內部審計中的風險管理范文

導語：如何才能寫好一篇內部審計中的風險管理，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

摘 要 在企業的發展過程中，會受到多種不確定因素的影響，從而導致各種各樣的風險。風險管理已經逐漸成為公司治理的關注焦點，重視企業的風險管理成為企業最為關心的問題。企業風險的管理是企業管理層的責任，是優化企業管理體系的核心內容。而內部審計屬于公司治理的重要因素，提升企業風險管理的質量，加強企業的內部審計，增強對風險的監測和預警，能有效控制企業風險的產生。本文就企業風險管理中的內部審計進行了分析與探究。

關鍵詞 企業風險 風險管理 內部審計

企業的風險管理與內部審計具有直接性的聯系，加大企業的內部審計是實現企業風險管理的有效方式，是企業健康、穩定發展的重要途徑。目前，企業由于受到各種不確定因素的影響，產生了各種企業風險，使得企業蒙受損失，不利于企業的發展。必須通過加強企業的內部審計來提升對企業的風險管理，增強對企業管理的約束力，提升企業的整體管理效率和質量。

一、內部審計對企業風險管理的作用

內部審計是一種規范企業發展與運行的重要方法，以此來提升企業的運作效率，保證健康、安全的企業發展環境，是控制和管理企業發展的有效手段[1]。在企業的發展與運營過程中，會由于各種不確定因素的影響，而面臨著各種風險的威脅，資金風險、項目風險等都是企業面臨的主要風險，是當前每個企業發展最為關注的話題。通過內部審計，能對企業發展過程中的金融往來、項目運行資料、相關人員等予以審核，充分發揮其監督和約束的能力來保證企業健康的運行環境，對企業的發展發揮不可忽視的積極作用。內部審計能夠以其獨特的評價標準，能從企業發展的全面出發，秉持著客觀、公平的態度實現對企業風險管理的系統性評價，增強對企業發展運行的評估，實現對風險的預警和控制，達到加強企業風險管理的目的。

二、加強企業風險管理中內部審計的有效對策

（一）將風險管理納入內部審計

將風險管理納入企業的內部審計中，能夠將企業的風險管理視為內部審計的重要工作，是提升企業風險管理的有效方式[2]。加強企業的風險管理離不開企業的內部審計，二者存在著密切的聯系。企業的內部審計主要發揮評估與監督的作用，對企業日常的財務運轉、項目運行、貿易等方面的內容予以評估，能對企業的風險提供預知，并及時提醒與評價，與各個部門協調工作，減小企業發生風險的概率。風險管理是企業管理層的職責，必須引起管理者的重視，將管理部門與內部審計部門強強聯合，以此來加大對企業內部風險的監控力度，實現對企業風險的管理。將風險管理納入內部審計，加強內部審計對風險管理的重視程度，企業應給予內部審計更多的職責，發揮內部審計的強大作用力，管理與控制企業風險會取得豐厚的成果。

（二）提升審計人員的專業素質

審計人員的專業素質是影響企業內部審計管理企業風險的重要條件。如今的企業運營對員工提出了更高的要求，企業的風險種類在不斷增加，必須提升審計人員的專業素質來適應企業的發展要求。審計人員在具備專業素質的同時，也要對財會知識、貿易運營模式、管理知識等熟練掌握，同時要掌握交際技巧，能讓各個部門配合審計工作，是對審計人員的綜合性要求。在企業內部，應當加強對審計人員審計素質的培養，定期開展專業培訓。同時，政府也可采取諸多的專業證書考核措施，以此來提升審計人員學習的積極性，是提升審計人員素質的有效方式。通過提升審計人員的專業素質，了解企業風險管理的重要性，增強其責任感，加強風險管理勢在必行。

（三）優化傳統的內部審計模式

新時期，企業的運營系統變得越來越復雜，傳統簡單的內部審計模式已經不適應現代企業的發展，必須予以優化和升級，增強對風險的控制與管理，減小由于企業風險而帶來的損失，為企業營造健康、和諧的發展環境。為了進一步加強企業的風險管理，減少企業運營過程中面臨的風險，必須轉變傳統的內部審計模式，對審計模式予以優化，提升審計力度和質量，實現對企業風險系統化、全面化的管理。在企業中應實施以風險為導向的內部審計模式，注重對風險的控制與管理，重視與企業實際發展狀況的結合，選用適用性、高效性的內部審計方式。在企業內部審計部門，應建立以風險為導向的內部審計小組，以風險管理為主要目標，加強企業的風險管理成為可能。

三、結束語

風險是企業發展與運行過程中常見的關鍵問題，對風險的管理成為眾企業最為關注的話題。為了加強對企業的風險管理與控制，必須加大企業的審計力度，將企業的審計工作視為重點，與企業的風險控制產生了直接性的聯系。將風險管理納入企業的內部審計部分，重視培養審計人員的專業技能，改變傳統的審計模式，實現企業內部審計水平的提升，達到控制與管理企業風險的目的。

參考文獻：

篇2

    1風險管理有利于企業的生存和長期的發展,在如此激烈的市場競爭大環境之下,要站穩自己的腳跟。企業不但需要預測和預防各種經濟風險所造成的威脅和損失,而且還需要對各種突發性的經濟風險進行預防,如金融風險、市場風險、投融資風險等。企業應該對各項可能出現的風險進行全面的了解和預測,并對這些風險產生的原因加以分析,并實施相應的拯救措施,盡最大可能減少企業的損失,讓企業能夠在市場競爭中接受考驗,最終得到發展壯大。2風險管理對提高企業的經濟效益有著巨大的作用,企業在發展的過程當中不可能會是一帆風順的過程,只有積極對企業風險進行了預防和減少損失的措施,進而進行開拓創新,才能真正為企業謀得發展的出路,如果只是一味回避風險,不但會造成企業的巨大經濟損失,而且將失去各種機遇,最終失去企業生存的機會。這是因為風險和機遇總是并而存在的。企業在尋求機遇和發展的同時就免不了風險的到來。所以必須要重視企業管理的作用,只有這樣才能使得企業能夠穩步前進。3加強企業的風險管理對整個國際經濟市場的發展起著促進作用,同時它于國家經濟的經濟強大或者弱小是息息相關的,而企業的成敗也將影響到國家經濟的發展?？v觀我國企業存在的問題,從深層次的原因來講,依舊是企業在生產經營過程中所承擔的各種風險,如債務風險、政策性風險、技術風險、市場風險等。因此,要使企業在整個經濟發展中步入正軌,只有正確認識風險管理。

    2、內部審計在企業風險管理中的作用

    1內部審計參與企業風險管理的必要性審計利用自身的技術優勢、信息優勢、人才優勢等,有效的開展企業風險管理,這是企業賴以生存和發展的需要,也是審計的生存和發展。2內部審計在防范企業風險中具有直接作用隨著經濟時代和信息時代的到來,外部環境中各種復雜因素對發展現代企業都提出了各種新的要求。除此之外,當前我國許多企業依舊是粗放型的發展和經營模式,沒有在國家的法律要求之下進行資金和財務的運作。由于當前企業發展加快了國際化進程接軌的步伐,這些因素必將加大企業發展的風險。怎樣才能保證企業在這些復雜因素下得以發展和壯大,風險管理就顯得更加重要。而實現內部審計在對風險管理的作用則體現在:一是對各項業務活動進行正規性和合法性的檢查,及時發現和停止背離法規監管措施的薪給,充分保障各項活動能夠在法律的允許范圍之內進行,從而降低業務經營的風險。二是對企業內部的控制盒管理制度,以及各種章程進行評價,尋找到不合理的地方,從而預防控制制度產生的風險。三是對財務進行日常監控,及時發現問題,防止財務風險。3內部審計在提升現代企業管理水平上具有輔助作用隨著諸多國外資本的注入,我國的大、中、小企業若要在激烈的市場競爭中發展和壯大,提升企業的管理水平是比不可少的戰略。完善內部審計制度和機構對企業內部各項機制的控制具有推動作用,它通過日常的監管找到弊端,發現企業在發展中的薄弱環節,披露風險較大的關鍵控制點,并提出合理的建議,從而讓企業達到自我發展、自我約束、自我遵循、自我積累。最終提升企業管理水平,實現提高經濟效益的目的。當前,我國的企業內部審計主要方式是通過經濟效益審計、財務收支審計、分支機構全面審計、經濟活動全過程審計等,找到企業在管理上的問題和錯誤,并與被審計者共同探討出所可能出現的影響。充分利用管理的作用,找出一個合理利用人力、物力、財力的最佳使用方式,以經營管理員的角度對企業的經營管理、內部控制進行完善,完成其自身的責任,為提高企業的生產效率和經營效益做出貢獻。

