上市公司风险管理内部审计

山 东 工 商 学 院 SHANDONG INSTITUTE OF BUSINESS AND TECHNOLOGY 毕业论文(设计) GRADUATION THESIS （DESIGN） 论文（设计）题目 Title Of Thesis（Design） 试论上市公司针对风险管理的内部审计 分院（系别） Department 会计学院 专 业 Specialty 审计学 班 级 Class 审计 061 学 号 Number 06084133 论文（设计）作者 Author of Thesis（Design） 徐 曦 论文完成日期 Date 2010 年 05 月 28 日 论文（设计）指导教师 Advisor 梁 星 指导教师职称 The Title of Advisor 教 授 I 试论上市公司针对风险管理的内部审计 INTERNAL AUDIT ON RISK MANAGEMENT OF THE LISTED COMPANY 徐曦 Xu Xi 2010 年 5 月 28 日 May 28, 2010 指导教师对毕业论文（设计）的评语 Advisors Comments on Graduation Thesis (Design) 评语： 指导教师（签章） Signature of Advisor 日期 Date III 评阅人意见 评阅人签字： 年 月 日 评阅人姓名： 职称： 选项标准： A 很同意 B 同意 C 基本同意 D 不同意 评价项目 A B C D 1 选题符合专业培养目标，体现综合训练基本要求 2 题目难易适度 3 题目工作量适当 选 题 质 量 4 有理论意义或实际价值 5 查阅文献资料能力强 6 综合运用知识能力强 7 研究方案的设计能力强 8 研究方法和手段的运用能力强 能 力 水 平 9 外文应用能力强 10 文题相符 11 写作水平高 12 写作规范 13 篇幅适度 分 项 评 价 成 果 质 量 14 成果有理论或实际价值 总体评价： 优 良 中 及格 不及格 评阅人评语： 答辩（评审）委员会意见 Appraisal of Defence Commission 答辩（评审）成绩 Mark of Defence 鉴定意见 Appraisal Risk Management; Internal Audit 山东工商学院 2010 届毕业论文 VII 目 录 一、上市公司内部审计参与风险管理的必要性 1 （一）帮助企业管理当局了解风险信息 1 （二）帮助企业管理当局识别与评估风险 1 （三）帮助企业管理当局进行风险的管理与协调 2 二、上市公司内部审计参与风险管理的现状 2 （一）国内外发展现状 2 （二）当今上市公司风险管理新迹象 3 三、我国上市公司内部审计参与风险管理存在的问题 3 （一）缺乏风险管理机制的内部管理基础 4 （二）缺乏风险管理机制的外部有效约束和指导 6 四、上市公司内部审计参与风险管理的建议 6 （一）内部审计参与风险管理的总体框架 6 （二）加强风险管理机制的内部管理基础 7 （三）营造上市公司风险管理型内部审计的外部环境 9 五、结论 .10 致 谢 .11 参考文献 .12 山东工商学院 2010 届毕业论文 1 上市公司是一个国家经济发展状况的“晴雨表” 1，其运行质量关系着成千上万 的投资者的利益。近年来，随着市场竞争的日趋激烈和全球经济一体化进程的不断 加快，上市公司所面临的内外部经营环境已变得越来越复杂，各种风险因素也明显 增加。因此，如何科学、有效地控制和防范风险已成为企业实现经营目标的关键。 这种情况下，与企业的经营管理密不可分、在企业的经营发展过程中发挥着重要作 用的企业内部审计便被赋予了更加丰富的内涵，内部审计的对象从内部控制系统扩 大到风险管理过程，怎样运用现代审计理念和先进的技术方法手段，合理地防范、 评价和改进风险管理就必然成为了新时期内部审计的一项重要使命。 一、上市公司内部审计参与风险管理的必要性 内部审计在上市公司经营管理中处于极其重要又特殊的地位，它既是内部控制 系统的重要组成部分，也是监督与评价内部控制的主要手段。在上市公司的经营活 动中，随着外部环境不断变化，各种风险也相应增加，内部审计在改进公司风险管 理、完善公司治理结构及提高公司经济效益方面起着十分重要的作用。 （一）帮助企业管理当局了解风险信息 公司上市运营所面临的各种风险不可避免，故充分地了解和掌握风险信息便成 为企业管理当局的首要任务。将工作的重点放在重要风险上，使得年度计划与组织 治理层的战略风险相一致，具体审计计划与具体经营风险相一致，并且在实施审计 过程中，使治理层随时了解企业的风险信息，这就可以在风险和机遇中寻求均衡点， 使企业在风险来临时从被动受损到主动控制和排除风险，从而能够谨慎而又快速地 在风险环境中生存、壮大。 风险信息如何传递，舞弊风险如何防范，所有这一切将直接关系到内部审计在 风险管理监督体系中的价值和作用。内部审计在风险控制和改进组织机构的效果方 面要发挥其领导作用：一方面，内部审计要与相关部门进行沟通，对风险管理过程 的充分性和有效性进行检查、评价并报告，对重大的审计发现要按清晰传递的线路 进行报告，对监督检查结果的落实情况要进行跟踪并报告，使风险及时得到控制和 防范；另一方面，内部审计可以通过评估相关控制的充分性和有效性来协助防止舞 弊，可以利用其自身的优势在倡导良好的道德文明建设方面发挥更大的作用 2。 （二）帮助企业管理当局识别与评估风险 以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本企业的 风险情况，还要观察同行业内其他企业的经营情况及整个市场的经营风险水平，站 在一个较高的角度识别企业风险，这有利于公司增强自身竞争力，在同行业中寻求 快速发展。另一方面，在了解了其他企业内部控制程序之后，可对本企业的内部控 制制度有全新的认识，更容易评价本企业的内控制度是否合适，并采取更佳的内控 制度来管理企业的风险。 具体来说，内部审计可以通过运用风险管理方法，对风险管理过程的充分性和 有效性进行检查、评价和报告，提出改进意见，为管理层或审计委员会提供帮助。 其中包括确定风险领域，评价风险控制程序的有效性，检查风险管理过程的效果。 由于内部审计人员对本组织的情况最为熟悉，对其提供咨询有独特的优势。内部审 计可以通过发现评估并运用风险管理的方法，帮助组织解决风险问题，通过咨询积 极协助企业风险管理过程的建立或使风险管理过程的建立成为可能 3。此外，由于管 理层和董事会对于本组织的风险管理和控制流程负责，内部审计可以在改善管理层 的风险管理流程的效果和效率方面，协助管理层和审计委员会进行检查、评价、报 告和提出建议。 （三）帮助企业管理当局进行风险的管理与协调 4 从评价各部门内部控制制度入手，在各领域查找管理漏洞，帮助企业管理当局 识别并防范风险。企业风险无处不在，不但各部门有内部风险，而且各管理部门还 有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理 企业，以防范宏观决策带来的风险。即内部审计能够客观地从全局的角度管理风险， 从组织的利益和实际出发，清醒地识别和评价风险，提出防范风险的有效建议；内 部审计可以凭着其对组织全面而深入的了解，对风险管理过程进行管理和协调，促 进被审计部门经营和管理的改善，赢得他们的信任和尊重。 二、上市公司内部审计参与风险管理的现状 （一）国内外发展现状 自 20 世纪 90 年代起，西方许多大型企业内部审计部门开始对企业的风险管理 进行评估与监督，实现企业经营目标的安全性、效率性和效果性，内部审计与风险 管理的结合正是企业提高经营管理效率的客观需要和追求自身发展的必然结果。 2003 年,国际内部审计协会(IIA)修订的内部审计实务标准提出:“内部审计应帮 助组织评价重要的风险因素,帮助改进风险管理与控制体系；评价控制的效率与效果,促 进控制的不断改善,以此来帮助组织保持有效的控制；评价并改进机构的治理程序, 为组织的治理做贡献。 ”5 2004 年,美国反虚假财务报告委员会 (COSO)颁布了企业 风险管理整体框架(ERM),该框架继承和发展了内部控制框架将企业风险管理 和内部控制体系整合在一起的思想，使二者共同成为将公司治理转化为管理行动的 强大工具，明确了董事会、管理者、风险管理员、内部审计人员等相关人员在风险 管理中的责任。 山东工商学院 2010 届毕业论文 3 我国从 1983 年恢复内部审计制度以来，内部审计在二十多年里得到了充分的发 展，从开始的以保护财产、查错防弊为主要目标逐渐向以改善经营、加强控制发展。 