加强内部审计强化风险管理的心得范文.docxVIP

加强内部审计强化风险管理的心得 范 文 摘要：近年来，风险管理已成为内部审计的重要领 域。本文在阐述了风险、风险管理、风险管理要素的涵义的 基础上，对内部审计参与风险管理的原因，内部审计在风险 管理中的独特作用，以及内部审计如何参与风险管理进行了 探讨。 关键词：内部审计、风险管理 近年来，有些内部审计组织开始介入风险管理，并将其 作为内部审计的重要领域，这一做法得到了国际内部审计职 业界的普遍认可，以至于国际内部审计师协会在通过的内部 审计的最新定义把评价和改善组织的风险管理和控制的充 分性和有效性，提出改进意见，帮助企业改进风险管理与控 制体系，从而为企业增加价值作为内部审计的主要内容。 一、企业风险管理体系概述 （一）风险 风险是在一定环境和限期内客观存在的，导致费用、损失与 损害产生的，可以认识与控制的不确定性。它具有客观性、 普遍性、必然性、可识别性、可控性等特点。在风险的形成 过程中，要涉及到风险因素、风险事故和损失三个方面。 风险因素，是指能够引起或增加风险事件发生机会或影响损 失的严重程度的因素。 风险因素可分成三类： （1）物理因素， 是指增加风险发生机会或损失严重程度的直接条件； （ 2）道 德因素，是指由于个人不诚实或不良企图，故意使风险事件 发生或扩大已发生风险事件的损失程度的因素； （ 3）心理因 素，是指由于人们主观上的疏忽或过失而导致增加风险事件 的机会或扩大了损失严重程度的因素。 风险事故，是指在风险管理中直接或间接造成损失的事故， 因此可以说它是损失的媒介物。该文档为文档投稿赚钱网作品，版权所有，违责必纠 损失，是指非故意的、 非计划的和非预期的经济价值的减少， 通常以货币单位来衡量。损失分为直接损失和间接损失两种。 直接损失是实质性的损失，间接损失则包括额外费用损失、 收入损失和责任损失三种。额外费用损失必须修理或重置而 支出的费用；收入损失指由于该企业设备损毁以至无法生产 成品而减少的利润；责任损失指由于过失或故意致使他人遭 受体伤或财产的侵权行为而依法应当担负的赔偿责任。 对于风险因素、风险事故和损失之间的关系，有两种解释理 论：一是亨利希（）的骨牌理论；二是哈同（）的能量释放 论。他们都认为风险因素引发风险事故，而风险事故导致损 失，但侧重点不同。前者强调三张骨牌之所以相继倾倒是由 于人的错误所致。后者则认为之所以造成损失是由于事物所 承受的能量超过其所能容纳的能量所致，物理因素起主要作 用。该文档为文档投稿赚钱网作品，版权所有，违责必纠 二）风险管理 风险管理作为一种特殊的管理功能，它是为人类追求安全和 幸福的目标，结合前人的经验和近代的科学成就而发展起来 的一门新的管理科学。我们对于风险管理可以得出以下几点 认识：（1）风险管理是一个系统过程，包括风险的识别、衡 量和控制等环节；（2）风险管理的目标在于控制和减少损失， 提高有关单位或个人的经济利益或社会效果； （ 3）风险管理 是一种管理方法。该文档为文档投稿赚钱网作品，版权所有，违责必纠 （三）风险管理要素 根据美国COSO委员会《企业风险管理框架》的要求，建立 风险管理体系包括相互关联的八个风险管理要素，各要素贯 穿在企业管理过程中，为实现企业目标提供保证。该文档为文档投稿赚钱网作品，版权所有，违责必纠 1、 内控环境。主要是在企业中树立风险管理理念，营造一 种风险管理文化，为其他风险管理要素打下基础。该文档为文档投稿赚钱网作品，版权所有，违责必纠 2、 目标制定。管理者必须首先确定企业的目标，才能够确 定对目标的实现有潜在影响的事项。根据企业确定的任务或 预期，管理者制定企业的战略目标，选择战略并确定其他与 之相关的目标并在企业内层层分解和落实。该文档为文档投稿赚钱网作品，版权所有，违责必纠 3、 事项识别。下列事情可能给组织带来风险：因使用不正 确、不及时、不完整、不可靠的资料而导致决策错误；记录 有错误、会计核算资料不真实、不完整；资产保护不当；顾 客不满意， 组织信誉受损； 执行组织决策、 计划、 程序不力， 或有违法违规行为；不经济地获取或无效地利用资源；没有该文档为文档投稿赚钱网作品，版权所有，违责必纠 完成组织的任务和目标。需要企业的管理者对其进行识别、 评估和反应。 4、险评估。风险评估可以使管理者了解潜在事项如何影响 企业目标的实现。管理者应从两个方面对风险进行评估 - 风该文档为文档投稿赚钱网作品，版权所有，违责必纠 险发生的可能性和影响。对于风险的评估应从企业战略和目 标的角度进行。 5、风险反应。风险反应可以分为规避风险、减少风险、共 担风险和接受风险四类。对于每一个重要的风险，企业都应 考虑所有的风险反应方案。有效的风险管理要求管理者选择 可以使企业风险发生的可能性和影响都在风险容忍度之内 的风险反