首页 > 分享 > 内部审计王宝庆教程分析

内部审计王宝庆教程分析

萌宠菠菠乐园
2024-10-30 17:22

内部审计 1 第10章风险管理审计内部审计 2 一级章节第 10 章风险管理审计风险与风险管理概念的厘定风险对于风险的定义, 不同的领域有不同的释义: (1) 风险的一般定义。韦氏辞典对风险的解释有两层含义:①损失或伤害的可能性;②引起或预示一种危害的人或事。牛津辞典对风险的注释是遭遇危险、受到损失或伤害等的可能性或机会。《辞海》对风险的解释是指人们在生产建设和日常生活中遭遇可能导致人身伤亡、财产受损及其他经济损失的自然灾害、意外事故和其他不测事件的可能性。内部审计 3 (2) 经济学领域的定义。自 1895 年,美国经济学家海恩斯提出风险的概念以来,许多学者也都对风险做出了不同的定义,这些定义大致可以归纳为三种观点: ①不确定性观——风险是损失的不确定性;②危险损失观——风险是可能发生的危险和损失;③结果差异观——风险是实际结果与预计结果之间的差异。(3) 社会学领域的定义。社会学领域对风险的定义大多从人的主观角度解释,认为风险是人的一种感受或认知,是“一种对客观事物的主观估计”。(4) 其他学术领域中的定义。许多学者常常会根据各自研究的需要,对风险进行有针对性的定义。例如,统计学家把风险定义为实际结果与预期结果的离差度。保险学者把风险定义为一个事件的实际结果偏离预期结果的客观概率。还有学者将风险用公式定义,认为风险是事件造成破坏或伤害的程度与该事件发生的概率两者的乘积。尽管对风险的定义描述不一,但我们不难提炼出一些风险共同的特征:第一,结果具有不确定性;第二,结果的不确定性可能是损失,也可能是收益,但令人关注的是损失;第三,客观存在性,但在一定内部审计 4 程度上可以用概率和统计学工具进行预测;第四,风险评估的过程受诸多主观因素的影响。根据 IIA 颁布的《国际内部审计专业实务框架》,风险的定义为:“对实现目标有影响的事件实际发生的可能性。风险通过影响程度和发生的可能性来衡量。”国资委在《中央企业全面风险管理指引》中对企业风险的定义是:未来的不确定性对企业实现其经营目标的影响。这些定义表明,组织的经营活动存在不确定性因素,如果组织的这些内外部因素是确定的,则不存在风险。这些不确定性因素带来了组织运行结果的不确定性。为了更好地理解风险,我们将对内外部风险的来源以及风险的三要素进行介绍。风险来源(1) 外部风险,即外部环境中对组织目标的实现产生影响的不确定性。外部风险主要因素为:国家法律、法规及政策规定变化风险、经济环境变化的风险、科技快速发展的风险、行业竞争、资源及市场变化的风险、自然灾害及意外损失的风险、产品更新换代、消费者口味变化以及政治环境变化的风险。内部审计 5 (2) 内部风险,即内部环境中对组织目标的实现产生影响的不确定性。内部风险主要因素包括:组织治理结构的缺陷、组织经营活动的特点、组织资产的性质以及资产管理的局限性、信息系统的故障和中断、职业道德、业务素质未达到要求等。风险要素(1) 风险条件,又称风险因素。这是指引发风险事故发生的条件。(2) 风险事故,亦称风险事件。这是指引起损失的直接或外在原因。它是使风险造成损失的可能性转化为现实性的媒介。(3) 风险损失。这是指非故意的、非计划的、非预期的经济价值减少的事实。对风险的测量可以使用下列公式:风险=暴露的金额×可能性×发生频率。风险分类内部审计 6 (1) 按照风险的对象划分:财产风险、人身风险、责任风险、信用风险; (2) 按照风险的性质划分:纯粹风险和投机风险; (3) 按照承受风险的能力划分:可接受风险和不可接受风险。在我国,国资委根据内、外部风险的来源,将国有企业的风险分为:战略风险、财务风险、市场风险、运营风险及法律风险。具体的内容见表 10-1。内部审计 7 表 10-1 国有企业风险分类内部外部战略风险新产品、新技术、并购风险、品牌建立、收益变化需求变化、失去主要的供应商和客户、竞争对手财务风险现金流、资产流动性经济周期、信用风险市场风险促销及定价政策外汇汇率、贷款利息、期货及股票市场的变化等内部审计 8 表 10-1 国有企业风险分类运营风险人力资源、环境保护、网络安全、价格谈判管理责任、供应链、偷盗、恐怖袭击等法律风险员工纠纷、知识产权合规、诉讼等内部审计 9 风险管理 20 世纪 50 年代美国大公司发生重大损失促使高级管理层认识到风险管理的重要性, 在随后的几年中, 风险管理学科不断地发展, 但对于什么是风险管理, 学术界尚未形成统一的意见。(1) 企业风险管理是一个贯穿整个企业的持续的过程; (2) 受组织内部各个层级的员工(这里指雇员)的影响; (3) 可用于组织战略的制定过程; (4) 可以应用于组织内部的所有层

内部审计王宝庆教程分析来自淘豆网www.taodocs.com转载请标明出处.