浅谈内部审计在风险管理中的责任和作用(2)
2013-10-17 01:15
导读:三、内部在风险中的作用 内部审计在风险管理中的作用可以概括为:(1)创造良好的,从整体防患于未然;(2)事前风险警示,提供风险管理咨询,监督
三、内部在风险中的作用
内部审计在风险管理中的作用可以概括为:(1)创造良好的,从整体防患于未然;(2)事前风险警示,提供风险管理咨询,监督风险控制措施、程序是否遵照执行;(3)评价风险管理目标、方式、结果的适当性、有效性,改进风险管理。内部审计对风险管理的作用在于:
1、内部审计在风险管理中具有特殊的优势。由于企业内部存在利益冲突与信息不对称,上下级人员活动的信息并不会自动地充分地传递,有关风险的信息也会遭到隐瞒、虚报和错报。另一方面风险中的诱惑会使管理层把持不住立场,从而不顾实际情况去追逐风险利润,而风险的约束功能又会使管理层裹足不前,抑制和阻碍潜在机会的利用。内部审计在处理以上提到的问题时具有特殊的优势,表现在内部审计人员处在不从事具体内部活动的第三者的位置上,按专业标准要求独立客观地从事保证和咨询活动,能够获得企业内部控制、经营管理活动及风险管理等方面的信息,同时内部审计人员直接向管理层负责报告,从而不仅能够克服管理层不了解、不重视风险的局面,帮助管理层获得充分可靠的风险信息,而且能够跳出管理层本身的专业圈子来看待风险,进行创造性思维,提出科学合理的建议,避免高估或低估风险带来的决策失误。
2、内部审计能改善风险管理的内部环境。内部审计从制度层面和精神层面来改善风险管理的环境,例如:内部审计人员通过评价和改进内部控制制度,增强制度对风险的过滤和防范功能,减少内部人员舞弊的可能性。
3、内部审计是风险管理的重要手段。内部审计是辅助风险管理的有效手段,表现在:(1)整个内部审计过程贯穿着对风险的关注。内部审计师的职业审慎性要求其考虑风险管理的充分性和有效性,警惕可能影响目标、运营和资源的重大风险。在制定审计计划时,内部审计人员要考虑被评估活动存在的风险,将风险控制在可接受的水平内,并按照风险大小分配审计资源;在开展具体工作过程中,内部审计师不仅可以通过检查、评价、报告风险管理过程的充分性和有效性,发现风险控制的漏洞和薄弱环节,并提出改进建议,还可以咨询顾问的身份协助确定、评价并实施针对风险管理的方法和控制措施。(2)通过开展内部审计可以帮助管理者控制企业活动中不同环节的风险。由于内部审计的范围覆盖了整个经营内部领域,从而能够利用物资采购、生产工艺、安全生产、、基建工程、可行性、责任等不同内容的审计发现涉及采购、生产、销售、投资等方面的技术、和用人等风险。(3)内部审计人员可以从风险管理的识别、估测、控制、效果评价等四个阶段参与风险控制。内部审计人员从评价内部控制制度入手,查找其中的疏漏和薄弱环节,识别并报告潜在的重大风险,提出应对方法,同时通过落实审计建议督促采取有效的风险控制措施。因此,内部审计工作是风险控制程序的有益补充。