前言:中文期刊網精心挑選了內部審計與風險管理的關系范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
內部審計與風險管理的關系范文1
關鍵詞:企業風險管理 內部審計 關系
隨著市場競爭的日益激烈,特別是經濟全球化程度的加深,企業所面臨的市場競爭環境更加激烈,企業運營過程中面臨著大量的風險:戰略風險、市場風險和經營管理風險,這些潛在風險逐漸成為企業深入發展和提高競爭力的制約要素,風險管理越來越受到企業的重視。如何對企業風險進行管理和控制是企業管理者面臨的主要問題。企業的內部審計為企業風險管理狀況的審查和評定提供了依據,在企業風險管理中起到了重要作用。
一、風險管理的概念
風險管理是一種特殊的,涉及多層次、多方面的企業管理職能。企業風險管理通過對影響企業目標實現的各種不確定性事件進行識別和評估,采用科學合理的管理方法對其進行有效地管理和控制,將其影響控制在可接受范圍內,從而合理的保證企業目標的實現。由此,我們可以認識到,企業的風險管理一種管理方法,是一個包括風險分析、風險識別以及風險控制的系統的過程,其目的在于幫助管理者有效地應對不確定性以及由此帶來的風險和機會,提高企業的經濟效益或者社會效益。
二、內部審計與風險管理的關系
內部審計是企業內部具有監督和評價功能的部門,它通過對企業經營活動以及內部控制的適當性、真實性、合法性和有效性進行審查和評價,促進企業經營目標的實現。因此,內部審計參與企業的風險管理是必然的結果。
(一)內部審計參與企業風險管理是其自身發展的需要
國際內部審計師協會對內部審計重新進行了定義:“內部審計是一種獨立、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統化和規范化的方法,評價和改進風險管理、控制及治理過程的效果,幫助組織實現其目標?!边@一定義把風險管理寫入了內部審計的范疇,內部審計是企業管理的咨詢師,由于它了解企業的發展方向,能夠有效的幫助企業對風險進行控制和管理。內部審計介入風險管理使之成為企業發展中的一個重要角色,在企業的管理中也占據著不可替代的重要地位。
(二)內部審計參與企業風險管理是企業完善內部控制的需要
由于市場經濟的全球化以及國際化的發展越來越迅速,企業面臨著日益增加的風險,有效的降低風險是企業實現發展目標的基礎和前提。作為企業中存在于管理部門之外的獨立部門,內部審計具有能夠縱觀全局的視角。內部審計從影響企業實現經營目標的實現的各種風險出發,對企業內部的控制制度、執行力度以及控制薄弱環節等方面作出客觀公正的評價和認定。所以,從發展趨勢來看,內部審計是企業風險管理的一個重要組成部分,是企業風險管理的一種方法、一種手段,而風險管理則是內部審計的一項新的內容、一個新的領域。
三、內部審計參與企業管理的方式
內部審計通過自身具有的以下職能參與到企業日常經營管理之中:
(一)評價職能
內部審計從企業的根本利益和實際情況出發,通過對企業管理過程進行充分和有效的調查、評估,不僅要針對管理事項合理性進行評價,對政策的遵循性進行評價,還需要對企業目標、企業戰略和風險管理程序進行評價,從而對企業風險作出客觀的識別和評定。
(二)監督職能
內部審計通過對存在的缺陷和漏洞,產生的偏差和失誤,發現的損害公司利益的行為,可以及時的予以制止、糾正和查處,促使企業內部各單位、各部門依法經營,堵塞漏洞,提高效益。
(三)參謀職能
內部審計對檢查發現存在的問題,依據有關政策、法規和經驗,向單位領導和有關方面提出相應的審計建議,提出相應的風險防范措施,為企業管理層的決策提供可靠的參考依據。目前,內部審計的建議已經變得更加強調風險規避、風險轉移和風險控制等風險應對措施,使企業風險得到有效的預防和控制。
(四)咨詢職能
內部審計可以利用其對企業情況熟悉、了解政策法規和具有綜合知識等特點為被審單位的相關內容提供咨詢服務,使得內部審計由原來的監督者逐步轉變為控制者、協調者、參與者和服務者。
四、內部審計在企業風險管理中起到的作用
