風險管理審計課件

經(jīng)濟效益審計第六章

風險管理審計目前一頁\總數(shù)五十頁\編于十三點第六章

風險管理審計

［本章學習目的］

由于各種不確定性因素，企業(yè)面臨著各種風險，對風險進行有效的管理和控制，是企業(yè)能否生存發(fā)展、實現(xiàn)其預期目標的關鍵。企業(yè)風險管理的有效性在一定程度上取決于企業(yè)對風險管理工作的監(jiān)督和評價。因此，無論是國際內(nèi)部審計師協(xié)會對內(nèi)部審計的定義，還是我國內(nèi)部審計準則都強調(diào)了內(nèi)部審計在企業(yè)風險管理中的作用。本章從風險以及風險管理的定義出發(fā)，介紹風險管理審計的相關內(nèi)容。通過本章學習，使學生理解和掌握企業(yè)風險管理框架的主要內(nèi)容、風險管理審計的概念、目標和內(nèi)容，特別是對金融工具風險管理審計的規(guī)定有所了解。目前二頁\總數(shù)五十頁\編于十三點本章主要內(nèi)容第一節(jié)風險管理審計概述第二節(jié)企業(yè)風險管理審計第三節(jié)金融工具風險管理審計目前三頁\總數(shù)五十頁\編于十三點補充資料《中央企業(yè)全面風險管理指引》

國有資產(chǎn)監(jiān)督管理委員會2006年6月發(fā)布《企業(yè)風險管理——整合框架》（EnterpriseRiskManagement—IntegratedFramework），2004年9月COSO發(fā)布目前四頁\總數(shù)五十頁\編于十三點ERM框架的348構成框架1、三個維度——是指：企業(yè)目標、風險管理要素和企業(yè)管理層次；2、四方面的目標：（1）戰(zhàn)略目標；（2）經(jīng)營目標；（3）報告目標；（4）合規(guī)目標。3、八個要素：（1）內(nèi)部環(huán)境；（2）目標設置；（3）事項識別；（4）風險評估；（5）風險應對；（6）控制活動；（7）信息與溝通；（8）監(jiān)督。目前五頁\總數(shù)五十頁\編于十三點案例引入從中航油事件看企業(yè)風險管理

