风险管理审计办法
风险管理专项审计方案
一、背景与目的随着金融市场的日益复杂化和金融风险的不断加剧，金融机构的风险管理显得尤为重要。
为了确保金融机构的风险管理措施得到有效执行，防范和化解潜在风险，提升金融机构的整体风险管理水平，特制定本风险管理专项审计方案。
二、审计范围与对象1. 审计范围：本方案适用于金融机构的风险管理活动，包括但不限于风险识别、评估、监控、应对和报告等环节。
2. 审计对象：本次审计对象为XX银行，包括总行各部门、分支机构及下属子公司。
三、审计内容1. 风险管理组织架构：评估金融机构的风险管理组织架构是否完善，风险管理部门的设置是否合理，各级风险管理人员职责是否明确。
2. 风险管理制度：审查金融机构的风险管理制度是否健全，制度内容是否符合国家法律法规及监管要求，制度执行是否到位。
3. 风险识别与评估：评估金融机构风险识别和评估流程的合规性、有效性和及时性，重点关注信用风险、市场风险、操作风险、流动性风险等。
4. 风险应对与监控：审查金融机构风险应对措施的有效性，监控机制是否完善，风险预警系统是否有效运行。
5. 风险报告与信息披露：评估金融机构风险报告的及时性、完整性和准确性，信息披露是否充分、及时。
四、审计方法1. 文件审查：查阅金融机构的风险管理相关制度、流程、报告等文件，评估其合规性和有效性。
2. 面谈与访谈：与金融机构的风险管理人员、业务人员等进行面谈，了解风险管理的实际情况。
3. 案例分析：选取典型案例进行分析，评估金融机构风险管理的实际效果。
4. 内部控制测试：对金融机构的风险管理流程进行内部控制测试，验证风险管理的实际效果。
五、审计时间与进度1. 审计时间：本次审计预计耗时2个月。
2. 审计进度安排：- 第1个月：完成审计方案制定、审计对象确定、资料收集等工作。
- 第2个月：开展现场审计、案例分析、内部控制测试等工作。
六、审计结果与应用1. 审计结果：根据审计发现的问题，形成审计报告，提出整改建议。
2. 应用：金融机构应根据审计结果，完善风险管理组织架构、制度、流程，加强风险识别、评估、应对和监控，提升整体风险管理水平。
会计师事务所审计风险管理措施
会计师事务所审计风险管理措施随着市场竞争的不断加强，会计师事务所面临着越来越严峻的审计风险。
为了防范风险，加强审计质量，会计师事务所应采取一系列风险管理措施。
一、建立完善的风险管理制度会计师事务所应该建立完善的风险管理制度，包括风险识别、风险评估、风险控制、风险监测和风险应对等方面的制度。
其中，风险识别是对会计师事务所可能面临的风险进行了解和识别，是风险管理的前提。
风险评估则是对已经识别的风险进行评估，判断其可能性和影响程度，以便于建立相应的控制措施。
风险控制就是对已经评估的风险进行控制，防范风险的发生。
风险监测是对已经部署的控制措施进行监测，判断是否达到预期的效果。
风险应对是预测到的风险，进行相应处理。
二、增强内部控制管理会计师事务所应该加强内部控制管理。
内部控制是指会计师事务所在日常审计工作中，通过合理的组织结构、职责分工、内部监督、风险管理等控制措施，确保审计质量符合规范和准则的一种管理方法。
会计师事务所应该建立科学的内部控制管理制度，包括：审计人员的职责明确、内部审计、管理制度严格、业务分工合理等方面，严格执行各项规章制度，提高审计质量。
三、加强专业培训与管理会计师事务所应该加强专业培训与管理。
会计师事务所的审计人员应该不断学习新知识、新方法，增强自身的业务专业能力，提高审计质量。
对于新人应该建立健全的带教计划，以提高他们的快速入门能力。
此外，会计师事务所应该建立相应的人事管理制度，对审计人员的绩效进行考核，提高员工的工作积极性和责任感。
四、加强客户管理会计师事务所应该加强客户管理。
