淺析企業(yè)內(nèi)部審計與風(fēng)險評估的關(guān)系

1、.淺析企業(yè)內(nèi)部審計與風(fēng)險評估的關(guān)系摘要：內(nèi)部審計是企業(yè)經(jīng)營管理的重要組成部分，隨著現(xiàn)代企業(yè)制度的建立與完善，內(nèi)部審計在企業(yè)風(fēng)險評估中的地位與作用日益凸現(xiàn)，同時對于現(xiàn)代企業(yè)內(nèi)部審計而言,風(fēng)險評估的操作與應(yīng)用也應(yīng)貫穿于日常的審計工作當(dāng)中，兩者在企業(yè)內(nèi)部管理中相互作用，共同為企業(yè)內(nèi)部管理服務(wù)。文章簡要論述了內(nèi)部審計和風(fēng)險管理的定義，并分析了兩者之間的關(guān)系以及在兩者在企業(yè)經(jīng)營管理中的相互應(yīng)用，最后就加強(qiáng)風(fēng)險評估在內(nèi)部審計中應(yīng)用提出了幾點建議。關(guān)鍵詞：內(nèi)部審計 風(fēng)險評估 相互應(yīng)用 風(fēng)險導(dǎo)向內(nèi)部審計是現(xiàn)代企業(yè)管理和管理控制中的重要組成部分，隨著企業(yè)戰(zhàn)略管理的實施以及風(fēng)險戰(zhàn)略決策的企業(yè)經(jīng)營管理中的應(yīng)用，企業(yè)

2、所面臨的風(fēng)險就成為決定內(nèi)部審計方向的基礎(chǔ)。從我國現(xiàn)有的大型企業(yè)看，有的在日常的經(jīng)營管理中已開始將風(fēng)險戰(zhàn)略決策與風(fēng)險管理融入其中，而風(fēng)險評估和內(nèi)部審計工作在這一過程中起著較重要的作用。對于現(xiàn)代企業(yè)內(nèi)部審計而言，風(fēng)險評估的操作與應(yīng)用也應(yīng)貫穿于日常的審計工作當(dāng)中，兩者在企業(yè)內(nèi)部管理中相互作用，共同為企業(yè)內(nèi)部管理服務(wù)。日常內(nèi)部審計工作和風(fēng)險評估并不是兩項獨立的工作,兩者之間不存在著本質(zhì)的區(qū)別。實際上，日常內(nèi)部審計工作必然要涉及到風(fēng)險評估，風(fēng)險評估是日常內(nèi)部審計工作的一個重要組成部分。一、 風(fēng)險評估和內(nèi)部審計（一） 概念1、 風(fēng)險評估風(fēng)險評估是指在風(fēng)險事件發(fā)生之前或之后，該事件給人們的生活、生命、財產(chǎn)等

3、各個方面造成的影響和損失的可能性進(jìn)行量化評估的工作。即風(fēng)險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度來講，風(fēng)險評估是對信息資產(chǎn)所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風(fēng)險的可能性的評估。作為風(fēng)險管理的基礎(chǔ)，風(fēng)險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。它的主要任務(wù)有：識別評估對象面臨的各種風(fēng)險、評估風(fēng)險概率和可能帶來的負(fù)面影響、確定組織承受風(fēng)險的能力、確定風(fēng)險消減和控制的優(yōu)先等級、提出風(fēng)險消減對策等。2、內(nèi)部審計內(nèi)部審計是現(xiàn)代管理和管理控制的組成部分。IIA在內(nèi)部審計實務(wù)標(biāo)準(zhǔn)中將其定義為是一種獨立、客觀的保

