《经济效益审计教学PPT风险管理审计.ppt》由会员分享，可在线阅读，更多相关《经济效益审计教学PPT风险管理审计.ppt（50页珍藏版）》请在三一办公上搜索。
1、经济效益审计,第六章 风险管理审计,第六章 风险管理审计,本章学习目的 由于各种不确定性因素，企业面临着各种风险，对风险进行有效的管理和控制，是企业能否生存发展、实现其预期目标的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。因此，无论是国际内部审计师协会对内部审计的定义，还是我国内部审计准则都强调了内部审计在企业风险管理中的作用。本章从风险以及风险管理的定义出发，介绍风险管理审计的相关内容。通过本章学习，使学生理解和掌握企业风险管理框架的主要内容、风险管理审计的概念、目标和内容，特别是对金融工具风险管理审计的规定有所了解。,本章主要内容,第一节 风险管理审计概述第
2、二节 企业风险管理审计第三节 金融工具风险管理审计,补充资料,中央企业全面风险管理指引 国有资产监督管理委员会2006年6月发布企业风险管理整合框架（Enterprise Risk Management Integrated Framework），2004年9月COSO发布,ERM框架的348构成框架,1、三个维度是指：企业目标、风险管理要素和企业管理层次；2、四方面的目标：（1）战略目标；（2）经营目标；（3）报告目标；（4）合规目标。3、八个要素：（1）内部环境；（2）目标设置；（3）事项识别；（4）风险评估；（5）风险应对；（6）控制活动；（7）信息与沟通；（8）监督。,案例引入 从中航
3、油事件看企业风险管理,中国航油（新加坡）股份有限公司于1993年在新加坡成立，是中国航空油料集团有限公司的海外控股公司，石油类跨国公司。公司于2001年12月6日在新加坡股票交易所主板挂牌上市。该公司自1997年以来，凭借对国内进口航油市场的实质性垄断，净资产由16.8万美元增至2003年1.28亿美元，6年增长762倍，成为股市上的明星企业。2002年公司被新交所评为“最具透明度的上市公司”奖，并且是唯一入选的中资公司。公司总裁陈久霖被世界经济论坛评选为“亚洲经济新领袖”。然而，正是这样一家明星公司，在2004年12月1日，宣布向法庭申请破产保护令，原因是因为公司在之前的石油衍生品交易中出现
4、5.54亿美元的巨额亏损。事件披露后，新加坡投资者称其为1995年巴林事件后最大的金融丑闻。,经国家有关部门批准，新加坡公司在中国航油集团公司授权后，自2003年开始做油品套期保值业务。在此期间，新加坡公司总裁陈久霖擅自扩大业务范围，从2003年开始从事石油衍生品期权交易，同日本三井银行、法国兴业银行、英国巴克莱银行、新加坡发展银行和新加坡麦戈利银行等在期货交易场外，签订了合同。陈久霖买了“看跌”期权赌注每桶38美元，没想到国际油价一路攀升,2004年10月以后，新加坡公司所持石油衍生品盘位已远远超过预期价格。根据合同，中航油需向交易方（银行和金融机构）支付保证金，每桶油价每上涨1美元，中航油
5、新加坡公司要向这些银行支付5000万美元的保证金，其结果导致中航油新加坡公司现金流量的枯竭，实际损失和潜在损失总计5.54亿美元。,中航油的失败除了内部环境原因之外，在风险评估方面也存在一些非常值得关注的问题:1.关注企业风险比关注企业细节控制更为重要ERM框架要求董事会与管理层将精力主要放在可能产生重大风险环节上,而不是所有细小环节上,将风险管理作为内部控制的最主要内容 中航油公司曾在2003年被新加坡证券监督部门列为最具透明的企业,说明该企业确实在细节方面的内部控制做得非常周到。但是,从事后暴露出的结果来看,恰恰是在经营风险管理上出了问题。,2.公司目标设定的随意性导致经营风险加大内部控制
