基于内部审计的企业风险管理研究
基于内部审计的企业风险管理研究
摘要:基于笔者从事财务管理的相关工作经验,以企业内部风险管理为研究对象,探讨了内部审计在企业风险管理中发挥的作用,论文首先分析了内部审计在企业风险管理中的角色,进而重点研究了内部审计参与企业风险管理的途径,对从事相关工作的同行有参考和借鉴意义。
关键词:企业 内部审计 风险管理
1 企业风险管理的含义
IIA考试委员会主席、2003届IIA协会主席伍顿·安德森(Urton
Anderson)博士2004年5月在上海所作的COSO——ERM的报告…1中指出,企业风险管理可以定义为:通过确认、识别、管理和控制组织潜在的情况和事件,为实现组织目标而提供适当保证的程序。
提供风险管理服务的机构——普华永道会计师事务所将风险管理定义为:有效的风险管理可以识别威胁、控制损失(预防损失并减少损失发生的严重性)、防范未经授权使用资金,并对伤害采取保护措施。目前,有关企业风险管理的定义比较权威的应该是2004年COSO颁布的《企业风险管理——整合框架》中的定义。该定义是:企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的,应用于企业战略制定和企业内部各个层次和部门的,用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的,为企业目标的实现提供合理保证的过程。
2 内部审计在企业风险管理中的角色
内部审计在企业风险管理中的角色主要体现在两个方面:一是针对管理层的企业风险管理过程予以评价,提供确认服务;二是以咨询顾问的身份介入企业风险管理过程当中。”随着内部审计参与企业风险管理的活动越来越多,程度也欲加深入,内部审计职业所要求的客观性和独立性容易受到威胁,易被削弱。所以就产生了内部审计不应该涉足的领域和不应该在某些领域发挥独立的作用。
2.1 确认作用
确认是根据客户的标准、要求对特定领域进行评价并提供其需要的信息,能够用于改善决策,提高其科学性。确认服务定义为,就风险管理、控制和公司治理过程提供一个独立的评价,包括:财务的经营成果、对法规等的遵守情况、制度的安全性、预期的勤奋工作等。为了提供如上所述的确认服务,内部审计应该是独立的和客观的,即:诚实、有能力、应有的谨慎和道德的行为。
内部审计师应对风险管理过程迸行确认,评估风险管理过程,对主要风险的管理进行评论,保证风险被正确地评估,并且要对主要风险的报告进行评估确认。
2.2 咨询作用 咨询是直接作为专家顾问参与经营活动,改善客户的状况。咨询服务是咨询性的和委托人相关的服务活动,其活动的范围和本质是同客户达成一致意见,其目的是增加价值和改进公司经营。咨询服务的例子包括商议、建议、简化、过程设计和培训等。
内部审计师要提供管理工具和技术,分析风险和控制,促进识别和评估风险;向组织内引入企业风险管理,支持企业风险管理的建立,发挥在风险管理和控制方面的专长,发挥组织的全部知识;提出建议,促进组织的学习,训练组织在风险和控制上的能力,提升共同的语言、保持和发展企业风险管理概念性框架;以协调、监督和汇报风险作为行动的中心,协调企业风险管理活动,巩固风险报告;指导管理者对风险做出反应,支持管理者采取最优方案减轻风险,发展董事会赞成的风险管理策略。
内部审计在风险管理领域的增值产品主要有:作为风险管理顾问、提供风险管理培训、支持内部风险自我评估等。
(1)风险咨询顾问
《内部审计实务公告》2100-4条中说明道:内部审计师可以以咨询顾问的身份协助组织确定、评价并实施针对风险的管理方法和控制措施。特别在组织尚未建立风险管理过程的情况下,内部审计师可以向管理层提出建立相关风险管理过程的建议。如果有关方面提出要求,内部审计师可以积极的协助组织风险管理过程的初步建立。内部审计师更为积极的作用是通过改善基本程序的咨询方式对传统确认服务迸行补充。
但是,内部审计师作为风险咨询顾问的作用有别于“风险归属”问题上所起的作用。为避免参与“风险归属”问题,内部审计师应该要求管理层证实其在确定、防范、监测风险以及决定风险“归属”方面的责任。内部审计师可以促进风险管理过程的建立和使风险管理过程的建立成为可能,但是,他们不应该“拥有”己确认的风险或负责对这些风险进行管理。
(2)风险管理程序培训
由于内部审计师作为风险咨询专家,对风险管理有着丰富经验与专业知识,在组织内部展开风险管理培训又是内部审计师为组织增加价值的一个审计产品。
(3)支持内部风险自我评估
和支持内部控制自我评估～样,审计师也可以推进内部风险的自我评估。内部审计在风险自我评估中主要是帮助组织设计风险自我评估的程序,然后让各部门去执行,各部门在评估时遇到一些问题,内部审计师可以充当顾问角色。风险管理是管理层的责任,但是内部审计师可以通过为管理部门设计一些风险管理程序、规则、技术和方法,为管理层提高风险管理的效率和效果。 2.3 不应该发挥的作用
内部审计参与企业风险管理的活动越加深,它的客观性和独立性越易受到威胁。为保证客观性和独立性不被削弱,我们这里列出了内部审计在企业风险管理中不应该发挥的作用。内部审计必须明白是管理者对风险管理负责,风险偏好是由管理层来设定。内部审计不应该代表管理者来对风险进行管理,不应强化风险管理过程。内部审计不应该对风险反应做出决定,可以支持管理者所做出的决定。当管理者所做出的风险管理决定与内部审计完全不同时,内部审计应提出质疑或建议。
