中国内部审计在风险管理应用中的不足及应对策略

《中国内部审计在风险管理应用中的不足及应对策略》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、中国内部审计在风险管理应用中的不足及应对策略论文摘要：随着现代经济的飞速发展，人们越来越认识到内部审计在现代企业经济管理中所起的重大作用，从内部审计和风险管理的定义出发，逐步探讨了内部审计的重要性以及在风险管理各个方面中的作用，并且针对中国内部审计在风险管理中的现状提出了相应的对策。关键词：内部审计；风险管理；内部控制；独立性　　引言　　随着全球经济一体化和信息化步伐的加快，在现代企业经营管理中，内外部环境日益复杂，企业风险日益增多，内部审计，作为企业强化管理，实现组织目标的重要手段，在风险管理中所起的作用越来越被人所重视。　　一、

2、内部审计在风险管理中的作用　　（一）风险管理的概念　　所谓风险指的是可能发生的损失或者伤害的意思。在我们经济生活中，公司作为最重要的经济主体之一，面临着来自内部和外部两个方面的风险。其中主要的风险包括：财务风险、汇率风险、信用风险、技术性风险、管理信誉风险、内部控制风险等。企业当然并不可能完全承受所有以上风险，相反，他们应当对风险进行系统性的预测、识别、分析，并进而采取相应的策略去应对。风险管理，指的便是以上所叙述的决定如何对待并规划项目风险的管理活动。风险管理当中包括了对风险的预测、识别、评估和应变策略。　　（二）内部审计的概念　

3、　内部审计最初的定义是：“内部审计是组织内部检查会计、财务及其他业务的独立性评价活动，以便向管理部门提供防护性和建设性服务。”而经过多次的修订，IIA在2001年颁发的《内部审计专业实务标准》中将内部审计定义为：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统的、规范的方法，评价并改善风险管理、控制和治理过程的结果，帮助组织实现其目标。”由此可以看到定义中一个明显的进步，那就是内部审计已经将提高风险管理的水平直接纳入它的定义，当成内部审计的一个直接的目标来看待，突出强调了内部审计在风险管理中的重大

4、作用。　　（三）内部审计在风险管理中的作用　　内部审计对风险管理有着重大的指导意义，这个指导作用包含在风险管理的各个过程之中。　　1.内部审计在风险识别中所起的作用。风险的识别是指审计人员通过对企业经营活动各项数据的研究和分析，从而确认企业当时所面临的风险、当时并不存在但潜在的风险、可以通过相应方法进行规避的风险等等，从而对企业面临的风险定量和定性，进而方便高层管理人员意识到并对风险作出相应的对策。其中，可以采用的方法包括决策分析，因果分析，可行性分析，专家调查法，风险报酬法，数据解析法等等。　　2.内部审计在风险评估中的作用。这是

5、指对已经存在和将要发生的风险进行评估。企业内部审计人员在收集分析企业各项经营信息的基础上，通常会将各种风险因素予以量化和评估。按照量化的风险水平的高低，对审计项目进行科学的排序，从而确定开展审计工作的先后顺序。风险评估应当考虑以下要素：资产的变现能力，资金流动性强弱，现金流的流量情况及趋势，管理水平和经营能力，内部控制的有效性，企业面临的市场环境，政府新出台的政策，上次审计的时间范围内容等等，运用各种科学管理技术和方法，定性和定量分析相结合，从而预测主要风险的大小，确定风险可能产生影响的范围，风险可能产生影响的时间、深度和广度等等，

6、并以此为依据，采取相应的对策。　　3.内部审计在风险的预测和预防中的作用。内部审计不仅应考虑公司当前存在的风险，而且应该通过各种分析手段和预测方法，结合公司当前的情况以及公司的长期发展战略，对公司潜在的问题和风险进行合理的预测，并对企业高层管理人员提出相应的解决策略，从而规避或者降低未来有可能出现的风险。　　4.内部审计在风险管理评价中的作用。内部审计通过风险管理评价，检查风险管理过程的充分性和有效性。例如：通过对公司经验战略的检查，了解公司能够接受的风险水平；与相关部门管理层讨论部门的目标和存在的风险，以及管理层对于风险的态度，评

7、价管理层对风险处理的有效性和充分性；评价风险控制报告制度是否恰当；评价风险管理报告是否及时有效；评价与风险管理有关的管理薄弱环节，并与高层管理者讨论相关事宜；评价管理层选择的风险管理方式的适当性，由于各个公司的企业文化、管理理念、企业目标等的不同，风险管理的实施有很大的差别，每个公司应该根据自身活动来设计风险管理过程。一般来说，上市公司等规模较大的公司应该用正式的规范的风险管理方法，而规模较小的，由于资金、人力、技术等方面的限制，则可以设置非正式的风险管理委员会开展评价活动。　　二、中国内部审计在风险管理中的不足及成因　　1.内部审

8、计人员对风险和风险管理缺乏认识。根据《国际内部审计师协会内部审计标准说明》规定，内部审计师应具备财务、会计、企业管理、统计、计算机、概率、线性规划、审计、工程、法律等各方面的知识，以保证执业质量。在风险管理中，管理领域的知识尤为重要，