前言：中文期刊網精心挑選了內部審計與風險管理范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。

內部審計與風險管理范文1

一、現代企業風險管理及其類型

風險是指損失的不確定性，它是普遍存在的，任何經濟組織，不論其規模、結構、性質或所處產業如何，其運營及組織內的不同層級都會面臨來自內部或外部的不同風險。外部風險是指外部環境中對組織目標的實現產生影響的不確定性，其主要來源于以下因素：1、國家法律、法規及政策的變化；2、經濟環境的變化；3、科技的快速發展；4、行業競爭、資源及市場的變化；5、自然災害及意外損失；6、其他。內部風險是指內部環境中對組織目標的實現產生影響的不確定性，其主要來源于以下因素：1、組織治理結構的缺陷；2、組織經營活動的特點；3、組織資產的性質以及資產管理的局限性；4、組織信息系統的故障或中斷；5、組織人員的道德品質、業務素質未達到要求；6、其他。

對于一家公司而言，風險既預示著機遇，又會影響其維持融資的能力以及保持和提高其產品與服務質量的能力。因此，在公司運作過程中，必須將風險限定在可接受的范圍內，充分謹慎地利用風險，以減少在風險真正發生的情況下對持續經營產生的影響。可以說，這就是所謂的風險管理。

二、內部審計及其在風險管理中的地位和作用

由于客觀條件的綜合作用，各種風險因素首先會表現為一定的風險征兆，利用內部審計手段，強化風險管理，對各種風險進行識別、評估并采取應對措施，建立風險控制體系，轉化風險因素，爭取有利成果，顯得十分必要。內部審計是企業自我約束和監督機制的重要組成部分，履行、發揮內部審計在企業風險管理中的職責與作用是企業轉化經營機制、建立現代企業制度的客觀需要。目前，內部審計組織已經開始介入風險管理，并將其作為內部審計的重要領域，這一做法得到了國際內部審計職業界的普遍認可，國際內部審計師協會已把評價和改善組織風險管理和控制的有效性作為內部審計的主要內容。內部審計作為內部控制的重要組成部分，其在風險管理中發揮著不可替代的作用，主要有以下幾個方面：

（一）指導企業的風險策略。一方面內部審計擁有獨特的位置，它處于企業的董事會、總經理和各職能部門之間，能夠充當企業長期風險策略與各種決策的協調人；另一方面內部審計人員更了解組織中的高風險領域。因此，內部審計人員能夠比較準確地確定組織中高風險的領域，協助管理部門制定適合企業自身特點的風險策略。

（二）參與風險管理過程。首先，內部審計從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業管理極細微的環節上查找問題，分析其合理性。再次，內部審計在部門風險管理中還起著協調作用。不僅各職能部門有內部風險，而且組織整體還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可以協調各部門共同管理企業，以防范宏觀決策帶來的風險。

（三）評價風險管理。對企業風險管理過程進行審查和評價是內部審計工作的重點。

1、評價風險識別。內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認，并找出未被識別的主要風險。

2、評價風險評估。內部審計部門和人員要對已有的風險評估結果進行再檢驗，以確定其是否得當，對不恰當的估計予以更正。風險分析中，審計師不僅要關注風險的數量方面，而且要關注風險的屬性方面或其承載價值的后果。

3、評估風險應對。內部審計部門對有關部門針對風險所采取的防范措施進行檢查，檢查其是否得當、充分。對于風險缺乏充分控制措施的情況，內部審計部門和內部審計人員應提出改進措施和建議，協助完善風險反應方案，以強化企業的風險防范管理，降低風險損失。

4、評價風險監控。內部審計人員可以通過分析環境和風險變化，檢查內部控制系統是否已更新，是否能控制新的風險。還可以通過后續審計管理層對審計中發現的問題及對意外事項的處理情況，檢查新的控制措施是否有效，將分析結果和建議提供給管理層以便改進控制措施。

（四）傳遞反饋風險管理信息。在風險信息溝通活動中，內部審計人員要將掌握的風險信息及時、有效地傳遞給內部相關人員，以便及時采取相應的控制措施。風險管理的某些信息還要傳遞給其他有關方面，比如董事會和審計委員會等監督者要了解風險管理的情況，供應商、債權人等也需要對企業的風險管理有一定的信任。內部審計人員可以通過評價報告系統證明風險信息被準確、及時地傳達給相關人員，如內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息，而內部審計職能的設立對債權人和其他外部利益相關者來說，也是企業具備有效風險管理的一個證明。

三、如何更加有效地發揮內部審計在企業風險管理中的作用

目前，我國大部分大中型現代企業都設置了內部審計部門，但存在著一些突出的問題。比如，內部審計部門不能向股東大會、董事會或監事會獨立提交審計報告；內審部門的隸屬關系、角色、職責不明確，缺乏獨立性；內部審計工作范圍局限于核實財會方面的交易，較少觸及現代企業業務流程方面的風險管理和監測，從而未能就現代企業風險管理擔起監督作用；內部審計人員的水平和內審方法有待提高，缺乏一套系統化和科學化的內審程序，等等。為解決這些問題，更有效地發揮內部審計在企業風險管理中的作用，提出以下建議：

（一）企業要提高對內部審計部門的定位。內部審計參與風險管理，其功效如何，關鍵在于內部審計機構的歸屬。內部審計部門應在企業高層管理當局的領導下發揮作用，這樣對風險管理的目標有更深的認識，其審計建議被采納的可能性更大，風險管理的作用也就能夠得到更好地發揮。企業內部審計部門的宗旨、職責與權限都應以正式的書面文件（簡稱章程）來規定，并取得高層管理當局的批準。明確內部審計組織架構和管理體制，確定內部審計在公司的重要地位，將其職責通過章程加以保護，有利于內部審計更好地發揮在企業風險管理中的作用。