2005 年,我国内部审计协会颁布了内部审计具体准则第 16 号风险管理审计, 风险管理审计作为先进的审计理念和审计内容正式引入我国内部审计领域。今天的 内部审计不再仅仅侧重于监督控制，而是开始着眼评价和改善组织的风险管理、内 部控制、管理过程的有效性，从而提升组织的价值和改善组织的经营管理服务。然 而，我国上市公司内部审计参与风险管理的状况并不如人意，加之我国上市公司的 独有特点，仍有许多失败的案例摆在我们面前， “中航油事件”就是其中之一。 中国航油(新加坡)股份有限公司(以下简称中航油)成立于 1993 年，并于 2001 年在新加坡交易所主板上市，其第一大股东是垄断中国民航燃油市场的中国航空油 料集团公司(以下简称中航油集团)，陈久霖担任董事兼总裁，此外还兼任集团公司 副总经理。从 2003 年开始他擅自扩大业务范围，从事石油衍生品期权交易，因对油 价估计失误而给公司造成巨额亏损。直至 2004 年 10 月，面对严重资金周转问题， 中航油才首次向母公司中航油集团呈报交易和账面亏损，请求支援，但为时已晚， 公司总损失已达 5.5 亿美元，最终于 11 月底向当地政府申请破产保护 6。 （二）当今上市公司风险管理新迹象 国内外的风险管理的实践已经表明，从整体和战略的角度对风险进行全面管理 是现代企业风险管理发展的必然趋势，风险管理框架呈现出新的特点。一是风险管 理的目标与对象：传统风险管理对象侧重的是静态风险。在现代风险管理框架中， 风险不仅仅是损失的缔造或分配，也可能是收益的创造与分配；风险管理的目标不 是纯粹的追求风险最小化，而是寻求风险与收益的最佳平衡点。二是风险管理的范 畴：传统的风险管理侧重于个别（具体）风险，而现代风险管理则对传统风险管理 范畴加以拓展，除了个别风险外，还十分关注系统风险 7。比如经济体制变化、政策 变化、宏观管理失误、经济滑坡、法律变迁。三是风险管理的因素：传统的风险管 理框架通常只考虑企业内部程序性的控制因素，而现代风险管理框架认为，风险管 理还应该包括道德、观念、文化和心理等因素。四是风险管理系统：传统风险管理 建立的是一个分部门、分业务的隔离式风险导向管理系统，而现代风险管理使风险 管理融入到企业的整体战略、管理决策和经营活动之中，并塑造出全员风险意识。 五是风险管理技术和方法：传统风险管理以定性分析为主，同时引入少量的定量分 析，而现代风险管理大量引入定量分析方法，并结合数理统计技术，开发风险管理 模型，以便满足企业精确度量风险的需要。 三、我国上市公司内部审计参与风险管理存在的问题 “中航油事件”被认为是自1996年巴林银行案以来新加坡市场上最令人震惊的 金融丑闻，同时，中航油也创下了1994年以来中国企业在境外炒期货的最大亏损额。 此次事件深刻地暴露出我国上市公司在内部审计和风险管理方面存在多方面缺点和 不足，具体总结如下： （一）缺乏风险管理机制的内部管理基础 1公司治理结构不规范，公司风险管理意识淡薄 公司治理涉及公司董事会、监事会、股东会、经理层等之间的权利制衡关系， 对公司的顺畅、高效运转发挥着重要作用；内部控制是指单位内部在办理各项事务 时各有关部门和人员之间的相互牵制和相互制约的制度，其实质也是责权利的有效 配置。然而，由于我国上市公司出身畸形，尽管已采取了独立董事制度、监事会制 度、制定独立审计准则和股权分置改革等重大举措，公司治理结构未得到根本改善： 董事长和总经理一人兼任，股东大会、董事会、监事会出现空壳化 8，大股东操纵， 总经理独裁。由其独自制定或擅自变更经营过战略而导致经营失败的案例不胜枚举， 高管人员合谋舞弊的事例更不少见。 在中航油事件中，其负责人一直独立于中国航油集团公司班子的领导之外，陈 久霖作为此次事件的总负责人，他一人兼任董事、CEO 和总经理，在决策和管理上， 他拥有了超过其职位的权力。他进行的场外交易根本不向董事会报告，更不会进行 披露，这实际上使得新加坡分公司成为他自己的天下，而公司的董事会和监事会并 未意识到这种情况为公司治理和经营带来了巨大的潜在风险。 2内部审计流于形式，风险管理监督保障机制荡然无存 从理论上讲，独立的内部审计通过对控制风险点、风险控制方法和效果的全过 程和全方位的监督和检查，保证风险控制的实施效果和效率，是风险管理实施的基 本保障。