ERM框架下内部审计在风险管理中的应用

基于ERM框架的上市公司内部控制审计优化策略研究基于ERM框架的上市公司内部控制审计优化策略研究摘要：内部控制审计是上市公司保障财务报告可靠性的重要手段。

本文基于ERM (企业风险管理) 框架，探讨了上市公司内部控制审计存在的问题，并提出了相应的优化策略。

研究发现，上市公司应通过完善风险管理体系、加强内部控制培训和培养内控审计人才等方式，优化内部控制审计，提升其有效性和效率。

一、引言上市公司是市场经济发展的重要组成部分，其财务报告的可靠性对于维护市场秩序和保护投资者利益至关重要。

内部控制审计作为公司内部控制体系的一个重要环节，旨在评估和监测公司财务报告的可靠性，是保障投资者权益的重要手段。

然而，现实中存在着上市公司内部控制审计不够完善、效果不佳的问题。

本文旨在基于ERM框架，研究上市公司内部控制审计的优化策略，以提升审计的有效性和效率。

二、内部控制审计存在的问题1. 内部控制框架不完善：一些上市公司的内部控制框架不完全符合内部控制要求，导致审计工作难以有效进行。

2. 风险管理不到位：部分上市公司未能建立完善的风险管理体系，无法准确评估潜在风险，导致审计工作的盲目性和不准确性。

3. 内部控制培训不足：一些上市公司未能重视内部控制培训，导致员工对内控重要性的认识不足，审计人员的专业素质不高，影响审计工作的质量。

4. 缺乏独立性和公正性：一些上市公司的内部控制审计缺乏独立性和公正性，不能客观、准确地评估内部控制的有效性。

三、基于ERM框架的优化策略1. 完善风险管理体系：上市公司应根据ERM框架，建立完善的风险管理体系，包括制定风险政策、风险评估和监控措施等，以提高风险管理的科学性和准确性。

2. 加强内部控制培训：上市公司应加强对员工的内部控制培训，提高员工对内控重要性的认识和理解，培养内部控制核心人才，提升审计人员的专业素质。

3. 强化独立性和公正性：上市公司应建立独立的内部控制审计机构，确保审计工作独立、公正，并进行定期的内部控制审计评估和监督，保证审计工作的质量和准确性。

基于ERM框架在我国政府部门内部控制中的应用研究作者：宋龙飞刘黎明来源：《商业会计》2014年第15期摘要：对内部控制的研究一直是实务界和理论界关注的重点。

我国的内部控制研究起步比较晚，特别是在政府部门内部控制的研究上，本文以ERM框架为研究基础，借鉴美国政府部门内部控制研究成果，以EMR框架要素为主要内容来探讨我国政府部门内部控制，以期为构建我国政府部门内部控制体系提供一些借鉴。

关键词：政府部门内部控制 ERM框架公共受托责任一、引言近年来审计署发布的审计报告中暴露的问题可以看出我国政府部门内部控制十分薄弱，在当今大的宏观环境下，要树立服务型、廉洁型的政府形象，并要把权力关在制度的牢笼内对政府部门的内部控制制度的研究与完善就显得十分迫切。

国外的内部控制研究起步较早，最有影响的是COSO委员会发布的相关报告，20世纪80年代美国各种财务丑闻频发，促成了COSO 委员会的诞生并于1992年发布了《内部控制——整体框架》即COSO报告（以下简称IC-IF 框架）。

这一框架的发布为企业内部控制的研究与完善起到了很大的指导性作用。

安然造假案和世通财务舞弊案后，COSO委员会在IC-IF框架基础上融合《萨班斯-奥克斯利法案》的相关要求，于2004年发布了《企业风险管理——整体框架》即ERM框架，ERM框架的发布标志着内部控制研究进入了一个新的时期。

美国联邦机构的内部控制的研究从1948年开始，经过50多年的发展逐步形成了比较完善的理论体系，特别是在1999年修订的《联邦政府内部控制准则》中界定了内部控制的要素包括控制环境、风险评估、控制活动、信息与沟通、监控等5要素，其内容与COSO框架中对内部控制要素的界定基本相同。