（二）內部審計部門應將風險管理放到重要位置。使內部審計由過去的控制導向審計向現代風險導向審計過渡，主要程序轉向“確定組織目標、評估風險、管理風險”，審計人員由被動地承受審計風險到主動地控制審計風險。內部審計部門應將參與風險管理寫入內部審計章程，明確內部審計人員應當關心組織所面臨的風險，使審計人員必須根據風險評估的思路開展對內部控制的評估，使審計報告將目前的控制與策略計劃和風險評估連接起來，有效地管理組織風險。

內部審計與風險管理范文2

【關鍵詞】內部審計 風險管理 融合

一、內部審計與風險管理的關系

現代企業受內外環境的影響不斷加深，企業必須謹慎地識別各種潛在風險，加強風險管理，風險管理成為企業管理的核心。而在整個風險管理過程中涉及多個部門的溝通和協調，這就需要一個超然、獨立的組織機構予以保障。內部審計部門在企業中的超然地位以及獨立評估和監督的特殊職能，正好滿足了這一要求。因此，企業風險管理必然要將內部審計納入自身體系。

（一）內部審計定義中包含有風險管理的內容

風險管理改變著內部審計的定義，也就同時改變了內部審計的職能和在企業中的價值。1993年版內部審計標準的序言中對內部審計概念的表述是：在一個企業內部建立的一種獨立的評價活動，并作為對該企業的控制及經營活動進行審查和評價的一種服務。而2001年版對內部審計的表述如下：內部審計是采用一種系統化、規范化的方法來對機構的風險管理、控制及監督過程進行評價進而提高它們的效率，幫助機構實現目標。2001年版的定義與1993年版的定義相比較最明顯的變化在于將內部審計的范圍延伸到風險管理，2001年版的定義中提及的控制及經營活動要更為廣泛和深入。2001年版的定義認為，只有在風險管理框架中實施的內部審計才能稱之為風險管理審計。新定義將“評價和改善風險管理”作為內部審計的重要工作領域，擴大了內部審計的領域，拓展了內部審計的廣度和深度，對內部審計的重新定位，是內部審計的新發展，對修訂內部審計準則、重整內部審計流程、提高審計服務質量都提出了較高的要求。

（二）風險管理賦予了內部審計在企業中新的地位和作用

為了在企業中擔當更重要的角色和發揮更重要的作用，內部審計總是在不斷尋找新的對企業十分重要的領域。風險的廣泛存在，使企業經理人員對風險空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業中成為一個極其重要的角色，并將其在企業中的作用推向一個新水平。正因如此內部審計師的職業組織――國際內部審計師協會（以下簡稱IIA）才不遺余力地倡導內部審計師進軍這一領域，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。

(三)內部審計與風險管理目標上的一致性

從風險管理的定義看，風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當的內部方法，以便用最低的成本獲得最高的安全保障，將損失降至最低水平，直接服務于企業目標的。

而在內部審計新定義中，已明確指出內部審計的目的是為機構增加價值并提高機構的運營效率。IIA在2001年修訂的內部審計實務標準中，對“增加價值”一詞作了如下解釋：“機構的設立，是為了其所有者、其他利益方、顧客和客戶創造價值和謀取利益……內部審計是在收集資料、認識并評價風險的過程中，對經營與改良時機產生了深刻的見解，這些見解可能會對機構帶來諸多利益。這些有價值的信息可以以咨詢、建議、書面報告或通過其他產品的形式呈現出來，所有這些傳達給相應的經營管理人員。”根據這一解釋，增加價值的目標應由企業的各個職能部門來共同完成，而內部審計部門作為企業的職能部門之一，也應該努力增加企業的價值；同時，內部審計部門經過收集資料、識別并評價風險的過程之后，對企業管理層及其他職能部門的見解更為深刻。而且這些見解是富有價值的，而企業管理者采納、利用這些有價值的信息后，一方面可以借此消除各種減值因素，包括風險因素、控制漏洞、治理缺陷等，另一方面可以將這些有價值的信息應用于經營管理活動，從而達到使企業增值的目的。從這個意義上來說，風險管理與內部審計在其目標上是相一致的。

上述這些因素使企業風險管理與內部審計逐漸形成了你中有我、我中有你、相互依存、聯動發展的緊密關系。許多企業在制定本企業風險管理方案時，將內部審計列為風險管理的一道重要防線，由內部審計對整個風險管理流程進行評估和監控；有的企業還特意安排內部審計直接參與風險管理方案的制定和執行全過程，以發揮內部審計在風險管理中的作用。

二、內部審計在風險管理中的作用

(一)內部審計在風險管理中的角色定位

COSO的企業風險管理框架中的“職能和責任”章節，闡明各管理層在全面風險管理中的地位和職責，并指出組織里的每個人對全面風險管理都有責任。首席執行官承擔最終責任，首席風險官、首席財務官、內部審計及其他人員通常承擔關鍵的支持性責任，其他人員負責按照制定的指令和協議執行全面風險管理。這表明，內部審計對全面風險管理的建立并沒有基本責任，其主要責任是幫助管理層和審計委員會監督、檢查、評估、報告、建議全面風險管理過程的充分性和有效性。

另外，2001年IIA頒布的內部審計實務標準，其實務公告――“內部審計在風險管理中的作用”指出，風險管理是管理人員的關鍵職責，內部審計人員應該通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協助管理人員和審計委員會的工作。管理層和委員會負責機構的風險管理和控制過程，內部審計人員以咨詢顧問身份協助機構確定、評價并實施針對風險的管理方法和控制措施。

