审计与风险管理

风险、风险因素、风险事故和损失风险是在一定环境和限期内客观存在的，并能导致费用、损失与损害产生的，但可以认识与控制的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。在风险的形成过程中，涉及到风险因素、风险事故和损失三个方面。风险因素，是指能够引起或增加风险事件发生机会或影响损失不诚实或不良企图，故意使风险事件发生或扩大已发生风险事件的导致增加风险事件的机会或扩大了损失严重程度的因素。风险事故，是指在风险管理中直接或间接造成损失的事故，因此可以说它是损失的媒介物。损失，是指非故意的、非计划的和非预期的经济价值的减少，通由于该企业设备损毁以至无法生产成品而减少的利润；责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任。风险管理风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展的看法，美国学者克里斯蒂认为风险管理是企业或组织为控制偶然学者威廉斯和理查德·量和控制，以最低的成本使风险所造成的损失控制在最低程度的管以实现最大的安全保障的科学管理方法。所以，我们可以得出以下几点认识：①风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；②风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；③风险管理是一种管理方法；④这种管理方法应渗透到管理的各个环节。内部审计为什么要参与风险管理内部审计之所以涉足风险管理领域，主要有以下几个原因：企业面临的风险日益增大。近年来，随着社会经济的发展，特管理人员十分关心的问题。内部审计的目的在于增加组织的价值和改部门和内部审计人员参与企业的风险管理也就顺理成章了。内部审计对发展的渴求。内部审计部门为了不断地发展，为了在企业中担当更重要的角色和发挥更重要的作用，总是不断寻找将会使内部审计在企业中成为一个重要的角色，并将其在企业中的中明确规定：对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审。把风险管理作为内部审计的重要领域直接写入了内部审计的定义。这也说明了内部审计是随着企业和社会经济的发展而发展的。内部审计能够在风险管理中发挥独特的作用。内部审计在风险管理中的独特作用有三：能够客观地、从全局的角度管理风险。风险在企业内部具风险管理所带来的后果往往不是由其直接承担，而是会传递到其他规格、型号、质量方面的检查，或者有意购买残次品，这种暗藏的风险会在生产车间或销售部门反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。内部审计部门不从事具体业务活动，独立于业务管理部门之外，这使得它们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。控制、指导企业的风险策略。由于内部审计部门处于企业企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节，内部审计人员可以调控、指导企业的风险管理策略。内部审计部门的建议更易引起重视。有些企业尽管也有门对某投资项目分析后发现风险太大不适合投资，而总经理好大喜部审计部门独立于管理部门之外，其风险评估的意见可以直接报给董事会，这会加强管理当局对内部审计部门意见的重视程度。外部审计的影响。近年来，注册会计师的业务领域不断扩内部审计人员在风险管理方面拥有注册会计师无可比拟的优势，比计部门和内部审计人员对防范企业风险、实现企业目标有着更强烈这一工作。内部审计如何参与风险管理与一般的风险管理部门进行的风险管理相比，内部审计部门所进行的风险管理既与其有紧密的联系，又有区别。他们的联系表现部审计部门进行的风险管理过程与一般风险管理过程具有相同点和不同点。内部审计部门所进行的风险管理是在一般部门所进行的风险管理基础上的再监督，其风险管理过程应包括三个方面：第一，评估风防范措施的充分性，并提出改进措施。评估风险识别的充分性。所谓风险识别是指对企业所面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程，换言之，就是要确定企业正在或将要面临哪些风险。内部审计部门和人员要对原有的已识别风险是否充分进行评价，即企业所面临的主要风险是否