內部審計參與風險管理客觀必然范文
本站小編為你精心準備了內部審計參與風險管理客觀必然參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。
（一）風險、風險管理
1．風險、風險因素、風險事故和損失
風險是在一定環境和限期內客觀存在的，導致費用、損失與損害產生的，可以認識與控制的不確定性。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。在風險的形成過程中，要涉及到風險因素、風險事故和損失三個方面。
2．1．2風險管理
風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經驗和近代的科學成就而發展起來的一門新的管理科學。對什么是風險管理，一些學者提出了自己的看法，美國學者克里斯蒂（JamesC.Cristy）認為風險管理是企業或組織為控制偶然損失的風險，以保全所得能力和資產所做的一切努力；另外兩位美國學者威廉斯（C.ArthurWilliams.Jr.）和理查德。漢斯（RichardM.Heins）認為，風險管理是通過對風險的鑒定、衡量和控制，以最低的成本使風險所造成的損失控制在最低程度的管理方法；我國的陳佳貫認為，風險管理是企業通過對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大的安全保障的科學管理方法。根據以上風險管理的定義，我們可以得出以下幾點認識：（1）風險管理是一個系統過程，包括風險的識別、衡量和控制等環節；（2）風險管理的目標在于控制和減少損失，提高有關單位或個人的經濟利益或社會效果；（3）風險管理是一種管理方法。（4），這里的風險管理的概念已經被泛化，任何企業潛在的以外損失（隱患）都已被納入其中。
2．2內部審計參與風險管理的動因
內部審計之所以涉足風險管理領域，主要有以下幾個原因：
2．2．1企業面臨的風險日益增大
傳統意義的企業只是生產，銷售與擴大再生產的往復而已。而時代已經賦予了企業更大的內涵。企業如何在競爭中生存取決于它的風險管理水平
近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。企業對外經營運作過程中，面臨各種經營風險，包括因競爭對手的惡意競爭行為導致的風險、因合作伙伴履約資信問題導致的風險以及因經營環境變化導致的風險，如國家法律、政策的變化。而在內部的運營過程中，企業也面臨運作效率低下所帶來的損失風險等等。知識經濟的到來，更使企業的風險雪上加霜。因此，減少企業面臨的風險是組織實現目標的關鍵，也是企業的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營，內部審計人員是企業的管理咨詢師，因此，內部審計部門和內部審計人員參與企業的風險管理也就順理成章了。
2．2．2內部審計對發展的渴求
內部審計部門為了不斷地發展，為了在企業中擔當更重要的角色和發揮更重要的作用，總是不斷尋找新的對企業又十分重要的領域，企業經理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業中成為一個重要的角色，并將其在企業中的作用推向一個新水平。正因如此，內部審計師的職業組織--國際內部審計師協會才不遺余力地倡導內部審計師進軍這一領域。企業的內部審計：重點放在收入最大化，減少成本和提高效率；專門關注經營審計；極少甚至從未進行與財務相關的風險管理審計。當前，我們推進內部審計由財務審計為主逐步向以內部控制和風險管理審計為主轉變，既是我國內部審計發展的結果，更是受托責任關系發展變化的體現。1999年國際內部審計師協會通過的內部審計新定義，內部審計被界定為“一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統的、規范的方法，評價并改善風險管理、控制和治理程序的效果，幫助組織實現其目標。”這一新定義對內部審計的定位為“評價并改善風險管理、控制和治理程序的效果，幫助組織實現其目標”
2．2．3內部審計能夠在風險管理中發揮獨特的作用
內部審計在風險管理中的獨特作用有三：
（1）能夠客觀地、從全局的角度管理風險
