|
|
在经济全球化背景下，企业风险管理成为公司治理的核心要素。相应地，国际上内部审计的定义也发生了变化。由于内部审计的一个重要职能是改善组织的风险管理，因此，探索内部审计在企业风险管理中的作用就有着重要的理论和现实意义。
一、风险管理与内部审计的概念
COSO(美国国家反虚假财务报告委员会赞助机构研究小组)对企业风险管理给出的定义是：企业风险管理是由企业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程。这个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险，为实现企业目标提供合理的保证。它包括控制环境、事件识别、风险评估、风险反应、控制活动、信息和沟通、监控等1个基本要素。据此，我们可以得出以下几点认识：第一，风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；第二，风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；第三，风险管理是一种管理方法。
而国际内部审计师协会对内部审计的定义拓展了内部审计的内容，明确了内部审计在企业风险管理中的作用。
二、内部审计在风险管理过程中的作用
1.在风险环境分析中的作用
在环境分析活动中，企业制定的目标、战略和计划要合理地反映外部环境、可使用的资源，要考虑主要的风险(威胁)。内部审计要评价单位的“固有风险”和“剩余风险”(采取控制行动后可以接受的风险)。内部审计人员要分析这些环境因素的变化，进一步考虑组织机构风险的变化和控制与形势变化是否相符，并将分析结果反映在给管理层的审计报告中，供他们作决策时参考。
2.在风险事件识别活动中的作用
在风险事件识别活动中，单位要识别内外环境中所有的风险事件，保证风险轮廓勾勒的完整性。内部审计人员可以采用通用风险分析模板及方法，包括COSO提供的分析方法等，创造性地进行分析，识别单位本身的风险和重要合作者的风险，并判断管理层是否完全识别了单位的所有风险，若有遗漏，要提醒管理层加以考虑。
3.在风险评估中的作用
在风险评估活动中，单位要对已识别的风险事件进行定量和定性分析，分析事件发生的可能性和影响(后果)。风险分析的复杂性和困难在于在很多情况下要主观判断不同结果发生的可能性。内部审计人员由于其特有的独立地位，可以从客观的角度分析风险的假设条件、计算方法以评价风险，提供专业意见。
4.在风险反应和控制活动中的作用
在风险反应活动中，单位要根据不同的风险来决定要采取的策略和方法。内部审计人员的主要工作在于分析、评价风险回报的合理性，提高风险措施的有效性，以及接受风险转移和风险分担的那一方的风险。在控制活动中，单位通过设计业务控制程序来限制和降低风险，许多内部控制程序都是为了这个目的而设计的。一般而言，内部审计人员在进行审计活动时，都要测试这些控制程序的有效性。
5.在风险信息沟通和风险管理系统监控中的作用
在风险信息沟通活动中，单位的风险管理要将风险信息及时有效地传递给内部相关人员，以便及时采取相应的控制措施。内部审计人员可以通过评价报告系统证明风险信息被准确、及时地传达给相关人员。内部审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息，而内部审计职能的设立对债权人和其他外部利益相关者来说也是单位具备有效风险管理的一个证明。
在监控活动中，单位要对风险管理进行持续监控，通过对内部控制系统的监控和对定期检查结果及意外事项的处理结果的评价，保证单位的风险管理一直有效。内部审计人员可以通过分析环境和风险变化，检查内部控制系统是否已更新，是否能控制新的风险，还可以通过后续审计发现管理层对审计中发现问题及意外事项的处理情况，检查新的控制措施是否有效，将分析结果和建议提供给管理层以便改进控制措施。
总的来说，内部审计参与风险管理不仅为内部审计自身提供了发展契机，而且作为企业内的一种独立、客观的保证工作和咨询活动，成为公司治理必要和有价值的组成部分，并发挥独特的作用。无论是内部审计还是风险管理都应该从双方的整合中提高效率，创造价值。我们期望内部审计能够积极参与到公司治理与风险管理中，帮助组织发现并评价重要的风险因素，促进组织改进风险管理体系。
注：课题来源为浙江工业职业技术学院校级课题KY2011084。
（作者单位：浙江工业职业技术学院）
转载注明来源:http://www.ybaotk.com |
上一篇：论差异化企业竞争战略在国内体育品牌的实施下一篇：我国企业品牌营销的问题与对策
|
发表于 2020-5-29 19:22:49
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
QQ登录
