1、淺析內部審計參與企業風險管理的途徑一、內部審計參與企業風險管理的意義企業處于市嘗金融與國際經濟積極接軌的大背景下，它作為市場競爭的主體，為防范可能發生的風險，損失和風險發生以后如何采取補救措施，其經營管理者比以往任何時候都更加重視。積極有效地識別、衡量和評價企業面臨的風險以及可能潛在和發生的重大風險，為企業開發和施行對企業最有效的風險解決方案，成為高層指導者管理經營企業活動中的重要內容。內部審計部門作為企業中一個相對特殊的職能部門，它具有較為獨立的地位，其根本目的是進步組織的價值以及改善組織的經營效率，可以說內部審計人員是企業的管理參謀。因此，內部審計部門及其人員參與企業的風險管理將成為內部需

2、求的必然。?內部審計實務標準?在定義內部審計時提出：內部審計，是一種獨立，客觀的保證和咨詢活動，同時國際內部審計師協會那么有以下明確的定義：內部審計是一項獨立的，客觀的保證和咨詢活動，其目的是增加組織的價值，進步組織的運作效率。可見，內部審計采用系統化，標準化的方法浸透整個企業的經營管理過程，從而去理解并掌握詳細情況。通過定期調查，分析，評估和預測，評估和完善風險管理，控制和治理程序，明確問題產生的原因或將來影響，對風險管理，控制、及治理程序進展評估和改善，向企業的管理層和董事會提供客觀的保證，為組織增加價值并進步組織的運作效率。也就是說，內部審計作為風險管理體系的組成局部，憑借自身的風險管理

3、積極探究，監視著企業整個風險管理系統有效管理，其建議更加強調風險的躲避，轉移和控制，進一步完善組織有效性和效率的整體管理，從而實現企業的可持續開展。二、內部審計參與企業風險管理的途徑1.評估企業的內部環境企業的內部環境，也稱為企業的內部條件，是指企業的物質基儲文化環境的總和，物質根底主要包括企業資源、企業才能，文化環境主要指企業文化等因素。內部審計在對企業風險管理時，需要對內部環境加以評估，考慮內部環境所帶來的經營風險。其評估內容包括以下三個方面：第一，企業高層管理人員知識、經歷是否符合企業開展。如，管理人員的管理理念是否制定不合理決策；管理人員的知識構造是否落后于企業開展要求；對管理層人員現

4、有的經歷及知識加以培訓與否；企業最高管理層尤其是董事會的的獨立性、質疑才能，查看是否存在責任劃分不清、對風險的敏感度等。均是內部審計的評估內容。第二：企業文化是否符合企業目的。企業文化集中表達出企業根本的價值觀念、生活方式等，是企業行為方式等的總和。內部審計人員在評估企業文化環境時，重點在于對企業文化類型、企業文化與企業目的是否相一致、企業內部員工價值觀與人生觀等進展綜合評估。第三，企業風險偏好是否符合企業戰略目的。管理決策層在開發制定企業戰略目的時，通常需要將既定收益與企業的風險偏好有效結合起來。風險偏好，是指企業在追求價值的過程中普遍愿意承受的風險量。企業管理層的風險偏好直接關系著企業營銷

5、、財務、控制及其組織才能。內部審計人員可以利用簡單的定性方法，如確定風險類別或者采用復雜的經濟資本及收益波動量化模型的方法，從企業文化、企業目的等方面對企業風險偏好進展評估，從而查看其是否與企業戰略目的相一致。2.參與企業建立風險管理的過程內部審計人員根據企業的詳細位置，熟悉公司業務，長期以業內各行業的消費經營情況，通過詳細的預審調查理解詳細情況，搜集了大量的第一手資料，在企業董事會及高層管理人員共同決定企業目的、商業形式、戰略經營流程等這些詳細目的時，他們對所面臨的風險類型并對企業的影響更加理解，并根據風險大小對審計資源進展合理有效地配置、選擇適宜的審計對象、確定審計范圍和審計報告內容，并與

6、業務管理人員一道創立風險評估模型、識別組織風險信息，并以此為根底展開審計。3.參與風險管理方案的可行性論證對風險事件進展周密、詳細的鑒別是整個企業風險管理的一個重要基矗鑒別風險事件是要求風險管理人員對大量可靠信息進展調查分析，企業的存在以及潛在的可能和可能的風險因素有明確的認識。風險管理方案的可行性主要表達在風險識別更全面，風險等級分類合理等方面。內部審計人員需要充分理解企業確定的戰略目的，檢查相關單位的風險識別，并對此進展全面詳細的評估，并提出實在可行的意見和建議，根據數據分析確定當前的業務風險管理流程是有效的。內部審計人員需要根據研究的企業經營戰略，來確定相關單位識別的風險情況進展鑒別。4

7、.對企業采取的風險應對措施的建議風險得到企業認可和評估后，內部審計人員需要采取風險緩解措施，提出建議和相應的解決方案，力求將風險降至企業可以承受的程度。處理風險的措施一般有處理，躲避，轉移以及承受風險四種方式。1風險處理是指企業承受這一風險管理策略，通過尋找因素來分析引起的一切風險，并從這些因素中確定風險事故的根本原因，有針對性的采取積極有效的措施來降低風險造成的損失，從而到達風險控制的目的。內部審計人員要分析企業內部對風險的控制設計是否健全，并對內部控制在執行時是否有效進展評價。2風險躲避當確定企業經營戰略，開展某一項經濟活動時，內部人員在對企業可能存在的風險進展識別后，其風險發生的概率非常

8、高，在風險發生時可給企業造成相當大的損失，或者在企業采取其他的風險處理方式，而本錢又遠遠大于效益時，企業就會采取回避風險的措施，這種措施便是風險躲避方式。3風險轉移企業不能使用控制或有效降低其出現的可能性，即使發生風險，也不能有效地降低損失程度，企業通過簽訂協議或者合同的方式將可能損失的財務以及將要承當的法律責任轉嫁給其他的單位或個人，或以轉讓商業風險的形式使用商業保險，這就是所謂的風險轉移。4風險承受風險承受是保存的風險，公司財務環境的風險承受程度以及決策造成的可能損害。內部審計人員評估風險處理本錢是否高于風險本錢，風險企業是否完全有才能承當責任，而造成的后果不是非常嚴重，處理這種風險是否缺乏技術知識風險，從而對企業管理人員承受風險的合理性判斷。5.對風險跟蹤管理內部審計部門對各職能部門審計后，向企業指導提交審計報告，對審計程序，審計中遇到的問題以及采取的措施進展詳細的闡述，并對有關事項做出特別報告，提出改良建議，提醒管理人員注意采取有效措施。本文由論文聯