07现代企业风险管理审计实务研究eps.docx

《07现代企业风险管理审计实务研究eps.docx》由会员分享，可在线阅读，更多相关《07现代企业风险管理审计实务研究eps.docx（41页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、现代企业风险管理审计实务研究Evaluation Warning: The document was created with Spire.Doc for .NET.现代企业风风险管理理审计实实务研究究 目 录一、问题的的提出二、审计客客体和审审计流程程双轮驱驱动的风风险管理理审计三、现代企企业风险险管理审审计路径径选择四、案例导导入五、与内部部控制审审计的比比较六、内部审审计在企企业风险险管理过过程中的的角色与与责任七、结论、要要求与趋趋势分析析【内容摘要要】本文文从企业业风险管管理和内内部审计计理论与与实践发发展的现现实需要要出发，结结合先进进的内部部审计理理论，架架构了风风险管理理审计框

2、框架，从从风险管管理审计计的背景景分析入入手，探探讨了风风险管理理审计的的内容、实实现途径径、现实实困惑等等相关问问题，充充分结合合“国际内内部审计计专业实实务框架架”和“中国内内部审计计准则”的规定定，设计计了企业业风险管管理审计计模型，并并对未来来进行了了预测和和展望。风风险管理理审计是是现代企企业内部部审计未未来发展展的主题题，强化化风险管管理审计计意识，提提升风险险管理审审计专业业能力，保保持独立立性、客客观性，是是风险管管理审计计对内部部审计人人员的基基本要求求。 【关键词】现现代企业业 风风险管理理审计 实务务研究一、问题的的提出 自从安然然事件、世世通事件件发生后后，各大大企业和

3、和行业监监管组织织都将关关注的视视线转向向舞弊及及舞弊的的防范问问题，如如美国反反虚假财财务报告告委员会会（COOSO）、国国际内部部审计师师协会（IIIA）等等。如何何防止舞舞弊？全全面推进进风险管管理，强强化内部部控制意意识，优优化公司司治理结结构成为为首要选选择。面面对国际际经济文文化环境境的变化化，我国国财政部部、证监监会、审审计署、国国资委、银银监会和和保监会会等主要要监管部部门也纷纷纷颁布布标准和和规范，以以强化内内部控制制、风险险管理和和公司治治理。如如“五部委委”共同制制定了企企业内部部控制基基本规范范（将将于20010年年1月11日起在上上市公司司中施行行）、国国资委颁颁布了

4、中中央企业业全面风风险管理理指引等等。面对上述变变化，内内部审计计如何应应对？ 国际内内部审计计师协会会(Thhe IInsttituute of Intternnal Audditoors以以下简称称IIAA)在220011年颁发发的内内部审计计专业实实务标准准中将将内部审审计定义义为：“内部审审计是一一种独立立、客观观的确认认和咨询询活动，旨旨在增加加价值和和改善组组织的运运营。它它通过系系统的、规规范的方方法，评评价并改改善风险险管理、控控制和治治理过程程的效果果，帮助助组织实实现其目目标。”20007年，IIIA开开始着手手全面修修订内内部审计计专业实实务标准准，并并于20009年年1

5、月，颁颁布了新新的国国际内部部审计专专业实务务框架“International Professional Practices Framework（IPPF）”，尽管该“实务框架”在结构组成、具体内容等方面与2001年的“实务标准”有较大不同，但关于内部审计的定义，却没有任何变化。 我我国内部部审计协协会于220033年颁发发了我国国第一套套内部审审计准则则，其内内部审计计基本准准则第第二条将将内部审审计描述述为：“内部审审计是指指组织内内部的一一种独立立客观的的监督和和评价活活动，它它通过审审计和评评价经营营活动及及内部控控制的适适当性、合合法性和和有效性性来促进进组织目目标的实实现。” 图表

6、表1：两两组定义义的完整整内容及及比较 不不同定义义比较项目IIA的定定义CIIA的的定义审计主体定义中没有有明确，但但透过定定义可以以确定：可以设设在组织织内部，也也可以设设在组织织外部强调由组织织内部的的机构或或人员审计客体风险评估内部控制治理程序经营活动内部控制审计目标帮助组织增增加价值值改善经营效效率适当性、合合法性有效性审计职能咨询确认（监督督、评价价）监督评价审计特征独立性客观性独立性客观性国际内部审审计师协协会（IIIA）成立了了一个专专门从事事内部审审计研究究的知识识共同体体组织，该该组织英英文全称称为Coommoon BBodyy off Knnowlledgge,简简缩为C