3 内部审计参与企业风险管理的途径分析
内部审计参与企业风险管理受到了极大的关注。COSO发布的ERM框架指出内部审计的职能是“通过检查、评估、报告和建议来帮助管理层和董事长或审计委员会进行有效的企业风险管理。”企业风险管理概念性框架包含八个组成因素;环境分析、且标设定、事件鉴别、风险评估、风险回应、控制活动、信息与沟通、监督与回顾。内部审计在企业风险管理中的职能角色应该局限在企业风险管理概念性框架的最后一个组成部分——监督与回顾。本文在这里提出:内部审计在企业风险管理概念性框架所列的要素中发挥确认和咨询作用。本文的重点就在于探讨内部审计在企业风险管理概念性框架中通过何种途径发挥确认与咨询作用。
3.1 将公司目标、战略与风险相联系
企业的目标、实施目标的战略、及实施战略所需的经营模式和经营过程是由企业的管理者和董事会来决定的,这是管理者和董事会的责任,而不是内部审计的责任。内部审计负责将企业的战略,实施战略所需的经营模式和阻碍目标实现的风险系统地加以联系,以保证战略和经营模式能够应对风险。
内部审计首先要列出所有使目标实现的关键性成功因素和可能阻碍成功的风险因素清单。将识别的关键性成功因素和可能阻碍成功的风险因素(内部和外部)逐一列出,从企业目标、组织目标角度分析判断风险因素对目标实现的影响程度。包括:①列出企业的策略,结合现实环境分析策略的适当性和竞争强度。②列明所有资产。③列明人员状况,分析他们的素质及道德水平。④列明其它设施和条件:物质、自然、法律、政治环境等。
3.2 对环境进行监控
由于信息技术的发展,企业风险的性质和影响程度也发生了变化,使得对环境的监控越来越重要。
对环境进行监控首先要明确企业的风险偏好。除了决定目标、战略和经营模式、经营过程之外,管理者和董事会还需决定在实现目标时愿意承受多大程度的风险。这种风险偏好是企业风险管理环境中的一个组成部分。内部审计不负责制定风险偏好,但需要明确管理者和董事会的风险偏好,将风险评估和风险偏好进行定期比较,对企业希望承受的剩余风险提供限度。内部审计要评价单位的“固有风险”和“剩余风险”(采取控制行动后可以接受的风险)。
对环境变化和意外环境的持续的监控。当企业所假定的环境与外部环境和企业经营过程的变化相冲突时,内部审计应及时向管理者和董事会提供反馈。
通过对所处环境的情况分析,帮助管理者做出重新思考。需要做如下外部环境分析:第一,评判行业发展现状,预测发展趋势。内部审计应该通过信息,分析现有企业间竞争程度、新加入企业的威胁及产品和服务替代等情况;通过对竞争环境的情况分析,对组织在该行业的竞争地位在空间和时间上予以定位或重新定位。第二,分析客户需要,分析消费者购买行为是否变动,考虑供应商状态,帮助有关方面找出议价渠道和空间。
3.3 保证风险事件鉴别的完整性
风险事件的鉴别是整个企业风险管理工作的基础。风险事件的鉴别是指企业风险管理人员通过对大量来源可靠的信息资料进行系统了解和分析,认清企业存在的各种风险因素。要充分理解企业的目标、战略和计划以及当前的内外环境情况,就需要鉴别那些可能对企业目标实现带来负面影响的所有重要事件,鉴别所有潜在的严重的风险,以保证风险轮廓勾勒的完整性。对风险事件的鉴别最重要的是风险鉴别的完整性,保证所有重要的风险都被鉴别出来。风险事件鉴别的完整性包括:风险识别是否全面;风险各级分类的合理性;可控风险、不可控风险确定的科学性等。要求内部审计师结合企业战略目标的制定和布置,通过对有关单位和部门风险的识别进行检查、评估并提出建议,通过所获得的证据评价企业风险管理流程是否能完成风险管理使命、目标和目的。通过对经营战略概念和实务进行研究,以此来鉴别一些风险。内部审计需要创新性地组织具有不同背景和专业知识的人员运用“头脑风暴法”,利用“方案构建”等活动来产生所有的可能风险的观点。开发利用各种模板(如:流程图、调查表等),通过这些模板来反映出各种可能的风险。
(1)取得相关资料:内部审计师如果想要对风险事件的鉴别做出科学的评价,就需要首先了解相关的资料。①明确企业目标、企业活动的性质、规模,清楚影响活动的关键人物。②清楚企业内部各部门之间的依赖程度。③取得相关活动的会计记录信息,分析活动的风险控制情况,考察活动的效率与效果。
(2)流程图分析:流程图法是用符号和图形将企业经营活动过程反应出来的方式。内部审计对企业的业务流程进行分析,发现风险事件鉴别的薄弱环节,分析业务流程中的风险识别是否全面。
(3)编制风险分析调查表:对于内部审计师可以预见到的潜在风险,内部审计师编制风险分析调查表,用来调查企业活动可能遭遇的风险,并对调查结果进行分析,
(4)风险问卷分析:对于内部审计师无法预见的风险,内部审计师则通过再次发放风险问卷,由被调查部门的人员自行填写,汇报部门可能会出现的风险。内部审计师将回收的问卷进行统计分析,根据发放量和回收情况判断收回答案的质量和有效性。然后再对问卷答案进行分析。
参考文献
[1]罗露,国俊丽.公司治理视角下内部审计的定位及发展策略[J].科技资讯，2008年11期.
