【文章內(nèi)容簡介】 (3)對照特別制定的風(fēng)險管理框架和要求衡量企業(yè)風(fēng)險管理的有效性。如內(nèi)控測試狀態(tài)良好，機(jī)制對風(fēng)險反應(yīng)迅速，企業(yè)對風(fēng)險的預(yù)測能力正在逐漸提高，事故發(fā)生率降低和損失明顯減少，社會責(zé)任形象提升等。 37 風(fēng)險管理審計的演進(jìn) 38 風(fēng)險管理審計的演進(jìn) 39 風(fēng)險管理審計的分類 一般風(fēng)險管理審計 這類審計主要目的是識別 /確認(rèn)被審事項的關(guān)鍵業(yè)績影響因素和評價相應(yīng)的風(fēng)險管理效率和效力，可細(xì)分類為： ⑴針對企業(yè)各管理層級的風(fēng)險管理審計 ⑵針對企業(yè)職能領(lǐng)域或特定關(guān)鍵風(fēng)險的風(fēng)險管理審計 ⑶針對項目的風(fēng)險管理審計 ⑷針對各類活動的風(fēng)險管理審計 ⑸針對產(chǎn)品或服務(wù)的風(fēng)險管理審計 ⑹針對過程或操作的風(fēng)險管理審計 風(fēng)險管理要素審計 風(fēng)險管理要素審計是針對企業(yè)風(fēng)險管理政策、方法、措施、手段等要素實施的審計。 40 風(fēng)險管理審計與其他審計的關(guān)系 41 風(fēng)險管理審計與其他審計的關(guān)系 Honesty， Truth Pursuing， Diligence , Devotion to Public Duty 風(fēng)險管理審計實施 43 風(fēng)險管理審計流程 確定審計域 /全組織范圍風(fēng)險評估 全組織范圍確認(rèn)項目 /制定審計計劃方案 審計準(zhǔn)備階段 審計實施階段 評價 /測試控制設(shè)計和其他風(fēng)險管理技術(shù) 審計取證結(jié)果評價 審計發(fā)現(xiàn)和審計報告 后續(xù)審計 溝通 協(xié)調(diào) 44 實施的具體工作 ?確定風(fēng)險域 ?全組織范圍風(fēng)險評估 ?全組織范圍確認(rèn)項目 ?制定風(fēng)險管理審計計劃 ?評價控制的設(shè)計和其他風(fēng)險管理技術(shù) ?測試控制和其他風(fēng)險管理技術(shù)的有效性 ?審計取證結(jié)果的評價 ?后續(xù)審計 45 確定風(fēng)險域 嘎吱車輪法 (強(qiáng)制性包含領(lǐng)域 )。由董事會、管理當(dāng)局、國際組織、國家法規(guī)、外部審計、等發(fā)現(xiàn)或要求，急需關(guān)注和處理的問題。 應(yīng)被審計者的要求。被審計者自行提出的要求。 系統(tǒng)確認(rèn)法。 ? 組織結(jié)構(gòu)圖或成本中心報告 ? 企業(yè)流程或項目 ? 與管理層確定的風(fēng)險域相協(xié)調(diào) ? 與其他確認(rèn)提供者相協(xié)調(diào) 一、確定風(fēng)險域的方法 46 確定風(fēng)險域 二、確定風(fēng)險域應(yīng)系統(tǒng)考慮因素 ①上一次審計的日期和結(jié)果。 ②涉及的金額。 ③潛在的損失和風(fēng)險。 ④管理層的要求。 ⑤經(jīng)營方案、制度和控制的重大變化。 ⑥審計人員的變動及能力。 