7、CBOKK。该组组织自从从成立以以来，一一直致力力于内部部审计理理论研究究和实践践状况调调查工作作，于220066年底，发发布了第第一份全全球内部部审计活活动状况况的调查查报告，这这份报告告在对全全球各地地内部审审计情况况调查的的基础上上，系统统地总结结了被调调查者提提供的信信息，确确定了有有效的内内部审计计活动应应具备的的属性，包包括内部部审计人人员的知知识结构构、胜任任能力和和审计技技术、内内部审计计工具以以及日益益突出的的内部审审计功能能等。CCBOKK通过网网络等多多种渠道道，于220066年9月月面向全全球发放放了数万万份调查查问卷，回回收93366份份，被调调查的对对象有首首席审计

8、计执行官官、审计计经理、高高级审计计主管、审审计人员员以及其其他类型型被调查查者（没没有内部部审计师师相应的的技术职职称，但但却从事事内部审审计理论论研究或或实践工工作）。调调查的主主要议题题涉及这这样几个个重要方方面：11、内部部审计活活动的现现状；22、人员员配备和和专业的的发展状状况；33、内部部审计技技术与方方法；44、内部部审计人人员的知知识结构构和胜任任能力；5、内内部审计计实务标标准的的执行情情况；66、内部部审计功功能及实实现情况况。在针针对内部部审计活活动线装装调查中中，有779.55%的被被调查者者认为风风险管理理审计在在未来三三年内将将有增长长的趋势势。图表2： 未来来三

9、年内内内部审审计执行行的审计计类型的的期望变变化活动选项样本量增长减少保持不变合计财务过程审审核672443.5%14.5%41.9%100%风险管理672879.5%2.3%18.2%100%组织治理670463.2%4.0%32.8%100%规章的执行行669846.9%11.7%41.4%100%运营审计671546.2%14.7%39.1%100%资料来源：时现等等翻译 全球球内部审审计概览览-基于调调查问卷卷的视角角 中中国内部部审计 2008年4期 为了获得对对内部审审计活动动在一个个组织所所进行的的各种各各样的活活动中应应该扮演演或即将将扮演的的角色的的理解，很很多组织织向被调调

10、查者提提供了其其执行的的一系列列功能。调调查时要要求说明明他们的的IIAA 现在在是否在在活动中中扮演一一定的角角色、或或是否可可能在未未来三年年中扮演演一定的的角色、或或者根本本不可能能发挥任任何作用用（见图图表3、图图表4）。图表3 内部审审计活动动日益突突出的地地位角色选项样本量目前扮演一一定角色色三年内扮演演一定角角色不可能扮演演角色根本不会扮扮演角色色合计战略合作和和执行策策略（平平衡记分分卡）650023.1%35.2%30.1%11.5%100基准647628.6%35.7%26.0%9.8%100组织治理651152.2%31.1%11.3%5.15100组织社会责责任6415

11、23.6%31.6%33.8%11.0%100人事组织培培训(内内部控制制、风险险管理、规规章制度度)652246.6%34.4%15.3%3.7%100灾难恢复649034.0%26.1%29.0%10.%99100证据的条目目638539.8%23.9%23.5%12.8%100图表4 ：内部审审计活动动日益突突出的地地位角色选项样本量目前扮演一一定角色色三年内扮演演一定角角色不可能扮演演角色根本不会扮扮演角色色合计新新市场642611.5%22.5%39.5%26.4%100环境稳定性性643614.0%24.7%39.9%21.4%100行政赔偿642916.0%17.7%45.4%2

12、0.9%100舞弊防范检查653069.0%22.9%5.7%2.5%100全球化643115.3%21.1%35.2%28.4%100知识产权和和评估639119.2%28.4%35.1%17.3%100IT管理评评估645346.1%32.2%16.8%4.9%100知识管理系系统发展展审核638726.1%38.0%26.9%8.9%100合并和收购购643718.4%23.7%30.8%27.1%100项目管理641039.8%27.6%25.1%7.6%100对审计委员员会提供供培训643631.2%34.4%21.7%12.7%100规范执行的的评估监监控644264.0%23.0

