現代企業風險管理下的內部審計作用研究

王 旭

摘要:現代企業所面臨的市場競爭環境更加激烈,企業在適應新的經濟環境的同時想要謀求更好的生存和發展,就必須加強對企業內部審計的管理,防范企業風險, 筆者從分析內部審計參與現代企業風險管理的動因,內部審計在現代企業風險管理中的重要作用入手,對完善我國現代企業風險管理下的內部審計提出了對策和建議。

關鍵詞:企業風險管理內部審計內部控制

隨著知識經濟時代的到來及經濟全球化的加劇,企業所處的經營環境呈現出多樣化和多變性,企業面臨的風險也越來越大,這對企業公司治理、戰略管理和企業再造等提出了新的要求。為了順應時代的變遷,企業的內部審計要突破傳統思路,以風險管理為核心,圍繞企業目標,提供增值服務。

一、內部審計在現代企業風險管理中的重要作用

1. 內部審計易從全局的角度管理風險

內部審計是企業治理結構的組成部分,內部審計可以通過對企業進行日常審計了解企業整體運營情況,相對于外部審計而言,更易于收集各種必要的資料,能夠更加準確的認識到存在的風險。此外對風險的認識、防范和控制需要從全局出發,而各業務部門又很難做到這一點。內部審計由于不參與具體業務活動,獨立于業務管理部門,這使得它可以從全局出發、從客觀的角度清醒的識別和評估風險,從而及時建議管理部門采取措施防范和控制風險。

2. 內部審計人員能夠客觀分析、評估和監控風險

內部審計人員能夠分析風險性質和影響程度的變化,進一步考慮企業機構的風險變化和控制措施是否能與環境的變化相符,并將分析結果反映在給管理層的審計報告中供他們作決策時參考。在風險評估方面,由于風險評估是一種主觀性很強的活動,而內部審計人員由于其獨立的地位,可以從更加客觀的角度對風險進行評估,提供專業意見。同時,對已有的風險評估結果內部審計人員能夠進行再檢驗,以確定其是否恰當,對不恰當的評估予以更正。除此以外,在對風險的監控上,內部審計人員能夠對有關部門針對風險所采取的防范措施進行檢查,并對檢查發現的問題提出改進措施和建議,幫助企業管理風險,降低風險損失。在日常審計中內部審計人員能夠分析環境和風險的變化,檢查內部控制系統是否得到更新,是否能控制新的風險,而在后續審計中能夠檢查新的控制是否有效,將分析結果和建議提供給管理層以便改進控制措施。

3. 內部審計能夠完善內部控制以降低企業風險

為防止企業內部控制失效,必須強化內部審計。內部審計是企業獨立自我評價的一種活動,它可以促成控制環境的建立,為改進內部控制提供建設性意見。內部審計是內部控制的一種特殊形式,是對其他內部控制的再控制,是企業內部控制不可缺少的特殊因素,它監督、檢查和評價企業內部控制的運行情況。同時,內部審計機構和審計人員應把內部控制作為內部審計的一項重要內容,促進企業改善管理,強化內部控制的有效性。強化內部審計,可以有效的防止企業內部控制失效,最終促使企業建立起較為完善的內部控制系統,降低企業風險,防范于未然。

二、現代企業風險管理下的內部審計作用分析

(一)內部審計外部化是提高企業內部審計質量,降低企業風險的新途徑

內部審計人員由于對本單位的情況熟悉,應將工作重點放在對企業經營管理及公司業務過程的分析與評價上,并對整個審計工作過程進行參與和監督,從而更好的防范和降低企業的經營風險。內部審計部門與外部審計組織的有機結合,既可以解決內部審計機構人手少而任務重的矛盾,又有助于提高內部審計的工作效率和質量。另外,企業也可以將絕大部分內部審計職能外包,只保留內部審計經理作為自己的工作人員,這樣可以將重要的責任保留在企業內部,以對企業風險進行適當控制。很顯然,內部審計外部化已經成為當今內部審計職業界的一種重要現象或趨勢。但是,內部審計外部化不是對內部審計的否定,相反,企業需要借助外部審計的先進技術和豐富經驗,來搞好內部審計和提高內部審計的質量,降低企業的風險。

(二)融入風險管理審計、內部控制審計和公司治理審計,實現內部審計價值增值

所謂風險管理審計是內部審計機構對企業風險管理流程的設計和運行的有效性、關鍵風險控制的充分性、風險評估和報告數據的準確性進行獨立審查和評價。風險管理審計吸收了其他審計模式的優點,同時又關注到企業的戰略、績效等整體風險管理的有效性,其不僅考慮到審計師可接受的剩余審計風險,更是從審計固有風險的源頭,即企業管理層所進行的風險管理活動的角度識別并評價風險,從而才能更進一步地從審計師及企業管理層雙角度確保審計資源的分配及審計的有效性。而內部控制審計的主要目的是促進企業強化控制機制、防范風險,審計內容應圍繞風險來進行,為提高效率,審計人員應將主要精力放在風險較大的部份。同時隨著公司治理的重要性不斷突出,內部審計部門也應當將公司治理列為優先審計的對象。只有將三者有機融合,融合后的內部審計才能繼續維持在財務、會計、內部控制方向的傳統優勢,整合內部控制、風險管理和公司治理,評估道德風險,重視人際關系,加強全面溝通,為組織創造更大價值,實現內部審計價值增值。

