浅谈内部审计在企业风险管理中的作用

《浅谈内部审计在企业风险管理中的作用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅谈内部审计在企业风险管理中的作用一、内部审计和风险管理的关系“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制及治理过程的效果，帮助组织实现其目标。”这是国际内部审计师协会对内部审计所下的定义，从这个定义中我们可以发现风险管理已经被纳入内部审计的工作领域。企业对风险的高度重视，促使内部审计关注并积极进入风险这一领域，这种变化也带来了内部审计在企业中地位和作用的改变。内部审计所具有的独特视角，使得其能够从全局出发，客观、

2、公正的评价企业内控体系，对企业生产经营中面临的各种风险进行识别和评估。内部审计的这种发展，促使其成为风险管理的一个有机组成部分。与此同时，风险管理也成为内部审计工作的一个领域，成为内部审计不可或缺的工作内容。▲▲二、内部审计在风险管理中发挥的作用（一）完善信息支持，识别风险因素，预警企业风险内部审计在确保信息支持管理方面必须发挥作用，保证企业的信息可靠，数据收集真实全面，信息在内部流转不存在遗漏和变换。企业管理层决策的正确性在很大程度上依赖其信息X络的安全有效运行。因此，内部审计应当对信息X络的畅通性、准确性、

3、安全性等进行检查和评价，事先评估信息支持系统可能面临的问题，并提前准备风险发生时的处理策略，保证企业的信息支持系统正常发挥作用。企业信息支持系统的运行效率和效果，将在很大程度上影响企业所面临的操作风险和决策失误的可能性。根据国家颁布的《内部审计实务标准》，企业的内部审计可以通过采用规范、系统的行为模式来评估和改进企业的风险管理流程，帮助企业提升风险管理水平。企业的内部审计能够帮助企业分析其可能面临的风险，进而指出造成风险的因素，提前识别企业可能面临的威胁，对企业风险进行预警。内部审计工作要求对企业发生的各种业务

4、活动进行检查和评价，通过掌握企业第一手资料，分析对比各种条件下的企业状况，最终使得企业对其可能面临的风险做到心中有数。内部审计关注风险的管理和控制，这种关注能够促使企业把更多的精力投入事前的预警上，提升风险管理的效率。就实际操作来说，内部审计应当有机结合企业自身的信息技术水平，通过对其掌握的企业资料进行及时认真的分析，使得企业的风险识别具有实时性，并最终提高企业风险管理决策的有效性，改进企业的经营管理。（二）完善风险管理流程，降低企业风险损失内部审计通过其独特的咨询服务方式帮助建立完善有效的风险管理流程。对企业

5、的风险进行管理是一个持续的动态的过程，需要建立完善的管理架构，而内部审计可以促进管理架构的建立和完善，并通过咨询和保证的方式发挥相应作用。在此基础上，内部审计部门必须发挥其对企业的业务、管理流程熟悉的优势，来对企业的风险管理流程进行评价，帮助提高风险管理的有效性和及时性。第一，完善企业的风险管理流程，必须建立一套具有实际可操作性的报告监控制度。企业要结合实际情况，层层分解战略目标，建立一套完善的企业风险分级指标体系。第二，内部审计必须持续的、动态的对企业的风险指标进行分析和评价，以便及时掌握各机构在支持总目标实

6、现过程中偏离的方向和程度，保持正确的方向，修正对总目标的偏离。第三，企业的风险管理必须要明确其对风险范围和程度的可忍受度，内部审计应当保证企业的风险暴露处于可控范围之内，及时的与管理层进行沟通交流，提交审计报告。例如：金融企业和非金融企业对金融衍生产品的风险容忍是不同的，一般的企业不应当过多的从事金融衍生品交易。中信泰富事件生动的告诉我们，如果企业不能明确自己的风险容忍度，盲目从事高风险的衍生金融产品交易且其内部审计也无法发挥检查监督作用，不能及时发现和制止相应交易，必将造成十分巨大的经济损失和声誉伤害。（三）

7、从整体对风险进行管理，增加企业价值在市场经济中，企业之间处于不间断的联系之中。而这种联系性也促使企业面临的风险具有相互传递性和感染性，并因此使得风险的破坏性很大。企业的不同部门之间发生的风险事件都会对其他部门或者其他企业造成消极性的后果，甚至导致企业遭受灾难性的损失。在这种情况下，仅仅从单一方面对企业面临的风险进行管理是行不通的，必须考虑方方面面的因素。内部审计并不参与企业特定的业务活动，这个优势使其能够从全局的视角对企业面临的风险进行防范和控制，从而对企业整体的风险管理进行统筹规划。充分发挥内部审计在风险管理

8、中的独立性、全局性，必将有助于企业管理层作出正确的风险管理决策，提升管理效益，增加企业价值。▲▲三、加强内部审计在风险管理中应用的对策建议（一）纳风险管理入内部审计，提升内部审计地位企业全面的风险管理离不开内部审计的参与。内审的主要作用是对风险管理进行再评价和再监督，并对风险管理提供支持、补充和进行协调。管理层的重视是内部审计有效发挥作用的基础，只有管理层重视内部审计，内部审计才能够切