內部審計與企業風險管理探析

周金琳

一、企業風險管理含義和風險管理的目標

（一）企業風險管理概述。由于各種不確定因素的存在，企業的經營活動難免存在各種各樣的風險，任何經濟組織，不論其規模、結構、性質或產業如何，其運營及組織內的不同層次都會面臨來自內部或外部的不同風險。“風險”具有雙面性，它既可能帶來損失，也可能帶來機遇。企業風險來自外部和內部兩個方面，風險影響著每個經濟單位的生存能力和競爭能力，也影響著它們的產品、服務及員工的整體品質。管理者永遠不可能消除風險，因為管理者的每一決策本身即蘊含著風險。

（二）企業實現風險管理過程的目標。企業管理層出于了解和處理所面對風險的需要，必須建立有效防范機制以識別、分析、評估和管理相關的風險，稱之為風險管理過程。內部審計評價風險管理的充分性，應取得審計證據并充分調查，確認是否達到風險管理過程的主要目標：設計和實施了降低風險的內控程序，把風險降低和控制在企業管理層和審計部門可以接受的范圍內；持續地觀測風險動態，定期對風險的控制及有效性進行再評估，避免風險，防止造成損失；提出具體的控制風險的措施，從客觀角度分析風險、評估風險、發表專業意見。

二、內部審計參與風險管理的動因

1.企業面臨的風險日益增大。隨著社會經濟的發展，特別是經濟全球化的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。因此，減少企業面臨的風險是實現目標的關鍵，也是企業的管理人員十分關心的問題。

2.內部審計對自身發展的渴求。內部審計部門為了在企業中擔當更重要的角色和發揮更重要的作用，總是不斷尋找新的對企業十分重要的領域，企業高層管理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業中成為一個重要的角色，并將其在企業中的作用推向一個新水平。

3.內部審計部門的建議具有獨立性，更易引起管理部門的重視。有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。如風險管理部門對某投資項目分析后發現風險太大不適合投資，而總經理好大喜功，他會力促項目的實施。這使得風險管理部門的作用受到限制。內部審計部門獨立于管理部門之外，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計部門意見的重視程度。

三、內部審計在企業風險管理中的主要作用

內部審計在企業中承擔著鑒證、服務和風險管理的作用，與企業的發展緊密相連，因此開展企業內部審計工作在現代企業管理中顯得日益重要。

（一）內部審計有利于企業作出正確的決策，實現最大化目標。為了保證企業有足夠的資源進行經營生產，實現預期的利潤，企業必須采取各種有效的風險控制措施才能保證各項資產的安全。企業實現股東價值最大化、利潤最大化，必須以最有效率的方式進行生產經營，才能利用有限的資源獲取盡可能多的利潤。但是，企業在經營管理活動中對資源難免存在因利用不當而浪費和低效使用的情況，風險管理，就是要控制這種可能產生損失的因素。

（二）內部審計有利于企業規范化運作和經營管理。內部審計有利于推進公司規范化運作和管理，優化內控環境，增加企業股東權益。相對于國家審計與社會審計，內部審計始終圍繞增加企業股東權益開展工作，目標定位是“股權收益最大化”。它與企業的生存發展息息相關。內部審計部門處在企業內部控制環境中，對企業管理風格、企業文化、會計核算、控制程序等各方面因素非常熟悉，清楚各項業務的工作流程及關鍵控制點，其相對獨立并且在企業內部有較高的地位，內部審計人員一般不參與決策或者具體的管理事務，可以“局外人”的身份客觀評價企業的經營活動。

（三）內部審計有利于降低企業風險。內部審計是一個持續的內部監督服務過程，是現代企業管理的重要職能，其作用是其它職能部門無法替代的。加強和改善風險管理已成為關系企業生存與發展的重要因素。內部審計處于企業各職能部門或所屬分支機構之間，不直接參與經營活動，具有相對的獨立性。因此，內審不僅要抓好以評價經營活動及其信息的真實性、合規性為主要內容的基礎審計，還要利用基礎審計資料，開展對各種信息的真實完整、資產安全、資源有效利用的全面審計活動，評價內控制度的健全性、遵循性、科學性；保證戰略目標和計劃、各種政策、制度、程序得以貫徹執行；檢查企業目標的完成情況和運營的效果與效率，提出改進或整改意見，促進企業規范化管理。

三、風險管理審計對內審人員的素質要求

做好風險管理審計工作對審計人員的素質要求是比較高的。風險管理審計不同于財務收支審計，根據風險管理的特點，涉及的知識面比較多，除政治素質外，業務上需要學習財務知識以外的更多的東西，需要投入更多的人力、物力、財力和精力，否則，難以勝任。目前，審計手段由手工審計方式向計算機輔助審計和網絡審計方向發展。很多企業在信息化建設方面都投入了相當大的力量，在會計電算化基本普及的基礎上，很多企業還進一步加強了ERP系統和內部網的建設。傳統的手工審計方法，工作效率低，時效性差，審計質量無法保證，已經無法適應新的信息環境的要求，新的信息環境同樣對內部審計提出了新的要求。為此，內部審計部門逐步嘗試更多地利用現代化的技術手段和信息系統進行審計的途徑和方法。

目前大部分企業都在開展計算機輔助審計，特別是在一些經濟業務復雜、數據量大的企業，借助計算機輔助審計軟件強大的計算、統計、抽樣和初步分析功能，使審計人員從冗長煩雜的計算工作中解放出來，專注于對事實的調查和對數據的深度分析。同時，審計軟件也為非現場審計提供了條件，在一些企業網絡系統較為成熟的大型企業集團，運用企業網絡開展非現場審計，大大提高了審計效率，降低了審計成本，同時還有可能實現對業務風險的實時監控，進行事前和事中檢查，起到及時預警、降低風險、減少甚至避免部分損失的作用。

四、構建風險管理框架，增強企業抗風險能力

（一）防范內部審計自身因素和環境因素誘發的審計風險。社會的競爭、風險的防范關鍵是人才，只有造成一批與內部審計事業相適應的，具有思想素質、業務素質和文化素質的內審隊伍，才能有效防范風險。加強職業道德修養，提高專業技能，健全風險責任制度，是提高審計質量，防止審計風險的前提條件。

在審計實施前，要充分了解相應的環境事項，并保持敏感性，深入了解企業內部的經營狀況和財務狀況。嚴格執行審計標準，恪盡職守，盡可能避免由內部審計帶來的風險。要樹立科學的審計發展觀，謹慎地對待審計風險。健全自我約束機制，改善經營管理，提高企業效益。內部審計自身的風險也是企業風險管理過程中的一個構成部分，切實加強企業內部控制，防范于未然。

（二）構建良好的管理信息網絡，增強抗風險能力。決策失誤是造成風險損失的決定性因素。建立良好的管理信息網絡并有效應用，采用科學手段預防風險，可推動企業變革，增強企業在市場上的應變能力。利用審計成果保證決策的科學性，確立正確的戰略目標與發展方向。選擇良好的媒介進行傳遞，對商業信息的傳遞進行授權限制，維護信息網絡安全統一。管理信息必須涵蓋企業所有的重大信息，滿足管理層經營決策的需要，防止盲目決策，增強抗風險能力。