【文章內(nèi)容簡介】 (3)對照特別制定的風(fēng)險(xiǎn)管理框架和要求衡量企業(yè)風(fēng)險(xiǎn)管理的有效性。如內(nèi)控測試狀態(tài)良好，機(jī)制對風(fēng)險(xiǎn)反應(yīng)迅速，企業(yè)對風(fēng)險(xiǎn)的預(yù)測能力正在逐漸提高，事故發(fā)生率降低和損失明顯減少，社會責(zé)任形象提升等。 37 風(fēng)險(xiǎn)管理審計(jì)的演進(jìn) 38 風(fēng)險(xiǎn)管理審計(jì)的演進(jìn) 39 風(fēng)險(xiǎn)管理審計(jì)的分類 一般風(fēng)險(xiǎn)管理審計(jì) 這類審計(jì)主要目的是識別 /確認(rèn)被審事項(xiàng)的關(guān)鍵業(yè)績影響因素和評價(jià)相應(yīng)的風(fēng)險(xiǎn)管理效率和效力，可細(xì)分類為： ⑴針對企業(yè)各管理層級的風(fēng)險(xiǎn)管理審計(jì) ⑵針對企業(yè)職能領(lǐng)域或特定關(guān)鍵風(fēng)險(xiǎn)的風(fēng)險(xiǎn)管理審計(jì) ⑶針對項(xiàng)目的風(fēng)險(xiǎn)管理審計(jì) ⑷針對各類活動的風(fēng)險(xiǎn)管理審計(jì) ⑸針對產(chǎn)品或服務(wù)的風(fēng)險(xiǎn)管理審計(jì) ⑹針對過程或操作的風(fēng)險(xiǎn)管理審計(jì) 風(fēng)險(xiǎn)管理要素審計(jì) 風(fēng)險(xiǎn)管理要素審計(jì)是針對企業(yè)風(fēng)險(xiǎn)管理政策、方法、措施、手段等要素實(shí)施的審計(jì)。 40 風(fēng)險(xiǎn)管理審計(jì)與其他審計(jì)的關(guān)系 41 風(fēng)險(xiǎn)管理審計(jì)與其他審計(jì)的關(guān)系 Honesty， Truth Pursuing， Diligence , Devotion to Public Duty 風(fēng)險(xiǎn)管理審計(jì)實(shí)施 43 風(fēng)險(xiǎn)管理審計(jì)流程 確定審計(jì)域 /全組織范圍風(fēng)險(xiǎn)評估 全組織范圍確認(rèn)項(xiàng)目 /制定審計(jì)計(jì)劃方案 審計(jì)準(zhǔn)備階段 審計(jì)實(shí)施階段 評價(jià) /測試控制設(shè)計(jì)和其他風(fēng)險(xiǎn)管理技術(shù) 審計(jì)取證結(jié)果評價(jià) 審計(jì)發(fā)現(xiàn)和審計(jì)報(bào)告 后續(xù)審計(jì) 溝通 協(xié)調(diào) 44 實(shí)施的具體工作 ?確定風(fēng)險(xiǎn)域 ?全組織范圍風(fēng)險(xiǎn)評估 ?全組織范圍確認(rèn)項(xiàng)目 ?制定風(fēng)險(xiǎn)管理審計(jì)計(jì)劃 ?評價(jià)控制的設(shè)計(jì)和其他風(fēng)險(xiǎn)管理技術(shù) ?測試控制和其他風(fēng)險(xiǎn)管理技術(shù)的有效性 ?審計(jì)取證結(jié)果的評價(jià) ?后續(xù)審計(jì) 45 確定風(fēng)險(xiǎn)域 嘎吱車輪法 (強(qiáng)制性包含領(lǐng)域 )。由董事會、管理當(dāng)局、國際組織、國家法規(guī)、外部審計(jì)、等發(fā)現(xiàn)或要求，急需關(guān)注和處理的問題。 應(yīng)被審計(jì)者的要求。被審計(jì)者自行提出的要求。 系統(tǒng)確認(rèn)法。 ? 組織結(jié)構(gòu)圖或成本中心報(bào)告 ? 企業(yè)流程或項(xiàng)目 ? 與管理層確定的風(fēng)險(xiǎn)域相協(xié)調(diào) ? 與其他確認(rèn)提供者相協(xié)調(diào) 一、確定風(fēng)險(xiǎn)域的方法 46 確定風(fēng)險(xiǎn)域 二、確定風(fēng)險(xiǎn)域應(yīng)系統(tǒng)考慮因素 ①上一次審計(jì)的日期和結(jié)果。 ②涉及的金額。 ③潛在的損失和風(fēng)險(xiǎn)。 ④管理層的要求。 ⑤經(jīng)營方案、制度和控制的重大變化。 ⑥審計(jì)人員的變動及能力。 