風險評估制度論文
前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇風險評估制度論文范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。
風險評估制度論文范文第1篇
論文提要：現代風險導向審計作為一種重要的審計理念和方法,在我國付諸實施無疑是審計史上的一次重大改革,它與傳統風險導向審計在思路上有很大不同。本文回顧了審計模式的發展,分析了風險審計方法的特征、局限性以及運用過程中存在的問題,并提出我國針對風險導向審計方法應當采取的策略。
一、審計模式的發展歷程
(一)賬項導向審計模式。賬項導向審計模式是最初始的審計方法,主要功能在于查錯防弊,其技術方法主要是從審計期間會計事項所依據的相關會計原始憑證入手,追查到記賬憑證、賬簿、會計報表等會計文件的形成,驗算其記賬金額、核對賬證、賬賬、賬表。賬項導向審計模式僅適用于經濟業務不很復雜的小規模企業。隨著生產經營規模的擴大,融資、投資渠道和方式的多樣化、特別是資本市場的發展,賬項導向審計模式的局限性就日益凸顯,至20世紀初,這種模式就逐漸退出其主導地位,而代之以制度導向審計模式。
(二)制度導向審計模式。隨著企業經營規模的擴大,業主或企業管理層勢必改變“事必躬親”的管理方式,建立系統的分層、分工的科學管理制度,企業在經營發展過程中建立起內部控制系統,這就促使審計人員把注意力轉移到與會計相關的內部控制系統的控制功能上來。制度導向審計模式將審計的重點放在對內部控制制度各個控制環節的審查上,這種審計模式,是建立在對被審計單位內部控制系統認識基礎上的重點審查。以大數定律和正態分布為基礎的統計抽樣也逐漸取代了單純判斷性和任意性的抽樣。同時,這一模式由于著眼于對內部控制制度整體的了解與分析,還可以發現與某些內部控制相關的會計信息的系統性錯誤,從而提高了審計效率。正因為如此,制度導向審計模式從20世紀四十年代起就成為注冊會計師審計的主要方法。
(三)風險導向審計模式。風險導向型審計的產生,主要源自美國,風險導向型審計的內在思想是,任何審計業務都必須將審計風險控制在可接受的風險水平內。
其顯著的特點是:它立足于對審計風險進行系統的分析和評價,并以此作為出發點,制定審計策略和與企業狀況相適應的多樣化審計計劃,將風險考慮貫穿于整個審計過程。因為它著眼于全面的控制測試,而不是著眼于測試內部控制制度的執行效果(即符合性測試)。風險導向審計模式合理地揚棄了作為制度導向審計模式基礎的“無利害關系假設”,把指導思想建立在“合理的職業懷疑假設”基礎上。不只依賴對被審計單位管理層所設計和執行內部控制制度的檢查與評價,而是實事求是地對公司管理層是否誠信,是否有舞弊造假的驅動,始終保持一種合理的職業警覺,將審計的視野擴大到被審計單位所處的經營環境,捕捉潛在的風險點,將風險評估貫穿于審計工作的全過程。
二、風險審計的特點
(一)審計重心前移。風險導向審計最大的特點是將審計重心放在事前的風險評估上,從以審計測試為中心到以風險評估為中心,審計程序主要包括風險評估程序、分析性測試程序、審計測試程序(包括控制測試和實質性測試)。傳統審計不能適應現代報表審計需要就在于其原有的風險評估不到位,未能有效發現高風險審計領域,造成審計過量或審計不足,現在大大加強了風險評估程序,真正體現了風險導向審計的理念。
(二)更加注重外部審計證據。審計重心向風險評估轉移導致風險評估程序顯得至關重要,風險評估準確與否將直接影響到審計效果和審計效率。風險評估在一定程度上帶有一定的主觀性,但必要的是審計證據是必不可少的,尤其是更加客觀、真實的外部證據。僅僅依靠被審計單位提供的內部證據來對風險進行評估,所得出來的結論是不可靠的。所以,審計人員在搜集審計證據時不應只采用內部證據,而應更努力地獲得相關的外部審計證據來對風險進行評估。
(三)在各個階段都利用審計風險模型作出決策。在風險導向審計中,審計人員在各個審計階段,都分別以審計風險模型為主,分析評價各自的期望審計風險、固有風險、控制風險和檢查風險,并在此基礎上作出各項決策,從而能夠全面控制審計風險。制度基礎審計模式中的審計風險模型是一維的,它只有一個決策目標——確定實質性測試所需的證據量,所涉及的風險層次和范圍比較狹窄;而風險導向審計模式中的審計風險模型是二維的,它既包含了不同的風險要素,而且在不同審計階段給各風險要素賦予了不同的內涵。
三、現代風險導向審計應用中的問題
從理論上講,現代風險導向審計能夠彌補傳統風險基礎審計的不足,縮小審計期望差距。但是,無論是在國際上還是在國內,還沒有一套嚴密的風險導向審計體系。從目前看,運用現代風險基礎審計可能存在以下問題:
(一)信息庫的建設。注冊會計師執行風險評估程序,充分了解被審單位整體經營環境,然后針對風險不同的客戶,客戶不同的風險領域,設計個性化的審計程序。為此,會計師事務所必須建立功能強大的信息庫,按照行業發展特點、客戶經營環境、客戶所處市場環境以及客戶高層管理者的品行,由專業高層人員組織實施評價,定期把客戶風險評價的結果向相關業務承接和實施部門通報,以便注冊會計師在風險評估時了解企業的戰略、流程、風險管理、業績衡量。目前,國內很多事務所對行業風險和企業經營風險缺乏了解,數據積累不足,信息庫的建設達不到現代風險導向審計的要求。
(二)注冊會計師的綜合素質存在較大差距。在風險評估程序中,注冊會計師花大量的時間和精力去了解客戶及其環境,評估經營風險,這就要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識,也要掌握管理知識、行業知識和法律知識等,還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前,我國事務所90%以上的業務是審計業務和會計業務,沒有經濟方面、法律方面等多元的背景。注冊會計師不了解企業的經營狀況、相關行業,不懂得管理、行業等方面的知識,不具備運用數理統計方法的能力,這些都不利于現代風險導向審計的實施。為此,主管部門需要做大量的培訓工作。事務所也可以一方面引進高層次人才,同時根據自己的客戶情況、事務所的定位,有針對性地進行員工培訓。
四、我國應用現代風險導向審計的對策
(一)提高審計人員的專業判斷能力。現代風險導向審計要求注冊會計師須首先從企業內外環境和經營戰略入手,來分析其對財務報表的影響,這就對注冊會計師的分析能力和專業判斷能力提出了更高的要求;同時,現代風險導向審計過程實質上就是專業判斷的過程,它提升了審計的技術含量。因此,注冊會計師只有很好的運用專業判斷能力才能有效提高審計質量,避免形式審計。超級秘書網
(二)處理好會計師事務所審計成本與效益問題。從理論上說,現代風險導向審計模式首先對重大錯報風險進行評估,確定重點關注領域,從而可以合理地分配審計資源、提高審計效率。但是在實務中,執行風險評估程序主要依賴于外部審計證據,而搜集外部證據又沒有專門的、固定的途徑,使得搜集外部證據的成本較大,有時甚至要高于因減少進一步審計測試所降低的成本而使得總成本增加。在市場競爭日益激烈的環境中,成本的增加很難通過審計收費對其進行彌補,所以如何降低審計成本使審計效益大于審計成本仍是一個值得關注的問題。
(三)健全法律法規制度。所謂健全法律法規制度,就是針對現代風險導向審計的新形勢,適時修改相應的一些不合時宜的法律法規,以適應新形勢的需要。現行的各種法規關于民事賠償責任的規定最為薄弱,因此應健全法律法規制度,加大對注冊會計師違法行為的責任追究與處罰力度,以強化注冊會計師的法律風險意識。
主要參考文獻:
[1]陳毓圭.關于風險導向審計方法由來與發展的認識.會計研究,2004.
