上市公司风险管理内部审计.doc

西南科技SHANDONG INSTITUTE OF BUSINESS AND TECHNOLOGY毕业论文(设计)GRADUATIONTHESIS（DESIGN）论文（设计）题目Title Of Thesis（Design）试论上市公司针对风险管理的内部审计 分院（系别）Department 会计学院 专业Specialty 审计学 班 级Class 审计061 学 号Number06084133论文（设计）作者Author of Thesis（Design）徐 曦论文完成日期Date2010年05月28日论文（设计）指导教师Advisor梁 星指导教师职称The Title of Advisor教 授 试论上市公司针对风险管理的内部审计INTERNAL AUDIT ON RISK MANAGEMENT OF THE LISTED COMPANY徐曦Xu Xi2010年5月28日May 28, 2010指导教师对毕业论文（设计）的评语Advisors Comments on Graduation Thesis (Design)评语： 指导教师（签章） Signature of Advisor 日期 Date评阅人意见评阅人姓名：职称：选项标准： A很同意 B同意 C基本同意 D不同意分项评价评价项目ABCD选题质量1选题符合专业培养目标，体现综合训练基本要求2题目难易适度3题目工作量适当4有理论意义或实际价值能力水平5查阅文献资料能力强6综合运用知识能力强7研究方案的设计能力强8研究方法和手段的运用能力强9外文应用能力强成果质量10文题相符11写作水平高12写作规范13篇幅适度14成果有理论或实际价值总体评价： 优 良 中 及格 不及格 评阅人评语： 评阅人签字： 年 月 日答辩（评审）委员会意见Appraisal of Defence Commission答辩（评审）成绩Mark of Defence鉴定意见Appraisal & Comments 主任（签章） Signature of Dean 日期DateVII山东工商学院2010届毕业论文摘 要现代上市公司内部审计重在查错防弊，普遍忽视企业所面临的各种风险，且政府相关部门也忽视对企业在这一问题上的有效引导，但内部审计参与企业风险管理是内审发展的未来方向和迫切要求，也是企业提高经营管理效率的客观需要和追求自身发展的必然结果。本文通过重点分析当今世界经济背景和我国现阶段风险管理内部审计状况，结合中航油的实例，从公司治理、内审定位、审计人员素质、信息沟通和政府引导等方面，提出了现阶段我国上市公司内部审计参与风险管理所存在的问题，并针对问题做出了相应的解决建议。关键词：上市公司；风险管理；内部审计AbstractNowdays,the internal audit of listed companies emphasis on detecting errors and frauds while neglecting the risk that the enterprises are facing with,as well as the government relevant department. But internal audit participating in risk management is the latest and stringent development in the direction of internal audit,and it is also the objective needs of enterprises management efficiency and the inevitable results in seeking their own development. Along with the instance of China Aviation Oil,this context emphasis on expounding the crucial problem of internal audit on risk management by the means of analyse the new features of economic background and the current