风险评估和内部审计.docx

1、风险评估（Risk Assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。什 么 是 风 险 评 估从 信 息 安 全 的 角 度 来 讲 ， 风 险 评 估 是 对 信 息 资 产 （ 即 某 事 件 或 事 物 所 具 有 的信 息 集 ） 所 面 临 的 威 胁 、 存 在 的 弱 点 、 造 成 的 影 响 ， 以 及 三 者 综 合 作 用 所 带 来 风 险的 可 能 性 的 评 估 。 作 为 风 险 管 理 的

2、基 础 ， 风 险 评 估 是 组 织 确 定 信 息 安 全 需 求 的 一个 重 要 途 径 ， 属 于 组 织 信 息 安 全 管 理 体 系 策 划 的 过 程 。 风 险 评 估 任 务风 险 评 估 的 主 要 任 务 包 括 ： 识 别 评 估 对 象 面 临 的 各 种 风 险 评 估 风 险 概 率 和 可 能 带 来 的 负 面 影 响 确 定 组 织 承 受 风 险 的 能 力 确 定 风 险 消 减 和 控 制 的 优 先 等 级 推 荐 风 险 消 减 对 策 风 险 评 估 过 程 注 意 事 项在 风 险 评 估 过 程 中 ， 有 几 个 关 键 的 问 题 需

3、 要 考 虑 。 首 先 ， 要 确 定 保 护 的 对 象 （ 或 者 资 产 ） 是 什 么 ？ 它 的 直 接 和 间 接 价 值 如 何 ？ 其 次 ， 资 产 面 临 哪 些 潜 在 威 胁 ？ 导 致 威 胁 的 问 题 所 在 ？ 威 胁 发 生 的 可 能 性 有 多大 ？ 第 三 ， 资 产 中 存 在 哪 里 弱 点 可 能 会 被 威 胁 所 利 用 ？ 利 用 的 容 易 程 度 又 如 何 ？ 第 四 ， 一 旦 威 胁 事 件 发 生 ， 组 织 会 遭 受 怎 样 的 损 失 或 者 面 临 怎 样 的 负 面 影 响 ？ 最 后 ， 组 织 应 该 采 取 怎

4、样 的 安 全 措 施 才 能 将 风 险 带 来 的 损 失 降 低 到 最 低 程 度 ？ 解 决 以 上 问 题 的 过 程 ， 就 是 风 险 评 估 的 过 程 。 进 行 风 险 评 估 时 ， 有 几 个 对 应 关 系 必 须 考 虑 ： 每 项 资 产 可 能 面 临 多 种 威 胁 威 胁 源 （ 威 胁 代 理 ） 可 能 不 止 一 个 每 种 威 胁 可 能 利 用 一 个 或 多 个 弱 点内 部 审 计 的 定 义1， 1999 年 6 月 ， 内 部 审 计 师 学 会 董 事 会 通 过 了 内 部 审 计 的 如 下 定 义 ： “内 部 审计 是 一 项

5、独 立 、 客 观 的 咨 询 活 动 ， 用 于 改 善 机 构 的 运 作 并 增 加 其 价 值 。 通 过 引 入一 种 系 统 的 、 有 条 理 的 方 法 去 评 价 和 改 善 风 险 管 理 、 控 制 和 公 司 治 理 流 程 的 有 效 性 ，内 部 审 计 可 以 帮 助 一 个 机 构 实 现 其 目 标 。 ” 2， 在 我 国 内 部 审 计 ， 是 指 由 被 审 计 单 位 内 部 机 构 或 人 员 ， 对 其 内 部 控 制 的 有 效 性 、财 务 信 息 的 真 实 性 和 完 整 性 以 及 经 营 活 动 的 效 率 和 效 果 等 开 展 的

