评价网 > 科教论文 > 经济学毕业论文 > 审计论文 > 正文

内部审计如何参与企业的风险管理(1)

2014-09-21 01:39 内容摘要：内部审计是基于受托经济责任的需要而产生和发展起来的，是经营管理分权制的产物。内部审计参与企业风险管理工作是其发展的趋势。本文分析了内部审计参与企业风险管理的原因、方法，并对内部审计如何更有效地参与企业风险管理提出了建议。　　关键词：内部审计 风险管理
　　
　　内部审计参与企业风险管理工作是内部审计发展的趋势，1999年6月，国际内部审计师协会理事会将“评价和改进风险管理”列入新的内部审计定义，并于2001年将新定义写入《内部审计实务标准》。新的定义表明：传统的管理将注意力放在个别控制系统和经营机制上，而现代管理则强调总体管理概念，把总体管理控制系统与组织的长远目标联系起来，评价和改进风险管理、控制和治理过程，必然成为内部审计的一项重要职责。
　　
　　内部审计参与企业风险管理的原因
　　
　　（一）内部审计部门自身发展的需要
　　随着民间审计业务竞争的不断加剧，传统的鉴证业务已经不能给事务所带来更多的利润，事务所迫切寻求新的业务来维持其自身的生存和发展，参与企业的内部管理是其业务拓展的一项重要内容，而事务所又存在着经验和成本上的优势，所以有相当一部分企业选择将内审工作外包。这样就会给企业内部审计部门带来了很大的压力，内部审计部门想要发展，就需要寻求差异化的生存方式，为组织提供独特的增值服务，而参与企业的风险管理正是一个合适的选择。内部审计通过参与风险管理，可以全面评估企业的机会和风险，甚至可以在董事会允许的情况下制定风险管理战略，这样就会使内部审计部门从传统的被动服务方式向主动服务方式转变，进而使内部审计部门成为企业中的一个重要的角色。
　　（二）内部审计部门的特点决定其适合参与风险管理
　　近些年来，事务所的业务不断拓展，参与企业的风险管理就是其中一项主要的业务。虽然事务所的职业经验比较丰富，也可能会存在成本上的优势，但是，内部审计部门在参与本企业风险管理上有事务所所无法比拟的优势，因为内部审计部门会更熟悉本企业的企业文化、发展战略、内控情况、经营管理手段、各部门的职责与权限等，其本身的利益与企业的发展也是相统一的，所以内部审计人员对于参与风险管理、实现企业目标会有更强烈的责任感，这些差异会弥补其在经验上的不足。因此，内部审计部门较事务所更适合参与本企业的风险管理。
　　风险在企业内部具有感染性、传递性等特征，即一个部门造成的风险可能会传递到另外一个部门，最终会使整个企业陷入困境中。正是由于这种原因，企业对于风险的管理应该从总体上来考虑，而不应从单个的业务部门来考虑，风险管理部门是企业的专职部门，它可以做到这一点。但是，风险管理部门隶属于管理部门，它的独立性不够强，很多意见有时需要屈从于管理当局的压力。而现代企业中的内部审计部门独立与管理部门，他们可以更独立地对风险进行评估，并将建议直接报送董事会，所以提出的建议会更有权威性。
　　
　　内部审计参与企业风险管理的方法
　　
　　风险环境分析。在分析企业风险环境的过程中，内部审计部门需要评价企业的发展战略、经营计划是否符合内外部环境的变化，因为内外部环境的变化会带来相应风险的变化。另外，宏观经济政策的变化，行业政策的变化，以及上下游企业经营状况的改变都会对企业的经营风险、财务风险产生影响。所以，内部审计人员需要分析内外部环境的变化，进一步考虑企业的风险管理措施是否适应新的形势，并将分析的结果报送相关部门。 （转载自中国科教评价网http://www.nseac.com）
　　风险确认。风险确认就是在各种风险发生之前对这些风险的类型及发生的原因做出判断，以便实现对风险的估价和处理。内部审计部门不仅要明确企业内外部环境中存在什么样的风险，还要找出这些风险的原因。内部审计人员可以采用通用风险分析模板法及其他方法，识别企业自身的风险和相关主体的风险。对于企业内部风险的确认，比如由于企业盲目扩张给企业带来的财务风险，可以通过查阅相关财务报告和相关的合同来进行确认；由于员工不按规定操作所带来的操作风险，可以通过察看内控制度或者实地观察工作情况来进行确认。对于企业外部风险的确认，比如市场的变化，政治环境的变化而给企业带来的市场风险、财务风险、政治风险等，可以先将这些风险逐个列示出来，然后通过故障树法、德尔非法找出引起这些风险的原因。