新风险管理审计-郭东

2012年版2012年版风险管理审计郭东课程内容课程内容第一部分：基本概念第一部分：基本概念第二部分：对风险管理体系的审计第二部分：对风险管理体系的审计第三部分：对组织架构的风险管理审计第三部分：对组织架构的风险管理审计第四部分：对发展战略的风险管理审计第四部分：对发展战略的风险管理审计第五部分：对规章制度（主要是内控制度）的风险管理 审计第五部分：对规章制度（主要是内控制度）的风险管理 审计第六部分：对职能部门风险管理的审计第六部分：对职能部门风险管理的审计第一部分：基本概念第一部分：基本概念一、风险与风险管理一、风险与风险管理二、审计与风险管理审计二、审计与风险管理审计三、风险管理的方式、方法三、风险管理的方式、方法一、风险与风险管理一、风险与风险管理风险：一项行动或者事项发生，对组织造 成不利影响的或然率。亦即，背离组织目 标，造成价值损失的各种可能性。风险：一项行动或者事项发生，对组织造 成不利影响的或然率。亦即，背离组织目 标，造成价值损失的各种可能性。风险的无处不在风险的无处不在风险管理，是对影响组织目标实现的各种 不确定性事件进行识别与评估，并采取应 对措施将其影响控制在可接受范围内的过 程。风险管理，是对影响组织目标实现的各种 不确定性事件进行识别与评估，并采取应 对措施将其影响控制在可接受范围内的过 程。一、风险与风险管理一、风险与风险管理风险管理目标 需要达到的三项目标： （1）相关法令的遵循； （2）财务报告的真实可靠； （3）经营活动的效率和效果。 风险管理的根本目的是设法压缩风险出现的 概率值，阻止可能的危机转化为现实的损 失。风险管理目标 需要达到的三项目标： （1）相关法令的遵循； （2）财务报告的真实可靠； （3）经营活动的效率和效果。 风险管理的根本目的是设法压缩风险出现的 概率值，阻止可能的危机转化为现实的损 失。一、风险与风险管理一、风险与风险管理风险管理包括以下主要阶段：风险管理包括以下主要阶段：(1)风险识别。即根据组织目标、战略规 划等识别所面临的风险；(1)风险识别。即根据组织目标、战略规 划等识别所面临的风险；(2)风险评估。即对已识别的风险，评估 其发生的可能性及影响程度；(2)风险评估。即对已识别的风险，评估 其发生的可能性及影响程度；(3)风险应对。即采取应对措施，将风险 控制在组织可接受的范围内。风险承担、 风险规避、风险转移、风险转换、风险对 冲、风险补偿、风险控制等措施(3)风险应对。即采取应对措施，将风险 控制在组织可接受的范围内。风险承担、 风险规避、风险转移、风险转换、风险对 冲、风险补偿、风险控制等措施一、风险与风险管理一、风险与风险管理风险管理与内部控制风险管理与内部控制（1）传统观念：风险管理是企业内部控 制的重要组织部分。（1）传统观念：风险管理是企业内部控 制的重要组织部分。（2）现代认识：风险管理是既是构成企 业内部控制的重要内容，又是企业创造价 值的日常管理活动。（2）现代认识：风险管理是既是构成企 业内部控制的重要内容，又是企业创造价 值的日常管理活动。一、风险与风险管理一、风险与风险管理结论： 由于风险的客观性、或然性、普遍性和可 变性，风险管理的目标是设法提前预测和 发现企业面临的各种风险，设法压缩风险 出现的概率值，阻止风险的潜在性转变成 现实性，最大限度压缩风险造成的损失。结论： 由于风险的客观性、或然性、普遍性和可 变性，风险管理的目标是设法提前预测和 发现企业面临的各种风险，设法压缩风险 出现的概率值，阻止风险的潜在性转变成 现实性，最大限度压缩风险造成的损失。一、风险与风险管理一、风险与风险管理审计：原义，“审”为审查、“计”为会 计账目。早起审计与会计账目有关系。但 现代审计远远超出此范围。审计：原义，“审”为审查、“计”为会 计账目。早起审计与会计账目有关系。但 现代审计远远超出此范围。