第一篇：風(fēng)險管理審計辦法

***********公司

風(fēng)險管理審計辦法

編 號：TS-KP-XS-**

版 本: 2013 編 制：審計部 批 準(zhǔn)：董事會

2013年**月**日

****************公司內(nèi)部控制體系

風(fēng)險管理審計辦法

目錄：共九章

第一章 總則

第二章 風(fēng)險管理審計的目標(biāo)

第三章 風(fēng)險管理審計的思路

第四章 風(fēng)險管理審計的主要分類

第五章 風(fēng)險管理審計須遵循的原則 第六章 風(fēng)險管理審計的程序

第七章 制定風(fēng)險管理審計方案的主要內(nèi)容

第八章 風(fēng)險管理審計取證的評價標(biāo)準(zhǔn)

第九章 審計報告

第一節(jié) 整理審計發(fā)現(xiàn)的要求

第二節(jié) 風(fēng)險管理審計報告的內(nèi)容

第十章 附則

第一章 總 則

第一條 為了規(guī)范內(nèi)部審計人員對公司全面風(fēng)險管理的審查與評價行為，根據(jù)中國內(nèi)部審計協(xié)會《內(nèi)部審計具體準(zhǔn)則第16號——風(fēng)險管理審計》、公司內(nèi)部控制體系文件、《企業(yè)內(nèi)部審計制度》特制定本辦法。

第二條 本辦法所稱風(fēng)險管理險審計又稱風(fēng)險審計或風(fēng)險導(dǎo)向?qū)徲?。風(fēng)險管理審計（或風(fēng)險審計）是指公司內(nèi)部審計機構(gòu)根據(jù)公司全面風(fēng)險管理的目標(biāo)和政策，采用一種系統(tǒng)化、規(guī)范化的方法對公司風(fēng)險管理過程中的風(fēng)險評估、風(fēng)險應(yīng)對和風(fēng)險控制活動進行評價和測試，以識別、預(yù)警和糾正公司在實施風(fēng)險管理過程中可能存在的不適或缺陷，進而提高公司風(fēng)險管理的效率和效果，保障企業(yè)戰(zhàn)略目標(biāo)的實現(xiàn)。

第三條 本辦法所稱風(fēng)險管理，是指一套由董事會和經(jīng)營管理層共同設(shè)立、與企業(yè)戰(zhàn)略相結(jié)合的管理流程。它的功能是對影響公司目標(biāo)實現(xiàn)的各種不確定性事件進行識別與評估，并采取應(yīng)對措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險管理旨在為公司目標(biāo)的實現(xiàn)提供合理保證。

第四條 本辦法所稱全面風(fēng)險管理，是指公司圍繞總體經(jīng)營目標(biāo)，通過在公司管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理風(fēng)氣，建立健全全面風(fēng)險管理體系，包括風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。

第四條 本辦法適用******有限公司（以下簡稱“公司”）及所屬各分公司、全資子公司的內(nèi)部審計工作，控股子公司的內(nèi)部審計部門參照執(zhí)行。

第二章 風(fēng)險管理審計的目標(biāo)

第五條 風(fēng)險管理審計的總體目標(biāo)是依據(jù)公司戰(zhàn)略目標(biāo)和風(fēng)險管理政策，評價公司是如何通過實施風(fēng)險管理從而實現(xiàn)企業(yè)各類管理目標(biāo)的，進而評價公司風(fēng)

險管理的效率和效力，提出改進措施，以保障公司全面風(fēng)險管理目標(biāo)的實現(xiàn)，最終支持和保障公司總體戰(zhàn)略目標(biāo)的實現(xiàn)。

第六條 風(fēng)險管理審計總目標(biāo)的具體化就是風(fēng)險管理審計具體目標(biāo)。風(fēng)險管理審計具體目標(biāo)可分為一般風(fēng)險管理審計目標(biāo)和專項風(fēng)險管理審計目標(biāo)兩個層次。

第七條 一般風(fēng)險管理審計目標(biāo)是對事項的關(guān)鍵風(fēng)險管理的效率和效力評價，或者說特別關(guān)注被審事項的關(guān)鍵風(fēng)險管理框架設(shè)計的合理性和運行的有效性。其審計內(nèi)容一般包括：一是評價那些可能影響被審事項目標(biāo)實現(xiàn)的關(guān)鍵性風(fēng)險的管理缺口（關(guān)鍵風(fēng)險被識別程度）；二是評價為保障被審事項目標(biāo)實現(xiàn)而開展的風(fēng)險管理活動的效率和效力（或者說是評價被審事項的風(fēng)險管理框架設(shè)計的合理性和運行過程的有效性）

第八條 專項風(fēng)險管理審計目標(biāo)是按照每一個審計專項具體任務(wù)和具體內(nèi)容而定的，以下列舉一些常見的專項風(fēng)險管理審計目標(biāo)：

(一)有關(guān)風(fēng)險管理要素的審計目標(biāo)，例如包括：

1、風(fēng)險范圍確定的合理性：包括戰(zhàn)略范圍、組織與環(huán)境范圍、業(yè)務(wù)范圍；

2、風(fēng)險評價標(biāo)準(zhǔn)與指標(biāo)體系的科學(xué)性：例如評價基礎(chǔ)、評價方法、評價內(nèi)容、指標(biāo)計算；

3、風(fēng)險評估方法的合理性與科學(xué)性：主要審核如下方面：按照審計確定的風(fēng)險范圍，核實風(fēng)險識別是否全面，風(fēng)險各級分類的合理性，可控風(fēng)險與不可控風(fēng)險確定的科學(xué)性，風(fēng)險分析方法選用的科學(xué)性，風(fēng)險評估結(jié)果的可信性；

4、風(fēng)險治理策略和措施的合理性；

5、風(fēng)險理財組合方案的合理性。

（二）風(fēng)險管理活動的充足性。

（三）風(fēng)險管理制度的適當(dāng)性。

（四）危機管理計劃的合理性與可操作性。

（五）風(fēng)險管理目標(biāo)與企業(yè)管理目標(biāo)的協(xié)調(diào)一致性。

（六）新項目和新市場的可進入性評價。

（七）對損失事件的原因調(diào)查性評價（真實性評價）。

（八）風(fēng)險相關(guān)記錄和風(fēng)險信息的完整性/真實性評價。

（九）內(nèi)部控制體系的有效性，內(nèi)部控制措施的恰當(dāng)性。

（十）其他。

第三章 風(fēng)險管理審計的思路

第九條 依照ISO-31000框架，核驗公司風(fēng)險管理過程中針對每個關(guān)鍵的風(fēng)險環(huán)節(jié)實施的風(fēng)險管理是存在和合理的，且正常運行。這些環(huán)節(jié)包括：溝通與協(xié)商，識別與分析風(fēng)險，風(fēng)險評估，評價和選擇策略，實施風(fēng)險治理，監(jiān)控，持續(xù)改進。

第十條 依照COSO-ERM框架，一方面，核驗戰(zhàn)略、經(jīng)營、報告和合規(guī)四大目標(biāo)確實存在，并且針對這些目標(biāo)的管理都是有效的，如核驗董事會和經(jīng)營管理層：了解組織實現(xiàn)其戰(zhàn)略目標(biāo)的程度，了解組織實現(xiàn)其經(jīng)營目標(biāo)的程度，能保障組織的報告是可靠的，能保障組織遵循適用的法律和法規(guī)。另一方面，核驗八大要素的存在，以及核驗其正常運行情況。

第十一條 對照特別制定的風(fēng)險管理框架和要求來衡量企業(yè)風(fēng)險管理的有效性。如內(nèi)控測試狀態(tài)良好，機制對風(fēng)險反應(yīng)迅速，公司對風(fēng)險的預(yù)測能力正在逐漸提高，事故發(fā)生率降低和損失明顯減少，社會責(zé)任形象提升等。

第四章 風(fēng)險管理審計的主要分類

第十二條 一般風(fēng)險管理審計

這類審計主要目的是識別/確認被審事項的關(guān)鍵業(yè)績影響因素和評價相應(yīng)的風(fēng)險管理效率和效力，可細分類為：

（一）針對公司各管理層級的風(fēng)險管理審計：企業(yè)整體、分公司、業(yè)務(wù)或子公司。

（二）針對公司職能領(lǐng)域或特定關(guān)鍵風(fēng)險的風(fēng)險管理審計：戰(zhàn)略審計、財務(wù)審計、信息系統(tǒng)審計、質(zhì)量審計、安全審計、環(huán)境審計和內(nèi)控審計等。

（三）針對項目的風(fēng)險管理審計

（四）針對各類活動的風(fēng)險管理審計

（五）針對產(chǎn)品或服務(wù)的風(fēng)險管理審計

（六）針對過程或操作的風(fēng)險管理審計

（七）針對資產(chǎn)的風(fēng)險管理審計 第十三條 風(fēng)險管理要素審計

風(fēng)險管理要素審計是針對企業(yè)風(fēng)險管理政策、方法、措施、手段等要素實施的審計

第五章 風(fēng)險管理審計須遵循的原則

第十四條 審計人員風(fēng)險管理專業(yè)水準(zhǔn)原則：審計人員應(yīng)熟悉ISO-31000 “風(fēng)險管理原則和實施指引”和了解ISO-31010“風(fēng)險管理-風(fēng)險評估技術(shù)”；

第十五條 審計人員職業(yè)道德和具備審計專業(yè)基本水準(zhǔn)原則；

第十六條 目標(biāo)導(dǎo)向原則：清晰地理解被審事項的目標(biāo)，識別影響目標(biāo)實現(xiàn)的風(fēng)險要素，提出將這些風(fēng)險要素管理至公司可接受水平之內(nèi)的改進建議；

