- 相關推薦
企業內部審計質量控制體系與風險管理防范
摘要：風險管理與內部審計是企業管理必不可少的內容，完善的內部審計制度能夠改善企業經營狀況，優化內部控制環境，而健全的風險管理體系能夠規避企業經營風險，提升企業風險防范能力。本文在分析企業內部審計與風險管理關系的基礎上，構建起基于風險導向的內部審計質量控制體系，期望對提高內部審計工作質量，加強企業風險管理，提升企業風險防范能力有所幫助。
關鍵詞：企業 控制體系 風險管理 內部審計
一、企業內部審計與風險管理的關系
內部審計與風險管理都是企業內部控制的重要內容，對于規范企業經濟活動，減少經營風險，實現資源高效配置有著積極作用。在企業管理中，內部審計與風險管理存在著必然聯系，具體表現為：
(1)內部審計在風險管理中的地位
對于企業而言，其在經營過程中不可避免地會面臨各種風險，通過內部審計能夠對經營風險起到一定的防控和治理，可見，內部審計在企業風險管理中有著非常重要的地位。在市場經濟的背景下，企業的內部審計將各項經營及投資活動一并納入到了市場競爭環境當中，借助專業、系統的審計方法，對企業的經營和投資進行全面、具體的財務分析以及詳實、可靠的評估與預測，并針對企業經營與投資中可能面臨的風險進行防控與管理，由此不但可以使企業的各項經濟活動的成效性有所增加，而且還能進一步提升企業的總體收益和利潤。
(2)內部審計在風險管理中的作用
風險存在于企業經營、投資的全過程當中，風險管理的最終目的就是預防和控制風險，而內部審計在企業風險管理中的作用具體體現在如下幾個方面：一是在風險管理范圍確定中的作用。企業的主要風險來源于經營和投資活動，這種風險具有一定的可控性。內部審計是企業把控全局的重要方式之一，其除了能真實反映出企業的經營與財務狀況外，還能通過對內部經濟活動各個環節的控制，對企業的風險問題進行正確評估，并就風險可能存在的范圍及其影響程度進行預測，從而提高企業的風險管理水平，降低經營成本。二是在風險識別與分析中的作用。內部審計可以通過不同的風險分析方法對企業的內外部風險因素進行識別，為風險管理層應對風險提供依據。三是在風險評價中的作用。內部審計能夠對企業經營管理層制定的政策進行風險預測與評估，有助于經營決策的完善。四是在風險處理中的作用。內部審計是風險處理過程中的關鍵環節之一，可對風險處理方法進行監督評價，并提出改進建議，有助于企業風險處理水平的提升。五是在風險反饋中的作用。內部審計是控制企業管理的一種有效方式，它可以反饋各種風險信息，對企業經營活動的有序進行具有積極的促進作用。
(3)內部審計與風險管理的融合
隨著全球經濟一體化進程的不斷加快，使得企業間的競爭日趨激烈，由于受各種因素的影響，導致企業經營、投資活動的不確定性有所增加，在這一前提下，為確保企業穩定、持續發展，就必須加強企業內部審計與風險管理的融合。從目前的總體情況上看，企業內部審計與風險管理之間的聯系越來越緊密，實踐證明，行之有效的內部審計能夠減輕審計委員會的工作壓力，其立足于企業戰略和經營風險的管理，并通過風險識別、分析、評估、處理等環節，將審計的協調、監督作用融入風險管理的審計程序當中。
二、構建基于風險導向的內部審計質量控制體系
企業應構建起基于風險導向的內部審計質量控制體系，明確內部審計的職能，強化對風險管理過程的檢查、監督和評價，一方面完善內部審計機制;另一方面加強企業風險防范。
(1)設立內部審計委員會
