從風險管理角度淺談我國企業內部審計

科技的進步、經濟的發展給企業帶來了巨大的收益，同時也帶來了前所未有的風險。每一個企業都面臨著成功的挑戰和可能失敗的風險，對風險的管理已經成為現代企業管理的重要內容。國外企業的內部審計作為董事會及其審計委員會和最高管理層實施控制的手段，在風險管理方面發揮著重要的作用。本文擬分析企業內部審計對風險管理的重要作用以及我國現階段內部審計存在的問題并提出發展建議。

一、企業內部審計在風險管理中的作用

由于風險無處不在，企業需要始終關注、規避和控制風險，將風險降低到可接受的水平，所以風險管理成為企業應對風險的必由之路。COSO企業風險管理的定義 ：“企業風險管理是一個過程，受企業董事會、管理層和其他員工的影響，包括內部控制及其在戰略和整個公司的應用，旨在為實現經營的效率和效果、財務報告的可靠性以及法規的遵循提供合理保證。”由此可見，企業風險管理是一項綜合性較強、全員參與的工作，而內部審計則是這一管理體系的重要組成部分。國際內部審計師協會主席伍噸#8226;安德森博士，在2004年5月25日的上海報告中指出：IIA《內部審計實務標準》認為，內部審計在風險管理中的角色和作用有兩個方面：一是協助風險估算程序；二是對風險管理程序的評價，對風險管理的適當程度做出保證。

（一）內部審計在風險管理各階段的作用

COSO認為企業風險管理體系包括八個相互關聯的要素，即：內部環境、目標設定、事件識別、風險評估、風險反應、控制活動、信息與溝通、監控。內部審計在風險管理的各個階段所發揮的作用不是一成不變的，而是一個逐步變化和延續發展的過程。

第一，在企業目標設定時，內部審計可以參與高級管理層設定目標的過程，充分協調、考慮企業的風險偏好，并以此為依據設定合理的目標；在各部門經營目標設定時，內部審計根據各部門在企業中的位置及應達到的標準進行分析，使部門目標與戰略目標一致，各部門風險總和在企業風險偏好范圍之內。

第二，在事項識別、風險評估、風險反應與實施控制活動時，內部審計人員采用通用風險分析模式及方法，包括COSO提供的分析方法等，識別企業自身風險和重要合作者的風險，并從客觀的角度分析風險的假設條件、計算方法，提供專業意見分析評價風險回報的合理性、減少風險的措施的有效性，以及接受風險轉移和風險分擔的哪一種，同時測試控制程序的有效性。這樣所識別并評估的風險與實際情況較吻合，也能從不同的角度理解風險，看待正面的機會與負面的風險之間的辯證關系。

第三，在評價改進企業風險管理時，內部審計在風險評估的基礎上，評價風險管理程序的充分性和有效性，證明風險信息是否準確及時地傳給相關人員，通過分析環境和風險變化，檢查內部控制是否已更新，是否能控制新的風險，并針對控制薄弱和不完善環節進行建議。

（二）內部審計部門對企業風險管理的獨特作用

1.能夠從全局的角度客觀地管理風險

風險在企業內部具有感染性、傳遞性、不對稱性等特征， 即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔， 而是會傳遞到其他部門， 最終可能使整個企業陷入困境。內部審計人員由于不從事具體業務活動， 獨立于業務部門， 這使得他們可以從全局出發、從客觀的角度對風險進行識別， 及時建議管理部門采取措施控制風險。

2.指導企業的風險管理策略

由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置， 內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現之間的調節， 內部審計人員可以調控、指導企業的風險管理策略。

3.內部審計部門的建議更易引起管理層重視

有些企業盡管也有風險管理部門， 但它屬于管理部門的一個職能部門，不具有獨立性， 其意見有時會屈服于管理層的壓力。例如風險管理部門對某投資項目分析后發現風險太大不適合投資， 而如果總經理力促項目的實施，就會使得風險管理部門的作用受到限制。內部審計部門獨立于管理部門， 其風險評估的意見可以直接報給董事會， 這會加強管理層對內部審計部門意見的重視程度。