(一)內部審計能夠發揮反饋作用,對企業的風險管理起到預警的作用
內部審計在企業風險管理中起到反饋的作用,能夠有效的對企業的風險管理進行預警。企業的風險是相對于未來發展而言的,與企業的戰略目標以及決策規劃都有直接的關聯。因此,以風險管理和控制為核心的內部審計能夠將風險事后的反饋提前到風險發生前進行預警,從而實現更高效率的風險控制。另外,內部審計的咨詢職能也能充分利用其主觀能動性,幫助企業管理層對企業的風險管理進行控制、改進和完善。
(二)內部審計能夠對企業的風險控制策略進行指導
內部審計是企業內部控制中的再控制,企業根據發展戰略目標以及自身所能夠承受的風險范圍,來制定內部控制制度。內部審計人員對企業內部風險控制的焦點在于對企業風險加以強調,并對企業進行的具體的風險控制活動進行評估,從而實現企業價值的增加。但是,企業過度進行風險控制或者控制力度不足都很容易造成舞弊行為的發生。內部審計通過長期的對企業的風險策略和各種決策進行指導,通過對企業風險管理長期計劃和短期任務的調節,實現內部審計在企業風險管理中的指導作用。
(三)內部審計能夠對企業整體的風險管理進行客觀的審查和評定
企業的風險具有感染性、傳遞性和破壞性等特點。由一個部門的疏忽而造成的風險后果往往會對企業的其他部門產生消極的影響,嚴重的甚至能夠導致整個企業都處于癱瘓狀態。因此,風險的防范和控制需要從企業的各個方面進行考慮。在現實經營中,很多部門由于其自身的局限性而不能掌控全局。內部審計部門由于不參與企業的業務活動,具有較強的獨立性,因此它能夠很好的統籌全局,從客觀的角度對企業的風險進行辨識,提醒管理部門及時采取風險控制措施。
(四)內部審計有利于企業治理和管理現狀的改善
日益加劇的市場競爭使得企業更加重視對企業的整治和管理,以增強自身的競爭力,促進企業目標的實現。內部審計不僅能對企業的風險管理的充分性和有效性提供參考依據,還能對企業的經營管理提出意見和建議,對企業的發展具有積極地促進作用。
五、總結
現代企業內部審計,需要以風險管理為核心。在企業風險管理過程中,內部控制審計主要是以影響和控制企業經營目標實現的各種內部控制制度為依據確定審計項目,以企業內部控制、經營風險控制制度的建設和執行情況為檢點,認定內部控制設計和運行中存在的缺陷,評價內部控制體系建立的合理性、完整性及實施的有效性,并提出恰當的完善和健全內部控制體系建議。
總的來說,內部審計參與企業的風險管理與控制是市場環境因素和其自身的因素決定的,具有一定的客觀性和必然性。從目前的發展狀況來看,我國在風險管理上的研究還遠遠落后于西方發達國家,我國政府部門也缺乏相應的政策或者規章制度的制定,導致一些企業對企業的風險管理力度不夠,風險抵抗能力下降,甚至在風險來臨時可能面臨倒閉的危險。因此各個企業都要充分利用內部審計的職能作用,積極加強企業風險管理的控制,提高企業自身的競爭力,以使企業在激烈的市場競爭中立于不敗的地位。
參考文獻:
[1]王虹.內部審計如何參與企業風險管理[J].會計之友(中旬刊).2009(10)
[2]宣金雷.論中國內部審計在風險管理應用中的不足及對策[J].經濟研究導刊. 2011(09)
[3]李藝君,趙建虹.論內部審計參與風險管理的路徑[J].中國商界(上半月).2010(02)
[4]石濤.淺議內部審計與企業風險管理[J].中國管理信息化.2011(02)
[5]李建文.對內部審計參與企業風險管理的認識[J]. 經濟師. 2010(08)
內部審計與風險管理的關系范文2
論文摘要:目前,我國內部審計一般尚未與公司治理相結合,成為公司治理的有機部分.對風險管理也不夠關注。為此,要逐步完善企業法人治理結構,明確企業外部和內部的委托關系.培養管理者的競爭意識和風險意識,形成內部審計的需求市場,為內部審計的發展創造良好的環境。筆者就風險管理下公司治理與內部審計的整合方面等內容進行了探討。
1風險管理是公司治理的核心
1.1風險管理的概念
