风险导向内部审计与企业风险管理的整合分析

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 风险导向内部审计与企业风险管理 的整合分析 摘 要 以风险为导向的内部审计 自实施以来取得了显著成效，与企业风 险管理体现出较高的契合度，对两者进 行整合可以提高企业风险管理成效。本 文将对风险导向内部审计与企业风险管 理的整合方式进行探讨，通过内部审计 的参与，完善风险管理机制。在此基础 上，探讨两者整合的实施途径，主要包 括风险管理设计、基础审计、自我控制 评价、管理咨询服务等的实施。 中国论文网 /3/view-12939655.htm 关键词 风险导向 内部审计 自 我控制评价 管理咨询服务 一、前言 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 国外对内部审计与风险管理整合 的研究起步较早，2004 年美国推出的 COSO 框架继承自内部控制框架，实现 了两者的整合，使其成为企业管理的有 力工具。美国内部审计协会（IIA）将 企业风险管理的评价和改善划分为内部 审计的工作内容，揭开了两者整合的序 幕。但是对两者的整合方式和实施途径 还要进行进一步探索，为国内企业的整 合实践提供指导。 二、风险导向内部审计与企业风 险管理的整合方式 （一）内部审计参与风险管理寻 求创新发展 随着社会审计机构的各项业务向 企业延伸，与企业内部审计部门的职能 发生重叠。社会审计机构拥有注册会计 师等专业优势，而且成本较低，越来越 多的企业开始聘请外部审计人员承包审 计业务，使企业内部的审计部门面临着 生存危机。在这种情况下，内部审计参 与风险管理是其自身寻求创新发展的可 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 行路径，可以充分发挥企业内部审计人 员对企业经营运作规律熟悉的优势，提 供更有针对性的风险管理服务，巩固其 在企业组织中的地位。1 （二）内部审计参与风险管理扩 大工作范围 内部审计与风险管理的整合扩大 了内部审计的工作范围，使其在企业中 的行为方式也相应发生改变。以往内部 审计工作的开展属于事后评价，为企业 运行提供内部的保证性服务。而风险管 理的主要职能是对可能给企业经营带来 威胁的潜在因素进行分析和管理，注重 事前管理的成效。因此，内部审计参与 风险管理可以使其工作覆盖面得到有效 拓展，对企业内部运行和管理行为作出 全面的评价。在这种情况下，内部审计 可以改变以往的被动工作方式，通过风 险评估和风险咨询向企业提供主动服务。 （三）内部审计参与风险管理完 善管理框架 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 内部审计的参与可以对企业的风 险框架进行补充和完善，这一点在 COSO 框架中已经得到了体现，并在实 践中被证明是一种行之有效的框架体系。 在两者相互整合的框架体系结构中，由 企业的首席执行官直接对风险管理负责， 并由内部审计人员为相关工作的开展提 供支持。以往风险管理框架在执行过程 中，可能因存在滥用职权等现象，使风 险管理框架失效。在内部审计的参与下， 不仅风险管理框架得到了完善，还可以 促进风险管理框架的有效落实。审计部 门的独立性可以为风险管理框架相对公 正的执行作出保障。2 三、风险导向内部审计与企业风 险管理整合的实施途径 （一）风险管理审计的实施 风险管理审计通过发挥内部审计 的作用，对风险管理流程的可行性和充 分性进行评估，同时对风险评估结构进 行审查，从而保证风险管理工作的开展 能够满足企业的管理要求，为企业的发 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 展保驾护航。站在内部审计角度，对风 险管理发表审计意见，促进其不断进行 自我修正，是目前企I 确保风险管理 有效性的重要手段。针对风险管理的审 计工作涉及企业、部门以及分公司等各 个层次，其主要内容包括以下几点：第 一，对风险管理的工作内容设计进行审 计；第二，对风险管理工作的执行情况 进行审计；第三，对风险管理的报告结 果进行审计；第四，对管理人员向企业 决策者的报告信息进行审计；第五，对 风险管理的标准体系进行审计；第六， 对风险管理的覆盖范围进行审计。通过 上述工作的开展，确保企业风险管理的 全面性、有效性和准确性。 （二）风险管理基础审计的实施 风险管理基础审计是一种同时关 注经营风险和审计风险的审计方法。通 过基础审计工作的开展，可以提高审计 资源的利用率和执行效率。风险管理基 础审计主要关注以下问题：第一，企业 的发展战略目标，以此为基础制定审计 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 策略；第二，企业经营风险，通过对其 进行综合评估，确定审计工作的具体程 序和覆盖范围；第三，企业风险容忍度， 将其纳入审计工作的评判标准体系；第 四，特定领域的风险管理工作，并对其 进行特殊审计；第五，企业的生存能力， 对企业经营计划风险评估。风险管理基 础审计是内部审计与风险管理相结合的 结果，不同于以往的风险导向内部审计， 可以对企业经营发展过程中的固有风险 进行准确评估。 （三）自我控制评价的实施 自我控制评价的实施是企业内部 审计与风险管理整合的关键，通过开展 自我评价以及协调研讨，将审计人员与 管理人员紧密联系起来，并找到合作控 制评价的有效方法。因此，自我控制评 价是审计部门与风险管理部门进行业务 整合的桥梁，审计人员可以在自我控制 评价过程中，得到风险管理信息，协调 风险管理人员开展相关工作，切实履行 其风险管理职责。在自我控制评价实施 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 过程中，企业应建立规范的工作流程， 确保执行程序的规范性，由审计人员与 风险管理人员共同确认风险评价过程， 确保风险管理目标能够实现。 （四）管理咨询服务的实施 内部审计在参与风险管理的过程 中，可以为风险管理问题提供相关资讯 服务，管理资讯服务的开展是风险管理 的保障性服务。其服务内容由企业的内 部环境和资源分配情况决定，在风险管 理工作开展前，审计部门就应提醒企业 管理层在审计过程中发现的风险问题， 同时给予管理人员有效的参考建议。在 风险管理体系的运行过程中，内部审计 参与风险管理，可以为企业提供更多有 价值的意见。在风险管理体系逐渐成熟 后，内部审计可以充分发挥向企业提供 专业风险管理咨询服务的作用，并建立 标准化的工作流程，以建议书的形式向 企业提出专业的风险管理建议。 （五）管理协调措施 在企业风险管理体系不够成熟的 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 8 情况下，内部审计可以在管理层的允许 下，协助风险管理体系的构建工作，参 与风险战略制定，并对风险管理措施的 实施进行指导。但风险管理的责任应划 分明确，由管理层承担，内部审计部门 需要发挥管理协调的责任，并向企业董 事会声明，因协调事项不具备独立性， 所以无法提供保障性服务。内部审计参 与风险管理，并在风险管理框架中发挥 作用，必须获得企业高级管理层的支持， 与其他风险管理机构建立协调的合作关 系，并在不受干扰的条件下相对独立地 开展工作，才能真正发挥内部审计部门 的作用。 四、结语 内部审计与企业风险管理的整