風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。正因為如此，有些部門可能會出現過渡道德風險，因為風險不是由你們來承擔（至少不是單獨承擔），如，采購部門為節約采購成本，就會忽視對材料規格、型號、質量方面的檢查，或者有意購買殘次品，這種暗藏的風險會在企業的其他部門反映出來，通過年終的資產清查，可以發現購買的設備從未使用，在倉庫堆放等待報廢，無人追究的現象，最終給企業造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門又很難做到這一點。內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。
（2）控制、指導企業的風險策略
由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控、指導企業的風險管理策略。
（3）內部審計部門的建議更易引起重視
有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。如風險管理部門對某投資項目分析后發現風險太大不適合投資，而相關領導好大喜功，他會力促項目的實施。這使得風險管理部門的作用受到限制。內部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會進行綜合評估、考察決定取舍，這會加強管理當局對內部審計部門意見的重視程度。簡而言之，企業需要一個獨立而強大的，直接服務于最高決策層的內部審計部門。這樣才能最大效率的發揮其功能，規避風險。在下面關于世通公司的例子中，我們可以清楚的看到。一個不完全的內部審計部門是怎么樣拖跨一個超級公司的。
2．3內部審計如何參與風險管理
與一般的風險管理部門進行的風險管理相比，內部審計部門所進行的風險管理既與其有緊密的聯系，又有區別。他們的聯系表現在，兩者的目的是統一的，都是為了降低企業的風險；兩者的區別在于他們在風險管理中的角色不同。正是上述的聯系和區別，導致了內部審計部門進行的風險管理過程與一般風險管理過程具有相同點和不同點。
內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督，其風險管理過程應包括三個方面：（1）評估風險識別的充分性；（2）評價已有風險衡量的恰當性；（3）評估風險防范措施的充分性，并提出改進措施。
2．3．1評估風險識別的充分性
所謂風險識別是指對企業所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質的過程，換言之，就是要確定企業正在或將要面臨哪些風險。內部審計部門和人員要對原有的已識別風險是否充分進行評價，即企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。
2．3．2評價已有風險衡量的恰當性
風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據，對風險采取相應對策。內部審計部門和人員要對已有的風險的衡量結果進行再檢驗，以確定其是否信當，對不恰當的估計予以更正。采用的方法主要有：調查和專家打分法、風險報酬法（又稱調整標準貼現率法）、風險當量法、解析方法、蒙特卡羅模擬方法等。
2．3．3評估風險防范措施的充分性，并提出改進措施
風險的防范措施是指為降低已識別出并已衡量的風險所采取的措施，也稱風險管理工具的選擇。內部審計部門和內部審計人員對有關部門針對風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，內部審計部門和內部審計人員應提出改進措施和建議，已強化企業的風險管理，降低風險損失。采用的方法有：避免風險、損失控制、分離風險單位、非保險方式的轉移風險（包括轉移風險源、簽訂免除責任協議、利用合同中的轉移責任條款）、保險等。
綜上所述，內部審計涉足風險管理領域有其客觀必然性，是環境因素和其本身因素使然。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理的再監督。但這絕不意味著內部審計部門不能作為直接的風險管理人，在必要的情況下，它可以直接進行風險管理。很多企業對風險管理還沒有引起足夠的重視，對內部審計介入風險管理要得到普遍的認知，還需要一個過程，當然這只有在內部審計的價值被充分的認可，內部審計的重要性被大家所接受，內部審計參與風險管理才有可能實現。
3世通公司審計失敗的教訓與啟示
3．1內部審計的教訓
在世通公司破產審查報告中，審查人員描述該公司的內部審計極為糟糕。該公司的內部審計成立于1993年，隨著公司的發展，其職責、規模和范圍得到擴張，公司聘用了專職的內部審計人員。在取得的成功經驗之外，破產審查者發現的問題是：
