全球内部审计第七卷.pdfVIP

全全球内部审计球内部审计 内部审计在前沿企业风险管理中内部审计在前沿企业风险管理中 所所担当的角色担当的角色 第VVIIII卷 简介简介 “企业风险管理是由企业董事会、管理层及其他人员发起，在战略制定过程中和整个企 业中予以采用的一个流程，它旨在识别可能会对企业产生影响的潜在事件，把风险控 制在企业的风险偏好之内，进而为实现企业目标提供合理保证。” 反虚假财务报告委员会之发起组织委员会（ 反虚假财务报告委员会之发起组织委员会（COSOCOSO ）《企业风险管理综合框架》，）《企业风险管理综合框架》 在过去几年，我们编写了大量有关企业风险管理的刊物，强调企业应当建立健全监督、控制及准 1 则规范体系，从而在瞬息万变的运营环境下持续改善其风险管理能力。 这些问题一直以来都备受 董事会和管理层重视，然而，时至今日，有关良好企业风险管理的指引对于企业的成功而言，其 重要性已是不可同日而语。最近一次全球金融危机所反映出的风险管理失效及其所触发的一连串 挥之不去的负面影响，再加上日趋严厉的监管措施和日益增加的技术风险，均促使董事会把企业 风险管理定位为企业最重要的工作之一。有鉴于此，综观本年度《全球内部审计》所辑录的十家 企业，其内部审计职能都正采取各种手段，将风险管理整合至审计计划的制定和执行流程之中。 本书所辑录的企业——不论总部位于加拿大、中国、法国、意大利、新加坡或美国——其运营范 畴和规模都达到了名副其实的国际水平。他们都是电子商务、金融服务、酒店、互联网、制造和 分销、纸品、零售、电信和公共事业等行业的佼佼者。其内部审计职能所运用的企业风险管理实 施方法，都旨在解决每家企业所面对的独特的行业和地区挑战。 以Sequana公司为例，为遵守法国的金融监管规定，其内部审计团队必须更新和重新制定其风险图 绘制战略。置身于风险不断激增的互联网行业，深信“信赖”与“安全”是其业务 命脉所在，这也是其实施企业风险管理的原因。Visa是一家全球金融服务机构，必须抢先一步推出 创新产品才能保持竞争优势，同时必须以高效的方式开展企业风险管理，以确保企业能够识别和 管理风险。 细读本书中对各个企业的介绍，就能发现这些企业都采用了某些常见的措施，将企业风险管理定 性为不可或缺的战略元素。值得注意的是，不论采取何种企业风险管理措施，与高级管理层保持 密切沟通都被视为开启成功的钥匙。这些企业的内部审计职能所关注的关键风险管理领域包括： 法规合规、管理财务风险、制定具体的风险程序、协调企业风险管理与企业战略，以及重新界定 风险方法论。 1 请登陆参阅《企业风险管理指南》、《企业风险管理运用实践》、《董事会视角：风险监督》及其他有关风险管理的 出版物。 甫瀚咨询 • 全球内部审计第V I I 卷 • i 对受访者而言，他们投入于企业风险管理的时间和资源，已经开始为他们带来回报。其中主要的 收获之一是他们能够向内外部的利益相关者保证，关键的风险管理问题正受到关注。而这又有助 于满足董事会的要求，甚至可能获准追求存在一定风险的机遇；提高企业声誉，促使分析师做出 投资于企业的建议；获得正面的金融机构评级结果；以及提高客户对“公司产品和服务所涉及的 重要风险已被降低至可接受水平”的信心，进而提升客户满意度。企业风险管理的好处不胜枚举。 然而最重要的一点是，我们始终认为企业风险管理必须发挥效用，而不是仅做做表面功夫而已。 换句话说，企业风险管理必须能够减少意外事件，并在意外事件发生时——这些事件必然会发生 ——企业已经有针对该特定事件的周详计划或应对措施，从而提高企业对突发事件的准备程度。 在发挥效用的企业风险管理之下，企业内的每一个人都了解风险的特性，使用通用的风险语言， 并且把风险评估、风险管理和风险缓减视为其工作的一部分，他们的表现和绩效也因此获得提升。 企业风险管理也应当有助稳定和提升企业利润，因为凭借更全面的风险知识，以及通过执行更严 谨的计划和行动来扫除妨碍企业实现目标的一切事物，企业不仅能够达到