內(nèi)審實(shí)務(wù)企業(yè)風(fēng)險(xiǎn)管理審計(jì)（下）

內(nèi)審實(shí)務(wù)企業(yè)風(fēng)險(xiǎn)管理審計(jì)（下）

內(nèi)審實(shí)務(wù)I企業(yè)風(fēng)險(xiǎn)管理審計(jì)（上）

科學(xué)的風(fēng)險(xiǎn)管理審計(jì)程序不僅有利于提高風(fēng)險(xiǎn)管

理審計(jì)工作的效率與質(zhì)量，還可以促進(jìn)風(fēng)險(xiǎn)管理

審計(jì)規(guī)范化。

（一）制定風(fēng)險(xiǎn)管理審計(jì)計(jì)劃

內(nèi)部審計(jì)機(jī)構(gòu)根據(jù)單位的具體情況擬定審計(jì)計(jì)

劃，并報(bào)告單位領(lǐng)導(dǎo)審批后實(shí)施。審計(jì)計(jì)劃可以

促進(jìn)內(nèi)部審計(jì)人員及時(shí)、高效地完成審計(jì)工作，

提高審計(jì)工作的效率與質(zhì)量。

內(nèi)部審計(jì)人員要深入企業(yè)各部門、各環(huán)節(jié)，通過

調(diào)查問卷、訪談、審閱相關(guān)文件記錄、互聯(lián)網(wǎng)搜

集信息等方式獲取相關(guān)資料，包括國(guó)家宏觀政

策、行業(yè)發(fā)展?fàn)顩r、企業(yè)管理情況等。對(duì)所收集

到的資料進(jìn)行分析，了解企業(yè)經(jīng)營(yíng)過程中面臨的

風(fēng)險(xiǎn)，確定審計(jì)的性質(zhì)、范圍和時(shí)間，并編寫審

計(jì)方案。

（二）實(shí)施風(fēng)險(xiǎn)管理審計(jì)

實(shí)施風(fēng)險(xiǎn)管理審計(jì)階段是整個(gè)審計(jì)過程的重要環(huán)

節(jié)。內(nèi)部審計(jì)人員根據(jù)審計(jì)方案，采用適當(dāng)?shù)膶?/p>

計(jì)方法與技術(shù)，針對(duì)調(diào)查中發(fā)現(xiàn)的問題和缺陷進(jìn)

行深入分析，獲取充分適當(dāng)?shù)膶徲?jì)證據(jù)，分析原

因，評(píng)價(jià)這些問題和缺陷帶來的風(fēng)險(xiǎn)，并提出改

進(jìn)措施。

內(nèi)部審計(jì)人員在實(shí)施風(fēng)險(xiǎn)管理審計(jì)過程中，需要

運(yùn)用專業(yè)知識(shí)識(shí)別出企業(yè)整體層面和具體業(yè)務(wù)層

面所面臨的以及潛在的風(fēng)險(xiǎn)（重心放在企業(yè)的現(xiàn)

在和未來），并分析其成因及其影響，進(jìn)而評(píng)估

確定風(fēng)險(xiǎn)量值或程度，以評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)管理機(jī)

制、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)

性和有效性。

風(fēng)險(xiǎn)評(píng)估過程中，可以采用定量的方法，比如建

立計(jì)算機(jī)分析和統(tǒng)計(jì)分析模型，把所有可以定量

測(cè)試的因素列示出來，按照重要性程度大小，分

層、分步地綜合各種因素，測(cè)試出每種因素對(duì)測(cè)

