前言：中文期刊網精心挑選了內部審計中的風險管理范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
內部審計中的風險管理范文1
[關鍵詞] 內部審計風險管理 風險來源風險性質
現代企業風險管理貫穿在企業生產經營的全過程，滲透到企業的各個部門各個環節。內部審計作為現代企業的重要管理部門之一，對企業的風險管理也承擔著重要的責任。面對企業亟需加強的風險管理，內部審計應該如何積極參與風險管理，利用自身的優勢，在企業風險管理中發揮獨特的作用，這是內部審計不能回避的重大問題。一、內部審計與風險管理的關系1、內部審計的概念2001年國際內部審計師協會（IIA）修訂《內部審計實物標準》中，這樣定義內部審計：內部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及管理程序進行評價，提高它們的效率，從而幫助實現機構目標。 可以看到，內部審計不僅僅是組織內的監督、評價，而且是以提高機構的效率來增加價值。尤其值得一提的是，該定義的修訂就是將內部審計功能由鑒證轉向價值增值。
2、風險管理的概念 風險管理是企業通過對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大的安全保障的科學管理方法。根據以上風險管理的定義，我們可以得出以下幾點認識：（1）風險管理是一個系統過程，包括風險的識別、衡量和控制等環節；（2）風險管理的目標在于控制和減少損失，提高有關單位或個人的經濟利益或社會效果；（3）風險管理是一種管理方法。
內部審計與風險管理的關系
內部審計對風險管理的關注是在對傳統的內部控制的關注基礎上發展起來的，是與企業經營管理在更高層次上的融合，是風險理念與內部審計結合的成果，也是內部審計順應時展的要求，不斷發揮自身價值的必然選擇。內部審計作為監督要素的重要內容是風險管理的一部分，隨著內部審計范圍的擴大，審計的對象不僅僅是內部控制，而是企業的風險管理過程，內審人員通過檢查、評價、報告風險管理過程的充分性和有效性，并提出改進建議來協助管理當局將風險控制在可以接受的范圍之內。這一點在我國企業界表現的尚不明顯，但“許多西方發達國家的優秀企業已充分認識到內部審計對風險管理的重要意義，在繼續開展內部控制審計的同時，把關注的重點轉向了對企業各個領域風險管理的有效性。如美國通用電器(GE)公司的內部審計部門把為支持企業風險管理提供獨立的評價和建議服務作為自己重要的職責。杜邦(Du Pont)公司在全球六大地區設立了20個戰略經營機構，其內部審計部門在這六個地區分別派駐一個審計小組，其主要職責是及時、準確的了解業務運做情況，找出固有風險，評估對這些風險所實施管理的有效性程度，進而向內部審計主管提出對哪些領域或項目開展風險審計的建議，以便及時的、有針對性的開展風險管理審計”。內部審計與風險管理也存在著相互作用的關系。內部審計的目標之一是增加企業的價值，而增加價值的前提之一就是企業風險的管理――準確的識別、恰當的評估、合理的反映并將風險控制在可接受范圍，而這個過程正是企業風險管理過程的核心所在，因此風險管理是否有效將決定著內部審計的目標能否實現。同時內部審計又是企業風險管理過程的重要組成部分，獨立的對風險管理過程進行審查、評價和建議，維護著系統的正常、有效運行。此外，風險管理還決定著內部審計的審計計劃制定、審計資源配置、審計技術水平和審計報告內容等具體工作。IIA認為，審計執行主管應根據風險制定計劃，確定符合機構目標的內部審計工作重點。應使機構的風險管理與內部審計程序之間協調一致，產生協同增效的作用。
1、按業務全過程管理的方法
企業業務的發生過程都存在事前準備、事中實施、事后評價的環節，內部審計就是要參與各項經濟活動的事前、事中和事后三個階段的全過程風險審查。風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。正因為如此，有些部門可能會出現過渡道德風險，因為風險不是由你們來承擔（至少不是單獨承擔），如，采購部門為節約采購成本，就會忽視對材料規格、型號、質量方面的檢查，或者有意購買殘次品，這種暗藏的風險會在生產車間或銷售部門反映出來，最終給企業造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門又很難做到這一點。內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。內部審計針對各種業務進行全過程的風險管理，一是促進企業穩定而長足的發展，提升企業價值，保護利益相關者的利益；二是打破職能部門各自管理的界限，將其各職能部門面臨的風險和機會加以集中化，有助于企業戰略目標的順利實現。
按風險來源管理的方法
