企业发展的目标就是企业取得经济效益,为公司股东、管理层及全体员工带去更多的收益.要达到企业的发展目标,就需要企业有风险管理意识,因为任何生产经营活动都存在风险性,只有对风险的有效管理与控制,才能让企业稳定发展.企业风险管理,是对企业经营决策中可能影响企业目标实现的事项,进行的事前、事中、事后的一种管理.风险管理,是企业经营管理活动中的一个重要管理活动,而内部审计是完成这个管理活动的核心.因为我们的内部审计在管理活动中担任着几种重要角色 :建议者、监督者、咨询者和协调者.
一、内部审计与企业风险管理协调、整合的益处
2004 年,美国反虚假财务报告委员会颁布了《企业风险管理 - 总体框架》,明确指出了在企业发展中,企业内部控制发展已经成为企业内部风险管理,预示着我们的内部审计工作与企业风险管理需要整合,实行企业的统一管理.企业风险管理是企业经营管理者等在生产经营活动中对潜在影响与制约企业发展的事件的风险性管理,为企业管理层提供战略性的指导意见.内部审计是企业内部管理中不可或缺的一部分,它以专业化的技能、系统的管理方法对企业生产经营活动中风险的管理、控制及监督过程中的有效性进行评价与改善,为管理层提供咨询服务等,发挥监督与控制的作用,促进企业完成管理目标,促进企业的发展.只有通过内部审计与企业风险管理的协调和整合,才能有效的监督与控制企业发展.
内部审计与企业风险管理协调与整合,能帮助内部审计的发展.内部审计的成员,都是公司自己的人员,他们对企业经营活动的了解与熟悉程度比外界审计机构高,对公司的忠诚度也高.他们在进行内部审计时,能够更快速、准确的核查出公司存在风险的地方,在审计报告中,能提出具有针对性、更有效的风险管理意见,为公司提供有效的服务.与外界审计机构相比,更突出了他们的优势,提供发展的机会和巩固了内部审计在企业发展中的地位.
内部审计与风险管理协调与整合,能有效的对公司进行管理与监督.企业风险管理,需要内部审计去完成这个过程.企业风险具有不可预测性,如果管理层未能及时预测到风险隐患,可能会对企业的发展造成影响.而我们的内部审计部门是在我们业务处理部门之外的一个部门,在企业生产经营活动中,可以作为一个客观的角度来认识事物的发展,能从全局发展去看待经营中决策的影响结果,及早的为企业管理者提供风险防范措施与改善建议.内部审计可以对公司经营中长期风险进行协调,指导企业进行风险管理.通过内部审计这个工作,才能使企业风险管理得以实施,保证企业的健康发展.
二、内部审计在企业风险管理中的作用
美国反虚假财务报告委员指出企业风险管理有四个目标,八个要素,并且在企业的四个层面开展.四个目标是在遵守国家法律法规的同时,客观对待经营活动,采用高效率的发展方式,实现企业战略目标 ;八个要素是内部环境、事件识别、风险评估、风险反应、目标设定、控制活动、监控活动和信息沟通.企业风险管理四个目标是在企业的企业级、部门级、事业单位级和分公司级中去实施完成的.而这些过程,需要我们的内部审计去监督与控制,为管理层提供有效的保证与咨询服务 ;在发展过程中,对风险管理提供有效的风险报告评估和风险管理评估,监督企业经营活动的发展,促进企业健康稳定发展.在企业风险管理过程中,我们的内部审计就起到了监督的作用.内部审计服务包括保证服务和咨询服务,内部审计活动也是围绕这两种服务开展的,促进企业对风险的识别与评估,同时指导和协调决策者对风险进行管理,提供风险管理建议,体现了内部审计具有建议性的作用、咨询作用和指导作用.
三、内部审计与企业风险管理整合的方法
内部审计工作的开展,就是为企业风险管理提供服务,对企业风险进行评估,监督与改善企业风险管理.企业内部审计是企业风险管理的重要部分,二者不可分割,因此,需要我们对内部审计与企业风险管理进行有效的协调与整合,主要有以下几个方法.
(一)风险管理基础审计.风险管理基础审计就是站在公司全局的位置,从公司基本经营活动出发,对公司实现目标的经营活动中的风险进行审计.基础审计更关注于企业的战略目标,从多方面去监督与控制企业风险,主要涉及了企业经营目标,管理者能接受风险的底线,主要风险的评估数值和业绩风险的管理等.在实施过程中,对企业目标实现风险进行有效的改良处理,避免或者接受公司经营活动中的固有风险,并对固有风险进行有效的控制与管理.在实施风险管理基础审计时,首先我们应该把企业的经营目标列入我们的审计计划里面,并作为我们审计的判断标准 ;其次我们应该根据管理层把目标与业绩关联对风险的接受底线,管理层接受风险的底线等来进行审计判断风险的强度 ;通过有效的方法途径,向管理层提供风险评估报告和风险管理方法,让管理者能正确识别风险并重视风险.
(二)风险管理审计.风险管理审计就是企业内部审计对公司生产活动经营活动管理中风险管理的设计、风险管理实施、关键风险管理的控制和风险评估的报告数据的真实性、准确性进行审计与评估.我们的内部审计工作人员应该对企业实施的风险管理方针进行评估,看是否符合该企业目标的实现.同时,我们应该对企业风险管理体系的可靠性、充分性、准确性进行审计,以保证企业风险管理符合企业的实际情况,提供及时有效的风险管理建议,有效控制风险的发生.在企业生产经营活动中,要随时监控企业风险控制方法是否及时在实际工作中实施,改善工作是否到位,提早预防与控制风险管理.
(三)管理咨询和建议.内部审计在做审计工作的同时,应该为企业管理层提供有用的风险管理建议和风险管理咨询服务,因为我们内部审计的工作目的就是为企业提供有效的保证服务和咨询服务.企业风险管理体系在发展过程中,我们的内部审计有义务为风险管理提供准确的、及时的风险咨询服务和建议,让企业风险管理从开始做到及时有效的管理与监控.在发展过程中,内部审计可以为风险管理提供专门的咨询服务,同时对风险管理中发现的问题提供专业的风险管理改善方法,为风险管理提供保证服务.
四、结束语
总而言之,在现代企业的管理中,我们应该把内部审计与企业风险管理进行有效的整合,二者协调工作,才能有效的监督与控制企业风险的发生.在风险管理与内部审计整合的方法中,我们应该结合使用,这些方法是相互关联,相互渗透的,这样内部审计才能从全方位的角度,对公司风险进行有效的管理与监督.只有这样,才能体现出企业风险管理的作用和内部审计的重要性.企业应该重视并推广这种方式的发展,才能有效的管理企业的生产经营活动,为企业的发展奠定稳定的基础,使企业持续健康的发展.
参考文献:
[1] 李强 . 风险导向内部审计与企业风险管理整合研究 [D]. 河北大学,2011.
[2] 石涛 . 浅议内部审计与企业风险管理 [J]. 中国管理信息化,2011(02).
[3] 易阳艳 . 论风险导向内部审计与企业风险管理 [J]. 现代商业,2011(08).