由此可見，內部審計人員應立足于協助、幫助管理層和審計委員會履行風險管理的職責，主要職責是對整個風險管理過程進行評價，認定并評價管理的充分性與有效性，向管理層和審計委員會報告情況并提出改進管理的建議，以此保證風險管理的有效性。因此，內部審計在企業風險管理框架中首要的角色是監督者。除了作為監督者，內部審計還可提供咨詢服務，包括促進對風險的識別和評估、指導和協調風險管理活動、加強對風險的報告、保持和發展風險管理框架、支持建立風險管理、參與制定風險管理戰略等。與此相適應，內部審計承擔了咨詢者、協調者、建議者的角色。圖1說明了組織風險管理水平和報告關系對內部審計角色定位的影響。

從圖1可以看出，內部審計在企業風險管理中的角色不是一成不變的，而是一個逐步變化和延續發展的過程。在組織缺乏風險管理程序的情況下，內部審計可以向管理層提出建立企業風險管理的建議，即建議者；在組織實施風險管理的初期，內部審計能夠發揮很大的協調作用，即協調者；而當企業風險管理逐步成熟、運作穩定以后，內部審計就從建議者、協調者轉化為監督者和咨詢者。

內部審計的報告關系也會影響其在企業風險管理中的角色，報告關系層次越高，獨立性越強，內部審計就越能夠從全局和戰略角度參與企業風險管理；反之，則從局部和流程角度參與企業風險管理。

特別需要強調的是，為保證獨立性和客觀性，內部審計并不對建立企業風險管理體系承擔主要責任，風險管理責任應由管理層承擔。內部審計可以對企業風險管理提供建議、咨詢和支持，但不能設定風險容忍度、強制實行風險管理流程、對風險管理提供保證、對風險問題進行決策，內部審計對企業風險管理的責任應當在審計章程中寫明并經審計委員會批準。此外，在實踐中，應注意處理保證服務和咨詢服務的關系。只要內部審計執行的任務涉及履行管理職責，就應認為與此有關領域的審計客觀性受到了損害，內部審計不能就其負責協調和指導的風險管理事項提供保證服務。

(二)內部審計在風險管理中的職責作用

一般認為，內部審計在風險管理中的作用主要有兩個方面：一是協助風險估算程序；二是對風險管理程序的評價，對風險管理的恰當程度作出保證。

1.以咨詢顧問的身份協助管理層建立風險管理制度

(1)內部審計在公司尚未建立風險管理的過程中，應積極向管理層提出建立風險管理過程的相關建議。如果公司尚未建立風險管理過程，內部審計人員應該提請管理層注意這種情況，并同時提出建立風險管理過程的相關建議。內部審計可以通過開展風險管理培訓培育企業風險管理文化，使風險意識貫穿企業的各個層面；內部審計可以利用其專業優勢開發適合企業特點的自我評估工具，以提醒管理層注意到目標、風險、控制的關系，幫助管理層將生產經營與風險管理更好地結合。

(2)內部審計可以通過咨詢服務的方式協助公司建立風險管理系統。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導負責風險管理，而內部審計人員則負責定期評價和保證工作。如果管理層提出建立風險管理系統的要求，內部審計部門可以協助，但不能超出正常的保證和咨詢范圍，以免損害獨立性。內部審計師可以促進、協助風險管理系統的建立，但不負風險管理的責任。

2.對企業風險管理效果進行再評價

對于已經建立風險管理制度的企業，內部審計部門所進行的風險管理主要是在已有風險管理基礎上的再監督，是對風險管理過程的充分性和有效性進行評價并提出改進意見。

(1)評價風險管理主要目標的完成情況。內部審計應采取科學的標準評價企業以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險。檢查公司的經營戰略，了解企業能接受的風險水平，與相關管理層討論部門的目標、存在的風險以及管理層采取的降低風險和加強控制的活動，并評價其有效性，評價風險監控報告是否恰當，評價風險管理結果報告的充分性和及時性，評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效。

(2)評價管理層選擇風險管理方式的恰當性。由于每個公司的文化氛圍、管理理念和工作目標都不一致，風險管理的實踐有很大差別。每個公司應根據自身活動來設計風險管理過程。一般來說，上市公司必須用正式的定量風險管理方法；規模小的、業務不太復雜的公司，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。

主要參考文獻：

[1]劉德運編著.內部審計原理與技術[M]．北京：中國經濟出版杜，2006.6：25-26.

[2]方紅星譯.企業風險管理――整合框架[M].大連：東北財經大學出版社，2005.9：109-111.

內部審計與風險管理范文3

上世紀末，金融風險及不良資產問題引起了政府及社會各界的高度重視，在認真分析國內金融問題和汲取國外經驗教訓的基礎上，針對國有4大商業銀行成立了4家金融資產管理公司（以下簡稱AMC），集中管理和處置從商業銀行收購的不良資產。資產管理在很大程度上其實就是風險的管理，資產管理公司的重要任務就是根據金融資產的風險特性和風險程度，貫徹“合規為先，風險為本”的經營理念，及時采取有效措施降低或化解風險，同時防范與經營風險相伴的道德風險。

（一）風險的主要表現形式

1、經營性風險。不良資產從剝離、收購、管理到處置各個環節都面臨著信用風險、財務風險、法律風險、市場風險、操作風險以及業務衍生風險等。資產管理公司接收的不良資產本身就隱含著各類體制性風險和信用風險，化解既有風險與潛在風險，控制繼發性風險是資產管理公司防范經營風險的難點所在。

