基于内部审计视角的公司风险管理体系研究

《基于内部审计视角的公司风险管理体系研究 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于内部审计视角的公司风险管理体系研究[摘要]随着时代发展，全球经济一体化以及全球竞争加剧，使各类企业、公司面临着前所未有的风险。因此，有必要对公司面临的风险及应对策略进行分析研究，并建立一套符合现代公司特点的风险管理体系，为公司进行风险管理，规避风险提供理论依据和实践基础。笔者认为基于内部审计视角，运用风险管理、内部控制的原理和方法，探索、研究、构建公司风险管理体系的基本模式和框架，是风险管理和内部审计发展的新方向。　　[关键词]内部审计公司风险管理体系　　　　随着全球经济一体化发展以及全球各企业公司商业竞争加剧，使公司发展呈现竞争主体多元、客户来源复杂、市场竞争激烈、公司内

2、部管理弊端明显等状态，这些都使公司面临前所未有的风险。因此,有必要对公司面临的愈来愈加剧的风险及应对策略进行分析研究,并建立一套符合现代公司特点的风险管理体系,为公司进行风险管理,规避风险提供理论依据和实践基础。目前风险管理的方法很多,但笔者认为基于内部审计视角，运用风险管理、内部控制的原理和方法，探索、研究、构建公司风险管理体系的基本模式和框架,是风险管理的新趋势,也是内部审计发展的新方向。　　　　一、公司风险管理意义　　　　1.风险管理是保障公司生存与发展的必然趋势　　在市场竞争的环境下，风险无处不在，它是可能对一个组织产生负面影响的不确定性因素。因此组织必须针对风险的特性

3、与大小，利用科学的方法进行评估、管理和控制，这就是风险管理。在公司面临越来越大风险和危机的今天，开展风险管理可以帮助公司对现实与潜在的风险进行识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，是保障公司生存与发展的必然趋势。　　2.基于内部审计视角是构建公司风险管理体系的有效途径　　2001年，国际内部审计师协会(TheInstituteOfInternalAuditors，简称IIA)在《内部审计实务标准》中指出，内部审计活动应帮助机构发现并评价重要的风险因素、帮助改进风险管理与控制体系。它包括监督、评价机构风险管理体系的有效性；评价机构在治理、运营方

4、面的风险因素；查找、评价机构的重大风险因素。《审计署关于内部审计工作的规定》中明确规定：对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审。把风险管理作为内部审计的重要领域直接写入了内部审计的定义。因此基于内部审计视角，引入风险管理和内部控制理论，运用系统、规范的内部审计方法，对公司面临的风险进行规划、识别、分析、评价、控制，是构建公司风险管理体系的有效途径，也是内部审计发展的新领域。　　　　二、公司风险管理　　　　1.公司主要风险因素分析　　在竞争加剧的现实环境下，公司面临的风险加大，遭遇的不确定因素越来越多，主要包括：经营运行风险（如政策法律风险、社会环境风

5、险、市场竞争风险）、行政管理风险（如体制改革风险、内部管理风险、财务管理风险）、公司人员培训教育风险（如培训项目设置风险、人力资源风险）、安全保障风险（如食品卫生风险、公司环境风险、人身心理风险）等。　　2.公司风险管理现状　　公司在运行与发展中面临诸多现实和潜在的风险，而目前我国却少有公司开展风险管理活动，风险管理意识普遍淡薄，未建立系统的风险管理体系，风险应对现状不容乐观。　　首先，风险管理在我国尚处于起步阶段。20世纪80年代中期风险管理的理论才被引入国内，但直到今天，风险管理在我国仍处于探索、研究，并仅在一些特殊行业和大中型企业管理中应用的起步阶段，远未达到推行普及、广

6、泛应用的程度。　　其次，公司风险管理意识薄弱。我国公司虽然逐步转向自主化、市场化，生存与发展的风险压力也逐步增加，但是原有的体制带来的影响在较长一段时间内难以消除，加之风险管理在国内尚处于探索阶段，因而我国公司的风险意识普遍薄弱，更谈不上进行风险管理。　　再次，公司尚未建立系统的风险管理体系。风险管理在公司基本上还处于空白状态，是一个崭新的课题。因此，亟待引入风险管理理论，建立系统的风险管理体系，用最经济合理的方法处理、控制和规避风险，实现公司生存发展过程中的最大安全保障。　　三、构建基于内部审计视角的公司风险管理体系框架　　　　构建风险管理体系，开展风险管理是公司管理领域亟待

7、解决的新课题，可以借鉴的模式、方法不多。但笔者认为应基于内部审计视角，运用内部审计的方法手段，发挥其在风险控制方面的制约、防护、评价、鉴证、参谋等作用，构建公司的风险管理体系，开展风险管理和审计。　　1.基于内部审计视角的公司风险管理体系组成架构　　基于内部审计视角的公司风险管理体系主要包括组织保障子系统、规范标准子系统、风险评估子系统、实施执行子系统等：　　(1)组织保障子系统：包括专业的风险管理委员会与完善的风险管理工作程序等。　　(2)规范标准子系统：包括规范的风险管理制度与科学的风险