situations of internal audit on risk management from the corporate governance, internal audit positioning,auditing personnel quality,information and communication and government leading and etc,putting up with a series of improving strategies and measures in the meanwhile.Keywords: Listed Company; Risk Management; Internal Audit目 录一、上市公司内部审计参与风险管理的必要性1（一）帮助企业管理当局了解风险信息1（二）帮助企业管理当局识别与评估风险1（三）帮助企业管理当局进行风险的管理与协调2二、上市公司内部审计参与风险管理的现状2（一）国内外发展现状2（二）当今上市公司风险管理新迹象3三、我国上市公司内部审计参与风险管理存在的问题3（一）缺乏风险管理机制的内部管理基础4（二）缺乏风险管理机制的外部有效约束和指导6四、上市公司内部审计参与风险管理的建议6（一）内部审计参与风险管理的总体框架6（二）加强风险管理机制的内部管理基础7（三）营造上市公司风险管理型内部审计的外部环境9五、结论10致 谢11参考文献12上市公司是一个国家经济发展状况的“晴雨表”1 吴青川.论上市公司内部审计模式的选择N.中国管理信息化,2006(12).，其运行质量关系着成千上万的投资者的利益。近年来，随着市场竞争的日趋激烈和全球经济一体化进程的不断加快，上市公司所面临的内外部经营环境已变得越来越复杂，各种风险因素也明显增加。因此，如何科学、有效地控制和防范风险已成为企业实现经营目标的关键。这种情况下，与企业的经营管理密不可分、在企业的经营发展过程中发挥着重要作用的企业内部审计便被赋予了更加丰富的内涵，内部审计的对象从内部控制系统扩大到风险管理过程，怎样运用现代审计理念和先进的技术方法手段，合理地防范、评价和改进风险管理就必然成为了新时期内部审计的一项重要使命。一、上市公司内部审计参与风险管理的必要性内部审计在上市公司经营管理中处于极其重要又特殊的地位，它既是内部控制系统的重要组成部分，也是监督与评价内部控制的主要手段。在上市公司的经营活动中，随着外部环境不断变化，各种风险也相应增加，内部审计在改进公司风险管理、完善公司治理结构及提高公司经济效益方面起着十分重要的作用。（一）帮助企业管理当局了解风险信息公司上市运营所面临的各种风险不可避免，故充分地了解和掌握风险信息便成为企业管理当局的首要任务。将工作的重点放在重要风险上，使得年度计划与组织治理层的战略风险相一致，具体审计计划与具体经营风险相一致，并且在实施审计过程中，使治理层随时了解企业的风险信息，这就可以在风险和机遇中寻求均衡点，使企业在风险来临时从被动受损到主动控制和排除风险，从而能够谨慎而又快速地在风险环境中生存、壮大。风险信息如何传递，舞弊风险如何防范，所有这一切将直接关系到内部审计在风险管理监督体系中的价值和作用。内部审计在风险控制和改进组织机构的效果方面要发挥其领导作用：一方面，内部审计要与相关部门进行沟通，对风险管理过程的充分性和有效性进行检查、评价并报告，对重大的审计发现要按清晰传递的线路进行报告，对监督检查结果的落实情况要进行跟踪并报告，使风险及时得到控制和防范；另一方面，内部审计可以通过评估相关控制的充分性和有效性来协助防止舞弊，可以利用其自身的优势在倡导良好的道德文明建设方面发挥更大的作用2 张海,李莹.内部审计与风险管理J上海会计,2003,(09):34页.。（二）帮助企业管理当局识别与评估风险以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本企业的风险情况，还要观察同行业内其他企业的经营情况及整个市场的经营风险水平，站在一个较高的角度识别企业风险，这有利于公司增强自身竞争力，在同行业中寻求快速发展。另一方面，在了解了其他企业内部控制程序之后，可对本企业的内部控制制度有全新的认识，更容易评价本企业的内控制度是否合适，并采取更佳的内控制度来管理企业的风险。