建立规范的客户准入制度，加强对客户的背景调查，了解客户的经营状况、信誉状况等，排除那些潜在的影响审计质量的客户，同时对于审计风险高的客户要采取相应的措施，比如：加强审计程序、增加审计人员的工作密度等。
总之，会计师事务所应该根据市场现实情况，加强风险管理措施，完善内部控制管理制度，加强专业培训与管理，加强客户管理，提高审计质量，保障客户的利益。
审计师如何对企业的风险管理进行评估
审计师如何对企业的风险管理进行评估企业的风险管理是确保公司可持续发展和降低未来风险的重要组成部分。
作为一名审计师，对企业的风险管理进行评估是我们职责的一部分。
本文将介绍一些常见的审计方法和评估步骤，帮助审计师了解如何有效评估企业的风险管理。
一、风险评估方法1. 内部控制审计: 内部控制是企业管理和运营的关键环节，对风险管理具有重要影响。
审计师可以通过评估内部控制的有效性，了解企业是否能够恰当地应对各类风险。
常用的内部控制审计方法包括风险评估、流程审计和数据测试等。
2. 绩效审计: 绩效审计关注企业的绩效目标和目标实现情况。
通过评估企业是否达到风险管理方面的目标，审计师可以揭示企业在风险管理方面存在的问题和不足，为企业提供改进建议。
3. 文件审计: 文件审计主要关注企业的风险管理策略和相关文件的合规性。
审计师将检查企业的风险管理框架、政策文件以及风险报告等，以确保企业的风险管理符合相关法规和标准。
二、评估步骤1. 了解企业风险管理框架: 审计师首先需要了解企业的风险管理框架，包括管理层的风险管理理念、政策和程序等。
只有全面了解企业的风险管理框架，才能更准确地评估其有效性。
2. 识别潜在风险: 审计师需要详细了解企业的运营情况，包括市场竞争环境、财务状况、经营策略等。
通过调查和分析，审计师可以识别潜在的风险，并制定相应的评估方法。
3. 评估风险管理应对措施: 审计师需要评估企业对已识别风险的应对措施。
这包括了解企业的风险识别和评估过程、应对措施的制定和实施情况以及风险预警机制的有效性等。
审计师可以通过访谈、文件审查和数据分析等方式，对企业的风险管理应对措施进行评估。
4. 提出改进建议: 根据评估结果，审计师需要提出相关的改进建议，以帮助企业进一步完善其风险管理体系。
改进建议应该具体、明确，并与企业的实际情况相符合。
三、评估结果报告审计师的评估结果需要以报告的形式向企业管理层呈现。
评估结果报告应该包括以下内容：1. 评估目的和范围: 告知管理层本次评估的目的和范围，以便管理层理解评估的重点和意义。
审计风险管理防范审计风险的重要措施
审计风险管理防范审计风险的重要措施审计风险管理是指企业在进行审计工作时，通过识别、评估、控制和监测各种可能对审计过程或审计结果产生不利影响的风险，以保障审计活动的有效性和可靠性。
在当今复杂多变的商业环境下，审计风险管理对于企业的持续发展至关重要。
本文将介绍几种重要的措施来防范审计风险，并提供实施这些措施的具体方法。
一、制定完善的审计风险管理政策和流程企业应该建立一套完善的审计风险管理政策和流程，以明确各个部门在审计风险管理方面的职责和义务。
这些政策和流程应该包括风险的识别、评估、控制和监测等关键步骤，并要求各个部门按照规定的程序和要求执行。
此外，还要确保这些政策和流程的有效性和适应性，随着企业内外环境的变化进行及时的更新和调整。
具体实施方法：首先，建立跨部门的审计风险管理小组，由相关部门的代表组成，负责制定和修订审计风险管理政策和流程；其次，每个部门要成立自己的审计风险管理团队，负责本部门的风险管理工作；最后，通过定期召开会议和培训，确保员工对审计风险管理政策和流程的理解和落实。
二、加强内部控制体系的建设内部控制是指企业为实现经营目标和经营业绩而建立的一系列有关内部控制程序和方法的规定和措施。
加强内部控制体系的建设是防范审计风险的一个重要措施。