第十七條 關(guān)鍵性（重要性）原則：在設(shè)計審計方案和實施審計時，應(yīng)關(guān)注關(guān)鍵目標(biāo)、關(guān)鍵業(yè)務(wù)、關(guān)鍵流程和關(guān)鍵風(fēng)險點，識別影響關(guān)鍵業(yè)績實現(xiàn)的關(guān)鍵要素，進而就關(guān)鍵風(fēng)險點的管理缺口提出改進建議；

第十八條 審計規(guī)劃/計劃原則：充分了解風(fēng)險管理審計的審計目標(biāo)和審計任務(wù)，做足審計準(zhǔn)備，設(shè)計周密、充足和合理的審計取證方案，制定合理與可操作的風(fēng)險管理審計計劃和方案；

第十九條 充分了解就被審事項所設(shè)定的風(fēng)險管理期望和價值原則：了解被審事項（整體或局部）的風(fēng)險管理政策或管理原則，這是對公司整體、局部、業(yè)務(wù)、項目、資產(chǎn)、過程或活動等事項實施風(fēng)險管理審計的判別依據(jù)之一；

第二十條 風(fēng)險管理審計過程組織原則：執(zhí)行風(fēng)險管理審計計劃，調(diào)整計劃，及時完成計劃；

第二十一條 溝通和協(xié)商原則：各審計相關(guān)方在審計過程中應(yīng)保持持續(xù)和暢通的磋商和溝通；

第二十二條 確保審計質(zhì)量原則：應(yīng)確保審計計劃制定的質(zhì)量，確保審計過程實施的質(zhì)量，確保審計報告的輸出質(zhì)量；

第二十三條 風(fēng)險管理審計報告應(yīng)體現(xiàn)重要性、客觀性、完整性、及時性和可靠性原則。

第六章 風(fēng)險管理審計的程序

第二十四條 風(fēng)險管理審計程序如下所示：

1、風(fēng)險評估與確定審計域程序（通過風(fēng)險評估識別關(guān)鍵風(fēng)險分布從而確定審計域）

2、制定風(fēng)險管理審計計劃程序

3、按計劃實施調(diào)查和測試（主要包括內(nèi)部控制測試程序和實質(zhì)性測試程序）

4、審計證據(jù)評價程序、審計報告程序（包括整理審計發(fā)現(xiàn)、審計報告和風(fēng)險管理建議）。

5、風(fēng)險管理審計的后續(xù)審計

第七章 制定風(fēng)險管理審計方案的主要內(nèi)容

第二十五條 風(fēng)險管理審計方案就審計的組織方式、時間進度、資源分配、6 審計證據(jù)取證安排、審計質(zhì)量保證措施等給出更為清晰和可操作的指引。一般來講，一個整體和較全面的企業(yè)風(fēng)險管理審計計劃方案應(yīng)當(dāng)包括：

（一）審計目標(biāo)；

（二）審計域；

（三）審計要點；

（四）審計準(zhǔn)則以及其他參照指標(biāo)；

（五）審計程序及其包含內(nèi)容；

（六）審計調(diào)查與測試取證安排；

（七）審計負責(zé)人及其責(zé)任；

（八）確定審計所需信息和資料；

（九）主要審計方法和技術(shù)的選用（包括控制測試和實質(zhì)性測試方法）；

（十）審計時間進度和審計順序（例如審計順序、何時與誰交談、進行現(xiàn)場觀察的時間安排、對每一種審計程序推進進度的時間安排、每個階段需進展的審計深度、何時向誰提交審計結(jié)果等）；

（十一）審計資源需求；

（十二）審計組織與審計質(zhì)量保障證措施；

（十三）審計團隊的組成；

（十四）對被審目標(biāo)的配合要求；

（十五）審計報告要點框架等。

第八章 風(fēng)險管理審計取證的評價標(biāo)準(zhǔn)

第二十六條 審計人員對風(fēng)險管理的評價可以用量化數(shù)字表示：1、2、3、4、5，或用字母表示如A、B、C、D、E，表示由低到高（或由輕到重）的程度。

第二十七條 風(fēng)險的嚴(yán)重性（或影響）的評價具體尺度（除了表達為財務(wù)指標(biāo)之外，也可以用聲譽、資本、法律等方式來表述風(fēng)險的影響）

1、不嚴(yán)重：既無戰(zhàn)略影響，又無財務(wù)影響。

2、輕度嚴(yán)重：相對較小的戰(zhàn)略和/或財務(wù)影響（一星期的利潤）。

3、中度嚴(yán)重：顯著地影響戰(zhàn)略和/或財務(wù)目標(biāo)的實現(xiàn)（一月的利潤）。

4、嚴(yán)重：難以實現(xiàn)戰(zhàn)略目標(biāo)（可能需要戰(zhàn)略上的一次改變），和/或重大的財務(wù)影響（一季的利潤）。

5、高度嚴(yán)重：戰(zhàn)略目標(biāo)無法實現(xiàn)，導(dǎo)致嚴(yán)重的財務(wù)后果（一年的利潤）并威脅公司的生存能力。

第二十八條 風(fēng)險可能性（概率）評價的具體尺度

1、不發(fā)生：在特定的時期內(nèi)不會發(fā)生（<5%）。

2、不太可能：在特定的時期內(nèi)不太可能發(fā)生（<25%）。

3、可能：在特定的時期內(nèi)或許會發(fā)生（<50%）。

4、很可能：在特定的時期內(nèi)發(fā)生比不發(fā)生的可能性大（>50%）。

5、肯定：在特定的時期內(nèi)已經(jīng)發(fā)生或幾乎肯定會發(fā)生（>90%）。第二十九條 風(fēng)險的層次評價（擴展的尺度）

1、極小的威脅：幾乎不可能嚴(yán)重地威脅組織。

2、輕度威脅：不太可能嚴(yán)重地威脅組織。

3、中度威脅：偶爾可能成為組織的嚴(yán)重威脅。

4、嚴(yán)重威脅：很可能成為組織的嚴(yán)重威脅。

5、災(zāi)難性的威脅肯定是組織的嚴(yán)重威脅。第三十條 風(fēng)險承受限度的評價

1、避免：在任何情況下都不會允許此風(fēng)險發(fā)生。

2、降低：必須擁有持續(xù)地管理此風(fēng)險的政策、流程和程序，并把它的影響降到最低限度。

3、管理：必須能夠預(yù)測此風(fēng)險的發(fā)生，并采取前瞻性的行動以降低其影響。

4、檢查：將允許此風(fēng)險發(fā)生，但是必須能在其影響過大之前及時檢查并報告此風(fēng)險。

5、接受：風(fēng)險的發(fā)生是可接受的。

第三十一條 風(fēng)險管理/風(fēng)險控制可擴展度（可管理性或可控性）評價

1、無風(fēng)險管理：組織任由風(fēng)險發(fā)生，并接受其后果。

2、低層次的風(fēng)險管理：風(fēng)險通常都可以檢測到，但是組織更依賴于應(yīng)急或恢復(fù)計劃。

3、中等的風(fēng)險管理：在有效的監(jiān)督下，能識別風(fēng)險的發(fā)生，并擁有充足的時間減小風(fēng)險的影響/提高獲利的機會。

4、擴展的風(fēng)險管理：持續(xù)的監(jiān)督和前瞻性的管理活動確保把風(fēng)險的影響降到最低/增強獲利的可能性。

5、持續(xù)的風(fēng)險管理：一個全面的風(fēng)險管理計劃有助于確保風(fēng)險得到了預(yù)防，或者所有可度量的影響/機會都得到了優(yōu)化。

第三十二條 風(fēng)險管理成熟度評價（采用風(fēng)險管理成熟度模型評價）—A級：特定風(fēng)險管理 —B級：初步風(fēng)險管理 —C級：可重復(fù)性風(fēng)險管理 —D 級：主動性風(fēng)險管理 —E 級：前瞻性風(fēng)險管理。

第三十三條 被審事項現(xiàn)有風(fēng)險管理水平或效力評價，例如：

1、該事項的風(fēng)險管理框架不適（其中包括風(fēng)險管理政策不適），不能滿足該事項目標(biāo)實現(xiàn)的要求。

2、該事項有明確與合理的風(fēng)險管理框架（其中包括合理的風(fēng)險管理政策），然而風(fēng)險管理政策的實施不力和無效。

3、該事項有較明確與合理的風(fēng)險管理框架（其中包括合理的風(fēng)險管理政策），且該事項的風(fēng)險管理政策能基本落實。

4、該事項有較明確與合理的風(fēng)險管理框架（其中包括合理的風(fēng)險管理政策），且該事項的風(fēng)險管理政策能較好落實，內(nèi)部控制有效，風(fēng)險管理過程運行有效。

第三十四條 其他風(fēng)險管理相關(guān)指標(biāo)評價 例如：

（一）公司風(fēng)險管理過程合理性和有效性評價

（二）公司風(fēng)險文化評價

（三）公司戰(zhàn)略風(fēng)險管理水平評價（包括風(fēng)險偏好）

（四）公司風(fēng)險溯源和風(fēng)險揭示評價

（五）風(fēng)險管理的關(guān)鍵績效指標(biāo)評價

（六）公司危機管理能力評價

（七）公司可持續(xù)性評價

第九章 審計報告

第一節(jié) 整理審計發(fā)現(xiàn)的要求

第三十五條 審計發(fā)現(xiàn)應(yīng)該以具體而簡潔的語言進行表述；多余或不必要的信息不應(yīng)包括在內(nèi)。

第三十六條 理解某一發(fā)現(xiàn)所必需的信息應(yīng)該一一列舉，比如說相關(guān)的測試結(jié)果（如失誤、例外情況等等），或者該發(fā)現(xiàn)所識別出的缺陷（差距）實例。

第三十七條 應(yīng)該一眼就能辨別出與某一發(fā)現(xiàn)相關(guān)的風(fēng)險。如果不是這樣的話，審計人員應(yīng)該對該發(fā)現(xiàn)所反映的風(fēng)險進行具體描述