企業應當設置獨立的內部審計委員會，并由其全權負責外部審計師的聘任和解聘，同時輔助外部審計師開展相關工作。可由審計委員會對企業內控制度、風險管理制度以及財務報告進行全面審查，并對審計工作進行監督、指導，協調內審與外審之間的關系，為董事會使用和披露財務信息提供可靠保障。企業在設立內部審計委員會的過程中，應當本著成本費用合理、工作過程獨立的原則，這樣能夠使內部審計委員會在企業風險管理中的作用得以充分發揮，從而為企業創造出一個良好的內部環境，有助于提升企業抵御風險的能力。
(2)確定風險容忍度
所謂的風險容忍度具體是指企業經營、投資時，在實現預定目標的過程中對存在風險的接受程度。相關研究結果表明，企業對風險的容忍度越大，對風險的承受能力就越強。企業的內審人員可按照本企業當前所處的經營環境、資本結構等條件，對風險容忍度進行確定，同時找出可能會給企業經營帶來威脅的所有風險，分析風險的權重，確定出威脅最大的風險，針對這些風險進行容忍度量化分析，進而確定出企業可接受的風險范圍，并采取有針對性的措施應對風險，降低風險對企業經營投資活動的影響，提高企業效益。
(3)加強風險識別與評估分析
在風險管理中風險識別是關鍵環節，它是對企業潛在風險的判斷及對風險性質的鑒定。在風險識別過程中，先要對風險進行定性，這就要求內審人員應當熟悉企業的經營管理過程，并以風險的評估分析為立足點開展具體工作，從而有效地對風險進行識別。企業可結合自身的實際情況，合理制定風險管理審計計劃，該計劃中應當包括以下內容：財務風險管理審計計劃、市場風險管理審計計劃、人事風險管理審計計劃、會計風險管理審計計劃以及其它風險管理審計計劃。此外，審計委員會應當對風險識別的完整程度加以關注，具體而言就是企業經營投資過程中所面臨的主要風險是否全部被識別出來，確認沒有遺漏后，便可通過收集資料，運用科學技術，采取定性與定量相結合的方式，對這些風險的發生的可能性、頻繁度以及影響程度進行評估，并對相關的風險管理審計計劃進行分別評估，進而確定出企業總體風險的大小。內部審計委員會還應當對評估結果進行復驗，看結果是否恰當，并對不恰當的情況進行更正，提出相應的改進建議，提升風險管理水平，降低風險給企業造成的損失。
(4)做好風險應對與監督
企業的內部審計人員應當做好風險的應對與監督工作。首先，內審人員可依據企業的風險容忍度，制定合理可行的風險應對策略，確保制定出來的策略能夠有效規避、轉移、緩解風險。其次，審計委員會應當認真檢查各部門針對風險采取的行動，看是否充分、得當，如果發現某些風險缺乏控制措施時，應按照具體情況提出相應的措施和建議，借此來強化風險管理防范，從而降低企業的風險損失。再次，由于風險本身具有可變性的特點，其數量及發生的可能性會隨著企業內部和外部環境的變化而改變，為此，應當對風險進行持續監控，這是提升風險管理水平較有效的途徑之一。審計委員會可通過對各類風險的持續監控，使企業明確風險處理中應重點加強的環節，由此能夠使企業進一步明確風險管理的作用和價值，這不但能夠為風險評估提供依據，而且還有利于成本費用的控制。
三、案例分析
A公司為股份有限公司成立于1993年2月2日，主要經營業務為建設與維修電廠、電力行業技術服務、生產銷售電力與熱力、生產銷售電力儀器等。2006年9月，A公司進行股權分置改革，由B集團公司持有21.15%的A公司股本。A公司于2003年設立了審計委員會，由董事會選舉產生委員會委員，明確了審計委員會的職責權限，但是未將風險管理納入到內部審計范圍內，使得A公司在經營管理中面臨著較大風險。為此，應當建立起基于風險導向的內部審計質量控制體系，具體措施如下：
(1)完善A公司內部審計組織模式