47 確定風(fēng)險域 三、風(fēng)險域集中的領(lǐng)域 — 對業(yè)績有重要影響的事項； — 存在潛在危機(jī)，須使受損程度減至最低的事項； — 高級管理者及全公司關(guān)心的審計主題； — 與不合算的交易，無效業(yè)務(wù)的發(fā)現(xiàn)與改善的有關(guān)事項； — 與交易，業(yè)務(wù)的改進(jìn)及對策有關(guān)的事項； — 經(jīng)營層和管理層關(guān)心的審計主題； — 管理部門中不易發(fā)覺的事項； — 前次審計中未列作審計對象的事項； — 新的業(yè)務(wù)領(lǐng)域或新項目風(fēng)險管理審計； — 突發(fā)事件審計； — 年度性針對企業(yè)戰(zhàn)略、經(jīng)營操作、財務(wù)和聲譽(yù)綜合風(fēng)險管理領(lǐng)域?qū)徲嫞? — 針對企業(yè)整體層面風(fēng)險管理框架和政策合理性或針對風(fēng)險管理過程有效性審計。 48 全組織范圍風(fēng)險評估 加權(quán)風(fēng)險因素法 審計部門經(jīng)過風(fēng)險分析，對風(fēng)險程度根據(jù)重要性原則排出審計的優(yōu)先順序。審計項目的安排以風(fēng)險評價為基礎(chǔ)，優(yōu)先審計風(fēng)險高的被審計單位，再審計風(fēng)險低的。其基本的步驟如下： ①選擇 5種（或者根據(jù)審計任務(wù)范疇或特征具體確定被審數(shù)量）對公司來講最重要的被審風(fēng)險因素對象； ②給每個被審計對象風(fēng)險因素逐個打分，其評分范圍為 15分（ 5表示風(fēng)險最大， 1表示風(fēng)險最小， 3表示風(fēng)險中等或未知風(fēng)險）； ③加總各個被審計對象的分?jǐn)?shù)得出風(fēng)險值（最高分值為 25分，意味著每個風(fēng)險因素都是 5分；最低分值 5分，說明每個風(fēng)險因素的得分都是 1分） ④按風(fēng)險值的高低分配審計資源。 一、內(nèi)部審計師常用的風(fēng)險評估方法 49 全組織范圍風(fēng)險評估 管理層訪談 /問卷調(diào)查 訪談使內(nèi)部審計部門了解組織的價值主張并且使工作更具有戰(zhàn)略性。 訪談提綱可以包括： 一、內(nèi)部審計師常用的風(fēng)險評估方法 關(guān)鍵控制目標(biāo) ?資料的可靠與完整 ?對于法律、政策、程序的合規(guī) ?資產(chǎn)保護(hù) ?節(jié)約、效率和效果 …. 關(guān)鍵管理流程 ?運(yùn)行目標(biāo) ?戰(zhàn)略 ?結(jié)構(gòu) ?人力資源管理 ?信息系統(tǒng) …. 關(guān)鍵風(fēng)險 ?固有風(fēng)險 ?已進(jìn)行的風(fēng)險評估 ?基于影響和可能性的重大風(fēng)險 ?管理風(fēng)險的現(xiàn)行措施，包括關(guān)鍵控制 …. 50 全組織范圍風(fēng)險評估 風(fēng)險評估專題討論會 收集和整理選定級別的答題，并采用保密投票技術(shù)和數(shù)據(jù)投影儀將其用圖表形式呈現(xiàn)出來。 議程可以包括： 一、內(nèi)部審計師常用的風(fēng)險評估方法 ?目的和結(jié)果的簡單說明 ?基本規(guī)則 ?組織戰(zhàn)略目標(biāo)的討論與認(rèn)可 ?啟發(fā)、診斷式的問題 ?采用的風(fēng)險類型 ?篩選、歸納風(fēng)險 ?風(fēng)險的可能性和影響 ?重大性的討論 ?風(fēng)險矩陣記錄 ?討論后續(xù)步驟 …. 