- 相關推薦
風險管理中的內部審計的探索論文
【論文關鍵詞】風險管理；內部控制；公司治理；內部審計
【論文摘要】文章立足于企業(yè)風險管理體系，從構建風險管理體系內部審計的定位以及如何運用風險管理審計出發(fā)分析內部審計的作用以提高公司治理系統(tǒng)的有效性．
隨著企業(yè)從傳統(tǒng)的工廠制到現(xiàn)代企業(yè)制度的建立，作為公司治理基礎的產權關系逐漸明晰，通過持股、控股等方式形成的企業(yè)集團在市場經(jīng)濟中面臨著各種內外部環(huán)境風險，傳統(tǒng)的查錯糾弊審計模式已無法滿足現(xiàn)代企業(yè)經(jīng)營和發(fā)展的需要，內部審計逐漸以風險管理作為新的發(fā)展方向，“以風險為導向，以內部控制為主線，以公司治理為目標”的審計新模式，在評價和幫助企業(yè)改善風險管理、內部控制和治理過程中發(fā)揮著越來越重要的作用。
一、公司治理、風險管理、內部控制的內涵
(一)公司治理
公司治理源于現(xiàn)代企業(yè)所有權與經(jīng)營權分離并由此所產生的委托代理關系，主要是解決“代理成本”、管理層的選擇與激勵等問題。公司治理是現(xiàn)代公司制在決策、執(zhí)行、激勵和監(jiān)督約束方面的一種制度或機制，其實質是確保經(jīng)營者的行為符合股東和其他利益相關者的利益。
(二)風險管理
企業(yè)風險管理是由企業(yè)的董事會、審計委員會、各職能部門共同參與，應用于企業(yè)戰(zhàn)略制定和企業(yè)內部各個層次經(jīng)營部門，用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內管理風險，為企業(yè)目標實現(xiàn)提供合理保證的過程。
(三)內部控制
內部控制是實現(xiàn)經(jīng)營活動的效率和效果、相關法律法規(guī)的遵循等目標而提供合理保證的過程，包括控制環(huán)境、控制程序、風險評估、信息與溝通、監(jiān)督機制。建立內部控制是為了實現(xiàn)效率經(jīng)營、防止舞弊，通過劃分職責，包括組織規(guī)劃、分工、授權審批、獨立負責制度，明確各部門、各崗位和員工職責、制定作業(yè)標準等實現(xiàn)控制目標。
二、內部審計在企業(yè)風險管理中的地位
風險管理框架下的內部審計將風險管理、公司治理和內部控制融于一體，關注企業(yè)的決策風險和經(jīng)營風險。內部審計的職能從監(jiān)督和評價轉變?yōu)榇_證和咨詢。確證是根據(jù)企業(yè)的標準、要求對特定領域進行評價并提供其需要的信息，能夠完善決策與提高決策的科學性。咨詢則是直接作為專家顧問參與經(jīng)營活動，改善企業(yè)的經(jīng)營和財務狀況。內部審計在企業(yè)風險管理中有其不可替代的優(yōu)勢。
(一)內部審計職能定位優(yōu)勢
內部審計機構大多定位為隸屬于企業(yè)董事會等代表所有者利益的機構，主要接受董事會、審計委員會等機構的領導和考核，這使得內部審計具有較高的工作獨立性、權威性，避免工作中受過度干預與利益影響，有利于提供更加及時、客觀、公正的信息，有效支持公司治理的健康運作。另一方面，內部審計機構作為企業(yè)內部控制體系的一部分、管理架構的一個環(huán)節(jié)，通常與經(jīng)營者又存在一定的隸屬和匯報管理關系，并形成一定的密切聯(lián)系、利益關聯(lián)，為內部審計能夠獲得經(jīng)營層的理解和支持提供機制支持，有利于及時、順利獲得真實的經(jīng)營管理信息。由此可見，內部審計實際定位于公司治理結構中的所有者和經(jīng)營者環(huán)節(jié)的中間地帶，這也有利于其發(fā)揮促進公司治理結構健康、順利運轉的聯(lián)系紐帶價值。
(二)內部審計組織關系優(yōu)勢
1.內部審計作為企業(yè)內部組織，熟悉本單位情況，容易發(fā)現(xiàn)本單位管理的薄弱環(huán)節(jié)，從而能夠更加及時提醒管理當局注意薄弱點，控制關鍵風險;內部審計機構作為企業(yè)的內部成員，利益同企業(yè)休戚相關，工作中更趨向于從企業(yè)利益和實際需要出發(fā)，對實現(xiàn)公司治理目標、促進企業(yè)發(fā)展有著更強烈的責任感。