6、一 种 评 价 活 动 。 内部 审 计 是 和 政 府 审 计 、 注 册 会 计 师 审 计 并 列 的 三 种 审 计 类 型 之 一 。内 部 审 计 是 “外 部 审 计 ”的 对 应 称 法 ， 即 ： 由 部 门 、 单 位 内 部 设 置 的 专 职 机 构 及 人员 ， 独 立 地 对 本 部 门 、 本 单 位 的 财 政 财 务 收 支 及 有 关 经 济 活 动 进 行 审 查 ， 用 以 健 全内 部 控 制 ， 维 护 财 经 纪 律 ， 改 善 经 营 管 理 ， 提 高 经 济 效 益 的 综 合 经 济 监 督 活 动 。 内部 审 计 在 中 国 审 计 组

7、 织 体 系 中 ， 起 着 以 国 家 审 计 为 主 导 ， 以 内 部 审 计 为 基 础 的 重要 作 用 ， 支 撑 着 企 业 的 审 计 工 作 。 内 部 审 计 的 本 质 在 于 ， 作 为 企 业 指 挥 者 管 理 机 能的 一 部 分 ， 对 企 业 管 理 手 段 妥 善 与 否 、 有 无 弊 漏 和 是 否 经 济 有 效 ， 进 行 经 常 性 的 检查 、 分 析 和 评 价 。 内 部 审 计 的 主 要 缺 陷 和 特 点 是 ， 由 于 在 本 单 位 领 导 下 进 行 内 部 审计 活 动 ， 其 独 立 性 表 现 稍 弱 ； 但 具 有 及 时

8、 性 、 连 续 性 、 针 对 性 、 预 防 性 等 特 点 。内 审 的 目 的 是 评 价 和 改 善 风 险 管 理 、 控 制 和 公 司 治 理 流 程 的 有 效 性 ， 帮 助 企 业 实 现其 目 标内 部 审 计 主 要 侧 重 点 是 有 效 性 、 经 济 性 、 合 规 性 。内 部 审 计 目 标内 部 审 计 的 目 标 是 促 进 本 部 门 、 本 单 位 加 强 经 济 管 理 和 实 现 经 济 目 标 。内 部 审 计 机 构 的 职 责1 开 展 财 政 财 务 审 计2 开 展 资 金 管 理 审 计3 开 展 任 期 紧 经 济 责 任 审 计4

9、 开 展 固 定 资 产 投 资 审 计5 开 展 内 部 控 制 审 计 与 风 险 管 理 审 计6 开 展 管 理 审 计 与 效 益 审 计7 开 展 其 他 审 计审 计 人 员 为 每 一 个 单 元 和 共 享 的 服 务 制 定 具 体 的 风 险 清 单 ,并 确 定 那 些 成 为 组 织 最大 威 胁 的 风 险 .接 着 ,审 计 人 员 根 据 风 险 的 严 重 性 和 肯 能 性 ,在 一 个 三 点 标 尺 上 对 风险 评 级 ,那 些 最 高 级 别 的 风 险 被 标 上 关 键 风 险 ,威 胁 和 关 键 风 险 的 结 合 点 被 最 先 审计 ,并

10、 随 之 受 到 管 理 层 的 重 视 .风 险 导 向 内 部 审 计 的 本 质内 部 审 计 的 本 质 是 确 保 受 托 责 任 履 行 机 制 。 在 风 险 导 向 内 部 审 计 阶 段 ， 受 托 责任 的 范 围 和 管 理 控 制 与 内 部 审 计 的 前 几 个 阶 段 相 比 发 生 了 一 些 变 化 ， 它 们 与 风 险 结合 起 来 ， 使 风 险 导 向 内 部 审 计 成 为 确 保 受 托 责 任 有 效 履 行 的 能 动 的 管 理 机 制 。在 管 理 机 制 方 面 ， 反 馈 是 管 理 控 制 的 核 心 ， 而 内 部 审 计 在 企