中國航油（新加坡）股份有限公司于1993年在新加坡成立，是中國航空油料集團有限公司的海外控股公司，石油類跨國公司。公司于2001年12月6日在新加坡股票交易所主板掛牌上市。該公司自1997年以來，憑借對國內(nèi)進口航油市場的實質性壟斷，凈資產(chǎn)由16.8萬美元增至2003年1.28億美元，6年增長762倍，成為股市上的明星企業(yè)。2002年公司被新交所評為“最具透明度的上市公司”獎，并且是唯一入選的中資公司。公司總裁陳久霖被《世界經(jīng)濟論壇》評選為“亞洲經(jīng)濟新領袖”。然而，正是這樣一家明星公司，在2004年12月1日，宣布向法庭申請破產(chǎn)保護令，原因是因為公司在之前的石油衍生品交易中出現(xiàn)5.54億美元的巨額虧損。事件披露后，新加坡投資者稱其為1995年巴林事件后最大的金融丑聞。目前六頁\總數(shù)五十頁\編于十三點經(jīng)國家有關部門批準，新加坡公司在中國航油集團公司授權后，自2003年開始做油品套期保值業(yè)務。在此期間，新加坡公司總裁陳久霖擅自擴大業(yè)務范圍，從2003年開始從事石油衍生品期權交易，同日本三井銀行、法國興業(yè)銀行、英國巴克萊銀行、新加坡發(fā)展銀行和新加坡麥戈利銀行等在期貨交易場外，簽訂了合同。陳久霖買了“看跌”期權賭注每桶38美元，沒想到國際油價一路攀升,2004年10月以后，新加坡公司所持石油衍生品盤位已遠遠超過預期價格。根據(jù)合同，中航油需向交易方（銀行和金融機構）支付保證金，每桶油價每上漲1美元，中航油新加坡公司要向這些銀行支付5000萬美元的保證金，其結果導致中航油新加坡公司現(xiàn)金流量的枯竭，實際損失和潛在損失總計5.54億美元。目前七頁\總數(shù)五十頁\編于十三點中航油的失敗除了內(nèi)部環(huán)境原因之外，在風險評估方面也存在一些非常值得關注的問題:1.關注企業(yè)風險比關注企業(yè)細節(jié)控制更為重要ERM框架要求董事會與管理層將精力主要放在可能產(chǎn)生重大風險環(huán)節(jié)上,而不是所有細小環(huán)節(jié)上,將風險管理作為內(nèi)部控制的最主要內(nèi)容中航油公司曾在2003年被新加坡證券監(jiān)督部門列為最具透明的企業(yè),說明該企業(yè)確實在細節(jié)方面的內(nèi)部控制做得非常周到。但是,從事后暴露出的結果來看,恰恰是在經(jīng)營風險管理上出了問題。目前八頁\總數(shù)五十頁\編于十三點2.公司目標設定的隨意性導致經(jīng)營風險加大內(nèi)部控制體系要求管理人員要設立適當?shù)哪繕?，并且使選擇的目標能支持、連接企業(yè)的使命，并與其風險偏好相一致。企業(yè)整體目標的設立形成了一個組織風險偏好，即從高處展望董事會和管理層將接受多大的風險。2001年，在母公司支持下，中航油以中國航油壟斷采購的概念成功登陸新加坡市場。然而，中航油總裁陳久霖并不滿足單純的油品現(xiàn)貨交易，在董事會不知情的情況下，擅自將企業(yè)戰(zhàn)略目標移位于不合規(guī)的風險極大的投機性期貨交易，這種目標設定的隨意性，最終導致了中航油的毀滅性打擊。目前九頁\總數(shù)五十頁\編于十三點3.通過事項識別區(qū)分機會與風險一個組織必須識別影響其目標實現(xiàn)的內(nèi)、外部事項,區(qū)分哪些是風險、哪些是機會。可能有負面影響的事項代表了風險?？赡苡姓嬗绊懙氖马棿砹四艿窒撁孀饔玫臋C會,通過事項識別,能引導管理層戰(zhàn)略或者目標始終能保持不被偏離。2002年中航油新加坡公司的年報顯示其當年的投機交易盈利,2003年下半年,中航油新加坡公司進入石油期權交易市場,到年底也賺了錢。事實上,這正是事項識別中的機會與風險問題。目前十頁\總數(shù)五十頁\編于十三點一、風險及風險管理

（一）風險

1.風險定義：是指影響組織目標實現(xiàn)的各種不確定性事件。

包括：內(nèi)部風險和外部風險

2.風險管理的定義：是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內(nèi)的過程。

風險管理的目的：為了將風險控制在可接受的范圍內(nèi)；（風險的可接受范圍取決于組織對風險的態(tài)度）

第一節(jié)風險管理審計概述目前十一頁\總數(shù)五十頁\編于十三點風險管理基本流程包括以下主要工作：

(一)收集風險管理初始信息；

(二)進行風險評估；

(三)制定風險管理策略；

(四)提出和實施風險管理解決方案；

(五)風險管理的監(jiān)督與改進。目前十二頁\總數(shù)五十頁\編于十三點二、風險管理審計的含義風險管理審計是內(nèi)部審計以風險為考慮核心，采用系統(tǒng)化、規(guī)范化的方法，通過對企業(yè)全面風險管理活動進行監(jiān)督和評價，提出改進意見，來改善企業(yè)風險管理、增進企業(yè)價值的一種審計。第一節(jié)風險管理審計概述目前十三頁\總數(shù)五十頁\編于十三點第一節(jié)風險管理審計概述目標設定風險識別風險分析風險應對風險管理過程目前十四頁\總數(shù)五十頁\編于十三點制定戰(zhàn)略目標確定業(yè)務層目標合理確定風險承受能力風險管理目標的設計過程：

目前十五頁\總數(shù)五十頁\編于十三點設定戰(zhàn)略目標設定經(jīng)營目標設定財務報告目標設定合規(guī)性目標設定資產(chǎn)安全目標確定企業(yè)整體風險承受能力可接受風險水平確定具體業(yè)務層次上的目前十六頁\總數(shù)五十頁\編于十三點

風險識別辨別風險分析風險風險識別一般采用定性分析方法，分兩個階段：現(xiàn)場調(diào)查法風險清單分析法財務狀況分析法組織結構圖分析法流程圖法事故樹法可行性研究目前十七頁\總數(shù)五十頁\編于十三點風險評估活動是一個輸入轉化為輸出的過程目前十八頁\總數(shù)五十頁\編于十三點目前十九頁\總數(shù)五十頁\編于十三點風險應對及其對策風險評估

