《公司风险管理内部审计的重要性》由会员分享，可在线阅读，更多相关《公司风险管理内部审计的重要性（14页珍藏版）》请在金锄头文库上搜索。
1、公司风险管理内部审计的重要性随着社会经济的快速发展，企业的经营环境日渐复杂，同时风险也不断加剧。在这样的大环境下，企业该如何对扑面而来的风险进行有效的防范以及管理，变成了至关重要的问题。作为企业董事会及其审计委员会和最高管理层控制手段的内部审计，在企业管理尤其是风险管理、内部控制以及公司治理、组织运营中的地位与作用日益突出，成为关系企业成败兴衰的重要因素。近年来，内部审计组织开始介入风险管理，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可，以至于国内内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险管理和控制的有效性作为内部审计主要内容。一个企业
2、是否具有较强的抗风险能力也是企业内部风险管理成功与否的重要标志。作为内部审计人员必须在日常审计和专项审计中及时发现风险隐患，并对其进行有效的评估，并将评估结果及时上报，作为将来决策的依据。因此，内部审计在促进建立完善风险管理制度和程序，并推动这些制度和程序有效执行方面必将发挥重要的作用。本文在总结内部审计理论和全面风险管理理论的基础上，对内部审计如何在全面风险管理中发挥职能进行探讨。内部审计 风险管理 公司治理1绪论1.1研究意义1.2研究目的2风险管理与内部审计的相关概念2.1风险管理的概念、风险管理的意义2.2内部审计的概念2.3内部审计在风险管理中的定位3内部审计参与风险管理的动因3.1
3、企业面临的风险日益增大3.2内部审计对发展的渴求3.3内部审计能够客观地、从全局的角度管理风险3.4内部审计控制、指导企业的风险策略3.5内部审计部门的建议更易引起重视3.6外部审计的影响4风险管理中内部审计的作用、必要性4.1风险管理中内部审计的作用4.2风险管理中内部审计的必要性5内部审计参与风险管理的途径5.1风险环境分析5.2风险确认5.3风险评估5.4风险控制5.5风险监控5.6转变内部审计理念，加强风险防范5.7建立企业风险评估机制，健全内部控制制度5.8完善自身管理机制，更新审计手段5.9针对具体审计项目，进行具体的风险分析与管理6内部审计在风险管理中的案例金鹰国际集团公司案例6
4、.1内部审计部门地位对于开展内部审计工作至关重要6.2内部审计工作的关键在于协调沟通6.3内部审计部门的专业胜任能力是内审工作的基础6.4妥善处理审计过程中发现的问题是内审工作的疑惑结论1绪论1.1研究意义这篇论文将从公司风险管理与内部审计之间的关系进行研究，分析当前公司风险管理中内部审计的重要性，对公司风险管理中内部审计发挥的职能进行探讨。本文的研究具有重要的理论价值，具体体现在：（1）有利于完善内部审计理论体系。我国当前企业内部审计的突出问题是内部审计目标定位低、审计范围十分狭窄、职能太过单一。（2）有利于完善公司的风险管理，提高公司治理效果。过多缺陷存在于我国公司风险管理，信息披露的质量
5、过低就是其中之一。1.2研究目的在市场经济体制和现代企业制度环境下，复杂和激烈的竞争将是我国的企业面临的现况，由此可见，公司内部治理机制的关键部分离不开内部审计，对于健全公司治理方面发挥着无可取代、至关重要的作用。在我国，信息严重失去真实性，财务会计频频造假，不仅损害了广大股东的利益，尤其是中小股东的利益，这样的结果只会阻碍资本市场朝着健康的方向发展。摆在眼前的事实表明了，当前的公司治理结构根本无法遏制财务造假的状况发生，审计的失效更是把公司治理结构的制衡机制弱化了。所以，内部审计必须深入贯彻执行到企业的各项经营管理活动当中，进而提供给企业管理者经营管理信息和正确的决策。2风险管理与内部审计的