二、內部審計在企業風險管理中面臨的問題

內部審計是現代企業管理的重要組成部分，對企業規避風險和發展壯大起到了激勵作用。但在發展過程中日益暴露出一系列亟待解決的問題。

（一）觀念上對內部審計存在偏差

我國內部審計發展的時間不長，不論是企業管理層、企業各被審計部門還是內部審計人員，對內部審計的認識和理解都比較片面。這極大地制約了內部審計在風險管理領域的發展。

第一，我國內部審計是一種行政命令的產物，并不是建立在企業自身發展需要的基礎上，更加脫離了委托代理關系中的治理需求。我國許多企業管理層對內部審計的審計范圍認識不足，錯誤地認為內部審計就是查賬，與管理機制無關，使得內部審計工作實際上變成了財務會計的自審過程。

第二，對于企業被審計部門和人員來說，內部審計人員經常打斷他們的日常工作，并將審計工作中發現的錯誤或低效的地方記錄并報告給審計委員會或上級，使被審計部門傾向于認為內部審計就是找麻煩，他們會很謹慎，不敢與內部審計人員坦誠地交流，對內部審計工作不配合甚至抵制。

第三，我國內部審計人員在自身認識上存在偏差，認為內部審計就是查錯防弊，懷著對被審計部門不信任的態度開展工作，大部分的時間投入到財務資料的真實性、合法性的查證及生產經營的監督上，關注的重點局限在財務賬簿，很難將視野轉向風險管理。

（二） 內部審計機構設置不合理

西方國家企業的內部審計機構設置合理，隸屬于董事會的審計委員會，直接對董事會負責，其他部門無權干涉，獨立性較強。而我國企業的內部審計機構表面上也是對董事會負責，實質上受經理機構及其他部門的制約和影響，獨立性較差，甚至有的企業的財務部門的負責人兼任內審部門的領導，其作用形同虛設。這種組織機構將導致的問題：一是內部審計部門不能站在最高經營管理的角度，從企業全局出發來計劃和實施審計工作；二是內部審計人員無法及時了解被審計部門內部控制的缺陷及其所面臨的各種風險；三是審計意見或建議因缺乏權力保證而執行緩慢；四是內部審計部門獨立性較差使得其只能進行較低層次的監督職能而無法對企業整體風險進行評估。

（三）內部審計人員素質偏低構成不合理

根據《國際內部審計師協會內部審計標準說明》的規定，內部審計師應具備財務、會計、企業管理、統計、計算機、概率、線性規劃、審計、工程、法律等各方面的知識，以保證執業質量。而目前我國企業內部審計人員素質偏低，有的只掌握某一方面的知識，對風險管理還不甚了解，風險意識較差，對風險的分析評估等工作可能很難勝任，提出的問題難以切中要害。西方國家認為內部審計人員的理想構成是：經濟管理專業占1/3，工程技術專業占1/3，其他專業1/3。而我國內部審計人員中，經濟管理專業（含會計學、審計學、財務管理及其它經管專業）占絕對統治地位。內部審計人員的配置以財會人員為主，造成內部審計機構人員知識結構單一，缺少具有風險管理知識的專業人才，使內部審計在風險管理中的作用不能有效發揮。

（四）內部審計技術方法落后

目前我國企業內部審計采用的技術方法還比較落后，內部審計工作一直以手工查賬為主，憑審計人員個人經驗和職業判斷，通過隨意抽樣進行，較少運用統計抽樣和計算機輔助審計軟件。

（五）內部審計范圍狹窄，以風險管理為對象的審計活動較少

目前我國內部審計工作以事后審計、靜態審計為主，事前審計、事中審計較少開展，導致企業經營管理過程中的風險未能及時得到識別，可能導致嚴重的損失。內部審計范圍主要集中在財務審計、經濟責任審計等以查錯防弊為目的職能上，很少站在企業發展全局上審視企業面臨的風險。公司治理沒將內部審計完全納入到其框架中及公司治理運作的不規范，致使內部審計工作范圍不能依據公司治理的需求進行調整，使得內部審計工作相對滯后，不能適應環境的變化，無法識別企業面臨的風險，也就無法提前采取應對風險的措施。

三、對我國企業內部審計發展的建議

（一）轉變觀念提高認識，正確定位內部審計

隨著現代公司制企業的迅速興起，內部審計應轉向規避、轉移和控制風險，通過風險管理的有效化、制度化，提高企業整體管理效率和效果。企業管理層應充分認識到內部審計的地位和作用，保證內部審計部門具有相應的獨立性和權威性， 并且真正重視內部審計的結果， 自發開展內部審計工作，發揮內部審計在風險管理中的重要作用。

