1、第二篇第二篇 企业管理审计企业管理审计1第六章第六章 风险管理审计风险管理审计 本章学习目的本章学习目的 通过本章学习，使学生理解和掌握企业风通过本章学习，使学生理解和掌握企业风险管理框架的主要内容、风险管理审计的概念险管理框架的主要内容、风险管理审计的概念、目标和内容。、目标和内容。2本章主要内容本章主要内容风险管理审计的概述风险管理审计的概述6.16.1企业风险管理审计企业风险管理审计6.26.2金融工具风险管理审计（自学）金融工具风险管理审计（自学）6.36.331 1、风险的定义、风险的定义美国人韦氏给出的经典定义：美国人韦氏给出的经典定义：风险是遭受损失的可能性。风险是遭受损失的可能
2、性。一个项目中的损失可能有：一个项目中的损失可能有：质量的降低；质量的降低；费用的增加；费用的增加；项目完成的推迟等项目完成的推迟等风险（风险（RiskRisk）=损害损害*发生的概率发生的概率第一节第一节 风险管理审计概述风险管理审计概述456一、风险及风险管理一、风险及风险管理（一）风险（一）风险 是指影响组织目标实现的各种是指影响组织目标实现的各种不确定性不确定性事件。事件。包括：包括：内部风险内部风险和和外部风险外部风险第一节第一节 风险管理审计概述风险管理审计概述7外部风险外部风险1.政治风险政治风险政治风险是指完全或部分由政府官员行使权力和政府组织的行为而产生的不确定性。政府的不作
3、为或直接干预也可能产生政治风险。政府的不作为是指政府未能发出企业要求的许可证，或者政府未能实施当地法律。直接干预包括：货币不可兑换、不利的税法、关税壁垒、没收资产或限制将利润带回母国。政治风险也指企业因一国政府或人民的举动而遭受损失的风险。8【相关链接】跨国并购中常见的政治风险【相关链接】跨国并购中常见的政治风险u政策变动风险政策变动风险 即因东道国政策变更而给外国投资企业造成的不利影响。即因东道国政策变更而给外国投资企业造成的不利影响。这种变更可能是东道国政权的更迭、社会经济形势出现了新情这种变更可能是东道国政权的更迭、社会经济形势出现了新情况而打破了政策的连续性况而打破了政策的连续性。一般
4、并不是有意针对投资企业；但更多的是东道国认为外一般并不是有意针对投资企业；但更多的是东道国认为外国投资企业存在明显或潜在的不利于本国的动态，从而在政策国投资企业存在明显或潜在的不利于本国的动态，从而在政策上有意作出调整。上有意作出调整。我国企业跨国投资所遭遇的政治风险主要属于这一类。我国企业跨国投资所遭遇的政治风险主要属于这一类。910u歧视性干预风险。歧视性干预风险。即因东道国非正常地使用本国政策、法律而给外国投资企即因东道国非正常地使用本国政策、法律而给外国投资企业造成的不利影响。由于业造成的不利影响。由于“中国威胁论中国威胁论”、“经济民族主经济民族主义义”、“社会意识形态差异社会意识形
5、态差异”等原因，对中国企业来说，这等原因，对中国企业来说，这类政治风险出现的频率也很高。类政治风险出现的频率也很高。u恐怖袭击风险。恐怖袭击风险。即因恐怖分子在东道国的活动而给外国投资企业造成的不即因恐怖分子在东道国的活动而给外国投资企业造成的不利影响，是传统的安全威胁。利影响，是传统的安全威胁。u4.国有化风险。国有化风险。即因东道国采取强制回购、征用甚至没收等手段使外国即因东道国采取强制回购、征用甚至没收等手段使外国投资企业资产本国化而给外国投资企业造成的不利影响。投资企业资产本国化而给外国投资企业造成的不利影响。u战争动乱风险。战争动乱风险。即因东道国境内发生战争与动乱而给外国投资企业造
6、成即因东道国境内发生战争与动乱而给外国投资企业造成的不利影响。当今世界整体是和平稳定的，但局部地区的国的不利影响。当今世界整体是和平稳定的，但局部地区的国家关系恶化、政权争夺、民族纠纷、宗教矛盾等因素引发战家关系恶化、政权争夺、民族纠纷、宗教矛盾等因素引发战争与动乱也是此起彼伏。这对跨国投资的中国企业是很大的争与动乱也是此起彼伏。这对跨国投资的中国企业是很大的潜在危险。潜在危险。11u劳工风险。劳工风险。以秘鲁为例，以秘鲁为例，1992年首钢集团斥资近年首钢集团斥资近1.2亿美元收购秘鲁铁亿美元收购秘鲁铁矿公司。然而，并购后，公司面临的劳资纠纷不断。由于秘鲁矿公司。然而，并购后，公司面临的劳资
