毕业设计论文内部审计如何进行风险评估.doc

编号 毕 业 设 计（论文）题目 内部审计如何进行风险评估 二级学院 商贸信息学院 专 业 会计电算化 班 级 211 2 学生姓名 学号211 9 指导教师 职称 讲师 时 间 摘 要在市场化竞争愈演愈烈的今天，每个企业都更加关注风险管控企业面临的风险种类日趋复杂，既有高系数的外部环境风险，又有来自企业内部的组织规模和机构设置风险而内部审计作为兼具独立性和相关性的工作部门，有别于外部审计因此基于内部审计的企业风险管理方法就会变得越来越有价值一方面它对所在企业的环境较为熟悉，明晰企业的战略目标，甚至企业的技术标准和管理流程，能充分运用企业现有的技术手段，对风险的预警、控制和评更为直观；另一方面它的地位相对独立，提出的审计意见更能引起企业管理层的认知和重视。

因此由它参与企业的风险管理具有较强的优势本文对我国企业内部审计的现状运用风险导向内部审计进行了分析，总结了出我国大部分企业风险导向内部审计中存在的主要问题，并给出了相关对策随着信息时代的到来，信息技术手段逐渐在内部审计工作中崭露头角，并迅速应用于各个企业的管理技术中，提升了企业管理效果，但企业在应用信息技术的同时也增加了各类管理风险，本文还围绕信息技术水平在企业内部审计领域应用的效果进行分析，总结出了关于信息技术应用在内部审计工作的有关问题，并提出了相关的对策，以进一步提升信息技术手段在内部审计工作领域的应用效果关键字 内部审计 风险导向内部审计 信息技术 目 录摘 要 11、绪论 42、企业内部审计风险管理现状和风险导向内部审计 42.1我国企业内部审计风险管理现状 42.1.1风险意识淡薄 52.1.2企业风险管理组织结构不完善 52.1.3企业风险管理与内部控制脱离 52.2风险评估在开展风险导向内部控制审计中的重要性 62.2.1风险评估是开展风险导向内部控制审计的基础工作 62.2.2风险评估是开展风险导向内部控制审计的关键步骤 62.2.3风险评估是开展风险导向内部控制审计、确定审计方案的重要环节 62.3我国企业风险导向审计中存在的问题 72.3.1受企业环境影响，风险导向审计推广“差强人意” 72.3.2受传统观念影响，风险导向审计开展“浅尝辄止” 72.3.3受管理体系影响，风险导向审计立项“缺乏支撑” 72.3.4受人员素质影响，风险导向审计实施“力不从心” 82.3.5受信息滞后影响，风险导向审计运作“无路可鉴” 82.4解决风险导向审计存在问题的对策 82.4.1立足内审工作实际，推广风险导向审计模式 82.4.2完善企业内控机制，加强风险导向审计宣传 92.4.3完善风险管理体系，引导风险导向审计立项 92.4.4重视人员素质培养，提高风险导向审计能力 92.4.5储备企业各种信息，满足风险导向审计需要 103、信息技术在内部审计领域的应用分析 103.1信息技术在内部审计中的风险管理领域应用的必要性 103.1.1“无纸化”管理方式为经济效率性内部审计提出新要求 103.1.2电算化为会计报表内部审计提出新要求 103.1.3内部审计的局限性令信息技术的应用成为必要 113.2信息技术在内部审计领域应用过程中可能会遇到的问题 113.2.1内部审计部门信息化建设不足 113.2.2审计线索的隐蔽增加了数据的采集难度 113.2.3审计依据与信息技术应用脱轨 123.3提高信息技术在内部审计中应用效果的方法 123.3.1加强与业务部门之间的联系 123.3.2建立内部审计管理系统 123.3.3注重培训，提高审计人员素质 124、内部审计中开展风险评估的对策建议 134.1风险评估在以风险为导向内部控制审计中的现状及原因 134.2发挥风险评估在风险导向内部控制审计中作用的对策建议 134.2.1提升内部审计从业队伍的专业素质 134.2.2运用好分析评估工具，正确评价企业运营中存在的风险 134.2.3将风险评估结果运用的风险导向内部审计工作中 144.2.4树立全员风险意识，推广审计风险管理理念 145、结论 15参考文献 16内部审计如何进行风险评估1、绪论在企业经营中不可避免地会产生各种风险，识别风险并做到规避风险，减少对企业经营的潜在危害，是企业最关心的问题之一。

基于内部审计的企业风险管理方法就会变得越来越有价值运用风险导向内部审计的管理方法帮助企业在正确的时间向管理层报告正确的事，并在正确的企业领域，即在关键风险领域提供监控服务而风险评估是开展审计的基础和关键，它贯穿在审计整个过程中，在审计计划阶段、审计实施阶段和审计结论阶段都起着至关重要的作用，评估结果的正确与否，直接影响审计质量和审计效果比如，在审计计划阶段，如果评估结果与实际有偏差，就有可能遗漏企业的高风险问题，影响到审计目标的实现效果；在审计实施阶段，风险评估不准确，就有可能错误地确定审计证据的性质、范围和数量，或执行不恰当的审计程序；在审计结论阶段，如果评估过程有误，就有可能对审计证据做出不恰当的判断，得出不恰当的结论，提出不恰当的意见或建议可见，风险评估在内部审计实务应用中有着举足轻重的作用因此，本文主要通过研究我国企业风险管理工作的开展现状和风险导向内部审计方法的必要性、重要性，以及信息技术如何在风险管理中的应用等工作为了完成这个研究内容，首先介绍关于我国企业内部审计风险管理工作的开展现状，并结合资料归纳出我国大部分企业风险导向内部审计中存在的主要问题；进而和指导老师进行交流和探讨，分析出其产生的主要原因；最后，强化风险导向方法的重要性。