[2]童怡.浅议企业内部风险管理[J].科技创新导报,2010年08期.
内部审计新发展：企业风险管理框架分析
研究与创新Ｉ ＳＴＵＤＹ ＡＮＤ ＩＮＮＯＶＡＴＩＯＮ
内部审计新发展：企业风险管理框架分析
西南财经大学 张泽南 成都职业技术学院 张瑞芳
现代公司治理结构中，内部审计担负着监督信息真实性的重
大责任，是确保受托责任有效履行的手段，并随着受托责任的发展
而不断发展。近年来全球经济金融整合程度加深，企业的经营环境
也日趋复杂，这促使企业面临的风险程度不断加剧，风险管理逐渐
成为企业管理的核心。
早期基于风险管理的研究主要是以管理学相关理论为基础。企
业作为一个持续经营的微观市场主体，在Ｅｔ常营运中可能遭受到战
略风险、经营风险、财务风险、不可抗力风险等诸多风险，在防范风
险的过程中，企业管理的重要内容之一就体现为建立适时有效的风
险预警、评估系统，用以评价、估测各种风险的类型和程度，并选取
相应的控制措施。随着公司治理、内部控制研究的日益深入，学者们
逐渐将宏观管理的视角转向企业内部，并结合内部审计再一次诠释
企业风险管理的重要性。严晖（２ＯＯ４）系统地阐述了风险导向内部审
计与内部控制、风险管理和公司治理之间相辅相成的关系；并分析
公司治理与公司管理的关系，考察内部控制演变过程与公司管理的 关系，重点研究ＣＯＳＯ的最新研究成果ＥＲＭ对公司治理和公司管理
的影响。毛敏（２００４）从内部审计与风险管理的互动关系上，预测了
内部审计工作重点不再是控制测试而是评估和管理风险。黄园园
（２００５）认为与企业风险管理的协调和整合是内部审计获得发展和 增加价值的重要途径。刘霞（２００７）认为，对企业风险管理进行监督
和评价是现代内部审计发展的结果。笔者认为，企业风险管理是基
于内部审计的基础上，不断萌芽、发展的，是内部审计的高级阶段，
企业风险管理框架是一个三维立体的由多变量共同决定的风险管 理体系，通过自身目标的履行，要素的实施过程，来预测并弱化控制
风险；同时，与企业内部的具体环境密切结合，对内部审计职能的有
内部审计在企业风险管理中的应用
科 蠢 经ｌ济Ｉ科『苑 内部审计在企业风险管理中的应用 单剐 （让胡路区审计局，黑龙江大庆１６３７１２） 摘要：内部审计承担了监督、评价、检查、报告和改进等任务，是企业风险管理不可或缺的组成部分。内部审计如何在企业风险管理中发挥作 用来提高企业风险管理的有效性，井为组织增值，已经成为当今理论界研究探讨的热点问题。 关键词：内部审计：风险管理；有效性 ｌ概述 在知识经济条件下，在经济全球化、虚拟 化、信息化进程加快的今天，为数众多的企业都 存在因各种原因面临破产、倒闭的厄运。风险管 理已成为理论界和实务界最为关注的问题，风 险管理的有效性对企业生存和发展的作用日益 突出。作为董事会及其审计委员会和最高层管 理当局控制手段的企业内部审计，在企业管理 中的地位与作用日趋突出，成为关系企业兴衰 成败的重要因素。 ２内部审计在企业风险管理中的作用 内部审计在企业风险管理中的角色主要 体现在两个方面：一是针对管理层的企业风险 管理过程予以评价，提供确认服务；二是以咨询 顾问的身份介入企业风险管理过程当中。随着 内部审计参与企业风险管理的活动越来越多， 程度也欲加深入，内部审计职业所要求的客观 性和独立性容易受到威胁，易被削弱。所以就产 生了内部审计不应该涉足的领域和不应该在某 些领域发挥独立的作用。 ２．１确认作用 确认是根据客户的标准、要求对特定领域 进行评价并提供其需要的信息，能够用于改善 决策，提高其科学性。确认服务定义为，就风险 管理、控制和公司治理过程提供一个独立的评 价，包括：财务的经营成果、对法规等的遵守情 况、制度的安全性、预期的勤奋工作等。为了提 供如上所述的确认服务，内部审计应该是独立 的和客观的，即：诚实、有能力、应有的谨慎和道 德的行为。内部审计师应对风险管理过程进行 确认，评估风险管理过程，对主要风险的管理进 行评论，保证风险被正确地评估，并且要对主要 风险的报告进行评估确认。 ２．２咨询作用 咨询是直接作为专家顾问参与经营活动， 改善客户的状况。咨询服务是咨向性的和委托 人相关的服务活功，其活动的范围和本质是同 客户达成一致意见，其目的是增加价值和改进 公司经营。咨询服务的例子包括商议、建议、简 化、过程设计和培训等。