风险管理审计办法

险管理的效率和效力，

提出改进措施，

以保障公 司全面风险管理目标的实现，

最

终支持和保障公司总体战略目标 的实现。

第六条

风险管理审计总目标的具体化就是风险管理审计具体目标。< /p>

风险管

理审计具体目标可分为一般风险管理审计目标和专项风险管 理审计目标两个层

次。

第七条

一 般风险管理审计目标是对事项的关键风险管理的效率和效力评

价，或者说特别关注被审事 项的关键风险管理框架设计的合理性和运行的有效

性。

其审计内 容一般包括：

一是评价那些可能影响被审事项目标实现的关键性风

险的管理缺口（关键风险被识别程度）

；二是评价为保障被审事项目标实现而开

展的风险管理活动的效率和效力

（或者说是评价被审事项的风险管理框 架设计的

合理性和运行过程的有效性）

第八条

专 项风险管理审计目标是按照每一个审计专项具体任务和具体内

容而定的，以下列举一些常 见的专项风险管理审计目标：

(

一< /p>

)

有关风险管理要素的审计目标，例如包括：

1

、风险范围确定的合理性：包括战略范围、组织与环境 范围、业务范围；

2

、风险评价标准与指标体系的科学性：例如 评价基础、评价方法、评价

内容、指标计算；

3

、风险评估方法的合理性与科学性：主要审核如下方面：按照审计确定

的风险范围，

核实风险识别是否全面，

风险各 级分类的合理性，

可控风险与不

可控风险确定的科学性，

风险分析方法选用的科学性，

风险评估结果的可信性；

4

、风险治理策略和措施的合理性；

5

、风险理财组合方案的合理性。

专业资料

（二）风险管理活动的充足性。

（三）风险管理制度的适当性。

（四）危机管理计划的合理性与可操作性。

（五）风险管理目标与企业管理目标的协调一致性。

（六）新项目和新市场的可进入性评价。

（七）对损失事件的原因调查性评价（真实性评价）

。

< /p>

（八）风险相关记录和风险信息的完整性

/

真实性评价。

（九）内部控制体系的有效性，内部控制措施的恰当性。

（十）其他。

第三章

风险管理审计的思路

第九条

依 照

ISO-31000

框架，核验公司风险管理过程中针对每个 关键的

风险环节实施的风险管理是存在和合理的，

且正常运行。

这些环节包括：

沟通与

协商，识别与分 析风险，风险评估，评价和选择策略，实施风险治理，监控，持

续改进。

第十条

依照

COSO-ERM

框架，一方面， 核验战略、经营、报告和合规四

大目标确实存在，

并且针对这些 目标的管理都是有效的，

如核验董事会和经营管

理层：