企業風險按照來源不同，可分為來自企業外部的風險和來自企業內部的風險。外部風險主要有：國家政治、經濟、法律制度的穩定性，國際金融市場的變化，競爭對手的變化，科學技術發展的變化，自然災害等。內部風險可以歸納為業務風險、財務風險、誠信風險、戰略風險、信息處理與技術風險。
在內部審計工作中，對于來自企業內部和外部的風險，內部審計人員應當人幫助管理層實現企業戰略目標的角度著手，識別影響戰略目標實現的風險類型及潛在的風險因素，深入分析風險產生的根源及其對戰略目標的現實影響程充的潛在影響程度，定性和定量地評估風險水平，確定尖對風險的策略，關注新的風險環境，監控現行風險控制措施的執行，為風險防范的應對提供幫助。
按風險性質管理的方法
企業在經營過程中面臨的風險多種多樣，為了有效管理和控制風險，需要內部審計人員了解可能威脅企業戰略目標實現的風險或未能被企業識別的風險。為了全面評估風險，內部審計部門需要運用一種被整合的、以經營過程為導向的方法評估風險，區別不同性質的風險，分別設計、采取不同的方法進行風險管理。按照風險性質的不同，可以將風險分為經營風險和舞弊風險。內部審計人員應當保持應有的職業謹慎，關注企業內外部可能發生的經營風險和舞弊風險，切實發揮內部審計的確認和咨詢服務職能，以協助企業管理層進行預防、檢查和報告企業存在的風險。
內部審計人員應實施恰當的審查程序，以評價企業的經營風險水平，評價內容包括：經營活動的復雜程度；管理權限的集中程度；管理行為守則的健全性和有效性；企業文化的內容及企業成員對此的理解與認同程度；各層次人員的知識結構與技能；組織結構和職責劃分的合理性；關鍵崗位人員的工作勝任能力；員工聘用程序及培訓制度；員工業績考核與激勵機制等。
內部審計機構和人員應在以下幾個方面保持應有的職業謹慎：（1）、預防舞弊。識別、檢查舞弊的基本知識和技能，在執行審計項目時警惕相關方面可能存在的舞弊風險。內部審計人員在審查和評價內部控制時，應當關注以下主要內容以協助組織預防：組織目標的可行性；控制意識和態度的科學性；員工行為規范的合理性和有效性；經營活動授權制度的適當性；風險管理機制的有效性；管理信息系統的有效性。（2）、識別舞弊。內部審計人員應根據審查和評價內部控制時發現的舞弊跡象或從其他來源獲取的信息，識別可能出現的舞弊行為，并向企業管理層報告，同時提出建議。（3）、檢查舞弊。檢查的內容包括：評估舞弊涉及的范圍及復雜程度，避免對可能涉及舞弊的人員提供信息或被其所提供的信息誤導；對參與舞弊檢查人員的資格、技能和獨立性進行評估；設計適當的舞弊檢查程序，以確定舞弊者、舞弊程度、舞弊手段及舞弊原因。在舞弊檢查過程中與組織適當管理層、專業舞弊調查人員、法律顧問及其他專家保持必要的溝通；保持應有的職業謹慎，以避免損害相關組織或人員的合法權益。（4)、報告舞弊。 內部審計人員完成必要的舞弊檢查程序后，應從舞弊行為的性質和金額兩方面考慮其嚴重程度，出具相應的審計報告。報告的內容應包括：舞弊行為的性質、涉及人員、舞弊手段及原因、檢查結論、處理意見、提出的建議及糾正措施。若發現的舞弊行為性質較輕且金額較小時，可一并納入常規審計報告，若發現的舞弊行為性質嚴重或金額較大，應出具專項審計報告，如果涉及敏感的或對公眾有重大影響的問題，應征求法律顧問的意見。
分區規劃和控制性詳細規劃，還要了解是否因地下資源的變化、重大項目或政策影響其規劃實施；
專項規劃，注意有無資源供應或產業政策（如氣源、電源）以及擬建項目產品市場的變動；
2.廣為掌握全市土地利用狀況，特別受政策或人為影響所產生的改變。
3.掌握土地權屬、除國家所有和集體所有兩大類外，新疆還需要注意兵團、軍區、中央駐新疆單位等某些特有的土地管理體制。
4.掌握政策、法令、法規對擬建項目的影響，如投資導向目錄（別墅類房屋從“禁建到限建”）保障性住房、集資建房、棚戶區改造、村改居、新農村建設等政策規定。節約能源或限制某種能源的規定，突發事件后對綜合防災避災場所的安排。
5.掌握基礎設施建設的進程。
6、重大項目分期實施等各種原因“預留”或“控制”的土地。
7、某些特殊項目的安全防護要求（如無線電環境、爆炸安全區、化工生產安全區）不但“無形”而且范圍大（甚至可達數公里）。我院長期以來對這些情況進行了較多的研究③。
8、由于上述各種信息都有可能影響選址論證，所以用地選址要多方案進行比選；以使其符合土地管理法律法規和國家產業政策以及當地的實際情況。
由此可見，建設項目用地，必然會涉及擬選用地周邊一些部門，互相間會發生業務聯系、協作關系、生活聯系、鄰里關系等，還會產生各種矛盾和互相干擾或影響，因此，城市規劃行政主管部門應根據該建設項目用地的性質、規模、發展情況，決定向哪些部門、單位征詢意見。常見的有：軍事管理部門的意見；國土資源部門關于壓占礦產和用地的意見，環保部門關于環境評價的意見；水利部門關于防洪和水土保持的意見；民航部門關于民航凈空和導航臺站保護的意見；文物管理部門關于地下地面文物保護的意見等。如遇生產、儲存、運輸易燃易爆危險品單位的選址，還要征求公安消防部門的意見；需要征用土地的，則需要征詢土地管理部門的意見等。