具体来说，内部审计可以通过运用风险管理方法，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层或审计委员会提供帮助。其中包括确定风险领域，评价风险控制程序的有效性，检查风险管理过程的效果。由于内部审计人员对本组织的情况最为熟悉，对其提供咨询有独特的优势。内部审计可以通过发现评估并运用风险管理的方法，帮助组织解决风险问题，通过咨询积极协助企业风险管理过程的建立或使风险管理过程的建立成为可能3 林图.内部审计在现代企业风险管理中的职责与作用J,财会通讯(综合版),2005,(11):66-67页.。此外，由于管理层和董事会对于本组织的风险管理和控制流程负责，内部审计可以在改善管理层的风险管理流程的效果和效率方面，协助管理层和审计委员会进行检查、评价、报告和提出建议。（三）帮助企业管理当局进行风险的管理与协调4 (美)罗伯特莫勒尔.布林克现代内部审计学(第六版)M.中国时代经济出版社，2006年1月.从评价各部门内部控制制度入手，在各领域查找管理漏洞，帮助企业管理当局识别并防范风险。企业风险无处不在，不但各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。即内部审计能够客观地从全局的角度管理风险，从组织的利益和实际出发，清醒地识别和评价风险，提出防范风险的有效建议；内部审计可以凭着其对组织全面而深入的了解，对风险管理过程进行管理和协调，促进被审计部门经营和管理的改善，赢得他们的信任和尊重。二、上市公司内部审计参与风险管理的现状（一）国内外发展现状自20世纪90年代起，西方许多大型企业内部审计部门开始对企业的风险管理进行评估与监督，实现企业经营目标的安全性、效率性和效果性，内部审计与风险管理的结合正是企业提高经营管理效率的客观需要和追求自身发展的必然结果。2003年,国际内部审计协会(IIA)修订的内部审计实务标准提出:“内部审计应帮助组织评价重要的风险因素,帮助改进风险管理与控制体系；评价控制的效率与效果,促进控制的不断改善,以此来帮助组织保持有效的控制；评价并改进机构的治理程序,为组织的治理做贡献。”5 张昆.试论人民银行内部审计工作转型的必要性及可行性J.武汉金融,2008,(9):21-32页. 2004年,美国反虚假财务报告委员会(COSO)颁布了企业风险管理整体框架(ERM),该框架继承和发展了内部控制框架将企业风险管理和内部控制体系整合在一起的思想，使二者共同成为将公司治理转化为管理行动的强大工具，明确了董事会、管理者、风险管理员、内部审计人员等相关人员在风险管理中的责任。我国从1983年恢复内部审计制度以来，内部审计在二十多年里得到了充分的发展，从开始的以保护财产、查错防弊为主要目标逐渐向以改善经营、加强控制发展。2005年,我国内部审计协会颁布了内部审计具体准则第16号风险管理审计,风险管理审计作为先进的审计理念和审计内容正式引入我国内部审计领域。今天的内部审计不再仅仅侧重于监督控制，而是开始着眼评价和改善组织的风险管理、内部控制、管理过程的有效性，从而提升组织的价值和改善组织的经营管理服务。然而，我国上市公司内部审计参与风险管理的状况并不如人意，加之我国上市公司的独有特点，仍有许多失败的案例摆在我们面前，“中航油事件”就是其中之一。中国航油(新加坡)股份有限公司(以下简称中航油)成立于1993年，并于2001年在新加坡交易所主板上市，其第一大股东是垄断中国民航燃油市场的中国航空油料集团公司(以下简称中航油集团)，陈久霖担任董事兼总裁，此外还兼任集团公司副总经理。从2003年开始他擅自扩大业务范围，从事石油衍生品期权交易，因对油价估计失误而给公司造成巨额亏损。直至2004年10月，面对严重资金周转问题，中航油才首次向母公司中航油集团呈报交易和账面亏损，请求支援，但为时已晚，公司总损失已达5.5亿美元，最终于11月底向当地政府申请破产保护6 韩婷，俞春江内部控制失效与中航油事件J对外经贸财会，2005,(5)：38-39页。（二）当今上市公司风险管理新迹象国内外的风险管理的实践已经表明，从整体和战略的角度对风险进行全面管理是现代企业风险管理发展的必然趋势，风险管理框架呈现出新的特点。一是风险管理的目标与对象：传统风险管理对象侧重的是静态风险。在现代风险管理框架中，风险不仅仅是损失的缔造或分配，也可能是收益的创造与分配；风险管理的目标不是纯粹的追求风险最小化，而是寻求风险与收益的最佳平衡点。