内部审计在企业风险管理中的作用.docx

内部审计在企业风险管理中的作用摘要：近年来，随着一系列财务丑闻的接连曝光，企业风险管理受到了社会各界的空前重视，内部审计在风险管理中的职责和地位重新被明确并进一步深化。本文在阐述风险、风险管理涵义的基础上，结合上汽集团内部审计工作的探索实践，探讨内部审计在企业风险管理中的作用。关键词：内部审计风险风险管理一、企业风险管理体系简介要对风险管理过程的充分性和有效性进行评价，首先要对风险管理体系有一个初步的了解。根据美国COSO委员会企业风险管理框架的要求，建立风险管理体系包括相互关联的八个风险管理要素，各要素贯穿在企业管理过程中，为实现企业目标提供保证。（一）内控环境。主要是在企业中树立风险管理理念，营造一种风险管理文化，为其他风险管理要素打下基础。（二）目标制定。管理者必须首先确定企业的目标，才能够确定对目标的实现有潜在影响的事项。根据企业确定的任务或预期，管理者制定企业的战略目标，选择战略并确定其他与之相关的目标并在企业内层层分解和落实。（三）事项识别，下列事情可能给组织带来风险：因使用不正确、不及时、不完整、不可靠的资料而导致决策错误；记录有错误、会计核算资料不真实、不完整；资产保护不当；顾客不满意，组织信誉受损；执行组织决策、计划、程序不力，或有违法违规行为；不经济地获取或无效地利用资源；没有完成组织的任务和目标。需要企业的管理者对其进行识别、评估和反应。（四）风险评估。风险评估可以使管理者了解潜在事项如何影响企业目标的实现。管理者应从两个方面对风险进行评估-风险发生的可能性和影响。对于风险的评估应从企业战略和目标的角度进行。（五）风险反应。风险反应可以分为规避风险、减少风险、共担风险和接受风险四类。对于每一个重要的风险，企业都应考虑所有的风险反应方案。有效的风险管理要求管理者选择可以使企业风险发生的可能性和影响都在风险容忍度之内的风险反应方案。（六）控制活动。控制活动是帮助保证风险反应方案得到正确执行的相关政策和程序。控制活动存在于企业的各个部分、各个层面和各个部门，通常包括两个要素：确定应该做什么的政策和影响该政策的一系列程序。（七）信息和沟通。来自于企业内部和外部的相关信息必须以一定的格式和时间间隔进行确认、捕捉和传递，以保证企业的员工能够执行各自的职责。（八）监控。对企业风险管理的监控是指评估风险管理要素的内容和运行以及执行质量的一个过程。企业可以通过持续监控和个别评估两种方式，来保证企业的风险管理在企业内务管理层面和各部门持续得到执行。从以上八个风险管理要素可以看出，企业风险管理是一个过程。是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。二 、内部审计风险产生的原因（一）内部审计风险形成的客观因素1.机构设置模式不合理。上市公司为了加强自身管理的需要，发挥内部审计机构的作用，在内部审计机构隶属领导层次上，主要采取了两种模式。一种模式是受董事会或者监事会领导，另一种模式是受总经理领导，从而增强了内部审计的独立性和和权威性。但是这两种模式也有自己的不足。第一种模式，股东和经营者目标利益不一致，董事会作为股东利益的代表，目标是要实现股东财富最大化，而经营者的目标是要追求更高的报酬，更多的闲暇时间以及更小的经营风险。内部审计一方面通过审计评价经营者受托经济责任的履行情况，另一方面为董事会提供追究或解除经营者履行责任情况的信息。其结果，很可能造成经营者对内部审计的误解，以为内部审计是股东对其经营业绩不放心或存在异议，是挑毛病找麻烦，从而产生抵触情绪，更甚者，与财会人员互相串通，隐瞒虚报，从而造成审计风险。第二种模式，总经理是受董事会委托具体从事经营活动的主体，只有经营权，没有所有权，一方面努力工作，通过实现企业财务目标来提高自己的身价，另一方面又消极应付。内部审计作为总经理的参谋和助手，会涉足企业经营活动有关的风险，从而引起内部审计风险。2.内部管理制度不健全。内部审计管理制度建设以及执行情况是内部审计工作的基础和前提。