基于风险管理的内部审计研究

（淮南师范学院 安徽淮南232001）

近年来，上市公司财务造假和管理层财务舞弊事件频繁发生，企业经营的不确定性大大增加。会计师事务所在对上市公司财务报告审计中不能及时和有效地发现上市公司存在的问题，让人不得不怀疑现行审计模式的有效性，动摇了公众对资本市场的信心，阻碍了经济的健康发展。风险管理内部审计作为一种新的审计模式，已经在欧美等发达国家得到运用。作为企业内部的组织机构，内部审计在防范企业风险和增加企业价值等方面有很多优势。

一、相关文献综述

从第一部内部审计著作《内部审计——程序的性质、职能和方法》问世以来，内部审计一直被理论界和实务界所关注，但那时的内部审计主要集中在财务审计。1970年以后，内部审计的理论开始有了新的发展，内部审计的职能逐步拓宽，从绩效审计、经济责任审计到3E审计和5E审计，不断丰富的内部审计项目逐渐引起企业管理层的重视。安然事件的爆发，使会计信息使用者对会计信息质量产生了怀疑，2002年《萨班斯-奥克斯利法案》在这此背景下问世。该法案明确指出在企业风险的确认和评估上，内部审计师要发挥应有职责，并负责对企业风险控制进行修订。2004年9月，COSO委员会颁布了《企业风险管理——整合框架》，认为ERM框架是一个过程，是由企业的董事会、管理层以及其他人员共同讨论决定的，应用于企业战略制定和不同组织的管理活动，从而更好地识别、计量、分析和应对风险。……