内部审计在企业风险管理中的应用.pdf

如有你有帮助，请购买下载，谢谢！

内部审计在企业风险管理中的应用

摘要：企业在经营过程中存在着大量的风险，风险管理是现代企

业管理的重要组成部分。内部审计自身的优势促使其参与到企业的风

险管理中，使企业进行自我约束和自我监督。本文从内部审计与企业

风险管理的关系出发，对如何发挥内部审计在企业风险管理中的作用

进行了分析，以提高企业风险管理的有效性。

关键词：内部审计；内部监督；风险管理；风险评估

在国家当前的新经济形势下，企业的规模日益扩大，其机构和业

务日益繁杂，所面临的风险也不断增加。内部审计作为一种独立、客

观的保证与咨询活动，是企业自我约束和自我监督机制的重要组成部

分。企业管理层也迫切需要内部审计机构协助其更有效地履行其职责，

提高企业的运作效率和经济活动的附加值。

1内部审计与风险管理的含义

（1）内部审计的含义。内部审计是指由本部门和本单位内部专职

的审计机构或人员所实施的审计。这种专职的审计机构或人员，独立

于财会部门之外，直接接受本部门、本单位主要负责人的领导，依法

对本部门、本单位及其下属单位的财务收支、经营管理活动及其经济

效益进行内部审计监督。内部审计的目的是纠错防弊，促使企业改善

其经营管理，提高经济效益。

（2）风险管理的含义。企业风险管理是从整体企业的宏观角度来

辨识及分析风险的过程。其方法不只是将企业所有风险整合，而是将

企业面临的所有不确定性转化为可通过策略及运作优势达到营运目标

1页

如有你有帮助，请购买下载，谢谢！

的一种方法。ＣＯＳＯ对风险管理的定义是：“全面风险管理是一个过

程。这个过程受董事会、管理层和其他人员的影响，这个过程从企业

战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业

的潜在事件和管理风险，使之在企业的风险偏好之内，从而合理确保

企业实现既定的目标。”

2内部审计与企业风险管理的关系

（1）内部审计在风险管理中扮演重要角色。内部审计是企业内部

监督与控制的关键环节，可以协助公司辨别及评估重大风险的披露，

对改善风险管理及控制制度做出重要贡献。企业内部审计机构在规划

审计工作时，应评估各种管理活动的相对风险，并将风险按照重要性

进行排序，对风险较大的项目优先考虑开展相关审计工作。对管理层

的风险管理流程效果和效率方面进行检查、评价、报告并提出审计建

议，帮助企业识别、评价风险及实施风险管理方法。

（2）内部审计在风险管理方面具有独特的优势。风险管理是一个

系统的过程，对风险的防范和控制需要从整体出发。而内部审计机构

在企业中不从事具体业务活动，独立于业务管理部门，使其具有相对

的独立性。因此，在进行风险管理的过程中，能够客观地、从全局的

角度管理风险，正确地识别和评估风险，并及时建议相关部门采取措

施应对风险。

（3）风险管理是进行内部审计工作有效的工具。风险管理是企业

管理层的职责所在。为了实现企业的经营目标，管理层应当确保企业

具备良好的风险管理流程，并且在经营过程中正常运转。内部审计可

2页

如有你有帮助，请购买下载，谢谢！

以通过制定正式的行为规范，经常检查公司风险管理流程是否健全等

措施有效地降低企业风险。风险管理作为内部审计工作的有效工具，

很多企业和部门已将其应用于机构的持续性、财务管理、资产管理和

舞弊等各项风险管理中。

3如何发挥内部审计在企业风险管理中的作用

（1）确认风险识别的充分性。在企业进行风险识别的过程中，内

部审计人员应该对风险管理流程进行审查与评价，确定企业在风险识

别的过程中风险归类的正确性以及分析方法的适当性。内部审计可以

采用多种风险分析方法对企业内部和外部的风险要素进行识别分析，

判断企业管理层是否对主要风险均已识别和分析，并充分考虑风险可

能造成的影响，为进行风险评价奠定基础。

（2）确定风险评估的恰当性。在企业进行风险评估的过程中，企

业要对已识别的风险事件进行定量和定性的分析，分析风险产生的重

要性及可