從A公司內審委員會的人員結構、規模設計以及任職條件等方面來看，全部符合內審委員會的設立要求，但從具體職責和權限上看，仍需要進一步完善。可將企業風險管控加入到內審委員會的職責權限當中，并賦予其一定的權利，確保相關工作的有序開展。在A公司審計委員會下設內部審計部門，負責對公司經營面臨的風險進行識別、分析，并提出應對建議。
(2)識別A公司風險
通過風險調查法和財務報表法，審計部門對A公司當前面臨的風險因素進行識別，從而得出企業面臨的主要風險有以下幾種：一是外部經濟形勢。因中央政府實施了緊縮貨幣政策，從而給企業資金流量帶來了壓力，影響了企業對長期項目的投資計劃。二是原材料價格。電煤價格上漲導致經營空間縮小，同時煤電價格聯動政策未再實行使企業經營面臨更大的困難。三是電力產品銷售。由于煤電聯動政策沒有實施，致使煤炭漲價增加的成本全部由企業自行承擔，導致企業經營業績下滑。
(3)確定A公司風險容忍度
審計部門在對A公司面臨的主要風險因素進行分析后，結合企業當前所處的經營環境，將企業目前的風險容忍度確定為較低水平，企業面臨的風險較高，已經無法再容忍錯報的發生。于是向審計委員會建議A公司必須進一步提升風險管理水平，并規避和轉移風險，審計委員會采納了審計部門的這一建議。
(4)落實A公司風險應對措施
通過風險識別和容忍度的確定，審計部門針對風險點，采取相應的措施，使識別到的風險降至可接受的水平。其一，在外部經濟風險的應對中，在審計部門的建議下A公司采取了縮短應收電熱費的回收期;減少陳欠電費積壓;多舉借短期借款，拋售中長期借款;創新融資渠道等措施。其二，在原材料價格風險的應對中，審計部門建議實施一把手工程，對燃料管理體系進行了規范，同時加強與煤礦和鐵路運輸部門的協調，并加大對來煤結構的調整，確保了充足的煤量，煤價上漲得到了有效控制。其三，在產品銷售風險的應對中，審計部門建議企業加大市場開拓力度，爭取發電量計劃，落實電量指標轉移，向有關部門反映電價偏低等問題，爭取提高電價。
四、結論
企業應深入研究內部審計與風險管理之間的聯系，結合風險管理理論和內部審計框架，構建起基于風險導向的內部審計質量控制體系，既有利于豐富內部審計內容，提高內部審計工作效率，充分發揮內部審計在風險管理中的作用，又有利于提升企業風險管理水平，強化對風險的監督控制，提高企業風險防范能力。
參考文獻：
[1] 欒姍遲.審計風險產生的原因及風險防范[J].現代經濟信息，2013(9)：121-123.
[2] 孫寶厚.關于全面審計質量控制若干關鍵問題的思考[J].審計研究，2012 (8)：39-42.
[3] 楊莉.風險導向內部審計在我國企業風險管理中的應用研究[J].長沙理工大學學報，2012(10)：84-86.
[4] 張秀英.內部審計參與風險管理的動因及其運作探討[J].赤峰學院學報 (自然科學版)，2011(2)：124-126.
[5] 繆哲.以內部審計為基礎的企業風險管理體系探析[J].經濟研究導刊，2012 (10)：92-93.
【企業內部審計質量控制體系與風險管理防范】相關文章：
審計風險的控制與防范03-18
淺析審計風險的防范與控制03-20
經濟責任審計風險及防范與控制03-20
如何有效控制與防范內部審計風險03-22
對ERP與企業內部控制風險防范研究03-18
審計經營風險控制體系的職能研究03-04
基于風險管理的中小企業內部控制體系的構建03-18
企業內部審計風險的成因及防范措施03-21
施工企業內部經濟責任審計風險及防范12-09
審計風險與控制芻議03-23