刍议内部审计介入风险管理

《刍议内部审计介入风险管理 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、刍议内部审计介入风险管理[摘要]国际内部审计人员协会（IIA）从世界范围的不同角度对内部审计进行了研究，发表了《内部审计胜任条件框架》。其核心表明，内部审计正向风险管理和风险防范转移，执业人员将适应这种变化，以风险保证服务为重心，通过引进系统的、专业的方法来评价和改善执业效果的可靠性，从而帮助组织实现其目标。IIA对内部审计的新定义：内部审计是为组织增加价值和改善运作而进行的独立、客观的保证和咨询活动。本文拟对内部审计介入风险管理进行初步探讨。[关键词]内部审计；风险管理；近些年来，有些内部审计组织开始介

2、入风险管理，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可，以至于国际内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。本文将对此问题进行阐述。一、风险、风险管理（一）风险、风险因素、风险事故和损失风险是在一定环境和限期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。在风险的形成过程中，要涉及到风险因素、风险事故和损失三个方面。风险因素，是指能

3、够引起或增加风险事件发生机会或影响损失的严重程度的因素。风险因素可分成三类：（1）物理因素，是指增加风险发生机会或损失严重程度的直接条件；（2）道德因素，是指由于个人不诚实或不良企图，故意使风险事件发生或扩大已发生风险事件的损失程度的因素；（3）心理因素，是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素。风险事故，是指在风险管理中直接或间接造成损失的事故，因此可以说它是损失的媒介物。损失，是指非故意的、非计划的和非预期的经济价值的减少，通常以货币单位来衡量。损失分为直接损失

4、和间接损失两种。直接损失是实质性的损失，间接损失则包括额外费用损失、收入损失和责任损失三种。额外费用损失是必须修理或重置而支出的费用；收入损失指由于该企业设备损毁以至无法生产成品而减少的利润；责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任。对于风险因素、风险事故和损失之间的关系，有两种解释理论：一是亨利希的骨牌理论；二是哈同的能量释放论。他们都认为风险因素引发风险事故，而风险事故导致损失，但侧重点不同。前者强调三张骨牌之所以相继倾倒是由于人的错误所致。后者则认为之所以造成

5、损失是由于事物所承受的能量超过其所能容纳的能量所致，物理因素起主要作用。（二）风险管理风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。对什么是风险管理，一些学者提出了自己的看法，美国学者克里斯蒂认为风险管理是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力；另外两位美国学者威廉斯和汉斯认为，风险管理是通过对风险的鉴定、衡量和控制，以最低的成本使风险所造成的损失控制在最低程度的管理方法；我国的陈佳贯认为，风险管理是

6、企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。根据以上风险管理的定义，我们可以得出以下几点认识：（1）风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；（2）风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；（3）风险管理是一种管理方法。二、内部审计参与风险管理的动因内部审计之所以涉足风险管理领域，主要有以下几个原因：1、企业面临的风险日益增大近年来，随着社会经济的发展，特别是经济全球

7、化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。知识经济的到来，更使企业的风险雪上加霜。因此，减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题。内部审计的目的在于增加组织的价值和改善组织的经营，内部审计人员是企业的管理咨询师，因此，内部审计部门和内部审计人员参与企业的风险管理也就顺理成章了。2、内部审计对发展的渴求内部审计部门为了不断地发展，为了在企业中担当更重要的角色和发挥更重要的作用，总是不断寻找新的对企业又十分重要的领域，企业经理人员对风险的空前重视

8、，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将会使内部审计在企业中成为一个重要的角色，并将其在企业中的作用推向一个新水平。正因如此，内部审计师的职业组织——国际内部审计师协会才不遗余力地倡导内部审计师进军这一领域，把风险管理作为内部审计的重要领域直接写入了内部审计的定义。　3、内部审计能够在风险管理中发挥独特的作用内部审计在风险管理中的独特作用有三：（1）能够客观地、从全局的角度管理风险风险在企业内部具有感