風險管理是指識別風險并設計控制風險的方法,其核心是將沒有預計到的未來事項的影響控制在最低程度。首先,風險管理要求在組織中發現那些高風險暴露的領域,對高風險暴露點的識別要通過對組織的分析進行,這種分析既包括審計人員客觀的測試,也包括主觀的判斷。其次,將分析的結果與認為可接受的風險水平相比較;最后,實施必要的變革,使組織的風險暴露水平與其所設定的目標相一致。
1.2公司治理的概念
公司治理從狹義的角度進行理解,是指所有者主要是股東對經營者的一種監督與制衡機制。即通過一種制度安排,來合理地配置所有者與經營者之間的權利與責任關系。若從廣義角度進行理解,是指包含法律、文化等在內的有關企業控制權和剩余索取權分配的一整套制度安排,其決定企業目標的實現。
從主要功能上來說,公司治理的范圍可以包括:股東、董事會—決策者;管理階層—執行者;審計人員(包括內部審計人員及外部審計人員)—監督者;其他利益關系人(例如:顧客、供應商、債權人及員工等)—影響者等。從這個角度來講,內部審計人員應該在公司治理中占有一席之地。因為內部審計處于公司內部,對于公司內部控制、管理經營活動、風險管理都有透徹深人的了解,與外部審計人員相比,內部審計對公司治理發揮的作用在層面上更為深人,在范圍上更為廣泛。
1.3公司治理的核心是風險管理
公司治理是組織應對風險的戰略反應,其職責核心就是確保有效的風險管理方案的適當性,因此公司治理中包含一些戰略性的風險管理的因素。例如,公司董事會所設定的公司經營管理基調是風險偏好型或是風險規避型;再如公司高層管理當局(CEO)在經營風格、理念、管理哲學中包含的風險態度等。這些戰略性風險管理因素就是公司治理與風險管理的交、匯點。因此,風險管理是公司治理的核心。
2內部審計與風險管理密不可分
2.1內部控制與風險管理的聯系日趨緊密
在決定內部控制政策,并在此基礎上評估特定環境中內部控制的構成時,董事會應對諸多風險管理同題進行深人思考。例如,公司面臨風險的性質和程度;公司可承受風險的程度和類型;風險發生的可能性;公司減少事故的能力及對已發生風險的影響;實施特殊風險控制的成本,以及從相關風險管理中獲取的利益。執行風險控制政策是管理層的職責.在履行其職責的過程中.管理層應確認、評價公司所面臨的風險,并執行董事會所設計、運行的內部控制政策。
2.2風險管理是內部審計的主要職責
隨著風險管理導向內部控制時代的來臨,內部審計的工作重點也發生了變化,現代內部審計除了關注傳統的內部控制之外,更加關注有效的風險管理機制和健全的公司治理結構。在風險導向內部審計的觀念下,年度審計計劃與公司最高層的風險戰略連接在一起,內部審計人員通過對當前的風險分析確保其審計計劃與經營計劃相一致,使用風險管理原則改變審核過程。風險管理成為組織中的關鍵流程,促使內部審計的工作重點不僅是測試控制,而且包括確認風險及測試管理風險的方法。在風險導向的內部審計中,控制仍然重要,但分析、確認、揭示關鍵性的經營風險,才是內部審計的焦點。
內部審計作為內部控制的重要組成部分,其在風險管理中發揮不可替代的獨特作用,主要有以下幾方面:
(1)能夠從客觀的、全局的角度管理風險。風險在企業內部具有感染性、傳遞性、不對稱性等特征,即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔,而會傳遞到其他部門,最終可能使整個企業陷入困境。因此對風險的認識、防范和控制需要從全局考慮,而各業務部門又很難做到這一點。內部審計人員不從事具體業務活動,獨立于業務管理部門,這使得他們可以從全局的客觀的角度對風險進行識別,及時建議管理部門采取措施控制風險。
(2)控制、指導企業的風險策略。由于內部審計部門處于企業的董事會、總經理與各職能部門之間,內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期計劃的調節,內部審計人員可以調控、指導企業的風險管理策略。
(3)內部審計部門的建議更易引起重視。內部審計部門獨立于管理部門,其風險評估的意見可以直接上報給董事會,這會加強管理層對內部審計部門意見的重視程度。
3內部審計對健全公司治理結構的意義