11、业 管 理 控 制 机 制 中正 是 扮 演 了 反 馈 的 角 色 ， 在 风 险 导 向 内 部 审 计 阶 段 ， 反 馈 的 职 能 不 只 是 事 后 的 审 核与 报 告 ， 更 多 的 是 实 时 乃 至 事 前 的 反 馈 ， 因 为 这 样 才 能 更 好 地 适 应 快 速 变 化 的 环 境 。这 种 反 馈 与 广 义 的 风 险 相 结 合 ， 能 够 使 企 业 规 避 下 必 要 地 的 损 失 ， 或 未 即 将 到 来 的机 会 做 好 充 分 的 准 备 ， 从 而 提 高 企 业 的 运 作 效 率 ， 实 现 企 业 的 价 值 增 值 ， 这 种 变

12、化也 更 能 体 现 内 部 审 计 的 作 用 。风 险 导 向 内 部 审 计 的 特 征所 谓 风 险 导 向 内 部 审 计 是 指 内 部 审 计 人 员 在 审 计 过 程 中 自 始 至 终 都 已 企 业 风 险分 析 评 估 为 导 向 ， 根 据 量 化 的 分 析 水 平 排 定 审 计 项 目 优 先 次 序 ， 依 据 风 险 确 定 审 计范 围 与 重 点 ， 对 企 业 的 风 险 管 理 、 内 部 控 制 和 治 理 程 序 进 行 评 价 ， 进 而 提 出 建 设 性意 见 和 建 议 ， 协 助 企 业 管 理 风 险 ， 实 现 企 业 价 值 增

13、值 的 独 立 、 客 观 的 签 证 和 咨 询 活动 。 根 据 上 述 定 义 ， 风 险 导 向 内 部 审 计 区 别 于 其 他 阶 段 的 内 部 审 计 ， 有 以 下 几 个 特点 ：1 审 计 目 标 导 向 的 变 化 。 首 先 确 定 风 险 水 平 和 审 计 重 点 ， 提 出 规 避 和 控 制 风 险的 方 法 ， 通 过 后 续 的 审 计 程 序 ， 检 测 风 险 是 否 得 到 了 有 效 的 控 制 。 通 过 这 种 方 式 ，能 够 将 内 部 审 计 目 标 和 企 业 目 标 有 效 地 结 合 起 来 ， 体 现 了 内 部 审 计 的 真

14、 正 价 值 ， 使得 内 部 成 为 企 业 价 值 链 中 不 可 或 缺 的 组 成 部 分 。2 内 部 审 计 范 围 的 扩 展 。 内 部 审 计 部 门 在 对 企 业 所 有 风 险 进 行 彻 底 了 解 后 ， 对风 险 进 行 排 序 ， 根 据 风 险 大 小 来 确 定 审 计 范 围 和 分 配 审 计 资 源 。 恰 当 、 有 效 地 分 配内 部 审 计 资 源 ， 使 得 更 多 与 风 险 管 理 相 关 的 控 制 和 活 动 得 到 关 注 ， 有 助 于 合 理 确 保企 业 目 标 的 实 现 。3 内 部 审 计 方 法 的 改 进 。 在 快

15、 速 发 展 的 21 世 纪 ， 信 息 化 的 推 广 和 普 及 能 够 很大 程 度 地 提 高 内 部 审 计 人 员 处 理 信 息 、 准 确 判 断 的 能 力 ， 为 开 展 风 险 导 向 内 部 审 计提 供 技 术 支 持 。 风 险 导 向 内 部 审 计 广 泛 运 用 分 析 性 程 序 检 测 被 审 计 对 象 ， 其 基 本 方法 包 括 风 险 评 估 、 分 析 性 测 试 、 实 质 性 测 试 、 余 额 测 试 等 。 对 于 有 证 据 表 明 较 低 的领 域 ， 应 依 赖 内 部 控 制 货 分 析 性 复 核 ； 对 被 认 为 风 险

