關于如何加強企業內部審計的風險管理研究
隨著內部控制制度建設的不斷加強，內部審計不僅可以監督和評價企業日常經營管理活動，而且可以為企業管理者提供咨詢和參謀服務，增強企業抗風險的能力。基于此，闡述了企業內部審計現狀及存在的主要問題，提出相應的解決方法，為完善中國企業內部審計與外部審計運行機制提出了相應的建議。 內部審計作用風險合作機制 一、內部審計在風險管理中的作用 風險是指某種不利因素產生的可能性，它可能既帶來損失也帶來機會。公司可能面臨的風險有：（1）組織機構風險；（2）人員素質對競爭環境的適應及對戰略目標的認同程度；（3）經營風險；（4）新技術采用風險；（5）信用風險；（6）內部控制制度風險；（7）業績評價風險；（8）資產的安全性；（9）決策失誤；（10）活動執行中偏離政策、計劃、程序，影響目標和任務的完成。 由于各種風險因素的綜合作用，如不及時控制，將給公司經營帶來損失。實行風險管理，就是建立風險控制體系，將風險影響因素降低，爭取有利結果。對風險來源、可能的風險事件和風險征兆預測分析后，采取風險應對措施是風險管理過程關鍵所在，通常可采取消除風險起因來規避某一特定威脅，如強化控制降低風險，通過合作者分擔、投保轉移風險、調整投資回報率或其他措施等將風險降低到可接受的程度。 二、中國企業內部審計現狀及存在的主要問題 1.內部審計的獨立性不強。中國企業內部審計機構大多設置于管理層之下，在高層管理人員的授權范圍內開展工作，為管理經營者服務，因此內部審計的獨立性不強。 2.對審計資源的分配不盡合理。目前，中國內部審計人員往往不能夠充分利用現有審計資源及時、準確地判斷出高風險領域和重要事項，從而不能針對性地進行審計，以發現和杜絕管理上的錯弊和漏洞。 3.審計人員配備不盡合理。中國的內部審計人員中不少人僅熟悉財務會計業務，相當一些審計人員不了解本單位的經營活動和內部控制，難以提高或保持其專業勝任能力。 三、內部審計在風險管理過程中如何發揮作用 1.內部審計應熟悉公司的經營管理過程，有效識別風險。由于內部審計熟悉公司業務流程和管理過程，因而具備有效識別風險，分析影響的優勢。其面臨的風險主要有以下幾方面：（1）籌資和投資風險；（2）存貨風險；（3）營銷風險；（4）企業信用風險；（5）資金管理與運用風險；（6）人力資源風險；（7）內部控制制度風險；（8）實際活動偏離計劃、預算的風險；（9）審計風險。 2.以風險評估為基礎，優選審計項目。內部審計范圍比較廣泛，包括檢查評價籌資與投資管理活動、企業運行機制與資產安全、資金管理以及財務核算等管理過程中的內部控制制度與效益。對于審計計劃和項目的.選擇，應以風險評估結果確定優先順序。只要存在風險暴露，不管其表現為實際業務偏離計劃或預算、資產的潛在損失還是管理與會計信息的錯報，都應列為審計重點排序。有違法違規現象或財務狀況不佳，或業績與計劃預算差距較大，資產或投資額較大，審計間隔時間較長，高層管理人事調整頻繁，變更經營預算或改變業務流程等，都可以作為首選審計對象。 3.內部審計工作的重點是進行管理過程的內控制度審計。內部審計人員的職責應是幫助管理層有效識別各種風險因素，相應調整經營策略和強化內部控制制度，進行各項調整風險的活動，將“威脅”轉化為“機會”。內部控制是保證公司達到預定目標的必要手段，其總體設計應以風險評估為依據，包括控制環境、風險評價、控制活動、信息和溝通。管理層利用內部控制設計公司組織機構、崗位設置與管理運行機制，建立各種控制政策、程序和措施，運營過程授權、操作、監控，崗位責權分離，防止或發現公司職員履行職責時的嚴重違規違紀行為和虛假信息資料，保證資產的安全性和核算的真實性；了解目標完成的情況，及時糾正偏離計劃的行為，保證經營管理活動的各個環節有效進行。 內部審計要檢查企業管理層對各項制度設計的合理性與執行的有效性，特別需關注高風險領域和內部控制不健全區域的潛在風險，發現、剖析、糾正經營管理的缺陷，通過經常性的監督與評價，達到控制目的，確保目標與預算按期完成。進行基礎審計、經營審計進而開展管理審計，都應從與之相關的內部控制找準審計切入點，評價控制系統的充分性和有效性。可將投資、資金、預算管理控制內容作為審計重點范圍。 四、推進構建風險管理框架進程，增強企業抗風險能力 1.內部審計發展要全方位轉變，營造良好控制環境。內部審計應多方面轉變：（1）由事后審計轉向以事前預防為主，預測和評估可能發生的潛在風險，檢查現行制度的健全性和有效性。（2）評價內部控制制度的科學性和合理性，將潛在風險降低到可接受范圍之內。（3）由純粹依據已有的審計準則（包括政策、計劃、程序）開展符合性測試，轉向評價現有控制是否能保證公司目標的順利實現。（4）審計領域由局限于評價經營管理與財務活動的合規性、真實性，拓展到測試管理信息資料與決策系統的效率、質量與安全。（5）由僅靠內部審計測試評價內控，轉向促進并參與管理層的自我評價，將控制的觀念植入企業文化，營造良好的控制環境 2.創建良好的管理信息網絡資源，協助機構增強抵抗風險能力。決策失誤是風險損失的開始，依據錯誤的信息決策，后果必然不利。建立良好的管理信息網絡從而有效實施，采取科學手段量化風險，可推動公司各方面的變革，增強企業面對市場的應變能力，取得競爭、贏利優勢。為保證決策的科學性，確立正確的戰略目標與發展方向，所依據信息應全面真實、來源可靠、表達正確，管理信息網絡要高效安全。選擇良好的媒介進行傳遞，對敏感信息的接觸進行授權限制，維護信息渠道暢通，網絡安全統一。信息必須既能涵蓋公司全部重要活動，又能滿足管理層了解市場狀況，掌握與公司有相關利益各方綜合情況的要求。決策之前還應作到預測評估風險因素、量化風險因素，實施相應對策。參考文獻： [1]王保軍，林軍.創新企業集團內部審計管理的實踐[J].現代審計，2010，（9）. [2]程新生，張宜.中國制造業上市公司內部審計模式實證研究[J].審計研究，2008，（1）. [3]郁衛紅.關于企業內部審計定位問題的思考[J].甘肅農業，2005，（1）.
【如何加強企業內部審計的風險管理研究】相關文章：
淺議如何加強審計管理07-28
企業風險管理審計案例研究06-25
試論企業內部審計與風險管理論文05-02
商貿公司如何加強風險防范？ -管理資料01-01
加強財務風險管理的方法02-09
加強財務活動的風險管理 -管理資料01-01
淺議加強現代審計管理07-10