新环境下的企业风险管理与风险导向内部审计

1、新环境下的企业风险管理与风险导向内部审计一、引言 在 企业 竞争不断加剧的环境下，企业风险管理的作用与 影响 日益受到普遍关注，据安永 会计 师事务所2006年3月公布的一份全球调查显示，投资者非常关心企业在风险管理方面的情况，防止投资那些风险管理不力的企业。接近2/3的投资者对于风险管理不力的企业，在投资策略上采取非常抵触态度，近五万的投资者表示曾因这一原因抛售了有关的投资产品。可见，企业如何有效地进展风险管理，已成为公司治理层所面临的一个严峻的课题。二、企业风险管理一全球化企业风险管理 开展 现状与趋势如今的西方多数大中型企业均已施行了不同程度的风险管理。根据德勤2003年的调查，80%以

2、上的世界性 金融 机构已设立了风险管理师CRO工作职位，CRO职位比例居首位的为南美洲金融机构，已达95%，居末位的为亚洲金融机构，仅为29%.在 目前 欧美的部分金融机构中CRO的职位职能仍然由企业的风险管理委员会行使。普华永道2004年对全球1 400位CEO进展了调查，其中70%的CEO将开展与进步企业的整体化风险管理才能进步到他们当前工作 内容 的首位。调查还显示38%CEO认为，企业已经建立了行之有效的企业整体化风险管理体系，另有46%的CEO表示将在1-3年内建立与开展企业整体化风险管理体系。二我国企业风险管理存在的 问题我国企业风险管理普遍处在比较低的程度上，虽然近年来获得了长足

3、的进步，但就总体而言，与飞速开展的客观 经济 形势仍不相适应，呈滞后状态。有人认为，我国企业风险管理落后是因为企业管理者的风险管理观念比较落后，笔者认为，如今国内大多数企业之所以没有进展风险管理，是因为缺乏一种与企业整体状况相适应并指导企业进展风险管理的系统框架。这种框架可以帮助企业在事件发生前预测风险、事件发生时应对风险、事件发生后评估与监控风险。近年来国内外上市公司出现的诚信危机，有力地推动了我国企业风险管理的进程。企业管理当局已经意识到如今的 社会 也是一个风险全球化的社会。因此迫切需要建立起一套适宜我国企业进展风险管理的指导框架。三、风险导向内部审计与企业风险管理一风险导向内部审计内部

4、审计的新开展是将评价和管理风险作为重要效劳领域。内部审计要检查财务和经营信息的可靠性和完好性，并做出报告，确定对本组织经营活动和报告有关政策、方案、程序、 法律 和条例的遵循情况，评价资源利用的经济性和有效性，还对组织内部控制的健全性、有效性和遵循情况进展评价等。这正是与我国新出台的以系统论为根底的风险导向审计具有一样的思想。因此我们将这种系统的内部审计 方法 称为风险导向内部审计。本文所指风险导向内部审计是指内部审计人员在审计全过程自始至终都要关注风险，根据风险度选择工程，以降低风险为导向，进展内部控制制度的符合性测试、本质性测试，并进展监视检查和评价，提出建立性意见和建议。其审计报告可以作

5、为提示风险、防范风险以及信息交流的预警信号。因此，风险导向内部审计既是基于降低审计风险，又是为降低企业经营风险，进展风险管理的一种有效工具。二风险导向内部审计在企业风险管理中的作用1.帮助企业管理当局理解风险信息。将工作的重点放在重要风险上，使得年度方案与组织治理层的战略风险相一致，详细审计方案与详细经营风险相一致，还运用一定的方法进展风险管理。在施行审计过程中，使治理层随时理解企业的风险信息，这就可以在风险和机遇中寻求平衡点，使企业在风险降临时从被动受损到主动控制和排除风险，从而可以慎重而又快速地在风险环境中生存、壮大。2.帮助企业管理当局识别与评估风险。以系统论为根底产生的风险导向审计，要

6、求内部审计人员不但要检查本企业的风险情况，还要观察同行业内其他企业的经营情况及整个市场的经营风险程度，站在一个较高的角度识别企业风险。另一方面，在理解了其他企业内部控制程序之后，可对本企业的内部控制制度有全新的认识，更容易评价本企业的内控制度是否适宜，并采取更佳的内控制度来管理企业的风险。3.帮助企业管理当局进展风险的管理与协调。从评价各部门内部控制制度入手，在各领域查找管理破绽，帮助企业管理当局识别并防范风险。企业风险无处不在，不但各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。四、基于风险导向内部审计