篇3

關鍵詞：內部審計 風險管理 責任 作用

一、企業風險管理體系

根據《內部審計實務標準》對內部審計的定義：內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采用系統化規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。所以在風險管理中，內部審計要發揮兩方面的作用：

第一，對風險管理過程的充分性和有效性進行評價，主要從以下幾個方面進行評價：

評價企業戰略目標的制定是否在分析組織和行業的發展情況和趨勢、企業的優勢和劣勢、外部的機會和威脅的基礎上結合企業風險偏好來制訂；與相關管理層討論部門的目標，看分解到各部門的目標是否對戰略目標提供足夠的支持；評價管理層對風險的識別和評估是否準確；分析控制措施是否完善，是否可以使企業風險發生的可能性和影響都落在風險容忍度之內；風險監控是否持續得到執行，監控報告制度是否恰當，風險管理報告是否充分、及時。

第二，以咨詢顧問身份協助機構確定、評價并實施針對風險管理的方法和控制措施。內部審計在該方面的作用包括：

進行控制和風險評估培訓。使風險意識貫穿于整個企業的各個層面，并且使每名員工能夠有效識別風險并提出有效控制措施，實施企業全員、全過程、全方位、全天候的風險管理。

召開控制和風險評估專題討論會。針對重大風險隱患，要集合企業內外部的專家進行專題研討。審計人員既是組織者，又是參與者，同時也是學習者。

開發自我評估工具。對風險管理進行深入研究，利用現代技術開發適合本企業的評估工具。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。

以風險為導向編制審計計劃。在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。確定審計范圍時，要考慮并反映整個企業的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針。編制審計方案時，通過風險因素分析來確定審計業務工作重點；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性。在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。追蹤審計時，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。追蹤審計應該將注意力集中于最嚴重的潛在的問題上，通過持續追蹤，確保對于重大的審計發現，相關部門采取措施予以糾正。

二、轉變觀念，提高素質

在整個審計過程的事前、事中和事后，審計人員必須時刻樹立風險意識，增強自我的風險責任感。只有這樣，審計人員才能更好地理解各種風險，對審計風險的態度從被動接受轉變為主動面對，從而更積極地對待和處理審計風險，最終達到規避和減輕風險的目的。另外，風險導向審計方法要求審計人員不僅要具備會計、審計等專業方面的知識，而且還要懂得法律、市場、管理、計算機等相關學科的知識，這對審計人員自身的素質提出了比較高的要求。因此，審計人員在使用這種方法時，就必須不斷地學習和“充電”，從而也加速了審計人員知識結構的更新，使其素質得到提高。

三、提高審計信息化程度

現代風險導向審計方法中分析性程序占據非常重要的地位，輔助審計軟件的使用在其中發揮著重要的作用。西方發達國家大量運用分析性程序的條件是輔助審計程序的開發和運用，它可以直接對數據庫進行加工分析，依據軟件模型自行處理數據，使運用分析性測試程序成為節約成本的重要手段。另外，采用審計軟件使統計抽樣的樣本更具代表性，審計抽樣風險可控，為風險導向審計提供了技術支持。

四、推進了審計工作的制度化、規范化和標準化建設

審計是一門實踐性很強的學科，需要審計人員擁有豐富的審計知識和審計經驗。但是每個審計人員的知識結構和經驗閱歷都存在差異，他們所采用的審計方法也各有不同，這勢必會影響到審計結構的一致性和正確性。所以，有必要在審計工作中制定一套有章可循的方法。風險導向審計就是有一套比較標準和規范的審計程序的方法，有了這個程序，審計人員就有了明確的審查線索和統一的評價標準，從而減少了不同審計人員對同一個被審計單位得出兩種截然不同的審計意見的可能性，從而推進了審計工作的制度化、規范化和標準化建設。

風險導向審計是現代審計發展的必然趨勢，以風險為導向，以控制為主線，以企業治理為目標的現代內部審計理念日益被越來越多的內部審計人員所認同。企業將認真總結國內外內部審計的發展經驗和內在規律，進一步探索以“風險為導向、控制為主線、治理為核心、發展為目標”的審計模式，努力推動內部審計事業向前發展。

參考文獻：

[1]卓繼民.《現代企業風險管理審計》，中國財政經濟出版社，2005年

篇4

    某外貿集團公司下屬10多家子公司,集團內部審計師對這些子公司1998下半年業務合同簽訂與執行情況進行了審核,發現在1000萬元以上大金額進口商品合同中,僅豆粕一種商品就占16%,涉及金額5億元。按照國際慣例,購買豆粕須提前半年簽訂期貨合同,各子公司不約而同地進口豆粕,對整個集團來說,占壓在某個商品上的資金過多,勢必會增大經營風險。內部審計師立即向集團管理層提出建議:豆粕進口須做套期保值以避免價格下降造成的經營風險。果然,1999年國際市場豆粕價格一路狂跌,內部審計師的建議使集團避免了近2億元的損失。

    一、 現代內部審計在風險管理中的地位

    風險管理監督和風險承受部門必須有效分離,這已成為現代經營風險管理的一項重要原則。在部門風險管理中,內部審計正逐步擔負起風險管理的職能,在許多世界知名跨國集團,內部審計的風險管理職能正逐步在廣度和深度上得到有效的發揮。

    1、內部審計師從評價各部門的內部控制制度入手,在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞,識別并防范風險,查錯糾弊,對既成損失提出應對策略等。例如像經理離任審計這樣的綜合性內部審計,要對離任經理的經營管理業績進行綜合評價,包括業務經營、財務管理、費用控制、制度建設等各方面。只有這樣才能透徹地了解公司的資產質量和該經理在任期間為企業創造效益的情況,進而對資產保值增值情況作出評價。

    2、內部審計還可以深入到企業管理的極細微的環節上查找問題,分析其合理性。除了像經理任期審計或企業診斷等綜合性的內部審計外,內部審計師更多的是以風險發生可能性大小為依據,深入到經營管理的各個過程和行為,查找并防范風險。

    3、內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險,而且各管理部門還有共同承擔的綜合風險,內部審計師作為第三方,可協調各部門共同管理這一投資決策帶來的風險。

    二、內部審計有助于識別組織風險

    風險管理的首要環節是對風險的識別。內部審計正是以風險敏感性分析為起點開展工作。內部審計人員通常關注的風險主要有:財務和經營信息不足;政策、計劃、程序、法律和標準貫徹失敗;資產流失;資源浪費和無效使用;不能達到目的和目標。在決定所要審計的內容之前,內部審計師不僅要評估和備選內容相關的風險的類型,還要評估當前有多少風險。按照各待審內容風險水平的順序排列,然后首先審查高風險的內容。風險的計算公式為:

    風險=導致損失的可能性×涉及的金額。

    例如,某外貿公司內部審計師調查了公司的五項工作:(1)應收款的收取,涉及金額3700萬元;(2)境外市場開拓,涉及前期投入資金460萬元;(3)配額商品大蒜的出口招標管理,涉及金額1500萬元;(4)豆粕進口業務合同簽訂,涉及金額800萬元;(5)某食品加工廠投資立項控制,涉及金額1.4億元。根據以前的審計情況和所調查業務的性質,結合內部審計師的經驗判斷確定:第(1)項出現壞賬的風險為32%;第(2)項市場開拓不理想的可能性為63%;第(3)項未中標的可能性為43%;第(4)項執行合同出現的損失可能性為15%;第(5)項投資立項沒有客觀可行的可行性分析,有可能造成投資損失的概率為11%。

