國(guó)際內(nèi)審師(CIA)紅皮書(shū)-實(shí)務(wù)公告(15)

　　實(shí)務(wù)公告2120-1 評(píng)估風(fēng)險(xiǎn)管理過(guò)程的適當(dāng)性

　　主要相關(guān)標(biāo)準(zhǔn)：

　　2120-風(fēng)險(xiǎn)管理

　　內(nèi)部審計(jì)活動(dòng)必須評(píng)估風(fēng)險(xiǎn)管理過(guò)程的有效性，并對(duì)其改善做出貢獻(xiàn)。

　　釋義

　　確定風(fēng)險(xiǎn)管理過(guò)程是否有效，是內(nèi)部審計(jì)師對(duì)下列事項(xiàng)進(jìn)行評(píng)估后的判斷：

　　組織目標(biāo)支持組織的使命，并與其保持一致；

　　●重大風(fēng)險(xiǎn)得到識(shí)別和評(píng)估；

　　●選定適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)方案，并符合組織的風(fēng)險(xiǎn)偏好；

　　●獲取相關(guān)的風(fēng)險(xiǎn)信息并在組織內(nèi)部及時(shí)溝通，以便員工、管理層和董事會(huì)履行其相關(guān)職責(zé)。

　　風(fēng)險(xiǎn)管理過(guò)程通過(guò)持續(xù)性管理活動(dòng)、個(gè)別評(píng)估或者兩者結(jié)合的方式受到監(jiān)督。

　　1、風(fēng)險(xiǎn)管理是高級(jí)管理層和董事會(huì)的重要職責(zé)。要實(shí)現(xiàn)組織的業(yè)務(wù)目標(biāo)，管理層應(yīng)當(dāng)保證擁有健全且運(yùn)轉(zhuǎn)良好的風(fēng)險(xiǎn)管理過(guò)程，董事會(huì)則會(huì)在這些過(guò)程的適當(dāng)性和有效性方面起到監(jiān)督作用。董事會(huì)可能指示內(nèi)部審計(jì)部門通過(guò)檢查、評(píng)估、報(bào)告和/或提出改進(jìn)管理層的風(fēng)險(xiǎn)過(guò)程的適當(dāng)性和有效性的建議，來(lái)協(xié)助其完成監(jiān)督職能。

　　2、管理層和董事會(huì)負(fù)責(zé)組織的風(fēng)險(xiǎn)管理和控制過(guò)程。但起咨詢性作用的內(nèi)部審計(jì)師也可以通過(guò)識(shí)別、評(píng)價(jià)并運(yùn)用風(fēng)險(xiǎn)管理的方法和控制措施，幫助組織解決這些風(fēng)險(xiǎn)問(wèn)題。

　　3、如果組織沒(méi)有正式的風(fēng)險(xiǎn)管理過(guò)程，首席審計(jì)執(zhí)行官要向管理層和董事會(huì)正式說(shuō)明他們理解、管理和監(jiān)督組織內(nèi)部風(fēng)險(xiǎn)的職責(zé)，說(shuō)明他們需要確認(rèn)組織內(nèi)確實(shí)運(yùn)行著各種—即使是非正式的—過(guò)程，可以對(duì)主要風(fēng)險(xiǎn)提供一定程度的顯性控制，以及對(duì)這些過(guò)程是如何管理和監(jiān)督的。

　　4、首席審計(jì)執(zhí)行官應(yīng)該理解高級(jí)管理層和董事會(huì)期望內(nèi)部審計(jì)在組織的風(fēng)險(xiǎn)管理過(guò)程中所要發(fā)揮的作用且這種理解應(yīng)該體現(xiàn)在內(nèi)部審計(jì)部門和董事會(huì)章程中。在組織的風(fēng)險(xiǎn)管理過(guò)程中，內(nèi)部審計(jì)的職責(zé)定位要在所有相關(guān)部門和個(gè)人之間進(jìn)行協(xié)調(diào)。內(nèi)部審計(jì)部門在組織風(fēng)險(xiǎn)管理過(guò)程中的作用并非一成不變，可以包括：

　　●不發(fā)揮作用；

　　●將風(fēng)險(xiǎn)管理過(guò)程的審計(jì)作為內(nèi)部審計(jì)計(jì)劃的一部分；

　　●積極、持續(xù)地支持并參與風(fēng)險(xiǎn)管理過(guò)程，如：參加監(jiān)督委員會(huì)、參與監(jiān)管活動(dòng)并報(bào)告情況；

　　●管理和協(xié)調(diào)風(fēng)險(xiǎn)管理過(guò)程。

　　5、從根本上說(shuō)，高級(jí)管理層和董事會(huì)負(fù)責(zé)確定內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用。他們對(duì)內(nèi)部審計(jì)作用的認(rèn)識(shí)可能受到組織文化、內(nèi)部審計(jì)人員能力以及所在國(guó)法律環(huán)境等因素的影響。然而，關(guān)于在風(fēng)險(xiǎn)管理過(guò)程中承擔(dān)管理性職責(zé)及其對(duì)內(nèi)部審計(jì)部門獨(dú)立性的潛在威脅，需要經(jīng)過(guò)充分的討論及董事會(huì)的審批。