內部審計是在公司權力部門的領導下,依據國家相關法律、行政法規以及公司的規章制度,獨立監督和評價公司及所屬單位(含占控股地位或者主導地位的單位)經濟活動合法合規、效益、效率及內部控制健全有效的行為。在公司經營管理工作中,內部審計主要發揮著維護內部控制、支持業務創新、輔助領導決策等重要作用。
站在公司治理的角度看,內部審計作為監督和評價機制的主要手段,在平衡不對稱信息,使合同有效執行和促進股東與經理人利益最大化等方面發揮著不可替代的重要作用,是公司治理結構的重要組成部分。主要表現在:
(1)內審部門的隸屬關系體現所有權監督的性質,通過審計協助所有者平衡不對稱信息,使合同有效執行。
審計產生的前提是兩權分離條件下(即財產所有權和經營權的分離),財產所有者為保護財產的安全和完整,確保經濟信息的真實可靠而建立的監督機制。在現代授權經營管理體制中,由于內審部門大都采取董事會(監事會)直接領導或者是董事會(監事會)和經營管理層雙重領導的模式,使內審部門具有所有權監督的性質,決定了其接受所有者授權對經營者進行監督評價的現實關系。
因此,為確保受托方充分履行受托責任.如實報告經營信息.就需要有專門的機構對其經營履約情況進行檢查和評價,而內部審計由于熟悉公司政策和內部體系,并擁有專業知識的優勢,通過稽核檢查,可以協助所有者平衡不對稱信息,評價履約責任,為委托合同的有效執行提供必要的條件。
(2)內部審計不僅是所有者進行監督的有效手段,也是經營者經營業績報告的重要鑒證方式,為激勵和考核經營者能力提供必要的依據。
企業經營者能否獲得企業所有者給予的報酬,取決于經營者的綜合管理能力和實際經營效果。企業經營者為向企業所有者證明其經營能力,獲得所有者的信任,就必須定期向企業所有者匯報其工作成果,傳遞經營管理信息。而內部審計的存在就為經營者的業績報告提供鑒證幫助,為經營者迎接企業所有者的激勵與考核提供必要的依據。
公司治理的實踐證明,對內部審計的要求已不僅僅是資本所有者單方面的需求,而且是資本所有者與經營者的共同意愿,主要目的就是維護公司治理結構的有效運行,并服務于治理結構下各權利相關者的利益最大化。需要特別指出的是,不論是監督手段,還是鑒證手段,內部審計的結果都是體現治理結構下恰當的權利分配關系和相關利益各方的利益平衡和約束,達到多贏的效果。
4在風險管理目標下,公司治理與內部審計的整合
美國COSO報告委員會于2001年起著手進行企業風險管理研究,并力圖建立一個類似于內部控制框架的、具有理論與實踐意義的風險管理框架,其在為企業風險管理研究項目制定的目標中明確指出::風險管理框架必須和內部控制框架相協調,把控制目標的建立嵌人到某種形式的風險管理過程中去。而在內部控制方面,將領域擴展到控制環境等“軟控制”要素上時,就決定了公司治理與內部控制的相互交匯。內部控制為組織的經營目標、財務目標及遵循性目標的實現提供合理保證,同樣為公司治理機制的運行提供了保障。良好的內部控制有助于完善契約,減輕信息不對稱的影響,并對人形成一定的控制約束.因此從一定程度上說內部控制與公司治理的相關內容可以整合一致。而作為內部控制重要組成部分的內部審計,也不可避免地在風險管理的基礎上,與公司治理的目標交匯。
內部審計與風險管理的關系范文3
(一)對內部審計的認識。
內部審計是一種旨在增加價值和改善組織的運營的獨立、客觀的確認和咨詢活動,它通過系統規范的方法來評價并改善風險管理、控制及治理過程的效果,幫助組織實現其目標。新定義將內部審計的范圍延伸到風險管理和公司治理。明確指出風險管理是內部審計工作的一項重要內容。隨著經濟發展,內部審計成為企業全面風險管理體系的關鍵環節。內部審計參與企業風險管理是順應形勢發展、適應環境變化、應對職業危機、促進自身發的一種全新的審計理念,其取代傳統的審計模式已是必然。審計風險管理是規避企業風險的必然要求,是內部審計自身生存、發展的需要。
(二)對內部審計風險管理的認識。