    按照前述的公式,五項調查內容的損失風險排序為第(1)項(3700×32%=1184萬元);第(3)項(1500萬元×43%=645萬元);第(2)項(460萬元×63%=289.8萬元);第(5)項(14000萬元×1.1%=154萬元);第(4)項(800萬元×15%=120萬元)。由此可見,第(1)項業務可能造成損失的金額最大,應當優先列入審計日程。當然,這種風險識別是最初級的,隨著審計工作的深入進行,對風險程度的識別還會有所改變。

    三、 內部審計有助于進一步確定并防范風險

    1、環節中內部控制審計。在生產環節中內部審計識別并防范的風險主要是生產計劃和實際生產脫節造成的產品積壓和供不應求產生的損失。采取的方式是審查業務流程的合規性。

    如:某集團所屬食品加工廠可生產12種食品,其銷售部反映,盡管銷售部按月向生產部門提供銷售預測,以便于他們安排生產,但產品不是延遲發貨,就是產生積壓。而生產部門報送的生產月報中,卻反映每月實際完成生產計劃數的98%。工廠管理層請集團內部審計師查明這種供銷脫節的原因。

    內部審計師調查了工廠經營計劃的編制與執行情況:經營計劃管理人員每月中旬從銷售部接到下月度產品需求預測并據以確定每類產品的產量,同時還收到以后3個月的產品需求預測,據以訂購下階段生產所需原材料。每類產品的產量和生產周期都儲存在計算機系統,系統中還存有產成品所需的原材料和包裝物的耗用標準。由計算機輸出庫存原材料余額、生產領用材料數、需訂購原材料數等。當計劃管理人員被問及為何不能按時發運產品時,他們認為,有時原材料或包裝物供不應求,有時生產計劃超過生產能力,有時質量控制部門的檢驗時間過長而造成積壓。內部審計師實施了如下測試:(1)生產計劃完成情況。內部審計師閱讀了工廠產量數據的匯總及報告過程,發現產量低或超產時,隨時調整計劃,然后用實際產量和調整后的計劃數相比較,得出完成率?？梢娚a月報上98%的完成率存在水分。另外,完成率是由12類產品的實際產量和計劃數相比,經常有這種情況:總體計劃完成情況不錯,但各類產品未完成計劃或超額完成計劃的差異相當大。(2)生產計劃執行情況。內部審計師抽查了5月份12個品種的生產計劃,并按照銷售部提供的上月市場需求預測重新編制生產計劃,發現4個品種需增加計劃產量,2個品種需減少計劃產量。據此估計這可能是各種產品供不應求或供過于求的原因。(3)存貨水平。一是原材料。在5月份的生產計劃中,有8項產品比計劃要求晚了一個星期以上,計劃管理人員反映,其中6項產品是由于訂購的原料未按時到貨所致。內部審計師抽取10例原材料進貨情況進行檢查,發現有5例未按時到貨。原材料交貨時間是由計算機確定的交貨周期確定的,因而內部審計師抽取本年度20筆定貨單,將其中每一種產品的計算機儲存交貨周期與實際交貨周期進行比較,以檢查計算機確定交貨周期的準確性,結果發現7種原材料賣方要求的交貨時間比計算機得出的時間要長,同時有4種材料則相反,這說明計算機對交貨時間的確認有誤,這是生產部門未按時完成生產計劃的一個重要原因。二是包裝物。包裝物也采用計算機進行管理,當產成品報告輸入計算機系統后,計算機自動按標準用量扣除所需包裝材料。但內部審計師了解到,實際包裝物用量并未輸入計算機進行調整,而由于浪費等原因,實際用量與標準用量之間差異往往很大,有時還會發生額外的用途。例如,包裝用瓦楞紙常被用來填充包裝箱,而這一用量并未從存貨數量中扣除。內部審計師抽取3種包裝物庫存,發現有兩種賬實不符,因此,計算機反映的包裝物充足,但實際上已短缺,進而延誤了產品的按時發運。(4)質量檢查時間。根據規定,質量檢查時間為兩周,但這段時間未列入生產計劃,內部審計師抽取了5月份8種產品的檢測記錄,發現2種產品是按時生產,但由于質量檢驗延誤了發貨。(5)生產能力因素。車間的生產能力是根據計算機系統的生產預測程序確定的。內部審計師抽查了5個月來6個主要品種,將計算機確定的生產能力與實際生產能力進行比較,發現差異從-50%到+30%,造成1個品種生產計劃規定的時間不足,而未能按時完成計劃;同時造成2個品種生產計劃規定的時間過分充裕。

    經過審計,內部審計師提出如下建議,以避免生產計劃和實際脫節造成的損失:1.生產計劃按需求預測確定,不得隨意調整;計劃完成進度按每類產品分別統計。2.定期調整計算機系統中供方交貨周期的有關數據,以保證材料及時到貨。3.定期盤點包裝物,包裝物實際用量應及時輸入計算機系統,以保證計算機內反映存量的正確性。4.把每種產品的質檢時間安排進生產計劃中。5.至少每季度要檢查影響生產能力的各因素,并據以調整計算機系統有關生產能力的數據,保證計劃按時完成。

    兩個月后,后續審計發現工廠按照前次審計提出的建議進行改進后,有效地避免了生產脫節造成的損失風險。

篇5

在企業建立的時候，企業內部建立的獨立的審計機構、審計部門或是審計人員，對企業的管理部門服務的同時能夠進行獨立的檢查、監督以及評價的組織活動。審計部門的建立要遵守國家的相關法律，進行對會計或是相關信息的真實、合法性進行監督或檢查，審計整個企業在進行經濟性的經營活動的規范性或是業績的優劣，以及經營的合法性。

內部審計是以進行企業審計服務為職能目標，而且，審計是隨著企業內部審計目標進行變化。其職能特點主要有以下幾點：

第一，職能識別與檢查。在會計風險管理中，正確識別風險為首要步驟。通常而言，內部審計人員主要對財務與經營信息的真實性；資產流失現象；國家政策、制度執行力度；資源是否浪費等風險予以關注。同時，在開展具體工作的時候，需要對內部控制體系更新情況、新風險控制情況等予以檢查，進而及時發現審計工作中存在的問題，結合實際情況，提出有效的調整措施。由此可以看出，在會計風險管理中，內部審計具有識別與檢查的作用。

第二，職能鑒證。企業內部審計的職能鑒證就是對企業的經營活動、經營績效以及財務狀況進行鑒定，并通過各項分析得出審計結論，其職能建立在職能檢查的基礎上，開展對企業的內部審計活動；

第三，職能評價。企業內部進行評價體系和標準建立的時候，內部審計的評價職能就體現出來了，以此進行對企業的經營策略、決策方案和預算情況的合理性、可行性進行有效的監督評價，或是對企業發展過程中是否遵守了法律規則，是否按照企業的可持續發展方向來發展進行評價，同時也會對企業內部的控制管理制度的完善情況進行評價；

第四，職能建設。在企業發展經營的過程中進行對發展中表現優異的地方進行適當的鼓勵和對不足之處提出建議和規劃，協助其進行有效的改善。

二、我國會計風險管理中內部審計存在的問題

（一）會計風險管理中內部審計機構獨立性缺失

?S著集團公司的崛起，企業管理層次的分解比以前更迅速，行業競爭日趨激烈。為了搶占市場份額，提高競爭力和經濟效益，企業需要建立有效的內部審計機構來加強內部經營管理。在我國，內部審計機構是改革開放之后才逐漸成型的，它是行政命令的產物。由于這種政治色彩，導致內部審計機構的性質模糊，只有少部分規模較大的企事業單位才會設置，其余大部分企業都是檢察署、紀檢委等合作存在的。這種方式不符合內部審計的獨立性原則，嚴重影響了審計結果的可靠性和準確性。同時，財務和審計合并使得審計機構既是審計角色也是被審計角色，不利于發揮其應有的內向作用。從目前來看，我國內部審計機構在組織建設和經費來源上都缺乏獨立性，難以發揮審計應有的作用。

