毕颖：谁对风险负责Who owns risks.pdfVIP

谁对风险负责 毕颖 全球考试开发部总监 内容简介 1. 风险管理的全球性趋势 2. 风险管理框架 – COSO ERM (建议稿) – ISO 31000 3. 内部审计在风险管理中的位置 4. 风险确认图谱 5. 应当采取的措施 1. 风险管理的全球性趋势 1. 风险管理的全球性趋势 11.. 风风险险管管理理的的全全球球性性趋趋势势 风险管理的全球性趋势 利益相关者认为内部审计在确认审计业务之外应当承担的职责： 数据来源：IIA知识共同体研究 (CBOK 2015) 风险管理的全球性趋势 内部审计在面对战略风险时 • 关注战略风险，同时也关注运营、 扮演的角色 财务与合规风险 • / 识别已知的新兴的风险领域 • / 促进监督风险管理 • 向董事会和执行管理层通报关键 风险 2. 风险管理框架 2. 风险管理框架 22.. 风风险险管管理理框框架架 风险的定义 风险 某个事件发生并对实现目标造成影响的可能性。风 • 风险 某个事件发生并对实现目标造成影响的可能性。风 – – 风风险险 某某个个事事件件发发生生并并对对实实现现目目标标造造成成影影响响的的可可能能性性。。风风 –– 险主要从影响和发生概率两个维度进行衡量。 险主要从影响和发生概率两个维度进行衡量。 险险主主要要从从影影响响和和发发生生概概率率两两个个维维度度进进行行衡衡量量。。 IIA 风险 某个事件发生并对实现目标造成负面影响的可能性。 • 风险 某个事件发生并对实现目标造成负面影响的可能性。 – – 风风险险 某某个个事事件件发发生生并并对对实实现现目目标标造造成成负负面面影影响响的的可可能能性性。。 –– COSO – ERM 2004 风险 不确定性对目标造成的影响。 • 风险 不确定性对目标造成的影响。 – – 风风险险 不不确确定定性性对对目目标标造造成成的的影影响响。。 –– ISO 31000 ISO 31000风险管理标准 管理风险的 管理风险的 管管理理风风险险的的 管理风险的 管理风险的 管管理理风风险险的的 11项原则 11项原则 1111项项原原则则 11项原则 11项原则 1111项项原原则则 管理风险的程序 管理风险的程序 管理风险的框架 管管理理风风险险的的程程序序 管理风险的框架 管管理理风风险险的的框框架架 管理风险的程序