4、證工作和咨詢活動，其目的在于為組織增加價值并提高組織的運作效率，采用系統(tǒng)化、現(xiàn)代化的方法來對風(fēng)險管理、控制和治理程序進(jìn)行評價和改善，從而幫助組織實現(xiàn)目標(biāo)。在我國內(nèi)部審計是指由被審計單位內(nèi)部機(jī)構(gòu)或人員，對其內(nèi)部控制的有效性、財務(wù)信息的真實性和完整性以及經(jīng)營活動的效率和效果等開展的一種評價活動。內(nèi)部審計的本質(zhì)在于，作為企業(yè)指揮者管理機(jī)能的一部分，對企業(yè)管理手段妥善與否、有無弊端漏洞和是否經(jīng)濟(jì)有效，進(jìn)行經(jīng)常性的檢查、分析和評價。（二） 兩者的關(guān)系將內(nèi)部審計與風(fēng)險評估的工作相結(jié)合是將風(fēng)險作為內(nèi)部審計的主導(dǎo)，同原先內(nèi)部審計主要只關(guān)心內(nèi)部控制有效性有所區(qū)別，在評價內(nèi)部控制的基礎(chǔ)上，對企業(yè)所面臨的各種風(fēng)險進(jìn)

5、行識別、分析和評估。從另一個角度來講，內(nèi)部審計更加注重企業(yè)未來的發(fā)展，從影響企業(yè)目標(biāo)實現(xiàn)的各種系統(tǒng)風(fēng)險和非系統(tǒng)風(fēng)險出發(fā)，就內(nèi)部控制是否健全、關(guān)鍵的控制點是否有效、控制的薄弱環(huán)節(jié)是否重視以及改進(jìn)措施是否有效提出認(rèn)定，從而來評價企業(yè)的風(fēng)險管理與內(nèi)部控制對企業(yè)目標(biāo)實現(xiàn)的影響程度?，F(xiàn)代內(nèi)部審計觀念的核心是審計人員不僅要善于發(fā)現(xiàn)問題，而且更要善于解決問題。無論是風(fēng)險識別還是風(fēng)險評估,都不是內(nèi)部審計的最終目的。在識別和評價之后，還必須進(jìn)行風(fēng)險應(yīng)對。從內(nèi)部審計自身來說，通過評估結(jié)果找出風(fēng)險程度較高的經(jīng)營機(jī)構(gòu)或業(yè)務(wù)領(lǐng)域，據(jù)此科學(xué)地選擇審計項目，確定審計重點、審計頻率、合理調(diào)配審計資源，從而使企業(yè)內(nèi)部的業(yè)務(wù)經(jīng)營

6、全過程各環(huán)節(jié)都得到有效監(jiān)督，保證充分的審計覆蓋面，不留審計盲點；從企業(yè)的風(fēng)險管理來說，加強(qiáng)對風(fēng)險的評估，把主要資源分配到影響全局、有礙企業(yè)發(fā)展的重大風(fēng)險的前瞻性評價和風(fēng)險揭示上，并且將風(fēng)險的評估同企業(yè)當(dāng)前的經(jīng)營管理控制、計劃、策略結(jié)合起來可以為董事會和高層提供風(fēng)險管理策略和為企業(yè)內(nèi)部控制服務(wù)。從企業(yè)制度化建設(shè)來說，將企業(yè)內(nèi)部審計中風(fēng)險評估的結(jié)果形成制度化的成果，并且及時將發(fā)現(xiàn)的風(fēng)險因素、形成原因及相應(yīng)整改措施在內(nèi)部網(wǎng)絡(luò)上進(jìn)行明示，這一方面可以引起所有分支機(jī)構(gòu)的對照檢查與關(guān)注，另一方面為企業(yè)的經(jīng)營管理提供有益的幫助。二、風(fēng)險評估與內(nèi)部審計在企業(yè)經(jīng)營管理中的相互應(yīng)用內(nèi)部審計與風(fēng)險評估在企業(yè)經(jīng)營管理

