risk assessment and audit planning_风险评估与审计计划cn

《risk assessment and audit planning_风险评估与审计计划cn》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、风险评估和审计规划领先内审职能的基础构建风险评估与审计规划商业环境的变化及其对内审职能的影响目前的商业环境要求企业有效地适应持续变化的市场动态和监管部门的要求。随着业务的发展，与其相关的商业风险也在发展。市场及其主要利益相关者需要更积极地响应这些变化，要求在整个企业范围内对风险进行更好的管理和监控。与其服务的业务单位一样，审计委员会和内审部门也需做出改变，以适应新的业务和监管部门的期望。审计委员会主要通过加强对企业面临的最重要的商业风险的了解，评估管理层是否能预先识别并应对这些风险，以满足市场需求和实现利益相关者期望。因此，审计委员会期望拓宽为企业提供风险管理的覆盖范围，要

2、求企业的内审部门尽量达到这些期望。内审部门的角色变得前所未有的重要。内审部门必须适应更大的责任范围，并帮助识别那些尚不明确或不可接受的潜在风险。本文讨论的是在整个企业范围内识别重大商业风险的重要性，同时讨论领先的内审部门是如何基于战略风险评估的结果制定审计计划，战略风险评估是由企业董事会及高级管理层进行的，用来识别那些可能影响企业商业目标的风险，这些风险在比较传统的风险评估中可能不会被发现。基于此类风险评估结果的审计计划使内审部门执行的计划能重点突出地关注整个企业中那些最重要的商业风险——战略方面、运营方面、财务方面以及合规方面。当今商业环境中的内在风险缺口安永近期的一份对

3、来自部分世界最大企业的144位首席执行官、首席财务官和财务人员进行的调查显示，67%的受访者认为在过去的两到三年中总体风险水平在上升。[1]公司认为风险水平在上升大幅上升轻度上升无变化轻度下降大幅下降不知道[1]安永，《风险中的公司》，2006年3月号，第6页风险评估与审计规划除了面临不断上升的风险外，42%的受访全球公司的高层领导认为他们的企业尚未对其面临的重要商业风险实现全面管理，同时，对于内审的需求已经提高以应对监管要内审部门能识别求，比如对财务报告的内部控制（萨班斯法案和其他监管要所有可能给经营带来重求）。很多内审部门缺乏资源以关注主要的经营和商业风大影响的重要风险

4、吗?险，包括诸如新设备、共享服务中心、新系统的操作和升级以及并购等重大资本项目。对于内审部门来说，提供识别并评估企业面临的多种商业风险所需的广泛技能也变得更加困难。必须不断调整当前的资源水平和技能组合，使其适应不断提高的需求和审计委员会及管理层的期望。如果不能有效应对这种资源挑战，将导致在企业不断调整中的风险组合和实际风险之间出现“风险缺口”。这样的风险缺口使企业面临出现战略和经营失误、法律诉讼和不必要的财务风险的可能。风险缺口的产生产品开发合作伙伴关系商员工关系资本计划业环境技术创新国际市场拓展业务和风险组合的变经济条件兼并和业务剥离化风险缺口经营效率管理层变更风险范围时

5、间风险评估与审计规划弥补风险缺口内审部门是否有很多企业认为其内审部门缺乏必要的资金有效覆盖所有重要商业帮助管理层对其重要商业风险进行有效评风险的预算?估和监控。安永对全球企业的调查也显示66%的受访企业打算提高他们在风险管理方面的投资，追加的投资主要用于应对经营和战略方面的风险。[2]即使是那些已经在风险管理方面进行过巨大投入的年收入在10亿美元以上的公司—44%的受访公司，也打算继续提高这方面的投资。内部审计师学会（IIA）完全支持内审部门在管理整个企业范围内风险中承担更重要的角色。IIA标准2010指出，内审部门应进行一年一度或更频繁的风险评估，使之成为规划审计工作的基

6、础。作为企业专职风险管理项目的一部分，领先的内审部门在帮助管理层评估和监控整个企业面临的商业风险方面能够并实际上承担着重要角色。打算在风险管理方面增加投资的公司增加40%以上增加20%-39%增加10%-19%增加10%以内无变化减少投资不知道基于战略的公司层面的风险评估管理层通过正式或非正式方式持续评估企业面临的风险。内审部门不仅应充分利用管理层的流程，还应该帮助管理层执行这些流程。由内审部门进行的正式的基于战略的公司层面的风险评估有助于大幅度提高企业了解其主要商业风险的能力，如果执行正确，能够成为管理层风险评估流程的组成部分。有效的基于战略的公司层面的风险评估可以提供结

7、构化的流程，这些流程可以成为对风险进行排序的基础，着重关注那些值得管理层审阅和监控的领域，并且当管理层变得更善于了解其面对的风险、管理这些风险的方法和如何提高风险管理效果时，知识和信心也就逐步的被建立起来了。[2]安永，《风险中的公司》，2006年3月号，第17页风险评估与审计规划内审部门的角色内审部门的角色包括帮助管理层识别、按重要性排内审部门是否有序、审阅和监控风险。第一步是有效的风险评估流有效覆盖所有重要商业程。在评价管理层现有的风险评估流程时内审部门风险的预算?应该提出的问题包括：•管理层目前是否进行风险评