内审上市公司防控经营风险的重要工具.docx

内审：上市公司防控经营风险的重要工具 随着全球 经济 一体化和市场经济的 发展 ，风险管理已逐步引入我国 企业 特别是上市公司的经营管理中，风险管理的成败决定上市公司能否在复杂的市场经济环境中做大做强做优。在上市公司的风险管理中，严格规范的内部审计能以其特有职能发挥积极的防控风险的重要作用。在国外，美国“安然公司”、“世通公司”假账案情浮出水面后，纽约证券交易所新发布“上市公司诚信声明”，进一步强调了上市公司必须建立内部审计制度的要求；在国内，通过近年来银广厦、蓝田、德隆、中航油等案件的陆续发生，上市公司的高管层也已认识到，内部审计是上市公司防控经营风险的一大有效手段，建立内部审计是维护上市公司公众形象的一项重要制度。  一、上市公司的健康快速发展有赖于积极有效的风险防控  经过20年的发展，我国的上市公司数量越来越多，规模越来越大，已经成为促进国民经济持续快速发展的一支重要力量。截至2005年5月，我国仅境内上市公司就有1388家，市价总值为31330亿元，流通市值达9989亿元。然而，一些上市公司由于民主决策机制不够健全，内部控制不够严格，管理松散，效益不高， 影响 了企业的健康发展。之所以出现这些 问题 ，根本问题就是企业没有建立起规范的法人治理结构，监督机制没有真正发挥效用。远到美国的安然公司，近到我国的中航油、银广厦等企业，都是如此。  为了促进上市公司的持续快速和健康发展，我国近来十分强调上市公司的治理问题。上市公司自身也在强化管理，建立内控体系，防控企业风险。 现代 企业的风险管理就是要通过确定、评估、控制企业因业务活动而伴生的所有风险，降低这些风险带来的负面影响，帮助企业保持盈利。任何企业在生产经营过程中，均会面临和遇到各种各样的风险。但风险并不可怕，关键是要善于识别，小心防范，勇于化解，尤其在一些高风险领域，更应强化风险管理，将风险降到最低。上市公司的健康快速发展有赖于积极有效的风险防控。国资委主任李荣融在去年年底召开的中央企业负责人会议上再三强调，中央企业必须树立风险防范意识，建立风险管控体系，加强对风险的识别预警、评估监测，其中特别提到，要加强内部审计。  二、内部审计对防控上市公司经营风险具有重要作用  内部审计在上市公司经营管理中处于极其重要又特殊的地位，它是上市公司内部控制系统的重要组成部分，也是上市公司监督与评价内部控制的主要手段。设立内部审计机构是上市公司建立自我约束和监督机制的一种措施，是上市公司提高经济效益、提高竞争力以及确保资产保值增值的内在需要，也是公司内部对权力进行监督和制约的内在需要。尤其应该认识到，在上市公司的经营活动中，随着外部环境的变化，市场竞争激烈程度的加剧，各种风险不断变化且增加，内部审计在改进风险方面有着十分重要的作用。  内部审计部门在上市公司经营风险管理过程中的作用，是随着内部审计的层次提高而逐步推进的。由于内部审计人员长期在本企业工作，比较熟悉公司的业务并能够随时深入到生产经营的全过程了解掌握具体情况，在实施审计事项时通过周密详细的审前调查，收集到大量的第一手资料，因此能从中发现存在风险的隐患问题，进行风险 分析 。所以说，内部审计能够掌握企业经营风险的关键点。可以促进企业风险管理过程的建立。再进一步，内部审计可以通过审计评价和审计咨询的方式，协助上市公司风险管理的完善。风险管理是一个复杂的系统工程，组织内部各职能部门按照分工各司其职，在运转过程中，很可能发生经营风险。内部审计人员根据审计情况能够对管理层提出风险管理建议，并对风险管理进行全力协助，促进风险管理过程的完善。  内部审计在上市公司风险管理中的具体作用主要体现在以下方面：  ——识别和防范各类风险  上市公司面临的风险分内部风险和外部风险。内部风险包括企业人力资源变化、财务变化、劳工关系变化、信息系统变化所带来的风险。外部风险包括货源、技术更新、债权人要求、竞争者行动、经济形式、 政治 形式、 法律 、 自然 灾害等的变化所带来的风险。内审部门可以通过财务审计、经营审计对这两类风险进行有效识别和防范，如能够识别和规范关联交易，能够保证业务真实、流程规范、 会计 信息准确，帮助理顺利益关系，能够对经营决策系统进行审计，减少因决策失误对权益者的侵害。  ——风险警示作用  内部审计通过对企业内部控制系统的评估和检查，发现企业内部控制缺陷和漏洞，分析经营管理过程中的偏差和失误，解剖问题产生的各种主客观原因，对潜在的风险提出警示，并提出改进建议，甚至帮助管理部门设计风险应对机制。  三、强化内审职能不仅要强化传统的项目，还应从上市公司新的风险管理出发拓展新项目  综合上市公司内审开展的情况， 目前 上市公司的内部审计部门主要在这些领域开展了作业：内部控制评审；管理（经营）审计；经济责任审计；合同（合约）审计；工程项目审计；环境内部审计；质量控制审计；风险管理审计；战略管理审计；管理舞弊审计等。随着企业风险管理的深入，上市公司内部审计不仅应强化传统的财务审计、工程审计、经济责任审计等项目，而且应将风险管理作为工作主要 内容 。上市公司的内部审计应该更多地参与面向未来的规划和决策工作，对企业经营风险发生的可能性及时关注，这些风险包括公司经营现状带来的风险和计划规划、发展战略所带来的潜在的风险。  传统审计风险模型解决的是 企业 的交易和事项在本身真实的基础上，怎样发现 会计 报表存在的错报，审计重点是放在各类交易和账户余额层次，而不从宏观层面考虑会计报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的 问题 。 现代 审计风险模型则解决的是企业经营过程中管理层舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。这种战略风险审计是审计的一个高层次作业项目。