三、內部審計評價風險事件識別的充分性
COSO概述的風險管理方法是以識別可能威脅組織目標實現的風險事件為基礎的。事件識別以環境為基礎,并需要針對可能的風險詳細描繪所處的環境。內部審計人員針對現有內外環境(壽命周期、經驗戰略等)與經營過程,采用各種分析方法獨立地推斷所有潛在的重大風險,為評價企業是否合理制定風險管理策略與決定風險方案提供充分根據。風險事件的識別就是要將比可容忍風險更加嚴重的次要風險從主要風險中分離出來,并提供數據以有助于風險的評價和處理。我們把所有潛在的重大風險定義為風險征兆,風險征兆是風險因素與風險事故的結合,而這種結合可能形成風險損失的各種現實跡象。內部審計人員利用壽命周期分析法,SWOT分析法,KSF分析法,DCCS法,盈虧臨界點分析法,財務、會計、統計指標分析法等捕捉風險征兆。
責任編輯:初曉微茫
- 上一篇文章: 基于公司治理視角的內部審計
- 下一篇文章: 基于完善公司治理環境下的內部審計探討