內(nèi)部審計(jì)（第三版）第10章風(fēng)險(xiǎn)管理審計(jì)

1、第三版內(nèi)部審計(jì) 第10章風(fēng)險(xiǎn)管理審計(jì)Chapter 10A通過(guò)本章學(xué)習(xí)，明確風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念、風(fēng)險(xiǎn)管理審計(jì)與風(fēng)險(xiǎn)基礎(chǔ)審計(jì)概念，了解風(fēng)險(xiǎn)管理審計(jì)基本程序，正確把握風(fēng)險(xiǎn)管理審計(jì)基本內(nèi)容、審計(jì)方法與技巧。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.1 10.1.1風(fēng)險(xiǎn)（1）風(fēng)險(xiǎn)的一般定義。損失或傷害的可能性；引起或預(yù)示一種危害的人或事。（2）經(jīng)濟(jì)學(xué)領(lǐng)域的定義。 不確定性觀風(fēng)險(xiǎn)是損失的不確定性；危險(xiǎn)損失觀風(fēng)險(xiǎn)是可能發(fā)生的危險(xiǎn)和損失；結(jié)果差異觀風(fēng)險(xiǎn)是實(shí)際結(jié)果與預(yù)計(jì)結(jié)果之間的差異。 點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.1 10.

2、1.1風(fēng)險(xiǎn)（3）社會(huì)學(xué)領(lǐng)域的定義。社會(huì)學(xué)領(lǐng)域?qū)︼L(fēng)險(xiǎn)的定義大多從人的主觀角度解釋，認(rèn)為風(fēng)險(xiǎn)是人的一種感受或認(rèn)知，是“一種對(duì)客觀事物的主觀估計(jì)”。 （4）其他學(xué)術(shù)領(lǐng)域中的定義。許多學(xué)者常常會(huì)根據(jù)各自研究的需要，對(duì)風(fēng)險(xiǎn)進(jìn)行有針對(duì)性的定義。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.1盡管對(duì)風(fēng)險(xiǎn)的定義描述不一，但我們不難提煉出一些風(fēng)險(xiǎn)共同的特征：第一，結(jié)果具有不確定性；第二，結(jié)果的不確定性；第三，客觀存在性；第四，風(fēng)險(xiǎn)評(píng)估的過(guò)程受諸多主觀因素的影響。根據(jù)IIA頒布的國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架，風(fēng)險(xiǎn)的定義為：“對(duì)實(shí)現(xiàn)目標(biāo)有影響的事件實(shí)際發(fā)生的可能性。 10.1.1風(fēng)險(xiǎn)點(diǎn)擊

3、添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.110.1.1.1風(fēng)險(xiǎn)來(lái)源 10.1.1風(fēng)險(xiǎn)外部風(fēng)險(xiǎn) 內(nèi)部風(fēng)險(xiǎn) 國(guó)家法律、法規(guī)及政策規(guī)定變化風(fēng)險(xiǎn)、經(jīng)濟(jì)環(huán)境變化的風(fēng)險(xiǎn)、科技快速發(fā)展的風(fēng)險(xiǎn)、行業(yè)競(jìng)爭(zhēng)、資源及市場(chǎng)變化的風(fēng)險(xiǎn)、自然災(zāi)害及意外損失的風(fēng)險(xiǎn)、產(chǎn)品更新?lián)Q代、消費(fèi)者口味變化以及政治環(huán)境變化的風(fēng)險(xiǎn) 組織治理結(jié)構(gòu)的缺陷、組織經(jīng)營(yíng)活動(dòng)的特點(diǎn)、組織資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性、信息系統(tǒng)的故障和中斷、職業(yè)道德、業(yè)務(wù)素質(zhì)未達(dá)到要求等。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.1 10.1.1.2風(fēng)險(xiǎn)要素 10.1.1風(fēng)險(xiǎn)風(fēng)險(xiǎn)條件風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)損失