47 確定風(fēng)險(xiǎn)域 三、風(fēng)險(xiǎn)域集中的領(lǐng)域 — 對業(yè)績有重要影響的事項(xiàng)； — 存在潛在危機(jī)，須使受損程度減至最低的事項(xiàng)； — 高級管理者及全公司關(guān)心的審計(jì)主題； — 與不合算的交易，無效業(yè)務(wù)的發(fā)現(xiàn)與改善的有關(guān)事項(xiàng)； — 與交易，業(yè)務(wù)的改進(jìn)及對策有關(guān)的事項(xiàng)； — 經(jīng)營層和管理層關(guān)心的審計(jì)主題； — 管理部門中不易發(fā)覺的事項(xiàng)； — 前次審計(jì)中未列作審計(jì)對象的事項(xiàng)； — 新的業(yè)務(wù)領(lǐng)域或新項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)； — 突發(fā)事件審計(jì)； — 年度性針對企業(yè)戰(zhàn)略、經(jīng)營操作、財(cái)務(wù)和聲譽(yù)綜合風(fēng)險(xiǎn)管理領(lǐng)域?qū)徲?jì)； — 針對企業(yè)整體層面風(fēng)險(xiǎn)管理框架和政策合理性或針對風(fēng)險(xiǎn)管理過程有效性審計(jì)。 48 全組織范圍風(fēng)險(xiǎn)評估 加權(quán)風(fēng)險(xiǎn)因素法 審計(jì)部門經(jīng)過風(fēng)險(xiǎn)分析，對風(fēng)險(xiǎn)程度根據(jù)重要性原則排出審計(jì)的優(yōu)先順序。審計(jì)項(xiàng)目的安排以風(fēng)險(xiǎn)評價(jià)為基礎(chǔ)，優(yōu)先審計(jì)風(fēng)險(xiǎn)高的被審計(jì)單位，再審計(jì)風(fēng)險(xiǎn)低的。其基本的步驟如下： ①選擇 5種（或者根據(jù)審計(jì)任務(wù)范疇或特征具體確定被審數(shù)量）對公司來講最重要的被審風(fēng)險(xiǎn)因素對象； ②給每個(gè)被審計(jì)對象風(fēng)險(xiǎn)因素逐個(gè)打分，其評分范圍為 15分（ 5表示風(fēng)險(xiǎn)最大， 1表示風(fēng)險(xiǎn)最小， 3表示風(fēng)險(xiǎn)中等或未知風(fēng)險(xiǎn)）； ③加總各個(gè)被審計(jì)對象的分?jǐn)?shù)得出風(fēng)險(xiǎn)值（最高分值為 25分，意味著每個(gè)風(fēng)險(xiǎn)因素都是 5分；最低分值 5分，說明每個(gè)風(fēng)險(xiǎn)因素的得分都是 1分） ④按風(fēng)險(xiǎn)值的高低分配審計(jì)資源。 一、內(nèi)部審計(jì)師常用的風(fēng)險(xiǎn)評估方法 49 全組織范圍風(fēng)險(xiǎn)評估 管理層訪談 /問卷調(diào)查 訪談使內(nèi)部審計(jì)部門了解組織的價(jià)值主張并且使工作更具有戰(zhàn)略性。 訪談提綱可以包括： 一、內(nèi)部審計(jì)師常用的風(fēng)險(xiǎn)評估方法 關(guān)鍵控制目標(biāo) ?資料的可靠與完整 ?對于法律、政策、程序的合規(guī) ?資產(chǎn)保護(hù) ?節(jié)約、效率和效果 …. 關(guān)鍵管理流程 ?運(yùn)行目標(biāo) ?戰(zhàn)略 ?結(jié)構(gòu) ?人力資源管理 ?信息系統(tǒng) …. 關(guān)鍵風(fēng)險(xiǎn) ?固有風(fēng)險(xiǎn) ?已進(jìn)行的風(fēng)險(xiǎn)評估 ?基于影響和可能性的重大風(fēng)險(xiǎn) ?管理風(fēng)險(xiǎn)的現(xiàn)行措施，包括關(guān)鍵控制 …. 50 全組織范圍風(fēng)險(xiǎn)評估 風(fēng)險(xiǎn)評估專題討論會 收集和整理選定級別的答題，并采用保密投票技術(shù)和數(shù)據(jù)投影儀將其用圖表形式呈現(xiàn)出來。 議程可以包括： 一、內(nèi)部審計(jì)師常用的風(fēng)險(xiǎn)評估方法 ?目的和結(jié)果的簡單說明 ?基本規(guī)則 ?組織戰(zhàn)略目標(biāo)的討論與認(rèn)可 ?啟發(fā)、診斷式的問題 ?采用的風(fēng)險(xiǎn)類型 ?篩選、歸納風(fēng)險(xiǎn) ?風(fēng)險(xiǎn)的可能性和影響 ?重大性的討論 ?風(fēng)險(xiǎn)矩陣記錄 ?討論后續(xù)步驟 …. 