關于如何加強企業(yè)內(nèi)部審計的風險管理研究
隨著內(nèi)部控制制度建設的不斷加強,內(nèi)部審計不僅可以監(jiān)督和評價企業(yè)日常經(jīng)營管理活動,而且可以為企業(yè)管理者提供咨詢和參謀服務,增強企業(yè)抗風險的能力;诖,闡述了企業(yè)內(nèi)部審計現(xiàn)狀及存在的主要問題,提出相應的解決方法,為完善中國企業(yè)內(nèi)部審計與外部審計運行機制提出了相應的建議。 內(nèi)部審計作用風險合作機制 一、內(nèi)部審計在風險管理中的作用 風險是指某種不利因素產(chǎn)生的可能性,它可能既帶來損失也帶來機會。公司可能面臨的風險有:(1)組織機構風險;(2)人員素質對競爭環(huán)境的適應及對戰(zhàn)略目標的認同程度;(3)經(jīng)營風險;(4)新技術采用風險;(5)信用風險;(6)內(nèi)部控制制度風險;(7)業(yè)績評價風險;(8)資產(chǎn)的安全性;(9)決策失誤;(10)活動執(zhí)行中偏離政策、計劃、程序,影響目標和任務的完成。 由于各種風險因素的綜合作用,如不及時控制,將給公司經(jīng)營帶來損失。實行風險管理,就是建立風險控制體系,將風險影響因素降低,爭取有利結果。對風險來源、可能的風險事件和風險征兆預測分析后,采取風險應對措施是風險管理過程關鍵所在,通?刹扇∠L險起因來規(guī)避某一特定威脅,如強化控制降低風險,通過合作者分擔、投保轉移風險、調整投資回報率或其他措施等將風險降低到可接受的程度。 二、中國企業(yè)內(nèi)部審計現(xiàn)狀及存在的主要問題 1.內(nèi)部審計的獨立性不強。中國企業(yè)內(nèi)部審計機構大多設置于管理層之下,在高層管理人員的授權范圍內(nèi)開展工作,為管理經(jīng)營者服務,因此內(nèi)部審計的獨立性不強。 2.對審計資源的分配不盡合理。目前,中國內(nèi)部審計人員往往不能夠充分利用現(xiàn)有審計資源及時、準確地判斷出高風險領域和重要事項,從而不能針對性地進行審計,以發(fā)現(xiàn)和杜絕管理上的錯弊和漏洞。 3.審計人員配備不盡合理。中國的內(nèi)部審計人員中不少人僅熟悉財務會計業(yè)務,相當一些審計人員不了解本單位的經(jīng)營活動和內(nèi)部控制,難以提高或保持其專業(yè)勝任能力。 三、內(nèi)部審計在風險管理過程中如何發(fā)揮作用 1.內(nèi)部審計應熟悉公司的經(jīng)營管理過程,有效識別風險。由于內(nèi)部審計熟悉公司業(yè)務流程和管理過程,因而具備有效識別風險,分析影響的優(yōu)勢。其面臨的風險主要有以下幾方面:(1)籌資和投資風險;(2)存貨風險;(3)營銷風險;(4)企業(yè)信用風險;(5)資金管理與運用風險;(6)人力資源風險;(7)內(nèi)部控制制度風險;(8)實際活動偏離計劃、預算的風險;(9)審計風險。 2.以風險評估為基礎,優(yōu)選審計項目。內(nèi)部審計范圍比較廣泛,包括檢查評價籌資與投資管理活動、企業(yè)運行機制與資產(chǎn)安全、資金管理以及財務核算等管理過程中的內(nèi)部控制制度與效益。對于審計計劃和項目的.選擇,應以風險評估結果確定優(yōu)先順序。只要存在風險暴露,不管其表現(xiàn)為實際業(yè)務偏離計劃或預算、資產(chǎn)的潛在損失還是管理與會計信息的錯報,都應列為審計重點排序。有違法違規(guī)現(xiàn)象或財務狀況不佳,或業(yè)績與計劃預算差距較大,資產(chǎn)或投資額較大,審計間隔時間較長,高層管理人事調整頻繁,變更經(jīng)營預算或改變業(yè)務流程等,都可以作為首選審計對象。 3.內(nèi)部審計工作的重點是進行管理過程的內(nèi)控制度審計。內(nèi)部審計人員的職責應是幫助管理層有效識別各種風險因素,相應調整經(jīng)營策略和強化內(nèi)部控制制度,進行各項調整風險的活動,將“威脅”轉化為“機會”。