风险导向审计在企业风险管理中的应用

《风险导向审计在企业风险管理中的应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、风险导向审计在企业风险管理中的应用在全球经济一体化的今天，全面风险管理日益成为现代企业管理的关注焦点，成为企业在不确定环境下获得成功并保持持续竞争力的保障。作为公司风险管理、控制及治理重要环节的内部审计，在企业风险管理领域获得新的发展机遇。现代风险导向审计的产生与运用迎合了内部审计新环境、新领域、新发展的需要，在风险导向内部审计观念下，内部审计关心组织的目标和风险，通过将风险管理理念融入内部审计全过程，通过促进企业风险管理框架的建立，通过对管理层风险管理过程进行监控、检查、评估、报告，通过扮演风险管理咨询顾问角色，全方位介入现代企业风险管理领域，促使内部审计接近企业经营活动

2、的价值链，不断为企业提供附加值服务。关键字：企业风险风险管理风险导向审计在全球经济一体化的今天，随着信息技术的发展，全球范围内竞争的加剧，资本、技术、人才、商品流动加快，企业面临的风险数量及其影响与日俱增。企业能否对面临的风险进行有效的管理和控制，成为影响企业生存发展、实现预期目标的关键。内审协会颁布的具体准则第16号——《风险管理审计》、第17号——《重要性与审计风险》，均体现内部审计已发展到了迎合高度社会风险的风险导向审计时代。在风险导向审计观念下，内部审计关心组织的目标和风险，通过风险分析确保审计计划与经营计划相一致，使审计计划与公司最高层的风险战略连接在一起，并将全

3、面风险理念融入内部审计实施全过程；同时通过对企业风险管理过程进行监控、检查、评估、报告，提高企业整体风险管理效率和效果。本文将结合笔者所在企业风险管理现状及风险导向审计在企业风险管理中的运用，探索内部审计通过介入风险管理领域来接近企业经营活动的价值链，不断为企业提供附加值服务。一、企业面临的风险及构建全面风险管理框架的现状1．企业风险的实质及面临的风险风险是指一个特定事件或活动的实际结果可能与估计或预测的结果不同。风险产生于不确定性因素的存在，企业运行环境的不确定性带来了企业运行结果的不确定性。笔者认为，企业风险可以描述为企业运行结果偏离期望结果的可能性或企业目标不能得以实

4、现的可能性。对一个持续经营的企业而言，常见的企业风险包括：战略风险、市场风险、财务风险、运营风险、法律风险等。每一个企业由于其市场化的程度、规模、组织形式、行业特点和社会敏感度不同而存在不同的风险。针对笔者所在电信行业进行分析，企业在经营发展过程中面临诸多不确定因素，譬如近几年来：战略风险方面：移动对固X的替代风险；电信、广电的双向进入广电取得宽带运营资质后竞争加剧，可能导致现有宽带用户流失的风险；全业务经营造成企业在重大投资决策方面风险增大。财务风险方面：新企业会计准则执行之初，会计信息质量下降风险；会计信息失真干扰企业生产经营和决策风险；新企业所得税法实施，增加企业盈利

5、的不确定性等。市场风险方面：品牌经营的风险，业务快速发展，服务品牌化没有跟上，降低品牌业务的盈利能力；资费管控风险，资费套餐的设计、服务、支撑和销售之间不匹配风险等。法律风险方面：经济合同履行不当，造成企业经济损失；基于互联X的视频业务经营引发版权侵权纠纷，给企业声誉造成不利影响等。运营风险方面：业务X可靠性问题和业务申告处理流程不畅影响服务质量；IT支撑不到位发生重要系统遭恶意攻击或重要数据遭篡改等X络安全事件；《劳动合同法》实施带来的用工风险等。面对如此复杂多变、竞争激烈的电信市场，面对着信息X络化、技术国际化、业务多样化、服务个性化的复杂形势，中国电信企业要想做一个长

6、寿公司，要想成为世界级大型信息通信企业，如何认识这些风险，进而驾驭这些风险，实现可持续性的发展是企业当前面临的一个巨大挑战。于是风险管理进入了管理者的视野，日益成为企业经营管理者的关注焦点。