51 全組織范圍確認(rèn)項(xiàng)目 有些在組織層面運(yùn)行的控制為整個(gè)組織提供保證 — 與控制環(huán)境有關(guān)的控制； — 信息技術(shù)一般控制； 有些業(yè)務(wù)層面的控制在整個(gè)組織范疇內(nèi)更便于理解和評價(jià) — 不同單元、流程或項(xiàng)目的薪酬不同； 有些風(fēng)險(xiǎn)在組織和業(yè)務(wù)兩個(gè)層面都管理，并且可以在一次全組織范圍審核中同時(shí)在兩個(gè)層面評價(jià) — 與職業(yè)道德和合規(guī)相關(guān)的政策和培訓(xùn)； — 人力資源和其他共享服務(wù)； 一、全組織范圍確定項(xiàng)目的目的 52 全組織范圍確認(rèn)項(xiàng)目 組織中與審計(jì)主題相關(guān)的政策； 治理文件； 公認(rèn)的風(fēng)險(xiǎn)和控制模型 ERM、 ISO31000 權(quán)威性準(zhǔn)則可能與審計(jì)業(yè)務(wù)的主題相關(guān)； — 信息及相關(guān)技術(shù)控制目標(biāo) COBIT — 質(zhì)量管理體系 ISO10006 — 法律或監(jiān)管要求 最佳實(shí)務(wù)報(bào)告 — 審計(jì)委員會的有效性 IIARF 二、組織范圍確定項(xiàng)目的標(biāo)準(zhǔn) 53 全組織范圍確認(rèn)項(xiàng)目 “內(nèi)部審計(jì)部門必須針對組織內(nèi)與職業(yè)道德相關(guān)的目標(biāo)、計(jì)劃和業(yè)務(wù)評估其設(shè)計(jì)、實(shí)施和效果” 結(jié)構(gòu)化訪談； ? 怎么知道員工真正理解公司的職業(yè)道德規(guī)范？ ? 與同行業(yè)相比，我們的風(fēng)險(xiǎn)偏好是怎樣的？ ? 收取或給與禮物的一般規(guī)定是什么？ ? 你是否覺得同樣的規(guī)定適用于所有員工？為什么或?yàn)槭裁床皇牵? ? 你是否見過不合乎職業(yè)道德的行為受到表彰？ 推動型專題討論會； 問卷調(diào)查； 三、評價(jià)組織層面控制的方法 54 制定風(fēng)險(xiǎn)管理審計(jì)計(jì)劃 風(fēng)險(xiǎn)評估決定著確認(rèn)業(yè)務(wù)的審計(jì)目標(biāo)、范圍和方法。 識別和評估風(fēng)險(xiǎn)的來源和資料： 文檔審閱： ? 經(jīng)營計(jì)劃 ? 組織機(jī)構(gòu)圖 ? 流程圖 ? 關(guān)鍵技術(shù) ? 工作描述 ? 關(guān)鍵政策 一、高層次確認(rèn)業(yè)務(wù)風(fēng)險(xiǎn)評估 55 制定風(fēng)險(xiǎn)管理審計(jì)計(jì)劃 風(fēng)險(xiǎn)評估決定著確認(rèn)業(yè)務(wù)的審計(jì)目標(biāo)、范圍和方法。 識別和評估風(fēng)險(xiǎn)的來源和資料： 各層次管理層訪談： ? 使命或目的 ? 首要市場或競爭 ? 關(guān)鍵經(jīng)營問題 ? 財(cái)務(wù)狀況和趨勢 ? 近期的變化 ? 優(yōu)勢 ? 經(jīng)理關(guān)注或面臨的挑戰(zhàn) ? 主要風(fēng)險(xiǎn) ? 關(guān)鍵員工 ? 流程和運(yùn)營系統(tǒng)的概覽 一、高層次確認(rèn)業(yè)務(wù)風(fēng)險(xiǎn)評估 56 制定風(fēng)險(xiǎn)管理審計(jì)計(jì)劃 風(fēng)險(xiǎn)評估決定著確認(rèn)業(yè)務(wù)的審計(jì)目標(biāo)、范圍和方法。 識別和評估風(fēng)險(xiǎn)的來源和資料： 管理層的風(fēng)險(xiǎn)評估 業(yè)績指標(biāo)和趨勢 財(cái)務(wù)和運(yùn)營信息 以前的審計(jì)結(jié)果 組織外部的內(nèi)部審計(jì)師 外部審計(jì)師和咨詢專家 法規(guī)和監(jiān)管結(jié)果 行業(yè)研究和標(biāo)準(zhǔn) 1事件報(bào)告 1保持客戶聯(lián)系 一、高層次確認(rèn)業(yè)務(wù)風(fēng)險(xiǎn)評估 57 制定風(fēng)險(xiǎn)管理審計(jì)計(jì)劃 “內(nèi)部審計(jì)的責(zé)任是對內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行審查和評價(jià)，出具客觀、公正的審計(jì)報(bào)告，促進(jìn)組織改善內(nèi)部控制及風(fēng)險(xiǎn)管理。” 內(nèi)部控制：內(nèi)部審計(jì)部門必須評估控制的效率和效果，并促進(jìn)持續(xù)改進(jìn)、從而協(xié)助組織維持有效的控制。 ? 財(cái)務(wù)和運(yùn)營信息的可靠性和完整性 ? 運(yùn)營的效率和效果 ? 資產(chǎn)的安全 ? 法律、法規(guī)、政策、程序、合同的遵循情況 風(fēng)險(xiǎn)管理：內(nèi)部審計(jì)活動