13、%9.2%3.8%100风险管理650966.6%25.5%5.6%2.3%100战略框架640727.0%36.8%27.7%8.5%100数据来源：时现等等翻译 全球球内部审审计概览览-基于调调查问卷卷的视角角 中中国内部部审计 2008年4期应企业风险险管理的的要求，内内部审计计应该将将重心转转向内部部控制审审计和风风险管理理审计开开展055审计审审计。但但是，来来自于中中国内部部审计协协会内部部审计发发展研究究中心的的研究报报告表明明，至220077年底，我我国国有有企业内内部审计计活动主主要包括括“财务审审计、经经济责任任审计、投投资项目目审计、经经济效益益审计、物资采购审计、专项审

14、计”等，风险管理审计、内部控制审计、舞弊审计、IT审计虽然有所开展，但比例很低。图表5：中中国国有有企业内内部审计计活动范范围财务审计经济责任审审计专项审计投资项目审审计经济效益审审计内部控制审审计物资采购审审计合规审计其它审计风险审计舞弊审计IT审计23.70020.21111.40010.9778.418.375.613.773.132.601.360.47（数据来源源：时现现 毛勇勇088中国国国有企业业内部审审计发展展研究报报告）现实与准则则要求形形成了巨巨大反差差，风险险管理审审计如何何有效开开展？确确实缺乏乏实践标标杆，不不仅如此此，面对对内部审审计新旧旧概念的的更迭，诸诸多专业业

15、术语如如雨后春春笋般出出现，如如内部控控制审计计、制度度基础审审计、风风险管理理审计、风风险导向向审计等等，内部部审计的的专业内内涵也发发生了深深刻的变变化，如如何在实实践中界界定清楚楚并推进进，以达达到现代代内部审审计帮助助组织增增加价值值的目标标，是内内部审计计人员必必须要关关注和研研究的问问题。国际内部审审计师协协会在220099年最新新颁布的的国际际内部审审计专业业实务框框架中中要求内内部审计计人员应应该使用用风险评评估的方方法编制制审计计计划，同同时要积积极开展展风险管管理审计计。某油田的的内部审审计也在在积极呼呼应，但但由于刚刚刚起步步，尚无无标杆可可以参照照，本研研究则立立足于此

16、此，从管管理审计计内容的的界定和和管理审审计流程程两个纬纬度设计计风险管管理审计计框架，丰丰富风险险管理审审计内涵涵，推进进风向管管理审计计实务发发展。二、 审审计客体体和审计计流程双双轮驱动动的风险险管理审审计 （一）风风险来自自于不确确定性国资委在中中央企业业全面风风险管理理指引中中将企业业风险定定义为未未来的不不确定性性对企业业实现其其经营目目标的影影响。国际内部审审计师协协会(IIIA)新颁布布的国国际内部部审计专专业实务务框架(IPPF)将风险定义为：“指对实现目标有影响的事件实际发生的可能性，风险通过影响程度和发生的可能性来衡量。”图表6：不不确定性性示意风险是风险险因素、风风险事

17、故故和损失失三个要要素的结结合体，三三者之间间的关系系如图表表7所示示。 实质性风险因素道德性风险因素风 险 因 素风 险 事 故 损失直接损失间接损失心理性风险因素图表 7：风险三三要素风险在企业业经营活活动中有有不同的的表示，国国资委将将企业风风险分为为：战略略风险、财财务风险险、市场场风险、运运营风险险和法律律风险五五个主要要部分，见见图表88：图表8：国国资委对对国有企企业风险险的分类类内部外部战略风险新技术、新新产品、购购并风险险、品牌牌建立、收收益变化化市场需求变变化、失失去主要要客户或或供应商商、竞争争对手财务风险现金流、资资产流动动性经济周期、信信用风险险市场风险定价 、促促销

18、政策策股票市场、外外汇汇率率、贷款款利息、期期货市场场运营风险安全生产、网网络安全全、环境境保护、人人力资源源、新项项目、价价格谈判判、火灾灾、车船船事故、人人身伤亡亡管理责任、供供应链、水水灾、偷偷盗、恐恐怖袭击击法律风险知识产权、员员工纠纷纷合规、法律律改变、诉诉讼 （二二）企业业风险管管理融入入企业战战略设计计和所有有经营活活动之中中企业风险管管理是指指围绕企企业风险险去管理理策略目目标，针针对企业业战略、规规划、产产品研发发、投融融资、市市场运营营、财务务、内部部审计、法法律事务务、人力力资源、采采购、加加工制造造、销售售、物流流、质量量、安全全生产、环环境保护护等各项项业务管管理及其