2、道德風險。主要表現在兩個方面：（1）內部人員經營道德風險。由于資產處置真實價格難以準確衡量，少數AMC員工可能會低價處置手中的不良資產以換取個人利益，使得決策層建立的控制機制流于形式。（2）拖延處置道德風險。由于AMC內部和外部因素的制約，導致最終不能實現最大限度地回收資產的目標，不得不增加國家損失和負擔的一種潛在風險。

（二）風險產生的主要原因

1、所有者與經營者利益不一致。國家作為所有者希望AMC將不良資產變現價值最大化或資產損失最小化，而AMC經理層則追求自身利益最大化，產生了所有者與經營者激勵不相容的問題。

2、所有者與經營者之間信息不對稱。由于不良資產真實價值與賬面價值相差較大，難以根據報表進行監控，如果國家以不良資產回收率和回收速度來考核，就容易使AMC片面追求回收率和回收速度，廉價出售資產，造成國有資產流失。

3、所有者與經營者對經營結果所負責任不對等。 AMC經理人員對于公司經營不善的后果承擔極其有限的責任，甚至因此可能誘使經營者冒風險與外界的不法人員合謀，犧牲國家利益謀取私利。

4、由于剝離的金融資產本身的特殊性和不良資產市場的不成熟性等多方面原因，使不良金融資產的剝離處置過程客觀—上存在一定的風險性。

二、內部審計監督對于風險管理的重要性

伴隨AMC向商業化推進，提升資本效率，完善經營管理，防范道德風險和經營性風險將成為審計關注的焦點。因此，原有的以不良資產處置為中心，以制度合規性為主要內容的審計將勢必向經濟性、效率性、效果性審計推進。內部審計領域將更多地涉及任期經濟責任審計、內部控制審計、經營效益審計等，內部審計的地位也將隨之更加突出。將通過預測、決策、控制、模擬、分析、評估等手段，從事前和事中的角度來測試企業生產經營管理活動，找出企業內部控制制度的弱點，提出加強資產管理公司經營管理的建設性建議，供管理層決策參考。

內部審計在風險管理中的作用，主要體現在以下月，個方面。（1）識別和防范風險，從評價內部控制制度人手，在接收，管理和處置的各個環節查找漏洞，測定風險點和風險度，進而幫助公司及時查錯糾弊，并對既成損失提出應對策略等。（2）通過咨詢服務的方式，積極協助公司風險管理過程的建立和健全。（3）在部門風險管理中發揮協調作用，協調各部門共同管理公司，以防范宏觀決策帶來的風險。

三、內部審計參與風險管理的設想

（一）樹立全新的審計監督理念

樹立全新的審計監督理念，就是要實現兩個方面的轉變。第一，要實現合規性審計監督向風險性審計監督的轉變。目前，審計監督主要還是合規性審計，即對不良資產接收、管理、處置是否符合有關法律、法規進行審計。這種監督模式不利于有效地揭示風險，目標不夠明確。第二，要實現事后監督向事中、事前監督的轉變。目前AMC的內部審計更多地停留在對已經發生和完成事項的事后監督、檢查，側重于對已經形成的漏洞和突出的問題進行審查，并提出處理意見。這種監督方式明顯滯后、被動，不符合風險控制與管理的要求。因此，內部審計應積極探索變被動為主動，進行事中和事前的監督，防患于未然，提高監督效能。

（二）引進管理審計理念

管理審計代表著現代內部審計發展的方向。商業化轉型后，AMC的核心問題是如何激勵和約束管理層積極有效地完成經營管理責任，以確保收益最大化。 顯然僅僅通過原來的以資產處置為中心的審計，難以全面了解管理層是否有效履行職責；而管理審計以 AMC的管理活動為審計檢查的內容，對組織機構、計朗、決策的科學性、可行性、效益性和內部控制制度的合法性、完整性、合理性、協調性、有效性、經濟性等進行審核檢查，較為全面地提供所需要的有關經營管理活動方面的信息，大大遏制了“道德風險”的發生，增強了經營管理的透明度，從而達到監督和控制的目的。同時，通過管理審計可以有效地判斷管理層的業績和能力，評價其對受托責任的履行情況，促使管理層提高經營管理效率。

（三）理順內部審計管理體制

AMC設置內部審計機構應堅持兩條原則：一是獨立性原則。這是設立內部審計組織機構最重要的原則。在這個原則指導下，內部審計組織機構獨立行使審計職權，不受任何人員和有關職能部門的干預，以體現審計的客觀性、公正性和有效性。國際內部審計師協會在《內部審計實務準則》的一開始就強調：內部審計師“必須獨立于他們所審核的活動”，“獨立性可使內部審計師提出公正的不偏不倚的鑒證和評價，這對于正確的審計工作實施是必不可少的”。二是權威性原則，主要體現在內部審計組織機構的地位和設置層次上。實踐表明，內部審計的組織地位和作用的發揮是相輔相成的。一方面，作用的擴大為內部審計贏得較高的組織地位創造了機會；另一方面，組織地位的提高，獨立性的增強，又為內部審計人員卓有成效地履行職責，發揮內部審計的職能作用提供了條件。另外，內部審計機構要有一定的處罰權，這樣才能充分體現內部審計的權威性。

內部審計與風險管理范文4

【關鍵詞】 內部審計; 風險管理; 參與原因; 運作過程

內部審計準則第16號具體準則――風險管理審計,明確了內部審計人員要對組織內部控制中的風險管理狀況進行審查與評價,表明風險管理已成為內部審計發展的重要方向。該項具體準則明確:風險管理是對影響組織目標實現的各種不確定性事件進行識別與評估,并采取應對措施將其影響控制在可接受范圍內的過程。

