试论内部审计在企业风险管理中作用.docVIP

试论内部审计在企业风险管理中作用 　　摘要：本文将企业内部审计的发展应用与企业风险管理相结合，提出对目前我国企业内部审计和风险管理的基本认识，分别阐述了内部审计与企业风险管理的定义。然后提出了开展企业风险管理内部审计面临的主要问题，针对这些问题提出了应对的必要措施，更加强调了内部审计在企业风险管理中有着举足轻重的作用，然而内部审计的根本目标与企业风险的目标相一致，这就使二者的结合更为紧密。 　　关键词：内部审计；企业风险管理；作用 　　随着当今经济形势的瞬息万变，各种不确定因素越来越多，企业能否在变化多端的市场中站稳脚跟，很大程度上决定于风险管理的有效性。而内部审计机构对风险管理有着很大的影响，两者的内在联系不可忽视。内部审计不仅能参与企业风险管理，对风险管理的有效性和适当性进行审计，而且能促进和帮助管理当局加强风险管理，加强内部审计有效性的方法，对企业风险管理具有一定的理论和实践意义。 　　一、内部审计和企业风险管理概述 　　（一）内部审计基本概念 　　我国审计署在2003年4月颁发的4号令《审计署关于内部审计工作的规定》对内部审计的定义为：内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。 　　我国内部审计协会CIIA对内部审计的定义为：内部审计是指组织内部的一种独立客观的经济监督和评价活动，它通过审计和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。它们之间之所以会有细微差异，是由于它们对审计主体、审计客体等内容认识上的差异造成的。 　　（二）企业风险管理的涵义 　　企业风险管理，是指企业在充分认识其所面临的风险的基础上， 采取各种科学、有效的手段和方法，对各类风险加以预测、识别、预防、控制和处理，以最低成本确保企业资金运动的连续性、稳定性和效益性的一项理财活动。它包括八个风险管理要素：内控环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控。由此看出企业风险管理也是一个过程，是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。 　　二、开展企业风险管理审计面临的主要问题 　　（一）对内部审计工作认识不足，风险意识淡薄 　　一是由于领导在思想认识和重视程度方面存在差异，一些企业单位没有按规定建立内部审计制度，有些单位在机构改革中削弱或取消内部审计工作，而且内部审计人员有会计或其它人员兼职的情况较为普遍，不利于客观履行审计职能和开展内部审计工作。二是企业缺乏风险意识，没有积极、主动、系统地开展风险管理工作。 　　（二）企业风险管理的组织架构还不完善，审计工作独立性不强 　　我国的大多数企业存在较为严重的治理结构问题，导致各个部门和岗位的人员对其工作职责和操作程序不清晰，风险承担的最终主体也不明确，因而很难形成现代意义上独立的风险管理部门，并且没有专门的人员进行企业风险管理。即便是成立了相应的风险管理部门，但是没有专职的风险经理，风险承担的主体不明确，各个部门或者岗位间互相推卸责任，使其风险管理的成效缺乏有效的约束机制，从而无力承担起独立的、具有权威性的、有效管理企业风险的职责，使得我国企业的风险管理始终停留在以眼前利益为目的的决策层次上，而不能像西方一些企业将企业风险管理上升到企业发展的战略高度。 　　（三）企业风险管理审计的创新受到一定程度的外部因素的制约 　　企业风险管理审计随着风险管理的创新而不断创新的，风险管理的创新一方面在于企业自身可持续发展的需要，另一方面要求外界给它创造较为宽松的环境；二是具备成熟的金融市场，因为创新的本身也会创造出新的风险，一旦管理不慎，金融市场无法消化，就可能引起金融动荡或危机，因此，成熟的金融市场也是必要的；三是完备的法律保障，没有完备的法律法规政策来规范、约束和保障各种创新的开展，那么要使金融风险管理创新良性发展也不太可能。由此可见，其他企业也基本如此，然而，我国目前尚且不具备这样的外部条件，这样就制约了我国风险管理创新的发展。 　　（四）内部审计人员知识结构单一，综合素质较低，审计质量不高 　　内部审计人员知识结构单一是企业风险管理中的普遍现象，企业内部审计人员大多只专长于财务会计，对经济管理、工程技术、法律、计算机等知识掌握不够，综合素质较低，导致审计质量不高。 　　三、加强内部审计防范与化解企业风险的主要措施 　　（一）提高内部审计工作认识，增强风险意识 　　一是企业管理层要转变观念，增强风险意识，正确合理地处理风险与效益的关系，把企业的长远利益作为发展的目标；二是内部审计要