全面风险管理框架下风险管理审计不可忽视基本工作

《全面风险管理框架下风险管理审计不可忽视基本工作》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、全面风险管理框架下风险管理审计不可忽视基本工作摘　要：风险管理审计其目的是为了控制和减少企业风险，提高企业风险管理效率，帮助企业实现风险管理目标，促进企业增值。它是全面风险管理体系的重要组成部分，属于风险管理要素中的监控要素，主要负责对风险的持续监控、单独评价和报告缺陷等，是现代审计一项重要的审计内容和具体职能。要使全面风险管理框架下的风险管理审计落到实处就必须重视以下几个方面的工作：明确职能定位，切实强化内部审计的独立性；切实做好风险审计计划编制工作，从源头上控制风险；不断优化审计手段，切实提高内部审计效率；注重处理好风险管理审计与日常审计业务的关系等四个环节的问题。关键词：全面风险管理

2、；管理框架；风险管理审计中图分类号：C93　　文献标志码：A　　文章编号：1000-8772（2012）11-0091-027所谓风险管理审计就是指企业内部审计部门采用一种系统化、规范化的方法作为指引或导向，对企业风险管理进行评价，为企业风险管理提供咨询，对企业风险管理提供合理保证的活动。其目的是控制和减少企业风险，提高企业风险管理效率，帮助企业实现风险管理目标，促进企业增值。风险管理审计是全面风险管理体系的重要组成部分，属于风险管理要素中的监控要素，主要负责对风险的持续监控、单独评价和报告缺陷等，是现代审计一项重要的审计内容和具体职能。企业风险管理框架的建立和完善，为开展风险管理审计提供

3、了一个良好的审计环境。在全面风险管理模式下，风险管理主要责任应由管理层承担，内部审计不是风险管理的设计者和实施者，而是风险管理的确认者，是对风险管理的再管理。笔者拟从自己多年从事企业风险管理审计工作的实际出发，就风险管理审计不可忽视的基本工作谈几点看法。在全面风险管理框架下，要使企业的风险管理审计工作落到实处就必须重视从以下几个方面进行努力。一、必须明确职能定位，切实强化内部审计的独立性独立性是审计工作的灵魂，是内部审计职业道德规范的基本要素，独立性与风险管理审计的质量密切相关，内部审计不能直接参与风险管理流程和风险战略决策，应避免直接负责风险管理，承担管理责任。风险管理主要责任应由管理层

4、承担，而不是内部审计。内部审计在风险管理中的职责应在内部审计章程中明确，要保证内部审计在风险管理过程中的职能定位不影响其独立性。7内部审计在企业风险管理中的职能定位不是一成不变的，而是一个逐步变化和延续发展的过程。在企业风险管理框架、程序尚未建立和建立的初期，内部审计主要充当咨询者的身份，向管理层提出构建企业风险管理框架的建议。在企业风险管理框架、程序日趋成熟后，风险管理审计以确认职能为主，对风险管理过程加以评估、监督，辅之以咨询职能，对风险管理过程中出现的问题提供适当的建议和支持。另外，可以借鉴莫茨和夏拉夫的观点，将内部审计部门按照职能划分成两个部分，分别提供确认和咨询服务，两个部分的人

5、员互不交叉重复，使确认和咨询两大业务相互分离，这样有利于保持实质上的独立，使其在发表意见时专业判断不受影响。二、切实做好风险审计计划编制工作，从源头上控制风险7企业的风险因子很多，风险管理审计、识别和评价关键风险才是恰当的审计策略。审计应从实际出发，遵循务求实效原则，在条件和资源具备时，以重大潜在风险为重点，积极开展全面风险管理审计。也可量力而行，选择投资收购、兼并重组、财务报告、衍生产品交易、法律事务、安全生产、产品营销、财产物资采购、应收账款管理、货币性资产管理等一项或多项业务开展风险管理审计，积累经验，逐步扩大审计范围和内容。无论企业风险管理审计从一个企业的总体来检查评价，还是从一个

6、单独的部门或多个部门的角度来检查评价，所有的风险管理要素都应作为基准包含在内，所有的要素都要得到执行。要利用系统思维的方法去检查评价风险管理问题，将审计检查评价的对象看作由许多相互联系、相互作用的要素组成的具有特定功能的有机整体，不仅要研究分析各要素，而且要分析研究各要素之间的相互联系，更要从系统整体的角度出发，审查评价各种组合风险与衍生风险。要转变观念，充分认识制订风险审计计划的必要性和重要性，不能走过场和应付。编制风险审计项目计划，既是上市公司内控建设的要求，也是国资委《中央企业全面风险管理指引》的要求。审计部门在确定每年审计计划时，要先对企业风险管理现状进行详细分析，充分考虑企业风险

7、和战略规划，对风险科学地评估和优先排序，确定风险高的领域作为优先安排项目，再根据风险重要性分配审计人员与时间。这有利于提高审计工作效率，合理运用审计资源。在确定具体审计项目时，可将风险管理审计纳入传统审计项目（比如单位负责人经济责任审计）之中，也可开展风险管理专项审计，例如单独开展风险管理审计。通过编制以风险为导向的审计项目计划，确定审计重点，使有限的审计资源分配在风险大、影响全局的审计项目上，保证内部审计的有效性，从而