16、较 高 的 领 域 ， 实 施 大 量 的 实 质性 测 试 和 余 额 测 试 ， 是 审 计 手 段 与 审 计 目 标 更 好 地 融 合 ， 提 高 审 计 的 效 率 。现 代 内 部 审 计 观 念 的 核 心 是 ， 审 计 人 员 不 仅 要 善 于 发 现 问 题 ， 而 且 更 要 善 于 解决 问 题 。 无 论 是 识 别 风 险 还 是 评 价 风 险 ,都 不 是 内 部 审 计 的 最 终 目 的 。 在 识 别 和 评价 之 后 ， 还 必 须 进 行 风 险 应 对 。 从 内 部 审 计 自 身 来 说 ， 通 过 评 估 结 果 找 出 风 险 程 度较

17、高 的 经 营 机 构 或 业 务 领 域 ， 据 此 科 学 地 选 择 审 计 项 目 ， 确 定 审 计 重 点 、 审 计 频 率 、合 理 调 配 审 计 资 源 ， 从 而 使 企 业 内 部 的 业 务 经 营 全 过 程 各 环 节 都 得 到 有 效 监 督 ， 保证 充 分 的 审 计 覆 盖 面 ， 不 留 审 计 盲 点 ； 从 企 业 的 风 险 管 理 来 说 ， 由 于 内 审 部 门 处 于企 业 的 董 事 会 、 总 经 理 与 各 职 能 部 门 之 间 ， 加 强 对 风 险 的 评 估 ， 把 部 分 资 源 分 配 到影 响 全 局 、 有 碍 组

18、织 发 展 的 重 大 风 险 的 前 瞻 性 评 价 和 风 险 揭 示 上 ， 并 且 将 风 险 的 评估 同 企 业 当 前 的 经 营 管 理 控 制 、 计 划 、 策 略 结 合 起 来 可 以 为 董 事 会 和 高 层 提 供 风 险管 理 策 略 和 内 部 控 制 方 面 的 顾 问 服 务 ， 从 企 业 制 度 化 建 设 来 说 ， 将 企 业 内 部 审 计 中风 险 评 估 的 结 果 形 成 制 度 化 的 成 果 ， 并 且 及 时 将 发 现 的 风 险 因 素 、 形 成 原 因 及 相 应整 改 措 施 在 内 部 网 络 上 进 行 明 示 ， 这

19、一 方 面 可 以 引 起 所 有 分 支 机 构 的 对 照 检 查 与 关注 另 一 方 面 为 企 业 的 风 险 管 理 提 供 有 益 的 帮 助 。2 、 以 风 险 为 导 向 确 定 审 计 重 点风 险 评 估 与 内 部 审 计 在 企 业 经 营 管 理 中 的 相 互 应 用1、 以 风 险 评 估 作 为 导 向 配 置 企 业 的 审 计 资 源现 阶 段 ， 我 国 企 业 的 审 计 资 源 较 为 稀 缺 ， 内 部 审 计 部 门 要 为 企 业 价 值 增 值 服 务 ，就 需 要 根 据 风 险 的 评 估 结 果 把 稀 缺 的 审 计 资 源 配 置

20、 到 最 需 要 的 审 计 环 节 ， 选 择 合 理的 审 计 项 目 ， 科 学 制 定 内 部 审 计 计 划 ， 确 定 合 适 的 审 计 频 率 ， 从 而 使 企 业 内 部 业 务经 营 环 节 得 到 有 效 地 监 督 ， 从 而 进 行 有 效 地 控 制 。 通 过 对 企 业 风 险 评 估 ， 找 出 剩 余风 险 程 度 较 高 地 经 营 机 构 或 领 域 ， 优 先 安 排 经 验 丰 富 的 内 部 审 计 人 员 进 行 专 项 审 计 。2、 以 风 险 评 估 为 导 向 确 定 企 业 内 部 审 计 重 点我 国 企 业 内 部 审 计 的 风