風險評估制度論文范文第2篇
企業內部控制制度的建立和完善是改善企業內部管理、提高企業競爭能力的重要內容。本論文在總結內部控制理論的基礎上，對內部控制的存在的問題、原因等方面作了一些探討，找出企業面臨的各種風險，結合COSO關于內部控制五要素，針對各種風險提出了具有針對性和可操作性的防范對策，為企業完善內部控制提供了一定的理論指導。
關鍵詞：內部控制風險管理
1國內內部控制概述
1.1內部控制概念的演變
1）內部控制論理論是隨著企業內部控制實踐經驗的豐富而逐漸發展起來的，大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個理論階段。1992年COSO委員會提出并于1994年修改的《內部控制——整體框架》報告，標志著內部控制理論與事件進入了整體框架階段，整體框架對內部控制做了如下的描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。這一定義明確了四個要點：是一個過程；受人為影響;為了達到三個目標；合理保證。它由相互關聯的五項要素構成,分別是：控制環境；風險評估；控制活動；信息和溝通；監督。
2）控制環境:任何企業的核心是企業中的人以及這些人的個別屬性和所處的工作環境，個人的誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源政策與程序。
3）風險評估:在瞬息萬變的市場環境和異常激烈的競爭中，企業的經營風險越來越大，企業要生存和發展，必須清楚并應付其面對的各種風險。同時，企業也必須設立可辨認、分析和管理相關風險的機制，以了解自身所面臨的風險，并適時加以處理。
4）控制活動：企業必須制定控制的政策和程序，刁一有助于確保既定目標及必要改善措施的有效實施。
5）信息和溝通：圍繞著這些控制活動的是信息與溝通系統，這些系統使得企業內部的員工能夠獲取和交換他們所需要的信息，以指揮、管理和控制企業的經營。
6）監督：企業整個內部控制的過程必須受到監督，并在必要時得以修訂，這樣，系統及制度才能反應自如，并能視情況而隨時調整。
1.2我國內部控制概況
我國企業內部控制制度理論起源于20世紀80年代，但到目前為止，尚未正式提出權威性的內部控制標準體系，對內部控制的完整性、合理性及有效性缺乏一個公認的標準體系。我國有關內部控制制度的指導原則、指引、規范則出自不同的政府部門，這是由于企業的管理體制造成的。國資委管國有大中型企業；證監會管上市公司的信息披露；財政部管全國所有企業的財務與會計工作，并負責會計準則與制度的制定。然而，內控指導原則、指引或規范由各政府部門分別制定，有許多弊病：
1）各部門各自研究與頒布內部控制的相關指導原則或指引，不利于內控制度的統一與協調。財政部正在陸續制定并的是內部會計控制規范，截至目前已經了十多個。而其他政府部門則僅制定了內部控制的指導原則、指引或對企業各項業務內部控制流程的設計與制定缺乏具體的指導。
2）關于內部控制的定義、范圍、目標等不相一致，內控要素、內控內容，以及內控方法的解釋也不一致。
3）缺乏統一的推進機構，不利于企業內部控制制度的貫徹與實施。各部門頒布的內控指導原則、指導意見或指引在實務中并未得到有效的貫徹執行。上市公司、銀行、證券公司、未上市國有企業的頻繁出事便是佐證。
客觀地講,我國近幾年對內部控制的研究主要是以會計控制和審計評價為主線的,我們可將之簡稱為“會計導向”和“審計導向”。會計導向的典型代表是我國目前已的內部控制法律法規,它們是以內部會計控制為核心的,基本上沒有涉及管理控制等非會計控制領域,甚至沒有包括審計方面的內容。審計導向下的內部控制研究則主要集中于審計程序與方法的應用、審計成本的節約、審計效率的提高和審計風險的控制等。
2我國企業內部控制與風險管理存在的問題
2.1內部審計不具備真正意義上的獨立性
內部審計是企業自我獨立評價的一種活動，內部審計可通過協助管理當局監督其他控制政策和程序的有效性，來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須相對獨立并且直接向董事會或審計委員會報告。我國一些上市公司內部審計即使存在，但卻不具備真正的獨立性，有的也流于形式。
2.2缺少風險評估和風險防范意識
各企業缺少對自身固有風險的評估以及制定相應有效的管理措施。此外，管理者還應在對固有風險采取有效管理措施的基礎上，對企業的殘存風險進行評估和預防。
2.3人力資源管理發展滯后
近年來，我國企業改革力度大，與之配套的人力資源管理卻跟不上業務的需要。許多企業在員工的崗位培訓方面，沒有形成完善的制度，不利于員工的素質提高。
2.4有效的價格風險評價機制尚未建立
由于當前市場不完善，競爭激烈、惡意競爭以及“低價中標”的招投標游戲規則，都不能使企業按企業定額客觀報價，為了爭取中標，不惜壓低報價，承擔更大的價格風險。
3完善我國企業內部控制與風險管理的途徑
3.1完險管理體系
全面風險管理是對整個機構內各個層次,各個種類風險的通盤管理。全面風險管理可使組織中各業務單位分散的決策者之間協調合作,使數據的收集、測量與處理更加一致,有利于審計和監督。企業要從全局、總體層面權衡利弊,使部門安排有關的業務流程都有所遵循。同時要制定嚴密的業務操作規程及信息傳輸報告制度,建立一個有效的全面風險管理框架,全面控制各方面的風險。
在機構內部廣泛開展“深化內控理念，落實內控措施”的創建活動，結合自身情況及上級單位的要求，通過確定風險控制環節，分解、落實機構內各部門、各崗位管理職責，并對控制狀況進行檢查、評價和考核，強化風險管理責任，提高全員風險防范的意識和能力，從而全面有效地控制經營風險。