6、体系要求管理人员要设立适当的目标，并且使选择的目标能支持、连接企业的使命，并与其风险偏好相一致。企业整体目标的设立形成了一个组织风险偏好，即从高处展望董事会和管理层将接受多大的风险。2001年，在母公司支持下，中航油以中国航油垄断采购的概念成功登陆新加坡市场。然而，中航油总裁陈久霖并不满足单纯的油品现货交易，在董事会不知情的情况下，擅自将企业战略目标移位于不合规的风险极大的投机性期货交易，这种目标设定的随意性，最终导致了中航油的毁灭性打击。,3.通过事项识别区分机会与风险 一个组织必须识别影响其目标实现的内、外部事项,区分哪些是风险、哪些是机会。可能有负面影响的事项代表了风险。可能有正面影响的
7、事项代表了能抵消负面作用的机会,通过事项识别,能引导管理层战略或者目标始终能保持不被偏离。2002年中航油新加坡公司的年报显示其当年的投机交易盈利,2003年下半年,中航油新加坡公司进入石油期权交易市场,到年底也赚了钱。事实上,这正是事项识别中的机会与风险问题。,一、风险及风险管理（一）风险1.风险定义：是指影响组织目标实现的各种不确定性事件。包括：内部风险和外部风险2.风险管理的定义：是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理的目的：为了将风险控制在可接受的范围内；（风险的可接受范围取决于组织对风险的态度）,第一节 风险管理
8、审计概述,风险管理基本流程包括以下主要工作：(一)收集风险管理初始信息；(二)进行风险评估；(三)制定风险管理策略；(四)提出和实施风险管理解决方案；(五)风险管理的监督与改进。,二、风险管理审计的含义 风险管理审计是内部审计以风险为考虑核心，采用系统化、规范化的方法，通过对企业全面风险管理活动进行监督和评价，提出改进意见，来改善企业风险管理、增进企业价值的一种审计。,第一节 风险管理审计概述,第一节 风险管理审计概述,风险管理过程,风险管理目标的设计过程：,设定战略目标,设定经营目标,设定财务报告目标,设定合规性目标,设定资产安全目标,确定企业整体风险承受能力,可接受风险水平确定具体业务层次
9、上的,风险识别一般采用定性分析方法，分两个阶段：,风险评估活动是一个输入转化为输出的过程,风险应对及其对策,三、风险管理审计的特征1.审计思路和观念发生根本性转变2.工作重心开始转移3.方法更加科学、先进4.目的更加明确,第一节 风险管理审计概述,第二节 企业风险管理审计,一、风险管理审计的目标企业风险管理的总目标 在考量成本收益的基础上，风险成本的最小化，价值（收益的最大化）企业风险管理审计的目标 通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。,二、风险管理审计的内容（一）风险管理机制的审查和评价（二）风险识别的充分性以及有效性
10、审查（三）风险评估方法的适当性以及有效性的审查（四）审查风险评估方法应当遵循的原则（五）审查和评价风险管理过程结果报告,第二节 企业风险管理审计,三、风险管理审计的方法1 研究与审阅信息资料2 检查公司政策、董事会和审计委员会的会议记录3 检查以前发表的风险评估报告4 与组织管理层讨论5 收集信息,第二节 企业风险管理审计,四、风险管理审计的程序,第二节 企业风险管理审计,中心环节,（1）确定后续审计项目（2）确定后续审计人员（3）开展具体的工作（4）出具后续审计报告,第三节 金融工具风险管理审计,第三节 金融工具风险管理审计,一、金融工具风险管理审计的对象金融工具风险管理审计的对象当然是各种
11、不同的金融工具。按照金融工具持有目的的不同，可以将其分为经营工具和投融资工具两大类别。经营工具类金融工具主要指应用的应收应付账款类。投融资类金融工具按其是否存在活跃市场，可以再分为证券类和非证券类金融工具。,二、金融工具风险管理审计的目标金融工具风险管理审计的总体目标，是对被审计单位金融工具风险管理的全过程做出评价，并针对其重大缺陷提出改进建议。与金融工具相关的主要财务风险包括：（1）市场风险（2）信用风险（3）操作风险,第三节 金融工具风险管理审计,法兴银行49亿欧元亏损案,法兴诈骗案始末：一个人玩耍全世界,创建于拿破仑时代、经历了两次世界大战并最终成为法国商界支柱之一的法兴银行，一直以全球
