论我国企业的风险管理审计.pdfVIP

理审计 ●钱光明 陈德艳 ／文 提要 ：本文将风险管理审计的 进行 了原则性的规定 ，缺乏对实务操 有权威性 的、有效管理企业风险的职 内涵作为切入点 ．从风险管理 审计 作的具体指导。这种现状既不利于风 责，使我国企业风险管理始终停 留在 所处环境和实施主体两方面分析 了 险管理审计 的健康发展 ，又不能很好 以眼前利益为 目的的决策层次上。 我 国风险管理审计实施过程 中存在 地规范、约束和保障其在各行各业 的 4．企业的风险管理体系不完善。 的 问题 ．并通过总结 国外运用风险 开展 。 目前 ，我国企业 尚未建立起完善 的风 管理 审计 的成功经验 ．提 出了在我 2．企业管理层未给予 内部审计部 险管理体系．只是按照有关规定开展 国有效实施风险管理审计的对策。 门足够的重视。随着企业外部经营环 有限的风险管理活动 ，大部分是在事 境 的复杂化 ．管理层虽然已认识到进 件发生后才采取应对措施 。事实上， 一 、 风险管理及风险管理审计 行风险管理的重要性 ，但 尚未意识到 风险管理应是一个持续 、循环 的过 的内涵 内部 审计机构对开展风险管理审计 程。企业缺乏针对风险进行的定期复 的重大意义，使风险管理很难有效的 核和再评估 ，必然会 降低其适应环境 风 险管理一般指企业通过对潜 进行 。一些企业管理层认为内部审计 变化 、管理和规避风险的能力。2006 在意外或损失的识别 、衡量和分析 ， 仅受 国家领导 ，服务于国家 ，对于本 年 6月国资委发布的 全《面风险管理 并在此基础上进行有效的控制 ，用最 经济合理的方法处理风险 ．控制和规 企业而言作用不大 ，忽视 了其能够给 指引》中要求中央企业根据 自身的实 避风险事故的活动。风险管理审计一 企业带来的潜在经济效益 ，认为只要 际情况执行 ，并 由内部审计部门负责 般指企业 内部审计部 门采用一种系 将企业 的风险防范工作做好 ，降低风 对风险管理进行评价和报告 ，但 由于 统化 、规范化 的方法来进行以测试企 险损失发生的可能性 ，便可以达到风 部分企业没有一套完善 的风 险管理 业风险管理信息系统 、各业务循环及 险管理的 目的。 措施 ，或仅是表面上设立了风险管理 相关部 门的风险识别、分析 、评价 、管 3．企业组织机构及各项制度不健 机构 ，使得风险管理审计的开展受到 理及处理等为基础的一系列审计活 全 。除一些在境外上市的企业之外 ， 了限制。 动 ，对机构的风险管理 、控制及监督 我国绝大部分企业均未建立起适合 (二)风险管理审计实施主体方 过程进行评价进而提高工作效率 ，最 自己的风险管理机制和组织机构 ．由 面存在的问题 终帮助机构实现其 目标。 各职能部门 自行进行风险管理而非 1．内部审计人员的风险管理意识 设立独立的风险管理部 门。此外 ，这 有待加强。目前大部分 内部审计人员 二、我国风险管理审计实施过程 些企业的治理结构往往存在问题 ，各 对审计工作 的认识还停留在指 出企 中存在的问题