3.2健全內部審計控制
內部控制具有的限制因素具體如下：
1）內部控制受企業的成本效益原則的限制。
2）內部控制僅針對管理中的常規業務來設計。
3）內部控制可能會因執行人員的差池而失敗。
4）內部控制可能會因不同政治氣候、地方差異等環境影響而失去作用。
這些內部控制的限制因素，可以通過建立獨立的內部審計機構來加以克服。內部審計人員定期檢查項目的建設情況和建設成果，及時糾正各種錯誤和弊端，能促進內部控制的有效實施。
3.3營造企業風險管理的文化氛圍
企業風險管理框架是建立在內部環境的基礎之上,內部環境直接影響和制約企業風險管理的成敗。內部環境的要素包括員工的誠信,職業道德和工作勝任能力,管理層的經營理念和經營風格,董事會或審計委員會的監管和指導力度,企業的權責力分配方法和人力資源政策。要不斷提高企業風險管理能力,需要一套企業層面的方法。這種企業層面的方法是由企業的組織結構,文化理念和經營管理哲學共同決定的。隨著企業文化中風險敏感程度的提高,企業管理者會進一步掌握有效的風險管理能力。通過他們的推進、提供報告、貫徹相應的方法、構建適當的體系,以實施既定的風險戰略和政策,企業風險管理水平將不斷提高。
3.4設計一套科學的內部控制行動指南
設立一套科學的內部控制行動指南，為管理者進行內部控制有效性評價提供指引也是當前急切需要解決的問題。國家相關部門可統一制定各行業通用的行動指南，也可由公司聘請會計師事務所設計適合各公司實際情況的行動指南。在內部控制評價方面，被評價單位可以聘請年報評價的注冊會計師以外的中介機構或有關專業人員協助對該單位的內部控制的建立健全及有效性進行評價，并對評價過程中發現的重大控制缺陷或重要控制弱點進行必要的改進，保證財務報告的編報質量，降低財務風險。國內的會計師事務所也應當借鑒一些國際會計師事務所報告中的做法，在事務所內部組建由高級和資深的評價人員組成的專門小組，專門從事內部控制評價和咨詢業務。
致謝
本論文設計在老師的悉心指導和嚴格要求下業已完成，從課題選擇到具體的寫作過程，無不凝聚著老師的心血和汗水，在我的畢業論文寫作期間，老師為我提供了種種專業知識上的指導和一些富于創造性的建議，沒有這樣的幫助和關懷，我不會這么順利的完成畢業論文。在此向老師表示深深的感謝和崇高的敬意。
在臨近畢業之際，我還要借此機會向在這四年中給予了我幫助和指導的所有老師表示由衷的謝意，感謝他們四年來的辛勤栽培。不積跬步何以至千里，各位任課老師認真負責，在他們的悉心幫助和支持下，我能夠很好的掌握和運用專業知識，并在設計中得以體現，順利完成畢業論文。
同時，在論文寫作過程中，我還參考了有關的書籍和論文，在這里一并向有關的作者表示謝意。
我還要感謝同組的各位同學，在畢業設計的這段時間里，你們給了我很多的啟發，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝。
參考文獻
[]王東葉我國建筑施工企業生存環境分析[D]天津大學管理學院碩士學位論文2007年5月：9
[2]林光華內部控制在實踐中的應用研究[D].對外經濟貿易大學碩士學位論文2006年4月：17
[3]王振英馬麗萍,王澤.我國企業內部控制與風險管理商業經濟[J]
2006年5期：48
[4]丁翠芝企業內部控制與風險管理框架構建[J].產業與科技論壇
風險評估制度論文范文第3篇
關鍵詞：MPAcc 研究生培養 內部控制 質量保障體系 控制策略
《2014年全國研究生招生數據調查報告》顯示，從2009年我國開始著手調整研究生教育結構以來，截至2013年，我國專業碩士研究生的招生比例已經達到40.3%，其中會計碩士（Master of Professional Accounting，簡稱MPAcc）于2010年首次接收應屆生并開始頒發“雙證”以來有了長足的發展，招錄人數也是節節攀升。自2004年MPAcc設立以來，“規范培養過程，提高培養質量”是全國各培養單位的中心任務，為了完成該任務，各培養單位還積極配合教育部、MPAcc教指委等相關管理部門，通過建立完善的MPAcc質量保障體系來提高培養質量，促進MPAcc教育水平的不斷提高。
MPAcc質量保障體系是實現MPAcc培養目標、提高MPAcc培養質量的保障，它是對整個MPAcc培養過程中所涉及的各種組織，按照合理的教學培養秩序組合而成的系統。其質量保障和控制涉及招生、方向設置、培養目標、課程體系安排、培養過程、實習實踐、學位論文等方面，是一個復雜的內部控制系統。同時，因為MPAcc是會計教育的較高層次，也是培養高端會計人才的重要途徑，所以如何在擴大招生規模的前提下實施有效的培養過程控制、建立完善的質量保障體系是全國MPAcc教育面臨的嚴峻挑戰。鑒于此，本文以重慶理工大學為背景，嘗試引入內部控制理論到MPAcc培養過程中，從而最終達到對整個MPAcc培養過程進行全面風險控制的目標。
一、內部控制理論與MPAcc教育培養質量保障體系建設的契合
美國會計師協會的審計程序委員會在1949年首次給出了內部控制的定義，它們在《內部控制：一種協調制度要素及其對管理當局和獨立注冊會計師的重要性》報告中指出“內部控制是一個企業為了保護資產、檢查會計信息的準確性、提高經營效率、貫徹實施管理部門制定的各項政策，所制定的政策、程序、方法和措施。整個內部控制系統是通過控制環境、風險評估、控制活動、信息與溝通、監督這“五大要素”來對所要控制的內容進行劃分。