從事任何一項挑戰性的工作,都會存在著風險,審計工作也不例外。審計風險指的是審計人員對實質上誤報的財務資料可能提供不適當意見帶來的風險。內部審計圍繞風險開展的審計,在制定計劃、實施業務、報告結果以及后續審計的全過程活動中,風險是一個非常重要的決定因素。由于存在人員素質以及制度不完善等原因,審計風險是客觀存在的。
二、內部審計和企業風險管理的關系
內部審計是企業風險管理的重要組成部分,風險管理是內部審計的一項重要內容。二者之間存在相互依存,聯動發展的關系。內部審計全面參與公司治理與風險管理,除關注內部控制之外,內部審計應該更加關注風險管理機制是否有效和公司治理結構是否健全,即通過對企業風險管理的監督來促進企業的風險管理。同時企業的風險管理也有利于內部審計的發展。
(一)內部審計是企業風險管理的重要組成部分。
風險管理是通過風險識別、估計、駕馭、監控等一系列活動來防范風險的管理工作。企業風險管理組織體系,主要包括規范的法人治理結構,風險管理部門、內部審計部門及其他有關職能部室、業務單位的組織領導機構及其職責。設立內部審計部門是企業風險管理中自我監督、自我約束、自我控制的需要。內部審計人員如果要更加注重審計質量和審計風險問題,終將延伸到企業戰略決策的層面,因而,從客觀上來說,內部審計責任有所增大。企業要想進一步加強管理,必然要對內部審計的期望增大。因而,作為企業管理的監督機制之一的內部審計如何在防止企業舞弊問題中發揮重要作用,實質上就是一個企業管理的問題。
(二)內部審計在企業風險管理方面擁有的獨特優勢。
作為企業內部一種獨立客觀的確認與咨詢活動,內部審計能夠在風險管理方面擁有不可替代的獨特優勢。一是通過日常審計了解企業整體運營情況和各個業務環節的運作狀況,內部審計能夠更加準確地認識到存在的風險,可以從全局出發、從客觀的角度對風險進行識別與評估;二是內部審計機構的人員構成來自企業內部,大家的根本利益同企業的發展與興衰是息息相關的,內部審計人員對防范好企業風險、更好實現企業目標有著更強烈的責任感,必然會激發其通過努力工作促使企業目標的實現;三是內部審計作為企業內部機構和人員,可以通過檢查幫助企業解決風險問題,通過咨詢服務協助企業建立風險管理體系,通過集合企業內外資源,協助管理層改善管理流程的效果和效率。因此,內部審計能夠積極主動、多角度、全方位地評估企業風險,協助管理層降低風險水平,從而確保企業目標的實現。
(三)內部審計是風險管理的最后一道防線。
內部審計與風險管理的關系范文4
關鍵詞:內部審計;內部監督;風險管理;風險評估
在國家當前的新經濟形勢下,企業的規模日益擴大,其機構和業務日益繁雜,所面臨的風險也不斷增加。內部審計作為一種獨立、客觀的保證與咨詢活動,是企業自我約束和自我監督機制的重要組成部分。企業管理層也迫切需要內部審計機構協助其更有效地履行其職責,提高企業的運作效率和經濟活動的附加值。
1 內部審計與風險管理的含義
(1)內部審計的含義。內部審計是指由本部門和本單位內部專職的審計機構或人員所實施的審計。這種專職的審計機構或人員,獨立于財會部門之外,直接接受本部門、本單位主要負責人的領導,依法對本部門、本單位及其下屬單位的財務收支、經營管理活動及其經濟效益進行內部審計監督。內部審計的目的是糾錯防弊,促使企業改善其經營管理,提高經濟效益。
(2)風險管理的含義。企業風險管理是從整體企業的宏觀角度來辨識及分析風險的過程。其方法不只是將企業所有風險整合,而是將企業面臨的所有不確定性轉化為可通過策略及運作優勢達到營運目標的一種方法。COSO對風險管理的定義是:“全面風險管理是一個過程。這個過程受董事會、管理層和其他人員的影響,這個過程從企業戰略制定一直貫穿到企業的各項活動中,用于識別那些可能影響企業的潛在事件和管理風險,使之在企業的風險偏好之內,從而合理確保企業實現既定的目標?!?/p>
2 內部審計與企業風險管理的關系
(1)內部審計在風險管理中扮演重要角色。內部審計是企業內部監督與控制的關鍵環節,可以協助公司辨別及評估重大風險的披露,對改善風險管理及控制制度做出重要貢獻。企業內部審計機構在規劃審計工作時,應評估各種管理活動的相對風險,并將風險按照重要性進行排序,對風險較大的項目優先考慮開展相關審計工作。對管理層的風險管理流程效果和效率方面進行檢查、評價、報告并提出審計建議,幫助企業識別、評價風險及實施風險管理方法。