二是风险管理的范畴：传统的风险管理侧重于个别（具体）风险，而现代风险管理则对传统风险管理范畴加以拓展，除了个别风险外，还十分关注系统风险7 陈辉.美国陷入百年一遇金融危机,,2009.09.16.。比如经济体制变化、政策变化、宏观管理失误、经济滑坡、法律变迁。三是风险管理的因素：传统的风险管理框架通常只考虑企业内部程序性的控制因素，而现代风险管理框架认为，风险管理还应该包括道德、观念、文化和心理等因素。四是风险管理系统：传统风险管理建立的是一个分部门、分业务的隔离式风险导向管理系统，而现代风险管理使风险管理融入到企业的整体战略、管理决策和经营活动之中，并塑造出全员风险意识。五是风险管理技术和方法：传统风险管理以定性分析为主，同时引入少量的定量分析，而现代风险管理大量引入定量分析方法，并结合数理统计技术，开发风险管理模型，以便满足企业精确度量风险的需要。三、我国上市公司内部审计参与风险管理存在的问题“中航油事件”被认为是自1996年巴林银行案以来新加坡市场上最令人震惊的金融丑闻，同时，中航油也创下了1994年以来中国企业在境外炒期货的最大亏损额。此次事件深刻地暴露出我国上市公司在内部审计和风险管理方面存在多方面缺点和不足，具体总结如下：（一）缺乏风险管理机制的内部管理基础1公司治理结构不规范，公司风险管理意识淡薄公司治理涉及公司董事会、监事会、股东会、经理层等之间的权利制衡关系，对公司的顺畅、高效运转发挥着重要作用；内部控制是指单位内部在办理各项事务时各有关部门和人员之间的相互牵制和相互制约的制度，其实质也是责权利的有效配置。然而，由于我国上市公司出身畸形，尽管已采取了独立董事制度、监事会制度、制定独立审计准则和股权分置改革等重大举措，公司治理结构未得到根本改善：董事长和总经理一人兼任，股东大会、董事会、监事会出现空壳化8 李连华公司治理结构与内部控制的链接与互动J会计研究，2005,(2):17-19页.，大股东操纵，总经理独裁。由其独自制定或擅自变更经营过战略而导致经营失败的案例不胜枚举，高管人员合谋舞弊的事例更不少见。在中航油事件中，其负责人一直独立于中国航油集团公司班子的领导之外，陈久霖作为此次事件的总负责人，他一人兼任董事、CEO和总经理，在决策和管理上，他拥有了超过其职位的权力。他进行的场外交易根本不向董事会报告，更不会进行披露，这实际上使得新加坡分公司成为他自己的天下，而公司的董事会和监事会并未意识到这种情况为公司治理和经营带来了巨大的潜在风险。2内部审计流于形式，风险管理监督保障机制荡然无存从理论上讲，独立的内部审计通过对控制风险点、风险控制方法和效果的全过程和全方位的监督和检查，保证风险控制的实施效果和效率，是风险管理实施的基本保障。然而，在我国的国有上市公司中，受法人治理结构混乱的影响，内部审计受高管人员控制的现象较为普遍，内部审计形同虚设，并不能有效发挥其应有的功能。中航油虽然设立了风险管理委员会，但陈久霖在处理期货头寸的过程中，设定的风险管理体系并没有发挥任何作用。在公司开始期权这项新产品交易时，风险管理委员会没有进行任何必要的分析和评估工作；交易开始后，未能对期权交易设置准确的限额，也未能准确地报告期权交易；在期权交易挪盘时，风险管理委员会未能监督执行相关的交易限额，或者未能控制公司的超额交易；风险管理委员会向审计委员会提供的公司衍生品交易的报告，实际上隐瞒了公司在期权交易中面临的各种问题；也未向董事会报告公司的期权交易和损失情况。2004年6月，中航油就已经在石油期货交易上面临3580万美元的潜在亏损，但公司仍然一意孤行，继续追NT错误方向“做空”资金，且在财务账面上没有任何显示。3内部审计人员的总体素质跟不上工作要求目前我国内部审计人员70%以上是财会审计专业出身9 黄园园内部审计与企业风险管理的协调和整合J审计与经济研究，2005，(5):38-43页.，具有企业管理活动所要求的管理、法律、金融、工程等方面知识的审计人员较少，不符合复合型高素质内部审计人员的要求。内部审计的内容涉及到企业的各个方面,对从业人员的素质要求比较高,但现阶段许多内审人员缺少专业的审计知识,不熟悉具体的业务操作；在审计手段上,目前主要还是处于手工查账阶段,计算机技术的运用较少,审计的效率较低；在审计技术方法上,很少或几乎不使用统计抽样的方法,多数情况下是根据经验判断,导致无法根据局部审计的结果来推断总体情况，提不出有效的管理建议,发挥不了审计在管理中的作用。