MPAcc培養質量保障體系由質量管理體系、監督體系、評估體系和反饋體系四個部分構成。它是保障和提高MPAcc教育質量的基礎和根本，它通過參與MPAcc學員選拔、培養和輸出等各環節，按照合理的教學培養秩序組合而成的系統。具體包含了MPAcc招生、MPAcc學員培養、學員畢業論文的開題答辯、中期審核與最終答辯等環節，對于相應的培養單位而言還會涉及到MPAcc學員培養方案的制定、MPAcc課程體系的建立、校內外導師及授課教師隊伍的組建和教學環境的建設等各層面，是一個復雜的系統工程。
此外，在質量保障體系中以質量管理為初始，通過對整個執行過程進行監督活動，最后依據執行效果的反饋來調整質量管理的模式，這個流程與內部控制框架中的“決策方案及預定目標―計劃與預算―實施―偏差―糾正―實現預定目標”的流程基本相似，所以這里將內部控制理論引入質量保障體系中，將內部控制理論中五大要素與MPAcc培養質量保障體系相結合，反映內部控制理論的基本思路和方法。
考慮MPAcc培養質量保障體系中招生、MPAcc學員培養、實習實踐、畢業論文答辯等若干構成環節，通過構建MPAcc培養質量保障體系內部控制整合框架來強化培養過程控制，并建立MPAcc培養的控制環境保障體系、風險評估保障體系、控制活動保障體系、信息與溝通保障體系和監督保障體系來指導MPAcc的培養。從內部控制理論角度來分析MPAcc培養質量保障體系的基本流程是：首先，從對MPAcc培養過程進行劃分，例如分成招生宣傳環節、錄取環節、培養過程環節、校外導師的選擇與培養環節、實習實踐環節和整個學位論文環節。其次，從對整個MPAcc培養的培養環節所涉及的相關組織結構、規定、管理辦法、信息內容及溝通方式等按內部控制的五要素進行分類。運用這種方法可以將不同階段的流程及要素進行宏觀的分類。因為對于整個MPAcc培養的不同環節而言，它們并不是完全獨立進行的，而是各個環節都會有相互交叉的部分。這些不同的階段在時間順序方面也不是依次進行的，而是在同一時間段內可能同時進行著不同的環節。所以這種分類控制方式將更加全面、合理與有效。最后，對構建出的基于內部控制理論的MPAcc培養質量保障體系與實際情況進行系統的對比與分析，并得出相對應的分析結果，形成一種“標準”減去“現狀”等于“問題”的解決問題思路，最終達到保障MPAcc培養質量的目的。因此，從內部控制理論角度來研究MPAcc培養質量保障體系是切實可行也是有效的。
二、基于內部控制理論的MPAcc教育培養質量保障體系
根據內部控制理論，對于開展MPAcc教育的高等院校，其控制效率主要取決于學校文化、學校與學院相關管理組織結構等多個方面。其中高校與企業所不同的是其主營業務是對人才的培養而不是賺更多的利潤，所以對于高校內部控制的結果評定不能依據財務指標，而應該將所培育出的人才質量作為評價指標，由此可見，MPAcc培養質量的內部控制實際上就是對培養出高質量的會計人才的保障。同時，我們認為在MPAcc培養質量保障體系的內部控制受到政府、高校（包括研究生處、會計學院等）和相關的社會機構，以及全體師生（包括校內導師、校外導師、授課教師）的共同作用，旨在為社會培養出具有良好職業道德，遵守法紀法規，可以系統掌握會計領域的最新知識以及相關的實務操作能力（包括會計學、審計學、財務管理等），并且還需具備適應多變的商業環境適應能力和解決實際問題能力的高層次、高素質全方位的管理型、領導型的高質量會計人才。為此，本文從以下五個要素對基于內部控制理論的MPAcc培養質量保障體系進行理論分析，如右上圖所示。
（一）控制環境保障體系。內部控制框架中其他四大要素的基礎是控制環境的建立，MPAcc培養的控制環境保障體系作為MPAcc培養質量保障體系內部控制整合框架中所有構成要素的基礎，是MPAcc培養實施有效的內部控制的前提。首先明確國家、學校和學院各級機構對MPAcc培養的目標和政策，學校和會計學院要對MPAcc發展的戰略計劃和預算過程進行支持。教育部在專業學位研究生培養模式中指出專業學位教育應以職業需求為導向，以實踐能力培養為重點，以推進產學結合為途徑，培養出與經濟社會發展相適應的高素質人才。在確定了目標與相關政策后，需要清晰定義利于劃分職責和匯報路徑的MPAcc項目管理組織結構，確立基于合理年度MPAcc培養風險評估的風險接受政策。為了更好地開展MPAcc教育應專門設置MPAcc教育中心來全面負責研究生的招生、培養以及就業等環節，學校的研究生管理處與學院應給予MPAcc教育中心相應的支持，為了實現設定的培養目標，在MPAcc教育中心還需設立畢業論文指導委員會等組織機構。最后，向MPAcc培養相關干系人澄清有效控制體系的必要性以及執行控制要求的重要性，同時，學校及學院相關MPAcc負責人需對控制系統做出承諾以保證管理人員的控制意識。
（二）風險評估保障體系。風險評估是確定和分析目標實現過程中的風險，并為如何對風險進行管理提供基礎。這一環節是實現內部控制目標的重中之重。所以制定好MPAcc培養目標是風險評估的先決條件，隨后根據所設定培養目標來識別出可能存在的風險點，對于這些可能存在的風險點應采取必要的行動來進行風險管理。接著對所識別出的風險點進行推斷，客觀地評估這些風險點可能造成的不良后果。一旦確定了主要的風險因素，就盡可能將這些風險因素與MPAcc培養活動流程結合起來，通過合理的評價指標來確定這些因素的重要程度。最后，針對風險評估的結果，制定出合理的控制活動方案來應對可能出現的風險，最終達到規避或降低風險的目的。
