浅析上市公司内部审计

朱业霞

（胶南市易通热电有限责任公司 青岛胶南 266400）

【内容摘要】上市公司内部审计作为公司治理结构和内部控制体系的重要组成部分在公司监督和管理上发挥举足轻重的作用。如何提高上市公司内部审计的质量,已成为实践提出的现实而迫切的课题,具有重要理论研究和实际应用价值。 本文以现代会计学、审计学等理论为指导,采用规范分析与实证分析相结合的方法,以我国上市公司内部审计的现状、问题及对策分析为主线,分析我国上市公司内部审计的特点、作用、存在的问题，最后提出对策，从全方位提高我国上市公司内部审计工作质量。

【关键词】内部审计 上市公司 问题 对策

一、上市公司内部审计的基本问题

（一）内部审计与上市公司

内部审计是企业内部专职的机构或人员，依据规范和依据，采用专门技术，验证并报告组织内部成员受托经济责任全面有效履行情况的特殊经济控制。内审的主体是企业内部专职的机构或人员，对象是内部组织成员受托责任的全面有效履行情况，目标是企业内审机构或人员对内部成员受托经济责任的全面有效履行情况发表意见，以帮助他们有效地担当起他们的经济责任。

内部审计在上市公司经营管理中处于极其重要而又特殊的地位，它是内控系统的重要组成部分，也是评价内部控制其他部分的主要力量，因而其在强化内控方面发挥着不可替代的积极作用。随着加强公司治理，又赋予了内部审计更多、更重的职责和使命。

（二）上市公司内部审计的作用

1、监督财务收支的合理、合法性

内部审计作为现代审计的一个重要分支，本身就具有审计所特有的功能，即监督财务收支的合理、合法性。现代企业由于“两权”分离，导致了企业财产所有者和经营者的信息不对称，经营者由于比所有者掌握了企业经营管理方面更全面、更具体的信息，因此在信息占有方面处于更有利的位置。所有者为了使经营者更好地完成受托责任，往往采取激励和约束相结合的方法，聘请社会审计进行监督就是一个很重要的方面，但由于对企业内部运作不尽熟悉、对经济业务不尽了解、对企业文化不尽认知等原因，社会审计大多不能对财务收支的合理、合法性作出合理判断，而内审人员由于其服务于企业内部的特性，可弥补社会审计的 1

这种不足。

2、提高资源配置效率

上市公司以“产权为纽带和市场为主线”的经营模式，对传统的计划管理方式造成了巨大冲击。以可持续发展为公司的经营理念，要求上市公司将最优化的资源配置融入社会发展的进程，并在配置过程中进一步引入市场调节机制。内部审计可利用其对本单位情况熟悉、接触面广、综合性强等优势为本单位提供咨询服务，对企业的资源配置提出建议，将资源配置到最需要的地方，进而提高资源的配置效率。

3、进行公司业绩评价

上市公司业绩评价包括整体业绩评价、董事会业绩评价、ＣＥＯ业绩评价和部门经理业绩评价等，上市公司对其的评价主要是通过财务数据来进行的。内审的作用就是对用来作为评价指标的数据进行专业判断，并剔除影响评价的无关因素，从而得出较为真实有效的数据。通过对数据的分析进行业绩评价，从而为所有者评价经营者的受托责任履行情况提供切实可行的依据。

4、完善公司内控制度

公司的内部控制是管理当局开展的、用以增强公司既定目标和目的实现可能性的一切活动。内部审计通过对企业内控各环节的测试，找出内控的薄弱环节，并针对其提出纠正问题、改进管理的建议，从而有利于管理当局不断优化其内控系统，增强其控制的有效性，从而减少管理舞弊和其他违法行为，保护公司财产安全和完整。

5、提高资金使用效益

提高资金使用效益是公司增加其价值的重要因素。内部审计可以利用其特有的地位和权利，对资金使用情况进行跟踪监督和分析，掌握资金使用的薄弱环节，减少资金使用过程中的浪费，从而提高资金使用效益。

6、协助管理当局加强风险管理

风险管理是企业管理的重要内容。随着公司业务复杂程度的增加，金融创新和金融衍生工具的出现，公司将面临更多的经营风险和财务风险，因此对风险管理的有效性进行内部审计是公司生存和发展的客观需要。内审人员通过对风险管理有效性的审计，找出公司风险管理的偏差，提出纠正和预防偏差的建议，从而协助管理当局加强风险管理。

二、我国上市公司内部审计存在的问题

（一）管理审计、效益审计的重视不够

2

我国的内部审计最初是作为国家审计的补充而建立起来的，其作用是为了弥补国家审计力量的不足，因此其主要功能是事后监督。随着现代企业制度的建立及民营企业的大量涌现，内审的功能已经发生了一些较明显的变化，管理审计、效益审计等已被提上一些公司内审的日程。由于人们对内部审计传统认识的根深蒂固、管理层的重视程度不够及内审人员的素质偏低等原因，大多上市公司的内部审计限于“查错防弊”，而对于经营管理的其他领域则很少涉及，没有充分发挥现代内部审计在提高管理水平和经济效益等方面的功能。

（二）内部审计的独立性差

由于我国内部审计是根据政府的要求设立的，因此其机构独立性普遍较差。多数上市公司将内审机构定位为内部财务审计，其机构隶属于财会部门。在这种定位模式下，内审机构需向财会部门负责并报告内审计划、财务预算、审计报告等，内审机构的设置无论从层次、地位和独立性来讲，都是较差的。部分上市公司内审机构接受总会计师或主管财务的副总领导，这种定位模式虽然能使内审机构充分发挥财务审计的职能，但内审机构的设置层次、地位和独立性仍然较差。

