b以风险为基础制定计划确定内部审计活动的优先次序课件.pptVIP

战略风险 关注内容：　　反映战略计划的因素。 来源：　　查阅组织文献，例如任务、愿景、价值和战略计划以获取对于组织目标的清晰认识。 效果：　　制定矩阵，根据时间范围对战略风险进行分类，将短期问题同中期和长期问题区分开来：　　选择创造性的方式识别最显著的战略风险（例：头脑风暴法，复选法，假设情境分析）；　　确定哪些风险最可能对实现组织目标产生最大的影响（例如：对财务的影响，资产流动性，名誉）。 项目／方案／程序风险 关注内容：　检查具体的项目、方案和程序。 来源： 　从职能部门和外部客户处获取。 效果： 　建立风险因素标准（例：财务影响、管理层能力、内部控制质量、复杂性、客户／顾客满意度）。 经营风险 关注内容： 　　组织面临的日常经营风险及风险所有者。 来源： 　　?健康风险 　　?安全风险 　　?外界（环境）风险 　　?安全及系统功能 效果： 　　辨认出员工、组织参与者、实物资产的风险（例：设备和建筑）。 　2.2.2　风险度量 可能性评估（例：预期损失或年度损失）； 风险因素测试（例：统计法或主观法）； 平衡矩阵。　 2.2.3　风险排序 ·绝对排序——按照风险评价的分数进行排序，并将他们按照等级进行排列； ·相对排序——将风险评价的分数分为自然的几类，分为高、中、低档 ·矩阵排序——利用分析矩阵进一步分析风险及后果，分为高、中、低档。