1、第十章 風(fēng)險(xiǎn)管理審計(jì),一、企業(yè)風(fēng)險(xiǎn)管理審計(jì)概述,（一）風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理 1.風(fēng)險(xiǎn)定義：是指影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件。 包括：內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn),A.外部風(fēng)險(xiǎn)是指外部環(huán)境中對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的不確定性。 影響外部風(fēng)險(xiǎn)的主要因素：國(guó)家法律法規(guī)變化、經(jīng)濟(jì)環(huán)境變化、科技發(fā)展、行業(yè)竟?fàn)?、意外?B.內(nèi)部風(fēng)險(xiǎn)是指內(nèi)部環(huán)境中對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的不確定性。 影響因素：治理結(jié)構(gòu)、組織特點(diǎn)、信息系統(tǒng)、職業(yè)道德、業(yè)務(wù)素質(zhì)等,2.風(fēng)險(xiǎn)管理的定義：是對(duì)影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別與評(píng)估，并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過程。 風(fēng)險(xiǎn)管理的目的：為了將風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)；（

2、風(fēng)險(xiǎn)的可接受范圍取決于組織對(duì)風(fēng)險(xiǎn)的態(tài)度）,（二）風(fēng)險(xiǎn)管理的范圍 包括：組織整體及職能部門兩個(gè)層面。 1.低層目標(biāo)的實(shí)現(xiàn)是高層目標(biāo)實(shí)現(xiàn)的基礎(chǔ)。 2.不同層面的風(fēng)險(xiǎn)管理的責(zé)任在于不同的管理層。,（三）風(fēng)險(xiǎn)管理的三個(gè)階段 1.風(fēng)險(xiǎn)識(shí)別：根據(jù)組織目標(biāo)、戰(zhàn)略規(guī)劃等識(shí)別所面臨的風(fēng)險(xiǎn)。 組織目標(biāo)：戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、各職能部門的目標(biāo)、崗位目標(biāo)等。風(fēng)險(xiǎn)的識(shí)別應(yīng)根據(jù)不同層次的目標(biāo)分別進(jìn)行，在整個(gè)組織的各層次都要進(jìn)行。 識(shí)別的風(fēng)險(xiǎn)可能會(huì)影響組織整體層，也可能僅影響單個(gè)職能部門。,2.風(fēng)險(xiǎn)評(píng)估 對(duì)已識(shí)別的風(fēng)險(xiǎn)，評(píng)估其發(fā)生的可能性及影響程度。 風(fēng)險(xiǎn)評(píng)估針對(duì)兩方面進(jìn)行：（必須同時(shí)進(jìn)行評(píng)估） （1）風(fēng)險(xiǎn)發(fā)生的可能性； （

3、2）風(fēng)險(xiǎn)的影響程度。 風(fēng)險(xiǎn)評(píng)估是做出恰當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)決策的基本前提。,3.風(fēng)險(xiǎn)應(yīng)對(duì) 采取應(yīng)對(duì)措施，將風(fēng)險(xiǎn)控制在組織可接受的范圍內(nèi)。 應(yīng)對(duì)措施根據(jù)風(fēng)險(xiǎn)的嚴(yán)重程度有針對(duì)性地進(jìn)行。 （1）采取措施，降低風(fēng)險(xiǎn)； （2）不采取措施，接受風(fēng)險(xiǎn)。 采取應(yīng)對(duì)措施應(yīng)考慮成本效益原則。,（四）內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理的關(guān)系 1.內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證和咨詢活動(dòng)。其目的是在于為組織增加價(jià)值和提高組織的運(yùn)作效率。它通過系統(tǒng)化和規(guī)范化的方法，評(píng)價(jià)和改進(jìn)風(fēng)險(xiǎn)管理、控制及治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。 2.內(nèi)部審計(jì)介入風(fēng)險(xiǎn)管理的主要原因： 內(nèi)部審計(jì)機(jī)構(gòu)有獨(dú)特的位置； 內(nèi)部審計(jì)師更了解組織的高風(fēng)險(xiǎn)領(lǐng)域； 內(nèi)部審計(jì)師對(duì)于

