最近对审计标准 IDW PS 340 n.F. 的修订引起了围绕风险承担能力和汇总等主题的激烈辩论,使人们更加关注风险管理系统的方法和使用量化方法的重要程度。
根据我与风险管理人员交谈的经验,风险文化和对风险管理系统的接受程度等议题通常是他们最关心的问题。
常见问题包括
- "如何才能实现合理、准确的风险评估,而不仅仅是在截止日期后两天紧急发布?
- "如何跟踪商定措施的执行情况?
- "我怎样才能向董事会报告我的风险,而不充当坏消息的传播者?
最近对审计标准 IDW PS 340 的修订引起了围绕风险承担能力和风险汇总等话题的激烈辩论。简而言之,这些争论的焦点是风险管理系统的方法以及使用量化方法的重要程度。
6 月下旬发布的 IDW PS 340 n.F. 将对审计员之前认证的现有预警系统产生一些影响。由于 "对持续存在的威胁 "这一关键短语的关键性不同,大多数公司的方法将面临改变。
要想就此得出结论并进行定期分析,就必须在风险承担能力和当前的总体风险敞口之间进行协调。在这方面,另一个重要方面是在风险类型分组之外的风险汇总。此外,还必须加强对已确定的缓解措施的跟踪。
最近发布的一份 德勤研究报告 证实了公司内部采取行动的必要性,因为超过三分之一的研究参与者并不完全了解由此带来的变化。事实上,只有大约一半的受访者认为他们目前的程序已经满足了新的要求。
专家意见表明,这些要求、其基本的科学方法和这些概念在企业中的实施程度之间存在一定的差异。时间框架具有挑战性:2021 年 1 月 1 日开始新财政年度的公司将根据修订后的审计标准对其预警系统进行审计。
Alyne 提供的多功能软件包有助于实现所需的调整:
- 整体风险清单: 广泛的控制库 广泛的控制库、开箱即用的 模板、控制要求和相互关联的风险都可在 Alyne 中找到。利用这些模板,可以轻松地对相关主题领域进行差距分析。在分析结果的基础上,按关键性反映风险,然后按照风险管理流程进行处理。各种评估选项以及常用的热图可用于快速了解风险概况。
- 定性和定量风险评估: 风险评估可根据定性尺度(如关键影响/几乎肯定进入)进行,并可选择单独记录财务评估。Alyne 的 "风险损失估算计算器 "可根据 FAIR 模型,提出一些量化风险的问题,并根据所提供的答案估算财务损失,从而指导风险所有者更准确地估算风险损失。
- 考虑风险承受能力/风险偏好:
作为一个核心要素,实时显示图表来说明风险承受能力(通常从风险承受能力中得出)和当前的总体风险敞口。这些图表考虑到了减轻风险的措施,并按照反映措施到期日的时间表加以说明。 - 记录和跟踪措施: 记录缓解措施有两种方法:既可以自由记录,也可以根据 Alyne 控制库中的控制创建。此外,还可记录责任和截止日期,并可包含可单独标记为已完成的细粒度活动。可配置任意数量的自动提醒,并可随时提醒单个用户。根据执行程度,措施的风险降低程度会影响整体风险状况。
- 通过汇总确定总体风险敞口: 利用 Alyne 的集成式蒙特卡罗模拟,可将已获批准的单个风险值汇总为总体头寸,从而使您能够在几秒钟内直观地看到结果。在大规模可扩展无服务器基础设施的支持下,图形显示潜在的风险损失分布,并显示风险值(VaR)、迭代次数和所选分布函数。
Alyne 的客户完全有能力满足新的要求。总之,IDW PS 340 n.F.推动的风险管理系统的变革在多大程度上能证明自己能解决开头提到的问题,我们拭目以待。然而,对风险进行可理解和连贯的评估和汇总,并将风险承担能力的理念纳入公司的管理机制,只会有助于风险管理人员的努力得到更多的认可。