試目標(biāo)的影響程度和影響數(shù)值大小。當(dāng)風(fēng)險(xiǎn)難以

量化或者數(shù)據(jù)不可獲取時(shí)，一般采用定性的方

法，如調(diào)查問卷法、流程圖法、SWOT分析法

等。在采用定性方法時(shí)，為提高評(píng)估結(jié)果的客觀

性，一般需要充分考慮相關(guān)部門和人員的意見。

另外，風(fēng)險(xiǎn)的度量也可以采用定量與定性相結(jié)合

的方法。

（三）出具風(fēng)險(xiǎn)管理審計(jì)報(bào)告

審計(jì)工作的最終結(jié)果表現(xiàn)為審計(jì)報(bào)告，報(bào)告階段

在整個(gè)審計(jì)過程中十分重要。風(fēng)險(xiǎn)管理審計(jì)報(bào)告

應(yīng)當(dāng)主要反映整個(gè)審計(jì)的要點(diǎn)，既要肯定企業(yè)在

風(fēng)險(xiǎn)管理過程中好的、高效的管理方式，又要針

對(duì)其中的問題和漏洞進(jìn)行分析，并提出改進(jìn)的建

議。內(nèi)部審計(jì)人員需要對(duì)獲取的審計(jì)證據(jù)進(jìn)行分

析和評(píng)價(jià)，復(fù)核審計(jì)工作底稿并撰寫審計(jì)報(bào)告，

與管理層和治理層進(jìn)行溝通，最后下達(dá)審計(jì)意

見，跟蹤有關(guān)部門落實(shí)。

（四）進(jìn)行后續(xù)審計(jì)

后續(xù)審計(jì)是對(duì)風(fēng)險(xiǎn)管理審計(jì)項(xiàng)目的情況進(jìn)行追蹤

審計(jì)。審計(jì)人員對(duì)其所提出的改進(jìn)措施是否得以

實(shí)施，風(fēng)險(xiǎn)管理的效果如何。

內(nèi)部審計(jì)工作的通用審計(jì)方法，如審核、觀察、

訪談、調(diào)查、監(jiān)盤、檢查、重新計(jì)算、分析程序

等，在風(fēng)險(xiǎn)管理審計(jì)工作中同樣適用。同時(shí)，由

于風(fēng)險(xiǎn)管理審計(jì)面對(duì)的審計(jì)客體具有特殊性，僅

靠常規(guī)的審計(jì)方法收集審計(jì)證據(jù)難以保證內(nèi)部審

計(jì)人員充分了解和審查業(yè)務(wù)部門的風(fēng)險(xiǎn)識(shí)別、評(píng)

估和應(yīng)對(duì)等工作，難以為最終發(fā)表審計(jì)意見提供

合理的保證。因此，企業(yè)內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)風(fēng)

險(xiǎn)管理業(yè)務(wù)常用的技術(shù)方法進(jìn)行深入學(xué)習(xí)，必要

的時(shí)候，要采用這些技術(shù)方法履行風(fēng)險(xiǎn)管理工作

的重新執(zhí)行程序。

)傳統(tǒng)審計(jì)方法

檢查、重新計(jì)算、分析程序等傳統(tǒng)審計(jì)方法，在

風(fēng)險(xiǎn)管理審計(jì)中的應(yīng)用是十分廣泛的。風(fēng)險(xiǎn)管理

審計(jì)采用的主要方法，仍然是傳統(tǒng)審計(jì)方法，即

檢查、觀察、訪談、調(diào)查、監(jiān)盤、函證、重新計(jì)

算、分析程序等。

1.審閱。

審閱資料是審計(jì)工作運(yùn)用最為廣泛的方法之一，

內(nèi)部審計(jì)人員需要收集、檢查經(jīng)濟(jì)環(huán)境、發(fā)展趨

勢(shì)、行業(yè)信息以及其他信息，以及分析與企業(yè)的

業(yè)務(wù)相關(guān)的宏觀經(jīng)濟(jì)以及相關(guān)的風(fēng)險(xiǎn)控制程序。

確定是否存在可能影響企業(yè)發(fā)展的風(fēng)險(xiǎn)。

2.檢查。

企業(yè)的經(jīng)營(yíng)戰(zhàn)略、風(fēng)險(xiǎn)管理理念和方法、檢查企

業(yè)政策和董事會(huì)議記錄確定。

3.訪談。

由于風(fēng)險(xiǎn)管理是一個(gè)動(dòng)態(tài)的過程，對(duì)訪談是風(fēng)

險(xiǎn)管理審計(jì)中常用的審計(jì)方法。其進(jìn)行審計(jì)時(shí)要

更多地關(guān)注“活”的情況。內(nèi)部審計(jì)人員需要與行

政經(jīng)理和業(yè)務(wù)部門經(jīng)理交談，以確定業(yè)務(wù)部門的

目標(biāo)、相關(guān)的風(fēng)險(xiǎn)、管理層開展的控制風(fēng)險(xiǎn)的活

動(dòng)。

4.分析程序。

分析程序在風(fēng)險(xiǎn)管理審計(jì)中也是非常重要的方

法。內(nèi)部審計(jì)人員通過趨勢(shì)、對(duì)比、勾稽等數(shù)據(jù)

