内部审计及内部控制与财务风险管理

课程背景

如何确保企业经营的效率和效果？

如何确保企业财务报告的可靠性？

如何保证企业始终遵守法律法规？

如何保证企业资产的安全？

如何评估与防范财务风险，保证企业永续经营？

如何通过内部审计发现企业经营异常并及时采取有效措施？

……

为了实现上述目标，企业必须建立有效的内部控制体系，有效的内部控制体系已成为企业可持续发展的

关键。改革开放以来中国诸多企业的兴衰成败也从某个侧面揭示了内部控制与采取风险管理的必要性，

特别是近年来德隆集团、格林柯尔等企业的覆灭，更是凸显其重要性。

====================================================================== ============

培训收益

通过系统学习使学员了解内部控制制度的框架，从而在实际工作中合理运用，有效规避风险，提高企业运营

的安全性，同时深刻理解内部审计、财务风险管理与内部控制之间的关系，具体可以概括为以下几点：

一、通过生动的案例分析帮助学员建立对内部控制制度完整而系统的认识

二、掌握快速诊断企业内部控制缺陷的方法，评价内部控制的效果并进行改进

三、掌握内部审计的具体实施程序以及关键操作要点

四、掌握财务风险评估方法，并有效采取措施控制与防范风险

五、深刻理解内部审计、财务风险管理与内部控制之间的关系，打造系统“防火墙”

====================================================================== ================

主讲专家：章从大先生

(中国唯一纵横“财务、人力资源、管理”三大领域的“三栖”实战财务专家)中国人民大学MBA，中国注册

会计师（CPA）、注册税务师（CPT），著名实战派财务管理专家与人力资源管理专家。历任江苏油田江都油

脂油品厂财务主管、江苏油田化工公司副总经理、扬州大公会计师事务所首席注册会计师、中美合资上海美

通生物科技有限公司首席财务官（CFO）兼泰州美通药业有限公司财务总监。精通财务管理咨询及税务策划、

资本运作、企业内部审计及内部控制与财务风险管理制度设计、项目可行性分析及项目融资、人力资源管理

与开发技术等，从管理的角度解读财务，从财务的角度分析管理，能将专业的财税类课程讲解得通俗易懂且

趣味横生,先后为全国数十家企业提供深度咨询服务，为上百家企业提供企业内训服务，成功举办过上百场大

型公开课。主讲的《内部审计及内部控制与财务风险管理》、《总经理的财务管理实战高级研修班》、《微

利时代打造企业竞争力的管理利器——全面预算管理与全面成本控制实战》、《企业经营战略》、《新企业

所得税法解读和应对策略及实施后的合法节税技巧与涉税风险防范》、《税务策划技巧与实务》、《企业中

高收入者的薪酬奖金纳税筹划(避税)》、《税务风险规避与防范》、《房地产企业土地增值税清算与筹划实

务》、《非财务经理的财务管理》、《财务管理沙盘模拟》、《公共关系与商务礼仪》、《企业营销理念与

技巧》、《团队建设与管理》、《非人力资源经理的人力资源管理》、《打造强势执行力》等课程深受业内

人士好评。接受过章先生培训指导的部分客户有：中国电信、中国石油、中国石化、扬子江动力、宏福集团、

亚星客车、奔驰汽车、赛德电气、华山光电、恒诚织布、威克生物、星火锻压、红旗电缆、中机环建、中油

天工、正大饲料、广兴达集团、鹰游集团、京江大酒店、万科房产、德美化工、深圳和立泰集团、珠海威丝

曼服饰、安徽古井集团、河南航空食品、上海三电、江都市发展与改革委员会、台州市经济与贸易委员会……

等上千企业，均受到客户的一致赞扬。

授课风格：旁征博引，诙谐幽默，深入浅出。

====================================================================== ================