第二節(jié) 風(fēng)險管理審計報告的內(nèi)容

第三十八條 立項依據(jù)。

第三十九條 背景介紹。在審計報告中，應(yīng)當(dāng)對有助于理解審計項目立項以及審計評價的以下情況進行簡要描述：

（一）選擇審計項目的目的和理由；

（二）被審計單位的規(guī)模、業(yè)務(wù)性質(zhì)與特點、組織機構(gòu)、管理方式、員工數(shù)量、主要管理人員等；

（三）上次同類審計的評價情況；

（四）與審計項目相關(guān)的環(huán)境情況；

（五）與被審計事項有關(guān)的技術(shù)性文件；

（六）其它情況。

第四十條 審計目標(biāo)與范圍。審計報告中應(yīng)當(dāng)明確地陳述本次審計的目標(biāo)，并應(yīng)與審計計劃中提出的目標(biāo)相一致；還應(yīng)當(dāng)指出本次審計的活動內(nèi)容和所包含的期間。如果存在未進行審計的領(lǐng)域，應(yīng)當(dāng)在報告中指出，特別是某些受到限制無法進行檢查的項目，應(yīng)說明受限制無法審查的原因。

第四十一條 審計重點。審計報告應(yīng)當(dāng)對本次審計項目的重點、難點進行詳細說明，并指出針對這些方面采取了何種措施及其所產(chǎn)生的效果，也可以對審計中所發(fā)現(xiàn)的重點問題做出簡短的敘述及評論。

第四十二條 審計標(biāo)準(zhǔn)。與完成審計任務(wù)相適應(yīng)的國家、部門或行業(yè)頒布的必須執(zhí)行的標(biāo)準(zhǔn)或法則，以及企業(yè)自身制定的章程、管理流程制度或規(guī)則等。

第四十三條 審計依據(jù)。應(yīng)聲明審計是按照審計準(zhǔn)則的規(guī)定實施，若存在未遵循該準(zhǔn)則的情形，應(yīng)對其做出解釋和說明。

第四十四條 審計發(fā)現(xiàn)與風(fēng)險之間的聯(lián)系，風(fēng)險與風(fēng)險之間的聯(lián)系及相互作用的可能結(jié)果。

第四十五條 審計結(jié)論。根據(jù)已查明的事實（例如已查明關(guān)鍵業(yè)績影響要素，已獲取得力的審計證據(jù)），評估企業(yè)整體（或被審事項）風(fēng)險管理體系的運行效果，評估每一個風(fēng)險應(yīng)對策略的科學(xué)性、合理性和落實效果，評估關(guān)鍵風(fēng)險現(xiàn)存的風(fēng)險暴露水平，比較這種風(fēng)險暴露水平與期望值之間的差距，提出縮小差距的建議行動步驟和實施方案。

第四十六條 審計建議。審計人員應(yīng)該依據(jù)審計發(fā)現(xiàn)和審計證據(jù)，結(jié)合組織的實際情況和審計結(jié)論的性質(zhì)，提出審計建議。審計建議可分為以下幾種類型：

（一）現(xiàn)有系統(tǒng)運行良好，無需改變；

（二）現(xiàn)有系統(tǒng)需要全部或局部改變，包括改進的方案設(shè)計，方案實施的要求，方案實施效果的預(yù)計，未實施此方案的后果分析。

第十章 附則

第四十七條.本辦法未盡事宜按國家法律、法規(guī)、規(guī)范性文件和本公司章程規(guī)定執(zhí)行。

第四十八條 本辦法與國家法律、法規(guī)、規(guī)范性文件和本公司章程規(guī)定不一致的，以有關(guān)國家法律、法規(guī)、規(guī)范性文件和本公司章程規(guī)定為準(zhǔn)。

第四十九條 本辦法由公司審計部擬定,自公司總經(jīng)理辦公會批準(zhǔn)頒布之日起施行。

第二篇：企業(yè)風(fēng)險管理和審計

摘 要

論文摘要：本篇論文通過先進的風(fēng)險管理理念、理論、方法、技術(shù)以及國內(nèi)部分學(xué)者關(guān)于風(fēng)險管理的研究成果，以COSO2004年9月制定發(fā)布的《企業(yè)風(fēng)險管理—整合框架》為理論基礎(chǔ)，以某集團為案例研究對象，運用內(nèi)部審計方法和程序?qū)δ臣瘓F風(fēng)險管理要素進行審計分析和評價，對風(fēng)險管理理論如何在集團企業(yè)實踐運用進行了探索和研究，提出企業(yè)應(yīng)逐步建立完善風(fēng)險管理系統(tǒng)，為企業(yè)在市場經(jīng)濟的大潮中保駕護航。

論文關(guān)鍵詞：企業(yè)風(fēng)險管理；審計；案例研究

目錄

1.企業(yè)風(fēng)險理論………………………………………………………………………………………………………….(3)1.1企業(yè)風(fēng)險管理定義???????????????????????(3)1.2風(fēng)險分類???????????????????????(3)1.3風(fēng)險管理的內(nèi)容???????????????????????(3)

2.風(fēng)險管理審計………………………………………………………………………………………………….(4)2．1風(fēng)險管理審計的目標(biāo)??????????????????(3)2.2風(fēng)險管理審計的內(nèi)容?????????????????(4)2.2風(fēng)險管理審計的程序?????????????????(4)3.基于企業(yè)風(fēng)險管理和審計的案例分析…………………………………………………………(4)3.1企業(yè)簡介??????????????????(5)3.2公司風(fēng)險管理和審計評價程序及結(jié)論???????????????(6)4.總結(jié)……………………………………………………………………………………………………………………………….(7)5.參考文獻………………………………………………………………………………………………………………………..(9)6.謝辭…………………………………………………………………………………(10)

論企業(yè)風(fēng)險管理要和審計

一、企業(yè)風(fēng)險理論

（一）企業(yè)風(fēng)險管理定義

（1）企業(yè)風(fēng)險理論是對企業(yè)內(nèi)可能產(chǎn)生的各種風(fēng)險進行識別、衡量、分析、評價，并適時采取及時有效的方法進行防范和控制，用最經(jīng)濟合理的方法來綜合處理風(fēng)險，以實現(xiàn)最大安全保障的一種科學(xué)管理方法。

（2）企業(yè)風(fēng)險是指由于企業(yè)內(nèi)外環(huán)境的不確定性、生產(chǎn)經(jīng)營活動的復(fù)雜性和企業(yè)能力的有限性而導(dǎo)致企業(yè)的實際收益達不到預(yù)期收益，甚至導(dǎo)致企業(yè)生產(chǎn)經(jīng)營活動失敗的可能性。

（二）風(fēng)險分類

風(fēng)險分類按照風(fēng)險的來源不同，可以分為外部風(fēng)險和內(nèi)部風(fēng)險。

（1）企業(yè)外部風(fēng)險包括：顧客風(fēng)險、競爭對手風(fēng)險、政治環(huán)境風(fēng)險、法律環(huán)境風(fēng)險、經(jīng)濟環(huán)境風(fēng)險等；

（2）企業(yè)內(nèi)部風(fēng)險包括：產(chǎn)品風(fēng)險、營銷風(fēng)險、財務(wù)風(fēng)險、人事風(fēng)險、組織與管理風(fēng)險等。

立足于企業(yè)的生產(chǎn)經(jīng)營活動來進行企業(yè)風(fēng)險評估，主要評估企業(yè)內(nèi)部風(fēng)險，兼顧企業(yè)外部風(fēng)險。

（三）風(fēng)險管理的意義

風(fēng)險管理的意義有效地對各種風(fēng)險進行管理有利于企業(yè)作出正確的決策、有利于保護企業(yè)資產(chǎn)的安全和完整、有利于實現(xiàn)企業(yè)的經(jīng)營活動目標(biāo)，對企業(yè)來說具有重要的意義。

（四）風(fēng)險管理的內(nèi)容

企業(yè)風(fēng)險管理的內(nèi)容包括企業(yè)風(fēng)險識別、企業(yè)風(fēng)險衡量和企業(yè)風(fēng)險處理三個方面。

企業(yè)風(fēng)險識別是風(fēng)險分析和管理中的一項基礎(chǔ)性工作，其主要任務(wù)是明確企業(yè)風(fēng)險的存在，并找到主要的風(fēng)險因素，為后面的風(fēng)險度量和風(fēng)險決策奠定基礎(chǔ)。

在風(fēng)險識別之后必須進行企業(yè)風(fēng)險衡量，以便確定其對企業(yè)發(fā)展影響的嚴(yán)重性并采取相應(yīng)的措施，它其實就是運用一定方法對風(fēng)險發(fā)生的可能性或損失的范圍與程度進行估計和衡量。

企業(yè)風(fēng)險處理是針對不同類型、不同規(guī)模、不同概率的企業(yè)內(nèi)外部風(fēng)險，采取相應(yīng)的對策、措施或方法，使風(fēng)險損失對企業(yè)生產(chǎn)經(jīng)營活動的影響降到最小限度。

二、風(fēng)險管理審計

（一）風(fēng)險管理審計的目標(biāo)

風(fēng)險管理審計是指勝任的專職機構(gòu)和專業(yè)人員對組織內(nèi)部風(fēng)險管理程序、風(fēng)險反應(yīng)、管理制度及機制的合理性、有效性進行獨立的審查和評價過程。風(fēng)險管理審計的根本目的是最大限度地增加組織價值。

審計目標(biāo)是回答“通過審計要證明什么”的理論問題，是審計行為的出發(fā)點，是審計工作的指南，也是審查和評價審計內(nèi)容所期望達到的境地和最終結(jié)果。審計目標(biāo)體系由總目標(biāo)、一般目標(biāo)和項目目標(biāo)構(gòu)建。

