审计办公室行动学习记录(编辑修改稿)

审计办公室行动学习记录(编辑修改稿)内容摘要：

方案确定的审计程序与审计方法开展工作 ：。 主要结论 一、通过研讨基本 形成风险管理审计项目的工作思路 1. 通过审计 进 入 会议， 宣传项目审计的重要性与意义，提高风险管理审计的认识。 同时对各部门如何识别、评估风险进行 辅导。 Ａ .风险识别需本着自下而上的原则，基层处室或车间识别后，部门进行汇总整理。 风险识别清单中的风险描述需包括三要素，即什么风险，什么因素产生的风险，风险产生后果的可能性。 Ｂ .风险评估的方法。 Ｃ .如何制定应对措施。 Ｄ .要求进行案例描述。 2. 设计 出 风险识别清单，下发给公司各部门或各系统。 要求各部门针对本系统内存在的风险进行系统的识别。 风险识别清单样表： （ ）风险识别表 部门 : 序号 风险描述 风险控制措施 案例描述 1 2 3 4 ，并将各部门所识别的风险进行汇总整 理。 ４ .审计小组初步进行风险评估。 风险评估样表： 部门 ： ( )风险评估表 序号 风险描述 风险控制措施 案例描述 可控性 重要性 可能性 风险等级 等级 分值 等级 分值 等级 分值 等级 分值 分值 1 2 3 4 5 6 风险等级的确定： 低风险区域 中风险区域 高风险区域 0 12 24 36 主要结论 沟通评估结果，并经双方确认。 、有效的具体控制措施。 ，有效性。 分析，评价公司风险管理总体状况，提出审计建议。 二、 风险管理项目审计，是华润酒精乃至华润金玉审计机构成立以来第一次开展，也是华润酒精乃至华润金玉公司成立以来第一次开展的这方面的项目。 无论从审计程序到审计方法，还是从横向到纵向，或是从深度到广度，项目组成员缺乏这方面的实战和经验。 在项目计划 书得到公司领导批准后，项目组成员积极探索、研究讨论风险管理相关的问题与方式、方法。 首先，加强审计部门的内部交流与外部沟通，对如何开展风险管理审计做了认真细致的研究，明确了审计方向、主旨和进攻目标。 其次，在充分研讨的基础上，广泛地听取各方面意见，制订出科学、合理、可行的项目实施方案。 然后，利用有效的手段，利用信息网络资源，学习内审相关准则，借鉴成功的风险管理审计经验。 最后统一了认识，形成了科学的审计思路。 本次风险管理审计定位于对公司各系统风险进行识别、评估、制定防范措施，同时评估公司整体风险管理体系的建设与完善情况。 下步行动 一、 战略 风险评估结果分析 二、 运营风险评估结果分析 三、 财务风险评估结果分析 四、 其他风险评估结果分析 注 : 此表电子版于月末前交给培训中心 . 具体负责人 : XXX 联系电话（内线 ）： XXXX 表 1: 行动学习小组研讨成果总结表 （ 三 ） 研讨部门 华润酒精审计办公室 日期 XXXX/5/12 当天议题 关于开展风险管理审计项目的相关行动学习（系列） 研究方法 头脑风暴法 德尔菲法 组织人员 XXX 参与人员 全体审计人员 研讨过程实录 题目 1：战略风险评估 背景 :关于战略风险识别部分 ,由于审计人员受从事工作岗位及工作经验和阅历所存在的局限 ,对公司战略风险的识别可能不具有前瞻仰性和科学性 , 所以本部分的风险识别工作主要依赖于采取向高管 层征集风险内容 .审计办公室已于一周前向高管层发出征集邀请 ,但由于大部分领导出差或因工作繁忙未能回应 ,所以审计小组决定先在审计部门范围内就 一些财务风险、运营风险以及危险事故 等 可能亦会成为潜在的战略风险 部分内容进行识别。 第一步：催化者进行关于战略风险名词导入 战略风险 指的是，危害到公司增长和股东价值的一系列 内部 /外部事件或趋势，它们通常危害到企业商业模式的核心。 第二步 :征集战略风险条目 : 共征集战略风险 21 条 ,经过集体研讨 ,认为其中 8 条不属于战略风险范畴 ,经剔除后 ,不适用条目 ,整理完成识别战略风险条目 13 条 .(具体内容可见后附 战略风险状况表 ,此处略 ) 第三步 :根据行业通用风险评价标准 ,从重要性、可能性、可控性三个方面评价以上风险 ,根据结果测算出风险等级。 (具体见后附 战略风险状况表 )第四步 :研讨以上风险有效的控制措施 (具体措施见后附 战略风险状况表 )分散行动任务： 行动结束后，小组各成员积极寻找风险案例，为保证案例的鲜活性，案例内容要求为公司经营史上已发生的此类风险． 战略风险评估表详见附件。 题目 2：生产风险评估表 （详见 附件） 题目 3：营销风险评估表 （详见附件） 题目 4：采购风险评估表 （详见附件） 题目 5：财 务风险评估表 （详见附件） 题目 6：人 事。