然而，在我国的国有上市公司中，受法人治理结构混乱的影响，内部审计 受高管人员控制的现象较为普遍，内部审计形同虚设，并不能有效发挥其应有的功 能。 中航油虽然设立了风险管理委员会，但陈久霖在处理期货头寸的过程中，设定 的风险管理体系并没有发挥任何作用。在公司开始期权这项新产品交易时，风险管 理委员会没有进行任何必要的分析和评估工作；交易开始后，未能对期权交易设置 准确的限额，也未能准确地报告期权交易；在期权交易挪盘时，风险管理委员会未 能监督执行相关的交易限额，或者未能控制公司的超额交易；风险管理委员会向审 计委员会提供的公司衍生品交易的报告，实际上隐瞒了公司在期权交易中面临的各 种问题；也未向董事会报告公司的期权交易和损失情况。2004 年 6 月，中航油就已 经在石油期货交易上面临 3580 万美元的潜在亏损，但公司仍然一意孤行，继续追 NT 错误方向“做空”资金，且在财务账面上没有任何显示。 山东工商学院 2010 届毕业论文 5 3内部审计人员的总体素质跟不上工作要求 目前我国内部审计人员 70%以上是财会审计专业出身 9，具有企业管理活动所 要求的管理、法律、金融、工程等方面知识的审计人员较少，不符合复合型高素质 内部审计人员的要求。内部审计的内容涉及到企业的各个方面,对从业人员的素质要 求比较高,但现阶段许多内审人员缺少专业的审计知识,不熟悉具体的业务操作；在 审计手段上,目前主要还是处于手工查账阶段,计算机技术的运用较少,审计的效率较 低；在审计技术方法上,很少或几乎不使用统计抽样的方法,多数情况下是根据经验 判断,导致无法根据局部审计的结果来推断总体情况，提不出有效的管理建议,发挥 不了审计在管理中的作用。 中航油的大部分内审人员虽然有丰富的审计经历和高学历，但对国际石油投机 期货市场只是初出茅庐，对于“止损”这样基本的交易原则掌握并不到位，可见其 缺少应有的职业胜任能力，不能充分发挥内审人员对于公司风险管理方面的作用。 4内部审计职能定位不合理 内部审计职能是由社会经济条件和经济发展的客观要求决定的。随着市场经济 的发展与完善、企业规模的扩大、分支机构和管理层次的增多，内部审计的职能已 经由以纠错防弊为主要目标的评价和监督职能转向以提高企业风险管理和内部控制 水平、完善公司治理结构、帮助企业实现经营目标为目的的鉴证与服务职能。目前 虽然我国一些上市公司内部审计的职能正在向鉴证和服务功能转变，并在公司内逐 步开展了风险管理审计但从总体上看我国上市公司的内审仍然以监督和评价为主要 职能，而不是对公司管理做出分析、评价和提出管理建议，内审工作的重心仍然集 中在财务领域而没有深入到公司管理与经营领域。 中航油的财务经理对总经理负责而不是董事会，这就意味着公司总经理陈久霖 一手控制着财务部门，内部审计没有定期及时地向审计委员会报告公司的财务状况， 而且报告内容敷衍了事，并未涉及公司所面临的风险和经营问题，这样的内部审计 报告使人错误的认为公司的内部控制措施运行良好，造成严重误导。 5信息沟通不畅，风险管理机制条件缺失 顺畅的信息沟通系统能及时反馈风险管理的成效和问题，并有助于风险控制点 的建立和修正、控制活动成效的评定、控制报告的拟订以及改进建议的及时传达。 如果信息断流 10，控制链中断，严格执行风险管理从而实现内部控制目标的要求将 成为天方夜谭。 在此次事件中，集团领导曾表示无人知晓陈久霖从事场外期权投机，可见集团 没有及时有效地从财务和经营部门获取相关信息，中航油直到2004年10月10日账面 亏损高达18亿美元时才就此类交易和潜在亏损向中航油集团作了首次报告。公司 与集团没能就该事件进行良好的沟通，也就无法及时采取措施阻止事态的恶化，最 后导致巨额亏损55亿美元。 （二）缺乏风险管理机制的外部有效约束和指导 风险导向型内控规范以风险为切入点和核心实施控制，是有效指导和约束公司 制定并实施内控制度的关键，其功能是对单位内控制度建设提供指导，并对内控制 度的责任和责任人进行界定。尽管从 2001 年起财政部已做了很大努力，并于 2007 年 3 月发布了 18 项内部控制规范征求意见稿，这套被业内人士称为中国版“COS0 内 部控制框架与萨班斯奥克斯利法案合体”的内控规范于 2009 年 7 月 1 日才 正式实行 11，即基于风险管理思想的内部控制才刚刚起步，各行业的具体实施细则 还尚不完善。