基于内部审计企业风险管理基础条件研究.docVIP

基于内部审计的企业风险管理基础条件研究 　　【摘 要】 复杂多变的经营环境使现代企业面临众多不确定性，如何防范风险成为现代企业管理研究的热门话题。企业风险管理是现代企业管理的重要组成部分，并在现代企业管理中发挥着必不可少的重要作用。文章就如何完善我国企业内部审计参与风险管理的基础条件进行了初步的探讨。 　　【关键词】 内部审计； 风险管理； 基础条件 　　 　　我国企业内部审计虽然起步较晚，但是随着市场经济体制的建立和市场规范的不断健全，绝大多数大型企业设立了独立的内审部门，开展形式多样的审计活动，取得了一定成绩。但随着社会经济的发展，企业经营环境变得日趋复杂，面临的风险也在不断扩大，越来越多的企业开始实施风险管理，内部审计也开始从管理审计向风险评估转变。但现阶段，我国内部审计在体制和方法上还存在不少缺陷和弊端，若要实现参与风险管理的功能必须完善相关的基础条件。 　　 　　一、内部审计参与企业风险管理的基础条件 　　 　　加强和规范企业内部审计，对提高企业经营管理水平和风险防范能力、促进企业可持续发展、维护社会主义市场经济秩序和社会公众利益具有重大意义。因此，应该逐步完善内部审计参与企业风险管理的基础条件。 　　（一）环境条件 　　公司治理结构是内部审计的环境和基础。在内部控制（控制环境、风险评估、控制活动、信息与沟通、监督）五个要素中：居首位的“控制环境”决定其他控制要素作用的发挥，它是整个内部控制系统的基石。公司治理就是重要的“控制环境”，其完善与否决定了内部控制的成败。企业治理结构有效性，取决于企业控制权与剩余索取权配置的对称程度。通过赋予企业经理层更多的剩余索取权来强化激励机制，赋予股东更大的企业控制权来强化约束机制，从而有助于解决委托―代理问题，消除道德风险。在完善的公司治理结构下才可能有独立的内部审计部门，内部审计部门才可能独立地进行评价与监督。 　　（二）组织条件 　　通常公司治理模式中都有决策、执行和监督三大系统。风险既可以从宏观或整体上来考虑，也可以从微观或部门来???虑。决策系统的董事会、监督系统的监事会和审计委员对风险的控制着重在宏观或整体上，在风险的微观领域很难发挥真正的作用。因此在风险管理中内部审计部门具有不可替代的作用。基于自身的职能，内部审计既可以进行微观层次的风险评估，帮助董事会、监事会和审计委员会确定需要重点关注的领域，也能够通过评估、计量并报告总体风险，协助管理层建立经营流程并进行监控。所以，审计委员会领导常设的内部审计部门是现代企业管理的重要组成部分，应当是公司风险管理的支柱之一。 　　（三）技能条件 　　内部审计参与企业风险管理，必须改进审计方式，引入新的审计技术。进入风险管理系统后，由于风险代表着不确定性，其一旦发生就可能意味着巨大的无可挽回的损失，因此事后进行审计评估的意义就不大，而需要在事前作好充分的评估。在整体化风险管理条件下，有些风险是既可能带来损失，也可能带来收益的，这就需要进行综合管理，在事前就收集充分的管理信息；然后对风险发生的频率和程度、范围进行合理的分析，以争取最小的成本来实现最大的风险管理效益。因此审计方式应从事后审计向事前和事中审计、从静态审计向动态审计、从现场审计向远程审计和非现场审计方向发展。 　　（四）人员素质条件 　　内部审计人员作为内部审计参与风险管理的执行者，对保障审计工作质量有着举足轻重的作用。在参与风险管理审计的过程中，内部审计人员面临的局面更加复杂，因而对内审人员的素质要求也相对较高。内部审计人员不仅要从财务专家向风险管理专家转变，还要具备良好的分析判断能力和沟通能力，对可能存在的风险进行判断确认，并与相关部门进行沟通交流以实现有效的风险管理，协助治理层和管理层实现企业目标。 　　 　　二、我国企业内部审计参与风险管理基础条件的现状 　　 　　目前，我国企业内部审计参与风险管理正处于起步阶段，其基础条件的状况不容乐观。 　　（一）环境条件的现状分析 　　目前我国公司治理结构在支持内部审计工作方面的不足主要体现在大多数企业的内部审计机构或隶属于财务部门，或与纪检、监察合在一起作为一个常规部门，受主管财务的副总领导；仅有极少数上市公司的内部审计隶属于审计委员会（如表1）。但是，我国很多上市公司股权结构不合理，一股独大，上市公司股东特别是国有股东“缺位”情况普遍，对公司经理人员缺乏有效约束，“内部人控制”严重。审计委员会也并没有要求全部成员为独立董事，内部审计即使受审计委员会领导，其独立性到底有多大，也很值得商榷。 　　（二）组织条件的现状分析 　　2006年浙江省内部审计协会进行了一次有关内部审计现状的调查。抽取了浙江省内171家企事业单位，数据均来源于2005年（如表1）。 　　调查结果显示内部审