MPAcc質量保障體系的目標是培養出具有良好職業道德，系統掌握現代會計理論與實務以及相關領域的知識與技能、具備領導能力的高素質會計人才。相關培養部門會對招生、培養等環節進行控制，在MPAcc招生環節主要的風險點出現在錄取生源質量方面，因為所錄取的考生質量越高則培養單位的培養壓力就越小，如果盲目擴招導致培養的研究生無法達到預期目標將會影響整個培養單位的聲譽。在MPAcc培養環節中，教學方式、實習實踐等方面都直接制約著MPAcc培養質量。MPAcc教學應當以案例教學為主，而不是會計學碩士的純理論教學，只有這樣才能培養出實務性較強的研究生，恰恰現今的MPAcc培養單位忽視了這一點。實習實踐環節是將所學知識運用到實際事務中的關鍵，由于目前很多MPAcc單位將培養時間定為2年，這就導致了很多培養單位為了完成教學任務去壓縮學生實習實踐時間，這種行為是有悖于MPAcc的培養目標的，不利于所培養的學員日后的發展。學生畢業之前重要的環節之一就是學位論文的撰寫，由于畢業生學位論文抽查制度的存在，必須保證畢業生學位論文的質量，設立畢業論文指導委員會對論文開題答辯、中期考核、最終論文答辯過程實施有效監督很有必要。
（三）控制活動保障體系。控制活動是內部控制整合框架的核心要素。MPAcc培養的控制活動保障體系指的是確保學校和學院MPAcc管理人員的思想得以貫徹執行，達到降低MPAcc教育培養風險的目的，從而實現培養出高端會計人才培養的目標。MPAcc培養控制活動質量保障體系存在于培養單位的所有層面及功能中，如招生、培養、實習實踐等。
在招生工作中主要涉及的是招生宣傳工作與相關的錄取辦法。在招生工作方面運用多種宣傳方式渠道包括報刊、網站、微博、微信等宣傳手段，為考生在選取院校時提供幫助與支持。由于MPAcc入學考試在2011年進行了改革，初試科目調整為兩科并且不涉及專業科目的考試，所以吸引了大量跨專業考生。因此，對于MPAcc培養質量保障體系而言錄取工作將顯得尤為重要，首先根據國家統一專業線與學校自身報考考生初試情況劃定學校的初試線，并按照最終預計錄取總數的1.2至1.5倍之間來確定進入復試階段的人數。在復試中根據教指委文件的指導著重考察專業知識。同時MPAcc培養單位可以預留少量招生名額來接收保送于211、985或會計學國家重點學科的大學的優秀本科畢業生，對于在職考生與非在職考生也要注意兩者的錄取比例，通過分開劃線的方式可以保證一部分擁有注冊會計師資格、會計中級職稱及以上的優秀會計實務工作者進入復試階段。
對學員的培養是整個MPAcc培養工作的核心，其中包含了教學過程、校內外導師指導、特色培養、實習實踐。全國MPAcc教指委明確指出MPAcc實行“雙導師”聯合培養制度，每名會計專業碩士研究生在錄取之后會選擇一名校內導師，學院在導師與學生相互選擇后進行協調，最終為每一名研究生確定1名校內導師，其主要負責研究生在校期間專業理論、學術研究、論文寫作等方面的培養。校外導師是學員入學后和導師進行雙向選擇實現的，其主要負責研究生實務指導、實習實踐安排、論文選題、論文撰寫、論文評議和就業指導等方面。校外導師對于學員的培養和就業起著至關重要的作用，因此，校外導師的遴選和學員與校外導師的雙向選擇顯得至關重要。
實習實踐是MPAcc培養的重要環節，對MPAcc培養質量有著顯著影響。MPAcc研究生應由學校統一安排到校外導師工作的政府部門、企業或會計師事務所進行為期至少半年的專業實習實踐，校外導師將對學員進行悉心指導，讓學員融入企業的具體工作，這將為學員未來就業打下基礎，并提供新的發展平臺。不僅如此實習單位的背景資料與校外導師提供的相關數據信息將可以作為最后畢業論文的分析案例的基礎。
MPAcc學位論文環節包含了論文選題、論文開題、論文中期考核、論文撰寫、論文評議和論文答辯等步驟。MPAcc的學位論文不要求構建理論模型，學員主要還是在校內外導師的指導下，選擇案例型、診斷型和實證型等實務方面的論文。MPAcc教育中心要求學員從選擇校外導師之后，就需要加強與校內外導師的聯系，溝通學位論文的選題工作，并且要求學位論文的選題最好能夠結合實習內容。研究生在實習實踐的同時，需要進行學位論文的撰寫。論文的寫作規范和要求主要由校內導師把關，寫作內容主要由校外導師把關。
（四）信息與溝通保障體系。在內部控制框架中，信息代表的是能夠保證員工正常履行工作職責所必須的情報，而溝通指的是各級人員接收最高管理層關于控制責任的指令方式和他們對待內部控制的嚴肅程度，包括了信息從上到下，從下到上，同級之間，組織內外的自由流動。在實現目標過程中，組織的各個層面都需要一些來自內部和外部的相關信息融入日常經營活動中來支持戰略目標的行動。
在MPAcc培養過程中信息與溝通要素是內部控制質量保障體系不可或缺的一部分。對于MPAcc培養過程中出現的相關信息必須以一種能被各自職能不同的人員識別、掌握和溝通。而且借助這些信息還需要處理成MPAcc管理決策所必須的各種有效信息。各職能部門還必須進行廣泛且有效的交流。所有MPAcc培養相關人員都必須準確地從上級管理部門獲取有效信息，他們必須準確無誤地認清自身在整個內部控制體系中的定位以及他們所需要起到的作用。所有參與者之間還必須有著合理的傳遞信息方法。政府、學校和社會之間，MPAcc學員、授課教師、校內導師和校外導師之間必須有有效的溝通。
