风险导向内部审计在企业风险管理中的应用zql_百度文库

1、风险导向内部审计在企业风险管理中的应用张庆龄(甘肃电投金昌发电有限责任公司 摘要:风险导向内部审计是内部审计发展的必然趋势。从现代企业风险导向审计的发展动因入手,详细阐述风险导向内部审计在企业风险管理中应用的途径和方法,并就如何推动这一应用提出建议。关键词:风险导向;内部审计;风险管理;企业20世纪90年代以来,随着世界范围内重大管理欺诈及审计失败案例的频繁发生,风险导向审计理论及其应用研究已成为国内外审计理论界与实务界广为关注的前沿课题。所谓风险导向审计是指以被审计单位的风险评估为基础,综合分析评审影响被审计单位经济活动的各因素,并根据量化的风险水平确定实施审计的范围、重点,进而进行实质性审

2、查的一种审计方法。风险导向审计已经成为内部审计理论发展的新兴动向,许多发达国家的知名企业内部审计动作模式开始逐渐向此方向变革。一、风险导向内部审计在企业风险管理中应用的原因1.企业风险的日益增大要求新的内部审计模式出现。进人21世纪,企业面临的商业环境和市场竞争的不确定性越来越大,内部审计要成为企业价值链上一个必要环节,在履行查错防弊的职责之外,还应当承担起为经营者“出谋划策”,为管理者决策和企业增值服务。国际内部审计师协会前主席捷奎琳·瓦格娜曾指出:“环境的变化给内部审计师带来增加价值的机会最多的领域是风险管理和公司治理”。在这种环境的要求下,在“传统的内部审计时,内部审计部门必须

3、采取面向未来的、风险导向的思路来衡量企业成长并提高股东价值。”2.内部审计部门在企业风险管理中的独特优势。内部审计作为企业管理一个独立的综合性部门.不参与具体生产经营业务.不制定具体管理制度,不操作具体业务活动,掌握信息的范围却覆盖各级各个方面,独立性和综合性的优势有利于从全局出发,独立客观的识别和评估风险.及时建议管理部门采取措施。同时,相比外部审计,内部审计部门对企业面临的风险更了解,对风险的各种影响因素更便于做深入的调查,对企业风险的影响和风险管理效果也容易进行连续的跟踪,而且长期参与企业风险管理,掌握大量和丰富的信息和经验。有利于节约管理成本。3.传统审计方法的内在众多缺陷。传统内部控

4、制制度评价的制度导向存在着固有的局限性:一方面,健全的内部控制制度可能因为执行人员执行不力等原因造成控制失效;更重要的是,也可能因员工的串通舞弊而形同虚设,内部人控制它无法制约最高管理层的行为,他们可以很轻松地超越控制的限制。此时,检查内部控制制度往往无法发现这种刻意隐瞒的舞弊造假行为。另一方面.抽样审计就有审计风险,由于传统审计方法只关注控制的薄弱环节,而不从数量角度研究审计风险问题,忽略了内部控制系统以外的审计环境。而风险导向审计的最显著特点:将客户置于一个行业、法律、企业管理、内部控制、资金、生产技术,从各个方面研究环境对审计影响。风险导向审计在研究内部控制的同时他还研究由于控制的缺陷所

5、产生的控制风险,并对此进行评估,是一种内部控制结构观。二、风险导向内部审计在企业风险管理中应用的途径1.现代审计中参与企业风险管理。企业风险存在于企业经营管理的各个方面,不可能在一次审计中完成对企业面临的各种风险进行全面的检查和评价。比较切实可行的是在每一次审计的特定范围内,增强风险意识,引入风险审计的观念和方法.充分揭示和评价企业特定审计范围内存在的风险,使企业管理者对此风险给予重视并采取措施和控制风险。例如在经济责任审计中,经营管理者任期内发生的重大投资、融资活动会对今后产生重大影响,任期内发生的经济纠纷或重要的管理缺陷不一定完全在任期内体现,对此内部审计就应进行必要的风险评价,一方面划清

6、前后任期的经济责任,另一方面帮助企业及时采取措施防患未然。2.对企业风险管理机制进行监督和评价。良好的风险管理机制是企业风险管理有效的基础和前提,因此,对企业风险管理机制的再监督或再管理,是风险导向内部审计参与风险管理的重要形式。(1监督风险管理机构的健全性。监督企业是否根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点,建立起规范化风险管理的组织体系,并能根据风险产生的原因和阶段不断地进行动态调整。(2监督风险管理程序的合理性。现代企业面临的风险存在广泛性、经常性、持续性特点,企业的风险管理应建立经常性机制,使风险管理贯穿在企业生产经营的各个环节,渗透到企业的各个角落。由于内部审

