本文关于如何开展风险管理审计?(如何开展风险管理审计工作)，据
亚洲金融智库2023-05-30日讯:
一、如何开展风险管理审计?
1）了解被审计单位相关行业状况、法律环境和监管环境及其他外部因素。这是从企业外部进行的了解，因为任何一家企业的发展都不可能脱离行业环境独立存在。
（2）了解被审计单位的性质。
（3）了解被审计单位对会计政策的选择和运用。
如：投资性房地产：成本模式or公允价值模式
（4）了解被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险。
（5）了解对被审计单位财务业绩的衡量和评价。
①了解内部财务业绩的考核：绩效考核、竞争分析等；
②了解外部机构的衡量和评价：IPO上市、增发新股、银行借款等。
（6）了解被审计单位的内部控制。
2．识别评估重大错报风险
3．应对重大错报风险
二、如何开展风险管理审计工作
大家回答的都挺好，我个人觉得主要是事前事后两种机制：
1、事前从人力招聘、薪酬待遇、岗位不兼容设计等等控制；
2、事后从廉洁文化建设、内部审计、商户举报等等控制；
这方面经验不足，仅供参考。
三、如何开展风险管理审计
审计调查开展工作，包括审计通知审计调查实施方案审计调查的。审计资料收集和审计调查的底稿编制以及审计调查报告编制。
四、如何开展风险管理审计报告
风险评估的主要任务包括：
识别评估对象面临的各种风险
评估风险概率和可能带来的负面影响
确定组织承受风险的能力
确定风险消减和控制的优先等级
推荐风险消减对策
风险评估常用方法
一、风险因素分析法
风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。
二、模糊综合评价法
三、内部控制评价法
内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。注册会计师对于企业内部控制所做出的研究和评价可分为三个步骤：
四、分析性复核法
分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。
五、定性风险评价法
定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。
六、风险率风险评价法
风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。
风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用。
五、什么是风险管理审计
企业风险审计是指企业内部审计机构采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动。
对机构的风险管理、控制及监督过程进行评价进而提高他们的效率，帮助机构实现目标。风险审计是一种职业工作，它是企业内部审计师通过测试风险管理的有关方面，对风险程度及管理情况做出鉴别、评价，以实现企业运营目标。
风险审计肩负着为战略决策及战略目标的实现提供信息保证的重任，所以要求审计人按照审计准则、职业道德进行执业，注意控制审计质量，降低审计风险。
六、风险审计的流程
风险导向审计流程与方法
1。通过走访、座谈、查阅资料、实地考察等多种方法，调查了解被审计机构全面情况，评估确认预期风险水平。
2.对财务资料运用分析性测试，评估重大错报风险，确定审计范围和重点。
3.调查了解被审计机构会计制度和内部控制程序，分析控制环境，实施内部控制风险评估。
4.利用风险模型，确定检查风险。根据上述步骤评估得出的量化的审计风险和审计范围内各项目的重大错报风险，利用风险模型 计算出审计范围内报表项目的检查风险：检查风险=审计风险/重大错报风险。
七、如何开展风险导向审计
账表导向审计亦称账项基础审计，系统导向审计亦称制度导向审计，既制度基础审计，风险导向审计就是风险导向审计
八、风险控制审计
是指被审计单位内部控制未能及时防止或发现其会计报表上某项错报或漏报的可能性。
同固有风险一样，审计人员只能评估其水平而不能影响或降低它的大小。控制风险有以下几个特点： （1）控制风险水平与被审计单位的控制水平有关。如果被审计单位的内部控制制度存在重要的缺陷或不能有效地工作，那么错弊就会进入被审计单位的财务报表系统，由此产生了控制风险； （2）控制风险与注册会计师的工作无关。同固有风险一样，注册会计师无法降低控制风险，但注册会计师可以根据被审计单位相关部分的内部控制的健全性和有效性情况，设定一定控制风险的，计划估计水平； （3）控制风险是审计过程中一个独立的风险。控制风险独立存在于审计过程中。这种风险与固有风险的大小无关。它是被审计单位内部控制制度或程度的有效性的函数。有效的内部控制将降低控制风险，而无效的内部控制将增加控制风险。由于内部控制制度不能完全保证防止或发现所有错弊，因此，控制风险不可能为零，它必然会影响最终的审计风险。
九、风险控制审计部门工作职责
银行的审计科主要工作：
审计的工作很辛苦，责任心大，知识要求要掌握得很全面，目前主要是做业务检查方面的工作。具体工作是：
（一）制定稽核审计工作计划。根据本行工作的具体情况，稽核审计部门于每年年底前拟定下一年度全行的稽核审计工作计划，报经行长批准后实施。
（二）确定稽核审计对象和审计工作方案。根据批准的年度稽核审计计划确定稽审单位（或项目），指定稽核审计负责人，组成稽核审计组，拟定工作方案。
（三）送达稽核审计通知书。在实施稽核审计三日前，稽核审计部门向被稽核审计单位送达稽核审计通知书，被稽核审计单位应按照要求做好有关的准备工作，提供必要的工作条件。
（四）实施稽核审计。通过审查、复核、检查、验证、调查等方式进行稽核审计，并取得材料，有关部门应积极配合。
（五）提交稽核审计报告。稽核审计终结，稽核审计组提出稽核审计情况的初步意见，并经征求被稽核审计单位的意见后，写出稽核审计报告。如有异议，应将被稽核审计单位的意见附于稽核审计报告后，送稽核审计局审批。
（六）做出稽核审计决定。根据批准的稽核审计报告做出稽核审计结论或决定，被稽核审计单位必须执行。
（七）后续审计。稽核审计部门可根据情况对被稽核审计单位进行后续审计。检查稽核审计结论和决定的执行情况，以保证稽核审计结论和决定的落实。
（八） 对办理的稽核审计事项，按照有关规定，建立稽核审计档案，经稽核审计组和稽核审计部门签字后，年终归档，按规定管理。
十、风险审计由谁执行
审计一词最早出现在汉末三国时期，曹操在注释《孙子兵法》时作的《孙子序》中有“审计重举，明画深图，不可相诬。”之说，审计为“周密谋算”之义。因此，宋代只是审计机构定名之始，审计这个名词正式出现应在汉末三国时期。因此，中国审计出版社近年出版的审计专业考试丛书中提出的“宋代设立审计司和审计院，是我国审计机构以‘审计’一词定名之始“的观点是准确的。
十一、风险审查采取的手段
最后手段是风险补偿。指在事前（损失发生以前）对承担风险措施制定必要的补偿机制，以增加个人或单位承担风险的信心和勇气。
通常来说，对于那些无法通过风险对冲、风险转换或风险转移进行管理，而且又无法规避、不得不承担的风险，可以采取这种风险补偿策略。比较典型的应用是在市场营销对营销人员考核激励的补偿机制。例如，公司派小张开拓西北新市场，按照公司当前以业绩为导向的销售考核方式，小张很难完成销售任务，因此获得奖金的概率很小，工作积极性也不高，于是销售总监单独为他制定一条补偿方案：假如小张未能完成销售任务，但只要每月比上月有20%的增长，就能够获得额外奖金。这样一来，小张的工作积极性就高多了，这就是一种典型的风险补偿策略。
专题推荐：
