现代企业风险管理审计实务研究.pdfVIP

现代企业风险管理审计实务研究 目 录 一、问题的提出 二、审计客体和审计流程双轮驱动的风险管理审计 三、现代企业风险管理审计路径选择 四、案例导入 五、与内部控制审计的比较 六、内部审计在企业风险管理过程中的角色与责任 七、结论、要求与趋势分析 【内容摘要】本文从企业风险管理和内部审计理论与实践发展的现实需要 出发，结合先进的内部审计理论， 架构了风险管理审计框架， 从风险管理审计 的背景分析入手， 探讨了风险管理审计的内容、 实现途径、 现实困惑等相关问 题，充分结合 “国际内部审计专业实务框架” 和 “中国内部审计准则” 的规定， 设计了企业风险管理审计模型， 并对未来进行了预测和展望。 风险管理审计是 现代企业内部审计未来发展的主题， 强化风险管理审计意识， 提升风险管理审 计专业能力， 保持独立性、 客观性， 是风险管理审计对内部审计人员的基本要 求。 【关键词】现代企业 风险管理审计 实务研究 一、问题的提出 自从安然事件、 世通事件发生后， 各大企业和行业监管组织都将关注的视 线转向舞弊及舞弊的防范问题，如美国反虚假财务报告委员会（ COSO）、国际 内部审计师协会（ IIA ）等。如何防止舞弊？全面推进风险管理，强化内部控 制意识， 优化公司治理结构成为首要选择。 面对国际经济文化环境的变化，我 国财政部、证监会、审计署、国资委、银监会和保监会等主要监管部门也纷纷 颁布标准和规范，以强化内部控制、风险管理和公司治理。如“五部委”共同 制定了《企业内部控制基本规范》（将于 2010 年 1 月 1 日起在上市公司中施 行）、国资委颁布了《中央企业全面风险管理指引》等。 面对上述变化，内部审计如何应对？ 国际内部审计师协会 (The Institute of Internal Auditors 以下简称 IIA) 在 2001 年颁发的《内部审计 专业实务标准》中将内部审计定义为： “内部审计是一种独立、客观的确认和 咨询活动，旨在增加价值和改善组织的运营。它通过系统的、规范的方法，评 价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。” 2007 年， IIA 开始着手全面修订《内部审计专业实务标准》，并于 2009 年 1 月， 颁布了新的《国际内部审计专业实务框架》“ International Professional Practices Framework （IPPF）”，尽管该“实务框架”在结构组成、具体内 容等方面与 2001 年的“实务标准”有较大不同，但关于内部审计的定义，却 没有任何变化。 我国内部审计协会于 2003 年颁发了我国第一套内部审计准则，其《内部 审计基本准则》 第二条将内部审计描述为： “内部审计是指组织内部的一种独 立客观的监督和评价活动，它通过审计和评价经营活动及内部控制的适当性、 合法性和有效性来促进组织目标的实现。” 图表 1：两组定义的完整内容及比较 不同定义 IIA 的定义 CIIA 的定义 比较项目 审计主体 定义中没有明确，但透过定义可以确定：可以设 强调由组织内部的机构或人 在组织内部，也可以设在组织外部 员 审计客体 风险评估