企業發展的目標就是企業取得經濟效益,為公司股東、管理層及全體員工帶去更多的收益.要達到企業的發展目標,就需要企業有風險管理意識,因為任何生產經營活動都存在風險性,只有對風險的有效管理與控制,才能讓企業穩定發展.企業風險管理,是對企業經營決策中可能影響企業目標實現的事項,進行的事前、事中、事后的一種管理.風險管理,是企業經營管理活動中的一個重要管理活動,而內部審計是完成這個管理活動的核心.因為我們的內部審計在管理活動中擔任著幾種重要角色 :建議者、監督者、咨詢者和協調者.
一、內部審計與企業風險管理協調、整合的益處
2004 年,美國反虛假財務報告委員會頒布了《企業風險管理 - 總體框架》,明確指出了在企業發展中,企業內部控制發展已經成為企業內部風險管理,預示著我們的內部審計工作與企業風險管理需要整合,實行企業的統一管理.企業風險管理是企業經營管理者等在生產經營活動中對潛在影響與制約企業發展的事件的風險性管理,為企業管理層提供戰略性的指導意見.內部審計是企業內部管理中不可或缺的一部分,它以專業化的技能、系統的管理方法對企業生產經營活動中風險的管理、控制及監督過程中的有效性進行評價與改善,為管理層提供咨詢服務等,發揮監督與控制的作用,促進企業完成管理目標,促進企業的發展.只有通過內部審計與企業風險管理的協調和整合,才能有效的監督與控制企業發展.
內部審計與企業風險管理協調與整合,能幫助內部審計的發展.內部審計的成員,都是公司自己的人員,他們對企業經營活動的了解與熟悉程度比外界審計機構高,對公司的忠誠度也高.他們在進行內部審計時,能夠更快速、準確的核查出公司存在風險的地方,在審計報告中,能提出具有針對性、更有效的風險管理意見,為公司提供有效的服務.與外界審計機構相比,更突出了他們的優勢,提供發展的機會和鞏固了內部審計在企業發展中的地位.
內部審計與風險管理協調與整合,能有效的對公司進行管理與監督.企業風險管理,需要內部審計去完成這個過程.企業風險具有不可預測性,如果管理層未能及時預測到風險隱患,可能會對企業的發展造成影響.而我們的內部審計部門是在我們業務處理部門之外的一個部門,在企業生產經營活動中,可以作為一個客觀的角度來認識事物的發展,能從全局發展去看待經營中決策的影響結果,及早的為企業管理者提供風險防范措施與改善建議.內部審計可以對公司經營中長期風險進行協調,指導企業進行風險管理.通過內部審計這個工作,才能使企業風險管理得以實施,保證企業的健康發展.
二、內部審計在企業風險管理中的作用
美國反虛假財務報告委員指出企業風險管理有四個目標,八個要素,并且在企業的四個層面開展.四個目標是在遵守國家法律法規的同時,客觀對待經營活動,采用高效率的發展方式,實現企業戰略目標 ;八個要素是內部環境、事件識別、風險評估、風險反應、目標設定、控制活動、監控活動和信息溝通.企業風險管理四個目標是在企業的企業級、部門級、事業單位級和分公司級中去實施完成的.而這些過程,需要我們的內部審計去監督與控制,為管理層提供有效的保證與咨詢服務 ;在發展過程中,對風險管理提供有效的風險報告評估和風險管理評估,監督企業經營活動的發展,促進企業健康穩定發展.在企業風險管理過程中,我們的內部審計就起到了監督的作用.內部審計服務包括保證服務和咨詢服務,內部審計活動也是圍繞這兩種服務開展的,促進企業對風險的識別與評估,同時指導和協調決策者對風險進行管理,提供風險管理建議,體現了內部審計具有建議性的作用、咨詢作用和指導作用.
三、內部審計與企業風險管理整合的方法
內部審計工作的開展,就是為企業風險管理提供服務,對企業風險進行評估,監督與改善企業風險管理.企業內部審計是企業風險管理的重要部分,二者不可分割,因此,需要我們對內部審計與企業風險管理進行有效的協調與整合,主要有以下幾個方法.
\\(一\\)風險管理基礎審計.風險管理基礎審計就是站在公司全局的位置,從公司基本經營活動出發,對公司實現目標的經營活動中的風險進行審計.基礎審計更關注于企業的戰略目標,從多方面去監督與控制企業風險,主要涉及了企業經營目標,管理者能接受風險的底線,主要風險的評估數值和業績風險的管理等.在實施過程中,對企業目標實現風險進行有效的改良處理,避免或者接受公司經營活動中的固有風險,并對固有風險進行有效的控制與管理.在實施風險管理基礎審計時,首先我們應該把企業的經營目標列入我們的審計計劃里面,并作為我們審計的判斷標準 ;其次我們應該根據管理層把目標與業績關聯對風險的接受底線,管理層接受風險的底線等來進行審計判斷風險的強度 ;通過有效的方法途徑,向管理層提供風險評估報告和風險管理方法,讓管理者能正確識別風險并重視風險.
\\(二\\)風險管理審計.風險管理審計就是企業內部審計對公司生產活動經營活動管理中風險管理的設計、風險管理實施、關鍵風險管理的控制和風險評估的報告數據的真實性、準確性進行審計與評估.我們的內部審計工作人員應該對企業實施的風險管理方針進行評估,看是否符合該企業目標的實現.同時,我們應該對企業風險管理體系的可靠性、充分性、準確性進行審計,以保證企業風險管理符合企業的實際情況,提供及時有效的風險管理建議,有效控制風險的發生.在企業生產經營活動中,要隨時監控企業風險控制方法是否及時在實際工作中實施,改善工作是否到位,提早預防與控制風險管理.
\\(三\\)管理咨詢和建議.內部審計在做審計工作的同時,應該為企業管理層提供有用的風險管理建議和風險管理咨詢服務,因為我們內部審計的工作目的就是為企業提供有效的保證服務和咨詢服務.企業風險管理體系在發展過程中,我們的內部審計有義務為風險管理提供準確的、及時的風險咨詢服務和建議,讓企業風險管理從開始做到及時有效的管理與監控.在發展過程中,內部審計可以為風險管理提供專門的咨詢服務,同時對風險管理中發現的問題提供專業的風險管理改善方法,為風險管理提供保證服務.
四、結束語
總而言之,在現代企業的管理中,我們應該把內部審計與企業風險管理進行有效的整合,二者協調工作,才能有效的監督與控制企業風險的發生.在風險管理與內部審計整合的方法中,我們應該結合使用,這些方法是相互關聯,相互滲透的,這樣內部審計才能從全方位的角度,對公司風險進行有效的管理與監督.只有這樣,才能體現出企業風險管理的作用和內部審計的重要性.企業應該重視并推廣這種方式的發展,才能有效的管理企業的生產經營活動,為企業的發展奠定穩定的基礎,使企業持續健康的發展.
參考文獻:
[1] 李強 . 風險導向內部審計與企業風險管理整合研究 [D]. 河北大學,2011.
[2] 石濤 . 淺議內部審計與企業風險管理 [J]. 中國管理信息化,2011\\(02\\).
[3] 易陽艷 . 論風險導向內部審計與企業風險管理 [J]. 現代商業,2011\\(08\\).