分析方法發(fā)現(xiàn)異常狀況，然后深入分析異常狀況

的原因，從而發(fā)現(xiàn)風(fēng)險(xiǎn)管理中的薄弱環(huán)節(jié)。同

時(shí)，內(nèi)部審計(jì)人員也經(jīng)常使用分析程序來評(píng)估管

理層的風(fēng)險(xiǎn)分析是否全面，以及為糾正風(fēng)險(xiǎn)管理

過程中發(fā)現(xiàn)的問題而采取的措施和提出的改進(jìn)建

議的及安全性、適當(dāng)性。

2

風(fēng)險(xiǎn)管理體系建立情況的審計(jì)方法

在整個(gè)風(fēng)險(xiǎn)管理審計(jì)中，了解、完善和改進(jìn)企業(yè)

的風(fēng)險(xiǎn)管理體系是內(nèi)部審計(jì)為企業(yè)提供增值服務(wù)

的主要方式，更是審計(jì)的關(guān)鍵環(huán)節(jié)。風(fēng)險(xiǎn)管理體

系建立情況審計(jì)的主要方法和步驟一般包括:

⑴研究一般性風(fēng)險(xiǎn)。內(nèi)部審計(jì)人員一般需要建

立一份一般性風(fēng)險(xiǎn)清單，其主要來源是保險(xiǎn)顧

問、咨詢公司、行業(yè)協(xié)會(huì)以及其他網(wǎng)站信息等。

⑵識(shí)別企業(yè)特有風(fēng)險(xiǎn)。不同的企業(yè)風(fēng)險(xiǎn)不同，

雖然研究一般性風(fēng)險(xiǎn)為創(chuàng)建風(fēng)險(xiǎn)庫(kù)提供基礎(chǔ)，但

內(nèi)部審計(jì)人員應(yīng)當(dāng)采用調(diào)查問卷等方式讓企業(yè)的

各層管理人員參與頭腦風(fēng)暴，尋找到企業(yè)所特有

的風(fēng)險(xiǎn)，對(duì)一般性風(fēng)險(xiǎn)進(jìn)行修正，建立與企業(yè)相

適應(yīng)的風(fēng)險(xiǎn)庫(kù)。

(3)定義各類風(fēng)險(xiǎn)。采用“原因和結(jié)果”的形式用企

業(yè)熟悉的語(yǔ)言簡(jiǎn)明地定義風(fēng)險(xiǎn)，形成一種通用的

風(fēng)險(xiǎn)語(yǔ)言。

(4)鏈接風(fēng)險(xiǎn)與戰(zhàn)略。將每個(gè)風(fēng)險(xiǎn)放在“它能對(duì)戰(zhàn)

略產(chǎn)生怎樣的影響”的環(huán)境中進(jìn)行討論，找到風(fēng)

險(xiǎn)與企業(yè)戰(zhàn)略和經(jīng)營(yíng)目標(biāo)的關(guān)聯(lián)。如果一個(gè)風(fēng)

險(xiǎn)難以與企業(yè)的戰(zhàn)略、經(jīng)營(yíng)和財(cái)務(wù)目標(biāo)聯(lián)系起

來，就說明這個(gè)風(fēng)險(xiǎn)沒有被恰當(dāng)?shù)囟x，或者甚

至與企業(yè)不相關(guān)。風(fēng)險(xiǎn)與戰(zhàn)略的鏈接過程具有反

復(fù)性，開始時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)與多個(gè)目標(biāo)相關(guān)，但經(jīng)過

深入分析后可能會(huì)將一些較弱的相關(guān)性予以剔

除，以修改或增加、刪除一些風(fēng)險(xiǎn)。通過深入理

解這些風(fēng)險(xiǎn)的特征和相互之間的關(guān)系，內(nèi)部審計(jì)

