- 相關(guān)推薦
淺談內(nèi)部審計在風險管理中的責任和作用
論文摘要：本文通過闡述內(nèi)部審計與風險管理的關(guān)系，進而分析了以風險為導向的內(nèi)部審計在風險管理中的責任，并從三個方面論述了內(nèi)部審計在風險管理中的作用。
論文關(guān)鍵詞：風險內(nèi)部作用
一、內(nèi)部審計與風險管理的關(guān)系
隨著國際和信息技術(shù)的發(fā)展，世界經(jīng)濟一體化為企業(yè)在全球范圍內(nèi)的大中開展經(jīng)營活動提供了機會，同時也使企業(yè)生存與發(fā)展的面臨更大的風險。風險已成為影響企業(yè)目標實現(xiàn)的重要因素，管理與控制風險變得越來越重要。
1、內(nèi)部審計與企業(yè)風險管理的目標一致。所謂風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當?shù)膬?nèi)部方法，以便用最低的獲得最高的安全保障，將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發(fā)生的概率和造成的損失，直接服務(wù)于實現(xiàn)企業(yè)目標。而內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現(xiàn)機構(gòu)價值。
2、內(nèi)部審計與企業(yè)風險管理相輔相成。1992年，美國的“反虛假報告委員會”發(fā)起成立的一個贊助組織委員會(簡稱COSO)專門致力于內(nèi)部控制研究，提出了“內(nèi)部控制——整體框架”的研究報告。該報告將內(nèi)部控制劃分為控制環(huán)境、風險評估、控制活動、信息與溝通及監(jiān)控等五個要素，其中風險評估是指內(nèi)外風險識別和分析，它是風險管理的首要步驟，構(gòu)成風險管理的基礎(chǔ);而監(jiān)控就是指對內(nèi)部控制結(jié)構(gòu)運行質(zhì)量的監(jiān)督，它是通過內(nèi)部控制方法和內(nèi)部審計的職能來實現(xiàn)的。COSO報告為內(nèi)部審計人員進行風險管理提供了指南，表明了以風險為導向的審計方法成為審計方法發(fā)展的必然趨勢。
內(nèi)部審計與企業(yè)風險管理是相輔相成的，二者都是企業(yè)內(nèi)部控制的重要方面。同時內(nèi)部審計不僅僅是內(nèi)部控制的一個重要環(huán)節(jié)和組成部分，它還是對內(nèi)部控制的再控制，其中自然包括對風險管理系統(tǒng)充分性和有效性的評價。另一方面風險管理滲透到內(nèi)部控制的各個方面，對審計機構(gòu)的管理也離不開風險管理。
二、內(nèi)部審計在風險管理中的責任
確切地說內(nèi)部審計在風險管理中的責任應(yīng)該表述為以風險為導向的內(nèi)部審計在風險管理中的責任。
在內(nèi)部審計領(lǐng)域，人們似乎對風險導向?qū)徲嫹椒ㄓ兄c外部審計不同的理解。內(nèi)部審計師更多地將風險導向?qū)徲嬛械?ldquo;風險”擴大為企業(yè)或組織在經(jīng)營過程中面臨的不能實現(xiàn)其目標的各種風險，并將其作為確定審計項目及其審計重點的依據(jù)。內(nèi)部審計領(lǐng)域的風險導向?qū)徲嬍且杂绊懫髽I(yè)經(jīng)營目標實現(xiàn)的經(jīng)營風險為依據(jù)確定審計項目，以企業(yè)進行的所有降低風險的活動為測試重點，評價風險降低的充分性和有效性，并提出恰當?shù)慕档惋L險的建議的一種方法。
采用風險導向?qū)徲嫹椒ǎ瑑?nèi)部審計的報告更容易被接受，管理部門也更容易理解內(nèi)部審計存在的價值。在過去的制度基礎(chǔ)審計中，內(nèi)部審計總是以其內(nèi)部控制為中心，并在審計報告中不斷提出增加控制點或增加控制的建議，這樣，若干年后審計的結(jié)果就是控制點越來越多，業(yè)務(wù)過程越來越繁雜。在風險導向?qū)徲嬛�，審計報告中關(guān)注的企業(yè)當前及未來需要的準備，是企業(yè)現(xiàn)行經(jīng)營活動與戰(zhàn)略計劃之間的“橋梁”。
