一部分七风险管理与审计门讲座.pdfVIP

第一部分第七讲：风险管理与审计(1)

2120—风险管理

审计活动必须评估风险管理过程的有效性，并对其改善作出贡献。

【释义】

确定风险管理过程是否有效是审计师对下列事项进行评估后的判断：

•组织目标支持组织的使命并与其保持一致；

•重大风险得到识别和评估；

•选定适当的风险应对方案，并符合组织的风险偏好；

•获取相关的风险信息并在组织及时沟通，以便员工、管理层和董事

会履行其相关职责。

审计活动可以在多项业务实施过程中收集信息以支持上述判断，综

合审视这些业务的结果，可以对组织的风险管理过程及其有效性有所了解。

风险管理过程通过持续性管理活动、个别评估或两者结合的方式受到监督。

2120．A1—审计部门必须评估下列与组织治理、运营及信息系统有

关的风险：

•财务和运营信息的可靠性和完整性；

•运营和程序的效率与效果；

•资产的安全；

•对、政策、程序及合同的遵循情况。

2120．A2—审计部门必须评估发生舞弊的可能性以及所在组织如何

管理舞弊风险。

2120．C1—在开展业务时，审计师必须关注与业务目标相关的风

险，并警惕其他重大风险的存在。

2120．C2—审计师必须将开展业务过程中了解到的风险情况，运用

于评估组织的风险管理过程。

2120．C3—协助管理层建立或改善风险管理过程时，审计师必须避免在

实际工作中对风险进行管理，以免承担任何管理层的责任。

风险管理过程通过持续性管理活动、个别评估或两者结合的方式受到监

督。作为风险管理的一个重要环节，企业审计在控制、公司治理及组

织运营中的地位日趋突出，已成为关系企业兴衰成败的重要因素。审计经

过长期的发展，目前已渐渐进入风险导向审计阶段，与公司治理和控

制之间的关系也日趋紧密。

1．风险管理概念

1）风险术语

IIA对风险定义为：可能对目标的实现产生影响的发生的不确定

性，并风险的衡量标准是与可能性。

风险包含两方面的内涵：一是不确定性，也就是某种结果出现的概率；

二是，即实际结果与期望值的偏离。风险的衡量标准是与可能性。

在经营管理活动中，风险常常被定义为生产运营的弊端、或失败带来组

织的可能性。根据一般的分类标准，风险可以分为行业风险与组织风险。

按风险发生的分，组织风险可以分为内在风险和外在风险。

：在风险评估流程中，就是那些可能发生的能够

内控目标实现的。通常有正面的或的影响，也可能同时有正

面和的影响。

可接受风险：即假设某种风险发生时所产生的影响可以被主体接受的风险。

剩余风险：是指管理层采取了有关措施，包括采取应对某项风险的控制活动

降低的影响和可能性仍然存在的风险。简单来说，剩余风险是指

未被管理的风险或建立控制措施仍然存在的所