试想：内控制度的实质是对公司管理层尤其是高管人员的权利的制约 和责任的界定，在我国官本位思想的左右和影响之下，如果没有强有力的外界推动 和制约，上市公司主动建立完善的内控制度，并组织实施的阻力会有多大。中航油 事件发生时，我国关于风险管理的内审规范基本处于空白状态，自然不能对此类事 件进行有效的指导或杜绝。 四、上市公司内部审计参与风险管理的建议 现代上市公司的发展正面临着严峻的国际竞争形势,内部审计工作也面临着严峻 的挑战。从中航油事件我们可以看出内部审计的工作思路、工作重点、工作方法、 对审计人员提出新的要求,内部审计人员必须以新的措施应对这种变化和要求。在公 司持续变革的进程中，内部审计要相应转型，拓展参与风险管理的深度与广度，科 学预测评估风险因素，促进公司建立风险管理框架，帮助管理层化解经营风险，提 升企业信誉，维护公司价值。 （一）内部审计参与风险管理的总体框架 内部审计参与风险管理的各个环节，首先企业的外部环境是企业生存的基础， 这不仅要求管理层加强风险防范意识，还要求审计人员了解本企业的经营情况和同 行业其他企业的经营情况、市场波动风险、政策环境变动等 12。接下来，在风险识 别和分析中内审机构应合理定位，从潜在的事件及其产生的原因和后果来检查风险， 收集、整理可能的风险并通过定量和定性的方法形成风险监控列表。最后，内审人 员应根据不同的风险类型及自身的职业素养制定相应的具体风险管理内审计划，并 综合企业内外部的各方面因素来有效地应对风险。在这一过程中，公司要建立顺畅 的信息沟通系统才能保证风险管理的成效和问题得以及时反馈。内部审计参与公司 风险管理的总体框架如图1所示： 山东工商学院 2010 届毕业论文 7 了解外部环境风险 风险分析 风险管理 审计计划 定性 定量 调查问卷 SWOT 分析 流程表 事件树 计算机分析 统计分析 财务风险管理审计 生产风险管理审计 市场风险管理审计 会计风险管理审计 人事风险管理审计 应对风险 同行业其他企业 市场波动 政策波动 科技进步 自然灾害 风险管理意识 高素质 沟通顺畅 内审合理定位 图 1 内部审计参与企业风险管理的总体框架 根据图 1 所示，结合中航油事件所暴露的各项问题，上市公司应具体从以下几 方面改善其内部审计参与风险管理的现状： （二）加强风险管理机制的内部管理基础 1.规范公司治理结构，提高风险管理意识 以改革为契机，建立现代企业制度，完善法人治理结构，杜绝董事长或总经理 “一股独大”的情况发生。以资本控制为纽带加强董事会、监事会在风险管理框架 中的地位，健全管理机构，厘清权责分派体系，建立新型的激励约束机制 13。结合 我国国情和上市公司高管人员舞弊案的特点，以及内部控制制度与审计责任之间的 关系，应当在内部控制规范中明确董事长、总经理、财务副总经理、内部审计师、 签字注册会计师为联合责任主体，严格责任追究制度，并制定强制性内控信息披露 制度，包括由各责任主体签字并单独披露的内部控制自评报告，以及附属于审计报 告的注册会计师外评报告两部分 14。 企业管理层应当将风险管理列入重要议事日程，制定企业风险管理战略目标， 定期研究分析风险管理的实施进程，及时解决风险管理中存在的问题，提出风险管 理的工作重点和要求。同时，内审人员可以根据自身的实际情况，制定风险管理审 计计划，包括财务风险管理、生产风险管理、市场风险管理、会计风险管理、人事 风险管理和其他风险管理审计计划，确定风险管理审计的位置和背景，然后对已识 别的风险进行定量和定性的评估，从而有效地规避或应对各种风险。 2.完善内部审计委员会，提高内审独立性 实施风险导向内部审计对企业风险进行管理的基础，就是必须具备完善的内审 委员会结构。在企业的各个层级中，就风险管理而言，内部审计具有极其重要而又 特殊的地位。它既是企业风险管理的一个部分，也是监督风险管理其他环节的主要 力量。审计委员会是董事会下设的专业委员会，其职责主要是负责聘任和解聘外部 审计师，并辅助外部审计师的工作，解决公司外部审计师与管理层有关财务报告的 争议意见；审查公司财务报告、内部控制和风险管理制度；监督、指导审计工作， 协调内部审计与外部审计的关系，为公司董事会使用财务信息及向公众披露财务信 息的真实性和可靠性提供保障。 