（二）會計風險管理中內部審計方式不科學、不合理

企業內部審計主要包括賬目基礎審計、制度基礎審計、現場經驗審計，在審計過程中，審計人員風險意識淡薄，通過抽樣審計的方式不科學、不合理，審計人員按自己的主觀標準和經驗來確定樣本大小和評價結果，導致重要的事項漏審，形成了審計風險。而且，在內部審計過程中，往往會出現被審計人員不配合的現象，甚至瞞報、錯報等情況，這對審計的完整性和真實性產生很大的影響。很多企業的內部審計人員是由會計人員轉型而來的，他們缺乏豐富的審計經驗，導致在風險管控上存在不足。

（三）會計風險管理中內部審計質量控制體系不完善

內部審計人員在進行審計工作時沒有按規范進行，以自身經驗為中心，主觀性、隨意性較強，沒有按照具體的要求從事審計抽樣測試，不能突出審計重點，降低了審計工作的準確性。同時，不能按方案要求對被審計單位提交的資料進行審計，審計證據不齊全，這些質量控制環節的疏忽都會加大審計風險。

三、會計風險管理內部審計的有效應用

（一）內部審計機構應當保持獨立性

基于對企業審計工作的順利開展而言，如果在審計過程中難以保持獨立性，那么這對于企業內部審計工作的開展是極其不利的。為了對上述問題進行有效糾正，企業應當為審計工作營造一個相對獨立的環境，以便于企業審計部門能夠獨立的進行資源搜集，并為審計工作建立起一個公平、公正的監督機制，賦予審計人員獨立的職權，盡量保證審計部門與其他部門的脫節，從而為審計工作樹立起權威性，便于審計工作的順利開展，為企業的會計風險建立更堅實的防御墻，從而不斷加強企業的市場競爭力，實現長足發展的目標。

（二）提高內部審計人員的整體素質

內部審計工作的順利開展，還與審計人員的綜合性素質密切相關，只有審計人員的綜合素質上去了，其工作的積極性及有效性才能夠明顯提升，才能夠保證審計工作的開展更加可靠。而審計人員的整體素質的提高需要企業引進相應的培訓機制，以讓審計人員能夠在不斷的培訓過程中提升自己的審計技能水平，從而讓企業會計風險管理效率得到明顯的提升。審計人員在接受培訓后，他們的審計執行水平也得到了有效的提升，這樣更能夠牢牢把握好審計的規范流程，讓審計工作的開展更具客觀性，從而達到更高的審計質量。

（三）健全審計制度，加強企業內部審計信息化建設

網絡化、信息化、數字化的不斷發展給企業內部審計工作的開展帶來一定的機遇，此時就需要企業采取有效措施來推動內部審計信息化建設，這樣不僅可以有效降低人為因素導致的審計錯誤或者漏洞，而且還可以有效提高內部審計工作的整體水平。在進行財務核算過程中，企業會計人員還需要把企業生產經營過程中的信息數據按照要求錄入到企業的內部信息系統之中，這樣可以確保內部審計人員更好的了解和掌握企業各項財務信息，并對潛在的企業會計風險進行分析，制定一套相對應的防范措施，更好的降低會計風險對企業生產經營活動的影響。同時，企業內部審計信息化建設還可以實現對企業各部門財務情況進行動態管理，有效降低企業內部貪污、徇私舞弊等不良現象的發生率，有效提高企業財務風險管理的效率。

（四）制定完善的內部審計風險評估體系

隨著經濟全球化的不斷發展，企業內部審計工作要想有效的開展，則需要對內部審計風險評估體系進行不斷的補充和完善，以便對內部審計風險進行科學、客觀的評估，這樣不僅可以有效降低企業生產經營風險，而且還可以更好的推動企業的健康、穩定發展。在開展審計工作時，審計機構還需要按照要求對被審計部門進行全方位的調查與評價，對被審計部門可能出現的固有風險、控制風險給予分析，明確檢查風險。對于一些無法確定的會計信息，則需要給予高度的謹慎，并預測風險可能帶來的危害，采取有針對性的措施給予有效規避。

篇6

【關鍵詞】內部審計；內部審計風險；風險管理；審計質量

1.內部審計風險產生的原因

內部審風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的的可能性。由上述定義可知理解內部審計風險必須考慮主觀、客觀兩方面的因素，既要考慮到內部審計人員主觀上的原因，也不能忽略財務報告、經營管理等存在風險的可能。

我們已經了解到內部審計風險具體是什么了，那它到底為什么會產生呢？首先，內部審計所處環境不是很完善。具體表現在內審機構獨立性不強，影響審計工作的權威。企業內部審計定位上的偏差，導致內部審計的獨立性差，不能有效保證審計機構和人員在組織上的獨立性、在業務工作中的自主性和權威性，不能保證審計質量和規避審計風險。被審單位內部管理制度、法律體系不健全。這就使得在審計過程中遇到新情況新問題時會出現無法可依的情況，對有些問題難以認定。那么內審人員在審計過程中更注重職業判斷來認定某一審計事項，而個體主觀差異的存在會導致審計風險的加大。其次，企業內部審計對象的復雜性和審計內容的拓展。在現代化生產條件下，企業改制、重組成為企業改革的重要方面，同時隨著全球化的加劇，企業所面臨的風險不斷增大，使得內部審計的對象和內容日益復雜。內部審計對象的復雜，為內部審計帶來了更多困難，審計風險隨之增加。另外內部審計風險的內容已由傳統的財務審計發展為效益、管理審計、經營風險審計、投資審計等，還要對兼并、聯合等重組以后的償債能力和盈利能力提出切實可行的意見。這些都對內審人員提出了更高的要求，在難度增大的同時審計人員做出正確結論的難度也在增大，從而審計風險就不可避免的存在。再次，內部審計資源有限。企業內部審計大部分是在政府干預下建立起來的，而不是出于企業的內在需要。這種行為很可能使企業對內部審計產生抵觸情緒，造成內部審計可用資源有限，使得內部審計事業停滯不前。另外內審人員素質可圈可點，總體上看業務素質不高。目前我國內審專業人才缺乏，業務水平參差不齊，內審隊伍不穩定。且內審人員很多都是財會人員出身，對財會專業領域比較了解，而對其他領域則顯現不足。審計對象的復雜話和內容的不斷拓展，凸顯了內審人員的勢單力薄，這必將直接導致審計風險的產生。 最后，由于審計方法和手段仍存在局限性和不確定性，使得內部審計風險增大。在我國，雖然現代電子信息技術在各個領域的應用和發展速度比較快，但不少企業內審人員對計算機不太熟悉，計算機的應用范圍不太廣泛，許多審計還是以傳統手工查賬為主，在新技術方面鞭長莫及。另外“抽樣審計”也必然與實際情況存在差距，使審計結論產生偏差。目前內部審計采用的制度基礎審計，過分依賴被審計單位內部控制制度的測試，本身蘊藏著較大風險。

由此可知，內部審計不是萬能的，但沒有內部審計是萬萬不行的。內部審計在風險管理中發揮著獨特作用，它能夠客觀地、從全局的角度管理風險。內部審計不從事具體業務活動，獨立于業務管理部門，這使得它可以從全局出發，從客觀的角度對風險進行識別，及時建議管理部門采取有效措施控制風險。另外由于內部審計部門處于董事會、總經理和各職能部門之間的位置，內部審計人員能夠協調企業長期風險策略與各種決策的利害沖突。內部審計部門獨立于管理部門的特殊地位使得其風險評估意見可以直接報告給董事會，這樣也會加強管理當局對內部審計部門意見的重視程度。

2.內部審計在企業風險管理中的應用

好的內部審計，不僅是企業自身發展的需要，而且是社會、國家發展的需要。那如何來控制內部審計風險，提高內部審計質量，更好的發揮內部審計的服務功能呢？我們應該從下面幾點來考慮：