内部审计师要提供管理 工具和技术，￣ｔｌｉ：风险和控制，促进识别和评估 风险：向组织内引入企业风险管理，支持企业风 险管理的建立，发挥在风险管理和控制方面的 专长，发挥组织的全部知识；提出建议，促进组 织的学习，训练组织在风险和控制上的能力，提 升共同的语言、保持和发展企业风险管理概念 性框架；以协调、监督和汇报风险作为行动的中 心，协调企业风险管理活动，巩固风险报告；指 导管理者对风险做出反应，支持管理者采取最 优方案减轻风险，发展董事会赞成的风险管理 策略。 ２－３应注意的问题 内部审计参与企业风险管理的活动越加 深，它的客观性和独立性越易受到威胁。为保证 客观性和独立性不被削弱，我们这里列出了内 部审计在企业风险管理中不应该发挥的作用。 内部审计必须明白是管理者对风险管理负责， 风险偏好是由管理层来设定。内部审计不应该 代表管理者来对风险进行管理，不应强化风险 管理过程。内部审计不应该对风险反应做出决 定，可以支持管理者所做出的决定。当管理者所 做出的风险管理决定与内部审计完全不同时。 内部审计应提出质疑或建议。 ３内部审计参与企业风险管理的途径 ３．１将企业战略目标与风险相联系 企业的经营目标、实施该目标采用的战略 和实施战略所靠的经营方式和经营过程是由企 业的领导者和董事会来决定的。内部审计可以 将企业的战略，经营模式和妨碍目标实现的风 险系统地互相联系，以保证我们采用的经营战 略和经营模式能够应对风险。内部审计首先要 列举出所有使目标实现的关键性成功因素和可 能阻碍成功的风险因素清单。 ３．２对环境进行监控 由于信息技术的发展，企业风险的性质和 影响程度也发生了变化，使得对环境的监控越 来越重要。对环境进行监控首先要明确企业的 风险偏好。除了决定目标、战略和经营模式、经 营过程之外，管理者和董事会还需决定在实现 目标时愿意承受多大程度的风险。这种风险偏 好是企业风险管理环境中的一个组成部分。内 部审计不负责制定风险偏好，但需要明确管理 者和董事会的风险偏好，将风险评估和风险偏 好进行定期比较，对企业希望承受的剩余风险 提供限度。内部审计要评价单位的“固有风险” 和“剩余风险”（采取控制行动后可以接受的风 险）。对环境变化和意外环境的持续的监控。当 企业所假定的环境与外部环境和企业经营过程 的变化相冲突时，内部审计应及时向管理者和 董事会提供反馈。内部审计要列出实施监控的 环境因素，评判企业所处的环境现状，监控环境 的变化状况，预测环境发展趋势。 ３．３对风险事件鉴别 风险事件的鉴别是整个企业风险管理工 作的基础。风险事件的鉴别是指企业风险管理 人员通过对大量来源可靠的信息资料进行系统 了解和分析，认清企业存在的各种风险因素。要 充分理解企业的目标、战略和计划以及当前的 内外环境情况，就需要鉴别那些可能对企业目 标实现带来负面影响的所有重要事件，鉴别所 有潜在的严重的风险，以保证风险轮廓勾勒的 完整性。对风险事件的鉴别最重要的是风险鉴 别的完整性，保证所有重要的风险都被鉴别出 来。风险事件鉴别的完整性包括：风险识别是否 全面；风险各级分类的合理性；可控风险、不可控 风险确定的科学性等。 要求内部审计师结合企业战略目标的制 定和布置，通过对有关单位和部门风险的识别 进行检查、评估并提出建议，通过所获得的证据 评价企业风险管理流程是否能完成风险管理使 命、目标和目的。通过对经营战略概念和实务进 行研究，以此来鉴别一些风险。内部审计需要创 新性地组织具有不同背景和专业知识的人员运 用“头脑风暴法”，利用“方案构建”等活动来产 生所有的可能风险的观点。开发利用各种模板 （如：流程图、调查表等），通过这些模板来反映出 各种可能的风险。 ３．４进行风险评估 所有潜在的重要的风险被鉴别出来后就 要测量这些风险的等级，也就是对这些风险进 行评估，内部审计师要在这里对企业风险管理 部门做出的风险评估进行确认。在风险评估的 确认活动中，内部审计要利用管理工具和技术 分析风险，促进识别和评估风险。首先要进行风 险因素分析，收集相关资料并对资料进行整理。 其次，对已识别的风险事件进行定性分析和定 量分析，对风险进行有效的计量。评估要注意与 事件相关的不利事件的程度。最后，进行综合评 价，内部审计部门与企业风险管理部门的结论 进行对比，以对风险评估进行评价。 ３．５评价风险控制活动 企业的风险控制流程包括建立风险控制 体系、实施风险控制、跟踪风险控制和评价风险 控制效果这么几个步骤。