(三)轉變內部審計的思路,提高內部審計業務質量,是風險管理對內部審計的新要求

現代企業的發展正面臨著嚴峻的國際競爭形勢,企業面臨的風險越來越大,內部審計工作也面臨著嚴峻的挑戰。其對內部審計的模式、內部審計的技術以及內部審計的人員都提出了新的要求,內部審計人員必須以新的措施應對這種變化和要求。

1.改變內部審計模式

企業建立之初就開始有風險,它對企業的生存發展有著重要影響,內部審計部門要分析哪些環節存在風險以及影響的因素,向管理層提供相關的信息,評估和控制風險,內部審計職能已發展成為風險管理的候選人,因此現代企業內部審計應采用風險導向審計模式。例如,天津市天鐵冶金集團近兩年來積極探索并努力實踐風險導向模式的內部審計,不但使其扭虧為盈,更使其被列為天津市十大企業集團之一。

風險導向內部審計是指內部審計人員通過采用一種系統化、規范化的方法來對本單位的經營管理、戰略目標、風險管理、控制及監督過程進行了解和評價,以確定本單位的風險程度和剩余風險,進而提高它們的效率、降低風險水平,幫助機構實現目標。風險基礎內部審計的對象是企業風險;目標是降低風險,提升價值;審計方法是確定組織目標,評估企業風險,決定應設計的控制,發現企業管理中存在的問題或可能發生的問題并提出建設性的建議,程序應自始至終貫穿著風險管理的主導思想,內部審計人員應通過檢查、評價、報告風險管理過程的充分性和有效性,并提出改進建議來協助管理人員的工作。風險導向內部審計關注企業的戰略設計風險,審計由傳統的事后轉為事前,審計重心前移,更有助于改善企業風險管理,增加企業價值。

2.創新內部審計技術

內部審計范圍擴展到風險管理領域直接導致審計工作量的加大,審計成本增加,審計資源的有限性使得原有的現場審計、手工審計已很難在成本效益原則下適應內部審計的這一新發展。因此,審計技術的改變是內部審計參與風險管理的必然要求,增加計算機輔助審計,開展非現場審計成為內部審計有效參與風險管理的不二之選。例如,大慶油田內部審計部門建成一個基本完善的、高效的計算機輔助審計系統,對企業的會計核算和經營管理數據進行有效監督,增強了實施審計監督的能力,從而提高了內部審計的效率,降低了企業的風險。

計算機輔助審計是指審計人員在網絡計算機環境下進行的審計。這一方法大大地提高了審計的工作效率,使得審計人員在有限的審計資源下有效的完成審計任務。應用計算機輔助審計,首先內部審計部門應從實際工作出發,制定計算機輔助審計規范。其次應搞好審前調查,做好審前準備,取得企業的支持與配合,有效地降低審計風險。最后內部審計部門應建立具體業務的審計模型,對成熟的審計經驗和方法加以總結,按照計算機審計的各項實務形成模式,指導實踐。

3.提升內部審計人員的素質

全球審計信息網絡調查結果表明,認為內部審計人員的職責應該是:調查人員(44.16%),指導顧問(57.1%),咨詢專家(45.16%),管理層的有益助手(34.17%),由此結果可以看出內部審計對風險管理這一領域的介入也對內部審計人員提出了更高的要求。

內部審計人員應當擁有大局觀,以戰略眼光來對待內部審計,對整個組織的價值具有前瞻性考慮,尤其要有較高的風險意識;應當參與和了解企業的各項業務,不僅熟悉企業的運營狀況、財務會計核算,而且了解企業的生產、經營和銷售等活動,發現問題及時提出解決措施;應當具有顧問才能和領導才能,提供確認、咨詢和培訓服務,在風險控制和改進企業治理的效果方面發揮領導作用;應當要有扎實的專業技術知識,具備管理學、計算機應用科學等相關知識,來預防和減少企業的風險,改進控制和治理過程的效果。

參考文獻:

[1]劉實 《企業內部審計論》 中國時代經濟出版社 2005年2月.

[2]張昆 李嘉明等 《風險管理與內部審計》化學工業出版社 2004年10月.

[3]王光遠等 《內部審計思想》中國時代經濟出版社 2006年6月.

[4]劉元方《基于風險管理的內部審計探討》 《中國內部審計》2007年第8期.