淺談內部審計在企業內部控制及風險管理中的作用

【摘要】文章闡述了內部審計在企業內部控制及風險管理中的作用，用內控測試及常規審計事例，說明內部審計在內部控制及風險管理中的重要性及作用。內部審計是企業內部控制和風險管理系統的重要組成部分，是企業內部控制的重要手段。"

【關鍵詞】內部審計 內部控制 風險管理 作用

隨著經濟的全球化和現代企業的發展，全面推進企業內部控制建設，加強內部控制和防范風險管理是擺在我們面前的首要任務。

一、內部審計與內部控制及風險管理

內部控制是由董事會、管理層和全體員工共同實施的、旨在合理保證實現企業經營管理基本目標的一系列控制活動。企業風險管理是一個過程，它由一個企業的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響企業的潛在事項，以使其在該企業的風險容量之內，并為企業目標的實現予以合理的保證。

二、內部審計對企業內部控制和風險管理的重要性

1.內部審計是企業內部控制和風險管理系統的重要組成部分

一套完整有效的內部控制體系，是企業管理最有效和最基本的控制手段和方法。內部控制與風險控制又是統一的、相輔相成的。由于在很多方面內部審計的職能和目標與企業內部控制具有一致性，所以內部審計是企業內部控制和風險管理系統的重要的組成部分。

2.內部審計是企業內部控制的重要手段

企業內部控制和風險管理目標的實現，與內部審計是密不可分的，因此，內部審計是企業內部控制的重要手段。通過近些年開展的財務收支審計、經濟責任審計、基建投資審計、內部控制測試等項目，以及在審計過程中發現的企業經營中存在的各種問題、管理漏洞、經營風險，都說明內部審計工作對于完善內控制度、強化公司治理、有效規避、減少經營風險等方面發揮著廣泛的作用。

三、內部審計在內部控制和風險管理中的重要作用

1.在內部控制過程中的作用

內部審計通過對企業內部的各項經營管理活動和職責履行情況進行監督、檢查、評價，幫助企業堵塞管理漏洞，促進企業加強管理，提高經濟效益。通過開展各類審計項目和內控測試，對內控體系建設起著非常重要的作用。具體表現如下：

（1）通過內控測試評價內控體系設計的健全性、科學性和執行的有效性。審計人員通過訪談被測試單位相關人員，查閱各項管理制度，檢查內部控制過程中形成的文檔記錄，抽取測試樣本，觀察被測試單位的業務活動，檢查內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確，業務處理程序中的各項規定是否得到有效執行，關鍵控制點是否有效發揮作用。并針對內控測試中發現的薄弱點和失控點，提出改進意見和措施。

（2）通過公司層面測試評價企業的控制環境。良好的控制環境是企業經營目標實現的基礎，是有效實施風險管理的保障，直接影響內部控制體系的執行、公司經營目標及整體戰略目標的實現。通過對公司控制環境中誠信與道德、管理理念與企業文化、組織結構、權利和責任分配、人力資源政策、反舞弊等十七個主題的測試，檢查分析被測試單位相應主題的內容是否全面、有效，是否遵循內控關注的目標。來促進企業建立健全文化激勵機制和職業道德約束機制，以完善公司治理結構。

（3）通過開展各類審計項目，監督內控制度的執行。通過開展各類審計項目能及時發現內控制度執行中存在的問題，并提出改進建議予以及時糾正，督促企業管理人員及員工遵紀守法，嚴格執行各項規章制度。如：通過財務收支審計對企業會計制度進行監督；通過固定資產投資審計，對企業固定資產投資決策等制度進行監督；通過經濟責任審計加強對干部的監督管理，規范干部言行防止腐敗問題的發生。內部審計從各方面對企業內部控制的執行情況進行監督，切實加強企業內部控制，防范于未然。

2.在企業風險管理中的作用

內部審計通過對企業的風險范圍開展審計來識別風險、并對企業風險管理過程進行評估，通過定量指標和定性分析確定風險程度的大小，從而提出改進意見來幫助公司有效規避風險和防范風險。

（1）通過審計發現風險、識別風險。由于內部審計人員長期立足于企業內部，熟悉公司的業務流程和管理過程，他們通過各項審計，收集到大量的第一手資料，從中發現存在風險的隱患問題，能夠有效的識別風險，投資風險、內部控制風險、財務風險、存貨管理風險等，對這些風險進行風險分析，及時提出抵御風險的建議，以達到有效控制風險和規避風險的目的。

（2）進行風險評估，評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。一是評價風險管理主要目標的完成情況。檢查企業目標的完成情況，了解公司能夠接受的風險水平，對管理層采取的降低風險、加強控制的措施進行測試，從而評價風險管理的有效性。二是評價管理層選擇的風險管理方式的適當性。圍繞公司發展戰略，確定風險容量、風險承受度、風險管理的有效性標準，并制定風險防御方案。內部審計職責是評價公司風險管理方式與公司活動的性質是否適當。是否正確認識和把握風險與收益的平衡關系，防止忽視風險，片面追求收益或單純為規避風險而放棄發展機遇。提請管理層關注風險，科學決策、消除風險負面影響從而促進企業快速發展。

內部審計處于公司內部，要充分發揮審計的監督與服務職能。通過審促進內控制度的完善，為企業發展、增加價值服務。使內部審計在企業內部控制及風險管理中發揮更為廣泛的作用。

參考文獻

[1]五部委 《企業內部控制基本規范》，財政部網站.

[2]青海油田課題組《企業風險管理審計實務研究》，2009年《石油審計》第3期.

作者簡介：馮艷春(1958-)，女，會計師，新疆油田公司審計處，研究方向：審計、內部控制。