人員將在每個(gè)風(fēng)險(xiǎn)的評(píng)估過程中更加突出與戰(zhàn)略

強(qiáng)相關(guān)的高風(fēng)險(xiǎn)領(lǐng)域。

⑸建立適當(dāng)?shù)娘L(fēng)險(xiǎn)模型。風(fēng)險(xiǎn)模型的作用是根

據(jù)性質(zhì)把風(fēng)險(xiǎn)進(jìn)行分類并構(gòu)建一個(gè)結(jié)構(gòu)，這一結(jié)

構(gòu)可以使人們理解風(fēng)險(xiǎn)更容易，以及進(jìn)行企業(yè)風(fēng)

險(xiǎn)管理和相關(guān)培訓(xùn)更為便利。研究人員在理論和

實(shí)務(wù)中討論了不同的企業(yè)風(fēng)險(xiǎn)模型。因?yàn)樽顑?yōu)的

模型是不存在的。內(nèi)部審計(jì)人員必須參照多個(gè)特

有的風(fēng)險(xiǎn)模型。

3

常見的風(fēng)險(xiǎn)評(píng)估方法

常見的風(fēng)險(xiǎn)評(píng)估方法包括PEST因素分析、

SWOT分析法、風(fēng)險(xiǎn)坐標(biāo)圖法、關(guān)鍵風(fēng)險(xiǎn)指標(biāo)分

析法、蒙特卡羅分析法、生命周期分析法、VaR

模型分析法等。這些方法在一次風(fēng)險(xiǎn)管理審計(jì)不

可能全部用到。但內(nèi)部審計(jì)人員應(yīng)該對(duì)各種方法

適用的范圍、步驟、結(jié)果類型融會(huì)貫通，以便在

進(jìn)行風(fēng)險(xiǎn)管理審計(jì)時(shí)能恰當(dāng)評(píng)價(jià)企業(yè)采用的方法

是否適當(dāng)所得結(jié)論是否可靠。

PEST

(political)E(Economy)S(Social)T(Technology)

SWOT(Strengths)W

(Weaknesses)O(Opportunities)T(Thereat)

風(fēng)險(xiǎn)評(píng)估方法說明

是指宏觀環(huán)境的分析，通過對(duì)政治、經(jīng)濟(jì)、社會(huì)和技術(shù)四個(gè)因素

PEST因素分析法

分析企業(yè)所面臨的狀況

是用來確定企業(yè)自身的競(jìng)爭(zhēng)優(yōu)勢(shì)(S)、劣勢(shì)(W機(jī)會(huì)(O)和威脅

SWOT分析法(Threat),從而將公司的戰(zhàn)略與公司內(nèi)部資源、外部環(huán)境有機(jī)地結(jié)

合起來的一種科學(xué)的分析方法

一種綜合各類專家觀點(diǎn)并促其一致的辦法，這些觀點(diǎn)有利于支持

德爾菲法風(fēng)險(xiǎn)源及影響的識(shí)別、可能性與后果分析以及風(fēng)險(xiǎn)評(píng)價(jià)。需要獨(dú)

立分析和專家投票

蒙特卡羅模擬用于確定系統(tǒng)內(nèi)的綜合變化，該變化產(chǎn)生于多個(gè)輸

人數(shù)據(jù)的變化，其中每個(gè)輸人數(shù)據(jù)都有確定的分布，而且輸人數(shù)

據(jù)與輸出結(jié)果有著明確的關(guān)系。該方法能用于那些可將不同輸人

蒙特卡羅分析法

數(shù)據(jù)之間相互作用計(jì)算確定的具體模型。根據(jù)輸人數(shù)據(jù)所代表的

不確定性的特征，輸入數(shù)據(jù)可以基于各種分布類型。風(fēng)險(xiǎn)評(píng)估中

常用的是三角或貝塔分布

生命周期分析法是運(yùn)用生命周期分析矩陣，根據(jù)企業(yè)的實(shí)力和產(chǎn)

業(yè)的發(fā)展階段來分析評(píng)價(jià)戰(zhàn)略的適宜性的一種方法。橫坐標(biāo)代表

生命周期分析法

產(chǎn)業(yè)發(fā)展的階段一幼稚、成長(zhǎng)、成熟、衰退。縱坐標(biāo)代表企業(yè)的