論中國內部審計在風險管理應用中的不足及對策

摘要：隨著現代經濟的飛速發展，人們越來越認識到內部審計在現代企業經濟管理中所起的重大作用，從內部審計和風險管理的定義出發，逐步探討了內部審計的重要性以及在風險管理各個方面中的作用，并且針對中國內部審計在風險管理中的現狀提出了相應的對策。

關鍵詞：內部審計；風險管理；內部控制；獨立性

中圖分類號：F230文獻標志碼：A文章編號：1673-291X（2011）09-0088-02

引言

隨著全球經濟一體化和信息化步伐的加快，在現代企業經營管理中，內外部環境日益復雜，企業風險日益增多，內部審計，作為企業強化管理，實現組織目標的重要手段，在風險管理中所起的作用越來越被人所重視。

一、內部審計在風險管理中的作用

（一）風險管理的概念

所謂風險指的是可能發生的損失或者傷害的意思。在我們經濟生活中，公司作為最重要的經濟主體之一，面臨著來自內部和外部兩個方面的風險。其中主要的風險包括：財務風險、匯率風險、信用風險、技術性風險、管理信譽風險、內部控制風險等。企業當然并不可能完全承受所有以上風險，相反，他們應當對風險進行系統性的預測、識別、分析，并進而采取相應的策略去應對。風險管理，指的便是以上所敘述的決定如何對待并規劃項目風險的管理活動。風險管理當中包括了對風險的預測、識別、評估和應變策略。

（二）內部審計的概念

內部審計最初的定義是：“內部審計是組織內部檢查會計、財務及其他業務的獨立性評價活動，以便向管理部門提供防護性和建設性服務。”而經過多次的修訂，IIA在2001年頒發的《內部審計專業實務標準》中將內部審計定義為：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統的、規范的方法，評價并改善風險管理、控制和治理過程的結果，幫助組織實現其目標。”由此可以看到定義中一個明顯的進步，那就是內部審計已經將提高風險管理的水平直接納入它的定義，當成內部審計的一個直接的目標來看待，突出強調了內部審計在風險管理中的重大作用。

（三）內部審計在風險管理中的作用

內部審計對風險管理有著重大的指導意義，這個指導作用包含在風險管理的各個過程之中。

1.內部審計在風險識別中所起的作用。風險的識別是指審計人員通過對企業經營活動各項數據的研究和分析，從而確認企業當時所面臨的風險、當時并不存在但潛在的風險、可以通過相應方法進行規避的風險等等，從而對企業面臨的風險定量和定性，進而方便高層管理人員意識到并對風險作出相應的對策。其中，可以采用的方法包括決策分析，因果分析，可行性分析，專家調查法，風險報酬法，數據解析法等等。

2.內部審計在風險評估中的作用。這是指對已經存在和將要發生的風險進行評估。企業內部審計人員在收集分析企業各項經營信息的基礎上，通常會將各種風險因素予以量化和評估。按照量化的風險水平的高低，對審計項目進行科學的排序，從而確定開展審計工作的先后順序。風險評估應當考慮以下要素：資產的變現能力，資金流動性強弱，現金流的流量情況及趨勢，管理水平和經營能力，內部控制的有效性，企業面臨的市場環境，政府新出臺的政策，上次審計的時間范圍內容等等，運用各種科學管理技術和方法，定性和定量分析相結合，從而預測主要風險的大小，確定風險可能產生影響的范圍，風險可能產生影響的時間、深度和廣度等等，并以此為依據，采取相應的對策。

3.內部審計在風險的預測和預防中的作用。內部審計不僅應考慮公司當前存在的風險，而且應該通過各種分析手段和預測方法，結合公司當前的情況以及公司的長期發展戰略，對公司潛在的問題和風險進行合理的預測，并對企業高層管理人員提出相應的解決策略，從而規避或者降低未來有可能出現的風險。

4.內部審計在風險管理評價中的作用。內部審計通過風險管理評價，檢查風險管理過程的充分性和有效性。例如：通過對公司經驗戰略的檢查，了解公司能夠接受的風險水平；與相關部門管理層討論部門的目標和存在的風險，以及管理層對于風險的態度，評價管理層對風險處理的有效性和充分性；評價風險控制報告制度是否恰當；評價風險管理報告是否及時有效；評價與風險管理有關的管理薄弱環節，并與高層管理者討論相關事宜；評價管理層選擇的風險管理方式的適當性，由于各個公司的企業文化、管理理念、企業目標等的不同，風險管理的實施有很大的差別，每個公司應該根據自身活動來設計風險管理過程。一般來說，上市公司等規模較大的公司應該用正式的規范的風險管理方法，而規模較小的，由于資金、人力、技術等方面的限制，則可以設置非正式的風險管理委員會開展評價活動。