五、結論
選址是城市規劃管理中技術性、綜合性、地方性都十分強的一項為行政許可做技術準備的，極具特色的城市規劃業務。從程序上看，選址論證報告的質量將影響后續行政許可環節的辦理及整個工程建設的質量和進度。從技術層面看選址工作是將法定規劃的意圖貫徹到工程建設過程中的關鍵步驟，在這個過程中不僅要充分了解法定規劃的內容，還要根據動態的信息來完善和補充，這樣才能充分發揮城市規劃在建設工作中的綜合協調作用。實際上是要建立一個能掌握的動態更新的“信息庫”才能做到這一點的，無論是具有屬地管理職責的規劃局，還是編制選址論證報告的城市規劃設計機構，都必須如此。
參考文獻：
①全國城市規劃執業制度管理委員會，《城市規劃管理與法規》89頁，中國計劃出版社2002年
內部審計中的風險管理范文2
關鍵詞：高校內部審計；風險管理審計
風險管理是在對風險進行觀察、評估的基礎上控制風險可能造成的損失，保證組織目標的實現。風險管理理論認為：風險管理是內部控制要素之一，它是—個系統的過程，包括風險的識別、評價和控制等環節，其目的在于控制和減少損失，提高經濟利益或社會效果。
風險管理審計是在各管理部門所進行的風險管理基礎上的再監督，我國《內部審計具體準則第16號——風險管理審計》中要求：“內部審計機構和人員應當充分了解組織的風險管理過程，審查和評價其適當性和有效性，并提出改進建議。高校風險管理內部審計是對學校風險管理體系的制定、執行、運作進行審查評價，并提出建議，以全面提高學校管理效益。
一、高校內部審計涉足風險管理領域的原因
1、2004年1月1日開始實施的《內部審計實務標準》，將內部審計工作導向了風險審計的軌道?！稑藴省焚x予了內部審計新的定義：內部審計是一種獨立、客觀的確認和咨詢活動，旨于增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。這一新的定義，以風險為基礎，對內部審計的對象、目標、職能進行了重新定位，將內部審計導向了風險審計的軌道。
2、高校辦學的風險日益增大。隨著我國社會經濟的發展，使高校辦學的環境變得日趨復雜，高校辦學風險也日益增加。各方面的需求擴大需要大量的建設經費，僅靠國家財政的撥款已不能滿足學校的發展，于是多渠道籌資辦學成了一種新趨勢，社會越來越關注高等教育經費的運作和使用狀況。此外，高校也通過投資行為來進行新校區建設和老校區改造，通過發展成人教育、職業教育和各種對外聯合辦學形式來擴大學校的發展，各種經濟活動已滲透到了高校的管理活動中，融資、投資風險，并校風險，合作辦學風險，資金、設備管理風險等等各種風險越來越引起了高校管理層的關注和重視。從內部審計機構的責任而語，內部審計機構和內部審計人員參與學校的風險管理也就成為必然的內在需求。
3、高校內部審計自身發展的需求
隨著國家對高等教育投入的不斷增大和各高校籌集資金的多元化以及學校管理理念的發展，檢查會計記錄是否正確，有無疏忽引發錯誤，有無營私舞弊，資產是否安全的職能已經不能適應新環境下高校發展的需求，高校內部審計的職能必須跟上整個審計職能發展的趨勢，要適應環境變化和管理現代化的要求，應逐步脫離會計導向向管理導向轉變?！秲炔繉徲媽崉罩改系?號——高校內部審計》的為高校內部審計在新時期的定位指明了方向：“高校內部審計機構和人員通過對學校與資源利用有關的業務活動及其內部控制的適當性、合法性和有效性的審查，并進行確認、評價、咨詢，旨在促進完善管理控制、防范風險、創造效益，從而促進學校事業目標的實現。這一定義演進了高校內部審計的職能，審計人員加入了管理者的行列，高校內部審計將成為一種重要的管理控制活動，并將其在高校中的作用推向一個新水平。
二、內部審計在高校風險管理中的作用
1、內審部門能從全局的、客觀的角度參與管理。風險在學校內部具有相關性和潛在性，即一個職能部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他管理部門和教學系，例如學校的基建維修，如果基建部門在維修工程中對材料的質量疏于監督，就會對整個工程的質量造成影響，從而也將風險傳遞到了使用管理部門；又如學校的設備采購部門如果在采購設備時只注重節約資金而忽視了設備功能，暗藏的風險會在使用部門反映出來，最終有可能給學校造成損失或影響教學任務的完成。因此對風險的認識和防范、控制需要從全局考慮，而學校的各職能部門有時很難做到這一點。內部審計部門不從事學校具體的業務活動，獨立于業務管理部門之外，它可以其相對獨立、客觀的立場和對學校管理的全面了解對管理控制的各項活動情況作出評判，及時建議管理部門采取措施控制風險。