课程大纲

内部审计篇

一、内部审计的基本概念

（一）内部审计的概念

1）概念 2）目的 3）内部审计与外部审计的比较

（二）内部审计的发展阶段

1）控制 2）控制结构 3）企业风险 4）企业风险管理流程

（三）内部审计的角色

1）监督者 2）检察员 3）协助者 4）咨询师

（四）内部审计过程

1）理解期望 2）分析经营状况 3）确认程序与风险

4）分析程序与风险 5）汇报与跟踪

（五）基本审计方法

1）与管理层讨论 2）实地观察 3）审阅书面资料 4）抽样测试

二、内部审计与外部审计共同涉及的几大专业问题

1）审计通知书与审计业务约定书 2）审计计划

3）重要性与审计风险 4）内外部审计的评价、协调与专家的使用

5）审计抽样 6）审计证据

7）审计工作底稿 8）审计报告

9）审计质量控制

三、内部审计具体准则讲解

1）内部控制审计 2）舞弊的预防检查与报告

3）后续审计 4）内部审计督导

5）结果沟通 6）遵循性审计

7）分析性复核 8）风险管理审计

10）人际关系 11）内部审计的控制自我评估法

12）内部审计机构与董事会或最高管理层的关系

13）内部审计机构的管理 14）经济性审计

15）效果性审计 16）效率性审计

四、内部审计实施中需要关注的几个问题

1）符合性测试与实质性测试 2）重要性、审计风险与审计抽样

3）不同类型审计的特殊考虑

内部控制篇

一、内部控制概论

（一）内部控制的概念

1）内部控制的一般概念 2）COSO报告的定义 3）内部控制的种类（二）内部控制的属性

1）职责分工 2）实物接触控制 3）内部核查

4）充分的书面记录 5）恰当的授权

（三）内部控制的种类

1）按控制性质分 2）按控制内容分 3）按控制地位分

4）按控制功能分 5）按控制时序分

（四）内部控制的设计原则

1）相互牵制 2）协调配合 3）岗位匹配

4）成本效益 5）整体结构

（四）控制点与控制技巧

1）一般控制点应建立在尽可能接近行动发生之处

2）一般控制技巧

总结：内部控制的局限

二、内部控制规范总揽

（一）内部控制基本规范

1）总则 2）内部环境 3）风险评估

4）控制活动 5）信息与沟通 6）内部监督

（二）内部控制评价指引

1）总则 2）内部控制评价的内容和标准

3）内部控制评价的程序和方法 4）内部控制缺陷认定和评价报告（三）内部控制应用指引

1）资金 2）采购 3）存货

4）销售 5）工程项目 6）固定资产

7）无形资产 8）长期股权投资 9）筹资

10）预算 11）成本费用 12）担保

13）合同协议 14）业务外包 15）对子公司的控制

16）财务报告编制与披露 17）人力资源政策 18）信息系统一般控制19）衍生工具 20）企业并购 21）关联交易

22）内部审计

三、业务流程重组

（一）流程重组的症状

1）市场份额下降 2）交货期延长 3）竞争能力降低

4）生产率降低 5）客户满意度降低 6）环境剧变

（二）流程重组的步骤及各步骤的操作要点

1）制定重组策略 2）流程设计 3）实施 4）效果评估

（三）流程重组各步骤操作要点（最佳管理实践）

1）了解市场和客户 2）制定愿景和战略 3）设计产品和服务

4）市场营销 5）生产和配送产品及提供服务

6）向客户开票收款及提供服务

7）人力资源管理 8）财务管理

（四）业务流程图

1）业务流程涉及的部门 2）工作内容及步骤 3）部门间的相互关系4）业务文件 5）业务流程图操作手册示例

四、内部控制实务

（一）常见的舞弊类型

1）虚报冒领 2）阴阳发票 3）无中生有 4）侵吞不报

5）模仿签字 6）假公济私 7）瞒天过海 8）里应外合

9）暗渡陈仓 10）混水摸鱼 11）偷梁换柱 12）张冠李戴

13）监守自盗

（二）内部控制的设计步骤

1）确定控制目标 2）整合控制流程

3）鉴别控制环节 4）确定控制措施

（三）内部控制实例详解

1）资金内控实例 2）采购内控实例 3）存货内控实例

4）销售内控实例 5）工程项目内控实例 6）固定资产内控实例

7）无形资产内控实例 8）长期股权投资内控实例 9）筹资内控实例10）预算内控实例 11）成本费用内控实例 12）担保内控实例

13）人力资源政策内控实例 14）内部审计内控实例

（四）内部控制手册的编写

1）内部控制手册的结构 2）内部控制手册编写重点与难点

3）内部控制手册编写案例分享与讨论

（五）建立内部控制系统必须考虑的重要因素

1）控制环境 2）内部牵制 3）内部审计 4）财务内控

财务风险及防范篇

一、财务风险的一般概念、种类、特征及其成因分析

（一）财务风险的一般概念

1）财务风险的概念 2）财务风险与经营风险的区别

（二）财务风险的种类

1）筹资风险 2）投资风险 3）资金回收风险 4）收益分配风险。（三）财务风险的特征

1）客观性 2）全面性 3）不确定性 4）激励性

（四）企业财务风险成因分析

1）环境影响 2）资产结构与资本结构不合理3）财务决策失误 4）管理人员认知偏差二、财务风险的评估与控制

（一）财务风险的评估（Z-SCORE模型）（二）财务风险的控制与防范措施

1）分配法 2）回避法 3）转移法 4）降低法

注册会计师-风险与风险管理、风险管理框架下的内部控制(二)

(A)风险与风险管理、风险管理框架下的内部控制(二) 一、单项选择题(总题数：24，分数：36.00) 1.关于内部审计的外包，正确的说法是______。 ? A.企业应指定一名保持独立性的内部审计师负责管理与外包企业的关系 ? B.此类工作常常是涉及专门领域的，比如信息技术和信托 ? C.服务提供商通常仅为具体领域执行商定程序，并将结果直接向企业的董事会报告 ? D.审计由外单位承包，所以企业不需要内部审计师 （分数：1.50） A. B. √ C. D. 企业应指定一名保持独立性的雇员(一般是内部审计师或内部审计经理或总监)，负责管理与外包企业的关系；服务提供商通常仅为具体领域执行商定程序，并将结果直接向企业的内部审计经理报告。 2.关于董事会的有关说法中，不正确的是______。 ? A.董事是由股东选出的，但是董事会及其代表在挑选候选人时发挥着重要的作用 ? B.董事会成员中至少有一名是独立董事 ? C.董事长的角色还应扩展至配合非执行董事的工作，并促进执行董事与非执行董事之间建立良好的关系 ? D.提名委员会的存在不应当被看作是意味着分散或减少了董事会作为一个整体的责任 （分数：1.50） A. B. √ C. D. 董事会中大部分成员应当是独立董事。 3.奠定管理和监督的坚实基础的方法之一是确认并公布董事会和管理层各自的作用和责任。以下关于董事会和管理层各自作用和责任的说法中不正确的是______。 ? A.董事会可以任免首席执行官或相应职位 ? B.独立董事是独立于管理层，不具有任何可能会大大干扰或可以合理地认为有重大干扰的关系，从而能够不受约束地进行独立判断 ? C.内部审计部门应该独立于外部审计师 ? D.一般应由董事会审查企业财务报告的诚信和监督外部审计师的独立性 （分数：1.50） A. B. C. D. √ 审计委员会应审查企业财务报告的诚信和监督外部审计师的独立性。 4.审计委员会的职能是监督、评估和______企业内的其他部门和系统。 ? A.复核

城市商业银行内部审计与风险管理-内部审计论文-会计论文

城市商业银行内部审计与风险管理-内部审计论文-会计论文 ——文章均为WORD文档，下载后可直接编辑使用亦可打印—— 摘要：本文以现阶段我国城市商业银行内部审计与风险管理的研究成果为理论基础，并结合目前我国城市商业银行内部审计与风险管理的实际情况对其存在的风险现状进行系统分析，并对二者之间的相关性进行探讨，从二者之间的联系中讨论我国城市商业银行内部审计参与银行风险管理的必要性与可行性，最终实现城市商业银行对内部审计与风险的进一步有效管理。 关键词：城市商业银行；内部审计；风险管理 一、引言 银行业是世界金融业发展中的主体行业，它的有序发展决定着世界经济的增长与运行安全，因此其在社会经济发展中占据非常重要的地位。现阶段随着城市商业银行的进一步发展壮大以及商业银行自身风险性的不断上升，目前我国城市商业银行内部审计与风险管理问题已逐渐成为各界所关注的问题。银行在应对自身风险时，主要施行银行监管部门的监管、存款保险制度的建立、社会监督以及行业自律等有效

途径及有效方法实现对银行风险的控制与管理，另外，现阶段除了银行的外部监管途径之外，商业银行内部审计部门在银行管理与控制中也占据着非常重要的地位，它能够提升银行抵御各种风险的能力，促进银行更安全、更稳定的发展。因此，本论文便对我国城市商业银行内部审计如何实现风险管理职能这一问题进行深入的探讨与分析。 二、我国城市商业银行内部审计与风险管理现状及原因分析 （一）城市商业银行风险分析 我国城市商业银行的风险包含信用风险、市场风险以及操作风险等，我国2004—2010年城市商业银行的总资产处于逐渐上升趋势，而不良贷款总额及不良贷款率也逐渐上升。2010年，我国城市商业银行不良贷款总额达325.6亿元，而不良贷款率达到0.9%。因此其风险率也在不断上升。 （二）我国城市商业银行内部审计与风险管理现状分析 1.我国城市商业银行内部审计现状分析。 （1）监管体系存在相应的落后性。内部审计部门在银行中归银行总行或分行行长直接管理，银行内部审计人员的调配、工资发放等都由