（三）内部审计手段落后

在我国，现代电子信息及通信技术虽然还没有西方国家那样发达，但在各个领域的应用和发展速度惊人。就拿会计电算化来说，已远远地走在了审计工作的前面。审计人员大多对计算机还不太熟悉，许多审计还停留在传统手工查账的基础上，在新技术面前有些无所适从。况且，计算机犯罪呈上升趋势，传统审计技术又主要适用于手工会计信息系统，因此很多问题不易发现。审计手段落后，不但增加了审计难度，而且效率低，准确率差，严重影响了审计作用的发挥。

（四）内审人员素质偏低

目前，我国内审人员素质偏低是不争的事实。虽然我国上市公司通过招聘专业审计人员、对内审人员进行专业培训等手段不断提高内审人员的水平，但内审人员素质还是偏低，一些内审人员甚至由从未从事过审计工作的会计人员兼任，这种状况的出现是与内部审计不受重视以及内审的定位有关。内部审计的不受重视使内审人员对自身的工作缺乏足够的信心与热情，这样不利于充分调动内审人员继续学习与开展工作的积极性和主动性，也不利于进一步提高他们的学识水平、业务能力及综合素质。

（五）内审业务范围狭窄

目前上市公司内部审计基本以财务收支审计为主，还没有从传统审计的“阴影”中走出来，尽管形式上有“经济效益审计”等，但基本上是财务审计的翻版，主要职能仍然是“监督”还停留在“查错防弊”的阶段上，而以财务审计为重点 3

的内部审计并不能直接协助公司提高经济效益，增强竞争能力。

（六）内审法规体系不健全

审计署发布的《审计署关于内部审计工作的规定》，内部审计协会发布了《内部审计基本准则》、《内审人员职业道德规范》和10个内部审计具体准则，它们的颁布与实施是完善和发展内审工作规范的重要举措。但从内审的现状及未来发展角度分析，这些规则还远远不能满足上市公司的实际需要。

三、完善我国上市公司内部审计的对策

（一）确立内部审计在公司治理中的地位

健全、完善、有效的内控是现代企业制度的重要特征，也是现代企业管理的一种重要方法和内在需要。内控制度可以综合反映出企业的管理水平和高层管理者的管理能力，内控制度对于上市公司尤为重要。上市公司规模大涉及广泛的利害关系团体，只有完善内控制度才能保障公司治理有效性。在内控的监督过程中，内部审计发挥着越来越重要的作用，既是企业内控的一个重要组成部分，也是监督内控其他环节的主要力量。

（二）改善外部经济环境

任何事物都不能脱离环境而独立存在，外部环境对事物的发展有着重要影响，内部审计也是如此。要改善我国上市公司的内部审计，首先应改善外部经济环境。改善内审的经济环境，也就是要建立规范的法人治理结构，从根本上解决所有权和经营权分离问题，使公司领导把注意力转移到如何进一步加强管理。这种转变会刺激企业管理者对内审的要求，内部审计将由外力推动转变为内因刺激，把“要我设内审”变成“我要设内审”。

（三）协调并统一监事会、审计委员会和内审的相关规则

作为完善与发展内部审计规则的重要举措，国家审计署、中国内部审计师协会发布制定了内审的规定、准则及道德规范，相关的法律和法规也对内部审计作了相关规定，例如《中华人民共和国会计法》、《国有大中型企业建立现代企业制度和加强管理的基本规范(试行)》等。但是，从上市公司内审现状及发展趋势分析，这些规范条例远不能满足实际需要，急需在实践中积极借鉴国外先进经验，紧密结合上市公司内审机构的设置、内审人员的配备、内审程序与方法的建立、内审标准的制定，以及内审质量的监督等问题，寻求各法律法规的协调与统一，以制定出较为健全有效的内审规范体系，通过具体规则强化内审的地位和责任，确保上市公司内审工作的正常开展及其作用的充分发挥。

（四）加强内部审计的行业管理和法规建设

4

为了促进我国上市公司内部审计的健康发展，必须加强内审的行业管理。为此，应该加快各级内审协会的组织建设与制度建设，建立健全中国内审行业管理体制，对内审机构和内审人员进行行业自律管理，指导和监督内审工作的开展。我国内审工作应当由行政型的法规强制管理、分散管理，向社团型的行业自律管理、集中管理转变。“中国内部审计协会”作为内审行业的自律性组织，应该建立完善的行业自律制度，加强对内部审计师的监管。内部审计作为一种独立的职业存在，应该有一套公认的职业规范，即把内部审计纳入到规范化管理的轨道上来，国家审计署发布了《审计署关于内部审计工作的规定》，对我国的内部审计作出了规范。中国内审协会制定的《内部审计基本准则》、《内审人员职业道德规范》和十个具体准则，已经开始施行。这些准则的制定和实施，对于指导上市公司的内审工作、促进其规范运作、减少内审的风险等方面起到了积极的作用。

（五）改进内部审计的方式方法

传统内部审计的主要职能是进行事后监督。随着企业经营活动的多元化和管理的现代化，事后监督已不能对企业的经营活动作全面、科学、准确的评价。因此，内部审计要做到事前、事中、事后审计相结合，使之贯穿于经营管理的全过程。随着计算机技术的发展及其在公司管理中应用程度的提高，开展和实施实时审计及事中审计已成为可能。利用计算机进行内部审计，就是要在公司内部建立一个完善、高效的审计信息化系统和操作平台，对内部财务信息系统及会计工作实施有效监控与评价，逐步实现内部审计从以事后审计为主向事后审计、事中审计、事前审计相结合的方向转变。

