内部审计论文风险管理论文

1、iminatoncal ."-cCent h-e,m p.ve okesw okigcndtonsa ndw ov>nme，eacCent o.ue.rom oesaet内部审计论文风险管理论文内部审计论文风险管理论文内部审计论文风险管理论文内部审计论文风险 管理论文内部审计在企业风险管理中存在的问题和对策摘要：在经济全球一体化的今天，随着竞争的日益加剧，企业的 经营环境越来越复杂，来自各方面的风险时时潜伏在企业的周围， 稍有不慎，企业就会遭到风险袭击，造成风险损失。所以为了规避 风险减少损失，企业管理当局已把风险管理作为企业管理中重要的 一部分，而内部审计作为企业的一个重要组

2、成部分，强化企业内部 审计有助于企业风险的控制。关键词：内部审计；风险管理一、内部审计与企业风险管理的关系分析（一）内部审计的涵义根据2001年iia颁布的内部审计实务标准，所谓内部审计即 是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提 高机构的运作效率。它采取系统化、规范化的方法对风险管理、控 制及治理程序进行评估和改善，从而帮助机构实现它的目标。这一 全新的定义将内部审计的内涵从评价活动发展为保证与咨询活动， 内部审计范围不仅仅涉及财务活动和经营管理活动，而是要进一步 扩展到对机构的风险管理、控制及治理程序的评估和改善上。iia的这一定义使内部审计的功能拓展到公司治理的层面，极

3、大地提高 了内部审计在企业中的作用。（二）风险管理的涵义美国coso委员会在企业风险管理一一总体框架中把企业风险管理定义为：企业风险管理是一个过程，受企业的董事会、管理层和其他人员 的影响，应用于企业的战略制定及各个方面，旨在确定影响企业的 潜在重大事件，将企业的风险控制在可接受的程度内，从而为实现 企业的目标提供合理保证。它通过这样一个系统的、动态的、持续、 循环往复的管理过程最终实现组织目标（见图 1）。（三）内部审计与风险管理的关系内部审计的定义已将将内部审计的范围延伸到企业风险管理，认 为内部审计是针对风险管理、控制及治理过程的有效性进行评价和 改善所必需的。企业面临的随时可能出现的风

4、险要求内部审计对本 企业的风险管理和内部控制进行审核和评价。事实表明，风险管理 已发展成为内部审计的一项重要内容，内部审计与风险管理的融合 也日趋紧密。根据2003年iia全球审计信息网络调查结果表明， 认为未来的审计重点是风险管理系统审计的占 63.9%。二、内部审计在企业风险管理中面临的问题内部审计作为企业风险管理的重要组成部分，对企业深化改革、 加快发展起到了激励作用，但在发展进程中也日益暴露出一系列亟 待解决的问题，主要表现在以下几个方面：（一）内部监督机制不健全，内部审计缺乏独立性1、内部审计机构设置不合理，隶属关系不清西方国家企业的内部审计机构设置合理，隶属于董事会的审计委 员会，

5、直接对董事会负责，其他部门无权干涉，独立性较强。而我”“，.ess-.ethd-n- prowoke- .r_gc.n.din_ ndw 1一追立发表专家一I中国学术期刊网 ww,qiikanwang,net 国企业的内审机构表面上也是对董事会负责，实质上受经理机构及 其他部门的制约和影响，独立性太差，甚至有的企业的财务部门的 负责人兼任内审部门的领导，其监督制度形同虚设。导致隶属关系 不清，监督不力，内部审计缺少必要的独立性。2、董事会难以对经理层进行有效约束董事会对经理层的监督往往被架空，甚至被经理层利用，侵害公 司及股东的利益。而对于内部审计人员来说，原本其监控的对象是 经理层，汇报的对

6、象是代表股东大会的董事会，但现在，经理层与 董事会成了一家人，内审人员左右为难。索性不理不问，反倒相安 无事。这样，内部审计机构实际上已被架空，更谈不上监督与控制。（二）缺乏高素质、复合型内审人才，具体业务缺乏指导，内部 审计部门难以满足企业高层的信息需求内部审计是一项政策性强、涉及面广、要求高的技能型工作。审 计人员必须具备必要的审计能力和技巧，掌握现代化审计技术手 段，并具有较强的综合分析能力及文字表达能力， 以保证执业质量, 适应内部审计工作的要求。但目前企业内部审计人员综合素质较 低，难以发现深层次的问题。同时，内部审计人员后续教育制度不 健全，受企业内部环境的条件限制，缺乏政府审计部

7、门的业务指导。 审计部门所提供的各种信息中，合规性、遵循性、纠正性的控制信 息较多，而能有效控制经营风险，提高管理水平，增加经济效益， 具有前瞻性、预防性、效益性的审计服务信息较少，无法适应企业 经营环境和内部管理决策的需要。一定程度上影响了审计工作的质量和效果，同时也影响了内部审计的声誉。（三）我国内审职业化现状制约内审作用的发挥2002年以来，国际内部审计职业界更加注重在企业内部控制和公 司治理领域的探索，内审职业更加专业化，但是，现代企业内部审 计在我国的发展只有短短的20年左右，内审职业化建设尚处于起 步阶段，在法制建设与队伍建设两方面还不成熟。一方面，政府审 计有审计法、社会审计有注

