风险管理审计.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,风险管理审计,内容概述：,第一节 风险管理审计的内容,第二节 风险管理审计的途径和方法,第三节 风险管理审计案例分析,1风险的定义,人韦氏（Webster）给出的经典定义：,“风险是遭受损失的可能性。”,一个项目中的损失可能有：,质量的降低；,费用的增加；,项目完成的推迟等。,风险（Risk)=损害*发生的概率,一、风险与风险管理,(,简单回顾,),（一）风险及其特征,第一节 风险管理审计的内容,国资委,：,未来的不确定性对企业实现其经营目标的影响。,国际内部审计师协会,(IIA),：,指对实现目标有影响的事件实际发生的可能性，风险通过影响程度和发生的可能性来衡量。,企业风险模型(风险种类),竞争者敏感性股东关系资金充足性 金融市场,灾难性损失独立政治法律行政管理行业,环境风险,信息技术风险,使用权 完整性相关性 可得到性 基础设施,财务风险,货币利率,流动性结算,再 信用,双边关系,现金转移或流速改变,廉政风险,管理欺诈雇员欺诈,非法行为无授权使用商誉,授权风险,领导力权力,限制 表现激励,沟通,营运风险,客户满意人力资源,产品开发效率,能力表现差异,循环时间资源,商品定价过失或损失,符合性业务中断,健康和安全 环境,产品或服务失败,商标或产品名侵蚀,营运,价格合同投入衡量,结盟完整性和精确性,管理报告,决策信息风险,财务,预算和计划完整性和精确性,会计信息财务报告评价,税收养老,评估管理报告,战略,环境检视业务组合,价值衡量组织结构,资源分配计划,生命周期,国,资,委,：,战,略,风,险,财,务,风,险,市,场,风,险,运,营,风,险,法,律,风,险,战略风险案例：八百伴,1.,风险管理,以科学管理方法控制风险，以保障组织或 项目目标实现的活动。,2.风险管理的含义包括：,1）风险管理的主体是不同的社会单元,；,2）,一般包括,识别、估计、评价、控制（应对）、监控,等环节；,3）风险管理的目标是将风险控制在可以接受的风,险水平，实现最大安全保障。,（二）风险管理,风险规划,项目风险管理计划或策略,确定控制目标：可以接受水平,风险识别,风险来自何方？,有哪几类风险？,风险估计,事件后果有多大？,发生的可能性有多大？,风险评价,确定风险的严重顺序,确定项目整体风险水平,风险应对,控制风险的措施策略,风险监控,控制措施是否充分有效？,自我评估和内部审计,我国邱莞华等提出6阶段的循环,二、风险管理过程,问题：,企业风险管理的八要素？,（五）审计应取得充分的证据，确认上述内容的实现，以形成风险管理过程是否充分的意见。,(2)风险评估方法：考虑的要素、使用的方法是否适当,人韦氏（Webster）给出的经典定义：,趋势或行业信息，确认 是否存在影响组织的,未来的不确定性对企业实现其经营目标的影响。,一、风险与风险管理(简单回顾),（五）审计应取得充分的证据，确认上述内容的实现，以形成风险管理过程是否充分的意见。,竞争者敏感性股东关系资金充足性 金融市场,2）一般包括识别、估计、评价、控制（应对）、监控等环节；,风险监控 控制措施是否充分有效？,发生的可能性有多大？,与内部控制审计的比较研究,书后：沃尔玛的风险管理,组织文化、人员能力等而发展变化：,有哪几类风险？,运 营 风 险,1）风险管理的主体是不同的社会单元；,一个项目中的损失可能有：,战略风险案例：八百伴,第一节 风险管理审计的内容,管理层应该确保组织中存在良好的风险管理,2）一般包括识别、估计、评价、控制（应对）、监控等环节；,一个项目中的损失可能有：,确定控制目标：可以接受水平,公司治理与中国企业改革M.,运 营 风 险,（五）审计应取得充分的证据，确认上述内容的实现，以形成风险管理过程是否充分的意见。,（一）风险管理是管理层的一项主要职责,大连:东北财经大学出版社，2001.,战 略 风 险,人韦氏（Webster）给出的经典定义：,项目完成的推迟等。,与内部控制审计的比较研究,比较的内容,内部控制审计,风险管理审计,审计内容,整体层面内部控制审计,业务层面内部控制审计,战略层面风险管理审计,业务层面风险管理审计,审计计划,更多地使用抽样方法确定,更多地使用风险评估方法确定,审计实施,描述内控、测试,内控,描述风险、测试风险、评价风险,审计报告,问题导向，关注牵制,风险导向，关注前瞻,审计方法,定性定量相结合,定性定量相结合，定量评价为主,（一）风险管理是管理层的一项主要职责,管理层应该确保组织中存在良好的风险管理,过程并有效发挥作用。,（,二）对组织的风险管理过程进行评估和报告是,内部审计的一项重要内容,。,（三）内部审计师应该对组织的风险管理过程发表意见：,第二节,风险管理审计的途径和方法,1.,风险识别,3.,风险,应对,审计路径：,(1),风险识别过程,:,组织面临的内、外部风险是否已得到充分、适当的确认,(2),外部风险,(3),内部风险,2,.风险评估,(1),风险,评估,过程,:,重点关注两个要素,可能性、后果,(2),风险评估方法,：考虑的要素、使用的方法是否适当,3,.风险应对,(1),风险,应对措施,(2),风险评,应对,方法,（四）不同组织的风险管理过程有很大区别，审计,应该确认所选择的过程对组织活动性质是适当的。,（五）审计应取得充分的证据，确认上述,内容,的实现，以形成风险管理过程是否充分的意见。,（六）风险管理审计的方法,趋势或行业信息，确认 是否存在影响组织的,风险，或进行再评估；,2.检查公司 、董事会和审计委员会的会议记录，评价风险管理理念和方法，对风险的接受水平；,3.查阅以前发表的风险评估报告；,4.与组织管理层讨论有关部门的目标、相关风,险及其控制活动；,5.收集信息，独立评估风险管理活动的有效性，,是否代表本行业的最佳实务；,（七）内部审计在组织风险管理中的作用随时间、,组织文化、人员能力等而发展变化,：,1.在风险管理中不起作用；,2.对风险管理过程进行审计；,3.支持并参与风险管理过程；,4.对风险管理过程进行管理和协调。,具体由高级管理层和审计委员会来规定。,内部审计不应对风险管理过程及其结果承担责任。,风险管理审计案例分析：,书后：沃尔玛的风险管理,本章参考文献：,1,陈国权，组织行为学,M.,，清华大学出版社,2006,年,9,月,2,王会金,.,风险导向审计,M,，北京,:,中国审计出版社，,2000.,3,吴淑,琨,，席酉民,.,公司治理与中国企业改革,M.,北京,:,机械工业出版社，,2000.,4,吴淑,琨,.,公司治理和公司管理的系统化思考,J.,南京大学学报，,2001(3):22,一,30,5,胡春元,.,风险基础审计,.,大连,:,东北财经大学出版社，,2001.,6,刘洁,.,内部审计新模式风险导向审计,J.,财会月刊，,2006,（,3,）：,77-79,