健全有效的内部管理制度能使内审人员及时发现和控制企业经营活动中发生的各种差错和舞弊，反之，就会增加发生差错和舞弊的可能性，使内审人员难以发现经营活动中存在的差错和舞弊而形成审计风险。3.内部审计法规级次有待提高。国家审计有审计法作为法律依据，社会审计国家颁布了注册会计师法，笔者能够查到的内审有关法规有审计署关于内部审计工作的规定、审计机关指导监督内部审计业务的规定，内部审计具体准则1-15号、中国内部审计学会章程，上市公司章程指南、上市公司治理准则也只是有个别条款对内部审计有相关的规定，法律级次明显偏低，内审法规体系也不够健全。4.公司治理结构存在缺陷。我国公司治理结构的缺陷可以概括为以下几点：（1）股权结构不合理，股东大会形同虚设。（2）董事会难以对经理层进行有效约束。（3）监事会没有充分发挥监督作用。（二）内部审计风险形成的主观因素1.内部审计工作程序缺乏规范性。审计是一项规范性很强的实证工作。审计工作从开始到结束要经过三个阶段：准备阶段、实施阶段和终结阶段，每一个阶段包括不同的内容和步骤。准备阶段需要确定审计任务，签订审计协议，并初步编制审计工作方案，实施阶段主要是进行实质性测试也符合性测试，并取得和编制审计工作底稿，终结阶段需要整理审计证据和工作底稿，撰写审计报告。但在实际工作中，很少有人严格依据规范化审计程序开展业务。具体表现：指令性计划太多，积极参与方案太少，可审可不审的不安排审计，必须审计的，有的对审计工作中的问题视而不见，有的不深入进行审计，审计取证随意性大，所取证据证明力不足。这些都说明，内部审计工作程序缺乏规范性，会引发内审计风险。2.选用内部审计方法的影响。绝大多数审计人员偏好用经验判断法和详查法，而较少用到统计抽样法。通过和被调查单位的审计人员的交谈我们也发现，当前审计人员对于审计抽样存在着一些片面的认识，一是认为审计抽样没有详细审计抽样来的可靠，不管审计的业务量多大，都一味地采取详细审计，排斥审计抽样；二是将审计抽样等同于审计抽查，用审计抽查的结果判断审计总体；三是过多地采用经验抽样法进行审计抽样，结果由于审计人员经验不足等原因造成审计误差较大。三、内部审计风险的防范1.保证内部审计机构和人员的独立性。独立性是内部审计区别于企业其他职能部门的重要标志，要使内部审计实现其职能，发挥其作用，必须保证内部审计机构和人员的独立性。无论内部审计机构是由董事会领导，还是由总经理领导，都存在弊端，在董事会下设立审计委员会，在行政系统经营管理系统设置审计机构是企业最好的选择。从内部审计机构设置独立性、权威性、高效性的原则上看，这种模式也是最为科学、有效的，理由如下：（1）能够最大限度地体现内部审计的独立性和权威性。现代企业制度强调内部审计机构的独立性和权威性，而独立性和权威性的强弱取决于内部审计机构的隶属关系和领导层次的高低。领导层次越高，独立性和权威性越高，反之越弱。（2）符合国际惯例。这种双向负责、双轨报告，保持双重关系的组织形式，与国际内部审计师协会的内部审计实务准则的要求相一致。该准则指出：“内部审计的目的是协助该组织的管理成员有效地履行他们的职责”，而内部审计所要协助的本组织的“管理成员”，是“包括管理人员和董事会成员”两方面的成员。（3）有利于保证现代企业制度下内部审计职能的发挥。传统的审计理论多强调和偏重于内部审计的监督职能，忽视了内部审计的评价和服务职能。从西方现代内部审计工作的发展来看，其重心已转移到评价和建设性功能的发挥，这同样也是我国内部审计的发展趋势。（4）能帮助审计委员会有效履行公司治理的职责。审计委员会的组成人员中，并不是每个成员都具备财务方面的专业知识，他们也无法经常参加审计业务。一方面，审计委员会要有效履行全面监管的职能，就需要依靠内部审计的监督职能，并经常与之保持信息的沟通；另一方面，内部审计人员具有相关专业的技能和资源优势，了解公司的内部控制，可以对审计委员会实施有效的帮助。2.加强内部审计法律建设。现在，许多国家对内部审计都有专门的法律规范，内部审计师协会也制定有内部审计实务标准等。我国应抓紧制定内部审计的法规和条例，提高内审法律级次。