內部審計在企業(yè)風險管理中的作用及優(yōu)化建構分析

文| 岑曉明

企業(yè)在生產經營過程中，為確保企業(yè)在執(zhí)行國家相關法規(guī)、健全內部控制制度建設、落實股東或董事會決議、推進內部考核或績效管理、完善企業(yè)財務預算、投資項目的風險評價、費用支出的合理合規(guī)性等方面，企業(yè)內部審計都是提升企業(yè)管理的重要途徑，更是企業(yè)防范風險的有力保障。企業(yè)管理的目標就是實現(xiàn)企業(yè)經營管理的科學性，通過內部審計來進行風險防控，有利于企業(yè)在生產經營過程中建立起系統(tǒng)化的推進戰(zhàn)略。內部審計，可以實施企業(yè)的多重監(jiān)督，可以強化企業(yè)的執(zhí)行力度，也可以對企業(yè)的管理實施正確的評價。內部審計是企業(yè)管理的基礎，也是企業(yè)內部控制的重要手段，企業(yè)在現(xiàn)代企業(yè)管理制度建立的過程中，通過加強內部審計來實施風險管控，是企業(yè)內部融合發(fā)展的必要措施。

在風險管理中采用內部審計的重要作用

內部審計有利于從整體上管控企業(yè)的風險

內部審計能夠從專業(yè)化及全局的角度來管理風險。市場經濟中，風險可能存在于某個部門或經營環(huán)節(jié)，風險又有著不同的傳遞性，某個環(huán)節(jié)的風險處理不好就有可能對整個企業(yè)造成重大的影響。內部審計從全局的角度來管理風險，就是因為內部審計在管理部門的業(yè)務之外開展工作，不是在具體的業(yè)務活動中進行衡量，而是通過客觀獨立的全局來衡量風險。企業(yè)的各個業(yè)務單元都是內部審計的對象，某個環(huán)節(jié)或業(yè)務單元存在的風險都可以通過審計監(jiān)督而顯露出來。

內部審計從全局角度來衡量風險有利于企業(yè)在事前、事中或事后發(fā)現(xiàn)經營管理中存在的風險或缺陷，及時提醒管理層盡快完善管理制度、落實責任，采取相應措施來進行風險隔離。由此可見，內部審計發(fā)揮了從上到下從左到右的縱向和橫向的關系，突出了企業(yè)從整體上對于風險的管控能力。

內部審計可以為企業(yè)的風險防控提供必要的策略

企業(yè)在不斷向前發(fā)展進步的過程中，往往面臨著環(huán)境的難題，業(yè)務的難題，發(fā)展的難題。采用內部審計能夠讓企業(yè)在風險管控方面有相關的策略作為參考。內部審計部門是獨立性的內部審計，可以充分調動股東管理者和各個業(yè)務單元之間的決策，讓各個業(yè)務單元將業(yè)務放在統(tǒng)一的平臺下進行操作，各個業(yè)務單元都能夠在風險操作中使風險降到最低化，不會因為一個業(yè)務單元的決策影響企業(yè)的利益。內部審計為有效的控制風險提供了一定的策略，給企業(yè)的長期發(fā)展和短期發(fā)展設計不同的目標，特別是在風險防控方面，內部審計可以為不同的業(yè)務單元提供不同的設計方案，也可以根據(jù)企業(yè)發(fā)展的整體效用和目標來更好的指導企業(yè)在全局布局上的要求。各個業(yè)務單元制定了風險策略，才能夠保障企業(yè)長久健康的持續(xù)性發(fā)展。

內部審計可以讓企業(yè)的發(fā)展更加精準和透明

企業(yè)發(fā)展面臨著多種問題，而內部審計作為一個獨立的部門直接對董事會負責。內部審計工作不會因為管理者的壓力而屈服，這就表明內部審計在風險管理上可以對整個企業(yè)負責，不會因為某個單獨的部門存在的不科學性而提出不公正的建議。內部審計具有透明性和公正性，這對于現(xiàn)代企業(yè)發(fā)展而言具有至關重要的意義。企業(yè)越龐大部門越多，各個業(yè)務單元都有著自己獨立的內容，而各個業(yè)務單元的共同協(xié)調構成了企業(yè)發(fā)展進步的基礎。如果某個業(yè)務單元存在問題帶動多個業(yè)務單元接連出現(xiàn)問題，會對企業(yè)的健康發(fā)展造成不良影響。內部審計通過公正的判斷，清晰的認定，使各個業(yè)務單元都能夠從企業(yè)整體戰(zhàn)略角度強化自身的責任。在自身進步的前提下，實現(xiàn)企業(yè)整體價值最大化不斷推動著企業(yè)向前發(fā)展，確保企業(yè)可持續(xù)發(fā)展。