7、的企业风险管理框架的构建立想一完善内审委员会施行风险导向内部审计对企业风险进展管理的根底，就是必须具备完善的内审委员会构造。按照国家有关要求，我国国有大型集团、跨国公司和上市公司大都设置了内审委员会，对企业的经营管理活动进展监控；许多中、小型企业还没有设立相应的内审机构。审计委员会是董事会下设的专业委员会，内部审计人员应该具备专业的知识、较强的业务才能、良好的职业道德程度，并保持其独立性和客观性。其职责主要是负责聘任和解聘外部审计师，并辅助外部审计师的工作，解决公司外部审计师与管理层有关财务报告的争议意见；审查公司财务报告、内部控制和风险管理制度；监视、指导审计工作，协调内部审计与外部审计的关

8、系，为公司董事会使用财务信息及向公众披露财务信息的真实性和可靠性提供保障。完善的内审机构应该做到本钱费用合理、工作过程独立，才能在风险管理中真正发挥作用。二理解外部环境风险三确定风险容忍度风险容忍度是企业在实现其目的的过程中对差异的可承受程度，是在风险偏好的根底上设定的对相关目的实现过程中所出现差异的可容忍限度。风险容忍度较大，说明企业承受风险的才能较强，在容忍度范围内的小风险可以采取通常日常应对措施。内部审计人员可以根据本企业的经营环境、经营标准、资本构造等确定风险容忍度，在风险事件降临时采取不同的措施加以应对。在市场环境下，企业会面临各种风险。内部审计人员应结合企业内外环境，找出所有会给企

9、业带来威胁的风险，并从中确定几个最主要的风险。再对这几个关键风险进展容忍度的量化 分析 ，确定可以承受的风险范围。四识别风险风险识别是风险管理框架中的关键。是对企业潜在的风险加以判断、归类和鉴定风险性质的过程。也就是说，从潜在的事件及其产生的原因和后果来检查风险，搜集、整理可能的风险并充分征求各方意见以形成风险监控列表。风险识别首先是对风险进展定性 研究 ，内部审计人员熟悉公司的经营管理过程，以风险分析为起点开展工作，有效识别风险。可以根据自身的实际情况，制定风险管理审计方案，包括制订财务风险管理、消费风险管理、市场风险管理、 会计 风险管理、人事风险管理和其他风险管理审计方案，确定风险管理审

10、计的位置和背景。最后，审计委员会还要关注已识别风险的完好性，即企业所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。其次是对识别出的风险进展定量评估，通过对所搜集的大量的详细损失资料， 应用 各种管理 科学 技术，采用定性与定量相结合的方式，评估风险事件发生的可能性和频繁度，风险事件的潜在 影响 及其本钱的上下。针对企业制定的详细风险管理审计方案，分别评估每一方案的风险，再综合各方面因素，确定企业总体风险的大小。风险评估的目的是确定每个风险要素的影响大小，一般是对已经识别出来的风险进展量化估计。在此过程中，内部审计委员会要对已有的评估结果进展再检验，以确定其是否恰当，对不恰当的估计

11、予以更正。对于风险缺乏充分的控制措施的情况，提出改进措施和建议，以强化企业的风险管理，降低风险损失。风险分析中不仅要关注风险的数量方面，而且要关注风险的属性方面或其他承载价值的后果。五应对风险根据本企业的风险容忍度，制定风险应对策略：可躲避性、可转移性、可缓解性、可承受性。内审委员会对有关部门针对风险所采取的行动进展检查，检查其是否充分、得当。对于风险缺乏充分的控制措施的情况，内审委员会可以根据不同的情况，提出防止风险、承受风险、还是降低风险的详细措施和建议，协助完善风险的反响方案，以强化企业的风险防范管理，降低风险损失。六监视风险开展状况风险不是静态的，风险的数量和可能性会随内外部环境的变化而变化，持续的监控对有效地管理风险是最根本的。内审委员会可以通过持续的监控，使企业明确在下一步的风险处理中应当改进的 问题 。通过这个环节可以明确企业风险管理可以给企业带来的利益与价值，理解风险评估的正确性，为下次评估提供经历教训，明确风险回应决策的有效性，同时还有助于控制本钱费用。七评价风险带来的影响五、结论本文提出企业风险管理框架是一种以风险导向内部审计为指导思想的企业风险管理 方法 ，同时明确了内部审计在风险管理过程中所负担的职责，为内部审计的开展提供了指导方向。总之，一个理想的建立在风险导向