内部审计在企业风险管理中的作用(1).docxVIP

一、现代内部审计在风险管理中的地位 风险管理监督和风险承受部门必须有效分离，这已成为现代经营风险管理的一项重要原则。在部门风险管理中，内部审计正逐步担负起风险管理的职能，在许多世界知名跨国集团，内部审计的风险管理职能正逐步在广度和深度上得到有效的发挥。 1、内部审计师从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，查错纠弊，对既成损失提出应对策略等。例如像经理离任审计这样的综合性内部审计，要对离任经理的经营管理业绩进行综合评价，包括业务经营、财务管理、费用控制、制度建设等各方面。只有这样才能透彻地了解公司的资产质量和该经理在任期间为企业创造效益的情况，进而对资产保值增值情况作出评价。 2、内部审计还可以深入到企业管理的极细微的环节上查找问题，分析其合理性。除了像经理任期审计或企业诊断等综合性的内部审计外，内部审计师更多的是以风险发生可能性大小为依据，深入到经营管理的各个过程和行为，查找并防范风险。 3、内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计师作为第三方，可协调各部门共同管理这一投资决策带来的风险。 二、内部审计有助于识别组织风险 风险管理的首要环节是对风险的识别。内部审计正是以风险敏感性分析为起点开展工作。内部审计人员通常关注的风险主要有：财务和经营信息不足；政策、计划、程序、法律和标准贯彻失败；资产流失；资源浪费和无效使用；不能达到目的和目标。在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险的类型，还要评估当前有多少风险。按照各待审内容风险水平的顺序排列，然后首先审查高风险的内容。风险的计算公式为： 风险＝导致损失的可能性×涉及的金额。 例如，某外贸公司内部审计师调查了公司的五项工作：(1)应收款的收取，涉及金额3700万元；(2)境外市场开拓，涉及前期投入资金460万元；(3)配额商品大蒜的出口招标管理，涉及金额1500万元；(4)豆粕进口业务合同签订，涉及金额800万元；(5)某食品加工厂投资立项控制，涉及金额1．4亿元。根据以前的审计情况和所调查业务的性质，结合内部审计师的经验判断确定：第(1)项出现坏账的风险为32；第(2)项市场开拓不理想的可能性为63；第(3)项未中标的可能性为43；第(4)项执行合同出现的损失可能性为15；第(5)项投资立项没有客观可行的可行性分析，有可能造成投资损失的概率为11。按照前述的公式，五项调查内容的损失风险排序为第(1)项(3700×32＝1184万元)；第(3)项(1500万元×43＝645万元)；第(2)项(460万元×63＝289．8万元)；第(5)项(14000万元×1．1＝154万元)；第(4)项(800万元×15＝120万元)。由此可见，第(1)项业务可能造成损失的金额最大，应当优先列入审计日程。当然，这种风险识别是最初级的，随着审计工作的深入进行，对风险程度的识别还会有所改变。 三、内部审计有助于进一步确定并防范风险 1、环节中内部控制审计。在生产环节中内部审计识别并防范的风险主要是生产计划和实际生产脱节造成的产品积压和供不应求产生的损失。采取的方式是审查业务流程的合规性。 如：某集团所属食品加工厂可生产12种食品，其销售部反映，尽管销售部按月向生产部门提供销售预测，以便于他们安排生产，但产品不是延迟发货，就是产生积压。而生产部门报送的生产月报中，却反映每月实际完成生产计划数的98。工厂管理层请集团内部审计师查明这种供销脱节的原因。 .