浅谈企业风险管理审计_（可编辑）

《浅谈企业风险管理审计_（可编辑）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈企业风险管理审计摘要：风险管理已成为内部审计的重要领域。国际内部审计师协会在18>999年通过的内部审计的最新定义屮把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。内部控制是企业风险管理的重要内容。内部审计在企业内部控制中发挥巨大作用，也是企业风险管理的重要组成部分。本文在阐述了风险管理审计的涵义与内部控制审计、风险审计及其他审计之间紧密关系的基础上，对内部审计参与企业风险管理若干问题进行了初步探讨。关键词：审计风险管理自从英国巴林银行、美国安然公司、世通公司等相继暴露出严重的财务11闻后，现代企业风险管理成为国际上关注的一个焦点问题。

2、美国在很短的吋间内出台了萨班斯法案，以重建公司信用、培育公众信心。此外，美国的COSO组织也从2001年开始委托美国普华永道公司组织编写《企业风险管理框架MEnterpriseRiskManagement一IntegratedFramework),并于2004年9月正式发布,用以指导企业的全面风险管理活动。在我国，随着中行、建行等国冇银行多次发生重大的贷款舞弊案件、长虹因海外呆帐导致巨额亏损、三九集团被银行追债导致债务危机以及新加坡中航油破产等丑闻，如何加强中国企业的全面风险管理更是在短时间内成为国人关注的热点。为了加强金业全而风险管理，国资委组织编写了企业风险管

3、理指导性文件一《全面风险管理指导纲要》，耍求企业在经营管理的各个环节和业务过程中执行风险管理的基本流程，建立健全风险管理的组织体系、信息系统和内部控制机制。笔者所在单位管理当局对风险管理高度重视，制定了风险管理方案、风险管理目标，并把风险管理策略纳入了企业管理制度，开展了企业风险管理审计。一、企业风险管理审计的概述企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用丁企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。企业风险管理审计是指企业内部审计部门采用一

4、种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。企业风险管理审计是对各机构执行风险管理政策的监督。二、风险管理审计与内部控制制度审计、风险审计等审计的关系从风险管理审计与内部控制制度审计层次关系冇两种说法。一种认为内部控制制度审计包含企业风险管理审计。《内部审计具体准则第16号一风险管理审计》中提岀这样一•种说法“风险管理是组织内部控制的一部分，内部审计人员对风险管理的审查和评价是内部控制审计的基木内容之

5、一”，《内部审计具体准则笫5号一内部控制审计》表述“内部控制包括控制环境、风险管理、控制活动、信息与沟通、监督等五个耍素。另一种是按上述企业风险管理审计概念所指企业风险管理审计是内部控制制度审计的延伸即风险管理审计包含了内部控制审计。在1992年后最新岀台的《企业风险管理框架》中将内部控制扩展为风险管理，明确提出了风险管理包含内部控制。笔者更倾向于后一种说法即内部控制是风险管理体系的一个部分，风险管理是内部控制在功能和范围上的延仲，是一种大范围的前置控制体系。内部审计是企业内部一种独立客观的监督和评价活动，是现代企业风险管理的重耍组成部分。从现代内部审计的理念來看

6、，要与企业的战略管理相一致，审计领域要拓展,审计关口要前移，而从内部控制审计向风险管理审计的过渡，恰恰反映了这种功能的转化。内部控制审计与风险管理审计有着密切的联系。内部控制的设计和执行应该针对风险管理的要求，而风险的管理很大程度依赖内部控制的设计和执行。所以,内部控制审计和风险管理审计在有些地方是互相渗透的，口的都是为了增加企业价值。对于风险审计含义有两种理解。一种认为风险审计是风险导向审计（也称风险基础）的简称。风险导向审计是在账项导向审计和制度导向审计的基础提出來,风险导向审计是现代审计发展的趋势，其主要理念是在全面理解企业经营风险的前提下，识别出固有审计风

7、险，并进一步评价企业对这些固有风险的控制措施，而企业控制不足或无效部分则形成剩余风险，针对剩余风险，审计师又需要制定相应的策略和措施，从而将其降至可接受水平。因此，风险导向审计主耍可分为三大步骤，W：风险识别、风险控制的评价、剩余风险的确定和管理。而风险管理审计则是风险导向审计的延伸，它将全面风险管理的理念融入到了风险导向审计的各个步骤。另一种认为风险审计就是前述风险管理审计的简称。笔者倾向于风险审计是风险导向审计的简称的理解。企业风险审计在方法及程序上，与其它审计相比较，除特别使用的方法冇预警分析法、综合的专业判断法外，其它与一般审计没有大的区别。在内部审计的四

8、个阶段中，