以风险为导向审计
【字体：大中小】【打印】
一、风险概念二、企业风险管理基本知识三、COSO企业风险管理框架四、企业风险管理审计五、我国中央企业风险管理框架六、案例
一、风险概念（一）风险的普遍性风险的概念起源于意大利，17世纪由法国传入英国，19世纪初传入美国。风险是普遍存在的，任何经济组织，不论其规模、结构、性质或产业如何，其生产经营过程中都会面临各种不同的风险，风险与经济组织的生产经营活动相随相伴。管理者不可能消除风险，只能是建立有效的风险管理机制，将风险控制在一个合理的水平。1风险的定义风险的最初定义是：“风险是遭受损失或伤害机会的可能性。”（负面影响）IIA风险定义：“风险是一个事件、行动或不行动对相关的组织或活动产生不利影响发生的可能性”，即不利事件发生的可能性。风险的衡量标准是后果和可能性。在经营管理活动中，风险常常被定义为生产运营的弊端、失误或失败带来的组织危机的可能性。（IIA）
f风险领域
2风险的本质传统的风险定义：风险是损失的可能性。现代的风险定义：风险是收益的波动性，包含损失和盈利的可能性。收益是因承担风险而获得的回报。风险控制能力是公司核心竞争力的一部分。3重要风险因素风险包括外部环境风险、战略决策失误风险、经营风险、资产损失风险、信息失真等风险。重要风险因素的确定，需要将风险因素量化，应考虑：（1）活动中所涉及的金额；（2）受到影响的人数；（3）对组织危害的程度；（4）对人生或健康损害的潜在损失。（二）企业风险的类型企业风险可以按多种不同的方式风类。一种有益的方式是将其分为三类：外部环境风险来自企业外部各种环境的威胁，包括替代产品、灾害性事件的意外损失、消费者品味与偏好的变化、竞争者、政治环境、法律法规等变化；经营过程和资产损失风险来自无效或低效率的并购、融资、生产、商品和商务的营销等经营过程中的威胁因素，以及企业资产（声誉）损失的威胁；信息风险企业内部为制定决策提供了低质量信息的危险、信息不完整、使用了不相关的计量方法而错报信息等。
f二、企业风险管理基本知识（一）风险管理的概念企业面临的风险来自众多方面，既包括内部管理不善，人为损害的风险，也包括外部环境变化造成的风险，还包括出现不可预知的自然灾害等因素。对企业来说，较大的风险在于市场风险、财产损失的风险和竞争能力减弱的风险。风险管理就是采取一定的措施对风险进行检测评价，使风r