通过建立完善的内部控制制度，企业可以减少错误和违规行为的发生，并提高企业内部管理水平，降低审计风险的概率。
具体实施方法：首先，明确内部控制的目标和范围，确保内部控制的覆盖面全面；其次，通过设立授权和职责清晰的岗位职责，确保各个职能部门和员工在内部控制方面的责任落实；最后，建立完善的内部控制评估和监测机制，及时发现和纠正内部控制中存在的问题和不足。
三、加强对外部环境的监测和评估外部环境的变化可能对企业的经营和发展产生重要的影响，从而对审计过程和审计结果产生风险。
企业应该加强对外部环境的监测和评估，及时发现和评估可能对企业产生不利影响的因素，并采取相应的措施进行应对。
会计师事务所审计风险管理措施
会计师事务所审计风险管理措施会计师事务所是负责对公司财务报表进行审计的专业机构，其审计风险管理措施至关重要。
审计风险管理是指会计师事务所为减少审计风险并确保审计质量，而采取的各项措施和方法。
对于会计师事务所而言，审计风险管理是保证其审计工作能够准确、完整地反映公司的真实财务状况的关键。
一、建立完善的内部控制制度会计师事务所需要建立完善的内部控制制度，通过内部控制机制来保护公司资产、确保财务报表的准确性以及合法性等。
会计师事务所需要对内部控制制度进行评估，确保其符合相关法律法规的要求。
要对内部控制制度进行不定期的审计，及时发现可能存在的问题并进行及时的改进。
还需要加强对员工的培训，提高其对内部控制制度的认识和执行力度。
二、确保审计程序的独立性审计程序的独立性是审计风险管理的关键，会计师事务所需要建立起一套完善的审计程序，保证其独立性。
要遵守审计准则和法律法规的相关规定，不得接受与审计对象有利益关系的其他工作以及报酬。
要建立起内部审计委员会，对审计程序进行监督和评估，及时发现问题并进行调整。
还需要建立起独立的审计管理层，确保审计过程中没有任何干扰。
三、建立完善的风险评估体系为了更好地控制审计风险，会计师事务所需要建立完善的风险评估体系。
要对审计对象进行风险评估，确定可能存在的风险点并加以重点关注。
要对审计程序中可能存在的风险进行评估，并采取相应的控制措施。
还需要建立起一套风险应对机制，及时应对可能出现的风险事件，保证审计工作的顺利进行。
四、加强对审计人员的管理审计人员是审计过程中的关键环节，会计师事务所需要加强对审计人员的管理，以保证审计工作的顺利进行。
要对审计人员进行严格的选拔和培训，确保其具备专业的审计能力和道德素质。
要定期对审计人员进行考核和评价，发现问题及时进行调整。
还需要建立起一套激励机制，提高审计人员的积极性和工作效率。
五、建立健全的审计质量管理体系会计师事务所审计风险管理是一个系统工程，需要从内部控制、审计程序、风险评估、审计人员管理和审计质量管理等多个方面进行全面的考虑和规划。
如何开展风险管理审计
部 审计参与风险管理审计 的必然要求 ，增加计算
机辅 助 审计 ，开 展非 现 场 审 计 成 为 内部 审计 有 效
参 与风险管理 的不二之选 。计算机辅 助审计 的概
念 与 内涵人 们 已经 比较 熟悉 ， 此 不再 赘 述 。非 现 在 场 审计 是 审 计人 员 通 过 连 续 地 收集 、整 理 被 审 计 对 象业 务 经 营 管理 的数 据 和 资料 ，运 用 适 当 的方 法 和 流程 进 行分 析 的远 程 审计 程 序 ，是 现 代 信 息 处 理 和传 递 方式 下 迅 速 发展 起 来 的一 种 审 计 监督 方式 ， 内部 审 计 而 言 ， 一般 应 用 于 分 支 机 构较 就 它 多 的组织 如银 行 等 。需 要说 明 的是 ， 现 场 审计 和 非 计算机 辅 助审计 不 是两 项完 全 独立 的技术 ， 们是 它 互相渗 透 的 。非 现 场 审计 中包 括计 算 机辅 助 审计 ，
定 补救 措施 。