（二）風(fēng)險管理審計的內(nèi)容

審計內(nèi)容是回答“審計什么”的問題。根據(jù)ERM框架中的要素，風(fēng)險管理審計的內(nèi)容主要包括：

1.風(fēng)險管理程序的科學(xué)性和合理性，主要包括風(fēng)險管理開發(fā)階段所制訂的風(fēng)險管理框架結(jié)構(gòu)的內(nèi)容；風(fēng)險管理試探階段所實施風(fēng)險管理框架結(jié)構(gòu)的內(nèi)容；風(fēng)險管理回顧階段所豐富并增強風(fēng)險管理框架結(jié)構(gòu)的內(nèi)容；風(fēng)險管理展開階段所推廣并實施風(fēng)險管理框架的情況；風(fēng)險管理支持階段所需要提供的各種基礎(chǔ)組織以及服務(wù)。

2.風(fēng)險反應(yīng)的周密性和可行性，主要包括風(fēng)險反應(yīng)計劃的周密性（如有否考慮風(fēng)險的可規(guī)避性、可轉(zhuǎn)移性、可減少性、可接受性）；風(fēng)險應(yīng)對策略的可行性（如是否采取了風(fēng)險控制、風(fēng)險自留、風(fēng)險轉(zhuǎn)移）。

3.風(fēng)險管理制度的合法性和完善性，主要包括風(fēng)險管理制度的合法性（如建立風(fēng)險管理制度是否經(jīng)過充分論證）；風(fēng)險管理體制的完善性（如考核評價體制和責(zé)任追究制度是否健全）。

4.風(fēng)險管理機制的結(jié)構(gòu)性和盡責(zé)性，主要包括高層管理人員和重要崗位業(yè)務(wù)人員的風(fēng)險管理理念及對風(fēng)險管理的重視程度；風(fēng)險管理人員的結(jié)構(gòu)和素質(zhì)；全員風(fēng)險管理的情況。

（三）風(fēng)險管理審計的程序

1.審計規(guī)劃階段，包括選定被審計對象和制定風(fēng)險管理審計計劃。被審計對象選定工作包括識別被審計對象的策略、識別潛在被審計對象和排列被審計對象的順序。制定風(fēng)險管理審計計劃包括制訂財務(wù)風(fēng)險管理、生產(chǎn)風(fēng)險管理、市場風(fēng)險管理、會計風(fēng)險管理、人事風(fēng)險管理和其他風(fēng)險管理審計計劃，確定風(fēng)險管理審計的位置和背景。

2.審計測評階段，包括風(fēng)險的分析、評估和監(jiān)控。（1）分析風(fēng)險。審計人員應(yīng)對風(fēng)險跡象進行深入了解、描述和記錄，并對風(fēng)險的可能性和發(fā)生頻率進行分類。風(fēng)險可能性分析結(jié)果一般有“很少的”、“不太可能的”、“可能的”、“很可能”、“基本確定”等類別，風(fēng)險發(fā)生頻率分析結(jié)果一般可分為“高頻率、高損害風(fēng)險”，“高頻率、低損害風(fēng)險”，“低頻率、低損害風(fēng)險”，“低頻率、高損害風(fēng)險”等類別。（2）評估風(fēng)險。審計人員應(yīng)分析風(fēng)險的成因及其影響，并確定風(fēng)險程度及等級。風(fēng)險程度一般分為“極高”、“高”、“中等”、“低”和“極低”等級別。風(fēng)險概率用風(fēng)險發(fā)生可能性的百分比表示，風(fēng)險量＝風(fēng)險概率×風(fēng)險損失量。（3）監(jiān)控風(fēng)險。審計人員應(yīng)對可能發(fā)生的風(fēng)險和損失進行跟蹤檢查。跟蹤已識別風(fēng)險的發(fā)展變化情況，包括在整個項目生命周期內(nèi)，風(fēng)險產(chǎn)生的條件和導(dǎo)致的后果變化，作出減緩風(fēng)險的方案，調(diào)整風(fēng)險管理計劃。

3.審計報告階段，包括匯總審計結(jié)果、出具審計報告和追加后續(xù)審計。（1）匯總審計結(jié)果，包括審計現(xiàn)狀、標(biāo)準(zhǔn)、差異、原因和建議等部分。如審計建議中對損失大、概率大的災(zāi)難性的風(fēng)險要避免；對損失小、概率大的風(fēng)險，可采取措施來降低風(fēng)險量；對損失大、概率小的風(fēng)險，可通過保險或合同條款將責(zé)任轉(zhuǎn)移；對損失小、概率小的風(fēng)險，可采取積極手段來控制。（2）出具審計報告，包括標(biāo)題、收件人、正文、附件、簽章、報告日期等基本要素。審計報告正文部分主要內(nèi)容有：審計目標(biāo)、風(fēng)險概況、審計依據(jù)、審計結(jié)論、審計評價和審計建議等。（3）追加后續(xù)審計。ERM是一個動態(tài)的過程，審計測試應(yīng)與之相協(xié)調(diào)，追加后續(xù)審計顯得重要。后續(xù)審計應(yīng)將重點放在最嚴(yán)重的問題上，相關(guān)部門是否予以糾正，若不糾正，責(zé)任和原因到底在哪兒；對一般事項可僅限于詢問和簡短的討論。

二、基于風(fēng)險管理和審計的案例分析

（一）企業(yè)簡介

某集團有限公司是世界上最大的制藥企業(yè)之一，產(chǎn)品包括了處方藥、疫苗、營養(yǎng)品、消費保健品、動物保健品等。集團總部設(shè)于美國，擁有多處制藥開發(fā)基地及生產(chǎn)基地。集團擁有最先進的生產(chǎn)設(shè)備和工藝技術(shù)，以其獨有的技術(shù)方法，研制出世界先進藥物。基于豐富的制藥管理經(jīng)驗，創(chuàng)建于1849年，是世界領(lǐng)先的以研發(fā)為基礎(chǔ)的生物醫(yī)學(xué)和制藥公司。每天，分布于90個國家的大約80,000名員工致力于探索、研發(fā)、生產(chǎn)和推廣各種領(lǐng)先的處方藥，為全球患者帶來高質(zhì)、安全的處方產(chǎn)品。2008年，公司年銷售額為483億美元，并投資75億用于研發(fā)。

（二）公司風(fēng)險管理和審計評價程序及結(jié)論

公司審計部作為監(jiān)督檢查部門，每年至少兩次從集團層面對風(fēng)險管理進行整體評價，并在每季度對分、子公司執(zhí)行例行審計過程中，重點關(guān)注風(fēng)險管理狀況。以下試從集團公司層面，以《COSO風(fēng)險管理——整合框架》（以下簡稱COSO框架）中所列八要素為線索對公司風(fēng)險管理進行分析、設(shè)計審計評價程序、提出審計評價結(jié)論。

（一）內(nèi)部環(huán)境

1.理論描述。內(nèi)部環(huán)境包含組織的基調(diào)，它影響組織中人員的風(fēng)險意識，是企業(yè)風(fēng)險管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)。

2.審計評價程序。

（1）設(shè)計風(fēng)險相關(guān)文化調(diào)查表對風(fēng)險管理的內(nèi)部環(huán)境進行調(diào)查；

（2）審查公司經(jīng)營決策、管理方針政策、規(guī)章制度、行為準(zhǔn)則等是否反映了公司的風(fēng)險管理理念、誠信和道德價值觀

3.審計評價結(jié)論。公司的風(fēng)險管理理念屬于風(fēng)險偏好型，提倡抓住機會，大膽開拓。但對風(fēng)險管理理念沒有一個書面的說明性的陳述，這些理念存在于董事會及高級管理層的頭腦中，通過收購決策、發(fā)布政策、行為準(zhǔn)則、各種規(guī)章制度反映出來并加以強化。

（二）目標(biāo)設(shè)定

1.理論描述。設(shè)定戰(zhàn)略層次的目標(biāo)，為經(jīng)營、報告和合規(guī)目標(biāo)奠定了基礎(chǔ)。每一個主體都面臨來自外部和內(nèi)部的一系列風(fēng)險，確定目標(biāo)是有效的事項識別、風(fēng)險評估和風(fēng)險應(yīng)對的前提。

2.審計評價程序。

（1）獲取管理層對目標(biāo)的書面陳述；

（2）通過訪談、詢問，獲取公司員工對公司目標(biāo)的知曉、理解程度的信息；（3）通過查閱管理層的述職報告，獲取目標(biāo)實現(xiàn)進展情況的信息。3.審計評價結(jié)論。

經(jīng)審計調(diào)查總結(jié)，目標(biāo)如下： 積極履行企業(yè)社會責(zé)任，并努力在衛(wèi)生健康產(chǎn)品的研究、開發(fā)和制造過程中確立其質(zhì)量、安全和價值基準(zhǔn)。實踐我們真誠合作、社區(qū)精神、客戶至上、革新創(chuàng)造、道德觀念、領(lǐng)導(dǎo)人才、力爭上游、尊重他人和追求品質(zhì)等企業(yè)核心價值觀，來衡量我們的發(fā)展。我們將全身心地投入衛(wèi)生健康事業(yè)，努力致力于人民健康狀況的改善。

（三）事項識別

1.理論描述。管理當(dāng)局識別將會對主體產(chǎn)生影響的潛在事項——如果存在的話，并確定它們是否代表機會，或者是否會對主體成功地實施戰(zhàn)略和實現(xiàn)目標(biāo)的能力產(chǎn)生負面影響。帶來負面影響的事項代表風(fēng)險，它要求管理當(dāng)局予以評估和應(yīng)對。

2.審計評價程序。

（1）查閱行業(yè)有關(guān)資料，詢問、訪談高層、中層、一般職工，審查風(fēng)險識別是否充分、全面；

（2）審查風(fēng)險識別過程資料，判斷是否根據(jù)內(nèi)外部環(huán)境的變化定期進行修正。

3.審計評價結(jié)論。公司管理層根據(jù)調(diào)查分析、經(jīng)驗總結(jié)，識別、列出公司面臨的四大類（行業(yè)風(fēng)險，業(yè)務(wù)風(fēng)險，財務(wù)風(fēng)險，合規(guī)風(fēng)險）十三種主要風(fēng)險：

