內(nèi)部審計(jì)學(xué)（第2版） 課件 【ch08】風(fēng)險(xiǎn)管理審計(jì)

風(fēng)險(xiǎn)管理審計(jì)“華信經(jīng)管創(chuàng)新系列內(nèi)部審計(jì)學(xué)（第二版）第八章01風(fēng)險(xiǎn)管理審計(jì)概述風(fēng)險(xiǎn)管理審計(jì)的概念界定風(fēng)險(xiǎn)管理是指對(duì)影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別與評(píng)估，并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險(xiǎn)管理審計(jì)就是一個(gè)組織的內(nèi)部審計(jì)機(jī)構(gòu)采用系統(tǒng)化、規(guī)范化的方法，對(duì)該組織風(fēng)險(xiǎn)管理信息系統(tǒng)、各業(yè)務(wù)循環(huán)以及相關(guān)職能部門的風(fēng)險(xiǎn)識(shí)別、分析、評(píng)價(jià)、管理及處理等過程進(jìn)行測(cè)試，并在此基礎(chǔ)上開展的一系列審查、評(píng)價(jià)和咨詢活動(dòng)。風(fēng)險(xiǎn)管理審計(jì)通過對(duì)組織的風(fēng)險(xiǎn)管理、控制及監(jiān)督過程進(jìn)行評(píng)價(jià)和提供咨詢，進(jìn)而提高組織管理層所實(shí)施的風(fēng)險(xiǎn)管理過程的效率，最終幫助組織實(shí)現(xiàn)其目標(biāo)。風(fēng)險(xiǎn)管理審計(jì)概述內(nèi)部審計(jì)在企業(yè)全面風(fēng)險(xiǎn)管理中的作用促使企業(yè)風(fēng)險(xiǎn)管理成為一個(gè)上下貫通、持續(xù)改進(jìn)的企業(yè)增值機(jī)制之一，幫助企業(yè)治理層、管理層不斷提升企業(yè)價(jià)值。具體而言，風(fēng)險(xiǎn)管理審計(jì)承擔(dān)著協(xié)助實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)的重大任務(wù)，企業(yè)的戰(zhàn)略目標(biāo)無論如何表述，首要的都是保證企業(yè)永續(xù)經(jīng)營(yíng)和資本增值，風(fēng)險(xiǎn)管理審計(jì)在完善企業(yè)風(fēng)險(xiǎn)控制體系，幫助企業(yè)避免顛覆性重大風(fēng)險(xiǎn)，消除風(fēng)險(xiǎn)點(diǎn)，減少跑冒滴漏，提高經(jīng)濟(jì)效益等方面，都發(fā)揮著不可替代的作用。風(fēng)險(xiǎn)管理審計(jì)概述風(fēng)險(xiǎn)管理審計(jì)與風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的聯(lián)系與區(qū)別(一)風(fēng)險(xiǎn)管理審計(jì)和風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的聯(lián)系(1)二者的審計(jì)依據(jù)都是企業(yè)的風(fēng)險(xiǎn)管理方針、策略和風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)體系；(2)業(yè)務(wù)內(nèi)容基本上都是對(duì)組織風(fēng)險(xiǎn)范圍確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)管理措施和方法、風(fēng)險(xiǎn)處理等方面進(jìn)行審核；(3)審計(jì)的總目標(biāo)都是為戰(zhàn)略決策提供信息，為實(shí)現(xiàn)戰(zhàn)略目標(biāo)服務(wù)，為企業(yè)增加價(jià)值。風(fēng)險(xiǎn)管理審計(jì)概述風(fēng)險(xiǎn)管理審計(jì)與風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的聯(lián)系與區(qū)別(二)風(fēng)險(xiǎn)管理審計(jì)和風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的區(qū)別1.含義不同風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)則是審計(jì)主體為了提高財(cái)務(wù)審計(jì)、績(jī)效審計(jì)、內(nèi)部控制審計(jì)的效率和質(zhì)量，降低審計(jì)風(fēng)險(xiǎn)，測(cè)試組織的風(fēng)險(xiǎn)戰(zhàn)略和風(fēng)險(xiǎn)管理，根據(jù)測(cè)試結(jié)果，決定其他相應(yīng)審計(jì)程序的范圍、性質(zhì)、程度和時(shí)間。