(2)內部審計在風險管理方面具有獨特的優勢。風險管理是一個系統的過程,對風險的防范和控制需要從整體出發。而內部審計機構在企業中不從事具體業務活動,獨立于業務管理部門,使其具有相對的獨立性。因此,在進行風險管理的過程中,能夠客觀地、從全局的角度管理風險,正確地識別和評估風險,并及時建議相關部門采取措施應對風險。
(3)風險管理是進行內部審計工作有效的工具。風險管理是企業管理層的職責所在。為了實現企業的經營目標,管理層應當確保企業具備良好的風險管理流程,并且在經營過程中正常運轉。內部審計可以通過制定正式的行為規范,經常檢查公司風險管理流程是否健全等措施有效地降低企業風險。風險管理作為內部審計工作的有效工具,很多企業和部門已將其應用于機構的持續性、財務管理、資產管理和舞弊等各項風險管理中。
3如何發揮內部審計在企業風險管理中的作用
(1)確認風險識別的充分性。在企業進行風險識別的過程中,內部審計人員應該對風險管理流程進行審查與評價,確定企業在風險識別的過程中風險歸類的正確性以及分析方法的適當性。內部審計可以采用多種風險分析方法對企業內部和外部的風險要素進行識別分析,判斷企業管理層是否對主要風險均已識別和分析,并充分考慮風險可能造成的影響,為進行風險評價奠定基礎。
(2)確定風險評估的恰當性。在企業進行風險評估的過程中,企業要對已識別的風險事件進行定量和定性的分析,分析風險產生的重要性及可能性。內部審計應首先對風險性質及程度的衡量與界定進行評價,這關系到進行風險處理的依據是否可靠。其次,應對管理層的風險評估過程的適當性、執行的有效性進行評價,找出需要修改完善的地方,為各級管理層提供專業審計意見。
轉貼于
(3)評估風險對策的有效性。內部審計在企業風險對策活動中發揮的作用,直接反映在審計成果中,是審計價值的重要體現。企業根據對風險的評估和判斷,應采取相應的措施和方法來進行風險處理,以降低和抑制風險損失,獲取風險收益。在風險對策活動中,內部審計應分析風險回報的合理性、評價風險措施的有效性。
(4)評價風險監控的合理性。對企業風險管理的監控是指評估風險管理要素的內容和運行以及執行質量的一個過程。在這個過程中,內部審計首先應當從評價企業各部門的內部控制制度入手,審查企業經營活動中重要環節相關控制制度設置的合理性以及執行的有效性,識別并防范風險。其次,應當密切關注可能引致風險的重要事項,了解企業的風險偏好,與相關管理層討論部門的目標、存在的風險,并評價管理層采取的風險監控活動的有效性。再次,應當以企業總體風險組合的觀點看待風險,協調各部門共同管理企業,從全局角度識別并評價風險,提出改進建議來協助企業管理層履行其職責,以保證企業目標的實現。
4結束語
內部審計參與企業風險管理是內部審計的發展方向,是環境因素和內部審計自身因素共同作用的結果。這不僅為內部審計的發展提供了契機,也有利于企業在風險管理的過程中采用先進的審計方法和技術手段,強化內部審計職能,積極探索,勇于創新,使企業在競爭中處于優勢地位,實現管理最優、效益最佳的發展目標,并開創審計工作的新局面。
主要參考文獻
[1]徐宏峰,李洪天。內部審計與公司治理的改善[J]。財會月刊:會計版,2007(9)。
內部審計與風險管理的關系范文5
關鍵詞:內部審計;企業風險管理;應用
中圖分類號:F239 文獻標識碼:A 文章編號:1001-828X(2013)08-0-01
近年來隨著經濟全球化的不斷擴大,很多企業由于多種原因都出現了面臨破產或倒閉的現象。風險管理也因此成為目前實務界高度重視的問題,有效的風險管理可以增強企業的生存能力[1]。企業的內部審計是企業最高層管理人控制企業的重要手段,在企業管理當中的位置與作用越來越明顯,直接影響企業的興衰成敗,是其管理最重要的因素。
一、內部審計在企業風險管理中的作用
