（中內(nèi)協(xié)發(fā)[2005]5號(hào)　2005年3月9日） 第一章　總則 　　第一條　為了規(guī)范內(nèi)部審計(jì)人員對(duì)組織內(nèi)部控制中的風(fēng)險(xiǎn)管理狀況進(jìn)行審查與評(píng)價(jià)，根據(jù)《內(nèi)部審計(jì)基本準(zhǔn)則》制定本準(zhǔn)則。 　　第二條　本準(zhǔn)則所稱(chēng)風(fēng)險(xiǎn)管理，是對(duì)影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別與評(píng)估，并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過(guò)程。風(fēng)險(xiǎn)管理旨在為組織目標(biāo)的實(shí)現(xiàn)提供合理保證。 　　第三條　本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部審計(jì)活動(dòng)。 第二章　一般原則 　　第四條　風(fēng)險(xiǎn)管理是組織內(nèi)部控制的基本組成部分，內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)管理的審查和評(píng)價(jià)是內(nèi)部控制審計(jì)的基本內(nèi)容之一。 　　第五條　組織管理層負(fù)責(zé)確定可接受的風(fēng)險(xiǎn)范圍，建立、健全風(fēng)險(xiǎn)管理機(jī)制并使之有效運(yùn)行。 　　第六條　風(fēng)險(xiǎn)管理包括以下主要階段： 　　（一）風(fēng)險(xiǎn)識(shí)別。即根據(jù)組織目標(biāo)、戰(zhàn)略規(guī)劃等識(shí)別所面臨的風(fēng)險(xiǎn)； 　　（二）風(fēng)險(xiǎn)評(píng)估。即對(duì)已識(shí)別的風(fēng)險(xiǎn)，評(píng)估其發(fā)生的可能性及影響程度； 　　（三）風(fēng)險(xiǎn)應(yīng)對(duì)。即采取應(yīng)對(duì)措施，將風(fēng)險(xiǎn)控制在組織可接受的范圍內(nèi)。 　　第七條　內(nèi)部審計(jì)機(jī)構(gòu)和人員應(yīng)當(dāng)充分了解組織的風(fēng)險(xiǎn)管理過(guò)程，審查和評(píng)價(jià)其適當(dāng)性和有效性，并提出改進(jìn)建議。 　　第八條　風(fēng)險(xiǎn)管理包括組織整體及職能部門(mén)兩個(gè)層面。內(nèi)部審計(jì)人員既可對(duì)組織整體風(fēng)險(xiǎn)管理進(jìn)行審查與評(píng)價(jià)，也可對(duì)職能部門(mén)風(fēng)險(xiǎn)管理進(jìn)行審查與評(píng)價(jià)。 第三章　風(fēng)險(xiǎn)管理的審查與評(píng)價(jià) 　　第九條　內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施必要的審計(jì)程序，對(duì)風(fēng)險(xiǎn)識(shí)別過(guò)程進(jìn)行審查與評(píng)價(jià)，重點(diǎn)關(guān)注組織面臨的內(nèi)、外部風(fēng)險(xiǎn)是否已得到充分、適當(dāng)?shù)拇_認(rèn)。 　　第十條　外部風(fēng)險(xiǎn)是指外部環(huán)境中對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的不確定性，其主要來(lái)源于以下因素： 　　（一）國(guó)家法律、法規(guī)及政策的變化； 　　（二）經(jīng)濟(jì)環(huán)境的變化； 　　（三）科技的快速發(fā)展； 　　（四）行業(yè)競(jìng)爭(zhēng)、資源及市場(chǎng)變化； 　　（五）自然災(zāi)害及意外損失； 　　（六）其他。 　　第十一條　內(nèi)部風(fēng)險(xiǎn)是指內(nèi)部環(huán)境中對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的不確定性，其主要來(lái)源于以下因素： 　　（一）組織治理結(jié)構(gòu)的缺陷； 　　（二）組織經(jīng)營(yíng)活動(dòng)的特點(diǎn)； 　　（三）組織資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性； 　　（四）組織信息系統(tǒng)的故障或中斷； 　　（五）組織人員的道德品質(zhì)、業(yè)務(wù)素質(zhì)未達(dá)到要求； 　　（六）其他。 　　