第一篇：内部审计在风险管理、企业管理和内部控制中的作用

内部审计在风险管理、企业管理和内部控制中的作用

摘要：从2001年世界上最大的综合性天然气和电力公司之一的安然公司财务造假，虚增利润，到六个月以后的世通公司再度爆发丑闻，篡改数据，编造财务报表，在此期间，引发一系列多米诺骨牌效应，使美国338家上市公司，总计约4093亿美元的资产申请破产保护，由此造成的恶劣影响，令人发指。人们不禁追问这些丑闻产生的原因，不难发现，产生这些财务丑闻的根源在于企业的商业道德沦丧，但是疑问随之而出，在当时，美国的监管体制和相关的法律法规都十分的完善，而且还有“五大”在内的诸多国际会计事务所为其保驾护航，外部监管体系可谓十分完善。那么到底是什么原因，导致了这么多起财务造假事件。人们把目光转向了内部监督上来。内部审计在保障企业财务等方面的健康发展起着重要作用，对企业内部形成了强有力的监督，文章主要浅谈内部审计在风险管理，企业管理，内部控制方面的作用。

关键词：内部审计;企业管理;内部控制;风险管理

一、内部审计是风险管理的重要保障

(一)对风险管理的认识

风险管理，是指企业或项目如何在一个肯定有风险的环境里把风险减至最低的管理过程，也就是说，确定减少的成本收益权衡方案以及决定采用的行动计划的过程称之为风险管理。风险管理不但包含了对风险的量度、也包含了评估和应变策略。

1、风险管理必须准确地认知识别风险

在企业经营过程中，会遇到各式各样的风险，比如经营风险，财务风险，市场风险，汇率风险等等，如何准确及时地识别这些风险，是风险管理的重要内容。

2、风险管理要着眼于衡量

风险的衡量，也被称为风险估测，是指在识别风险的基础上对风险进行定量地分析和描述，并通过风险衡量，计算出比较准确的损失概率，从而使风险管理者在一定程度上消除损失的不确定性。而对于损失幅度的预测，可以使风险管理者了解风险所带来的损失后果，从而集中力量去处理损失后果严重的风险。比如，对企业影响较小的风险不必过多投入，可以采用自留的方法来处理;而对企业影响较大的风险则要引起足够重视，采取必要的手段，控制风险。

3、风险管理要学会规避风险

风险规避，指的是通过变更计划来消除风险或风险发生的条件，从而保护目标免受风险的影响。风险规避并不意味着完全地消除风险，我们所要规避的是指风险可能给我们带来的损失。这要求一是要降低损失发生的机率，主要采取事先控制措施;二是要降低损失程度，这主要包括事先控制与事后补救两个方面，这是风险管理最重要的内容。

(二)内部审计在风险管理中的重要作用

内部审计主要在三个方面对企业的风险管理起重要作用。

1、内部审计从全局的角度管理风险

在企业中，各个部门都有可能是风险的承担者，也就是说，风险可能发生在任何部门，而风险又具有传递性，一个部门的风险处理不好，就有可能对整个企业造成重大影响。而内部审计可以从全局的角度管理风险，这是因为内部审计部门独立于业务管理部门外，不从事具体的业务活动，正是这一特性，使得它可以客观独立全局地衡量风险，对业务管理部门提出有效的控制风险的建议。

2、内部审计有效地控制风险策略

由于内部审计部门的独立性，它可以充分协调股东，管理者和各个部门的决策，使得风险在整个组织中最小化，不会因为一个部门的决策影响整个企业的利益。通过协调短期目标与长期目标，内部审计有效地控制了风险策略，指导着企业的健康发展。

3、内部审计的建议更公正

内部审计是一个独立的部门，它独立于业务管理部门之外，直接对董事会负责，不会因为管理者的压力而屈服。因此，由内部审计提出的风险管理决策直接对整个企业负责，不会因单独一个部门而导致风险决策的不科学性。正是由于这样，内部审计的建议更加公正可靠。

二、内部审计是企业管理的重要途径

(一)浅析对企业管理的认识

企业管理(Corporate Management)是构建在企业“经营权层次”上的一门科学，讲究的就是企业所有者向经营权人授权，经营权人在获得授权的情形下，为实现经营目标而采取一切经营手段的行为。企业管理的目标是实现企业经营的目标，即股东利益最大化，防止了经营者对所有者利益的背离。企业管理是现代公司制度的核心。我国《公司法》规定，公司治理结构由股东会，董事会，监事会三个机构组成，即由这三个部门和管理层进行企业管理。

(二)内部审计对企业管理的重要作用

1、对企业管理实施监督

内部审计人员有权利对企业管理实施监督，内审的工作目标主要包括：对照国家法律法规以及企业的规章制度，按照审计的工作规范，揭露企业违法乱纪行为，维护企业经济秩序;通过检查与监督被审计单位执行国家财经纪律的情况，制止违规行为，从而保护国家财产和企业利益，有利于企业的健康发展。由此可见，内部审计部门需要对企监管实施强有力的监督，这不仅是由于内部审计的独立性决定的，也是由于内部审计的性质决定的。

