全面风险管理下企业内部审计新思路.docxVIP

全面风险徵1下企业内部审计新思路

企业的持续经营就是不断设定目标和实现目标的过程，在这个过程中企业所处的外部环境在不断发生变化，遇到的内部管理问题也会层出不穷，这些都会给企业带来新的风险。如何保证企业能在复杂多变的环境中持续具备风险的防范和化解能力，避免企业出现风险管理漏洞而导致经营受到威胁，这就必须实施全面风险管理。

全面风险管理是利用更加科学、系统的方法，将企业治理、运营管理、财务报表等方面，全部纳入风险管理范围内，并且随着企业的发展而不断优化，能够更加全面、有效地防范企业风险。为了保证企业全面风险管理始终是有效的需要发挥企业内部审计的职能，通过审计的监督评价既可以检查企业全面风险管理覆盖的完整性，及时“补位”，又能测试全面风险管理对风险的识别、评估以及控制的效果，合理保证企业全面风险管理的有效性，并促进其不断发展完善。然而现实中，企业内部审计在全面风险管理下仍存在着诸多不足亟需解决，本文将针对当前企业内部审计存在的问题以及改进策略进行重点分析。

二、全面风险管理概述

（一）理论内涵

全面风险管理是指企业围绕着发展目标，按照风险管理计划，利用专业的技术手段，对所有影响目标实现的不确定性因素（也即风险）进行系统地识别，从定性和定量维度评估所识别的风险可能影响企业实现目标的程度，按照重要性等级对风险进行分类、排序，结合风险的特性设定相应的预防和控制措施，并内嵌入业务流程中，由相应的责任人实施管理。

企业需要培育并践行风险管理价值导向和文化氛围，建立并不断完善全面风险管理体系，包括风险管理的组织体系、风险管理信息系统和内控系统、风险管理策略、风险应对措施等，将企业面临的各种风险控制在其可承受的范围内，从而为实现风险管理的总目标提供合理保证。企业需要定期对全面风险管理体系实施评价、监督，以确保及时有效地识别和防范风险。

（二）现实意义

全面风险管理从企业战略目标出发，统一风险度量，建立起覆盖企业战略决策、落地执行、成果反馈全过程的风险识别和控制措施。风险管理措施在流程中内嵌，明确企业治理层、管理层、各岗位员工的风险管理责任。通过管理措施、责任体系全面收集企业、分析和报告企业风险信息，为企业经营决策提供风险依据，避免企业遭受重大损失，促进企业自我发展和自我完善。

三、全面风险管理与内部审计的关系

（一）全面风险管理引导企业内部审计方向

在企业面临风险环境不断变化的背景下，为了有效识别和防范风险，企业对风险的控制策略也在不断改进、变化，从最初被动防御型单一管理模式，到重点业务领域的局部管理，最终发展到如今的全面风险管理。

企业内部审计的重要职责之一是对风险管理的有效性进行监督评价，即评价该体系能否识别风险、评估风险和控制风险以及识别、评估和控制是否到位。虽然内部审计在企业风险管理中起着至关重要的作用，但受职能限制，内部审计并不能完全占据主导地位，主要是对企业风险管理的优化提供建议支持。企业进入全面风险管理阶段以后，相应的管理理念、管理策略和管理重点均需要调整，因此内部审计必须进行变革，以适应新的变化，所以有必要进行全面风险管理引导企业内部审计方向。

（二）全面风险管理与内部审计共同保障企业合规高效发展

企业在进入新的市场领域、开发新的产品及服务、建立新的商业模式时，面临的合规问题、运营效率问题、战略决策问题等，都将增加企业经营的不确定性风险，任何企业想要在复杂的环境中持续稳定发展，保持创新活力，都必须对传统的风险管理模式进行变革，以提升企业的综合竞争力。因此企业必须牢固树立风险意识，通过全面风险管理和内部审计共同保障企业合规高效发展。

全面风险管理与内部审计都属于企业管理风险的重要举措。全面风险管理是企业在市场经济环境下构建的风险管理模式，积极贯彻全面风险管理，能够让企业的所有部门、流程的各个环节以及全体员工均参与到全面风险管理体系中，增强企业的风险管理能力。在内部审计的监督下，企业能够更加有效地贯彻全面风险管理原则，对经营的各个领域、各个环节的潜在风险进行识别、评估，完善相应的风险管理措施，将企业风险始终控制在可接受范围内。

四、全面风险管理中企业内部审计存在的典型问题

（一）未形成基于全面风险管理的审计理念

目前，虽然大多数企业已经建立了全面风险管理制度，但是在实际中仍不尽如人意。首先，参与度较低，无论是企业高层管理者，还是基层干部、员工，都没有形成全面风险管理的意识，甚至对全面风险管理的概念都十分模糊，更不清楚自身应有的定位。其次，许多管理层在意识上仍然简单地认为与财务报表相关的风险就是企业的主要风险，对其他的风险都不以为然，并且以此要求内部审计人员进一步强化财务审计。最后，企业对内部审计的定位不清晰，将内部审计作为全面风险管理的辅助者