4、又稱風(fēng)險(xiǎn)因素。這是指引發(fā)風(fēng)險(xiǎn)事故發(fā)生的條件。亦稱風(fēng)險(xiǎn)事件。這是指引起損失的直接或外在原因。它是使風(fēng)險(xiǎn)造成損失的可能性轉(zhuǎn)化為現(xiàn)實(shí)性的媒介。這是指非故意的、非計(jì)劃的、非預(yù)期的經(jīng)濟(jì)價(jià)值減少的事實(shí)。風(fēng)險(xiǎn)=暴露的金額可能性發(fā)生頻率點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.1 10.1.1.3風(fēng)險(xiǎn)分類 10.1.1風(fēng)險(xiǎn)030102按照風(fēng)險(xiǎn)的對(duì)象劃分：財(cái)產(chǎn)風(fēng)險(xiǎn)、人身風(fēng)險(xiǎn)、責(zé)任風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)。按照風(fēng)險(xiǎn)的性質(zhì)劃分：純粹風(fēng)險(xiǎn)和投機(jī)風(fēng)險(xiǎn)。按照承受風(fēng)險(xiǎn)的能力劃分：可接受風(fēng)險(xiǎn)和不可接受風(fēng)險(xiǎn)。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.1 10.1.1

5、.3風(fēng)險(xiǎn)分類 10.1.1風(fēng)險(xiǎn)點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.1 2004年COSO頒布企業(yè)風(fēng)險(xiǎn)管理整合框架中指出：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，是由企業(yè)的董事會(huì)、管理層以及其他人員共同實(shí)施的，應(yīng)用于戰(zhàn)略制定及企業(yè)各個(gè)層次的活動(dòng)，旨在識(shí)別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風(fēng)險(xiǎn)偏好管理風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。 10.1.2風(fēng)險(xiǎn)管理點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.1 10.1.2.1風(fēng)險(xiǎn)管理八要素 10.1.2風(fēng)險(xiǎn)管理07 信息與溝通05風(fēng)險(xiǎn)對(duì)策06控制活動(dòng)08監(jiān)督04風(fēng)險(xiǎn)評(píng)估0102目標(biāo)設(shè)定

6、03事件識(shí)別內(nèi)部環(huán)境點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理概念的厘定10.110.1.2.2風(fēng)險(xiǎn)管理三階段 10.1.2風(fēng)險(xiǎn)管理01風(fēng)險(xiǎn)識(shí)別階段02風(fēng)險(xiǎn)評(píng)估階段03風(fēng)險(xiǎn)應(yīng)對(duì)階段點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)與風(fēng)險(xiǎn)基礎(chǔ)審計(jì)10.2 10.2.1風(fēng)險(xiǎn)管理審計(jì)與風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的關(guān)系 0201審計(jì)依據(jù)都是企業(yè)的風(fēng)險(xiǎn)管理方針、策略和風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)體系；業(yè)務(wù)內(nèi)容基本上都是對(duì)組織風(fēng)險(xiǎn)范圍確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)管理措施和方法、風(fēng)險(xiǎn)處理等方面進(jìn)行審核；審計(jì)總目標(biāo)都是為戰(zhàn)略決策提供信息，為實(shí)現(xiàn)戰(zhàn)略目標(biāo)服務(wù)，為企業(yè)增加價(jià)值。（1）含義不同。（2）關(guān)注點(diǎn)不同。

7、 （3）服務(wù)對(duì)象不同。相似之處 不同之處點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)與風(fēng)險(xiǎn)基礎(chǔ)審計(jì)10.2 10.2.2風(fēng)險(xiǎn)管理審計(jì)與內(nèi)部控制審計(jì)的比較 點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理過(guò)程中的角色與責(zé)任10.3 10.3.1核心作用內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理審計(jì)過(guò)程中的核心作用是：向董事會(huì)就企業(yè)風(fēng)險(xiǎn)管理過(guò)程的有效性提供確認(rèn)服務(wù)，以確保關(guān)鍵運(yùn)營(yíng)風(fēng)險(xiǎn)得到恰當(dāng)?shù)墓芾?，以及?nèi)部控制系統(tǒng)有效運(yùn)行。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理過(guò)程中的角色與責(zé)任10.3 10.3.1核心作用內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理過(guò)程中的監(jiān)督者的角色，

