内部审计与风险管理

[摘 要] 当今世界，由于环境的多变和竞争的激烈，风险管理受到企业管理者的日趋重视，内部审计介入风险管理是一个崭新的事物，应当充分借鉴西方先进的理论、技术和方法，使我国的企业管理不断完善。本文从内部审计在企业风险管理中的地位、责任和作用三方面加以论述。 [关键词] 内部审计；风险管理；地位；责任；作用 当今世界，风险无时不在、无处不在，由于环境的多变和竞争的激烈，企业风险日益增大，使企业的生存和发展受到严重的挑战，因此，企业管理者对风险管理的重视程度也日趋提高，如何控制和管理风险成为现代管理者面临的重要课题。按照2002年1月开始实施的国际内部审计师协会（IIA）修订的《内部审计实务标准》要求，机构的内部审计工作应该以风险为导向，以满足机构经营管理的需要，新标准全面阐述了内部审计的新定义，突出了内部审计介入风险管理的要求。中国内部审计协会发布的于2005年5月1号开始实施的内部审计具体标准第16号——风险管理审计，为内部审计人员对组织内部风险管理状况进行审查和评价提供了依据。内部审计在风险管理中究竟有什么责任、起到哪些作用？本文将就此问题进行初浅的探讨。

一、从风险管理的内涵看内部审计在风险管理中的地位 风险管理（riskmanagement）是管理人员的关键职责。关于风险管理的定义，目前尚无统一的说法，比较有权威和比较有代表性的是威廉与汉斯在1964年出版的《风险管理与保险》一书中突出的看法，认为风险管理通过对风险的识别、衡量和控制，以最低的成本使风险导致的各种损失降低到最小程度的管理方法。这个定义包含了以下三个方面：（1） 企业风险管理的目标是以最小的成本达到最大的安全效果；（2）企业风险管理由风险识别、风险衡量和风险控制几个环节组成；（3）实现风险管理目标的主要手段是控制。风险管理的目标与企业总目标是一致的，风险管理是管理层的一项主要职责，它应当确保组织中有良好的风险管理过程，并使其发挥作用。成功风险管理的关键是取得超额价值的权利，是有意识地面对风险，而不是不知情地接受风险。根据权威专家的总结，笔者认为风险管理是企业管理层根据决策的需要，对影响战略目标实现的不确定因素进行识别、评析，实施风险规避、风险抑制、风险控制、风险转移、风险保留、风险利用等战略，把风险程度降低到可接受水平的系统管理过程。管理层根据企业整体目标以及风险偏好负责管理控制制度系统的设计，并实施管理控制制度。管理控制制度制定出来之后要交付执行，在执行过程中要检查、监督和纠偏，这样就必须有一个相对独立的部门来完成这项工作，而作为企业的管理咨询师的内部审计人员正好承担这项工作，内部审计的目的在于增加组织的价值和改善组织的经营，通过检查、评价风险管理、控制、和治理过程的效果帮助管理层实现组织目标。因为管理层自己制定政策又去检查政策的执行情况，有如既当运动员又当裁判，易失公正，难于得出正确的结论。内部审计在风险管理中是一个相对独立的部门，其地位是其他职能部门不可替代的。[!--empirenews.page--] 二、内部审计在风险管理中的责任 既然风险管理如此重要，作为企业的内部审计师在风险管理中如何承担责任？企业要想实现其业务目标，管理层应该保证机构拥有健全的风险管理过程，而且这些程序正在有效发挥作用。董事会和审计委员会应该在确定机构是否建立恰当的风险管理过程以及这些程序是否充分有效运作等方面起监督作用，而内部审计师首当其冲。正如国际内部审计协会关于内部审计的的定义中所描述：“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。”可见内部审计师的职责是，运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层和审计委员会提供帮助。风险管理是一个复杂的系统工程，在一个组织内部应当有职责分工各司其职。董事会负责制定战略目标，高层领导各负责一个方面的风险管理责任，其他管理人员有管理层分配给一部分工作，操作人员负责日常的监控，而内部审计人员则负责定期评价和保证工作。对于尚未建立风险管理过程的企业，内部审计应该提请管理层注意这种情况，并提出建立风险管理过程的相关建议。国内、国外许多审计实践表明，对风险管理审计的报告更容易被管理当局所接受，管理部门也更容易理解内部审计存在的意义，它可以帮助内部审计度过正在影响企业的价值危机。我国内部审计具体准则第16号——风险管理审计中第七条规定“内部审计机构和人员应当充分了解组织的风险管理过程，审查和评价其适当性和有效性，并提出改进建议。” 可见，对于风险的监控应该成为内部审计师的职责，对企业的风险管理过程进行评价和报告一般是内部审计的重点。内部审计可以促进风险管理过程的建立或使风险管理的有效性成为可能，但是，他们不应该直接参与并拥有已经确认的风险或者对这些风险进行管理，否则必将影响内部审计师的独立性，也就是说内部审计人员不负风险管理的责任，只是对企业的风险进行确证和咨询。 三、内部审计在风险管理中的作用 1、能够客观地对组织整体的风险管理进行审查与评价。

