2025年全面风险管理审计业务规范.pdfVIP

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

1有关定义与基本要求

1.1定义

1.1.1风险是指在公司及企业发展过程中，各种不确定性对公司及企

业实现战略及经营目标的影响。风险普通分为战略风险、财务风险、

市场风险、运营风险和法律风险等5个一级风险，也可分为决策风险

与执行风险或者内部风险与外部风险等。

1.1.2全面风险管理是指环绕战略目标，由公司董事会、管理层和员

工共同参预，通过在经营管理的各个环节和经营过程中执行风险管理

流程、建立全面风险管理体系、哺育风险管理文化，为实现公司风险

管理的总体目标提供合理保证的过程和方法。

1.1.3风险管理审计是指审计部门和审计人员通过实施必要的审计

程序，对被审计单位全面风险管理情况特殊是风险评估、风险应对所

进行的审查评价，重点关注面临的内、外部风险是否已得到充分、适

当的确认、防范和控制。

1.2开展风险管理审计应遵循以下原则：

1.2.1谨慎性原则。审计人员应深入查找被审计单位生产经营管理中

面临的各项风险，客观谨慎评估风险等级以及风险应对效果，充分考

虑各项风险可能造成的损失。

1.2.2成本效益原则。审计部门实施风险管理审计项目，应合理利用

审计资源，严格控制审计成本，以适当的投入实现审计目标。

1.2.3全面性原则。审计人员应将被审计单位经营管理的所有领域和

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

环节的风险管理情况纳入审计检查范畴。

1.2.4重要性原则。审计人员应主要关注被审计单位重点业务事项和

高风险领域的风险管理情况。

1.3本指引合用于公司审计部门审查评价被审计单位全面风险管理

工作开展情况，对被审计单位进行的专项风险管理审计，可参考本指

引相关内容。

2各级审计部门职责

2.1审计部负责组织制定风险管理审计制度，提出年度风险管理检查

评价计划并组织实施，对公司全面风险管理体系的健全性和运行的有

效性进行检查评价，提出改进完善意见，向风险管理职能部门反馈，

并向董事会专门委员会报告。

2.2审计部派出机构(审计组)和企业审计部门负责本指引的贯彻落

实，按照有关要求开展风险管理审计,并应将审计发现的重大问题，

除向本单位报告外，还应及时报告审计部，同时审计过程中注意探索

经验，并接受上级审计部门的业务指导与监督。

3工作程序及内容、方法

3.1审前准备。实施风险管理审计项目，在选定审计组组长与主审、

成立审计组之后，应根据需要对被审计单位进行审前调查，在掌握有

关总体情况的基础上编制审计实施方案，并视情况开展审前培训。

3.1.1审前调查。通过听取汇报、查阅资料、个别访谈、远程在线查

询等方法，了解被审计单位基本情况、风险管理情况以及外部环境情

况，分析判断风险管理薄弱环节。

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

3.1.1.1企业(部门)基本情况，主要包括以下内容：

(1)管理结构、组织架构以及部门职责分工情况，关注企业(部门)

内部的业务监督与协调机制。

(2)生产经营范围及主要业务开展情况，关注技术、装备、营销等

方面的竞争力以及产品市场占有率。

(3)企业(部门)战略目标及经营目标制定与完成情况，关注目标