三、內(nèi)部在風險中的作用
內(nèi)部審計在風險管理中的作用可以概括為：
(1)創(chuàng)造良好的，從整體防患于未然;
(2)事前風險警示，提供風險管理咨詢，監(jiān)督風險控制措施、程序是否遵照執(zhí)行;
(3)評價風險管理目標、方式、結(jié)果的適當性、有效性，改進風險管理。內(nèi)部審計對風險管理的作用在于：
1、內(nèi)部審計在風險管理中具有特殊的優(yōu)勢。由于企業(yè)內(nèi)部存在利益沖突與信息不對稱，上下級人員活動的信息并不會自動地充分地傳遞，有關(guān)風險的信息也會遭到隱瞞、虛報和錯報。另一方面風險中的誘惑會使管理層把持不住立場，從而不顧實際情況去追逐風險利潤，而風險的約束功能又會使管理層裹足不前，抑制和阻礙潛在機會的利用。
內(nèi)部審計在處理以上提到的問題時具有特殊的優(yōu)勢，表現(xiàn)在內(nèi)部審計人員處在不從事具體內(nèi)部活動的第三者的位置上，按專業(yè)標準要求獨立客觀地從事保證和咨詢活動，能夠獲得企業(yè)內(nèi)部控制、經(jīng)營管理活動及風險管理等方面的信息，同時內(nèi)部審計人員直接向管理層負責報告，從而不僅能夠克服管理層不了解、不重視風險的局面，幫助管理層獲得充分可靠的風險信息，而且能夠跳出管理層本身的專業(yè)圈子來看待風險，進行創(chuàng)造性思維，提出科學合理的建議，避免高估或低估風險帶來的決策失誤。
2、內(nèi)部審計能改善風險管理的內(nèi)部環(huán)境。內(nèi)部審計從制度層面和精神層面來改善風險管理的環(huán)境，例如：內(nèi)部審計人員通過評價和改進內(nèi)部控制制度，增強制度對風險的過濾和防范功能，減少內(nèi)部人員舞弊的可能性。
3、內(nèi)部審計是風險管理的重要手段。內(nèi)部審計是輔助風險管理的有效手段，表現(xiàn)在：
(1)整個內(nèi)部審計過程貫穿著對風險的關(guān)注。內(nèi)部審計師的職業(yè)審慎性要求其考慮風險管理的充分性和有效性，警惕可能影響目標、運營和資源的重大風險。在制定審計計劃時，內(nèi)部審計人員要考慮被評估活動存在的風險，將風險控制在可接受的水平內(nèi)，并按照風險大小分配審計資源;在開展具體工作過程中，內(nèi)部審計師不僅可以通過檢查、評價、報告風險管理過程的充分性和有效性，發(fā)現(xiàn)風險控制的漏洞和薄弱環(huán)節(jié)，并提出改進建議，還可以咨詢顧問的身份協(xié)助確定、評價并實施針對風險管理的方法和控制措施。
(2)通過開展內(nèi)部審計可以幫助管理者控制企業(yè)活動中不同環(huán)節(jié)的風險。由于內(nèi)部審計的范圍覆蓋了整個經(jīng)營內(nèi)部領(lǐng)域，從而能夠利用物資采購、生產(chǎn)工藝、安全生產(chǎn)、基建工程、可行性、責任等不同內(nèi)容的審計發(fā)現(xiàn)涉及采購、生產(chǎn)、銷售、投資等方面的技術(shù)、和用人等風險。
(3)內(nèi)部審計人員可以從風險管理的識別、估測、控制、效果評價等四個階段參與風險控制。內(nèi)部審計人員從評價內(nèi)部控制制度入手，查找其中的疏漏和薄弱環(huán)節(jié)，識別并報告潛在的重大風險，提出應(yīng)對方法，同時通過落實審計建議督促采取有效的風險控制措施。因此，內(nèi)部審計工作是風險控制程序的有益補充。
【淺談內(nèi)部審計在風險管理中的責任和作用】相關(guān)文章：
內(nèi)部審計在風險管理、企業(yè)管理和內(nèi)部控制中的作用12-02
淺析內(nèi)部審計在風險管理中的作用03-17
內(nèi)部審計在國有企業(yè)風險治理中的責任和作用03-24
內(nèi)部審計在企業(yè)風險管理中的作用初探03-20
淺談經(jīng)濟責任審計中的審計風險與風險防范03-23
簡論風險管理中的內(nèi)部審計12-06