经营管理　

Ｉ■　ｃｈｉｎａ　ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　Ｒｅｖｉｅｗ　

论述内部审计与风险管理　

于春萍　（东营市东营区黄河路街道２５７ｏｏｏ）　

中图分类号：Ｃ９３２．４　文献标识码：Ａ　文章编号：１００９－９１４Ｘ（２０１４）０１—０３８０—０１　

内部审计是监督财务制度及核算是否健全。是内部控制的重要组成部分。　通过对内部控制制度和管理效能进行审计，发现管理方面存在的问题，找出管　

理中的薄弱环节，促进被审计单位改进管理，提高管理水平，帮助企业更好的实　

现组织目标　

一　内部审计相关的内部环境　

公司的治理结构和政策应当反映组织的法律、经营和报告体系及其组成部　分，而且必须在各治理事项间清楚地分配相互的责任。在结构和政策方面，内部　

审计部门可以证实组织是否真正拥有这样一个公司范围的十分完整的治理、风　

险和合规环境，并评价其有效性，以帮助董事会和高级管理层。内部审计首先评　

价董事会、执行委员会及其章程的结构，以保证组织具有改善公司治理的恰当　政策。这些政策应当一方面保证董事会具有实质上的独立，而不仅仅是名义上　的独立。内部审计在公司还没有建立风险管理的过程中，应积极向管理层提出　建立风险管理过程的相关建议，提醒建立企业内部风险管理的必要性。内部审　

计人员长期立足于具体岗位，比较熟悉公司的业务并能够随时深入到生产经营　的第一线，通过周密详细的审前调查，收集到大量的关于风险管理的资料，从中　

发现存在风险的隐患问题，并对其构建以内部审计为基础的全面风险管理体系　

进行风险分析，从而制定出全面且符合实际的审计工作计划。　

＝　内部审计评估目标设定的合理性　企业的管理层和董事会决定企业的目标、实现目标的战略、商业模式以及　实施战略的经营流程。核心及辅助的经营流程与组织的供应商、员工、资本提供　

者、内部审计参与风险管理相关问题研究客户及竞争者共同促进了战略的实　

施。除了决定这些外，管理层要决定为实现其目标愿意接受多大的风险　对于某　些组织而言，因为有较高的预期收益，管理层和董事或为组织本身，或为其他相　关目标，愿意承担相当大的风险；对于另外一些组织，管理层和董事则不愿意承　

1

毕 业 论 文

题 目 浅析内部审计之风险管理审计

学 号

姓 名

系 部

年级专业班级

指导教师、职称

2011 年 05 月 20 日

2 [摘 要] 风险管理是公司实现持续经营的保证，风险管理审计是对公司风险管理制度、风险管理活动以及风险管理报告进行的审计。风险管理审计能够客观地对组织整体的风险管理进行审查与评价；能够指导企业的风险策略，防止控制过度或不足的缺陷；能够发挥反馈作用，对企业的风险管理起预警功能。

[关键词] 审计；内部审计；风险管理审计

3 目 录

1 引 言 .............................................................. 1

2 风险管理审计 .......................................................... 1

2.1 风险管理审计 ......................................................... 1

2.2 风险管理八要素 ....................................................... 1

2.2.1内部环境 ............................................................ 1

2.2.2目标设定 ............................................................ 2

2.2.3事件识别 ............................................................ 2

2.2.4风险评估 ............................................................ 2

在现代企业经营管理中，随着内外部环境变化，各种风险增多，内部审计⼯作在改进风险管理和完善企业治理机构等⽅⾯将发

挥更加积极作⽤，同时，内部审计也被赋予了更多的职责和使命。本⽂就内部审计在风险管理中的作⽤以及如何发挥其作⽤作

简要分析。

⼀、内部审计在风险管理中的作⽤

（⼀）检查与评价

内部审计可以通过运⽤风险管理⽅法，对风险管理过程的充分性和有效性进⾏检查、评价和报告，提出改进意见，为管理

层或审计委员会提供帮助。其中包括确定风险领域，评价风险控制程序的有效性，检查风险管理过程的效果。

　（⼆）管理与协调

内部审计能够客观地从全局的⾓度管理风险，能从组织的利益和实际出发，清醒地识别和评价风险，提出防范风险的有效

建议。内部审计可以凭着其对组织全⾯⽽深⼊的了解，对风险管理过程进⾏管理和协调，促进被审计部门经营和管理的改善，

赢得他们的信任和尊重。

　（三）顾问与咨询

由于内部审计⼈员对本组织的情况最为熟悉，对其提供咨询有独特的优势。内部审计可以通过发现评估并运⽤风险管理的

⽅法，帮助组织解决风险问题，通过咨询积极协助企业风险管理过程的建⽴或使风险管理过程的建⽴成为可能。内部审计可以

在改善管理层的风险管理流程的效果和效率⽅⾯，协助管理层和审计委员会进⾏检查、评价、报告和提出建议。管理层和董事

会对于本组织的风险管理和控制流程负责。

　（四）报告与防范

审计发现如何传递，审计成果如何利⽤，舞弊风险如何防范，所有这⼀切将直接关系到内部审计在风险管理监督体系中的价值

和作⽤。内部审计在风险控制和改进组织机构的效果⽅⾯要发挥其领导作⽤。⼀⽅⾯，内部审计要与相关部门进⾏沟通，对风

险管理过程的充分性和有效性进⾏检查、评价并报告，对重⼤的审计发现要按清晰传递的线路进⾏报告，对监督检查结果的落

实情况要进⾏跟踪并报告，使风险及时得到控制和防范；另⼀⽅⾯，内部审计可以通过评估相关控制的充分性和有效性来协助

防⽌舞弊，可以利⽤其⾃⾝的优势在倡导良好的道德⽂明建设⽅⾯发挥更⼤的作⽤。