1、山 东 工 商 学 院SHANDONG INSTITUTE OF BUSINESS AND TECHNOLOGY毕业论文(设计)GRADUATION THESIS （DESIGN）论文（设计）题目Title Of Thesis（Design）试论上市公司针对风险管理的内部审计 分院（系别）Department 会计学院 专 业Specialty 审计学 班 级Class 审计 061 学 号Number 06084133 论文（设计）作者Author of Thesis（Design） 徐 曦 论文完成日期Date 2010 年 05 月 28 日论文（设计）指导教师Advisor 梁 星 指
2、导教师职称The Title of Advisor 教 授 I试论上市公司针对风险管理的内部审计INTERNAL AUDIT ON RISK MANAGEMENT OF THE LISTED COMPANY徐曦Xu Xi2010 年 5 月 28 日May 28, 2010II指导教师对毕业论文（设计）的评语Advisors Comments on Graduation Thesis (Design)评语：指导教师（签章）Signature of Advisor 日期Date III评阅人意见评阅人签字： 年 月 日评阅人姓名： 职称：选项标准： A 很同意 B 同意 C 基本同意 D 不同意
3、评价项目 A B C D1 选题符合专业培养目标，体现综合训练基本要求2 题目难易适度3 题目工作量适当选题质量4 有理论意义或实际价值5 查阅文献资料能力强6 综合运用知识能力强7 研究方案的设计能力强8 研究方法和手段的运用能力强能力水平9 外文应用能力强10 文题相符11 写作水平高12 写作规范13 篇幅适度分项评价成果质量14 成果有理论或实际价值总体评价： 优 良 中 及格 不及格 评阅人评语：IV答辩（评审）委员会意见Appraisal of Defence Commission答辩（评审）成绩Mark of Defence 鉴定意见Appraisal Risk Manageme
4、nt; Internal Audit山东工商学院 2010 届毕业论文VII目 录一、上市公司内部审计参与风险管理的必要性 .1（一）帮助企业管理当局了解风险信息 .1（二）帮助企业管理当局识别与评估风险 .1（三）帮助企业管理当局进行风险的管理与协调 .2二、上市公司内部审计参与风险管理的现状 .2（一）国内外发展现状 .2（二）当今上市公司风险管理新迹象 .3三、我国上市公司内部审计参与风险管理存在的问题 .3（一）缺乏风险管理机制的内部管理基础 .4（二）缺乏风险管理机制的外部有效约束和指导 .6四、上市公司内部审计参与风险管理的建议 .6（一）内部审计参与风险管理的总体框架 .6（二）
5、加强风险管理机制的内部管理基础 .7（三）营造上市公司风险管理型内部审计的外部环境 .9五、结论 .10致 谢 .11参考文献 .12山东工商学院 2010 届毕业论文1上市公司是一个国家经济发展状况的“晴雨表” 1，其运行质量关系着成千上万的投资者的利益。近年来，随着市场竞争的日趋激烈和全球经济一体化进程的不断加快，上市公司所面临的内外部经营环境已变得越来越复杂，各种风险因素也明显增加。因此，如何科学、有效地控制和防范风险已成为企业实现经营目标的关键。这种情况下，与企业的经营管理密不可分、在企业的经营发展过程中发挥着重要作用的企业内部审计便被赋予了更加丰富的内涵，内部审计的对象从内部控制系统
6、扩大到风险管理过程，怎样运用现代审计理念和先进的技术方法手段，合理地防范、评价和改进风险管理就必然成为了新时期内部审计的一项重要使命。一、上市公司内部审计参与风险管理的必要性内部审计在上市公司经营管理中处于极其重要又特殊的地位，它既是内部控制系统的重要组成部分，也是监督与评价内部控制的主要手段。在上市公司的经营活动中，随着外部环境不断变化，各种风险也相应增加，内部审计在改进公司风险管理、完善公司治理结构及提高公司经济效益方面起着十分重要的作用。（一）帮助企业管理当局了解风险信息公司上市运营所面临的各种风险不可避免，故充分地了解和掌握风险信息便成为企业管理当局的首要任务。将工作的重点放在重要风险