7、纠纷不断。由于秘鲁工会势力很大，且工会在企业经营状况之外，更关注提高工会势力很大，且工会在企业经营状况之外，更关注提高“会会员员”工资和福利待遇，而一旦工会要求得不到满足就组织罢工。工资和福利待遇，而一旦工会要求得不到满足就组织罢工。然而，对此状况，首钢在收购前并无所知。然而，对此状况，首钢在收购前并无所知。再如韩国的民众意识和工会力量比较强，韩国的教师工会再如韩国的民众意识和工会力量比较强，韩国的教师工会甚至已经敦促其会员告知他们的学生：自由贸易会加剧贫穷和甚至已经敦促其会员告知他们的学生：自由贸易会加剧贫穷和不平等，并且会破坏环境。因此韩国人总体对全球化持怀疑态不平等，并且会破坏环境。因此
8、韩国人总体对全球化持怀疑态度，并且对商界不信任。韩国民众不仅认为本国的资金已经足度，并且对商界不信任。韩国民众不仅认为本国的资金已经足够，不欢迎外国资本、产品进入韩国市场，对韩国对外投资导够，不欢迎外国资本、产品进入韩国市场，对韩国对外投资导致的国内就业岗位减少也持反对态度。这给京东方收购韩国现致的国内就业岗位减少也持反对态度。这给京东方收购韩国现代电子生产线和上汽集团控股韩国双龙带来了一定的困难。代电子生产线和上汽集团控股韩国双龙带来了一定的困难。122.法律风险与合规风险法律风险与合规风险法律风险是指企业在经营过程中因自身经营行为的不规范法律风险是指企业在经营过程中因自身经营行为的不规范或
9、者外部法律环境发生重大变化而造成的不利法律后果的可能或者外部法律环境发生重大变化而造成的不利法律后果的可能性。性。通俗来讲，法律风险就是基于法律的原因可能发生的危险通俗来讲，法律风险就是基于法律的原因可能发生的危险及其他不良后果，即在法律上是不安全的。及其他不良后果，即在法律上是不安全的。合规风险是指因违反法律或监管要求而受到制裁、遭受金合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。标准而给企业信誉带来的损失的可能性。13【相关链接】跨国并购中常见
10、的法律风险与合规风险【相关链接】跨国并购中常见的法律风险与合规风险u面临可能违反反垄断法律规定的风险。面临可能违反反垄断法律规定的风险。世界上许多国家都有反世界上许多国家都有反垄断垄断法及管理机构，但管理重点、标法及管理机构，但管理重点、标准及程序各不相同，给跨国并购带来了麻烦甚至冲突，而且使并准及程序各不相同，给跨国并购带来了麻烦甚至冲突，而且使并购案耗费时日，增加并购成本。购案耗费时日，增加并购成本。u面临可能违反市场管理方面的法律规定的风险。面临可能违反市场管理方面的法律规定的风险。来自市场管理方面的若干法律规定，如在运作过程中有无违来自市场管理方面的若干法律规定，如在运作过程中有无违反
11、信息披露制度，实施误导式造市行为，有无参与联手造市获反信息披露制度，实施误导式造市行为，有无参与联手造市获取市场差价、有无利用内幕消息进行交易等等，一旦违反这些取市场差价、有无利用内幕消息进行交易等等，一旦违反这些管理规定，轻则被警告、没收非法所得、罚款等，重则还要额管理规定，轻则被警告、没收非法所得、罚款等，重则还要额外承担民事赔偿乃至被追究刑事责任。外承担民事赔偿乃至被追究刑事责任。14u收购后的经营中也可能会涉及到劳动法问题。收购后的经营中也可能会涉及到劳动法问题。美欧等国法律在保护员工权利方面要求十分严格，如终止美欧等国法律在保护员工权利方面要求十分严格，如终止合同的费用、通知和协商的
12、义务、养老金责任等等，这些都需合同的费用、通知和协商的义务、养老金责任等等，这些都需要引起重视。要引起重视。u 环境责任承担的法律风险。环境责任承担的法律风险。环境责任成为发达国家企业经营过程面临的愈益严重的责环境责任成为发达国家企业经营过程面临的愈益严重的责任。这来自两个方面，一是收购时由于尽职调查不力或处理不任。这来自两个方面，一是收购时由于尽职调查不力或处理不善留下的后续麻烦，如目标公司在收购前所导致的污染可能会善留下的后续麻烦，如目标公司在收购前所导致的污染可能会由收购方来支付清理费用；另一方面是收购后的经营过程中因由收购方来支付清理费用；另一方面是收购后的经营过程中因环境问题导致的民
