2025高级审计师核心考点-内部审计与风险管理

核心考点：如何理解内部审计与风险管理的关系？

在全球化、信息化程度不断加深的时代背景下，经济社会中不确定性因素越来越多，全球范围内经营风险不断加剧，组织面临的风险也在加剧，影响了组织目标的实现。内部审计和风险管理在这种加剧中共同发展。

内部审计参与风险管理的实质就是协助公司的高层管理人员做如下工作：系统鉴别组织所面临的风险；评估这些风险对组织的潜在影响；制定控制风险的策略；评价风险管理的过程；就风险应对措施的合理性，风险监控的及时性、恰当性、有效性等信息进行有效的交流和沟通。风险管理是管理层的一项主要职责，而对组织的风险管理过程进行评估和报告通常是内部审计工作的一项主要内容。内部审计的职责是运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层和审计委员会提供帮助。

内部审计与风险管理相结合，打破了原来内部审计只关心内部控制有效性的局面，内部审计要在评价内部控制的基础上，对企业所面临的各种风险进行识别和分析。从另一个角度来讲，内部审计更加注重企业的未来，从影响企业目标实现的各种系统风险和非系统风险出发，就内部控制是否健全、关键的控制点是否有效、控制薄弱的环节以及改进措施是否有效提出认定，来评价风险管理与控制对组织目标实现的影响程度。以风险为对象的审计在风险管理基础上又进了一步。