内部审计与风险治理.doc

内部审计与风险治理 关键词内部审计；风险治理；动因摘要近年来风险治理已成为内部审计的重要领域本文在阐述了风险、风险治理的涵义的基础上对内部审计参与风险治理的动因、内部审计如何参与风险治理进行了探讨近年来有些内部审计组织开始参与风险治理并将其作为内部审计的重要领域这一做法得到了国际内部审计职业界的普遍认可以至于国际内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险治理和控制的有效性作为内部审计的主要本文将对此进行阐述一、风险、风险治理（一）风险、风险因素、风险事故和损失风险是在一定环境和限期内客观存在的导致用度、损失与损害产生的可以熟悉与控制的不确定性（赵曙明、杨钟1998）它具有客观性、普遍性、必然性、可识别性、可控性等特点在风险的形成过程中要涉及到风险因素、风险事故和损失三个方面风险因素是指能够引起或增加风险事件发生机会或损失的严重程度的因素风险因素可分成三类：（1）物理因素是指增加风险发生机会或损失严重程度的直接条件；（2）道德因素是指由于个人不老实或不良企图故意使风险事件发生或扩大已发生风险事件的损失程度的因素；（3）心理因素是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素风险事故是指在风险治理中直接或间接造成损失的事故因此可以说它是损失的媒介物损失是指非故意的、非计划的和非预期的价值的减少通常以货币单位来衡量损失分为直接损失和间接损失两种直接损失是实质性的损失间接损失则包括额外用度损失、收进损失和责任损失三种额外用度损失措必须修理或重置而支出的用度；收进损失指由于该设备损毁以至无法生产成品而减少的利润；责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任对于风险因素、风险事故和损失之间的关系有两种解释：一是亨利希（H.W.heinrich）的骨牌理论；二是哈同（W.Haddon）的能量开释论他们都以为风险因素引发风险事故而风险事故导致损失但侧重点不同前者夸大三张骨牌之所以相继倾倒是由于人的错误所致后者则以为之所以造成损失是由于事物所承受的能量超过其所能容纳的能量所致物理因素起主要作用（二）风险治理风险治理作为一种特殊的治理功能它是为人类追求安全和幸福的目标结合前人的经验和近代的成就而起来的一门新的治理科学对什么是风险治理一些学者提出了自己的看法美国学者克里斯蒂（JamesC.Cristy）以为风险治理是企业或组织为控制偶然损失的风险以保全所得能力和资产所做的一切努力；另外两位美国学者威廉斯（C.ArthurWilliams.Jr.）和理查德汉斯（RichardM.Heins）以为风险治理是通过对风险的鉴定、衡量和控制以最低的本钱使风险所造成的损失控制在最低程度的治理；我国的陈佳贯以为风险治理是企业通过对潜伏意外或损失的识别、衡量和并在此基础上进行有效的控制用最经济公道的方法处理风险以实现最大的安全保障的科学治理方法根据以上风险治理的定义我们可以得出以下几点熟悉：（1）风险治理是一个系统过程包括风险的识别、衡量和控制等环节；（2）风险治理的目标在于控制和减少损失进步有关单位或个人的经济利益或效果；（3）风险治理是一种治理方法二、内部审计参与风险治理的动因内部审计之所以涉足风险治理领域主要有以下几个原因：1、企业面临的风险日益增大近年来随着社会经济的发展特别是经济全球化及国际化程度的加深使企业经营环境变得日趋复杂企业经营风险也大大增加知识经济的到来更使企业的风险雪上加霜因此减少企业面临的风险是组织实现目标的关键也是企业的治理职员十分关心的题目内部审计的目的在于增加组织的价值和改善组织的经营内部审计职员是企业的治理咨询师因此内部审计部分和内部审计职员参与企业的风险治理也就顺理成章了 关键词内部审计；风险治理；动因摘要近年来风险治理已成为内部审计的重要领域本文在阐述了风险、风险治理的涵义的基础上对内部审计参与风险治理的动因、内部审计如何参与风险治理进行了探讨近年来有些内部审计组织开始参与风险治理并将其作为内部审计的重要领域这一做法得到了国际内部审计职业界的普遍认可以至于国际内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险治理和控制的有效性作为内部审计的主要本文将对此进行阐述一、风险、风险治理（一）风险、风险因素、风险事故和损失风险是在一定环境和限期内客观存在的导致用度、损失与损害产生的可以熟悉与控制的不确定性（赵曙明、杨钟1998）它具有客观性、普遍性、必然性、可识别性、可控性等特点在风险的形成过程中要涉及到风险因素、风险事故和损失三个方面风险因素是指能够引起或增加风险事件发生机会或损失的严重程度的因素风险因素可分成三类：（1）物理因素是指增加风险发生机会或损失严重程度的直接条件；（2）道德因素是指由于个人不老实或不良企图故意使风险事件发生或扩大已发生风险事件的损失程度的因素；（3）心理因素是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素风险事故是指在风险治理中直接或间接造成损失的事故因此可以说它是损失的媒介物损失是指非故意的、非计划的和非预期的价值的减少通常以货币单位来衡量损失分为直接损失和间接损失两种直接损失是实质性的损失间接损失则包括额外用度损失、收进损失和责任损失三种额外用度损失措必须修理或重置而支出的用度；收进损失指由于该设备损毁以至无法生产成品而减少的利润；责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任对于风险因素、风险事故和损失之间的关系有两种解释：一是亨利希（H.W.heinrich）的骨牌理论；二是哈同（W.Haddon）的能量开释论他们都以为风险因素引发风险事故而风险事故导致损失但侧重点不同前者夸大三张骨牌之所以相继倾倒是由于人的错误所致后者则以为之所以造成损失是由于事物所承受的能量超过其所能容纳的能量所致物理因素起主要作用（二）风险治理风险治理作为一种特殊的治理功能它是为人类追求安全和幸福的目标结合前人的经验和近代的成就而起来的一门新的治理科学对什么是风险治理一些学者提出了自己的看法美国学者克里斯蒂（JamesC.Cristy）以为风险治理是企业或组织为控制偶然损失的风险以保全所得能力和资产所做的一切努力；另外两位美国学者威廉斯（C.ArthurWilliams.Jr.）和理查德汉斯（RichardM.Heins）以为风险治理是通过对风险的鉴定、衡量和控制以最低的本钱使风险所造成的损失控制在最低程度的治理；我国的陈佳贯以为风险治理是企业通过对潜伏意外或损失的识别、衡量和并在此基础上进行有效的控制用最经济公道的方法处理风险以实现最大的安全保障的科学治理方法根据以上风险治理的定义我们可以得出以下几点熟悉：（1）风险治理是一个系统过程包括风险的识别、衡量和控制等环节；（2）风险治理的目标在于控制和减少损失进步有关单位或个人的经济利益或效果；（3）风险治理是一种治理方法二、内部审计参与风险治理的动因内部审计之所以涉足风险治理领域主要有以下几个原因：1、企业面临的风险日益增大近年来随着社会经济的发展特别是经济全球化及国际化