2、增强企业管理的执行力度

企业制度的建立并不难，真正难的是如何使决策科学有效地实施。内部审计通过事前和事中审计，纠正违规不良现象，并根据执行过程中出现的问题，提出合理的建议，从而使制度完善，由此大大加强了企业的执行力度。不仅如此，通过对决策的实施情况以及效果评估，事后审计总结了经验，大大提高了管理者的科学决策水平以及决策的可执行性。

3、内部审计的评价作用

内审的评价作用主要体现在对被审计单位的经济活动的检查和评价，为组织增加价值和提高组织的运作效率。它以事实为依据，客观公正全面的对被审计的各个方面，各个环节进行评价，既不脱离实际，也不孤立地看待问题，对组织的发展起了至关重要的作用。

三、内部审计对内部控制的重要作用

(一)内部控制

随着经济和社会的不断进步，人们对内部控制的了解不断深化。在1972 年，美国准则委员会所提出的《审计准则公告》对内部控制做了如下定义：“内部控制是指在一定的环境条件下，组织为了提高经营管理效率、充分有效地获得与使用各种资源，达到既定的管理目标，在单位内部实施的各种制约和调节的组织、计划、程序和方法。”这也是对内部控制最准确的定义。

(二)内部审计对内部控制的重要意义

1、内部审计是内部控制的基础

内审是组织自我独立评价的一种活动，它本身就是一种控制活动，它遵照内部控制的要求，通过内部控制制度为其制定的审计程序以及方法和要完成的任务、要达到的目标，协助单位的最高管理者监督内部控制程序的有效性，以此促成控制环境的建立，为改进内部控制提供建设性的意见。内部审计在风险管理中发挥着不可替代的重要作用，可以说，没有内审的评价与监督，企业就不可能形成良好的内部控制制度。由上可见，内审是内部控制的基础，如果没有内部审计，就谈不上建立内部控制体系。

2、内部审计是对内部控制的控制

正是由于内审的独立性，使它独立于会计控制之外，代表着管理层对整个企业的内部控制制度的健全性及有效性进行评价，具有其他部门无法代替的重要作用。伴随着企业的发展，内审的范围已由传统的财务收支审计扩展到管理经营的各层面。内部审计促进内部控制，通过分析问题产生的原因和带来的影响，协助单位上层管理者完善内部控制制度，促进了内部控制的健全，维护了内部控制的建设。

四、内部审计对风险管理，公司治理和内部控制的整合作用

随着现代企业的不断发展和制度的不断完善，现代企业的内部审计需要对风险管理，公司治理和内部控制进行整合。根据需要，内部审计以风险管理为核心实现整合。它以公司治理为内容，以风险管理为目标，以内部控制为手段，不断实现企业治理能力和治理水平的现代化。现代内部审计的整合，要求不断建立健全审计制度，完善审计体系，建立审计管理信息系统，培养高素质的内部审计人员。

五、结语

内部审计作为现代公司管理的重要手段，对企业的健康发展起着不可或缺的重要作用。尤其是在风险管理，公司治理和内部控制中发挥着重要作用。因此，企业要重视内部审计的发展与完善，充分运用内部审计这一工具，促进企业健康良性地发展。

第二篇：内部审计在企业管理中的作用

【摘要】本文对内部审计的重要性以及目前存在的问题进行了分析，并对搞好内部审计提出了建议，旨在进一步发挥内部审计在企业管理中的作用。

【关键词】内部审计；存在问题；对策建议

内部审计是独立监督和评价本单位及所属单位财务收支、经济活动的真实、合法和效益的行为，以促进加强企业经营管理和实现经济目标。随着企业的不断发展和改革改制的不断深入，企业内部审计工作在企业的经营管理中的地位越显得重要。为促进企业的经营管理和实现经济目标，正确把握内部审计的定位，服务于企业经济发展的需要，笔者就进一步发挥内部审计工作的作用从以下几个方面作一探讨。

一、内部审计的重要性

（一）内部审计的职能

内部审计的职能是指内部审计在企业经营管理中客观具有的功能。它是随着社会经济的发展和企业内部管理的需要逐步完善和发展的。现代内部审计具有监督、管理控制、评价鉴证、服务等四项职能。

（二）内部审计的作用

内部审计的作用是内部审计职能的外在表现。内部审计在企业管理中的作用，是内部审计部门行使审计职能、完成审计任务，在实现审计目标过程中（或之后）产生的客观效果。它的作用有：

1.制约作用

内部审计通过对企业经济活动及其经营管理制度的监督检查，对照国家的法律法规和企业的规章制度，按照审计工作规范，揭示企业的违法乱纪行为，维护企业的经济秩序。主要有以下四个方面：

