企业内部审计参与风险管理的途径

 

内部审计的风险管理过程包括以下三个方面：

 

（1）风险的预测和识别

 

风险预测和识别是指判断、分类和识别企业所面临的和潜在风险的过程，以确定企业正在或将面临哪些风险。内部审计应预测和识别企业面临的主要风险，并找出未识别的风险。所采用的方法包括决策分析、可行性分析、因果分析和专家调查方法。

 

（2）评估现有和即将发生的风险

 

企业内部审计人员应用各种管理科技，结合定性和定量分析，预测风险规模，找出主要风险来源，合理评价风险可能产生的影响，并在此基础上对风险采取相应的对策。常用的风险评估方法主要包括：调查和专家评分、风险报酬和分析方法。

 

（3）提出改进和预防措施

 

风险防范措施是指企业为减少已识别风险可能造成的损失而采取的措施。内部审计机构可以根据不同情况提出具体措施和建议，加强企业风险管理，减少风险损失，监督检查有关部门采取的风险防范措施。

 

改进和预防措施主要包括：避免风险、损失控制、风险单位分离、转移风险（包括转移风险源、签订免责协议、使用合同中的转移责任条款）和保险。

 

企业内部审计参与风险管理是市场经济发展的客观要求。在风险管理中，内部审计部门主要对企业的风险管理部门进行风险管理的再监督。内部审计机构可以直接作为直接风险管理人员进行风险管理。

 

为确保风险管理的有效实施，企业应树立全体员工的风险管理意识，内部审计人员应努力得到单位主要领导的支持，不断提高业务质量，提高风险识别能力，积极参与风险管理，及时反映业务条件、财务报告等重大事件的风险，防范、控制、规避风险，取得企业信任，发展内部审计，使内部审计工作更具活力。