△使基 于 案例 的 系统 合理 化 ：建立 合 理 的治 理 和 风 险管理 架 构 ， 助 适 当 的制约 与 平衡 ， 立 借 建 尽 职 调 查 流程 与 结 果 问 责 机 制 ， 行 分 析 、 进 分类 、 优 先选 择 。 △实施 全 球化 架构 ： 通过 取 消在 控 制更 新 、 报 告 和 测试 中的重 叠环 节 ， 来调 整 风 险管 理架 构 ， 使 其 适 应一个 通 用 的流 程架 构 ，并 将 风 险管 理整 合 到 战略计 划 和决策 流程 中 。 △提 高风 险保 证 ：在 企业 申明确 各 自的角 色 和责 任 、 相互 依存 关 系 、 内部 对 接流 程 、 骤 、 法 步 方
施 补 救 的过程 进 行监 控及 汇 报 ，同时 内部 审计 员
风险管理审计实施方案
风险管理审计实施方案一、引言。
风险管理审计是企业管理中非常重要的一环，它可以帮助企业识别和评估各种风险，并采取相应的措施进行管理和控制。
本文档旨在提出一套风险管理审计的实施方案，以帮助企业建立健全的风险管理体系，保障企业的稳健发展。
二、风险管理审计的重要性。
风险管理审计可以帮助企业识别各种内部和外部风险，包括市场风险、信用风险、操作风险等，并通过评估和监控这些风险，降低企业面临的风险程度，提高企业的抗风险能力。
同时，风险管理审计还可以帮助企业建立合理的内控机制，规范企业经营行为，防范和减少各种经营风险的发生。
三、风险管理审计实施方案。
1. 确立风险管理审计的组织架构和责任体系，明确各部门和人员在风险管理审计中的职责和权限，建立健全的审计管理机制。
2. 制定风险管理审计的工作流程和方法，包括风险识别、评估、监控和应对措施的制定和执行，确保审计工作有章可循，科学高效。
3. 建立风险管理信息系统，实现对企业各项风险的全面监控和管理，及时发现和应对各种风险事件。
4. 加强风险管理审计的培训和教育工作，提高员工对风险管理审计工作的认识和重视程度，确保审计工作的顺利实施。
5. 定期对风险管理审计工作进行评估和改进，及时发现和解决审计工作中存在的问题，提高审计工作的质量和效率。
四、风险管理审计实施方案的效果评估。
风险管理审计实施方案的效果评估是评价方案实施效果的重要手段，通过对方案实施后的风险管理效果进行评估，可以发现方案实施中存在的问题和不足之处，并对方案进行及时调整和改进。
五、总结。
风险管理审计对于企业的稳健发展至关重要，只有建立健全的风险管理审计体系，才能有效降低企业面临的各种风险，提高企业的抗风险能力。
因此，企业应该高度重视风险管理审计工作，制定科学合理的风险管理审计实施方案，确保企业风险管理工作的顺利进行。
银行全面风险管理审计方案
银行全面风险管理审计方案第一章总则第一条为推进全面风险管理体系建设:提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。
第二条本办法所称风险，是指对木行实现既定目标可能产生影咱的不确定性，这种不确定性既可能带来损失也可能带来收益。
本办法主要关注带来损失的不确定性。
(-一)信用风险。
是指区借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。
(二)市场风险。
是指因市场价格(利率、汇率、股票价格.和商品价格)的不利变动而使本行表内和表外业务发生报失的风. 险、(三)操作风险、是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部身件所造成损失的风险，包括法律风险，但不包括策略风险和声普风险。
(四)流动性风险、是指因本行无法以合理的成本及时筹朱到客户和交易对手当前和未米所需资金而对本行经营所户生的风险。
除上述风险外，本行还关注外部监管部门或本行董事会要求关注的其他风险。