第十二條　內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施必要的審計(jì)程序，對(duì)風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行審查與評(píng)價(jià)，重點(diǎn)關(guān)注以下兩個(gè)要素： 　　（一）風(fēng)險(xiǎn)發(fā)生的可能性； 　　（二）風(fēng)險(xiǎn)對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的嚴(yán)重程度。 　　第十三條　內(nèi)部審計(jì)人員應(yīng)當(dāng)充分了解風(fēng)險(xiǎn)評(píng)估的方法。風(fēng)險(xiǎn)評(píng)估可以采用定性或定量的方法進(jìn)行。 　　（一）定性方法。是指運(yùn)用定性術(shù)語(yǔ)評(píng)估并描述風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度； 　　（二）定量方法。是指運(yùn)用數(shù)量方法評(píng)估并描述風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度。 　　第十四條　內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法進(jìn)行審查，并重點(diǎn)考慮以下因素： 　　（一）已識(shí)別風(fēng)險(xiǎn)的特征； 　　（二）相關(guān)歷史數(shù)據(jù)的充分性與可靠性； 　　（三）管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力； 　　（四）成本效益的考核與衡量； 　　（五）其他。 　　第十五條　內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性時(shí)，應(yīng)當(dāng)遵循以下原則： 　　（一）定性方法的采用需要充分考慮相關(guān)部門(mén)或人員的意見(jiàn)，以提高評(píng)估結(jié)果的客觀性； 　　（二）在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí)，一般應(yīng)采用定性方法； 　　（三）定量方法一般情況下會(huì)比定性方法提供更為客觀的評(píng)估結(jié)果。 　　第十六條　內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施適當(dāng)?shù)膶徲?jì)程序，對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施進(jìn)行審查。根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果作出的風(fēng)險(xiǎn)應(yīng)對(duì)措施主要包括以下幾個(gè)方面： 　　（一）回避。是指采取措施避免進(jìn)行可產(chǎn)生風(fēng)險(xiǎn)的活動(dòng)； 　　（二）接受。是指由于風(fēng)險(xiǎn)已在組織可接受的范圍內(nèi)，因而可以不采取任何措施； 　　（三）降低。是指采取適當(dāng)措施將風(fēng)險(xiǎn)降低到組織可接受的范圍內(nèi)； 　　（四）分擔(dān)。是指采取措施將風(fēng)險(xiǎn)轉(zhuǎn)移給其他組織或保險(xiǎn)機(jī)構(gòu)。 　　第十七條　內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性時(shí)，應(yīng)當(dāng)考慮以下因素： 　　（一）采取風(fēng)險(xiǎn)應(yīng)對(duì)措施之后的剩余風(fēng)險(xiǎn)水平是否在組織可以接受的范圍之內(nèi)； 　　（二）采取的風(fēng)險(xiǎn)應(yīng)對(duì)措施是否適合本組織的經(jīng)營(yíng)、管理特點(diǎn)； 　　（三）成本效益的考核與衡量。 　　第十八條　內(nèi)部審計(jì)人員應(yīng)向組織適當(dāng)管理層報(bào)告審查和評(píng)價(jià)風(fēng)險(xiǎn)管理過(guò)程的結(jié)果，并提出改進(jìn)建議。 　　第十九條　風(fēng)險(xiǎn)管理的審查和評(píng)價(jià)結(jié)果應(yīng)反映在內(nèi)部控制審計(jì)報(bào)告中，必要時(shí)應(yīng)出具專(zhuān)項(xiàng)審計(jì)報(bào)告。 第四章　附則 　　第二十條　本準(zhǔn)則由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布并負(fù)責(zé)解釋。 　　第二十一條　本準(zhǔn)則自2005年5月1日起施行。