國際內(nèi)審師(CIA)紅皮書-實(shí)務(wù)公告(15)

　　實(shí)務(wù)公告2120-1 評估風(fēng)險(xiǎn)管理過程的適當(dāng)性

　　主要相關(guān)標(biāo)準(zhǔn)：

　　2120-風(fēng)險(xiǎn)管理

　　內(nèi)部審計(jì)活動必須評估風(fēng)險(xiǎn)管理過程的有效性，并對其改善做出貢獻(xiàn)。

　　釋義

　　確定風(fēng)險(xiǎn)管理過程是否有效，是內(nèi)部審計(jì)師對下列事項(xiàng)進(jìn)行評估后的判斷：

　　組織目標(biāo)支持組織的使命，并與其保持一致；

　　●重大風(fēng)險(xiǎn)得到識別和評估；

　　●選定適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對方案，并符合組織的風(fēng)險(xiǎn)偏好；

　　●獲取相關(guān)的風(fēng)險(xiǎn)信息并在組織內(nèi)部及時(shí)溝通，以便員工、管理層和董事會履行其相關(guān)職責(zé)。

　　風(fēng)險(xiǎn)管理過程通過持續(xù)性管理活動、個(gè)別評估或者兩者結(jié)合的方式受到監(jiān)督。

　　1、風(fēng)險(xiǎn)管理是高級管理層和董事會的重要職責(zé)。要實(shí)現(xiàn)組織的業(yè)務(wù)目標(biāo)，管理層應(yīng)當(dāng)保證擁有健全且運(yùn)轉(zhuǎn)良好的風(fēng)險(xiǎn)管理過程，董事會則會在這些過程的適當(dāng)性和有效性方面起到監(jiān)督作用。董事會可能指示內(nèi)部審計(jì)部門通過檢查、評估、報(bào)告和/或提出改進(jìn)管理層的風(fēng)險(xiǎn)過程的適當(dāng)性和有效性的建議，來協(xié)助其完成監(jiān)督職能。

　　2、管理層和董事會負(fù)責(zé)組織的風(fēng)險(xiǎn)管理和控制過程。但起咨詢性作用的內(nèi)部審計(jì)師也可以通過識別、評價(jià)并運(yùn)用風(fēng)險(xiǎn)管理的方法和控制措施，幫助組織解決這些風(fēng)險(xiǎn)問題。

　　3、如果組織沒有正式的風(fēng)險(xiǎn)管理過程，首席審計(jì)執(zhí)行官要向管理層和董事會正式說明他們理解、管理和監(jiān)督組織內(nèi)部風(fēng)險(xiǎn)的職責(zé)，說明他們需要確認(rèn)組織內(nèi)確實(shí)運(yùn)行著各種—即使是非正式的—過程，可以對主要風(fēng)險(xiǎn)提供一定程度的顯性控制，以及對這些過程是如何管理和監(jiān)督的。

　　4、首席審計(jì)執(zhí)行官應(yīng)該理解高級管理層和董事會期望內(nèi)部審計(jì)在組織的風(fēng)險(xiǎn)管理過程中所要發(fā)揮的作用且這種理解應(yīng)該體現(xiàn)在內(nèi)部審計(jì)部門和董事會章程中。在組織的風(fēng)險(xiǎn)管理過程中，內(nèi)部審計(jì)的職責(zé)定位要在所有相關(guān)部門和個(gè)人之間進(jìn)行協(xié)調(diào)。內(nèi)部審計(jì)部門在組織風(fēng)險(xiǎn)管理過程中的作用并非一成不變，可以包括：

　　●不發(fā)揮作用；

　　●將風(fēng)險(xiǎn)管理過程的審計(jì)作為內(nèi)部審計(jì)計(jì)劃的一部分；

　　●積極、持續(xù)地支持并參與風(fēng)險(xiǎn)管理過程，如：參加監(jiān)督委員會、參與監(jiān)管活動并報(bào)告情況；

　　●管理和協(xié)調(diào)風(fēng)險(xiǎn)管理過程。

　　5、從根本上說，高級管理層和董事會負(fù)責(zé)確定內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用。他們對內(nèi)部審計(jì)作用的認(rèn)識可能受到組織文化、內(nèi)部審計(jì)人員能力以及所在國法律環(huán)境等因素的影響。然而，關(guān)于在風(fēng)險(xiǎn)管理過程中承擔(dān)管理性職責(zé)及其對內(nèi)部審計(jì)部門獨(dú)立性的潛在威脅，需要經(jīng)過充分的討論及董事會的審批。