19、其重要业业务流程程，通过过执行风风险管理理基本流流程，制制定并执执行的规规章制度度、程序序和措施施。其含含义是“识别、评评估、管管理和控控制潜在在事件或或情况的的过程，目目的是为为实现组组织的既既定目标标提供合合理保证证。”纵览企业风风险管理理发展路路程，如如下几个个要素需需要我们们给予足足够的关关注：1、企业管管理目标标引导风风险管理理 （见见图表99）图表9：企企业管理理目标的的变化引引导企业业风险管管理重点点的转移移2、企业管管理环境境影响风风险管理理（见图图表100）图表10：企业管管理环境境的变化化影响风风险管理理模式的的变化（三）风险险管理审审计的两两个纬度度进入21世世纪， “风

20、险审审计”、“风险管管理审计计”、“风险导导向审计计”等类似似名词不不断出现现在审计计者的视视线中，勿勿庸质疑疑，我们们对“风险导导向审计计”比较熟熟悉，并并能够在在CPAA 审计计中熟练练应用，但但当“风险管管理审计计”的概念念出现之之后，部部分学者者、专家家认为它它和风险险导向审审计同义义，这是是不够恰恰当的，具具体区分分如下：第一个纬度度：客体体主导的的风险管管理审计计。站在在内部审审计的视视角看，风风险管理理审计与与风险导导向审计计的内涵涵截然不不同。风风险管理理审计的的涵义是是“对组织织的风险险管理进进行审计计”。对于于企业来来说，这这里的风风险，是是指“企业风风险”，主要要涉及“经

21、营风风险”。在风风险管理理审计框框架下，“风险管理”是审计的客体和对象。风险导向审计是作为继账项基础审计、制度基础审计之后一种新的审计模式，它适用于所有的审计主体，但CPA更加青睐这种审计模式。风险导向审计框架下，风险指的是“审计风险”，其含义更加倾向于审计主体。国际内部部审计专专业实务务框架的的“工作标标准：221200”条明确确了风险险管理审审计的内内容和相相关要求求，即：“内部审审计活动动必须评评估风险险管理过过程的有有效性，并并对其改改善做出出贡献” （具具体规定定见图表表11）。图表11：国际际内部审审计专业业实务框框架对对风险管管理审计计的最新新规定来源内容描述备注工作标准2212

22、00A1内部审计部部门必须须评估下下列与组组织治理理、运营营及信息息系统有有关的风风险：（1）财务务和运营营信息的的可靠性性和完整整性；（2）运营营的效果果和效率率；（3）资产产的安全全；（4）法律律、法规规及合同同的遵循循情况。工作标准221200A2内部审计部部门必须须评估发发生舞弊弊的可能能性以及及所在组组织如何何管理舞舞弊风险险。工作标准221200C1在咨询业务务时，内内部审计计师必须须关注与与业务的的目标相相关的风风险，并并警惕其其他重大大风险的的存在。工作标准221200C2内部审计师师必须将将开展咨咨询业务务过程中中了解到到的风险险情况，运运用于评评估组织织的风险险管理过过程。

23、工作标准221200C3协助管理层层建立或或改善风风险管理理过程时时，内部部审计师师必须避避免在实实际工作作中对风风险进行行管理，从从而承担担任何管管理层的的责任第二个纬度度：审计计计划牵牵引，贯贯穿全部部审计流流程的风风险管理理审计。以以风险评评估为基基础，确确定内部部审计计计划，并并以审计计计划为为起点，在在内部审审计流程程中全面面推行风风险管理理审计，这这是风险险管理审审计的第第二个纬纬度。选择被审者风险评估的方法制定审计计划初步调查经营活动描述和分析内部控制制度重估风险扩大内部控制测试的范围修正审计风险认为审计风险可以接受形成审计发现和建议或以风险评估为基础形成审计发现报告后续审计审计

