风险管理框架下的内部审计框架下的内部审计

风险管理框架下的内部审计框架下的内部审计

 

（1）风险管理框架下的内部审计理论

 

自21世纪以来，风险已成为企业经营活动中不可忽视的一个因素。根据COSO的定义：企业风险管理框架是一个战略决策和整个企业实施的过程，用于识别影响企业的潜在事件，将风险控制在企业风险偏好的范围内，为企业目标的实现提供合理的保障。因此，内部审计在风险管理框架下的核心是企业的各种风险，企业的风险是针对目标的，内部审计可以直接针对高风险领域，根据企业目标判断企业风险，确定企业控制计划，抓住实现各种目标的机会。

 

风险管理框架下的内部审计是一种综合审计类型。与简单的财务审计、业务审计和管理审计不同，它集风险管理、公司治理和内部控制审计于一体，更注重企业在整个治理过程中的决策风险和业务风险。内部审计的功能已经从监督和评估转变为确认和咨询。确认是根据客户的标准和要求对特定领域进行评估，并提供所需的信息，可以提高决策的科学性。咨询是直接作为专家顾问参与业务活动，改善客户的业务和财务状况。内部审计可以促进公司治理与内部控制的整合。风险管理框架下的内部审计不仅在公司治理和现代内部控制中发挥各自的作用，而且可以成为沟通的渠道，促进公司治理与现代内部控制的协调整合，有利于各类企业外部委托责任与内部委托责任的统一。

 

（2）内部审计在风险管理过程中的作用

 

1 在公司尚未建立风险管理的过程中，内部审计应积极向管理层提出建立风险管理过程的相关建议。如果公司尚未建立风险管理过程，内部审计人员应要求管理层注意这种情况，并提出建立风险管理过程的相关建议。内部审计人员长期以企业的具体岗位为基础，熟悉公司业务，可随时深入生产经营全过程了解具体情况，通过仔细详细的审前调查，收集大量第一手资料，发现风险问题，进行风险分析，制定全面实际的审计工作计划，提高工作效率。

 

2 内部审计可以通过咨询服务帮助公司建立风险管理体系。风险管理是一项复杂的系统工程，在组织内部应明确职责分工，履行各自的职责。董事会负责制定战略目标，高级领导负责风险管理的一个方面，其他管理人员由管理层分配给部分工作，操作人员负责日常监控，内部审计人员负责定期评估和保证工作。如果管理层要求建立风险管理体系，内部审计部门可以协助，但不能超出正常的保证和咨询范围，以免损害独立性。内部审计师可以促进和协助建立风险管理体系，但不承担风险管理的责任。

 

3 内部审计将风险管理评估作为审计工作的重点，以反映风险管理过程的充分性和有效性。内部审计主要从两个方面评估风险管理过程的充分性和有效性。一是评价风险管理主要目标的完成情况。主要表现在评价公司和同行业的发展趋势，确定是否存在影响企业发展的风险；检查公司经营战略，了解公司可接受的风险水平；与相关管理层讨论目标、存在的风险，以及管理层采取的降低风险、加强控制的活动，评价其有效性；评价风险监测报告制度是否合适；评价风险管理结果报告的充分性和及时性；评价管理层对风险的分析是否全面，防范风险的措施是否完善，建议是否有效；现场观察和直接测试管理层的自我评估，检查自我评估所依据的信息是否准确，以及其他审计技术；评估与风险管理相关的管理薄弱环节，并与管理层、董事会、审计委员会讨论。接受的风险水平与公司的风险管理策略不一致的，应当报告。二是评价管理层选择风险管理方法的适宜性。由于不同公司的文化氛围、管理理念和工作目标不同，风险管理的实施也存在很大差异。各公司应根据自身活动设计风险管理流程。一般来说，在市场上筹集资金的大型公司必须采用正式的定量风险管理方法；小型、业务不复杂的公司可以定期设立非正式风险管理委员会进行评估活动。内部审计人员的职责是评估公司的风险管理模式和活动的性质。

 

4 内部审计应积极、持续地支持和参与风险管理过程，管理和协调风险管理过程。在现代企业体系下，公司建立了全面的风险管理，内部审计可以承担风险管理的功能。首先，内部审计从评价各部门的内部控制体系入手，在生产、采购、销售、财务会计、人力资源管理等领域发现管理漏洞，识别和防范风险，并进行相关评价。其次，内部审计可以深入到企业管理的非常微妙的环节，发现问题，分析其合理性。内部审计人员更多地基于风险发生的可能性，深入到业务管理的各个过程中，发现和防范风险。第三，内部审计在部门风险管理中也起着协调作用。不仅各部门有内部风险，而且各管理部门也有共同承担的综合风险。内部审计人员作为独立的第二方，可以协调各部门共同管理企业，防范宏观决策带来的风险。