2.內部審計本身作為企業(yè)內部控制系統(tǒng)和風險管理系統(tǒng)的重要組成部分，所開展的內部控制制度和風險管理的健全性、有效性評審，是公司治理的核心內容，有利于內部審計工作成果與公司治理需要的自然匹配。
三、內部審計與風險導向、內部控制、公司治理的關系
(一)開展以風險為導向的內部審計，是內部審計發(fā)展的趨勢，是內部審計生存與發(fā)展的基礎
包括公司治理領域、內部控制風險在內的企業(yè)經(jīng)驗管理風險正是風險導向內部審計的對象。
(二)以內部控制為主線的內部審計，圍繞風險識別、管理，開展對內部控制的再監(jiān)督活動
作為再監(jiān)督活動，在內部控制基本要素—內控環(huán)境、風險評估、內控活動、信息與溝通、監(jiān)督的基礎上，增加了目標設定、事件識別和風險評估三個要素，一起構成了完整的風險管理的基本過程，強調將企業(yè)風險管理覆蓋決策層、經(jīng)營層及所屬部門所有層次，從戰(zhàn)略高度把握內控制度的缺陷和薄弱環(huán)節(jié)，是內部審計的關鍵。加強風險防范，重點放在重要的風險上，審查貫穿組織范圍的風險管理，為風險管理提供風險識別與評估等確證服務，并向董事會、審計委員會等提供風險報告。
四、以風險為導向，以內部控制為主線，以公司治理為目標的內部審計運用
以風險為出發(fā)點，堅持全方位、全過程監(jiān)督，以內部控制審計為主線，重點突出、動態(tài)跟蹤，構建‘事前參與、事中監(jiān)控、事后評價”的全過程審計工作格局，關注風險控制對內部控制影響。
內部風險管理體系的形成是一個持續(xù)漸進的過程，是制度建設與完善的過程，應分三個階段進行。
(一)風險管理體系建立
建立內部風險控制體系基本框架。根據(jù)內部審計具體準則一風險管理審計和《內部控制—整體框架》報告，控制的基礎是建立標準業(yè)務流程，通過對流程的控制實現(xiàn)對風險的控制。即對采購/銷售/生產/物流/財務控制等整體進行把握與流程管理規(guī)劃，通過編制《內控手冊》明確公司重要風險管理的關鍵控制點，提升實際管控能力。
(二)測評風險控制系統(tǒng)的充分性和有效性
1.測評風險控制系統(tǒng)的效果性。通過對關鍵控制點的測試，評價其是否發(fā)揮了應有的制約與控制作用，或者是否取得了應有的管理效果。效果性測試風險控制系統(tǒng)的功能如何，是否發(fā)揮作用，效果如何。
2測評風險控制系統(tǒng)的充分性。通過收集有關的經(jīng)營管理制度、規(guī)章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等方法，對風險控制流程的正確程度和完善程度以及若干控制點進行測試。通過對測試資料的分析，來評價風險控制系統(tǒng)的健全程度。針對薄弱點和失控點，提出改進措施。健全性測試主要解決風險控制系統(tǒng)是否合理、充分，以及控制關鍵點是否齊全、準確。 3.測評風險控制系統(tǒng)的有效性。通過對一些風險控制系統(tǒng)控制點的測試，分析哪些控制點上建立了強有力的內控制度和哪些控制點上存在薄弱環(huán)節(jié)，以評價風險控制系統(tǒng)在實際業(yè)務活動中的執(zhí)行情況，以及審查管理制度在執(zhí)行中的使用情況，主要檢查:控制點雖然有規(guī)定，卻沒有得到執(zhí)行或執(zhí)行不力;規(guī)定的控制點不切合實際情況，從而造成不能或者無法執(zhí)行。遵循性測試解決內部控制制度的符合程度如何，查明單位的各項控制措施是否都真實地存在于管理系統(tǒng)中，是否完全并認真遵守制度規(guī)定。
通過乒瞼控制體系的待續(xù)運行、監(jiān)控與評價，對風險控制提出改進要求，進行流程再造，規(guī)范制度建設，全面提升管理水平。目標是形成內部風險控制與管理的互動機制，進一步提升風險管理能力。
(三)評價風險管理機制
評價風險管理是一種全新的現(xiàn)代企業(yè)管理方法，主要通過運用具體的評價指標，采取一定的方式方法，對單位管理層或內部各職能部門及其工作人員從事管理和業(yè)務活動中的經(jīng)濟性、效率性、效益性以及內控管理，風險防范，操作流程等制度、措施、程序執(zhí)行中的可行性、可控性和有效性進行整體評價。一方面達到促進內部控制制度建設，強化內部管理，有效防范內部風險發(fā)生，確保經(jīng)營總體目標的實現(xiàn)，利用評審資料為領導正確決策提供可行的依據(jù);另一方面將評價結果納入年度業(yè)績考評范疇，以促進執(zhí)行力和遵章自覺性的提高。