2、宣傳管理政策，提供咨詢服務。由于內部審計部門處于各職能部門和各院系之間，可以充當學校長期風險策略和各系部風險控制的中間人，積極宣傳學校管理政策，通過對長期策略和部門管理控制的分析，找出風險管理的薄弱點，對各職能部門控制策略提供咨詢，促進學校管理系統的高效運行。
3、管理建議更容易接受。內部審計是學校風險管理的一種方法、一種手段，強調確認學校各領域的風險是否得到有效管理，由對事項和政策的遵循評價，轉變為對風險管理程序的關注；內部審計的建議更加強調風險的規避、風險轉移和風險控制，通過有效的風險管理提高學校整體管理的效果和效率。由于與職能部門和教學院系的工作目標一致、因此更容易與之溝通，其管理建議也更容易被接受。
三、風險管理審計的主要內容
風險管理審計是高校內部審計的一個新的審計領域。在高校的風險管理中，內審部門主要是對風險管理的職能部門和教學院系所進行的風險管理的再監督，旨在規范管理行為，降低管理風險，為學?？茖W的發展掃除障礙，以此來充分體現自己在學校風險管理中的價值和地位。
(一)對學校風險管理體系的制定進行審查評價。學校應在全體教工參與合作和專業管理相結合的基礎上，建立一個風險管理體系。內審部門應該是學校風險管理體系制定的重要參與者與審核者。促進學校建立健全風險管理體系。審計人員要通過實施適當的審計程序在充分了解風險評估方法的基礎上對職能部門和教學院系風險識別、風險評估過程進行審查與評價，重點關注所面臨的內、外部風險是否已得到充分、適當的確認。
審核風險管理體系存在的漏洞和不足，是風險管理審計的核心內容之一，要盡量把風險管理體系的內容做到滴水不漏，百密而無一疏，從源頭上達到減少風險的控制目的，這也是進行事前審計的具體體現。
(二)對學校風險管理體系的具體執行和運作進行審查評價。審計人員要通過實施適當的審計程序，對風險應對措施即管理部門制定的風險管理制度、措施進行審查與評價。例如，學校在物資設備采購的風險管理控制中，要堅決執行國家招投標政策，對供貨商資質的審核、信譽調查、質量、價格、驗收要層層把關，要有專門人員全程跟蹤監督，有效防止弄虛作假，徇私舞弊，審計人員不僅要對業務的操作程序監督，還要對風險管理體系的具體執行人員進行再監督，使學校的各項管理嚴格按照風險管理程序執行。
(三)在學校風險管理體系審計監督中，對發現的問題要能及時分析和研究，并提出審計建議，為職能部門和教學院系改進風險管理體系的內容提供建設性的意見。學校的管理風險并非一成不變，隨著時間的推移，風險有可能增大或減小，因此，內部審計人員要時刻監控風險的發展變化情況，并預防隨著某些因素的消失或出現而帶來新的風險，特別是對一些高風險的領域，更應該加強測試力度和主觀判斷，隨時將在工作中發現的一些問題及時改進，不斷完善和充實風險管理體系的內容。
四、內審部門參與風險管理的條件
1、建立學校風險管理框架
風險管理活動的識別評估管理和控制涵蓋各個單項業務，各單項業務的聯系性和影響性要求必須建立完善的風險管理框架，全面、有效實施風險管理。風險管理框架應當包括以下要素：有效的監察審計監督機制；適合學校管理的政策、法規；各項業務工作的內部控制；良好的管理信息系統。
2、轉變觀念，提高內部審計價值
內部審計的根本出路在于其模式要由“監督”向“服務”轉變。內部審計人員首要的身份應該是學校的顧問，而不是警察。內部審計工作只有給學校帶來管理效益才有意義，才能被領導所重視。內部審計人員除了及時、準確地向學校管理層報告有關查錯防弊和資產保護信息之外，更重要的任務是針對管理和控制的缺陷提出建設性意見和改進措施，協助職能管理部門更有效地管理和控制各類活動，合理使用資源，以提高管理效益。
3、加強自身政治、業務素質，提高勝任能力
針對目前高校內審人員編制不足、知識結構單一的現狀，一方面，要進一步充實內部審計人員，把具備專業知識和業務能力、政治素質好、責任心強、實踐經驗豐富的人員充實到內部審計部門，增強內部審計力量。另一方面，通過加強綜合培訓，改善內部審計人員的知識結構，增加內部審計人員的風險管理知識，提高其勝任能力。
4、提高審計工作水平，確保審計工作質量
審計質量是審計工作的生命線，審計工作質量的高低，直接關系到內部審計機構的信譽和生命。內審機構要充分發揮其熟悉學校內部機構、業務流程等方面的優勢，規范審計行為和工作程序，實施全過程質量控制，加強審計綜合分析，為學校的管理提出高質量的建設性建議。
結束語
在高校內部審計中引入風險管理審計，可以科學監測和有效防范、化解學校各項工作中的管理風險，防止資源損失和資源浪費，提升學校各項管理工作的質量和效率，按照《內部審計實務指南第4號——高校內部審計》的工作原則，風險管理審計將是今后一段時期內高校內部審計的主要工作內容之一。
參考文獻：
[1]石貴泉，王凡杯.現代內部審計：理論與實務[m].山東：山東人民出版，2005，6.
[2]中國內部審計協會.內部審計具體準則第16號——風險管理審計[s].
[3]國際內部審計協會.內部審計實務標準[s].
