國際注冊內(nèi)部審計師

支持董事會開展全面風(fēng)險評估

風(fēng)險管理是管理層的一項主要職責(zé)，管理層應(yīng)當(dāng)確保組織中存在良好的風(fēng)險管理過程并使其發(fā)揮作用。董事會和審計委員會負(fù)責(zé)監(jiān)督和確定存在適當(dāng)?shù)娘L(fēng)險管理流程，這些流程是充分和有效的。內(nèi)部審計師應(yīng)當(dāng)運用風(fēng)險管理方法和控制措施，對風(fēng)險管理過程的充分性和有效性進(jìn)行檢查、評價和報告，提出改進(jìn)意見，為管理層和審計委員會提供幫助。內(nèi)部審計師對組織的風(fēng)險管理評估不同于利用風(fēng)險分析來制定審計業(yè)務(wù)計劃。內(nèi)部審計師應(yīng)采用適當(dāng)?shù)膶徲嫵绦蚴占銐虻淖C據(jù)，從總體上對風(fēng)險管理過程的充分性以及所選擇風(fēng)險管理方式的適當(dāng)性發(fā)表意見。風(fēng)險管理過程充分與否，取決于風(fēng)險管理過程是否著眼于如下五個主要目標(biāo)，以及目標(biāo)是否得以實現(xiàn)：

(1)找出業(yè)務(wù)戰(zhàn)略與活動領(lǐng)域的風(fēng)險并進(jìn)行優(yōu)先排序;

(2)管理層和審計委員會已經(jīng)確定了組織可以接受的風(fēng)險水平，包括為實現(xiàn)組織戰(zhàn)略計劃而承受的風(fēng)險;

(3)設(shè)計、實施了降低風(fēng)險的活動，把風(fēng)險降低并管理在上述可接受的水平上;

(4)開展持續(xù)的監(jiān)督活動，定期對風(fēng)險和控制的有效性進(jìn)行再評估，以管理風(fēng)險;

(5)董事會和管理層定期收到風(fēng)險管理過程的結(jié)果報告。

公司治理過程應(yīng)該包括定期向利益關(guān)系方傳遞風(fēng)險、風(fēng)險戰(zhàn)略和控制情況。評估過程應(yīng)考慮如下審計程序：

(1)評價組織和行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響組織的風(fēng)險;

(2)檢查公司政策、董事會和審計委員會的會議記錄，確定機構(gòu)的經(jīng)營戰(zhàn)略、風(fēng)險管理理念和方法、對風(fēng)險的興趣和對風(fēng)險的接受;

(3)檢查管理層、內(nèi)部和外部審計師以及有關(guān)方面以前發(fā)表過的風(fēng)險評估報告;

(4)與相關(guān)管理層討論，確定業(yè)務(wù)部門的目標(biāo)、相關(guān)的風(fēng)險以及管理層采取的降低風(fēng)險和控制監(jiān)督活動;

(5)收集信息，獨立評估降低風(fēng)險、監(jiān)督、風(fēng)險控制和相關(guān)控制活動的有效性;

(6)評估針對風(fēng)險監(jiān)督活動建立報告專線的恰當(dāng)性;

(7)評價風(fēng)險管理結(jié)果報告的充分性和及時性;

(8)評價管理層對風(fēng)險的分析是否全面、為防止風(fēng)險而采取的措施是否完善、建議是否有效;

(9)對管理層的自我評估進(jìn)行實地觀察、直接測試，檢查自我評估所依據(jù)的信息是否準(zhǔn)確，以及其他審計技術(shù)，以確定管理層的自我評估過程是否有效;

(10)評估與風(fēng)險管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會和審計委員會討論。如果管理層接受的風(fēng)險水平與組織風(fēng)險管理戰(zhàn)略不一致，應(yīng)按《標(biāo)準(zhǔn)》2600"管理層對風(fēng)險的接受"進(jìn)行報告。

