内部审计在现代企业风险管理中的作用及方略.doc

PAGE 内部审计在现代企业 风险管理中的作用和方略 [内容提要] 风险管理是现代企业管理的重要课题，如何发挥内部审计在风险管理中的作用是本文研究的重点。本课题组组织了二十一名专家、教授、企业负责人、内审人员到企业进行调研，通过组织专题研讨、问卷调查，总结了内部审计在现代企业风险管理中所发挥的重要作用，提出了内部审计参与风险管理的模式，并对内部审计的发展方略进行了探讨。 关键词 内部审计 风险管理 作用 方略 国际内部审计师协会(IIA)在1999年对内部审计作出第七次定义：“内部审计是一种独立的、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果,帮助组织实现其目标。”这一新定义将内部审计的范围延伸到风险管理和公司治理，认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的。 一、 现代企业风险管理的定义及内涵 （一）、定义 2003年ＣＯＳＯ委员会在企业风险管理框架草案中指出 “企业风险管理是一个过程。这个过程受组织的董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中。企业风险管理旨在识别那些可能影响企业的潜在事件,在组织的风险偏好范围内管理风险，为组织目标的实现提供合理的保证”。国内学者认为,风险管理是企业通过对潜在意外或损失的识别、衡量和分析,并在此基础上进行有效的控制,用最经济合理的方法处理风险,以实现最大的安全保障的科学管理方法。 （二）、内涵 1、企业风险管理是一个系统过程,包括风险的识别、衡量、评估和控制等环节。 2、企业风险管理的宗旨是通过对潜在意外或损失的识别、衡量和分析，进行有效控制。 3、企业风险管理的原则。一是认真权衡的原则。对风险的性质、风险程度做出合理评估,结合企业管理、财务等综合能力,制定风险管理方针和策略。二是坚持稳健的原则。企业管理当局熟知,对于所面临的风险自己必须承担若干。决定何种风险应予以承担,答案是承担不超过承担能力的风险。董事局对企业当局的风险管理能力要具有质疑能力,避免不稳健的经营策略。三是成本效益原则。对风险管理具体措施的成本及其收益进行比较,合理择用。 4、企业风险管理的最终目标是用最经济合理的方法处理风险，以实现最大安全保障的科学管理方法，最终实现组织目标。 二、内部审计参与现代企业风险管理的必要性 内部审计利用自身的技术优势、人才优势、信息优势,能有效地开展企业风险管理。开展风险管理活动,既是企业生存和发展的需要,也是内部审计生存和发展的需要。 （一）、风险管理是公司治理的核心，内部审计作为公司治理的重要手段，与风险管理密不可分 公司治理是指在财产所有权与经营权相分离的情况下，在公司各利益相关者之间建立起一种相互制约、相互配合的机制。风险直接影响企业目标的实现，因此风险管理是公司治理的核心。企业的经营者必须全面了解企业内、外部的经营管理、市场环境信息，才能有效的识别和控制企业经营风险，确保企业目标的实现，而企业的所有者必须了解公司真实的财务、经营和管理信息，才能正确判断经营者的业绩与能力。信息传递的不对称问题，严重影响公司所有者和经营者的正确判断，内部审计作为公司治理的自我调控机制，是解决信息不对称问题的重要措施。因此内部审计作为公司治理的重要手段，与风险管理密不可分。 （二）、内部控制是风险管理的主要手段，内部审计作为内部控制的重要组成部分与风险管理密不可分 内部控制是指企业为了提高经营效率和充分有效的获取和使用各种资源，达到既定的管理目标，而在内部实施的各种制约和调节的组织、计划、方法和程序的总称。内部控制与风险管理的联系日趋紧密。在决定内部控制政策，并在此基础上评估特定环境中内部控制的构成时，董事会应对诸多风险管理问题进行深入思考。如公司面临风险的性质和程度；公司可承受风险的程度和类型；风险发生的可能性等。而内部审计作为内部控制的重要组成部分与风险管理密不可分。 （三）、内部审计事业发展的渴求，使风险管理成为其主要职责? ?内部审计的目的在于增加组织的价值和改善组织的经营。随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。因此，减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题。国际内部审计协会顺应潮流不遗余力地倡导内部审计师进军这一领域，把风险管理作为内部审计的重要领域直接写入了内部审计的定义。 随着风险管理导向内部控制时代的来临，内部审计的工作重点也发生了变化，现代内部审计除了关注传统的内部控制之外，更加关注有效的风险管理机制和健全的公司治理结构。在风险导向内部审计的观念下，风险管理成为组织发展的关键，促使内部审