内部审计作为独立于业务管理部门的一个机构，应该从全局出发，从客观的角 度对风险进行识别，对企业风险管理过程进行监督，对其恰当性和有效性进行检查、 评价、报告和提出改进建议。完善的内审机构应该做到成本费用合理、工作过程独 立，才能在风险管理中真正发挥作用。此外，为了进一步加强审计部门的独立性,便 于审计工作的开展,保证审计的客观性和公正性,各分支公司的审计机构应垂直于审 计委员会的领导。 3.提高内审人员素质，合理定位内审职能 只有不断提高审计人员素质，努力改进审计手段，内部审计才能具备揭示风险 的能力，才能在促进防范风险方面有所作为。必须改变目前的用人机制，选派那些 具备相应的技术资格和业务能力的人员充实内部审计队伍；培养内部审计人员坚持 实事求是、客观公正、廉洁奉公的职业道德；要加强对内部审计人员的后续教育， 以适应不断发展的新形势的需要。这样，内部审计才能向增殖型审计方面发展，由 事后发现检查转向事前防范为主，将控制的观念植入企业文化，营造良好的控制环 境。其风险管理过程应包括三个方面： （1）评估风险识别的充分性 内部审计部门和人员要对原有的已识别风险是否充分进行评价，即企业所面临 山东工商学院 2010 届毕业论文 9 的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的方法包括决 策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析、 因果分析、损失清单分析、保险调查法和专家调查法 15等。 （2）评价已有风险衡量的恰当性 内部审计的审计计划和项目选择，应以风险评估结果确定优先顺序。风险衡量 是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大 小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相 应对策。内部审计部门和人员要对已有的风险的衡量结果进行再检验，以确定其是 否恰当，对不恰当的估计予以更正。采用的方法主要有：调查和专家打分法、风险 报酬法（又称调整标准贴现率法）、风险当量法、解析方法、蒙特卡罗模拟方法等。 （3）评估风险防范措施的充分性，并提出改进措施 内部审计应帮助管理层有效识别风险因素，相应调整经营策略和强化内部控制， 进行各项克服风险的活动，适时将“威胁”转化为“机会”。对于风险缺乏充分的 控制措施的情况，内部审计部门和内部审计人员应提出改进措施和建议，已强化企 业的风险管理，降低风险损失。采用的方法有：避免风险、损失控制、分离风险单 位、非保险方式的转移风险（包括转移风险源、签订免除责任协议、利用合同中的 转移责任条款）、保险等。 4.健全单位内部信息沟通机制，消灭风险管理控制盲点 一个良好的信息沟通系统可以使企业及时掌握营运状况，预测组织发生或可能 发生的情况，提高公司防范、控制经营风险的能力。企业要进行风险管理，必须建 立在一定的信息沟通系统的基础上。内部控制信息应涉及财务信息和非财务信息、 内部信息和外部信息等内容，因此，应结合信息类型和部门归属制定信息沟通机制。 其中，财务信息的责任主体为会计部门和财务部门，非财务信息责任主体主要有投 资部门、采购部门、销售部门等相关部门 16。鉴于此，为有效发挥非财务信息的作 用，应成立专门的非财务信息处理中心或在会计部门设置专职人员，予以集中汇集 和传递，避免信息截留或断流事件，使所有风险得以及时暴露，以有效杜绝风险控 制盲点的出现。同时，有效的信息沟通必须要建立一套与风险管理有关的共同语言， 所有参与风险管理流程的人使用通用的风险术语进行沟通，并且保证沟通及时，针 对已产生的风险能够快速拟订决策，同时信息能够自由地在企业各层级及各领域间 进行交流。 （三）营造上市公司风险管理型内部审计的外部环境 企业的外部环境是企业生存的基础，外部环境变化对企业蕴涵着越来越多的风 险。