浅谈高校内部审计风险及主要防范措施

浅谈高校内部审计风险及主要防范措施-高等教育学论文浅谈高校内部审计风险及主要防范措施 蒋世东 摘要：由于形成审计风险的因素的多样性，在高校内部审计过程中审计风险是客观存在的，基于高校内部审计风险无法完全避免的现状，必须找到科学的防范措施对高校内部审计风险进行有效防范，从而增强高校内部审计工作的实效，避免审计风险造成的不利后果。本文从目前高校审计工作的现状出发，对高校内部审计风险进行了简单分析，并提出了可行的针对当前高校内部审计风险的防范措施，希望对相关的高校内部审计工作者有所帮助。 关键词：高校内部审计审计风险防范措施 高校内部审计工作，是保障高校健康、可持续、高效发展的重要工作，对于高校有着重要的意义。然而，内部审计中出现的风险却很可能导致高校内部审计工作效果降低，甚至产生对高校发展极为不利的影响。因此，必须重视高校内部审计风险，找到科学的应对方案和解决策略，避免或者降低高校内部审计风险造成的不利影响，从而使高校内部审计工作更加值得信任，为高校的发展提供更加充实的助力。 一、高校内部审计中存在的风险分析 高校内部审计工作是反映高校财务状况和相关经济活动状况的工作，对于审计结果的可靠性要求较高。在高校内部审计过程中，影响审计结果的因素是较多的，如果不能够正确控制这些因素，就很可能导致高校内部审计风险的产生，如财务报告出错、漏报、错报等，进而导致决策失误，造成严重后果。通过对相关案例的调查分析，发现影响高校内部审计工作的因素主要有包括以下几个方面：

（一）被审计单位内部控制不合理 在高校内部审计过程中，被审计单位的内部控制对于审计结果有着显著的影响，具体来说，如果被审计单位的内部控制合理并且能够有效执行，即能够科学、正确配合审计工作的进行，那么审计风险存在的可能性会大大降低，反之，如果被审计单位内部控制效果差，不能很好地配合审计工作的进行，那么会导致审计风险存在的可能性大大增加。 （二）审计工作独立性和权威性差 在高校内部审计过程中，审计工作的独立性和权威性是保证审计工作获得科学结果的重要前提，审计人员只有在独立性和权威性足够的审计环境中，才能够充分并科学地开展审计工作，得到最客观的审计结果，而一旦审计工作在其他单位或者人员的干扰下失去独立性和权威性，那么审计工作的效果必然大打折扣，使审计结果的可靠性和说服力大大降低。 （三）高校内部审计范围逐渐扩大 和以往的高校内部审计工作相比，目前高校内部审计工作的审计范围正在逐渐扩大，从过去单纯的财务审计扩大到了目前的学校领导任期经济责任审计、经营性资产审计和基建工程、修缮工程的审计。高校内部审计范围的增大，使审计工作审计的内容更多，也使审计工作容易受到的影响也更多，从而导致高校内部审计风险也随之加大。 （四）高校内部审计工作人员素质 在内部审计过程中，不同的审计对象需要采用不同的审计程序和方法，只有采用合适的方法才能得到科学的审计结果，如果审计方法不恰当，必然使审计结果的科学性受到影响，因此，审计工作对于工作人员的专业素质要求是比较高的。

央企的风险管理与内部审计

内部审计与风险管理的关系 【摘要】随着经济全球化和资本市场自由化的发展，企业所面临的经营环境日趋复杂，各类风险不断涌现。为有效避免企业战略风险和经营风险，在内部审计实践中研究并应用好风险管理显得尤为重要。本文对内部审计和风险管理的概念、内容及其内在联系进行了阐述。结合风险识别、分析、规划应对措施和管理控制等环节阐明内部审计的职责，科学运用风险识别和风险分析的方法充分发挥内部审计的作用。并提出了在内部审计工作中强化风险管理的建议。 【关键词】内部审计风险管理 在全球经济日益发展变化的新形势下，内部审计在风险防范和决策管理中的作用越来越明显，在企业发展中的职能正在逐渐增强。同时，随着管理层风险意识的转变，内部审计也实现了在企业管理中角色的转变，这对企业来说变得更具战略意义。内审部门作为公司决策层的参谋和助手，以风险导向审计理念为指导，开展监督和评价工作，为企业有效规避经营管理风险提供咨询和服务，从而为增加企业价值服务。 一、内部审计与风险管理的内涵及联系 （一）内部审计的概念及涵义。 内部审计经过几十年的发展，经历了以财务审计业务为主再到以管理审计为主的几个重要的发展阶段。2001年国际内部审计师协会（IIA）发布的新版的《国际内部审计专业实务标准》将其定义为：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。”该标准在2009年第四次颁布的《国际内部审计专业实务框架》中进一步确认并强制推行。此次定义，以帮助企业增加价值为目标，以紧密联系企业风险为主线，把内部审计业务拓展到企业的风险管理、内部控制与企业治理三大领域，表明了内部审计的职能是站在企业整体利益的立场上，发挥着增加企业价值和提高组织运作效率的作用。 我国内审协会(CIIA)于2003年颁发了我国第一套内部审计准则，其《内部审计基本准则》第二条将内部审计描述为：内部审计是指组织内部的一种独立客观的监督和评价活动，他通过审计和评价经营活动和内部控制的适当性、合法性和有效性来促进组织目标的实现。明确了内部审计活动范围是“经营活动和内部控制活动”，内部审计的职责是监督和评价，目的是促进企业整体目标的实现。 针对内部审计的主要内容之一——内部控制，COSO在1992年发布的《内部控制一体化构架》报告中给出了明确的定义：内部控制是受企业董事会、管理层和其他人员的影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。其控制要素包括控制环境、风险评估、控制活动、信息与沟通、监督等五大方面。而我国五部委制定的《企业内部控制基本规范》也规定了相应的五大要素，其中的“监督”就明确为内部监督，指企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

