- 相關推薦
內部審計具體準則第16號「風險管理審計」
為了規(guī)范內部審計人員對組織內部控制中的風險管理狀況進行審查與評價，根據(jù)《內部審計基本準則》制定本準則。下面是yjbys小編為大家?guī)淼年P于風險管理審計的內部審計準則，歡迎閱讀。
第一章 總 則
第一條 為了規(guī)范內部審計人員對組織內部控制中的風險管理狀況進行審查與評價，根據(jù)《內部審計基本準則》制定本準則。
第二條 本準則所稱風險管理，是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現(xiàn)提供合理保證。
第三條 本準則適用于各類組織的內部審計機構、內部審計人員及其從事的內部審計活動。
第二章 一般原則
第四條 風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一。
第五條 組織管理層負責確定可接受的風險范圍，建立、健全風險管理機制并使之有效運行。
第六條 風險管理包括以下主要階段：
(一)風險識別，即根據(jù)組織目標、戰(zhàn)略規(guī)劃等識別所面臨的風險;
(二)風險評估，即對已識別的風險，評估其發(fā)生的可能性及影響程度;
(三)風險應對，即采取應對措施，將風險控制在組織可接受的范圍內。
第七條 內部審計機構和人員應當充分了解組織的風險管理過程，審查和評價其適當性和有效性，并提出改進建議。
第八條 風險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體風險管理進行審查與評價，也可對職能部門風險管理進行審查與評價。
第三章 風險管理的審查與評價
第九條 內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當?shù)拇_認。
第十條 外部風險是指外部環(huán)境中對組織目標的實現(xiàn)產(chǎn)生影響的不確定性，其主要來源于以下因素： (一) 國家法律、法規(guī)及政策的變化;
(二) 經(jīng)濟環(huán)境的變化;
(三) 科技的快速發(fā)展;
(四) 行業(yè)競爭、資源及市場變化;
(五) 自然災害及意外損失;
(六) 其他。
第十一條 內部風險是指內部環(huán)境中對組織目標的實現(xiàn)產(chǎn)生影響的不確定性，其主要來源于以下因素： (一)組織治理結構的缺陷;
(二)組織經(jīng)營活動的特點;
(三)組織資產(chǎn)的性質以及資產(chǎn)管理的局限性;
(四)組織信息系統(tǒng)的故障或中斷;
(五)組織人員的道德品質、業(yè)務素質未達到要求;
(六)其他。
第十二條 內部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，重點關注以下兩個要素：
(一)風險發(fā)生的可能性;
(二)風險對組織目標的實現(xiàn)產(chǎn)生影響的嚴重程度。
第十三條 內部審計人員應當充分了解風險評估的方法。風險評估可以采用定性或定量的方法進行。
(一)定性方法，是指運用定性術語評估并描述風險發(fā)生的可能性及其影響程度。
(二)定量方法，是指運用數(shù)量方法評估并描述風險發(fā)生的可能性及其影響程度。
第十四條 內部審計人員應當對管理層所采用的風險評估方法進行審查，并重點考慮以下因素：
(一) 已識別的風險的特征;
(二) 相關歷史數(shù)據(jù)的充分性與可靠性;
(三) 管理層進行風險評估的技術能力;
(四) 成本效益的考核與衡量;
(五) 其他。
第十五條 內部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：
(一)定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性;
(二)在風險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應采用定性方法;
(三)定量方法一般情況下會比定性方法提供更為客觀的評估結果。
第十六條 內部審計人員應當實施適當?shù)膶徲嫵绦颍瑢︼L險應對措施進行審查。根據(jù)風險評估結果作出的風險應對措施主要包括以下幾個方面：
(一)回避。是指采取措施避免進行可產(chǎn)生風險的活動;
(二)接受。是指由于風險已在組織可接受的范圍內，因而可以不采取任何措施;
(三)降低。是指采取適當措施將風險降低到組織可接受的范圍內;
(四)分擔。是指采取措施將風險轉移給其他組織或保險機構。
第十七條 內部審計人員在評價風險應對措施的適當性和有效性時，應當考慮以下因素：
(一)采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內;
(二)采取的風險應對措施是否適合本組織的經(jīng)營、管理特點;
(三)成本效益的考核與衡量。
第十八條 內部審計人員應向組織適當管理層報告審查和評價風險管理過程的結果，并提出改進建議。
第十九條 風險管理的審查和評價結果應反映在內部控制審計報告中，必要時應出具專項審計報告。
第四章 附 則
第二十條 本準則由中國內部審計協(xié)會發(fā)布并負責解釋。
第二十一條 本準則自2005年5月1日起施行。
【內部審計具體準則第16號「風險管理審計」】相關文章：
第2101號內部審計具體準則「審計計劃」07-13
內部審計具體準則12-07
內部審計具體準則績效審計08-31
內部審計具體準則-審計檔案工作06-16
內部審計證據(jù)具體準則全文08-08
內部審計機構的管理準則「全文」09-23
中國內部審計準則與國際內部審計準則的比較07-10
第2302號內部審計具體準則「與董事會或者最高管理層的關系」08-10
內部審計基本準則「全文」08-20