文 李三喜
基于中國(guó)企業(yè)實(shí)踐的風(fēng)險(xiǎn)評(píng)估審計(jì)要點(diǎn)及方法
(一)公司目標(biāo)
1.戰(zhàn)略目標(biāo)確定審計(jì)
(1)審計(jì)要點(diǎn)：
董事會(huì)是否下設(shè)戰(zhàn)略規(guī)劃委員會(huì)，是否明確其主要職能;戰(zhàn)略規(guī)劃委員會(huì)是否對(duì)公司整體發(fā)展戰(zhàn)略目標(biāo)進(jìn)行規(guī)劃;是否根據(jù)經(jīng)營(yíng)環(huán)境變化對(duì)戰(zhàn)略目標(biāo)及時(shí)予以調(diào)整;公司整體發(fā)展戰(zhàn)略目標(biāo)是否經(jīng)過可行性研究和論證;公司整體戰(zhàn)略發(fā)展目標(biāo)是否報(bào)經(jīng)董事會(huì)批準(zhǔn)。
(2)審計(jì)方法：
使用調(diào)查問卷了解審計(jì)要點(diǎn)各項(xiàng)主要內(nèi)容;查閱公司章程及戰(zhàn)略委員會(huì)議事規(guī)則，證實(shí)公司已建立戰(zhàn)略規(guī)劃委員會(huì)，明確了其人員組成;詢問戰(zhàn)略委員會(huì)相關(guān)人員，了解其主要職責(zé);查閱戰(zhàn)略委員會(huì)制訂的各階段戰(zhàn)略目標(biāo)及制訂戰(zhàn)略目標(biāo)的相關(guān)文件記錄，證實(shí)其已制訂了戰(zhàn)略目標(biāo)并定期進(jìn)行了調(diào)整，同時(shí)已報(bào)經(jīng)董事會(huì)批準(zhǔn);查閱制訂戰(zhàn)略目標(biāo)相關(guān)文件記錄，詢問戰(zhàn)略委員會(huì)相關(guān)人員，證實(shí)其對(duì)戰(zhàn)略目標(biāo)已進(jìn)行了充分的可行性論證。
2.經(jīng)營(yíng)管理目標(biāo)確定審計(jì)
(1)審計(jì)要點(diǎn)：
在制訂當(dāng)年經(jīng)營(yíng)管理目標(biāo)時(shí)，是否建立了科學(xué)的目標(biāo)決策機(jī)制;在制定各項(xiàng)業(yè)務(wù)發(fā)展目標(biāo)、預(yù)算考核目標(biāo)時(shí)，是否充分考慮了現(xiàn)有資源對(duì)目標(biāo)實(shí)現(xiàn)可能的制約;經(jīng)營(yíng)管理目標(biāo)是否經(jīng)過了管理層的審核與批準(zhǔn);是否每半年度對(duì)上半年目標(biāo)的執(zhí)行情況進(jìn)行評(píng)估，對(duì)執(zhí)行情況與預(yù)期偏離較大的目標(biāo)是否及時(shí)進(jìn)行修正。
(2)審計(jì)方法：
使用調(diào)查問卷，了解審計(jì)要點(diǎn)各項(xiàng)內(nèi)容;查閱經(jīng)營(yíng)管理目標(biāo)制定的相關(guān)文件記錄，證實(shí)是否建立了科學(xué)的目標(biāo)決策機(jī)制來(lái)制訂經(jīng)營(yíng)管理目標(biāo);詢問管理層相關(guān)人員，確認(rèn)經(jīng)營(yíng)管理目標(biāo)已經(jīng)過公司管理層審核及批準(zhǔn);查閱各級(jí)公司制訂的各項(xiàng)經(jīng)營(yíng)管理目標(biāo)相關(guān)文件記錄，了解其所制訂的各項(xiàng)經(jīng)營(yíng)管理目標(biāo)是否與公司戰(zhàn)略目標(biāo)和上級(jí)公司經(jīng)營(yíng)管理目標(biāo)保持一致;詢問管理層及相關(guān)人員，查閱相關(guān)記錄，了解是否每半年度對(duì)上半年目標(biāo)的執(zhí)行情況進(jìn)行評(píng)估，對(duì)與預(yù)期偏離較大的目標(biāo)及時(shí)進(jìn)行修正。