6、相关概念2.1风险管理的概念、风险管理的意义风险，指的是对可能达到的目标产生影响的不确定性。相对于组织来说，风险便是某种无益成分产生并且导致实际具体的损失，导致降低达成目标效率的可能性或组织目标没有办法完成。它可能源自许许多多的方面，当中不乏内部管理不善、人为损坏的风险，另外还包括了外部环境产生的变化导致的一系列风险，还包括可能发生的一些不可预料的自然灾害等等。换句话说，一切可能对实现组织目标产生不利影响的事情以及活动都可以称为风险。风险要由它造成的后果和可能性来衡量。它具有客观性、普遍性、必然性、可识别性、可控性等特点。自然、社会、经济、技能和主观等都是风险构成的因素。企业风险管理的重要意义
7、有三点：企业加强风险管理可以促进企业的发展，使企业更好的生存下来。企业风险固然存在，这是客观的事实。因此，企业在防御各种各样的自然灾害发生的威胁的同时，还要防范复杂且无法提前预知的经济风险。市场风险、融资风险、金融风险等一系列风险就是突发性的经济风险。一个企业只有从全局考虑，从各个方面了解企业可能存在的风险，进行深入的探究风险产生的因素，并且实施相对应有效的措施，才可以减少损失的造成，从而才能在市场竞争中成为佼佼者。（1）企业增强风险管理可以增添企业的生气，促成经济效益的升高。企业要正确的看待风险并且把握住每一次机会进行创新和改革，才有进一步发展的可能。如果一个企业选择逃避风险或者忽略了风险的
8、存在，必然会错过机会，进而导致企业失去活力。机会和风险是同时存在的。企业在寻求机会的同时一定要重视风险的存在，并且管理好风险，企业的发展之路才能越走越稳固。（2）企业加强风险管理是分散金融风险的一种方式。信用风险成为我国金融业主要面对的风险。不良贷款数额巨大是信用风险的最大特点。企业经营管理不完善，效益过低，入不敷出，成为大量不良贷款产生的最主要原因。当一个企业在市场上失去了竞争优势，产品积压过多，无法销售到消费者手上时，大量的信贷资金就无法流动，进而导致企业面临巨大而沉重的债务风险。所以，增强企业风险管理成为企业发展的关键组成部分。（3）加强企业风险管理将促进国民经济健康发展。企业的成败跟国
9、民经济的状况息息相关，并且严重影响到国民经济的协调稳步发展。回顾现今国有企业发展中存在的问题，我们可以发现是企业在生产经营当中承担的来自内外不同的风险所造成的。所以，国民经济朝着良性循环的轨道发展，企业要摆脱厄运，关键在于要从企业风险管理的角度出发。2.2内部审计的概念我国审计在2003年4月颁发的审计署关于内部审计工作的规定里面对内部审计的定义为：内部审计是单独监督和评估本单位及所属单位财政收支、财务收支、经济活动的真实性、合法和效果的活动，由此来促进加强经济管理和实现经济目标。在2001年1月国际内部审计师协会IIA公布的新版的国际内部审计专业实务框架中，内部审计有了崭新的定义：内部审计是
10、一种单独、客观的确认和咨询行径，旨在增加价值和改善组织的运营。内部审计行使系统的、规范的方法，评估并改进风险管理、管理过程和掌控的结果，来协助组织目的的达成。我国内部审计协会CIIA对内部审计是这么定义的：内部审计是指组织内部的一种单独而客观的经济评价和检测活动，它是通过审计和业务活动的合法性和适当的内部控制评价，以帮助实现组织目标。两者之间会有点不同，因为他们在审计主体、客体的理解上述差异。当今产品技术变革速度快速且多元化、国际化经营战略引出资产重组还有兼收并购的情况。随着电子商务和信息技术的飞速发展，商业交易变得比原来更加多样化，但难以控制相应的实现在同一时间，普遍增加企业经营中面临的各方
11、面风险。如何施展有效作用在防备和控制企业经营风险上头，对内部审计的职能有了崭新的要求。于是内部审计的环境变化有了新定义。评估和协助改善企业的“风险管理”是新定义的要求。所以我认为国际内部审计师协会对内部审计的定义是国际内部审计师协会顺应外部环境变化，提供给内部审计职业界的发展方向。2.3内部审计在风险管理中的定位我国审计组织体系的重要组成部分便是内部审计，内部审计是某种客观且独立的咨询活动和确保工作，目标就是为组织提升价值并加速组织的运作。内部审计要标准化，以评估风险管理的系统方法，控制和管理流程，提高工作效率，促进组织目标的实现。内部审计旨在增加组织的价值和完善组织运作，重视关注内部控制、风