（1）新型病毒的產(chǎn)生和大范圍疫情的爆發(fā)；（2）企業(yè)之間的不利競爭導(dǎo)致業(yè)務(wù)的干擾；（3）消費者對產(chǎn)品信任度和支持度的下降；

（4）產(chǎn)品質(zhì)量出現(xiàn)問題而導(dǎo)致對人身的傷害；

（5）原材料價格波動；（6）產(chǎn)品未能迎合市場需求；（7）主要管理層的流失；

（8）其他實體誤用、盜用本公司商號（商標(biāo)）；（9）資金安全管理；（10）資產(chǎn)安全管理；（11）會計系統(tǒng)故障；（12）違反《上市規(guī)則》；

（13）違反食品管理、環(huán)保法規(guī)有關(guān)法律規(guī)定。

經(jīng)審計調(diào)查，公司管理層對風(fēng)險識別較為充分，且計劃每年分兩次（期中和期末）對公司面臨的風(fēng)險進行全面的核查，若發(fā)現(xiàn)風(fēng)險變化，即使進行調(diào)整，但未能嚴(yán)格實施。而對于機會，管理層沒有進行專門識別。

（四）風(fēng)險評估

1.理論描述。風(fēng)險評估使主體能夠考慮潛在事項影響目標(biāo)實現(xiàn)的程度。管理當(dāng)局從兩個角度——可能性和影響——對事項進行評估，并且通常采用定性和定量相結(jié)合的方法。

2.審計評價程序。獲取管理層對風(fēng)險進行定性評估的資料，評價其評估的合理準(zhǔn)確性以及是否根據(jù)內(nèi)外部環(huán)境的變化進行動態(tài)修正。

3.審計評價結(jié)論。公司管理層對識別出來的十三種風(fēng)險根據(jù)多年的從業(yè)經(jīng)驗和過去的風(fēng)險發(fā)生的記錄進行了定性的評估，由于缺乏相關(guān)的人才、技術(shù)、資料，尚未對風(fēng)險進行過定量分析。公司管理層計劃每年分兩次（期中和期末）對公司面臨的風(fēng)險進行全面的核查和平谷，若發(fā)現(xiàn)風(fēng)險變化，及使進行調(diào)整修正，但未能嚴(yán)格實施。

（五）風(fēng)險應(yīng)對

1.理論描述。在評估了相關(guān)的風(fēng)險之后，管理當(dāng)局就要確定如何應(yīng)對。應(yīng)對包括風(fēng)險回避、降低、分擔(dān)和承受。在考慮應(yīng)對的過程中，管理當(dāng)局評估對風(fēng)險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風(fēng)險處于期望的風(fēng)險容限以內(nèi)的應(yīng)對。

2.審計評價程序。通過訪談、詢問，了解管理層采取的風(fēng)險應(yīng)對策略及理由，評價其合理性。

3.審計評價結(jié)論。公司管理層對識別出來的重要風(fēng)險制定了相應(yīng)的防范措施，從風(fēng)險應(yīng)對的角度看多為預(yù)防性措施，以降低風(fēng)險發(fā)生的可能性，而沒有采取購買保險等風(fēng)險分擔(dān)措施。

（六）控制活動

1.理論描述?？刂苹顒邮菐椭_保管理當(dāng)局的風(fēng)險應(yīng)對得以實施的政策和程序?？刂苹顒拥陌l(fā)生貫穿于整個組織，遍及各個層級和各個職能機構(gòu)。它們包括一系列不同的活動，例如批準(zhǔn)、授權(quán)、驗證、調(diào)節(jié)、經(jīng)營業(yè)績評價、資產(chǎn)安全以及職責(zé)分離。

2.十三種風(fēng)險審計評價程序。公司管理層針對識別出來的十三種風(fēng)險，制定了防范措施，審計部門相應(yīng)地制訂了審計評價程序。

3.審計評價結(jié)論。經(jīng)審計調(diào)查，公司管理層對于風(fēng)險管理的控制活動要素較為重視，制定的風(fēng)險防范措施較為全面、嚴(yán)密、可操作，大部分得到了嚴(yán)格有效執(zhí)行，但也有部分單位未能嚴(yán)格執(zhí)行風(fēng)險防范措施。

（七）信息與溝通

1.理論描述。有關(guān)的信息以保證人們能履行其職責(zé)的形式和時機予以識別、獲取和溝通。信息系統(tǒng)利用內(nèi)部生成的數(shù)據(jù)和來自外部渠道的信息，以便為管理風(fēng)險和作出與目標(biāo)相關(guān)的知情的決策提供信息。有效的溝通會出現(xiàn)在組織中向下、平行和向上的流動。

2.審計評價程序。

（1）走訪公司IT部和公司內(nèi)部報刊編輯部，了解評價公司的信息系統(tǒng)的建設(shè)和運轉(zhuǎn)情況。

（2）訪問公司網(wǎng)站，觀察其運轉(zhuǎn)情況；

（3）使用公司的局域網(wǎng)、內(nèi)部電話網(wǎng)，閱讀公司內(nèi)部報刊，評價其運轉(zhuǎn)情況和功效發(fā)揮情況。

3.審計評價結(jié)論。公司設(shè)立了IT部，建立了較為完備、先進的信息管理系統(tǒng)，通過因特網(wǎng)、內(nèi)部局域網(wǎng)、內(nèi)部電話網(wǎng)、內(nèi)部報刊等手段將信息以文字、聲音、圖片等形式進行傳遞，并制定各種級別的會議制度進行面對面的信息溝通。但沒有建立專門的風(fēng)險信息生成及傳遞通道。

（八）監(jiān)控

1.理論描述。對企業(yè)風(fēng)險管理進行監(jiān)控——隨時對其構(gòu)成要素的存在和運行進行評估。這些是通過持續(xù)的監(jiān)控活動、個別評價或者兩者相結(jié)合來完成的。持續(xù)監(jiān)控發(fā)生在管理活動的正常進程中。

2.審計評價程序。

（1）審查內(nèi)部定期（每天、每周、每月）上報的管理報表（報告），評價風(fēng)險管理日常監(jiān)控職能發(fā)揮情況；

（2）審查內(nèi)部審計部門的審計計劃、風(fēng)險管理審計報告，評價其監(jiān)控職能的發(fā)揮情況。

3.審計評價結(jié)論。公司管理層通過例行的控制活動、信息報告反饋系統(tǒng)對經(jīng)營管理狀況進行日常的監(jiān)控；通過內(nèi)部審計部門對公司所控制的所有單位、項目進行例行審計，報告中時常反映一些被審單位風(fēng)險管理狀況的信息，對風(fēng)險管理的監(jiān)控較為及時，但對公司總部層面的風(fēng)險監(jiān)控較為薄弱。

三、結(jié)語

企業(yè)要想在市場經(jīng)濟的大潮中基業(yè)長青，必須對面臨的各種風(fēng)險進行系統(tǒng)地、全面地管理，這已是不爭的事實。借鑒先進的風(fēng)險管理理念、理論、方法、工具，結(jié)合本企業(yè)具體實際情況，不斷的創(chuàng)新。對內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控八個風(fēng)險管理要素逐一進行分析和評價，查找問題和不足，對風(fēng)險管理文化、風(fēng)險管理組織體系、風(fēng)險識別、評估、排序、風(fēng)險管理策略與方法、風(fēng)險管理監(jiān)控與檢查、風(fēng)險管理溝通與咨詢等關(guān)鍵的風(fēng)險管理流程采取措施不斷完善，逐步完善企業(yè)風(fēng)險管理系統(tǒng)，是解決風(fēng)險管理問題的最佳實務(wù)。企業(yè)應(yīng)當(dāng)增強風(fēng)險意識，逐步建立險管理系統(tǒng)，為企業(yè)保駕護航，這樣企業(yè)才能在市場經(jīng)濟的大海中劈波斬浪，揚帆遠航。

［1］王曉霞，《企業(yè)風(fēng)險審計》，第一版，中國時代經(jīng)濟出版社，2005。

［2］江蘇省電力公司、南京大學(xué)會計系，《風(fēng)險管理審計評價》，第一版，中國財政經(jīng)濟出版社，2005。

［3］孫班軍，郝建新，《風(fēng)險管理案例分析與公司治理》，第一版，中國財政經(jīng)濟出版社，2006。

謝辭

此論文得以順利的完成.首先,感謝我的指導(dǎo)老師xxx,他為我的論文提供了不少寶貴的意見,也為我論文的整理和修改提供了大量幫助.在此感謝他的付出!其次,我要感謝我的實習(xí)單位,是她給了我創(chuàng)意的來源.也謝謝她!最后,感謝支持和幫助我完成該論文的各位朋友們!謝謝大家!