（六）充实审计队伍，提高从业人员素质，优化群体结构

提高审计效益，保证审计质量，是审计机构和审计人员的根本目标。健全的内审制度必定对从业审计人员提出更高的职业要求，据调查的情况分析，目前应该加强以下三个方面工作：

1、充实审计队伍人数，选聘优秀的尤其是专业内审人员。在人员质量上应该选派具有高等学历专业的、有工作经验的、年富力强的专业人才。

2、提高审计从业人员的素质。提高素质，不仅要求审计人员既要具备传统的财务知识和财务收支审计技术，还必须增加统计、经济、法律、工程技术、计算机等方面知识。新的审计领域要求审计机构和审计人员借鉴国内外先进的审计技术方法，改进目前审计方法。例如利用风险评估模型确定审计的重点和计划;运用内控制度测试的方法来寻找管理系统的薄弱环节;广泛采用数理统计、管理会计的计算等方法，运用于经济效益审计之中;多渠道的采集包括财经法规、市场信息、有关技术数据、本企业的历史资料、行业资料、国内外其他有关资料等各种与审 5

计有关信息作为内部评审的依据，开发和利用计算机和信息技术，提高审计的质量和效益。

3、优化群体结构。规模较大的企业在组建内审机构时，除了配备专职的内审人员外，还可聘用其他专业人员兼职，例如法律顾问、工程技术专家、经济师、统计师、计算机工程师等专业人员形成合力。

参考文献

[1] 张帆：上市公司会计信息披露质量研究.天津财经学院.2003

[2] 马力：基于公司治理的内部审计问题研究，《内部审计与管理效益》20xx年第1期

[3] 张彦：内部审计.第一版.上海:上海财经大学出版社,2003

[4] 张欣：我国企业内部审计主要问题探析.江西财经大学.2006

[5] 于文：我国上市公司内部控制存在的问题与对策.中国乡镇企业会计, 20xx年第12期

[6] 黄斌.：我国上市公司实现内部审计独立性探析. 审计与理财, 20xx年第1期

[7] 陆仁星.：加强上市公司内部审计的建议. 决策与信息(财经观察), 20xx年第3期 作者简介：朱业霞，女，青岛胶南，汉族，胶南市易通热电有限责任公司，财务经理。

单位：胶南市易通热电有限责任公司

地址：青岛胶南市长城路192号

朱业霞（收）

邮编：266400

6

第二篇：上市公司风险管理内部审计

山 东 工 商 学 院

SHANDONG INSTITUTE OF BUSINESS AND TECHNOLOGY 毕业论文(设计)

GRADUATION THESIS （DESIGN）

论文（设计）题目

Title Of Thesis（Design） 试论上市公司针对风险管理的内部审计

专 业 审计学 Specialty

学 号

Number

论文完成日期

Date

指导教师职称

The Title of Advisor 分院（系别） Department 班 级 Class 审计061 徐 曦 梁 星 06084133 论文（设计）作者 Author of Thesis（Design） 论文（设计）指导教师 Advisor 教 授

试论上市公司针对风险管理的内部审计 INTERNAL AUDIT ON RISK MANAGEMENT OF THE LISTED

COMPANY

徐曦

Xu Xi

20xx年5月28日

May 28, 2010

I

指导教师对毕业论文（设计）的评语 Advisor’s Comments on Graduation Thesis (Design)

评语：

指导教师（签章）

Signature of Advisor 日期

Date

II

评阅人意见

评阅人签字： 年 月 日

III

答辩（评审）委员会意见

Appraisal of Defence Commission

答辩（评审）成绩

Mark of Defence

鉴定意见

Appraisal & Comments

主任（签章）

Signature of Dean 日期

Date

IV

山东工商学院2010届毕业论文

摘 要

现代上市公司内部审计重在查错防弊，普遍忽视企业所面临的各种风险，且政府相关部门也忽视对企业在这一问题上的有效引导，但内部审计参与企业风险管理是内审发展的未来方向和迫切要求，也是企业提高经营管理效率的客观需要和追求自身发展的必然结果。本文通过重点分析当今世界经济背景和我国现阶段风险管理内部审计状况，结合中航油的实例，从公司治理、内审定位、审计人员素质、信息沟通和政府引导等方面，提出了现阶段我国上市公司内部审计参与风险管理所存在的问题，并针对问题做出了相应的解决建议。

关键词：上市公司；风险管理；内部审计

V

山东工商学院2010届毕业论文

Abstract

Nowdays,the internal audit of listed companies emphasis on detecting errors and frauds while neglecting the risk that the enterprises are facing with,as well as the government relevant department. But internal audit participating in risk management is the latest and stringent development in the direction of internal audit,and it is also the objective needs of enterprises’ management efficiency and the inevitable results in seeking their own development. Along with the instance of China Aviation Oil,this context emphasis on expounding the crucial problem of internal audit on risk management by the means of analyse the new features of economic background and the current situations of internal audit on risk management from the corporate governance, internal audit positioning,auditing personnel quality,information and communication and government leading and etc,putting up with a series of improving strategies and measures in the meanwhile.