因此，财政部会同中国证监会、国家人事部等机构应制定相应政策，把风险管 理的基本理念、基本要求通过法律手段体现出来，尽快制定相应的政策法规，有效 规范上市公司风险管理内部审计的外部环境，加快股权分置改革步伐，改革上市公 司董事长和总经理的任命机制、考核办法和奖惩机制，严格问责制度，制定上市公 司高管人员股票期权额度和行权价格的实施细则，以有效遏止公司总经理独裁和高 管人员协同作案等现象的发生。 五、结论 综上所述，鉴于上市公司在我国所处的特殊地位和其自身所具有的特点，其风 险管理内部审计是一项综合又复杂工作，它既涉及企业的内部和外部环境，又涉及 国家政府宏观政策；既需要有一个风险管理理论框架指导企业建立有效的、适合本 企业的风险管理框架，又需要具体而细致的业务设计程序；既需要依托适当的组织 机构，又需要充分调动人的积极性。2008 年，美国又爆发了前所未有的大规模次贷 危机，由此引发的全球性经济危机正在世界范围内蔓延。本次经济危机更加反映出 了当前企业风险管理能力普遍较低的现状，风险管理存在的问题仍然是企业生存的 致命伤。而在当前我国市场经济体制不完善的状况下，风险管理框架建设短期内很 难达到满意效果，更加需要在相当长的时期里不断摸索和实践。 山东工商学院 2010 届毕业论文 11 致 谢 光阴荏苒，日月如梭，转眼间四年大学的学习生活就要结束了，内心有着难舍 之情，十分留恋在山东工商学院求学的这段时光。在这里，我取得的每一点进步， 都离不开老师们的悉心指导和同学们的无私帮助。 在本论文的写作过程中，我的导师梁星老师倾注了大量的心血，从选题到开题 报告，从写作提纲，到一遍又一遍地指出每稿中的具体问题，严格把关，循循善诱， 在此我表示衷心感谢。梁老师一丝不苟的作风，严谨求实的态度，踏踏实实的精神， 不仅授我以文，而且教我做人，给我以终生受益无穷之道。同时我还要感谢在我学 习期间给我极大关心和支持的各位老师以及关心我的同学和朋友。 写作毕业论文是一次再系统学习的过程，毕业论文的完成，同样也意味着新的 学习生活的开始。我会继续秉承母校的优良学风，将所学知识学以致用，争取创造 更好的成绩。 最后，感谢各位评审专家百忙中评审本论文，并提出宝贵意见！ 参考文献 1 吴青川.论上市公司内部审计模式的选择N .中国管理信息化,2006(12). 2 张海,李莹.内部审计与风险管理J上海会计,2003,(09) :34 页. 3 林图.内部审计在现代企业风险管理中的职责与作用 J,财会通讯(综合版),2005,(11):66-67 页. 4 (美)罗伯特莫勒尔.布林克现代内部审计学(第六版)M.中国时代经济出版社，2006 年 1 月. 5 张昆.试论人民银行内部审计工作转型的必要性及可行性J.武汉金融,2008,(9):21-32 页. 6 韩婷，俞春江内部控制失效与中航油事件J对外经贸财会， 2005,(5)：38-39 页 7 陈辉.美国陷入百年一遇金融危机,,2009.09.16. 8 李连华公司治理结构与内部控制的链接与互动J会计研究， 2005,(2):17-19 页. 9 黄园园内部审计与企业风险管理的协调和整合J审计与经济研究， 2005，(5):38-43 页. 10 杨博.中国企业基于风险管理视角的内部控制体系构建J.北京市经济管理干部学院学报， 2009， （2）：11-13 页. 11 嘉仪.中国版萨班斯法案, ,2008.07.10. 12 王莹婷.风险管理与风险导向内部审计J.时代经贸（学术版） ，2008,6（26）：26-30 页. 13 刘长汀中航油事件引发企业风险管理新思考J开放潮， 2005,(11):7273 页 14 罗冬梅风险导向内部审计与企业风险管理J法制与社会， 2006,(16):23-27 页. 15 徐德.论现代内部审计的风险管理控制方法J,审计研究 ,2005,(02):41-53 页. 16 董丽英,吴少卿.现代内部审计的风险管理方法J,财会月刊 ,2008,(32):23-24 页. 山东工商学院 本科生毕业论文（设计）开题报告 （ 二 0 一 0 届） 学生姓名 徐曦 学号 06084133 院（部） 会计学院 专 业 审计学 班级 061 班 指 导 教 师 （ 签名） 教研室主 任 （ 签名） 2010 年 01 月 （本表一式四份,本人、指导教师、院（部）各一份，一份同毕业论文一起装订） 一、论文名称及项目来源 试论上市公司针对风险管理的内部审计 二、研究目的和意义 自 20 世纪 90 年代起，西方许多大型企业内部审计部门开始对企业的风险管理进行评估与监督，实 现企业经营目标的安全性、效率性和效果性，内部审计与风险管理的结合正是企业提高经营管理效率的 客观需要和追求自身发展的必然结果。