　　6、不同的組織實(shí)施風(fēng)險(xiǎn)管理的方法有很大區(qū)別。根據(jù)業(yè)務(wù)活動的估規(guī)模和復(fù)雜性，風(fēng)險(xiǎn)管理過程可能是：正式或非正式的；定量的或定性的；分散在各個(gè)業(yè)務(wù)部門或集中在公司層面。

　　7、組織所建立的風(fēng)險(xiǎn)管理過程是以該組織的文化、管理風(fēng)格和業(yè)務(wù)目標(biāo)位依據(jù)的。例如，組織如果利用金融衍生工具或其他復(fù)雜的資本市場的產(chǎn)品，就必須用定量的風(fēng)險(xiǎn)管理工具。而規(guī)模小、不太復(fù)雜的組織可以通過非正式的風(fēng)險(xiǎn)委員會，討論組織的風(fēng)險(xiǎn)事宜，并定期開展評估活動。審計(jì)師應(yīng)該確定所選擇的方法對于組織的工作性質(zhì)來說是全面的、適當(dāng)?shù)摹?/p>

　　8、內(nèi)部審計(jì)師需要獲取足夠和適當(dāng)?shù)淖C據(jù)，確認(rèn)風(fēng)險(xiǎn)管理過程的主要目標(biāo)時(shí)否得到實(shí)現(xiàn)，以此形成關(guān)于風(fēng)險(xiǎn)管理過程是否適當(dāng)?shù)囊庖?。在收集此類證據(jù)的過程中，內(nèi)部審計(jì)師應(yīng)該考慮以下審計(jì)程序：

　　●研究、檢查與組織開展的業(yè)務(wù)有關(guān)的當(dāng)前情況、發(fā)展趨勢、行業(yè)信息以及其他恰當(dāng)?shù)男畔①Y源，確定是否存在可能影響組織的風(fēng)險(xiǎn)，以及用以解決、監(jiān)督與再評估這些風(fēng)險(xiǎn)的相關(guān)控制程序。

　　●檢查公司正常和董事會會議記錄，以確定組織的經(jīng)營戰(zhàn)略、風(fēng)險(xiǎn)管理理念和方法、風(fēng)險(xiǎn)偏好以及風(fēng)險(xiǎn)接受水平。

　　●檢查管理層、內(nèi)部審計(jì)師、外部審計(jì)師以及其他有關(guān)方面以前公布的風(fēng)險(xiǎn)評估報(bào)告。

　　●與行政經(jīng)理和業(yè)務(wù)部門經(jīng)理交談，確定業(yè)務(wù)部門的目標(biāo)、相關(guān)的風(fēng)險(xiǎn)以及管理層開展的降低風(fēng)險(xiǎn)的活動和控制監(jiān)督活動。

　　●收集信息，以獨(dú)立評估風(fēng)險(xiǎn)緩釋、監(jiān)督、風(fēng)險(xiǎn)報(bào)告和相關(guān)控制活動的有效性。

　　●評估針對風(fēng)險(xiǎn)監(jiān)督活動所建立的報(bào)告關(guān)系的恰當(dāng)性。

　　●評估風(fēng)險(xiǎn)管理結(jié)果報(bào)告的適當(dāng)性和及時(shí)性。

　　●評估管理層的風(fēng)險(xiǎn)分析是否全面、評估為糾正風(fēng)險(xiǎn)管理過程中發(fā)現(xiàn)的問題而采取的措施和提出的改進(jìn)建議的完整性。

　　●確定管理層的自我評估過程的有效性，這可以通過實(shí)地觀察、直接測試控制和監(jiān)督程序、測試監(jiān)督活動所用信息的準(zhǔn)確性以及其他恰當(dāng)?shù)募夹g(shù)方式來進(jìn)行。

　　●評估與風(fēng)險(xiǎn)相關(guān)、可能說明風(fēng)險(xiǎn)管理實(shí)務(wù)中存在薄弱環(huán)節(jié)的問題，在適當(dāng)情況下，與高級管理層和董事會就此進(jìn)行討論。如果內(nèi)部審計(jì)師認(rèn)為管理層接受的風(fēng)險(xiǎn)水平與組織的風(fēng)險(xiǎn)管理戰(zhàn)略和政策不一致，或認(rèn)為該水平不能被組織接受，那幺內(nèi)部審計(jì)師應(yīng)該參考“《標(biāo)準(zhǔn)》2600 條—高級管理層接受風(fēng)險(xiǎn)的決定”，另外還可參考相關(guān)標(biāo)準(zhǔn)尋求其他意見。

　　相關(guān)鏈接：國際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總