现代审计意义.docxVIP

现代审计意义 摘要在分析企业风险管理框架的基础 上，对企业风险管理的优缺点给予了评述。 企业风险管理框架对现代审计有着重要意 义，应积极应对。 关键词企业风险管理框架内部控制注 册会计师审计 2004年9月29日，美国COSCg员会发 布了〈〈企业风险管理综合框架》，描述了适 用于各类规模组织的企业风险管理的重要 构成要素、原则与概念。框架集中关注风险 管理，为董事会与管理层识别风险、规避陷 阱、把握机遇进而增加股东价值提供了清晰 的指南。 1风险管理综合框架的二分法评价 风险管理综合框架开发时正值企业丑 闻与失败的高发期，而企业丑闻与失败使投 资者、公司员工及其他利益相关方遭受重创。 之后，改善公司治理与风险管理、颁布新的 法律、规则及上市准则的呼声日益高涨。对 企业风险管理框架的需求， 冀望由此提供关 键性的原则与概念、 共同的理解基础以及明 确的方向与指导变得日益迫切。 COSOL为, 此份〈〈企业风险管理综合框架》填补了上述 需求，并预言它将会被公司与其他组织广泛 接纳。 COSCg员会提出，企业风险管理是企业 的董事会、管理层和其他员工共同参与的一 个过程，应用于企业的战略制定和企业的各 个部门和各项经营活动，用于确认可能影响 企业的潜在事项并在其风险偏好范围内管 理风险，对企业目标的实现提供合理的保证。 根据管理者经营的方式划分， 企业风险管理 包括8个相互关联的组成要素：内部环境、 目标设定、事件识别、风险评估、风险反应、 控制活动、信息与交流和监控。内部环境是 企业风险管理的基础，为企业风险管理所有 其他组成部分运行提供了平台和结构。 企业 的目标制定是企业风险管理的起点， 是其他 步骤的驱动力量。整个过程是环环相扣的。 在目标制定的前提下， 企业需对影响目标的 风险进行事件识别，进而对识别的事项进行 风险评估，风险评估驱动风险反应，影响控 制活动，信息与交流和监控贯穿于企业风险 管理的整个过程，并对前面的各个组成要素 进行修正。这样，企业风险管理不只是一个 直线过程，即一个组成部分只会对下一个部 分产生影响，而是一个多元化的相互作用的 过程，即几乎任何组成部分都能够并将会影 响另一个部分。企业风险管理的八个组成部 分体现的是一个动态的过程， 是一个有机的 整体。 〈〈企业风险管理综合框架》对〈〈内部控 制综合框架》不是局部的修补和简单改良， 而是在理念上的本质突破， 体现在从“控制 环境”到“内部环境”。 这一修改使得企业 关注的范围不再局限于控制方面，而是从更 宽阔的视野更综合更直接地考虑各种因素 对风险的影响；强调管理层的责任，这在如 今资本市场企业管理欺诈和舞弊泛滥的今 天，是有积极意义的；目标制定中增加“战 略目标”，使企业在追求短期利益的同时， 从战略的高度关注企业的长远目标和可持 续发展；将“风险评估”扩展为“事件识 别”、“风险评估”和“风险反应”，不是 对原“风险评估”进行简单的细化， 而是代 表着企业风险意识日益增强和积极主动管 理风险。 〈〈企业风险管理综合框架》拓展了内部 控制，对企业风险管理这一更宽泛的主题作 了更全面地关注。尽管后者并不旨在并且事 实上也未曾替代内部控制框架， 去幡内部控 制框架融入其中，因此，公司利用企业风险 管理框架，既能满足对内部控制的需求，亦 能向更完善的风险管理进程推进。 〈〈企业风险管理综合框架》指出，企业 风险管理的基本假设是，每一主体存在的目 的是为其股东创造价值。所有主体面临不确 定性，管理层的挑战便是确定在其为股东创 造价值的过程中须在多大程度上接受不确 定r生。不确定性同时代表风险与机遇，即侵 蚀或增进价值的潜在性。企业风险管理强调 应对所有事件既包括正面事件与负面事件 进行综合识别，并且应该将其以适当的组合 方式加以看待，而后通过对固有风险和剩余 风险的综合评估做出适当的风险应对措施。 企业风险管理能使管理层有效地处理不确 定性及与之相关的风险和机遇，增进创造价 值的能力。当管理层制定战略与目标，在增 长与回报目标及相关风险之间进行最佳权 衡，并在追求主体目标的过程中有效率、有 效益地配置资源时，便可实现价值最大化。 企业风险管理有助于：①风险偏好与企 业战略的协调，即管理层在评价战略方案、 制定相关目标及开发相关风险管理机制的 过程中应考虑主体的风险偏好；②改进风险 反应决策，增进识别风险与风险反应的精确 性；③识别并管理多元化风险与企业内部交 叉风险。企业面临无数风险，影响组织的不 同部门，企业风险管理促进对相互关联的影 响作出有效反应，对多元化风险作出综合反 应；④获得健全的风险信息，促使管理层有 效评估总的资本需求，改进资本配置。企业 风险管理的上述潜在能力有助于管理层实 现主体的业绩与盈利目标，防止资源损失， 有助于确保有效的报告并