公司风险管理内部控制制度完整篇.doc

公司风险管理内部控制制度1 风险管理内部控制制度 第一章总则 第一条为加强**公司（以下简称“公司”）风险管理的内部控制，规范风险管理行为，根据《中华人民共和国会计法》、《中华人民共和国公司法》、《企业会计准则》等法律法规，制定本制度。 第二条风险管理工作是由公司的董事会、经营管理层和公司员工共同参与，应用于公司战略发展规划的制定和公司内部业务的各个环节和部门的，用于识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险的，为公司经营目标的实现提供合理保证的风险控制过程。风险管理工作是在公司内部控制体系基础上开展的一项高级管理工作。 第三条风险管理内部控制目标： （一）识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险。 （二）为公司董事会和经营管理者实现公司经营目标提供合理的保证。包括并不限于：经济并有效的使用资源；防止资产流失；信息的可靠性与整体性；与政策、计划、程序、法律法规保持一致。 第二章风险管理内部控制的内容

一、目标制定 第四条公司目标的制定和分类应有利于使公司董事会和经营管理者识别 公司风险管理的不同方面。目标应包括四类： （一）战略目标。战略目标与公司的经营目标和预期相联系并支持公司的经营目标和预期的实现。 （二）经营目标。经营业绩目标和盈利能力目标应与公司组织结构和经营管理方式相联系。 （三）报告目标。有效的报告应包括公司内部的报告和外部的报告，同时包括财务信息和非财务信息。 （四）合法性目标。公司业务要符合国家相关的法律和法规规定。 二、事项识别 第五条公司管理者应对具有不确定性的事项进行识别。对公司有正面影响的事项，应采取行动抓住机遇。对公司有负面影响的事项，在风险的评估和应对阶段应予以重点关注。 第六条风险事项包括外部事项和内部事项。公司应重点关注如下风险事项和风险源：需求风险、技术风险、资源风险、管理风险、沟通风险、环境风险等。 三、风险评估

浅谈内部审计与风险管理

浅谈内部审计与风险管理 内部审计是现代管理和管理控制的重要组成部分。内部审计与风险管理协调整合是其自身获得发展和增加价值的重要途径。本文根据COSO 企业风险管理框架和IIA 内部审计实务标 准，分析了内部审计与风险管理的关系及两者相结合的意义， 指出内部审计在企业风险管理过程中可以发挥建议、协调、咨询和监督四种作用，并探讨了在发挥内部审计四种职能作用前提下，其与风险管理整合的程序步骤。 [关键词]内部审计；风险管理；IIA；COSO框架 内部审计是现代管理和管理控制的组成部分。IIA在《内部 审计实务标准》中将其定义为是一种独立、客观的保证工作和咨询活动，其目的在于为组织增加价值并提高组织的运作效率，采用系统化、现代化的方法来对风险管理、控制和治理程序进行评价和改善，从而帮助组织实现目标。 什么是风险？风险是指未来的不确定性及其后果。 什么是危机？风险成为现实就是危机。 对风险毫无知觉，或者不当回事，危机的发生就只是时间问题，无数事件证明了这一点，金融危机再次证明了这一点，金融风险失控转化成金融危机（量变到质变）。 企业风险：指未来的不确定性对企业实现其经营目标的影响。

企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等 企业风险管理是指一个由企业的董事会、管理层和员工共同参与，应用于企业战略制定和企业内部各个层次和部门，用于识别可能对企业造成潜在影响的事项，并根据风险偏好管理风险，为企业目标的实现提供合理保证的过程。它参与到企业的各项活动之中，是一个过程，是实现结果的一种方式。与传统的项目风险管理相比，企业风险管理强调战略导向，覆盖了组织所有的管理层次和管理领域。 全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 、、内部审计与风险管理的关系及两者结合的意义 内部审计以企业内部信息使用者为中心，聚焦于控制、风险管理等关键问题，通过帮助组织管理风险和提高管理效率，来增加组织的价值和改善公司的经营。公司的治理过程是公司的利益相关主体让管理层发现风险并对其进行控制的过程，对公司 — 2 —

企业内部审计与风险管理

企业内部审计与风险管理 会计与审计 企业内部审计与风险管理 安鹏宋雪婷 （）合肥京东方光电科技有限公司，安徽合肥２３００１２ 面对企业急需加强的风险管理，既为内部审计的发展带来了机遇，又提出了挑战。笔者结合自身的工作经摘要： 验，从有利于企业科学发展的角度提出：作为内部审计，首先要充分认识内部审计在风险管理中的独特作用；其次要积极主动地参与风险管理。 内部审计；企业风险管理关键词： 客观的保证和咨询活动，其目的内部审计是一种独立、 是在于为组织增加价值和提高组织的运作效率，它通过系统评价和改进风险管理、控制及治理过程化和规范化的方法， 的效果，帮助组织实现其目标。 之地。 最后，内部审计通过对企业风险管理系统进行系统性、专业性监督检查，充分发挥“医士”和“卫士”作用，保证企业科学发展。 内部审计部门应对有关部门针对风险所采取的防范１． 措施进行连续的跟踪，并进行系统的专业性监督检查，看其是否充分、得当，同时评价其是否执行有力。 适时对组织内风险控制系统的健全、时效性进行检２． 对失控、漏控的环节进行再完善，改进风险控制系统机查， 能，达到风险控制系统最优化构建，加强系统内部的组织性和自主性。 内部审计可以直接作为风险管理者，对企业风险进行３． 管理。通过专业知识和技能、先进的方法，直接对企业的风能够引起管理层的更加重视，取得更险管理提出改进意见，好的效果。 一、内部审计在风险管理中独特的作用

内部审计作为最高管理层实施控制的手段，在企业管理尤其是风险管理方面的地位和作用将日趋突出。 首先，内部审计能够通过客观地、全面地参与风险预测和识别，充分发挥预警作用。风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风而是会传递到险管理所带来的后果往往不是由其直接承担， 其他部门，最终可能使整个企业陷入困境。正因为如此，有些部门可能会出现过度道德风险，如采购部门为节约采购成本，就会忽视对材料规格、型号、质量方面的检查，或者有意购买残次品等等。因此对风险的识别和防范、控制需要从全局考虑，而内部审计部门不从事具体业务活动，独立于业务管理部门，这使得它们可以从全局出发、客观地对风险进行预测。 其次，内部审计通过对风险进行评估，研究风险防范的措施，控制、指导企业的风险策略，充分发挥内部审计的谋士作用。内部审计对监测到的整个组织可能存在的风险因子和不利因素及相互作用进行分析、评价和沟通，关注组织目采用数学统计、模拟试验等方法，遵循３经标价值取向，Ｅ（济、效率和效果）原则，和管理层共同寻找消除风险根源的可能途径，充分出谋划策，发挥谋士作用。如有的外部风险根源是企业无法避开和影响的，如国家政策的变化，市场因素的变化，企业只能调整自己的生产经营策略减轻外部风险的影响。但是许多企业内部的风险根源则是可以通过改善管理而消除的，这也是我们内部审计更多发挥作用的用武 二、内部审计应积极参与风险管理 内部审计应在提高自身素质和风险管理水平的基础上，通过对企业风险进行预测和识别，进而进行分析和评估，最终达到控制和化解风险，积极主动参与风险管理。 首先，内部审计人员要成为精通技术专家。“要想知其，言，必须知其所以言”同样内部审计要想有效地参与风险管理，必须自己要成为风险管理专家。内部审计人员不仅要懂审计及相关法律法规，熟练地运用内部审计标得财务会计、 准、程序和技术，还必须具备丰富专业风险管理的知识和技能，精通现代管理信息技术和先进的管理技术手段，这样才能真正有效地参与到企业风险管理中去。 其次，内部审计人员要积极、主动、全面地参与企业风险识别、评价和控制。风险的预测、识别、评价和控制的预测、 是指对企业所面临的，以及潜在的风险因素加以判断、归类 会计与审计 并采用各种科学管理技术，鉴定风险性质、评估风险损失、制改进风险管理，最终达到控制和化解风险的过定控制措施，