一、內部審計參與企業風險管理的原因

(一)企業的集團化發展,要求內部審計參與風險管理

近年來,隨著全球經濟金融一體化程度的加深,企業面臨的經營環境日趨復雜,經營風險大大增加,內部審計必須對企業經營資源運動的合標性進行全程跟蹤審計,把減少企業面臨的風險作為企業實現目標的關鍵。內部審計目前已由外在介入型逐步發展為內在融入型,滲透到企業經營管理的各方面、經濟活動的各環節。它已成為強化管理的促進者、提高效能的推動者、風險前瞻的岸望者、價值增值的倡導者。因此,內部審計參與企業的風險管理也就成為企業發展必然的內在需求。

(二)內部審計的自身發展要求參與企業風險管理

1.內部審計的定義包含了風險管理內容

內部審計是采用一種系統化、規范化的方法,來對機構進行風險管理、控制和監督過程進行評價,進而提高它們的效率,幫助機構實現目標。從中不難看出,內部審計的范圍已延伸到風險管理,認為只有在風險管理框架中實施的內部審計才能稱之為風險管理審計,“評價和改善風險管理”成為了內部審計的重要工作領域,它拓展了內部審計的廣度和深度,是對內部審計的重新定位。

2.風險管理賦予了內部審計在企業中新的地位和作用

隨著內部審計定位和角色的不斷改變,內部審計已成為企業的診斷師,由于在經營中風險的必然存在性,使得任何企業都必須面對風險,并利用一切手段去避免、降低它所帶來的影響和后果。內部審計對風險管理的介入,將會使內部審計在企業中成為一個極其重要的角色,能夠站在第三者的角度去幫助企業更好地把握經營的方向,并將其在企業中的作用推向一個新水平。

3.內部審計與風險管理的目標是一致的

從風險管理的定義看,風險管理就是通過對面臨的各種風險的認識、估測、評價,準確把握各種不確定性,采取恰當的方法,用最低的成本獲得最高的安全保障,將損失降至最低水平。它的目標是直接服務于企業的經營目標的。

從內部審計的定義看,內部審計的目的是為企業增加價值并提高企業的運營效率。內部審計部門經過收集資料、識別并評價風險的過程之后,能夠對企業的運營提出富有價值的見解,從而被企業管理者采納,因此可以借此消除各種減值因素,包括風險因素、控制漏洞、治理缺陷等,還可以將這些有價值的信息應用于經營管理活動,從而達到企業增值的目的。由此可見,風險管理與內部審計在其目標上是相一致的。

(三)內部審計參與企業風險管理具有獨立性、綜合性和連續性的優勢

1.獨立性優勢

內部審計不參與企業具體的業務經營活動,因此不對各項業務管理中出現的問題承擔直接責任,其相對超脫的地位是保持審計獨立性的內在基礎。內部審計通過實施審計檢查程序發表的審計意見可以直達企業的管理高層,具有相對客觀的基礎。

2.綜合性優勢

內部審計在企業管理中是一個綜合性部門,其審計范圍覆蓋著企業經營的各個方面,掌握的信息是多方面的。企業的風險潛藏在各個方面,風險管理需要從全局角度對風險的影響大小、輕重緩急進行綜合評估,協調各方面風險管理的行動。內部審計具有從全局考慮分析判斷風險的綜合性優勢,對企業風險管理進行的系統性、專業性監督檢查和評價,權衡企業實施風險防范和效益成本的利弊,在風險與收益比較中研究風險管理的定位。

3.連續性優勢

內部審計部門及人員由于長期在企業內部工作,對企業所面臨的風險更為了解,對風險的各種影響因素更便于做深入的調查,對企業風險的轉化影響、風險管理措施效果等更便于進行連續的跟蹤,對風險管理進行循環的連續性監控,而且內部審計長期參與企業風險管理所掌握的風險管理信息和經驗,會對不斷深化企業風險管理和節約管理成本產生重要影響。內部審計人員作為企業員工,是最終利益的相關者,他們會對企業風險管理的效果和建立風險管理的長效機制更具有責任感。

二、內部審計參與企業風險管理的運作過程

(一)內部審計在企業風險管理中的定位

內部審計與風險管理是你中有我、我中有你、相互依存、聯動發展的緊密關系。企業在制訂風險管理方案時,應將內部審計作為風險管理的第一道防線,由內部審計對整個風險管理流程進行評估和監控,但內部審計在企業風險管理的建立與防范中,主要責任是對整個風險管理過程進行認定,并評價其充分性與有效性,向管理層報告并提出管理建議,以此來保證風險管理的有效性。因此,內部審計在企業風險管理框架中的首要角色是監督者;其次才是咨詢服務者,它承擔了咨詢者、協調者、建議者的角色。

當然,內部審計在企業風險管理中的角色是一個逐步變化的過程。在企業缺乏風險管理程序的情況下,內部審計可以向管理層提出建立企業風險管理的建議,即建議者;在企業實施風險管理的初期,內部審計能夠發揮很大的協調作用,此即協調者;而當企業風險管理逐步成熟、運作穩定以后,內部審計就轉化為監督者和咨詢者。

(二)內部審計在企業風險管理中的作用

1.能夠客觀地對企業整體風險管理進行檢查與評價

從風險的形成與影響后果等特性,不難看出風險在企業內部具有感染性、傳遞性、不對稱性等特征,如一個部門造成的風險或者疏于風險管理,可能會傳遞到其他部門,最終要由整個企業承擔。因此,有些部門可能會出現缺失道德風險,而這種風險不是由它們來承擔行為責任。又如,采購部門為節約采購成本,會忽視對材料規格、型號、質量方面的檢查,這種暗藏的風險會在生產車間或者銷售部門反映出來,最終給企業造成損失。因此,對風險的認識、防范和控制等需要從全局考慮。