中航油的大部分内审人员虽然有丰富的审计经历和高学历，但对国际石油投机期货市场只是初出茅庐，对于“止损”这样基本的交易原则掌握并不到位，可见其缺少应有的职业胜任能力，不能充分发挥内审人员对于公司风险管理方面的作用。4内部审计职能定位不合理内部审计职能是由社会经济条件和经济发展的客观要求决定的。随着市场经济的发展与完善、企业规模的扩大、分支机构和管理层次的增多，内部审计的职能已经由以纠错防弊为主要目标的评价和监督职能转向以提高企业风险管理和内部控制水平、完善公司治理结构、帮助企业实现经营目标为目的的鉴证与服务职能。目前虽然我国一些上市公司内部审计的职能正在向鉴证和服务功能转变，并在公司内逐步开展了风险管理审计但从总体上看我国上市公司的内审仍然以监督和评价为主要职能，而不是对公司管理做出分析、评价和提出管理建议，内审工作的重心仍然集中在财务领域而没有深入到公司管理与经营领域。中航油的财务经理对总经理负责而不是董事会，这就意味着公司总经理陈久霖一手控制着财务部门，内部审计没有定期及时地向审计委员会报告公司的财务状况，而且报告内容敷衍了事，并未涉及公司所面临的风险和经营问题，这样的内部审计报告使人错误的认为公司的内部控制措施运行良好，造成严重误导。5信息沟通不畅，风险管理机制条件缺失顺畅的信息沟通系统能及时反馈风险管理的成效和问题，并有助于风险控制点的建立和修正、控制活动成效的评定、控制报告的拟订以及改进建议的及时传达。如果信息断流10 杨博.中国企业基于风险管理视角的内部控制体系构建J.北京市经济管理干部学院学报，2009，（2）：11-13页.，控制链中断，严格执行风险管理从而实现内部控制目标的要求将成为天方夜谭。在此次事件中，集团领导曾表示无人知晓陈久霖从事场外期权投机，可见集团没有及时有效地从财务和经营部门获取相关信息，中航油直到2004年10月10日账面亏损高达18亿美元时才就此类交易和潜在亏损向中航油集团作了首次报告。公司与集团没能就该事件进行良好的沟通，也就无法及时采取措施阻止事态的恶化，最后导致巨额亏损55亿美元。（二）缺乏风险管理机制的外部有效约束和指导风险导向型内控规范以风险为切入点和核心实施控制，是有效指导和约束公司制定并实施内控制度的关键，其功能是对单位内控制度建设提供指导，并对内控制度的责任和责任人进行界定。尽管从2001年起财政部已做了很大努力，并于2007年3月发布了18项内部控制规范征求意见稿，这套被业内人士称为中国版“COS0内部控制框架与萨班斯奥克斯利法案合体”的内控规范于2009年7月1日才正式实行11 嘉仪.中国版萨班斯法案,,2008.07.10.，即基于风险管理思想的内部控制才刚刚起步，各行业的具体实施细则还尚不完善。试想：内控制度的实质是对公司管理层尤其是高管人员的权利的制约和责任的界定，在我国官本位思想的左右和影响之下，如果没有强有力的外界推动和制约，上市公司主动建立完善的内控制度，并组织实施的阻力会有多大。中航油事件发生时，我国关于风险管理的内审规范基本处于空白状态，自然不能对此类事件进行有效的指导或杜绝。四、上市公司内部审计参与风险管理的建议现代上市公司的发展正面临着严峻的国际竞争形势,内部审计工作也面临着严峻的挑战。从中航油事件我们可以看出内部审计的工作思路、工作重点、工作方法、对审计人员提出新的要求,内部审计人员必须以新的措施应对这种变化和要求。在公司持续变革的进程中，内部审计要相应转型，拓展参与风险管理的深度与广度，科学预测评估风险因素，促进公司建立风险管理框架，帮助管理层化解经营风险，提升企业信誉，维护公司价值。（一）内部审计参与风险管理的总体框架内部审计参与风险管理的各个环节，首先企业的外部环境是企业生存的基础，这不仅要求管理层加强风险防范意识，还要求审计人员了解本企业的经营情况和同行业其他企业的经营情况、市场波动风险、政策环境变动等12 王莹婷.风险管理与风险导向内部审计J.时代经贸（学术版），2008,6（26）：26-30页.。接下来，在风险识别和分析中内审机构应合理定位，从潜在的事件及其产生的原因和后果来检查风险，收集、整理可能的风险并通过定量和定性的方法形成风险监控列表。最后，内审人员应根据不同的风险类型及自身的职业素养制定相应的具体风险管理内审计划，并综合企业内外部的各方面因素来有效地应对风险。