科學(xué)的風(fēng)險管理審計程序不僅有利于提高風(fēng)險管理審計工作的效率與質(zhì)量，還可以促進(jìn)風(fēng)險管理審計規(guī)范化。
風(fēng)險管理審計程序
科學(xué)的風(fēng)險管理審計程序不僅有利于提高風(fēng)險管理審計工作的效率與質(zhì)量，還可以促進(jìn)風(fēng)險管理審計規(guī)范化。
(一)制定風(fēng)險管理審計計劃
內(nèi)部審計機(jī)構(gòu)根據(jù)單位的具體情況擬定審計計劃，并報告單位領(lǐng)導(dǎo)審批后實(shí)施。審計計劃可以促進(jìn)內(nèi)部審計人員及時、高效地完成審計工作，提高審計工作的效率與質(zhì)量。內(nèi)部審計人員要深入企業(yè)各部門、各環(huán)節(jié)，通過調(diào)查問卷、訪談、審閱相關(guān)文件記錄、互聯(lián)網(wǎng)搜集信息等方式獲取相關(guān)資料，包括國家宏觀政策、行業(yè)發(fā)展?fàn)顩r、企業(yè)管理情況等。對所收集到的資料進(jìn)行分析，了解企業(yè)經(jīng)營過程中面臨的風(fēng)險，確定審計的性質(zhì)、范圍和時間，并編寫審計方案。
(二)實(shí)施風(fēng)險管理審計
實(shí)施風(fēng)險管理審計階段是整個審計過程的重要環(huán)節(jié)。內(nèi)部審計人員根據(jù)審計方案，采用適當(dāng)?shù)膶徲嫹椒ㄅc技術(shù)，針對調(diào)查中發(fā)現(xiàn)的問題和缺陷進(jìn)行深入分析，獲取充分適當(dāng)?shù)膶徲嬜C據(jù)，分析原因，評價這些問題和缺陷帶來的風(fēng)險，并提出改進(jìn)措施。內(nèi)部審計人員在實(shí)施風(fēng)險管理審計過程中，需要運(yùn)用專業(yè)知識識別出企業(yè)整體層面和具體業(yè)務(wù)層面所面臨的以及潛在的風(fēng)險（重心放在企業(yè)的現(xiàn)在和未來），并分析其成因及其影響，進(jìn)而評估確定風(fēng)險量值或程度，以評價企業(yè)風(fēng)險管理機(jī)制、風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對措施的適當(dāng)性和有效性。
風(fēng)險評估過程中，可以采用定量的方法，比如建立計算機(jī)分析和統(tǒng)計分析模型，把所有可以定量測試的因素列示出來，按照重要性程度大小，分層、分步地綜合各種因素，測試出每種因素對測試目標(biāo)的影響程度和影響數(shù)值大小。當(dāng)風(fēng)險難以量化或者數(shù)據(jù)不可獲取時，一般采用定性的方法，如調(diào)查問卷法、流程圖法、SWOT分析法等。在采用定性方法時，為提高評估結(jié)果的客觀性，一般需要充分考慮相關(guān)部門和人員的意見。另外，風(fēng)險的度量也可以采用定量與定性相結(jié)合的方法。
(三)出具風(fēng)險管理審計報告
審計工作的最終結(jié)果表現(xiàn)為審計報告，報告階段在整個審計過程中十分重要。風(fēng)險管理審計報告應(yīng)當(dāng)主要反映整個審計的要點(diǎn)，既要肯定企業(yè)在風(fēng)險管理過程中好的、高效的管理方式，又要針對其中的問題和漏洞進(jìn)行分析，并提出改進(jìn)的建議。內(nèi)部審計人員需要對獲取的審計證據(jù)進(jìn)行分析和評價，復(fù)核審計工作底稿并撰寫審計報告，與管理層和治理層進(jìn)行溝通，最后下達(dá)審計意見，跟蹤有關(guān)部門落實(shí)。
(四)進(jìn)行后續(xù)審計
風(fēng)險管理審計的方法
內(nèi)部審計工作的通用審計方法，如審核、觀察、訪談、調(diào)查、監(jiān)盤、檢查、重新計算、分析程序等，在風(fēng)險管理審計工作中同樣適用。同時，由于風(fēng)險管理審計面對的審計客體具有特殊性，僅靠常規(guī)的審計方法收集審計證據(jù)難以保證內(nèi)部審計人員充分了解和審查業(yè)務(wù)部門的風(fēng)險識別、評估和應(yīng)對等工作，難以為最終發(fā)表審計意見提供合理的保證。因此，企業(yè)內(nèi)部審計人員應(yīng)當(dāng)對風(fēng)險管理業(yè)務(wù)常用的技術(shù)方法進(jìn)行深入學(xué)習(xí)，必要的時候，要采用這些技術(shù)方法履行風(fēng)險管理工作的重新執(zhí)行程序。
傳統(tǒng)審計方法
檢查、重新計算、分析程序等傳統(tǒng)審計方法，在風(fēng)險管理審計中的應(yīng)用是十分廣泛的。風(fēng)險管理審計采用的主要方法，仍然是傳統(tǒng)審計方法，即檢查、觀察、訪談、調(diào)查、監(jiān)盤、函證、重新計算、分析程序等。
1.審閱。
審閱資料是審計工作運(yùn)用最為廣泛的方法之一，內(nèi)部審計人員需要收集、檢查經(jīng)濟(jì)環(huán)境、發(fā)展趨勢、行業(yè)信息以及其他信息，以及分析與企業(yè)的業(yè)務(wù)相關(guān)的宏觀經(jīng)濟(jì)以及相關(guān)的風(fēng)險控制程序。確定是否存在可能影響企業(yè)發(fā)展的風(fēng)險。