审计，是指审计机关依法独立检查被审计 单位的会计凭证、会计账簿、财务会计报 告以及其他与财政收支、财务收支有关的 资料和资产，监督财政收支、财务收支真 实、合法和效益的行为。 （审计法实施 条例第二条）审计，是指审计机关依法独立检查被审计 单位的会计凭证、会计账簿、财务会计报 告以及其他与财政收支、财务收支有关的 资料和资产，监督财政收支、财务收支真 实、合法和效益的行为。 （审计法实施 条例第二条）二、审计与风险管理审计二、审计与风险管理审计审计的职能：审计的职能：经济监督经济监督鉴定证明鉴定证明评价咨询评价咨询 审计本质上就是防范和化解组织面临的各种 风险的一项经济活动。审计本质上就是防范和化解组织面临的各种 风险的一项经济活动。二、审计与风险管理审计二、审计与风险管理审计风险管理审计的概念：运用现代审计方法 和手段，对组织的风险管理机制和开展的 风险管理活动进行全面监督和评价的一项 经济活动。风险管理审计的概念：运用现代审计方法 和手段，对组织的风险管理机制和开展的 风险管理活动进行全面监督和评价的一项 经济活动。它实质上是以对被审计单位的风险识别为 基础，全面分析影响被审计单位管理目标 实现的各种因素，并据此确定实施进一步 审计的性质、范围、时间，进而进行控制 测试和实质性检查的一种审计方法。它实质上是以对被审计单位的风险识别为 基础，全面分析影响被审计单位管理目标 实现的各种因素，并据此确定实施进一步 审计的性质、范围、时间，进而进行控制 测试和实质性检查的一种审计方法。二、审计与风险管理审计二、审计与风险管理审计双内容：风险管理机制、风险管理活动双内容：风险管理机制、风险管理活动双功能：监督、评价双功能：监督、评价双职能：（1）一种新型的审计：内容上的 新颖性、方式方法上的新颖性；（2）一种 认识发现、评估监督和应对风险的新手段双职能：（1）一种新型的审计：内容上的 新颖性、方式方法上的新颖性；（2）一种 认识发现、评估监督和应对风险的新手段双重性质：它既是审计部门的应有职责和重 要审计内容，又是能被风险管理部门采用的 管理方法和技术手段。双重性质：它既是审计部门的应有职责和重 要审计内容，又是能被风险管理部门采用的 管理方法和技术手段。二、审计与风险管理审计二、审计与风险管理审计风险管理部、审计部、财务部、内控部等 的关系 根据企业性质和组织架构而定风险管理部、审计部、财务部、内控部等 的关系 根据企业性质和组织架构而定二、审计与风险管理审计二、审计与风险管理审计制度基础审计与风险管理审计制度基础审计与风险管理审计联系：制度基础审计是风险管理审计的基 础，风险管理审计是制度基础审计的深化联系：制度基础审计是风险管理审计的基 础，风险管理审计是制度基础审计的深化区别：（1）审计的基础不一样；（2）运 用方法不一样。（3）对内控制度的运用不 一样。（4）测试的重点不同。区别：（1）审计的基础不一样；（2）运 用方法不一样。（3）对内控制度的运用不 一样。（4）测试的重点不同。二、审计与风险管理审计二、审计与风险管理审计结论：就CERM来说，审计是实现企业风险 管理最基础的也是最重要的手段。风险管 理审计是企业风险管理的最后一道防线。结论：就CERM来说，审计是实现企业风险 管理最基础的也是最重要的手段。风险管 理审计是企业风险管理的最后一道防线。二、审计与风险管理审计二、审计与风险管理审计风险管理审计的主要方式： （1）全面审计与专项审计。风险管理审计的主要方式： （1）全面审计与专项审计。全面审计是指在一定审计期间（一般是一年，以及风险管理部领导的一个任期）内，对企业风险管理的全部活动和所有的风险管理资料进行审查。注意：这里不是指仅仅对企业风险管理部的业务活动进行审计。而是对企业整体（包括各部门）的风险管理进行的审计。优点：审查范围广，全面、系统、能形成整体概念；缺点：费时费力。有可能顾此失彼、抓不住重点。发现问题往往已经较为滞后。