首頁 > 精品范文 > 風(fēng)險(xiǎn)評價(jià)與風(fēng)險(xiǎn)評估的區(qū)別
時間:2023-11-24 11:06:26
序論:寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內(nèi)心深處的真相,好投稿為您帶來了七篇風(fēng)險(xiǎn)評價(jià)與風(fēng)險(xiǎn)評估的區(qū)別范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創(chuàng)作。
采用滑坡風(fēng)險(xiǎn)評估三要素的方法,即:風(fēng)險(xiǎn)區(qū)劃(R3)、風(fēng)險(xiǎn)概率(RP)、風(fēng)險(xiǎn)損失(Rh),對汶川大地震極震區(qū)10個縣市26000km2面積區(qū)的震后滑坡風(fēng)險(xiǎn)進(jìn)行了評估。結(jié)果顯示,區(qū)內(nèi)高風(fēng)險(xiǎn)區(qū)僅占9.03%面積,但承擔(dān)42%的滑坡發(fā)生概率和滑坡?lián)p失風(fēng)險(xiǎn)貢獻(xiàn);較高風(fēng)險(xiǎn)區(qū)占14.61%面積,承擔(dān)25%的風(fēng)險(xiǎn)貢獻(xiàn);中風(fēng)險(xiǎn)區(qū)占22.28.%面積,承擔(dān)19%的風(fēng)險(xiǎn)貢獻(xiàn);低風(fēng)險(xiǎn)區(qū)占37.93%面積,承擔(dān)11%的風(fēng)險(xiǎn)貢獻(xiàn);無風(fēng)險(xiǎn)區(qū)占16.15%面積,承擔(dān)3%的風(fēng)險(xiǎn)貢獻(xiàn)。震后由于采取了有效的避險(xiǎn)措施,滑坡風(fēng)險(xiǎn)明顯降低的結(jié)果。
關(guān)鍵詞:
汶川8.0級地震;極震區(qū);滑坡;風(fēng)險(xiǎn)評估
地震滑坡風(fēng)險(xiǎn)評估與常規(guī)滑坡風(fēng)險(xiǎn)評估相比多了“地震”因素條件,在評估的結(jié)構(gòu)和方法上兩者的不同之處何在?對于這一問題,國內(nèi)外可供參考的文獻(xiàn)極少[1-3]。筆者認(rèn)為地震滑坡風(fēng)險(xiǎn)評估與常規(guī)滑坡風(fēng)險(xiǎn)評估兩者的區(qū)別主要應(yīng)該體現(xiàn)在風(fēng)險(xiǎn)評估結(jié)構(gòu)模型(即:風(fēng)險(xiǎn)區(qū)劃=危險(xiǎn)度評估×易損度評估)中的危險(xiǎn)度評估。評價(jià)地震滑坡風(fēng)險(xiǎn)只能通過滑坡危險(xiǎn)性評估指標(biāo)因子與地震相關(guān)因子的結(jié)合,才可能反映地震因素的影響作用。地震滑坡是在地震瞬間被地震動誘發(fā)的,地震動能量通過震源和發(fā)震斷層釋放,一次地震過程中距震中或斷層不同距離上分布的滑坡數(shù)量和規(guī)模差異性很大。因此在危險(xiǎn)度評估中,可以通過增加地震滑坡震中距和發(fā)震斷層距等與地震相關(guān)的作用因子,來提高地震滑坡危險(xiǎn)度評估中地震與滑坡的關(guān)聯(lián)度。而在風(fēng)險(xiǎn)評估中,地震因素的直接作用不能被直接反映。如汶川地震發(fā)生后,地震災(zāi)區(qū)的建筑物基本都提高了抗震結(jié)構(gòu)設(shè)計(jì)標(biāo)準(zhǔn),區(qū)域空間的建筑承災(zāi)體的易損性都明顯降低。隨著災(zāi)區(qū)建筑物的易損性普遍降低,統(tǒng)計(jì)指標(biāo)中也難以體現(xiàn)出與常規(guī)易損性指標(biāo)的差別。只要在危險(xiǎn)度評估中增加了地震因子作用,建立在滑坡危險(xiǎn)度和易損度區(qū)劃基礎(chǔ)之上的地震滑坡風(fēng)險(xiǎn)評估,就可以反映出地震因素的作用了。因此,地震滑坡風(fēng)險(xiǎn)評估與常規(guī)滑坡風(fēng)險(xiǎn)評估的主要差別應(yīng)該體現(xiàn)在危險(xiǎn)度評估中滑坡與震源相關(guān)性因子選取上。本文選擇汶川地震極震區(qū)(I0≥ⅩⅠ)10縣市(面積26175.77km2)為研究區(qū)域,探索了地震滑坡風(fēng)險(xiǎn)評估方法。
1地震滑坡風(fēng)險(xiǎn)分布(Rs)
根據(jù)文獻(xiàn)[4]中的滑坡風(fēng)險(xiǎn)分類方法,不同類型滑坡風(fēng)險(xiǎn)的研究深度不同,應(yīng)用范圍也不一樣。因此滑坡風(fēng)險(xiǎn)研究應(yīng)該具有不同的目標(biāo)性和實(shí)用性,可以針對不同層次需要,采用不同階段的風(fēng)險(xiǎn)研究目標(biāo)和方法解決需求。不同階段的風(fēng)險(xiǎn)評價(jià)方法也不相同。按照文獻(xiàn)[4]中的風(fēng)險(xiǎn)層次鏈實(shí)施階段劃分,筆者在完成汶川地震極震區(qū)滑坡風(fēng)險(xiǎn)區(qū)劃的基礎(chǔ)上[5],根據(jù)滑坡風(fēng)險(xiǎn)綜合評估三要素的原則。式中:RS為風(fēng)險(xiǎn)分布;RP為風(fēng)險(xiǎn)概率;Rh為風(fēng)險(xiǎn)損失。對汶川地震極震災(zāi)區(qū)(I0≥Ⅹ)的汶川、都江堰、彭州、茂縣、什邡、綿竹、安縣、北川、平武、青川10縣市(面積26175.77km2)進(jìn)行了地震滑坡風(fēng)險(xiǎn)綜合評估。其中,地震滑坡風(fēng)險(xiǎn)分布是采用地震滑坡風(fēng)險(xiǎn)區(qū)劃方法確定;地震滑坡風(fēng)險(xiǎn)概率,通過對震后降雨滑坡發(fā)生概率統(tǒng)計(jì)方法確定;地震滑坡風(fēng)險(xiǎn)損失,根據(jù)滑坡受災(zāi)面積的損失率方法確定。地震滑坡風(fēng)險(xiǎn)評估與常規(guī)滑坡風(fēng)險(xiǎn)評估的差別主要體現(xiàn)在滑坡風(fēng)險(xiǎn)區(qū)劃的要素中,而其它要素中是難以反映出地震因素的作用。汶川地震極震區(qū)的滑坡風(fēng)險(xiǎn)分布可通過全區(qū)滑坡風(fēng)險(xiǎn)區(qū)劃獲得。采用GIS技術(shù)在研究區(qū)1:5萬DEM、DRG、20萬地質(zhì)圖、1:5萬土地利用圖的基礎(chǔ)上,分別對滑坡危險(xiǎn)度的10項(xiàng)因子指標(biāo)、承載體易損度的5項(xiàng)因子指標(biāo)進(jìn)行權(quán)重疊加,按照5級劃分標(biāo)準(zhǔn)經(jīng)過區(qū)劃劃分,獲得地震滑坡風(fēng)險(xiǎn)的分布結(jié)果。
2地震滑坡風(fēng)險(xiǎn)概率(RP)
地震滑坡風(fēng)險(xiǎn)概率與滑坡發(fā)生概率成正相關(guān)關(guān)系,滑坡隨機(jī)發(fā)生的次數(shù)越多,存在的風(fēng)險(xiǎn)概率越大。從宏觀區(qū)域滑坡發(fā)育規(guī)律分析,大地震誘發(fā)的滑坡后期復(fù)活主要受降雨因素的控制。因?yàn)樵俅伟l(fā)生大地震或余震具有不確定性,作為誘發(fā)因素參加滑坡事件概率統(tǒng)計(jì)的難度太大。震區(qū)降雨型滑坡后期活動是轉(zhuǎn)化泥石流并造成大面積受損的主要致災(zāi)因素。所以,地震災(zāi)區(qū)的滑坡風(fēng)險(xiǎn)概率應(yīng)該由震后降雨滑坡的時間及空間分布概率所決定。
2.1滑坡時間概率采用文獻(xiàn)[6]中的降雨滑坡概率計(jì)算方法,可以分別得到降雨滑坡的時間和空間分布概率。時間概率表示在給定降雨臨界值和時間的情況下,發(fā)生滑坡的時間概率。
2.2滑坡空間概率空間概率表示按風(fēng)險(xiǎn)區(qū)面積為單元的滑坡分布概率。式中:P'為空間概率;x為降雨滑坡分布密度系數(shù)(x=md/s、其中m為不同危險(xiǎn)度區(qū)降雨滑坡數(shù);d為樣本分區(qū)區(qū)間;s為不同危險(xiǎn)度區(qū)總面積。采用式(5),對極震災(zāi)區(qū)10縣市震后的降雨滑坡與地震滑坡進(jìn)行統(tǒng)計(jì)計(jì)算,獲得空間概率。
3地震滑坡?lián)p失評價(jià)(Rh)
在地震滑坡風(fēng)險(xiǎn)區(qū)劃的基礎(chǔ)上,可以通過對各風(fēng)險(xiǎn)區(qū)滑坡受損面積與滑坡風(fēng)險(xiǎn)區(qū)面積之比,評估滑坡災(zāi)害可能造成的受損率。受損率不是經(jīng)濟(jì)指標(biāo)的評價(jià)關(guān)系,僅僅代表滑坡破壞范圍的概率。受損率預(yù)測對災(zāi)區(qū)人員傷亡情況是難以準(zhǔn)確評估的[7-13],因?yàn)檫@與人們防災(zāi)意識和政府防災(zāi)管理程度密切相關(guān)。根據(jù)文獻(xiàn)[3]中的滑坡受災(zāi)面積統(tǒng)計(jì)模型,可以對滑坡風(fēng)險(xiǎn)分布區(qū)內(nèi)每一處滑坡受災(zāi)面積與滑坡風(fēng)險(xiǎn)區(qū)面積進(jìn)行受損率統(tǒng)計(jì)。在實(shí)際滑坡風(fēng)險(xiǎn)損失評估中,由于在獲取當(dāng)?shù)亟?jīng)濟(jì)產(chǎn)量和固定資產(chǎn)資料信息的限制,如,經(jīng)濟(jì)總量、建筑物、基礎(chǔ)建設(shè)、農(nóng)業(yè)、林業(yè)、工業(yè)、水利等等,所以得出的經(jīng)濟(jì)損失評估結(jié)果往往可信度較低。之前采用各種方法作出的經(jīng)濟(jì)損失評估與實(shí)際情況一般差距較大。所以對區(qū)域滑坡災(zāi)害發(fā)生前的損失預(yù)測評估,可以采用滑坡直接受損面積與風(fēng)險(xiǎn)區(qū)面積的比率Rh評估可能造成的損失范圍。根據(jù)式(6),可以統(tǒng)計(jì)汶川地震極震區(qū)全區(qū)滑坡風(fēng)險(xiǎn)區(qū)的滑坡受損情況(表7)。以上統(tǒng)計(jì)結(jié)果,無論對極震災(zāi)區(qū)全區(qū)的滑坡風(fēng)險(xiǎn)受損率,還是極震災(zāi)區(qū)各縣市滑坡風(fēng)險(xiǎn)受損率,都可以看出未來滑坡風(fēng)險(xiǎn)的受損率一般不是太高。全區(qū)的高風(fēng)險(xiǎn)區(qū)受損率僅可能達(dá)到11%,其他風(fēng)險(xiǎn)區(qū)的損失率更低。
險(xiǎn)綜合評估(R珔)
在完成以上準(zhǔn)備之后,可以對汶川地震極震區(qū)滑坡風(fēng)險(xiǎn)進(jìn)行綜合評估。根據(jù)表1、圖1表示的汶川地震極震區(qū)滑坡風(fēng)險(xiǎn)分布,表2、表3表示的汶川地震極震區(qū)滑坡概率,表4表示的汶川地震極震區(qū)滑坡風(fēng)險(xiǎn)受損率的統(tǒng)計(jì)結(jié)果,評價(jià)5類滑坡風(fēng)險(xiǎn)區(qū)可能分別承擔(dān)的風(fēng)險(xiǎn)損失概率。式(8)表示風(fēng)險(xiǎn)綜合評估(珔R)是評價(jià)5類滑坡風(fēng)險(xiǎn)區(qū)域面積中(Rs),將可能(概率Rp)分別對應(yīng)承擔(dān)滑坡風(fēng)險(xiǎn)損失(受損率Rh)的貢獻(xiàn)率(γ)。采用式(8),可得到表10、圖3所示的綜合評估結(jié)論。式(9)說明,隨著滑坡風(fēng)險(xiǎn)區(qū)的等級變化,綜合風(fēng)險(xiǎn)貢獻(xiàn)與風(fēng)險(xiǎn)等級呈線性函數(shù)發(fā)展關(guān)系,并且相關(guān)性好。采用以上方法,對汶川地震極震區(qū)各縣市滑坡風(fēng)險(xiǎn)進(jìn)行綜合評估,也可獲得各自的評估說明和規(guī)律曲線模型。
5結(jié)論
地震滑坡風(fēng)險(xiǎn)評估包括三方面的內(nèi)容,即風(fēng)險(xiǎn)分布評價(jià)、風(fēng)險(xiǎn)概率評價(jià)、風(fēng)險(xiǎn)損失評價(jià)。而單一的風(fēng)險(xiǎn)評價(jià)不能真正代表風(fēng)險(xiǎn)評估的內(nèi)容。本文根據(jù)評估的原則對汶川地震極震區(qū)10個縣市的滑坡風(fēng)險(xiǎn)進(jìn)行了綜合評估。地震發(fā)生后,由于政府采取了滑坡危險(xiǎn)地帶主動搬遷避讓的恢復(fù)重建措施,極震災(zāi)區(qū)的滑坡風(fēng)險(xiǎn)明顯降低。滑坡風(fēng)險(xiǎn)主要由全區(qū)9.03%面積的高風(fēng)險(xiǎn)區(qū)承擔(dān)。其余區(qū)域的滑坡風(fēng)險(xiǎn)很小,所以極震災(zāi)區(qū)大部分區(qū)域是安全的。風(fēng)險(xiǎn)評估中,滑坡風(fēng)險(xiǎn)損失評價(jià)是一項(xiàng)比較難以確定的指標(biāo)。目前的統(tǒng)計(jì)方法還達(dá)到不到包括人員在內(nèi)的損失評價(jià),只能滿足固有資產(chǎn)的統(tǒng)計(jì)。因此可能使滑坡綜合風(fēng)險(xiǎn)評估內(nèi)容有所不足。
參考文獻(xiàn):
[1]王啟亮,孟朝霞.地震滑坡風(fēng)險(xiǎn)分析研究[J].中國地質(zhì)災(zāi)害與防治學(xué)報(bào),2010,21(3):14-16.