內部審計由于不參與企業經營的具體業務活動,它是獨立于業務管理部門的,因而它可以從企業的全局出發、從客觀的角度對各種風險進行識別,將風險評估的意見直接報告給董事會或經營管理層,提高管理層對內部審計意見的重視程度,保證其他管理部門及時采取有效措施控制風險,從而達到企業的高效運營。

2.能夠以咨詢顧問身份協助管理層建立風險管理制度

內部審計在企業尚未建立風險管理的過程中,應積極向管理層提出建立風險管理過程的相關建議。如果企業尚未建立風險管理過程,內部審計人員應該提請管理層注意這種情況,并同時提出建立風險管理過程的相關建議。內部審計可以通過開展風險管理培訓培育企業風險管理文化,使風險意識貫穿于企業的各個層面;內部審計可以利用其專業優勢開發適合企業特點的自我評估工具,以提醒管理層注意到目標、風險、控制的關系,幫助管理層將生產經營與風險管理更好地結合;內部審計可以通過咨詢服務的方式協助企業建立風險管理系統。

3.能夠指導企業的風險管理策略,防止控制過度或不足的缺陷

內部審計是內部控制的再控制,企業根據目標和所能承受的風險,制定內部控制制度,內部審計人員對現代內部控制的評估焦點在于強調風險并評估具體的風險管理活動。控制過度容易導致效率不高,控制不足容易導致舞弊行為的產生。內部審計部門處于企業的董事會、總經理和各職能部門之間的位置,內部審計人員能夠充當企業長期風險策略與各種決策的協調人,并通過對長期計劃與短期實現的調節,指導企業的風險管理策略。

4.能夠發揮反饋作用,對企業的風險管理產生預警作用

由于風險是面向未來的,是直接與企業的戰略及經營目標相關聯的,因此以風險為出發點和核心的內部審計,能夠以事后的反饋延伸到事前以及事中,從而達到更高效率的控制。內部審計的咨詢職能充分體現了內部審計的能動性及增值目標,并且將事后的反饋擴展到內部控制建立前以及實施時的協助與促進,幫助管理層對風險管理進行持續改進與完善,產生預警功能,從而達到內部審計在企業管理控制系統中的反饋作用。

(三)內部審計參與企業風險管理的方式方法

1.轉變觀念,將風險管理作為內部審計的重要工作

內部審計應由過去的控制導向審計向現代風險導向審計過渡,由被動地承受審計風險,到主動地控制審計風險,將工作程序轉向“確定目標、評估風險、管理風險”。內部審計部門要把參與風險管理寫入內部審計工作制度,明確內部審計人員應當關心企業所面臨的風險,根據風險評估思路開展對內部控制的評估,使審計報告將目前的控制與策略計劃和風險評估連接進來,有效地管理企業風險。

2.要把企業風險管理融入日常審計項目中

企業風險存在于企業經營管理的各個方面,在一次審計中對企業面臨的各種風險進行全面的檢查和評價是不可能的,因此內部審計須在每一次的日常審計項目中,增強風險意識,引入風險審計的觀念和方法,充分揭示和評價企業特定審計范圍內存在的風險,使企業管理者對此風險給予重視并采取措施化解和控制。比如,內部審計部門開展的經濟責任審計,企業經營負責人在任期內發生的重大投資、債務重組、重點工程建設等活動會對今后產生重大影響,任期內發生的經濟糾紛或重要的管理缺陷也不一定會在其任期內體現,對此,內部審計就應作出必要的風險評價,一方面劃清前后任的經濟責任,一方面幫助企業采取必要的措施防患于未然。

3.要對企業的風險管理機制進行監督檢查

當一個企業建立了風險管理機制,其規章制度是否得到有效執行,是需要進行監督檢查的。內部審計就是對風險管理的再監督或再管理,是其參與風險管理的一種重要形式。內部審計可以實施各種專項檢查,監督檢查企業相關風險管理的各個風險控制點,評價預防風險的各項工作是否到位、評價降低風險的有關措施是否有效、評價風險的變化程度等等,從而對進一步改進風險管理提出意見。內部審計還可以對已經顯現甚至出現損失的風險進行檢查分析,發現和反映企業風險管理中的缺陷,如風險管理責任不清、部門間協調不足、風險防范資源不足等。

4.要加強對內部審計人員的督導

為提高審計工作質量,內部審計機構負責人需根據審計工作的具體情況建立內部審計督導制度,對審計人員的工作進行指導、監督和復核,明確各級人員的責任,同時必須強調督導是貫穿于審計項目的全過程的,它包括對審計方案的制訂及修訂、審計程序的實施、審計工作底稿的編制、審計證據的收集、審計報告的撰寫等。內部審計機構負責人應采取必要的措施,盡可能減少內部審計人員在風險管理工作中的主觀判斷行為,在督導工作中要遵循重要性、謹慎性和客觀性原則。

5.要優化內部審計人員結構,培養高素質的審計人才

內部審計與風險管理范文5

關鍵詞：內部審計；風險管理；參與途徑

一、我國企業風險管理現狀

由于風險管理意識淡薄，企業內部根本沒有設置專門的風險管理部門，沒有專門的人員對企業風險進行專門管理。由于法律并未將風險評估列入企業風險管理內容之中，所以部分企業沒有對風險評估給予足夠的重視。缺乏科學的風險管理理念，沒有建立風險評估與風險管理所必需的數據庫，管理層依賴經驗或者主觀感覺決策，可能造成企業承擔不該承擔的風險，同時又可能錯過機遇。

