有效的內部審計、強有力的政府審計和獨立的注冊會計師審計相輔相成,構成一個完整的監
督體系,在我國社會主義市場經濟建設中發揮了和發揮著極大的作用。但由于內部審計、政府審計與注冊會計師審計在各自功能、具體審計目標和審計內容等方面存有差異,因而,在企業中的所起的作用也有所不同。本文主要探討內部審計在企業風險管理中的作用。在我國,內部審計應具有相對獨立性,它接受政府委托,以國家財經法規制度為標準,監督企業經濟業務以及會計對經濟業務處理的符合法律性、符合法規性及合理性,以杜絕企業內部各種道德冒險和不利選擇行為的出現。
內部審計是企業內部風險控制系統中的一個重要組成部分,它通過對企業內部經營活動的監督與評價,幫助企業堵塞漏洞,增收節支,加強管理,提高經濟效益。因此,重視內部審計在企業經營管理中的作用和運作機理,提高企業全體職工特別是企業決策層對內部審計重要性的認識,使企業內部審計工作發揮更為積極的作用,這對我國企業的現代化建設具有重大意義。當然,內部審計隸屬于企業領導人管理,這種體制上的缺陷,導致內部審計的作用在某種程度上的虛化,對監督作用會有所減弱,這不僅要引起注意還要有相應的改進措施,因此迫切需要完善自身的內部控制系統,強化內部約束機制的建立。
一、企業的風險,風險的定義,及風險的表象
企業的風險是指未來的不確定因素,并可能給企業造成損失。任何一個企業從他建立的那天起,要生存要發展都有或遠或近的目標,那么在目標的實現過程中,存在著影響目標實現的不確定因素,這些潛在的不確定因素的存在對于一個企業來說就會有風險。
現代企業風險因素很多,包括外部風險和內部風險。外部風險是指外部環境對企業目標產生影響的不確定性,主要表現在國家的法律法規及政策的變化、經濟環境的變化、科技快速發展、行業競爭、資源及市場變化、自然災害及意外損失等。還有投資風險,是指既有可能帶來負面影響,又有可能帶來積極影響的風險,如股票、期權等投資,既可以為投資者帶來豐厚的利潤,也可能使投資者遭受重大的損失。對于企業來說,只要對目標實現可能有負面影響都應該定義為風險,而純粹風險和投機風險往往也是同時并存的。內部風險是指內部環境對企業目標產生影響的不確定性,主要表現在組織治理結構的缺陷、組織經營活動的特點、組織資產結構的性質及資產管理的局限性、組織信息系統的故障或中斷、組織缺乏保密意識、泄密事件、組織人員的道德品質和業務素質未達到要求等。
企業的風險具體表現在:投資決策不當;被投資企業經濟效益不佳;投資失敗,如所持股票價格下跌,企業蒙受巨額損失;市場不景氣,產品大量積壓;賒銷政策不當或執行不力,導致應收款項無法收回,形成壞賬損失;為其他企業提供貸款擔保,最后因對方無力還款而代其償還債務;管理不善,引發重大安全事故;在經營進出口或其他對外經濟業務時,因匯率變動,使企業遭受損失等等。
風險的定義。美國COSO委員會在《企業風險管理——總體框架》中把企業風險管理定義為:是一個由企業的董事會、管理層和其他員工共同參與的,應用于企業戰略制定和企業內部各個層次和部門的,用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的,為企業目標的實現提供合理保證的過程。
二、內部審計在風險管理過程中的作用
實踐證明,內部審計可以通過自己獨特的監督機制,及時有效地發現并有力糾正企業經營管理上存在的問題,督促企業各級管理人員及員工遵紀守法,嚴格執行規章制度。因為內部審計能對企業各級核算部門的統計、會計、物價核算信息等進行及時的評價和評估。
1、因為內部審計人員長期立在本企業的具體崗位上工作,比較熟悉公司的業務并能夠隨時深入到生產經營的全過程去了解掌握具體情況。內部審計人員通過周密詳細的審前調查,收集到大量的第一手資料,從中發現存在風險的隱患問題,進行風險分析,并向管理機關及時提出注意風險管理和控制的相關建議。
2、企業的內部審計可以通過咨詢服務的方式,積極協助公司風險管理過程的建立。風險管理是一個復雜的系統工程,在一個組織內部應當明確職責分工,各司其職。內部審計人員負責定期評價和保證工作。內部審計師可以促進、協助風險管理過程的建立,但是他們不負風險管理的責任。 3、企業內部審計通過將風險管理評價作為審計工作的重點,來檢查、評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。