21、 险 评 估 水 平 尚 处 于 较 低 水 平 ， 缺 乏 成 熟 的 体 系 实 施 准 确的 全 面 的 系 统 的 风 险 评 估 ， 距 离 达 到 依 靠 风 险 评 估 的 结 果 来 制 定 审 计 计 划 、 确 定 审计 重 点 风 险 仍 有 一 定 的 距 离 。 内 部 审 计 要 结 合 风 险 评 估 ， 将 风 险 评 估 的 方 法 运 用 于部 分 审 计 对 象 ， 提 高 审 计 项 目 的 质 量 和 效 率 ， 进 而 推 进 全 面 的 风 险 评 估 。如 对 下 属 企 业 或 分 公 司 等 开 展 审 计 ， 内 部 审 计 人 员 在 项

22、 目 方 案 设 计 和 执 行 过 程中 贯 彻 风 险 评 估 的 理 论 ， 参 照 风 险 评 估 规 范 实 施 相 关 步 骤 。 首 先 以 机 构 为 维 度 划 分审 计 单 元 ， 以 使 得 出 的 风 险 评 估 结 果 ， 能 持 续 性 地 监 控 剩 余 风 险 较 大 的 分 支 机 构 ；再 利 用 以 往 的 审 计 经 验 ， 评 估 结 果 最 大 的 几 类 风 险 ， 针 对 相 对 应 风 险 控 制 环 节 确 定具 体 审 计 步 骤 ， 评 价 相 关 控 制 的 有 效 性 ， 最 后 项 目 的 结 果 可 作 为 实 施 全 面 风 险

23、 评 估的 重 要 测 算 依 据 。3、 实 现 内 部 审 计 职 能 转 向 提 供 重 要 测 算 依 据我 国 企 业 的 内 部 审 计 部 门 ， 一 般 脱 胎 于 原 来 的 稽 核 监 察 部 门 ， 在 过 去 数 十 年 中 ，稽 核 监 察 人 员 的 工 作 重 点 大 都 偏 向 于 查 错 纠 弊 ， 直 接 关 注 企 业 的 内 部 控 制 系 统 ， 在未 评 估 企 业 风 险 前 直 接 关 注 控 制 ， 肯 定 将 带 来 许 多 问 题 ： 多 余 的 控 制 阻 碍 了 企 业 正常 的 经 营 运 作 ； 企 业 部 门 间 的 沟 通 变

24、得 更 加 困 难 ； 控 制 的 改 变 滞 后 于 经 营 环 境 的 迅猛 变 化 ， 对 过 去 形 成 的 、 与 目 前 所 面 临 的 风 险 相 差 较 大 或 无 关 的 控 制 进 行 审 计 就 会变 得 毫 无 意 义 。 没 有 风 险 就 没 有 控 制 ， 控 制 为 管 理 风 险 而 存 在 。 以 风 险 评 估 为 基 础的 风 险 导 向 审 计 使 审 计 人 员 关 心 企 业 所 面 临 的 风 险 ， 使 审 计 工 作 与 企 业 战 略 计 划 连接 起 来 ， 使 审 计 更 具 有 针 对 性 ， 从 而 有 利 于 企 业 实 现 自

25、身 价 值 ， 达 到 企 业 的 目 标 。4 提 高 企 业 内 部 审 计 价 值 ， 完 善 全 面 风 险 评 估 管 理我 国 企 业 的 全 面 风 险 管 理 框 架 正 在 建 设 、 完 善 过 程 当 中 ， 企 业 从 机 构 设 置 、 人员 配 置 、 流 程 再 造 等 方 面 着 手 ， 实 现 对 信 用 风 险 、 市 场 风 险 、 操 作 风 险 等 各 类 风 险的 全 面 管 理 。 企 业 内 部 审 计 风 险 评 估 的 结 果 不 但 可 以 用 于 指 导 审 计 计 划 、 专 项 审 计方 案 的 制 定 ， 还 可 以 用 于 指 导

