对内部审计参与企业风险管理的认识.docVIP

对内部审计参与企业风险管理的认识 ●审计工作 《经济师》2010年第8期 对内部审计参与企业风险管理的认识 ●李建文 摘要:内部审计具有相对独立性，不仅在风险管理、内部控制以及 组织运营中的地位与作用日趋突出，而且更能从企业全局角公司治理、 度，清醒识别与评估风险，比外部审计更能切实地提出防范风险的有效建议。文章从内部审计参与企业全面风险管理的几个方面进行了探讨。 关键词:内部审计现代企业风险管理中图分类号：F239.45文献标识码：A文章编号：1004-4914（2010）08-256-02随着经济全球化及国际化程度的加深，企业经营环境日趋复杂，经营风险大为增加。企业、行业之间的竞争日益加剧，如何防范风险，加强风险管理，已成为企业经营者面临的重要课题，建立和完善风险管理体 由于其在系已成为企业生存发展的重要而紧迫的任务。作为内部审计， 企业董事会及其审计委员会和加强企业内部控制的特殊性，在风险管理、内部控制以及公司治理、组织运营中的地位与作用日趋突出，成为关系企业成败兴衰的重要因素。内部审计具有相对独立性，更能从企业全局角度，清醒识别与评估风险，比外部审计更能切实地提出防范风险的有效建议。本文从内部审计参与企业全面风险管理的几个方面进行探讨。 一、内部审计参与企业风险管理定位概述 1.内部审计是组织内部的一种独立客观的监督和评价活动，通过审查和评价经营活动及内部控制的适当性、合法性和有效性，来促进组织目标的实现。 2.风险管理是对影响到策略或目标达成的风险进行辨识、分析，并 决定作出应对和决定愿意接受的风险程度。企业风险管理是一个过程， 一个企业的风险管理是否有效，是基于对风险管理要素设计和执行是否正确地评估基础上的主观判断。企业的风险管理要有效，其设计必须包括所有的要素并得到执行。 3.企业对于风险的管理应该从总体上来考虑。风险管理部门是企业的专职部门，隶属于管理部门，独立性不够强，而现代企业中的内部审计部门独立于管理部门，可以更独立地对风险进行评估，并将建议直接报送董事会，所以提出的建议会更有权威性。因此内部审计随着我国企业风险管理规范的逐步完善，参与企业风险管理已经成为趋势，二者的有效融合使企业能够有效地应对不确定性以及由此带来的风险和机会，增境审计中的重要作用。 4.扩大环境审计主体，推动企业内部环境审计和社会环境审计的发展。我国环境审计刚刚起步，仍然处于探索阶段，环境审计的主体主要是国家审计机关，而企业内部审计和社会环境审计尚未有效开展，民间审计介入力度仍然不够。社会环境审计和企业内部环境审计是协同政府环境审计的两把利剑，无论是政府环境审计，还是社会环境审计和企业内部环 经济、人类境审计，最终目标都是要实现社会、 和环境的协调发展，走可持续发展之路。因此，在当前我国政府环境审计的基础上，要鼓励、扶持和培育社会环境审计和企业内部环境审计的力量，以促进我国环境审计主体的多元化。 强企业创造价值能力。 二、内部审计参与企业风险管理的现状当前，内审部门的作用还仅仅停留在查错防弊，集中在财务领域中，未有效深入到管理和经营领域，只强调确认和测试控制完整性，而不重视强调确认和测试风险是否得到有效管理。审计建议侧重于强化控制、提高控制效率和效果，很少涉及规避风险、转移风险和控制风险，内部审计无法做到通过有效的风险管理，提高企业整体管理效率和效果。 企业对企业风险管理的认识，不全面，不深入，没有形成较系统的风 管理层对风险管理工作的滞后和不险管理体系和科学的风险管理策略。 正确的认识严重影响了企业的长远发展和战略目标的实现。 风险管理机制需要内部审计参与到管理及经营中，进行全面、及时交流和沟通，有效开展风险管理审计。的接触、三、内部审计参与企业风险管理的发展趋势 1.内部审计部门自身发展的需要。由股东投资形成的企业资产的受托责任，向来就是重要的审计问题。对出资人负责必然导致企业风险的大小成为所要关注的重要信息，对风险管理进行审计成了必不可少的内容。 内部审计通过参与风险管理，可以全面评估企业的机会和风险，甚至可以在董事会允许的情况下制定风险管理战略，这样就会使内部审计部门从传统的被动服务方式向主动服务方式转变，进而使内部审计部门成为企业中的一个重要的角色。 由于内部审计部门更熟悉本企业的企业文化、发展战略、内控情况、经营管理手段、各部门的职责与权限等，对于参与风险管理、实现企业目 因此，内部标会有更强烈的责任感，这些差异会弥补其在经验上的不足。 审计部门更适合参与本企业的风险管理。内部审计对风险管理的介入，将会使内部审计在企业中成为一个重要的角色，并将其在企业中的作用推向一个新水平。 2.现代企业内部控制建设的需要。随着经济全球化及国际化程度的加深，企业面临的经营风险大大增加。减少企业面临的风险是组织实现目标的关键。没有