12、风险监控最出色著称。尤其在股权衍生品方面，该银行连续五年被风险杂志评为第一或第二。而全球知名的英国银行家杂志，更授予法兴银行2007年度股权衍生品最佳奖。法兴银行长期扮演世界衍生品交易的领导者角色，是全球另类投资领域最大的提供商，被金融界公认为防范风险的典范。正由于长期形成的相当完善的内部风险监控体系，交易员凯维埃尔的欺诈行为其实早就有迹可寻。,法兴诈骗案始末：一个人玩耍全世界,2008年1月下旬，一个毕业于法国三流商学院的年轻人，轻易绕过五重安全控制系统，躲过由2000多人组成的庞大监控队伍，挪用巨额资金在股指期货市场上赌博，最后输掉49亿欧元（约合71亿美元513亿元人民币），制造出全球银
13、行业历史上最大规模的欺诈案。,2000年，23岁的凯维埃尔进入法国兴业银行。随后5年，他一直在银行内部不同的中台部门工作。所谓“中台部门”就是管理交易员的机构，这个工作机会让他得以深入了解法兴集团内部处理和风险控制的程序以及步骤。2005年，他成为银行风险套利部门的交易员。从此，凯维埃尔像蚂蚁一样，开始构筑他的“期货投机帝国”。,正是因为法国兴业银行具有享誉全球的风险控制系统，凯维埃尔的欺诈性交易在系统中触发了多达75次警报，但是大部分预警并没有按风险控制程序得到全面、准确、可信的查证，否则要绕过多达6重风险管理程序的监控几乎是不可能。可能也正是因为法国兴业银行具有享誉全球的风险控制系统，所以
14、当出现异常现象时，风险监控部门依然沉浸在过去风险控制优秀的辉煌历史中，未给予足够重视。,凯维埃尔最初从事后台监管工作，熟悉银行内部的风险管理程序。法兴集团相关负责人说，在中台5年的工作经验被凯维埃尔派上了用场。“他利用自己在操作控制系统上积累的知识，躲避了控制系统的检查。”而这些控制系统正是用于审核交易员所完成的操作行为的真实性和有关特性。,凯维埃尔通过伪造公司账户（技术性交易对手），建立了庞大的多头仓位；利用同事的名字登录系统，掩盖自己的交易痕迹；利用虚假交易记录来掩盖仓位出现的亏损；利用内部交易确认的时间差逃避监控；利用交易开始日期延迟（起息日大大晚于交易日期）的时间取消交易；风险控制的手
15、段和方法被其悉数掌控和利用。这些都帮助凯维埃尔逃避了风险控制系统的有效监控，从而使得其欺诈性交易行为得以多次发生。,1995年2月巴林银行案件尼克李森1995年12月，里森在新加坡被判6年半监禁，不过服刑期一半时，因为患结肠癌于1999年获释。他还出版了自传流氓交易员（中文译名我如何搞垮巴林银行）并拍成电影。现在的里森依然衣着讲究，颇有明星交易员的派头。他说自己“现在生活的节奏放慢了，但却是高质量的生活”。他目前在一家足球俱乐部担任经理。,捅破20亿美元窟窿摩根大通是下一个雷曼吗？,美国最大银行摩根大通因一名交易员的“押错赌注”导致巨亏20亿美元，市场预计其损失会进一步拉大，并担心其会否演化成
16、“雷曼兄弟”倒闭事件，甚至会否引发美国的新一轮金融危机。据外媒报道，亏损源于摩根大通旗下的首席投资办公室绰号为“伦敦鲸”的交易员伊科西尔，重仓建立的大笔头寸。,三、市场风险量化评估审计在风险管理的各种方法中，VAR方法最为引人瞩目。所谓VAR（Value at Risk）按字面的解释就是“处于风险状态的价值”，即在一定置信水平和一定持有期内，某一金融工具或其组合在未来资产价格波动下所面临的最大损失额。VAR的计算方法主要有以下四种方法：1参数法（方差协方差法）2 历史模拟法 3蒙特卡洛模拟方法4情境分析,第三节 金融工具风险管理审计,三、市场风险量化评估审计审计人员的一般职责测试和审查所有内部
17、市场风险模型，并确保审查工作得到了正确施行。评估了VAR模型应用在金融工具或投资组合上的妥当性。了解VAR模型的不足，检查市场风险管理流程，确保其与公司的政策相一致并满足监管机构的要求。确认在市场风向管理流程中与控制相关的问题。,第三节 金融工具风险管理审计,四、信用风险管理审计 信用风险(Credit Risk)属于一种行为风险，它是指当授信人预先向受信人提供商品、服务或资金时，有可能面临受信人到期无法实现支付承诺而带来的损失。信用风险管理审计的一般内容有两个方面（一）初步评估（二）信用风险审计实务,第三节 金融工具风险管理审计,第三节 金融工具风险管理审计,五、操作风险管理审计（一）操作风
