企业风险管理内部审计的实践与探索.pdfVIP

企业风险管理内部审计的实践与探索

当前，随着企业发展中面临风险的多样性、多变性、复性，企

业内部审计工作也经受着新的挑战，风险管理审计逐步成为企业内部

审计的重要内容。在审计工作中，笔者就如何开展企业风险管理内部

审计，进行了初步的实践与探索。

一、企业风险管理内部审计的工作目标

风险无处不在、无时不有，因此，企业风险管理工作愈显重要，

开展风险管理审计已成为现代内部审计的重要发展方向。

内审人员应通过测试风险管理体系，查找和发现风险管理的缺

失、漏洞，对企业存在的主要风险及管理存在的主要问题进行深入分

析，揭示企业经营管理的风险状况，对企业风险管理系统的适当性和

有效性进行评价，看针对性地提出审计意见与管理建议。通过风险管

理内部审计，进一步提高企业风险管理的意识，提升风险防范、控制

和应对能力，促进企业完善治理、增加价值、稳健发展，从而实现企

业风险管理内部审计“防风险、增价值、促发展”的工作目标。

二、企业风险管理内部审计的实施方法

企业风险管理内部审计是企业风险管理机制的一个重要组成部

分，应审核、评价、监督企业的风险管理，提高企业的整体风险管理

水平，强化现代企业管理，保证企业运营的安全和目标的实现。

（一）树立风险意识，建立全面风险管理体系一一营造前提

本公司在领导的高度重视和大力支持下，广泛宣传风险管理意

识，让每个人理解风险管理存在的必要性和重要性，使之真正成为企

业全体员工的基本意识。

为加强风险管理，我公司几年前建立了全面风险管理体系。（1）

制定了《全面风险管理手册》和《内部控制手册》，作为企业全面风

险管理体系的纲领性资料，也作为企业建设、执行及维护全面风险管

理体系的指导和依据。2（）成立了风险管理委员会，将审计风控中

心作为公司风险管理的核心部门，确定各部门、子公司的风险管理兼

职人员，建立了风险管理组织网络。（3）制定全面风险管理工作细

则、风险预警管理、风险管理监督、风险管理绩效考核、风险管理报

告、子公司全面风险管理工作指引等相关制度，形成风险管理保障机

制。4（）建设风险管理信息系统，推动风险管理信息平台的使用，

逐步实现风险管理措施和流程风险控制措施的实时监控、记录及自动

预警、报告等功能，对系统检测出来的风险信息进行分析、判断、核

查，提高风险管理效果。5（）各部门（子司）、各位员工在日常

工作中根据各自的风险管理职责和相关流程开展各项风险管理工作，

齐心协力，共同为实现企业的宏伟目标而努力。

（二）开展事前、事中、事后审计，加强风险管控——把握核心

1.为明确体现“审计关口前移，防患于未然”的理念，内审需开

展风险管理事先审计。

(1)开展事先风险识别和评估。审计风控中心事先对司运行

过程中可能产生的各种风险进行识别、评价和估判。对合作项目的风

险评估，主要对系统风险、行业风险、市场风险、资金风险等因素进

行全面了解，判断盈利能力、偿债能力和发展能力等；对信用风险的

评估，主要对客户的组织架构、生产经营、财务状况、资质资信、债

权债务、履约能力等情况进行评价和监测，确定信用等级、信用额度

和信用期限等；对抵押、担保风险的评估，主要对抵押资产的价值和

变现能力、担保方的担保能力等进