（1）制止违规违纪现象，保护国家财产和企业利益。

（2）披露经济活动资料中存在的错误和舞弊行为，保证会计信息资料真实、正确、及时、合理合法地反映事实，纠正经济活动中的不正之风。

（3）配合纪检监察部门，打击各种经济犯罪活动。

2.防护作用

内部审计工作在执行监督职能中对深化改革，降本增效起到了保证、保障、维护作用。

（1）为建立健全高效的内部控制制度提供有力保证。

（2）保障国有资产的安全、完整。

（3）降本增效，维护财经纪律。

3.鉴证作用

（1）开展联营审计，维护企业合法权益。

（2）开展任期内经济责任审计和领导干部离任审计，强化内部监督机制。

4.促进作用

（1）促进企业改善经营管理，提高经济效益。

（2）促进经济责任制的完善和履行。

（3）促进各种经济利益关系的正确协调处理。

5.建设性作用

建设性作用是通过对被审计单位的经济活动的检查和评价，针对管理和控制中存在的问题，提出富有成效的意见和方案，促进企业改善经营管理。

（1）审查评价企业管理和控制制度的健全性和有效性，披露薄弱环节，解决存在的问题，完善内部控制制度，堵塞漏洞。

（2）审查评价企业的财务收支和经济效益，寻找新的经济效益增长点，消化不利因素，优化资源配置，增强企业活力和市场竞争力。

6.参谋作用

随着市场经济的不断发展以及改革的不断深入，内部审计可以及时、准确地提供客观、公正的资料和信息，为企业领导决策服务。

二、目前企业内部审计工作中存在的问题

（一）审计职能仅停留在监督上，忽视了审计为管理服务的作用

目前，许多企业的内部审计工作中出台了不少审计制度，以及开展了许多的审计项目工作，但仍仅停留在监督上，在预防管理控制、评价鉴证、服务方面仍有待改进和完善。在企业加强内部管理、完善内部控制制度、遵守财经纪律、提高经济效益服务上仍存在一定的差距。

（二）专业人员配备不全，限制了审计工作的开展

根据《国际内部审计师协会内部审计标准说明》规定，内部审计人员应具备财务、会计、企业管理、统计、计算机、概率、线性规划、审计、工程、法律等各方面的知识，以保证执业质量。而目前许多企业的内部审计人员大多为会计专业，只掌握会计及相关方面的知识，难以深层次地发现问题，具有一定的局限性。

（三）重视审计业务，忽视理论研究

企业内审人员审计业务比较熟悉，但审计理论研究处于低点，充电意识淡薄，导致审计理论与业务实践不能与时俱进，跟不上国际内审发展的步伐。

（四）作用与认识脱节

目前企业中，仍有不少人对审计工作不理解，轻视内部审计的作用，对审计有抵触情绪，认为内部审计就是来查问题，与我过不去，对内审怀畏惧心理。

（五）审计意见、审计决定未能得到有效落实

审计意见、审计决定是审计部门反映审计情况，纠正财经违纪的主要手段。审计部门作出的审计意见、审计决定不能得到执行，就起不到审计为维护企业经济发展，促进企业廉政建设服务的作用。

三、搞好内部审计工作的几点建议

（一）改革内部审计管理体制，增强审计独立性

内部审计工作的重点在时间上应从事后审计转向事中、事前审计，重点强调的是过程监督与控制；在工作内容上，将从查处违规违纪审计转向内控制度审计和绩效审计，理顺资金运行管理机制。

（二）扩大内部审计队伍

在所属单位配置或聘任兼职审计人员或在各专业聘任兼职审计人员，以充实内部审计队伍。在内部单位开展交叉审计，根据他们所开展的业务数量及质量，进行一定的考核、奖惩。

（三）提高审计人员的素质

审计工作质量的优劣，极大程度上取决于审计人员的素质。实践证明，即便有先进的审计技术，较多数量的审计人员，如果审计人员素质不高，审计工作能力不强，照样完成不了高质量的审计工作。因此，要进一步提高审计工作质量，必须把人的因素放在首位。提高审计人员的素质应抓好两个方面：一是审计人员的政治思想教育和审计质量意识教育。二是审计人员的业务素质教育。通过理论培训、进行深入细致的思想政治教育等方式，进一步提高审计人员的思想觉悟，增强对审计质量重要性的认识，促使审计人员在审计工作中自觉完善各种审计行为、审计工作程序、审计证据等。通过组织专项业务培训或与会代训、审计专题讲座等多种形式，补充和更新审计人员知识，完善知识结构，促进业务技能和业务水平的提高；积极鼓励审计人员参加相关的职称、资格证的考试，如：CIA（国际注册内部审计师）考试等。

（四）抓好审计决定、审计意见的执行

建立审计决定、审计意见执行情况落实机制。对作出的审计决定、审计意见的执行情况必须定期进行核查，对未能执行的，督促执行或采取一定的措施，促使被审计单位执行。建议将对审计决定和审计意见的执行情况作为所属单位、部门领导的工作考核的一个内容。

（五）推行审计信息化建设

计算机成为审计必不可少的常用技术。建议引进计算机审计软件，利用计算机技术开展审计工作，提高审计工作效率。

（六）加大审计工作的宣传力度

通过加大审计工作的宣传力度，使广大干部职工了解审计工作的性质和重要性。明确加强审计的目的不是为了查问题处理人，而是通过审计不断改进和完善企业的各项规章制度，不断提高企业的经营运行质量，以达到不断提高企业经营效益和长远发展战略的目的。