18、险概述 操作风险是由于内部程序、人员和系统的不完备或失效，或由于外部事件造成的损失风险。与信用风险、市场风险相比，操作风险具有以下特点：（1）操作风属于可控范围内的内生风险。（2）操作风险涵盖范围广（3）操作风险与报酬不一定存在一一映射关系,五、操作风险管理审计（二）操作风险控制措施审计 1.内部控制措施的审查 2.其他操作风险管理措施的审查（1）操作风险管理方法选择的审查（2）信息传递与预警机制检查（3）操作风险减损机制检查,第三节 金融工具风险管理审计,思考题,【案例1】三泰公司审计室李处长在安排年度计划时考虑被审计者的风险程度合理进行审计资源的安排。考虑到被审计单位的实际情况和有效的审计
19、资源，三泰公司审计室李处长采用了根据风险大小确定具体审计对象的审计策略。在具体确定时三泰公司审计室李处长主要考虑了以下因素1 上一次审计的日期和结果。2 上次审计发现缺陷越多说明控制有问题越应审计。3 涉及的金额。4 潜在的损失和风险。5 管理层的要求。6 经营方案、制度和控制的重大变化。7 获取经营效益的机会。8 审计员工的变动及能力。【问题1】三泰公司审计室李处长采用了根据风险大小确定具体审计对象的审计策略是否合理？三泰公司审计室李处长在具体确定审计对象时所考虑因素是否准确？,【案例2】三泰公司审计室根据2005年度的审计计划安排对其所属的三泰装备厂进行了内部风险管理审计。三泰公司审计室李
20、处长认为风险管理审计包括内部控制审计。【问题2】三泰公司审计室李处长关于风险管理审计包括内部控制审计的说法是否欠妥？,【案例3】三泰公司审计室根据审计计划安排对其所属的三泰装备厂进行了内部风险管理审计。三泰公司审计室李处长认为风险管理审计应只关注三泰装备厂的内部风险并要注意分析以下因素(一)国家法律、法规及政策的变化(二)经济环境的变化(三)科技的快速发展(四)行业竞争、资源及市场变化(五)自然灾害及意外损失【问题3】三泰公司审计室李处长关于风险管理审计应只关注三泰装备厂的内部风险的说法是否正确？他要求内部审计人员要注意分析的因素是合适？,三泰公司审计室李处长采用了根据风险大小确定具体审计对象
21、的审计策略比较合理的，在具体确定审计对象时所考虑因素是全面的，具体分析如下：1上一次审计的日期和结果。审计间隔期越长风险越大。2上次审计发现缺陷越多说明控制有问题越应审计。3涉及的金额。审计人员应优先安排涉及资金金额大的项目。4潜在的损失和风险。一般要结合企业内部控制系统来考虑。越弱的控制意味着越大的潜在损失和越多的风险，而越强的控制则意味着较少的潜在损失同一资金水平下的风险也将减少。5管理层的要求。内部审计人员要重视管理层的要求。6经营方案、制度和控制的重大变化。若经营方案发生重大变化又很难确定相关的控制系统是否充分就有理由优先对其进行审计。7获取经营效益的机会。对能增加企业收益的经营活动往
22、往是企业领导最关心的所以审计人员应优先考虑那些产生积极影响的审计效果。8审计员工的变动及能力。审计人员的技能组合会影响到审计工作的侧重点。,【案例2分析】三泰公司审计室李处长关于风险管理审计包括内部控制审计的说法是欠妥的。风险管理审计准则第四条规定“风险管理是组织内部控制的基本组成部，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。”这一条明确了内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。,【案例3分析】三泰公司审计室李处长关于风险管理审计应只关注三泰装备厂的内部风险的说法是不正确的。风险管理审计准则第九条规定“内部审计人员应当实施必要的审计程序对风险识别过程进行审查与评价重点关注组织面临的内、外部风险是否已得到充分、适当的确认。”他要求内部审计人员要注意分析的因素是不合适的。风险管理审计准则第十一条规定内部风险是指内部环境中对组织目标的实现产生影响的不确定性，其主要来源于以下因素(一)组织治理结构的缺陷(二)组织经营活动的特点(三)组织资产的性质以及资产管理的局限性(四)组织信息系统的故障或中断(五)组织人员的道德品质、业务素质未达到要求,本章内容到此结束，再见！,
