前言:想要寫出一篇引人入勝的文章?我們特意為您整理了內部審計下企業管理論文范文,希望能給你帶來靈感和參考,敬請閱讀。
一、企業風險和風險管理
1.風險管理與內部審計的關系
(1)風險管理是內部審計的重要內容IIA對內部審計做了這樣的定義,內部審計是一種獨立、客觀的保證和咨詢活動,旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法,評估并改善風險管理,控制和治理過程的效果,幫助組織實現其目標。該定義將內部審計的范圍延伸到企業風險管理和公司治理,認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必須的。
(2)內部審計是風險管理的監督職能的承擔者和執行者審計委員會與內部審計部門是企業風險管理的最后一條防線,是風險管理的監督職能的承擔者和執行者。內部審計部門在風險管理方面,主要負責研究提出全面風險管理監督評價體系,制定監督評價相關制度,開展監督與評價,出具監督評價審計報告。
2.公司主要風險及風險管理現狀
(1)主要風險通過對數家企業的考察,發現考察的多數企業在經營和發展過程中面臨的風險主要表現在:經濟萎縮帶來的產業重新定位風險;體制、機制落后制約發展;加工企業產品結構不盡合理;投資決策不當,被投資企業經濟效益不佳;長短期債務資金結構不合理,資本性投資多用短期信貸資金解決,造成現金流短缺,資金緊張,資金成本加大;進出口和其他對外業務因匯率變動遭受損失;賒銷政策不當,導致應收款項無法收回,形成壞賬損失;境外投資企業財務監管不到位;安全管理不善。
(2)風險管理現狀多數公司非常重視風險管理,當前,公司在風險管理方面還存在如下主要問題:
①風險管理職能分散,尚未形成管理體系。
②風險管理與內部控制缺乏有機結合,未形成突出風險管理的內部控制系統。
③風險管理組織機構不健全,未形成有效的風險約束機制。
二、內部審計在風險管理中的作用
《內部審計實務標準》將內部審計在風險管理中的作用概括為兩方面,一是對企業是否建立恰當的風險管理過程以及其充分性和有效等方面起到保證作用;二是以咨詢顧問的身份協助企業確定評價并應用處理風險和管理方法和控制措施。筆者結合實際工作,將內部審計在風險管理中的保證作用具體歸納為以下幾點。
1.研究提出風險管理監督體系
從監督企業是否已經建立了風險管理體系;已經建立的風險管理體系是否涵蓋了決策、經營、生產、財務等主要風險;風險管理體系是否發揮了應有的作用等方面,評價企業風險管理體系的健全性和有效性。目前,很多公司尚未建立起完整的風險管理和監督體系,內部審計主要是立足本職崗位,通過收集大量第一手資料,對發現的風險隱患加以分析整理和評估,提請管理層關注各種風險,為完成風險管理和監督體系做好初始信息管理和風險評估等基礎工作。
2.監督評價風險管理相關制度
在具體的實踐中,內部審計人員從評價各單位和部門的內部控制制度入手,結合符合性測試等辦法,審查相關控制制度設置的合理性以及執行的有效性,識別并防范風險。例如,一家公司下屬熱電公司的煤炭采購是管理上困擾企業經營者多年的難點問題。內部審計通過實地調查和對各個環節的分析,發現該公司在煤炭采購、檢尺、化驗、入庫、付款等環節中存在一人多職的問題。對此,內部審計提出了建議并幫助建立內部監督制約制度,加大對關鍵部位的控制,使該企業的管理得到了提升,卸掉了領導身上的包袱。通過對此類問題的監督,內部審計協助完善集團材料采購、招投標廢舊物資處理等一系列規章制度,有效解決了人碰人的管理弊端,實現了重點環節的制度化管理。內部審計不光監督和揭示風險,更注重發現和總結被審計單位風險管理的成功經驗,并加以推廣,發揮典型引路的作用。
三、對內部審計全面參與企業風險管理的建議
隨著市場經濟的發展,很多公司的組織形式日趨集團化,經營方式走向多元化,組織結構傾向月扁平化和網絡化,這些變化客觀上使公司面臨更多的風險,要求加強對整個公司的監管,如何克服風險管理中存在的弊端,在開展風險管理審計的基礎上全面參與風險管理,是內部審計應該積極思考的問題,筆者結合實際工作情況提出如下建議。
1.建立符合經營目標的穩定的風險管理框架
內部審計要指導和協助風險管理部門建立適合的風險管理框架,從企業整體層面建設風險管理整體架構,包括制定企業的風險管理戰略,完善企業的內控體系,設計與優化企業的風險管理流程,設計企業風險管理組織結構及其職能,從而改變目前“直覺管理”、“局部管理“的狀態,將企業風險管理與內部控制有機結合起來,形成突出風險管理的內部控制系統,建立起風險管理的長效機制,從根本上提升風險管理的效率和效果。
2.建立健全風險管理監督評價體系
一個有效的風險管理體系,離不開風險監控,這是內部審計最重要的職責。所以,建立健全風險管理監督評價體系,用一個有活力的程序指出風險管理中的弱點和缺陷,使我們能正確地行動。首先,要制定符合實際的關鍵風險指標和效力標準。其次,各職能部門、分公司、子公司建立風險管理崗位,設立專職人員對風險管理進行效果評價。再次,健全審計與風險管理委員會職責范圍和內部審計制度,內部審計對包括風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價,向董事會和審計與風險管理委員會報送監督評價審計報告。
3.立足現實,開展符合企業實際的風險管理審計
雖然內部審計開展了一些涉及風險管理的工作,但還要積極開展更科學、更專業的風險管理審計。首先,要改變原來的審計思路和觀念,更加注重確認和測試為降低風險而采取的方式和方法。其次,結合實際,積極探索風險管理審計創新。再次,將風險管理審計經常化、制度化,要周期性或不定期地開展風險管理審計。
4.加強隊伍建設提高內部審計人員自身素質
盡管內部審計為公司的風險管理做出了很大貢獻,但是由于專職審計人員比較少,并且以財務人員轉型為主,開展風險管理審計工作存在一定困難。風險管理審計涉及的知識面比較廣,除政治素質外,業務上需要學習財務知識以外的更多的東西,需要投入更多的人力、物力、財力和精力,否則,難以勝任。首先,要增加內部審計力量,在分公司、子公司設專職內審人員。其次,內審人員要定期培訓,不斷更新專業知識,提高專業水平,同時也要注意提高計算機操作水平,以適應時代的發展。再次,除財務人員外,審計隊伍還要吸收一些經營管理技術方面的專家參與。
四、結語
總之,公司建立現代企業制度為目標的風險管理體系已進入了實質階段。只有切實做好企業風險管理工作,充分發揮內部審計在風險管理中的保證作用,才能有效防范企業在生產經營過程中所承擔的各種風險,從而經受優勝劣汰的市場競爭考驗,并在競爭中求得生存和發展,確保國有資產保值增值。
作者:賀曉紅 單位:雅保管理(上海)有限公司大連分公司