8、主要包括以下幾個(gè)方面：（1）為風(fēng)險(xiǎn)管理過(guò)程的確認(rèn)服務(wù)；（2）對(duì)正確識(shí)別風(fēng)險(xiǎn)的確認(rèn)服務(wù)；（3）評(píng)價(jià)風(fēng)險(xiǎn)管理過(guò)程；（4）評(píng)價(jià)關(guān)鍵風(fēng)險(xiǎn)因素報(bào)告；（5）評(píng)估關(guān)鍵風(fēng)險(xiǎn)因素管理。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理過(guò)程中的角色與責(zé)任10.3 10.3.2合理作用 幫助識(shí)別和評(píng)估風(fēng)險(xiǎn)協(xié)調(diào)企業(yè)風(fēng)險(xiǎn)管理相關(guān)活動(dòng)加強(qiáng)風(fēng)險(xiǎn)報(bào)告和披露維護(hù)和發(fā)展企業(yè)風(fēng)險(xiǎn)管理框架支持建立企業(yè)風(fēng)險(xiǎn)管理建設(shè)在董事會(huì)批準(zhǔn)的前提下，參與制定風(fēng)險(xiǎn)管理戰(zhàn)略。指導(dǎo)管理層應(yīng)對(duì)風(fēng)險(xiǎn)1234567點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理過(guò)程中的角色與責(zé)任10.3 10.3.3不應(yīng)承擔(dān)的責(zé)任 B

9、DFACE（1）設(shè)置風(fēng)險(xiǎn)偏好；（3）對(duì)風(fēng)險(xiǎn)的管理保證；（5）代表管理層進(jìn)行風(fēng)險(xiǎn)應(yīng)對(duì)；（2）對(duì)風(fēng)險(xiǎn)管理程序強(qiáng)行施加影響；（4）就風(fēng)險(xiǎn)做出決策；（6）承擔(dān)風(fēng)險(xiǎn)管理責(zé)任。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.4點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.410.4.1檢查已經(jīng)設(shè)定的目標(biāo)風(fēng)險(xiǎn)管理審計(jì)的開(kāi)始和結(jié)束都是幫助組織實(shí)現(xiàn)目標(biāo)。組織的目標(biāo)包括高層次的公司目標(biāo)以及從整體戰(zhàn)略計(jì)劃中衍生出來(lái)的低層次運(yùn)營(yíng)目標(biāo)等。風(fēng)險(xiǎn)包括所有影響業(yè)務(wù)目標(biāo)的不確定性因素，其形式有真實(shí)的威脅、觀察到的威脅和錯(cuò)過(guò)的機(jī)會(huì)等。建立風(fēng)險(xiǎn)管理系統(tǒng)的第一步通常是重新檢查已經(jīng)設(shè)定

10、的目標(biāo)并保證這個(gè)目標(biāo)定義清晰，以及所有人都正確理解該目標(biāo)。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.410.4.2制訂風(fēng)險(xiǎn)管理審計(jì)計(jì)劃 作為風(fēng)險(xiǎn)管理審計(jì)的負(fù)責(zé)人應(yīng)當(dāng)根據(jù)年度審計(jì)計(jì)劃的要求，進(jìn)行審前調(diào)查，在對(duì)可能影響組織目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，編制科學(xué)、合理的項(xiàng)目審計(jì)計(jì)劃和審計(jì)方案。項(xiàng)目審計(jì)計(jì)劃是對(duì)具體風(fēng)險(xiǎn)業(yè)務(wù)、項(xiàng)目或因素實(shí)施審計(jì)的全過(guò)程所做的綜合計(jì)劃和安排。其主要包括：審計(jì)的目標(biāo)、范圍、重要審計(jì)領(lǐng)域、審計(jì)組成員、預(yù)計(jì)審計(jì)時(shí)間、利用的外部專家等。審計(jì)方案是對(duì)具體風(fēng)險(xiǎn)業(yè)務(wù)、因素的審計(jì)程序及其時(shí)間等所做的詳細(xì)安排，主要包括具體審計(jì)的目標(biāo)、審計(jì)程序和方法、預(yù)定的執(zhí)行人