內部審計在企業(yè)風險管理中的優(yōu)化建構

構建科學的公司治理體制

通過內部審計來構建有效的治理機制，有利于企業(yè)內部管理層、員工層、治理層之間開誠布公地進行有效的溝通。企業(yè)在發(fā)展建設的過程中往往會存在很多問題，例如公司內部沒有建立起風險防控機制，管理層不了解企業(yè)所承擔的風險市場的變化，沒有清晰的認識管理，沒有發(fā)出準確的警告信號。通過內部審計，可以在管理層協(xié)助下開展治理評估，了解企業(yè)是否需要建立風險管理和合規(guī)管理流程。企業(yè)的政策架構問責機制以及具體執(zhí)行都要求能夠準確的執(zhí)行相關內部審計，可以根據(jù)特定流程來實施準確評估，在評估結果上建立相應的建議模式。管理者可以直接向董事會匯報，在管理層采用新的業(yè)務方式，全程跟蹤，建立運營評估過程，對管理者的風險偏好進行分析和討論。企業(yè)也可以實行獨立和嚴謹?shù)脑u估方法，例如流動資金、資本、財務報告、警示風險體系的構建等，以上都要求管理層和董事層有風險標準的預警信息，董事會能夠參與到各項工作的執(zhí)行中，制定風險報告來更好的應對不同業(yè)務單元存在的風險問題。

建立風險防控的執(zhí)行體系

現(xiàn)代企業(yè)在風險管理和內部控制上要求配置相應的崗位，但是，在實際執(zhí)行的過程中則缺乏相應的機制。企業(yè)在管理過程中沒有清晰的分裂出風險管理的職責，管理層對風險管理人員過度依賴，沒有建立起相關制約和監(jiān)察機制，行政管理部門的參與性較低，風險管理工作的級別較低。在內部審計過程中，就要改變長期以來的事后審計觀念，讓審計工作全面參與到企業(yè)風險管理中。企業(yè)管理中存在的固有風險、職能風險以及企業(yè)的業(yè)務風險都能夠建立起相應的責任關系。董事會對審計工作給予較大的支持，在評估測試風險管理體系中可以采用壓力測試，敏感分析和情景分析等工具，并將結果上報管理層及董事會。在重大風險變更上，內部審計可以進行變量因素方面的分析。內部審計還可以運用多種模式來形成風險管控的具體執(zhí)行方式，例如供應商之間的表現(xiàn)，競爭對手的行為，通貨膨脹的程度，公司的收益現(xiàn)金流，資本和業(yè)務計劃等方面都可以納入到審計的內容中，通過審計為公司決策層提供必要的依據(jù)。

運用內部審計來突出風險管理的戰(zhàn)略性設計

企業(yè)要想獲得長久的發(fā)展就要進行戰(zhàn)略規(guī)劃。風險管理也是戰(zhàn)略規(guī)劃中一個重要的內容。在企業(yè)決策層的戰(zhàn)略內容中應該明確組織制定的戰(zhàn)略原則需要適應新的運營環(huán)境。企業(yè)不應該將風險管理和核心管理脫節(jié)。應該讓風險管理和企業(yè)的績效管理之間建立起必然的關系，那么，內部審計工作參與到企業(yè)的戰(zhàn)略決策過程中是非常必要的。企業(yè)股東或者董事會掌握企業(yè)戰(zhàn)略決策，通過內部審計可以使風險評估和企業(yè)的關鍵性的決策納入到統(tǒng)一的平臺進行分析和對比。企業(yè)需要建立監(jiān)管機構，識別出戰(zhàn)略決策中的不足，內部審計也可以在參與過程中發(fā)現(xiàn)企業(yè)決策層運行中的有效性和不良態(tài)勢。

內部審計有利于更好明確各重大崗位之間的任務。例如企業(yè)內部做出的影響，財務運營合規(guī)風險的管理，是否建立起了監(jiān)督機制，這些內容都是企業(yè)管理過程中的重點內容。而采用內部審計的方式可以使企業(yè)在發(fā)展建設的過程中指定某人某小組某個職能，或者某個單位有明確的責任，建立起權利和責任相對應的關系，突出企業(yè)文化對于企業(yè)發(fā)展的推動作用，讓企業(yè)在運行的過程中，以內部審計為基礎，不斷的拓展新的業(yè)務，采用新的戰(zhàn)略溝通和部署模式來更好的進行規(guī)避風險性的活動。

結語

現(xiàn)代企業(yè)制度的建立需要多方面的融合發(fā)展，內部審計是對風險管理公司治理和內部控制的有機整合。企業(yè)內部審計以風險管理為核心，實現(xiàn)了企業(yè)發(fā)展的高標準和嚴要求。通過內部審計企業(yè)的公司治理，風險管理和內部控制都能夠達到一個新的發(fā)展水平。內部審計不僅審計企業(yè)制度，也明確了企業(yè)體系，更有利于建立起信息管理的模式。現(xiàn)代企業(yè)要想獲得長足穩(wěn)定的發(fā)展，就要求在風險管理上運用現(xiàn)代化的思維實施立體式的管理。內部審計可以充分反映出企業(yè)發(fā)展的真實狀況。內部審計的風險控制也有利于企業(yè)能夠預先認知到企業(yè)發(fā)展的風險，讓企業(yè)能夠有充足的時間進行制度和管理的全面構建。綜上所述，內部審計是現(xiàn)代企業(yè)管理的重要手段，有效地保障了企業(yè)健康良性的發(fā)展。