(1)評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢,確定是否可能存在影響企業發展的風險;檢查公司的經營戰略,了解公司能夠接受的風險水平;與相關管理人員討論部門的目標和存在的風險,管理層采取的降低風險和加強控制的活動,并評價其有效性;評價風險監控報告制度是否恰當;評價風險管理結果報告的充分性和及時性;評價管理層對風險的分析是否全面,為防止風險而采取的措施是否完善,建議是否有效;對管理層的自我評估進行實地觀察、直接測試,檢查自我評估所依據的信息是否準確,以及其他審計技術;評估與風險管理有關的管理薄弱環節,并與管理層、審計委員會討論。如果他們接受的風險能力與公司風險管理戰略不一致時,應及時進行報告。
(2)評價管理層選擇的風險管理方式的適當性。內部審計工作要根據公司的文化氛圍、管理理念和工作目標,制定風險管理實施評價活動。內部審計人員的職責就是評價公司風險管理方式與公司活動的性質是否適當。
4、企業的內部審計應積極持續地支持并參與風險管理過程,對風險管理過程進行管理和協調。內部審計因此能夠擔負起風險管理的職能。首先,內部審計要從評價各部門的內部控制制度入手,在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞,識別并防范風險,做出相關評價。其次,內部審計可以深入到企業管理的極細微的環節上查找問題,分析其合理性。內部審計人員更多的是以風險發生可能性大小為依據,深入到經營管理的各個過程,查找并防范風險。再次,內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險,而且各管理部門還有共同承擔的綜合風險,內部審計人員作為獨立的第三方,可協調各部門共同管理企業,以防范宏觀決策帶來的風險。
三、我國企業在風險管理方面存在的問題
目前我國企業在風險管理方面存在的問題:在企業內部主要表現,包括決策層、管理層、執行層在內的各級機構缺少完整的風險管理組織,因此降低了企業應對風險的能力;業務流程不夠完備,影響了管理層對風險識別和評估;缺乏風險意識,沒有積極、主動、系統地進行風險管理工作,無法進行風險預警,在企業迅速擴張的過程中管理失控;規范的法人治理結構還不夠完善,使企業的目標發生偏移;崗位責任考核制度執行力度不夠,工作效率低下;缺乏業務操作規程,存在事故隱患;缺乏對企業內控制度執行情況的檢查和監督,內部控制失效。
四、內部審計在企業風險管理中的職責
在企業內部審計中,風險管理審計成為內部審計的關鍵程序。分析、確認、揭示風險已成為內部審計的主要職責。制度到位、人員素質到位。
實現企業目標,內部審計有責任參與企業的風險管理。現代企業的經營環境日趨復雜,風險日益增大,降低風險是實現企業目標的關鍵因素。內部審計要站在獨立、客觀、公正的立場,采取系統化、規范化的方法,促進企業建立規范的法人治理結構,建立風險管理過程,形成良好的法人治理環境。向管理層提供創造性思維,提出科學合理的建議。
實現企業目標,內部審計的制度一定要到位。因為制度在企業風險管理中起著關鍵性的作用。企業管理層應該針對各項業務制定全面的、系統的政策、制度和程序,并在全系統范圍內保持統一的業務標準和操作要求。內控制度要覆蓋所有風險點,貫穿決策、執行、監督全過程,重點崗位、主要風險環節做到相互制約、相互制衡。我們的企業要力爭通過努力,構建起完善的公司治理結構和先進的內部控制文化,以準確的風險識別和完備的監測評估體系為前提,以健全的內部控制制度和嚴密的控制措施為核心,以嚴格的審計監督和客觀的評價體系為保障,形成強大的信息系統和暢通的溝通交流渠道為支撐的內部控制體系。通過內控制度的評價,對企業經營活動進行風險識別、評估和防范,改進風險管理與控制體系,從而完善企業管理,降低、轉移或化解風險,提高企業整體抗風險能力,最終實現企業目標。
為保證企業內部審計的信息質量,就審計人員本身而言,要求審計人員必須具備良好的職業道德和較高的業務素質。較高的業務素質是高質量審計信息的前提,良好職業道德則是高質量審計信息的保證。這兩方面的相輔相成,不可偏廢。
所以,培養造就一只具有良好職業道德和較高業務水平的審計人員隊伍,完善外部對企業審計工作的約束機制和監督體系,規定企業管理層對提供違法虛假審計信息應負的法律責任,是完善企業審計信息系統必需的綜合治理措施,以保證企業目標的實施和實現。
結束語
風險是在一定環境和期限內客觀存在的,它具有客觀性、普遍性及必然性的同時,還具有可識別性和可控性的特點,通過風險識別、評估、反應和控制等活動,使風險可能造成的損失控制在合理范圍內的過程就是所謂的風險管理。風險管理既是一個系統過程,也是一種管理方法,內部審計在企業風險管理的作用是不可或缺的,其職能主要體現在風險管理的監控活動中