11、員和執(zhí)行時(shí)間、擬獲取的審計(jì)證據(jù)等。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.410.4.3風(fēng)險(xiǎn)因素識(shí)別、分析與評(píng)價(jià)本部分的主要內(nèi)容包括：風(fēng)險(xiǎn)識(shí)別、定義、按照風(fēng)險(xiǎn)重要性和可能性進(jìn)行排序等，審計(jì)人員通過(guò)調(diào)研通用風(fēng)險(xiǎn)模型，發(fā)動(dòng)相關(guān)人員補(bǔ)充例外風(fēng)險(xiǎn)、定義風(fēng)險(xiǎn)、聯(lián)結(jié)風(fēng)險(xiǎn)與戰(zhàn)略等各項(xiàng)工作，建立一個(gè)特定的風(fēng)險(xiǎn)模型，確保影響企業(yè)成功的所有風(fēng)險(xiǎn)都能被識(shí)別、定義和理解。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.410.4.3風(fēng)險(xiǎn)因素識(shí)別、分析與評(píng)價(jià)識(shí)別風(fēng)險(xiǎn)要素后，需要對(duì)流程進(jìn)行分析。這一步驟所涉及的工作主要有以下幾項(xiàng)：05對(duì)存在較大認(rèn)識(shí)偏差的風(fēng)險(xiǎn)進(jìn)行了解

12、，或者由公司組織討論，并將不同的風(fēng)險(xiǎn)認(rèn)知水平揭示出來(lái)，引導(dǎo)責(zé)任人進(jìn)行再次理解、判斷和評(píng)估，直到不存在較大偏差。04如果這些關(guān)鍵控制點(diǎn)不足以將風(fēng)險(xiǎn)控制在預(yù)期水平，則需要進(jìn)一步識(shí)別差距，并確定縮小這種差距的措施；03評(píng)估這些關(guān)鍵控制點(diǎn)是否能夠有效地將風(fēng)險(xiǎn)控制在預(yù)期水平；02識(shí)別和記錄將風(fēng)險(xiǎn)控制在預(yù)期水平的關(guān)鍵控制點(diǎn)；01通過(guò)流程圖等形式對(duì)公司流程及流程管理形成清晰的認(rèn)識(shí)；點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.4 10.4.4評(píng)估風(fēng)險(xiǎn)管理能力 （1）內(nèi)部審計(jì)人員基于流程分析和審計(jì)測(cè)試的結(jié)果，描述每一項(xiàng)能力的具體特征，并對(duì)照五個(gè)階段的界定來(lái)確定企業(yè)風(fēng)險(xiǎn)管理水平當(dāng)前所處

13、的階段；（2）綜合考慮管理層對(duì)風(fēng)險(xiǎn)的容忍度與公司治理的相關(guān)要求，確定每種能力的期望；（3）針對(duì)各項(xiàng)風(fēng)險(xiǎn)管理能力當(dāng)前所處階段與期望階段之間的差距，考慮各種改進(jìn)技術(shù)方法和政策措施。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.410.4.5審計(jì)實(shí)施風(fēng)險(xiǎn)評(píng)估的結(jié)果可能會(huì)產(chǎn)生風(fēng)險(xiǎn)圖和風(fēng)險(xiǎn)記錄，這些文件記錄了每一項(xiàng)風(fēng)險(xiǎn)以及相應(yīng)步驟、程序、產(chǎn)品、方案、項(xiàng)目或者部門的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)記錄的結(jié)果是對(duì)控制措施的書(shū)面化，而管理人員會(huì)將這些風(fēng)險(xiǎn)每年在內(nèi)部控制報(bào)告中進(jìn)行說(shuō)明。風(fēng)險(xiǎn)審查流程不僅僅是公司管理的一部分，也應(yīng)該是組織內(nèi)部各個(gè)成員以及同事之間的行為方式。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)