對于信息溝通方面可以從招生階段與培養階段分別進行質量保障。首先，在招生階段，考生需要獲取自己目標院校的相關錄取信息，只有在獲得完整的信息后才能做出正確的選擇，對于MPAcc培養單位而言，在招收學員時也應對考生的各方面因素進行了解，從而確定較優質的學員，待到錄取工作完成后，就需要學員與導師之間進行相互溝通，最后MPAcc教育中心會根據學員填寫的導師選擇情況來最終確認導師的分配。在MPAcc培養階段將涉及到校內導師、校外導師、MPAcc學員三者間的相互的信息溝通問題，校內導師通過與學員的信息溝通將決定學員的培養計劃、研究方向與學位論文的選題等。而學員與校外導師的信息溝通將決定其實習實踐的工作地點與性質，這將直接影響學員學位論文的內容選取情況，并且還會直接影響其就業的相關問題。由于MPAcc教育的宗旨是將學術性與職業性緊密結合起來，所以這也使得校內導師與校外導師之間的溝通顯得尤為重要，二者間的有效信息溝通可以讓他們及時地了解學員的狀況，同時有效的信息溝通還可以使校內導師的研究方向與校外導師的實務工作很好的結合，這將讓學員的學位論文得到更好的指導。對于這兩個階段所產生的信息最終都應當匯集到MPAcc教育中心，并且這些信息相關職能部門應當對教師管理、學生工作等信息做相應的記錄，必要情況下應及時對相關人員進行信息反饋意見調查，只有做到這些才能有效地保證信息的有效溝通，才能保障MPAcc培養的質量。
（五）監督保障體系。在內部控制理論中，監督指的是實時評價內部控制執行質量的程序，這一程序包括持續監督與獨立評價或者為兩者的綜合。所評估事件的風險程度決定了獨立評價的范圍和頻率。內部控制要想有效運行就必須依靠完善的監督機制。內部控制的監督是包括管理人員日常監督、審計師和其他利益相關群體的核查以及管理人員用以自我審核和糾正已存在的缺陷與不足的程序。
通過對MPAcc培養的持續監督活動可以保證其運行質量。監督活動分為內部監督和外部監督，內部監督指的是MPAcc教育中心對研究生培養的監督，同時它也受到學校、學院相關負責人的監督，比如學校、學院MPAcc相關負責人對聽課記錄、教學評估等資料的檢查，以及親自到堂聽課做相應記錄。對于這些內部監督過程中所暴露出的問題應及時修訂并采取有效的應對措施。外部監督主要指的是國家相關管理部門對MPAcc教育資質的評估，學校研究生處對MPAcc教育中心的監督。對于MPAcc培養很多環節而言，需要同時接受校內監督與校外監督，例如對研究生學位論文的監督，它既受到校內導師的監督，也受到校外導師的監督，同時國家職能部門對研究生畢業論文采取抽樣檢查以此來保證MPAcc研究生的培養質量。應采取自下而上的匯報制度將監督活動過程中所發現的問題進行報告，若出現情節比較嚴重的事項，當事人應當迅速報知MPAcc主要負責人和相關學校領導。所有監督機制的設立都是為了防止內部控制體系無法發揮出應有作用而僅僅是流于形式。
三、基于內部控制的MPAcc培養質量保障體系控制策略
（一）重視全面控制理念。基于內部控制理論的MPAcc培養質量保障體系是對整個MPAcc培養過程按照原有的一系列管理制度結合內部控制五要素進行了全面的梳理，構建出相對獨立又互相關聯的五個質量保障體系。在控制環境質量保證體系中應考慮MPAcc戰略目標、治理結構、結構設置以及相應的權責分配，以上所述內容均關系到內部控制成敗。風險評估質量保障體系在各培養單位中是相對薄弱的環節，該部分并不是一個獨立的個體，它更多的是對相關培養過程的細化分析。同時它也是實施具體控制活動的依據與指引，并且它也需要得到相關信息溝通與監督措施的支持。為此，為了保證該質量保障體系的良好運行，應當在相應的MPAcc教育中心下設立風險控制辦公室來進行統籌管理。具體的控制活動保障體系應當依據風險評估質量保障體系形成風險控制預案，對具體對象采取相應的控制措施，以將可能出現的風險降低到可承受范圍以內。該部分主要對招生、培養環節提供更為有效的控制細節、程序和方法。它們決定了整個MPAcc培養質量保障體系的效果。信息與溝通質量保障體系的目的是及時反饋所出現的問題，糾正偏差。為了更好地控制校內外導師與授課教師的責任意識，應在MPAcc教育中心設立專門人員記錄并統計MPAcc學員對教師不盡職行為的舉報信息，并匯報至相關管理部門，這樣才能起到更好地實現培養質量保障的目標。有效的信息溝通將保障其他四個保障體系間能較好的銜接，使整個MPAcc培養質量保障體系得到優化與完善。監督質量保障體系中應以內部與外部兩個方面對整個MPAcc培養質量保障體系的建立與實施進行監督、檢查、評價、預警與缺陷改進，這將對整個MPAcc培養質量保障體系的控制對象與其本身進行風險水平的控制。全面控制的理念使得MPAcc質量保障體系的控制活動更加符合“成本效益”原則，從整體對其進行控制將使控制活動更加高效。
（二）加大監督力度，提高監督效率。首先，整合現有的監督資源，按MPAcc培養流程來引入內部監督機制與外部監督機制，形成以MPAcc教育中心為主導，同時接受校外相關監督部門和學校研究生處、學院管理部門配合監督管理的模式。其中MPAcc教育中心下還要設立相關部門來分別管理保障教學質量、學位論文質量、實習實踐就業質量。該模式的關鍵在于在研究生處應獨立設置一個培養質量監督委員會，為了增強其獨立性，其聘請的監督人員應與MPAcc教育中心沒有關聯。該委員會將在外部對MPAcc教育中心培養質量保障體系的運行情況進行監督，并且定期將日常監督所做記錄與MPAcc教育中心的自我評估報告進行比較分析，通過比較分析結果對MPAcc教育中心各監督部門進行責任考核，并進行獎懲。其次，各培養單位應積極配合接受教指委的監督，通過參與相關部門的MPAcc教育認證來客觀了解自身的MPAcc培養質量情況，并依據相關文件內容來完善自身的質量培養體系，這種評估機制將很大程度上決定了培養單位的聲譽，通過這種外部監督方式培養單位將會更加重視自身的質量培養體系的建立。
參考文獻：
1.華寶玉，劉思文，周丹.基于控制論的研究生教育質量保障體系研究――以西南交通大學為例[J].研究生教育研究，2012，（01）：28-32.