（二） 改革內部審計管理體制，增強審計獨立性

要使企業內部審計真正起到監督經營者資本營運、維護資產安全完整、協助管理層有效履行職責的責任，就必須明確產權主體，建立產權監督體制，將內部審計置于產權主體的領導之下，代表產權主體的利益進行工作，增強內部審計的權威性、獨立性，改變以往內部審計無力的現象。當前世界各國設置的內部審計機構的組織模式各有利弊，其中以建立由董事會或審計委員會直接領導的內部審計機構相對來說有較強的獨立性和權威性，為現代企業內部審計較為理想的機構模式 。

（三）拓展企業內部審計范圍，強化風險管理審計

隨著社會的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。因此，減少其面臨的風險是企業實現目標的關鍵，也是企業的管理人員十分關心的問題。內部審計的目的在于增加企業的價值和改善企業的經營，內部審計人員應是企業管理的咨詢師，從全局出發、從客觀的角度對風險進行識別、及時建議管理部門采取措施控制風險。 由過去注重財務領域向風險領域轉變，使審計貫穿于企業經營管理活動的整個過程， 真正做到防患于未然。

（四）提高內部審計部門素質，做好內部審計工作

1.提高內部審計人員自身素質

第一，從企業方面來說，企業可以有計劃地安排內部審計人員的職業培訓和后續教育，提高內部審計人員的理論知識水平，并提供實踐的機會，例如通過內部崗位輪換、實行審計業務交叉、開展研討促進交流等多種形式使內部審計人員積累審計經驗，提高工作能力。同時，通過考核、競爭、激勵等管理手段鼓勵和激發內部審計人員養成良好的自學習慣，維持和強化自身的基本技能。另外，企業可以制定相應的政策，來支持和鼓勵內部審計人員參加資格考核，獲得專業任職資格，以更好地滿足內部審計工作的需求。最后，企業應加強內部審計人員的職業道德教育，增強審計人員的責任感和使命感，要求審計人員恪守客觀、公正、廉潔的職業道德，具有為企業管理服務的精神，認真履行職責。

第二，從內部審計人員自身來說，內部審計人員應具有強烈的求知欲，及時了解和掌握國家經濟政策、財經法規以及企業、部門規章制度、會計和審計知識等方面的變化信息，加強對稅法、經濟法、企業管理等其他相關知識的學習，努力成為復合型人才。同時應積極培養自身的人際交往技能，處理好與企業各部門的關系，與其進行有效的溝通，建立良好的合作關系，使內部審計工作順利開展。

2. 優化內部審計人員的專業技術結構、業務水平結構、年齡結構

在專業技術結構方面應盡可能做到各種專業技術資格的人相配合，結合企業生產技術的特點，增加具備經濟學和企業管理學知識的專家以及其他專業人員（包括風險管理專家），以組成具有綜合能力的內部審計項目組。在業務水平方面應根據需要配備各種水平層次的內部審計人員，即業務水平高級、中級、低級都有，且要有合理的比例。在年齡結構方面應做到經驗豐富的中老年審計人員與富有革新精神的青年審計人員合理結合，取長補短。

（五）革新內部審計方法，提高內部審計質量

1.樹立正確的審計理念

傳統的內部審計理念和方法已不能適應現代企業內部審計的需求，因此，必須積極改進內部審計方法，提高內部審計質量。內部審計人員要樹立正確和良好的審計理念，在審計方法上由過去注重事后審計向事前、事中和事后審計相結合轉變。內部審計工作應加強對風險的防范和控制，找出薄弱環節和存在的問題。

2.運用計算機技術輔助審計程序

隨著計算機會計信息系統的廣泛應用和發展，將傳統的手工查賬方法與先進的計算機技術相結合來進行審計已成為必然的趨勢。企業應加大對內部審計人員的計算機基本技能普及培訓力度，使內部審計人員得以將計算機知識和審計知識融會貫通。同時內部審計部門可以專門配備或外聘信息技術方面的人員或機構，在企業內部建立一個完善、高效的審計信息化系統和審計操作平臺，提高審計效益，更好地為風險的預測、評估和控制服務。

內部審計實質作為一種自律機制，在現代化企業的風險管理方面的作用日趨突出。盡管企業內部審計的作用很大，但從我國當前的實際狀況來看，內部審計處于起步準備階段，而且是在行政干預的情況下建立和發展起來的，因此我國內部審計的現狀不容樂觀，存在不少的問題，內部審計的完善任重而道遠。在企業內部審計的實踐過程中，要結合具體情況具體分析，在探索中不斷前進。

（作者單位：中南財經政法大學）