14、擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.410.4.6出具風(fēng)險(xiǎn)管理審計(jì)報(bào)告 （4）審計(jì)建議。本部分主要描述對(duì)已查明審計(jì)事實(shí)和審計(jì)評(píng)價(jià)結(jié)果提出改進(jìn)和完善內(nèi)部風(fēng)險(xiǎn)管理的建議。風(fēng)險(xiǎn)管理審計(jì)的建議應(yīng)主要包括風(fēng)險(xiǎn)回避、降低、分擔(dān)、承受。（2）審計(jì)單位風(fēng)險(xiǎn)管理基本情況。 風(fēng)險(xiǎn)管理基本流程運(yùn)轉(zhuǎn)情況 風(fēng)險(xiǎn)管理監(jiān)督與改進(jìn)情況 風(fēng)險(xiǎn)管理組織體系建設(shè)情況 風(fēng)險(xiǎn)管理信息系統(tǒng)建設(shè)情況 風(fēng)險(xiǎn)管理文化建立情況。（3）審計(jì)評(píng)價(jià)。本部分主要反映通過(guò)審計(jì)得出的對(duì)審計(jì)期內(nèi)被審計(jì)單位在風(fēng)險(xiǎn)管理方面的結(jié)論性評(píng)價(jià)。（1）審計(jì)概況。本部分主要描述風(fēng)險(xiǎn)管理審計(jì)的依據(jù)、審計(jì)目的和范圍、審計(jì)重點(diǎn)和審計(jì)標(biāo)準(zhǔn)、主要實(shí)施程序等內(nèi)容。點(diǎn)擊添加文本點(diǎn)擊添加文本

15、點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的程序10.4 10.4.7進(jìn)行風(fēng)險(xiǎn)管理后續(xù)審計(jì) A 確定后續(xù)審計(jì)項(xiàng)目 B確定后續(xù)審計(jì)的人員C開(kāi)展具體的后續(xù)審計(jì)工作D出具后續(xù)審計(jì)報(bào)告點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容10.5 10.5.1審查與評(píng)價(jià)風(fēng)險(xiǎn)管理機(jī)制 審查風(fēng)險(xiǎn)管理組織機(jī)構(gòu)的健全性 01審查風(fēng)險(xiǎn)管理程序的合理性 02審查風(fēng)險(xiǎn)預(yù)警系統(tǒng)的存在及有效性03點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容10.510.5.2審查與評(píng)價(jià)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性風(fēng)險(xiǎn)識(shí)別原則的合理性 01風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性02風(fēng)險(xiǎn)識(shí)別的充分性03點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添

16、加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容10.5 10.5.3審查與評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性及有效性風(fēng)險(xiǎn)評(píng)估的方法包括定性和定量?jī)煞N。其中定性方法是指運(yùn)用定性術(shù)語(yǔ)評(píng)估并描述風(fēng)險(xiǎn)發(fā)生的可能性及影響程度。定量方法是指運(yùn)用數(shù)量的方法評(píng)估并描述風(fēng)險(xiǎn)發(fā)生的可能性及影響程度，定量方法主要包括：專家打分法、層次分析法、計(jì)分法、風(fēng)險(xiǎn)價(jià)值法等。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容10.5 10.5.3審查與評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性及有效性風(fēng)險(xiǎn)評(píng)估的方法包括定性和定量?jī)煞N。 實(shí)物宣傳是指組織以優(yōu)質(zhì)的產(chǎn)品或服務(wù)作為宣傳媒介,通過(guò)贊助、饋贈(zèng)、試用、征詢等活動(dòng)對(duì)目標(biāo)公眾所做的宣傳。 常見(jiàn)的公關(guān)

