内部审计与风险控制

平顶山学院本科毕业论文

第1章 引 言

1.1研究的背景及意义

目前，根据中小企业主管部门提供的估计数据，到2001年底，我国中小企业数达3000多万户，占全国企业总数的99%；中小企业对全国GDP的贡献率达51%；我国城镇75%的就业机会由中小企业提供；中小企业的出口贸易额占全国出口贸易总值的60%；完成的税收占全国全部税收的40%以上。中小企业的健康发展对于促进经济增长、提高就业、增加税收、改善人民生活水平有着重要作用。但由于中小企业与国有大中型企业相比较，无论是组织结构、管理水平还是经营规模等，都处于明显的劣势，抵抗市场风险的能力较弱，因此加强风险管理对于中小企业来说非常重要。

本文在内部审计与企业风险控制理论研究的基础上，分析了我国中小企业内部审计与风险控制的现状以及其存在的问题，并为改进中小企业内部审计与风险控制的现状提出了可行性的措施。这对中小企业通过内部审计来降低和防范企业风险具有一定的现实和理论意义。

1.2文献综述

自1999年国际内部审计师协会(IIA)关于内部审计的第五次定义颁布以来，对内部审计的增值功能的研究便受到理论界的广泛关注。2004年10月,美国反对虚假财务报告委员会的发起组织委员会(COSO)在其<<企业风险管理框架>>中提到，内部审计可以通过审查内部控制系统和风险管理过程以及为建立和完善内部控制系统和分散战略提供建议，从而为组织增值。国外最新研究认为，内部审计在企业风险管理中的作用是内部审计增值功能的新内容。他们在这方面的研究是以COSO的<<企业风险管理框架>>为依据的。他们认为内部审计可以通过评价、改进风险管理和内部控制与企业治理过程中的效果，帮助组织实现其目标等手段来达到增值的目的。有代表性的观点是：在企业风险管理中，内部审计可以通过提供鉴证和咨询服务来增加组织的价值，主要体现在两个方面：一方面，内部审计师可通过评价风险管理过程、评价关键风险的报告、检查关键风险的管理等措施，确保企业的内部控制系统得以有效运行；另一方面，内部审计师可以通过为风险的鉴别和评价提供便利、

1

我国中小企业内部审计参与风险控制的研究

指导制定应对的风险措施、协调企业风险管理活动等以更好地为企业风险管理提供咨询服务。

国内学者对内部审计增值功能的认识与国外学者的认识基本上是一致的，但国内学者研究的侧重点有一定的特殊性。国内关于内部审计与风险管理的研究侧重于对内部审计本身风险的研究，从审计风险的特点、种类、成因及防范措施等方面展开论述，比较有代表性的观点是：内部审计风险与企业为达到经营目标所面临的风险具有一致性，内部审计风险范围具有扩大的趋势，内部审计环境的的局限性增加了审计风险的系数，内部审计对审计事项并不具有选择性。基于此，我国应从组织保障机制、行业自律机制、交流沟通机制、风险评估机制、交互审计机制和激励约束机制等角度对内部审计风险进行管理和规范。

1.3研究思路与论文框架

本文在相关理论文献指导下，首先广泛搜集内部审计与中小企业风险控制的资料，然后分析中小企业内部审计与风险控制的现状并找出其存在的问题，最后提出改进中小企业的内部审计与风险控制状况的措施。

第1章：引言

第2章：中小企业内部审计与风险控制的基本理论 第3章：我国中小企业内部审计与风险控制的现状 第4章：内部审计参与中小企业风险控制中存在的问题 第5章：国外内部审计与企业风险控制的经验

第6章：改进内部审计参与中小企业风险控制现状的措施 第7章：结论

1.4研究方法

本文会采用案例分析法、文献资料法、定量分析法、定性分析法、比较分析法等方法对我国中小企业如何通过内部审计来防范和规避风险进行研究。

2

平顶山学院本科毕业论文

1.5创新点

本文主要研究我国中小内部审计与风险控制和管理方面的内容，创新之处可能在于为中小企业特别是小型企业在防范和控制企业风险方面提出有可行性的建议。

3

我国中小企业内部审计参与风险控制的研究

第2章中小企业内部审计与风险控制的基本理论

2.1相关概念界定

2.1.1中小企业的界定

根据我国国家经贸委的定义，年营业额在5亿元以下的企业为中小企业。2002年发布的《中小企业促进法》对划分中小企业的标准作了一些定性规定，但具体标准还有待于进一步明确。由于不同类型的小企业，组织形式不同，设立时所依据的法律不同，如何定义小企业就成为了世界各国普遍感到困难的问题，而且对企业按大小进行分类历来是一个充满争议的问题。对小企业的界定，很大程度上不能仅仅凭几个简单的数字标准，还要考虑到其行业性质、企业的特征等。在本文中的中小企业就根据我国国家经贸委的定义，认为营业额在5亿元以下的企业为中小企业。

2.1.2企业风险控制与内部审计的概念

1.企业风险控制的概念

企业风险指企业在进行生产经营过程中，由于不确定因素和经营失误的影响，而使企业遭受损失或损害的可能性。它有不确定性、客观性普遍性、必然性、可识别性、可空性等特点。COSO对企业风险管理的定义是：企业风险管理是由企业的董事会、管理层和其他人员实施的、从战略层面开始的、并贯穿于整个企业的一个过程。风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。

2.内部审计的概念

企业内部审计的职能定位有待于调整。传统的财务审计只审查企业经济活动的合规性和合法性，而现代企业制度内部审计的重点在于审计和评价企业的有效性。国际内部审计师协会年会上通过的内部审计定义为：“内部审计是一种独立的、客观公正的、并能提出指导性建议的行为，以使企业能创造更多的价值，并提高其运作能力。它通过采用一套系统严谨的方法对风险

4