評價的依據(jù)是績效評價指標體系和風險管理規(guī)則;評價的基礎是管理審計，是通過管理審計對單位績效指標的真實性和預算執(zhí)行、經(jīng)濟業(yè)務處理流程執(zhí)行的有效性等方面進行績效和管理狀況的檢查、審核后，對其進行的評價。這個評價必須圍繞單位的績效情況和管理情況進行。評價應把握好兩個方面:
1.評價標準。建立績效評價指標體系，對經(jīng)營行為的經(jīng)濟性、效率性、效益性進行評價;建立制度執(zhí)行系統(tǒng)評價體系，對執(zhí)行制度和流程過程中的完整性、合理性、協(xié)調性、有效性進行評價。
2評價原則。
(1)客觀性原則。評價應站在第三者的立場，依據(jù)可靠數(shù)據(jù)和客觀事實，采取寫實、量化的方法，實事求是地評價單位的管理情況。
(2)全面性原則。評價管理情況要全面，既要涉及組織機構管理、預算管理、決策管理，又要涉及內部控制制度各環(huán)節(jié)的管理，要求既充分肯定好的方面，又要如實指出差錯的方面。
(3)針對性原則。根據(jù)管理方面存在的實際問題，找準重點薄弱環(huán)節(jié)，有針對性地增加分析評價的內容，增大點評力度，以引起被審計單位的重視，促進被審計單位整改。
(4)準確性原則。評價要以實定論，觀點鮮明，不能模棱兩可或任意修飾。
(5)謹慎性原則。評價時要以穩(wěn)健、謹慎的態(tài)度，采取寫實的方法，不隨意定性，對未涉及或證據(jù)不足的事項不評價，超出管理審計范圍的事項不評價。
(四)內部審計能促進公司內部控制制度的完善
1.內部審計有利于企業(yè)加強內部管理。由于內部審計部門在內部控制環(huán)境中，對本企業(yè)管理熟悉，清楚各項業(yè)務的工作流程及關鍵控制點，能對企業(yè)內部組織與個人違反政策、程序的文件作出糾正和處理，并以相對獨立的身份向管理層提出報告，以保證會計信息的真實、保護資產的安全、實現(xiàn)守法經(jīng)營等。同時，審查在具體管理中各項控制制度的健全性和有效性，以提出切實可行的建議，促進企業(yè)依法經(jīng)營，增強自我約束機制，有效防范經(jīng)營風險，改善管理，提高效益。
2.內部審計是解決信息不對稱的有力措施。公司所有者和經(jīng)營者之間、經(jīng)營者與下屬管理層之間存在委托代理關系，各主體間進行溝通的重要工具就是會計信息系統(tǒng)，而內部審計最有資格和能力審查、監(jiān)督以會計信息系統(tǒng)為主的信息的真實性，從而緩解委托方和代理方之間信息不對稱的矛盾。內部審計通過向管理層提出建立風險管理的相關建議和需要管理層注意的情況，以利于減少“逆向選擇”和“道德風險”問題。
綜上所述，以風險為導向、以內部控制為主線、以公司治理為目標的風險導向型內部審計其目的是完善風險管理框架下的公司制衡機制，完善公司治理結構。通過關注重大風險領域，評估組織在特定領域遵守公司行為規(guī)范的情況，評估業(yè)績測評系統(tǒng)的充分性和整體目標的實現(xiàn)情況，達到防范組織風險、防止舞弊。通過持續(xù)對內部風險控制提出改進要求，更新完善內部風險控制手冊和評估手冊，引入新的風險管理方法及內控手段，使內部審計融入風險控制，將風險管理融入日常管理，實現(xiàn)內部風險控制科學化、標準化，建立具備自我更新能力，并與日常管理融為一體的內部風險控制體系;從而把內部審計從公司管理的層次提到了治理的層次，使內部審計由監(jiān)督者逐步轉變?yōu)榭刂普�、協(xié)調者、參與者和服務者轉變。
可以說，無論何種模式的公司治理，要滿足利益相關者的利益，主要是解決兩個層次的內部管理控制，一是加強對經(jīng)營者的監(jiān)控，二是對經(jīng)營活動的監(jiān)控。而內部審計則是董事會或監(jiān)督董事會、監(jiān)事會強化和改進公司治理的重要工具，是捍衛(wèi)制度不可或缺的一種機制和手段，它的存在使公司治理系統(tǒng)的整體有效性得以增強。
【風險管理中的內部審計的探索論文】相關文章：
風險管理內部審計論文08-31
醫(yī)院風險導向內部審計探索論文09-16
簡論風險管理中的內部審計09-05
風險導向審計模式在內部審計應用中的探索10-19
淺析內部審計在風險管理中的作用08-03
內部審計與風險管理08-02
風險導向審計在建筑內部審計中的應用論文08-08