二、內部審計參與企業風險管理的必要性

國際內部審計師協會（IIA）在2004年1月修訂的《內部審計實務標準》中對內部審計的定義重新做了修訂，即“內部審計是一種獨立、客觀的確認和咨詢活動。旨在增加價值和改善組織的運營。它通過系統的、規范的方法，評價和改善風險管理、控制和治理過程的效果，幫助組織實現其目標。”新定義將內部審計的范圍延伸到風險管理和公司治理領域，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。風險管理已發展成為內部審計的一項重要內容。

（一）企業需要內部審計

加入WTO使我國企業也卷入了全球經濟金融一體化的浪潮，競爭日益激烈，企業經營風險大大增加。不能隨著環境的變化而做出相應的調整，固然可能產生經營風險，但是調整的過程中也可能導致經營風險。內部審計的目的在于增加組織的價值和改善組織的經營，內部審計人員是企業的管理咨詢師。因此，內部審計部門及其人員參與企業的風險管理也就成為必然的內在需求。

（二）內部審計需要更廣闊的平臺

內部審計參與風險管理也是內部審計本身發展的需求。內部審計在我國現代審計體系中具有相對獨立的地位，它可以將風險評估的意見直接報告給董事會。內部審計部門不從事具體業務，其活動獨立于業務管理部門。這就使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取有效措施控制風險。所

以，內部審計有必要參與風險管理。

三、內部審計參與企業風險管理模式探究

（一）與公司治理互動

健全的公司治理需要董事會、管理層、外部審計師和內部審計師之間的有效互動。所有上市公司都應該設立一個有效的內部審計職能部門。該部門應該具備專業能力的人才，并且直接向董事會或審計委員會匯報工作，以保證其獨立性。內部審計師應協助管理層完成企業風險管理的初步建立工作，包括參與制定風險戰略，指導風險評估和風險分析，協調實施風險管理措施等。但必須明確風險管理責任由管理層承擔，內部審計協調風險管理的工作計劃應經過董事會或審計委員會批準，計劃要規定明確的目標及將責任轉移給管理層的時間，并且內部審計機構應向董事會或管理層聲明其對協調事項因不具有獨立性而無法提供保證服務。

（二）滲入各風險管理的各個領域

內部審計師應確認企業的風險管理是否滿足實現戰略、高效運作、客觀報告、遵守法規的目標，從總體上對風險管理體系的準確、可靠、充分和有效發表審計意見。根據企業所處行業不同內部審計具有不同的側重點，在制定審計計劃時也會有所區別。

1、總體目標復核審計。內部審計人員在深入了解本企業及其環境下，確定特殊領域所需的詳細測試程序。

2、財務審計。旨在通過適當的審計程序驗證企業的財務報表的合法性與公允性，是對歷史的財務信息的一種在認定。財務審計目標與外部審計一樣，所以這種審計經常聘請獨立的會計師事務所進行。

3、合同審計。其是指對合同及相關財務事項進行審核和評估。有些企業在簽訂對公司有重大影響的合同時，內部審計部門應該對其進行必要的審計程序，以確定合同訂立的合法性、可操作性以及利潤分析等，減少企業由于決策失誤而造成的不必要的損失。

4、內部控制系統審計。內部控制系統本身就是為防止、發現或糾正風險事項。但是由于內部控制自身的局限性，需要內部審計對其設計、執行、一貫性及其變化情況進行測試。所采用的審計方法主要是觀察、詢問、穿行測試和重新執行。

5、后續審計。一般是選擇性的進行，在完成審計后的半年或一年內進行。內部審計部門應當制定一個標準，對何種審計程序需要進行后續審計，以確保之前實施審計發現的問題管理層是否采取了及時的跟進措施、提出的建議是否得到了切實的執行。

由于內部審計工作領域寬廣，不僅要求審計人員了解財務、會計知識，還要求他們掌握風險管理、信息技術、概率統計、金融等方面的知識。

（三）提供咨詢服務

內部審計機構可以接受委托或在提供保證服務的同時就風險管理有關問題提供咨詢服務。具體的服務內容和形式取決于企業的內部環境、企業擁有的資源、企業面臨的風險和內部審計報告關系，并根據企業風險管理的發展而不斷變化。內部審計機構應該就執行審計項目時發現的風險問題提請管理層和董事會注意，管理建議書形式就發現的問題提出管理建議。

參考文獻：

1、黃曉霞.企業風險審計[M].中國時代經濟出版社,2005.

內部審計與風險管理范文6

一、建筑企業財務風險的概念及形成原因

建筑企業財務風險，泛指那些在企業理財活動中，受各種不可預料、不可控制因素影響而產生的各種風險，不僅包括融資風險、投資風險以及資金收回風險，同時收益分配風險也是其中較為關鍵的一環。建筑企業如不能對此采取有效措施，則會蒙受巨大的經濟損失。其中，導致建筑企業產生財務風險的原因包括以下兩個方面：第一，客觀原因。市場變化瞬息萬變，而一旦建筑企業自身能力不足或者資金相對匱乏，就很難在第一時間采取有效措施應對市場變化，進而產生財務風險。特別是對于那些中小型建筑企業而言，國家的宏觀經濟政策比較側重于大型國有建筑企業以及國有控股企業，對于中小型企業的扶持力度較小，再加上中小型企業融資門檻較高，使得它們更容易在市場突變時產生財務風險；第二，主觀原因。有些建筑企業尤其是中小型企業的管理模式以及理念相對落后，且企業員工培訓體系也不夠健全，財務管理觀念陳舊，風險意識淡薄，很容易在財務管理環節出現紕漏，進而產生大量財務風險。與此同時，有些建筑企業的內部控制制度不健全，甚至于仍在沿用傳統的粗放式管理模式，使得企業對自身固定資產及其他資本均缺乏有效監控，從而引發財產流失、資源浪費等問題。另外，有些建筑企業的管理水平較差，對于企業的未來發展并沒有做出合理規劃，使得企業很容易在承接建筑項目后出現資金短缺問題，進而陷入財務困境；等等。上述內容都是目前建筑企業，特別是那些民營企業、私營企業等中小型企業出現財務風險的主要因素，作為建筑企業的管理者，應該切實做好財務風險管