2.側(cè)重點(diǎn)不同風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)則是通過對(duì)組織風(fēng)險(xiǎn)的測(cè)試確定實(shí)質(zhì)性程序的實(shí)施程度，從而提高審計(jì)效率和質(zhì)量，降低審計(jì)風(fēng)險(xiǎn)。3.服務(wù)對(duì)象不同風(fēng)險(xiǎn)管理審計(jì)作為一種具體審計(jì)業(yè)務(wù)，主要服務(wù)于企業(yè)管理層；而風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)更多地作為一種審計(jì)方法，直接服務(wù)于審計(jì)實(shí)施主體。風(fēng)險(xiǎn)管理審計(jì)概述02風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)THECONNOTATIONOFCORPORATECULTURE內(nèi)部審計(jì)作為組織內(nèi)部一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，應(yīng)當(dāng)通過運(yùn)用系統(tǒng)、規(guī)范的程序和方法，審查和評(píng)價(jià)組織的業(yè)務(wù)活動(dòng)及內(nèi)部控制、風(fēng)險(xiǎn)管理的適當(dāng)性和有效性，促進(jìn)改善組織的治理和管理，幫助組織增加價(jià)值，實(shí)現(xiàn)組織目標(biāo)。內(nèi)部審計(jì)在實(shí)施風(fēng)險(xiǎn)管理審計(jì)時(shí)也應(yīng)當(dāng)將幫助組織增加價(jià)值和實(shí)現(xiàn)組織目標(biāo)作為其總體目標(biāo)，并通過對(duì)組織的風(fēng)險(xiǎn)管理活動(dòng)進(jìn)行監(jiān)督和評(píng)價(jià)，以及通過為組織的風(fēng)險(xiǎn)管理活動(dòng)提供咨詢來實(shí)現(xiàn)審計(jì)的總體目標(biāo)。風(fēng)險(xiǎn)管理審計(jì)的總目標(biāo)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容010203促進(jìn)組織風(fēng)險(xiǎn)管理架構(gòu)的建立和完善。評(píng)價(jià)組織風(fēng)險(xiǎn)管理工作的效果并做出報(bào)告。維護(hù)組織風(fēng)險(xiǎn)管理體系的完整性和持續(xù)運(yùn)行。01風(fēng)險(xiǎn)管理審計(jì)的具體目標(biāo)組織治理層和高級(jí)管理層對(duì)風(fēng)險(xiǎn)管理的態(tài)度風(fēng)險(xiǎn)管理制度執(zhí)行者的態(tài)度和素質(zhì)與組織性質(zhì)、規(guī)模相適應(yīng)的風(fēng)險(xiǎn)管理理念根據(jù)組織性質(zhì)、規(guī)模確定其風(fēng)險(xiǎn)接受程度風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容風(fēng)險(xiǎn)管理審計(jì)的主要內(nèi)容-針對(duì)風(fēng)險(xiǎn)管理環(huán)境的審查與評(píng)價(jià)0102031.審查風(fēng)險(xiǎn)管理組織機(jī)構(gòu)的健全性2.審查風(fēng)險(xiǎn)管理程序的合理性3.審查風(fēng)險(xiǎn)預(yù)警系統(tǒng)的存在及有效性風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容風(fēng)險(xiǎn)管理審計(jì)的主要內(nèi)容-針對(duì)風(fēng)險(xiǎn)管理機(jī)制的審查與評(píng)價(jià)組織常見的外部風(fēng)險(xiǎn)是指外部環(huán)境中對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的不確定性，主要來源于以下因素：(1)國(guó)家法律、法規(guī)及政策的變化；(2)經(jīng)濟(jì)環(huán)境的變化；(3)科技的快速發(fā)展；(4)行業(yè)競(jìng)爭(zhēng)、資源及市場(chǎng)變化；(5)自然災(zāi)害及意外損失；(6)其他因素。