2017年CIA《內(nèi)審基礎(chǔ)》知識點(diǎn)：風(fēng)險(xiǎn)矩陣的工作步驟

　　2017年國際注冊內(nèi)部審計(jì)師（CIA）考試的備考工作已經(jīng)開始，為了幫助考試的學(xué)員鞏固知識，提高備考效果，正保會計(jì)網(wǎng)校精心整理了CIA《內(nèi)部審計(jì)基礎(chǔ)》科目的知識點(diǎn)，希望對廣大考生有所幫助。

　　知識點(diǎn)：風(fēng)險(xiǎn)矩陣的工作步驟

常見風(fēng)險(xiǎn)矩陣體現(xiàn)的具體工作步驟如下：

第一步：識別經(jīng)營目標(biāo)。本步驟中考慮的是該單元或程序的經(jīng)營目標(biāo)，而不是控制目標(biāo)。通過讓管理層討論他們對于被審活動的目標(biāo)便可以獲得。如果沒有，內(nèi)部審計(jì)小組應(yīng)當(dāng)和管理層一起確認(rèn)一個合適的目標(biāo)。

第二步：識別經(jīng)營目標(biāo)的相關(guān)風(fēng)險(xiǎn)。需要控制或者降低的風(fēng)險(xiǎn)可以從下面的一種方式鑒別：（1）向管理層詢問什么事件和環(huán)境是他們達(dá)成目標(biāo)的障礙；（2）根據(jù)整體層面確定的組織風(fēng)險(xiǎn)逐一向管理層進(jìn)行提問，看其中是否有一個可以影響到經(jīng)營目標(biāo)的實(shí)現(xiàn)。

第三步：按照可能性和重要性度量每一個風(fēng)險(xiǎn)。根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和其后果的重要性，風(fēng)險(xiǎn)通常被分為高、中、低三等。一些分類綜合考慮了可能性和重要性。例如容易發(fā)生/很重要或者不易發(fā)生/不太重要。

第四步：識別控制活動。控制識別是真正的風(fēng)險(xiǎn)管理方法，常見的方法有：

·避免：按照某一方式重置流程來消滅某一特定風(fēng)險(xiǎn)或者如果風(fēng)險(xiǎn)不能夠降低到可接受的水平則放棄這個活動；

·分擔(dān)：通過像保險(xiǎn)、外包或者套期保值這樣的安排來轉(zhuǎn)移部分風(fēng)險(xiǎn)到其他的組織當(dāng)中，或者是通過分散投資或進(jìn)程來轉(zhuǎn)移風(fēng)險(xiǎn)；

·接受：如果風(fēng)險(xiǎn)不是災(zāi)難性的，或者降低這些風(fēng)險(xiǎn)不符合經(jīng)濟(jì)性原則，那么就接受這些風(fēng)險(xiǎn)；

·降低：采用方法降低有害事件的可能性或重要性，或者增強(qiáng)正面事件的可能性或重要性；

·增加：撤銷限制以增加一些機(jī)會，雖然這樣會增加風(fēng)險(xiǎn)，但仍然在可接受的范圍內(nèi)。

第五步：評價控制是否充分。在本步驟中提問：“這個風(fēng)險(xiǎn)的控制程序設(shè)計(jì)得怎么樣?”使用分析技巧和職業(yè)判斷來確定答案。內(nèi)部審計(jì)師要：

·識別和記錄管理層聲稱已經(jīng)到位的控制；

·評價控制設(shè)計(jì)得如何，是否經(jīng)濟(jì)和有效率，是否按照設(shè)計(jì)的方式運(yùn)行。

第六步：測試內(nèi)部控制的有效性。對那些被認(rèn)為是充分有效和設(shè)計(jì)良好的控制進(jìn)行測試，看實(shí)際的運(yùn)轉(zhuǎn)是否同預(yù)期一樣。

第七步：對控制的充分性和有效性做出至終的意見：至終的意見通常同時按照這兩種標(biāo)準(zhǔn)進(jìn)行闡述。例如，一項(xiàng)控制由于同程序的一致性不足雖然充分但并不有效。或者也可能是因?yàn)檫^分強(qiáng)調(diào)了非重要風(fēng)險(xiǎn)的控制使得控制設(shè)計(jì)有瑕疵而至終得到了“不充分”的意見。

相關(guān)鏈接：2017年國際注冊內(nèi)部審計(jì)師（CIA）考試報(bào)考簡章