內部審計中的風險管理范文3
關鍵詞：內部審計；內部監督；風險管理；風險評估
在國家當前的新經濟形勢下，企業的規模日益擴大，其機構和業務日益繁雜，所面臨的風險也不斷增加。內部審計作為一種獨立、客觀的保證與咨詢活動，是企業自我約束和自我監督機制的重要組成部分。企業管理層也迫切需要內部審計機構協助其更有效地履行其職責，提高企業的運作效率和經濟活動的附加值。
1 內部審計與風險管理的含義
（1）內部審計的含義。內部審計是指由本部門和本單位內部專職的審計機構或人員所實施的審計。這種專職的審計機構或人員，獨立于財會部門之外，直接接受本部門、本單位主要負責人的領導，依法對本部門、本單位及其下屬單位的財務收支、經營管理活動及其經濟效益進行內部審計監督。內部審計的目的是糾錯防弊，促使企業改善其經營管理，提高經濟效益。
（2）風險管理的含義。企業風險管理是從整體企業的宏觀角度來辨識及分析風險的過程。其方法不只是將企業所有風險整合，而是將企業面臨的所有不確定性轉化為可通過策略及運作優勢達到營運目標的一種方法。COSO對風險管理的定義是：“全面風險管理是一個過程。這個過程受董事會、管理層和其他人員的影響，這個過程從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件和管理風險，使之在企業的風險偏好之內，從而合理確保企業實現既定的目標?！?/p>
2 內部審計與企業風險管理的關系
（1）內部審計在風險管理中扮演重要角色。內部審計是企業內部監督與控制的關鍵環節，可以協助公司辨別及評估重大風險的披露，對改善風險管理及控制制度做出重要貢獻。企業內部審計機構在規劃審計工作時，應評估各種管理活動的相對風險，并將風險按照重要性進行排序，對風險較大的項目優先考慮開展相關審計工作。對管理層的風險管理流程效果和效率方面進行檢查、評價、報告并提出審計建議，幫助企業識別、評價風險及實施風險管理方法。
（2）內部審計在風險管理方面具有獨特的優勢。風險管理是一個系統的過程，對風險的防范和控制需要從整體出發。而內部審計機構在企業中不從事具體業務活動，獨立于業務管理部門，使其具有相對的獨立性。因此，在進行風險管理的過程中，能夠客觀地、從全局的角度管理風險，正確地識別和評估風險，并及時建議相關部門采取措施應對風險。
（3）風險管理是進行內部審計工作有效的工具。風險管理是企業管理層的職責所在。為了實現企業的經營目標，管理層應當確保企業具備良好的風險管理流程，并且在經營過程中正常運轉。內部審計可以通過制定正式的行為規范，經常檢查公司風險管理流程是否健全等措施有效地降低企業風險。風險管理作為內部審計工作的有效工具，很多企業和部門已將其應用于機構的持續性、財務管理、資產管理和舞弊等各項風險管理中。
3如何發揮內部審計在企業風險管理中的作用
（1）確認風險識別的充分性。在企業進行風險識別的過程中，內部審計人員應該對風險管理流程進行審查與評價，確定企業在風險識別的過程中風險歸類的正確性以及分析方法的適當性。內部審計可以采用多種風險分析方法對企業內部和外部的風險要素進行識別分析，判斷企業管理層是否對主要風險均已識別和分析，并充分考慮風險可能造成的影響，為進行風險評價奠定基礎。
（2）確定風險評估的恰當性。在企業進行風險評估的過程中，企業要對已識別的風險事件進行定量和定性的分析，分析風險產生的重要性及可能性。內部審計應首先對風險性質及程度的衡量與界定進行評價，這關系到進行風險處理的依據是否可靠。其次，應對管理層的風險評估過程的適當性、執行的有效性進行評價，找出需要修改完善的地方，為各級管理層提供專業審計意見。
轉貼于
（3）評估風險對策的有效性。內部審計在企業風險對策活動中發揮的作用，直接反映在審計成果中，是審計價值的重要體現。企業根據對風險的評估和判斷，應采取相應的措施和方法來進行風險處理，以降低和抑制風險損失，獲取風險收益。在風險對策活動中，內部審計應分析風險回報的合理性、評價風險措施的有效性。
（4）評價風險監控的合理性。對企業風險管理的監控是指評估風險管理要素的內容和運行以及執行質量的一個過程。在這個過程中，內部審計首先應當從評價企業各部門的內部控制制度入手，審查企業經營活動中重要環節相關控制制度設置的合理性以及執行的有效性，識別并防范風險。其次，應當密切關注可能引致風險的重要事項，了解企業的風險偏好，與相關管理層討論部門的目標、存在的風險，并評價管理層采取的風險監控活動的有效性。再次，應當以企業總體風險組合的觀點看待風險，協調各部門共同管理企業，從全局角度識別并評價風險，提出改進建議來協助企業管理層履行其職責，以保證企業目標的實現。
4結束語
內部審計參與企業風險管理是內部審計的發展方向，是環境因素和內部審計自身因素共同作用的結果。這不僅為內部審計的發展提供了契機，也有利于企業在風險管理的過程中采用先進的審計方法和技術手段，強化內部審計職能，積極探索，勇于創新，使企業在競爭中處于優勢地位，實現管理最優、效益最佳的發展目標，并開創審計工作的新局面。