管理層選擇的風(fēng)險管理方式的適當(dāng)與否很難有統(tǒng)一的標(biāo)準(zhǔn)，各個組織應(yīng)當(dāng)根據(jù)自身活動的性質(zhì)來設(shè)計風(fēng)險管理過程。風(fēng)險管理過程可以有以下三種方式：

(1)正式的方式和非正式的方式;

(2)定量的方式和定性的方式;

(3)分散管理的方式和集中管理的方式。

一般說來，規(guī)模大的、上市的公司必須用定量的風(fēng)險管理方式。規(guī)模小的、業(yè)務(wù)不太復(fù)雜的，則可以設(shè)置非正式的風(fēng)險管理委員會定期開展評價活動。內(nèi)部審計師的職責(zé)是評價組織風(fēng)險管理方式與組織活動的性質(zhì)是否適當(dāng)。

【典型試題】

例1：審計委員會對以下的現(xiàn)象表示關(guān)注：金融機構(gòu)為追求短期利潤目標(biāo)而發(fā)放高風(fēng)險的貸款，為證實這一點，以下哪項審計程序提供的有用信息最少?

A.對(利息收入/投資額)比率進(jìn)行分析性復(fù)核，并與同行業(yè)相比較

B.選取本期貸款的隨機樣本，并就貸款風(fēng)險與兩年前的貸款隨機樣本進(jìn)行對比

C.進(jìn)行分析性審查，并編制一份圖表，以比較過去十年的利息收入

D.對過去五年的利息收入進(jìn)行時間序列的多元回歸分析，分析的因素包括：市場利率、貸款總額規(guī)模和每年新增加的貸款額

答案：C

解題思路：

A.不正確。通過分析性復(fù)核和與同行業(yè)比較，可以獲取非正常高收益的證據(jù)，進(jìn)而分析獲取高收益的原因，從而發(fā)現(xiàn)是否有進(jìn)行高風(fēng)險放貸情況，是有效的做法。

B.不正確。通過本期貸款與兩年前的貸款進(jìn)行對比分析，以發(fā)現(xiàn)本期的做法與以前相比有無大的變化，從而發(fā)現(xiàn)貸款政策的改變，以取得進(jìn)行高風(fēng)險放貸的證據(jù)，也是有效的審計程序。

C.正確。因為利息收入與發(fā)放的貸款總額和利息率有關(guān)，單單比較利息收入無法得到是否進(jìn)行高風(fēng)險放貸的證據(jù)。

D.不正確。通過多元回歸分析，可以發(fā)現(xiàn)各因素的影響，從而得到進(jìn)行高風(fēng)險放貸的證據(jù)，是有效的審計程序。

例2：管理層堅持認(rèn)為應(yīng)收賬款賬戶的變動是由于其客戶構(gòu)成和信用條件的變動而引起的。為了驗證管理層的這一認(rèn)定，最恰當(dāng)?shù)膶徲嫵绦蚴? )。

A.運用屬性抽樣獲取客戶樣本，對于抽到的每個樣本，追溯至如鄧白氏之類的信用評估機構(gòu)對其的信用評級，從結(jié)果推斷總體

B.運用屬性抽樣獲取年末客戶樣本，向所有抽到的樣本客戶進(jìn)行函證，詢問他們是否是新客戶

C.運用通用審計軟件獲取本年度以銷售量排序的客戶清單，并與以前年度類似的客戶清單進(jìn)行比較

D.運用通用審計軟件生成應(yīng)收賬款賬齡分析表，并與以前年度的賬齡相比較來確定是否有變動

編輯推薦：

內(nèi)部審計師考試報考指南

國際注冊內(nèi)部審計師考試培訓(xùn)

國際注冊內(nèi)部審計師考試教材

（責(zé)任編輯：fky）

共2頁,當(dāng)前第1頁  第一頁  前一頁  下一頁