美国联邦机构的内部控制在理论和实践方面都比较成熟，这对于我国政府部门内部控制体系的构建有一定的借鉴作用。

本文将从ERM框架出发结合美国联邦机构内部控制的做法，来探讨我国政府部门内部控制体系的构建。

ERM框架与风险导向审计一、引言21世纪以来，竞争环境不断变化，企业面临的风险也随之扩大。

企业在利用经营杠杆获取超额收益的同时，随之而来的是呈几何级数放大的风险。

企业的发展与风险的关系像是一朵两生花，企业的经营必将伴随着风险的产生。

2004年10月，COSO组织出台了《企业风险管理-整体框架》，使更多的企业认识到了风险管理的重要性，为企业防范与规避风险提供了很好的借鉴。

二、风险管理与风险导向审计概念风险管理（ERM）在发展过程中不断更新与完善。

在发展中丰富内涵，使之具有时代性。

2006年6月6日，国务院国资委在《全面风险管理指引》中将ERM定义为：企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理体系，为实现风险管理的总体目标提供合理保证的过程和方法。

而在2017年COSO组织发布的《企业风险管理框架》中，将ERM定义为：“组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制定和实施相结合的文化，能力和实践。

而风险导向审计是指通过注册会计师对被审计单位进行风险职业判断，通过审计程序将剩余风险降低到可接受水平的审计模式。

其主导思想是在降低审计风险的基础上促进企业的良性发展。

三、ERM框架的构成思路ERM框架是审计界为了更准确的显示风险管理的流程而构造的三维立体框架。

它的核心包括“448”结构（四个目标、八个要素、四个层面）。

ERM框架是审计行业发展创新的杰出成果。

它将风险管理与内部控制紧密结合，在COSO内部控制框架的基础上进行延伸，象征着内部控制面向的领域从实际经营过程转向风险，内部控制提供了更科学的思路。

ERM框架各个部分的构成简单明了，目标维度由战略、运营、报告和合规目标组成；层面维度包括公司层面、分支机构、业务单位和子公司；要素维度包括内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通和监督八个方面。

三个维度逐一展开进行组合可以得到128个风险管理事件（4﹡4﹡8=128），每一个事件都可以看作被风险导向审计的对象。

内部审计在ＥＲＭ中的作用机制探讨良好发挥内部审计的作用能为企业风险管理（ERM）增值，这已经成为不争的事实。

本文首先为内部审计在ERM中进行职能定位，指出内部审计在ERM 中应该发挥和不应该发挥的作用，进而对内部审计在ERM中如何发挥作用进行探讨。

关键词：内部审计企业风险管理（ERM）职能定位作用机制企业风险管理（Enterprise Risk Management，以下简写为ERM）已成为21世纪理论界和实务界最为关注的问题。

在2004年6月，COSO（反对虚假财务报告委员会）发布《企业风险管理整合框架》，指出内部审计审查内部控制系统和风险管理过程，并为建立和完善内部控制系统和风险分散战略提供建议，从而为组织增值。

2004年IIA-UK and Ireland机构发表的名为《The Role of Internal Audit in Enterprise-wide Risk Management》的意见书中指出，采用ERM的组织已逐渐认识到，内部审计能在组织的ERM过程中发挥最为合适的作用。

因此关于内部审计在ERM中的作用这一议题的研究已经提升到议事日程。

关于内部审计在ERM中作用的文献综述国外关于内部审计在企业风险管理中作用的理论研究观点主要集中在：识别和评估风险。

内审员更希望内部审计在识别和评估风险方面发挥作用，并把风险管理看作为组织增加价值的途径；参与企业的风险管理过程。

内部审计员指导管理者将风险管理过程嵌入到业务活动中。

审计组织的风险管理过程，并提供积极的参与和支持。

帮助管理者和审计委员会监督、检查、评估、报告和提高管理者ERM进程的有效性和充分性；提供确认与咨询服务。

国内的相关研究存在以下几方面观点：内部审计在具有相对独立的地位，能从全局出发、从客观的角度对风险进行识别，可将风险评估的意见直接报告给董事会，提升管理当局对内部审计部门意见的重视程度；对风险从各个角度进行评估。

