国企风险管理审计责任过高的成因及应对之策

《国企风险管理审计责任过高的成因及应对之策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国企风险管理审计责任过高的成因及应对之策一、引言自2008年起，我国国有资产监督管理委员会已经连续六年发布了《中央企业全面风险管理报告》（模板）通知，将中央企业的全面风险管理与内部控制提升为一种强制性制度要求。在这种制度环境下，应为国有企业的全面风险管理承担责任的部门和单位都冇哪些？这些部门和单位的责任内容分别是什么？它们分别应承担多大的责任？其中，哪些责任是隶属国有企业的内部审计部门的？国有企业全面风险管理审计的审计目标是什么？审计内容与有哪些？为解决上述这些问题，笔者将以我国国有企业中的内部审计部门与内部审计人员在企业的全面风

2、险管理过程中责任的承担为切入点，分四个部分展开研究：第一部分简要概扌舌了国冇企业的全面风险管理的实施背景，第二部分细致分析了造成国有企业风险管理审计责任过高的原因，第三部分阐释了国有企业风险管理审计责任过高带来的不良后果，第四部分在前三个部分的基础上探索了国有企业风险管理审计责任过高的应对之策。在该部分，笔者在借鉴国内外相关制度、文件、研究成果的基础上，为各部门、各单位应为国冇企业全面风险管理应承担的职责与责任水平作出了设计，以期为国有企业全面风险管理以及风险管理审计丁作的实施与完善提供一定的参考。二、国有企业的全面风险管理的实施

3、背景上世纪九十年代，企业全面风险管理的思想被引入我国，在一批学者的共同努力下，该思想在学术界得到了广泛的传播，也引起了财政部等政府部门的重视。早在2003年，我国国有企业就开始尝试实施全面风险管理，与此同时，也开始展开对风险管理与内部控制的评价工作，该项工作的绝人部分由国有企业的内部审计部门负责。内部审计人员以企业内部控制风险的评估为审计起点，从制度的健全性、设计的适当性、执行的有效性等方面对企业的风险管理与内部控制进行评价。财政部联合证监会、审计署、银监会、保监会于2008年5月22日共同会发布了《企业内部控制基本规范》（下文简

4、称《规范》），并要求我国所有的上市公司应于2009年7月1日起全面实施该规范，《规范》除了对上市公司内部控制的建立与实施做出了相关规定，还要求上市公司应聘请独立注册会计师对本公司内部控制所存在的重大缺陷及重大缺陷的影响程度性做鉴证；与此同时，国资委也加强了对以中央企业为代表的国有企业全面风险管理与内部控制工作的重视，连续六年发布了《屮央企业全面风险管理报告》（模板）通知，通知的发布使原来在企业内部处于试行阶段的风险管理与内部控制工作迅速提升到制度化的高度，使国有企业的风险管理审计工作由原本慢慢渗透到过程风险、环境风险以及决策信息风

5、险的前进方式跨越式地发展到强制实施阶段。强制性全面风险管理以及风险管理审计工作的实施致使很多国有企业将以上工作的全部内容交由内部审计部门负责，使国有企业内部审计人员承担了超负荷的工作压力与审计责任。三、造成国有企业风险管理审计责任过高的原因分析造成国有企业风险管理审计责任过高的原因是方方面面的，但以下四点是主要原因：(-)相关岗位、职责以及职能部门配置不合理。由于将全面风险管理理论应用于国冇企业的实践时间较短，目前仍处于起步阶段，相关岗位、职责以及职能部门配置不合理。大多数国有企业都是将风险管理的全部工作统统交予内部审计部门，给内

6、部审计人员造成了过高的压力、责任与工作量，而监事会、董事会等应当承担一部分风险管理工作的部门却未承担应有的职责。(-)风险管理审计责任不清晰。在我国，一个较为普遍的观点是：企业风险管理的相关活动的主耍责任理应山内部审计部门与内部审计人员承担。这种认识也成为了我国国有企业内部审计部门与内部审计人员压力的主要來源之一。虽然早在2006年，国有资产监督管理委员会就颁布实施了《中央企业全面风险管理指引》(以下简称《指引》)，其屮，第七章第四十二条规定如下：“屮央企业应当建立全面风险管理体系，该体系的组织结构至少应当涵盖以下内容：规范的公司

7、法人治理结构，内部审计部门、法律事务部门、风险管理职能部门以及其他有关职能部门”。同时，《指引》还指出“企业应当为每一个部门应承担的风险管理责任做出明确的规定但国有企业的实际状况是，对于全面风险管理，各个部门应承担的具体职责与责任很不清晰。(三)在企业全面风险管理中内部审计角色错位。当前，我国很多国有企业在进行内部控制工作设计时，均对内部审计部门赋予了过多的职责，甚至将许多应当独立实施、分离执行的风险管理与内部控制工作一并交由内部审计部门处理，这直接导致了在企业全面风险管理中内部审计部门与内部审计人员的角色错位。国际内部审计师协会

8、（theInstituteofInternationalAuditors,简称IIA）于2004年发布的《关于内部审计在企业全面风险管理屮的角色意见书》（下文简称《意见书》）中，明确指出了六种不应当由内部审计人员承担的职责，分别是：对风险管理负责、