刍议如何提高内部审计与企业风险管理.pdfVIP

管理学家 2013.09 刍议如何提高内部审计与企业风险管理 刘红霞 / 大连华锐重工集团股份有限公司 ，辽宁　大连　116000 【摘 要 】随着市场经济的发展 ，使得企业经营环境日趋复杂 ，企业风险不断加剧 ，为了减少风险 ，作为目的在于增加组织价 值和改善组织经营的内部审计理应发挥其作用。本文深入分析了企业风险管理的含义及其与内部审计的关系 ，进而强化内部审计在企 业风险管理中的作用。首先把企业风险的类别细分为组织风险、生产经营风险、采用新技术风险、信誉风险、内部控制风险、业绩评 价风险等。重点是进行管理过程的内控审计 ，防范内部审计自身因素和环境因素诱发的审计风险 ，多方位运作 ，营造良好的控制环境。 构建良好的管理信息网络 ，增强抗风险能力。风险管理审计大体要有调查了解、分析评估、提出建议、监督控制四个步骤和做法。 【关键词 】内部审计 ；风险管理 ；抗风险能力 一、企业风险的类别与目标 ( 二) 以风险评估为基础 ，优选审计项目 (一)企业风险的类别 审计计划和项目选择 ，应以风险评估结果确定优先顺序 。只要 由于各种不确定因素的影响 ，企业的经营活动难免存在各种各 存在风险 ，不管其表现为实际偏离计划 、资产的潜在损失还是会计 样的风险 ，任何经济组织 ，不论其规模 、结构 、性质或产业如何 ，其 信息的真实性 ，都应列为审计重点 。业绩与预算差距较大 、资产 运营及组织内的不同层级都会面临来自内部或外部的不同风险 。风险 或投资额大 、审计间隔时间较长 、高层管理人事调整 、变更经营 与经济组织的运营相随相伴。管理者永远不可能消除风险 ，因为管理 预算或业务流程等 ，都可作为首选审计对象 。从审计程序 、人员 者的每一决策本身即蕴含着风险 。总的来讲企业面临的风险有 ：(1)组 安排 、工作经费等方面提供组织和专业保障 。 织风险 。高效的组织结构和战略目标的适应程度。(2)企业文化 、员工职 (三) 重点是进行管理过程的内部审计 业道德及专业素质对竞争环境的适应及全员对战略目标和管理决策的 内部审计应帮助管理层有效识别风险因素 ，相应调整经营策略 认同程度 。(3)生产经营风险 。产、销脱节和不经济地获取或无效利用资 和强化内部控制程序 ，制定防范风险的措施 。内部控制是保证公司 源。(4)采用新技术风险 。包括某新产品成本高于收益 ，技术周期过短或 达到目标的有效的控制系统和必要手段 ，其总体设计应以风险评估 运用新技术干扰日常工作 。(5)信誉风险 。产品或服务不受欢迎 ，媒体负 为依据 ，包括环境控制 、风险评价 、信息交流 。企业管理层根据 面宣传等使公司信誉受损。(6) 内部控制风险。对工作流程 、操作记录 、 内部控制的需要设计企业组织机构、岗位职责与运行机制 ，建立各 计算机程序等 ，缺乏权限控制及会计核算出现错误和舞弊行为 。(7)业绩 种控制 方式 、程序和 措施 ，健全授 权 、操作 、监控 ，岗位职 责 评价风险 。以不适当的标准体系衡量业绩 ，影响公司的效益 、效率和 分离各环节把关制度 ，防止企业员工履行职责时的重大违规行为 ， 效果 。(8)投资风险 。对投资项目未进行充分评估或片面的信息资源导致 保证资产安全完整 ；了解目标实施情况 ，适时纠正偏离行为 ，保 投资决策失误等 。 证企业运转的各个过程 、流程各个环节的操作行为不脱离企业预期 (二) 企业实现风险管理过程的目标 目 标 。 由于客观条件的综合作用，各种风险因素表现为风险征兆 ，管 内部审计要检查内部控制程序的合理性、执行情况和控制效果 ， 理者能够做到的是建立有效的风险管理机制 ，对各种风险进行分析 特别关注高风险领域和内控不健全区域的潜在威胁 。发现 、剖析 、 和控制 ，及时采取必要的措施以降低风险 ，才能确保实现经营目 纠正经营管理缺陷 ，通过持