[2]韓金良,燕軍軍,吳樹仁.四川汶川M8級地震觸發(fā)的典型滑坡的風(fēng)險(xiǎn)指標(biāo)反演[J].地質(zhì)通報(bào),2009,28(8):1146-1155.
[3]喬建平.第10章汶川大地震滑坡風(fēng)險(xiǎn)評估[M]//大地震誘發(fā)滑坡分布規(guī)律及危險(xiǎn)性評價(jià)方法.北京:科學(xué)出版社,2014:324-374.
[4]喬建平,王萌.滑坡風(fēng)險(xiǎn)的類型與層次鏈[J].工程地質(zhì)學(xué)報(bào),2010,18(1):84-90.
[5]喬建平,王萌吳彩燕.汶川大地震滑坡風(fēng)險(xiǎn)區(qū)劃研究[J].工程地質(zhì)學(xué)報(bào),2015.23(2):1-7.
[6]喬建平,楊宗佶.滑坡風(fēng)險(xiǎn)評估的三要素[J].工程地質(zhì)學(xué)報(bào),2012,20(1):1-6.6
[7]許飛瓊.災(zāi)害損失評估及系統(tǒng)結(jié)構(gòu)[J].災(zāi)害學(xué),1998,13(3):80-83.
[8]常勝,曾克峰.恩思州地質(zhì)災(zāi)害損失評估方法研究[J].湖北民族學(xué)院學(xué)報(bào),2005,23(4):402-404.
[9]謝全敏,李道明.翟鵬程.滑坡次生災(zāi)害損失評估方法研究[J].巖土力學(xué),2007,28(5):961-970.
[10]吳紅華.災(zāi)害損失評估的灰色模糊綜合方法[J].自然災(zāi)害學(xué)報(bào),2005,14(2):115-118
[11]潘曉紅,賈鐵飛,溫家洪,等.多災(zāi)害損失評估模型與應(yīng)用評述[J].防災(zāi)科學(xué)學(xué)院學(xué)報(bào),2009,14(2):77-88
[12]趙紅蕊,王濤,石麗梅.蘆山7.0級地震震后道路損毀風(fēng)險(xiǎn)評估方法研究[J].災(zāi)害學(xué),2014,29(2):33-37.
關(guān)鍵詞:風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì);審計(jì)模式;適用性分析
隨著國內(nèi)外重大審計(jì)失敗事件的不斷發(fā)生,風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)作為一種重要的審計(jì)理念和方法,受到審計(jì)職業(yè)界和學(xué)者的關(guān)注。中國注冊會計(jì)師協(xié)會在2004年10月了新的審計(jì)風(fēng)險(xiǎn)準(zhǔn)則征求意見稿,要求注冊會計(jì)師在審計(jì)中使用現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法,實(shí)施風(fēng)險(xiǎn)評估程序,降低審計(jì)風(fēng)險(xiǎn),提高審計(jì)質(zhì)量。如果審計(jì)風(fēng)險(xiǎn)準(zhǔn)則一旦正式生效,將使我國的審計(jì)風(fēng)險(xiǎn)準(zhǔn)則與國際接軌,并引導(dǎo)中國注冊會計(jì)師實(shí)務(wù)由傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)向現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)轉(zhuǎn)變。因此,對現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式的理解以及在我國的適用性分析就顯得十分重要。
一、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)概述
隨著社會經(jīng)濟(jì)的發(fā)展變化,審計(jì)方法適應(yīng)審計(jì)環(huán)境的變化經(jīng)歷了三個發(fā)展階段:一是審計(jì)發(fā)展的早期,由于企業(yè)組織結(jié)構(gòu)簡單、業(yè)務(wù)性質(zhì)單一,注冊會計(jì)師的審計(jì)工作目的是為了促使受托責(zé)任人在授權(quán)經(jīng)營過程中做出誠實(shí)、可靠的行為,審計(jì)方式是詳細(xì)審計(jì)。審計(jì)的重心在資產(chǎn)負(fù)債表,是對會計(jì)憑證和賬簿的詳細(xì)審計(jì),旨在發(fā)現(xiàn)和防止錯誤與舞弊,這種審計(jì)方法就是賬項(xiàng)基礎(chǔ)審計(jì)方法(accountingnumber-basedauditapproach)。二是從1950年代起,以內(nèi)部控制測試為基礎(chǔ)的抽樣審計(jì)在西方國家得到廣泛應(yīng)用,這種審計(jì)方法重點(diǎn)在于注冊會計(jì)師了解、測試和評價(jià)內(nèi)部控制設(shè)計(jì)的合理性和執(zhí)行的有效性。對內(nèi)部控制存在缺陷的環(huán)節(jié),注冊會計(jì)師通常將其涉及交易和賬戶余額作為審計(jì)的重點(diǎn),甚至進(jìn)行詳細(xì)審計(jì);對于可以信賴的內(nèi)部控制環(huán)節(jié),通常將其涉及的交易和賬戶余額進(jìn)行抽樣審計(jì),以提高審計(jì)效率和降低審計(jì)費(fèi)用。從方法論的角度,這種審計(jì)方法被稱作制度基礎(chǔ)審計(jì)方法(system-basedauditapproach)。三是1970年代以后,由于制度基礎(chǔ)審計(jì)方法顯露缺陷,一種新的、以風(fēng)險(xiǎn)防范為基礎(chǔ)的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式逐漸興起,從方法論的角度,注冊會計(jì)師以審計(jì)風(fēng)險(xiǎn)模型為基礎(chǔ)進(jìn)行的審計(jì)方法稱為風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法(risk-orientedauditapproach)。
回顧審計(jì)方法的發(fā)展歷程,風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式已成為審計(jì)方法發(fā)展的國際趨勢。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式合理地?fù)P棄了作為制度導(dǎo)向?qū)徲?jì)模式基礎(chǔ)的“無利害關(guān)系假設(shè)”,把指導(dǎo)思想建立在“合理的職業(yè)懷疑假設(shè)”的基礎(chǔ)上,不只依賴對被審計(jì)單位管理層所設(shè)計(jì)和執(zhí)行內(nèi)部控制制度的檢查與評價(jià),而且實(shí)事求是地對公司管理層是否誠信、是否有舞弊造假的驅(qū)動始終保持一種合理的職業(yè)警覺,將審計(jì)的視野擴(kuò)大到被審計(jì)單位所處的經(jīng)營環(huán)境(微觀、中觀乃至宏觀),將風(fēng)險(xiǎn)評估貫穿于審計(jì)工作的全過程。與傳統(tǒng)的制度基礎(chǔ)審計(jì)相比較,主要有以下區(qū)別:
(一)審計(jì)模式不同
制度基礎(chǔ)審計(jì)模式以內(nèi)部控制為核心,對控制風(fēng)險(xiǎn)的評估僅通過確定內(nèi)部控制的可依賴程度來減少實(shí)質(zhì)性測試的工作量,而對固有風(fēng)險(xiǎn)的評估常流于形式;風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式不僅通過內(nèi)部控制評估控制風(fēng)險(xiǎn),還結(jié)合其他風(fēng)險(xiǎn)因素尤其是固有風(fēng)險(xiǎn)綜合考慮,通過對企業(yè)環(huán)境、發(fā)展戰(zhàn)略、公司治理結(jié)構(gòu)等方面的評估,發(fā)現(xiàn)其潛在的經(jīng)營風(fēng)險(xiǎn)及財(cái)務(wù)風(fēng)險(xiǎn),并評估財(cái)務(wù)報(bào)表發(fā)生重大錯報(bào)的風(fēng)險(xiǎn),以便使審計(jì)風(fēng)險(xiǎn)降至可接受水平。
(二)審計(jì)基礎(chǔ)不同
制度基礎(chǔ)審計(jì)以內(nèi)部控制制度為基礎(chǔ),根據(jù)被審單位內(nèi)部控制制度的健全性及符合性評審結(jié)果,確定實(shí)質(zhì)性測試的范圍和重點(diǎn);風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)則以風(fēng)險(xiǎn)評估為基礎(chǔ),對影響被審單位經(jīng)濟(jì)活動的多種內(nèi)外因素進(jìn)行評估,確定審計(jì)范圍、重點(diǎn)和方法,其不僅重視與內(nèi)部控制系統(tǒng)直接相關(guān)的因素,而且重視各種環(huán)境因素。
(三)審計(jì)方法不同
兩種審計(jì)模式都采用抽樣技術(shù),但風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是通過建立審計(jì)風(fēng)險(xiǎn)模型將風(fēng)險(xiǎn)量化。因此,相對于制度基礎(chǔ)審計(jì)來說,風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的抽樣技術(shù)是更完全意義上的審計(jì)抽樣,更注重利用分析性測試方法,從而可以有效降低審計(jì)風(fēng)險(xiǎn)。
二、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的兩種模式
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)自產(chǎn)生以來經(jīng)歷了兩個階段,理論界把以傳統(tǒng)審計(jì)風(fēng)險(xiǎn)模型“審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)”為基礎(chǔ)進(jìn)行的審計(jì)稱為傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式;而將1990年代后期開始,在國際會計(jì)師事務(wù)所內(nèi)部推行并逐漸被審計(jì)理論與實(shí)務(wù)界接受的,以“審計(jì)風(fēng)險(xiǎn)=重大錯報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)”的模型為基礎(chǔ),以被審計(jì)單位的經(jīng)營風(fēng)險(xiǎn)為導(dǎo)向的審計(jì)方法稱作現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式。
傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式與現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式的本質(zhì)區(qū)別在于審計(jì)理念和審計(jì)技術(shù)方法的不同,后者是對前者的改進(jìn),其主要區(qū)別如下:
(一)審計(jì)起點(diǎn)不同
傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)運(yùn)用的審計(jì)風(fēng)險(xiǎn)模型中,固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時,某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生重大錯報(bào)或漏報(bào)的可能性。控制風(fēng)險(xiǎn)是指某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯報(bào)或漏報(bào),而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法通過綜合評估固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)以確定實(shí)質(zhì)性測試的范圍、時間和程序,由于固有風(fēng)險(xiǎn)難以評估,審計(jì)的起點(diǎn)往往為企業(yè)的內(nèi)部控制(如果沒有必要測試內(nèi)部控制,審計(jì)的起點(diǎn)則為會計(jì)報(bào)表項(xiàng)目)。
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法通過綜合評估經(jīng)營控制風(fēng)險(xiǎn)以確定實(shí)質(zhì)性測試的范圍、時間和程序,其審計(jì)起點(diǎn)為企業(yè)的戰(zhàn)略系統(tǒng)及其業(yè)務(wù)流程。如果企業(yè)的業(yè)務(wù)流程不重要或風(fēng)險(xiǎn)控制很有效,則將實(shí)質(zhì)性測試集中在例外事項(xiàng)上。這種新模式的優(yōu)點(diǎn)是將審計(jì)的重心前移到風(fēng)險(xiǎn)評估,這將有利于充分識別和評估會計(jì)報(bào)表重大錯報(bào)的風(fēng)險(xiǎn),因此,主要針對風(fēng)險(xiǎn)設(shè)計(jì)、實(shí)施控制測試和實(shí)質(zhì)性測試程序。此外,注冊會計(jì)師容易全面掌握企業(yè)可能存在的重大風(fēng)險(xiǎn),有利于節(jié)省審計(jì)成本,克服因缺乏全面性觀點(diǎn)而導(dǎo)致的審計(jì)風(fēng)險(xiǎn)。
(二)風(fēng)險(xiǎn)評估識別以分析性復(fù)核程序?yàn)橹行?/p>
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)注重運(yùn)用分析性復(fù)核程序,以識別可能存在的重大錯報(bào)風(fēng)險(xiǎn);而傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對于信息的再加工程度不夠,其分析性程序主要用在報(bào)表分析上。分析性復(fù)核程序已成為現(xiàn)代風(fēng)險(xiǎn)審計(jì)方法最重要的程序,為了適應(yīng)分析性程序功能擴(kuò)大的要求,分析性程序開始走向多樣化:在數(shù)據(jù)分析上不但要對財(cái)務(wù)數(shù)據(jù)進(jìn)行分析,也要對非財(cái)務(wù)數(shù)據(jù)進(jìn)行分析;在分析工具上借鑒現(xiàn)代管理方法,把戰(zhàn)略分析、績效分析、財(cái)務(wù)分析及前景分析等分析工具運(yùn)用到風(fēng)險(xiǎn)評估之中,使風(fēng)險(xiǎn)因素不再惟一,變一元風(fēng)險(xiǎn)評估為多元風(fēng)險(xiǎn)評估,使得出的風(fēng)險(xiǎn)評估結(jié)果更加可靠。
(三)風(fēng)險(xiǎn)評估方式由直接評估轉(zhuǎn)變?yōu)殚g接評估
傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的風(fēng)險(xiǎn)評估是一種直接的方式,即直接評估重大錯報(bào)的概率。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式是從經(jīng)營風(fēng)險(xiǎn)評估入手,間接地對審計(jì)風(fēng)險(xiǎn)進(jìn)行評估,因?yàn)榻?jīng)營風(fēng)險(xiǎn)越高,審計(jì)風(fēng)險(xiǎn)也越大,也就是管理舞弊的可能性越大;并且從經(jīng)營風(fēng)險(xiǎn)中能更有效地發(fā)現(xiàn)財(cái)務(wù)報(bào)表潛在的重大錯報(bào),因?yàn)樨?cái)務(wù)報(bào)表是經(jīng)營的反映,如果經(jīng)營風(fēng)險(xiǎn)未能在報(bào)表中得到體現(xiàn),則財(cái)務(wù)報(bào)表很可能失真。此外,會計(jì)政策、會計(jì)估計(jì)的合理性評估也只有從經(jīng)營風(fēng)險(xiǎn)入手,才能進(jìn)行正確的評估。
(四)審計(jì)程序?qū)嵤┚哂袀€性化
傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式審計(jì)程序是標(biāo)準(zhǔn)化形式,對不同的被審計(jì)單位都使用標(biāo)準(zhǔn)相同的審計(jì)程序,其缺陷是沒有足夠貫徹風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)思想,使注冊會計(jì)師無法突破客戶預(yù)先設(shè)置或防范的措施,難以做出正確的審計(jì)結(jié)論。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法要求注冊會計(jì)師將評估及識別的審計(jì)風(fēng)險(xiǎn)與實(shí)施的審計(jì)程序相結(jié)合,針對不同客戶以及客戶不同的風(fēng)險(xiǎn)領(lǐng)域?qū)嵤﹤€性化的審計(jì)程序。
(五)審計(jì)證據(jù)的內(nèi)涵擴(kuò)大
在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方式下,審計(jì)重心向風(fēng)險(xiǎn)評估轉(zhuǎn)移,審計(jì)證據(jù)也由內(nèi)部向外部轉(zhuǎn)移。因此,注冊會計(jì)師必須充分了解企業(yè)整體經(jīng)營環(huán)境,由此評估客戶的經(jīng)營及審計(jì)風(fēng)險(xiǎn),同時必須從外部取得大量的外部證據(jù)來證明風(fēng)險(xiǎn)評估的恰當(dāng)性。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式下,注冊會計(jì)師形成審計(jì)結(jié)論所依據(jù)的審計(jì)證據(jù)不僅包括實(shí)施控制測試和實(shí)質(zhì)性測試獲取的證據(jù),還包括了解企業(yè)及其環(huán)境獲取的證據(jù)。
(六)擴(kuò)充了內(nèi)部控制要素
傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法下的內(nèi)部控制是指被審計(jì)單位為了保證業(yè)務(wù)活動的有效進(jìn)行,保護(hù)資產(chǎn)的安全和完整,發(fā)現(xiàn)、糾正錯誤與防止舞弊,保證會計(jì)資料的真實(shí)、合法、完整而制定和實(shí)施的政策與程序。內(nèi)部控制要素包括控制環(huán)境、會計(jì)系統(tǒng)和控制程序。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法下的內(nèi)部控制是指被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵循,由治理當(dāng)局、管理當(dāng)局和其他人員設(shè)計(jì)和執(zhí)行的政策和程序。內(nèi)部控制的三要素?cái)U(kuò)充為五要素,即控制環(huán)境、被審計(jì)單位的風(fēng)險(xiǎn)評估過程、與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)和溝通、控制活動和對控制的監(jiān)督。
(七)對注冊會計(jì)師的專業(yè)知識提出了更高要求
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對注冊會計(jì)師的專業(yè)素質(zhì)提出更高要求,其重心從會計(jì)、審計(jì)知識轉(zhuǎn)向管理和行業(yè)知識。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下審計(jì)結(jié)果主要依賴風(fēng)險(xiǎn)評估,風(fēng)險(xiǎn)評估的各種分析方法要求掌握現(xiàn)代管理知識和行業(yè)知識(包括市場、研發(fā)、生產(chǎn)等方面),這對注冊會計(jì)師提出了更高的要求。注冊會計(jì)師應(yīng)該是復(fù)合性人才,不但要掌握一般常用分析工具,還要接受現(xiàn)代管理知識和行業(yè)專業(yè)知識訓(xùn)練。
三、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式在我國的適用性分析
基于上述分析,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式是審計(jì)發(fā)展的一種必然趨勢。2003年10月,國際審計(jì)與鑒證準(zhǔn)則委員會(IAASB)通過了新的審計(jì)風(fēng)險(xiǎn)準(zhǔn)則;中注協(xié)也在2004年10日了修訂后的審計(jì)風(fēng)險(xiǎn)準(zhǔn)則征求意見稿,不僅將使我國的審計(jì)風(fēng)險(xiǎn)準(zhǔn)則與國際接軌,同時也為提高審計(jì)質(zhì)量、降低審計(jì)風(fēng)險(xiǎn)提供了技術(shù)支持。審計(jì)風(fēng)險(xiǎn)準(zhǔn)則一旦正式生效,將引導(dǎo)中國注冊會計(jì)師實(shí)務(wù)由傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)向現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)轉(zhuǎn)變,會對我國的注冊會計(jì)師審計(jì)理念、審計(jì)程序及審計(jì)責(zé)任產(chǎn)生非常大的影響。
然而,目前要在我國推行風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式還存在一定的制約條件和需要解決的問題:
(一)會計(jì)師事務(wù)所審計(jì)成本與效益問題
實(shí)施風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式的前提是成本能得到補(bǔ)償。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式在審計(jì)計(jì)劃階段和執(zhí)行控制測試階段,注冊會計(jì)師關(guān)注的范圍擴(kuò)大,程度加深,導(dǎo)致工作時間和審計(jì)成本的增加,在市場競爭激烈的情況下,成本的增加往往不可能過渡到收費(fèi)的同步增加。此外,還需要一定的投入來培訓(xùn)注冊會計(jì)師,使他們掌握業(yè)務(wù)流程和行業(yè)知識等有關(guān)方面的知識。如果這些成本得不到補(bǔ)償,就會使一部分中小會計(jì)師事務(wù)所在競爭中無法生存。
(二)信息系統(tǒng)的建設(shè)問題
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的重要特征是審計(jì)重心前移,注冊會計(jì)師必須首先執(zhí)行風(fēng)險(xiǎn)評估程序,充分了解客戶整體經(jīng)營環(huán)境,然后針對風(fēng)險(xiǎn)不同的客戶、客戶不同的風(fēng)險(xiǎn)領(lǐng)域,設(shè)計(jì)個性化的審計(jì)程序。因此,會計(jì)師事務(wù)所必須建立強(qiáng)大的信息系統(tǒng),以便注冊會計(jì)師在風(fēng)險(xiǎn)評估時了解企業(yè)的戰(zhàn)略、流程風(fēng)險(xiǎn)管理、業(yè)績衡量等。而目前國內(nèi)很多事務(wù)所對行業(yè)風(fēng)險(xiǎn)和企業(yè)經(jīng)營風(fēng)險(xiǎn)缺乏了解,客戶的相關(guān)信息不夠充分,信息系統(tǒng)的建設(shè)還達(dá)不到現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的要求,導(dǎo)致風(fēng)險(xiǎn)評估不準(zhǔn)確。因此,風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的運(yùn)用僅限于老客戶,對新客戶還是將大量時間用于實(shí)質(zhì)性測試。
(三)審計(jì)從業(yè)人員素質(zhì)問題
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對審計(jì)從業(yè)人員的業(yè)務(wù)素質(zhì)提出了新要求,不僅要具備豐富的審計(jì)理論和實(shí)踐經(jīng)驗(yàn),還要具備必需的管理學(xué)知識和經(jīng)濟(jì)學(xué)知識,能夠運(yùn)用系統(tǒng)的、戰(zhàn)略的觀點(diǎn)充分了解、分析企業(yè)所處的宏觀經(jīng)濟(jì)環(huán)境和行業(yè)發(fā)展?fàn)顩r,對有可能導(dǎo)致企業(yè)會計(jì)報(bào)表錯報(bào)風(fēng)險(xiǎn)的內(nèi)外部因素進(jìn)行客觀、系統(tǒng)的分析與評價(jià),將審計(jì)視角擴(kuò)展到內(nèi)部控制以外,從較高層面上評估風(fēng)險(xiǎn),而不是僅僅注重企業(yè)會計(jì)處理的細(xì)節(jié)。
(四)輔助審計(jì)軟件的使用與完善問題
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法中分析性程序占據(jù)非常重要的地位,輔助審計(jì)軟件的使用在其中發(fā)揮著重要的作用。西方發(fā)達(dá)國家大量運(yùn)用分析性程序的條件是輔助審計(jì)程序的開發(fā)和運(yùn)用,它可以直接對數(shù)據(jù)庫進(jìn)行加工分析,依據(jù)軟件模型自行處理數(shù)據(jù),使運(yùn)用分析性測試程序成為節(jié)約成本的重要手段。另外,采用審計(jì)軟件使統(tǒng)計(jì)抽樣的樣本更具代表性,審計(jì)抽樣風(fēng)險(xiǎn)可控,為風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)提供了技術(shù)支持。目前,我國在審計(jì)軟件的開發(fā)和使用上不夠理想,還有待提高,而且大部分注冊會計(jì)師缺少相應(yīng)的技術(shù)準(zhǔn)備,在現(xiàn)階段推行現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法只能是一種愿望。
如上所述,目前在我國全面推行現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式還受到許多制約,盡管它有很多優(yōu)越之處,但在我國還不能夠普遍推行。當(dāng)前我國獨(dú)立審計(jì)準(zhǔn)則主要是以制度基礎(chǔ)審計(jì)模式為基礎(chǔ)的,而且相當(dāng)一部分從事小規(guī)模企業(yè)審計(jì)工作的會計(jì)師事務(wù)所和注冊會計(jì)師,基本上仍然在運(yùn)用賬項(xiàng)基礎(chǔ)審計(jì)模式。但是,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的實(shí)行是一種理念的改變,我們可將制度基礎(chǔ)審計(jì)與風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)有機(jī)結(jié)合。即使在現(xiàn)行審計(jì)準(zhǔn)則仍然主要以制度基礎(chǔ)審計(jì)模式為基礎(chǔ)的情況下,吸取風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式的基本觀點(diǎn)和做法,則是完全可行的。通過把風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中控制風(fēng)險(xiǎn)的理念和方法融合到制度基礎(chǔ)審計(jì)中,使其他審計(jì)模式忽略審計(jì)風(fēng)險(xiǎn)的缺陷得到彌補(bǔ),將會為探索適合我國的現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式積累有益的實(shí)踐經(jīng)驗(yàn)。
參考文獻(xiàn):
〔1〕陳毓圭。對風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法的由來及其發(fā)展的認(rèn)識〔J〕。會計(jì)研究,2004,(2)。
〔2〕常勛,黃京菁。從審計(jì)模式的演進(jìn)看風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)〔J〕。財(cái)會通訊,2004,(7)。
關(guān)鍵詞:電子政務(wù)外網(wǎng);等級保護(hù)測評;風(fēng)險(xiǎn)評估;風(fēng)險(xiǎn)評估模型
中圖分類號:TP311 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-3044(2014)34-8337-02
1 等級保護(hù)背景下的電子政務(wù)外網(wǎng)風(fēng)險(xiǎn)評估
電子政務(wù)外網(wǎng)提供非的社會公共服務(wù)業(yè)務(wù),全國從中央各部委、到省、市、縣,已經(jīng)形成了一張大龐大的網(wǎng)絡(luò)系統(tǒng),有的地方甚至覆蓋到了鄉(xiāng)鎮(zhèn)、社區(qū)村委會,有效提高了政府從事行政管理和社會公共服務(wù)效率。今后凡屬社會管理和公共服務(wù)范疇及不需在國家電子政務(wù)內(nèi)網(wǎng)上部署的業(yè)務(wù)應(yīng)用,原則上應(yīng)納入國家政務(wù)外網(wǎng)運(yùn)行,它按照國家政務(wù)外網(wǎng)統(tǒng)一規(guī)劃,建立網(wǎng)絡(luò)安全防護(hù)體系、統(tǒng)一的網(wǎng)絡(luò)信任體系和信息安全等級保護(hù)措施。
