CIA考試知識(shí)點(diǎn)：風(fēng)險(xiǎn)矩陣的工作步驟

知識(shí)點(diǎn)：風(fēng)險(xiǎn)矩陣的工作步驟

常見風(fēng)險(xiǎn)矩陣體現(xiàn)的具體工作步驟如下：

第一步：識(shí)別經(jīng)營(yíng)目標(biāo)。本步驟中考慮的是該單元或程序的經(jīng)營(yíng)目標(biāo)，而不是控制目標(biāo)。通過(guò)讓管理層討論他們對(duì)于被審活動(dòng)的目標(biāo)便可以獲得。如果沒(méi)有，內(nèi)部審計(jì)小組應(yīng)當(dāng)和管理層一起確認(rèn)一個(gè)合適的目標(biāo)。

第二步：識(shí)別經(jīng)營(yíng)目標(biāo)的相關(guān)風(fēng)險(xiǎn)。需要控制或者降低的風(fēng)險(xiǎn)可以從下面的一種方式鑒別：（1）向管理層詢問(wèn)什么事件和環(huán)境是他們達(dá)成目標(biāo)的障礙；（2）根據(jù)整體層面確定的組織風(fēng)險(xiǎn)逐一向管理層進(jìn)行提問(wèn)，看其中是否有一個(gè)可以影響到經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。

第三步：按照可能性和重要性度量每一個(gè)風(fēng)險(xiǎn)。根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和其后果的重要性，風(fēng)險(xiǎn)通常被分為高、中、低三等。一些分類綜合考慮了可能性和重要性。例如容易發(fā)生/很重要或者不易發(fā)生/不太重要。

第四步：識(shí)別控制活動(dòng)?？刂谱R(shí)別是真正的風(fēng)險(xiǎn)管理方法，常見的方法有：

·避免：按照某一方式重置流程來(lái)消滅某一特定風(fēng)險(xiǎn)或者如果風(fēng)險(xiǎn)不能夠降低到可接受的水平則放棄這個(gè)活動(dòng)；

·分擔(dān)：通過(guò)像保險(xiǎn)、外包或者套期保值這樣的安排來(lái)轉(zhuǎn)移部分風(fēng)險(xiǎn)到其他的組織當(dāng)中，或者是通過(guò)分散投資或進(jìn)程來(lái)轉(zhuǎn)移風(fēng)險(xiǎn)；

·接受：如果風(fēng)險(xiǎn)不是災(zāi)難性的，或者降低這些風(fēng)險(xiǎn)不符合經(jīng)濟(jì)性原則，那么就接受這些風(fēng)險(xiǎn)；

·降低：采用方法降低有害事件的可能性或重要性，或者增強(qiáng)正面事件的可能性或重要性；

·增加：撤銷限制以增加一些機(jī)會(huì)，雖然這樣會(huì)增加風(fēng)險(xiǎn)，但仍然在可接受的范圍內(nèi)。

第五步：評(píng)價(jià)控制是否充分。在本步驟中提問(wèn)：“這個(gè)風(fēng)險(xiǎn)的控制程序設(shè)計(jì)得怎么樣?”使用分析技巧和職業(yè)判斷來(lái)確定答案。內(nèi)部審計(jì)師要：

·識(shí)別和記錄管理層聲稱已經(jīng)到位的控制；

·評(píng)價(jià)控制設(shè)計(jì)得如何，是否經(jīng)濟(jì)和有效率，是否按照設(shè)計(jì)的方式運(yùn)行。

第六步：測(cè)試內(nèi)部控制的有效性。對(duì)那些被認(rèn)為是充分有效和設(shè)計(jì)良好的控制進(jìn)行測(cè)試，看實(shí)際的運(yùn)轉(zhuǎn)是否同預(yù)期一樣。

第七步：對(duì)控制的充分性和有效性做出至終的意見：至終的意見通常同時(shí)按照這兩種標(biāo)準(zhǔn)進(jìn)行闡述。例如，一項(xiàng)控制由于同程序的一致性不足雖然充分但并不有效?；蛘咭部赡苁且?yàn)檫^(guò)分強(qiáng)調(diào)了非重要風(fēng)險(xiǎn)的控制使得控制設(shè)計(jì)有瑕疵而至終得到了“不充分”的意見。

更多詳細(xì)知識(shí)，老師們都有解答哦！點(diǎn)擊查看>>>

更多閱讀：

CIA考試知識(shí)點(diǎn)：風(fēng)險(xiǎn)識(shí)別