2.1加強有關內部審計法律法規等制度建設

國家應盡快完善內部審計的法律規范體系，讓內部審計的操作有章可循，從而降低內部審計風險。在全球化不斷加劇的態勢下，中國經濟不斷走向世界，內部審計應該更好的借鑒國外的先進經驗。而當前，世界上許多國家對內部審計都有專門的法律規范，國際內部審計師協會也制定有內部審計實務標準等。中國應該盡快的同國際慣例接軌，以謀取可持續的發展。

2.2建立健全各項內部控制規章制度并嚴格執行

內審機構應建立健全各項規章制度并嚴格執行，嚴格審計工作底稿的分級復核制度，減少或消除人為審計誤差，及時發現和解決審計過程中遇到的問題，以保證審計計劃的順利執行，降低審計風險；加強對審計取證的控制，審計證據是基礎，審計法規是依據，要做到依法審計，必須嚴格遵守法律、法規的規定，保證審計證據的合法、有效、充分。

2.3保證內部審計的獨立性和權威性

獨立性是搞好內部審計的必要條件，其中又包括在組織人員、工作和經費上的獨立，直接接受公司主要負責人領導，由其負責并報告工作；審計人員精神上的獨立，要與被監督對象無利益關系。權威性是防范和化解審計風險的重要手段。只有在組織結構和業務活動中，保證了內部審計的獨立性、權威性，才能保證審計結果的客觀、公正、有效。

2.4強化風險意識，建立風險評估機制

內部審計風險，在更大程度上來源于企業的經營風險和財務風險，當然審計人員自身的業務風險和職業道德水平也是不可或缺的因素。風險評估注重向管理者提示企業所面臨風險的性質及其強弱，以期管理者采取相應對策，回避或降低風險。具體而言就是結合企業重大經營決策，在預期的可能狀態下，對實施方案的結果的風險評價。在具體實施審計項目階段，要評價實際產生的風險及控制風險的效果，提出有關風險控制的建議。

3.結束語

總而言之，內部審計作為企業非常重要的監督部門，要進一步加強對風險的管理和控制，提高內部審計工作的質量。唯有高質量的內部審計工作，才能使其更好的服務于企業的經營目標，起到其獨特的重要作用，成為單位領導的幫手。同時，內部審計風險是客觀存在的，其內容復雜多樣，雖然不能完全消除期存在，但經過努力可以得到有效防范和化解。而審計風險與審計質量又是密切相關的，通過做好上述工作，一定可以有效防范風險，提高內部審計質量，使其更好的發揮作用。

【參考文獻】

篇7

關鍵詞：商業銀行內部審計風險管理

隨著銀行業務的發展和市場競爭的加劇，銀行業風險日益增大，使其生存和發展受到嚴重挑戰，而內部審計在風險管理、內部控制以及公司治理等方面有著重要的地位和作用。本文就內部審計在風險管理中的作用以及如何發揮其作用進行粗淺的探討。

一、商業銀行風險管理

對銀行而言，風險是可能對銀行戰略目標的實現產生影響的事件、行為和環境，而對這種不確定性進行調節和駕馭的能力就是風險管理。風險管理并非是要消除風險，而是通過對未來結果不確定性的分析預測和周密思考，以降低決策錯誤之幾率、避免損失之可能，相對提高銀行的附加價值。

商業銀行的風險種類很多，主要有以下幾種表現形式：一是信貸風險，信貸資產是銀行業的主要資產，在當前實行分業經營的背景下，它是銀行業最大的盈利項目，信貸資產質量的高低直接關系著銀行經營目標的實現。二是市場風險，主要是由于證券市場不規范和金融市場秩序混亂而引發的種種風險，主要包括利率風險、匯率風險、流動性風險和價格風險。三是經營風險，主要是由銀行自身經營管理方面和操作方面存在的問題而形成的風險。近年來，商業銀行內控制度盡管有所加強，但受利益驅動和相關管理人員能力、素質的影響，經營規模和經營管理控制能力不相匹配。操作風險是指由于人員因素、流程因素、系統因素以及外部事件引起的風險。比如業務人員操作失誤、銀行內外勾結、流程執行不嚴格、系統失靈、系統漏洞、外部欺詐、突發外部事件等。

二、內部審計在風險管理中的作用

隨著市場經濟的不斷發展，市場競爭日趨激烈，經營環境復雜多變，銀行面臨的風險也不斷加大。內部審計在風險管理中發揮著越來越重要的作用，它通過評估、計量和報告總體風險，推動銀行實施風險管理，最大程度地防范和化解可預見的風險。具體而言，其作用體現在如下方面：

(一)能夠客觀識別和評估風險的充分性

內部審計部門獨立于業務管理部門，這使其可以從全局出發，從客觀的角度對風險進行識別和評估。所謂風險識別是指對銀行所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之，就是要確定銀行正在或將要面臨哪些風險，所面臨的主要風險是否均已被識別，并找出未被識別的主要風險。內部審計師不僅要識別相關的風險，而且還應從以下幾個方面對風險進行評估：一是評價銀行戰略目標的制定是否是在分析組織和行業發展情況和趨勢、銀行的優勢和劣勢、外部的機會和威脅的基礎上結合實際來制定；二是看分解到各部門的目標是否對戰略目標提供足夠的支持，是否與整體目標保持一致；三是評價員工是否確知已建立的工作目標(或業務管理目標)；四是管理層是否建立風險識別與評估機制，該機制至少包括機構、人員、政策和程序以及支持系統。管理層對風險的識別和評估是否準確，是否已對面臨的風險進行恰當分類；五是是否已識別出各類內部和外部的風險因素，并對已識別的風險進行計量，分析控制措施是否完善，是否可以使銀行風險發生的可能性和影響都落在風險容忍度之內；六是風險監控是否持續得到執行，監控報告制度是否合理，風險管理報告是否充分、及時。

(二)能夠綜合分析和計量風險的恰當性

內部審計對現代內部控制的焦點不僅在于識別和評估風險的充分性，而且在于強調風險分析和計量。風險分析和計量是內部審計對銀行經營管理過程中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已識別的風險進行量化估計，通用的公式為：風險值=風險影響X風險概率。目前國內商業銀行缺少實施先進風險計量方法的必要支撐，但新資本協議鼓勵銀行采用更為先進的風險計量方法，如允許銀行通過內部評級確定風險函數計量加權風險資產；運用金融工程技術轉化基礎工具計量市場風險；運用基本指標法、標準法、高級計量法和風險模型計量操作風險等。內部審計可以借鑒新資本協議的方法，對風險進行計量和解析。在風險難以量化、定量評價所需的數據難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主管判斷不同結果的可能性，不同背景、不同經驗、不同性格和不同職位的人對風險判斷都可能不同，如銀行在計量未決訴訟預計負債時，其金額具有不確定性，需要進行合理而恰當的估計。

(三)能夠發揮風險反饋的預警性

內部審計在銀行管理控制系統中發揮反饋作用，對銀行的風險管理起預警功能。內部審計在檢查內部控制程序的合理性以及執行情況和控制效果，特別在關注高風險領域和內控不健全區域的潛在威脅時，是通過風險反饋進行持續監督與評價，確保目標與預算如期完成的。一方面，內部審計要與相關部門進行風險管理溝通，對風險管理過程的充分性和有效性進行檢查、評價，對重大的審計發現按清晰傳遞的線路進行報告，傳遞給內部相關人員和其他有關方面，以便及時采取相應的控制措施，同時對監督檢查結果的落實情況要進行跟蹤報告，使風險及時得到控制和防范；另一方面，以風險為核心及出發點的內部審計，能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發，提出防范風險的有效建議，作為管理層改進風險管理的參考意見，內部審計的建議更加強調風險規避、風險轉移和風險控制，通過有效的風險管理建議反饋，提高組織的整體管理效率。