风险控制体系的建立 和风险控制的实施由企业的风险管理部门来完 成，内部审计对风险控制进行跟踪，并对风险控 制的效果进行评价。内部审计要测试这些控制 程序的有效性。内部审计通过将测量值与高层 管理者限定的目标和限制进行对比来对业务进 行监控。内部审计熟悉这一控制活动，如果超出 了限度，内部审计就将此背离报告给高层管理 者。以决定下一步的行动。 随着企业对有效风险管理的期望越来越 高，他们都将逐渐放弃他们目前所采取的孤立 地管理风险的传统风险管理方法，采纳企业风 险管理概念性框架。所以，对企业风险管理的有 效性开展内部审计，是新形势下企业生存与发 展的客观需要，也是董事会及其审计委员会和 最高层管理当局、利益相关者的内在要求，企业 风险管理审计也使内部审计迈向新的审计内 容。 参考文献 【ｌ】时现．现代企业内部治理审计研究【Ｍ１．北京： 中国石化出版社，２００４． ｆ２１卢才武，孙庆文，亲晓慧．企业风险管理应对 策略谈叨．经济论坛，２００４． ｆ３１于玉林．内部审计在企业治理、风险管理和内 部控制中的作用『Ｊ１．审计月刊，２００５． 一
关于企业内部审计风险研究
关于企业内部审计风险研究
摘要：随着市场经济迅速发展及企业国际化水平的提高，对企业内部审计的重视程度也日益提高。由于企业面临的社会环境以及内部管理环境具有复杂性和不确定性，从而增加了内部审计的难度和风险，如何保证企业审计工作的质量，防范审计风险也成为企业当前需要解决的主要问题之一。本文分析了企业内部审计风险的产生因素，并就如何防范企业内部审计风险提出了应对策略。
关键词：内部审计；风险；策略
一、内部审计风险的产生因素
内部审计风险是企业内部审计组织或人员对具有重要影响的经营管理活动进行审计后发表不恰当审计结论的可能性。随着内部审计所面临的审计环境、审计内容、审计目标、审计方法的转变，很有必要重新审视内部审计风险。
1．内部审计法规体系的滞后性。政府审计和民间审计分别有《审计法》和《注册会计师法》以及相应的审计准则和办法作为法律依据，而内部审计的法律体系不健全，审计的法律依据不充分，缺乏具体的运作规程和审计标准。内部审计人员在进行管理审计时，只能依据经验和知识进行分析判断，在一定程度上影响了内部审计结论的权威性，因而增大了内部审计风险。
2．内部审计机构的独立性及权威性。由于企业管理活动遍布了整个企业及其所有经营活动的各个方面、环节和领域，因此，内部审计的内容也涉及企业内部控制的各个方面、环节和领域。如果内
部审计机构的组织层面不高，未能设在董事会或董事会所设的审计委员会之下，会对内部审计机构的独立性及权威性构成一定程度的威胁，难以实现内部审计的目标。
3．内部管理控制的松弛性。现阶段，我国企业内部审计普遍实行制度基础审计模式，内部管理控制不但是内部审计程序的重要环节，而且是审计的重要内容。如果企业内部缺乏良好的管理分工控制，管理人员同时担任了不相容职务， 这就增加了舞弊和掩盖差错的可能性，也使内部审计人员难以发现问题而形成审计风险。
企业内部审计在风险管理中的作用
企业内部审计在风险管理中的作用
在当今竞争激烈且复杂多变的商业环境中，企业面临着各种各样的风险。这些风险可能来自内部，如财务管理不善、内部控制薄弱，也可能来自外部，如市场波动、政策法规变化等。为了有效地应对这些风险，保障企业的稳健发展，内部审计发挥着至关重要的作用。
内部审计作为企业内部的一种独立、客观的监督和评价活动，其在风险管理中的首要作用是风险识别。内部审计人员凭借其专业知识和经验，通过对企业各个部门、业务流程和运营环节的深入了解和审查，能够敏锐地发现潜在的风险点。他们不仅仅关注财务数据，还会综合考虑企业的战略规划、组织架构、人力资源管理等多个方面。例如，在审查采购业务时，内部审计人员可能会发现供应商选择过程中存在的不公平竞争风险，或者采购合同条款中的漏洞可能导致的法律风险。在评估市场营销策略时，可能会指出市场调研不充分导致产品定位不准确的风险。
风险评估是内部审计在风险管理中的又一关键职能。在识别出风险后，内部审计人员需要对这些风险进行评估，确定其发生的可能性和可能造成的影响程度。这一过程需要运用科学的方法和工具，收集相关数据和信息，并进行分析和判断。通过风险评估，企业可以清楚地了解哪些风险是需要优先处理的，哪些风险是可以暂时容忍的。比如，对于一家制造业企业，内部审计可能会评估原材料价格波动对生产成本的影响，以及生产设备故障对生产进度和产品质量的潜在威胁。基于评估结果，企业可以制定相应的风险应对策略，合理分配资源，提高风险管理的效率和效果。