主要參考文獻
［1］徐宏峰，李洪天。內部審計與公司治理的改善［J］。財會月刊：會計版，2007（9）。
內部審計中的風險管理范文4
關鍵詞：內部審計；企業風險管理；應用
中圖分類號：F239 文獻標識碼：A 文章編號：1001-828X（2013）08-0-01
近年來隨著經濟全球化的不斷擴大，很多企業由于多種原因都出現了面臨破產或倒閉的現象。風險管理也因此成為目前實務界高度重視的問題，有效的風險管理可以增強企業的生存能力[1]。企業的內部審計是企業最高層管理人控制企業的重要手段，在企業管理當中的位置與作用越來越明顯，直接影響企業的興衰成敗，是其管理最重要的因素。
一、內部審計在企業風險管理中的作用
內部審計對企業風險管理的影響較大，其在企業風險管理過程中一直扮演著兩個角色，一是憑借咨詢顧問身份參與企業風險管理，可對企業產生一定的影響；二是根據企業管理層的實際企業風險管理效果進行評價，起到確認作用。由于內部審計介入企業風險管理的活動范圍呈現上升的趨勢，管理程度即將越來越深入，導致內部審計職業需要遵循的客觀性及獨立性十分容易被削弱。因此，出現了內部審計必須重視可以涉足的范圍及在哪些領域可發揮獨立作用的現象。
（一）咨詢作用
咨詢指內部審計直接以專家顧問身份介入經營活動中，將客戶狀況逐漸改善到最佳程度。咨詢作用指其帶有咨向性地與委托人開展有關的服務活功，其活動領域和本質是與客戶意見相統一，其目的主要是提高公司價值和改善公司經營情況。咨詢作用的表現包括商議、企業管理建議、企業簡化、過程設計及培訓人員等。因此，內部審計師需要具備管理工具及專業技術，研究風險與抑制，增加識別與評估風險。
（二）確認作用
確認內部審計是企業風險管理比較重要的一個作用，其依據客戶的標準、要求對指定范圍進行相關評價并且提供客戶想要了解的信息，在改善決的時也可使用，幫助提高其科學性。確認作用主要指，在風險管理、抵制及公司管理過程中能夠給予一個公正獨立的評價，包括范圍有：財務管理成果、嚴格遵守法規等情況、制度安全性高低、預期的刻苦工作等。為了可以有效地提供上面所綜述的確認作用，內部審計必須獨立和客觀，內部審計師需要具備誠實、能力高、細心及道德素質高等特點。
（三）需要注意的問題
內部審計可直接介入企業風險管理的活動中，其介入程度越深，客觀性與獨立性越容易失去。為確保內部審計的客觀性與獨立性不受削弱，內部審計參與企業風險管理時，有些作用必須注意抑制，不可讓其充分發揮[2]。例如，內部審計需要確切明白，風險管理是由管理者負責，風險偏好只能依靠管理層設定。內部審計不能夠代表管理者，在風險管理中只能提供建議，不可以對風險管理過程進行強化管理。
二、如何充分發揮內部審計的作用
（一）內部審計模式選擇合理化
內部審計模式是內部審計與風險管理兩者相互結合而產生的有效管理工具，而風險導向審計新模式更能充分發揮內部審計參與企業風險管理過程中所起的作用。經濟全球化與顧客要求多樣化致使內部審計模式開始出現多種變化，企業風險管理也對內部審計產生了新要求。這些變化給內部審計提供了各種各樣的生機，風險導向審計新模式應此背景而形成。風險導向審計新模式第一次產生在獨立審計范圍里，其與傳統的獨立審計不同在于，風險導向內部審計可以實際參與企業的經營與管理，以依據企業風險容量程度，將經營風險完全轉移或控制到一定的程度為其工作關鍵。風險導向審計和傳統的審計對比差別很大，其以獨立確保風險管理為主要出發點，關鍵時可引導和改善企業風險管理；審計業務的領域及次序先后由企業面臨的風險進行決定，并且促進企業對風險的全面認識。
（二）加快建設內部審計團隊的速度
內部審計團隊可直接影響審計人員參與風險管理，并且審計人員角色扮演是否合格、能否適合職業發展的需要，均可取決于審計團隊的工作效率及其自身的專業素養。因此，內部審計作用的充分發揮，離不開審計團隊的促進，加快內部審計團隊的建設很有必要[3]。第一，調整內部審計人員結構，使其合理化。在我國企業中，會計是內部審計人員的主要組成部分，其欠缺相關的管理能力，知識結構不完整。對此，增加非會計類型的專業審計人員十分重要。第二，工作方式朝多樣化發展，內部審計部門進行審計工作過程中，可以采取多種審計工作同時開展的模式，在適當的情況下應用外包的方法，為企業風險管理提供價值較高的內部審計工作。第三，定時給審計人員開展合適的培訓。審計人員自身素質的高低可直接影響到內部審計服務的質量，而內部審計人員專業知識的缺失，對其正常開展工作影響嚴重。因此，通過定時開展合適的內部培訓課程，可提高內部審計人員對企業結構、價值觀及交流方式的認識，提高內部審計對企業風險管理的作用。
綜上所述，內部審計對企業風險管理影響較大，可以提高企業組織的利潤，深受企業管理者的高度重視。
參考文獻：
[1]畢秀玲.內部審計與企業風險管理的全面結合[J].會計之友（上旬刊）， 2010，13（01）：56-57.
