论风险治理中的内部审计(2)
2017-08-19 05:47
导读:三、内部审计在风险治理中的作用 1、能够客观地对组织整体的风险治理进行审查与评价。 风险在组织内部具有感染性、传递性、不对称性等特征,即一个
三、内部审计在风险治理中的作用 1、能够客观地对组织整体的风险治理进行审查与评价。 风险在组织内部具有感染性、传递性、不对称性等特征,即一个部分造成的风险或疏于风险治理所带来的后果往往不是由其直接承担,而是会传递到其他部分,终极可能使整个组织陷进困境。正由于如此,有些部分可能会出现过渡道德风险,由于风险不是由你们来承担(至少不是单独承担),如,采购部分为节约采购本钱,就会忽视对材料规格、型号、质量方面的检查,或者有意购买残次品,这种暗躲的风险会在生产车间或销售部分反映出来,终极给企业造成巨大损失。因此对风险的熟悉和防范、控制需要从全局考虑,而各业务部分又很难做到这一点。内部审计部分不从事具体业务活动,独立于业务治理部分,这使得它们可以从全局出发、从客观的角度对风险进行识别,及时建议治理部分采取措施控制风险。 2、指导企业的风险策略,防止控制过度或不足的缺陷。 内部审计是内部控制的再控制,企业根据目标和所能承受的风险,制定内部控制制度,内部审计职员对内部控制的评估焦点不在于控制的符合性,而是夸大风险并评估具体的风险治理活动,以增加企业价值,实现企业目标。控制过度轻易导致效率不高,控制不足轻易导致舞弊行为的产生。由于内部审计部分处于企业的董事会、总经理和各职能部分之间的位置,内部审计职员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节,内部审计职员可以指导企业的风险治理策略。 3、发挥反馈作用,对企业的风险治理起预警功能。 内部审计在企业治理控制系统中发挥反馈作用。由于风险是面向未来的,是直接与目标及战略相关联的,因此以风险为核心及出发点的内部审计,能够以事后的反馈延伸到事前以及事中,从而更高效率的控制。内部审计的咨询职能充分体现内部审计的能动性及增值目标,并且将事后的反馈扩展到内部控制建立前以及实施时的协助与促进,帮助治理层对风险治理进行持续改进与完善。 4、内部审计部分有相对的独立性,其风险评估的建议更易引起重视。 有些企业尽管也有风险治理部分,但它属于治理部分的一个职能部分,向总经理报告,不具有独立性,其意见有时会屈服于治理当局的压力。如风险治理部分对某投资项目后发现风险太大不适合投资,而总经理好大喜功,他会力促项目的实施。这使得风险治理部分的作用受到限制。内部审计部分独立于治理部分,其风险评估的意见可以直接报给董事会,这会加强治理当局对内部审计部分意见的重视程度,推动企业不断向前。 综上所述,内部审计涉足风险治理领域有其客观必然性,是环境因素和其本身因素使然。在风险治理中,内部审计部分主要是对风险治理部分和其他相关部分所进行的风险治理的再监视。内部审计参与风险治理是一个崭新的事物,鉴戒西方先进的风险导向内部审计是我们新的尝试,对内部审计如何在风险治理中具体发挥作用是一个需要我们进一步深进探讨的课题。
参 考 文 献 [1]内部审计实物标准[Z].北京:出版社,1999.