針對(duì)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性的審查與評(píng)價(jià)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容組織常見的內(nèi)部風(fēng)險(xiǎn)是指內(nèi)部環(huán)境中對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的不確定性，主要來源于以下因素：(1)組織治理結(jié)構(gòu)的缺陷；(2)組織經(jīng)營(yíng)活動(dòng)的特點(diǎn)；(3)組織資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性；(4)組織信息系統(tǒng)的故障或中斷；(5)組織人員的道德品質(zhì)、業(yè)務(wù)素質(zhì)未達(dá)到要求；(6)其他因素。針對(duì)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性的審查與評(píng)價(jià)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容針對(duì)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性的審查與評(píng)價(jià)內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)識(shí)別過程的審計(jì)，主要是通過實(shí)施必要的審計(jì)程序，對(duì)組織風(fēng)險(xiǎn)識(shí)別過程進(jìn)行審查與評(píng)價(jià)，重點(diǎn)關(guān)注組織面臨的內(nèi)、外部風(fēng)險(xiǎn)是否已得到充分、適當(dāng)?shù)拇_認(rèn)。具體包括以下內(nèi)容：(1)組織進(jìn)行風(fēng)險(xiǎn)評(píng)估以及風(fēng)險(xiǎn)控制的前提是進(jìn)行風(fēng)險(xiǎn)識(shí)別和分析，風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)管理中關(guān)鍵性的第一步。因此，內(nèi)部審計(jì)人員必須首先審查和評(píng)價(jià)組織所遵循風(fēng)險(xiǎn)識(shí)別原則的合理性。風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容針對(duì)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性的審查與評(píng)價(jià)(2)識(shí)別風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的基礎(chǔ)，組織的風(fēng)險(xiǎn)管理人員應(yīng)當(dāng)在進(jìn)行了實(shí)地調(diào)查研究之后，運(yùn)用各種方法對(duì)尚未發(fā)生的、潛在的及存在的各種風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的歸類，并總結(jié)出組織面臨的各種風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別方法所要解決的主要問題就是采取一定的方法分析風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)的性質(zhì)以及潛在后果。為此，內(nèi)部審計(jì)人員應(yīng)當(dāng)審查和評(píng)價(jià)組織風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性，關(guān)注組織風(fēng)險(xiǎn)管理部門是否將各種方法相互融通、相互結(jié)合地運(yùn)用。風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法進(jìn)行審查，并重點(diǎn)考慮以下因素：(1)已經(jīng)識(shí)別的風(fēng)險(xiǎn)的特征；(2)相關(guān)歷史數(shù)據(jù)的充分性與可靠性；(3)管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力；(4)成本效益的考核與衡量等。針對(duì)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性及有效性的審查與評(píng)價(jià)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性時(shí)，應(yīng)當(dāng)遵循以下原則：(1)定性方法的采用需要充分考慮相關(guān)部門或人員的意見，以提高評(píng)估結(jié)果的客觀性；(2)在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí)，一般應(yīng)采用定性方法；(3)定量方法一般情況下會(huì)比定性方法提供更為客觀的評(píng)估結(jié)果。