当内部审计师开展可以

一、内部审计在风险管理过程中的作用 1、内部审计在公司尚未建立风险管理的过程中，应积极向管理层提出建立风险管理过程的相关建议。如果公司尚未建立风险管理过程，内部审计人员应该提请管理层注意这种情况，并同时提出建立风险管理过程的相关建议。由于内部审计人员长期立足于本企业的具体岗位，比较熟悉公司的业务并能够随时深入到生产经营的全过程去了解掌握具体情况。审计人员只有通过周密详细的审前调查，收集到大量的第一手资料，从中发现存在风险的隐患问题，进行风险分析，才能根据重要性和成本效益原则制定出全面而且符合实际的审计工作计划。但是，管理层如果建立了风险管理过程，那么，来自于综合性风险管理过程的信息，则有助于内部审计人员更快地制定审计工作计划，提高工作效率。因此，内部审计人员可以促进风险管理过程的建立或使风险管理过程的建立成为可能。 2、内部审计可以通过咨询服务的方式，积极协助公司风险管理过程的建立。风险管理是一个复杂的系统工程，在一个组织内部应当明确职责分工，各司其职。董事会负责制定战略目标，高层领导各负责一个方面的风险管理责任，其他管理人员由管理层分配给一部分工作，操作人员负责日常监控，而内部审计人员则负责定期评价和保证工作。如果管理层提出建立风险管理系统的要求，内部审计部门可以协助，但不能超出正常的保证和咨询范围，以免损害独立性。内部审计师可以促进、协助风险管理过程的建立，但不负风险管理的责任。 3、内部审计通过将风险管理评价作为审计工作的重点，以检查、评价风险管理过程的充分性和有效性。内部审计主要从两个方面评估风险管理过程的充分性和有效性。 （1）评价风险管理主要目标的完成情况。主要表现在评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险；检查公司的经营战略，了解公司能够接受的风险水平；与相关管理层讨论部门的目标、存在的风险，以及管理层采取的降低风险和加强控制的活动，并评价其有效性；评价风险监控报告制度是否恰当；评价风险管理结果报告的充分性和及时性；评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效；对管理层的自我评估进行实地观察、直接测试，检查自我评估所依据的信息是否准确，以及其他审计技术；评估与风险管理有关的管理薄弱环节，并与管理层、董事会、审计委员会讨论。如果他们接受的风险水平与公司风险管理战略不一致，应进行报告。 （2）评价管理层选择的风险管理方式的适当性。由于各个公司的文化氛围、管理理念和工作目标不同，风险管理的实施也有很大差别。每个公司应根据自身活动来设计风险管理过程。一般说来，规模大的、在市场筹资的公司必须用正式的定量风险管理方法；规模小的、业务不太复杂的，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。 4、内部审计应积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调。在现代企业制度下，公司全面建立了风险管理过程，内部审计因此能够担负起风险管理的职能。首先，内部审计从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，做出相关评价。其次，内部审计可以深入到企业管理的极细微的环节上查找问题，分析其合理性。内部审计人员更多的是以风险发生可能性大小为依据，深入到经营管理的各个过程，查找并防范风险。再次，内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。

2120----风险管理 内部审计活动必须评估风险管理过程的有效性，并对其改善作出贡献。 内部审计部门必须评估下列与组织治理、运营及信息系统有关的风险： （1）组织战略目标的实现； （2）财务和运营信息的可靠性和完整性； （3）运营和程序效率与效果； （4）资产的安全； （5）对法律、法规、政策、程序及合同的遵循情况。 内部审计部门必须评估发生舞弊的可能性以及所在组织如何管理舞弊风险； 在开展咨询业务时，内部审计师必须关注与业务目标相关的风险，并警惕其他重大风险的存在。 内部审计师必须将开展咨询业务过程中了解到的风险情况运用于评估组织的风险管理过程。 协助管理层建立或改善风险管理过程时，内部审计师应必须避免在实际工作中对风险进行管理，从而承担任何管理层的责任。 起：组织目标支持组织的使命并与其保持一致——重大风险得到识别和评估——选定适当的风险应对方案，并符合组织的风险偏好——获取相关的风险信息并在组织内部及时沟通，以便员工、管理层和董事会履行其相关职责——确定风险管理过程是否有效：终 一、风险术语 风险：可能对目标的实现产生影响的事件发生的不确定性，并指出风险的衡量标准是后果与可能性。 关注：不确定性，也就是某种结果出现的概率；后果，即实际结果与期望值的偏离。 在经营管理活动中，风险为生产运营的弊端、失误或失败带来组织危机的可能性。 （一）风险事件 在风险评估流程中，风险事件是那些可能发生的能够阻碍内部控制目标实现的事件。 （二）可接受风险 假设某种风险发生时所产生的影响可以被主体接受的风险。 （三）剩余风险 未被管理的风险或建立控制措施之后仍然存在的所有风险。 （四）审计风险 审计人员对实质上误报的财务资料可能提供不适当意见的风险。 审计风险=固有风险*控制风险*检查风险 （五）固有风险 假定不存在相关的化解（风险）的控制措施，信息或数据对重大错报的敏感性。 （六）控制风险 由于内部控制的局限性，不能通过内部控制结构、政策或程序及时被预防和发现的风险。 （七）检查风险 审计师不能保证100%的检查或由于审计程序不当而没有发现存在的某些风险。 （八）风险偏好 风险偏好即组织对风险的态度，或对风险事件的容忍程度，一般分为风险喜好者、风险中性者、风险厌恶者。主体的风险容量反映了主体的风险管理理念，并且影响着文化与经营风格和资源配置。 （九）风险容忍度 与实现一项目标相关的可承受的偏离程度。风险容限能够被计量，而且通常最好采用与相关目标相同的单位来进行计量。 （十）风险应对 管理当局为控制风险采取的一系列行动，旨在把风险控制在主体的风险容限和风险容量以内。 （十一）市场风险 市价波动对于企业营运或投资可能产生亏损的风险，如利率、汇率、股价等变动对相关损益的影响 （十二）会计风险 会计处理与税务对企业盈亏可能产生的风险，如账务处理的妥适性、合法性、税务咨询及处理是否完备。 二、风险要素 引起或增加风险事故发生的机会或扩大损失幅度的原因和条件。 （一）有形风险因素 导致损失发生的物质方面的因素，如财产所在的地域、建筑结构和用途等。 （二）无形风险因素【最难监管】 文化、习俗和生活态度等一类非物资形态的因素。包括道德风险因素和行为风险因素。 道德风险因素-----人们以不诚实、不良企图、欺诈行为故意促使风险事故发生，或扩大已发生的风险事故所造成的损失的因素。 行为风险因素-----由于人们行为上的粗心大意和漠不关心，从而易于引发风险事故发生的机会和扩大损失程度的因素。