三、加強內部審計在風險管理中作用的有效途徑

(一)樹立正確的風險審計理念

在當前市場競爭日趨激烈的情況下，銀行面臨的風險越來越大，銀行各級管理層應深刻理解銀行所處環境中各種不確定因素對銀行風險的含義，把風險作為重要的決策變量，始終把風險意識貫穿于經營的全過程。內部審計已成為銀行風險管理的一個重要環節，存在風險的領域就是內部審計的重點，風險評估已成為內部審計的主要內容，內部審計已擴展至通過戰略層面參與公司價值創造。內部審計工作應從事后審計向事前和事中審計、從靜態審計向動態審計、從現場審計向遠程審計和非現場審計方向發展。內部審計除了要關注傳統的內部控制之外，更要關注有效的風險管理機制和健全的公司治理結構。內部審計的工作重點是分析、確認、揭示和防范關鍵性的經營風險。內部審計的目標應從傳統的“查錯糾弊”提升為“幫助組織增加價值”，效益審計應成為內部審計的重要內容。

(二)將風險管理融人內部審計的全過程

內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。首先，在編制審計計劃時，應在對可能影響機構的風險進行評估的基礎上，按風險評估結果確定優先順序，制定內部審計部門的審計計劃，確定審計項目。

其次，確定審計范圍和編制審計方案時，通過風險因素分析來確定審計業務工作范圍，如重要的會計憑證、重大交易和事項的會計處理及交易授權等；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在選擇技術與方法時，應能反映出風險的重大性與發生的可能性。再次，在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞，提出加強管理的建議。最后，追蹤審計時應將注意力集中于最嚴重的潛在的問題上，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。

(三)利用網絡信息開展動態管理評價模式

隨著市場競爭的加劇，新的審計環境要求審計人員在風險導向審計中，利用網絡信息收集風險數據開展動態評估的評價模式，為銀行提供更有價值的服務。內部審計機構應根據機構和人員的設置情況，對日常資料的收集和分析工作進行分工，收集內部信息和外部信息，收集有助于進行風險評估的銀行內部控制狀況資料，建立數據庫，利用一定的指標和模型進行風險評估，及時準確地確定審計監控的重點和范圍，為各級經營決策者和審計部門全面、連續、及時地監控和評價業務發展情況提供大量有價值的信息，提高審計效率和審計質量。數據庫的優點是把銀行面臨的風險進行量化，發揮預警作用，同時進行全方位、全過程的監控，以便及早發現存在的風險并及時進行解決，達到控制風險和防范風險的目的。

篇8

 

關鍵詞：商業銀行  內部審計  風險管理

隨著銀行業務的發展和市場競爭的加劇，銀行業風險日益增大，使其生存和發展受到嚴重挑戰，而內部審計在風險管理、內部控制以及公司治理等方面有著重要的地位和作用。本文就內部審計在風險管理中的作用以及如何發揮其作用進行粗淺的探討。

一、商業銀行風險管理

對銀行而言，風險是可能對銀行戰略目標的實現產生影響的事件、行為和環境，而對這種不確定性進行調節和駕馭的能力就是風險管理。風險管理并非是要消除風險，而是通過對未來結果不確定性的分析預測和周密思考，以降低決策錯誤之幾率、避免損失之可能，相對提高銀行的附加價值。

商業銀行的風險種類很多，主要有以下幾種表現形式：一是信貸風險，信貸資產是銀行業的主要資產，在當前實行分業經營的背景下，它是銀行業最大的盈利項目，信貸資產質量的高低直接關系著銀行經營目標的實現。二是市場風險，主要是由于證券市場不規范和金融市場秩序混亂而引發的種種風險，主要包括利率風險、匯率風險、流動性風險和價格風險。三是經營風險，主要是由銀行自身經營管理方面和操作方面存在的問題而形成的風險。近年來，商業銀行內控制度盡管有所加強，但受利益驅動和相關管理人員能力、素質的影響，經營規模和經營管理控制能力不相匹配。操作風險是指由于人員因素、流程因素、系統因素以及外部事件引起的風險。比如業務人員操作失誤、銀行內外勾結、流程執行不嚴格、系統失靈、系統漏洞、外部欺詐、突發外部事件等。

二、內部審計在風險管理中的作用

隨著市場經濟的不斷發展，市場競爭日趨激烈，經營環境復雜多變，銀行面臨的風險也不斷加大。內部審計在風險管理中發揮著越來越重要的作用，它通過評估、計量和報告總體風險，推動銀行實施風險管理，最大程度地防范和化解可預見的風險。具體而言，其作用體現在如下方面：

(一)能夠客觀識別和評估風險的充分性

內部審計部門獨立于業務管理部門，這使其可以從全局出發，從客觀的角度對風險進行識別和評估。所謂風險識別是指對銀行所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之，就是要確定銀行正在或將要面臨哪些風險，所面臨的主要風險是否均已被識別，并找出未被識別的主要風險。內部審計師不僅要識別相關的風險，而且還應從以下幾個方面對風險進行評估：一是評價銀行戰略目標的制定是否是在分析組織和行業發展情況和趨勢、銀行的優勢和劣勢、外部的機會和威脅的基礎上結合實際來制定；二是看分解到各部門的目標是否對戰略目標提供足夠的支持，是否與整體目標保持一致；三是評價員工是否確知已建立的工作目標(或業務管理目標)；四是管理層是否建立風險識別與評估機制，該機制至少包括機構、人員、政策和程序以及支持系統。管理層對風險的識別和評估是否準確，是否已對面臨的風險進行恰當分類；五是是否已識別出各類內部和外部的風險因素，并對已識別的風險進行計量，分析控制措施是否完善，是否可以使銀行風險發生的可能性和影響都落在風險容忍度之內；六是風險監控是否持續得到執行，監控報告制度是否合理，風險管理報告是否充分、及時。

(二)能夠綜合分析和計量風險的恰當性

內部審計對現代內部控制的焦點不僅在于識別和評估風險的充分性，而且在于強調風險分析和計量。風險分析和計量是內部審計對銀行經營管理過程中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已識別的風險進行量化估計，通用的公式為：風險值=風險影響X風險概率。目前國內商業銀行缺少實施先進風險計量方法的必要支撐，但新資本協議鼓勵銀行采用更為先進的風險計量方法，如允許銀行通過內部評級確定風險函數計量加權風險資產；運用金融工程技術轉化基礎工具計量市場風險；運用基本指標法、標準法、高級計量法和風險模型計量操作風險等。內部審計可以借鑒新資本協議的方法，對風險進行計量和解析。在風險難以量化、定量評價所需的數據難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主管判斷不同結果的可能性，不同背景、不同經驗、不同性格和不同職位的人對風險判斷都可能不同，如銀行在計量未決訴訟預計負債時，其金額具有不確定性，需要進行合理而恰當的估計。

(三)能夠發揮風險反饋的預警性

內部審計在銀行管理控制系統中發揮反饋作用，對銀行的風險管理起預警功能。內部審計在檢查內部控制程序的合理性以及執行情況和控制效果，特別在關注高風險領域和內控不健全區域的潛在威脅時，是通過風險反饋進行持續監督與評價，確保目標與預算如期完成的。一方面，內部審計要與相關部門進行風險管理溝通，對風險管理過程的充分性和有效性進行檢查、評價，對重大的審計發現按清晰傳遞的線路進行報告，傳遞給內部相關人員和其他有關方面，以便及時采取相應的控制措施，同時對監督檢查結果的落實情況要進行跟蹤報告，使風險及時得到控制和防范；另一方面，以風險為核心及出發點的內部審計，能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發，提出防范風險的有效建議，作為管理層改進風險管理的參考意見，內部審計的建議更加強調風險規避、風險轉移和風險控制，通過有效的風險管理建議反饋，提高組織的整體管理效率。