17、實(shí)物宣傳方式有讓公眾免費(fèi)試用樣品、實(shí)行買一送一、贈(zèng)送購(gòu)物袋等。（1）定性方法的使用需要充分考慮相關(guān)部門及人員的意見(jiàn)。（2）在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí)，一般應(yīng)采用定性方法。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容10.5 10.5.1審查與評(píng)價(jià)風(fēng)險(xiǎn)管理機(jī)制 在對(duì)兩種風(fēng)險(xiǎn)評(píng)估方法有了初步的了解后，審計(jì)人員對(duì)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性進(jìn)行評(píng)價(jià)時(shí)，還應(yīng)該堅(jiān)持如下的原則：010203 已識(shí)別的風(fēng)險(xiǎn)的特征 04相關(guān)歷史數(shù)據(jù)的充分性與可靠性管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力成本效益的考核與衡量點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容10.5 1

18、0.5.4審查和評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性及有效性10.5.4.1風(fēng)險(xiǎn)應(yīng)對(duì)措施回避 01降低02分擔(dān)03承受04點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容10.5 10.5.4審查和評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性及有效性10.5.4.2評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性應(yīng)考慮的因素（3）成本效益的考核與衡量。 （1）采取風(fēng)險(xiǎn)應(yīng)對(duì)措施之后的剩余風(fēng)險(xiǎn)水平是否在組織可以接受的范圍之內(nèi)。 （2）采取的風(fēng)險(xiǎn)應(yīng)對(duì)措施是否適合本組織的經(jīng)營(yíng)、管理特點(diǎn)。 點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.6 10.6.1風(fēng)險(xiǎn)識(shí)別 全面性 01系統(tǒng)性02制度化03經(jīng)?；?4

19、點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估1 2風(fēng)險(xiǎn)損失頻率的估計(jì)主要是通過(guò)計(jì)算損失次數(shù)的頻率分布。在計(jì)算時(shí)主要考慮三個(gè)因素：風(fēng)險(xiǎn)暴露數(shù)，損失形態(tài)和危險(xiǎn)事故。如果企業(yè)建有完善的風(fēng)險(xiǎn)管理信息系統(tǒng)，也可根據(jù)信息系統(tǒng)提供的歷史數(shù)據(jù)來(lái)估計(jì)損失頻率。風(fēng)險(xiǎn)損失程度的估計(jì)需要考慮的三個(gè)事項(xiàng)包括：同一危險(xiǎn)事故所致各種損失的形態(tài)一個(gè)危險(xiǎn)事故牽連的風(fēng)險(xiǎn)暴露數(shù)損失的時(shí)間性和金額點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估10.6.2.1風(fēng)險(xiǎn)坐標(biāo)圖點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)

20、險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估10.6.2.1風(fēng)險(xiǎn)坐標(biāo)圖風(fēng)險(xiǎn)發(fā)生后對(duì)目標(biāo)影響程度的定性、定量評(píng)估標(biāo)準(zhǔn)及其相互對(duì)應(yīng)關(guān)系點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估10.6.2.1風(fēng)險(xiǎn)坐標(biāo)圖“風(fēng)險(xiǎn)矩陣圖”一詞譯自“Risk Matrix”，是一種有效的風(fēng)險(xiǎn)管理工具?？蓱?yīng)用于分析項(xiàng)目的潛在風(fēng)險(xiǎn)，也可以分析采取某種方法的潛在風(fēng)險(xiǎn)。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估10.6.2.1風(fēng)險(xiǎn)坐標(biāo)圖點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方

21、法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估 10.6.2.2蒙特卡羅法蒙特卡羅法（Monte Carlo Method），也稱統(tǒng)計(jì)模擬方法，是指使用隨機(jī)數(shù)（或更常見(jiàn)的偽隨機(jī)數(shù)）來(lái)解決很多計(jì)算問(wèn)題的方法。與它對(duì)應(yīng)的是確定性算法。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估01021）蒙特卡羅法的基本思想當(dāng)所求解問(wèn)題是某種隨機(jī)事件出現(xiàn)的概率，或者是某個(gè)隨機(jī)變量的期望值時(shí)，通過(guò)某種“實(shí)驗(yàn)”的方法，以這種事件出現(xiàn)的頻率估計(jì)這一隨機(jī)事件的概率，或者得到這個(gè)隨機(jī)變量的某些數(shù)字特征，并將其作為問(wèn)題的解。2）蒙特卡羅法的步驟第一步，量化風(fēng)險(xiǎn)。第二步，