总之，内部审计人员要从思想上充分认识到：有为才能有位。只有以求真务实的精神，有效地开展工作，并取得实践成果，促进企业经营管理和实现企业经营目标，才能提高内部审计工作的地位、发挥内部审计的作用，为企业的发展壮大保驾护航，内部审计才会大有作为。●

【参考文献】

［1］中国内部审计协会编译.内部审计实务标准.中国时代经济出版社，1999，（12）.［2］中国内部审计协会.内部审计理论与实务.中国石化出版社，2004，（7）．

［3］中国内部审计协会.中国内部审计规范.中国时代经济出版社，2005，（9）．

［4］王光远，等译.内部审计思想.中国时代经济出版社，2006，（6）.［5］徐光华，李兰翔.企业内部管理审计内容体系构建新探.审计研究，2007，（1）.

第三篇：浅论内部审计在商业银行风险管理中的作用

浅论内部审计在商业银行风险管理中的作用

摘要：目前，随着金融体制改革的日益深化和风险的日益突出，如何控制和管理金融机构风险已成为现代银行管理者面临的重要课题。内部审计能够客观地对组织整体的风险管理进行审查与评价；能够指导银行的风险策略，防止控制过度或不足的缺陷；能够发挥反馈作用，对银行的风险管理起预警功能。

关键词：商业银行 内部审计 风险管理

随着银行业务的发展和市场竞争的加剧，银行业风险日益增大，使其生存和发展受到严重挑战，而内部审计在风险管理、内部控制以及公司治理等方面有着重要的地位和作用。本文就内部审计在风险管理中的作用以及如何发挥其作用进行粗浅的探讨。

一、商业银行风险管理

对银行而言，风险是可能对银行战略目标的实现产生影响的事件、行为和环境，而对这种不确定性进行调节和驾驭的能力就是风险管理。风险管理并非是要消除风险，而是通过对未来结果不确定性的分析预测和周密思考，以降低决策错误之几率、避免损失之可能，相对提高银行的附加价值。

商业银行的风险种类很多，主要有以下几种表现形式：一是信贷风险，信贷资产是银行业的主要资产，在当前实行分业经营的背景下，它是银行业最大的盈利项目，信贷资产质量的高低直接关系着银行经营目标的实现。二是市场风险，主要是由于证券市场不规范和金融市场秩序混乱而引发的种种风险，主要包括利率风险、汇率风险、流动性风险和价格风险。三是经营风险，主要是由银行自身经营管理方面和操作方面存在的问题而形成的风险。近年来，商业银行内控制度尽管有所加强，但受利益驱动和相关管理人员能力、素质的影响，经营规模和经营管理控制能力不相匹配。操作风险是指由于人员因素、流程因素、系统因素以及外部事件引起的风险。比如业务人员操作失误、银行内外勾结、流程执行不严格、系统失灵、系统漏洞、外部欺诈、突发外部事件等。

二、内部审计在风险管理中的作用

随着市场经济的不断发展，市场竞争日趋激烈，经营环境复杂多变，银行面临的风险也不断加大。内部审计在风险管理中发挥着越来越重要的作用，它通过评估、计量和报告总体风险，推动银行实施风险管理，最大程度地防范和化解可预见的风险。具体而言，其作用体现在如下方面：

(一)能够客观识别和评估风险的充分性

内部审计部门独立于业务管理部门，这使其可以从全局出发，从客观的角度对风险进行识别和评估。所谓风险识别是指对银行所面临的以及潜在的风险加以判断、归类和鉴定风险性质的过程。换言之，就是要确定银行正在或将要面临哪些风险，所面临的主要风险是否均已被识别，并找出未被识别的主要风险。内部审计师不仅要识别相关的风险，而且还应从以下几个方面对风险进行评估：一是评价银行战略目标的制定是否是在分析组织和行业发展情况和趋势、银行的优势和劣势、外部的机会和威胁的基础上结合实际来制定；二是看分解到各部门的目标是否对战略目标提供足够的支持，是否与整体目标保持一致；三是评价员工是否确知已建立的工作目标(或业务管理目标)；四是管理层是否建立风险识别与评估机制，该机制至少包括机构、人员、政策和程序以及支持系统。管理层对风险的识别和评估是否准确，是否已对面临的风险进行恰当分类；五是是否已识别出各类内部和外部的风险因素，并对已识别的风险进行计量，分析控制措施是否完善，是否可以使银行风险发生的可能性和影响都落在风险容忍度之内；六是风险监控是否持续得到执行，监控报告制度是否合理，风险管理报告是否充分、及时。

(二)能够综合分析和计量风险的恰当性

内部审计对现代内部控制的焦点不仅在于识别和评估风险的充分性，而且在于强调风险分析和计量。风险分析和计量是内部审计对银行经营管理过程中遇到的各种风险采取定量和定性的方法进行有效的分析和确定。定量分析方法是对已识别的风险进行量化估计，通用的公式为：风险值=风险影响X风险概率。目前国内商业银行缺少实施先进风险计量方法的必要支撑，但新资本协议鼓励银行采用更为先进的风险计量方法，如允许银行通过内部评级确定风险函数计量加权风险资产；运用金融工程技术转化基础工具计量市场风险；运用基本指标法、标准法、高级计量法和风险模型计量操作风险等。内部审计可以借鉴新资本协议的方法，对风险进行计量和解析。在风险难以量化、定量评价所需的数据难以获取时，应采取定性评价。定性评价的复杂性在于很多情况下需要主管判断不同结果的可能性，不同背景、不同经验、不同性格和不同职位的人对风险判断都可能不同，如银行在计量未决诉讼预计负债时，其金额具有不确定性，需要进行合理而恰当的估计。