4、組織目標(biāo)的實(shí)現(xiàn)有更強(qiáng)的責(zé)任感。,3.內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用 檢查與評(píng)價(jià) 管理與協(xié)調(diào) 顧問與咨詢 報(bào)告與防范,（五）組織管理層和內(nèi)部審計(jì)人員在風(fēng)險(xiǎn)管理中的職責(zé) 1、組織管理層：負(fù)責(zé)確定可接受的風(fēng)險(xiǎn)范圍，建立、健全風(fēng)險(xiǎn)管理機(jī)制并使之有效運(yùn)行。 組織管理層對(duì)待風(fēng)險(xiǎn)的態(tài)度直接決定了風(fēng)險(xiǎn)管理的程度。 可接受的風(fēng)險(xiǎn)范圍由組織管理層根據(jù)組織特點(diǎn)、其自身經(jīng)營(yíng)理念及管理思想、組織文化等因素確定的。,2、 內(nèi)部審計(jì)機(jī)構(gòu)和人員：應(yīng)當(dāng)充分了解組織的風(fēng)險(xiǎn)管理過程，審查和評(píng)價(jià)其適當(dāng)性和有效性，并提出改進(jìn)建議。,（六）企業(yè)風(fēng)險(xiǎn)管理審計(jì)目標(biāo) 1、總目標(biāo)：審計(jì)部門和審計(jì)人員按照組織風(fēng)險(xiǎn)管理方針和策略的部署，以風(fēng)險(xiǎn)管理目標(biāo)為

5、標(biāo)準(zhǔn)，審核被審計(jì)部門在風(fēng)險(xiǎn)識(shí)別、評(píng)價(jià)和管理等方面的合理性和有效性，在損失可能發(fā)生之前作出最有效的安排，或使損失降到最小，幫助組織實(shí)現(xiàn)預(yù)期目標(biāo)。 2、具體目標(biāo)：包括一般審計(jì)目標(biāo)和項(xiàng)目審計(jì)目標(biāo)。一般審計(jì)目標(biāo)是所有項(xiàng)目必須達(dá)到的目標(biāo)；項(xiàng)目審計(jì)目標(biāo)是某一特定項(xiàng)目所要達(dá)到的目標(biāo)。,（七）企業(yè)風(fēng)險(xiǎn)管理審計(jì)的特點(diǎn) 1.審計(jì)思路和觀念發(fā)生根本性轉(zhuǎn)變 2.工作重心開始轉(zhuǎn)移 3.方法更加科學(xué)、先進(jìn) 4.目的更加明確,二、企業(yè)風(fēng)險(xiǎn)管理框架,企業(yè)風(fēng)險(xiǎn)管理框架（ERMF）是反映風(fēng)險(xiǎn)管理過程和內(nèi)容的程序圖。 包括：澳大利亞-新西蘭聯(lián)合委員會(huì)的AS/NZE4360、加拿大標(biāo)準(zhǔn)委員會(huì)模型、David McNamee模型、CO

6、SO模型、IIA研究基金的ERM框架、2004 COSO-ERM模型等,（一）澳大利亞-新西蘭聯(lián)合委員會(huì)的AS/NZE4360,（二） COSO模型,建立組織目標(biāo),評(píng)估風(fēng)險(xiǎn),確定需要的控制,識(shí)別、測(cè)評(píng)、排序風(fēng)險(xiǎn),（三） IIA研究基金的ERM框架,評(píng)估風(fēng)險(xiǎn) 1.識(shí)別風(fēng)險(xiǎn)因素 2.排序 3.歸類 4.簡(jiǎn)要描述風(fēng)險(xiǎn)機(jī)會(huì),整合風(fēng)險(xiǎn) 數(shù)量影響 減輕風(fēng)險(xiǎn) 財(cái)務(wù)方法,探究風(fēng)險(xiǎn) 分析機(jī)會(huì) 制定計(jì)劃 實(shí)施,保持向前 1.監(jiān)測(cè)變化 風(fēng)險(xiǎn)因素 環(huán)境 組織 2.必要時(shí)重新進(jìn) 行以前的步驟,（四）安達(dá)信信息技術(shù)風(fēng)險(xiǎn)管理框架,確定管理目標(biāo),經(jīng)營(yíng)風(fēng)險(xiǎn)評(píng)估 識(shí)別、探究、辨別、測(cè)評(píng),制定經(jīng)營(yíng)風(fēng)險(xiǎn) 管理戰(zhàn)略,改善經(jīng)營(yíng)風(fēng)險(xiǎn)管理