高校内部审计风险及其防范

高校内部审计风险及其防范 [ 06-12-12 15:34:00 ] 作者：钱永兴编辑：studa20 摘要：高校内部审计范围的广泛性、内部审计机构的相对独立性、内审人员业务水平、专业胜任能力的局限性、审计手段和审计方法的相对落后等因素，决定了高校内部审计风险的客观存在，而随着高等教育改革的不断深入，审计风险出现了新的特点。文章论述了高校内部审计风险形成的原因，从提高高校内部审计人员的素质、规范内部审计程序等几个方面，提出了防范和控制审计风险应采取的措施。 关键词：高校内部审计审计风险控制及其防范 随着高等教育改革的逐渐深入以及各级政府和社会各界对高等教育投入的急剧增长，高等学校的规模正以前所未有的速度在不断扩大。相应地，人们也越来越关注高等教育经费的使用状况，因此，加大对教育经费使用的监督显得尤为迫切。再从高校内部来看，近年来，随着高校内部干部人事制度、高校后勤社会化、职工收入分配制度等改革的深化，也需要有一个相对独立的部门对高校的财务收支、有关经济活动等情况进行监督和作出客观公正的评价。这种内、外在的需求促使各高校和社会有关方面对高校内部审计的要求不断提高。本文主要探讨高校内部审计风险的特点及其形成原因，并提出了防范和控制审计风险应采取的措施。 一、高校内部审计风险及其特点 《审计署关于内部审计工作的规定》中对内部审计的定义是：“独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。”并明确指出国家机关、金融机构、企业事业组织、社会团体以及其他单位应当按照国家规定建立健全内部审计制度。 高校内部审计风险是指在反映高校财务收支及其有关经济活动事项的财务会计报告存在重大错报、漏报或者内部控制制度存在重大漏洞、缺陷或未被有效执行，或者内部管理存在重大舞弊时，高校内部审计人员审计后发表不恰当审计意见的可能性。 高校内部审计风险具有一般企业内部审计风险的特点，同时也有其自身的特点。分析高校内部审计风险产生的原因，有利于加强对高校内部审计风险的控制和防范。 1.高校内部审计范围的广泛性。高校内部审计是在学校统一领导下，围绕和服务于学校的教学、科研和行政管理工作，实施内部经济监督、评价的活动，高校内部审计的范围已从单纯的财务收支及有关经济活动扩展到固定资产的管理和使用、建设、修缮工程项目、对外投资、内部控制制度的健全、有效

内部审计知识要素第二章风险管理

第二章.风险管理 10%-20% A.风险管理技术 B.风险框架的组织运用 C.内部审计在风险管理的定位 风险管理技术 1.概念 风险管理指识别、评估、管理和控制潜在事件或情况的过程，目的是为实现组织的既定目标提供合理保证。 风险管理就是采取一定的措施对风险进行检测评估，使风险降低到可以接受的水平，并将其控制在某一可以容忍的程度。 2.风险的定义 1）不确定性，也就是某种结果出现的概率； 2）后果，即实际结果与期望值的偏离。 风险的衡量标准是后果与可能性。 在经营管理活动中，风险常常被定义为生产运营的弊端、失误或失败带来组织危机的可能性。 对组织而言，风险是某种不利因素产生并造成实际损失，致使组织目标无法实现或降低实现目标效率的可能性。 组织中的风险可能来自很多方面，其中既包括内部管理不善、人为损害的风险，又包括外部环境变化造成的风险，同时包括可能出现的不可预知的自然灾害等因素。 3.风险管理 基本原则：以最小的成本获得最大的保障。 风险管理的处理方法： 1）回避风险 2）预防风险 3）保留风险 4）转移风险 4.回避风险（避免风险） 考虑到影响预定目标达成的诸多风险因素，结合决策者自身的风险偏好和风险承受能力而作出的中止、放弃某种决策方案或调整、改变某种决策方案的风险处理方式。 风险回避的前提在于企业能够对企业自身条件和外部形势，客观存在的风险属性和大小有准确的认识。这种方法明显具有很大的局限性，因为并不是所有的风险都可以回避或应该进行回避。 5.预防风险（控制风险） 指采取预防措施，以降低损失发生的可能性及损失程度。 预防风险涉及一个现时成本与潜在损失比较。 若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段。 举例：兴修水利、建造防护林 6.保留风险（自留风险） 指自己非理性或理性地主动承担风险，即指一个企业以其内部的资源来弥补损失。 “非理性”保留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中； “理性”保留风险是指经正确分析，认为潜在损失在承受范围之内，而且自己承担全部或部分风险比购买保险要经济合算。 保留风险适用于发生概率小，且损失程度低的风险。 7.转移风险（分担风险） 指通过某种安排，把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段。

《公司战略与风险管理》知识点审计委员会与内部审计

《公司战略与风险管理》知识点：审计委员会与内部审计知识点：审计委员会与内部审计 审计委员会的义务是确保充分且有效的内部控制。 负责监督内部审计部门的工作。 监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性。 核查内部审计的有效性，并批准对内部审计主管的任命和解聘（注意与下面第六节公司治理原则第六条：“审计委员会应当向董事会就任免内部审计管理人员提供建议”相区别）。应确保内部审计部门能直接与董事会主席接触，并负有向审计委员会说明的责任。 审计委员会复核及评估年度内部审计工作计划。审计委员会收到关于内部审计部门工作的定期报告，复核和监察管理层对内部审计的调查结果的反应。 确保内部审计部门提出的建议已执行。 审计委员会有助于保持内部审计部门对压力或干涉的独立性，确保内部审计部门正在有效运作。 在四个主要方面对内部审计进行复核： 组织中的地位职能范围 技术才能专业应尽义务 内部审计 相关描述具体说明 内部审计活动（1）组成：内部审计职能部门的组成，取决于企业的规模、复杂性、经营活动范围和风险概况，以及董事会为审计部门分配的责任。 （2）独立性：

