审计毕业论文浅谈企业风险管理及其审计

《审计毕业论文浅谈企业风险管理及其审计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈企业风险管理及其审计【摘要】金业风险管理可以帮助管理层有效应对不确定性并处理与之相随的风险和机会，增强其创造价值的能力。木文主要讨论企业风险管理的概念和要索及其市计的目标、内容和程序。【关键词】内部控制；企业风险管理：风险审让一、金业风险管理（-）企业风险管理概念根据《企业风险管理框架》（简称ERM框架），“企业风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从组织战略制定一直贯穿到组织的各项活动屮，川于识别那些可能影响组织的潜在事件并管理风险，使之在纽•织的风险偏好之内，从而合理确保

2、组织取得既定的目标。”ERM框架有三个维度，第一维是组织的目标，包括战略目标、经营冃标、报告FI标和介规冃标；第二维是企业风险管理要索，包括内部环境、冃标设定、事项识别、风险评估、风险反应、控制活动、信息和交流、监控：第三维是组织的各个层级，包括整个组织、各职能部门、各条业务线及下属各子公司。ERM三个维度的关系是,企业风险管理的八个要索都是为组织的四个口标服务的；纽织各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方血进行风险管理。企业风险管理定义宜接关注纟R织目标的实现，并R为衡虽组织风险管理的冇效

3、性提供了基础。该定义强调：风险竹理木身并不是一个结果，而是实现结果的一•种方式；决定一个组织的风险管理是否有效是基于对风险管理要素设计和执行是否正确的评估基础上的一个主观判断；该过程应应用于组织内部每个层次和部门，可以从一个组织的总体来认识，也町以从一个单独的部门或多个部门的角度来认识;该过程是用来识别可能对组织造成潜在影响的事项并在风险偏好的范围内管理风险。（二）企业风险管理要素1.内部环境。内部环境包含组织棊调，是组织员工如何看待风险、对待风险的基础，包括风险管理理念、风险偏好、止直和道德价值观及工作环境，

4、是其他所冇风险管理要素的基础，为具他要索提供规则和结构。管理当局是内部坏境的重要纽成部分，对具他内部坏境要素有重要的影响，其职责是建立组织风险管理理念，确定组织的风险偏好，营造组织的风险文化，并将风险管理和相关的初步行动结合起来。2.目标制定。组织先制定使命，在此背景下，管理层制定战略和口标，并把口标逐层分解为战略冃标（高层次冃标，和组织使命方向一致，并支持使命）、运营冃标（冇效H•高效地使用资源）、报告口标（报告的可靠性）和合规目标（遵循适用的法律法规）。金业风险管理松架就是为实现组织目标服务，确保管理层参与

5、目标制定流程，确保所选择的目标不仅和组织使命方向一致，支持组织的使命，而能够保证制定的hl标与组织的风险偏好相一致。3.事项识別。事项既可能帯来消极后果，也町能带来积极后果，或者带来混合后果。消极后果的事项意味着风险，它会阻碍价值创造或破坏现冇价值。积极后果的事项会抵消消极影响，或者带来机会（所谓机会，就是事项如果发牛，能促进口标的实现，能支持价值创造或价值的保存）。因此，管理者应识别影响组织目标实现的内外事项，分清风险和机会。企业风险管理能够改善对交叉影响的冇效反应，并能为各种风险提供统一的风险反应对策。4.

6、风险评估。识別和分析风险，考虑可能性和后果，在此基础上决定应如何管理风险。风险评佔可以使管理者了解潜在事项如何影响组织冃标的实现。管理者应从两个方面对风险进行评佔——风险发生的可能性和影响。风险发牛的可能性是指某一特定事项发牛的可能性，影响则是指事项的发生将会带来的影响。对于风险的评佔应从组织战略和冃标的介度进行。1.风险反应。风险反应是管理层选择风险反应方式并制定一套措施把风险控制在组织的风险容忍度和风险偏好Z内。风险反应可以分为规避风险、减少风险、共担风险、接受风险和利用风险。规避风险是指采取描施退岀会给组

7、织带来风险的活动。减少风险是指减少风险发牛的可能性、减少风险的影响或两者同时减少。共担风险是指通过转嫁风险或与他人共担风险，降低风险发纶的可能性或降低风险对组织的影响。接受风险则是不釆取任何行动而接受町能发生的风险及其影响。利川风险是把风险看作机会，利用町能发生的风险及其影响。对于每一个重要的风险，组织都应考虑所有的风险反应方案。2.控制活动。控制活动是帮助保证风险反应方案得到正确执行的和关政策和程序。控制活动存在于组织的各部分、各个层面和各个部门，通常包括两个要素：确定应该做什么的政策和影响该政策的一系列程序

8、。3.信息和沟通。识别、分析和沟通來自于组织内部和外部的相关信息，必须以一定的格式和时间间隔进行确认、捕捉和传递，以保证组织的员工能够执行各口的职责。有效的沟通包括组织内上传、下达和平行的沟通，还包括将相关的信息与纟R织外部和关方进行有效沟通和交换。&监控。监控是指评估风险管理耍素的内容和运行以及一段吋期的执行质量的一个过程。组织口J以通过两种方式对风险管理进行监控——持续监控和个别评