風險管理審計在內審的應用

1、風險管理審計在內審的應用內部審計作為一種獨立、 客觀的保證與咨詢活動， 是企業(yè)自我約束和自我監(jiān)督機 制的重要組成部分。 在風險管理中所起的作用越來越被人所重視。 企業(yè)管理層也 迫切需要內部審計機構協(xié)助其更有效地履行其職責， 提高企業(yè)的運作效率和經(jīng)濟 活動的附加值。、內部審計在風險管理中的應用（ 一 ） 內部審計的含義 內部審計是指由本部門和本單位內部專職的審計機構或 人員所實施的審計。 這種專職的審計機構或人員， 獨立于財會部門之外， 直接接 受本部門、本單位主要負責人的領導， 依法對本部門、 本單位及其下屬單位的財 務收支、經(jīng)營管理活動及其經(jīng)濟效益進行內部審計監(jiān)督。 內部審計的目的是防弊，

2、促使企業(yè)改善其經(jīng)營管理，提高經(jīng)濟效益。（ 二） 風險管理的含義 企業(yè)風險管理是從整體企業(yè)的宏觀角度來辨識及分析風 險的過程。 其方法不只是將企業(yè)所有風險整合， 而是將企業(yè)面臨的所有不確定性 轉化為可通過策略及運作優(yōu)勢達到營運目標的一種方法。（ 三） 內部審計在風險管理中的應用確認風險識別的充分性 在企業(yè)進行風險識別的過程中， 內部審計人員應該對風 險管理流程進行審查與評價， 確定企業(yè)在風險識別的過程中風險歸類的正確性以 及分析方法的適當性。 內部審計可以采用多種風險分析方法對企業(yè)內部和外部的 風險要素進行識別分析， 判斷企業(yè)管理層是否對主要風險均已識別和分析， 并充 分考慮風險可能造成的影響，

3、為進行風險評價奠定基礎。確定風險評估的恰當性 在企業(yè)進行風險評估的過程中， 企業(yè)要對已識別的風險 事件進行定量和定性的分析， 分析風險產生的重要性及可能性。 內部審計應首先 對風險性質及程度的衡量與界定進行評價， 這關系到進行風險處理的依據(jù)是否可 靠。其次，應對管理層的風險評估過程的適當性、執(zhí)行的有效性進行評價，找出 需要修改完善的地方，為各級管理層提供專業(yè)審計意見。評估風險對策的有效性 內部審計在企業(yè)風險對策活動中發(fā)揮的作用， 直接反映 在審計成果中， 是審計價值的重要體現(xiàn)。 企業(yè)根據(jù)對風險的評估和判斷， 應采取 相應的措施和方法來進行風險處理， 以降低和抑制風險損失， 獲取風險收益。 在

4、風險對策活動中，內部審計應分析風險回報的合理性、評價風險措施的有效性。 面的限制，則可以設置非正式的風險管理委員會開展評價活動。評價風險監(jiān)控的合理性 對企業(yè)風險管理的監(jiān)控是指評估風險管理要素的內容 和運行以及執(zhí)行質量的一個過程。 在這個過程中， 內部審計首先應當從評價企業(yè) 各部門的內部控制制度入手， 審查企業(yè)經(jīng)營活動中重要環(huán)節(jié)相關控制制度設置的 合理性以及執(zhí)行的有效性， 識別并防范風險。 其次，應當密切關注可能引致風險 的重要事項，了解企業(yè)的風險偏好， 與相關管理層討論部門的目標、 存在的風險， 并評價管理層采取的風險監(jiān)控活動的有效性。 第三，應當以企業(yè)總體風險組合的 觀點看待風險， 協(xié)調各部

5、門共同管理企業(yè)， 從全局角度識別并評價風險， 提出改 進建議來協(xié)助企業(yè)管理層履行其職責，以保證企業(yè)目標的實現(xiàn)。、內部審計在風險管理中的不足及成因內部審計人員對風險和風險管理缺乏認識 我們的內部審計人員， 大多數(shù)由財會 部門抽調， 所以他們的知識結構比較單一， 對于風險管理等管理領域的知識比較 欠缺，這就造成了他們盡管對于內部審計等審計業(yè)務比較熟悉， 但是對于風險管 理和先進的風險管理理論不甚了解。 很多企業(yè)的領導， 大多數(shù)重視經(jīng)營效益而輕 視企業(yè)內部深層次的管理，對企業(yè)的風險管理不夠重視。風險管理審計開展較少， 審計方法落后 由于內部審計人員對風險和風險管理認 識上的不足，再加上受到成本、企業(yè)

6、政策、人事安排等諸多方面因素的影響，很 少有企業(yè)經(jīng)常對風險管理進行專項審計， 甚至有不少單位從未進行過風險管理審 計。而即便企業(yè)進行風險管理審計， 他們往往也沒有采用先進的審計方法， 只有 極少的企業(yè)中， 內部審計人員采用風險基礎內部審計， 而不少的企業(yè)采用的是相 對落后的控制基礎內部審計甚至賬項基礎內部審計。三、相應的對策建議提高內部審計人員的專業(yè)素質和綜合勝任能力 在內部審計人員的選聘上要選 擇專業(yè)素質過硬，綜合能力較強，職業(yè)素質較高的人員。不僅如此，對于在崗人 員，也要加強后續(xù)的教育， 增強他們內部審計的專業(yè)能力和綜合素質， 使他們逐 步熟悉內部審計業(yè)務，提高他們對內審工作的綜合駕馭能力

7、 ; 要特別加強風險管 理等方面的培訓， 使內部審計人員能全面了解風險和風險管理， 從而使內部審計 在風險管理中更好地發(fā)揮作用，更好地為企業(yè)實現(xiàn)經(jīng)濟目標服務。企業(yè)決策層應提高對內部審計工作的重視 企業(yè)的管理者要端正對內部審計的 態(tài)度，要全面認識到其在風險管理中和企業(yè)目標實現(xiàn)上的重要作用。 企業(yè)內部應 廣泛宣傳風險管理內部審計的重要性， 使整個企業(yè)達成加強風險管理內部審計的 共識。除了在思想上，在行動上，要提高內部審計機構和內部審計人員的地位， 使內部審計機構成為企業(yè)管理機構中必不可少的一個部門， 并且為內部審計創(chuàng)造 良好的環(huán)境，使內部審計人員在穩(wěn)定的環(huán)境中工作。提高審計人員獨立性。內審機構和人員的獨立性是內部審計實現(xiàn)其職能的前提 條件。中國企業(yè)要想真正發(fā)揮內部審計在風險管理中的作用， 應該設置專門的審 計機構，并提高內審機構的直屬領導層次，因為內部機構隸屬關系的層次越高， 其獨立性越強 ; 權威性越高，審計工作越容易展開。例如在董事會下設立內部審 計機構， 直接對董事會負責。 改進審計方法， 將風險基礎內部審計納入企業(yè)經(jīng)營 管理之中。企業(yè)內部審計人員必須認真學習并貫徹實行風險基礎內部審計，與此同時要及 時關注內部