内部审计还能够对企业的风险管理策略和措施进行监督和评价。企业通常会制定一系列的风险管理策略和措施来应对已识别的风险，但这些策略和措施是否有效执行，是否达到了预期的效果，需要内部审计进行监督和评价。内部审计人员可以通过审查相关文件、记录，与相关人员进行访谈，以及实地观察等方式，检查风险管理措施的执行情况。如果发现风险管理策略和措施存在不足之处，内部审计人员会及时提出改进建议，确保企业的风险管理体系不断完善和优化。
企业内部审计的风险管理与防范参考文献
企业内部审计的风险管理与防范参考文献
企业内部审计是一项重要的管理活动，旨在评估和改进企业的风险管理和控制体系。有效的风险管理与防范对企业的可持续发展至关重要。本文将介绍企业内部审计的风险管理与防范的参考文献，以帮助读者更好地理解该主题。
在进行企业内部审计的过程中，风险管理和防范是不可或缺的步骤。为了提高审计的效果和价值，企业需要采取一系列措施来识别、评估和应对风险。以下是一些相关的参考文献：
1. 李晓明，王伟，刘丽. 企业内部审计的风险管理与防范[J]. 会计研究，2018(2): 56-61.
本文重点研究了企业内部审计在风险管理和防范方面的作用和意义。通过对企业内部审计实践的案例分析和理论研究，提出了一些有效的风险管理和防范策略。
2. 张明，李红. 企业内部审计风险管理与防范的实证研究[J]. 会计与财务管理，2017(4): 45-52.
该研究通过对多家企业的实证研究，探讨了企业内部审计在风险管理和防范方面的实践效果。研究结果表明，有效的内部审计可以帮助企业识别和应对风险，并提供有价值的风险管理建议。
3. 林晓明，陈华. 企业内部审计风险管理与防范的探讨[J]. 会计与审计研究，2016(3): 32-38. 本文通过对企业内部审计的相关理论和实践的综述，探讨了企业内部审计在风险管理和防范方面的作用和挑战。同时，提出了一些改进企业内部审计的策略和方法。
4. 王亮，刘洋. 企业内部审计风险管理与防范的探析[J]. 管理学刊，2015(6): 67-72.
该文通过对企业内部审计的风险管理和防范的相关理论和实践的综述，分析了企业内部审计在风险管理和防范方面的作用和挑战。文章还提出了一些改进企业内部审计的策略和方法，以提高审计的效果和价值。
企业内部审计的风险管理与防范是企业管理中不可或缺的环节。通过引用以上参考文献中的研究成果和实践经验，企业可以更好地理解和应对风险，提高企业的整体管理水平和竞争力。
企业内部审计参与风险管理问题探讨
企业内部审计参与
风险管理问题探讨
郝云亮齐鲁证券有限公司 ２ ５００６ １
【文章摘要】
随着经济全球化、国际化程度的加
深及知识经济的到来，企业经营环境变
得日趋复杂，经营风险大大增加，强化 企业内部审计有助于企业风险的控制。
本文论述了内部审计在风险管理中的定
位，内部审计参与风险管理的优势、途
径及促进我国内部审计参与风险管理的 具体措施
【关键词】
内部审计；风险管理
为了实现经营目标的安全性、效率性
和效果【生，西方许多大型企业内部审计开始
对企业的风险管理进行评估与监督。而在中
国，不管是理论还是实践，内部审计参与风
险管理都不尽成熟。２００６年６月１５日，中国 内部审计协会副会长兼秘书长易仁萍在浙江
省进行内部审计工作调研时指出：企业发展
到一定程度，在好的进程中，要树立风险意
识，内部审计要在风险管理中充分发挥作用。
２００６年６月２０日，中国内部审计协会会长王
道成在介绍内部审计工作情况时指出：内部
审计正处于从以财务收支审计为主的审计模
式向以内部控制和风险管理为主的审计模式
转变。因此，研究内部审计参与企业风险管
理问题已成为现实需要。
一、内部审计在企业风险管理中的 定位
国际内部审计师协会在２００１年 内部
审计实务标准》巾关于内部审计的定义是： “内部审计是 一种独立客观的保证与咨询活
动，目的是为机构增加价值许提高机构的运
作效率。它采取系统化、规范化的方法对风
险管理、控制及治理程序进行评估和改善，
从而帮助机ｆ｛’Ｊ实现它的目标。”由此ｎＪＩ见，