隨著政務(wù)外網(wǎng)的網(wǎng)絡(luò)覆蓋的擴(kuò)大及接入的政務(wù)單位越來越多、政務(wù)外網(wǎng)應(yīng)用的不斷增加,各級政務(wù)移動接入政務(wù)外網(wǎng)的需求也在增加,對政務(wù)外網(wǎng)的要求和期望越大,網(wǎng)絡(luò)安全和運(yùn)維的壓力也越大,責(zé)任也更大。由于政務(wù)外網(wǎng)與互聯(lián)網(wǎng)邏輯隔離,主要滿足各級政務(wù)部門社會管理、公共服務(wù)、市場監(jiān)管和經(jīng)濟(jì)調(diào)節(jié)等業(yè)務(wù)應(yīng)用及公務(wù)人員移動辦公、現(xiàn)場執(zhí)法等各類的需要,網(wǎng)絡(luò)和電子政務(wù)應(yīng)用也成為境外敵對勢力、黑客等攻擊目標(biāo)。隨著新技術(shù)的不斷涌現(xiàn)和大量使用,也對電子政務(wù)外網(wǎng)網(wǎng)絡(luò)的安全防護(hù)、監(jiān)控、管理等帶來新的挑戰(zhàn)。按照國家政務(wù)外網(wǎng)統(tǒng)一規(guī)劃,建立網(wǎng)絡(luò)安全防護(hù)體系、統(tǒng)一的網(wǎng)絡(luò)信任體系和信息安全等級保護(hù)措施是必須的。
為保障電子政務(wù)外網(wǎng)的安全有效運(yùn)行,我們應(yīng)以風(fēng)險(xiǎn)管理理念來統(tǒng)籌建設(shè)網(wǎng)絡(luò)和信息安全保障體系。在國家信息系統(tǒng)安全等級保護(hù)的大背景下,2011年國家信息中心下發(fā)了《關(guān)于加快推進(jìn)國家電子政務(wù)外網(wǎng)安全等級保護(hù)工作的通知》,強(qiáng)化了電子政務(wù)外網(wǎng)的等級保護(hù)制度以及等級測評要求,要求對政務(wù)外網(wǎng)開展等級測評,全面了解和掌握安全問題、安全保護(hù)狀況及與國家安全等級保護(hù)制度相關(guān)要求存在的差距,分析其中存在的安全風(fēng)險(xiǎn),并根據(jù)風(fēng)險(xiǎn)進(jìn)行整改[1]。
系統(tǒng)安全測評、風(fēng)險(xiǎn)評估、等級測評都是信息系統(tǒng)安全的評判方法[2,3],其實(shí)它們本沒有本質(zhì)的區(qū)別,目標(biāo)都是一樣的,系統(tǒng)安全測評從系統(tǒng)整體來對系統(tǒng)的安全進(jìn)行判斷,風(fēng)險(xiǎn)評估從風(fēng)險(xiǎn)管理的角度來對系統(tǒng)的安全狀況進(jìn)行評判,而等級測評則是從等級保護(hù)的角度對系統(tǒng)的安全進(jìn)行評判。不管是系統(tǒng)安全測評[1]、風(fēng)險(xiǎn)評估、等級測評,風(fēng)險(xiǎn)的風(fēng)險(xiǎn)與計(jì)算都是三者必不可少的部分。
2 電子政務(wù)主要風(fēng)險(xiǎn)評估方法簡介
電子政務(wù)外網(wǎng)風(fēng)險(xiǎn)評估有自評估、檢查評估、第三方評估(認(rèn)證)評估模式,都需利用一定的風(fēng)險(xiǎn)評估方法來進(jìn)行相關(guān)風(fēng)險(xiǎn)的評估。從總體上來講,主要有定量評估、定性評估兩類。在進(jìn)行電子政務(wù)系統(tǒng)信息安全風(fēng)險(xiǎn)評估過程中,采用的主要風(fēng)險(xiǎn)評估方法有:OCTAVE、SSE-CMM、FAT(故障樹方法)、AHP (層次分析)以及因素分析法、邏輯分析法、德爾菲法、聚類分析法、決策樹法、時許模型、回歸模型等方法。研究風(fēng)險(xiǎn)評估模型的方法可以運(yùn)用馬爾可夫法、神經(jīng)網(wǎng)絡(luò)、模糊數(shù)學(xué)、決策樹、小波分析等[4-6]。OCTAVE 方法是一個系統(tǒng)的方法,它從系統(tǒng)的高度來進(jìn)行信息安全的安全防護(hù)工作,評估系統(tǒng)的安全管理風(fēng)險(xiǎn)、安全技術(shù)風(fēng)險(xiǎn),它提高了利用自評估的方式制定安全防范措施的能力。它通過分析重要資產(chǎn)的安全價(jià)值、脆弱性、威脅的情況,制定起風(fēng)險(xiǎn)削減計(jì)劃,降低重要資產(chǎn)的安全風(fēng)險(xiǎn)。電子政務(wù)外網(wǎng)需要從實(shí)際出發(fā),不能照搬其它評估方法,根據(jù)電子政務(wù)外網(wǎng)實(shí)際,本設(shè)計(jì)基于OCTAVE 評估模型,設(shè)計(jì)了一個電子政務(wù)外網(wǎng)風(fēng)險(xiǎn)分析計(jì)算模型。
3 基于OCTAVE模型的一個電子政務(wù)外網(wǎng)風(fēng)險(xiǎn)計(jì)算模型設(shè)計(jì)
3.1 風(fēng)險(xiǎn)評估中的資產(chǎn)、威脅、脆弱性賦值的設(shè)計(jì)
保密性、完整性和可用性是評價(jià)資產(chǎn)的三個安全屬性。風(fēng)險(xiǎn)評估中的資產(chǎn)價(jià)值不是以資產(chǎn)的經(jīng)濟(jì)價(jià)值來衡量,而是由資產(chǎn)在這三個安全屬性上的達(dá)成程度或者其安全屬性未達(dá)成時所造成的影響程度來決定的。
資產(chǎn)價(jià)值應(yīng)依據(jù)資產(chǎn)在保密性、完整性和可用性上的賦值等級,經(jīng)過綜合評定得出。綜合評定方法可以根據(jù)自身的特點(diǎn),選擇對資產(chǎn)保密性、完整性和可用性最為重要的一個屬性的賦值等級作為資產(chǎn)的最終賦值結(jié)果;也可以根據(jù)資產(chǎn)保密性、完整性和可用性的不同等級對其賦值進(jìn)行加權(quán)計(jì)算得到資產(chǎn)的最終賦值結(jié)果。本設(shè)計(jì)模型根據(jù)電子政務(wù)外網(wǎng)的業(yè)務(wù)特點(diǎn),依據(jù)資產(chǎn)在保密性、完整性和可用性上的賦值等級進(jìn)行加權(quán)計(jì)算(保密性α+完整性β+和可用性γ),α、β、γ為權(quán)重系數(shù),權(quán)重系數(shù)的確定可以采用專家咨詢法、信息商權(quán)法、獨(dú)立性權(quán)數(shù)等。本設(shè)計(jì)方案采用專家咨詢法。資產(chǎn)、威脅、脆弱性的賦值可以從0-10,賦值越高,等級越高。
脆弱性識別是風(fēng)險(xiǎn)評估中最重要的一個環(huán)節(jié)。脆弱性是資產(chǎn)本身存在的,如果沒有被相應(yīng)的威脅利用,單純的脆弱性本身不會對資產(chǎn)造成損害。脆弱性識別的依據(jù)可以是國際或國家安全標(biāo)準(zhǔn),也可以是行業(yè)規(guī)范等,如國家信息安全漏洞共享平臺(CNVD)漏洞通報(bào)、CVE漏洞、微軟漏洞通報(bào)等。
資產(chǎn)、威脅、脆弱性的識別與賦值依賴于專家對三者的理解,不同的人員對三者的賦值可能不同,甚至差別很大,可能會不能真實(shí)的反映實(shí)際情況。為了識別與賦值能準(zhǔn)確反映實(shí)際情況,可以采用一定的方法來進(jìn)行修正。本設(shè)計(jì)采用頭腦風(fēng)暴法、德爾菲法去獲取資產(chǎn)、威脅、脆弱性并賦值、最后采用群體決策方法確定資產(chǎn)、威脅、脆弱性的識別與賦值。這樣發(fā)揮了三個方法的特點(diǎn),得到的賦值準(zhǔn)確性大大提高。
判斷威脅出現(xiàn)的頻率是威脅賦值的重要內(nèi)容,評估者應(yīng)根據(jù)經(jīng)驗(yàn)和(或)有關(guān)的統(tǒng)計(jì)數(shù)據(jù)來進(jìn)行判斷[7]。判斷威脅出現(xiàn)的頻率是可能性分析的重要內(nèi)容,如果僅僅從近一兩年來各種國內(nèi)、國際組織的對于整個社會或特定行業(yè)的威脅及其頻率統(tǒng)計(jì),以及的威脅預(yù)警等來判斷是不太準(zhǔn)確的,因?yàn)樗鼪]有與具體的電子政務(wù)外網(wǎng)應(yīng)用實(shí)際聯(lián)系起來,實(shí)際環(huán)境中通過檢測工具(如IPS等)以及各種日志發(fā)現(xiàn)的威脅及其頻率的統(tǒng)計(jì)也應(yīng)該考慮進(jìn)去。
本設(shè)計(jì)模型采用綜根據(jù)經(jīng)驗(yàn)和(或)有關(guān)的統(tǒng)計(jì)數(shù)據(jù)來進(jìn)行判斷,并結(jié)合具體電子政務(wù)外網(wǎng)實(shí)際,從歷史生產(chǎn)系統(tǒng)的IPS等獲取各種威脅及其頻率的統(tǒng)計(jì),并采用馬兒可夫方法計(jì)算出某個時段內(nèi)某個威脅發(fā)生的概率。馬爾可夫方法是一種定量的方法,具有無后效性的特點(diǎn),適用于計(jì)算實(shí)時的動態(tài)信息系統(tǒng)威脅發(fā)生概率。它利用IPS等統(tǒng)計(jì)某一時段的發(fā)生了哪些威脅,構(gòu)建出各種威脅之間的狀態(tài)轉(zhuǎn)移圖,使用馬爾可夫方法計(jì)算出該時段內(nèi)某個威脅發(fā)生的概率。計(jì)算出的威脅發(fā)生概率結(jié)果可以進(jìn)行適當(dāng)?shù)奈⒄{(diào),該方法要求記錄的樣本具有代表性。
3.2 風(fēng)險(xiǎn)計(jì)算模型設(shè)計(jì)
通常風(fēng)險(xiǎn)值計(jì)算涉及的風(fēng)險(xiǎn)要素為資產(chǎn)、威脅、和脆弱性。 在完成了資產(chǎn)識別、威脅識別、脆弱性識別,以及已有安全措施確認(rèn)后,將采用適當(dāng)?shù)姆椒ㄅc工具確定威脅利用脆弱性導(dǎo)致安全事件發(fā)生的可能性,并綜合安全事件所作用的資產(chǎn)價(jià)值及脆弱性的嚴(yán)重程度,判斷安全事件造成的損失對組織的影響,即安全風(fēng)險(xiǎn)計(jì)算。
風(fēng)險(xiǎn)值=R(資產(chǎn),威脅,脆弱性)= R(可能性(威脅,脆弱性),損失(資產(chǎn)價(jià)值,脆弱性嚴(yán)重程度))。可根據(jù)自身電子政務(wù)外網(wǎng)實(shí)際情況選擇相應(yīng)的風(fēng)險(xiǎn)計(jì)算方法計(jì)算風(fēng)險(xiǎn)值,如目前最常用的矩陣法或相乘法等。矩陣法主要用于兩個要素值確定一個要素值的情形,相乘法主要用于兩個或多個要素值確定一個要素值的情形。
本設(shè)計(jì)模型采用風(fēng)險(xiǎn)計(jì)算矩陣方法。矩陣法通過構(gòu)造一個二維矩陣,形成安全事件的可能性與安全事件造成的損失之間的二維關(guān)系;相乘法通過構(gòu)造經(jīng)驗(yàn)函數(shù),將安全事件的可能性與安全事件造成的損失進(jìn)行運(yùn)算得到風(fēng)險(xiǎn)值。
在使用矩陣法分別計(jì)算出某個資產(chǎn)對應(yīng)某個威脅i,某個脆弱性j的風(fēng)險(xiǎn)系數(shù)[Ri,j],還應(yīng)對某個資產(chǎn)的總體安全威脅風(fēng)險(xiǎn)值進(jìn)行計(jì)算,某個資產(chǎn)總體風(fēng)險(xiǎn)威脅風(fēng)險(xiǎn)=Max([Ri,j]),i,j=1,2,3…。組織所有資產(chǎn)的威脅風(fēng)險(xiǎn)值為所有資產(chǎn)的風(fēng)險(xiǎn)值之和。
3.3 對風(fēng)險(xiǎn)計(jì)算模型的改進(jìn)
在風(fēng)險(xiǎn)值=R(A,T,V)的計(jì)算模型中,由資產(chǎn)賦值、危險(xiǎn)、脆弱性三元組計(jì)算出風(fēng)險(xiǎn)值, 并沒有把安全防護(hù)措施因素對風(fēng)險(xiǎn)計(jì)算的影響考慮在內(nèi),該文把風(fēng)險(xiǎn)值=R(A,T,V)改進(jìn)為風(fēng)險(xiǎn)值=R(A,T,V,P),其中P為安全防護(hù)措施因素。P因素不僅影響安全事件的可能性,也影響安全事件造成的損失,把上面的公式改進(jìn)為風(fēng)險(xiǎn)值=R(L(T,V,P),F(xiàn)(Ia,Va,P ))。對于L(T,V,P),F(xiàn)(Ia,Va,P )的計(jì)算可以采用相乘法等。如果采用矩陣法,對L(T,V,P)的可以拆分計(jì)算L(T,V,P)=L(L(T,V),L(V,P))。
在計(jì)算出單個資產(chǎn)對應(yīng)某個脆弱性、某個威脅、某個防護(hù)措施后的風(fēng)險(xiǎn)值后,還應(yīng)總體上計(jì)算組織內(nèi)整體資產(chǎn)面臨的整體風(fēng)險(xiǎn)。單個風(fēng)險(xiǎn)(一組風(fēng)險(xiǎn))對其它風(fēng)險(xiǎn)(一組風(fēng)險(xiǎn))的影響是必須考慮的,風(fēng)險(xiǎn)之間的影響有風(fēng)險(xiǎn)之間的疊加、消減等。有必要對風(fēng)險(xiǎn)的疊加效應(yīng)、疊加原理、疊加模型進(jìn)行研究。
3.4 風(fēng)險(xiǎn)結(jié)果判定
為實(shí)現(xiàn)對風(fēng)險(xiǎn)的控制與管理,可以對風(fēng)險(xiǎn)評估的結(jié)果進(jìn)行等級化處理。可將風(fēng)險(xiǎn)劃分為10,等級越高,風(fēng)險(xiǎn)越高。
風(fēng)險(xiǎn)等級處理的目的是為風(fēng)險(xiǎn)管理過程中對不同風(fēng)險(xiǎn)的直觀比較,以確定組織安全策略。組織應(yīng)當(dāng)綜合考慮風(fēng)險(xiǎn)控制成本與風(fēng)險(xiǎn)造成的影響,提出一個可接受的風(fēng)險(xiǎn)范圍。對某些資產(chǎn)面臨的安全風(fēng)險(xiǎn),如果風(fēng)險(xiǎn)計(jì)算值在可接受的范圍內(nèi),則該風(fēng)險(xiǎn)是可接受的,應(yīng)保持已有的安全措施;如果風(fēng)險(xiǎn)計(jì)算值高于可接受范圍的上限值,則該風(fēng)險(xiǎn)是不可接受的,需要采取安全措施以降低、控制或轉(zhuǎn)移風(fēng)險(xiǎn)。另一種確定不可接受的風(fēng)險(xiǎn)的辦法是根據(jù)等級化處理的結(jié)果,不設(shè)定可接受風(fēng)險(xiǎn)值的基準(zhǔn),對達(dá)到相應(yīng)等級的風(fēng)險(xiǎn)都進(jìn)行處理。
參考文獻(xiàn):
[1] 國家電子政務(wù)外網(wǎng)管理中心.關(guān)于加快推進(jìn)國家電子政務(wù)外網(wǎng)安全等級保護(hù)工作的通知[政務(wù)外網(wǎng)[2011]15號][Z].2011.
[2] 等級保護(hù)、風(fēng)險(xiǎn)評估和安全測評三者之間的區(qū)別與聯(lián)系[EB/OL].http:///faq/faq.php?lang=cn&itemid=23.
[3] 趙瑞穎.等級保護(hù)、風(fēng)險(xiǎn)評估、安全測評三者的內(nèi)在聯(lián)系及實(shí)施建議[C].第二十次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集,2005.
[4] 李煜川.電子政務(wù)系統(tǒng)信息安全風(fēng)險(xiǎn)評估研究――以數(shù)字檔案館為例[D].蘇州:蘇州大學(xué),2011.
[5] 陳濤,馮平,朱多剛.基于威脅分析的電子政務(wù)信息安全風(fēng)險(xiǎn)評估模型研究[J].情報(bào)雜志,2011(8):94-99.