企業(yè)目標

風險偏好

風險可接受程度風險發(fā)生的原因風險的重要性水平風險應對策略

風險規(guī)避

風險分擔

風險降低

風險承受目前二十頁\總數(shù)五十頁\編于十三點三、風險管理審計的特征1.審計思路和觀念發(fā)生根本性轉變2.工作重心開始轉移3.方法更加科學、先進4.目的更加明確第一節(jié)風險管理審計概述目前二十一頁\總數(shù)五十頁\編于十三點第二節(jié)企業(yè)風險管理審計一、風險管理審計的目標企業(yè)風險管理的總目標在考量成本——收益的基礎上，風險成本的最小化，價值（收益的最大化）企業(yè)風險管理審計的目標通過內(nèi)部審計機構和人員對企業(yè)風險管理過程的了解，審查并評價其適當性和有效性，提出改進建議，促進企業(yè)目標的實現(xiàn)。目前二十二頁\總數(shù)五十頁\編于十三點二、風險管理審計的內(nèi)容（一）風險管理機制的審查和評價（二）風險識別的充分性以及有效性審查（三）風險評估方法的適當性以及有效性的審查（四）審查風險評估方法應當遵循的原則（五）審查和評價風險管理過程結果報告第二節(jié)企業(yè)風險管理審計目前二十三頁\總數(shù)五十頁\編于十三點三、風險管理審計的方法1．研究與審閱信息資料2．檢查公司政策、董事會和審計委員會的會議記錄3．檢查以前發(fā)表的風險評估報告4．與組織管理層討論5．收集信息第二節(jié)企業(yè)風險管理審計目前二十四頁\總數(shù)五十頁\編于十三點四、風險管理審計的程序第二節(jié)企業(yè)風險管理審計制定風險管理審計計劃實施風險管理審計出具風險管理審計報告進行后續(xù)審計中心環(huán)節(jié)（1）確定后續(xù)審計項目（2）確定后續(xù)審計人員（3）開展具體的工作（4）出具后續(xù)審計報告目前二十五頁\總數(shù)五十頁\編于十三點第三節(jié)金融工具風險管理審計目前二十六頁\總數(shù)五十頁\編于十三點第三節(jié)金融工具風險管理審計一、金融工具風險管理審計的對象金融工具風險管理審計的對象當然是各種不同的金融工具。按照金融工具持有目的的不同，可以將其分為經(jīng)營工具和投融資工具兩大類別。經(jīng)營工具類金融工具主要指應用的應收應付賬款類。投融資類金融工具按其是否存在活躍市場，可以再分為證券類和非證券類金融工具。目前二十七頁\總數(shù)五十頁\編于十三點二、金融工具風險管理審計的目標金融工具風險管理審計的總體目標，是對被審計單位金融工具風險管理的全過程做出評價，并針對其重大缺陷提出改進建議。與金融工具相關的主要財務風險包括：（1）市場風險（2）信用風險（3）操作風險第三節(jié)金融工具風險管理審計目前二十八頁\總數(shù)五十頁\編于十三點法興銀行49億歐元虧損案目前二十九頁\總數(shù)五十頁\編于十三點法興詐騙案始末：一個人玩耍全世界創(chuàng)建于拿破侖時代、經(jīng)歷了兩次世界大戰(zhàn)并最終成為法國商界支柱之一的法興銀行，一直以全球風險監(jiān)控最出色著稱。尤其在股權衍生品方面，該銀行連續(xù)五年被《風險》雜志評為第一或第二。而全球知名的英國《銀行家》雜志，更授予法興銀行2007年度股權衍生品最佳獎。法興銀行長期扮演世界衍生品交易的領導者角色，是全球另類投資領域最大的提供商，被金融界公認為防范風險的典范。正由于長期形成的相當完善的內(nèi)部風險監(jiān)控體系，交易員凱維埃爾的欺詐行為其實早就有跡可尋。目前三十頁\總數(shù)五十頁\編于十三點法興詐騙案始末：一個人玩耍全世界2008年1月下旬，一個畢業(yè)于法國三流商學院的年輕人，輕易繞過五重安全控制系統(tǒng)，躲過由2000多人組成的龐大監(jiān)控隊伍，挪用巨額資金在股指期貨市場上賭博，最后輸?shù)?9億歐元（約合71億美元513億元人民幣），制造出全球銀行業(yè)歷史上最大規(guī)模的欺詐案。目前三十一頁\總數(shù)五十頁\編于十三點2000年，23歲的凱維埃爾進入法國興業(yè)銀行。隨后5年，他一直在銀行內(nèi)部不同的中臺部門工作。所謂“中臺部門”就是管理交易員的機構，這個工作機會讓他得以深入了解法興集團內(nèi)部處理和風險控制的程序以及步驟。2005年，他成為銀行風險套利部門的交易員。從此，凱維埃爾像螞蟻一樣，開始構筑他的“期貨投機帝國”。目前三十二頁\總數(shù)五十頁\編于十三點