全面审计是指在一定审计期间（一般是一年，以及风险管理部领导的一个任期）内，对企业风险管理的全部活动和所有的风险管理资料进行审查。注意：这里不是指仅仅对企业风险管理部的业务活动进行审计。而是对企业整体（包括各部门）的风险管理进行的审计。优点：审查范围广，全面、系统、能形成整体概念；缺点：费时费力。有可能顾此失彼、抓不住重点。发现问题往往已经较为滞后。专项审计：是指在一定的审计期间内，对企业某一部分的风险管理活动和风险管理资料进行审查。优点：针对性强。容易查深查透。与风险管理活动形成直接联系，可发挥即时风险防范作用。 本次课程：按照全面风险管理审计的框架设计，其中单独成章部分可以视为专项审计。专项审计：是指在一定的审计期间内，对企业某一部分的风险管理活动和风险管理资料进行审查。优点：针对性强。容易查深查透。与风险管理活动形成直接联系，可发挥即时风险防范作用。 本次课程：按照全面风险管理审计的框架设计，其中单独成章部分可以视为专项审计。三、三、风险管理的方式和方法风险管理的方式和方法（2）事前审计、事中审计和事后审计。（2）事前审计、事中审计和事后审计。事前审计是在风险管理活动开展之前进行的审计。它实质是对预设的风险管理制度和即将开展的风险管理计划的审计。又称防护性审计。在实践中，风险管理事前审计很少，很难开展。这是由风险管理审计的特点来决定的。一般是在企业作出重大决策之前，风险管理部门已经对相关风险进行了预评估并拟定了风险管理方案之后，但未付诸实施之前，交由审计部门来开展审计。它发挥的作用重大。但对审计部门来说，往往责任特别巨大，因为是最后一道关卡。事前审计是在风险管理活动开展之前进行的审计。它实质是对预设的风险管理制度和即将开展的风险管理计划的审计。又称防护性审计。在实践中，风险管理事前审计很少，很难开展。这是由风险管理审计的特点来决定的。一般是在企业作出重大决策之前，风险管理部门已经对相关风险进行了预评估并拟定了风险管理方案之后，但未付诸实施之前，交由审计部门来开展审计。它发挥的作用重大。但对审计部门来说，往往责任特别巨大，因为是最后一道关卡。事中审计是在风险管理活动开展过程中的审计。它是对风险管理制度和方案执行中的审计，是对风险管理活动的审计。日常工作中，这种形式比较常见。事中审计是在风险管理活动开展过程中的审计。它是对风险管理制度和方案执行中的审计，是对风险管理活动的审计。日常工作中，这种形式比较常见。事后审计是在风险管理活动结束后进行的审计。也是对企业整体和各职能部门从事风险管理活动的一种综合性评价和鉴定，并对以后的风险管理活动提出长远性的建议。 事前审计和事中审计都存在责任分担问题。审计部门一定程度上参与了企业的风险管理活动，部分履行了风险防范职责。事后审计是在风险管理活动结束后进行的审计。也是对企业整体和各职能部门从事风险管理活动的一种综合性评价和鉴定，并对以后的风险管理活动提出长远性的建议。 事前审计和事中审计都存在责任分担问题。审计部门一定程度上参与了企业的风险管理活动，部分履行了风险防范职责。三、三、风险管理的方式和方法风险管理的方式和方法（3）手工操作审计和计算机审计（3）手工操作审计和计算机审计采取手工翻阅相关资料和现场察看等方法 对风险管理活动进行审计采取手工翻阅相关资料和现场察看等方法 对风险管理活动进行审计采取电子计算机进行资料处理和审计 风险管理审计中，二者常常并用。采取电子计算机进行资料处理和审计 风险管理审计中，二者常常并用。三、三、风险管理的方式和方法风险管理的方式和方法（4）强制审计和随意审计（4）强制审计和随意审计强制审计。根据公司管理规定，（内部）审计机关必须 采取的风险管理审计，它是其他部门必须无条件接受的 审计。一般来说，全面审计常常是强制审计（年审）。强制审计。根据公司管理规定，（内部）审计机关必须 采取的风险管理审计，它是其他部门必须无条件接受的 审计。一般来说，全面审计常常是强制审计（年审）。随意审计。（内部）审计机关可以自由选择的风险管理 审计。它一般