对所审计的活动保持独立性； 直接向董事会或审计委员会报告； 如果主管审计师向高管报告日常行政事务，董事会必须采取额外措施保证这种报告关系不会影响独立性； （3）审计师拥有相应的权力。 必须拥有针对企业内的所有大业务部门、部门及职能进行检查的权力，与企业的任何人员直接进行沟通的权力，以及使用审计工作所需的所有的记录、文档或数据的权力。 董事会、内部审计师和管理层之间进行清晰的沟通，这对于及时地确认及纠正内部控制及运营管理的不足之处是最重要的。 （4）具备必要的知识、技能和训练，以熟练、专业地实施审计工作。 （5）培训和再教育。 内部审计师在企业中的地位内部审计师的主要作用是，独立且客观地复核及评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益与效率。 （1）必须了解企业的策略方向、目标、产品、服务和程序。 （2）审计师应将相关结果向董事会或其下属的审计委员会以及高级管理层报告。 （3）内部审计师必须保持客观和独立，不受任何约束。 （4）内部审计师应被允许直接与外聘审计师沟通。 内部审计师的职能范围（1）基本职能（服务于审计委员会）：评价会计、运营及行政控制的可靠性、充分性及有效性，以及确保银行的内部控制能使交易得以迅速及正确地记录，正确地保护资产，及确定公司是否遵循了法律法规及其自己的政策，以及管理层是否采取了适当的步骤，来应对控制的不足。 （2）扩展职能（服务于管理层）：为企业增加新产品或服务提供建设性的商业建议，帮助企业制定及修订新的政策、程序、做法，在兼并、收购和转型活动中发挥作用。 完成职能的要求：内部审计部门的工作应进行适当的规划，并被复核和记录。 内部审计报告（1）报告的内容： 审计工作的目标为报告使用者说明了复核的目的。 审计师已实施的程序概述，说明了审计师如何收集和整理能够支持其所发表的意见及所提出的建议和证据。 审计意见对接受复核的内部控制的有效性进行总结。 审计师的建议突出说明了控制上的不足之处，并提出矫正措施的建议。 （2）报告的程序： 内部审计师→部门主管（定稿）→有决策权的管理者→跟进 内部审计的外包（1）就任何外包安排来说，企业应指定一名雇员（一般是内部审计师或内部审计经理或总监），并且他应保持独立性，并负责管理与外包企业的关系。 （2）企业一般签订内部审计外包协议，通过聘用服务提供商，协助缺乏工作所需的专门技术的内部审计人员，来提高运营或财务效率。

内部控制与风险管理历年简答重点整理详细版

1第一层：战略层次， 2第二层次：业务层次；包括四个目标，经营目标：包括业绩和盈利目标的实现，需要反映企业运营所处的特定经营、行业和经济环境。报告目标：与报告的可靠性有关，企业报告包括部和外部报告，可能涉及财务和非财务信息。合规目标：与企业活动的合法性有关，企业从事活动必须符合相关的法律和法规，并有必要采取具体措施。资产目标：资产的安全完整目标是我国部控制体系在COSO框 受托责任机制是部控制产生的根源：1）现代企 2）受托责任制产生的新问题——代理问题2工业化生产是部控制产生的经济基础：作为现代意义上的部控制，它是工业化革命和机器大生产的结果3竞争加剧是部控制发展的外在要求1）外部环境的不确定性大大增加2）部管理要求不断提高4其他科学理论是部控制发展的技 有效抵御风险，实现持续健康发展：首先部控制有一 实现健康持续发展提供合理保证。其次，部控制作为一种制度安排，可以将各种资源有机的结合在，为企业创造价值2保证资产安全、完整3提高会计信息质量 部牵制：实物牵制、物理牵制、 3部控制结构：控制环境：是指企业为其雇员创造的工作氛围。会计系统、控制程序4部控制整体框架：COSO控制框架包括控制环境、风险评估、控制活动、信息与沟通、监控5 小；两个或者两个以上的个人或者部门有意识地串通舞弊的可能性大为低于一个人或者部门舞弊的可能性。 是美国国家反虚假财务报告委员会发起机构 通过商务道德规、有效的部控 的组织成员:AICPA ——美国注册会计师协会AAA ——FEI ——美国财务主管协会IIA ——国际部审计师协会IMA ——美国管理会计师协 职责、法律责任等诸多方面作出规定。包括1）专门成立5人委员组成的公众公司会计监督委员会，专事会计行业的注册、调查、监管、惩戒等；2）、限制会计师事务所向审计客户提供的非审计服务；3）、要求公司首席执行官和首席财务官对公司财务报告是否公允地反映了公司财务状况和经营成果作出保证；4）对故意提供虚假财务报告、故意销毁、隐匿、伪造财务报告、证券欺诈等犯罪行为处

企业内部控制与风险管理关系

企业内部控制与风险管理 内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险管理是内部控制的主要内容，企业风险管理包容内部控制。但两者之间的关系并不是简单的相互关系，两者之间存 即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。主要表现在： 1.1组成部分重合

内部控制与风险管理的组成要素中，其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。 1.2最终目标相同 内部控制与风险管理的目标都包括：经营目标、合规性目标、报告目标。 1.6内部控制的一个基本作用是控制风险；风险管理是指在企业生产经营过程中，对企业可能面临的风险进行识别、评估和控制，最终目标也是控制风险。 总而言之，风险管理是内部控制的发展，风险管理拓展了内部控

制内涵，内部控制发展成了以风险为导向的内部控制。因此，我们将内部控制与风险管理一体化，将他们作为一个整体进行理解与处理。 [1] 问题与误区编辑 内部控制和风险管理建设中的误区或问题 还 一种常规的管理和运行机制。可以说，内部控制和风险管理既是一种制度安排、也是一种管理过程，更是一种自律行为。 2.2认为内部控制和风险管理是相互独立的 虽然内部控制和风险管理的内涵有很多重合之处，如要素很多相