2.檢查。
企業(yè)的經(jīng)營戰(zhàn)略、風(fēng)險管理理念和方法、檢查企業(yè)政策和董事會議記錄確定。
3.訪談。
由于風(fēng)險管理是一個動態(tài)的過程， 對訪談是風(fēng)險管理審計中常用的審計方法。其進(jìn)行審計時要更多地關(guān)注“活”的情況。內(nèi)部審計人員需要與行政經(jīng)理和業(yè)務(wù)部門經(jīng)理交談，以確定業(yè)務(wù)部門的目標(biāo)、相關(guān)的風(fēng)險、管理層開展的控制風(fēng)險的活動。
4.分析程序。
分析程序在風(fēng)險管理審計中也是非常重要的方法。內(nèi)部審計人員通過趨勢、對比、勾稽等數(shù)據(jù)分析方法發(fā)現(xiàn)異常狀況，然后深入分析異常狀況的原因，從而發(fā)現(xiàn)風(fēng)險管理中的薄弱環(huán)節(jié)。同時，內(nèi)部審計人員也經(jīng)常使用分析程序來評估管理層的風(fēng)險分析是否全面，以及為糾正風(fēng)險管理過程中發(fā)現(xiàn)的問題而采取的措施和提出的改進(jìn)建議的及安全性、適當(dāng)性。
風(fēng)險管理體系建立情況的審計方法
在整個風(fēng)險管理審計中，了解、完善和改進(jìn)企業(yè)的風(fēng)險管理體系是內(nèi)部審計為企業(yè)提供增值服務(wù)的主要方式，更是審計的關(guān)鍵環(huán)節(jié)。風(fēng)險管理體系建立情況審計的主要方法和步驟一般包括:
(1)研究一般性風(fēng)險。內(nèi)部審計人員一 般需要建立一份一般性風(fēng)險清單，其主要來源是保險顧問、咨詢公司、行業(yè)協(xié)會以及其他網(wǎng)站信息等。
(2) 識別企業(yè)特有風(fēng)險。不同的企業(yè)風(fēng)險不同，雖然研究一般性風(fēng)險為創(chuàng)建風(fēng)險庫提供基礎(chǔ)，但內(nèi)部審計人員應(yīng)當(dāng)采用調(diào)查問卷等方式讓企業(yè)的各層管理人員參與頭腦風(fēng)暴，尋找到企業(yè)所特有的風(fēng)險，對一般性風(fēng)險進(jìn)行修正，建立與企業(yè)相適應(yīng)的風(fēng)險庫。
(3)定義各類風(fēng)險。采用“原因和結(jié)果”的形式用企業(yè)熟悉的語言簡明地定義風(fēng)險，形成一種通用的風(fēng)險語言。
(4) 鏈接風(fēng)險與戰(zhàn)略。將每個風(fēng)險放在“它能對戰(zhàn)略產(chǎn)生怎樣的影響”的環(huán)境中進(jìn)行討論，找到風(fēng)險與企業(yè)戰(zhàn)略和經(jīng)營目標(biāo)的關(guān)聯(lián)。如果一個 風(fēng)險難以與企業(yè)的戰(zhàn)略、經(jīng)營和財務(wù)目標(biāo)聯(lián)系起來，就說明這個風(fēng)險沒有被恰當(dāng)?shù)囟x，或者甚至與企業(yè)不相關(guān)。風(fēng)險與戰(zhàn)略的鏈接過程具有反復(fù)性，開始時發(fā)現(xiàn)風(fēng)險與多個目標(biāo)相關(guān)，但經(jīng)過深入分析后可能會將一些較弱的相關(guān)性予以剔除，以修改或增加、刪除一些風(fēng)險。通過深入理解這些風(fēng)險的特征和相互之間的關(guān)系，內(nèi)部審計人員將在每個風(fēng)險的評估過程中更加突出與戰(zhàn)略強(qiáng)相關(guān)的高風(fēng)險領(lǐng)域。
(5)建立適當(dāng)?shù)娘L(fēng)險模型。風(fēng)險模型的作用是根據(jù)性質(zhì)把風(fēng)險進(jìn)行分類并構(gòu)建一個結(jié)構(gòu)，這一結(jié)構(gòu)可以使人們理解風(fēng)險更容易，以及進(jìn)行企業(yè)風(fēng)險管理和相關(guān)培訓(xùn)更為便利。研究人員在理論和實(shí)務(wù)中討論了不同的企業(yè)風(fēng)險模型。因?yàn)樽顑?yōu)的模型是不存在的。內(nèi)部審計人員必須參照多個特有的風(fēng)險模型。
常見的風(fēng)險評估方法
常見的風(fēng)險評估方法包括PEST因素分析、SWOT分析法、風(fēng)險坐標(biāo)圖法、關(guān)鍵風(fēng)險指標(biāo)分析法、蒙特卡羅分析法、生命周期分析法、VaR模型分析法等。這些方法在一次風(fēng)險管理審計不可能全部用到。但內(nèi)部審計人員應(yīng)該對各種方法適用的范圍、步驟、結(jié)果類型融會貫通，以便在進(jìn)行風(fēng)險管理審計時能恰當(dāng)評價企業(yè)采用的方法是否適當(dāng)所得結(jié)論是否可靠。
PEST （political)E(Economy)S(Social)T(Technology)
SWOT（Strengths）W（Weaknesses)O(Opportunities)T(Thereat)
