浅议内部审计在企业内部控制及风险管理中作用.docVIP

浅议内部审计在企业内部控制及风险管理中作用【摘要】文章阐述了内部审计在企业内部控制及风险管理中的作用，用内控测试及常规审计事例，说明内部审计在内部控制及风险管理中的重要性及作用。内部审计是企业内部控制和风险管理系统的重要组成部分，是企业内部控制的重要手段。 【关键词】内部审计 内部控制 风险管理 作用 随着经济的全球化和现代企业的发展，全面推进企业内部控制建设，加强内部控制和防范风险管理是摆在我们面前的首要任务。 一、内部审计与内部控制及风险管理 内部控制是由董事会、管理层和全体员工共同实施的、旨在合理保证实现企业经营管理基本目标的一系列控制活动。企业风险管理是一个过程，它由一个企业的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响企业的潜在事项，以使其在该企业的风险容量之内，并为企业目标的实现予以合理的保证。 二、内部审计对企业内部控制和风险管理的重要性 1.内部审计是企业内部控制和风险管理系统的重要组成部分 一套完整有效的内部控制体系，是企业管理最有效和最基本的控制手段和方法。内部控制与风险控制又是统一的、相辅相成的。由于在很多方面内部审计的职能和目标与企业内部控制具有一致性，所以内部审计是企业内部控制和风险管理系统的重要的组成部分。 2.内部审计是企业内部控制的重要手段 企业内部控制和风险管理目标的实现，与内部审计是密不可分的，因此，内部审计是企业内部控制的重要手段。通过近些年开展的财务收支审计、经济责任审计、基建投资审计、内部控制测试等项目，以及在审计过程中发现的企业经营中存在的各种问题、管理漏洞、经营风险，都说明内部审计工作对于完善内控制度、强化公司治理、有效规避、减少经营风险等方面发挥着广泛的作用。 三、内部审计在内部控制和风险管理中的重要作用 1.在内部控制过程中的作用 内部审计通过对企业内部的各项经营管理活动和职责履行情况进行监督、检查、评价,帮助企业堵塞管理漏洞，促进企业加强管理，提高经济效益。通过开展各类审计项目和内控测试，对内控体系建设起着非常重要的作用。具体表现如下： （1）通过内控测试评价内控体系设计的健全性、科学性和执行的有效性。审计人员通过访谈被测试单位相关人员，查阅各项管理制度，检查内部控制过程中形成的文档记录，抽取测试样本，观察被测试单位的业务活动，检查内部控制系统是否合理、健全，以及内部控制关键点是否齐全、准确，业务处理程序中的各项规定是否得到有效执行，关键控制点是否有效发挥作用。并针对内控测试中发现的薄弱点和失控点，提出改进意见和措施。 （2）通过公司层面测试评价企业的控制环境。良好的控制环境是企业经营目标实现的基础，是有效实施风险管理的保障，直接影响内部控制体系的执行、公司经营目标及整体战略目标的实现。通过对公司控制环境中诚信与道德、管理理念与企业文化、组织结构、权利和责任分配、人力资源政策、反舞弊等十七个主题的测试，检查分析被测试单位相应主题的内容是否全面、有效，是否遵循内控关注的目标。来促进企业建立健全文化激励机制和职业道德约束机制，以完善公司治理结构。 （3）通过开展各类审计项目，监督内控制度的执行。通过开展各类审计项目能及时发现内控制度执行中存在的问题，并提出改进建议予以及时纠正，督促企业管理人员及员工遵纪守法，严格执行各项规章制度。如：通过财务收支审计对企业会计制度进行监督；通过固定资产投资审计，对企业固定资产投资决策等制度进行监督；通过经济责任审计加强对干部的监督管理，规范干部言行防止腐败问题的发生。内部审计从各方面对企业内部控制的执行情况进行监督，切实加强企业内部控制，防范于未然。 2.在企业风险管理中的作用 内部审计通过对企业的风险范围开展审计来识别风险、并对企业风险管理过程进行评估，通过定量指标和定性分析确定风险程度的大小，从而提出改进意见来帮助公司有效规避风险和防范风险。 （1）通过审计发现风险、识别风险。由于内部审计人员长期立足于企业内部，熟悉公司的业务流程和管理过程，他们通过各项审计,收集到大量的第一手资料,从中发现存在风险的隐患问题，能够有效的识别风险，投资风险、内部控制风险、财务风险、存货管理风险等，对这些风险进行风险分析，及时提出抵御风险的建议，以达到有效控制风险和规避风险的目的。 （2）进行风险评估，评价风险管理过程的充分性和有效性。内部审计主要从两个方面评估风险管理过程的充分性和有效性。一是评价风险管理主要目标的完成情况。检查企业目标的完成情况，了解公司能够接受的风险水平，对管理层采取的降低风险、加强控制的措施进行测试，从而评价风险管理的有效性。二是评价管理层选择的风险管理方式的适当性。围绕公司发展战略,确定