前言:尋找寫作靈感?中文期刊網用心挑選的內部審計風險管理研究,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
【摘要】
根據當前國內外各企業發展與競爭的形勢,在不久的將來企業的風險管理審計必將成為使企業得以良好生存與發展之關鍵。本文針對風險管理審計工作的實質與特點進行了簡單的介紹,并對如何準確設立風險管理審計的審計目標進行了簡單的探討。
【關鍵詞】
一個企業的管理機制是否在進行具有實際效果的運行,往往反映在該企業的內部審計工作效果上,換而言之,內部審計工作能夠將一個企業管理機制中所存在的漏洞進行及時的發現與反饋,從而使企業對其自身漏洞進行及時的彌補并對其管理機制加以及時完善。然而就當前我國企業發展的大環境來看,一個企業若想得以生存與發展就必然需要對其自身在大環境中的競爭與發展進行戰略性部署,然而戰略性發展過程中必然也會存在一定的風險,因此如何將企業的這部分風險把控在可控范圍內與如何對這部分風險進行及時的預測與預防便成為了企業的內部審計部門當前所面臨的主要問題。
一.何為風險管理審計工作的工作實質與工作特點
若想對企業的風險管理審計工作的工作實質進行透徹的了解,首先要從真正意義上理解“風險”一詞的含義,所謂風險并不是人們口中常指的在未來時間所要發生的不好的結果,而其真正含義是對于事件結果偏離所期望值程度的一種有效衡量,因此根據這一理論,COSO將企業運營過程中所存在的風險理解為,在該企業發展過程中將要出現而尚未出現的,會對企業發展過程與目標造成不良影響的事件的發生可能性,由此將對于企業風險的控制與管理規劃入企業內部管理的工作范疇。
(一)關于其工作實質
對于一個企業來說,其內部審計部門對其戰略發展風險所做的良好的管理與預控工作,是使該企業的運營效率得以有效提升以及企業價值得以充分實現的關鍵之所在,因此對于我國當前的大多數企業而言,其首要任務便是將其內部審計部門的傳統工作思路進行及時有效的突破與改良,使其脫離傳統審計工作思路的束縛,將工作中心逐漸向企業的戰略風險管理與預控工作方面進行偏移[1]。根據我國的內部審計準則所指出的相關理念,企業通常將其內部審計部門對于風險管理審計部分工作的工作范疇規劃為對企業可能面臨的風險進行審計與評估,然而著眼于我國當前企業發展現狀,這種理念與規劃是較為片面的,當前的企業風險管理審計工作應當是在內部審計部門的相關審計人員對企業整體風險體系進行全面而透徹的了解的情況下,對企業可控制部分風險進行相應的管理與評價,并對企業所面臨的不可控部分風險進行較為準確的預測與評估,而后設計有效的方案將該風險盡量降至可控制范圍內。
(二)關于其工作特點
關于風險管理審計的工作性質,其實就是在對于傳統審計管理工作的優點進行完全汲取的基礎上,將內部審計工作的工作范疇拓展為針對企業整體風險進行審計與管理,因此相較于傳統審計工作而言,如今的風險管理審計工作在工作特點上也有所拓展與改進,其中較為主要的工作特點包括:加大對審計對象的相關運營模式與發展規劃的關注力度;在審計工作進展過程中將企業的全面風險管理觀念進行充分有效的滲透;加大對風險的預測與評估力度從而使企業所面臨的風險得以及時有效的控制與管理等.
二.如何準確設立風險管理審計的審計目標
(一)對企業風險管理整合框架進行準確的評價與估算
當前形勢下的企業內部審計部門所要做的工作包括,根據對于相關企業風險管理框架的設立規范與業內專業權威的文章報道的分析與思考,來判斷自身所在企業是否結合自身的實際發展情況與需求,在符合相關規定的條件下對自身的風險管理框架進行了合理準確的建立,于此之后將原有的內部風險控制管理框架與后續所建立的企業風險管理框架進行有機的結合,將企業內部審計部門的工作范疇拓寬到企業的戰略管理層面,將內部審計的審計對象上升為企業的戰略性發展風險,從而使企業的戰略風險通過內部審計部門的及時發現、預測、評估、管理以及控制等工作程序得以良好的把控與降低,是企業對于整體風險的管理與控制更加有力度且有效率[2]。通過對COSO所指出的相關企業風險管理框架原則與規范的嚴格遵循與執行,企業原有的發展戰略層面風險與其不斷變換更新的運營決策風險都將得到合理有效的初級管理,而且相較于企業原有的內部風險控制管理框架而言,企業的風險控制管理框架對于企業的戰略性發展目標具有更高層次多角度的支持與協調,并對企業全面風險管理工作的準確預測與全方位具體評價予以了加大力度在重視,對可控制范圍內的風險進行加大管理與把控力度,對暫時不可控制的風險進行及時的發現與評估,并通過有效對策與手段盡量將其降至可控制范圍內,而后加以管理與把控,因此風險管理審計工作的工作重心在于將企業的運營風險與戰略層面風險進行透徹全面的分析與了解,并對二者的關鍵因素加以周密的分析與研究,從而使企業的發展目標得以早日實現。
(二)對企業所面臨的不可控風險進行準確的識別
提出企業的全面風險管理概念的目的就是為了使企業所面臨的不可控制風險或者控制無效風險得以有針對效果的管理與審計,因此企業的風險管理審計工作不同于企業原有的將工作重心安放于企業內部審計管理的傳統風險審計工作,其審計內容與審計重點對企業的相關審計人員提出了新的要求,要求相關的審計人員不僅要對企業的全面風險管理框架進行準確合理的評價,將企業的原有風險范圍進行有效的控制與規范,其還要將企業風險管理機制中所存在的漏洞之處進行嚴苛的分析與評價,從而檢驗出企業所需要面臨的不可控制風險,進而根據分析與評價內容向企業管理層進行匯報與提議,使企業管理層對面臨的不可控風險進行直接有效的管理,與此同時,在審計過程中將企業對于風險的管理體制中所存在的不足之處進行及時地發現與完善,從而使企業內部的原有風險盡量降至最低甚至得以消除,而后在企業運營與發展過程中不斷對企業的運營風險以及戰略風險進行測試、評估與控制,是企業得以更加健康的運營與發展。
結束語
綜上所述,根據當前國內外各企業發展與競爭的形勢,在不久的將來企業的風險管理審計必將成為使企業得以良好生存與發展之關鍵,因此企業應當提早對其風險管理審計工作予以高度重視,從而使企業在激烈競爭的大環境下得以繼續良好的生存與發展。
作者:周乾維 單位:中國石化管道儲運有限公司
參考文獻
[1]牛成喆.COSO框架下的內部控制[M].北京:經濟科學出版社,2005:46-91.
[2]孟焰,潘秀麗.企業風險管理審計研究[J].審計研究,2006(3):42-43.