內部審計對企業風險管理的影響較大,其在企業風險管理過程中一直扮演著兩個角色,一是憑借咨詢顧問身份參與企業風險管理,可對企業產生一定的影響;二是根據企業管理層的實際企業風險管理效果進行評價,起到確認作用。由于內部審計介入企業風險管理的活動范圍呈現上升的趨勢,管理程度即將越來越深入,導致內部審計職業需要遵循的客觀性及獨立性十分容易被削弱。因此,出現了內部審計必須重視可以涉足的范圍及在哪些領域可發揮獨立作用的現象。
(一)咨詢作用
咨詢指內部審計直接以專家顧問身份介入經營活動中,將客戶狀況逐漸改善到最佳程度。咨詢作用指其帶有咨向性地與委托人開展有關的服務活功,其活動領域和本質是與客戶意見相統一,其目的主要是提高公司價值和改善公司經營情況。咨詢作用的表現包括商議、企業管理建議、企業簡化、過程設計及培訓人員等。因此,內部審計師需要具備管理工具及專業技術,研究風險與抑制,增加識別與評估風險。
(二)確認作用
確認內部審計是企業風險管理比較重要的一個作用,其依據客戶的標準、要求對指定范圍進行相關評價并且提供客戶想要了解的信息,在改善決的時也可使用,幫助提高其科學性。確認作用主要指,在風險管理、抵制及公司管理過程中能夠給予一個公正獨立的評價,包括范圍有:財務管理成果、嚴格遵守法規等情況、制度安全性高低、預期的刻苦工作等。為了可以有效地提供上面所綜述的確認作用,內部審計必須獨立和客觀,內部審計師需要具備誠實、能力高、細心及道德素質高等特點。
(三)需要注意的問題
內部審計可直接介入企業風險管理的活動中,其介入程度越深,客觀性與獨立性越容易失去。為確保內部審計的客觀性與獨立性不受削弱,內部審計參與企業風險管理時,有些作用必須注意抑制,不可讓其充分發揮[2]。例如,內部審計需要確切明白,風險管理是由管理者負責,風險偏好只能依靠管理層設定。內部審計不能夠代表管理者,在風險管理中只能提供建議,不可以對風險管理過程進行強化管理。
二、如何充分發揮內部審計的作用
(一)內部審計模式選擇合理化
內部審計模式是內部審計與風險管理兩者相互結合而產生的有效管理工具,而風險導向審計新模式更能充分發揮內部審計參與企業風險管理過程中所起的作用。經濟全球化與顧客要求多樣化致使內部審計模式開始出現多種變化,企業風險管理也對內部審計產生了新要求。這些變化給內部審計提供了各種各樣的生機,風險導向審計新模式應此背景而形成。風險導向審計新模式第一次產生在獨立審計范圍里,其與傳統的獨立審計不同在于,風險導向內部審計可以實際參與企業的經營與管理,以依據企業風險容量程度,將經營風險完全轉移或控制到一定的程度為其工作關鍵。風險導向審計和傳統的審計對比差別很大,其以獨立確保風險管理為主要出發點,關鍵時可引導和改善企業風險管理;審計業務的領域及次序先后由企業面臨的風險進行決定,并且促進企業對風險的全面認識。
(二)加快建設內部審計團隊的速度
內部審計團隊可直接影響審計人員參與風險管理,并且審計人員角色扮演是否合格、能否適合職業發展的需要,均可取決于審計團隊的工作效率及其自身的專業素養。因此,內部審計作用的充分發揮,離不開審計團隊的促進,加快內部審計團隊的建設很有必要[3]。第一,調整內部審計人員結構,使其合理化。在我國企業中,會計是內部審計人員的主要組成部分,其欠缺相關的管理能力,知識結構不完整。對此,增加非會計類型的專業審計人員十分重要。第二,工作方式朝多樣化發展,內部審計部門進行審計工作過程中,可以采取多種審計工作同時開展的模式,在適當的情況下應用外包的方法,為企業風險管理提供價值較高的內部審計工作。第三,定時給審計人員開展合適的培訓。審計人員自身素質的高低可直接影響到內部審計服務的質量,而內部審計人員專業知識的缺失,對其正常開展工作影響嚴重。因此,通過定時開展合適的內部培訓課程,可提高內部審計人員對企業結構、價值觀及交流方式的認識,提高內部審計對企業風險管理的作用。
綜上所述,內部審計對企業風險管理影響較大,可以提高企業組織的利潤,深受企業管理者的高度重視。
參考文獻:
[1]畢秀玲.內部審計與企業風險管理的全面結合[J].會計之友(上旬刊), 2010,13(01):56-57.