24、评价风险评估的方法图表12：风险管管理审计计流程 三、企企业风险险管理审审计模型型设计（一）以风风险为导导向制定定内部审审计计划划审计计划是是指内部部审计机机构和人人员为完完成审计计业务，达达到预期期的审计计目的，对对一段时时期的审审计工作作任务或或具体审审计项目目做出的的事先规规划。按按照中国国内部审审计协会会“内部审审计具体体准则第第1号： 审计计计划”要求，内内部审计计计划由由“年度审审计计划划、项目目审计计计划和审审计方案案构成”。见下图图表133：内部审计计划年度审计计划项目审计计划审计方案图表13：内部审审计计划划构成内部审计计计划是组组织开展展内部审审计活动动的依据据，是考考核与

25、评评估内部部审计质质量的重重要标准准，充分分考虑中中国内部部审计协协会和国国际内部部审计师师协会的的要求和和准则规规定，三三个层次次的审计计计划分分别包含含如下内内容，见见图表114：图表14：内部审审计计划划的主要要内容内部审计计计划构成成主要内容年度审计计计划1、内部审审计年度度工作目目标；22、需要要执行的的具体审审计项目目及其先先后顺序序；3、各各审计项项目所分分配的审审计资源源；4、后后续审计计的必要要安排。项目审计计计划1、审计目目的和审审计范围围；2、重重要性和和审计风风险的评评估；33、审计计小组构构成和审审计时间间的分配配；4、对对专家和和外部审审计工作作结果的的利用；5、其

26、其他有关关内容。审计方案：1、具体体审计目目的；22、具体体审计方方法和程程序；33、预定定的执行行人及执执行日期期；4、其其他有关关内容。多年来，许许多企业业都已经经习惯了了按照如如下要求求编制审审计计划划：1、企企业的经经营计划划和经营营重点；2、领领导交办办；3、企企业内部部审计制制度规定定。内部部审计人人员很少少使用风风险评估估的方法法确定审审计内容容和审计计范围，制制订审计计计划。220011年，IIIA颁颁布了内内部审计计专业实实务标准准，第第一次提提出了以以风险评评估为基基础编制制审计计计划，该该规定在在20009年颁颁布的国国际内部部审计专专业实务务框架中中得到了了进一步步的确

27、认认。其工工作标准准20110条的的描述是是：“首席审审计执行行官必须须以风险险为基础础制定计计划，以以确定与与组织目目标相一一致的内内部审计计活动重重点。”在审计计划划阶段，选选择被审审计对象象是其工工作起点点。被审审计对象象指的是是在企业业内部被被审计的的某个部部分，它它可以是是某个子子公司、某某项经营营活动或或某个方方案，也也可以是是一个独独立的过过程或活活动。虽虽然风险险发生的的概率及及造成的的损失难难以确定定，但选选择被审审计者时时对风险险的考虑虑却是毋毋庸置疑疑的，这这也是风风险导向向内部审审计的第第一步。内部审计人人员应该该在评估估风险和和风险暴暴露优先先次序的的基础上上安排审审

28、计工作作，根据据风险评评估的结结果，对对企业风风险从大大到小进进行排序序，再充充分结合合审计资资源、审审计限制制条件、审审计环境境及其他他要素确确定审计计业务数数量和审审计的先先后顺序序，如果果没有他他别原因因（如舞舞弊事项项），审审计顺序序应该按按照风险险大小来来排列，风风险大的的先审，风风险小的的后审或或不审。以风险评估估为基础础编制审审计计划划，要求求内部审审计人员员具备风风险识别别、风险险分析和和风险评评价的基基本能力力。风险识别：是识别别企业面面临的风风险，并并将风险险归类。风险分析：是将辨辨识出的的风险放放进统一一的模型型中进行行分析处处理，进进一步作作出定性性和定量量的分析析，包

29、括括风险对对企业目目标实现现的可能能影响、这这些风险险物化的的多重情情境分析析和统计计特性、可可能的影影响因素素和方式式风险评价：是评价价风险对对企业目目标的影影响，企企业影响响最大的的风险将将成为企企业风险险管理的的重点（二）基于于风险矩矩阵图的的审计实实施与风险管理理审计相相对应，我我们比较较熟悉内内部控制制审计。在在开展内内部控制制审计时时，我们们一般通通过三种种可能的的方式描描述内部部控制情情况，即即：调查查问卷方方式、座座谈会方方式和个个别走访访的方式式。将这这三种方方式移植植到风险险管理审审计中同同样适用用，但问问卷的重重点和内内容与内内部控制制审计要要求会有有不同。为为了保证证风

