联网审计论文(3)

2.2.4风险评估

风险通常从两个维度来进行评估——某个既定不利事件发生的可能性和概率，以及如果该事件确实发生，对经营、财务报告产生的影响，和可能对战略产生的影响。一些风险是离散的，而另一些风险是连续的，它与事件相关的可能结果有一个变动范围，每个结果有一个发生的概率。可能性的计量可以是离散的，也可以是连续的。对潜在影响的计量可以按照对经营的破坏程度、数量、货币损失，或是对战略目标的损害等来进行。

对整个企业进行风险评估需要定性方法与定量方法的结合，当能够获取充足的数据时，可以采用定量评估的办法，当潜在的可能性及影响很低，或者无法获取数量数据以及数量评估的方法时，可以采用定性评估方法。定性方法也可以用于对影响很大但需要大量专业知识的事件进行评估。最后，不管单个事件的风险如何评估，许多事件往往一起发生，这就需要考虑两个或更多时间同时发生的风险。

2.2.5风险反应

针对每一重大风险，组织要做出风险/收益权衡的评价，在此基础上，再做出接受规避或缓解的风险反应。缓解措施包括分摊、转移和减少风险，这取决于风险/收

益的比较、代价以及组织的风险偏好。风险反应是ERM不可缺少的一部分，但某些特定反应并非ERM的组成部分，如目标和战略的选择，这种由基层或高层管理者所做的选择，是比ERM更广泛的管理职能之一。但是，风险反应通常要根据过去的情形进行复核，以做出可能的改进。

2.2.6控制活动

控制活动是管理层设计的政策和程序，用以合理确保所选取的风险缓解反应措施得以实施。控制活动适用于整个组织，包括核准、授权、撤销、确认、观察、验证、调整、经营业绩审查、资产安全的保证以及职责分离。内部审计人员十分熟悉财务报告方面的控制活动，而ERM将这个概念扩展至所有风险的反应。

2.2.7信息与沟通

风险识别、风险评估、风险反应和控制活动能提供组织各个层面必要的风险信息，但是财务及其其他信息一样，风险信息必须以某种形式在一定期间传递，使员工、管理层及董事能各行其职。因为风险信息的复杂和难于捉摸，传递时不能仅仅只是列式。

2.2.8监控

有了内部控制，组织一般通过日常监督和单独评价来监控企业风险管理及其组成要素的有效性。日常监督在事项与交易发生时，就存在于日常的经营过程中，它包括交易行为中日常的管理和监督活动。ERM的“单独评价”或者基于有计划的定期检查，或者基于经营或日常监督过程中产生的例外事项的后续检查。因为内部审计人员在独立调查、风险评估及报告方面所具备的胜任能力、技能及经验，内部审计部门通常是ERM单独评价的首选提供者。

2.3 风险管理主要阶段

风险识别：辨别所有可能发生、影响单位目标实现的重要事件。风险评估：分析风险发生的可能性（概率）和影响（损失）。风险应对：避免风险、减轻风险、接受风险。外部风险因素考虑：法律、政治、经济、诚信。内部风险因素考虑：战略、经营、财务、信用。风险评估要素：可能性与影响程度。风险评估方法：定性与定量。回避：放弃、停止、拒绝。降低：外包、租赁等。接受：自己承担。

篇三：审计有关论文

武汉纺织大学

学年论文

题目：企业内部控制存在的问题及其对策

院系：会计学院

专业：注册会计师

姓名：牟艳

学号：0922021055

指导教师：周萍

2012年10月21日

摘 要

随着经济的快速发展，在我国加入WTO世贸组织以后，公众对企业内部控制问题的了解程度也逐步加深。在这过程中部分企业暴露出来的舞弊、浪费、管理不当等问题也得到了大众越来越多的关注。因此完善内部控制已经成为企业增强竞争力、促进企业发展的重要保证。本文针对当前企业内部控制存在的缺陷与成因，提出建立和完善企业内部控制的对策。

关键字：内部控制; 缺陷; 对策

内部控制，是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策及程序。一直以来，我国公司的内部控制相对于国外知名跨国公司明显薄弱。内部控制作为一个对企业管理极为重要的职能，大部分公司的内部控制完全取决于公司管理层的决定，特别是数量众多的中小企业，往往是一把手作决策，很多公司根本就没有设计合理的内部控制，或者有了内部控制也没有有效地执行，严重削弱了内部控制在企业中的重大作用。 [1]

1 内部控制概述

1.1内部控制的要素

内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。内部控制的内容，归恨结底是由基本要素组成的。这些要素及其构成方式，决定着内部控制的内容与形式。

内部控制环境是企业建立与实施内部控制的基础，人力资源政策是影响企业内部环境的关键因素。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。

评估风险的先决条件，是制定目标。企业风险评估是企业风险管理的基础性工作,同企业运营风险的应对、降低企业风险等密切相关,有其必要性。具体包括：目标、风险、环境变化后的管理等等。每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。

控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。 控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制 、实体控制、绩效指标的比较、分工。企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。

企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层[3][2]

清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。

内部控制系统需要被监控。监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。监控活动由持续监控、个别评估所组成，其可确保企业内部控制能持续有效的运作。具体包括：持续的监控活动、个别评估、报告缺陷 …… 此处隐藏：860字，全部文档内容请下载后查看。喜欢就下载吧 ……