Risk Assessment and Audit Planning_风险评估及审计计划CN.pdfVIP

风险评估和审计规划 领先内审职能的基础构建 风险评估与审计规划 商业环境的变化及其对内审职能的影响 目前的商业环境要求企业有效地适应持 变化的市场动态和监管部门的要求。随着 业务的发展，与其相关的商业风险也在发展。市场及其主要利益相关者需要更积极 地响应这些变化，要求在整个企业范围内对风险进行更好的管理和监控。 与其服务的业务单位一样，审计委员会和内审部门也需做出改变，以适应新的业务 和监管部门的期望。审计委员会主要通过加强对企业面临的最重要的商业风险的了 解，评估管理层是否能预先识别并应对这些风险，以满足市场需求和实现利益相关 者期望。因此，审计委员会期望拓宽为企业提供风险管理的覆盖范围，要求企业的 内审部门尽量达到这些期望。 内审部门的角色变得前所未有的重要。内审部门必须适应更大的责任范围，并帮助 识别那些尚不明确或不可 受的潜在风险。 本文讨论的是在整个企业范围内识别重大商业风险的重要性，同时讨论领先的内审 部门是如何基于战略风险评估的结果制定审计计划，战略风险评估是由企业董事会 及高级管理层进行的，用来识别那些可能影响企业商业目标的风险，这些风险在比 较传统的风险评估中可能不会被发现。基于此类风险评估结果的审计计划使内审部 门执行的计划能重点突出地关注整个企业中那些最重要的商业风险 战略方面、 运营方面、财务方面以及合规方面。 当今商业环境中的内在风险缺口 安永近期的一份对来自部分世界最大企业的144位首席执行官、首席财务官和财务人员进行的调查 显示，67% 的受访者认为在过去的两到三年中总体风险水平在上升。[1] 公司认为风险水平在上升 大幅上升 轻度上升 无变化 轻度下降 大幅下降 不知道 [1] 安永， 风险中的公司》，2006年3 月号，第6 页 风险评估与审计规划 除了面临不断上升的风险外，42% 的受访全球公司的高 层 导认为他们的企业尚未对其面临的重要商业风险实现 全面管理，同时，对于内审的需求已经提高以应对监管要 内审部门能识别 求，比如对财务报告的内部控制 （萨班斯法案和其他监管要 所有可能给经营带来重 求）。很多内审部门缺乏资源以关注主要的经营和商业风 影响的重要风险吗? 险，包括诸如新设备、共享服务中心、新系统的操作和升 级以及并购等重大资本项目。 对于内审部门来说，提供识别并评估企业面临的多种商业风险所需的广泛技能也变得更加困 难。必须不断调整当前的资源水平和技能组合，使其适应不断提高的需求和审计委员会及管理 层的期望。如果不能有效应对这种资源挑战，将导致在企业不断调整中的风险组合和实际风险 之间出现“风险缺口”。这样的风险缺口使企业面临出现战略和经营失误、法律诉讼和不必要的 财务风险的可能。 风险缺口的产生 产品开发 合作伙伴关系 员工关系 资本