12、险管理和治理程序一系列重要问题。风险管理通常是内部审计人员借助剖析来向董事会和高层管理给予准确建议和可以实行措施的一个范畴。所以，内部审计人员是风险管理中关键的“合作伙伴”，通过评价、计算和汇报总体风险，并积极施行企业风险管理来帮助管理层组建经营流程并进行有效的监督。3内部审计参与风险管理的动因3.1企业面临的风险日益增大近年来，随着社会经济的快速发展，特别是在经济全球化和国际化程度的不断加深，商业环境变得越来越复杂，因此，增加了经营风险大。组织实现其目标的关键问题是降低企业所面临的风险，这是企业的高级管理人员非常关心的问题。内部审计的目标便是增添组织的价值和完善组织的运作，所以，企业的风险管
13、理离不开内部审计部门和内部审计人员的参与。3.2内部审计对发展的渴求内部审计部门为了能够持续地发展,在企业中担任更加厉害的角色和展现更关键的作用,一直坚持探索新的对企业非常重要的领域,同时，企业管理者对风险的高度重视内部审计,提供给内部审计一个非常有利的发展机遇。企业的风险管理离不开为内部审计的参与,内部审计在企业中饰演了十分重要的角色,而且提升了内部审计在企业中的一个新水平。正是因为这样，内部审计师的职业组织国际内部审计师协会才无所保留地大力提倡内部审计师向这一领域进军,把风险管理作为内部审计的关键领域写进内部审计的定义当中。3.3内部审计能够客观地、从全局的角度管理风险感染性、传递性、不对
14、称性是内部审计在企业当中具有的性质,便是指一个部门导致的风险或缺乏有力的管理所引发的后果通常不是由其直接担当,会蔓延到其他部门,最终可能使整个企业陷入麻烦。因此，道德风险的过渡将出现在一些部门。节约采购成本就是采购部门的目的,但同时会忽视对材料规格、型号、质量方面的要求。这种无法预知的风险就会在销售部门和生产车间运作的时候反映出来,最终必然带给企业巨大的损失。因此,对风险的认识、预防和掌控需要从全方位考虑,而各业务部门又无法做到这一点。内部审计部门不采取详细的业务活动,又区分于业务管理部门,这让它能够从全局出发、按照客观的角度对风险进行鉴别,实时提供建议给管理部门实施措施来掌控风险。3.4内部
15、审计控制、指导企业的风险策略由于内部审计部门处在企业的董事会、总经理和各个职能部门之间的职位,内部审计人员能够担任企业长期风险决策与种种实施方案的协调角色。借助长期计划与短期目标的调度,内部审计人员能够有力调控、引导企业的风险管理策略。3.5内部审计部门的建议更易引起重视尽管有的企业也设了风险管理部门,但是它归属企业管理的职能部门之一,向总经理报告,没有具备独立性,风险管理部门的意见有时会顶不住管理当局的压力。如风险管理部门对某个投资项目分析后发现风险太大根本不适合花精力去投资,而总经理为了项目的促成,他会极力推动项目的实施,这样会导致风险管理部门的作用受到局限。内部审计部门独立于管理部门,它
16、的风险评估意见可以直接报告给董事会,管理当局对内部审计部门意见的关心程度也大大提升。3.6外部审计的影响从前几年到这几年的时间,注册会计师断扩展他们的业务领域,在他们新扩展保证服务业务当中就也涵盖了风险评估这一业务。这不能不对内部审计产生影响。内部审计部门和会计师事务所的内部审计在风险管理方面不可比拟的优势，因为他们了解更深层次的企业风险，对防范企业风险、实现企业目标也更有热情和强烈责任感。外部审计能够涉猎这一领域,内部审计当然更可以从事这一工作。4风险管理中内部审计的作用、必要性4.1风险管理中内部审计的作用（1）内部审计在风险管理中具有识别和检测作用，内部审计人员可以根据环境和风险发生的变化，检测出内部控制系统是否发生更新，是否可以掌控新的风险；也可以根据审计存在的问题及特