13、事或刑事责任以及对业务不利的公众影响。环境问题导致的民事或刑事责任以及对业务不利的公众影响。153.社会文化风险社会文化风险社会文化风险是指文化这一不确定性因素的影响给企业经社会文化风险是指文化这一不确定性因素的影响给企业经营活动带来损失的可能。营活动带来损失的可能。【相关链接】跨国并购中的社会文化风险【相关链接】跨国并购中的社会文化风险无论是合作还是并购，由于东西方人对很多问题的看法不无论是合作还是并购，由于东西方人对很多问题的看法不同而导致其对公司的很多管理方式持不同观点。比如个人主同而导致其对公司的很多管理方式持不同观点。比如个人主义与集体主义的区别就导致了公司管理员工的方式不同，组义与
14、集体主义的区别就导致了公司管理员工的方式不同，组织结构设计不同；而东西方人对权利、官僚的不同认识也导织结构设计不同；而东西方人对权利、官僚的不同认识也导致了他们对经理人角色的不同理解。这一切都使不同文化的致了他们对经理人角色的不同理解。这一切都使不同文化的人很难真正沟通、融合，他们对于公司治理可能从表面到深人很难真正沟通、融合，他们对于公司治理可能从表面到深度战略层都是不同的。此时，企业要进行全球化经营，在公度战略层都是不同的。此时，企业要进行全球化经营，在公司治理乃至人力资源整合中，必须考虑到文化整合的问题。司治理乃至人力资源整合中，必须考虑到文化整合的问题。164.技术风险技术风险从企业角
15、度讲，技术风险就是技术在创新过程中，由于技从企业角度讲，技术风险就是技术在创新过程中，由于技术本身的复杂性和其他相关因素变化产生的不确定性而导致技术本身的复杂性和其他相关因素变化产生的不确定性而导致技术创新遭遇失败的可能性，包括纯技术风险及其他过程中由于术创新遭遇失败的可能性，包括纯技术风险及其他过程中由于技术方面的因素所造成的风险。技术方面的因素所造成的风险。5.自然环境风险自然环境风险自然环境风险，是指企业由于其自身或影响其业务的其他自然环境风险，是指企业由于其自身或影响其业务的其他方造成的自然环境破坏而承担损失的风险。方造成的自然环境破坏而承担损失的风险。17【相关链接】跨国并购中的环境
16、保护要求追加投资的风险【相关链接】跨国并购中的环境保护要求追加投资的风险拉美主要油气生产国近年来愈发重视环境保护问题。拉美拉美主要油气生产国近年来愈发重视环境保护问题。拉美国家或非政府组织在环境保护方面提出的新条件，将使中国国家或非政府组织在环境保护方面提出的新条件，将使中国在拉美的投资项目面临追加投资的风险。在拉美的投资项目面临追加投资的风险。18秘鲁印第安居民和一些环保组织一直在起诉外国石油公司，秘鲁印第安居民和一些环保组织一直在起诉外国石油公司，认为外国石油公司破坏了当地的生活环境，强烈要求外国石认为外国石油公司破坏了当地的生活环境，强烈要求外国石油公司做出赔偿。油公司做出赔偿。2009
17、年年3月，由于环保主义者抗议石油开采作业使秘鲁安月，由于环保主义者抗议石油开采作业使秘鲁安第斯山脉附近水域遭受污染，秘鲁最高法院裁定巴西国家石第斯山脉附近水域遭受污染，秘鲁最高法院裁定巴西国家石油公司、西班牙雷普索尔公司和加拿大塔利斯曼能源公司停油公司、西班牙雷普索尔公司和加拿大塔利斯曼能源公司停止在安第斯山脉附近的石油开采。止在安第斯山脉附近的石油开采。巴西对外资项目的环保要求很高，实行环保一票否决，许巴西对外资项目的环保要求很高，实行环保一票否决，许多外国投资项目就是因为环保问题不达标被拒之门外。多外国投资项目就是因为环保问题不达标被拒之门外。6.市场风险市场风险市场风险可以考虑以下几个方