針對(duì)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性及有效性的審查與評(píng)價(jià)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容針對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性的審查與評(píng)價(jià)THECONNOTATIONOFCORPORATECULTURE根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果做出的風(fēng)險(xiǎn)應(yīng)對(duì)措施主要包括以下方面：(1)回避，即采取措施避免進(jìn)行可產(chǎn)生風(fēng)險(xiǎn)的活動(dòng)；(2)接受，即由于風(fēng)險(xiǎn)已在組織可接受的范圍內(nèi)，因而可以不采取任何措施；(3)降低，即采取適當(dāng)措施將風(fēng)險(xiǎn)降低到組織可接受的范圍內(nèi)；(4)分擔(dān)，即采取措施將風(fēng)險(xiǎn)轉(zhuǎn)移給其他組織或保險(xiǎn)機(jī)構(gòu)。風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容針對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性的審查與評(píng)價(jià)THECONNOTATIONOFCORPORATECULTURE內(nèi)部審計(jì)人員在評(píng)價(jià)組織風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性時(shí)，應(yīng)當(dāng)考慮以下因素：(1)采取風(fēng)險(xiǎn)應(yīng)對(duì)措施之后的剩余風(fēng)險(xiǎn)水平是否在組織可以接受的范圍之內(nèi)；(2)采取的風(fēng)險(xiǎn)應(yīng)對(duì)措施是否適合本組織的經(jīng)營(yíng)和管理特點(diǎn)；(3)成本效益的考核與衡量等。風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容0102031.評(píng)估投資風(fēng)險(xiǎn)管理政策的合理性，控制政策風(fēng)險(xiǎn)2.評(píng)估具體投資項(xiàng)目決策中的風(fēng)險(xiǎn)評(píng)估是否充分，風(fēng)險(xiǎn)取向是否符合企業(yè)戰(zhàn)略3.評(píng)估投資項(xiàng)目治理中的風(fēng)險(xiǎn)控制措施是否完備風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容風(fēng)險(xiǎn)管理審計(jì)的主要實(shí)施領(lǐng)域-對(duì)投資業(yè)務(wù)的風(fēng)險(xiǎn)管理審計(jì)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容01021.審查企業(yè)采購(gòu)業(yè)務(wù)風(fēng)險(xiǎn)控制體系是否完備2.審查采購(gòu)業(yè)務(wù)中的信息傳遞內(nèi)部控制是否能夠滿足消除重大風(fēng)險(xiǎn)，控制一般風(fēng)險(xiǎn)的目的(1)授權(quán)程序是否完備(2)文件和記錄的使用是否納入管理(3)獨(dú)立檢查機(jī)制是否建立和正常運(yùn)行01對(duì)物資采購(gòu)業(yè)務(wù)的風(fēng)險(xiǎn)管理審計(jì)0102031.評(píng)估市場(chǎng)部門制定的營(yíng)銷政策是否切合當(dāng)前環(huán)境，控制政策失誤風(fēng)險(xiǎn)2.評(píng)估主要客戶信用風(fēng)險(xiǎn)的控制手段是否健全，是否運(yùn)行良好，以便控制壞賬風(fēng)險(xiǎn)3.評(píng)估市場(chǎng)部門及其主要營(yíng)銷人員的風(fēng)險(xiǎn)取向是否符合企業(yè)戰(zhàn)略，風(fēng)險(xiǎn)是否得到充分揭示風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容對(duì)市場(chǎng)營(yíng)銷業(yè)務(wù)的風(fēng)險(xiǎn)管理審計(jì)01020304051.評(píng)估ERP系統(tǒng)風(fēng)險(xiǎn)管理體系的完整性