同、方法很多相似，但内部控制和风险管理的具体运用需要根据企业自身的特点、发展阶段、行业特性、技术条件、外部环境等要求来执行。比如，某企业生产医疗设备或药品，因为涉及到人的生命健康问题，而且政府管制非常严格，风险管理的迫切性相对较强，此时企业以风险管理来主导内部控制比较合适；如果某企业是为了使自己的财 系，只有理论说教，缺少实际行动。 2.5制度执行不力 制度的关键在于执行，没有执行或执行力度不够，再先进的制度也不起作用。影响内部控制和风险管理执行力度的因素很多，其中，

内部审计在风险管理中的职责和作用

内部审计在风险管理中的职责和作用企业内外部环境的变化，导致企业内部受托管理责任关系复杂化和领域、内容、重点的变化，使得对管理控制的需求日益强化，包括董事会对高层管理当局、高层管理当局对各管理责任中心、管理当局履行受托管理责任和实施有效控制，等等。因此，内部审计作为董事会及其审计委员会和最高层管理当局实施控制的手段，在企业管理尤其是风险管理、内部控制以及公司治理有关方面、组织运营中的地位和作用日趋突出，成为企业兴衰成败的重要因素。一、内部审计与风险管理的关系 XX年，国际内部审计师协会（IIA）在其制定并修改的《内部审计实务标准》及《职责说明》中认定：“内部审计是一种独立、客观的保证和咨询活动。其目的是在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制及治理过程的效果，帮助组织实现其目标。” 这一定义将内部审计的范围延伸到风险管理和公司治理，认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的。风险管理已发展成为内部审计的一项重要内容。事实上，根据XX年ⅡA全球审计信息网络调查结果表明，认为未来的审计重点是风险管理系统审计的占%.

所谓风险，是指会对实现组织目标产生负面影响的事情，可以说，凡是可能对实现组织目标产生负面影响的事情或活动都是风险。风险要由它造成的后果和可能性来衡量。而风险管理是指识别风险并设计控制风险的方法，其核心是将没有预计到的未来事项的影响控制在最低程度。 可见，内部审计是风险管理的一种方法、一种手段，而风险管理则是内部审计的一项新的内容、一个新的领域。从发展趋势来看，内部审计不仅越来越关注风险，同时，也是风险管理的重要组织部分。内部审计更强调确认经营风险是否得到有效管理，由对交易事项和政策的遵循的评价，转变为对目标、战略和风险管理程序的关注；内部审计的建议更加强调风险的规避、风险转移和风险控制，通过有效的风险管理提高组织整体管理的效果和效率。 对于现代企业来说，风险无处不在。内部审计的责任就是找出组织的主要风险。内部审计介入风险管理的主要原因： 1.内部审计机构有独特的位置； 2.内部审计师更了解组织的高风险领域； 3.内部审计师对于组织目标的实现有更强的责任感。Ⅱ A将“评价和改进风险管理、控制和治理过程的效果”作为内部审计的重要职责，视风险管理为内部审计的推动力，是国际内部审计几十年苦苦探索的经验总结，更为内部审计未来发展指明了努力的方向。

注册会计师《风险》第七章 风险管理框架下的内部控制01

第七章风险管理框架下的内部控制 本章考情分析 本章属于重点章，应重点掌握的内容包括：（1）内部控制的要素；（2）内部控制应用指引（包括18项指引）；（3）内部控制自我评价；（4）审计委员会在内部控制中的作用；（5）风险管理、内部控制、公司治理三者的关系。 本章考试的题型主要关注客观题和简答题，近3年平均分值为10分左右。 2015年重点关注COSO《内部控制框架》关于内部控制要素的要求与原则，以及我国《企业内部控制基本规范》关于内部控制要素的要求；内部控制应用指引（包括18项指引）；内部控制自我评价；审计委员会在内部控制中的作用，这四个方面内容主要考主观题。 2015年教材主要变化 2015年教材本章内容与2014年教材相比，主要变化有： （1）新增“第一节内部控制概述”； （2）新增“第二节内部控制的要素”； （3）第四节新增“企业内部控制审计”，删除“审计委员会与外聘审计师”； （4）第五节删除“公司治理”。 第一节内部控制概述 一、COSO委员会关于内部控制的定义与框架（★） 成立于1985年的COSO（Committee of Sponsoring Organization）委员会为美国全国舞弊报告委员会提供支持。该组织包括美国会计协会和美国注册会计师协会。COSO委员会负责制定有关大型和小型企业实施内部控制系统的指南。 COSO委员会对内部控制的定义是“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。” COSO委员会的上述定义对内部控制的基本概念提供了一些深入的见解，并特别指出：（1）内部控制是一个实现目标的程序及方法，而其本身并非目标； （2）内部控制只提供合理保证，而非绝对保证； （3）内部控制要由企业中各级人员实施与配合。 1992年9月，COSO委员会提出了《内部控制——整合框架》，1994年、2003年和2013年又进行了增补和修订，简称《内部控制框架》，即COSO内部控制框架。 《内部控制——整合框架》提出了内部控制的三项目标和五大要素。 内部控制的三项目标包括： 取得经营的效率和有效性； 确保财务报告的可靠性； 遵循适用的法律法规。 内部控制的五大要素包括：

内部审计与风险管理

内部审计与风险管理 [关键词]内部审计,风险管理,动因 [摘要]近年来～风险管理已成为内部审计的重要领域。本文在阐述了风险、风险管理的涵义的基础上～对内部审计参与风险管理的动因、内部审计如何参与风险管理进行了探讨。 近年来～有些内部审计组织开始介入风险管理～并将其作为内部审计的重要领域～这一做法得到了国际内部审计职业界的普遍认可～以至于国际内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。本文将对此问题进行阐述。 一、风险、风险管理 ,一,风险、风险因素、风险事故和损失 风险是在一定环境和限期内客观存在的～导致费用、损失与损害产生的～可以认识与控制的不确定性,赵曙明、杨钟～1998,。它具有客观性、普遍性、必然性、可识别性、 可控性等特点。在风险的形成过程中～要涉及到风险因素、风险事故和损失三个方面。 风险因素～是指能够引起或增加风险事件发生机会或影响损失的严重程度的因素。风险因素可分成三类:,1,物理因素～是指增加风险发生机会或损失严重程度的直接条件,,2,道德因素～是指由于个人不诚实或不良企图～故意使风险事件发生或扩大已发生风险事件的损失程度的因素,,3,心理因素～是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素。 风险事故～是指在风险管理中直接或间接造成损失的事故～因此可以说它是损失的媒介物。

