试论现代企业风险管理审计中存在的问题及建议

《试论现代企业风险管理审计中存在的问题及建议》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、试论现代企业风险管理审计中存在的问题及建议(1.包头市第一建筑工程股份有限公司；2.包头市园林处，内蒙古包头014000)摘要：文章就正确认识现代企业风险管理审计做了论述，并分析了存在的问题，提出了：现代企业风险管理需要与之匹配的现代内部审计、建立健全完善的内部控制系统，促进企业开展风险管理审计、在企业风险管理审计中应注重各种效益与费用支出的分析以及建立良好的现代企业风险管理文化的建议。关键词：审计；风险管理；现代企业中图分类号：F239.45:F27文献标识码：A文章编号：1007—6921(XX)18—0059—02随着现代企业的复杂化和不确定性

2、因素的增加，企业风险发生的频率可能越来越高，造成的损失可能也越来越大。因此，对企业风险进行管理就显得尤为重要。审计是现代企业的“第三只眼睛”，内部审计作为企业的经济监督部门必须关注风险，对于对风险管理的审查和评价是内部控制审计的重要内容之一。内部审计活动还应帮助企业发现并评价主要的风险因素，帮助改进风险管理与控制体系。1正确认识现代企业风险管理审计什么是风险管理审计和正确认识现代企业风险管理审计是揭示风险管理审计中存在问题及提出有效建议的前提。风险是指发生对企业目标的实现可能产生影响事件的不确定性。风险的衡量标准是后果与可能性，通常使用潜在的可货币化

3、或相关暴露的对企业将产生的不利影响来衡量。在经济管理活动中，风险常常被定义为生产和经营的弊端、失误或失败带来企业危机的可能性。风险管理是对影响企业的目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的控制过程，是企业内部控制的基本组成部分。风险管理旨在为企业目标的实现提供合理的保证。在风险客观存在的情况下，防范风险、对风险进行管理已成为企业管理层、职能部门及企业员工上下关注的焦点。因此，需要内部审计人员运用风险管理方法和控制措施，对企业风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，这就是企业风险管理审

4、计。实施现代企业风险管理审计，其重点应关注企业面临的内、外部风险是否已得到充分、适当的确认，内部审计人员应当采用适当的审计程序收集足够的证据，从总体上对风险管理过程的充分性以及所选择风险管理方式的适当与否发表意见。风险管理过程充分与否，取决于风险管理过程的：①找出业务战略与活动领域的风险并进行优先排序；②企业管理层已经确定了企业可以接受的风险水平，包括为实现企业战略计划而接受的风险；③设计、实施了降低风险的活动，把风险降低并管理在上述可接受的水平；④开展持续的监督活动，定期对风险和控制的有效性进行再评估，以管理风险；⑤企业管理层定期收到风险管理过程的

5、结果报告这五个主要目标，以及目标是否得到实现。内部审计人员应实施必要的审计程序，对风险评估过程进行审查与评价。重点关注风险发生的可能性及风险对企业目标的实现产生影响的严重程度两个因素。风险评估可以采用定性或定量的方法进行。同时，内部审计人员应当对管理层所采用的风险评估方法进行审查，并重点考虑以下因素：①已识别风险的特征；②相关历史数据的充分性与可靠性;③企业管理层进行风险评估的能力；④成本效益的考核与衡量；⑤他相关因素。2现代企业风险管理审计中存在的问题2.1现代企业风险管理审计机制是否健全，影响对企业风险管理审计做出公正评价内部审计是一个挑战性很强

6、的职业，它必须在变化的环境中不断发展。面对不断发展变化的环境，各企业管理层和内部审计部门的风险都相应增大，为现代企业风险管理审计工作提出更高的要求，使得内部审计部门识别风险，帮助企业管理层规避风险的难度增加，对内部审计机构及其人员的职业素质提出了更多的要求。而与之相适应的内部审计部门本身的建设在实际工作中滞后于现代企业风险管理步伐，难以对企业风险管理进行公正评价并提出改进建议。2.2企业内部控制系统不健全，导致无法开展企业风险管理审计工作企业内部审计部门对企业进行内部控制评价项目，可以协助企业管理层建立和执行风险管理和控制过程。通过进行内部控制评价，

7、内部审计人员和企业管理层可以联合收集有关控制程序是否运行良好，剩余风险严重程度等方面的信以协助企业管理层更好的管理和控制风险。实施这一工作的前提是企业必须建立健全完善的内部控制系统，因为完善的内部控制系统是开展企业风险管理审计的基础，而目前的实际状况是有些企业并未建立、健全内部控制制度或内部控制系统，也有的企业内部控制落实情况差，难以发挥效应，导致企业风险管理审计工作无法开展。2.3企业开展风险管理审计不能准确把握成本效益原则的尺度现代企业风险管理是企业在对风险管理过程中对企业风险进行识别，在分析的基础上有效地减少、规避与控制风险，用最低成本、即用最

8、经济合理的方法来实现最低风险保障的行为。而内部审计人员应该通过检查、评价、报告风险管理过程的充分性和有效性并