4.評(píng)估ERP系統(tǒng)是否設(shè)置自我風(fēng)險(xiǎn)監(jiān)控功能，以控制重大問題風(fēng)險(xiǎn)2.評(píng)估ERP系統(tǒng)相關(guān)業(yè)務(wù)流程風(fēng)險(xiǎn)控制的有效性3.對(duì)ERP系統(tǒng)關(guān)鍵控制點(diǎn)上主要經(jīng)營(yíng)風(fēng)險(xiǎn)的控制實(shí)施實(shí)質(zhì)性測(cè)試5.評(píng)估信息系統(tǒng)軟硬件故障風(fēng)險(xiǎn)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容ERP系統(tǒng)實(shí)施領(lǐng)域的風(fēng)險(xiǎn)管理審計(jì)1.評(píng)估環(huán)境保護(hù)監(jiān)督管理制度體系的建設(shè)情況，控制監(jiān)督“盲點(diǎn)”風(fēng)險(xiǎn)2.評(píng)估企業(yè)自身建設(shè)項(xiàng)目的立項(xiàng)與審批中的環(huán)境保護(hù)風(fēng)險(xiǎn)因素，控制“源頭”風(fēng)險(xiǎn)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)和內(nèi)容環(huán)境保護(hù)領(lǐng)域的風(fēng)險(xiǎn)管理審計(jì)03風(fēng)險(xiǎn)管理審計(jì)的方法(一)審閱(二)檢查(三)訪談(四)分析程序風(fēng)險(xiǎn)管理審計(jì)的方法傳統(tǒng)審計(jì)方法在風(fēng)險(xiǎn)管理審計(jì)中的應(yīng)用風(fēng)險(xiǎn)管理體系建立情況的審計(jì)方法(1)研究一般性風(fēng)險(xiǎn)。審計(jì)人員一般從會(huì)計(jì)師事務(wù)所和咨詢公司、保險(xiǎn)顧問、行業(yè)協(xié)會(huì)、其他網(wǎng)站信息等來源獲得一般性風(fēng)險(xiǎn)清單。(2)識(shí)別企業(yè)特有風(fēng)險(xiǎn)。不同的企業(yè)風(fēng)險(xiǎn)不同，雖然研究一般性風(fēng)險(xiǎn)為創(chuàng)建風(fēng)險(xiǎn)庫(kù)提供基礎(chǔ)，但審計(jì)人員應(yīng)當(dāng)采用調(diào)查問卷等方式讓企業(yè)的各層次管理人員參與頭腦風(fēng)暴，找到企業(yè)特有的風(fēng)險(xiǎn)，修正一般性風(fēng)險(xiǎn)，建立起適合企業(yè)的風(fēng)險(xiǎn)庫(kù)。(3)定義風(fēng)險(xiǎn)。用“原因和結(jié)果”的形式定義風(fēng)險(xiǎn)，但定義要簡(jiǎn)明，且使用公司熟悉的語(yǔ)言，以便形成一種通用的風(fēng)險(xiǎn)語(yǔ)言。風(fēng)險(xiǎn)管理審計(jì)的方法風(fēng)險(xiǎn)管理體系建立情況的審計(jì)方法(4)鏈接風(fēng)險(xiǎn)與戰(zhàn)略。每個(gè)風(fēng)險(xiǎn)都必須被放在“它能對(duì)戰(zhàn)略產(chǎn)生怎樣的影響”的環(huán)境中進(jìn)行討論，找到風(fēng)險(xiǎn)與企業(yè)戰(zhàn)略和企業(yè)經(jīng)營(yíng)目標(biāo)的關(guān)聯(lián)。如果一個(gè)風(fēng)險(xiǎn)不能夠與戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)目標(biāo)或價(jià)值觀聯(lián)系起來的話，就說明這個(gè)風(fēng)險(xiǎn)沒有被恰當(dāng)?shù)囟x，甚至與公司不相關(guān)。風(fēng)險(xiǎn)與戰(zhàn)略的鏈接過程具有反復(fù)性，剛開始時(shí)人們會(huì)發(fā)現(xiàn)風(fēng)險(xiǎn)與多個(gè)目標(biāo)相關(guān)，但經(jīng)過深入分析后可能會(huì)排除一些較弱的相關(guān)性，以修改或增加、刪除一些風(fēng)險(xiǎn)。然而，通過深入理解這些風(fēng)險(xiǎn)的特征和相互關(guān)系，人們將在每個(gè)風(fēng)險(xiǎn)的評(píng)估過程中更加突出與戰(zhàn)略相關(guān)的重點(diǎn)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理審計(jì)的方法風(fēng)險(xiǎn)管理體系建立情況的審計(jì)方