通过参考以前文献中归纳出来的部分意见，并结合自己的想法，提出了加强企业如何应用信息技术进行风险管理的建议2、企业内部审计风险管理现状和风险导向内部审计2.1我国企业内部审计风险管理现状我国在企业中进行风险管理的运作还处于探索阶段, 但内部审计作为风险控制的一项有效工具在风险管理中发挥的重大作用逐渐为人们所认识许多人认为, 审计是对会计账目的审核, 内部审计就是对组织内所属独立核算单位的财务状况和经营成果的审核这种观点大大限制了内部审计在组织管理中的职能, 忽视了内部审计预防风险的作用来自企业内部的风险常常是由于内部控制系统有缺陷或虽有良好的管理控制系统却未得到认真的贯彻执行而产生内部审计以企业各运营环节风险评价为起点, 以评价内部控制和对内部控制合规性审查为主要内容, 在风险识别、衡量和风险防范中发挥了重要的作用内部审计有助于识别组织风险内部审计有助于进一步确定并防范风险内部审计有助于识别并防范雇员不忠诚带来的风险内部审计在部门风险管理中还起着协调作用2.1.1风险意识淡薄目前，我国有很大部分企业缺乏风险管理意识，没有积极地进行风险管理工作主要表现在两个方面：一是企业中的风险管理活动往往是暂时的或者间断性的，意识到了就进行管理，事后则放在一边，置之不理；二是企业缺乏对风险进行定期复核和在评估，降低了企业适应环境变化、管理和规避风险的能力。

2.1.2企业风险管理组织结构不完善我国大多数企业存在较为严重的结构问题，导致各个部门和岗位的人员对工作职责和操作程序不清晰，风险承担的主体不明确，因而很难形成独立的风险管理部门，并且没有专门的人员进行企业风险管理即便是成立了相应的风险管理部门，但也没有专职的风险经理，风险承担的主体也不明确，各个部门或者岗位间互相推卸责任，使其风险管理缺乏约束从而无力承担起独立的、具有权威性的、有效管理企业的风险的职责，使得我国企业的风险管理始终停留在以眼前利益为目的的决策层次上2.1.3企业风险管理与内部控制脱离企业管理层未能将企业风险管理与内部控制有机结合起来，形成突出风险管理而更为有效的内部控制系统企业风险管理的意识薄弱，普遍没有储备进行风险评估与风险管理所必需的数据与信息；企业主动以减损防损为目的的而安排风险转移的行为不多；由于法律在对企业安全管理方面未将风险的评估列入其中，也就较为缺乏企业有关部门就风险进行科学评估的实践；在战略方面，企业往往存在过度性的冒险赌博，由于不懂得科学的风险评估的意义与技能，造就了我国企业往往承担了不该承担的风险，而同时又把本应该抓住的机会当成风险而被拒绝在外；在经营方面跟着感觉走，决策上随意主观、缺乏科学性，存在经营理念上的短期行为。

风险的这些性质，使得我们必须通过实际方法，来实现最全面的风险损失共担，从而对风险事故所造成损失的后果加以控制这正是现代风险管理的重要依据和理论基础，它对于企业内部进行风险管理都具有深刻的意义2.2风险评估在开展风险导向内部控制审计中的重要性2.2.1风险评估是开展风险导向内部控制审计的基础工作开展风险导向内部控制审计，首先要对风险管理的概念有一个充分的认识，明确风险评估是之风险事件发生之前或之后，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作在此基础上明确运用什么样的风险评估效果只有这样，才能保证风险导向内部控制审计中，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将审计的剩余高风险降低到最低水平2.2.2风险评估是开展风险导向内部控制审计的关键步骤风险评估是企业根据收集的风险管理信息，对企业整体和各管理及业务流程进行风险管理的辨识、分析和评价的过程，同时，也是运用风险管理工具，辨识评估出企业经营中面临的风险事件，存在的薄弱环节，确定出企业重点风险因素其风险评估的结果展示了企业为实现其经营的目标，在日常经营中需要优先安排进行重点管理的关键风险。

2.2.3风险评估是开展风险导向内部控制审计、确定审计方案的重要环节开展风险导向内部控制审计风险评估工作，也是企业认识自己的过程企业发现自己的不足，找到自己在经营管理过程中需要重点关注的重要环节和事项，采取措施加强风险防范，而对内部控制人员来说就可以在审计计划、审计方案的编制过程中更有针对性的制定，按照重大风险分布，存在的风险因素的业务，确定内控神范围、审计方式、审计步骤、审计要求等，使内控审计方案编制达到以风险为导向，已存在的重大风险为内控审计重点，更有针对性的坚强内部控制测试，发现内控缺陷，达到最佳的审计效果，发挥内部审计更好的服务企业的发展作用2.3我国企业风险导向审计中存在的问题2.3.1受企业环境影响，风险导向审计推广“差强人意”在企业内部，审计部门虽然和计划、合同、生产、财务等其他主要业务部门处于平级地位，但这些部门经常涉及的企业政策制定、重大项目立项等重要经济活动，审计部门往往参与较少，难以置身于当时的环境中，对政策的认知往往是在其施行后的一段时间内才有所接触或了解，这种现象必然导致内部审计对企业风险的认知不深入、不到位比如企业的一些不科学、不合理的重大决策。