18、面：市场风险可以考虑以下几个方面：（1）产品或服务的价格及供需变化带来的风险。主要产品或服）产品或服务的价格及供需变化带来的风险。主要产品或服务的价格出人意料地上涨或下跌，可能使业务面临风险。务的价格出人意料地上涨或下跌，可能使业务面临风险。（2）能源、原材料、配件等物资供应的充足性、稳定性和价格）能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险。的变化带来的风险。（3）税收政策和利率、汇率、股票价格指数的变化带来的风险。）税收政策和利率、汇率、股票价格指数的变化带来的风险。（4）潜在进入者、竞争者与替代品的竞争带来的风险。）潜在进入者、竞争者与替代品的竞争带来的风险。197
19、.产业风险产业风险产业风险是指在特定产业中与经营相关的风险。这一风险产业风险是指在特定产业中与经营相关的风险。这一风险与企业选择在哪个产业中经营直接相关。与企业选择在哪个产业中经营直接相关。20影响产业风险的关键因素影响产业风险的关键因素产业（产品）生命周期阶段。产业会经历导入期、成长期、产业（产品）生命周期阶段。产业会经历导入期、成长期、成熟期及衰退期。处于不同时期的产业具有不同的产业风险。成熟期及衰退期。处于不同时期的产业具有不同的产业风险。在导入期，产业风险非常高；在导入期，产业风险非常高；在成长期，因为增长可以弥补风险，所以在此阶段可以冒险；在成长期，因为增长可以弥补风险，所以在此阶段
20、可以冒险；在成熟期，企业面临周期性品牌出现的风险；在成熟期，企业面临周期性品牌出现的风险；在衰退期企业经营主要的悬念是什么时间产品将完全退出市在衰退期企业经营主要的悬念是什么时间产品将完全退出市场。场。21产业波动性。产业波动性。波动性是与变化相关的一个指标。波动性产业是指迅速变波动性是与变化相关的一个指标。波动性产业是指迅速变化，充满上下起伏的产业。化，充满上下起伏的产业。波动性产业会涉及较大的不确定性，使计划和决策变得更波动性产业会涉及较大的不确定性，使计划和决策变得更难。波动性产业一般包括电子业、软件业、房地产业和建筑业。难。波动性产业一般包括电子业、软件业、房地产业和建筑业。产业集中程
21、度。产业集中程度。在产业集中度高的产业，在位企业具有竞争优势，特别是在产业集中度高的产业，在位企业具有竞争优势，特别是在受政府保护的垄断产业中，某些国家公用事业公司或国家政在受政府保护的垄断产业中，某些国家公用事业公司或国家政府所管理的公司面临很小的竞争压力和风险，而在这样的产业府所管理的公司面临很小的竞争压力和风险，而在这样的产业中，新进入者就面临着很高的进入障碍和风险。中，新进入者就面临着很高的进入障碍和风险。在产业集中度低的产业中，产业内竞争激烈，企业面临着在产业集中度低的产业中，产业内竞争激烈，企业面临着共同的产业风险。共同的产业风险。8.信用风险信用风险企业生产产品或提供劳务，并将其
22、提供给客户，同时企业企业生产产品或提供劳务，并将其提供给客户，同时企业会允许客户一定时间内付款，会允许客户一定时间内付款，这一过程被称为赊欠。赊欠会产这一过程被称为赊欠。赊欠会产生不予支付的风险。因而，客户信用风险主要体现为对方在账生不予支付的风险。因而，客户信用风险主要体现为对方在账款到期时不予支付的风险。款到期时不予支付的风险。而企业的生产经营需要各种生产要素的提供，如果供应商而企业的生产经营需要各种生产要素的提供，如果供应商不能按照双方合同或协议的要求按时、保质、保量地提供这些不能按照双方合同或协议的要求按时、保质、保量地提供这些生产要素，就产生了供应商的信用风险。生产要素，就产生了供应
23、商的信用风险。221.战略风险战略风险未来的不确定性对企业实现其战略目标的影响。未来的不确定性对企业实现其战略目标的影响。如，新产品、如，新产品、新技术、收益变化的影响。新技术、收益变化的影响。内部风险内部风险2.操作风险操作风险操作风险是指由于员工、过程、基础设施和技术或对运操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。风险。如，如，财务人员可能由于不熟悉外汇市场交易规则，发生财务人员可能由于不熟悉外汇市场交易规则，发生错误的外汇套期操作指令错误的外汇套期操作指令23因企业内、外部
24、人员的道德风险或业务控制系统失灵导因企业内、外部人员的道德风险或业务控制系统失灵导致的风险属于运营风险致的风险属于运营风险。如，如，甲公司是一家上市公司，在应监管部门要求进行自甲公司是一家上市公司，在应监管部门要求进行自查的过程中，发现公司财务部经理王某自查的过程中，发现公司财务部经理王某自2011年年6月起，未月起，未经董事会批准，私自将经董事会批准，私自将1.82亿元以存单质押的方式为乙公司亿元以存单质押的方式为乙公司提供全额银行承兑保证。该项业务将于提供全额银行承兑保证。该项业务将于2013年年6月到期，乙月到期，乙表示不能如期归还，公司存款表示不能如期归还，公司存款1.82亿万元将被银
25、行扣除。亿万元将被银行扣除。243.运营风险运营风险运营风险是指企业在运营过程中，由于外部环境的复杂性运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。及其损失。4.财务风险财务风险财务风险是指公司财务结构不合理、融资不当使公司可能丧财务风险是指公司财务结构不合理、融资不当使公司可能丧失偿债能力而导致投资者预期收益下降和陷入财务困境甚至破失偿债能力而导致投资者预期收益下降和陷入财
26、务困境甚至破产的风险。财务风险是企业在财务管理过程中必须面对的一个产的风险。财务风险是企业在财务管理过程中必须面对的一个现实问题，财务风险是客观存在的，企业管理者对财务风险只现实问题，财务风险是客观存在的，企业管理者对财务风险只有采取有效措施来降低风险，而不可能完全消除风险。有采取有效措施来降低风险，而不可能完全消除风险。25为什么关注风险管理？为什么关注风险管理？什么是风险管理？什么是风险管理？应如何开展企业风险管理？应如何开展企业风险管理？第一节第一节 风险管理审计概述风险管理审计概述26警钟长鸣警钟长鸣 97年泰国经济危机出乎意年泰国经济危机出乎意料地波及整个东南亚地区料地波及整个东南亚
27、地区，主要问题便是东南亚国，主要问题便是东南亚国家的企业平时对业务风险家的企业平时对业务风险认识不够，没有采取及时认识不够，没有采取及时有效的措施。有效的措施。27警钟长鸣警钟长鸣 广东国际信托投资公司及三家全资子公司破产还广东国际信托投资公司及三家全资子公司破产还债。债。风险事件：将大部分资金投放房地产业务；风险事件：将大部分资金投放房地产业务；将巨额资金投向关联企业；将巨额资金投向关联企业；发放不良贷款；发放不良贷款；为其他企业提供担保，严重资不抵债为其他企业提供担保，严重资不抵债146.9亿元亿元面临的主要风险类型：面临的主要风险类型：信用风险、操作风险信用风险、操作风险 28金融危机下
28、中国企业逆风飞扬金融危机下中国企业逆风飞扬 2008年年9月，华尔街骤然掀起了人们始料不及的月，华尔街骤然掀起了人们始料不及的剧烈金融风暴，并迅速席卷美国及与美国相关联剧烈金融风暴，并迅速席卷美国及与美国相关联的全球经济。这次全球金融风暴可谓百年一遇，的全球经济。这次全球金融风暴可谓百年一遇，是自是自1929年爆发的世界经济危机以来最严重的一年爆发的世界经济危机以来最严重的一次危机。次危机。然而，面临恶劣经济形势，很多中国企业仍然能然而，面临恶劣经济形势，很多中国企业仍然能在金融危机的形势下，强化竞争优势，实现成功在金融危机的形势下，强化竞争优势，实现成功经营和稳步增长。经营和稳步增长。29金
29、融危机下中国企业逆风飞扬金融危机下中国企业逆风飞扬 中国南车集团中国南车集团现代化信息工具强化集团风险管控能力现代化信息工具强化集团风险管控能力3031湖南亚华乳业湖南亚华乳业高效高效的供应链管理使亚华从容的供应链管理使亚华从容 应对行业风险应对行业风险32我们认为我们认为 企业面临的风险是无法完全避免，但风险是一定企业面临的风险是无法完全避免，但风险是一定能被控制在最小范围中的；能被控制在最小范围中的；中国企业应对金融危机的启示：中国企业应对金融危机的启示：1.加强风险管控，稳健企业经营加强风险管控，稳健企业经营 2.降低运营成本，提高企业核心竞争优势降低运营成本，提高企业核心竞争优势 3.
30、增强业务协同，积极响应市场增强业务协同，积极响应市场332.2.风险管理风险管理的定义：是对影响组织目标实现的各种不的定义：是对影响组织目标实现的各种不确定性事件进行确定性事件进行识别与评估识别与评估，并，并采取应对措施采取应对措施将其影将其影响控制在响控制在可接受范围内可接受范围内的过程。的过程。风险管理的风险管理的目的目的：为了将风险控制在可接受的范围：为了将风险控制在可接受的范围内；（风险的可接受范围取决于组织对风险的态度）内；（风险的可接受范围取决于组织对风险的态度）第一节第一节 风险管理审计概述风险管理审计概述34 风险管理过程及管理内容和职能风险管理过程及管理内容和职能 管理阶段管
31、理阶段管理内容和职能管理内容和职能1 1、风险规划、风险规划项目风险管理计划或策略确定控制目标：可以接受项目风险管理计划或策略确定控制目标：可以接受水平水平2 2、风险识别、风险识别风险来自何方？有哪几类风险？风险来自何方？有哪几类风险？3 3、风险估计、风险估计事件后果有多大？发生的可能性有多大？事件后果有多大？发生的可能性有多大？4 4、风险评价、风险评价确定风险的严重顺序；确定项目整体风险水平。确定风险的严重顺序；确定项目整体风险水平。5 5、风险应对、风险应对控制风险的措施策略控制风险的措施策略6 6、风险控制、风险控制控制措施是否充分有效？自我评估和内部审计。控制措施是否充分有效？自
32、我评估和内部审计。第一节第一节 风险管理审计概述风险管理审计概述35 二、风险管理审计的含义二、风险管理审计的含义 风险管理审计是内部审计以风险管理审计是内部审计以风险风险为为考虑核心，采用系统化、规范化的方法，考虑核心，采用系统化、规范化的方法，通过对企业全面风险管理活动进行通过对企业全面风险管理活动进行监督和监督和评价评价，提出改进意见，来，提出改进意见，来改善企业风险管改善企业风险管理、增进企业价值理、增进企业价值的一种审计。的一种审计。第一节第一节 风险管理审计概述风险管理审计概述36三、风险管理审计与风险导向审计的比较三、风险管理审计与风险导向审计的比较（1）内涵不同：）内涵不同：风
33、险管理审计指对组织的风险管理进行审计，其风险指风险管理审计指对组织的风险管理进行审计，其风险指“企业风险企业风险”，审计客体和对象是，审计客体和对象是“风险管理风险管理”；风险导向审计是指开展财务审计、绩效审计、控制审计风险导向审计是指开展财务审计、绩效审计、控制审计等审计工作首先以测试组织的风险管理战略和风险管理等审计工作首先以测试组织的风险管理战略和风险管理为前提；其风险是指为前提；其风险是指“审计风险审计风险”；37第一节第一节 风险管理审计概述风险管理审计概述三、风险管理审计与风险导向审计的比较三、风险管理审计与风险导向审计的比较（2）侧重点不同：）侧重点不同：风险管理审计侧重对风险管
34、理进行鉴证；风险管理审计侧重对风险管理进行鉴证；风险导向审计侧重于对会计信息质量的鉴证。风险导向审计侧重于对会计信息质量的鉴证。38第二节第二节 企业风险管理审计企业风险管理审计一、风险管理审计的目标一、风险管理审计的目标 企业风险管理的总目标企业风险管理的总目标 在考量成本在考量成本收收益的基础上，风险成本的最小化，价值（收益的益的基础上，风险成本的最小化，价值（收益的最大化）最大化）企业风险管理审计的目标企业风险管理审计的目标 通过内部审计机通过内部审计机构和人员对企业风险管理过程的了解，审查并评构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业价其适当性
35、和有效性，提出改进建议，促进企业目标的实现。目标的实现。39 二、二、风险管理审计的内容风险管理审计的内容（一）风险管理机制的审查和评价（一）风险管理机制的审查和评价（二）风险识别的充分性以及有效性审查（二）风险识别的充分性以及有效性审查（三）风险评估方法的适当性以及有效性的审查（三）风险评估方法的适当性以及有效性的审查（四）风险应对措施的适当性以及有效性的审查（四）风险应对措施的适当性以及有效性的审查第二节第二节 企业风险管理审计企业风险管理审计40 三、三、风险管理审计的方法风险管理审计的方法1 1 研究与审阅信息资料研究与审阅信息资料2 2 检查公司政策、董事会和审计委员会的会议记录检查
36、公司政策、董事会和审计委员会的会议记录3 3 检查以前发表的风险评估报告检查以前发表的风险评估报告4 4 与组织管理层讨论与组织管理层讨论5 5 收集信息收集信息第二节第二节 企业风险管理审计企业风险管理审计41 四、四、风险管理审计的程序风险管理审计的程序第二节第二节 企业风险管理审计企业风险管理审计制定风制定风险管理险管理审计计审计计划划实施风实施风险管理险管理审计审计出具风出具风险管理险管理审计报审计报告告进行后进行后续审计续审计中心环节中心环节（1 1）确定后续审计项目）确定后续审计项目（2 2）确定后续审计人员）确定后续审计人员（3 3）开展具体的工作）开展具体的工作（4 4）出具后
37、续审计报告）出具后续审计报告42思考 风险管理审计和内部控制审计的关系风险管理审计和内部控制审计的关系?43与内部控制审计的比较研究与内部控制审计的比较研究 联系：联系：内部控制是风险管理的主要机制，但不是内部控制是风险管理的主要机制，但不是全部；合谋舞弊时内部控制无效，需要风险管理全部；合谋舞弊时内部控制无效，需要风险管理辅助。所以风险管理审计是内部控制审计的发展辅助。所以风险管理审计是内部控制审计的发展和延伸。和延伸。44 与内部控制审计的比较研究与内部控制审计的比较研究比较内容比较内容内部控制审计内部控制审计风险管理审计风险管理审计审计内容审计内容整体层面内部控制审计整体层面内部控制审计
38、业务层面内部控制审计业务层面内部控制审计战略层面风险管理审计战略层面风险管理审计业务层面风险管理审计业务层面风险管理审计审计计划审计计划更多地使用抽样方法确更多地使用抽样方法确定定更多地使用风险评估方法更多地使用风险评估方法确定确定审计实施审计实施描述内控、控制测试、描述内控、控制测试、实质性测试实质性测试描述风险、测试风险、评描述风险、测试风险、评价风险价风险审计报告审计报告关注牵制关注牵制关注前瞻关注前瞻审计方法审计方法定性与定量结合，以定定性与定量结合，以定量评价为主量评价为主定性与定量结合，以定量定性与定量结合，以定量评价为主评价为主45第三节第三节 金融工具风险管理审计金融工具风险管
39、理审计 一、一、金融工具风险管理审计的对象金融工具风险管理审计的对象金融工具风险管理审计的对象当然是各种不同的金融工具风险管理审计的对象当然是各种不同的金融工具。金融工具。按照金融工具持有目的的不同，可以将其分为经按照金融工具持有目的的不同，可以将其分为经营工具和投融资工具两大类别。营工具和投融资工具两大类别。经营工具类金融工具主要指应用的应收应付账款经营工具类金融工具主要指应用的应收应付账款类。类。投融资类金融工具按其是否存在活跃市场，可以投融资类金融工具按其是否存在活跃市场，可以再分为证券类和非证券类金融工具。再分为证券类和非证券类金融工具。46 二、二、金融工具风险管理审计的目标金融工具
40、风险管理审计的目标金融工具风险管理审计的总体目标，是对被审计金融工具风险管理审计的总体目标，是对被审计单位金融工具风险管理的全过程做出评价，并针单位金融工具风险管理的全过程做出评价，并针对其重大缺陷提出改进建议。与金融工具相关的对其重大缺陷提出改进建议。与金融工具相关的主要财务风险包括：主要财务风险包括：（1 1）市场风险）市场风险（2 2）信用风险）信用风险（3 3）操作风险）操作风险第三节第三节 金融工具风险管理审计金融工具风险管理审计47 三、三、市场风险量化评估审计市场风险量化评估审计u在风险管理的各种方法中，在风险管理的各种方法中，VARVAR方法最为引人瞩目方法最为引人瞩目。所谓。