26、 并 加 强 企 业 内 部 风 险 管 理 。 风 险 导 向 的 风 险 评 估 结 果反 映 了 企 业 内 部 各 审 计 单 元 的 剩 余 风 险 大 小 ， 凸 显 了 经 营 机 构 或 业 务 领 域 薄 弱 的 控制 环 节 ， 同 时 内 部 审 计 风 险 评 估 可 以 以 独 立 的 审 计 角 度 ， 定 期 的 连 续 不 断 地 进 行 风险 评 估 ， 及 时 将 发 现 的 风 险 因 素 、 风 险 环 节 通 报 企 业 管 理 层 ， 引 导 企 业 进 行 对 照 检查 与 整 改 ， 改 进 与 完 善 企 业 风 险 管 理 与 内 部 控 制

27、 的 体 制 和 流 程 ， 促 进 企 业 上 下 加 强风 险 管 理 ， 并 最 终 提 高 风 险 控 制 能 力 达 到 风 险 控 制 目 标 。加 强 风 险 评 估 在 内 部 审 计 中 应 用 的 建 议风 险 评 估 是 内 部 审 计 的 基 础 工 作 ， 必 须 坚 持 规 范 、 长 久 地 开 展 ， 因 此 我 们 建 议从 制 度 、 信 息 系 统 等 各 方 面 加 强 对 风 险 评 估 的 支 撑 ， 形 成 一 个 完 善 的 风 险 评 估 体 系 。1、 建 立 制 度 形 成 保 障 。 企 业 内 部 应 对 风 险 评 估 工 作 制 定

28、 相 应 制 度 办 法 ， 内 部审 计 部 门 应 定 期 开 展 风 险 导 向 的 风 险 评 估 与 计 量 工 作 。 通 过 制 定 相 关 的 制 度 办 法 形成 保 障 ， 将 风 险 评 估 工 作 固 化 下 来 ， 使 之 在 企 业 内 部 形 成 一 种 长 期 的 、 持 续 不 断 地工 作 模 式 。2、 建 立 系 统 作 为 支 持 。 风 险 评 估 工 作 离 不 开 定 性 与 定 量 的 分 析 与 计 量 ， 要 使评 估 结 果 更 加 精 确 、 符 合 实 际 ， 必 须 有 强 大 、 健 全 的 信 息 系 统 强 有 力 的 支 持

29、 ， 为 此 ，企 业 内 部 审 计 部 门 因 加 快 审 计 信 息 系 统 的 建 立 ， 以 信 息 系 统 支 持 风 险 评 估 工 作 的 开展 。3、 完 善 评 估 流 程 与 方 法 。 企 业 内 部 审 计 部 门 应 在 现 有 基 础 上 进 一 步 完 善 的 风险 评 估 指 标 体 系 和 风 险 量 化 评 估 模 型 ， ， 制 定 统 一 、 规 范 的 风 险 评 估 方 法 和 操 作 规程 ， 内 部 审 计 人 员 在 统 一 的 操 作 流 程 下 ， 运 用 规 范 化 的 评 估 方 法 开 展 风 险 评 估 工 作 ，以 便 更 精 准 地 得 到 风 险 评 估 结 果 ， 来 指 导 企 业 内 部 审 计 工 作 。4、 完 善 指 标 促 进 有 效 评 估 。 企 业 内 部 审 计 部 门 应 着 手 建 立 风 险 评 估 指 标 体 系 ，加 快 推 动 全 面 风 险 管 理 体 系 的 建 立 ， 在 实 践 中 不 断 完 善 风 险 评 估 指 标 体 系 ， 有 效 地识 别 与 评 估 企 业 面 临 的 各 类 风 险 ， 通 过 有 效 地 风 险 评 估 ， 为 制 定 审 计 计 划 及 开 展 审计 项 目 提 供 线 索 信 息 和 监 测 数 据 。