第三篇：內(nèi)部審計與風(fēng)險管理

內(nèi)部審計與風(fēng)險管理

摘要:近年來，風(fēng)險管理已成為內(nèi)部審計的重要領(lǐng)域。本文在闡述了風(fēng)險、風(fēng)險管理的涵義的基礎(chǔ)上，對內(nèi)部審計參與風(fēng)險管理的動因、內(nèi)部審計如何參與風(fēng)險管理進行了探討。

關(guān)鍵詞:內(nèi)部審計；風(fēng)險管理；動因

內(nèi)部審計是獨立監(jiān)督和評價本單位及所屬單位財政收支、財務(wù)收支、經(jīng)濟活動的真實性、合法性和效益的行為，以促進加強經(jīng)濟管理和實現(xiàn)經(jīng)濟目標(biāo)。近年來，有些內(nèi)部審計組織開始介入風(fēng)險管理，并將其作為內(nèi)部審計的重要領(lǐng)域，這一做法得到了國際內(nèi)部審計職業(yè)界的普遍認可?，F(xiàn)就此問題進行闡述。

一、風(fēng)險與風(fēng)險管理

（一）風(fēng)險

風(fēng)險是在一定環(huán)境和限期內(nèi)客觀存在的，導(dǎo)致費用、損失與損害產(chǎn)生的，可以認識與控制的不確定性。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。在風(fēng)險的形成過程中，要涉及到風(fēng)險因素、風(fēng)險事故和損失三個方面。

風(fēng)險因素，是指能夠引起或增加風(fēng)險事件發(fā)生機會或影響損失嚴(yán)重程度的因素。有物理因素、道德因素、心理因素。

風(fēng)險事故，是指在風(fēng)險管理中直接或間接造成損失的事故，因此可以說它是損失的媒介物。

損失，是指非故意的、非計劃的和非預(yù)期的經(jīng)濟價值的減少，通常以貨幣單位來衡量。損失分為直接損失和間接損失兩種。直接損失是實質(zhì)性的損失，間接損失則包括額外費用損失、收入損失和責(zé)任損失三種。

（二）風(fēng)險管理

風(fēng)險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標(biāo)，結(jié)合前人的經(jīng)驗和近代的科學(xué)成就而發(fā)展起來的一門新的管理科學(xué)。對什么是風(fēng)險管理，一些學(xué)者提出了自己的看法，美國學(xué)者克里斯蒂（JamesC.Cristy）認為風(fēng)險管理是企業(yè)或組織為控制偶然損失的風(fēng)險，以保全所得能力和資產(chǎn)所做的一切努力；我國的陳佳貫認為，風(fēng)險管理是企業(yè)通過對潛在意外或損失的識別、衡量和分析，并在此基礎(chǔ)上進行有效的控制，用最經(jīng)濟合理的方法處理風(fēng)險，以實現(xiàn)最大的安全保障的科學(xué)管理方法。根據(jù)以上風(fēng)險管理的定義，可以得出以下幾點認識：風(fēng)險管理是一個系統(tǒng)過程，包括風(fēng)險的識別、衡量和控制等環(huán)節(jié)；風(fēng)險管理的目標(biāo)在于控制和減少損失，提高有關(guān)單位或個人的經(jīng)濟利益或社會效果；風(fēng)險管理是一種管理方法。

二、內(nèi)部審計參與風(fēng)險管理的動因

內(nèi)部審計之所以涉足風(fēng)險管理領(lǐng)域，主要有以下幾個原因：

（一）企業(yè)面臨的風(fēng)險日益增大

近年來，隨著社會經(jīng)濟的發(fā)展，特別是經(jīng)濟全球化及國際化程度的加深，使企業(yè)經(jīng)營環(huán)境變得日趨復(fù)雜，企業(yè)經(jīng)營風(fēng)險也大大增加。知識經(jīng)濟的到來，更使企業(yè)的風(fēng)險雪上加霜。因此，減少企業(yè)面臨的風(fēng)險是組織實現(xiàn)目標(biāo)的關(guān)鍵，也是企業(yè)的管理人員十分關(guān)心的問題。

（二）內(nèi)部審計對發(fā)展的渴求

內(nèi)部審計部門為了不斷地發(fā)展，為了在企業(yè)中擔(dān)當(dāng)更重要的角色和發(fā)揮更重要的作用，總是不斷尋找新的對企業(yè)又十分重要的領(lǐng)域，企業(yè)經(jīng)理人員對風(fēng)險的空前重視，為內(nèi)部審計發(fā)展提供了一個絕好的機會。內(nèi)部審計對風(fēng)險管理的介入，將會使內(nèi)部審計在企業(yè)中成為一個重要的角色，并將其在企業(yè)中的作用推向一個新水平。

（三）內(nèi)部審計能夠在風(fēng)險管理中發(fā)揮獨特的作用

1、能夠客觀地、從全局的角度管理風(fēng)險

風(fēng)險在企業(yè)內(nèi)部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風(fēng)險或疏于風(fēng)險管理所帶來的后果往往不是由其直接承擔(dān)，而是會傳遞到其他部門，最終可能使整個企業(yè)陷入困境。正因為如此，有些部門可能會出現(xiàn)過渡道德風(fēng)險，因為風(fēng)險不是由你們來承擔(dān)（至少不是單獨承擔(dān)），如，采購部門為節(jié)約采購成本，就會忽視對材料規(guī)格、型號、質(zhì)量方面的檢查，或者有意購買殘次品，這種暗藏的風(fēng)險會在生產(chǎn)車間或銷售部門反映出來，最終給企業(yè)造成巨大損失。因此對風(fēng)險的認識和防范、控制需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點。

2、控制、指導(dǎo)企業(yè)的風(fēng)險策略

由于內(nèi)部審計部門處于企業(yè)的董事會、總經(jīng)理和各職能部門之間的位置，內(nèi)部審計人員能夠充當(dāng)企業(yè)長期風(fēng)險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，內(nèi)部審計人員可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險管理策略。

3、內(nèi)部審計部門的建議更易引起重視

有些企業(yè)盡管也有風(fēng)險管理部門，但它屬于管理部門的一個職能部門，向總經(jīng)理報告，不具有獨立性，其意見有時會屈服于管理當(dāng)局的壓力。如風(fēng)險管理部門對某投資項目分析后發(fā)現(xiàn)風(fēng)險太大不適合投資，而總經(jīng)理好大喜功，他會力促項目的實施。這使得風(fēng)險管理部門的作用受到限制。內(nèi)部審計部門獨立于管理部門，其風(fēng)險評估的意見可以直接報給董事會，這會加強管理當(dāng)局對內(nèi)部審計部門意見的重視程度。

（四）外部審計的影響

近年來，注冊會計師的業(yè)務(wù)領(lǐng)域不斷擴展，在其所擴展的新的保證服務(wù)業(yè)務(wù)中就包括了風(fēng)險評估，且是主要業(yè)務(wù)之一。這不能不對內(nèi)部審計界產(chǎn)生影響，因為，內(nèi)部審計部門和內(nèi)部審計人員在風(fēng)險管理方面擁有注冊會計師無可比擬的優(yōu)勢。

三、內(nèi)部審計如何參與風(fēng)險管理

與一般的風(fēng)險管理部門進行的風(fēng)險管理相比，內(nèi)部審計部門所進行的風(fēng)險管理既與其有緊密的聯(lián)系，又有區(qū)別。他們的聯(lián)系表現(xiàn)在，兩者的目的是統(tǒng)一的，都是為了降低企業(yè)的風(fēng)險；兩者的區(qū)別在于他們在風(fēng)險管理中的角色不同。正是上述的聯(lián)系和區(qū)別，導(dǎo)致了內(nèi)部審計部門進行的風(fēng)險管理過程與一般風(fēng)險管理過程具有相同點和不同點。

（一）評估風(fēng)險識別的充分性

所謂風(fēng)險識別是指對企業(yè)所面臨的以及潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程，換言之，就是要確定企業(yè)正在或?qū)⒁媾R哪些風(fēng)險。內(nèi)部審計部門和人員要對原有的已識別風(fēng)險是否充分進行評價，即企業(yè)所面臨的主要風(fēng)險是否被識別出來，并找出未被識別的主要風(fēng)險。采用的方法包括決策分析、可行性分析、統(tǒng)計預(yù)測分析、投入產(chǎn)出分析、流程圖分析、資產(chǎn)負債分析、因果分析、損失清單分析、保險調(diào)查法和專家調(diào)查法等。

（二）評價已有風(fēng)險衡量的恰當(dāng)性

風(fēng)險衡量是指應(yīng)用各種管理科學(xué)技術(shù)，采用定性與定量相結(jié)合的方式，最終定量估計風(fēng)險大小，找出主要的風(fēng)險源，并評價風(fēng)險的可能影響，以便以此為依據(jù)，對風(fēng)險采取相應(yīng)對策。內(nèi)部審計部門和人員要對已有的風(fēng)險的衡量結(jié)果進行再檢驗，以確定其是否恰當(dāng)，對不恰當(dāng)?shù)墓烙嬘枰愿?。采用的方法主要有：調(diào)查和專家打分法、風(fēng)險報酬法（又稱調(diào)整標(biāo)準(zhǔn)貼現(xiàn)率法）、風(fēng)險當(dāng)量法、解析方法、蒙特卡羅模擬方法等。

（三）評估風(fēng)險防范措施的充分性，并提出改進措施

風(fēng)險的防范措施是指為降低已識別出并已衡量的風(fēng)險所采取的措施，也稱風(fēng)險管理工具的選擇。內(nèi)部審計部門和內(nèi)部審計人員對有關(guān)部門針對風(fēng)險所采取的防范措施進行檢查，檢查其是否充分、得當(dāng)。對于風(fēng)險缺乏充分的控制措施的情況，內(nèi)部審計部門和內(nèi)部審計人員應(yīng)提出改進措施和建議，已強化企業(yè)的風(fēng)險管理，降低風(fēng)險損失。采用的方法有：避免風(fēng)險、損失控制、分離風(fēng)險單位、非保險方式的轉(zhuǎn)移風(fēng)險（包括轉(zhuǎn)移風(fēng)險源、簽訂免除責(zé)任協(xié)議、利用合同中的轉(zhuǎn)移責(zé)任條款）、保險等。

綜上所述，內(nèi)部審計涉足風(fēng)險管理領(lǐng)域有其客觀必然性，是環(huán)境因素和其本身因素使然。在風(fēng)險管理中，內(nèi)部審計部門主要是對風(fēng)險管理部門和其他相關(guān)部門所進行的風(fēng)險管理的再監(jiān)督。但這絕不意味著內(nèi)部審計部門不能作為直接的風(fēng)險管理人，在必要的情況下，它可以直接進行風(fēng)險管理。內(nèi)部審計風(fēng)險管理是一個嶄新的事物，對內(nèi)部審計如何在風(fēng)險管理中發(fā)揮作用是一個需要進一步深入探討的課題。