损失～是指非故意的、非计划的和非预期的经济价值的减少～通常以货币单位来衡量。损失分为直接损失和间接损失两种。直接损失是实质性的损失～间接损失则包括额外费用损失、收入损失和责任损失三种。额外费用损失措必须修理或重臵而支出的费用,收入损失指由于该企业设备损毁以至无法生产成品而减少的利润,责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任。 对于风险因素、风险事故和损失之间的关系～有两种解释理论:一是亨利 希,H.W.heinrich,的骨牌理论,二是哈同,W.Haddon,的能量释放论。他们都认为风险因素引发风险事故～而风险事故导致损失～但侧重点不同。前者强调三张骨牌之所以相继倾倒是由于人的错误所致。后者则认为之所以造成损失是由于事物所承受的能量超过其所能容纳的能量所致～物理因素起主要作用。 ,二,风险管理 风险管理作为一种特殊的管理功能～它是为人类追求安全和幸福的目标～结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。对什么是风险管理～一些学者提出了自己的看法～美国学者克里斯蒂,JamesC.Cristy,认为风险管理是企业或组织为控制偶然损失的风险～以保全所得能力和资产所做的一切努力,另外两位美国学者威廉斯,C.Arthur Williams.Jr.,和理查德。汉斯,Richard M.Heins,认为～风险管理是通过对风险的鉴定、衡量和控制～以最低的成本使风险所造成的损失控制在最低程度的管理方法,我国的陈佳贯认为～风险管理是企业通过对潜在意外或损失的识别、衡量和分析～并在此基础上进行有效的控制～用最经济合理的方法处理风险～以实现最大的安全保障的科学管理方法。根据以上风险管理的定义～我们可以得出以下几点认识:,1,风险管理是一个系统过程～包括风险的识别、衡量和控制等环节,,2,风险管理的目标在于控制和减少损失～提高有关单位或个人的经济利益或社会效果,,3,风险管理是一种管理方法。

内部审计与风险管理

内部审计与风险管理 ——3edu教育网 >> 免费论文 >> 管理论文 >> 会计论文 >> 审计论文更新：2008-5-2 [摘要]近年来，风险管理已成为内部审计的重要领域。本文在阐述了风险、风险管理的涵义的基础上，对内部审计参与风险管理的动因、内部审计如何参与风险管理进行了探讨。[关键词]内部审计；风险管理；动因 近年来，有些内部审计组织开始介入风险管理，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可，以至于国际内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。本文将对此问题进行阐述。 一、风险、风险管理 （一）风险、风险因素、风险事故和损失 风险是在一定环境和限期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性（赵曙明、杨钟，1998）。它具有客观性、普遍性、必然性、可识别性、可控性等特点。在风险的形成过程中，要涉及到风险因素、风险事故和损失三个方面。 风险因素，是指能够引起或增加风险事件发生机会或影响损失的严重程度的因素。风险因素可分成三类：（1）物理因素，是指增加风险发生机会或损失严重程度的直接条件；（2）道德因素，是指由于个人不诚实或不良企图，故意使风险事件发生或扩大已发生风险事件的损失程度的因素；（3）心理因素，是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素。

风险事故，是指在风险管理中直接或间接造成损失的事故，因此可以说它是损失的媒介物。 损失，是指非故意的、非计划的和非预期的经济价值的减少，通常以货币单位来衡量。损失分为直接损失和间接损失两种。直接损失是实质性的损失，间接损失则包括额外费用损失、收入损失和责任损失三种。额外费用损失措必须修理或重置而支出的费用；收入损失指由于该企业设备损毁以至无法生产成品而减少的利润；责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任。 对于风险因素、风险事故和损失之间的关系，有两种解释理论：一是亨利希 （H.W.heinrich）的骨牌理论；二是哈同（W.Haddon）的能量释放论。他们都认为风险因素引发风险事故，而风险事故导致损失，但侧重点不同。前者强调三张骨牌之所以相继倾倒是由于人的错误所致。后者则认为之所以造成损失是由于事物所承受的能量超过其所能容纳的能量所致，物理因素起主要作用。 （二）风险管理 风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。对什么是风险管理，一些学者提出了自己的看法，美国学者克里斯蒂（JamesC.Cristy）认为风险管理是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力；另外两位美国学者威廉斯（C.Arthur Williams.Jr.）和理查德。汉斯（Richard M.Heins）认为，风险管理是通过对风险的鉴定、衡量和控制，以最低的成本使风险所造成的损失控制在最低程度的管理方法；我国的陈佳贯认为，风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。根据以上风险管理的定义，我们可以得出以下几点认识：（1）风险管理是一个系统过程，包括风险

风险管理和内部控制制度

风险管理和内部控制制度 第一章总则 第一条为保障公司私募基金业务的安全运作和管理，加强公司内部风险管理，规范投资行为、提高风险防范能力，保障投资者公司及公司股东的合法权益，根据《中华人民共和国证券投资基金法》《私募投资基金监督管理暂行办法》等法律法规及相关自律规则，结合公司情况，制定本制度。 第二条公司私募基金运营风险控制制度的总体目标： 1、保证公司私募基金运营管理活动的合法合规性； 2、保证投资者的合法权益不受侵犯； 3、实现公司稳健、持续发展，维护股东权益； 4、促进公司全体员工恪守职业操守，正直诚信，廉洁自律，勤勉尽责。 第三条公司内部控制遵循的原则： 1、全面性原则：内部控制必须覆盖公司的所有部门和岗位，渗透各项业务过程和业务环节，并普遍适用于公司每一位职员； 2、审慎性原则：内部控制的核心是有效防范各种风险，公司组织体系的构成、内部管理制度的建立都要以防范风险、审慎经营为出发点； 3、相互制约原则：公司设置的各部门、各岗位权责分明、相互制衡。 4、独立性原则：公司根据业务的需要设立相对独立的机构、部门和岗位；公司内部部门和岗位的设置必须权责分明； 5、适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

6、成本效益原则：公司运用科学化的经营管理方法降低运作成本，提高经济效益，力争以合理的控制成本达到最佳的内部控制效果。 第二章风险管理模式 第四条实行“事前、事中、事后”的全面风险管理模式，以风险防控为导向的风险应对制度。 第五条事前风险管理： 通过投资领域、投资期限、投资阶段和投资额度的限定，提前限定了公司投资交易决策的范围，公司决策部门可在限定范围内自由决策，做到事前行为可预判。第六条事中风险管理： 实行投资决策报告制度；提高管理透明度，及时反馈信息给相关监管部门及负责人。 第七条事后风险管理： 加强已投项目的投后管理，了解已投项目的运营情况，出现异常经营情况及时报告投资决策委员会和董事会，以及时采取应对措施；通过事后风险管理，将投资风险控制在可承受范围内。 第三章风险控制组织体系 第八条公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为三个层次：董事会、风控部、投资决策委员会。 第九条各层级的风险控制职责： 1、董事会职责包括：