30、险管管理情况况的描述述到位，审审计人员员必须对对企业决决策过程程、经营营活动流流程等相相关内容容十分熟熟悉，并并对主要要经营活活动的风风险点有有一定的的认识和和了解。国资委20004年年对我国国国有企企业经理理进行了了调查，调调查发现现，经理理门最关关心的十十大风险险是：市市场竞争争加剧、国国家政策策导向、战战略决策策失误、关关键人才才流失、全全球经济济一体化化、环境境保护、成成本上升升、客户户需求发发生转变变、利率率及利率率波动、坏坏账风险险。本课题组成成员采用用现场调调查、问问卷发放放、个别别走访及及座谈会会的方式式对我国国某能源源性企业业（石油油企业）的的公司治治理情况况、内部部控制情情

31、况和风风险管理理情况进进行了调调查和了了解，在在此基础础上初步步确认了了其面临临的主要要风险有有： 1、石油资资源接替替量不足足，企业业可持续续发展受受到威胁胁。勘探探数据表表明，许许多公司司的石油油储量和和可开采采量严重重不足，这这不仅加加大了勘勘探成本本，还增增加了开开采成本本和费用用，同时时对企业业以增值值为主导导的经营营目标实实现构成成了威胁胁，使之之具有不不确定性性。2、安全风风险。近近几年中中石油连连续发生生了多起起重大安安全事故故，对我我国的经经济、文文化、政政治都造造成了重重大不良良影响。3、环境风风险。企企业改制制、新旧旧制度交交替，受受传统观观念的束束缚与影影响，企企业员工

32、工尚不能能很好地地适应现现代企业业制度要要求，因因此，一一方面制制度设计计增加了了成本，另另一方面面，设计计出的制制度不能能被员工工理解和和接受，不不能有效效地执行行，由此此增加了了摩擦成成本，使使企业经经营目标标实现具具有不确确定性。4、信息系系统风险险。目前前企业的的人、财财、物、供供、产、销销都离不不开系统统，如果果信息系系统的应应用程序序出错或或被非法法篡改，其其造成的的后果将将会非常常严重。5、研发风风险。我我国石油油企业十十分重视视研究开开发工作作，每年年预算中中都有充充足的重重大科技技专项预预算，但但是，研研发产品品的实际际效果与与预期目目标不一一致，诸诸多科研研成果不不能形成成

33、生产力力，导致致研发的的有效性性和有用用性降低低，不仅仅如此，重重大科技技专项款款在使用用中还存存在挪用用、贪污污等舞弊弊风险及及其他的的财务风风险。6、舞弊风风险。能能源性企企业是典典型的国国有企业业，由于于起经营营的特殊殊性（行行业垄断断性）和和真正的的所有者者缺位，在在各种经经营活动动中都极极易出现现行贿受受贿、拿拿回扣、贪贪污盗窃窃、挪用用公款及及职务犯犯罪等舞舞弊问题题。7、成本上上升风险险。调查查结果显显示，许许多二级级单位的的经营成成本都比比较高，在在降低成成本方面面还有很很大空间间，如影影响成本本的电费费、井下下作业费费等。充分运用风风险评估估技术，估估计风险险严重程程度和发发

34、生的可可能性，形形成风险险矩阵图图（见图图图表115）将能源公司司的风险险表达在在矩阵图图中，示示例如下下：可能性极高 7 54 高2 1中等 低 6极低 3极轻微轻微中等重大灾难性影响程度图表15：风险矩矩阵图如果说以风风险评估估为基础础的审计计计划更更多地体体现了企企业整体体层面的的风险的的话，其其目的是是确定全全年审计计范围和和审计活活动项目目及先后后顺序的的话，那那么，风风险矩阵阵图的绘绘制更突突出具体体经营过过程中的的风险，是是微观层层面风险险的显示示，是审审计计划划执行的的必然环环节，是是风险管管理审计计的深入入。其目目的是进进一步确确认审计计业务本本身面临临的风险险和风险险的严重

