管理审计对风险管理的作用.doc

管理审计对风险管理的作用 一、管理审计与风险管理的联系 nbsp;nbsp;nbsp;nbsp;1、管理审计与风险管理统一于实现企业目标。风险来源于社会经济环境，是不以人的意志为转移的客观存在。人们通常将风险理解为导致经济损失的变化，若不能对风险进行有效管理，将面临风险事件的发生和风险损失的产生。风险管理就是通过对面临的各种风险的认识、估测、评价，准确把握各种不确定性，采取恰当的管理方法，以便用最低的成本获得最高的安全保障，将损失降至最低水平。风险管理通过测试、评价和控制风险因素来降低风险事件发生的概率和造成的损失，直接服务于实现企业目标。风险管理是在复杂的环境下实现企业目标的防护档板。 nbsp;nbsp;nbsp;nbsp;管理审计是管理活动的组成部分，其目的是增加企业价值并提高企业运作效率。首先，管理审计在成本效益分析基础上来开展，只有进行审计带来的预期收益大于审计成本才能获得领导支持。其次，管理审计通过对管理活动全面的评价、监督和服务的功能来加强企业管理，提高经济效益。如某公司审计部认为审计工作就是企业活动在法律和行政法规的约束性得到切实保障的同时要确保公司运行安全，增强公司抗风险能力。面对公司点多面广、各单位机制变更大等特点，经过扎实努力，在企业内实行阶段审计、年度审计、离任审计、企业改制审计、资产重组审计等，将审计与管理咨询有机结合，在工作中讲真实也讲诚信，讲原则更讲服务，讲节约开支更讲创造价值，使企业全方位的经济活动掌握在管理审计之中，基层单位感到他们的工作与审计的目标是一致的，都是为了改善管理、减少漏洞、防范风险、提高效益，故由过去被动地被审计、怕审计，变为要审计、欢迎审计。因此管理审计和风险管理统一于企业目标的实现。 nbsp;nbsp;nbsp;nbsp;2、管理审计与风险管理通过内部控制联系在一起。1992年美国发起人企业委员会（COSO）发布的《内部控制—整体框架》报告指出，内部控制包括控制环境、风险评估、控制活动、资讯与沟通、监督等相互联系的五个要素。其中风险评估是指内外风险识别和分析，它是风险管理的首要步骤，构成风险管理的基础；而监督是指监控评价内部控制的运行和结果，它主要由管理审计来承担，是管理审计工作的基本内容。因此管理审计与企业风险管理并不是截然分离的，二者都是企业内部控制的重要方面。同时管理审计不仅仅是内部控制的一个重要环节和组成部分，它还是对内部控制的再控制，监督内部其他控制环节是否被有效遵循，其中自然包括对风险管理系统充分性和有效性的评价。另一方面风险管理渗透到内部控制的各个方面，对审计机构的管理也离不开风险管理。如某通信企业，实行“审计项目终身负责制”。谁审计，谁负责，经得起时间和任何检查的考验。同时建立了三大制度，即质量复核制度、质量考核制度和质量学习制度。项目完毕后由审计组长、专业负责人、部室主任三级复核，堵塞漏洞；对发现的问题与经济挂钩量化考核，加强责任；对送出终审的项目对照学习，提高水平。近6年来，该公司审计部共完成审计项目420项，纠正查处违纪违规金额2200万元；审减工程款2.5亿元，无一例发现质量风险。由此可见，管理审计与企业风险管理存在天然的联系。 nbsp;nbsp;nbsp;nbsp;二、管理审计对风险管理的作用 nbsp;nbsp;nbsp;nbsp;管理审计对风险管理的作用可以概括为（1）创造良好的环境，从整体防患于未然；（2）事前风险警示，提供风险管理咨询，监督风险控制措施、程序是否遵照执行；（3）评价风险管理目标、方式、结果的适当性、有效性，改进风险管理。管理审计对风险管理的作用在于： nbsp;nbsp;nbsp;nbsp;1、管理审计在风险管理中具有特殊的优势。由于企业内部存在利益冲突与信息不对称，上下级人员活动的信息并不会自动地充分地传递，有关风险的信息也会遭到隐瞒、虚报和错报。另一方面风险中的诱惑会使管理层把持不住立场，从而不顾实际情况去追逐风险利润，而风险的约束功能又会使管理层裹足不前，抑制和阻碍潜在机会的利用。管理审计在处理以上提到的问题时具有特殊的优势，表现在管理审计人员处在不从事具体管理活动的第三者的位置上，按专业标准要求独立客观地从事保证和咨询活动，能够获得企业内部控制、经营管理活动及风险管理等方面的信息，同时管理审计人员直接向管理层负责报告，从而不仅能够克服管理层不了解、不重视风险的局面，帮助管理层获得充分可靠的风险信息，而且能够跳出管理层本身的专业圈子来看待风险，进行创造性思维，提出科学合理的建议，避免高估或低估风险带来的决策失误。 nbsp;nbsp;nbsp;nbsp;2、管理审计能改善风险管理的内部环境。管理审计从制度层面和精神层面来改善风险管理的环境