在这一过程中，公司要建立顺畅的信息沟通系统才能保证风险管理的成效和问题得以及时反馈。内部审计参与公司风险管理的总体框架如图1所示：了解外部环境风险风险分析风险管理审计计划定性定量调查问卷 SWOT分析流程表 事件树计算机分析统计分析财务风险管理审计生产风险管理审计市场风险管理审计会计风险管理审计人事风险管理审计应对风险同行业其他企业市场波动政策波动科技进步自然灾害 风险管理意识高素质沟通顺畅内审合理定位图1 内部审计参与企业风险管理的总体框架 根据图1所示，结合中航油事件所暴露的各项问题，上市公司应具体从以下几方面改善其内部审计参与风险管理的现状：（二）加强风险管理机制的内部管理基础1.规范公司治理结构，提高风险管理意识以改革为契机，建立现代企业制度，完善法人治理结构，杜绝董事长或总经理“一股独大”的情况发生。以资本控制为纽带加强董事会、监事会在风险管理框架中的地位，健全管理机构，厘清权责分派体系，建立新型的激励约束机制13 刘长汀中航油事件引发企业风险管理新思考J开放潮，2005,(11):7273页。结合我国国情和上市公司高管人员舞弊案的特点，以及内部控制制度与审计责任之间的关系，应当在内部控制规范中明确董事长、总经理、财务副总经理、内部审计师、签字注册会计师为联合责任主体，严格责任追究制度，并制定强制性内控信息披露制度，包括由各责任主体签字并单独披露的内部控制自评报告，以及附属于审计报告的注册会计师外评报告两部分14 罗冬梅风险导向内部审计与企业风险管理J法制与社会，2006,(16):23-27页.。企业管理层应当将风险管理列入重要议事日程，制定企业风险管理战略目标，定期研究分析风险管理的实施进程，及时解决风险管理中存在的问题，提出风险管理的工作重点和要求。同时，内审人员可以根据自身的实际情况，制定风险管理审计计划，包括财务风险管理、生产风险管理、市场风险管理、会计风险管理、人事风险管理和其他风险管理审计计划，确定风险管理审计的位置和背景，然后对已识别的风险进行定量和定性的评估，从而有效地规避或应对各种风险。2.完善内部审计委员会，提高内审独立性实施风险导向内部审计对企业风险进行管理的基础，就是必须具备完善的内审委员会结构。在企业的各个层级中，就风险管理而言，内部审计具有极其重要而又特殊的地位。它既是企业风险管理的一个部分，也是监督风险管理其他环节的主要力量。审计委员会是董事会下设的专业委员会，其职责主要是负责聘任和解聘外部审计师，并辅助外部审计师的工作，解决公司外部审计师与管理层有关财务报告的争议意见；审查公司财务报告、内部控制和风险管理制度；监督、指导审计工作，协调内部审计与外部审计的关系，为公司董事会使用财务信息及向公众披露财务信息的真实性和可靠性提供保障。内部审计作为独立于业务管理部门的一个机构，应该从全局出发，从客观的角度对风险进行识别，对企业风险管理过程进行监督，对其恰当性和有效性进行检查、评价、报告和提出改进建议。完善的内审机构应该做到成本费用合理、工作过程独立，才能在风险管理中真正发挥作用。此外，为了进一步加强审计部门的独立性,便于审计工作的开展,保证审计的客观性和公正性,各分支公司的审计机构应垂直于审计委员会的领导。3.提高内审人员素质，合理定位内审职能只有不断提高审计人员素质，努力改进审计手段，内部审计才能具备揭示风险的能力，才能在促进防范风险方面有所作为。必须改变目前的用人机制，选派那些具备相应的技术资格和业务能力的人员充实内部审计队伍；培养内部审计人员坚持实事求是、客观公正、廉洁奉公的职业道德；要加强对内部审计人员的后续教育，以适应不断发展的新形势的需要。这样，内部审计才能向增殖型审计方面发展，由事后发现检查转向事前防范为主，将控制的观念植入企业文化，营造良好的控制环境。其风险管理过程应包括三个方面：（1）评估风险识别的充分性内部审计部门和人员要对原有的已识别风险是否充分进行评价，即企业所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的方法包括决策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析、因果分析、损失清单分析、保险调查法和专家调查法15 徐德.论现代内部审计的风险管理控制方法J,审计研究,2005,(02):41-53页.