企业实施风险导向内部审计必要性与对策.docVIP

企业实施风险导向内部审计的必要性与对策 　　【摘要】文章阐述了企业实施风险导向内部审计的必要性，分析了我国企业内部审计的现状及存在的主要问题，并在此基础上提出了我国实施风险导向内部审计的具体对策。 　　【关键词】内部审计；风险导向；独立性 　　 　　“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。通过实施系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标”。这一定义对内部审计的涵义进行了重新定位，不难看出其倡导内部审计以风险导向为基础进行审计，故业内称之为风险导向内部审计。 　　 　　一、企业实施风险导向内部审计的必要性 　　 　　(一)企业加强风险管理的需要 　　随着社会经济的不断发展，市场竞争越来越激烈，各类高新技术层出不穷，企业管理环境不仅变得日益复杂，而且越来??不稳定。面临的经营风险也不断增大，影响着企业目标的实现。企业能否正确应对面I临的各种风险成为决定其经营成败的关键。“安然事件”、“银广厦”、“红光实业”等一系列发生在国内外重大的经营失败案例说明了这一点，刚刚发生的席卷全球的金融危机也再一次证明了这一点。实践中，绝大多数企业为了应对这种环境，引进了全面风险管理。从行业组织和政府看，2004年COSO正式发布了《企业风险管理――整合框架》，而我国也于2006年由国务院国有资产管理委员会发布了《中央企业全面风险管理指引》。全面风险管理的理念对整个企业、企业内部的各个职能部门都提出了新的要求。内部审计作为企业的一个职能部门，理所当然地成为企业风险管理的有效组成部分，内部审计部门实施风险导向内部审计，从专业的角度来识别、评估和应对风险，从而为管理部门与风险管理人员提供服务，是企业加强风险管理的需要。 　　 　　(二)内部审计自身生存和发展的需要 　　传统内部审计的固有缺陷导致其在企业内部渐渐地不被重视，企业为了节省成本和开支，不断地削减内部审计机构或部门，或将内部审计的业务部分或全部地对外承包给外部审计公司，这使得内部审计的发展变得更加艰难，要想使内部审计摆脱困境，就必须实施风险导向内部审计，为企业控制风险和增加价值服务。 　　内部审计自诞生以来，其审计的内容和目的是不断发展和变化的，每一次的发展变化都是在一定的经济背景下为了适应当时企业管理的实际需要而进行的。现阶段。企业已开始注重全面风险管理，这又是一次企业管理的重大发展变化，内部审计理应适应这一潮流，进一步发展，由传统的内部审计发展到现阶段的风险导向内部审计，从而克服传统内部审计只注重历史账簿记录和内部控制系统的运行情况，而忽略对风险的管理和控制的缺点，从而脱离内部审计目标对企业价值的增加无所助益的缺点。事实上，内部审计如果不能随着企业管理的变化而进一步发展，提升为企业增加价值的能力，只能被历史所淘汰。 　　 　　二、风险导向内部审计的基本要求 　　 　　风险导向内部审计要求内部审计目标与企业目标相一致，企业的目标是实现企业价值最大化，那么风险导向的内部审计自然也是以实现企业价值最大化为最终目标；同时，作为审计要保持独立性，遵循审计的一般规律，通过其特有的方法来实现目标，这种方法就是通过以风险的识别、评估与应对为核心进行工作，达到增加企业价值的目标。所以，企业实施风险导向内部审计的基本要求可以概括如下： 　　 　　(一)审计机构及其人员要保持独立性 　　独立性是任何审计的灵魂，风险导向内部审计以价值增值为目标，增加了内部审计层次更高的新职能，同时也要求其审计人员保持更高的独立性。因为只有保持独立性，内部审计人员才有条件做到客观、公正，不偏不倚，这正是实施风险导向内部审计所必需的。所以，保持独立性是风险导向内部审计的必备条件，具体包括内部审计部门应由企业中的一个较有权威的领导人负责，以加强内部审计部门的独立性。保证审计范围的广泛性。内部审计部门应当有权参加曲高层或董事会举行的、与内部审计部门职责有关的会议。董事会应与内部审计部门主管有直接交流的机会，以便交换意见和发现问题。内部审计部门主管由董事会任免，以加强其独立性。内部审计人员要得到高级管理层和董事会的支持，并不受干扰地开展工作。 　　 　　(二)审计人员要具有识别、评估和应对风险的专业胜任能力 　　内部审计人员应当时刻了解企业及其环境，通过观察和检查企业的日常经营活动，以识别可能面临的风险。采用定性和定量相结合的方法，评估风险事件发生的可能性、发生的概率和风险事件可能造成的影响，同时结合企业的战略目标，按照企业业务循环，尽量识别出各个层面的风险，确定每个风险要素的影响大小，确定企业总体风险的大小，从而对企业潜在的风险加以判断、归类和鉴定。根据企业的风险容忍度，制定相应的风险应对策略：规避风险、转移风险、缓解风