风险管理框架下内部审计模式研究

《风险管理框架下内部审计模式研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、风险管理框架下内部审计模式研究一、风险控制内部审计产生的背景条件　　　　(一)产生基础企业内审由“监督和服务导向型”向“管理导向型”发展需要为更好地配合管理者经营目标的实现，内审应充分分析、估计经营风险，及时提出预防风险的对策建议；做好内控制度的测试和评估，检验关键控制点设置的恰当性以及有效性、完整性，分别予以补设、重建和改进，使得内控制度得以健全并有效运行。由此，在现代内审工作中，企业内审必将由“监督和服务导向型”向内部“管理导向型”发展。　　　　(二)产生间接原因企业面临的风险日益增大减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题，

2、企业经理人员对风险的空前重视，为内审发展提供了一个绝好的机会，内审对风险管理的介入，将会使内审在企业中成为一个重要的角色，并将其在企业中的作用推向一个新水平。　　　　风险管理框架下内部审计模式研究一、风险控制内部审计产生的背景条件　　　　(一)产生基础企业内审由“监督和服务导向型”向“管理导向型”发展需要为更好地配合管理者经营目标的实现，内审应充分分析、估计经营风险，及时提出预防风险的对策建议；做好内控制度的测试和评估，检验关键控制点设置的恰当性以及有效性、完整性，分别予以补设、重建和改进，使得内控制度得以健全并有效运行。由此，在现代内审工作中，企业内审必将由“

3、监督和服务导向型”向内部“管理导向型”发展。　　　　(二)产生间接原因企业面临的风险日益增大减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题，企业经理人员对风险的空前重视，为内审发展提供了一个绝好的机会，内审对风险管理的介入，将会使内审在企业中成为一个重要的角色，并将其在企业中的作用推向一个新水平。　　　　风险管理框架下内部审计模式研究一、风险控制内部审计产生的背景条件　　　　(一)产生基础企业内审由“监督和服务导向型”向“管理导向型”发展需要为更好地配合管理者经营目标的实现，内审应充分分析、估计经营风险，及时提出预防风险的对策建议；做好

4、内控制度的测试和评估，检验关键控制点设置的恰当性以及有效性、完整性，分别予以补设、重建和改进，使得内控制度得以健全并有效运行。由此，在现代内审工作中，企业内审必将由“监督和服务导向型”向内部“管理导向型”发展。　　　　(二)产生间接原因企业面临的风险日益增大减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题，企业经理人员对风险的空前重视，为内审发展提供了一个绝好的机会，内审对风险管理的介入，将会使内审在企业中成为一个重要的角色，并将其在企业中的作用推向一个新水平。　　　　(三)产生直接原因风险控制内审新思维传统内审采用的是从控制一风险一目标

5、被动的风险控制审计模式，使得内审只能对企业存在的控制缺陷做出被动反应，其必然结果就是对发现的控制缺陷提出建议，以不断地增加控制点或者是加强控制，最后就会出现控制点越来越多，越来越烦琐的局面；很可能会造成多余的控制阻碍各项正常程序的运转和效率。课题组调研中发现广西企业普遍存在这样的问题：07年得到确实有效落实的审计意见和建议仅占企业审计项目总数的65％；内部控制的完善和控制点的增加导致运营成本的增加和办事效率的降低，部分审计意见操作起来困难，不符合企业实际情况，部分不断完善的内部控制制度和流程并未得到有力的执行，存在书面与实际操作两种流程，最终导致内审的整改建议过

6、于理想化，执行起来难度较大，致使审计意见很难被落到实处，或者只得到了被审计单位表面上的敷衍，其结果使内审的作用无法充分发挥。风险导向理念下，风险控制内审模式采取的是从企业目标一风险一控制的主动控制内审模式。它首先要确认企业的目标或者是某件事项的目标，然后分析要实现这些目标会生产什么样的风险，以确定审计风险水平和审计重点，安排审计步骤，以此来提出风险防范和控制建议，并通过后续审计来测试风险是否得到有效的防范和控制。实施风险管理最大的挑战正是要变被动反应为主动控制，风险控制内审模式为我们内审工作带来了新思维。只有积极转变我们的工作思路，企业内审各种直接考虑企业实现目

7、标过程中面临的主要问题和风险，使得风险控制与企业目标的实现直接联系起来。这样的风险管理和控制，对公司治理层和管理人员而言才是非常有价值的，审计意见和建议才能得到认可和高度的重视，内审才能成为企业价值链环节中的重要组成部分。　　　　二、风险控制内部审计模式实施的理性思考　　　　(一)企业风险管理的再认识企业风险管理是指企业为了长远发展，达到经营管理的预期目标以及为此而拟定的制度或程序能够得以实现，在企业内部实施的各种制约和调节的组织、计划、方法和程序，其目的在于防止目标的偏离或降低风险管理成本，并把风险控制在风险容量之内，增加企业价值的过程，也是将风险意识转化为全

8、体员工的共同认识和自觉行