风险治理与内部稽核职员的角色扮演(4)
2017-09-02 01:04
导读：内部用核新论 Source：KPMG New Stratcgies and Best Practices in Internal Audit 对组织而言，控制固然永远是重要的，但是组织的关键性经营风险及暴露应该是内部稽核
内部用核新论 Source：KPMG New Stratcgies and Best Practices in Internal Audit 对组织而言，控制固然永远是重要的，但是组织的关键性经营风险及暴露应该是内部稽核的最高焦点。例如，对麦当劳速食店的成功经营而言，薯条的品质、服务的快速及厨房的干净，远比某些收银机短少＄720来得重要。 其次，内部稽核在组织的既定目标、策略及重大经营风险的情况下，必须使用资讯以决定各主要经营流程的策略攸关性、固有风险及控制环境。基于这些结论，内部稽核职员再具体分析主要的经营流程时，可以把焦点放在可能发生重大风险的营运活动及那些可能带来机会的活动。根据策略分析的结果，组织必须辨识最重要的那些经营流程，确定针对这些流程已经采取有效的风险回应。 评估风险暴露及相关的风险回应，必须评估对企业的价值构成威胁的重要性。80－20的规则，将80％的风险治理所做的努力置于20％的关键性风险。内部稽核职员决定组织所做的风险回应，是否足以减轻重要的暴露，以及内部稽核应该测试的程度。 由于市场上期待内部稽核职员辨识组织的绩效改善，对经营绩效的评估使得稽核职员有正式的方法，确保此等改善的机会持续被辨识及努力达成。内部稽核职员不再只是组织的***，其所做的经营绩效评估，可以确保主要的经营风险被辨识及有效控管减轻。 一个真正以风险为导向的内部稽核模式，要求稽核职员与治理阶层改变对内部稽核职员在组织内的角色及影响力的看法。在环境快速变化的世界，最高治理阶层及董事会应重视及坚持内部稽核职员在企业整体风险治理的过程所扮演的重要角色。 以风险为导向的内部稽核，要求稽核职员增加其多元化的专业能力及工作团队，以协助组织创造更多的股东价值。在最高治理阶层的支持与引导下，内部稽核在评估及治理风险，应用标竿与最佳实务及辨识机会方面，展现积极主动的角色。内部稽核应着重经营风险的治理及获利机会的辨识，以创造股东最大的价值。例如，内部稽核职员应努力辨识回复失往的营收的机会，使用特定风险回应以减少不想要的或未预期的本钱的潜伏威胁，指出未能达成目标的那些计划或活动，辨识资讯不足导致的相关题目。
七、结语 风险与风险治理，已成为企业经营的一种生活现实。风险是一种危险，也是一种机会。企业经营者若忽视风险，决策草率，行事冒进，必然处处碰到地雷。但若厌恶风险而过分守旧，畏首畏尾，也必一事无成。因此，企业最高经营者必须面对现实，重视风险，建立风险治理流程的机制，由各营运单位治理阶层把风险治理视为日常营运治理的一部分，另由内部稽核职员定期评估风险治理过程是否妥当及有效运作。