35、重程度，以以此为基基础进一一步明确确审计实实施阶段段的审计计内容和和审计重重点，如如果必要要的话，需需要按照照程序调调整审计计计划。编制审计计计划发生生在审计计准备阶阶段，绘绘制风险险矩阵图图发生在在审计实实施阶段段。（三）数字字化的风风险测试试与风险险评价审计测试是是审计实实施阶段段的主要要内容，意意味着通通过将选选择的项项目变成成证据。在在风险管管理审计计中,内内部审计计师应获获得足够够的证据据,确认认企业风风险管理理目标是是否实现现。审计计测试中中通过运运用抽样样、观察察、提问问、分析析、证实实、调查查与评估估等方法法获取有有关风险险的审计计证据,并且揭揭示出它它们的内内在品质质或特征征

36、,目的的是为内内部审计计师形成成审计意意见提供供基础。对内部控制制度进行测试，需要经过穿行测试和小样本测试两个主要阶段。其中，穿行测试可以通过两种途径达到：一是“凭证穿行测试”，即根据组织的记录来追踪整个活动过程；二是“程序穿行测试”，即由审计人员对活动的每一步进行一到两次的测试。穿行测试是从控制点的分析开始的，审计人员针对项目建设活动中的控制点，对项目建设活动分层进行测试。小样本测试的实质是选择少量的行为活动进行测试，其目的是检查内部控制制度实施的有效性程度，即实际活动效果是否达到了预期的目标。上述两种测测试方式式依然适适用于风风险管理理审计的的测试。这这一过程程表现在在风险管管理审计计的事

37、实实阶段，通通过对审审计活动动风险的的实质性性测试，得得出被审审计业务务风险情情况的真真实结论论，并形形成审计计发现，为为审计报报告的编编写奠定定基础，提提供数据据和支撑撑。（四）前瞻瞻性的风风险管理理审计报报告在实施必要要审计程程序后，内内部审计计机构与与人员应应当整理理相关工工作底稿稿并编写写审计报报告。编编写审计计报告，是是审计人人员必需需的一个个技能，也也是完整整审计流流程中的的一个重重要环节节，我国国内部审审计协会会在其颁颁布的中中国内部部审计基基本准则则、内内部审计计具体准准则第77号：审审计报告告和内内部审计计实务指指南3号号：审计计报告中中对审计计报告的的格式、内内容、类类型、

38、编编写过程程及相关关要求等等都有明明确规定定，本研研究不再再赘述。但但是，与与常规业业务审计计报告不不同，因因不确定定性的存存在，风风险管理理审计报报告也存存在“风险”。如何何突出审审计报告告的前瞻瞻性和可可用性？如何体体现不同同使用者者对风险险管理审审计报告告的不同同需求？如何降降低风险险管理审审计报告告的风险险？诸多多问题需需要讨论论和关注注。1、披露风风险表现现和风险险排序。常常规业务务审计报报告主要要表达业业务执行行过程中中在真实实性、合合规性和和效益性性方面存存在的问问题及原原因分析析等内容容，而风风险管理理审计报报告的内内容应该该披露被被审计事事项的风风险点，并并按照风风险大小小的

39、程度度进行排排列，明明确出重重要风险险和关键键风险控控制点。比比如，采采购业务务的重要要风险是是舞弊风风险，其其后果是是“质低价价高拿回回扣”，关键键风险控控制点是是“供应商商的选择择环节（如如招标投投标等）”。2、披露被被审计单单位对利利用风险险、防范范风险的的制度、措措施及执执行情况况。常规规业务审审计报告告一般不不涉及这这方面内内容，但但风险管管理审计计报告要要从公司司治理、内内部控制制和全面面风险管管理的整整体系统统中寻找找与具体体的风险险防范、风风险利用用有关的的规定，并并表达这这些规定定执行的的情况。3、披露风风险利用用风险、风风险防范范的效果果。重点点表达风风险转化化、风险险防范

40、的的成本、效效率和效效果，突突出风险险管理的的绩效。4、披露风风险管理理审计的的方法、风风险评价价的条件件和标准准。结合合被审计计活动特特点，使使用恰当当的方法法和标准准，是风风险管理理审计的的必然要要求。为为提高审审计信息息的对称称性，风风险管理理审计报报告应该该对这样样的内容容有所披披露，这这样也有有助于降降低审计计报告的的风险。5、谨慎披披露舞弊弊事项。舞舞弊是企企业面临临的主要要风险之之一，内内部审计计人员在在舞弊审审计中的的责任是是：保持持职业警警惕性和和审慎性性，在常常规审计计过程中中注意发发现舞弊弊线索，一一旦迹象象明朗，则则要向组组织内合合适的部部门（一一般是纪纪检监察察部门）