Keywords: Listed Company; Risk Management; Internal Audit

VI

山东工商学院2010届毕业论文

目 录

一、上市公司内部审计参与风险管理的必要性 ............................... 1

（一）帮助企业管理当局了解风险信息 ................................. 1

（二）帮助企业管理当局识别与评估风险 ............................... 1

（三）帮助企业管理当局进行风险的管理与协调 ......................... 2

二、上市公司内部审计参与风险管理的现状 ................................. 2

（一）国内外发展现状 ............................................... 2

（二）当今上市公司风险管理新迹象 ................................... 3

三、我国上市公司内部审计参与风险管理存在的问题 ......................... 3

（一）缺乏风险管理机制的内部管理基础 ............................... 4

（二）缺乏风险管理机制的外部有效约束和指导 ......................... 6

四、上市公司内部审计参与风险管理的建议 ................................. 6

（一）内部审计参与风险管理的总体框架 ............................... 6

（二）加强风险管理机制的内部管理基础 ............................... 7

（三）营造上市公司风险管理型内部审计的外部环境 ..................... 9

五、结论 .............................................................. 10

致 谢 ................................................................ 11

参考文献 .............................................................. 12

VII

山东工商学院2010届毕业论文

上市公司是一个国家经济发展状况的“晴雨表”[1]，其运行质量关系着成千上万的投资者的利益。近年来，随着市场竞争的日趋激烈和全球经济一体化进程的不断加快，上市公司所面临的内外部经营环境已变得越来越复杂，各种风险因素也明显增加。因此，如何科学、有效地控制和防范风险已成为企业实现经营目标的关键。这种情况下，与企业的经营管理密不可分、在企业的经营发展过程中发挥着重要作用的企业内部审计便被赋予了更加丰富的内涵，内部审计的对象从内部控制系统扩大到风险管理过程，怎样运用现代审计理念和先进的技术方法手段，合理地防范、评价和改进风险管理就必然成为了新时期内部审计的一项重要使命。

一、上市公司内部审计参与风险管理的必要性

内部审计在上市公司经营管理中处于极其重要又特殊的地位，它既是内部控制系统的重要组成部分，也是监督与评价内部控制的主要手段。在上市公司的经营活动中，随着外部环境不断变化，各种风险也相应增加，内部审计在改进公司风险管理、完善公司治理结构及提高公司经济效益方面起着十分重要的作用。

（一）帮助企业管理当局了解风险信息

公司上市运营所面临的各种风险不可避免，故充分地了解和掌握风险信息便成为企业管理当局的首要任务。将工作的重点放在重要风险上，使得年度计划与组织治理层的战略风险相一致，具体审计计划与具体经营风险相一致，并且在实施审计过程中，使治理层随时了解企业的风险信息，这就可以在风险和机遇中寻求均衡点，使企业在风险来临时从被动受损到主动控制和排除风险，从而能够谨慎而又快速地在风险环境中生存、壮大。

风险信息如何传递，舞弊风险如何防范，所有这一切将直接关系到内部审计在风险管理监督体系中的价值和作用。内部审计在风险控制和改进组织机构的效果方面要发挥其领导作用：一方面，内部审计要与相关部门进行沟通，对风险管理过程的充分性和有效性进行检查、评价并报告，对重大的审计发现要按清晰传递的线路进行报告，对监督检查结果的落实情况要进行跟踪并报告，使风险及时得到控制和防范；另一方面，内部审计可以通过评估相关控制的充分性和有效性来协助防止舞弊，可以利用其自身的优势在倡导良好的道德文明建设方面发挥更大的作用[2]。

（二）帮助企业管理当局识别与评估风险

以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本企业的风险情况，还要观察同行业内其他企业的经营情况及整个市场的经营风险水平，站在一个较高的角度识别企业风险，这有利于公司增强自身竞争力，在同行业中寻求快速发展。另一方面，在了解了其他企业内部控制程序之后，可对本企业的内部控制制度有

1

山东工商学院2010届毕业论文

全新的认识，更容易评价本企业的内控制度是否合适，并采取更佳的内控制度来管理企业的风险。

具体来说，内部审计可以通过运用风险管理方法，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层或审计委员会提供帮助。其中包括确定风险领域，评价风险控制程序的有效性，检查风险管理过程的效果。由于内部审计人员对本组织的情况最为熟悉，对其提供咨询有独特的优势。内部审计可以通过发现评估并运用风险管理的方法，帮助组织解决风险问题，通过咨询积极协助企业风险管理过程的建立或使风险管理过程的建立成为可能[3]。此外，由于管理层和董事会对于本组织的风险管理和控制流程负责，内部审计可以在改善管理层的风险管理流程的效果和效率方面，协助管理层和审计委员会进行检查、评价、报告和提出建议。

（三）帮助企业管理当局进行风险的管理与协调[4]

从评价各部门内部控制制度入手，在各领域查找管理漏洞，帮助企业管理当局识别并防范风险。企业风险无处不在，不但各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。即内部审计能够客观地从全局的角度管理风险，从组织的利益和实际出发，清醒地识别和评价风险，提出防范风险的有效建议；内部审计可以凭着其对组织全面而深入的了解，对风险管理过程进行管理和协调，促进被审计部门经营和管理的改善，赢得他们的信任和尊重。

二、上市公司内部审计参与风险管理的现状

（一）国内外发展现状

自20世纪90年代起，西方许多大型企业内部审计部门开始对企业的风险管理进行评估与监督，实现企业经营目标的安全性、效率性和效果性，内部审计与风险管理的结合正是企业提高经营管理效率的客观需要和追求自身发展的必然结果。20xx年,国际内部审计协会(IIA)修订的《内部审计实务标准》提出:“内部审计应帮助组织评价重要的风险因素,帮助改进风险管理与控制体系；评价控制的效率与效果,促进控制的不断改善,以此来帮助组织保持有效的控制；评价并改进机构的治理程序,为组织的

