風險管理審計(shěnjì)第一頁，共22頁。內(nèi)容(nèiróng)概述：第一節(jié)風險管理審計的內(nèi)容(nèiróng)第二節(jié)風險管理審計的途徑和方法第三節(jié)風險管理審計案例分析第二頁，共22頁。1．風險的定義人韋氏（Webster）給出的經(jīng)典定義：“風險是遭受損失的可能性。”一個項目中的損失可能有：——質(zhì)量的降低；——費用(fèiyong)的增加；——項目完成的推遲等。風險（Risk)=損害*發(fā)生的概率一、風險與風險管理(簡單(jiǎndān)回顧)（一）風險(fēngxiǎn)及其特征第一節(jié)風險管理審計的內(nèi)容第三頁，共22頁。國資委：未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響。國際內(nèi)部審計師協(xié)會(IIA)：指對實現(xiàn)目標有影響的事件實際發(fā)生的可能性，風險(fēngxiǎn)通過影響程度和發(fā)生的可能性來衡量。第四頁，共22頁。企業(yè)風險模型(móxíng)(風險種類) 競爭者 敏感性 股東關系 資金(zījīn)充足性 金融市場 災難性損失(sǔnshī) 獨立／政治 法律 行政管理 行業(yè) 環(huán)境風險信息技術風險使用權完整性 相關性可得到性基礎設施 財務風險貨幣 利率流動性 結(jié)算再 信用雙邊關系現(xiàn)金轉(zhuǎn)移或流速改變 廉政風險管理欺詐 雇員欺詐非法行為 無授權使用商譽 授權風險領導力 權力限制 表現(xiàn)激勵溝通 營運風險客戶滿意 人力資源產(chǎn)品開發(fā) 效率能力 表現(xiàn)差異循環(huán)時間 資源商品定價 過失或損失符合性 業(yè)務中斷健康和安全 環(huán)境產(chǎn)品或服務失敗商標或產(chǎn)品名侵蝕 營運價格 合同投入衡量結(jié)盟 完整性和精確性管理報告決策信息風險 財務預算和計劃 完整性和精確性會計信息 財務報告評價稅收 養(yǎng)老評估 管理報告戰(zhàn)略環(huán)境檢視 業(yè)務組合價值衡量 組織結(jié)構資源分配 計劃生命周期第五頁，共22頁。

國

資

委：

戰(zhàn)

略

風

險

財

務

風

險

市

場

風

險

運

營

風

險

法

律

風

險第六頁，共22頁。戰(zhàn)略風險(fēngxiǎn)案例：八百伴第七頁，共22頁。1.風險管理——以科學管理方法控制(kòngzhì)風險，以保障組織或項目目標實現(xiàn)的活動。2.風險管理的含義包括：1）風險管理的主體是不同的社會單元；2）一般包括識別、估計、評價、控制(kòngzhì)（應對）、監(jiān)控等環(huán)節(jié)；3）風險管理的目標是將風險控制(kòngzhì)在可以接受的風險水平，實現(xiàn)最大安全保障。（二）風險管理第八頁，共22頁。風險監(jiān)控控制措施是否充分有效？審計(shěnjì)路徑：支持并參與風險管理過程；風險導向?qū)徲媅M]，北京:中國審計出版社，2000.——項目完成的推遲等。南京大學學報，2001(3):22一30國際內(nèi)部審計師協(xié)會(IIA)：人韋氏（Webster）給出的經(jīng)典定義：公司治理和公司管理的系統(tǒng)化思考[J].第二十一頁，共22頁。風險識別風險來自何方？風險（Risk)=損害*發(fā)生的概率風險，或進行(jìnxíng)再評估；第一節(jié)風險管理審計的內(nèi)容(nèiróng)描述風險、測試風險、評價風險組織文化、人員能力等而發(fā)展(fāzhǎn)變化：