41、和和高管层层、董事事会报告告。因为为舞弊更更多地涉涉及“人”的问题题，所以以，审计计人员在在对这部部分事项项报告时时，要注注意合法法性，最最好要咨咨询法律律专家后后再做适适当披露露，以降降低越权权或违法法的风险险。6、前瞻性性地规划划提高风风险管理理质量的的建议。常常规业务务审计报报告的“审计建建议”部分比比较集中中在“就事论论事”的微观观层面，就就审计发发现的问问题，其其审计建建议一一一对应，更更有针对对性。与与之相比比较，风风险管理理审计报报告应该该在微观观建议的的基础上上，更加加关注战战略管理理、方案案选择等等方面的的建议，以以便于指指导被审审计单位位高管层层今后能能够更加加重视企企业风

42、险险管理工工作，从从根本上上提高风风险管理理审计的的增值功功能。四、案例导导入图表16：4家世世界知名名企业内内部审计计部门促促进和帮帮助风险险管理的的做法企业名称风险管理审审计实践践简述（主主要做法法）备注Enterrgy 公司1、内部审审计部门门与风险险管理部部门合署署办公；2、将企业业面临的的风险分分为277个类别别，为每每一类风风险做出出书面定定义，在在企业内内，统一一风险语语言；3、内部审审计部门门为下属属22个个经营单单位指派派“教练”。经营营单位负负起全面面的风险险管理责责任，内内部审计计部门扮扮演平等等的顾问问角色，作作用主要要在于指指导和影影响；4、22个个业务单单位的负负责

43、人年年初向审审计委员员会主席席及首席席执行官官提交风风险管理理责任书书，声明明对其自自身业务务的风险险管理负负责，并并积极采采取风险险管理战战略；5、内部审审计部门门主要通通过两类类信息系系统驱动动风险管管理过程程：“企业风风险管理理信息系系统”及“内部控控制信息息系统”；6、内审部部门为下下属单位位提供风风险管理理训练，花花费755%的时时间指导导这些单单位的员员工预防防及检查查风险、监监督及设设计适当当的控制制；美国最大的的电力公公司之一一菲利浦莫莫里斯公公司1、通过与与外部咨咨询机构构合作以以补充内内审技能能之不足足；2、及早参参与重大大决策活活动，如如在计算算机系统统实施之之前识别别风

44、险并并提出解解决风险险的建议议；3、为对付付舞弊风风险，在在内审部部门内专专门成立立“舞弊组组”，建立立舞弊资资料库，分分析统计计数据，发发展预防防程序；4、为了对对企业所所面临的的风险做做出反映映，优化化内审部部门人员员组合，吸吸收许多多非财务务专业的的人员加加入内审审队伍；5、通过内内联网沟沟通信息息、调阅阅资料及及分享最最好的实实践；6、内审为为每一经经营单位位的每一一职能开开发风险险评估程程序；7、用战略略分析矩矩阵（SSWOTT）分析析内审部部门的优优劣势，为为内审部部门制定定五年战战略计划划重点点是人力力资源计计划。世界上最大大的烟草草公司，全全球拥有有15万万名员工工。Cloro

45、ox公司1、以控制制和自我我评估来来识别与与管理风风险；2、内审人人员全部部由高级级审计师师和审计计经理组组成，他他们将内内审部门门作为长长期生涯涯的跳板板和最好好的起点点，在内内审部门门停留的的时间仅仅有930个个月，内内审部门门不断选选调新人人；3、内审部部门发展展出一个个覆盖主主要经营营过程的的风险识识别和排排序工具具“内内部控制制指导书书”，训练练和帮助助经营单单位进行行风险管管理；4、在“内内部控制制指导书书”的帮助助下，内内审更多多地开展展高水平平的顾问问工作，集集中精力力于最重重要的风风险领域域，从而而提高了了工作效效率，平平均单位位审计时时间削减减到3个个星期以以下；5通过风风险与控控制自我我评估活活动，在在企业内内普及了了风险与与控制观观念，改改善了内内部审计计形象。