[5]治理做贡献。” 20xx年,美国反虚假财务报告委员会(COSO)颁布了《企业风险管理—

—整体框架》(ERM),该框架继承和发展了内部控制框架将企业风险管理和内部控制体系整合在一起的思想，使二者共同成为将公司治理转化为管理行动的强大工具，明确了董事会、管理者、风险管理员、内部审计人员等相关人员在风险管理中的责任。

我国从19xx年恢复内部审计制度以来，内部审计在二十多年里得到了充分的发展，从开始的以保护财产、查错防弊为主要目标逐渐向以改善经营、加强控制发展。

2

山东工商学院2010届毕业论文

20xx年,我国内部审计协会颁布了《内部审计具体准则第16号——风险管理审计》,风险管理审计作为先进的审计理念和审计内容正式引入我国内部审计领域。今天的内部审计不再仅仅侧重于监督控制，而是开始着眼评价和改善组织的风险管理、内部控制、管理过程的有效性，从而提升组织的价值和改善组织的经营管理服务。然而，我国上市公司内部审计参与风险管理的状况并不如人意，加之我国上市公司的独有特点，仍有许多失败的案例摆在我们面前，“中航油事件”就是其中之一。

中国航油(新加坡)股份有限公司(以下简称中航油)成立于19xx年，并于20xx年在新加坡交易所主板上市，其第一大股东是垄断中国民航燃油市场的中国航空油料集团公司(以下简称中航油集团)，陈久霖担任董事兼总裁，此外还兼任集团公司副总经理。从20xx年开始他擅自扩大业务范围，从事石油衍生品期权交易，因对油价估计失误而给公司造成巨额亏损。直至20xx年10月，面对严重资金周转问题，中航油才首次向母公司中航油集团呈报交易和账面亏损，请求支援，但为时已晚，公司总损失已达5.5亿美元，最终于11月底向当地政府申请破产保护[6]。

（二）当今上市公司风险管理新迹象

国内外的风险管理的实践已经表明，从整体和战略的角度对风险进行全面管理是现代企业风险管理发展的必然趋势，风险管理框架呈现出新的特点。一是风险管理的目标与对象：传统风险管理对象侧重的是静态风险。在现代风险管理框架中，风险不仅仅是损失的缔造或分配，也可能是收益的创造与分配；风险管理的目标不是纯粹的追求风险最小化，而是寻求风险与收益的最佳平衡点。二是风险管理的范畴：传统的风险管理侧重于个别（具体）风险，而现代风险管理则对传统风险管理范畴加以拓展，除了个别风险外，还十分关注系统风险[7]。比如经济体制变化、政策变化、宏观管理失误、经济滑坡、法律变迁。三是风险管理的因素：传统的风险管理框架通常只考虑企业内部程序性的控制因素，而现代风险管理框架认为，风险管理还应该包括道德、观念、文化和心理等因素。四是风险管理系统：传统风险管理建立的是一个分部门、分业务的隔离式风险导向管理系统，而现代风险管理使风险管理融入到企业的整体战略、管理决策和经营活动之中，并塑造出全员风险意识。五是风险管理技术和方法：传统风险管理以定性分析为主，同时引入少量的定量分析，而现代风险管理大量引入定量分析方法，并结合数理统计技术，开发风险管理模型，以便满足企业精确度量风险的需要。

三、我国上市公司内部审计参与风险管理存在的问题

“中航油事件”被认为是自19xx年巴林银行案以来新加坡市场上最令人震惊的金融丑闻，同时，中航油也创下了19xx年以来中国企业在境外炒期货的最大亏损额。此

3

山东工商学院2010届毕业论文

次事件深刻地暴露出我国上市公司在内部审计和风险管理方面存在多方面缺点和不足，具体总结如下：

（一）缺乏风险管理机制的内部管理基础

1．公司治理结构不规范，公司风险管理意识淡薄

公司治理涉及公司董事会、监事会、股东会、经理层等之间的权利制衡关系，对公司的顺畅、高效运转发挥着重要作用；内部控制是指单位内部在办理各项事务时各有关部门和人员之间的相互牵制和相互制约的制度，其实质也是责权利的有效配置。然而，由于我国上市公司出身畸形，尽管已采取了独立董事制度、监事会制度、制定独立审计准则和股权分置改革等重大举措，公司治理结构未得到根本改善：董事长和总经理一人兼任，股东大会、董事会、监事会出现空壳化[8]，大股东操纵，总经理独裁。由其独自制定或擅自变更经营过战略而导致经营失败的案例不胜枚举，高管人员合谋舞弊的事例更不少见。

在中航油事件中，其负责人一直独立于中国航油集团公司班子的领导之外，陈久霖作为此次事件的总负责人，他一人兼任董事、CEO和总经理，在决策和管理上，他拥有了超过其职位的权力。他进行的场外交易根本不向董事会报告，更不会进行披露，这实际上使得新加坡分公司成为他自己的天下，而公司的董事会和监事会并未意识到这种情况为公司治理和经营带来了巨大的潜在风险。

2．内部审计流于形式，风险管理监督保障机制荡然无存

从理论上讲，独立的内部审计通过对控制风险点、风险控制方法和效果的全过程和全方位的监督和检查，保证风险控制的实施效果和效率，是风险管理实施的基本保障。然而，在我国的国有上市公司中，受法人治理结构混乱的影响，内部审计受高管人员控制的现象较为普遍，内部审计形同虚设，并不能有效发挥其应有的功能。