首先，应在审计法的指导下，结合审计署关于内部审计工作的规定初步制定内部审计条例，其次，除了现有的内部审计准则，新的内部审计具体准则也应陆续出台，将内部审计制度用法律的形式固定下来，明确内部审计的重要性、内部审计人员的责任和权利，使内部审计走上有法可依、有法必依、执法必严、违法必究的道路。3.健全内部控制制度。现代审计是以内部控制制度为基础的抽样审计，完善内部控制制度，是降低内部审计风险的有效途径。首先要建立严格的内部牵制制度，第二是要坚持岗位分离的原则，第三是要严格遵守审计工作底稿分级复核制度，第四是审计部门领导要注意巡视，最后，要建立审计项目质量考核制度。4.完善公司治理结构。公司治理结构是实施内部审计的环境，是促使内部审计有效开展，保证内部审计功能发挥的前提和基础，只有将内部审计置于公司治理中加以考虑，才能全面理解内部审计在经济活动中的重要地位，并真正发挥其作用。5.严格内审工作程序。严格执行科学合理的审计工作程序是圆满完成各项审计任务，降低审计风险的重要手段。从审计任务下达、审计工作方案的编制，到实施审计、编制审计工作底稿、撰写审计报告，整个工作流程必须有一套规范程序。在准备阶段应当建立审计计划制度，在实施阶段应该建立审计取证管理制度，在终结阶段应该建立工作底稿复核制度和审计报告制度，审计工作结束以后应该建立档案管理制度。6.运用现代的审计方法和技术。内审人员要从思想上、观念上深入理解审计风险，在审计方法上，引进以风险为导向的风险基础审计模式是最好的选择。随着会计电算化的发展，审计工作应把重点转移到系统分析、设计和运行上，增强计算机技术的运用，还要注意加强事前、事中审计，同时，内审人员在制定和实施审计计划时，应根据不同项目的特点，采用不同的方法，例如在进行违纪违规审计时，要尽可能采用详查法，以防止遗漏。7.注重多收集审计证据。审计证据是审计工作的基础，证据越多，证明力就越强越充分，内审人员应坚持客观公正的立场和实事求是的态度，无论是实物证据、口头证据还是书面证据，无论是直接就证据还是间接证据，都不能马虎。对审计出的问题必须从各个方面进行验证，以取得足够充分的证据支持审计意见，避免因证据不足带来的内部审计风险。8.重视后续审计。后续审计主要是看审计报告中要求被审计单位纠正、整改的问题是否落实，提出的建设性的建议是否被采纳，验证提出的建设性的建议是否符合实际，这样有利于提高审计工作质量，降低审计风险。四、内部审计在风险管理中的作用根据内部审计实务标准对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现其目标。所以在风险管理中，内部审计要发挥两方面的作用：1.对风险管理过程的充分性和有效性进行评价，主要从以下几个方面进行评价(1)评价企业战略目标的制定是否是在分析组织和行业的发展情况和趋势、企业的优势和劣势、外部的机会和威胁的基础上结合企业风险偏好来制订；(2)与相关管理层讨论部门的目标，看分解到各部门的目标是否对战略目标提供足够的支持；(3)评价管理层对风险的识别和评估是否准确；(4)分析控制措施是否完善，是否可以使企业风险发生的可能性和影响都落在风险容忍度之内；(5)风险监控是否持续得到执行，监控报告制度是否恰当，风险管理报告是否充分、及时。2.是以咨询顾问身份协助机构确定、评价并实施针对风险管理的方法和控制措施。内部审计在该方面的作用包括(1)进行控制和风险评估培训。使风险意识贯穿于整个企业的各个层面，并且使每名员工能够有效识别风险并提出有效控制措施，实施企业全员、全过程、全方位、全天候的风险管理。(2)召开控制和风险评估专题讨论会。针对重大风险隐患，要集合企业内外部的专家进行专题研讨。审计人员既是组织者，又是参与者，同时也是学习者。(3)开发自我评估工具。对风险管理进行深入研究，利用现代技术开发适合本企业的评估工具。五、将企业风险管理融入内部审计程序在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。1.在编制审计计划时，应该在对可能影响机构的风险进行评估的基础上，制定内部审计部门的审计计划，确定审计项目。2.确定审计范围时，要考虑并反映整个公司的战略性计划目标，并每年对审计范围进行一次评估，以反映机构的最新战略和方针。