(二)風(fēng)險(xiǎn)識(shí)別
1.風(fēng)險(xiǎn)識(shí)別范圍審計(jì)
(1)審計(jì)要點(diǎn)：
是否確定了管理層和各職能部門相應(yīng)的風(fēng)險(xiǎn)識(shí)別責(zé)任;在確定風(fēng)險(xiǎn)范圍時(shí)，是否全面考慮在公司內(nèi)部存在風(fēng)險(xiǎn)的各個(gè)重點(diǎn)區(qū)域，如財(cái)務(wù)報(bào)表信息、資產(chǎn)保全、信息系統(tǒng)、日常業(yè)務(wù)活動(dòng)等。
(2)審計(jì)方法：
使用調(diào)查問卷了解審計(jì)要點(diǎn)各項(xiàng)內(nèi)容;查閱已發(fā)生的風(fēng)險(xiǎn)損失事件有關(guān)文件記錄，分析評(píng)價(jià) 現(xiàn)有控制措施對(duì)風(fēng)險(xiǎn)識(shí)別范圍的有效性;詢問相關(guān)人員，了解管理層和各職能部門相關(guān)人員是否掌握其相應(yīng)的風(fēng)險(xiǎn)識(shí)別責(zé)任;詢問相關(guān)人員，了解其在確定風(fēng)險(xiǎn)范圍時(shí)全面考慮了風(fēng)險(xiǎn)的各個(gè)重點(diǎn)區(qū)域。
2.風(fēng)險(xiǎn)識(shí)別方法審計(jì)
(1)審計(jì)要點(diǎn)：
是否建立了科學(xué)的風(fēng)險(xiǎn)識(shí)別方法體系;是否將風(fēng)險(xiǎn)識(shí)別方法及時(shí)傳遞至各級(jí)公司和部門;是否利用歷史事件、關(guān)注未來(lái)事件定期對(duì)風(fēng)險(xiǎn)進(jìn)行趨勢(shì)分析和關(guān)注;是否建立了損失事件數(shù)據(jù)庫(kù)，通過事件列表、事件分類、內(nèi)部分析、推動(dòng)討論和會(huì)談、流程分析等方法確定風(fēng)險(xiǎn)因素發(fā)展趨勢(shì)和根源;是否定期評(píng)估風(fēng)險(xiǎn)識(shí)別方法的科學(xué)性和系統(tǒng)性，對(duì)不適用的方法及時(shí)進(jìn)行修正和完善。
(2)審計(jì)方法：
使用調(diào)查問卷了解審計(jì)要點(diǎn)各項(xiàng)內(nèi)容;詢問相關(guān)風(fēng)險(xiǎn)信息管理人員是否了解并使用了風(fēng)險(xiǎn)識(shí)別方法，證實(shí)風(fēng)險(xiǎn)識(shí)別方法得到了有效傳遞;查閱已發(fā)生風(fēng)險(xiǎn)損失事件的文件記錄，分析并評(píng)價(jià)風(fēng)險(xiǎn)識(shí)別方法的有效性和科學(xué)性;詢問相關(guān)風(fēng)險(xiǎn)信息管理人員，查閱風(fēng)險(xiǎn)識(shí)別方法的相關(guān)文件記錄，證實(shí)對(duì)風(fēng)險(xiǎn)識(shí)別方法進(jìn)行了定期分析和反饋;詢問相關(guān)風(fēng)險(xiǎn)信息管理人員，查閱風(fēng)險(xiǎn)識(shí)別方法的相關(guān)文件記錄，證實(shí)對(duì)不適用的方法進(jìn)行了及時(shí)修正和完善。
(三)風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估審計(jì)