内部审计的日的是增加组织的价值和改善组
织营运，丌强调关注内部控制、风险管理和
治理程序的关键问题。根据 内部审计具体
准则第ｌ６号风险管理审计》的规定：风
险管理是对影响组织目标实现的各种不确定
性事件进行识别与评估，并采取应对措施将
其影响控制在可接受范围内的过程，风险管
理旨在为组织目标的实现提供合理保证。风
内部审计在企业风险管理中的作用与改进
内部审计在企业风险管理中的作用与改进
企业在日常运营中，面临着各种各样的风险，这些风险往往会对企业的生产经营产生严格的影响，甚至是威胁到企业的发展。因此，企业内部需要实施科学的风险管理体系，以规避和减轻风险带来的潜在损失。而内部审计作为企业风险管理的一个关键环节，对于提高企业的风险管理能力，预防和纠正业务风险等方面均发挥着至关重要的作用。本文将通过分析内部审计在企业风险管理中的作用和存在的问题，提出改进方案，以期对企业有效的风险管理提供参考和帮助。
一、 内部审计在企业风险管理中的作用
1. 评估企业风险
内部审计作为企业风险管理的重要环节，其第一个作用就是通过对企业内部的业务流程和控制制度进行全面细致的审计，评估企业内在风险。借助内部审计，企业可以了解业务和控制制度的有效性，识别出可能存在的弱点和风险点，并针对性地提出解决方案，以将风险纳入控制范畴。
2. 监督企业运营
内部审计还可以为企业提供及时有效的运营监督，以识别任何可能威胁业务稳定运行的风险。这种监督主要通过内部审计部门与其他业务部门和管理部门的紧密协作来实现，确保风险管理控制得到必要的支持和执行，同时保证相应的改进和修正措施得到及时跟进和加强。
3. 遵守法规和标准
内部审计还可以帮助企业遵守相关法规和标准。企业规范管理的首要目标是确保企业能够遵循当地的法规和其他规定，并采取有效的措施来确保自身安全。内部审计可以通过对企业条款、政策和程序的详细审计，确保企业在所有方面都符合相关的法规要求和标准，从而减轻法律责任，并为企业的发展奠定有利基础。 4. 保障财务透明度
内部审计对于企业财务透明度的维护也是非常重要的。通过内部审计，企业可以确定不同业务的真实性和有效性，以便及时发现、识别和纠正任何错误或不当行为，保护企业的财务利益和声誉。在这个过程中，审计人员应该始终保持一定的独立性和客观性，避免出现操纵财务数据的情况。
二、 内部审计存在的问题
基于风险导向的企业内部审计运作流程研究
审计观察Ｉ Ａｕｄｉｔ Ｐｅｒｓｐｅｃｔｉｖｅ
基于风险导向的企业内部审计运作流程研究
北京工商大学商学院 庄飞鹏
一、国内外关于风险导向内部审计研究情况 风险导向内部审计始于２０世纪９０年，在２０世初由于国际资本市
场财务造假案件频出，使内部审计得到了前所未有的关注，２００１年
ＩＩＡ重新修改的《内部审计实务标准》，将内部审计全面转向以风险为 导向的审计模式。ＣＯＳＯ于２００４年颁布了《风险管理整合框架》，使风
险导向内部审计在实践中的运作日趋成熟。在国内，自２００３年后，中
国内部审计师协会先后颁布了《内部审计基本准则》、《内部审计人员 职业道德规范》，以及２９个具体准则和２个实务公告，形成了比较完善
的内部审计准则体系，我国的内部审计准则体系，充分借鉴国外的
经验，将风险管理贯穿其中，体现了风险导向的思想。蔡春（１９９３）教
授在国内最早进行审计结构框架研究的学者，他提出“环境一本 质—假设一目标—规范与信息—控制一环境”的审计模式。郭群、吴
惠吟（２００２）提出风险导向审计应当与企业的发展战略、企业目标、
风险管理相结合，认为风险导向内部审计对审计人员提出了更高的
要求，认为风险导向内部审计是企业为了实现发展战略、目标而进 行风险管理的手段，最终达到为企业增效的目的。严辉（２０ｏ４）认为
风险导向内部审计的理论框架应采用“本 Ｈ段设一目标一职业规
范”的结构模式。李玲、陈任武（２００６）提出风险导向内部审计应当以 实现企业目标为出发点，关注那些对企业目标造成影响的风险，并
对此进行风险评估，排序，确定高风险的领域，将其作为审计的重点，
从而能够更有效、更直接地达到企业管理当局的需求，因此风险导
向内部审计应当遵循“目标一风险一控制”的逻辑顺序，即以企业的目 标出发，围绕着影响企业目标的风险，进行审计。郭群（２００６）将内部
审计分为三个阶段即计划阶段、实施阶段、终结阶段。黄海（２００９）对