【關(guān)鍵詞】環(huán)境風(fēng)險(xiǎn);環(huán)境風(fēng)險(xiǎn)評價(jià)
一、背景
環(huán)境風(fēng)險(xiǎn)是指在自然環(huán)境中產(chǎn)生的或通過自然傳遞的,對人類健康和幸福產(chǎn)生不利影響同時又具有某些不確定性的危害事件。由于環(huán)境風(fēng)險(xiǎn)區(qū)別于傳統(tǒng)環(huán)境問題,具有巨大的不確定性,逐漸發(fā)展出一種新的針對環(huán)境風(fēng)險(xiǎn)的環(huán)境風(fēng)險(xiǎn)評價(jià)制度。環(huán)境風(fēng)險(xiǎn)評價(jià)是指由一定的機(jī)關(guān)或組織,對具有不確定性的環(huán)境風(fēng)險(xiǎn)可能對人體健康、生態(tài)安全等造成的環(huán)境后果進(jìn)行識別、度量、評估的過程或環(huán)境管理活動。
從20世紀(jì)90年代開始,我國的一些法律規(guī)范中提出了環(huán)境風(fēng)險(xiǎn)評價(jià)的內(nèi)容。1993年,國家環(huán)保局頒布的《環(huán)境影響評價(jià)技術(shù)導(dǎo)則》規(guī)定:對于風(fēng)險(xiǎn)事故,在有必要也有條件時,應(yīng)進(jìn)行建設(shè)項(xiàng)目的環(huán)境風(fēng)險(xiǎn)評價(jià)或環(huán)境風(fēng)險(xiǎn)分析。同年的《基因工程安全管理辦法》要求對基因技術(shù)進(jìn)行安全評價(jià)。1996年,《農(nóng)業(yè)生物基因工程安全管理實(shí)施辦法》對農(nóng)業(yè)轉(zhuǎn)基因生物安全評價(jià)作了規(guī)定。2001年,《職業(yè)安全健康管理體系指導(dǎo)意見》對職業(yè)安全評價(jià)作出規(guī)定。2004年的《建設(shè)項(xiàng)目環(huán)境風(fēng)險(xiǎn)評價(jià)技術(shù)導(dǎo)則》明確指出:將建設(shè)項(xiàng)目環(huán)境風(fēng)險(xiǎn)評價(jià)納入環(huán)境影響評價(jià)管理范疇。2011年公布的《外來物種環(huán)境風(fēng)險(xiǎn)評估技術(shù)導(dǎo)則》規(guī)定了外來物種環(huán)境風(fēng)險(xiǎn)評估的原則、內(nèi)容、工作程序、方法和要求。2015年,環(huán)保部批準(zhǔn)《尾礦庫環(huán)境風(fēng)險(xiǎn)評估技術(shù)導(dǎo)則(試行)》,要求對運(yùn)行期間的尾礦庫進(jìn)行環(huán)境風(fēng)險(xiǎn)評估。2014年修訂的新環(huán)保法第39條規(guī)定“國家建立、健全環(huán)境與健康監(jiān)測、調(diào)查和風(fēng)險(xiǎn)評估制度”,雖然只是國家建立、健全相關(guān)制度的義務(wù)的概括規(guī)定,但同時也使得環(huán)境健康風(fēng)險(xiǎn)評價(jià)制度第一次進(jìn)入環(huán)保基本法。
二、從一個實(shí)踐案例看我國環(huán)境風(fēng)險(xiǎn)評價(jià)制度的實(shí)施
(一)湖北榮成紙業(yè)有限公司熱電聯(lián)產(chǎn)工程簡介
湖北榮成紙業(yè)有限公司擬建設(shè)一座熱電聯(lián)產(chǎn)中心,為公司生產(chǎn)和和臨港工業(yè)園區(qū)企業(yè)供熱,于2015年6月初通過環(huán)評。環(huán)評報(bào)告的環(huán)境風(fēng)險(xiǎn)評價(jià)包括五個部分。第1部分為環(huán)境風(fēng)險(xiǎn)評價(jià)的目的:分析和預(yù)測建設(shè)項(xiàng)目存在的潛在危險(xiǎn)、有害因素、建設(shè)項(xiàng)目建設(shè)和運(yùn)行期間可能發(fā)生的突發(fā)性事件或事故(一般不包括人為破壞及自然災(zāi)害),引起有毒有害和易燃易爆等物質(zhì)泄漏,所造成的人身安全與環(huán)境影響和損害程度,提出合理可行的防范、應(yīng)急與減緩措施,以使建設(shè)項(xiàng)目事故率、損失和環(huán)境影響達(dá)到可接受水平。
第2部分為環(huán)境風(fēng)險(xiǎn)評價(jià)程序圖,主要包括風(fēng)險(xiǎn)識別、源項(xiàng)分析、后果計(jì)算、風(fēng)險(xiǎn)評價(jià)、風(fēng)險(xiǎn)可接受水平、風(fēng)險(xiǎn)管理、應(yīng)急措施預(yù)案。第3部分為環(huán)境風(fēng)險(xiǎn)評價(jià),報(bào)告指出,擬建工程環(huán)境風(fēng)險(xiǎn)主要包括:原煤堆場火災(zāi)風(fēng)險(xiǎn)事故、燃料油火災(zāi)爆炸、氨水罐泄露、粉塵爆炸、鍋爐故障導(dǎo)致二f英增加外排。以事故發(fā)生原因?yàn)榛A(chǔ),將項(xiàng)目環(huán)境風(fēng)險(xiǎn)分為火災(zāi)爆炸、不可抗力、設(shè)備故障和人員管理四類。根據(jù)相關(guān)規(guī)定確定項(xiàng)目環(huán)境風(fēng)險(xiǎn)評價(jià)工作等級為二級。對項(xiàng)目的主要環(huán)境風(fēng)險(xiǎn)進(jìn)行分析,主要對每類風(fēng)險(xiǎn)的發(fā)生原因進(jìn)行了介紹,僅對二f英的事故排放可能對人體健康造成的影響進(jìn)行了簡要介紹。第4部分圍繞原煤堆場火災(zāi)、油庫、氨水罐、粉塵、鍋爐、事故池、事故廢水處理規(guī)定了環(huán)境風(fēng)險(xiǎn)事故防范措施。第5部分事故應(yīng)急反映方案規(guī)定了預(yù)案的啟動、職責(zé)與任務(wù)、現(xiàn)場警戒與疏散措施、事故上報(bào)程序與內(nèi)容和善后處理。
另外,根據(jù)相關(guān)規(guī)定,建設(shè)項(xiàng)目環(huán)境風(fēng)險(xiǎn)評價(jià)是作為環(huán)境影響評價(jià)的一部分而存在的,所以環(huán)境風(fēng)險(xiǎn)評價(jià)部分沒有獨(dú)立的公眾參與部分,項(xiàng)目環(huán)評的公眾參與主要包括兩種方式,一是媒體公示即兩次在湖北省環(huán)保廳網(wǎng)站上進(jìn)行了項(xiàng)目公示;二是公眾參與調(diào)查表,對松滋市陳店鎮(zhèn)全心村的83位居民和附近的3家單位進(jìn)行了問卷調(diào)查。公眾參與的結(jié)果顯示,當(dāng)?shù)毓妼ㄔO(shè)項(xiàng)目的了解程度一般,部分人擔(dān)心項(xiàng)目的運(yùn)行會對生活環(huán)境和身體健康造成不利影響,大部分人認(rèn)為該項(xiàng)目可以帶動當(dāng)?shù)亟?jīng)濟(jì)的發(fā)展,解決當(dāng)?shù)剞r(nóng)民的就業(yè)問題,被調(diào)查者全部支持該項(xiàng)目的建設(shè),無人反對該項(xiàng)目的建設(shè)。
(二)分析
從上文介紹的環(huán)境風(fēng)險(xiǎn)評價(jià)實(shí)例可以看出:1、我國建設(shè)項(xiàng)目環(huán)境風(fēng)險(xiǎn)評價(jià)將環(huán)境風(fēng)險(xiǎn)僅僅簡要的分為火災(zāi)、爆炸和泄露三類,并局限在項(xiàng)目的突發(fā)性事件或事故可能造成的環(huán)境風(fēng)險(xiǎn),并不對項(xiàng)目正常工作過程中的環(huán)境風(fēng)險(xiǎn)進(jìn)行考量;2、環(huán)境影響評價(jià)對可能造成的人體健康和生態(tài)系統(tǒng)的不利影響的闡述不充分,從而環(huán)境影響評價(jià)的結(jié)論即風(fēng)險(xiǎn)是否達(dá)到可接受水平讓人產(chǎn)生不信任感;3、環(huán)境風(fēng)險(xiǎn)評價(jià)的過程缺乏互動,不能體現(xiàn)評價(jià)結(jié)論對項(xiàng)目實(shí)施方案的具體影響,公眾參與形式化、途徑單一,公眾意見對項(xiàng)目實(shí)施缺乏影響力;4、環(huán)境風(fēng)險(xiǎn)評價(jià)中僅規(guī)定了一些事前的預(yù)防措施,缺乏事中和事后監(jiān)督和必要措施。
三、美國環(huán)境健康風(fēng)險(xiǎn)管理框架及其啟示
(一)美國環(huán)境健康風(fēng)險(xiǎn)管理框架的基本內(nèi)容
環(huán)境風(fēng)險(xiǎn)管理框架已成為國際上環(huán)境風(fēng)險(xiǎn)評價(jià)制度的發(fā)展趨勢,在眾多已制定的環(huán)境風(fēng)險(xiǎn)管理框架中,美國總統(tǒng)/國會風(fēng)險(xiǎn)評價(jià)和風(fēng)險(xiǎn)管理委員會的《環(huán)境健康風(fēng)險(xiǎn)管理框架》(1997)是最具影響力的框架,為多國制定框架時參考和借鑒。在1990年的清潔空氣法修正案中,國會要求組成一個風(fēng)險(xiǎn)評價(jià)與風(fēng)險(xiǎn)管理委員會,委員會認(rèn)為,應(yīng)改變傳統(tǒng)評價(jià)與降低風(fēng)險(xiǎn)的方法,以降低風(fēng)險(xiǎn)和改善健康狀況為總體目標(biāo)。委員會希望框架指導(dǎo)公共部門和私營機(jī)構(gòu)有價(jià)值的資源投資在研究、評估、表征和降低風(fēng)險(xiǎn)中。
框架包括六個階段:
1.定義問題并把它放在背景下
對科學(xué)的風(fēng)險(xiǎn)管理決策而言,首先需要正確界定問題。通過在復(fù)雜背景中識別和表征環(huán)境健康風(fēng)險(xiǎn)問題并描述它的特征,仔細(xì)考慮問題的背景,確定風(fēng)險(xiǎn)管理的目標(biāo)和有權(quán)或有責(zé)任采取行動的風(fēng)險(xiǎn)管理者,并讓利益相關(guān)者參與到過程中。
2.聯(lián)系問題背景分析風(fēng)險(xiǎn)
闡明問題引起的事實(shí)和科學(xué)基礎(chǔ),在數(shù)量和質(zhì)量上處理健康和生態(tài)風(fēng)險(xiǎn),描述負(fù)面影響的特性、嚴(yán)重性、可逆性或可預(yù)防性。把問題引起的風(fēng)險(xiǎn)放在多源頭、多媒介、多種化學(xué)物質(zhì)和多風(fēng)險(xiǎn)背景下。了解利益相關(guān)者對問題引起的風(fēng)險(xiǎn)的認(rèn)識。把問題引起的科學(xué)和背景方面的信息結(jié)合成問題對人類健康或環(huán)境產(chǎn)生的風(fēng)險(xiǎn)進(jìn)行定性,同時考慮利益相關(guān)者的認(rèn)識和其他社會文化的影響。
3.檢查處理風(fēng)險(xiǎn)的選擇
這一階段包括確定可能的風(fēng)險(xiǎn)管理選擇,評價(jià)選擇的效果、可行性、成本收益、非計(jì)劃中的結(jié)果和文化社會影響。這個過程可以在界定問題和考慮背景之后任何合適的時間開始。風(fēng)險(xiǎn)管理者和利益相關(guān)者獲取了關(guān)于可行性、成本與效益分析和減少暴露、降低風(fēng)險(xiǎn)對改善人類和生態(tài)健康的貢獻(xiàn)的正確評價(jià)之后,風(fēng)險(xiǎn)管理目標(biāo)可能會被重新定義。利益相關(guān)者在確定和分析選擇階段發(fā)揮重要作用。
4.做出實(shí)施何種選擇的決策
在框架的這一階段,決策者基于最佳可得科學(xué)、經(jīng)濟(jì)和其它技術(shù)信息,確保決策考慮了問題的多種來源、多種媒介、多種化學(xué)物質(zhì)、多種風(fēng)險(xiǎn)背景,做出符合成本收益具有可行性的風(fēng)險(xiǎn)管理選擇。另外,優(yōu)先預(yù)防風(fēng)險(xiǎn),而不僅僅是控制風(fēng)險(xiǎn),可能的話,使用命令―控制管理的替代性方案。一個富有成效的利益相關(guān)者參與過程可以對決策產(chǎn)生重要指引作用。
5.采取行動來實(shí)施決策
傳統(tǒng)上,一直是管理機(jī)構(gòu)的要求推動實(shí)施,工廠和市政當(dāng)局通常是實(shí)施者。然而,當(dāng)其他的利益相關(guān)者也能扮演重要角色時,成功的可能性會顯著提高。利益相關(guān)者可能會包括:公共健康機(jī)構(gòu)、其他公共機(jī)構(gòu)、社區(qū)團(tuán)體、市民、工廠、人和技術(shù)專家等。
6.對行動作出評價(jià)
在風(fēng)險(xiǎn)管理的這個階段,決策者和利益相關(guān)者評價(jià)實(shí)施的風(fēng)險(xiǎn)行動以及它們的效果。評價(jià)工具包括環(huán)境健康監(jiān)測、研究、疾病監(jiān)管、成本收益分析和與利益相關(guān)者的討論。在大多數(shù)情形,應(yīng)定期評價(jià)。就像風(fēng)險(xiǎn)管理過程其他的階段,利益相關(guān)者參與會讓評價(jià)更有益。另外,評價(jià)中可能出現(xiàn)新信息,評價(jià)對了解框架的哪一部分需要被重復(fù)非常重要。
(二)美國環(huán)境健康風(fēng)險(xiǎn)管理框架的主要特點(diǎn)與啟示
1.在更廣泛的背景下定義風(fēng)險(xiǎn)
一個風(fēng)險(xiǎn)問題的背景的全面理解對于有效進(jìn)行風(fēng)險(xiǎn)管理是非常有必要的,因?yàn)閱栴}狹窄的背景無法反映風(fēng)險(xiǎn)情況的真實(shí)復(fù)雜性,造成風(fēng)險(xiǎn)管理決策和行動相比不是很有成效。
2.基于科學(xué)信息和最佳判斷進(jìn)行風(fēng)險(xiǎn)評價(jià)
風(fēng)險(xiǎn)評估者尊重在缺乏充分?jǐn)?shù)據(jù)的情況下得到結(jié)論時風(fēng)險(xiǎn)和程序的客觀科學(xué)基礎(chǔ)非常重要。風(fēng)險(xiǎn)評估者應(yīng)該向風(fēng)險(xiǎn)管理者和其他利益相關(guān)者提供看起來合理的,含有支撐不確定性和供選觀點(diǎn)的具有證明力的評估,從而可以在可得信息的基礎(chǔ)上作出風(fēng)險(xiǎn)結(jié)論。
3.利益相關(guān)者全過程參與
整個風(fēng)險(xiǎn)管理過程的利益相關(guān)方參與被認(rèn)為是至關(guān)重要的。通過全過程參與,不同利益相關(guān)方全面溝通與合作,最終平衡各方的意見和觀點(diǎn)以做出體現(xiàn)公眾價(jià)值觀的風(fēng)險(xiǎn)決策。
4.重復(fù)和評估
公眾評論、協(xié)商、信息收集、研究或風(fēng)險(xiǎn)與選擇的分析可能澄清或重新定義問題,使重心改變到一個不同的問題上,由于重要的新信息、觀點(diǎn)和看法出現(xiàn),風(fēng)險(xiǎn)管理過程會靈活而經(jīng)常重復(fù)。評估對充分地履行職責(zé)和理智地利用稀缺資源至關(guān)重要。
四、完善建議
(一)在更廣泛的背景下定義環(huán)境風(fēng)險(xiǎn)
