內部審計參與企業風險管理的探究

　　摘要：隨著企業的不斷發展壯大、競爭日益激烈，企業的經營風險也越來越大。有效的管理風險成為提高企業經營效果、效率的關鍵。內部審計與風險管理的聯系日趨緊密。因此企業迫切需要內部審計通過一套系統、規范的方法來評價和改進風險管理及控制、治理過程的效果。
　　關鍵詞：內部審計；風險管理；參與途徑
　　
　　一、我國企業風險管理現狀
　　
　　由于風險管理意識淡薄，企業內部根本沒有設置專門的風險管理部門，沒有專門的人員對企業風險進行專門管理。由于法律并未將風險評估列入企業風險管理內容之中，所以部分企業沒有對風險評估給予足夠的重視。缺乏科學的風險管理理念，沒有建立風險評估與風險管理所必需的數據庫，管理層依賴經驗或者主觀感覺決策，可能造成企業承擔不該承擔的風險，同時又可能錯過機遇。
　　
　　二、內部審計參與企業風險管理的必要性
　　
　　國際內部審計師協會（IIA）在2004年1月修訂的《內部審計實務標準》中對內部審計的定義重新做了修訂，即“內部審計是一種獨立、客觀的確認和咨詢活動。旨在增加價值和改善組織的運營。它通過系統的、規范的方法，評價和改善風險管理、控制和治理過程的效果，幫助組織實現其目標。”新定義將內部審計的范圍延伸到風險管理和公司治理領域，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。風險管理已發展成為內部審計的一項重要內容。
　　（一）企業需要內部審計
　　加入WTO使我國企業也卷入了全球經濟金融一體化的浪潮，競爭日益激烈，企業經營風險大大增加。不能隨著環境的變化而做出相應的調整，固然可能產生經營風險，但是調整的過程中也可能導致經營風險。內部審計的目的在于增加組織的價值和改善組織的經營，內部審計人員是企業的管理咨詢師。因此，內部審計部門及其人員參與企業的風險管理也就成為必然的內在需求。
　　（二）內部審計需要更廣闊的平臺
　　內部審計參與風險管理也是內部審計本身發展的需求。內部審計在我國現代審計體系中具有相對獨立的地位，它可以將風險評估的意見直接報告給董事會。內部審計部門不從事具體業務，其活動獨立于業務管理部門。這就使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取有效措施控制風險。所
　　以，內部審計有必要參與風險管理。
　　
　　三、內部審計參與企業風險管理模式探究
　　
　　（一）與公司治理互動
　　健全的公司治理需要董事會、管理層、外部審計師和內部審計師之間的有效互動。所有上市公司都應該設立一個有效的內部審計職能部門。該部門應該具備專業能力的人才，并且直接向董事會或審計委員會匯報工作，以保證其獨立性。內部審計師應協助管理層完成企業風險管理的初步建立工作，包括參與制定風險戰略，指導風險評估和風險分析，協調實施風險管理措施等。但必須明確風險管理責任由管理層承擔，內部審計協調風險管理的工作計劃應經過董事會或審計委員會批準，計劃要規定明確的目標及將責任轉移給管理層的時間，并且內部審計機構應向董事會或管理層聲明其對協調事項因不具有獨立性而無法提供保證服務。
　　（二）滲入各風險管理的各個領域
　　內部審計師應確認企業的風險管理是否滿足實現戰略、高效運作、客觀報告、遵守法規的目標，從總體上對風險管理體系的準確、可靠、充分和有效發表審計意見。根據企業所處行業不同內部審計具有不同的側重點，在制定審計計劃時也會有所區別。
　　1、總體目標復核審計。內部審計人員在深入了解本企業及其環境下，確定特殊領域所需的詳細測試程序。
　　2、財務審計。旨在通過適當的審計程序驗證企業的財務報表的合法性與公允性，是對歷史的財務信息的一種在認定。財務審計目標與外部審計一樣，所以這種審計經常聘請獨立的會計師事務所進行。
　　3、合同審計。其是指對合同及相關財務事項進行審核和評估。有些企業在簽訂對公司有重大影響的合同時，內部審計部門應該對其進行必要的審計程序，以確定合同訂立的合法性、可操作性以及利潤分析等，減少企業由于決策失誤而造成的不必要的損失。
　　4、內部控制系統審計。內部控制系統本身就是為防止、發現或糾正風險事項。但是由于內部控制自身的局限性，需要內部審計對其設計、執行、一貫性及其變化情況進行測試。所采用的審計方法主要是觀察、詢問、穿行測試和重新執行。
　　5、后續審計。一般是選擇性的進行，在完成審計后的半年或一年內進行。內部審計部門應當制定一個標準，對何種審計程序需要進行后續審計，以確保之前實施審計發現的問題管理層是否采取了及時的跟進措施、提出的建議是否得到了切實的執行。
　　由于內部審計工作領域寬廣，不僅要求審計人員了解財務、會計知識，還要求他們掌握風險管理、信息技術、概率統計、金融等方面的知識。
　　（三）提供咨詢服務
　　內部審計機構可以接受委托或在提供保證服務的同時就風險管理有關問題提供咨詢服務。具體的服務內容和形式取決于企業的內部環境、企業擁有的資源、企業面臨的風險和內部審計報告關系，并根據企業風險管理的發展而不斷變化。內部審計機構應該就執行審計項目時發現的風險問題提請管理層和董事會注意，管理建議書形式就發現的問題提出管理建議。
　　
　　參考文獻：
　　1、黃曉霞.企業風險審計[M].中國時代經濟