支持董事會開展全面風險評估

風險管理是管理層的一項主要職責，管理層應(yīng)當確保組織中存在良好的風險管理過程并使其發(fā)揮作用。董事會和審計委員會負責監(jiān)督和確定存在適當?shù)娘L險管理流程，這些流程是充分和有效的。內(nèi)部審計師應(yīng)當運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、評價和報告，提出改進意見，為管理層和審計委員會提供幫助。內(nèi)部審計師對組織的風險管理評估不同于利用風險分析來制定審計業(yè)務(wù)計劃。內(nèi)部審計師應(yīng)采用適當?shù)膶徲嫵绦蚴占銐虻淖C據(jù)，從總體上對風險管理過程的充分性以及所選擇風險管理方式的適當性發(fā)表意見。風險管理過程充分與否，取決于風險管理過程是否著眼于如下五個主要目標，以及目標是否得以實現(xiàn)：

(1)找出業(yè)務(wù)戰(zhàn)略與活動領(lǐng)域的風險并進行優(yōu)先排序;

(2)管理層和審計委員會已經(jīng)確定了組織可以接受的風險水平，包括為實現(xiàn)組織戰(zhàn)略計劃而承受的風險;

(3)設(shè)計、實施了降低風險的活動，把風險降低并管理在上述可接受的水平上;

(4)開展持續(xù)的監(jiān)督活動，定期對風險和控制的有效性進行再評估，以管理風險;

(5)董事會和管理層定期收到風險管理過程的結(jié)果報告。

公司治理過程應(yīng)該包括定期向利益關(guān)系方傳遞風險、風險戰(zhàn)略和控制情況。評估過程應(yīng)考慮如下審計程序：

(1)評價組織和行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響組織的風險;

(2)檢查公司政策、董事會和審計委員會的會議記錄，確定機構(gòu)的經(jīng)營戰(zhàn)略、風險管理理念和方法、對風險的興趣和對風險的接受;

(3)檢查管理層、內(nèi)部和外部審計師以及有關(guān)方面以前發(fā)表過的風險評估報告;

(4)與相關(guān)管理層討論，確定業(yè)務(wù)部門的目標、相關(guān)的風險以及管理層采取的降低風險和控制監(jiān)督活動;

(5)收集信息，獨立評估降低風險、監(jiān)督、風險控制和相關(guān)控制活動的有效性;

(6)評估針對風險監(jiān)督活動建立報告專線的恰當性;

(7)評價風險管理結(jié)果報告的充分性和及時性;

(8)評價管理層對風險的分析是否全面、為防止風險而采取的措施是否完善、建議是否有效;

(9)對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據(jù)的信息是否準確，以及其他審計技術(shù)，以確定管理層的自我評估過程是否有效;

(10)評估與風險管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會和審計委員會討論。如果管理層接受的風險水平與組織風險管理戰(zhàn)略不一致，應(yīng)按《標準》2600"管理層對風險的接受"進行報告。

管理層選擇的風險管理方式的適當與否很難有統(tǒng)一的標準，各個組織應(yīng)當根據(jù)自身活動的性質(zhì)來設(shè)計風險管理過程。風險管理過程可以有以下三種方式：

(1)正式的方式和非正式的方式;

(2)定量的方式和定性的方式;

(3)分散管理的方式和集中管理的方式。

一般說來，規(guī)模大的、上市的公司必須用定量的風險管理方式。規(guī)模小的、業(yè)務(wù)不太復(fù)雜的，則可以設(shè)置非正式的風險管理委員會定期開展評價活動。內(nèi)部審計師的職責是評價組織風險管理方式與組織活動的性質(zhì)是否適當。

【典型試題】

例1：審計委員會對以下的現(xiàn)象表示關(guān)注：金融機構(gòu)為追求短期利潤目標而發(fā)放高風險的貸款，為證實這一點，以下哪項審計程序提供的有用信息最少?

A.對(利息收入/投資額)比率進行分析性復(fù)核，并與同行業(yè)相比較

B.選取本期貸款的隨機樣本，并就貸款風險與兩年前的貸款隨機樣本進行對比

C.進行分析性審查，并編制一份圖表，以比較過去十年的利息收入

D.對過去五年的利息收入進行時間序列的多元回歸分析，分析的因素包括：市場利率、貸款總額規(guī)模和每年新增加的貸款額

答案：C

解題思路：

A.不正確。通過分析性復(fù)核和與同行業(yè)比較，可以獲取非正常高收益的證據(jù)，進而分析獲取高收益的原因，從而發(fā)現(xiàn)是否有進行高風險放貸情況，是有效的做法。

B.不正確。通過本期貸款與兩年前的貸款進行對比分析，以發(fā)現(xiàn)本期的做法與以前相比有無大的變化，從而發(fā)現(xiàn)貸款政策的改變，以取得進行高風險放貸的證據(jù)，也是有效的審計程序。

C.正確。因為利息收入與發(fā)放的貸款總額和利息率有關(guān)，單單比較利息收入無法得到是否進行高風險放貸的證據(jù)。

D.不正確。通過多元回歸分析，可以發(fā)現(xiàn)各因素的影響，從而得到進行高風險放貸的證據(jù)，是有效的審計程序。

例2：管理層堅持認為應(yīng)收賬款賬戶的變動是由于其客戶構(gòu)成和信用條件的變動而引起的。為了驗證管理層的這一認定，最恰當?shù)膶徲嫵绦蚴? )。

A.運用屬性抽樣獲取客戶樣本，對于抽到的每個樣本，追溯至如鄧白氏之類的信用評估機構(gòu)對其的信用評級，從結(jié)果推斷總體

B.運用屬性抽樣獲取年末客戶樣本，向所有抽到的樣本客戶進行函證，詢問他們是否是新客戶

C.運用通用審計軟件獲取本年度以銷售量排序的客戶清單，并與以前年度類似的客戶清單進行比較

D.運用通用審計軟件生成應(yīng)收賬款賬齡分析表，并與以前年度的賬齡相比較來確定是否有變動

編輯推薦：

內(nèi)部審計師考試報考指南

國際注冊內(nèi)部審計師考試培訓(xùn)

國際注冊內(nèi)部審計師考試教材

（責任編輯：fky）

共2頁,當前第1頁  第一頁  前一頁  下一頁