當(dāng)前我國環(huán)境風(fēng)險(xiǎn)評價(jià)制度的規(guī)定主要集中在建設(shè)項(xiàng)目、外來物種、尾礦庫、基因工程和職業(yè)安全領(lǐng)域。其中,建設(shè)項(xiàng)目環(huán)境風(fēng)險(xiǎn)評價(jià)僅適用于涉及有毒有害和易燃易爆物質(zhì)的項(xiàng)目,排除了有巨大環(huán)境風(fēng)險(xiǎn)的核建設(shè)項(xiàng)目,而且因?yàn)樗且原h(huán)境風(fēng)險(xiǎn)事故的防范為導(dǎo)向,導(dǎo)致它對環(huán)境風(fēng)險(xiǎn)的定義過于狹窄,僅對突發(fā)性事件或事故引起的有毒有害、易燃易爆等物質(zhì)泄漏進(jìn)行風(fēng)險(xiǎn)評價(jià),排除了非事故情形下,項(xiàng)目正常運(yùn)營下可能產(chǎn)生的環(huán)境風(fēng)險(xiǎn)。《尾礦庫環(huán)境風(fēng)險(xiǎn)評估技術(shù)導(dǎo)則(試行)》適用于運(yùn)行期間的尾礦庫,不適用于貯存放射性尾礦、伴有放射性尾礦的尾礦庫環(huán)境風(fēng)險(xiǎn)評估,同建設(shè)項(xiàng)目環(huán)境風(fēng)險(xiǎn)評價(jià),它也只考量尾礦庫可能引發(fā)突發(fā)環(huán)境事件的危險(xiǎn)因素。《外來物種環(huán)境風(fēng)險(xiǎn)評估技術(shù)導(dǎo)則》主要適用于規(guī)劃和建設(shè)項(xiàng)目可能導(dǎo)致的外來物種造成的生態(tài)危害的評估。《基因工程安全管理辦法》和《職業(yè)安全健康管理體系指導(dǎo)意見》分別對遺傳工程產(chǎn)品和職業(yè)安全風(fēng)險(xiǎn)評估進(jìn)行了初略的要求性規(guī)定。整體來說,從我國環(huán)境風(fēng)險(xiǎn)評價(jià)的各個分散規(guī)定可以看出,我國環(huán)境風(fēng)險(xiǎn)的范圍相對狹窄,而且一般孤立地考慮單一的化學(xué)物質(zhì)在單一的環(huán)境媒介中引起的單一風(fēng)險(xiǎn)進(jìn)行評價(jià),從而也限制了我國全面、綜合的環(huán)境風(fēng)險(xiǎn)評價(jià)。應(yīng)改變以事故為導(dǎo)向的環(huán)境風(fēng)險(xiǎn)定義,逐步擴(kuò)大我國環(huán)境風(fēng)險(xiǎn)評價(jià)范圍,在更廣泛的公共健康和生態(tài)背景下進(jìn)行環(huán)境風(fēng)險(xiǎn)評價(jià)。
(二)明確環(huán)境風(fēng)險(xiǎn)評價(jià)的目標(biāo)
環(huán)境風(fēng)險(xiǎn)評價(jià)的目標(biāo)不應(yīng)停留在防范風(fēng)險(xiǎn)層面上,而應(yīng)進(jìn)一步把環(huán)境風(fēng)險(xiǎn)評價(jià)的目標(biāo)明確為保障人體健康和生態(tài)健康。防范風(fēng)險(xiǎn)雖然是環(huán)境風(fēng)險(xiǎn)評價(jià)的直觀起點(diǎn),但忽視人體健康和生態(tài)健康目標(biāo)的環(huán)境風(fēng)險(xiǎn)評價(jià)是有違環(huán)境保護(hù)的根本宗旨的。實(shí)踐中的環(huán)境風(fēng)險(xiǎn)評價(jià)正是因?yàn)槿狈θ梭w健康和生態(tài)健康的要求而導(dǎo)致實(shí)施的結(jié)果難以讓人滿意。為了配套環(huán)境風(fēng)險(xiǎn)評價(jià)保障人體健康和生態(tài)健康的目標(biāo),國家應(yīng)積極開展環(huán)境健康與環(huán)境生態(tài)監(jiān)測、調(diào)查與研究,為環(huán)境風(fēng)險(xiǎn)評價(jià)提供科學(xué)和數(shù)據(jù)支撐。
(三)保障利益相關(guān)方的參與
我國現(xiàn)有的利益相關(guān)者參與主要在建設(shè)項(xiàng)目(包括尾礦庫)環(huán)境風(fēng)險(xiǎn)評價(jià)中得到一定的保障,因?yàn)榄h(huán)評對公眾參與的要求,公眾在其中可有享有一定的環(huán)境知情權(quán)、發(fā)表環(huán)境意見權(quán)和環(huán)境監(jiān)督權(quán)等,但是,在實(shí)踐中利益相關(guān)方的參與有走過場的傾向,處于弱勢的利益相關(guān)方的環(huán)境知情權(quán)常常受到侵害,意見不能被充分的考慮,對環(huán)境風(fēng)險(xiǎn)評價(jià)的進(jìn)程與結(jié)論不能產(chǎn)生實(shí)質(zhì)影響。在外來物種、基因工程和職業(yè)安全領(lǐng)域,沒有要求利益相關(guān)方的參與,利益相關(guān)方的環(huán)境知情權(quán)也難以得到保障。環(huán)境風(fēng)險(xiǎn)是一個多維的概念,還必須包括受影響方的觀點(diǎn)。環(huán)境風(fēng)險(xiǎn)評價(jià)只有兼顧各方觀點(diǎn)和需求,考慮不同群體的價(jià)值觀、知識和認(rèn)知,才能做出更好的風(fēng)險(xiǎn)管理決策,而在決策行動的過程中也不易受到利益相關(guān)者的反對和抵觸。
(四)構(gòu)建適合我國的環(huán)境風(fēng)險(xiǎn)管理框架和方法
【關(guān)鍵詞】 風(fēng)險(xiǎn)導(dǎo)向;制度導(dǎo)向;審計(jì)
審計(jì)模式經(jīng)歷了賬項(xiàng)導(dǎo)向?qū)徲?jì)模式、制度導(dǎo)向?qū)徲?jì)模式,發(fā)展到現(xiàn)在為風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式。其中:賬項(xiàng)導(dǎo)向?qū)徲?jì)模式是最初始的審計(jì)方法,主要著眼于查錯防弊,從審計(jì)期間會計(jì)事項(xiàng)所依據(jù)的相關(guān)會計(jì)原始憑證入手,追查到記賬憑證、賬簿、會計(jì)報(bào)表等會計(jì)文件的形成,驗(yàn)算其記賬金額、核對賬證、賬賬、賬表,賬項(xiàng)導(dǎo)向?qū)徲?jì)模式適用于經(jīng)濟(jì)業(yè)務(wù)不很復(fù)雜的小規(guī)模企業(yè)。制度導(dǎo)向?qū)徲?jì)模式將審計(jì)的重點(diǎn)放在對內(nèi)部控制制度各個控制環(huán)節(jié)的審查上,目的是發(fā)現(xiàn)內(nèi)部控制制度的薄弱之處,找出問題發(fā)生的根源,然后針對這些環(huán)節(jié)擴(kuò)大檢查范圍;而對內(nèi)部控制制度有效之處,則可縮小其檢查范圍或簡化其審計(jì)程序,這種審計(jì)模式,提高了審計(jì)效率。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)最顯著的特點(diǎn)是:它立足于對審計(jì)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的分析和評價(jià),并以此作為出發(fā)點(diǎn),制定審計(jì)策略和與企業(yè)狀況相適應(yīng)的多樣化審計(jì)計(jì)劃,將風(fēng)險(xiǎn)考慮貫穿于整個審計(jì)過程。因?yàn)樗塾谌娴目刂茰y試,而不是著眼于測試內(nèi)部控制制度的執(zhí)行效果(即符合性測試),因而要:首先,將客戶置于行業(yè)、法律、經(jīng)營管理、資金、生產(chǎn)技術(shù)、甚至企業(yè)的經(jīng)營理念等環(huán)境中,從各個方面研究環(huán)境對審計(jì)風(fēng)險(xiǎn)控制的影響,并對這種影響進(jìn)行評價(jià),將其數(shù)量化,歸結(jié)為固有風(fēng)險(xiǎn)。其次,在保留制度導(dǎo)向?qū)徲?jì)優(yōu)點(diǎn)的基礎(chǔ)上,重點(diǎn)研究被審計(jì)單位的內(nèi)部控制,此時審計(jì)人員所研究的是已經(jīng)擴(kuò)大了的內(nèi)部控制系統(tǒng),不僅包括會計(jì)控制,還包括企業(yè)經(jīng)營管理的其他控制,其目的不僅僅是找出薄弱環(huán)節(jié),更要研究由于控制的缺陷而產(chǎn)生的控制風(fēng)險(xiǎn),并對此進(jìn)行評估。再次,通過對產(chǎn)生風(fēng)險(xiǎn)的各個環(huán)節(jié)的分析評價(jià),審計(jì)人員利用審計(jì)風(fēng)險(xiǎn)模式,可以把風(fēng)險(xiǎn)量化,確定出可以接受的檢查風(fēng)險(xiǎn)水平,并以此確定實(shí)質(zhì)性測試的重點(diǎn)和測試水平,確定如何收集、收集多少及收集什么性質(zhì)的審計(jì)證據(jù)。最后,將審計(jì)風(fēng)險(xiǎn)降低至審計(jì)人員可以接受的水平,出具相應(yīng)的審計(jì)報(bào)告。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式合理地?fù)P棄了作為制度導(dǎo)向?qū)徲?jì)模式基礎(chǔ)的“無利害關(guān)系假設(shè)”,把指導(dǎo)思想建立在“合理的職業(yè)懷疑假設(shè)”的基礎(chǔ)上。不只依賴對被審計(jì)單位管理層所設(shè)計(jì)和執(zhí)行內(nèi)部控制制度的檢查與評價(jià),而是實(shí)事求是地對公司管理層是否誠信,是否有舞弊造假的驅(qū)動,始終保持一種合理的職業(yè)警覺,將審計(jì)的視野擴(kuò)大到被審計(jì)單位所處的經(jīng)營環(huán)境,捕捉潛在的風(fēng)險(xiǎn)點(diǎn),將風(fēng)險(xiǎn)評估貫穿于審計(jì)工作的全過程。
制度導(dǎo)向?qū)徲?jì)與風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)有聯(lián)系也有區(qū)別,主要表現(xiàn)在:
一、兩者審計(jì)目標(biāo)相同
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)與制度基礎(chǔ)審計(jì)都是委托人對受托人實(shí)施控制的載體。注冊會計(jì)師制度的存在和發(fā)展應(yīng)歸因于企業(yè)所有權(quán)和經(jīng)營權(quán)分離所導(dǎo)致的受托經(jīng)濟(jì)責(zé)任。由于企業(yè)管理當(dāng)局是提供會計(jì)報(bào)表的責(zé)任主體,自身利益通常與企業(yè)的財(cái)務(wù)狀況與經(jīng)營成果掛鉤,編制的會計(jì)報(bào)表容易受到利益驅(qū)動而失實(shí),需要由具有專門知識和技能的獨(dú)立第三方――注冊會計(jì)師對會計(jì)報(bào)表進(jìn)行審計(jì),出具客觀、公允的報(bào)告。因此,注冊會計(jì)師的報(bào)告可以有效地說明企業(yè)管理當(dāng)局的受托經(jīng)濟(jì)責(zé)任,降低會計(jì)報(bào)表使用人進(jìn)行決策所面臨的信息失真風(fēng)險(xiǎn)。一百多年來,審計(jì)的根本目標(biāo)沒有發(fā)生重大變化。從20世紀(jì)40年代起,審計(jì)的目標(biāo)就是對被審計(jì)單位的會計(jì)報(bào)表進(jìn)行審計(jì)并發(fā)表審計(jì)意見。
二、兩者審計(jì)理論相同
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理論是在制度導(dǎo)向?qū)徲?jì)理論基礎(chǔ)上發(fā)展而來。因此,制度導(dǎo)向?qū)徲?jì)的很多方法同樣在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)上使用。按照風(fēng)險(xiǎn)評估確定審計(jì)重點(diǎn),分配審計(jì)資源。雖然兩種審計(jì)方法的風(fēng)險(xiǎn)評估方法存在重大差異,但在風(fēng)險(xiǎn)評估之后,都要根據(jù)風(fēng)險(xiǎn)評估的結(jié)果來確定審計(jì)重點(diǎn)、分配審計(jì)資源。所謂重要性,是指被審計(jì)單位的會計(jì)報(bào)表中錯報(bào)或漏報(bào)的嚴(yán)重程度,這一程度在特定環(huán)境下可能影響會計(jì)報(bào)表使用者的判斷或決策。兩種層次的重要性水平包括報(bào)表層次和賬戶或交易層次的重要性水平。因?yàn)橹匾运礁鷮徲?jì)證據(jù)存在反比關(guān)系,所以重要水平越低,就要分配更多的審計(jì)資源來獲取適當(dāng)?shù)膶徲?jì)證據(jù),實(shí)施審計(jì)程序。無論風(fēng)險(xiǎn)評估結(jié)果如何,兩種審計(jì)方法最終都回歸到實(shí)施包括抽樣在內(nèi)的各種審計(jì)程序。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)可以在一定程度上減少實(shí)施的審計(jì)程序,但即使由于風(fēng)險(xiǎn)評估結(jié)果很小,注冊會計(jì)師也應(yīng)出于謹(jǐn)慎而勤勉盡責(zé),實(shí)施一定量的審計(jì)程序,進(jìn)行多角度測試,才會將審計(jì)失敗風(fēng)險(xiǎn)降到最小。依據(jù)獲取的審計(jì)證據(jù)對會計(jì)報(bào)表形成審計(jì)意見,出具審計(jì)報(bào)告。兩種審計(jì)方法的工作成果都是審計(jì)報(bào)告,而審計(jì)意見則是注冊會計(jì)師對會計(jì)報(bào)表的合法性及公允性的集中表達(dá),是審計(jì)工作的集中體現(xiàn)。
三、兩者審計(jì)風(fēng)險(xiǎn)模型不同
由于對審計(jì)風(fēng)險(xiǎn)的認(rèn)識不同。 導(dǎo)致了兩種風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法所運(yùn)用的審計(jì)風(fēng)險(xiǎn)模型不同。 制度導(dǎo)向?qū)徲?jì)方法以“審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)”為審計(jì)風(fēng)險(xiǎn)模型。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)以“審計(jì)風(fēng)險(xiǎn)=重大錯報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)”為審計(jì)風(fēng)險(xiǎn)模型。現(xiàn)代審計(jì)風(fēng)險(xiǎn)模型在傳統(tǒng)審計(jì)風(fēng)險(xiǎn)模型的基礎(chǔ)上進(jìn)行了改進(jìn),形式上有所簡化。但審計(jì)風(fēng)險(xiǎn)的內(nèi)涵和外延卻擴(kuò)大了,其中重大錯報(bào)風(fēng)險(xiǎn)包括兩個層次:會計(jì)報(bào)表整體層次和認(rèn)定層次。認(rèn)定層次風(fēng)險(xiǎn)指交易類別、賬面余額、披露和其他相關(guān)具體認(rèn)定層次的風(fēng)險(xiǎn)。包括傳統(tǒng)的固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn),會計(jì)報(bào)表整體層次風(fēng)險(xiǎn)主要指戰(zhàn)略風(fēng)險(xiǎn)和經(jīng)營風(fēng)險(xiǎn)。把戰(zhàn)略風(fēng)險(xiǎn)和經(jīng)營風(fēng)險(xiǎn)融入現(xiàn)代審計(jì)模型。可建立一個更全面的審計(jì)風(fēng)險(xiǎn)分析框架。
