审计信息化理论与实务 第4章 风险管理与内部控制.pptVIP

* 审计信息化理论与实务 * 第4章 风险管理与内部控制 第二部分 IT环境下的风险、控制与审计 * 学习目标 正确理解风险的概念及其管理过程 正确理解审计风险及其管理 正确理解内部控制的概念 熟练掌握内部控制的基本框架 * 主要内容 4.1 风险管理 4.2 审计风险及管理 4.3 内部控制 * 4.1 风险管理 4.1.1 风险管理的概念 4.1.2 风险管理过程 * 4.1.1 风险管理的概念 风险管理是研究风险发生规律和风险控制技术的一门新兴管理科学，是识别、确定和度量风险，并制定、选择和实施风险处理方案的过程。 风险管理是一项有目的的管理活动，只有目标明确，才能起到有效的作用。否则，风险管理就会流于形式，没有实际意义，也无法评价其效果。风险管理的目标就是要以最小的成本获取最大的安全保障。 * 4.1.2 风险管理过程 风险管理过程就是利用科学的方法去识别风险、评价风险并设计、实施有效的方法去控制风险的过程。 通常，风险管理过程包括风险识别、风险评价、风险对策及风险监控等四个方面。 * 4.1.2 风险管理过程 风险识别是风险管理的第一步，是指在风险事故发生之前，人们运用各种方法认识所面临的各种风险以及分析风险事故发生的潜在原因。 风险识别过程包含感知风险和分析风险两个环节。感知风险是指了解客观存在的各种风险，它是风险识别的基础，只