風險評估制度論文范文第4篇
【關鍵詞】消化內科；老年；護理風險
doi：10.3969/j.issn.1004-7484（x）.2013.07.379文章編號：1004-7484（2013）-07-3823-01
現今老年消化內科住院患者逐漸增多，伴隨并發癥也較多，不僅僅是常見跌倒，燙傷之類的安全護理隱患，還出現了專科治療引起的特殊風險[1]。回顧性分析我院從2010年12月至2012年12月接受診治的年齡在65歲以上入住消化內科的老年患者100例，對其住院護理風險及護理措施進行研究。現今具體情況如下所示。
1資料與方法
1.1一般資料回顧性分析我院從2011年12月至2012年12月接受診治的年齡在65歲以上入住消化內科的老年患者100例，其中男患者65例，女患者35例，患者的年齡在65至90歲，平均年齡為75歲。
1.2評估方法
1.2.1評估表通過將醫師的臨床治療經驗和病區的老年住院患者出現的護理安全事件及其導致因素關系的結合，再采用使用老年患者的風險評估Norton壓瘡風險評估表及跌倒/墜床風險評估表，將容易誤服/服藥錯誤/走失及導致窒息評估條目加入其中，總計四維度及29條目[2]，以此篩選消化內科的老年患者在入院之后存在的護理風險。
1.2.2評估方法管床護士對入院二十四小時之內的消化內科老年患者作初評，記錄分值，再由護士長或護理組長作進一步審核，根據患者的得分情況做出總結，之后再針對高危患者在其床尾卡上貼相應的標識。例如跌到危險患者在其床尾卡上貼“方形”標識，窒息危險患者在其床尾卡上貼“三角形”標識，壓瘡危險患者在其床尾卡上貼“圓形”標識，再通過顏色作進一步區分，將危險級別由高到低分別用紅色，橙色及藍色表示[3]。這樣的標識可以讓醫生及家屬一目了然。
2結果
通過綜合護理風險評估表對接受診治的全部老年患者進行護理風險的評估，評估結果為17例高危壓瘡風險，28例高危跌倒風險，11例高危用藥/走失/誤服風險以及4例高危窒息風險，見表1。
3結論
回顧性分析我院從2010年12月至2012年12月接受診治的年齡在65歲以上入住消化內科的老年患者100例，對其住院護理風險及護理措施進行研究。在總結內科系列專科發生老年患者風險事件歸因中可以看出，各個專科都需要制定詳細的護理風險的評估指標，仔細找出存在的安全隱患，有效制定防范措施，增強對護理風險識別及防范的能力[4]。護理人員要重視細節的管理，做好前瞻控制，在發患者的口服藥物時要將每次的口服藥分配好，特殊藥物如：心血管系統類、鎮靜類藥物看患服下再離開；病房內張貼各種警示標識供患者及家屬閱覽，加備床欄、輪椅帶等物資；病房內的各種物品擺放有序，位置相對固定；加強與患者及家屬的溝通交流，與患者及家屬建立良好合作的關系，合理安排陪護與探視；在患者住院期間護理人員要加強對患者疾病及用藥知識的宣教；合理安排護理人力資源，嚴格按照《分級護理制度》對患者施護；確保急救物品的完好，加強意外事件的護理力量。
綜上所述，對老年患者護理風險的評估是提高其護理質量的重中之重，而且老年護理是伴隨終生的事，需要對患者及其家屬進行正確指導，這能夠減少風險發生率，提高生活質量。
參考文獻
[1]韓清萍.心內科老年住院患者護理安全隱患原因及對策[J].齊齊哈爾醫學院學報，2009，13（9）：83-84.
[2]唐大年，韋軍民，朱明煒，等.老年住院患者營養風險、營養不足發生率及營養支持應用狀況的調查[J].中華老年醫學雜志，2011，30（11）：974-976.
風險評估制度論文范文第5篇
論文摘要：本篇論文通過回顧西方先進的風險管理理念、理論、方法、技術以及國內部分學者關于風險管理的研究成果，以coso2004年9月制定的《企業風險管理—整合框架》為理論基礎，以中國某集團為案例研究對象，運用內部審計方法和程序對某集團風險管理八要素進行審計分析和評價，對風險管理理論如何在集團企業實踐運用進行了探索和研究，提出企業應逐步建立風險管理系統，為企業在市場經濟的大潮中保駕護航。
企業從無到有、從小到大的發展過程，如同人的成長要經歷幼年、青年、中年、老年等階段一樣，也要經歷不同的階段。在每一階段上都具有不同的特征和遇到不同的困難。隨著現代社會的發展，經濟環境變得瞬息萬變，市場競爭越來越激烈。與此同時，企業需要面對的問題越來越多，面臨的風險也越來越大，這樣就迫使企業必須花費更多的精力對付各種風險。
在市場經濟中有許多失敗的企業，他們的失敗各有其因，但也有一些共同的原因，那就是不重視風險管理，對風險的控制力非常弱。本文研究的問題是面對永遠在變化著的社會環境和經濟環境，企業如何運用內部審計的理論、方法、程序分析自身風險管理現狀，找出問題和不足，提出改進措施和建議，運用先進的風險管理理論對動態變化的風險進行管理，從而實現目標，使企業能夠長期生存發展。
風險管理理論發展至今，不同的學科、不同的專業機構、團體、研究學者有不同的認識和理解，于是產生了不同的理論派別。本文的理論框架主要來源于美國coso委員會2004年9月制定的《企業風險管理——整合框架》、國際內部審計師協會2004年1月修訂的《內部審計實務標準－專業實務框架》。
一、公司簡介
某集團有限公司是中國最大的肉制品生產企業之一，其產品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產基地及深加工肉制品生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優質產品。基于肉制品業務的經驗，集團于1997年開展冷鮮肉和冷凍肉業務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續三年位居中國大型零售商銷售首位。
二、公司風險管理要素審計評價程序及結論
盡管某集團在香港聯合交易所主板上市，但其實質還是一家中國民營企業，其并沒有建立專門的風險管理組織機構、人員、系統，公司風險管理處于“憑感覺進行風險管理”的階段，只是由管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類十三種主要風險，并制定了一些防范措施。公司審計部作為監督檢查部門，每年至少兩次從集團層面對風險管理進行整體評價，并在每季度對分、子公司執行例行審計過程中，重點關注風險管理狀況。以下試從集團公司層面，以《coso風險管理——整合框架》（以下簡稱coso框架）中所列八要素為線索對公司風險管理進行分析、設計審計評價程序、提出審計評價結論。
（一）內部環境
1.理論描述。內部環境包含組織的基調，它影響組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。