四、兩者審計(jì)重點(diǎn)不同
在制度導(dǎo)向?qū)徲?jì)方法中,人為的將風(fēng)險(xiǎn)分為固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)。而固有風(fēng)險(xiǎn)的定義是以內(nèi)部控制不存在的假設(shè)為前提條件的,這種假設(shè)本身就是不存在的。因此,在實(shí)際操作中,固有風(fēng)險(xiǎn)的評估比較困難,注冊會計(jì)師一般不注重從宏觀層面上了解企業(yè)及其環(huán)境,簡單地把固有風(fēng)險(xiǎn)評估為高水平,直接進(jìn)行控制風(fēng)險(xiǎn)評估。審計(jì)的起點(diǎn)通常是控制測試,如果沒有必要測試內(nèi)部控制,審計(jì)的起點(diǎn)直接為會計(jì)報(bào)表項(xiàng)目。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法是通過綜合評估經(jīng)營控制風(fēng)險(xiǎn)來確定檢查風(fēng)險(xiǎn)。注冊會計(jì)師通過了解被審計(jì)單位的行業(yè)狀況、經(jīng)營目標(biāo)、戰(zhàn)略和相關(guān)經(jīng)營風(fēng)險(xiǎn)、企業(yè)的經(jīng)營戰(zhàn)略及其業(yè)務(wù)流程,評估重大錯報(bào)風(fēng)險(xiǎn)。審計(jì)的起點(diǎn)為風(fēng)險(xiǎn)評估。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法的優(yōu)點(diǎn)在于將審計(jì)的重心前移到風(fēng)險(xiǎn)評估,有利于充分識別和評估會計(jì)報(bào)表重大錯報(bào)的風(fēng)險(xiǎn),從而針對風(fēng)險(xiǎn)點(diǎn)設(shè)計(jì)和實(shí)施控制測試和實(shí)質(zhì)性程序。
五、兩者審計(jì)程序不同
制度導(dǎo)向?qū)徲?jì)對于信息的再加工重視程度不夠,分析性程序主要用在報(bào)表分析上。風(fēng)險(xiǎn)評估以分析為中心,分析性程序成為最重要的程序。為了適應(yīng)分析性程序功能擴(kuò)大的要求,分析性程序開始走向多樣化。在數(shù)據(jù)分析上,不但要對財(cái)務(wù)數(shù)據(jù)進(jìn)行分析,也要對非財(cái)務(wù)數(shù)據(jù)進(jìn)行分析;在分析工具上,充分借鑒現(xiàn)代管理方法,將管理方法運(yùn)用到分析性程序中去。注冊會計(jì)師常常把戰(zhàn)略分析、績效分析、財(cái)務(wù)分析及前景分析等分析工具運(yùn)用到風(fēng)險(xiǎn)評估之中,這就使風(fēng)險(xiǎn)因素不再唯一,變一元風(fēng)險(xiǎn)評估為多元風(fēng)險(xiǎn)評估。用幾種方法相互印證,得出的風(fēng)險(xiǎn)評估結(jié)果會更加可靠。
六、兩者審計(jì)要求不同
職業(yè)懷疑態(tài)度,是指注冊會計(jì)師以質(zhì)疑的態(tài)度評價(jià)所獲取審計(jì)證據(jù)的有效性,并密切關(guān)注相互矛盾的審計(jì)證據(jù)以及對文件或管理當(dāng)局聲明的可靠性產(chǎn)生懷疑的審計(jì)證據(jù)。注冊會計(jì)師審計(jì)的主線始終是對重大錯報(bào)風(fēng)險(xiǎn)的識別、評估與應(yīng)對,假定整體會計(jì)報(bào)表是不可信的,從而保持全方位的職業(yè)懷疑態(tài)度,在審計(jì)過程中充分關(guān)注可能導(dǎo)致會計(jì)報(bào)表發(fā)生重大錯報(bào)的情形,排除質(zhì)疑。審計(jì)如同刑事偵察,發(fā)現(xiàn)疑點(diǎn)、捕捉線索是關(guān)鍵,而保持職業(yè)懷疑態(tài)度又是關(guān)鍵之關(guān)鍵。有不少審計(jì)失敗的案例,總結(jié)其失敗的原因,大都是審計(jì)人員未盡到職業(yè)懷疑義務(wù),不敢或不會懷疑造成的。
傳統(tǒng)的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法不對企業(yè)經(jīng)營風(fēng)險(xiǎn)實(shí)施評估程序,注冊會計(jì)師不懂管理知識、行業(yè)知識也可以審計(jì)。實(shí)施風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法后,由于審計(jì)重心轉(zhuǎn)移,審計(jì)結(jié)果需要依賴風(fēng)險(xiǎn)評估,而進(jìn)行風(fēng)險(xiǎn)評估需要現(xiàn)代管理知識,這就對注冊會計(jì)師提出了更高的要求。注冊會計(jì)師不但要掌握一些常用分析工具,還必須要學(xué)習(xí)現(xiàn)代管理知識和接受行業(yè)的專業(yè)知識培訓(xùn)。
[主要參考文獻(xiàn)]
審計(jì)模式是一定審計(jì)環(huán)境下并與之相適應(yīng)的審計(jì)目標(biāo)、審計(jì)計(jì)劃、審計(jì)準(zhǔn)則、審計(jì)管理體制和審計(jì)機(jī)構(gòu)設(shè)置等共同組成的完整體系。審計(jì)作為一種技術(shù)手段,隨著社會經(jīng)濟(jì)環(huán)境的變化和審計(jì)執(zhí)行者對審計(jì)活動本質(zhì)的逐步加深,依次經(jīng)歷了賬項(xiàng)導(dǎo)向?qū)徲?jì)模式、制度導(dǎo)向?qū)徲?jì)模式和風(fēng)險(xiǎn)導(dǎo)向模式這三種模式。
制度導(dǎo)向?qū)徲?jì)又稱內(nèi)控導(dǎo)向?qū)徲?jì)。隨著股份有限公司的不斷出現(xiàn),社會公眾更多關(guān)注的是財(cái)務(wù)報(bào)表的公允性、真實(shí)性。基于這樣的前提,產(chǎn)生了以評價(jià)企業(yè)內(nèi)部控制為基礎(chǔ),然后確定實(shí)質(zhì)性測試的性質(zhì)、時間和范圍,并依此收集審計(jì)證據(jù)、形成審計(jì)意見的制度導(dǎo)向?qū)徲?jì)模式。
制度導(dǎo)向?qū)徲?jì)模式的重點(diǎn)明確,把企業(yè)內(nèi)控制度及其執(zhí)行情況作為主要的審計(jì)對象,極大地提高了審計(jì)抽樣質(zhì)量。可以說,制度導(dǎo)向?qū)徲?jì)在保證審計(jì)結(jié)論具有一定可靠水平的前提下提高了審計(jì)工作效率,降低了審計(jì)成本,并能夠有效地幫助企業(yè)改善經(jīng)營管理。
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式要求審計(jì)人員的審計(jì)思維要跳出賬簿,跳出內(nèi)部控制。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式最顯著的特點(diǎn)是,它立足于對審計(jì)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的分析和評價(jià),并以此作為出發(fā)點(diǎn),制定審計(jì)策略和與企業(yè)狀況相適應(yīng)的多樣化審計(jì)計(jì)劃,將風(fēng)險(xiǎn)考慮貫穿于整個審計(jì)過程。
二、新舊審計(jì)準(zhǔn)則體系的審計(jì)模式的區(qū)別
(一)審計(jì)風(fēng)險(xiǎn)模型不同
舊審計(jì)準(zhǔn)則體系的審計(jì)模式以“審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)”為審計(jì)風(fēng)險(xiǎn)模型。
新審計(jì)準(zhǔn)則體系的審計(jì)模式以“審計(jì)風(fēng)險(xiǎn)=重大錯報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)”為審計(jì)風(fēng)險(xiǎn)模型。現(xiàn)代審計(jì)風(fēng)險(xiǎn)模型在傳統(tǒng)審計(jì)風(fēng)險(xiǎn)模型的基礎(chǔ)上進(jìn)行了改進(jìn),形式上有所簡化。會計(jì)報(bào)表整體層次風(fēng)險(xiǎn)主要指戰(zhàn)略風(fēng)險(xiǎn)和經(jīng)營風(fēng)險(xiǎn),把戰(zhàn)略風(fēng)險(xiǎn)和經(jīng)營風(fēng)險(xiǎn)融入現(xiàn)代審計(jì)模型,可建立一個更全面的審計(jì)風(fēng)險(xiǎn)分析框架。
(二)對注冊會計(jì)師的要求不同
舊審計(jì)準(zhǔn)則體系的審計(jì)模式是建立在“無利害關(guān)系假設(shè)”基礎(chǔ)之上的,使得傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向的審計(jì)方法不對企業(yè)經(jīng)營風(fēng)險(xiǎn)實(shí)施評估程序,對注冊會計(jì)師的綜合素質(zhì)要求不是很高,使得不懂管理知識、行業(yè)知識的注冊會計(jì)師也可以進(jìn)行審計(jì)工作。
新審計(jì)準(zhǔn)則體系的審計(jì)模式把思想建立在“合理的職業(yè)懷疑假設(shè)”上,要求注冊會計(jì)師以質(zhì)疑的態(tài)度評價(jià)所獲取審計(jì)證據(jù)的有效性,并密切關(guān)注相互矛盾的審計(jì)證據(jù)以及對文件或管理當(dāng)局聲明的可靠性產(chǎn)生懷疑的審計(jì)證據(jù)。注冊會計(jì)師審計(jì)的主線始終是對重大錯報(bào)風(fēng)險(xiǎn)的識別、評估與應(yīng)對。注冊會計(jì)師不但要掌握一些常用分析工具,還必須要學(xué)習(xí)現(xiàn)代管理知識和接受行業(yè)的專業(yè)知識培訓(xùn)。
(三)審計(jì)起點(diǎn)不同
在舊審計(jì)準(zhǔn)則體系的審計(jì)模式中,固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時,某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生重大錯報(bào)或漏報(bào)的可能性。傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法通過綜合評估固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)以確定實(shí)質(zhì)性測試的范圍、時間和程序。
在新審計(jì)準(zhǔn)則體系的審計(jì)模式中,通過綜合評估經(jīng)營控制風(fēng)險(xiǎn)以確定實(shí)質(zhì)性測試的范圍、時間和程序,其審計(jì)起點(diǎn)為企業(yè)的戰(zhàn)略系統(tǒng)及其業(yè)務(wù)流程。這種新模式的優(yōu)點(diǎn)是將審計(jì)的重心前移到風(fēng)險(xiǎn)評估,這將有利于充分識別和評估會計(jì)報(bào)表重大錯報(bào)的風(fēng)險(xiǎn),因此,主要針對風(fēng)險(xiǎn)設(shè)計(jì)實(shí)施控制測試和實(shí)質(zhì)性測試程序。
(四)內(nèi)部控制要素不同
舊審計(jì)準(zhǔn)則體系的審計(jì)模式下的內(nèi)部控制是指被審計(jì)單位為了保證業(yè)務(wù)活動的有效進(jìn)行,保護(hù)資產(chǎn)的安全和完整,發(fā)現(xiàn)、糾正錯誤與防止舞弊,保證會計(jì)資料的真實(shí)、合法、完整而制定和實(shí)施的政策與程序。內(nèi)部控制要素包括控制環(huán)境、會計(jì)系統(tǒng)和控制程序。
新審計(jì)準(zhǔn)則體系的審計(jì)模式下的內(nèi)部控制是指被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵循,由治理當(dāng)局、管理當(dāng)局和其他人員設(shè)計(jì)和執(zhí)行的政策和程序。內(nèi)部控制的三要素?cái)U(kuò)充為五要素,即控制環(huán)境、被審計(jì)單位的風(fēng)險(xiǎn)評估過程、與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)和溝通、控制活動和對控制活動的監(jiān)督。
(五)風(fēng)險(xiǎn)評估方式不同
舊審計(jì)準(zhǔn)則體系的審計(jì)模式中的風(fēng)險(xiǎn)評估是一種直接的方式,即直接評估重大錯報(bào)的概率。
新審計(jì)準(zhǔn)則體系的審計(jì)模式是從經(jīng)營風(fēng)險(xiǎn)評估入手,間接地對審計(jì)風(fēng)險(xiǎn)進(jìn)行評估,因?yàn)榻?jīng)營風(fēng)險(xiǎn)越高,審計(jì)風(fēng)險(xiǎn)也越大,也就是管理舞弊的可能性越大;并且從經(jīng)營風(fēng)險(xiǎn)中能更有效地發(fā)現(xiàn)財(cái)務(wù)報(bào)表潛在的重大錯報(bào)。此外,會計(jì)政策、會計(jì)估計(jì)的合理性評估也只有從經(jīng)營風(fēng)險(xiǎn)入手,才能進(jìn)行正確的評估。
三、新舊審計(jì)體系審計(jì)模式比較分析的啟示
(一)依據(jù)增值服務(wù)合理提高審計(jì)收費(fèi)
改良后的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式不僅關(guān)注風(fēng)險(xiǎn),而且對舊的審計(jì)模式進(jìn)行了擴(kuò)展和延伸。依照改良后風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的要求會增加事務(wù)所的審計(jì)成本,但在目前國內(nèi)各事務(wù)所競爭激烈的情況下直接提高審計(jì)收費(fèi)又不可行。解決這種矛盾的途徑可以是,在審計(jì)過程中根據(jù)企業(yè)的不同情況調(diào)整審計(jì)程序,讓客戶感到他們獲得了審計(jì)以外的很多增值服務(wù)。此舉,不僅有助于新審計(jì)模式的順利實(shí)施,同時,也保證了注冊會計(jì)師事務(wù)所的執(zhí)業(yè)水準(zhǔn)。
(二)提高注冊會計(jì)師的素質(zhì)
根據(jù)改良后風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式的要求,注冊會計(jì)師應(yīng)當(dāng)了解被審計(jì)單位及其環(huán)境,不僅要具備會計(jì)、審計(jì)方面的專業(yè)知識,還要掌握戰(zhàn)略管理、業(yè)績評價(jià)、信息系統(tǒng)管理等現(xiàn)代企業(yè)管理方面的知識,具備較高的風(fēng)險(xiǎn)分析水平和職業(yè)判斷能力。在改良后的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式下,注冊會計(jì)師需要采用復(fù)雜系統(tǒng)的認(rèn)知模式,從而了解、分析客戶風(fēng)險(xiǎn)管理過程以及客戶控制風(fēng)險(xiǎn)的手段、方法。
