论文部分内容阅读
20世纪70年代以后,随着经济技术的迅速发展,逐渐兴起了全球性的企业风险管理运动。“风险”已经成为管理的一大核心概念,风险管理成了企业管理的重中之重,把风险控制在组织可以接受的水平之下是组织目标实现的一个必要条件。内部审计是风险管理的重要组成部分,通过独立客观的确认和咨询活动,改善企业风险管理水平和效果,帮助企业实现其目标。 现代内部审计经历了从传统的财务导向型内部审计、经营导向型内部审计到管理导向型内部审计的演变。实践证明,内部审计在公司治理中的地位和作用日益重要。随着公司风险管理理论和实践的进一步完善和发展,内部审计应该具备怎样的特点成为围绕内部审计问题讨论的焦点。1999年,国际内部审计师协会(IIA)通过了对内部审计的新定义:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制及治理过程的效果,帮助组织实现其目标。这一定义的出台将内部审计与公司风险管理密切联系在一起,同时实现了内部审计目标与公司的目标的统一。新概念的出台将对内部审计的研究提高到公司风险管理层面,为内部审计的发展提供了基础。 基于新定义的启发,笔者认为现代内部审计应该是一种风险导向型的内部审计。关注公司风险、协助公司风险管理的完善、促进整个公司风险管理的有效性是内部审计的重要职能。 全文共分为四章。 第1章为导论部分。在这一部分中,主要就本次研究的一些基本问题进行了介绍,包括本文的研究背景、目的及意义,国内外研究的现状、研究的基本思路、研究的方法等内容。在整个研究中具有总领的作用。 第2章是风险导向型企业内部审计理论概述部分。这一部分主要包括企业内部审计理论概述、风险管理理论概述、内部审计与风险管理、风险导向内部审计的主要程序等4部分内容。在内部审计理论概述中,分析了传统内部审计的发展历程和每一个阶段的主要特点,尝试寻求内部审计发展的内在规律性,从而为现代内部审计蓝图的构建提供思路。在风险管理理论概述中,基于COSO《企业风险管理——总体框架》对风险管理的定义以及8要素分析了企业风险管理的内涵。在内部审计与风险管理部分中,依托COSO《企业风险管理——总体框架》8要素来研究内部审计人员对企业风险管理的审计活动。在风险导向内部审计的主要程序部分,主要介绍了风险识别与评估、制定审计计划、审计实施与报告3个阶段。 第3章是风险导向企业内部审计实务应用研究。在这一部分中,结合国内某集团公司风险管理和内部审计的实际情况,运用实务研究的方法,初步介绍了国内企业在风险导向内部审计领域的积极探索,内容包括公司基本情况、公司内部控制管理概况、公司风险识别与评估、制定审计计划、审计实施与报告等。 第4章是对本次研究的一个小结,总结了研究的贡献和局限性,并提出了一些将来可能继续进行研究的方向。 本文是针对风险导向企业内部审计的基础理论研究和实务研究,希望可以通过本文的研究将有关这一概念所涉及的基本方面进行探讨和阐述,以寻求对整个内部审计发展的启示。