1)内部审计师从评价各部门的内部控制制度入手,在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞,识别并防范风险,查错纠弊,对既成损失提出应对策略等。
2)内部审计可以深入到经营管理的各个过程和行为,分析其合理性,查找并防范风险。
3)内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险,而且各管理部门还有共同承担的综合风险,内部审计师作为第三方,可协调各部门共同管理这一投资决策带来的风险。
4)内部审计有助于识别组织风险。风险管理的首要环节是对风险的识别。内部审计正是以风险敏感性分析为起点开展工作。内部审计人员通常关注的风险主要有:财务和经营信息不足;政策、计划、程序、法律和标准贯彻失败;资产流失;资源浪费和无效使用;不能达到目的和目标。在决定所要审计的内容之前,内部审计师不仅要评估和备选内容相关的风险的类型,还要评估当前有多少风险。按照各待审内容风险水平的顺序排列,然后首先审查高风险的内容。
5)内部审计有助于进一步确定并防范风险。通过审查业务流程的合规性,在生产环节中识别并防范的风险,避免因生产计划和实际生产脱节造成的产品积压和供不应求产生的损失。
6)人力资源管理内部控制审计。许多大型跨国集团包括众多的成本利润中心,这些成本利润中心有相对的独立性,它们的负责人管理水平的高低直接影响到整个集团的效益。对一些关键岗位人员聘用的失误,往往给组织带来巨大的经济损失甚至造成灭顶之灾。任期经济责任审计是高级管理人员岗位轮换、解聘、重新聘任、提拔的前提。在任期审计中认为业绩不佳的管理人员不能得到职位提升,大大减少了人员聘用不当带来的风险。
7 人力资源管理在风险管理中的重要性
人力资源风险管理中最常见的几类问题,包括:黑单、泄露公司机密及商业秘密、虚报或假报账目等。出现以上问题,有以下几个方面的原因:我国社会信用体系不完善;公司内部管理制度存在缺陷,制度制订不足,特别是有些企业根本没有建立人力资源道德风险的防范和监督制度,公司管理层对公司制度执行不力,甚至参与有损公司利益的行为;员工职业素养有待提高,缺少必要的职业规范和素质或者道德水准、特别是尽职性不高。因此,企业加强内部风险控制,必须建立并完善内部人力资源风险防范体系和危机处理机制,控制内部人力资源风险,从而保障企业商业安全。
建立人力资源风险管理体系,其重点在于建立事前的风险防范和事中风险监控机制。企业必须培养事前风险防范的意识,并建立相应的监督体制,以确保这种意识落实到现实的管理过程中;企业监督体制的建立和实际运作,包括雇佣资质调查和背景调查、风险测试机制;企业须建立完善的数据记载机制,对记载数据进行分析并合理利用。
其次,建立事中预防监控机制。事中预防监控是事前防范的延伸。公司内部,要对在职人员,特别是重要岗位员工进行公开的定期、不定期考核或心理测试;加强对员工个人职业素养的培训与提高,完善新员工的培训机制和对在职员工的考核机制。公司外部,可聘请专业的调查公司对重点岗位员工的尽职状况进行定期保密调查。