第三条本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。
第四条本行风险管理应遵循以下原则:(一)收益与风险匹配制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。
(二)内部制衡与效率兼顾本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。
各部门、境内外分支机构和全体员工之问要有效沟通与协调，优化管理流程，不断提高管理效率。
(三)风险分散本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度.上的适度分散，防范集中风险。
严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
.***********公司风险管理审计办法TS-KP-XS-**号：编: 2013 本版制：审计部编准：董事会批 **日年2013**月****************公司内部控制体系.范文．.风险管理审计办法目录：共九章第一章总则第二章风险管理审计的目标第三章风险管理审计的思路第四章风险管理审计的主要分类第五章风险管理审计须遵循的原则第六章风险管理审计的程序第七章制定风险管理审计方案的主要内容第八章风险管理审计取证的评价标准第九章审计报告第一节整理审计发现的要求第二节风险管理审计报告的内容第十章附则.范文．.第一章总则为了规范内部审计人员对公司全面风险管理的审查与评价行为，第一条根据中国内部审计协会《内部审计具体准则第16号——风险管理审计》、公司内部控制体系文件、《企业内部审计制度》特制定本办法。
第二条本办法所称风险管理险审计又称风险审计或风险导向审计。
风险管理审计（或风险审计）是指公司内部审计机构根据公司全面风险管理的目标和政策，采用一种系统化、规范化的方法对公司风险管理过程中的风险评估、风险应对和风险控制活动进行评价和测试，以识别、预警和纠正公司在实施风险管理过程中可能存在的不适或缺陷，进而提高公司风险管理的效率和效果，保障企业战略目标的实现。
第三条本办法所称风险管理，是指一套由董事会和经营管理层共同设立、与企业战略相结合的管理流程。
它的功能是对影响公司目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。
风险管理旨在为公司目标的实现提供合理保证。
第四条本办法所称全面风险管理，是指公司围绕总体经营目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理风气，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第四条本办法适用******有限公司（以下简称“公司”）及所属各分公司、全资子公司的内部审计工作，控股子公司的内部审计部门参照执行。
第二章风险管理审计的目标第五条风险管理审计的总体目标是依据公司战略目标和风险管理政策，评价公司是如何通过实施风险管理从而实现企业各类管理目标的，进而评价公司风.范文．.险管理的效率和效力，提出改进措施，以保障公司全面风险管理目标的实现，最终支持和保障公司总体战略目标的实现。
第六条风险管理审计总目标的具体化就是风险管理审计具体目标。
风险管理审计具体目标可分为一般风险管理审计目标和专项风险管理审计目标两个层次。
第七条一般风险管理审计目标是对事项的关键风险管理的效率和效力评价，或者说特别关注被审事项的关键风险管理框架设计的合理性和运行的有效性。
