内部审计在风险管理中的责任与作用

《内部审计在风险管理中的责任与作用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、内部审计在风险管理中的责任与作用　［摘 要］本文从内部审计与风险管理的概念及两者的关系分析入手，阐述了内部审计对管理层的风险管理过程的充分性和有效性进行检查、评估、报告并提出改进意见等方面的责任，同时结合公路部门的实际，阐明了内部审计在对风险管理进行再管理过程中的五个方面的作用。　　［关键词］内部审计 风险管理　责任　作用　　风险管理属于一门新的管理科学，是指经济单位通过对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其控制在可接受范围内的过程，其最终目的旨在为组织目标的实现提供合理保证。随着经济全球化及国际化程度的加深，企业经营环境变得日趋复杂，经营风险也大大增

2、加，如何规避风险，提高企业风险管理的效率，作为素有企业风险评估师和管理咨询师之称的内部审计肩负着极为重要的责任，如何充分利用并发挥其职责，对风险管理将会起到重要的作用。　　一、内部审计在风险管理中的责任　　国际内部审计师协会颁布的《内部审计实务标准》规定，内部审计在风险管理中的责任是对管理层提供帮助，就管理层的风险管理过程的充分性和有效性进行检查、评估、报告并提出改进意见，以保证管理系统的有效运行、财务信息的及时准确、投资决策的正确和经济活动的合法。实际上它是一种对风险管理的再管理过程，具体来讲，笔者认为有如下四个方面的主要责任。　　1.评价机构风险管理体系的充分性和有效性的责任。　

3、　风险总是伴随着收益而存在，回避风险无疑就是放弃收益，作为管理者，我们只有正视它，同时积极构建充分、有效的风险管理体系，才能在规避经营中可能存在的重大风险的同时实现收益的最大化。内部审计作为经济单位内部相对独立的管理部门，就其职责定位而言，首要的责任应是对整个企业或某个部门的风险管理体系的充分性和有效性进行评价，也即对风险管理系统涉及的风险识别、风险分析、风险计划、风险跟踪与风险应对五个方面的充分性及有效性进行评价。因为内部审计人员往往精通审计、财务管理、经济管理、法律等多方面的专业知识，熟悉企业或机构的生产经营状况和内部业务流程，同时又能保持相对的独立性，这就为其开展对风险管理的再

4、管理提供了得天独厚的条件。　　2.对单位经营活动中的主要风险因素进行识别和分析的责任。　　内部审计人员一方面应对企业原有的已识别的主要风险是否充分进行评价，也即企业所面临的主要风险是否均已被识别出来，另一方面也要找出未被风险管理系统识别的主要风险。比如因市场突变带来的市场风险，因股东撤资、资产负债率过高带来的经营风险，因国家产业政策、税收及利率政策调整带来的政策风险等等，对照已有的风险管理措施，检查是否对其进行了充分的考虑，是否有效。　　3.评价机构的治理、运营及信息系统方面的风险因素。　　主要是评价财务与运营信息的可靠性与完整性，单位运营的效率与效果，资产的安全性与完整性情况，单位

5、遵守法律、法规的情况、责任制管理及合同的遵守与落实情况等。　　4.在开展咨询业务时，内部审计应根据业务目标解决风险方面的问题，对其他严重风险保持警惕。　　国际上将内部审计师称为管理咨询师，这种提法很贴切。在我国企事业单位的内部审计实务中，很多时候内部审计都是作为领导层或决策层进行管理和决策的一个咨询服务部门，从事对企业的业务目标运行过程进行跟踪监测、提出预案的工作。因为，任何一个项目的出台、实施过程中都不可避免地会出现事先预测不到的问题，如何帮助管理层有效地解决问题，规避风险，保证目标的实现，内部审计人员富有风险意识和职业谨慎的工作，有能力也有责任帮助管理层解决业务目标运作过程中的风

6、险问题。　　二、内部审计在风险管理中的作用　　内部审计通过履行其在风险管理中的职责，最终达到对风险管理进行再管理的作用。它是一个随时间的推移而发生变化，并延续地发展的过程，一般需经过四个过程，即从不起任何作用到作为内部审计工作计划的一部分对风险管理过程进行审计，再到积极持续地支持并参与风险管理过程，最后到对风险管理过程进行管理和协调。大致的作用笔者认为有如下五个方面。　　1.能帮助改进机构风险管理体系，并在风险管理过程中起关键作用。　　随着风险管理措施出台并实施，一些潜在的问题便冒了出来。一般而言，风险管理部门因其身份的局限，难以发现实施中的关键问题，业务部门也只是局限于制度的执行和

7、落实管理层的决策，更谈不上有效地对风险管理体系进行管理。　　内部审计人员可以在了解国家相关产业政策以及本行业发展状况的基础上，结合本企业的优势与劣势、远期与近期目标进行分析预测可能的机会和威胁，看企业的主要风险是否已得以充分考虑，风险发生的可能性及影响是否在可接受的风险范围内，各部门的目标是否对企业总体目标提供了强有力的支持，同时通过关注管理层对风险的识别和评估是否准确有效，风险监控措施是否得到执行，风险管理报告是否充分、及时等措施，内部审计人员可以提出改