7、上，使得年度计划与组织治理层的战略风险相一致，具体审计计划与具体经营风险相一致，并且在实施审计过程中，使治理层随时了解企业的风险信息，这就可以在风险和机遇中寻求均衡点，使企业在风险来临时从被动受损到主动控制和排除风险，从而能够谨慎而又快速地在风险环境中生存、壮大。风险信息如何传递，舞弊风险如何防范，所有这一切将直接关系到内部审计在风险管理监督体系中的价值和作用。内部审计在风险控制和改进组织机构的效果方面要发挥其领导作用：一方面，内部审计要与相关部门进行沟通，对风险管理过程的充分性和有效性进行检查、评价并报告，对重大的审计发现要按清晰传递的线路进行报告，对监督检查结果的落实情况要进行跟踪并报告，
8、使风险及时得到控制和防范；另一方面，内部审计可以通过评估相关控制的充分性和有效性来协助防止舞弊，可以利用其自身的优势在倡导良好的道德文明建设方面发挥更大的作用 2。（二）帮助企业管理当局识别与评估风险以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本企业的风险情况，还要观察同行业内其他企业的经营情况及整个市场的经营风险水平，站在一个较高的角度识别企业风险，这有利于公司增强自身竞争力，在同行业中寻求快速发展。另一方面，在了解了其他企业内部控制程序之后，可对本企业的内部控山东工商学院 2010 届毕业论文2制制度有全新的认识，更容易评价本企业的内控制度是否合适，并采取更佳的内控制度来管
9、理企业的风险。具体来说，内部审计可以通过运用风险管理方法，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层或审计委员会提供帮助。其中包括确定风险领域，评价风险控制程序的有效性，检查风险管理过程的效果。由于内部审计人员对本组织的情况最为熟悉，对其提供咨询有独特的优势。内部审计可以通过发现评估并运用风险管理的方法，帮助组织解决风险问题，通过咨询积极协助企业风险管理过程的建立或使风险管理过程的建立成为可能 3。此外，由于管理层和董事会对于本组织的风险管理和控制流程负责，内部审计可以在改善管理层的风险管理流程的效果和效率方面，协助管理层和审计委员会进行检查、评价、报告和提出建
10、议。（三）帮助企业管理当局进行风险的管理与协调 4从评价各部门内部控制制度入手，在各领域查找管理漏洞，帮助企业管理当局识别并防范风险。企业风险无处不在，不但各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。即内部审计能够客观地从全局的角度管理风险，从组织的利益和实际出发，清醒地识别和评价风险，提出防范风险的有效建议；内部审计可以凭着其对组织全面而深入的了解，对风险管理过程进行管理和协调，促进被审计部门经营和管理的改善，赢得他们的信任和尊重。二、上市公司内部审计参与风险管理的现状（一）国内外发展现状自 20
11、世纪 90 年代起，西方许多大型企业内部审计部门开始对企业的风险管理进行评估与监督，实现企业经营目标的安全性、效率性和效果性，内部审计与风险管理的结合正是企业提高经营管理效率的客观需要和追求自身发展的必然结果。2003 年,国际内部审计协会(IIA)修订的内部审计实务标准提出:“内部审计应帮助组织评价重要的风险因素,帮助改进风险管理与控制体系；评价控制的效率与效果,促进控制的不断改善,以此来帮助组织保持有效的控制；评价并改进机构的治理程序,为组织的治理做贡献。 ”5 2004 年,美国反虚假财务报告委员会 (COSO)颁布了企业风险管理整体框架(ERM),该框架继承和发展了内部控制框架将企业风险管理和内部控制体系整合在一起的思想，使二者共同成为将公司治理转化为管理行动的强大工具，明确了董事会、管理者、风险管理员、内部审计人员等相关人员在风险管理中的责任。