7、计的工作范围涉及面广,掌握的信息资源相对全面,加上风险管理中需要各部门各方面协调配合工作,因此更适宜内部审计综合各方面情况评价风险管理程序的合理性。(3监督风险预警系统的有效性。企业进行风险管理的目的是规避风险,因此,风险管理的首要工作是建立风险预警系统。内部审计部门可以实施各种专项检查,监督检查企业相关风险管理的各个风险控制点,看预防风险的各项工作是否到位,看降低风险的有关措施是否有效,评价风险的变化程度,提出进一步改进意见。3.在企业风险管理过程中提供咨询和服务。(1评估风险识别的充分性。风险识别是风险管理的首要环节,是对企业潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计人员要全面

8、了解各种情况,不但要检查本企业的风险,还要观察同行业内其他企业的经营及整个市场的风险水平是否均已被识别出来。例如在投资风险的判断上,应从决策程序是否遵循规定的程序、是否符合企业发展战略,是否具备必要的投资管理能力等方面进行检查,如果相关因素存在缺陷,即使目前盈利,也应视为一项投资风险。又如分析应收款管理的风险,应当充分检查企业在客户信用评级、应收款管理期限、应收款对账、催收责任等方面是否机制健全,尽早对可能形成的风险的不利因素进行反映和评价。(2评价已有风险衡量的恰当性。风险衡量是指应用各种管理科学技术,对所搜集的大量资料,采取定性与定量相结合的方法,评估风险事件发生的可能性,带来的潜在影响和

9、成本高低。内部审计人员对已有的irCf-di结果进行再检验,不仅要关注风险的数量方面,而且要关注风险的属性方面或其他承载价值的后果。(3评估风险应对措施的有效性。风险的防范措施是指为降低已识别出并已衡量的风险所采取的措施。内部审计人员应根据各种风险及其相互作用进行分析,寻找消除根源的可能途径,检查有关部门针对风险采取的措施是否充分、得当。对于风险缺乏充分控制措施的情况,内部审计应提出改进措施和建议,以降低风险损失。许多外部风险如国家政策、自然灾害等因素是难以防范的,但很多内部风险则可以通过改善企业管理而消除,内部审计在专项管理审计中,在内部控制系统评审活动中,都可以根据发现的管理薄弱环节,对制

10、度性、执行力缺陷提出改进意见,改善企业的管理,促进企业目标的实现。三、推动风险导向内部审计在企业风险管理中应用的建议1.巩固强化内部审计地位,赋予改进风险管理的职能。随着现代公司制企业的迅速兴起,内部审计开始在改进风险管理和完善治理结构等方面发挥着审查、评价及促进作用,可以说是现代经济赋予了内部审计人员更多、更重的职责和使命。美国通用汽车公司已修改了内部审计章程,以“参与风险管理,提供独立评价和建议”作为内部审计的重新定位。中国企业也应当尽快更新观念,进一步加强内部审计的机构设置、人员配备和标准制定,巩固内部审计地位,扩大内部审计职能。2.建立复合性内部审计队伍,提高内部审计人员素质。在风险导

11、向内部审计环境下。审计人员不仅要精通财务、审计知识,还要培养经济管理、金融、统计、工程技术等方面的专业技能,同时,还要重视和学习沟通、协调的技巧，与企业管理层和内部各个职能部 门保持良好的关系，使内部审计工作得到理解和支持，发挥内部审计 在企业风险管理中的巨大作用。 3推广计算机审计，提高内部审计效率。李金华审计长曾指出“计 算机审计是一场革命”“审计人员不掌握计算机， ， 将失去审计资格。 ” 尤其在风险导向内部审计的环境下， 对风险评估进行的定量分析需要 各种模型和处理大量数据，利用计算机比手工更科学、更迅速、更有 效。中国企业内部审计机构应积极引进计算机审计，设计开发计算机 辅助审计系统，建立内部审计风险管理数据库。 总之， 一个理想的建立在风险导向内部审计基础上的风险管理能 够有效控制和管理风险，随着中国融入经济全球化的趋势，企业充分 借鉴风险导向内部审计理论和技术在风险管理中的应用战果， 是管理 决策