第四篇：內(nèi)部審計與風(fēng)險管理

內(nèi)部審計與風(fēng)險管理

編輯：凌月仙仙

作者：劉世謹(jǐn) 出處：中國論文下載中心 日期：2004-1-1

[關(guān)鍵詞]內(nèi)部審計；風(fēng)險管理；動因

[摘要]近年來，風(fēng)險管理已成為內(nèi)部審計的重要領(lǐng)域。本文在闡述了風(fēng)險、風(fēng)險管理的涵義的基礎(chǔ)上，對內(nèi)部審計參與風(fēng)險管理的動因、內(nèi)部審計如何參與風(fēng)險管理進行了探討。

近年來，有些內(nèi)部審計組織開始介入風(fēng)險管理，并將其作為內(nèi)部審計的重要領(lǐng)域，這一做法得到了國際內(nèi)部審計職業(yè)界的普遍認可，以至于國際內(nèi)部審計師協(xié)會在1999年通過的內(nèi)部審計的最新定義把評價和改善組織的風(fēng)險管理和控制的有效性作為內(nèi)部審計的主要內(nèi)容。本文將對此問題進行闡述。

一、風(fēng)險、風(fēng)險管理

（一）風(fēng)險、風(fēng)險因素、風(fēng)險事故和損失

風(fēng)險是在一定環(huán)境和限期內(nèi)客觀存在的，導(dǎo)致費用、損失與損害產(chǎn)生的，可以認識與控制的不確定性（趙曙明、楊鐘，1998）。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。在風(fēng)險的形成過程中，要涉及到風(fēng)險因素、風(fēng)險事故和損失三個方面。

風(fēng)險因素，是指能夠引起或增加風(fēng)險事件發(fā)生機會或影響損失的嚴(yán)重程度的因素。風(fēng)險因素可分成三類：（1）物理因素，是指增加風(fēng)險發(fā)生機會或損失嚴(yán)重程度的直接條件；（2）道德因素，是指由于個人不誠實或不良企圖，故意使風(fēng)險事件發(fā)生或擴大已發(fā)生風(fēng)險事件的損失程度的因素；（3）心理因素，是指由于人們主觀上的疏忽或過失而導(dǎo)致增加風(fēng)險事件的機會或擴大了損失嚴(yán)重程度的因素。

風(fēng)險事故，是指在風(fēng)險管理中直接或間接造成損失的事故，因此可以說它是損失的媒介物。

損失，是指非故意的、非計劃的和非預(yù)期的經(jīng)濟價值的減少，通常以貨幣單位來衡量。損失分為直接損失和間接損失兩種。直接損失是實質(zhì)性的損失，間接損失則包括額外費用損失、收入損失和責(zé)任損失三種。額外費用損失措必須修理或重置而支出的費用；收入損失指由于該企業(yè)設(shè)備損毀以至無法生產(chǎn)成品而減少的利潤；責(zé)任損失指由于過失或故意致使他人遭受體傷或財產(chǎn)的侵權(quán)行為而依法應(yīng)當(dāng)擔(dān)負的賠償責(zé)任。

對于風(fēng)險因素、風(fēng)險事故和損失之間的關(guān)系，有兩種解釋理論：一是亨利希（H.W.heinrich）的骨牌理論；二是哈同（W.Haddon）的能量釋放論。他們都認為風(fēng)險因素引發(fā)風(fēng)險事故，而風(fēng)險事故導(dǎo)致?lián)p失，但側(cè)重點不同。前者強調(diào)三張骨牌之所以相繼傾倒是由于人的錯誤所致。后者則認為之所以造成損失是由于事物所承受的能量超過其所能容納的能量所致，物理因素起主要作用。

（二）風(fēng)險管理

風(fēng)險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標(biāo)，結(jié)合前人的經(jīng)驗和近代的科學(xué)成就而發(fā)展起來的一門新的管理科學(xué)。對什么是風(fēng)險管理，一些學(xué)者提出了自己的看法，美國學(xué)者克里斯蒂（JamesC.Cristy）認為風(fēng)險管理是企業(yè)或組織為控制偶然損失的風(fēng)險，以保全所得能力和資產(chǎn)所做的一切努力；另外兩位美國學(xué)者威廉斯（C.Arthur Williams.Jr.）和理查德。漢斯（Richard M.Heins）認為，風(fēng)險管理是通過對風(fēng)險的鑒定、衡量和控制，以最低的成本使風(fēng)險所造成的損失控制在最低程度的管理方法；我國的陳佳貫認為，風(fēng)險管理是企業(yè)通過對潛在意外或損失的識別、衡量和分析，并在此基礎(chǔ)上進行有效的控制，用最經(jīng)濟合理的方法處理風(fēng)險，以實現(xiàn)最大的安全保障的科學(xué)管理方法。根據(jù)以上風(fēng)險管理的定義，我們可以得出以下幾點認識：（1）風(fēng)險管理是一個系統(tǒng)過程，包括風(fēng)險的識別、衡量和控制等環(huán)節(jié)；（2）風(fēng)險管理的目標(biāo)在于控制和減少損失，提高有關(guān)單位或個人的經(jīng)濟利益或社會效果；（3）風(fēng)險管理是一種管理方法。

二、內(nèi)部審計參與風(fēng)險管理的動因

內(nèi)部審計之所以涉足風(fēng)險管理領(lǐng)域，主要有以下幾個原因：

1、企業(yè)面臨的風(fēng)險日益增大

近年來，隨著社會經(jīng)濟的發(fā)展，特別是經(jīng)濟全球化及國際化程度的加深，使企業(yè)經(jīng)營環(huán)境變得日趨復(fù)雜，企業(yè)經(jīng)營風(fēng)險也大大增加。知識經(jīng)濟的到來，更使企業(yè)的風(fēng)險雪上加霜。因此，減少企業(yè)面臨的風(fēng)險是組織實現(xiàn)目標(biāo)的關(guān)鍵，也是企業(yè)的管理人員十分關(guān)心的問題。內(nèi)部審計的目的在于增加組織的價值和改善組織的經(jīng)營，內(nèi)部審計人員是企業(yè)的管理咨詢師，因此，內(nèi)部審計部門和內(nèi)部審計人員參與企業(yè)的風(fēng)險管理也就順理成章了。

2、內(nèi)部審計對發(fā)展的渴求

內(nèi)部審計部門為了不斷地發(fā)展，為了在企業(yè)中擔(dān)當(dāng)更重要的角色和發(fā)揮更重要的作用，總是不斷尋找新的對企業(yè)又十分重要的領(lǐng)域，企業(yè)經(jīng)理人員對風(fēng)險的空前重視，為內(nèi)部審計發(fā)展提供了一個絕好的機會。內(nèi)部審計對風(fēng)險管理的介入，將會使內(nèi)部審計在企業(yè)中成為一個重要的角色，并將其在企業(yè)中的作用推向一個新水平。正因如此，內(nèi)部審計師的職業(yè)組織——國際內(nèi)部審計師協(xié)會才不遺余力地倡導(dǎo)內(nèi)部審計師進軍這一領(lǐng)域，把風(fēng)險管理作為內(nèi)部審計的重要領(lǐng)域直接寫入了內(nèi)部審計的定義。

3、內(nèi)部審計能夠在風(fēng)險管理中發(fā)揮獨特的作用

內(nèi)部審計在風(fēng)險管理中的獨特作用有三：

（1）能夠客觀地、從全局的角度管理風(fēng)險

風(fēng)險在企業(yè)內(nèi)部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風(fēng)險或疏于風(fēng)險管理所帶來的后果往往不是由其直接承擔(dān)，而是會傳遞到其他部門，最終可能使整個企業(yè)陷入困境。正因為如此，有些部門可能會出現(xiàn)過渡道德風(fēng)險，因為風(fēng)險不是由你們來承擔(dān)（至少不是單獨承擔(dān)），如，采購部門為節(jié)約采購成本，就會忽視對材料規(guī)格、型號、質(zhì)量方面的檢查，或者有意購買殘次品，這種暗藏的風(fēng)險會在生產(chǎn)車間或銷售部門反映出來，最終給企業(yè)造成巨大損失。因此對風(fēng)險的認識和防范、控制需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點。

內(nèi)部審計部門不從事具體業(yè)務(wù)活動，獨立于業(yè)務(wù)管理部門，這使得它們可以從全局出發(fā)、從客觀的角度對風(fēng)險進行識別，及時建議管理部門采取措施控制風(fēng)險。

（2）控制、指導(dǎo)企業(yè)的風(fēng)險策略

由于內(nèi)部審計部門處于企業(yè)的董事會、總經(jīng)理和各職能部門之間的位置，內(nèi)部審計人員能夠充當(dāng)企業(yè)長期風(fēng)險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，內(nèi)部審計人員可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險管理策略。

（3）內(nèi)部審計部門的建議更易引起重視

有些企業(yè)盡管也有風(fēng)險管理部門，但它屬于管理部門的一個職能部門，向總經(jīng)理報告，不具有獨立性，其意見有時會屈服于管理當(dāng)局的壓力。如風(fēng)險管理部門對某投資項目分析后發(fā)現(xiàn)風(fēng)險太大不適合投資，而總經(jīng)理好大喜功，他會力促項目的實施。這使得風(fēng)險管理部門的作用受到限制。內(nèi)部審計部門獨立于管理部門，其風(fēng)險評估的意見可以直接報給董事會，這會加強管理當(dāng)局對內(nèi)部審計部門意見的重視程度。