等。（2）评价已有风险衡量的恰当性内部审计的审计计划和项目选择，应以风险评估结果确定优先顺序。风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计部门和人员要对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。采用的方法主要有：调查和专家打分法、风险报酬法（又称调整标准贴现率法）、风险当量法、解析方法、蒙特卡罗模拟方法等。（3）评估风险防范措施的充分性，并提出改进措施内部审计应帮助管理层有效识别风险因素，相应调整经营策略和强化内部控制，进行各项克服风险的活动，适时将“威胁”转化为“机会”。对于风险缺乏充分的控制措施的情况，内部审计部门和内部审计人员应提出改进措施和建议，已强化企业的风险管理，降低风险损失。采用的方法有：避免风险、损失控制、分离风险单位、非保险方式的转移风险（包括转移风险源、签订免除责任协议、利用合同中的转移责任条款）、保险等。4.健全单位内部信息沟通机制，消灭风险管理控制盲点一个良好的信息沟通系统可以使企业及时掌握营运状况，预测组织发生或可能发生的情况，提高公司防范、控制经营风险的能力。企业要进行风险管理，必须建立在一定的信息沟通系统的基础上。内部控制信息应涉及财务信息和非财务信息、内部信息和外部信息等内容，因此，应结合信息类型和部门归属制定信息沟通机制。其中，财务信息的责任主体为会计部门和财务部门，非财务信息责任主体主要有投资部门、采购部门、销售部门等相关部门16 董丽英,吴少卿.现代内部审计的风险管理方法J,财会月刊,2008,(32):23-24页.。鉴于此，为有效发挥非财务信息的作用，应成立专门的非财务信息处理中心或在会计部门设置专职人员，予以集中汇集和传递，避免信息截留或断流事件，使所有风险得以及时暴露，以有效杜绝风险控制盲点的出现。同时，有效的信息沟通必须要建立一套与风险管理有关的共同语言，所有参与风险管理流程的人使用通用的风险术语进行沟通，并且保证沟通及时，针对已产生的风险能够快速拟订决策，同时信息能够自由地在企业各层级及各领域间进行交流。（三）营造上市公司风险管理型内部审计的外部环境企业的外部环境是企业生存的基础，外部环境变化对企业蕴涵着越来越多的风险。因此，财政部会同中国证监会、国家人事部等机构应制定相应政策，把风险管理的基本理念、基本要求通过法律手段体现出来，尽快制定相应的政策法规，有效规范上市公司风险管理内部审计的外部环境，加快股权分置改革步伐，改革上市公司董事长和总经理的任命机制、考核办法和奖惩机制，严格问责制度，制定上市公司高管人员股票期权额度和行权价格的实施细则，以有效遏止公司总经理独裁和高管人员协同作案等现象的发生。五、结论 综上所述，鉴于上市公司在我国所处的特殊地位和其自身所具有的特点，其风险管理内部审计是一项综合又复杂工作，它既涉及企业的内部和外部环境，又涉及国家政府宏观政策；既需要有一个风险管理理论框架指导企业建立有效的、适合本企业的风险管理框架，又需要具体而细致的业务设计程序；既需要依托适当的组织机构，又需要充分调动人的积极性。2008年，美国又爆发了前所未有的大规模次贷危机，由此引发的全球性经济危机正在世界范围内蔓延。本次经济危机更加反映出了当前企业风险管理能力普遍较低的现状，风险管理存在的问题仍然是企业生存的致命伤。而在当前我国市场经济体制不完善的状况下，风险管理框架建设短期内很难达到满意效果，更加需要在相当长的时期里不断摸索和实践。致 谢光阴荏苒，日月如梭，转眼间四年大学的学习生活就要结束了，内心有着难舍之情，十分留恋在山东工商学院求学的这段时光。在这里，我取得的每一点进步，都离不开老师们的悉心指导和同学们的无私帮助。 在本论文的写作过程中，我的导师梁星老师倾注了大量的心血，从选题到开题报告，从写作提纲，到一遍又一遍地指出每稿中的具体问题，严格把关，循循善诱，在此我表示衷心感谢。梁老师一丝不苟的作风，严谨求实的态度，踏踏实实的精神，不仅授我以文，而且教我做人，给我以终生受益无穷之道。同时我还要感谢在我学习期间给我极大关心和支持的各位老师以及关心我的同学和朋友。写作毕业论文是一次再系统学习的过程，毕业论文的完成，同样也意味着新的学习生活的开始。我会继续秉承母校的优良学风，将所学知识学以致用，争取创造更好的成绩。最后，感谢各位评审专家百忙中评审本论文，并提出宝贵意见！