评估风险识别的充分性、风险防范措施的充分性。

风险管理在内部审计年度计划制定中的运用摘要：风险管理是近年来兴起的一门新兴科学，其最新成果—风险管理整合框架对内部审计有着极大的指导作用，本文从风险管理提出的风险识别、风险评估及风险控制的理念出发，将其风险管理理念引入内部审计年度计划制定当中，旨在发挥内部审计在风险防范和控制方面的作用，从而推动审计工作向科学化方向发展。

关键词：风险管理；审计计划中图分类号：f239 文献标识码：a 文章编号：1001-828x（2013）06-0-01一、风险管理风险管理自被提出以来，一直主要应用于金融领域。

而企业的风险管理大范围受到重视仅近30年，其发展历程大致为：20世纪70年代，企业风险管理只是单一的信用风险管理；20世纪80年代，企业风险管理主要是针对投资风险和财务风险的分散和回避；进入20世纪90年代，企业越来越重视风险和风险管理，全面风险管理等被提出并付诸实践。

1992年，coso（committee of sponsoring organization）委员会发布了《内部控制——整体框架》，在此基础上，该委员会于2004年提出了《企业风险管理——整合框架》（企业风险管理简称erm），认为企业风险管理是一个过程，由企业的董事会、管理层和其他人员共同参与实施，应用于企业战略制定和企业内部的各层次和部门，贯穿于企业之中；风险管理的目的在于识别可能对企业造成潜在影响的事项，并在风险偏好范围内管理风险，以将其限制在风险容忍度内，为企业实现目标提供保证。

erm风险管理框架的要素“内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控”，实际就是对风险管理过程的诠译，在这八个要素中，事项识别、风险评估、控制活动及监控与内部审计有直接的关系。

基于以上分析，得出风险管理的基本理念就是识别风险、评估风险和控制风险，这与近年来倡导的风险导向审计理念有共同之处。

风险管理活动应该贯穿于内部审计工作的全过程，特别是年度审计计划的制定更应体现对企业风险的控制，将有限的审计资源重点投放到高风险的领域。

风险导向内部审计在企业风险管理中的应用探究一、风险管理和风险导向内部审计的结合评价和管理风险在内部审计的未来发展中占有非常重要的地位。

在审计的时候内部审计人员需要注重风险，通过选择项目的风险度并且减低风险，来改善和评估整个企业的风险。

内部审计人员应该首先了解和评价被审计企业的内部控制，然后判断和分析此单位的风险程度，并且对审计提出建议和评价，根据实际情况制定相应的审计策略进行控制，让企业的内部审计风险尽可能的降低到最低，最后让企业实现运营目标。

企业的目标和风险进行结合，让企业的管理和治理层提供价值性的服务。

风险导向内部审计应该把重点从风险控制转移到风险管理上。

因此，内部审计目前不仅仅只关注内部控制，还需要把风险管理提到日程上来。

二、风险导向内部审计和企业风险管理框架的联系根据我国近几年来的规范修改和补充，使得目前我国在企业风险管理中非常关注企业风险，使得改善和修改风险成为目前风险导向内部审计的重心。

所以，风险导向内部审计和企业风险管理之间的联系就成为我们分析的目标：（一）企业风险管理是风险导向内部审计的对象在过去，内部控制一直都以为是为了让外部审计职业风险进行减少的工具，而不是对管理者进行服务。

而现在，首先erm把战略目标进行增加，然后将企业风险更多的关注根本性、重大性的战略问题；然后，在icif的五要素基础之上加入三个要素，即风险评估、事件识别和目标设定，这总共八个要素共同组建了完整的风险管理；最后，erm提倡把所有层次进行企业风险管理的覆盖，包括企业的整体层次、分支机构、子公司和业务单位，而这些就是企业内部控制和治理的企业风险管理的框架，它包涵了企业内部控制和治理方面的全部风险，而这些风险也恰恰是风险导向内部审计的对象。

因此，风险导向内部审计的对象就是企业风险管理。

（二）风险导向内部审计的实现，为企业风险管理提供了现实的指导企业在高风险的内部审计中，通过风险导向内部审计认知了一种新理念，但是却没有让内部审计人员有一个具体思路进行风险导向内部审计的实现。