3.编制审计方案时，通过风险因素分析来确定审计业务工作重点；在审计实施过程中，通过评价内控制度，查找其中的疏漏和薄弱环节；在更新审计范围与计划的内容时，要反映管理层的方针、目标、工作重心出现的变化。在选择检测、证实风险的技术与方法时，应该能够反映出风险的重大性与发生的可能性。4.在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足之处，提出加强管理的建议。5.追踪审计时，将风险确定为决定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。追踪审计应该将注意力集中于最严重的潜在的问题上，通过持续追踪，确保对于重大的审计发现，相关部门采取措施六、探索和实践参股韩国大宇，收购韩国双龙，跻身世界500强企业行列，伴随着中国汽车工业发展的上汽集团，正在一步步地“做大、做强、做响”，初步形成了“立足上海、走向全国、融入世界”的战略布局。国际化、公众化公司给内审工作提出了更高的起点和要求，为此集团股份有限公司审计室在集团高层领导的支持下，积极探索、不断实践，开展了一系列现代管理审计，参与企业的风险管理，确保“三大战略目标”的稳步推进。（一）以“三降工作”为契入点，提升资产管理效率资产管理的效率将直接影响企业的经济效益，容易导致资金危机。从1998年开始审计室连续三年对应收账款和存货管理实施审计，在真实反映资产现状的同时，揭示了控制管理上的薄弱环节。由此,得到了集团董事会的高度重视，决定把“降低应收账款、降低库存、降低采购成本”作为集团一项重要经济工作来抓，专门成立“三降工作领导小组”，并将三降指标列入对各企业经营者的考核内容。目前，“三降工作”已经列入审计室的日常工作，通过定期的跟踪调研和分析总结，确保集团应收账款与存货均能控制在合理的范围之内,可比产品成本连续三年累计下降了100亿元，较好地规避了企业的经营风险。（二）全面审查贷款担保业务，规避担保风险为规范企业担保行为，规避担保风险，集团审计室于1998年和2002年先后两次对企业贷款担保业务实施审计。通过审计发现，个别企业存在逾期贷款担保，风险较大；且尚有部分企业未按出资比例提供担保，损害了集团的利益。对此集团审计室要求相关企业加快对逾期贷款担保的清理，同时在提供新的担保或续保时，坚持按投资比例提供担保，对暂时难以做到的，应要求对方股东至少出具承诺函或提供反担保，承担连带责任。此后，下属相关企业纷纷开展了对逾期贷款担保的清理工作，同时修定了贷款担保管理制度，严格执行相关审批程序，加强动态跟踪管理，以规避由于担保不慎而带来的风险。（三）开展对外投资调研，加强控制，防范投资风险为加强对外投资的日常管理及风险控制，确保企业资本运作的安全有效。2003年审计室对集团总部及其所属企业长期投资实施审计调研，重点审查对外投资的决策控制流程，了解并分析当前的管理及收益状况。在审计过程中，针对企业长期投资存在的主要问题，结合内控制度，提出了一些管理建议：投资决策时，应考虑技术的先进性和市场的可拓性；加快对经营状况不佳的非主业投资的清理力度；及时结清与被投资企业间的往来款项，避免资金的无偿占用。同时，也对部分企业先进的投资管理经验进行了疏理总结，并在集团内部加以推广。而该审计报告得到了集团领导的高度重视,根据董事长的要求由集团财务部门牵头落实整改,进一步加强集团对外投资的管理、规避投资风险、确保良好的投资收益。（四）进行外库调研，强化物流管理，防止资产损失近几年来，国内各大整车生产企业相继引进JUST-IN-TIME的物流管理理念，要求零部件配套厂商做到适时供货，为此，集团下属的零部件企业纷纷设立厂外仓库。为防止外库管理失控给企业造成的经济损失，集团审计室于2003年对集团所属二层次企业的外库管理情况开展了专题调研，通过全面问卷调研，以及对重点企业相关外库的实地审查，揭示了部分企业在外库管理体系、财务核算、实物记录、仓储保管、托管合同的执行等方面存在的问题，并提出了以下建议：(1)集团物流一体化应走阶梯化发展道路,先业内后业外；(