基于发展风险管理内部审计角色探析.docVIP

基于发展风险管理的内部审计角色探析 　　现代内部审计是一种独立、客观的保证与咨询活动，使传统内部审计在广度和深度上实现了重大突破，使之从管理的范畴上升至治理的高度。就风险管理而言，内部审计应帮助机构发现并评价重要的风险因素，帮助改进风险管理与控制体系。美国COSO委员会2004年9月正式颁布了《企业风险管理整合框架》(COSO-ERM)。COSO-ERM框架是一个指导性的理论框架，为公司董事会提供了有关企业所面临的重要风险以及如何进行风险管理方面的重要信息。企业风险管理本身是一个由董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次与部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内进行多层面，流程化的风险控制过程，为企业目标的实现提供合理保证。内部审计凭借其在组织中的独立地位和风险控制方面的能力，在企业整体风险管理中发挥重要作用。 　　 　　一、发展风险管理的主要内容 　　 　　发展风险管理是企业风险管理(ERM)的一个子系统，其目标是保证董事会、管理当局以及其他有关人员在寻求组织发展时，对组织发展中所要经受的种种风险应给予适度关注。组织中的每个成员对包括发展风险在内的企业风险管理或多或少地负有一定的责任。其中，首席执行官(CEO)和高管层要对控制和管理风险承担主要责任，而内部审计主管(CAES)则通常负有关键的支持责任，组织中的其他人员负责按照既定的指引和规程去实施企业发展风险管理。内部审计师通过督促最高管理当局在执行组织整体战略计划时关注发展风险控制问题，提供对正在实施中的相关控制和监督过程的客观评价，提出加强风险控制的设计理念和增进控制有效性的具体措施，从而支持和帮助最高管理当局有效地改善发展风险控制过程的质量和效果。一个组织不管准备采取何种发展战略，为提高成功的机率，有三个要件是必备的：一是充分理解和把握市场需求的动态；二是精心制定既具有挑战性又具有可行性的组织发展战略；三是确保组织已经做好了实施发展计划的充分准备。内部审计主管应着眼于三个要件中最基本问题的探讨，提出恰当的质疑，从而使CEO??目光聚焦于每个要件可能产生的主要风险上。 　　(一)管理人员对市场需求的理解是否确切、稳妥和全面内部审计师只需分析管理人员在其制定的发展计划中是否考虑了市场风险及其对市场风险认识的透彻程度便可清楚地回答上述问题，对市场需求状况和顾客偏好缺乏客观理性的认知将形成组织一项主要的发展风险。许多组织发现其发展战略最终遭到失败的根本原因是对市场潜力做出了错误的估计。分析竞争者的实力和弱势，了解市场准入的屏障应构成市场发展战略的一部分。不仅如此，企业现有产品或服务的质量低下往往也会成为新产品或服务被市场接纳的一种障碍。所以管理人员必须考虑价格策略，选择溢价提供新产品或维持价格不变以保证足够的市场竞争力。 　　(二)组织的发展计划是否兼具挑战性和可行性组织中战略是面向未来的选择，是一种思维方法和价值观念。组织战略是风险企业在市场经济激烈竞争的环境下，在总结历史、调查现状，预测未来的基础上的全局性谋划方案，是企业经营人员思想的体现，表现出一系列战略性决策的结果，又是制定中长期计划的依据。发展战略能激励人们努力实现组织目标，当员工策划和参与类似于投放新产品、抢占新市场等商业活动时，通常能迸发出高度的热情，但组织的发展目标也不能太高或不切实际，以免挫伤员工的积极性。所以，在制定发展战略时一定要经过深思熟虑，并建立在对市场需求有全面理解、周密思考和合理预期的基础上，以避免犯错误，并阻止各种败德行为的泛滥和滋长，尽量减少组织的风险。需要强调的是，发展战略必须明确清楚地加以表达，并传递给每一位组织成员，从而确保每位员工都能理解和自觉执行组织的发展战略。 　　组织中的薄弱环节一般是财务发展规划，包括发展方式的确定。企业财务战略或财务规划是指在企业内外部环境分析的基础上，对企业的资金流动特别是营运现金流量进行长期性、整体性的谋划与设计。财务战略是企业总体发展战略系统中的一个子系统，是企业实现经营方针和经营战略的基本保证；财务战略决定着公司财务资源配置的取向和效率，财务战略为企业财务管理提供了基本框架，财务战略还是企业重大决策的重要内容，因此在企业发展中财务战略具有很重要的地位。在制定财务发展规划时，计划和预算的科学性和合理性经常被内部忽略。特别是当组织有多个业务部门，而每个业务部门分别作为一个独立的单元加以管理时，更可能蕴藏风险。因为各个部门之间的权力之争可能形成对预算、规划的冲击，并进而导致组织内部的地盘之争，但不切实际、过于空洞的预算显然无法立足于组织的最佳利益。 　　此外，组织还应该考虑运用适当的方式为其自身发展提供资金上的支持。仅仅依靠内部的资金积累可能对企业的现金流产生不利影响。而且对于那些需