(1)審計(jì)要點(diǎn)：
是否建立了科學(xué)合理的風(fēng)險(xiǎn)評(píng)估方法體系;是否建立了科學(xué)合理的風(fēng)險(xiǎn)評(píng)估模型。
(2)審計(jì)方法：
使用調(diào)查問卷對(duì)審計(jì)要點(diǎn)主要內(nèi)容進(jìn)行了解;詢問各級(jí)公司和相關(guān)部門的風(fēng)險(xiǎn)信息管理人員，了解其是否掌握科學(xué)合理的風(fēng)險(xiǎn)評(píng)估方法體系和評(píng)估模型;查閱各級(jí)公司和相關(guān)部門的風(fēng)險(xiǎn)評(píng)估文檔記錄，證實(shí)其運(yùn)用了風(fēng)險(xiǎn)評(píng)估方法體系和模型對(duì)本部門風(fēng)險(xiǎn)進(jìn)行了分析與評(píng)估;詢問部分員工，證實(shí)其是否了解本部門風(fēng)險(xiǎn)情況，對(duì)所了解風(fēng)險(xiǎn)是否進(jìn)行了及時(shí)處理;查閱相關(guān)部門的風(fēng)險(xiǎn)評(píng)估與分析文檔記錄，證實(shí)遇到重大的外部環(huán)境變化時(shí)已及時(shí)向上級(jí)公司報(bào)送了風(fēng)險(xiǎn)信息。
(四)風(fēng)險(xiǎn)應(yīng)對(duì)
風(fēng)險(xiǎn)應(yīng)對(duì)審計(jì)
(1)審計(jì)要點(diǎn)：
是否確定了合理的風(fēng)險(xiǎn)應(yīng)對(duì)措施程序和方法;是否對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施的成本與效益進(jìn)行了充分評(píng)估;是否在選定風(fēng)險(xiǎn)處理措施后，重新校定剩余風(fēng)險(xiǎn);是否確定了各級(jí)公司和各職能部門的風(fēng)險(xiǎn)處理權(quán)限，要求其對(duì)超出權(quán)限的風(fēng)險(xiǎn)處理應(yīng)及時(shí)上報(bào)。
(2)審計(jì)方法：
使用調(diào)查問卷對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施的程序和方法建立情況進(jìn)行調(diào)查;查閱已執(zhí)行風(fēng)險(xiǎn)應(yīng)對(duì)措施的相關(guān)文件記錄，證實(shí)其是否按成本效益原則決策風(fēng)險(xiǎn)應(yīng)對(duì)措施;查閱風(fēng)險(xiǎn)應(yīng)對(duì)措施的相關(guān)文件，了解是否建立了廣泛適應(yīng)的風(fēng)險(xiǎn)決策判斷標(biāo)準(zhǔn);查閱風(fēng)險(xiǎn)應(yīng)對(duì)措施的相關(guān)文件，了解在選定風(fēng)險(xiǎn)處理措施后，是否根據(jù)剩余風(fēng)險(xiǎn)進(jìn)行了重新校定;詢問各風(fēng)險(xiǎn)應(yīng)對(duì)措施決策部門相關(guān)人員，了解其是否該按標(biāo)準(zhǔn)進(jìn)行風(fēng)險(xiǎn)決策判斷;詢問相關(guān)風(fēng)險(xiǎn)管理人員，查閱各級(jí)公司和各職能部門的風(fēng)險(xiǎn)處理記錄，證實(shí)有無(wú)超出其權(quán)限的風(fēng)險(xiǎn)處理，是否已將超出其權(quán)限的風(fēng)險(xiǎn)處理及時(shí)報(bào)送上級(jí)公司。
(完)