(三)能够发挥风险反馈的预警性

内部审计在银行管理控制系统中发挥反馈作用，对银行的风险管理起预警功能。内部审计在检查内部控制程序的合理性以及执行情况和控制效果，特别在关注高风险领域和内控不健全区域的潜在威胁时，是通过风险反馈进行持续监督与评价，确保目标与预算如期完成的。一方面，内部审计要与相关部门进行风险管理沟通，对风险管理过程的充分性和有效性进行检查、评价，对重大的审计发现按清晰传递的线路进行报告，传递给内部相关人员和其他有关方面，以便及时采取相应的控制措施，同时对监督检查结果的落实情况要进行跟踪报告，使风险及时得到控制和防范；另一方面，以风险为核心及出发点的内部审计，能够客观地从全局的角度管理风险，能从组织的利益和实际出发，提出防范风险的有效建议，作为管理层改进风险管理的参考意见，内部审计的建议更加强调风险规避、风险转移和风险控制，通过有效的风险管理建议反馈，提高组织的整体管理效率。

三、加强内部审计在风险管理中作用的有效途径

(一)树立正确的风险审计理念

在当前市场竞争日趋激烈的情况下，银行面临的风险越来越大，银行各级管理层应深刻理解银行所处环境中各种不确定因素对银行风险的含义，把风险作为重要的决策变量，始终把风险意识贯穿于经营的全过程。内部审计已成为银行风险管理的一个重要环节，存在风险的领域就是内部审计的重点，风险评估已成为内部审计的主要内容，内部审计已扩展至通过战略层面参与公司价值创造。内部审计工作应从事后审计向事前和事中审计、从静态审计向动态审计、从现场审计向远程审计和非现场审计方向发展。内部审计除了要关注传统的内部控制之外，更要关注有效的风险管理机制和健全的公司治理结构。内部审计的工作重点是分析、确认、揭示和防范关键性的经营风险。内部审计的目标应从传统的“查错纠弊”提升为“帮助组织增加价值”，效益审计应成为内部审计的重要内容。

(二)将风险管理融人内部审计的全过程

内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。首先，在编制审计计划时，应在对可能影响机构的风险进行评估的基础上，按风险评估结果确定优先顺序，制定内部审计部门的审计计划，确定审计项目。

其次，确定审计范围和编制审计方案时通过风险因素分析来确定审计业务工作范围，如重要的会计凭证、重大交易和事项的会计处理及交易授权等；在审计实施过程中，通过评价内控制度，查找其中的疏漏和薄弱环节；在选择技术与方法时，应能反映出风险的重大性与发生的可能性。再次，在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞，提出加强管理的建议。最后，追踪审计时应将注意力集中于最严重的潜在的问题上，将风险确定为决定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。

(三)利用网络信息开展动态管理评价模式

随着市场竞争的加剧，新的审计环境要求审计人员在风险导向审计中，利用网络信息收集风险数据开展动态评估的评价模式，为银行提供更有价值的服务。内部审计机构应根据机构和人员的设置情况，对日常资料的收集和分析工作进行分工，收集内部信息和外部信息，收集有助于进行风险评估的银行内部控制状况资料，建立数据库，利用一定的指标和模型进行风险评估，及时准确地确定审计监控的重点和范围，为各级经营决策者和审计部门全面、连续、及时地监控和评价业务发展情况提供大量有价值的信息，提高审计效率和审计质量。数据库的优点是把银行面临的风险进行量化，发挥预警作用，同时进行全方位、全过程的监控，以便及早发现存在的风险并及时进行解决，达到控制风险和防范风险的目的。

(四)提高内部审计人员的风险管理技能

国际内部审计协会对内部审计的定义为：“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。”可见，内部审计师的职责是运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层和审计委员会提供帮助。风险管理是一项复杂的系统工程，内部审计人员不仅要懂得财务会计及相关法律法规，熟练运用内部审计标准、程序和技术，还必须具备相应的风险管理素质和技能。在全球经济一体化、信息化技术飞速发展的今天，内部审计人员除了要具备扎实的专业技能外，更应丰富专业风险管理的知识和技能，精通风险管理技术、现代管理信息技术和先进的管理技术手段，通过娴熟的专业胜任能力来协助组织预防和减少风险，改进管理和提高效率。

第四篇：在商业银行风险管理中内部审计的作用分析专题

内容摘要：摘要：目前，随着金融体制改革的日益深化和风险的日益突出，如何控制和管理金融机构风险已成为现代银行管理者面临的重要课题。内部审计能够客观地对组织整体的风险管理进行审查与评价；能够指导银行的风险策略，防止控制过度或不足的缺陷；能够发挥反馈作用，对银行的风险管理起预警功能。

