风险导向内部审计在企业风险管理中的应用探讨

1、风险导向内部审计在企业风险管理中的应用讨论摘要作为风险管理的一个重要环节，企业内部审计在内部控制、公司治理以及组织运营中的地位日趋突出，已成为关系企业兴衰成败的重要因素。本文设计了风险导向内部审计框架体系，并围绕该框架，讨论了风险导向内部审计在风险管理中的详细应用。关键词风险管理风险导向内部审计框架体系应用一、风险导向内部审计的产生随着经济全球化、管理信息化、经营多元化,企业倾向于在更大程度上将决策权向中下层分散，以适应灵敏多变的环境，这客观上为各级管理人员甚至一线操作人员提供了舞弊空间。美国忠诚与保证公司的调查显示：70%的公司破产是由于内控不力导致的。为了保证企业平安和持续开展，企业董事会

2、和最高管理层普遍要求内部审计及时揭露显现与潜在的风险，提出防范和控制建议，并对审计风险承当一定责任，这样就促使内部审计部门必须面对企业整体或被审计单位的各种经营风险。风险导向内部审计这种多维和有效的审计形式便应运而生。风险导向内部审计是企业内部审计师通过测试风险管理的有关方面风险管理方针、策略和风险评价指标体系，对风险程度及管理情况作出专业判断，提出审计评价与建议，以实现企业运营目的。其根本目的是通过将风险与企业目的的实现直接联络起来，为公司治理层及管理层提供有价值的效劳。我国风险导向内部审计尚处于起步阶段,本文主要讨论风险导向内部审计在企业风险管理中的详细应用。二、风险导向内部审计框架体系设

3、计以下列图1描绘了风向导向内部审计框架体系：图1风险导向内部审计框架体系三、风险导向内部审计的详细应用根据风险导向内部审计框架体系及其在风险管理中所承当的角色，从以下几个方面讨论风险导向内部审计的详细应用。1.围绕经营目的，全面鉴别风险内部审计人员应花大量的时间和精力与各级管理层沟通，充分理解被审计单位经营目的施行过程中的审计域和相关风险因素。审计域是指被审计职能确定为可检查和评估的工程、部门或制度。一般包括：(1)企业文化。(2)政策、程序和惯例内部控制体系。(3)本钱中心、润中心和投资中心。(4)合同、工程、消费、效劳部门或流水线。(5)供给链上的上下游合作伙伴。(6)管理职能部门、业务交

4、易系统、财务报表及信息系统。至于相关的风险因素，应综合世界有关组织或团体内部审计机构的观点，结合被审计单位的情况详细分析。为实现标准化，应将具有代表性的审计域及其风险因素整理归档，形成数据库。2.确认现有控制，判断剩余风险在充分鉴别风险的根底上，内部审计人员要测试被审计单位现有内部控制或风险管理政策和程序的健全性和有效性，以确定哪些风险在现有控制框架下无法地得到防范和控制，即确定剩余风险。由于风险是绝对的，审计资源是有限的，而且风险也可能给企业创造新的机遇，所以需要对剩余风险进展判断。当某种风险不能防止或因敢冒风险可获厚利时，审计部门可以建议被审计单位选择风险保存，否那么，应进一步确定剩余风险

5、的程度。确定风险程度时应注意：1关注的指标应至少包括风险可能性、损失程度、损失频率。2应从定性和定量两个角度进展。强调定性分析，是因为有些因素不能直接计量如审计对象对职业道德与操守的遵守程度等，但对判断风险偏好非常重要。对于定性分析的风险因素应尽量采用模糊矩阵测评法，进展量化和归一化处理，以便将剩余风险按照一样的口径由高到低排序，确定风险优先级。3.设置报警准那么，实现风险预警为了使风险管理由被动转为主动，应该通过预警的方式，使决策者对将来风险有所觉察，在风险事件真正发生之前，即对风险的成因进展控制，阻止风险事件的发生或使发生以后的损失减到最低。预警本身也是企业思维方式的转变。风险预警系统应该

6、包含两个重要的内容：预警指标和临界点。预警指标是预先发现不测事态征兆的指标；临界点那么是一触即发的时点。通常有以下几种预警形式：(1)指标预警指标预警是指根据预警指标数值的变动来发出不同程度警报。一般来说，对风险状况的预警界限可以用三个数值称为检查值来表述，以这三个检查值为界限，确定“双红旗、“单红旗、“黄旗、“绿旗四种信号，分别表示企业运行状态处于“危机状态、“风险状态、“亚风险状态、“经营正常状态。每当预警指标的变化超过检查值时，信号系统就会亮出相应的信号。如图2，设预警指标为x,那么根本报警准那么为：图2预警指标界限当xaxxb时，绿旗经营正常；当xxxa或xbxxd时，黄旗亚风险；当x

7、exx或xdxxf时，单红旗风险当xxe或xxf时，双红旗危机三个检查值确实定需要分析企业的历史情况、行业程度以及企业目的，因此各个企业的检查值是不同的。2因素预警设某风险因素x为随机变量，且设p(x)为风险因素发生的概率，那么：当0p(x)pa时，不发出警报；当pap(x)pb时，发出初等警报；当p(x)pb时，发出高等警报。式中，pa、pb为风险分级标准，papb。3综合预警把诸多因素综合起来进展考虑，可以得出一种综合警报形式。以财务风险为例，综合预警的步骤为：选择具有代表性的财务指标在选择指标时应注意以下几个问题：一是偿债才能指标、盈利才能指标、资产周转指标都应选到，不能集中在一类指标上

8、。二是指标的选择应与最后的判断标准一致，即假设考虑低值，那么应选择以低值表示财务状况好的指标，反之，应选择以高值表示财务状况好的指标，三是应安排一些非财务指标，如新产品开发、职工技能程度，顾客满意度等。确定各项财务指标的标准值和标准评分值标准值一般参照行业平均数或企业上年数确定，标准评分值应根据各指标的重要程度来确定。计算综合分值综合分值计算公式为：ai:各指标标准评分值；ai:各指标标准值；bi:各指标实际值。建立报警准那么当x100时，说明企业财务状况超过了行业平均程度或历史有关程度，企业财务状况比拟好，不发出警报。当x100时，说明企业财务状况比拟差，需要发出警报。当然可以根据企业详细情

9、况进展细分，如：当x0 x100时，发出初级警报；当xx0时，发出高级警报。式中，100、x0为风险分级标准，x0100。表1所显示的是某公司具有代表性的财务和非财务指标，根据上述步骤得出该公司的综合分值为108.18分，说明该企业的财务状况超过了行业平均程度或企业历史程度，情况较好，不发出警报。表1某公司财务状况综合分析4.编制审计方案，优化资源配置完善的风险审计方案，应该包括三个层次：年度审计方案、工程审计方案、审计方案。年度审计方案是配合长期和年度风险战略，对年度的风险审计任务所作的事先安排和规划，是企业年度工作方案的重要组成部分。年度审计方案应当具有一定的柔性比方安排30%40%的机动时间，以满足随时可能出现的战略需求