正是因為法國興業(yè)銀行具有享譽全球的風險控制系統(tǒng)，凱維埃爾的欺詐性交易在系統(tǒng)中觸發(fā)了多達75次警報，但是大部分預警并沒有按風險控制程序得到全面、準確、可信的查證，否則要繞過多達6重風險管理程序的監(jiān)控幾乎是不可能。可能也正是因為法國興業(yè)銀行具有享譽全球的風險控制系統(tǒng)，所以當出現(xiàn)異?，F(xiàn)象時，風險監(jiān)控部門依然沉浸在過去風險控制優(yōu)秀的輝煌歷史中，未給予足夠重視。目前三十三頁\總數(shù)五十頁\編于十三點

凱維埃爾最初從事后臺監(jiān)管工作，熟悉銀行內(nèi)部的風險管理程序。法興集團相關負責人說，在中臺5年的工作經(jīng)驗被凱維埃爾派上了用場?！八米约涸诓僮骺刂葡到y(tǒng)上積累的知識，躲避了控制系統(tǒng)的檢查。”而這些控制系統(tǒng)正是用于審核交易員所完成的操作行為的真實性和有關特性。目前三十四頁\總數(shù)五十頁\編于十三點

凱維埃爾通過偽造公司賬戶（技術性交易對手），建立了龐大的多頭倉位；利用同事的名字登錄系統(tǒng)，掩蓋自己的交易痕跡；利用虛假交易記錄來掩蓋倉位出現(xiàn)的虧損；利用內(nèi)部交易確認的時間差逃避監(jiān)控；利用交易開始日期延遲（起息日大大晚于交易日期）的時間取消交易；風險控制的手段和方法被其悉數(shù)掌控和利用。這些都幫助凱維埃爾逃避了風險控制系統(tǒng)的有效監(jiān)控，從而使得其欺詐性交易行為得以多次發(fā)生。目前三十五頁\總數(shù)五十頁\編于十三點目前三十六頁\總數(shù)五十頁\編于十三點1995年2月

巴林銀行案件

尼克·李森

1995年12月，里森在新加坡被判6年半監(jiān)禁，不過服刑期一半時，因為患結腸癌于1999年獲釋。他還出版了自傳《流氓交易員》（中文譯名《我如何搞垮巴林銀行》）并拍成電影。

現(xiàn)在的里森依然衣著講究，頗有明星交易員的派頭。他說自己“現(xiàn)在生活的節(jié)奏放慢了，但卻是高質量的生活”。他目前在一家足球俱樂部擔任經(jīng)理。

目前三十七頁\總數(shù)五十頁\編于十三點捅破20億美元窟窿

摩根大通是下一個雷曼嗎？美國最大銀行摩根大通因一名交易員的“押錯賭注”導致巨虧20億美元，市場預計其損失會進一步拉大，

并擔心其會否演化成“雷曼兄弟”倒閉事件，甚至會否引發(fā)美國的新一輪金融危機。據(jù)外媒報道，虧損源于摩根大通旗下的首席投資辦公室——綽號為“倫敦鯨”的交易員伊科西爾，重倉建立的大筆頭寸。目前三十八頁\總數(shù)五十頁\編于十三點三、市場風險量化評估審計在風險管理的各種方法中，VAR方法最為引人矚目。所謂VAR（ValueatRisk）按字面的解釋就是“處于風險狀態(tài)的價值”，即在一定置信水平和一定持有期內(nèi)，某一金融工具或其組合在未來資產(chǎn)價格波動下所面臨的最大損失額。VAR的計算方法主要有以下四種方法：1．參數(shù)法（方差——協(xié)方差法）2．歷史模擬法