中航油虽然设立了风险管理委员会，但陈久霖在处理期货头寸的过程中，设定的风险管理体系并没有发挥任何作用。在公司开始期权这项新产品交易时，风险管理委员会没有进行任何必要的分析和评估工作；交易开始后，未能对期权交易设置准确的限额，也未能准确地报告期权交易；在期权交易挪盘时，风险管理委员会未能监督执行相关的交易限额，或者未能控制公司的超额交易；风险管理委员会向审计委员会提供的公司衍生品交易的报告，实际上隐瞒了公司在期权交易中面临的各种问题；也未向董事会报告公司的期权交易和损失情况。20xx年6月，中航油就已经在石油期货交易上面临3580万美元的潜在亏损，但公司仍然一意孤行，继续追NT错误方向“做空”资金，且在财务账面上没有任何显示。

3．内部审计人员的总体素质跟不上工作要求

目前我国内部审计人员70%以上是财会审计专业出身[9]，具有企业管理活动所要

4

山东工商学院2010届毕业论文

求的管理、法律、金融、工程等方面知识的审计人员较少，不符合复合型高素质内部审计人员的要求。内部审计的内容涉及到企业的各个方面,对从业人员的素质要求比较高,但现阶段许多内审人员缺少专业的审计知识,不熟悉具体的业务操作；在审计手段上,目前主要还是处于手工查账阶段,计算机技术的运用较少,审计的效率较低；在审计技术方法上,很少或几乎不使用统计抽样的方法,多数情况下是根据经验判断,导致无法根据局部审计的结果来推断总体情况，提不出有效的管理建议,发挥不了审计在管理中的作用。

中航油的大部分内审人员虽然有丰富的审计经历和高学历，但对国际石油投机期货市场只是初出茅庐，对于“止损”这样基本的交易原则掌握并不到位，可见其缺少应有的职业胜任能力，不能充分发挥内审人员对于公司风险管理方面的作用。

4．内部审计职能定位不合理

内部审计职能是由社会经济条件和经济发展的客观要求决定的。随着市场经济的发展与完善、企业规模的扩大、分支机构和管理层次的增多，内部审计的职能已经由以纠错防弊为主要目标的评价和监督职能转向以提高企业风险管理和内部控制水平、完善公司治理结构、帮助企业实现经营目标为目的的鉴证与服务职能。目前虽然我国一些上市公司内部审计的职能正在向鉴证和服务功能转变，并在公司内逐步开展了风险管理审计但从总体上看我国上市公司的内审仍然以监督和评价为主要职能，而不是对公司管理做出分析、评价和提出管理建议，内审工作的重心仍然集中在财务领域而没有深入到公司管理与经营领域。

中航油的财务经理对总经理负责而不是董事会，这就意味着公司总经理陈久霖一手控制着财务部门，内部审计没有定期及时地向审计委员会报告公司的财务状况，而且报告内容敷衍了事，并未涉及公司所面临的风险和经营问题，这样的内部审计报告使人错误的认为公司的内部控制措施运行良好，造成严重误导。

5．信息沟通不畅，风险管理机制条件缺失

顺畅的信息沟通系统能及时反馈风险管理的成效和问题，并有助于风险控制点的建立和修正、控制活动成效的评定、控制报告的拟订以及改进建议的及时传达。如果信息断流[10]，控制链中断，严格执行风险管理从而实现内部控制目标的要求将成为天方夜谭。

在此次事件中，集团领导曾表示无人知晓陈久霖从事场外期权投机，可见集团没有及时有效地从财务和经营部门获取相关信息，中航油直到20xx年10月10日账面亏损高达1．8亿美元时才就此类交易和潜在亏损向中航油集团作了首次报告。公司与集团没能就该事件进行良好的沟通，也就无法及时采取措施阻止事态的恶化，最后导致巨额亏损5．5亿美元。

5

山东工商学院2010届毕业论文

（二）缺乏风险管理机制的外部有效约束和指导

风险导向型内控规范以风险为切入点和核心实施控制，是有效指导和约束公司制定并实施内控制度的关键，其功能是对单位内控制度建设提供指导，并对内控制度的责任和责任人进行界定。尽管从20xx年起财政部已做了很大努力，并于20xx年3月发布了18项内部控制规范征求意见稿，这套被业内人士称为中国版“COS0内部控制框架与《萨班斯——奥克斯利法案》合体”的内控规范于20xx年7月1日才正式实行[11]，即基于风险管理思想的内部控制才刚刚起步，各行业的具体实施细则还尚不完善。试想：内控制度的实质是对公司管理层尤其是高管人员的权利的制约和责任的界定，在我国官本位思想的左右和影响之下，如果没有强有力的外界推动和制约，上市公司主动建立完善的内控制度，并组织实施的阻力会有多大。中航油事件发生时，我国关于风险管理的内审规范基本处于空白状态，自然不能对此类事件进行有效的指导或杜绝。

四、上市公司内部审计参与风险管理的建议

现代上市公司的发展正面临着严峻的国际竞争形势,内部审计工作也面临着严峻的挑战。从中航油事件我们可以看出内部审计的工作思路、工作重点、工作方法、对审计人员提出新的要求,内部审计人员必须以新的措施应对这种变化和要求。在公司持续变革的进程中，内部审计要相应转型，拓展参与风险管理的深度与广度，科学预测评估风险因素，促进公司建立风险管理框架，帮助管理层化解经营风险，提升企业信誉，维护公司价值。