4、外部審計的影響

近年來，注冊會計師的業(yè)務(wù)領(lǐng)域不斷擴展，在其所擴展的新的保證服務(wù)業(yè)務(wù)中就包括了風(fēng)險評估，且是主要業(yè)務(wù)之一。這不能不對內(nèi)部審計界產(chǎn)生影響，因為，內(nèi)部審計部門和內(nèi)部審計人員在風(fēng)險管理方面擁有注冊會計師無可比擬的優(yōu)勢，比如：內(nèi)部審計部門和內(nèi)部審計人員對企業(yè)面臨的風(fēng)險更了解；內(nèi)部審計部門和內(nèi)部審計人員對防范企業(yè)風(fēng)險、實現(xiàn)企業(yè)目標(biāo)有著更強烈的責(zé)任感。既然外部審計可以從事此項業(yè)務(wù)，內(nèi)部審計就更可以從事這一工作。

三、內(nèi)部審計如何參與風(fēng)險管理

與一般的風(fēng)險管理部門進行的風(fēng)險管理相比，內(nèi)部審計部門所進行的風(fēng)險管理既與其有緊密的聯(lián)系，又有區(qū)別。他們的聯(lián)系表現(xiàn)在，兩者的目的是統(tǒng)一的，都是為了降低企業(yè)的風(fēng)險；兩者的區(qū)別在于他們在風(fēng)險管理中的角色不同。正是上述的聯(lián)系和區(qū)別，導(dǎo)致了內(nèi)部審計部門進行的風(fēng)險管理過程與一般風(fēng)險管理過程具有相同點和不同點。

內(nèi)部審計部門所進行的風(fēng)險管理是在一般部門所進行的風(fēng)險管理基礎(chǔ)上的再監(jiān)督，其風(fēng)險管理過程應(yīng)包括三個方面：（1）評估風(fēng)險識別的充分性；（2）評價已有風(fēng)險衡量的恰當(dāng)性；（3）評估風(fēng)險防范措施的充分性，并提出改進措施。

（一）評估風(fēng)險識別的充分性

所謂風(fēng)險識別是指對企業(yè)所面臨的、以及潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程，換言之，就是要確定企業(yè)正在或?qū)⒁媾R哪些風(fēng)險。內(nèi)部審計部門和人員要對原有的已識別風(fēng)險是否充分進行評價，即企業(yè)所面臨的主要風(fēng)險是否均已被識別出來，并找出未被識別的主要風(fēng)險。采用的方法包括決策分析、可行性分析、統(tǒng)計預(yù)測分析、投入產(chǎn)出分析、流程圖分析、資產(chǎn)負債分析、因果分析、損失清單分析、保險調(diào)查法和專家調(diào)查法等。

（二）評價已有風(fēng)險衡量的恰當(dāng)性

風(fēng)險衡量是指應(yīng)用各種管理科學(xué)技術(shù)，采用定性與定量相結(jié)合的方式，最終定量估計風(fēng)險大小，找出主要的風(fēng)險源，并評價風(fēng)險的可能影響，以便以此為依據(jù)，對風(fēng)險采取相應(yīng)對策。內(nèi)部審計部門和人員要對已有的風(fēng)險的衡量結(jié)果進行再檢驗，以確定其是否信當(dāng)，對不恰當(dāng)?shù)墓烙嬘枰愿?。采用的方法主要有：調(diào)查和專家打分法、風(fēng)險報酬法（又稱調(diào)整標(biāo)準(zhǔn)貼現(xiàn)率法）、風(fēng)險當(dāng)量法、解析方法、蒙特卡羅模擬方法等。

（三）評估風(fēng)險防范措施的充分性，并提出改進措施

風(fēng)險的防范措施是指為降低已識別出并已衡量的風(fēng)險所采取的措施，也稱風(fēng)險管理工具的選擇。內(nèi)部審計部門和內(nèi)部審計人員對有關(guān)部門針對風(fēng)險所采取的防范措施進行檢查，檢查其是否充分、得當(dāng)。對于風(fēng)險缺乏充分的控制措施的情況，內(nèi)部審計部門和內(nèi)部審計人員應(yīng)提出改進措施和建議，已強化企業(yè)的風(fēng)險管理，降低風(fēng)險損失。采用的方法有：避免風(fēng)險、損失控制、分離風(fēng)險單位、非保險方式的轉(zhuǎn)移風(fēng)險（包括轉(zhuǎn)移風(fēng)險源、簽訂免除責(zé)任協(xié)議、利用合同中的轉(zhuǎn)移責(zé)任條款）、保險等。

綜上所述，內(nèi)部審計涉足風(fēng)險管理領(lǐng)域有其客觀必然性，是環(huán)境因素和其本身因素使然。在風(fēng)險管理中，內(nèi)部審計部門主要是對風(fēng)險管理部門和其他相關(guān)部門所進行的風(fēng)險管理的再監(jiān)督。但這絕不意味著內(nèi)部審計部門不能作為直接的風(fēng)險管理人，在必要的情況下，它可以直接進行風(fēng)險管理。內(nèi)部審計介人風(fēng)險管理是一個嶄新的事物，對內(nèi)部審計如何在風(fēng)險管理中發(fā)揮作用是一個需要進一步深入探討的課題。

第五篇：審計風(fēng)險

一、內(nèi)部審計概述

隨著經(jīng)濟一體化的進程，審計在維護秩序、提高經(jīng)濟效益方面發(fā)揮著越來越重要的作用。內(nèi)部審計指部門或單位內(nèi)部獨立的審計機構(gòu)和審計人員，依照律、法規(guī)、政策、程序和方法，對本部門、本單位的收支及其經(jīng)濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經(jīng)濟監(jiān)督活動。內(nèi)部審計風(fēng)險是指財務(wù)報告事實上存在重大錯報、漏報，或者企業(yè)經(jīng)營上存在的弊端，或內(nèi)控制度存在重大漏洞缺陷，內(nèi)部審計人員經(jīng)過審計未能發(fā)現(xiàn)或失察，而提出不正確或不恰當(dāng)?shù)膶徲嬕庖?，審計對象及其相關(guān)方面遭受損失或損害，并由此引起審計主體承擔(dān)責(zé)任的風(fēng)險。為了有效地防范和避免審計風(fēng)險，應(yīng)對內(nèi)部審計風(fēng)險進行科學(xué)的分析和深入研究，從而保證內(nèi)部審計事業(yè)健康發(fā)展。

二、內(nèi)部審計風(fēng)險的成因

（一）內(nèi)部審計的主觀風(fēng)險

1、內(nèi)部審計機構(gòu)缺乏相對獨立性。內(nèi)部審計機構(gòu)是單位內(nèi)設(shè)機構(gòu)，在本單位負責(zé)人的領(lǐng)導(dǎo)下開展工作，為本單位實現(xiàn)經(jīng)營目標(biāo)服務(wù)。因此，內(nèi)部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內(nèi)部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構(gòu)設(shè)在財務(wù)部門中，有的把審計機構(gòu)和監(jiān)察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領(lǐng)導(dǎo)既領(lǐng)導(dǎo)財會工作，又領(lǐng)導(dǎo)審計工作。因此，企業(yè)的內(nèi)部審計很難站在客觀、公允的立場上對企業(yè)的財務(wù)狀況做出客觀、公允的評價。

2、內(nèi)部審計人員的綜合素質(zhì)不能適應(yīng)目前的工作需要。審計人員的素質(zhì)包括思想素質(zhì)、職業(yè)素質(zhì)、業(yè)務(wù)技能素質(zhì)、工作態(tài)度及素質(zhì)，內(nèi)部審計人員素質(zhì)不像專業(yè)的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內(nèi)部審計人員配備普遍不足，有的人員缺乏專業(yè)培訓(xùn)，人數(shù)也難以滿足審計業(yè)務(wù)的需要。同時，相當(dāng)一部分審計人員改革創(chuàng)新意識比較弱，審計理念還停留在傳統(tǒng)審計上，大局意識和風(fēng)險意識不強。

3、內(nèi)部審計程序和方法本身隱含的審計風(fēng)險。許多企業(yè)內(nèi)部不完善，如審計機構(gòu)缺少事前的審計計劃，事中的審計程序和報告前的審計復(fù)核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復(fù)核、控制無從入手，這都使內(nèi)部審計質(zhì)量得不到保證，風(fēng)險防范意識薄弱。

（二）內(nèi)部的客觀風(fēng)險

1、內(nèi)部審計制度不健全。內(nèi)部審計目前只有20世紀(jì)八十年代審計署頒布的《關(guān)于內(nèi)部審計工作的規(guī)定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現(xiàn)象。這樣，內(nèi)審人員在進行審計時，只有依據(jù)經(jīng)驗和知識進行分析判斷，在某種程度上嚴(yán)重影響了審計結(jié)論的權(quán)威性和正確性，因而大大增加了。

2、審計對象的復(fù)雜及審計范圍的擴展，加大了內(nèi)審風(fēng)險?，F(xiàn)代組織由于經(jīng)營規(guī)模的擴大，經(jīng)營業(yè)務(wù)的日趨復(fù)雜，使得內(nèi)審對象的范圍逐步擴展，為內(nèi)部審計帶來了更多的困難。這里差錯和虛假的資料摻雜其中，失察的可能性也隨之增大；內(nèi)部審計業(yè)務(wù)也已不再局限于收支審計，還包括責(zé)任審計、內(nèi)審業(yè)務(wù)的拓展、使審計人員承擔(dān)更多責(zé)任和風(fēng)險。

3、企業(yè)的外部導(dǎo)致的審計風(fēng)險。近年來，隨著經(jīng)濟的發(fā)展，特別是經(jīng)濟全球化及國際化程度的加深，使企業(yè)經(jīng)營環(huán)境變得日趨復(fù)雜，企業(yè)經(jīng)營風(fēng)險也大大增加。經(jīng)營風(fēng)險的存在往往引發(fā)更大的審計風(fēng)險，對內(nèi)部審計人員提出了更加嚴(yán)峻的挑戰(zhàn)，加劇審計風(fēng)險的產(chǎn)生。