7、中的相互作用不僅為自身提供了發(fā)展契機(jī)，而且作為企業(yè)內(nèi)部控制和經(jīng)營管理中必要和有價值的組成部分，能夠共同發(fā)揮出獨特的作用。無論是內(nèi)部審計還是風(fēng)險評估都能從雙方的相互作用中提高效率，為企業(yè)創(chuàng)造價值。（一）以風(fēng)險評估作為導(dǎo)向配置企業(yè)的審計資源現(xiàn)階段，我國企業(yè)的審計資源較為稀缺，內(nèi)部審計部門要為企業(yè)價值增值服務(wù)，就需要根據(jù)風(fēng)險的評估結(jié)果把稀缺的審計資源配置到最需要的審計環(huán)節(jié)，選擇合理的審計項目，科學(xué)制定內(nèi)部審計計劃，確定合適的審計頻率，從而使企業(yè)內(nèi)部業(yè)務(wù)經(jīng)營環(huán)節(jié)得到有效地監(jiān)督，從而進(jìn)行有效地控制。通過對企業(yè)風(fēng)險評估，找出剩余風(fēng)險程度較高地經(jīng)營機(jī)構(gòu)或領(lǐng)域，優(yōu)先安排經(jīng)驗豐富的內(nèi)部審計人員進(jìn)行專項審計。（二

8、）以風(fēng)險評估為導(dǎo)向確定企業(yè)內(nèi)部審計重點我國企業(yè)內(nèi)部審計的風(fēng)險評估水平尚處于較低水平，缺乏成熟的體系實施準(zhǔn)確的全面的系統(tǒng)的風(fēng)險評估，距離達(dá)到依靠風(fēng)險評估的結(jié)果來制定審計計劃、確定審計重點風(fēng)險仍有一定的距離。內(nèi)部審計要結(jié)合風(fēng)險評估，將風(fēng)險評估的方法運用于部分審計對象，提高審計項目的質(zhì)量和效率，進(jìn)而推進(jìn)全面的風(fēng)險評估。如對下屬企業(yè)或分公司等開展審計，內(nèi)部審計人員在項目方案設(shè)計和執(zhí)行過程中貫徹風(fēng)險評估的理論，參照風(fēng)險評估規(guī)范實施相關(guān)步驟。首先以機(jī)構(gòu)為維度劃分審計單元，以使得出的風(fēng)險評估結(jié)果，能持續(xù)性地監(jiān)控剩余風(fēng)險較大的分支機(jī)構(gòu)；再利用以往的審計經(jīng)驗，評估結(jié)果最大的幾類風(fēng)險，針對相對應(yīng)風(fēng)險控制環(huán)節(jié)確定具

9、體審計步驟，評價相關(guān)控制的有效性，最后項目的結(jié)果可作為實施全面風(fēng)險評估的重要測算依據(jù)。（三）實現(xiàn)內(nèi)部審計職能的轉(zhuǎn)向，為風(fēng)險評估提供重要測算依據(jù)我國企業(yè)的內(nèi)部審計部門，一般脫胎于原來的稽核監(jiān)察部門，在過去數(shù)十年中，稽核監(jiān)察人員的工作重點大都偏向于查錯糾弊，直接關(guān)注企業(yè)的內(nèi)部控制系統(tǒng)，在未評估企業(yè)風(fēng)險前直接關(guān)注控制，肯定將帶來許多問題：多余的控制阻礙了企業(yè)正常的經(jīng)營運作；企業(yè)部門間的溝通變得更加困難；控制的改變滯后于經(jīng)營環(huán)境的迅猛變化，對過去形成的、與目前所面臨的風(fēng)險相差較大或無關(guān)的控制進(jìn)行審計就會變得毫無意義。沒有風(fēng)險就沒有控制，控制為管理風(fēng)險而存在。以風(fēng)險評估為基礎(chǔ)的風(fēng)險導(dǎo)向?qū)徲嬍箤徲嬋藛T關(guān)心