（一）内部审计参与风险管理的总体框架

内部审计参与风险管理的各个环节，首先企业的外部环境是企业生存的基础，这不仅要求管理层加强风险防范意识，还要求审计人员了解本企业的经营情况和同行业其他企业的经营情况、市场波动风险、政策环境变动等[12]。接下来，在风险识别和分析中内审机构应合理定位，从潜在的事件及其产生的原因和后果来检查风险，收集、整理可能的风险并通过定量和定性的方法形成风险监控列表。最后，内审人员应根据不同的风险类型及自身的职业素养制定相应的具体风险管理内审计划，并综合企业内外部的各方面因素来有效地应对风险。在这一过程中，公司要建立顺畅的信息沟通系统才能保证风险管理的成效和问题得以及时反馈。内部审计参与公司风险管理的总体框架如图1所示：

6

山东工商学院2010届毕业论文

图1 内部审计参与企业风险管理的总体框架

根据图1所示，结合中航油事件所暴露的各项问题，上市公司应具体从以下几方面改善其内部审计参与风险管理的现状：

（二）加强风险管理机制的内部管理基础

1.规范公司治理结构，提高风险管理意识

以改革为契机，建立现代企业制度，完善法人治理结构，杜绝董事长或总经理“一股独大”的情况发生。以资本控制为纽带加强董事会、监事会在风险管理框架中的地位，健全管理机构，厘清权责分派体系，建立新型的激励约束机制[13]。结合我国国情和上市公司高管人员舞弊案的特点，以及内部控制制度与审计责任之间的关系，应当在内部控制规范中明确董事长、总经理、财务副总经理、内部审计师、签字注册会计师为联合责任主体，严格责任追究制度，并制定强制性内控信息披露制度，包括由各责任主体签字并单独披露的内部控制自评报告，以及附属于审计报告的注册会计师外

7

山东工商学院2010届毕业论文

评报告两部分[14]。

企业管理层应当将风险管理列入重要议事日程，制定企业风险管理战略目标，定期研究分析风险管理的实施进程，及时解决风险管理中存在的问题，提出风险管理的工作重点和要求。同时，内审人员可以根据自身的实际情况，制定风险管理审计计划，包括财务风险管理、生产风险管理、市场风险管理、会计风险管理、人事风险管理和其他风险管理审计计划，确定风险管理审计的位置和背景，然后对已识别的风险进行定量和定性的评估，从而有效地规避或应对各种风险。

2.完善内部审计委员会，提高内审独立性

实施风险导向内部审计对企业风险进行管理的基础，就是必须具备完善的内审委员会结构。在企业的各个层级中，就风险管理而言，内部审计具有极其重要而又特殊的地位。它既是企业风险管理的一个部分，也是监督风险管理其他环节的主要力量。审计委员会是董事会下设的专业委员会，其职责主要是负责聘任和解聘外部审计师，并辅助外部审计师的工作，解决公司外部审计师与管理层有关财务报告的争议意见；审查公司财务报告、内部控制和风险管理制度；监督、指导审计工作，协调内部审计与外部审计的关系，为公司董事会使用财务信息及向公众披露财务信息的真实性和可靠性提供保障。

内部审计作为独立于业务管理部门的一个机构，应该从全局出发，从客观的角度对风险进行识别，对企业风险管理过程进行监督，对其恰当性和有效性进行检查、评价、报告和提出改进建议。完善的内审机构应该做到成本费用合理、工作过程独立，才能在风险管理中真正发挥作用。此外，为了进一步加强审计部门的独立性,便于审计工作的开展,保证审计的客观性和公正性,各分支公司的审计机构应垂直于审计委员会的领导。

3.提高内审人员素质，合理定位内审职能

只有不断提高审计人员素质，努力改进审计手段，内部审计才能具备揭示风险的能力，才能在促进防范风险方面有所作为。必须改变目前的用人机制，选派那些具备相应的技术资格和业务能力的人员充实内部审计队伍；培养内部审计人员坚持实事求是、客观公正、廉洁奉公的职业道德；要加强对内部审计人员的后续教育，以适应不断发展的新形势的需要。这样，内部审计才能向增殖型审计方面发展，由事后发现检查转向事前防范为主，将控制的观念植入企业文化，营造良好的控制环境。其风险管理过程应包括三个方面：

（1）评估风险识别的充分性

内部审计部门和人员要对原有的已识别风险是否充分进行评价，即企业所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的方法包括决策分

8

山东工商学院2010届毕业论文

析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析、因果分析、损失清单分析、保险调查法和专家调查法[15]等。

（2）评价已有风险衡量的恰当性

内部审计的审计计划和项目选择，应以风险评估结果确定优先顺序。风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计部门和人员要对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。采用的方法主要有：调查和专家打分法、风险报酬法（又称调整标准贴现率法）、风险当量法、解析方法、蒙特卡罗模拟方法等。

（3）评估风险防范措施的充分性，并提出改进措施

内部审计应帮助管理层有效识别风险因素，相应调整经营策略和强化内部控制，进行各项克服风险的活动，适时将“威胁”转化为“机会”。对于风险缺乏充分的控制措施的情况，内部审计部门和内部审计人员应提出改进措施和建议，已强化企业的风险管理，降低风险损失。采用的方法有：避免风险、损失控制、分离风险单位、非保险方式的转移风险（包括转移风险源、签订免除责任协议、利用合同中的转移责任条款）、保险等。