風險規(guī)劃項目風險管理計劃或策略確定控制目標：可以接受水平

風險識別風險來自何方？有哪幾類風險？

風險估計事件后果有多大？發(fā)生的可能性有多大？

風險評價確定風險的嚴重順序確定項目整體風險水平

風險應對控制風險的措施策略

風險監(jiān)控控制措施是否充分有效？自我評估和內(nèi)部審計我國邱莞華等提出(tíchū)6階段的循環(huán)二、風險管理過程(guòchéng)第九頁，共22頁。問題：企業(yè)(qǐyè)風險管理的八要素？第十頁，共22頁。內(nèi)部審計不應對風險管理過程及其結(jié)果承擔責任。本章(běnzhānɡ)參考文獻：戰(zhàn)略審計(shěnjì)路徑：（一）風險管理是管理層的一項主要職責風險管理審計(shěnjì)與組織管理層討論有關部門的目標、相關風（五）審計應取得充分的證據(jù)，確認上述內(nèi)容的實現(xiàn)，以形成風險管理過程是否充分的意見。審計(shěnjì)路徑：確定項目整體風險水平企業(yè)風險模型(móxíng)(風險種類)管理層應該確保組織(zǔzhī)中存在良好的風險管理是否代表本行業(yè)的最佳實務；財務風險支持并參與風險管理過程；風險估計事件后果有多大？第十一頁，共22頁。與內(nèi)部控制審計的比較(bǐjiào)研究比較的內(nèi)容內(nèi)部控制審計風險管理審計審計內(nèi)容整體層面內(nèi)部控制審計業(yè)務層面內(nèi)部控制審計戰(zhàn)略層面風險管理審計業(yè)務層面風險管理審計審計計劃更多地使用抽樣方法確定更多地使用風險評估方法確定審計實施描述內(nèi)控、測試內(nèi)控描述風險、測試風險、評價風險審計報告問題導向，關注牽制風險導向，關注前瞻審計方法定性定量相結(jié)合定性定量相結(jié)合，定量評價為主第十二頁，共22頁。（一）風險管理是管理層的一項主要職責管理層應該確保組織(zǔzhī)中存在良好的風險管理過程并有效發(fā)揮作用。（二）對組織(zǔzhī)的風險管理過程進行評估和報告是內(nèi)部審計的一項重要內(nèi)容。（三）內(nèi)部審計師應該對組織(zǔzhī)的風險管理過程發(fā)表意見：

第二節(jié)風險管理審計(shěnjì)的途徑和方法第十三頁，共22頁。1.風險識別(shíbié)3.風險應對審計(shěnjì)路徑：第十四頁，共22頁。(1)風險識別過程:組織(zǔzhī)面臨的內(nèi)、外部風險是否已得到充分、適當?shù)拇_認(2)外部風險(3)內(nèi)部風險第十五頁，共22頁。2.風險評估(1)風險評估過程:重點關注兩個要素—可能性、后果(2)風險評估方法：考慮的要素、使用(shǐyòng)的方法是否適當?shù)谑摚?2頁。3.風險應對(1)風險應對措施(cuòshī)(2)風險評應對方法第十七頁，共22頁。（四）不同組織的風險管理過程有很大區(qū)別，審計應該確認所選擇的過程對組織活動性質(zhì)是適當?shù)摹＃ㄎ澹徲嫅〉贸浞值淖C據(jù)，確認上述內(nèi)容的實現(xiàn)，以形成風險管理過程是否充分的意見。（六）風險管理審計的方法

趨勢或行業(yè)信息，確認是否存在影響組織的風險，或進行(jìnxíng)再評估；第十八頁，共22頁。2.檢查公司(ɡōnɡsī)、董事會和審計委員會的會議記錄，評價風險管理理念和方法，對風險的接受水平；3.查閱以前發(fā)表的風險評估報告；4.與組織管理層討論有關部門的目標、相關風險及其控制活動；5.收集信息，獨立評估風險管理活動的有效性，是否代表本行業(yè)的最佳實務；第十九頁，共22頁。（七）內(nèi)部審計在組織風險管理中的作用隨時間、組織文化、人員能力等而發(fā)展(fāzhǎn)變化：1.在風險管理中不起作用；2.對風險管理過程進行審計；3.支持并參與風險管理過程；4.對風險管理過程進行管理和協(xié)調(diào)。具體由高級管理層和審計委員會來規(guī)定。內(nèi)部審計不應對風險管理過程及其結(jié)果承擔責任。第二十頁，共22頁。風險管理審計案例(ànlì)分析：書后：沃爾瑪?shù)娘L險管理第二十一頁，共22頁。本章(běnzhānɡ)參考文獻：[1]陳國權，組織行為學[M].，清華大學出版社,2006年9月[2]王會金.風險導向?qū)徲媅M]，北京: