內(nèi)部審計具體準(zhǔn)則第16號——風(fēng)險管理審計
第一章總則
第一條為了規(guī)范內(nèi)部審計人員對組織內(nèi)部控制中的風(fēng)險管理狀況進行審查與評價,根據(jù)《內(nèi)部審計基本準(zhǔn)則》制定本準(zhǔn)則。
第二條本準(zhǔn)則所稱風(fēng)險管理,是對影響組織目標(biāo)實現(xiàn)的各種不確定性事件進行識別與評估,并采取應(yīng)對措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險管理旨在為組織目標(biāo)的實現(xiàn)提供合理保證。
第三條本準(zhǔn)則適用于各類組織的內(nèi)部審計機構(gòu)、內(nèi)部審計人員及其從事的內(nèi)部審計活動。
第二章一般原則
第四條風(fēng)險管理是組織內(nèi)部控制的基本組成部分,內(nèi)部審計人員對風(fēng)險管理的審查和評價是內(nèi)部控制審計的基本內(nèi)容之一。
第五條組織管理層負(fù)責(zé)確定可接受的風(fēng)險范圍,建立、健全風(fēng)險管理機制并使之有效運行。
第六條風(fēng)險管理包括以下主要階段:
(一)風(fēng)險識別。即根據(jù)組織目標(biāo)、戰(zhàn)略規(guī)劃等識別所面臨的風(fēng)險;
(二)風(fēng)險評估。即對已識別的風(fēng)險,評估其發(fā)生的可能性及影響程度;
(三)風(fēng)險應(yīng)對。即采取應(yīng)對措施,將風(fēng)險控制在組織可接受的范圍內(nèi)。
第七條內(nèi)部審計機構(gòu)和人員應(yīng)當(dāng)充分了解組織的風(fēng)險管理過程,審查和評價其適當(dāng)性和有效性,并提出改進建議。
第八條風(fēng)險管理包括組織整體及職能部門兩個層面。內(nèi)部審計人員既可對組織整體風(fēng)險管理進行審查與評價,也可對職能部門風(fēng)險管理進行審查與評價。
第三章風(fēng)險管理的審查與評價
第九條內(nèi)部審計人員應(yīng)當(dāng)實施必要的審計程序,對風(fēng)險識別過程進行審查與評價,重點關(guān)注組織面臨的內(nèi)、外部風(fēng)險是否已得到充分、適當(dāng)?shù)拇_認(rèn)。
第十條外部風(fēng)險是指外部環(huán)境中對組織目標(biāo)的實現(xiàn)產(chǎn)生影響的不確定性,其主要來源于以下因素:
(一)國家法律、法規(guī)及政策的變化;
(二)經(jīng)濟環(huán)境的變化;
(三)科技的快速發(fā)展;
(四)行業(yè)競爭、資源及市場變化;
(五)自然災(zāi)害及意外損失;
(六)其他。
第十一條內(nèi)部風(fēng)險是指內(nèi)部環(huán)境中對組織目標(biāo)的實現(xiàn)產(chǎn)生影響的不確定性,其主要來源于以下因素
(一)組織治理結(jié)構(gòu)的缺陷;
(二)組織經(jīng)營活動的特點;
(三)組織資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性;
(四)組織信息系統(tǒng)的故障或中斷;
(五)組織人員的道德品質(zhì)、業(yè)務(wù)素質(zhì)未達(dá)到要求;
(六)其他。
第十二條內(nèi)部審計人員應(yīng)當(dāng)實施必要的審計程序,對風(fēng)險評估過程進行審查與評價,重點關(guān)注以下兩個要素:
(一)風(fēng)險發(fā)生的可能性;
(二)風(fēng)險對組織目標(biāo)的實現(xiàn)產(chǎn)生影響的嚴(yán)重程度。
第十三條內(nèi)部審計人員應(yīng)當(dāng)充分了解風(fēng)險評估的方法。風(fēng)險評估可以采用定性或定量的方法進行。
(一)定性方法。是指運用定性術(shù)語評估并描述風(fēng)險發(fā)生的可能性及其影響程度;
(二)定量方法。是指運用數(shù)量方法評估并描述風(fēng)險發(fā)生的可能性及其影響程度。
第十四條內(nèi)部審計人員應(yīng)當(dāng)對管理層所采用的風(fēng)險評估方法進行審查,并重點考慮以下因素:
(一)已識別風(fēng)險的特征;
(二)相關(guān)歷史數(shù)據(jù)的充分性與可靠性;
(三)管理層進行風(fēng)險評估的技術(shù)能力;
(四)成本效益的考核與衡量;
(五)其他。
第十五條內(nèi)部審計人員在評價風(fēng)險評估方法的適當(dāng)性和有效性時,應(yīng)當(dāng)遵循以下原則:
(一)定性方法的采用需要充分考慮相關(guān)部門或人員的意見,以提高評估結(jié)果的客觀性;
(二)在風(fēng)險難以量化、定量評價所需數(shù)據(jù)難以獲取時,一般應(yīng)采用定性方法;
(三)定量方法一般情況下會比定性方法提供更為客觀的評估結(jié)果。
第十六條內(nèi)部審計人員應(yīng)當(dāng)實施適當(dāng)?shù)膶徲嫵绦?,對風(fēng)險應(yīng)對措施進行審查。根據(jù)風(fēng)險評估結(jié)果作出的風(fēng)險應(yīng)對措施主要包括以下幾個方面:
(一)回避。是指采取措施避免進行可產(chǎn)生風(fēng)險的活動;
(二)接受。是指由于風(fēng)險已在組織可接受的范圍內(nèi),因而可以不采取任何措施;
(三)降低。是指采取適當(dāng)措施將風(fēng)險降低到組織可接受的范圍內(nèi);
(四)分擔(dān)。是指采取措施將風(fēng)險轉(zhuǎn)移給其他組織或保險機構(gòu)。
第十七條內(nèi)部審計人員在評價風(fēng)險應(yīng)對措施的適當(dāng)性和有效性時,應(yīng)當(dāng)考慮以下因素:
(一)采取風(fēng)險應(yīng)對措施之后的剩余風(fēng)險水平是否在組織可以接受的范圍之內(nèi);
(二)采取的風(fēng)險應(yīng)對措施是否適合本組織的經(jīng)營、管理特點;
(三)成本效益的考核與衡量。
第十八條內(nèi)部審計人員應(yīng)向組織適當(dāng)管理層報告審查和評價風(fēng)險管理過程的結(jié)果,并提出改進建議。
第十九條風(fēng)險管理的審查和評價結(jié)果應(yīng)反映在內(nèi)部控制審計報告中,必要時應(yīng)出具專項審計報告。
第四章附則
第二十條本準(zhǔn)則由中國內(nèi)部審計協(xié)會發(fā)布并負(fù)責(zé)解釋。
第二十一條本準(zhǔn)則自2005年5月1日起施行。