浅谈风险管理审计实务浅谈风险管理审计实务 摘要:随着知识经济的到来和世界经济全球化的加剧,企业面临的风险越来越大,风险管理逐渐进展成为企业管理的核心,风险管理审计已成为当前企业内部审计工作面临的新课题
本文从风险管理审计的背景、风险及风险管理审计的含义、风险管理审计的工作步骤、开展风险管理审计需要具备的条件等几个方面进行了初步的探讨
关键词:风险管理;内部审计;风险管理审计 一、风险管理及风险管理审计的内涵 1
风险管理是社会组织或者个人用以降低风险的消极结果的决策过程,通过风险识别、风险估测、风险评价,并在此基础上选择与优化组合各种风险管理技术,对风险实施有效控制和妥善处理风险所致损失的后果,从而以最小的成本收获最大的安全保障
风险管理过程共包括风险识别、风险评估、风险应对三个阶段
风险管理审计
企业风险管理审计是指企业内部审计部门采纳一种系统化、法律规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动,对机构的风险管理、控制及监督过程进行评价进而提高过程效率,帮助机构实现目标
是指审计人员在对被审计单位的内部控制充分了解和评价的基础上,运用一定的审计手段,分析,推断被审计单位的风险所在及其程度,针对不同风险因素状况,程度实行相应的审计策略,加强对高风险点的实质性测试,将内部审计的剩余风险降低到可接受水平
二、风险管理审计步骤 1
风险识别是风险管理的第一阶段,是根据企业目标、战略规划等对所面临的以及潜在的风险进行推断,也就是确定企业正在或将要面临哪些风险
正确识别风险将为成功的风险管理奠定基础
内部审计人员应当实施必要的审计程序,对风险识别过程进行审查与评价,重点关注企业面临的风险是否已得到充分、适当的确认,面临的主要风险是否均已被识别出来,并找出未被识别的风险
采纳的方法包括决