2.審計評價程序。
（1）設計風險相關文化調查表對風險管理的內部環境進行調查；
（2）審查公司經營決策、管理方針政策、規章制度、行為準則等是否反映了公司的風險管理理念、誠信和道德價值觀。
3.審計評價結論。公司的風險管理理念屬于風險偏好型，提倡抓住機會，大膽開拓。但對風險管理理念沒有一個書面的說明性的陳述，這些理念存在于董事會及高級管理層的頭腦中，通過收購決策、政策、行為準則、各種規章制度反映出來并加以強化。
（二）目標設定
1.理論描述。設定戰略層次的目標，為經營、報告和合規目標奠定了基礎。每一個主體都面臨來自外部和內部的一系列風險，確定目標是有效的事項識別、風險評估和風險應對的前提。
2.審計評價程序。
（1）獲取管理層對目標的書面陳述；
（2）通過訪談、詢問，獲取公司員工對公司目標的知曉、理解程度的信息；
（3）通過查閱管理層的述職報告，獲取目標實現進展情況的信息。
3.審計評價結論。公司管理層對風險管理目標沒有明確的書面陳述，公司員工對公司的目標知之甚少，經審計調查總結，目標如下：
戰略目標：創中國第一肉食品品牌；
經營目標：顧客滿意最大化，品牌價值最大化；
報告目標：財務報告真實、完整，符合《上市規則》要求；
合規目標：遵循國家、行業、企業的法律、法規、制度。
（三）事項識別
1.理論描述。管理當局識別將會對主體產生影響的潛在事項——如果存在的話，并確定它們是否代表機會，或者是否會對主體成功地實施戰略和實現目標的能力產生負面影響。帶來負面影響的事項代表風險，它要求管理當局予以評估和應對。
2.審計評價程序。
（1）查閱行業有關資料，詢問、訪談高層、中層、一般職工，審查風險識別是否充分、全面；
（2）審查風險識別過程資料，判斷是否根據內外部環境的變化定期進行修正。
3.審計評價結論。公司管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類（行業風險，業務風險，財務風險，合規風險）十三種主要風險：
（1）爆發動物疫情；
（2）突然而來的業務干擾；
（3）消費者口味及喜好的變化；
（4）產品質量出現問題而導致對人身的傷害；
（5）原材料價格波動；
（6）產品未能迎合市場需求；
（7）主要管理層的流失；
（8）其他實體誤用、盜用本公司商號（商標）；
（9）資金安全管理；
（10）資產安全管理；
（11）會計系統故障；
（12）違反《上市規則》；
（13）違反食品管理、環保法規有關法律規定。
經審計調查，公司管理層對風險識別較為充分，且計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查，若發現風險變化，即使進行調整，但未能嚴格實施。而對于機會，管理層沒有進行專門識別。
（四）風險評估
1.理論描述。風險評估使主體能夠考慮潛在事項影響目標實現的程度。管理當局從兩個角度——可能性和影響——對事項進行評估，并且通常采用定性和定量相結合的方法。
2.審計評價程序。獲取管理層對風險進行定性評估的資料，評價其評估的合理準確性以及是否根據內外部環境的變化進行動態修正。
3.審計評價結論。公司管理層對識別出來的十三種風險根據多年的從業經驗和過去的風險發生的記錄進行了定性的評估，由于缺乏相關的人才、技術、資料，尚未對風險進行過定量分析。公司管理層計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查和平谷，若發現風險變化，及使進行調整修正，但未能嚴格實施。
（五）風險應對
1.理論描述。在評估了相關的風險之后，管理當局就要確定如何應對。應對包括風險回避、降低、分擔和承受。在考慮應對的過程中，管理當局評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對。
2.審計評價程序。通過訪談、詢問，了解管理層采取的風險應對策略及理由，評價其合理性。
3.審計評價結論。公司管理層對識別出來的重要風險制定了相應的防范措施，從風險應對的角度看多為預防性措施，以降低風險發生的可能性，而沒有采取購買保險等風險分擔措施。
（六）控制活動
1.理論描述。控制活動是幫助確保管理當局的風險應對得以實施的政策和程序。控制活動的發生貫穿于整個組織，遍及各個層級和各個職能機構。它們包括一系列不同的活動，例如批準、授權、驗證、調節、經營業績評價、資產安全以及職責分離。
2.十三種風險審計評價程序。公司管理層針對識別出來的十三種風險，制定了防范措施，審計部門相應地制訂了審計評價程序。
3.審計評價結論。經審計調查，公司管理層對于風險管理的控制活動要素較為重視，制定的風險防范措施較為全面、嚴密、可操作，大部分得到了嚴格有效執行，但也有部分單位未能嚴格執行風險防范措施。
（七）信息與溝通
1.理論描述。有關的信息以保證人們能履行其職責的形式和時機予以識別、獲取和溝通。信息系統利用內部生成的數據和來自外部渠道的信息，以便為管理風險和作出與目標相關的知情的決策提供信息。有效的溝通會出現在組織中向下、平行和向上的流動。
2.審計評價程序。
（1）走訪公司it部和公司內部報刊編輯部，了解評價公司的信息系統的建設和運轉情況。
（2）訪問公司網站，觀察其運轉情況；
（3）使用公司的局域網、內部電話網，閱讀公司內部報刊，評價其運轉情況和功效發揮情況。
3.審計評價結論。公司設立了it部，建立了較為完備、先進的信息管理系統，通過因特網、內部局域網、內部電話網、內部報刊等手段將信息以文字、聲音、圖片等形式進行傳遞，并制定各種級別的會議制度進行面對面的信息溝通。但沒有建立專門的風險信息生成及傳遞通道。
（八）監控
1.理論描述。對企業風險管理進行監控——隨時對其構成要素的存在和運行進行評估。這些是通過持續的監控活動、個別評價或者兩者相結合來完成的。持續監控發生在管理活動的正常進程中。
2.審計評價程序。
（1）審查內部定期（每天、每周、每月）上報的管理報表（報告），評價風險管理日常監控職能發揮情況；
（2）審查內部審計部門的審計計劃、風險管理審計報告，評價其監控職能的發揮情況。
3.審計評價結論。公司管理層通過例行的控制活動、信息報告反饋系統對經營管理狀況進行日常的監控；通過內部審計部門對公司所控制的所有單位、項目進行例行審計，報告中時常反映一些被審單位風險管理狀況的信息，對風險管理的監控較為及時，但對公司總部層面的風險監控較為薄弱。
三、結語
企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，遠航。
參考文獻：
［1］王曉霞，《企業風險審計》，第一版，中國時代經濟出版社，2005。