內部審計機構缺乏獨立性。內部審計對董事會和首席財務官有雙重報告責任，但“從來不是真正意義上的獨立部門”，內部審計機構與首席財務官的報告關系損害了審計的獨立性。直到2002年內部審計政策和程序都是有局限性的。
管理層對內部審計的實施、范圍和結果報告施加了太多的影響。高級管理人員對內部審計的接受程度是有限的，對內部審計的支持也是不一致的。“必須有人說服，才能認識到內部審計的價值”。首席執行官與首席財務官給內部審計機構分派一些毫無審計價值的“特定項目”。在某一時期有6個月的時間，內部審計機構專職負責企業資源規劃（ERP）的執行項目，直到晚上才做審計工作。
局限于增值服務而將財務控制排除在外。內部審計得到管理層批準的工作事項：重點放在收入最大化，減少成本和提高效率；專門關注經營審計；極少甚至從未進行與財務相關的審計。這是導致其無法在早期發現會計處理不當的主要原因。對于世通這樣龐大復雜的公司，把內部審計工作只局限在經營審計方面顯然是不恰當的。“
與外部審計師缺乏溝通。內部審計師與外部審計師、極少溝通，二者就象黑夜里駛過的兩艘輪船。內部審計師未與外部審計師就潛在的審計范圍不全的差異進行溝通。
內部審計資源不足，缺乏預算資金。世通的內部審計規模只是同類公司的一半。在此情況下，審計委員會批準計劃流于形式，對內部審計從事非審計項目一無所知，在被告知審計師的平均工資只是同類公司內部審計師的一半時，也沒有采取任何措施。
內部審計計劃的制定有缺陷。由于多種的原因，內部審計年度計劃過程是低效不足的，沒有采用風險評估的定量分析系數來衡量風險，內部審計師對會計電算化系統的接觸也是有限的。
3．2世通公司申報破產以來發生的顯著變化如下：
3．2．1內部審計機構增加了12-15名審計師；
3．2．2除繼續從事經營審計外，還從事財務審計，強調財務專業知識的重要性；
3．2．3內部審計師與外部審計師（畢馬威會計公司）密切協作；
3．2．4內部審計改善了風險評價方法，并加強與外部審計師、公司管理層、審計委員會和董事會的溝通，聽取他們的意見。
3．2．5補充
此外，世通公司的內部審計機構充分認識到來自咨詢和非審計服務的風險；將先進的審計技術結合到內部審計的范圍和過程中；首席審計執行官具有多種職能，如首席風險官、首席道德官等；內部審計外包業務繼續存在，但增加了“純”內部審計服務內容，如財務審計、內部控制評價等。
3．3小結
世通公司規模龐大，關系復雜，當風險的種子發芽時，沒有好的審計體系是很難察覺的。在上案中，管理層顯然沒有對內部審計部門引起足夠的重視，而風險評估也只是停留在形式上，可以看到，如果公司在經營方面存在問題，管理層為了股價等原因必然會阻撓、壓抑內部審計部門。如果不能阻止此類事件的發生，那么公司的破產將只是時間的問題。但是，在它申請破產后所采用這種系統的審計模式是很科學的，可以對我國企業帶來很大的參考價值的。但是痛定思痛，痛何如哉。為什么不能在之前就防患于未然呢？作為一個移動人，強烈的感覺到，前事莫忘，后事之師。
4．我國內部審計的改革方向
去年六月，李金華審計長在中國內部審計協會第五次會員代表大會上強調指出，“內部審計在促進提高單位管理水平和內部控制建設方面，應該說是大有可為的”。而其中的“管理”指得就是什么呢？那絕對不可能是以單純的計算為主的收支管理。而是風險管理。今年一月，在中國內部審計協會第五屆理事會第二次會議上又進一步強調：要“把內部審計作為一個控制系統，而不是一個檢查系統”，“內部審計要以效益審計和管理審計為主”，“內部審計要以事前、事中審計為主”，“內部審計要以體現中國特色為主”。這是在全面落實科學發展觀、加快小康社會建設的新形勢下，對內部審計做出的與時俱進的定位，為在社會主義市場經濟條件下推動我國內部審計事業的發展明確了目標、指明了方向。深刻認識和準確把握內部審計的這一最新定位，積極開展以內部控制和風險管理為導向的管理審計，努力推進內部審計全面轉型與發展，對逐步實現我國內部審計事業法制化、規范化、現代化具有非常重要的意義。
5．結束語
在政策上，內部審計的推進道路已經被鋪平了。但是如何讓內部審計更好的溶入到風險管理，內部效率評估中會是一項煩瑣而龐大的工程，但也是時代賦予我們的責任——給企業一顆更健康的心。
摘要：實現風險管理成本效益最優化，企業就必須讓企業的內部審計參與企業的風險管理，而這在企業的生存與發展的道路上起著不可缺少的作用。企業的內部審計：重點放在收入最大化，減少成本和提高效率；專門關注經營審計；極少甚至從未進行與財務相關的風險管理審計。
關鍵詞：規避風險、風險管理、內部審計、獨立且高效