7、過程,規(guī)避、消除、 轉(zhuǎn)移、接收,制定或?qū)嵤?風(fēng)險(xiǎn)管理、監(jiān)控程序,經(jīng)營(yíng)風(fēng)險(xiǎn)實(shí)施效果測(cè)試,決策信息,（五）中央企業(yè)全面風(fēng)險(xiǎn)管理指引的企業(yè)風(fēng)險(xiǎn)管理框架,收集風(fēng)險(xiǎn)管理初始信息,進(jìn)行風(fēng)險(xiǎn)評(píng)估,制定風(fēng)險(xiǎn)管理策略,提出和實(shí)施風(fēng)險(xiǎn)管理,風(fēng)險(xiǎn)管理的監(jiān)督和改進(jìn),風(fēng)險(xiǎn)管理文化融合,組織體系構(gòu)建,三、風(fēng)險(xiǎn)管理審查與評(píng)價(jià),（一）風(fēng)險(xiǎn)的審查和評(píng)價(jià) 1.確定風(fēng)險(xiǎn)范圍，制定風(fēng)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn) 2.識(shí)別特定范圍的風(fēng)險(xiǎn) 環(huán)境風(fēng)險(xiǎn) 過程風(fēng)險(xiǎn) 信息風(fēng)險(xiǎn),3.分析風(fēng)險(xiǎn) 風(fēng)險(xiǎn)分析目標(biāo) 風(fēng)險(xiǎn)分析的程序和內(nèi)容 風(fēng)險(xiǎn)征兆的捕捉方法：壽命周期法、SWOT法、盈虧臨界點(diǎn)法、DCCS法、財(cái)務(wù)會(huì)計(jì)與統(tǒng)計(jì)指標(biāo)法、“五率”衡量法等,（二）風(fēng)險(xiǎn)評(píng)估方法 1.定量

8、方法，如蒙特卡羅方法 2.定性方法 風(fēng)險(xiǎn)坐標(biāo)圖,四、企業(yè)風(fēng)險(xiǎn)管理審計(jì),（一）風(fēng)險(xiǎn)管理機(jī)制的審查與評(píng)價(jià) 1.審查組織機(jī)構(gòu)的健全性 2.審查風(fēng)險(xiǎn)管理程序的合理性 3.審查風(fēng)險(xiǎn)預(yù)警系統(tǒng)的存在及有效性 （二）風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性審查 1.審查風(fēng)險(xiǎn)識(shí)別原則的合理性 2.審查風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性,（三）風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性及有效性 1.審查風(fēng)險(xiǎn)評(píng)估方法重點(diǎn)考慮以下因素： 已識(shí)別的風(fēng)險(xiǎn)的特征； 相關(guān)歷史數(shù)據(jù)的充分性與可靠性； 管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力； 成本效益的考核與衡量 其他,2.評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法適當(dāng)性和有效性應(yīng)遵循原則 定性方法的采用需要充分考慮部門或人員的意見，以提高評(píng)估的客觀性。 在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí)，一般應(yīng)采取定性方法 定量方法一般情況下會(huì)比定性方法提供更為客觀的評(píng)估結(jié)果。,（四）風(fēng)險(xiǎn)應(yīng)對(duì)措施適當(dāng)性和有效性審查 1.風(fēng)險(xiǎn)應(yīng)對(duì)的審查與評(píng)價(jià) 回避：采取措施避免進(jìn)行可產(chǎn)生風(fēng)險(xiǎn)的活動(dòng)。 接受：由于風(fēng)險(xiǎn)已在組織可接受的范圍內(nèi)，可不采取任何措施。 降低：采取適當(dāng)措施將風(fēng)險(xiǎn)降低到組織可接受的范圍內(nèi)。 分擔(dān)：采取措施將風(fēng)險(xiǎn)轉(zhuǎn)移給其他組織或保險(xiǎn)機(jī)構(gòu)。 通常：對(duì)1級(jí)風(fēng)險(xiǎn)回避或降低； 對(duì)2級(jí)或3級(jí)風(fēng)險(xiǎn)降低或分擔(dān)； 對(duì)4級(jí)風(fēng)險(xiǎn)接受,2.評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施時(shí)應(yīng)考慮的因素 采取風(fēng)險(xiǎn)應(yīng)對(duì)措施后的剩余風(fēng)險(xiǎn)水平是否在組織可以接受的范圍之內(nèi)；