51 全組織范圍確認(rèn)項目 有些在組織層面運(yùn)行的控制為整個組織提供保證 — 與控制環(huán)境有關(guān)的控制； — 信息技術(shù)一般控制； 有些業(yè)務(wù)層面的控制在整個組織范疇內(nèi)更便于理解和評價 — 不同單元、流程或項目的薪酬不同； 有些風(fēng)險在組織和業(yè)務(wù)兩個層面都管理，并且可以在一次全組織范圍審核中同時在兩個層面評價 — 與職業(yè)道德和合規(guī)相關(guān)的政策和培訓(xùn)； — 人力資源和其他共享服務(wù)； 一、全組織范圍確定項目的目的 52 全組織范圍確認(rèn)項目 組織中與審計主題相關(guān)的政策； 治理文件； 公認(rèn)的風(fēng)險和控制模型 ERM、 ISO31000 權(quán)威性準(zhǔn)則可能與審計業(yè)務(wù)的主題相關(guān)； — 信息及相關(guān)技術(shù)控制目標(biāo) COBIT — 質(zhì)量管理體系 ISO10006 — 法律或監(jiān)管要求 最佳實務(wù)報告 — 審計委員會的有效性 IIARF 二、組織范圍確定項目的標(biāo)準(zhǔn) 53 全組織范圍確認(rèn)項目 “內(nèi)部審計部門必須針對組織內(nèi)與職業(yè)道德相關(guān)的目標(biāo)、計劃和業(yè)務(wù)評估其設(shè)計、實施和效果” 結(jié)構(gòu)化訪談； ? 怎么知道員工真正理解公司的職業(yè)道德規(guī)范？ ? 與同行業(yè)相比，我們的風(fēng)險偏好是怎樣的？ ? 收取或給與禮物的一般規(guī)定是什么？ ? 你是否覺得同樣的規(guī)定適用于所有員工？為什么或為什么不是？ ? 你是否見過不合乎職業(yè)道德的行為受到表彰？ 推動型專題討論會； 問卷調(diào)查； 三、評價組織層面控制的方法 54 制定風(fēng)險管理審計計劃 風(fēng)險評估決定著確認(rèn)業(yè)務(wù)的審計目標(biāo)、范圍和方法。 識別和評估風(fēng)險的來源和資料： 文檔審閱： ? 經(jīng)營計劃 ? 組織機(jī)構(gòu)圖 ? 流程圖 ? 關(guān)鍵技術(shù) ? 工作描述 ? 關(guān)鍵政策 一、高層次確認(rèn)業(yè)務(wù)風(fēng)險評估 55 制定風(fēng)險管理審計計劃 風(fēng)險評估決定著確認(rèn)業(yè)務(wù)的審計目標(biāo)、范圍和方法。 識別和評估風(fēng)險的來源和資料： 各層次管理層訪談： ? 使命或目的 ? 首要市場或競爭 ? 關(guān)鍵經(jīng)營問題 ? 財務(wù)狀況和趨勢 ? 近期的變化 ? 優(yōu)勢 ? 經(jīng)理關(guān)注或面臨的挑戰(zhàn) ? 主要風(fēng)險 ? 關(guān)鍵員工 ? 流程和運(yùn)營系統(tǒng)的概覽 一、高層次確認(rèn)業(yè)務(wù)風(fēng)險評估 56 制定風(fēng)險管理審計計劃 風(fēng)險評估決定著確認(rèn)業(yè)務(wù)的審計目標(biāo)、范圍和方法。 識別和評估風(fēng)險的來源和資料： 管理層的風(fēng)險評估 業(yè)績指標(biāo)和趨勢 財務(wù)和運(yùn)營信息 以前的審計結(jié)果 組織外部的內(nèi)部審計師 外部審計師和咨詢專家 法規(guī)和監(jiān)管結(jié)果 行業(yè)研究和標(biāo)準(zhǔn) 1事件報告 1保持客戶聯(lián)系 一、高層次確認(rèn)業(yè)務(wù)風(fēng)險評估 57 制定風(fēng)險管理審計計劃 “內(nèi)部審計的責(zé)任是對內(nèi)部控制設(shè)計和運(yùn)行的有效性進(jìn)行審查和評價，出具客觀、公正的審計報告，促進(jìn)組織改善內(nèi)部控制及風(fēng)險管理?！? 內(nèi)部控制：內(nèi)部審計部門必須評估控制的效率和效果，并促進(jìn)持續(xù)改進(jìn)、從而協(xié)助組織維持有效的控制。 ? 財務(wù)和運(yùn)營信息的可靠性和完整性 ? 運(yùn)營的效率和效果 ? 資產(chǎn)的安全 ? 法律、法規(guī)、政策、程序、合同的遵循情況 風(fēng)險管理：內(nèi)部審計活動