理工作。

二、建筑企業內部審計對財務風險管理的作用

內部審計是一項獨立的、且客觀的保證和咨詢活動，開展內部審計可以達到增加企業價值以及改進組織策略的目的。與此同時，相較于企業其他職能部門，內部審計在企業財務風險防控中所起到的作用也是獨特的、意義深遠的。內部審計與建筑企業的生產經營是相對獨立的，它并不會參與企業內部管理制度的制定及其他業務活動的實際操作。正是由于內部審計不承擔各項業務管理問題的直接責任，才能使其成為有效防范財務風險的客觀條件。其中，在建筑企業財務風險管理中加入內部審計，可以取得以下作用：

（一）監控作用

內部審計最初就是為了方便查錯防弊存在的。通過對建筑企業內部各管理層及部門行為的合法性、合理性進行監測，一方面可以保證建筑工程項目實施過程中各項規章條款得以有效落實，大大降低發生偷工減料或者徇私舞弊現象的發生幾率，另一方面還能在第一時間就發現的問題進行糾正，并對糾正效果進行評估，從而為建筑企業未來的良性發展打下堅實基礎。

（二）咨詢作用

建筑企業可以依靠內部審計具備的監測功能，對自己?炔康慕峁弧⒊絳頡⒄鉸砸約胺縵盞扔幸桓鋈?面系統的掌握與評價，綜合性強且涉及面廣，并為內部審計咨詢職能的發揮提供有力支撐。在實際工作中，內部審計有必要并且有能力向被審計單位提供一些包括咨詢、建議、協調、過程或流程設計以及培訓等工作。內部審計的咨詢服務豐富了創造型的內部審計內容，可以與保證服務一起共同促進審計目標的實現。

（三）風險預測

通過內部審計可以對建筑企業的實際情況有一個全面徹底的了解以及把握，這就使得內部審計有能力對企業未來發展中可能存在的不利因素做出科學合理的分析以及預測。與此同時，通過評估與監測還能及時發現建筑企業內部控制存在的缺陷以及弊端，從而為管理者或者決策者做出決策提供客觀詳實的理論依據，使企業有效規避未來可能發生的各種財務風險。

（四）評價作用

內部審計需要對建筑企業的所有財務狀態、財務活動以及財務成果等進行鑒定與評價，由此得出的審計結論，也是企業實施財務風險管理的有力依據。與此同時，內部審計還可以對建筑企業內部各部門生產經營報告的真實性、效益性以及正確性等進行確認，從而為獎懲制度的完善提供保障。

三、建筑企業利用內部審計提高采取風險管理效率的策略

內部審計作為建筑企業內部管理體系中至關重要的一環，它貫穿于建筑企業管理的每一個角落。只要建筑企業進行管理經營，都會或多或少的存在一定風險，所以，充分發揮內部審計的各項職能作用就顯得尤為重要。其中，建筑企業在運營管理過程中面臨的財務風險主要來自籌資以及投資等方面，而為了加強對財務風險的有效防控，充分發揮內部審計的積極作用，也應該從這幾方面入手：

（一）從建筑企業籌資方面來看

現如今，建筑企業的籌資渠道也趨向多元化，向銀行借貸、發行債券、債務重組以及股票等，都是現代企業籌資的主要渠道。然而籌資渠道的不同，可能產生的財務風險也會存在一定差異，這就要求建筑企業在籌資時需要充分考慮其優缺點，借助內部審計來對因籌資方式選擇不當引起的財務風險進行防控。舉例來說，銀行借貸根據期限的不同可分為長期借款以及短期借款兩種。建筑企業通過這種方式可以在短時間內籌措到大量資金，以此來滿足企業長期或者短期的資金需求。但是銀行借款受利率、匯率及其他相關條件波動的影響很大，所以，建筑企業在通過銀行借款緩解資金壓力時，也可能會因上述條件的變化產生財務風險，進而蒙受損失。基于此，內部審計人員需要在建筑企業向銀行借款前，對以下內容進行核實與評估：第一，對借款建筑企業的特點、能力以及條件等進行評估；第二，對借款建筑企業的借款原因及用途的合理性進行評估；第三，對借款建筑企業能否將借款用到實處，并且能為企業帶來多大收益等情況進行核實評估。

（二）從建筑企業投資方面來看

建筑企業制定和執行任意投資決策時，必須要利用內部審計來強化自身的風險防范意識。在實際投資決策過程中，為了有效提升投資效益，建筑企業應該在投資方案實施過程中積極運用風險防范控制策略，加強風險預防與控制，從而在確保預期投資目標得以實現的前提下，保證建筑企業的切身利益。具體來說，相關的內部審計人員可以通過建立健全相應的投資風險評價機制，來對建筑企業投資方面可能產生的風險進行防范：第一，對投資規模進行確定。由于建筑工程項目的特殊性，使得大多數建筑企業并不會將大量的資金用來進行長期債權投資或者長期股權投資，所以，建筑企業需要參考以下公式，來考慮企業對外投資是否與企業資產匹配；

第二，內部報酬率。在建筑企業的投資過程中，內部審計的主要職責就是對企業投資項目的盈利率進行分析評價，其中，投資項目的盈利率是真實反映企業投資使用效率的重要標準。一旦內部報酬率低于企業資金成本，則建筑企業就勢必會承受較大的財務風險，進而引發一系列嚴重后果。