摘要：目前，随着金融体制改革的日益深化和风险的日益突出，如何控制和管理金融机构风险已成为现代银行管理者面临的重要课题。内部审计能够客观地对组织整体的风险管理进行审查与评价；能够指导银行的风险策略，防止控制过度或不足的缺陷；能够发挥反馈作用，对银行的风险管理起预警功能。

关键词：商业银行 内部审计 风险管理

一、商业银行风险管理

对银行而言，风险是可能对银行战略目标的实现产生影响的事件、行为和环境，而对这种不确定性进行调节和驾驭的能力就是风险管理。风险管理并非是要消除风险，而是通过对未来结果不确定性的分析预测和周密思考，以降低决策错误之几率、避免损失之可能，相对提高银行的附加价值。

商业银行的风险种类很多，主要有以下几种表现形式：一是信贷风险，信贷资产是银行业的主要资产，在当前实行分业经营的背景下，它是银行业最大的盈利项目，信贷资产质量的高低直接关系着银行经营目标的实现。二是市场风险，主要是由于证券市场不规范和金融市场秩序混乱而引发的种种风险，主要包括利率风险、汇率风险、流动性风险和价格风险。三是经营风险，主要是由银行自身经营管理方面和操作方面存在的问题而形成的风险。近年来，商业银行内控制度尽管有所加强，但受利益驱动和相关管理人员能力、素质的影响，经营规模和经营管理控制能力不相匹配。操作风险是指由于人员因素、流程因素、系统因素以及外部事件引起的风险。比如业务人员操作失误、银行内外勾结、流程执行不严格、系统失灵、系统漏洞、外部欺诈、突发外部事件等。

二、内部审计在风险管理中的作用

随着市场经济的不断发展，市场竞争日趋激烈，经营环境复杂多变，银行面临的风险也不断加大。内部审计在风险管理中发挥着越来越重要的作用，它通过评估、计量和报告总体风险，推动银行实施风险管理，最大程度地防范和化解可预见的风险。具体而言，其作用体现在如下方面：

(一)能够客观识别和评估风险的充分性

内部审计部门独立于业务管理部门，这使其可以从全局出发，从客观的角度对风险进行识别和评估。所谓风险识别是指对银行所面临的以及潜在的风险加以判断、归类和鉴定风险性质的过程。换言之，就是要确定银行正在或将要面临哪些风险，所面临的主要风险是否均已被识别，并找出未被识别的主要风险。内部审计师不仅要识别相关的风险，而且还应从以下几个方面对风险进行评估：一是评价银行战略目标的制定是否是在分析组织和行业发展情况和趋势、银行的优势和劣势、外部的机会和威胁的基础上结合实际来制定；二是看分解到各部门的目标是否对战略目标提供足够的支持，是否与整体目标保持一致；三是评价员工是否确知已建立的工作目标(或业务管理目标)；四是管理层是否建立风险识别与评估机制，该机制至少包括机构、人员、政策和程序以及支持系统。管理层对风险的识别和评估是否准确，是否已对面临的风险进行恰当分类；五是是否已识别出各类内部和外部的风险因素，并对已识别的风险进行计量，分析控制措施是否完善，是否可以使银行风险发生的可能性和影响都落在风险容忍度之内；六是风险监控是否持续得到执行，监控报告制度是否合理，风险管理报告是否充分、及时。

(二)能够综合分析和计量风险的恰当性

内部审计对现代内部控制的焦点不仅在于识别和评估风险的充分性，而且在于强调风险分析和计量。风险分析和计量是内部审计对银行经营管理过程中遇到的各种风险采取定量和定性的方法进行有效的分析和确定。定量分析方法是对已识别的风险进行量化估计，通用的公式为：风险值=风险影响x风险概率。目前国内商业银行缺少实施先进风险计量方法的必要支撑，但新资本协议鼓励银行采用更为先进的风险计量方法，如允许银行通过内部评级确定风险函数计量加权风险资产；运用金融工程技术转化基础工具计量市场风险；运用基本指标法、标准法、高级计量法和风险模型计量操作风险等。内部审计可以借鉴新资本协议的方法，对风险进行计量和解析。在风险难以量化、定量评价所需的数据难以获取时，应采取定性评价。定性评价的复杂性在于很多情况下需要主管判断不同结果的可能性，不同背景、不同经验、不同性格和不同职位的人对风险判断都可能不同，如银行在计量未决诉讼预计负债时，其金额具有不确定性，需要进行合理而恰当的估计。