內部審計與風險管理的關系范文6
論文摘要:本文通過闡述內部審計與風險管理的關系,進而分析了以風險為導向的內部審計在風險管理中的責任,并從三個方面論述了內部審計在風險管理中的作用。
一、內部審計與風險管理的關系
隨著國際和信息技術的發展,世界經濟一體化為企業在全球范圍內的大中開展經營活動提供了機會,同時也使企業生存與發展的面臨更大的風險。風險已成為影響企業目標實現的重要因素,管理與控制風險變得越來越重要。
1、內部審計與企業風險管理的目標一致。所謂風險管理就是通過對面臨的各種風險的認識、估測、評價,準確把握各種不確定性,采取恰當的內部方法,以便用最低的獲得最高的安全保障,將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發生的概率和造成的損失,直接服務于實現企業目標。而內部審計是一種獨立、客觀的保證工作與咨詢活動,它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價,提高它們的效率,從而幫助實現機構價值。 內部審計與企業風險管理是相輔相成的,二者都是企業內部控制的重要方面。同時內部審計不僅僅是內部控制的一個重要環節和組成部分,它還是對內部控制的再控制,其中自然包括對風險管理系統充分性和有效性的評價。另一方面風險管理滲透到內部控制的各個方面,對審計機構的管理也離不開風險管理。
二、內部審計在風險管理中的責任
確切地說內部審計在風險管理中的責任應該表述為以風險為導向的內部審計在風險管理中的責任。
在內部審計領域,人們似乎對風險導向審計方法有著與外部審計不同的理解。內部審計師更多地將風險導向審計中的“風險”擴大為企業或組織在經營過程中面臨的不能實現其目標的各種風險,并將其作為確定審計項目及其審計重點的依據。內部審計領域的風險導向審計是以影響企業經營目標實現的經營風險為依據確定審計項目,以企業進行的所有降低風險的活動為測試重點,評價風險降低的充分性和有效性,并提出恰當的降低風險的建議的一種方法。
采用風險導向審計方法,內部審計的報告更容易被接受,管理部門也更容易理解內部審計存在的價值。在過去的制度基礎審計中,內部審計總是以其內部控制為中心,并在審計報告中不斷提出增加控制點或增加控制的建議,這樣,若干年后審計的結果就是控制點越來越多,業務過程越來越繁雜。在風險導向審計中,審計報告中關注的企業當前及未來需要的準備,是企業現行經營活動與戰略計劃之間的“橋梁”。
三、內部在風險中的作用
1、內部審計在風險管理中具有特殊的優勢。由于企業內部存在利益沖突與信息不對稱,上下級人員活動的信息并不會自動地充分地傳遞,有關風險的信息也會遭到隱瞞、虛報和錯報。另一方面風險中的誘惑會使管理層把持不住立場,從而不顧實際情況去追逐風險利潤,而風險的約束功能又會使管理層裹足不前,抑制和阻礙潛在機會的利用。內部審計在處理以上提到的問題時具有特殊的優勢,表現在內部審計人員處在不從事具體內部活動的第三者的位置上,按專業標準要求獨立客觀地從事保證和咨詢活動,能夠獲得企業內部控制、經營管理活動及風險管理等方面的信息,同時內部審計人員直接向管理層負責報告,從而不僅能夠克服管理層不了解、不重視風險的局面,幫助管理層獲得充分可靠的風險信息,而且能夠跳出管理層本身的專業圈子來看待風險,進行創造性思維,提出科學合理的建議,避免高估或低估風險帶來的決策失誤。