其审计内容一般包括：一是评价那些可能影响被审事项目标实现的关键性风险的管理缺口（关键风险被识别程度）；二是评价为保障被审事项目标实现而开展的风险管理活动的效率和效力（或者说是评价被审事项的风险管理框架设计的合理性和运行过程的有效性）第八条专项风险管理审计目标是按照每一个审计专项具体任务和具体内容而定的，以下列举一些常见的专项风险管理审计目标：(一)有关风险管理要素的审计目标，例如包括：1、风险范围确定的合理性：包括战略范围、组织与环境范围、业务范围；2、风险评价标准与指标体系的科学性：例如评价基础、评价方法、评价内容、指标计算；3、风险评估方法的合理性与科学性：主要审核如下方面：按照审计确定的风险范围，核实风险识别是否全面，风险各级分类的合理性，可控风险与不可控风险确定的科学性，风险分析方法选用的科学性，风险评估结果的可信性；4、风险治理策略和措施的合理性；5、风险理财组合方案的合理性。
（二）风险管理活动的充足性。
（三）风险管理制度的适当性。
（四）危机管理计划的合理性与可操作性。
（五）风险管理目标与企业管理目标的协调一致性。
（六）新项目和新市场的可进入性评价。
.范文．.（七）对损失事件的原因调查性评价（真实性评价）。
（八）风险相关记录和风险信息的完整性/真实性评价。
（九）内部控制体系的有效性，内部控制措施的恰当性。
（十）其他。
第三章风险管理审计的思路第九条依照ISO-31000框架，核验公司风险管理过程中针对每个关键的风险环节实施的风险管理是存在和合理的，且正常运行。
这些环节包括：沟通与协商，识别与分析风险，风险评估，评价和选择策略，实施风险治理，监控，持续改进。
第十条依照COSO-ERM框架，一方面，核验战略、经营、报告和合规四大目标确实存在，并且针对这些目标的管理都是有效的，如核验董事会和经营管理层：了解组织实现其战略目标的程度，了解组织实现其经营目标的程度，能保障组织的报告是可靠的，能保障组织遵循适用的法律和法规。
另一方面，核验八大要素的存在，以及核验其正常运行情况。
第十一条对照特别制定的风险管理框架和要求来衡量企业风险管理的有效性。
如内控测试状态良好，机制对风险反应迅速，公司对风险的预测能力正在逐渐提高，事故发生率降低和损失明显减少，社会责任形象提升等。
第四章风险管理审计的主要分类第十二条一般风险管理审计这类审计主要目的是识别/确认被审事项的关键业绩影响因素和评价相应的风险管理效率和效力，可细分类为：（一）针对公司各管理层级的风险管理审计：企业整体、分公司、业务或子公司。
.范文．.（二）针对公司职能领域或特定关键风险的风险管理审计：战略审计、财务审计、信息系统审计、质量审计、安全审计、环境审计和内控审计等。
（三）针对项目的风险管理审计（四）针对各类活动的风险管理审计（五）针对产品或服务的风险管理审计（六）针对过程或操作的风险管理审计（七）针对资产的风险管理审计第十三条风险管理要素审计风险管理要素审计是针对企业风险管理政策、方法、措施、手段等要素实施的审计第五章风险管理审计须遵循的原则第十四条审计人员风险管理专业水准原则：审计人员应熟悉ISO-31000“风险管理原则和实施指引”和了解ISO-31010“风险管理-风险评估技术”；第十五条审计人员职业道德和具备审计专业基本水准原则；第十六条目标导向原则：清晰地理解被审事项的目标，识别影响目标实现的风险要素，提出将这些风险要素管理至公司可接受水平之内的改进建议；第十七条关键性（重要性）原则：在设计审计方案和实施审计时，应关注关键目标、关键业务、关键流程和关键风险点，识别影响关键业绩实现的关键要素，进而就关键风险点的管理缺口提出改进建议；第十八条审计规划/计划原则：充分了解风险管理审计的审计目标和审计任务，做足审计准备，设计周密、充足和合理的审计取证方案，制定合理与可操作的风险管理审计计划和方案；第十九条充分了解就被审事项所设定的风险管理期望和价值原则：了解被审事项（整体或局部）的风险管理政策或管理原则，这是对公司整体、局部、业务、项目、资产、过程或活动等事项实施风险管理审计的判别依据之一；.范文．.第二十条风险管理审计过程组织原则：执行风险管理审计计划，调整计划，及时完成计划；第二十一条沟通和协商原则：各审计相关方在审计过程中应保持持续和畅通的磋商和沟通；第二十二条确保审计质量原则：应确保审计计划制定的质量，确保审计过程实施的质量，确保审计报告的输出质量；第二十三条风险管理审计报告应体现重要性、客观性、完整性、及时性和可靠性原则。