3．蒙特卡洛模擬方法4．情境分析第三節(jié)金融工具風險管理審計目前三十九頁\總數(shù)五十頁\編于十三點三、市場風險量化評估審計審計人員的一般職責測試和審查所有內(nèi)部市場風險模型，并確保審查工作得到了正確施行。評估了VAR模型應用在金融工具或投資組合上的妥當性。了解VAR模型的不足，檢查市場風險管理流程，確保其與公司的政策相一致并滿足監(jiān)管機構的要求。確認在市場風向管理流程中與控制相關的問題。第三節(jié)金融工具風險管理審計目前四十頁\總數(shù)五十頁\編于十三點四、信用風險管理審計信用風險(CreditRisk)屬于一種行為風險，它是指當授信人預先向受信人提供商品、服務或資金時，有可能面臨受信人到期無法實現(xiàn)支付承諾而帶來的損失。信用風險管理審計的一般內(nèi)容有兩個方面（一）初步評估（二）信用風險審計實務第三節(jié)金融工具風險管理審計目前四十一頁\總數(shù)五十頁\編于十三點第三節(jié)金融工具風險管理審計五、操作風險管理審計（一）操作風險概述操作風險是由于內(nèi)部程序、人員和系統(tǒng)的不完備或失效，或由于外部事件造成的損失風險。與信用風險、市場風險相比，操作風險具有以下特點：（1）操作風屬于可控范圍內(nèi)的內(nèi)生風險。（2）操作風險涵蓋范圍廣（3）操作風險與報酬不一定存在一一映射關系目前四十二頁\總數(shù)五十頁\編于十三點五、操作風險管理審計（二）操作風險控制措施審計

1.內(nèi)部控制措施的審查2.其他操作風險管理措施的審查（1）操作風險管理方法選擇的審查（2）信息傳遞與預警機制檢查（3）操作風險減損機制檢查第三節(jié)金融工具風險管理審計目前四十三頁\總數(shù)五十頁\編于十三點思考題【案例1】三泰公司審計室李處長在安排年度計劃時考慮被審計者的風險程度合理進行審計資源的安排?？紤]到被審計單位的實際情況和有效的審計資源，三泰公司審計室李處長采用了根據(jù)風險大小確定具體審計對象的審計策略。在具體確定時三泰公司審計室李處長主要考慮了以下因素1上一次審計的日期和結果。2上次審計發(fā)現(xiàn)缺陷越多說明控制有問題越應審計。3涉及的金額。4潛在的損失和風險。5管理層的要求。6經(jīng)營方案、制度和控制的重大變化。7獲取經(jīng)營效益的機會。8審計員工的變動及能力?！締栴}1】三泰公司審計室李處長采用了根據(jù)風險大小確定具體審計對象的審計策略是否合理？三泰公司審計室李處長在具體確定審計對象時所考慮因素是否準確？目前四十四頁\總數(shù)五十頁\編于十三點【案例2】三泰公司審計室根據(jù)2005年度的審計計劃安排對其所屬的三泰裝備廠進行了內(nèi)部風險管理審計。三泰公司審計室李處長認為風險管理審計包括內(nèi)部控制審計。

【問題2】三泰公司審計室李處長關于風險管理審計包括內(nèi)部控制審計的說法是否欠妥？目前四十五頁\總數(shù)五十頁\編于十三點【案例3】三泰公司審計室根據(jù)審計計劃安排對其所屬的三泰裝備廠進行了內(nèi)部風險管理審計。三泰公司審計室李處長認為風險管理審計應只關注三泰裝備廠的內(nèi)部風險并要注意分析以下因素(一)國家法律、法規(guī)及政策的變化(二)經(jīng)濟環(huán)境的變化(三)科技的快速發(fā)展(四)行業(yè)競爭、資源及市場變化(五)自然災害及意外損失【問題3】三泰公司審計室李處長關于風險管理審計應只關注三泰裝備廠的內(nèi)部風險的說法是否正確？他要求內(nèi)部審計人員要注意分析的因素是合適？目前四十六頁\總數(shù)五十頁\編于十三點三泰公司審計室李處長采用了根據(jù)風險大小確定具體審計對象的審計策略比較合理的，在具體確定審計對象時所考慮因素是全面的，具體分析如下：1上一