(三)能够发挥风险反馈的预警性

内部审计在银行管理控制系统中发挥反馈作用，对银行的风险管理起预警功能。内部审计在检查内部控制程序的合理性以及执行情况和控制效果，特别在关注高风险领域和内控不健全区域的潜在威胁时，是通过风险反馈进行持续监督与评价，确保目标与预算如期完成的。一方面，内部审计要与相关部门进行风险管理沟通，对风险管理过程的充分性和有效性进行检查、评价，对重大的审计发现按清晰传递的线路进行报告，传递给内部相关人员和其他有关方面，以便及时采取相应的控制措施，同时对监督检查结果的落实情况要进行跟踪报告，使风险及时得到控制和防范；另一方面，以风险为核心及出发点的内部审计，能够客观地从全局的角度管理风险，能从组织的利益和实际出发，提出防范风险的有效建议，作为管理层改进风险管理的参考意见，内部审计的建议更加强调风险规避、风险转移和风险控制，通过有效的风险管理建议反馈，提高组织的整体管理效率。

第五篇：内部审计在企业管理中的地位与作用

安徽审计职业学院毕业论文

浅谈内部审计在企业管理中的作用

摘要： 现代企业制度中最显著的特征就是建立正规的法人治理结构，从本质上解决经营权与所有权的分离，促使企业把注意力转移到怎样才能加强经营管理，提高效益，促进资产保值增值。内部审计是企业内部控制系统中的不可或缺的组成部分，它通过对企业内部经营活动的监督与评价，帮助企业堵塞漏洞，增收节支，加强管理，提高经济效益。社会主义市场经济条件下，内部审计逐渐成为企业管理体系的重要部分，其作用不断增加，成为企业进行内部有效控制和监督的重要方式。本文首先阐述了内部审计在企业管理中的地位，接着就如何充分发挥内部审计在企业管理中的作用谈了自己的观点。

关键词：内部审计 作用

措施

作为企业内部控制的关键环节，审计工作从来就是企业经营管理不可或缺的重要组成部分。随着改革的不断深化和市场经济的发展，内部审计工作的重要性日益凸显，已经成为企业生存和健康发展的重要保证。提高企业经营管理水平和增强防范风险能力，必须大力加强内部审计的工作。

一、内部审计的概述

内部审计是指单位内部审计机构及其人员依照国家法律法规和本单位有规定对本单位及其下属单位所实施的审计。任何达到一定规模的单位都可以根据自身经营管理的需要特别是内部控制的需要建立和实施内部审计制度。内部审计机构可以设为单位的审计部（处、科），是直接从事对本单位财务收支、经营活动、管理活动(如内部控制、风险管理等)进行审计，并发表审计意见的机构，它主要服务于单位的经营管理，也可服务于单位的所有权监督。

（一）完善的内部审计制度是企业管理的重要内涵

建立、完善符合现代企业制度下的内部组织机构，形成科学的决策机制、执行机制和监督机制，确保企业经营目标的实现，是内部审计所要达到的基本要求。在企业内部建有独立的内部审计机构、完善的内部审计制度就是达到上述内部控制目标的重要手段，更是企业管理必不可少的内容。

安徽审计职业学院毕业论文

在科学的企业管理框架中，内审机构是一个独立的部门，按照企业内部规定的程序开展工作，向有权部门负责并报告审计结果。内部审计机构对监督检查中发现的内部控制缺陷，需要按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。在企业内部监督机制中，内审部门有不可置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议，有关当局应及时予以研究并采取相应措施，这样有效保证在科学、完善的决策、执行、监督机制下，可以最大力度地确保企业经营目标的实现。

（二）内部审计的超脱作用可以推进企业管理的科学合理和健全有效

内部审计的独立性确保其作用的超脱，其以

安徽审计职业学院毕业论文

审计单位执行国家财经纪律情况，制止违规行为，保护国家财产和企业利益，有利于企业健康发展。可见，披露经济活动中存在的错误和舞弊行为，保证会计信息资料真实、准确、及时、合理合法的反映事实，纠正经济活动中的不正之风，是内部审计工作的重要作用之一。此外，内部审计部门通过开展财务收支审计、财经法纪审计、领导干部离任审计，发现问题，查明损失浪费、贪污腐化行为，及时向纪检监察部门提供证据和信息，采取措施，充分发挥审计“经济警察”的特殊作用。

（二）降本增效作用

有效地开展经济效益审计是当前企业内部审计工作的重点和关键。可见，降低成本提高效益是内部审计的关键所在，内部审计人员应重视生产经营情况，对企业资产状况做到心中有数，随时随地开展内部审计督查，提出有效措施，经济有效的使用资产。

（三）增强企业管理的执行力度

企业建制并不难，难就难在如何使制度和决策有效地执行。内部审计既是检查系统，也是监控系统，通过事前和事中审计，督促各项规章制度和决策能有效地执行，纠正违规操作现象，并根据执行过程中所反映的问题，提出完善决策和制度的合理化建议，可以大大增强企业管理体制的执行力度。此外，事后审计通过对决策的贯彻落实情况及执行效果分析研究，总结经验，能大大提高管理者的决策水平和可执行性。

(四)鉴证和评价作用

内部审计的鉴证作用首先体现在开展联营审计，维护企业合法权益。联合经营是在生产社会化和市场经济不断发展的情况下，企业为了取得经济实效和分散风险，一个企业和一个或数个企业为发展生产和产品交换而进行的经济联系。再者，开展任期内经济责任审计和领导干部离任审计，强化内部监督机制。实行领导班子在任定期审计，有助于监督企业领导依法办事，遏制腐败，促进企业廉政建设，为上级主管部门和政府考察提拔干部提供依据。

