风险度量

　　本步骤中以风险发生的可能性为基础来评估风险发生的潜在影响--风险能够实质影响组织实现目标的可能性。方法包括：

　　可能性评估(例：预期损失或年度损失);

　　风险因素测试(例：统计法或主观法);

　　平衡矩阵。

　　首席审计执行官可以决定对风险因素进行权衡，以确定它们的相对重要性;许多审计组织运用数学模型对组织风险程度进行评估，这种数学量化风险评估模型主要优势有：

　　为必须坚持长期审计计划的首席审计执行官提供文件依据;

　　为针对风险和重点应用不同的权数提供系统化的方法;

　　在评估中如含有大量风险因素时，可帮助首席审计执行官确定其概率，而不完全依靠主观判断。

　　2.2.3　风险排序

　　采用不同的方法对风险进行排序，判断其间的力量强弱以及潜在后果6方法包括：

　　绝对排序--按照风险评价的分数进行排序，并将他们按照等级进行排列;

　　相对排序--将风险评价的分数分为自然的几类，分为高、中、低档;

　　矩阵排序--利用分析矩阵进一步分析风险及后果，分为高、中、低档。

　　【典型试题】

　　利用以下信息回答1-4题。

　　某公司有两大生产厂。每家工厂均包括两大生产工序和一个独立的包装工序，两大系统的生产工序均相同。使用的原材料包括铝、塑料原料、各种化学物品和溶剂。在一些操作过程中，如原料运输和储存、经特殊处理化学制品的使用、产成品的流转和安放均存在污染现象。在废品中也包括一些有害物质，无害废品均运至当地垃圾填充场。外部废物处理商处理、贮存、处置所有的有害废品。管理层了解其必须遵循环境保护法的相关义务。公司最近还制订了一项环境政策，其中要求其每个员工必须遵守环境保护法。

　　1.管理层正在考虑开展环境审计项目的必要性，以下哪项不属于整个项目的目标?

　　a.对两大生产厂进行实地评估。

　　b.评价公司对所有环境法规的遵循情况。

　　c.评价将废物减少至最低限度的可能性。

　　d.确保管理系统足以使未来环境风险降至最低限度。

　　答案：a

　　解题思路：

　　a.正确。对两大生产厂进行实地评估是实施审计环境审计过程中的具体审计程序，不属于整个项目的目标。

　　b.不正确。《标准》2100规定，内部审计活动的性质是评价并帮助改进组织的风险管理、控制和治理体系。评价包括了遵守法律、法规与合同的情况。因此，评价公司对环境法规的遵循情况是整个环境审计项目的目标之一。

　　c.不正确。内部审计的目的是为组织增加价值并提高组织的运作效率，通过对风险管理、控制和治理程序的评价来帮助实现组织目标。因此帮助公司降低经营风险、增加收益或减少损失是审计的目标。评价将废物减少至最低限度的可能性也是整个环境审计项目的目标之一。

　　d.不正确。确保管理系统足以使未来环境风险降至最低限度也是整个环境审计项目的目标之一。