10、企業(yè)所面臨的風(fēng)險，使審計工作與企業(yè)戰(zhàn)略計劃連接起來，使審計更具有針對性，從而有利于企業(yè)實現(xiàn)自身價值，達(dá)到企業(yè)的目標(biāo)。（四）提高企業(yè)內(nèi)部審計價值，完善全面風(fēng)險評估管理我國企業(yè)的全面風(fēng)險管理框架正在建設(shè)、完善過程當(dāng)中，企業(yè)從機(jī)構(gòu)設(shè)置、人員配置、流程再造等方面著手，實現(xiàn)對信用風(fēng)險、市場風(fēng)險、操作風(fēng)險等各類風(fēng)險的全面管理。企業(yè)內(nèi)部審計風(fēng)險評估的結(jié)果不但可以用于指導(dǎo)審計計劃、專項審計方案的制定，還可以用于指導(dǎo)并加強(qiáng)企業(yè)內(nèi)部風(fēng)險管理。風(fēng)險導(dǎo)向的風(fēng)險評估結(jié)果反映了企業(yè)內(nèi)部各審計單元的剩余風(fēng)險大小，凸顯了經(jīng)營機(jī)構(gòu)或業(yè)務(wù)領(lǐng)域薄弱的控制環(huán)節(jié)，同時內(nèi)部審計風(fēng)險評估可以以獨立的審計角度，定期的連續(xù)不斷地進(jìn)行風(fēng)險評估，

11、及時將發(fā)現(xiàn)的風(fēng)險因素、風(fēng)險環(huán)節(jié)通報企業(yè)管理層，引導(dǎo)企業(yè)進(jìn)行對照檢查與整改，改進(jìn)與完善企業(yè)風(fēng)險管理與內(nèi)部控制的體制和流程，促進(jìn)企業(yè)上下加強(qiáng)風(fēng)險管理，并最終提高風(fēng)險控制能力達(dá)到風(fēng)險控制目標(biāo)。三、加強(qiáng)風(fēng)險評估在內(nèi)部審計中應(yīng)用的建議風(fēng)險評估是內(nèi)部審計的基礎(chǔ)工作，必須堅持規(guī)范、長久地開展，因此我們建議從制度、信息系統(tǒng)等各方面加強(qiáng)對風(fēng)險評估的支撐，形成一個完善的風(fēng)險評估體系。（一）建立制度形成保障。企業(yè)內(nèi)部應(yīng)對風(fēng)險評估工作制定相應(yīng)制度辦法，內(nèi)部審計部門應(yīng)定期開展風(fēng)險導(dǎo)向的風(fēng)險評估與計量工作。通過制定相關(guān)的制度辦法形成保障，將風(fēng)險評估工作固化下來，使之在企業(yè)內(nèi)部形成一種長期的、持續(xù)不斷地工作模式。（二）建立

12、系統(tǒng)作為支持。風(fēng)險評估工作離不開定性與定量的分析與計量，要使評估結(jié)果更加精確、符合實際，必須有強(qiáng)大、健全的信息系統(tǒng)強(qiáng)有力的支持，為此，企業(yè)內(nèi)部審計部門因加快審計信息系統(tǒng)的建立，以信息系統(tǒng)支持風(fēng)險評估工作的開展。（三）完善評估流程與方法。企業(yè)內(nèi)部審計部門應(yīng)在現(xiàn)有基礎(chǔ)上進(jìn)一步完善的風(fēng)險評估指標(biāo)體系和風(fēng)險量化評估模型，制定統(tǒng)一、規(guī)范的風(fēng)險評估方法和操作規(guī)程，內(nèi)部審計人員在統(tǒng)一的操作流程下，運用規(guī)范化的評估方法開展風(fēng)險評估工作，以便更精準(zhǔn)地得到風(fēng)險評估結(jié)果，來指導(dǎo)企業(yè)內(nèi)部審計工作。（四）完善指標(biāo)促進(jìn)有效評估。企業(yè)內(nèi)部審計部門應(yīng)著手建立風(fēng)險評估指標(biāo)體系，加快推動全面風(fēng)險管理體系的建立，在實踐中不斷完善風(fēng)險評估指標(biāo)體系，有效地識別與評