內部審計中的風險管理范文5
關鍵詞：內部審計;風險管理
中圖分類號：F239.62 文獻標識碼：A 文章編號：1672-3198（2007）07-0139-02
每個組織的存在都有其目標，在實現目標的過程中，存在著影響目標實現的不確定性因素。企業管理層的一項重要職責就是要建立一個良好的風險管理體系，來識別、評價和控制風險，為企業目標的實現提供合理的保證。內部審計在風險管理中的作用就是監控、檢查、評估、報告管理層風險管理過程的充分性和有效性，提出改進意
見，幫助企業改進風險管理與控制體系，從而為企業增加價值。
1 企業風險管理體系簡介
企業風險管理（Enterprise Risk Management，簡寫為ERM）的實質是企業有效利用各種資源，以戰略的方式管理風險，使企業在多變的環境下以穩健的方式運作，從而獲得增加價值的機會。在全球競爭激烈的市場中，任何企業都處于動蕩多變的環境之中。企業面臨的風險越來越多，風險引發的損失規模也越來越大，這些都促使企業對風險管理給予高度的關注。要對風險管理過程的充分性和有效性進行評價，首先要對風險管理體系有一個初步的了解。根據美國COSO委員會《企業風險管理框架》的要求，建立風險管理體系包括相互關聯的八個風險管理要素，各要素貫穿在企業管理過程中，為實現企業目標提供保證。
（1）內控環境。主要是在企業中樹立風險管理理念，營造一種風險管理文化，包括建立企業的風險文化，制定明晰的戰略、目標，明確企業的風險責任人和利益相關者，使用統一的風險語言，為其他風險管理要素打下基礎。
（2）目標制定。管理者必須首先確定企業的目標，才能夠確定對目標的實現有潛在影響的事項。根據企業確定的任務或預期，管理者制定企業的戰略目標，選擇戰略并確定其他與之相關的目標并在企業內層層分解和落實。
（3）事項識別。下列事情可能給組織帶來風險：因使用不正確、不及時、不完整、不可靠的資料而導致決策錯誤；記錄有錯誤、會計核算資料不真實、不完整；資產保護不當；顧客不滿意，組織信譽受損；執行組織決策、計劃、程序不力，或有違法違規行為；不經濟地獲取或無效地利用資源；沒有完成組織的任務和目標。需要企業的管理者對其進行識別、評估和反應。
（4）風險評估。評估風險是ERM執行中關鍵的步驟之一。在評估風險的過程中要注意選擇合適的評估技術，評估風險事件發生的可能性和頻繁度，風險事件的潛在影響及其成本的高低，最后繪制一張風險地圖。評估風險事件的方法有很多，如定量方法、定性方法，企業可以根據自身的具體情況來制定自己的評估方法。
（5）風險反應。風險反應可以分為規避風險、減少風險、共擔風險和接受風險四類。對于每一個重要的風險，企
業都應考慮所有的風險反應方案。有效的風險管理要求管理者選擇可以使企業風險發生的可能性和影響都在風險容忍度之內的風險反應方案。
（6）控制活動?？刂拼胧┚褪窃诮邮茱L險的情況下，評估因接受風險所帶來的額外費用和保險費用，評估因控制帶來的管理成本和回報。在降低風險的情況下，明確所需的控制活動，評估這些控制活動所帶來的成本費用?？刂苹顒舆€包括評估目前組織、程序、系統和反饋系統管理風險的能力。最后通過控制行為，調險地圖。風險發生的可能性和頻率是很難改變的，最有效的就是通過對風險管理成本的控制，將風險盡量降低到企業可承受范圍以內。
（7）信息和溝通。信息系統應當有效地追蹤企業當前正在發生的事件以及已經避免的事件。同時企業還要保證有及時的關于企業各個層面的ERM報告。在風險活動中發生的成本費用和控制活動。其次要溝通ERM的有效性和成本費用。保證在企業中有定期的ERM報告，尤其是包括員工的責任義務完成狀況以及對ERM的檢查情況，CRO和其他重要的執行官要對ERM的有效性和成本加以測量和存檔，同時明確向董事會和執行官報告的責任和途徑。
（8）監控。對企業風險管理的監控是指評估風險管理要素的內容和運行以及執行質量的一個過程。企業可以通過持續監控和個別評估兩種方式，來保證企業的風險管理在企業內務管理層面和各部門持續得到執行。風險不是靜態的，風險的數量和可能性會隨內外部環境的變化而變化，持續的監控對有效地管理風險是最基本的。通過持續的監控可以使企業明確在下一步的風險管理中應當改進的問題。通過這個環節可以明確ERM可以給企業帶來的利益與價值，了解風險評估的正確性，為下一次的評估提供經驗教訓，明確風險回應決策的有效性，同時還有助于控制成本費用。
從以上八個風險管理要素可以看出，企業風險管理是一個過程。是一個由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的過程。
2 內部審計在風險管理中的作用
根據《內部審計實務標準》對內部審計的定義：內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采用系統化規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。所以在風險管理中，內部審計可以發揮以下作用：
(1)內部審計人員熟悉公司業務并能夠隨時深入到生產經營的全過程去了解掌握具體情況，收集大量的第一手資料，從中發現存在風險的隱患問題，進行風險分析，提請管理層注意風險管理和控制等的相關建議。
(2)內部審計通過咨詢服務方式積極協助公司進行風險管理過程的建立。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價和保證工作。內部審計師可以促進、協助風險管理過程的建立，但不負風險管理的責任。
(3)內部審計通過將風險管理評價作為審計工作的重點，以檢查、評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。
①評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；檢查公司的經營戰略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層采取的降低風險和加強控制的活動，并評價其有效性；評價風險監控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據的信息是否準確，以及其他審計技術；評估與風險管理有關的管理薄弱環節，并與管理層、董事會、審計委員會討論。如果他們接受的風險水平與公司風險管理戰略不一致，應進行報告。
②評價管理層選擇的風險管理方式的適當性。由于各個公司的文化氛圍、管理理念和工作目標不同，風險管理的實施也有很大差別。每個公司應根據自身活動來設計風險管理過程。一般說來，規模大的、在市場籌資的公司必須用正式的定量風險管理方法；規模小的、業務不太復雜的，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。