三、加強內部審計在風險管理中作用的有效途徑

(一)樹立正確的風險審計理念

在當前市場競爭日趨激烈的情況下，銀行面臨的風險越來越大，銀行各級管理層應深刻理解銀行所處環境中各種不確定因素對銀行風險的含義，把風險作為重要的決策變量，始終把風險意識貫穿于經營的全過程。內部審計已成為銀行風險管理的一個重要環節，存在風險的領域就是內部審計的重點，風險評估已成為內部審計的主要內容，內部審計已擴展至通過戰略層面參與公司價值創造。內部審計工作應從事后審計向事前和事中審計、從靜態審計向動態審計、從現場審計向遠程審計和非現場審計方向發展。內部審計除了要關注傳統的內部控制之外，更要關注有效的風險管理機制和健全的公司治理結構。內部審計的工作重點是分析、確認、揭示和防范關鍵性的經營風險。內部審計的目標應從傳統的“查錯糾弊”提升為“幫助組織增加價值”，效益審計應成為內部審計的重要內容。

(二)將風險管理融人內部審計的全過程

篇9

摘要：隨著市場經濟的不斷發展，現代企業所面應的外部經營環境日趨復雜，而內部決策風險也隨之增加。內部審計作為企業進行風險管理的一種重要方法與手段，是企業管理的重要組成部分。充分認識到內部審計在現代企業全面風險管理中的重要作業，是充分發揮內部審計作用的保證，也是企業全面有效防范和控制風險的保證。

關鍵詞：內部審計；現代企業；全面風險管理

一、前言

全面風險管理審計是現代企業內部審計在戰略層面的新發展，而現代企業內部審計職責之一就是要通過加強企業內部控制以加強對風險管理的全面把握。現代企業風險管理的內部審計重點在于關注評估企業全面風險管理的框架結構，控制固有風險的范圍，并通過評價固有風險的管理機制，來識別并管理企業的剩余風險。因此，全面分析內部審計工作對于企業風險管理的重要作用十分有必要。

二、內部審計與現代企業全面風險管理

內部審計的歷史源遠流長，隨著近代跨國公司的出現，企業內部一些具有經營管理經驗的優秀員工被挑選出來，幫助管理層對企業的生產經營進行監督，內部審計機構也應運而生。經濟的飛速發展，使外部環境對企業發展的影響顯得越加顯著，管理和決策的難度因外部環境復雜多變而增大，對內部審計的要求也更為嚴格。在現代企業風險管理中，內部審計的兩大職能——確認與咨詢都是以為組織提供價值增值服務為目標的。內部審計目標是審計的主體通過內部審計工作所期望達到的境況，體現的是主觀要求。而內部審計職能是內部審計的內在功能，體現的是客觀能力。雖然內部審計的目標會隨著環境的變化而產生變化，也會隨著受托責任關系和管理控制的變化而發生調整，但都不能超出內部審計職能所能觸及的范圍。基于風險管理導向的內部審計，更注重與企業經營目標的直接關聯，在創造組織價值的企業目標作用下，內部審計的主要目標就是識別和監控風險，為企業的總體目標服務。

內部審計憑借著在企業中相對獨立的地位和無可比擬的專業優勢，在企業的全面風險評估和管理控制中占據了十分重要的一席之地。同時，由于內審的目的是旨在為組織增加價值以及改善經營，因此內部審計運用于企業全面風險管理之中是無可厚非的。

三、分析案例探討內部審計對風險管理重要性

合俊集團創辦于1996年，是我國規模較大的OEM型玩具生產商。合俊集團是世界五大玩具品牌中三個品牌的制造商，早在2006年9月就在香港聯交所成功上市，2007年時銷售額超過9.5億港元。2008年受到全球性金融危機的影響，合俊集團境況急轉而下，成為國內企業實體受全球金融海嘯影響出現倒閉的第一案。合俊集團被迫關閉了在廣東的生產廠，使超過7000名員工面臨失業。作為一個為國外企業貼牌生產的企業，合俊集團沒有掌握屬于自己的專利技術，在生產過程中也不重視生產研發的投入，僅僅依靠歐美訂單。當美國次貸危機發展成全球性金融危機后，首當其沖受影響的當然是合俊集團這些靠歐美訂單生存的貼牌企業。合俊集團倒閉的案例正是說明了完善的內部控制和嚴格的內部審計對企業應對風險的重要性。

而作為世界白色家電第一品牌、中國最具價值品牌的海爾集團，在全球金融危機的嚴峻形勢下，憑借自身完善的內部控制制度和嚴格的內部審計機制，創造了全球營業額1190億元的輝煌成績。海爾集團要求在保證風險可控的前提下不限制經營的發展，法務部的目標之一就是提高預防性的全面風險管控，支持整個集團高效健康可持續的發展。在金融危機爆發之后，海爾集團及時做出了各種風險對策如取消倉儲、按單生產等，增加了企業的現金流的同時也減少了風險。海爾集團反應能力如此迅速正體現出海爾集團完善的內部控制和嚴格的內部審計對平衡風險的重要作用。

四、內部審計對現代企業全面風險管理的作用

第一，內部審計有利于企業準確及時地識別和評估風險。在企業全面風險管理中的工作中，風險識別和評估師最為基礎的工作。加強風險識別與評估能力，對提高企業全面風險管理有效性有顯著作用。而嚴格的內部審計在很大程度上可以提高風險識別和評估的準確性與有效性。在企業中，內部審計人員比首席執行官更希望在識別和評估企業風險中發揮積極主動地作用。現代企業制定經營策略和目標都要立足于市場經濟的發展環境和企業自身的特點，因此需首要考慮企業外部環境可能會存在的各種風險，才能制定相關的發展計劃。

第二，內部審計有利于企業在風險管理過程中對風險事件的客觀評估與衡量。在企業風險管理過程中的每一個風險事件，都具有復雜性和變化性，內部審計更有利于對這些風險事件做出更為客觀的評價和衡量。當不同職位、不同身份和不同經驗對于相同的風險事件，極大可能做出差異較大的評估時，內部審計人員由于處于企業管理之中一個相對獨立的地位，可以中立地堆風險事件做出更為客觀、準確的評估與衡量，為企業管理層提供更專業的參考意見。因此，內部審計在企業風險管理過程中對風險事件的評估和衡量作用十分重大。

第三，內部審計有利于企業在風險管理中對風險事件的反應與監控。企業在風險管理過程中，及時和準確的反應與監控風險事件的發生過程是至關重要的。一方面完善的內部審計有利于對風險信息進行及時溝通，準備地把風險信息傳達給企業內部管理人員，以便他們及時采取適當措施對風險事件予以控制。

第四，內部審計有利于企業在風險事件之后把風險降至最低。企業面臨風險事件之后，內部管理層就必須關注采取相關風險應對措施之后所殘存的其他風險即剩余風險。內部審計部門在企業中的相對獨立地位，保證了對企業內部出現的錯誤能進行正確的糾正處理，也能客觀反映會計信息給企業內部管理層，有利于企業會計信息的真實性和安全性。內部審計對企業管理的各項工作可以進行審查與控制，并給出合理的建議來促進企業的自我約束和改善管理，以此來提高企業對經營管理風險防范的有效性。

五、結論與建議

現代企業運營過程中，時時刻刻都有面臨著風險的可能，能否對這些風險進行行之有效的管理，是區分企業是否成功的標準之一。在當今時代，宏觀經濟變換莫測、行業內部競爭激烈、企業內部充滿不確定性風險，企業建立有效的風險管理系統，可以提高企業預測風險的能力，也能有利于企業在風險來臨之時采取正確恰當的應對措施。作為現代企業管理層達到既定目標、實現既定計劃的重要手段，風險管理不僅是內部控制的基礎，也是治理企業的關鍵因素。

盡管內部審計對現代企業全面風險管理的作用重大，但我國內部審計仍然存在較多問題，一方面是對內部審計工作重視程度不夠，內部審計的計劃制定不完善，內部審計對企業治理的參與程度低。另一方面是企業內部審計活動范圍狹窄，全面風險管理的意識薄弱，很少以全面風險管理為對象，審計方法較為落后，極少采用風險導向的審計模式。針對以上問題，現代企業要充分發揮內部審計對企業全面風險管理的重要作用，應采取以下措施：以企業全面風險管理為核心完善內部審計措施；提高內部審計機構的地位以保持內部審計的客觀性和獨立性；健全企業內部控制制度以促進內部審計的發展，同時企業也要健全風險管理制度；不斷加強對內部審計人員風險管理理念的培養教育，積極提高內部審計人員的專業勝任能力。（作者單位：成都理工大學）

參考文獻：

[1]韓婧，《基于風險導向內部審計的企業風險管理框架研究》[M].天津財經大學，2010.05.