8、册会计师法，而我国内部审计没 有专门法律规范和保护；另一方面，现行职业资格制度导致内审从 业人员入门门槛低，其素质与水平不能满足现代内部审计工作的要 求，审计重点仍侧重于传统的财务收支审计，不符合“管理 +效益” 的现代内部审计理念。由此可见，我国内部审计职业化水平不高， 制约了内部审计在公司治理中的作用。目前，我国企业的风险管理 水平较低，除了银行、保险公司等金融机构外，其他企业很少专门 建立风险管理流程。（四）内部审计工作不能适应现代企业风险管理的要求传统审计人员思想观念落后，很少考虑到企业风险。他们大多是 根据领导层的安排，对某业务制定审计方案，然后根据方案对各基 层单位和部门实施审计，

9、大多是对事后工作的一种审查和监督，在 审计过程中对发现的问题一一罗列，每次审计报告的内容和问题大 同小异，反馈到领导那也没有相应的措施。形成错而不纠、纠而不 改、改而不彻底的状况，治标不治本。另外，内审部门与其他部门 之间缺少协调、沟通与配合，大大减弱了企业整体管理能力。1一追立发表专家一I中国学术期刊网ww,qiikanwang,net三、有效发挥内部审计在企业风险管理中的作用的对策（一）建立健全内部控制制度，合理设置内部审计机构，增强内 部审计独立性针对我国内部审计机构设置的不合理，我们可以借鉴国际上成功 的做法，在董事会的下面设置由独立董事组成的审计委员会，内部 审计机构向审计委员会和总

10、经理双重负责，并通过内部审计章程， 对内部审计的地位、职责权限、业务报告程序进行规定。这样，一 方面，可以将经营管理中存在的风险及其防范措施向高级管理层做 出及时的报告；另一方面，增强了内部审计的独立性，能使其更加 有效地发挥监督、管理的作用。（二）加强审计队伍建设，提高内审人员的综合素质为了满足企业风险管理的需要，企业的内部审计部门要改变以往 的人员结构，积极吸收相关专业的人员加入内部审计部门，增强内 部审计部门的实力。为此，一方面，可以从人才市场上招聘新的员 工；另一方面，可以在企业现有人员中吸收新的力量，培养他们在 内部审计方面的工作能力，这样也可以达到节约成本的目的。此外, 企业内部管

11、理部门应积极组织内部审计人员学习风险管理知识，参 与企业的风险管理，在实践中学习和积累风险管理的经验，使企业 在风险管理等领域不断创新，以适应企业外部环境的变化。（三）重视内部审计工作，提高内部审计的地位提高管理者对内部审计工作重要性的认识是加强企业内部审计 工作的重要保证。要使管理者充分认识到内部审计的重要作用，为内部审计提供必要的工作条件和地位保证。大力支持内部审计工 作，使内部审计人员由原来的“内部警察”变成“管理人员的顾问、 咨询者”，加强内部审计人员与其他部门的配合和沟通，不仅使其 运用先进的方法来有效地开展风险审计，而且通过使其充当风险管 理的顾问或咨询者，增强企业内部各级管理者的

12、风险意识和风险管 理能力，促使和帮助更多的人有效地参与风险管理，使企业风险管 理的潜力得到充分发挥。（四）树立风险意识，将风险管理和内部审计整合起来为顺应全面企业风险管理，现代企业至少应建立三级风险管理组 织，由企业高级管理层组成的风险管理委员会作为公司风险管理的 最高决策组织，公司风险管理委员会领导下的内部审计及专职风险 管理部门。各业务部门、业务支持部门和管理部门承担一线的风险 控制职能，各部门负责人直接负责风险监控。内审部门要对其监控 情况组织指导、监管和控制质量进行评估。内部审计人员作为风险 管理的倡导者和推行者，首先自身要树立风险意识，还可以通过事 前、事中、事后的评估和对内咨询服务

13、，向企业其他成员灌输风险 意识，使其认识到企业所面临各种风险的利弊，并自觉地参与风险 管理。只有真正树立了企业全员的风险管理意识，才能实现企业的 全面风险管理。（五）实现观念创新、思路创新、方法创新审计的目的不仅仅是查问题，更主要的是查出问题后找出解决问 题的办法，为企业加强管理，为领导决策提供依据。企业的管理者1一追立发表专家一I中国掌木期刊网 ww,qiikanwang,net要充分意识到企业所处的环境中存在的各种不确定因素，把风险作 为重要的决策变量，始终把风险思维贯穿于企业经营管理的全过 程。内部审计应从传统的内部财务审计扩展到有关公司的价值创造 的经营管理审计。内部审计工作应从事后审计向事前和事中审计转 变；从静态审计向动态审计转变；从现场审计向远程审计和非现场 审计方向转变；从单一的内部审计向内部审计与外部审计相结合的 方向转变，实现内部审计工作方法的创新。四、结束语综上所述，在社会主义市场经济条件下，要实现企业的经营目标, 就必须正确认识内部审计与企业风险管理之间的互动关系，明确内 部审计在风险管理中所处的重要地位，并充分发挥内部审计在企业 风险管理中的积极作用，帮助企业发现并评价重要的风险因素，促 进企业改进风险管理体系，从而实现对风险的掌握与驾驭，使企业 能够有效规避风险、转移风险和控制