41、所谓VARVAR（Value at RiskValue at Risk）按字面的解释就是）按字面的解释就是“处处于风险状态的价值于风险状态的价值”，即在一定置信水平和一定持有，即在一定置信水平和一定持有期内，某一金融工具或其组合在未来资产价格波动下期内，某一金融工具或其组合在未来资产价格波动下所面临的最大损失额。所面临的最大损失额。VARVAR的计算方法主要有以下四的计算方法主要有以下四种方法：种方法：1 1参数法（方差参数法（方差协方差法）协方差法）2 2 历史模拟法历史模拟法 3 3蒙特卡洛模拟方法蒙特卡洛模拟方法4 4情境分析情境分析第三节第三节 金融工具风险管理审计金融工具风险管理审计
42、48 三、三、市场风险量化评估审计市场风险量化评估审计u审计人员的一般职责审计人员的一般职责1.1.测试和审查所有内部市场风险模型，并确保审查工测试和审查所有内部市场风险模型，并确保审查工作得到了正确施行。作得到了正确施行。2.2.评估了评估了VARVAR模型应用在金融工具或投资组合上的妥当模型应用在金融工具或投资组合上的妥当性。性。3.3.了解了解VARVAR模型的不足，检查市场风险管理流程，确保模型的不足，检查市场风险管理流程，确保其与公司的政策相一致并满足监管机构的要求。其与公司的政策相一致并满足监管机构的要求。4.4.确认在市场风向管理流程中与控制相关的问题。确认在市场风向管理流程中与
43、控制相关的问题。第三节第三节 金融工具风险管理审计金融工具风险管理审计49 四、四、信用风险管理审计信用风险管理审计 信用风险信用风险(Credit Risk)(Credit Risk)属于一种行为风险，属于一种行为风险，它是指当授信人预先向受信人提供它是指当授信人预先向受信人提供商品商品、服务服务或或资金资金时，有可能面临受信人到期无法实现支付时，有可能面临受信人到期无法实现支付承承诺诺而带来的损失。而带来的损失。信用风险管理审计的一般内容有两个方面信用风险管理审计的一般内容有两个方面（一）初步评估（一）初步评估（二）信用风险审计实务（二）信用风险审计实务第三节第三节 金融工具风险管理审计金
44、融工具风险管理审计50第三节第三节 金融工具风险管理审计金融工具风险管理审计 五、操作风险管理审计五、操作风险管理审计（一）操作风险概述（一）操作风险概述 操作风险是由于内部程序、人员和系统的不完备操作风险是由于内部程序、人员和系统的不完备或失效，或由于外部事件造成的损失风险。与信用或失效，或由于外部事件造成的损失风险。与信用风险、市场风险相比，操作风险具有以下特点：风险、市场风险相比，操作风险具有以下特点：（1 1）操作风属于可控范围内的内生风险。）操作风属于可控范围内的内生风险。（2 2）操作风险涵盖范围广）操作风险涵盖范围广（3 3）操作风险与报酬不一定存在一一映射关系）操作风险与报酬不一定存在一一映射关系51l 五、操作风险管理审计五、操作风险管理审计l（二）操作风险控制措施审计（二）操作风险控制措施审计 1.1.内部控制措施的审查内部控制措施的审查 2.2.其他操作风险管理措施的审查其他操作风险管理措施的审查 （1 1）操作风险管理方法选择的审查）操作风险管理方法选择的审查 （2 2）信息传递与预警机制检查）信息传递与预警机制检查 （3 3）操作风险减损机制检查）操作风险减损机制检查第三节第三节 金融工具风险管理审计金融工具风险管理审计52本章内容到此结束，再见！本章内容到此结束，再见！53