篇10

關鍵詞：商業銀行內部審計風險管理

隨著銀行業務的發展和市場競爭的加劇，銀行業風險日益增大，使其生存和發展受到嚴重挑戰，而內部審計在風險管理、內部控制以及公司治理等方面有著重要的地位和作用。本文就內部審計在風險管理中的作用以及如何發揮其作用進行粗淺的探討。

一、商業銀行風險管理

對銀行而言，風險是可能對銀行戰略目標的實現產生影響的事件、行為和環境，而對這種不確定性進行調節和駕馭的能力就是風險管理。風險管理并非是要消除風險，而是通過對未來結果不確定性的分析預測和周密思考，以降低決策錯誤之幾率、避免損失之可能，相對提高銀行的附加價值。

商業銀行的風險種類很多，主要有以下幾種表現形式：一是信貸風險，信貸資產是銀行業的主要資產，在當前實行分業經營的背景下，它是銀行業最大的盈利項目，信貸資產質量的高低直接關系著銀行經營目標的實現。二是市場風險，主要是由于證券市場不規范和金融市場秩序混亂而引發的種種風險，主要包括利率風險、匯率風險、流動性風險和價格風險。三是經營風險，主要是由銀行自身經營管理方面和操作方面存在的問題而形成的風險。近年來，商業銀行內控制度盡管有所加強，但受利益驅動和相關管理人員能力、素質的影響，經營規模和經營管理控制能力不相匹配。操作風險是指由于人員因素、流程因素、系統因素以及外部事件引起的風險。比如業務人員操作失誤、銀行內外勾結、流程執行不嚴格、系統失靈、系統漏洞、外部欺詐、突發外部事件等。

二、內部審計在風險管理中的作用

隨著市場經濟的不斷發展，市場競爭日趨激烈，經營環境復雜多變，銀行面臨的風險也不斷加大。內部審計在風險管理中發揮著越來越重要的作用，它通過評估、計量和報告總體風險，推動銀行實施風險管理，最大程度地防范和化解可預見的風險。具體而言，其作用體現在如下方面：

(一)能夠客觀識別和評估風險的充分性

內部審計部門獨立于業務管理部門，這使其可以從全局出發，從客觀的角度對風險進行識別和評估。所謂風險識別是指對銀行所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之，就是要確定銀行正在或將要面臨哪些風險，所面臨的主要風險是否均已被識別，并找出未被識別的主要風險。內部審計師不僅要識別相關的風險，而且還應從以下幾個方面對風險進行評估：一是評價銀行戰略目標的制定是否是在分析組織和行業發展情況和趨勢、銀行的優勢和劣勢、外部的機會和威脅的基礎上結合實際來制定；二是看分解到各部門的目標是否對戰略目標提供足夠的支持，是否與整體目標保持一致；三是評價員工是否確知已建立的工作目標(或業務管理目標)；四是管理層是否建立風險識別與評估機制，該機制至少包括機構、人員、政策和程序以及支持系統。管理層對風險的識別和評估是否準確，是否已對面臨的風險進行恰當分類；五是是否已識別出各類內部和外部的風險因素，并對已識別的風險進行計量，分析控制措施是否完善，是否可以使銀行風險發生的可能性和影響都落在風險容忍度之內；六是風險監控是否持續得到執行，監控報告制度是否合理，風險管理報告是否充分、及時。

(二)能夠綜合分析和計量風險的恰當性

內部審計對現代內部控制的焦點不僅在于識別和評估風險的充分性，而且在于強調風險分析和計量。風險分析和計量是內部審計對銀行經營管理過程中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已識別的風險進行量化估計，通用的公式為：風險值=風險影響X風險概率。目前國內商業銀行缺少實施先進風險計量方法的必要支撐，但新資本協議鼓勵銀行采用更為先進的風險計量方法，如允許銀行通過內部評級確定風險函數計量加權風險資產；運用金融工程技術轉化基礎工具計量市場風險；運用基本指標法、標準法、高級計量法和風險模型計量操作風險等。內部審計可以借鑒新資本協議的方法，對風險進行計量和解析。在風險難以量化、定量評價所需的數據難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主管判斷不同結果的可能性，不同背景、不同經驗、不同性格和不同職位的人對風險判斷都可能不同，如銀行在計量未決訴訟預計負債時，其金額具有不確定性，需要進行合理而恰當的估計。

(三)能夠發揮風險反饋的預警性

內部審計在銀行管理控制系統中發揮反饋作用，對銀行的風險管理起預警功能。內部審計在檢查內部控制程序的合理性以及執行情況和控制效果，特別在關注高風險領域和內控不健全區域的潛在威脅時，是通過風險反饋進行持續監督與評價，確保目標與預算如期完成的。一方面，內部審計要與相關部門進行風險管理溝通，對風險管理過程的充分性和有效性進行檢查、評價，對重大的審計發現按清晰傳遞的線路進行報告，傳遞給內部相關人員和其他有關方面，以便及時采取相應的控制措施，同時對監督檢查結果的落實情況要進行跟蹤報告，使風險及時得到控制和防范；另一方面，以風險為核心及出發點的內部審計，能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發，提出防范風險的有效建議，作為管理層改進風險管理的參考意見，內部審計的建議更加強調風險規避、風險轉移和風險控制，通過有效的風險管理建議反饋，提高組織的整體管理效率。

三、加強內部審計在風險管理中作用的有效途徑

(一)樹立正確的風險審計理念

在當前市場競爭日趨激烈的情況下，銀行面臨的風險越來越大，銀行各級管理層應深刻理解銀行所處環境中各種不確定因素對銀行風險的含義，把風險作為重要的決策變量，始終把風險意識貫穿于經營的全過程。內部審計已成為銀行風險管理的一個重要環節，存在風險的領域就是內部審計的重點，風險評估已成為內部審計的主要內容，內部審計已擴展至通過戰略層面參與公司價值創造。內部審計工作應從事后審計向事前和事中審計、從靜態審計向動態審計、從現場審計向遠程審計和非現場審計方向發展。內部審計除了要關注傳統的內部控制之外，更要關注有效的風險管理機制和健全的公司治理結構。內部審計的工作重點是分析、確認、揭示和防范關鍵性的經營風險。內部審計的目標應從傳統的“查錯糾弊”提升為“幫助組織增加價值”，效益審計應成為內部審計的重要內容。

(二)將風險管理融人內部審計的全過程

內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。首先，在編制審計計劃時，應在對可能影響機構的風險進行評估的基礎上，按風險評估結果確定優先順序，制定內部審計部門的審計計劃，確定審計項目。

其次，確定審計范圍和編制審計方案時，通過風險因素分析來確定審計業務工作范圍，如重要的會計憑證、重大交易和事項的會計處理及交易授權等；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在選擇技術與方法時，應能反映出風險的重大性與發生的可能性。再次，在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞，提出加強管理的建議。最后，追蹤審計時應將注意力集中于最嚴重的潛在的問題上，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。

(三)利用網絡信息開展動態管理評價模式

隨著市場競爭的加劇，新的審計環境要求審計人員在風險導向審計中，利用網絡信息收集風險數據開展動態評估的評價模式，為銀行提供更有價值的服務。內部審計機構應根據機構和人員的設置情況，對日常資料的收集和分析工作進行分工，收集內部信息和外部信息，收集有助于進行風險評估的銀行內部控制狀況資料，建立數據庫，利用一定的指標和模型進行風險評估，及時準確地確定審計監控的重點和范圍，為各級經營決策者和審計部門全面、連續、及時地監控和評價業務發展情況提供大量有價值的信息，提高審計效率和審計質量。數據庫的優點是把銀行面臨的風險進行量化，發揮預警作用，同時進行全方位、全過程的監控，以便及早發現存在的風險并及時進行解決，達到控制風險和防范風險的目的。