4.健全单位内部信息沟通机制，消灭风险管理控制盲点

一个良好的信息沟通系统可以使企业及时掌握营运状况，预测组织发生或可能发生的情况，提高公司防范、控制经营风险的能力。企业要进行风险管理，必须建立在一定的信息沟通系统的基础上。内部控制信息应涉及财务信息和非财务信息、内部信息和外部信息等内容，因此，应结合信息类型和部门归属制定信息沟通机制。其中，财务信息的责任主体为会计部门和财务部门，非财务信息责任主体主要有投资部门、采购部门、销售部门等相关部门[16]。鉴于此，为有效发挥非财务信息的作用，应成立专门的非财务信息处理中心或在会计部门设置专职人员，予以集中汇集和传递，避免信息截留或断流事件，使所有风险得以及时暴露，以有效杜绝风险控制盲点的出现。同时，有效的信息沟通必须要建立一套与风险管理有关的共同语言，所有参与风险管理流程的人使用通用的风险术语进行沟通，并且保证沟通及时，针对已产生的风险能够快速拟订决策，同时信息能够自由地在企业各层级及各领域间进行交流。

（三）营造上市公司风险管理型内部审计的外部环境

企业的外部环境是企业生存的基础，外部环境变化对企业蕴涵着越来越多的风险。因此，财政部会同中国证监会、国家人事部等机构应制定相应政策，把风险管理的基本理念、基本要求通过法律手段体现出来，尽快制定相应的政策法规，有效规范上市公司风险管理内部审计的外部环境，加快股权分置改革步伐，改革上市公司董事

9

山东工商学院2010届毕业论文

长和总经理的任命机制、考核办法和奖惩机制，严格问责制度，制定上市公司高管人员股票期权额度和行权价格的实施细则，以有效遏止公司总经理独裁和高管人员协同作案等现象的发生。

五、结论

综上所述，鉴于上市公司在我国所处的特殊地位和其自身所具有的特点，其风险管理内部审计是一项综合又复杂工作，它既涉及企业的内部和外部环境，又涉及国家政府宏观政策；既需要有一个风险管理理论框架指导企业建立有效的、适合本企业的风险管理框架，又需要具体而细致的业务设计程序；既需要依托适当的组织机构，又需要充分调动人的积极性。20xx年，美国又爆发了前所未有的大规模次贷危机，由此引发的全球性经济危机正在世界范围内蔓延。本次经济危机更加反映出了当前企业风险管理能力普遍较低的现状，风险管理存在的问题仍然是企业生存的致命伤。而在当前我国市场经济体制不完善的状况下，风险管理框架建设短期内很难达到满意效果，更加需要在相当长的时期里不断摸索和实践。

10

山东工商学院2010届毕业论文

致 谢

光阴荏苒，日月如梭，转眼间四年大学的学习生活就要结束了，内心有着难舍之情，十分留恋在山东工商学院求学的这段时光。在这里，我取得的每一点进步，都离不开老师们的悉心指导和同学们的无私帮助。 在本论文的写作过程中，我的导师梁星老师倾注了大量的心血，从选题到开题报告，从写作提纲，到一遍又一遍地指出每稿中的具体问题，严格把关，循循善诱，在此我表示衷心感谢。梁老师一丝不苟的作风，严谨求实的态度，踏踏实实的精神，不仅授我以文，而且教我做人，给我以终生受益无穷之道。同时我还要感谢在我学习期间给我极大关心和支持的各位老师以及关心我的同学和朋友。

写作毕业论文是一次再系统学习的过程，毕业论文的完成，同样也意味着新的学习生活的开始。我会继续秉承母校的优良学风，将所学知识学以致用，争取创造更好的成绩。

最后，感谢各位评审专家百忙中评审本论文，并提出宝贵意见！

11

山东工商学院2010届毕业论文

参考文献

[1] 吴青川.论上市公司内部审计模式的选择[N].中国管理信息化,2006(12).

[2] 张海,李莹.内部审计与风险管理[J]上海会计,2003,(09):34页.

[3] 林图.内部审计在现代企业风险管理中的职责与作用[J],财会通讯(综合

版),2005,(11):66-67页.

[4] (美)罗伯特·莫勒尔.布林克现代内部审计学(第六版)[M].中国时代经济出版社，20xx年1

月.

[5] 张昆.试论人民银行内部审计工作转型的必要性及可行性[J].武汉金融,2008,(9):21-32页.

[6] 韩婷，俞春江．内部控制失效与中航油事件[J]．对外经贸财会，2005,(5)：38-39页．

[7] 陈辉.美国陷入百年一遇金融危机,.cn,2009.09.16.

[8] 李连华．公司治理结构与内部控制的链接与互动[J]．会计研究，2005,(2):17-19页.

[9] 黄园园．内部审计与企业风险管理的协调和整合[J]．审计与经济研究，2005，(5):38-43页.

[10] 杨博.中国企业基于风险管理视角的内部控制体系构建[J].北京市经济管理干部学院学报，

2009，（2）：11-13页.

[11] 嘉仪.中国版萨班斯法案,,2008.07.10.

[12] 王莹婷.风险管理与风险导向内部审计[J].时代经贸（学术版），2008,6（26）：26-30页.

[13] 刘长汀．中航油事件引发企业风险管理新思考[J]．开放潮，2005,(11):72—73页．

[14] 罗冬梅．风险导向内部审计与企业风险管理[J]．法制与社会，2006,(16):23-27页.

[15] 徐德.论现代内部审计的风险管理控制方法[J],审计研究,2005,(02):41-53页.

[16] 董丽英,吴少卿.现代内部审计的风险管理方法[J],财会月刊,2008,(32):23-24页.

12

山东工商学院

本科生毕业论文（设计）开题报告

（ 二0 一0届）

学生姓名 院（部） 专 业

指导教师（签名） 教研室主任（签名）

20xx年 01 月

（本表一式四份,本人、指导教师、院（部）各一份，一份同毕业论文一起装订）

第1页

第2页

第3页