　　6、不同的組織實(shí)施風(fēng)險(xiǎn)管理的方法有很大區(qū)別。根據(jù)業(yè)務(wù)活動(dòng)的估規(guī)模和復(fù)雜性，風(fēng)險(xiǎn)管理過(guò)程可能是：正式或非正式的；定量的或定性的；分散在各個(gè)業(yè)務(wù)部門或集中在公司層面。

　　7、組織所建立的風(fēng)險(xiǎn)管理過(guò)程是以該組織的文化、管理風(fēng)格和業(yè)務(wù)目標(biāo)位依據(jù)的。例如，組織如果利用金融衍生工具或其他復(fù)雜的資本市場(chǎng)的產(chǎn)品，就必須用定量的風(fēng)險(xiǎn)管理工具。而規(guī)模小、不太復(fù)雜的組織可以通過(guò)非正式的風(fēng)險(xiǎn)委員會(huì)，討論組織的風(fēng)險(xiǎn)事宜，并定期開(kāi)展評(píng)估活動(dòng)。審計(jì)師應(yīng)該確定所選擇的方法對(duì)于組織的工作性質(zhì)來(lái)說(shuō)是全面的、適當(dāng)?shù)摹?/p>

　　8、內(nèi)部審計(jì)師需要獲取足夠和適當(dāng)?shù)淖C據(jù)，確認(rèn)風(fēng)險(xiǎn)管理過(guò)程的主要目標(biāo)時(shí)否得到實(shí)現(xiàn)，以此形成關(guān)于風(fēng)險(xiǎn)管理過(guò)程是否適當(dāng)?shù)囊庖?jiàn)。在收集此類證據(jù)的過(guò)程中，內(nèi)部審計(jì)師應(yīng)該考慮以下審計(jì)程序：

　　●研究、檢查與組織開(kāi)展的業(yè)務(wù)有關(guān)的當(dāng)前情況、發(fā)展趨勢(shì)、行業(yè)信息以及其他恰當(dāng)?shù)男畔①Y源，確定是否存在可能影響組織的風(fēng)險(xiǎn)，以及用以解決、監(jiān)督與再評(píng)估這些風(fēng)險(xiǎn)的相關(guān)控制程序。

　　●檢查公司正常和董事會(huì)會(huì)議記錄，以確定組織的經(jīng)營(yíng)戰(zhàn)略、風(fēng)險(xiǎn)管理理念和方法、風(fēng)險(xiǎn)偏好以及風(fēng)險(xiǎn)接受水平。

　　●檢查管理層、內(nèi)部審計(jì)師、外部審計(jì)師以及其他有關(guān)方面以前公布的風(fēng)險(xiǎn)評(píng)估報(bào)告。

　　●與行政經(jīng)理和業(yè)務(wù)部門經(jīng)理交談，確定業(yè)務(wù)部門的目標(biāo)、相關(guān)的風(fēng)險(xiǎn)以及管理層開(kāi)展的降低風(fēng)險(xiǎn)的活動(dòng)和控制監(jiān)督活動(dòng)。

　　●收集信息，以獨(dú)立評(píng)估風(fēng)險(xiǎn)緩釋、監(jiān)督、風(fēng)險(xiǎn)報(bào)告和相關(guān)控制活動(dòng)的有效性。

　　●評(píng)估針對(duì)風(fēng)險(xiǎn)監(jiān)督活動(dòng)所建立的報(bào)告關(guān)系的恰當(dāng)性。

　　●評(píng)估風(fēng)險(xiǎn)管理結(jié)果報(bào)告的適當(dāng)性和及時(shí)性。

　　●評(píng)估管理層的風(fēng)險(xiǎn)分析是否全面、評(píng)估為糾正風(fēng)險(xiǎn)管理過(guò)程中發(fā)現(xiàn)的問(wèn)題而采取的措施和提出的改進(jìn)建議的完整性。

　　●確定管理層的自我評(píng)估過(guò)程的有效性，這可以通過(guò)實(shí)地觀察、直接測(cè)試控制和監(jiān)督程序、測(cè)試監(jiān)督活動(dòng)所用信息的準(zhǔn)確性以及其他恰當(dāng)?shù)募夹g(shù)方式來(lái)進(jìn)行。

　　●評(píng)估與風(fēng)險(xiǎn)相關(guān)、可能說(shuō)明風(fēng)險(xiǎn)管理實(shí)務(wù)中存在薄弱環(huán)節(jié)的問(wèn)題，在適當(dāng)情況下，與高級(jí)管理層和董事會(huì)就此進(jìn)行討論。如果內(nèi)部審計(jì)師認(rèn)為管理層接受的風(fēng)險(xiǎn)水平與組織的風(fēng)險(xiǎn)管理戰(zhàn)略和政策不一致，或認(rèn)為該水平不能被組織接受，那幺內(nèi)部審計(jì)師應(yīng)該參考“《標(biāo)準(zhǔn)》2600 條—高級(jí)管理層接受風(fēng)險(xiǎn)的決定”，另外還可參考相關(guān)標(biāo)準(zhǔn)尋求其他意見(jiàn)。

　　相關(guān)鏈接：國(guó)際內(nèi)審師(CIA)紅皮書(shū)2009年1月修訂版匯總