内部审计的评价作用主要体现在通过对被审计的经济活动的检查和评价，针对管理和控制中存在的问题，提出富有成效的意见和方案，促进企业改善经营管理。审查评价企业管理和控制制度的健全性和有效性，披露薄弱环节，解决存在的问题，完善内部控制制度，堵塞漏洞。审查评价企业的财务收支和经济效益，寻找新的经济效益增长点，消化不利因素，优化资源配置，增强企业活力和市场竞争力。

安徽审计职业学院毕业论文

三、充分发挥内部控制作用的措施

内部审计是企业管理过程中不可或缺的部分，特别是针对国内的大多数企业的管理模式。内部审计工作不仅能非常有效地弥补企业在运营和管理中的风险控制缺失，还能帮助企业更新管理观念和管理制度，真正做到与时俱进。发挥内部控制的作用，应该：

（一）转变观念，重新认识内部审计工作

我国的内部审计与西方国家的内部审计不同，其产生于行政命令，而非产生于公司多层经营管理的内在需要。因此，我国的内部审计基础较薄弱。许多企业对内部审计所提供的各种管理、服务缺乏理解，把内部审计当成给自己挑毛病找麻烦的机构，心理上存在排斥内部审计的观念，积极性不够，抵触情绪较大，表现在内审机构人员东拼西凑或随意撤并、精简，这使许多企业内部审计机构极不稳定，力量单薄，难以发挥内部审计监督作用。

提高企业经营管理者对内部审计工作的认识是加强企业内部审计工作的重要保证。广泛宣传内部审计的重要性，提高内部审计机构和内部审计人员的地位。在规范运作的企业，可以建立由董事会直接领导的内部审计体制，使内部审计不受管理层的制约，独立客观地开展工作。对内部审计机构的人员配备实行专职化，对从事内部审计工作的人员在实行严格准入制度的同时也要保持其稳定性，要使内部审计机构成为企业管理机构中必不可少的一个机构，使内部审计人员在稳定的环境中工作。

（二）内部审计范围应由财务审计转向经营审计

随着我国现代企业制度的建立，企业内部的管理以市场经济为导向，向管理现代化和科学化方向发展，内部审计作为企业管理的组成部分，其内在功能也随之增强。但是我国多数企业内部审计依然停留在财务审计，较少涉及业务审计、管理审计。这与西方国家成熟的内部审计模式有一定差距。西方国家企业内部审计已进入风险导向审计阶段，其内部审计类型丰富，主要以管理审计为主，财务审计为辅的审计模式。因此，建立在财务报表基础上的、旨在审查企业财务状况、经营成果和现金流量情况是否真实、是否合法的财务审计将不再是现代内部审计的主要内容，取而代之以经营审计、管理审计。这种审计的目标是促进企业不断改善内部经营管理、加强法制观念、确保企业资产保值增值，符合现代内部审计特征的要求。

（三）内审人员应不断提升自己的综合素质和业务技能

安徽审计职业学院毕业论文

当前，大部分企业的内审人员的综合素质和业务技能还没有达到内部控制和风险管理为导向的管理审计的高度，有必要加大对内审人员的培养力度。内审人员需要具有全面的财务管理知识、系统的组织管理知识、物资采购和管理知识、工程管理知识、必要的法律知识和公共关系知识，同时有较高的学习能力、综合分析和逻辑推理能力等。此外，伴随着“知识爆炸”时代，内部审计理论和实务方法都在不断地发展。因此，内审人员应注重内部审计理论的学习，不断为自己“充电”，确保自身的专业胜任能力。

（四）完善内部审计机构的建设，保证其独立性

内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善、有效和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。保证内审机构的独立性，关键是合理界定其权利和职责，这是关乎内部审计控制和治理过程是否充分、运行是否有效的关键所在。

从上文可知，内部审计在贯彻执行党和政府相关政策和维护财经法纪方面，在保护国家和企业的正当权益、改善企业的经营策略和规范管理、提高经济效益及应对竞争日益激烈的国际市场竞争等方面，都起到了关键作用。内部审计是现代企业管理的不可或缺部分，对企业深化改革。为企业的发展壮大起到了鼓励作用。内部审计对企业从经营决策到经营全过程都开展了审计，为企业提高管理水平、提高经济效益、促进企业长期健康、稳定地发展起到了重要作用。因此，加强企业实行内部审计对于企业管理工作是十分必要的。参考文献：

[1]韩春丽、尹庆伟.浅析企业内部审计风险及其防范[J]，中国乡镇企业会计，2010 [2]罗建飞.工程项目全过程跟踪审计及思考[J]，中国高新技术企业，2012 [3]张兆平.内部审计在风险管理中的职责和作用中国内部审计[J],2013 [4]刘明朝．浅谈现代企业中内部审计的重要性[J],知识经济，2010，(II)[5]吴水澎、邵贤弟、陈汉文．企业内部控制理论的发展与启示[J],会计研究,2010 [6]王福利．内部审计工作创新思考[J],长春大学学报，2013,(1)