参考文献12山东工商学院本科生毕业论文（设计）开题报告（ 二0 一0届） 学生姓名 徐曦 学号 06084133 院（部） 会计学院 专 业 审计学 班级 061班 指导教师（签名） 教研室主任（签名） 2010年 01 月（本表一式四份,本人、指导教师、院（部）各一份，一份同毕业论文一起装订）一、论文名称及项目来源试论上市公司针对风险管理的内部审计二、研究目的和意义 自20世纪90年代起，西方许多大型企业内部审计部门开始对企业的风险管理进行评估与监督，实现企业经营目标的安全性、效率性和效果性，内部审计与风险管理的结合正是企业提高经营管理效率的客观需要和追求自身发展的必然结果。随着内部审计理论和实践的发展,内部审计在风险管理中的作用日趋突出。当今世界许多知名的跨国集团，其内部审计在企业风险管理过程中担任重要的角色，有些公司在年度财务报告中详述他们在风险管理方面所做的工作。可见，在全球经济一体化的今天，现代企业若要经营成功并不断做大做强，除了要有现代经营理念、战略性经营眼光、丰富的营销手段以及创新能力外，更要具备风险意识，更应注重内部审计作用的发挥。然而，仍有很多失败例子摆在我们的面前以示警告。无论是1995年的巴林银行事件，还是2004年的中航事件，亦或是2008年的法国兴业银行事件，无不让人扼腕震惊。而在2008年金融海啸席卷全球之际，作为我国的上市公司，中信泰富和深南电等由于风险意识不强等一系列原因导致了巨大损失。另外，除了国航、东航、深南电等上市公司在石油的套期保值上失利外，涉及期铜保值的特变电工、宝胜股份、江西铜业等在内的上市公司也遭受了不小的损失。这些都对我国的经济产生了巨大的影响。因此，为了减少甚至防止再出现以上问题，我国必须要加强上市公司对于金融风险的内部审计。三、国内外研究现状和发展趋势2002年7月，美国总统布什签署了萨班斯奥克斯莱法案(以下简称SOX)，8月1日，一套新的上市公司治理标准也由美国纽约证券交易所颁布出台。国际内部审计协会(以下简称IIA)向美国国会提出：在公司治理方面，必须要在董事会领导下设立审计委员会对内部审计工作进行监督和负责。IIA在2005年国际大会上明确指出公司治理已成为内部审计所要关注的重要内容之一。2003年,国际内部审计协会(IIA)修订的内部审计实务标准提出:“内部审计应帮助组织评价重要的风险因素,帮助改进风险管理与控制体系;评价控制的效率与效果,促进控制的不断改善,以此来帮助组织保持有效的控制;评价并改进机构的治理程序,为组织的治理做贡献。”2004年,美国反虚假财务报告委员会(COSO)颁布了企业风险管理整体框架(ERM),该框架继承和发展了该内部控制框架将企业风险管理和内部控制体系整合在一起，使二者共同成为将公司治理转化为管理行动的强大工具，明确了董事会、管理者、风险管理员、内部审计人员等相关人员在风险管理中的责任。2005年,我国内部审计协会颁布了内部审计具体准则第16号风险管理审计,风险管理审计作为先进的审计理念和审计内容正式引入我国内部审计领域。内部审计参与风险管理已经成为内部审计发展的趋势,这种变化为我国上市公司内部审计的发展指明了方向,因此，十分有必要在风险管理视角下重新诠释我国上市公司内部审计的内涵。正如国家审计署审计长李金华所说的，“在我们的现实经济生活中，违法违规的问题屡禁不止，经济犯罪时有发生，除体制、法制、道德原因外，一个重要的原因就是我们一些部门、一些企业、一些单位不太重视管理当务之急就是要加强管理，严格按照法规去实行内部控制、内部管理”。这一系列的问题让人们不得不把关注的焦点从企业的外部环境转向企业内部控制机制上。第1页四、主要研究内容及要解决的问题论文简要论述了目前我国上市公司在针对风险管理方面内部审计的现状及其所面临的国内外经济环境，着重研究了风险管理审计存在的问题和解决方法，及未来的发展前景。2008年，美国爆发了前所未有的大规模次贷危机，由此引发的全球性经济危机正在世界范围内蔓延。本次危机的根源在于对风险的疏忽，华尔街的金融机构违背了风险控制的原则，向没有信用证明、没有固定收入来源却有大量其他负债的购房者提供大量贷款，许多知名上市公司遭受重创而相继倒下，这反映出了当前公司风险管理能力普遍较低的现状，风险管理存在的问题仍然是上市公司生存的致命伤。在这一国际大背景之下，加之我国上市公司所处的特殊地位和特点，暴露出