随着内部审计理论和实践的发展,内部审计在风险管理中的作用 日趋突出。当今世界许多知名的跨国集团，其内部审计在企业风险管理过程中担任重要的角色，有些公 司在年度财务报告中详述他们在风险管理方面所做的工作。可见，在全球经济一体化的今天，现代企业 若要经营成功并不断做大做强，除了要有现代经营理念、战略性经营眼光、丰富的营销手段以及创新能 力外，更要具备风险意识，更应注重内部审计作用的发挥。然而，仍有很多失败例子摆在我们的面前以 示警告。无论是 1995 年的巴林银行事件，还是 2004 年的中航事件，亦或是 2008 年的法国兴业银行事 件，无不让人扼腕震惊。而在 2008 年金融海啸席卷全球之际，作为我国的上市公司，中信泰富和深南 电等由于风险意识不强等一系列原因导致了巨大损失。另外，除了国航、东航、深南电等上市公司在石 油的套期保值上失利外，涉及期铜保值的特变电工、宝胜股份、江西铜业等在内的上市公司也遭受了不 小的损失。这些都对我国的经济产生了巨大的影响。因此，为了减少甚至防止再出现以上问题，我国必 须要加强上市公司对于金融风险的内部审计。 三、国内外研究现状和发展趋势 2002年7月，美国总统布什签署了萨班斯奥克斯莱法案(以下简称SOX)，8月1日，一套新的 上市公司治理标准也由美国纽约证券交易所颁布出台。国际内部审计协会(以下简称IIA)向美国国会提 出：在公司治理方面，必须要在董事会领导下设立审计委员会对内部审计工作进行监督和负责。IIA在 2005年国际大会上明确指出公司治理已成为内部审计所要关注的重要内容之一。 2003年,国际内部审计协会(IIA)修订的内部审计实务标准提出:“内部审计应帮助组织评价重 要的风险因素,帮助改进风险管理与控制体系;评价控制的效率与效果,促进控制的不断改善,以此来帮助 组织保持有效的控制;评价并改进机构的治理程序,为组织的治理做贡献。” 2004年,美国反虚假财务报告委员会(COSO)颁布了企业风险管理整体框架(ERM),该框架继 承和发展了该内部控制框架将企业风险管理和内部控制体系整合在一起，使二者共同成为将公司治理转 化为管理行动的强大工具，明确了董事会、管理者、风险管理员、内部审计人员等相关人员在风险管理 中的责任。 2005年,我国内部审计协会颁布了内部审计具体准则第16号风险管理审计,风险管理审计作 为先进的审计理念和审计内容正式引入我国内部审计领域。内部审计参与风险管理已经成为内部审计发 展的趋势,这种变化为我国上市公司内部审计的发展指明了方向,因此，十分有必要在风险管理视角下重 新诠释我国上市公司内部审计的内涵。 正如国家审计署审计长李金华所说的，“在我们的现实经济生活中，违法违规的问题屡禁不止，经 济犯罪时有发生，除体制、法制、道德原因外，一个重要的原因就是我们一些部门、一些企业、一些单 位不太重视管理当务之急就是要加强管理，严格按照法规去实行内部控制、内部管理”。这一系列 的问题让人们不得不把关注的焦点从企业的外部环境转向企业内部控制机制上。 第 1 页 四、主要研究内容及要解决的问题 论文简要论述了目前我国上市公司在针对风险管理方面内部审计的现状及其所面临的国内外经济环 境，着重研究了风险管理审计存在的问题和解决方法，及未来的发展前景。 2008 年，美国爆发了前所未有的大规模次贷危机，由此引发的全球性经济危机正在世界范围内蔓延。 本次危机的根源在于对风险的疏忽，华尔街的金融机构违背了风险控制的原则，向没有信用证明、没有 固定收入来源却有大量其他负债的购房者提供大量贷款，许多知名上市公司遭受重创而相继倒下，这反 映出了当前公司风险管理能力普遍较低的现状，风险管理存在的问题仍然是上市公司生存的致命伤。 在这一国际大背景之下，加之我国上市公司所处的特殊地位和特点，暴露出了我国上市公司风险管 理内部审计所存在的一系列问题：一是缺乏风险管理机制的内部环境基础，公司治理结构不规范，风险 管理意识淡漠，表现为董事长和总经理由一人兼任，股东大会、董事会、监事