22、建立概率模型。第三步，根據(jù)概率模型，計(jì)算概率分布初步結(jié)果。第四步，修正模型。第五步，利用模型評(píng)估風(fēng)險(xiǎn)。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估 10.6.2.3關(guān)鍵風(fēng)險(xiǎn)管理指標(biāo)關(guān)鍵風(fēng)險(xiǎn)管理指標(biāo)可用于監(jiān)測(cè)可能造成損失事件的各項(xiàng)風(fēng)險(xiǎn)及控制措施，并作為反映風(fēng)險(xiǎn)變化情況的早期預(yù)警指標(biāo)（高級(jí)管理層可據(jù)此迅速采取措施）。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估 10.6.2.3關(guān)鍵風(fēng)險(xiǎn)管理指標(biāo) 第一步，分析風(fēng)險(xiǎn)成因，從中找出關(guān)鍵成因。1456第二步，將關(guān)鍵成因量化，確定其度量，分

23、析確定導(dǎo)致風(fēng)險(xiǎn)事件發(fā)生（或極有可能發(fā)生）時(shí)該成因的具體數(shù)值。2第三步，以該具體數(shù)值為基礎(chǔ)，以發(fā)出風(fēng)險(xiǎn)預(yù)警信息為目的，加上或減去一定數(shù)值后形成新的數(shù)值，該數(shù)值即為關(guān)鍵風(fēng)險(xiǎn)指標(biāo)。3 第四步，建立風(fēng)險(xiǎn)預(yù)警系統(tǒng)，即當(dāng)關(guān)鍵成因數(shù)值達(dá)到關(guān)鍵風(fēng)險(xiǎn)指標(biāo)時(shí)，發(fā)出風(fēng)險(xiǎn)預(yù)警信息。 第五步，制定出現(xiàn)風(fēng)險(xiǎn)預(yù)警信息時(shí)應(yīng)采取的風(fēng)險(xiǎn)控制措施。 第六步，跟蹤監(jiān)測(cè)關(guān)鍵成因數(shù)值的變化，一旦出現(xiàn)預(yù)警，即實(shí)施風(fēng)險(xiǎn)控制措施。 點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估 10.6.2.4壓力測(cè)試法030201 針對(duì)某一風(fēng)險(xiǎn)管理模型或內(nèi)控流程，假設(shè)可能會(huì)發(fā)生哪些極端情形 制定相應(yīng)的措施，并進(jìn)一步地修改和完善風(fēng)險(xiǎn)管理模型或內(nèi)部控制流程。評(píng)估在極端情形發(fā)生時(shí)，該風(fēng)險(xiǎn)管理模型或內(nèi)控流程是否有效，并分析對(duì)目標(biāo)可能造成的損失。點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本點(diǎn)擊添加文本風(fēng)險(xiǎn)管理審計(jì)方法與技巧10.610.6.2風(fēng)險(xiǎn)分析與評(píng)估10.6.2.5模糊綜合評(píng)價(jià)法0302011）模糊事件在風(fēng)險(xiǎn)評(píng)價(jià)實(shí)踐中，有許多事件的風(fēng)險(xiǎn)程度是不能精確描述的，如風(fēng)險(xiǎn)水平高、技術(shù)先進(jìn)、資源充足等，“高”“先進(jìn)”“充足”等均屬于不清晰的概念，即模糊概念。 3）模糊綜合評(píng)價(jià)法的步驟2）模糊綜合評(píng)價(jià)法的基本思路綜合考慮所有風(fēng)險(xiǎn)因素的影響程度，并設(shè)置權(quán)