(4)內部審計應積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調。在現代企業制度下，公司全面建立了風險管理過程，內部審計因此能夠擔負起風險管理的職能。首先，內部審計從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業管理的極細微的環節上查找問題，分析其合理性。內部審計人員更多的是以風險發生可能性大小為依據，深入到經營管理的各個過程，查找并防范風險。再次，內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可協調各部門共同管理企業，以防范宏觀決策帶來的風險。
3 將企業風險管理融入內部審計程序
在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。
(1)在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。
(2)確定審計范圍時，要考慮并反映整個公司的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針。
(3)編制審計方案時，通過風險因素分析來確定審計業務工作重點；在審計實施過程中，通過評價內部控制制度，查找其中的疏漏和薄弱環節；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性。
(4)在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。
內部審計中的風險管理范文6
【關鍵詞】內部審計 內部控制 風險管理 作用
隨著經濟的全球化和現代企業的發展，全面推進企業內部控制建設，加強內部控制和防范風險管理是擺在我們面前的首要任務。
一、內部審計與內部控制及風險管理
內部控制是由董事會、管理層和全體員工共同實施的、旨在合理保證實現企業經營管理基本目標的一系列控制活動。企業風險管理是一個過程，它由一個企業的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響企業的潛在事項，以使其在該企業的風險容量之內，并為企業目標的實現予以合理的保證。
二、內部審計對企業內部控制和風險管理的重要性
1.內部審計是企業內部控制和風險管理系統的重要組成部分
一套完整有效的內部控制體系，是企業管理最有效和最基本的控制手段和方法。內部控制與風險控制又是統一的、相輔相成的。由于在很多方面內部審計的職能和目標與企業內部控制具有一致性，所以內部審計是企業內部控制和風險管理系統的重要的組成部分。
2.內部審計是企業內部控制的重要手段
企業內部控制和風險管理目標的實現，與內部審計是密不可分的，因此，內部審計是企業內部控制的重要手段。通過近些年開展的財務收支審計、經濟責任審計、基建投資審計、內部控制測試等項目，以及在審計過程中發現的企業經營中存在的各種問題、管理漏洞、經營風險，都說明內部審計工作對于完善內控制度、強化公司治理、有效規避、減少經營風險等方面發揮著廣泛的作用。
三、內部審計在內部控制和風險管理中的重要作用
1.在內部控制過程中的作用
內部審計通過對企業內部的各項經營管理活動和職責履行情況進行監督、檢查、評價,幫助企業堵塞管理漏洞，促進企業加強管理，提高經濟效益。通過開展各類審計項目和內控測試，對內控體系建設起著非常重要的作用。具體表現如下：
（1）通過內控測試評價內控體系設計的健全性、科學性和執行的有效性。審計人員通過訪談被測試單位相關人員，查閱各項管理制度，檢查內部控制過程中形成的文檔記錄，抽取測試樣本，觀察被測試單位的業務活動，檢查內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確，業務處理程序中的各項規定是否得到有效執行，關鍵控制點是否有效發揮作用。并針對內控測試中發現的薄弱點和失控點，提出改進意見和措施。
（2）通過公司層面測試評價企業的控制環境。良好的控制環境是企業經營目標實現的基礎，是有效實施風險管理的保障，直接影響內部控制體系的執行、公司經營目標及整體戰略目標的實現。通過對公司控制環境中誠信與道德、管理理念與企業文化、組織結構、權利和責任分配、人力資源政策、反舞弊等十七個主題的測試，檢查分析被測試單位相應主題的內容是否全面、有效，是否遵循內控關注的目標。來促進企業建立健全文化激勵機制和職業道德約束機制，以完善公司治理結構。
（3）通過開展各類審計項目，監督內控制度的執行。通過開展各類審計項目能及時發現內控制度執行中存在的問題，并提出改進建議予以及時糾正，督促企業管理人員及員工遵紀守法，嚴格執行各項規章制度。如：通過財務收支審計對企業會計制度進行監督；通過固定資產投資審計，對企業固定資產投資決策等制度進行監督；通過經濟責任審計加強對干部的監督管理，規范干部言行防止腐敗問題的發生。內部審計從各方面對企業內部控制的執行情況進行監督，切實加強企業內部控制，防范于未然。
2.在企業風險管理中的作用
內部審計通過對企業的風險范圍開展審計來識別風險、并對企業風險管理過程進行評估，通過定量指標和定性分析確定風險程度的大小，從而提出改進意見來幫助公司有效規避風險和防范風險。
（1）通過審計發現風險、識別風險。由于內部審計人員長期立足于企業內部，熟悉公司的業務流程和管理過程，他們通過各項審計,收集到大量的第一手資料,從中發現存在風險的隱患問題，能夠有效的識別風險，投資風險、內部控制風險、財務風險、存貨管理風險等，對這些風險進行風險分析，及時提出抵御風險的建議，以達到有效控制風險和規避風險的目的。
（2）進行風險評估，評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。一是評價風險管理主要目標的完成情況。檢查企業目標的完成情況，了解公司能夠接受的風險水平，對管理層采取的降低風險、加強控制的措施進行測試，從而評價風險管理的有效性。二是評價管理層選擇的風險管理方式的適當性。圍繞公司發展戰略,確定風險容量、風險承受度、風險管理的有效性標準,并制定風險防御方案。內部審計職責是評價公司風險管理方式與公司活動的性質是否適當。是否正確認識和把握風險與收益的平衡關系,防止忽視風險,片面追求收益或單純為規避風險而放棄發展機遇。提請管理層關注風險，科學決策、消除風險負面影響從而促進企業快速發展。
內部審計處于公司內部，要充分發揮審計的監督與服務職能。通過審促進內控制度的完善，為企業發展、增加價值服務。使內部審計在企業內部控制及風險管理中發揮更為廣泛的作用。
參考文獻
[1]五部委 《企業內部控制基本規范》，財政部網站.
