国有企业风险管理审计的责任与目标构建

《国有企业风险管理审计的责任与目标构建》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、审计研究2010年3期∗国有企业风险管理审计的责任与目标构建王晓霞【摘要】本文以调查数据为依据，运用演绎、比较等方法，对企业全面风险管理内审责任现状、存在问题、产生原因、相关影响、解决途径等方面进行研究与分析。主要从两方面进行尝试性研究：一是明确国企全面风险管理责任方、责任内容与责任水平；二是为内审部门设计全面风险管理审计内容框架。研究的结论是：当前国企全面风险管理工作中审计部门责任过高；国企全面风险管理有效开展要厘清各方责任；内审部门需要明确工作目标和重点。【关键词】全面风险管理责任水平审计目标框架国资委继2008年后，于2009年11月再次印发《2010年中央企

2、业全面风险管理报告（模板）通知，使央企全面风险管控工作上升到程序化要求的高度。那么，我国国企全面风险管理涉及的责任方及责任内容有哪些？责任水平如何？为企业全面风险管理提供鉴证职能的内审部门究竟应承担哪些责任？应具备哪个层次的责任水平？国企全面风险管理审计评价内容有哪些？本文将以当前我国国企全面风险管理审计现状为切入点，参照国际内部审计师协会（theInstituteofInternationalAuditors，下称IIA）有关规定和意见，分三个部分对国企全面风险管理审计存在问题的原因、解决途径、审计内容、评价标准等相关方面展开讨论：第一部分国企全面风险管理审计现状

3、调查，第二部分国企全面风险管理审计责任过高的成因及可能影响，第三部分解决对策与建议。一、国企全面风险管理审计责任现状从2003年开始，我国国企开始尝试进行企业风险管理和内部控制风险评价工作，工作主体以内审部门为主，从企业内部控制风险审计测评开始，内审人员对企业内部控制设计适当性、健全性、执行有效性进行评价。2008年6月，财政部内控委员会《内部控制基本规范》颁布，要求2009年7月1日起在所有上市公司实施，同时要求外部审计师对企业内部控制缺陷的重大性做鉴证；国资委《关于2009年中央企业开展全面风险管理工作有关事项的通知》（国资厅发改革[2008]115号）的颁布和

4、《2009年中央企业全面风险管理报告（模板）》的推出，使原来在企业内部逐渐开展的风险管控工作迅速上升到程序化的高度，原本还是慢慢渗透到环境风险、过程风险和决策信息风险的审计工作，现在必须全面、深入地开展起来；财政部、国资委还要求，企业决策层和高管层的首席负责人必须对企业风险管理和内部控制报告签字声明，以明确其对陈述内容的认定责任。某些企业把风险管理系列工作全部交由内审部门负责，使企业内审部门的压力扑面而来。从2008年8月至2009年9月末，我们利用为审计署干部培训中心、中国内审协会培训处培训的机会，以调查问卷形式并辅以信函方式对12个行业（农林牧渔业、制造业、金融

5、保险业、采掘业交通运输、仓储业、电力煤气及水、生产和供应业、信息技术业、批发和零售贸易、房地产业、建筑业、社会服务业）1400家企业的风险管控审计评价情况展开调查。调查共发出问卷调查498份，收回491份，回收率98.64%；∗王晓霞，东北财经大学内部控制与风险管理研究中心/会计学院，邮政编码：116025，电子信箱：ruthwangxx@126.com。本文系辽宁省教育厅课题“国有企业全面风险管理审计研究”（项目批准号2009A223）、辽宁省社会科学规划基金项目“国有企业全面风险管理审计评价问题研究”（项目批准号L09DJY092）和东北财经大学内部控制与风险管

6、理研究中心课题“基于企业全面风险管理框架下的内部控制审计评价研究”（项目批准号ICRM20090104）阶段研究成果。54审计研究2010年3期①信函调查共发出1100份，收回319份，回收率29%。接受调查并得到合格反馈的817家企业中，中央控股企业72家，占比8.81%，地方国有企业681家，占比83.35%（央企和地方国有控股企业共753家，占比92.17%），其他64家为各种非国有控股股份有限公司。另外，这些得到合格反馈的817家公司中上市公司712家，占比87.15%。接受调查者包括董事会成员（董事长、董事、董秘等，占比18.72%），高层管理者（总裁、财

7、务总监、风险管理部门经理（占比29.11%），审计经理（占比52.17%）。调查问题部分是参照IIA有关《内部审计在企业风险管理活动中的合理角色》意见书设计提出，调查比较结果见表1。表1数据显示当前我国国企全面风险管理审计责任水平与IIA界定的理想责任水平和IIA所调查的北美国家审计责任水平存在很大差距：表1中国、北美、IIA内部审计角色责任比较序号企业风险管理相关活动我国目前的责任水平IIA调查的责任水平IIA理想的责任水平①②③④⑤1帮助识别和评估风险4.873.383.502指导管理层应对风险4.862.843.113调整风险管理相关活动3.062.472