浅析风险导向内部审计在企业风险管理中应用.docVIP

浅析风险导向内部审计在企业风险管理中应用 　　[摘 要]风险导向内部审计是站在公司治理的高度从企业整体上看待风险,积极主动的提出防范风险的有效建议,是企业进行风险管理的有效工具。本文中,笔者阐释了风向导向内部审计的内涵及特征,通过分析实施风险导向内部审计的必要性,提出了实施风险导向内部审计的措施建议。 　　[关键词]风险导向内部审计 风险管理 公司治理 胜任能力 　　 　　作者简介:孙经杰(1981-),男,汉族,任职于中海石油环保服务(天津)有限公司财务部。 　　 　　一、引言 　　企业在实现目标和战略过程当中,会面临着许多风险,这些风险源于对企业实现目标和战略产生不利影响的重大情况、事项、环境和行动,或不恰当的战略和决策。为了应对这些风险,多数企业实施了全面风险管理,建立了行之有效的风险管理体系,从而有效地识别和控制了企业风险。在企业风险管理当中,一个重要的手段就是风险导向内部审计。风险导向内部审计是站在公司治理的高度从企业整体上看待风险,积极主动的提出防范风险的有效建议,是企业进行风险管理的有效工具。 　　 　　二、风险导向内部审计内涵及特征 　　(一)风险导向内部审计内涵 　　风险导向内部审计是内部审计领域的最新发展,它将评价和风险管理作为重要的服务领域,其内涵是指内部审计人员在内部审计的全过程自始至终都要关注风险,根据风险选择确定审计的范围和重点,以降低风险为导向,对企业的风险管理、内部控制和公司治理进行评价,协助企业进行风险管理。风险导向内部审计是站在公司治理的高度从企业整体上看待风险,关注的不仅仅是审计风险,还包括企业在生产经营中所面临的各种风险,其根本目标是通过将风险与企业目标的实现直接联系起来,为公司治理层及管理层提供有价值的服务,是企业进行风险管理的一种有效工具。 　　(二)风险导向内部审计的特征 　　1.审计目标更加贴近企业目标。风险导向内部审计的目的为增加企业的价值,与传统的内部审计相比,更加注重与企业目标的契合。内部审计人员通过风险将其目标与企业的目标联系到一起,分析对这些目标产生影响的风险,提出管理这些风险的对策,为管理层和治理层服务,从而有效降低企业的风险,增加企业的价值,为企业带来巨大的利益。 　　2.审计的范围扩展。风险导向内部审计的业务扩展到风险管理、公司治理领域,不仅仅关注风险管理,同时也是风险管理的重要组成部分。风险导向内部审计所关注的风险范围更加宽泛,已经扩大为企业经营过程中面临的不能实现其目标的各种风险,并将其作为确定审计项目及其审计重点的依据,从而与企业的目标、战略、经营等紧密关联。 　　3.审计方法得到改进。风险导向内部审计借鉴了外部审计的方法,广泛运用分析性程序检测被审计对象,其基本方法包括审计风险评估、分析性测试、控制测试、业务实质性测试、余额细节测试等,更加有效的评估和分析企业风险,从而提出管理风险的对策,有效降低企业的风险。 　　4.内部审计角色转变。与传统的内部审计相比,风险导向内部审计不仅仅是查错纠弊,更是一项独立、客观的鉴证、咨询活动。内部审计作为管理部门和职能部门之间的桥梁,沟通风险战略和个别决策的媒介,掌握着各单位业务薄弱环节的具体信息,凡与实现企业目标和发展战略有关的领域,都成为风险导向内部审计关注的对象,通过对这些领域实施独立、客观的审计,有效监督和指导企业的风险战略管理。 　　 　　三、实施风险导向内部审计的必要性 　　(一)企业面临的风险日益加大 　　随着经济全球化、管理信息化、经营多元化,企业经营环境随之变得日趋复杂,企业的经营风险大为增加。企业经营者必须树立风险意识,把减少企业面临的风险作为企业实现目标的关键,为了保证企业安全和持续发展,企业董事和最高管理层普遍要求内部审计及时披露显现与潜在的风险,提出防范和控制建议,并对审计风险承担一定责任,这样就促使内部审计部门和内部审计人员参与企业的风险管理也就成为必然的内在需求,风险导向内部审计这种多维和有效的模式也就应运而生。 　　(二)内部审计自身发展的需求 　　内部审计由产生到现在经历着从简单到复杂、粗浅到深化、不成熟到成熟的过程,内部审计的定义随着经济的不断发展而不断被赋予新的内容。内部审计强调了内部审计活动要为企业增加价值,突出了风险管理,是现代内部审计的集中体现和重要里程碑,对促进和推动内部审计的发展具有重要的现实意义。 　　(三)传统内部审计方法的固有缺陷 　　传统的内部审计以检查历史账簿记录和内部控制系统的历史运营情况来提出建议和意见,所进行的仅仅是事后的评价和反馈,关注的是企业的过去而不是未来,忽略了对风险的管理和控制。由于没有结合企业的经营目标来评价内部控制,而仅仅对控制制度本身进行评价,审计结论脱离了经营目标,无法帮助企业增加价值。风险导