第六章风险管理审计的程序第二十四条风险管理审计程序如下所示：1、风险评估与确定审计域程序（通过风险评估识别关键风险分布从而确定审计域）、制定风险管理审计计划程序23、按计划实施调查和测试（主要包括内部控制测试程序和实质性测试程序）4、审计证据评价程序、审计报告程序（包括整理审计发现、审计报告和风险管理建议）。
5、风险管理审计的后续审计第七章制定风险管理审计方案的主要内容第二十五条风险管理审计方案就审计的组织方式、时间进度、资源分配、.范文．.审计证据取证安排、审计质量保证措施等给出更为清晰和可操作的指引。
一般来讲，一个整体和较全面的企业风险管理审计计划方案应当包括：（一）审计目标；（二）审计域；（三）审计要点；（四）审计准则以及其他参照指标；（五）审计程序及其包含内容；（六）审计调查与测试取证安排；（七）审计负责人及其责任；（八）确定审计所需信息和资料；（九）主要审计方法和技术的选用（包括控制测试和实质性测试方法）；（十）审计时间进度和审计顺序（例如审计顺序、何时与谁交谈、进行现场观察的时间安排、对每一种审计程序推进进度的时间安排、每个阶段需进展的审计深度、何时向谁提交审计结果等）；（十一）审计资源需求；（十二）审计组织与审计质量保障证措施；（十三）审计团队的组成；（十四）对被审目标的配合要求；（十五）审计报告要点框架等。
第八章风险管理审计取证的评价标准第二十六条审计人员对风险管理的评价可以用量化数字表示：1、2、3、4、5 ，表示由低到高（或由轻到重）的程度。
、DE、，或用字母表示如A、BC、第二十七条风险的严重性（或影响）的评价具体尺度（除了表达为财务指标之外，也可以用声誉、资本、法律等方式来表述风险的影响）1、不严重：既无战略影响，又无财务影响。
.范文．.2、轻度严重：相对较小的战略和/或财务影响（一星期的利润）。
3、中度严重：显著地影响战略和/或财务目标的实现（一月的利润）。
4、严重：难以实现战略目标（可能需要战略上的一次改变），和/或重大的财务影响（一季的利润）。
5、高度严重：战略目标无法实现，导致严重的财务后果（一年的利润）并威胁公司的生存能力。
第二十八条风险可能性（概率）评价的具体尺度1、不发生：在特定的时期内不会发生（<5%）。
2、不太可能：在特定的时期内不太可能发生（<25%）。
3、可能：在特定的时期内或许会发生（<50%）。
4、很可能：在特定的时期内发生比不发生的可能性大（>50%）。
5、肯定：在特定的时期内已经发生或几乎肯定会发生（>90%）。
第二十九条风险的层次评价（扩展的尺度）1、极小的威胁：几乎不可能严重地威胁组织。
2、轻度威胁：不太可能严重地威胁组织。
3、中度威胁：偶尔可能成为组织的严重威胁。
4、严重威胁：很可能成为组织的严重威胁。
5、灾难性的威胁肯定是组织的严重威胁。
第三十条风险承受限度的评价1、避免：在任何情况下都不会允许此风险发生。
2、降低：必须拥有持续地管理此风险的政策、流程和程序，并把它的影响降到最低限度。
3、管理：必须能够预测此风险的发生，并采取前瞻性的行动以降低其影响。
4、检查：将允许此风险发生，但是必须能在其影响过大之前及时检查并报告此风险。
5、接受：风险的发生是可接受的。
第三十一条风险管理/风险控制可扩展度（可管理性或可控性）评价.范文．.1、无风险管理：组织任由风险发生，并接受其后果。