(三)完善法律環(huán)境及監(jiān)管手段
從理論上來說,只要當(dāng)注冊會計(jì)師認(rèn)為審計(jì)風(fēng)險(xiǎn)達(dá)到可接受的低水平,不會導(dǎo)致巨大的審計(jì)風(fēng)險(xiǎn)損失,就可以簽發(fā)審計(jì)報(bào)告了。這在法律風(fēng)險(xiǎn)較低時很容易產(chǎn)生審計(jì)師的道德風(fēng)險(xiǎn)問題。注冊會計(jì)師執(zhí)業(yè)的規(guī)范性取決于法律環(huán)境和行業(yè)監(jiān)管是否成熟,一個成熟的法律環(huán)境和行業(yè)監(jiān)管環(huán)境不僅可以為注冊會計(jì)師合法執(zhí)業(yè)起到保護(hù)作用,還可以起到監(jiān)督作用。所以,從法律環(huán)境和行業(yè)監(jiān)管的改善入手,可以為審計(jì)的公正性提 供有效地保障。
(四)使用并完善輔助審計(jì)的軟件
在改良后的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式中分析性復(fù)核程序占據(jù)非常重要的地位,而輔助審計(jì)軟件的使用在其中發(fā)揮著重要的作用。西方發(fā)達(dá)國家大量運(yùn)用分析性復(fù)核程序的條件是輔助審計(jì)程序的開發(fā)和運(yùn)用,它可以直接對數(shù)據(jù)庫進(jìn)行加工分析,依據(jù)軟件模型自行處理數(shù)據(jù),使運(yùn)用分析性復(fù)核程序成為節(jié)約成本的重要手段。
(陜西華燕航空儀表有限公司,陜西 漢中 723102)
摘 要:在體制上全面風(fēng)險(xiǎn)管理與內(nèi)部控制分別由國務(wù)院國資委和財(cái)政部提出,并在國有企業(yè)中廣泛實(shí)施,全面風(fēng)險(xiǎn)管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的。但由于分別有同的國家部分主抓,從而形成了在企業(yè)內(nèi)部也會又不同的單位和人員來分別從事全面風(fēng)險(xiǎn)管理和內(nèi)部控制管理,造成了企業(yè)內(nèi)部機(jī)構(gòu)設(shè)置繁冗、業(yè)務(wù)交叉重復(fù)等現(xiàn)象。因此研究全面風(fēng)險(xiǎn)管理與內(nèi)部控制相融合非常必要。
關(guān)鍵詞 :全面風(fēng)險(xiǎn)管理;內(nèi)部控制;融合
中圖分類號:F275文獻(xiàn)標(biāo)志碼:A文章編號:1000-8772(2015)10-0179-02
收稿日期:2015-03-20
作者簡介:曹江濤(1976-)男,漢,陜西咸陽人,大學(xué),會計(jì)師,陜西華燕航空儀表有限公司企業(yè)管理部部長,研究方向:企業(yè)管理。
全面風(fēng)險(xiǎn)管理是國務(wù)院國資委提出并推行的。全面風(fēng)險(xiǎn)管理是通過一定的方式識別出企業(yè)所有的風(fēng)險(xiǎn),然后依據(jù)一定的標(biāo)準(zhǔn)對識別出的風(fēng)險(xiǎn)進(jìn)行排序,尋找出企業(yè)應(yīng)當(dāng)重點(diǎn)關(guān)注的風(fēng)險(xiǎn),再根據(jù)風(fēng)險(xiǎn)的屬性采取相應(yīng)的應(yīng)對方案予以防范風(fēng)險(xiǎn)。其中絕大多數(shù)風(fēng)險(xiǎn)都是要依靠應(yīng)對方案對風(fēng)險(xiǎn)進(jìn)行控制,預(yù)防其發(fā)生或者將其控制在最小范圍。
內(nèi)部控制是財(cái)政部提出并推行的。內(nèi)部控制是依據(jù)一定的標(biāo)準(zhǔn)對企業(yè)的流程進(jìn)行審理,找出缺陷然后改進(jìn)缺陷,以防止風(fēng)險(xiǎn)的發(fā)生。
可以看出全面風(fēng)險(xiǎn)管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的,但是在管理推進(jìn)過程中,全面風(fēng)險(xiǎn)管理與內(nèi)部控制形成了各自的體系,并在企業(yè)中并行開展。這樣的做法在初期對于推動該兩項(xiàng)項(xiàng)管理活動有很大幫助,但是也造成了企業(yè)內(nèi)部機(jī)構(gòu)設(shè)置繁冗、業(yè)務(wù)交叉重復(fù)、推諉扯皮、資源浪費(fèi)等問題的出現(xiàn)。因此,研究風(fēng)險(xiǎn)管理與內(nèi)部控制的融合具有很現(xiàn)實(shí)的價(jià)值。
一、組織體系的融合
全面風(fēng)險(xiǎn)管理與內(nèi)部控制在組織體系設(shè)計(jì)上無論是層級還是職能都基本一致,所以便于融合。
全面風(fēng)險(xiǎn)管理的組織機(jī)構(gòu)設(shè)置為三級,分別是風(fēng)險(xiǎn)管理委員會、風(fēng)險(xiǎn)管理辦公室和部門風(fēng)險(xiǎn)管理小組(風(fēng)險(xiǎn)管理員)。其中,風(fēng)險(xiǎn)管理委員會是頂層決策機(jī)構(gòu),風(fēng)險(xiǎn)管理辦公室是組織推進(jìn)管理單位,部門風(fēng)險(xiǎn)管理小組是具體執(zhí)行單位。
內(nèi)部控制組織結(jié)構(gòu)設(shè)置也分為三級,分別是企業(yè)級的內(nèi)部控制領(lǐng)導(dǎo)小組、內(nèi)部控制管理辦公室和各部門內(nèi)部控制管理員,其職能分別是決策、歸口管理和實(shí)施。
因此,組織機(jī)構(gòu)的融合可以采取合并方式,以全面風(fēng)險(xiǎn)管理組織機(jī)構(gòu)為主,風(fēng)險(xiǎn)管理辦公室在管理人員上要兼顧內(nèi)部控制管理的專業(yè)人員。
二、管理語言的融合統(tǒng)一
在兩個體系融合過程中建立統(tǒng)一的風(fēng)險(xiǎn)控制語言非常重要,有利于管理中信息的傳遞和管理行為的一致性,避免概念含糊不清導(dǎo)致的管理混亂。統(tǒng)一語言的原則是既可以保證語言的一致,也要保證兩個體系的全面融合,避免融合過程中失去內(nèi)控的對風(fēng)險(xiǎn)管理的輔助優(yōu)勢。
需要統(tǒng)一的語言首要的是對風(fēng)險(xiǎn)的名稱定義方式,全面風(fēng)險(xiǎn)管理與內(nèi)部控制對風(fēng)險(xiǎn)名稱的定義辦法完全不同。在全面風(fēng)險(xiǎn)管理中,對具體風(fēng)險(xiǎn)事件的名稱沒有統(tǒng)一規(guī)范,均采取描述的方式表達(dá),描述規(guī)則是風(fēng)險(xiǎn)事件的“表現(xiàn)+影響”。例如:“應(yīng)收賬款超過訴訟時效導(dǎo)致無法收回”就是對應(yīng)收賬款風(fēng)險(xiǎn)中的一項(xiàng)具體風(fēng)險(xiǎn)事件的描述。對二級風(fēng)險(xiǎn)名稱定義是按照業(yè)務(wù)類別定義的。例如財(cái)務(wù)風(fēng)險(xiǎn)可分為應(yīng)收賬款風(fēng)險(xiǎn)、現(xiàn)金管理風(fēng)險(xiǎn)、現(xiàn)金流風(fēng)險(xiǎn)等等。對一級風(fēng)險(xiǎn)名稱的定義一般是按照風(fēng)險(xiǎn)的屬性定義的。例如:戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等等。
在內(nèi)部控制管理中,僅有缺陷的概念,而沒有風(fēng)險(xiǎn)的概念,但缺陷導(dǎo)致的結(jié)果就是風(fēng)險(xiǎn)。內(nèi)部控制對缺陷的分類是與流程級別對應(yīng)的,也就是說一級流程缺陷、二級流程缺陷的名稱定義方式是“流程名稱+缺陷”。例如采購缺陷、采購付款缺陷等。缺陷所導(dǎo)致的風(fēng)險(xiǎn)也沒有統(tǒng)一的命名方法,與風(fēng)險(xiǎn)管理一樣是采用“表現(xiàn)+影響”的描述方法。
通過上述分析我們發(fā)現(xiàn),對于具體風(fēng)險(xiǎn)事件的命名方法全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理基本是一樣的。對于二級、一級風(fēng)險(xiǎn)(或者缺陷),全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理命名方法雖然不同,但全面風(fēng)險(xiǎn)管理一、二級風(fēng)險(xiǎn)包含了內(nèi)部控制管理的一、二級缺陷,因此,在體系融合過程中,可以統(tǒng)一管理語言,即不再使用缺陷的概念,而統(tǒng)一使用全面風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)概念。
三、風(fēng)險(xiǎn)識別方法的融合
全面風(fēng)險(xiǎn)管理中,風(fēng)險(xiǎn)識別方法有初始信息識別法、分類識別法、頭腦風(fēng)暴識別法、流程分析識別法、價(jià)值鏈分析識別法等。通過這些方法的綜合運(yùn)用,識別出各業(yè)務(wù)單元、重要業(yè)務(wù)活動和重要業(yè)務(wù)流程中的風(fēng)險(xiǎn)。
內(nèi)部控制識別缺陷(即風(fēng)險(xiǎn))是通過對業(yè)務(wù)流程進(jìn)行實(shí)際觀察和穿行測試的方法,測試流程是否可以滿足控制目標(biāo)的方式來查找流程缺陷。內(nèi)部控制識別缺陷的方法確定性很強(qiáng),因此,該識別方法可以直接融入風(fēng)險(xiǎn)識別中來,為了管理中的語言統(tǒng)一,我們可以把內(nèi)部控制的這種識別風(fēng)險(xiǎn)的方法命名為流程識別法。
這樣的融合既滿足了內(nèi)部控制對風(fēng)險(xiǎn)的識別,也充實(shí)了全面風(fēng)險(xiǎn)管理對風(fēng)險(xiǎn)的識別方法。
除此之外內(nèi)部控制還有通過不相容職務(wù)的識別來查找風(fēng)險(xiǎn)的方法。這個方法可以被風(fēng)險(xiǎn)管理借鑒,也作為風(fēng)險(xiǎn)識別的一個方法。
四、風(fēng)險(xiǎn)分析方法的融合
全面風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)分析就是在識別出風(fēng)險(xiǎn)的基礎(chǔ)上,對風(fēng)險(xiǎn)發(fā)生的原因、風(fēng)險(xiǎn)發(fā)生的可能性以及風(fēng)險(xiǎn)發(fā)生后的影響進(jìn)行甄別與描述。這一過程與內(nèi)部控制基本是一致的。
內(nèi)部控制在查找出缺陷的基礎(chǔ)上也要對缺陷可能導(dǎo)致的風(fēng)險(xiǎn)進(jìn)行分析與評價(jià)。兩者的分析方法沒有本質(zhì)區(qū)別,因此完全可以合并融合。
五、評價(jià)標(biāo)準(zhǔn)的融合
在全面風(fēng)險(xiǎn)管理中,通過風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析后,依據(jù)事前制定的風(fēng)險(xiǎn)評估標(biāo)準(zhǔn),對風(fēng)險(xiǎn)進(jìn)行評估。評估是通過對風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)發(fā)生后的影響程度分別打分(1-5份),然后將這兩個分值相乘所得的積作為對某一風(fēng)險(xiǎn)的評估值。而內(nèi)部控制管理中,通過識別缺陷、分析缺陷后,依據(jù)事先制定的標(biāo)準(zhǔn),根據(jù)缺陷的風(fēng)險(xiǎn)發(fā)生后的影響,分為重大缺陷、重要缺陷和一般缺陷。由于內(nèi)部控制對于缺陷的評價(jià)僅限于影響程度層面,而且影響程度的評價(jià)與風(fēng)險(xiǎn)影響程度的評價(jià)維度基本一致,因此,可以將內(nèi)部控制對缺陷的評價(jià)標(biāo)準(zhǔn)納入風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)中的風(fēng)險(xiǎn)發(fā)生后的影響程度這一維度中,并根據(jù)企業(yè)的實(shí)際情況對風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)進(jìn)行適當(dāng)修改,以便可以充分反映出內(nèi)部控制評價(jià)的要求。這樣就可以實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理與內(nèi)部控制的評價(jià)標(biāo)準(zhǔn)的融合。
六、風(fēng)險(xiǎn)應(yīng)對方案的融合
在全面風(fēng)險(xiǎn)管理中,對風(fēng)險(xiǎn)評估結(jié)束后,根據(jù)風(fēng)險(xiǎn)評估值的大小排序,企業(yè)選擇其中重大、重要風(fēng)險(xiǎn)進(jìn)行重點(diǎn)管控。對重大、重要風(fēng)險(xiǎn)的管控是通過制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對方案來實(shí)現(xiàn)的。應(yīng)對方案包括制度、流程保障以及針對風(fēng)險(xiǎn)特性所制定的一系列措施。
在內(nèi)部控制管理中,對缺陷評價(jià)后,無論缺陷重要與否,都應(yīng)當(dāng)制定措施、完善流程以達(dá)到最大限度地控制風(fēng)險(xiǎn)發(fā)生。
內(nèi)部控制所采用的通過對流程梳理完善以達(dá)到控制風(fēng)險(xiǎn)的方法,其實(shí)也是全面風(fēng)險(xiǎn)管理中的重要方法之一,可以完全融入全面風(fēng)險(xiǎn)管理之中,即在風(fēng)險(xiǎn)應(yīng)對方案中要求必須對相應(yīng)的控制流程進(jìn)行分析評估,對有缺陷的流程進(jìn)行完善,以確保有效控制風(fēng)險(xiǎn)的發(fā)生。
七、體系的融合
所謂體系的融合就是要把現(xiàn)在的兩個管理體系有機(jī)地融合在一起,包括組織體系、管理方法、管理語言、評價(jià)標(biāo)準(zhǔn)等,統(tǒng)一為一項(xiàng)管理,并能兼顧原來兩個體系各自的優(yōu)點(diǎn)。
通過對上述六個方面的分析,可以看出在全面風(fēng)險(xiǎn)管理與內(nèi)部控制體系融合中采用吸收融合法可以滿足原來兩個體系的管控功能,即以風(fēng)險(xiǎn)管理體系為主,通過統(tǒng)一評價(jià)標(biāo)準(zhǔn)、統(tǒng)一語言、合并組織體系、融合識別方法、融合分析方法、融合評價(jià)方法和融合應(yīng)對方案等措施,豐富和完善全面風(fēng)險(xiǎn)管理體系,取消內(nèi)部控制管理體系。重點(diǎn)在評價(jià)標(biāo)準(zhǔn)修訂、識別風(fēng)險(xiǎn)環(huán)節(jié)和風(fēng)險(xiǎn)應(yīng)對環(huán)節(jié)充分吸收和兼顧內(nèi)部控制管理的方式、方法,就能使原來的兩個體系有機(jī)融合。
融合后對體系運(yùn)行情況的審計(jì)評價(jià),則由原來對兩個體系的評價(jià)改為對一個體系的評價(jià),評價(jià)方法不變。
八、融合前后的流程示意圖對比
九、結(jié)語