风险管理过程中的增值型内部审计

《风险管理过程中的增值型内部审计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、风险管理过程中的增值型内部审计风险管理过程中的增值型内部审计风险管理是公司治理的基本要素之一，是良好治理的关键组成部分。IIA将风险管理定义为：一个过程，即识别、评估、管理和控制潜在的事情或情况，以提供关于实现组织目标的合理保证。增值型内部审计是指通过评价和改善企业的风险管理、内部控制和公司治理过程，优化资源配置，提高组织运营效率及效果，提供更多有助于实现组织目标的机会，为企业增加价值。增值型内部审计具有前瞻性、咨询性，参与性及全面性等特点，它建立在咨询的基础之上，在咨询服务中识别风险管理、控制和治理问题，提出恰当的建议，帮助企业完成组织目标，实现组织的价值增加。增值型

2、内部审计必须建立在企业风险管理基础之上，内部审计通过评估企业风险管理有效性，优化企业风险管理过程，确保将风险控制在企业风险承受水平之内来达到实现企业目标，为企业增加价值的目的；同时，增值型内部审计又是企业全面风险管理规划的一个重要组成部分，根植于企业的风险管理、控制和治理之中。通过咨询和鉴证企业全面风险管理过程，优化风险战略制定的方式，参与到企业的整个风险管理过程当中，形成风险管理循环，持续改善企业决策，确保风险管本文由论文联盟.L）框架进行修订和改进。同时，企业管理层在ERM框架下根据风险登记簿形成内部控制报告（SIC），而内部审计则对SIC的真实性表达出自己的看法。

3、　　二、案例分析　　（一）s集团情况简介及内审现状　　S集团是一家国有独资大型文化企业集团，组建于2011年，拥有控股公司13家，参股公司2家，2015年总收入约30亿元，集团总部下设办公室、财务部、审计部、战略规划部、投资管理部等9大职能部门，职工总数达7000余人。s集团审计部目前由集团党委副书记直接领导，职能上向党委副书记汇报工作，行政上向集团总经理汇报工作。从委托代理角度讲，内部审计师的本质是董事会委托的、独立的、中性的监督者，因此，在分管领导的直接领导之下开展工作限制了内部审计的报告层次和服务范围，降低了内部审计的独立性和权威性。在强调内部审计治理功能和价值增

4、值的趋势下，这样的领导模式使内部审计机构主要停留在管理层次上，无法发挥内部审计对高层领导的监督和控制，影响内部审计功能的发挥，亦不利于集团董事会及时了解公司经营情况，采取措施降低经营风险。　　s集团自成立以来，已逐步建立起各项审计工作标准和制度体系，着力推动集团内控建设，持续关注下属公司经营状况改善，强化经营目标责任审计，重视审计队伍建设和人才培养。目前已形成集团审计部为第一层级，控股公司审计部为第二层级的二级审计体系，集团审计部对设有独立审计部门的控股公司进行审计监督和指导。由于集团成立时间较短，集团审计部尚处在不断完善和发展的过程之中，审计战略规划和业务流程都需要进

5、一步完善和加强，存在内审职能较为单一，审计信息化发展不足，审计队伍建设有待加强等问题。从总体上讲，s集团审计部门目前仍以财务收支审计、经营目标完成情况审计、工程项目审计、经济责任审计等常规审计为主，对企业风险管理及增值方面发挥的作用十分有限，尚未建立起与企业风险管理相关联的审计流程模式。　　（二）S集团内审体系构建策略建立和完善S集团内部审计体系构架，首先应当明确内部审计在企业治理过程中所发挥的职能与作用，对内部审计进行正确的职能定位。在新的环境下，内部审计人员必须认清形势，着眼未来，不断推动企业的发展，而不是停留在对已有事务的鉴证活动之中。内部审计应当以提高公司运营效

6、率为己任，以增加公司价值为目的，满足公司的战略需求。独立性决定了整个内部审计活动的有效性和客观性，是开展一切内部审计活动的基石。对于S集团来讲，对董事会和高级管理层进行双层汇报是一种能够提高内审部门独立性并且切实可行的治理架构。在这种双层领导体制下，内部审计部门的经费预算、人员编制及委派、内部审计计划及基本政策制度等由董事会负责审核确定，内部审计在职能上向董事会汇报；开展内部审计所需的资源配置、审计发现问题整改则由管理层负责执行，在行政上向高级管理层汇报。如下图所示。　　在认清职能定位和解决治理框架之后，S集团还需要进一步理清和规范审计流程，增强审计规范性；强化审计信息

7、技术，改进审计工具和方法，这对提高审计效率，为企业创造更大的价值作用巨大；培养并提升内部审计人员的专业胜任能力，形成完善的内部审计质量控制和考核模式也十分重要，关系着内部审计工作的质量和在企业发展中发挥的作用。　　在具体的流程设计当中，S集团内部审计部门应当充分发挥其在企业治理过程中第三道防线的有效作用。以风险评估和内部控制为基础制定审计计划，围绕企业目标开展各项审计活动，最终促使企业目标的实现；然后，在以风险和控制为基础的审计活动之上提出建议。这里需要指出的是，审计建议不是对内部控制规范的重中，而应当是对问题解决方案的建议，一是对审计过