內(nèi)部控制是保證公司達到預定目標的必要手段,其總體設計應以風險評估為依據(jù),包括控制環(huán)境、風險評價、控制活動、信息和溝通。管理層利用內(nèi)部控制設計公司組織機構、崗位設置與管理運行機制,建立各種控制政策、程序和措施,運營過程授權、操作、監(jiān)控,崗位責權分離,防止或發(fā)現(xiàn)公司職員履行職責時的嚴重違規(guī)違紀行為和虛假信息資料,保證資產(chǎn)的安全性和核算的真實性;了解目標完成的情況,及時糾正偏離計劃的行為,保證經(jīng)營管理活動的各個環(huán)節(jié)有效進行。 內(nèi)部審計要檢查企業(yè)管理層對各項制度設計的合理性與執(zhí)行的有效性,特別需關注高風險領域和內(nèi)部控制不健全區(qū)域的潛在風險,發(fā)現(xiàn)、剖析、糾正經(jīng)營管理的缺陷,通過經(jīng)常性的監(jiān)督與評價,達到控制目的,確保目標與預算按期完成。進行基礎審計、經(jīng)營審計進而開展管理審計,都應從與之相關的內(nèi)部控制找準審計切入點,評價控制系統(tǒng)的充分性和有效性?蓪⑼顿Y、資金、預算管理控制內(nèi)容作為審計重點范圍。 四、推進構建風險管理框架進程,增強企業(yè)抗風險能力 1.內(nèi)部審計發(fā)展要全方位轉變,營造良好控制環(huán)境。內(nèi)部審計應多方面轉變:(1)由事后審計轉向以事前預防為主,預測和評估可能發(fā)生的潛在風險,檢查現(xiàn)行制度的健全性和有效性。(2)評價內(nèi)部控制制度的科學性和合理性,將潛在風險降低到可接受范圍之內(nèi)。(3)由純粹依據(jù)已有的審計準則(包括政策、計劃、程序)開展符合性測試,轉向評價現(xiàn)有控制是否能保證公司目標的順利實現(xiàn)。(4)審計領域由局限于評價經(jīng)營管理與財務活動的合規(guī)性、真實性,拓展到測試管理信息資料與決策系統(tǒng)的效率、質量與安全。(5)由僅靠內(nèi)部審計測試評價內(nèi)控,轉向促進并參與管理層的自我評價,將控制的觀念植入企業(yè)文化,營造良好的控制環(huán)境 2.創(chuàng)建良好的管理信息網(wǎng)絡資源,協(xié)助機構增強抵抗風險能力。決策失誤是風險損失的開始,依據(jù)錯誤的信息決策,后果必然不利。建立良好的管理信息網(wǎng)絡從而有效實施,采取科學手段量化風險,可推動公司各方面的變革,增強企業(yè)面對市場的應變能力,取得競爭、贏利優(yōu)勢。為保證決策的科學性,確立正確的戰(zhàn)略目標與發(fā)展方向,所依據(jù)信息應全面真實、來源可靠、表達正確,管理信息網(wǎng)絡要高效安全。選擇良好的媒介進行傳遞,對敏感信息的接觸進行授權限制,維護信息渠道暢通,網(wǎng)絡安全統(tǒng)一。信息必須既能涵蓋公司全部重要活動,又能滿足管理層了解市場狀況,掌握與公司有相關利益各方綜合情況的要求。決策之前還應作到預測評估風險因素、量化風險因素,實施相應對策。參考文獻: [1]王保軍,林軍.創(chuàng)新企業(yè)集團內(nèi)部審計管理的實踐[J].現(xiàn)代審計,2010,(9). [2]程新生,張宜.中國制造業(yè)上市公司內(nèi)部審計模式實證研究[J].審計研究,2008,(1). [3]郁衛(wèi)紅.關于企業(yè)內(nèi)部審計定位問題的思考[J].甘肅農(nóng)業(yè),2005,(1).
【如何加強企業(yè)內(nèi)部審計的風險管理研究】相關文章:
淺議如何加強審計管理07-28
企業(yè)風險管理審計案例研究06-25
關于加強審計風險內(nèi)控制度的思考 -管理資料01-01
加強財務風險管理的方法02-09
加強財務活動的風險管理 -管理資料01-01
淺議加強現(xiàn)代審計管理07-10