[分享]持續性稽核實施之十二部曲part3

分享至

榮譽勳章：

初學者

點數：0

2008-09-23 16:41:58

決定測試的範圍

此步驟主要在決定與稽核活動中有關控制的詳細測試和風險的範圍。這項決定的關鍵因素就是管理階層行為和監控行為的充分性。管理階層必須檢查根據企業風險管理所建立的控制框架和領域。如果管理階層已經完善地建立控制框架以及功能流程來評估控制和風險，那麼稽核活動將能夠高度依賴控制和風險評估。如果CAE決定這些流程是不充分的，稽核人員將必須更頻繁地執行他們自己的控制和風險測試。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：591
回文時間：2009-08-29 21:00:25

但如果自動化稽核普及可以自動全查風險管理還有其重要性嗎?

回覆會員暱稱：劉姿慧
點數：550
等級：初學者

榮譽勳章：初學者
發文篇數：26
回文時間：2009-08-27 18:25:30

補充: 風險管理又名危機管理，是一個管理過程，包括對風險的定義、測量、評估和發展因應風險的策略。目的是將可避免的風險、成本及損失極小化。理想的風險管理，事先已排定優先次序，可以優先處理引發最大損失及發生機率最高的事件，其次再處理風險相對較低的事件。實際狀況中，因為風險與發生機率通常不一致，所以難以決定處理順序。故須衡量兩者比重，做出最合適的決定。因為牽涉到機會成本(opportunity cost)，風險管理同時也要面對如何運用有效資源的難題。把資源用於風險管理可能會減少運用在其他具有潛在報酬之活動的資源；理想的風險管理正是希望以最少的資源化解最大的危機。

資料來源：
維基百科