试析内部审计在现代企业风险管理中的作用
试析内部审计在现代企业风险管理中的作用
所谓企业风险管理,是指企业在充分认识其所面临风险的基础上,采取各种科学、有效的手段和方法,对各类风险加以预测、识别、预防、控制和处理,以最低成本确保企业资金运动的连续性、稳定性和效益性的一项理财活动。企业风险管理是现代企业管理的重要内容,内部审计由于在企业中具有独特位置,能够了解到企业组织中的高风险,因此成为企业风险管理的有效手段。目前,内部审计在企业风险管理中的作用越来越重要,成为各种战略中不可或缺的重要组成部分。
一、企业风险管理的重要意义
第一,有利于企业的生存和发展。企业风险是客观存在的。企业不但要抵御各种自然灾害的威胁,还要防范各种突发性的经济风险,比如市场风险、金融风险、投融资风险等。企业只有全面了解各种可能存在的风险,并分析和研究导致这些风险的因素,实施相应的措施,才能减少损失,从而经受住市场竞争考验。在竞争中求得生存和发展。
第二,有利于企业增强活力,提高经济效益。企业只有正视风险并把握各种机会进行开拓创新,才有出路。如果一味地忽视或回避风险,就会失去机会,从而使企业丧失活力。机会和风险总是并存的。企业在寻找和利用机会的同时,又必须重视风险管理,惟此才能使企业站稳脚跟。
第三,有利于分散金融风险。信用风险是我国金融业面临的主要风险,而信用风险最突出的表现是不良贷款数额巨大。企业经营管理不善。效益低下,这是造成银行大量不良贷款的主要原因。当企业缺乏竞争优势,产品销售不出去时,必然会造成大量的信贷资金沉淀呆滞,企业将会面临着债务风险、市场风险、经营风险等。因此,只有加强企业风险管理,才能从根本上分散金融风险。
第四,有利于国民经济的协调健康发展。企业的兴衰同国民经济的萧条和繁荣休戚相关,企业的成败严重影响着国民经济的协调发展。纵观当今国有企业存在的问题,从根本上说,还是企业在生产经营过程中所承担的各种风险,如政策性风险、债务风险、市场风险、技术风险等造成的。因此,只有从企业风险管理的角度去认识,企业才能摆脱困境,整个国民经济才能步入良性循环的轨道。
内部审计参与风险管理研究
科技信息 ０高校讲坛０ ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴＩＯＮ ２００８年第３３期
内部审计参与风险管理研究
付蓉
（西安石油大学经济管理学院 陕西西安７１００６５）
【摘要】企业风险管理是现代企业菅理的重要组成部分，并在现代企业管理中发挥着必不可少的重要作用。２００４年１Ｏ月ＣＯＳＯ提出了
《企业风险管理一整合框架））（（Ｅｎｔｅｒｐｒｉｓｅ Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ～Ｉｎｔｅｇｒａｔｅｄ Ｆｒａｍｅｗｏｒｋ），为企业有效地进行风险管理提供了强有力的理论指导。《企 业风险管理一整合框架》中指出，内部审计承担了监督、评价、检查、报告和改进等任务，是企业风险管理不可或缺的组成部分。本文分析了内部
审计与风险管理的关系，对内部审计参与风险管理的动因、内部审计如何参与风险管理进行了探讨。
【关键词】内部审计；风险管理；风险导向
１．内部审计与风险管理的关系
１．１内部审计是风险管理系统不可或缺的部分
企业风险管理（ＥＲＭ）框架指出：内部审汁人员在企业风险管理的
监控中占有重要地位，这一职责是其Ｅｔ常职责的一部分。他们可能通 过对管理者风险管理过程的充分性和有效性进行监控、检查、评估、报
告和提出改进建议来帮助管理者和董事会或审计委员会履行其职责。
从风险环境的分析、识别、评估、反应、控制活动、信息沟通和监控等具 体风险管理的每一步骤，处处都少不了内部审计的身影。
１．２风险管理拓展内部审计领域 内部审计通过在风险管理系统中的评估和建议职能，配合企业专
业的风险管理部门，或是向其提出参考意见。风险管理政策的变化一
般会发生在内部审计技术变化和更新的前面，也就是说，风险管理的 变化会主导着内部审计的变化。内部审计之所以参与到企业风险管理
中，并与之互相交叉融合，一方面是自身在风险管理方面的积极探索，
另一方面更重要的是风险管理正需要内部审计这一评估部门对企业
整个风险管理系统的有效性加以监控，是应风险管理需要而产生的。 风险管理改变着内部审计的定义，也就同时改变了内部审计的职