二、中國內部審計在風險管理中的不足及成因

1.內部審計人員對風險和風險管理缺乏認識。根據《國際內部審計師協會內部審計標準說明》規定，內部審計師應具備財務、會計、企業管理、統計、計算機、概率、線性規劃、審計、工程、法律等各方面的知識，以保證執業質量。在風險管理中，管理領域的知識尤為重要，但是，中國的內部審計人員，大多數由財會部門抽調，而他們大多出身于會計、審計專業，所以他們的知識結構比較單一，對于風險管理等管理領域的知識比較欠缺，這就造成了他們盡管對于內部審計等審計業務比較熟悉，但是對于風險管理和先進的風險管理理論不甚了解。

2.企業決策層對內部審計和風險管理的理解太過片面。中國很多企業的領導，大多數重視經營效益而輕視企業內部深層次的管理，對企業的風險管理不夠重視。他們對企業內部審計的理解，還停留在財務報表審計和經濟責任審計上面，往往不了解或者根本不關心風險管理審計對企業長期發展所起的巨大作用。他們割裂了內部審計和風險管理之間的必然聯系而認為兩者各自分別起作用。由于他們理解的片面性，造成了他們在評估內部審計部門工作的時候往經濟效益等方面傾斜，進而影響到內部審計人員在展開工作的時候對風險管理的忽視。

3.內部審計獨立性不足。想要充分發揮內部審計在風險管理中的作用，首先必須保證內部審計人員的獨立性。內部審計盡管擁有相當程度的獨立性，但是，這是相對于與之平行的其他部門來說的，從最終意義上來說，內部審計還是企業內部設置的機構，其目標還是企業利益的最大化，或者說是股東利益最大化，因此，內部審計在實施過程中不可避免地受本企業利益的限制，很難站在一個完全公正的立場上對企業的風險進行客觀的評估。就內部審計人員具體而言，他們不僅受到經理機構的影響，而且在參與企業風險管理的過程中，不可避免地與其他人有了交集，久而久之，所謂的“交情”、“人情”都出來了，在涉及到相關部門風險審計的時候就有可能“下不了手”，影響內部審計獨立性。

4.風險管理審計開展較少，審計方法落后。由于內部審計人員對風險和風險管理認識上的不足，在加上受到成本、企業政策、人事安排等諸多方面因素的影響，很少有企業經常對風險管理進行專項審計，甚至有不少單位從未進行過風險管理審計。而即便企業進行風險管理審計，他們往往也沒有采用先進的審計方法，只有極少的企業中，內部審計人員采用風險基礎內部審計，而不少的企業采用的是相對落后的控制基礎內部審計甚至賬項基礎內部審計。

三、相應的對策建議

1.提高內部審計人員的專業素質和綜合勝任能力。在內部審計人員的選聘上要選擇專業素質過硬，綜合能力較強，職業素質較高的人員。不僅如此，對于在崗人員，也要加強后續的教育，增強他們內部審計的專業能力和綜合素質，使他們逐步熟悉內部審計業務，提高他們對內審工作的綜合駕馭能力；要特別加強風險管理等方面的培訓，使內部審計人員能全面了解風險和風險管理，從而使內部審計在風險管理中更好地發揮作用，更好地為企業實現經濟目標服務。

2.企業決策層應提高對內部審計工作的重視。企業的管理者要端正對內部審計的態度，要全面認識到其在風險管理中和企業目標實現上的重要作用。企業內部應廣泛宣傳風險管理內部審計的重要性，使整個企業達成加強風險管理內部審計的共識。除了在思想上，在行動上，要提高內部審計機構和內部審計人員的地位，使內部審計機構成為企業管理機構中必不可少的一個部門，并且為內部審計創造良好的環境，使內部審計人員在穩定的環境中工作。

3.提高審計人員獨立性。內審機構和人員的獨立性是內部審計實現其職能的前提條件。中國企業要想真正發揮內部審計在風險管理中的作用，應該設置專門的審計機構，并提高內審機構的直屬領導層次，因為內部機構隸屬關系的層次越高，其獨立性越強；權威性越高，審計工作越容易展開。例如在董事會下設立內部審計機構，直接對董事會負責。

4.改進審計方法，將風險基礎內部審計納入企業經營管理之中。企業內部審計人員必須認真學習并貫徹實行風險基礎內部審計，與此同時要及時關注內部審計理論和審計方法的更新，在工作的過程中不斷學習，力求做到與時俱進。而企業其他各層級的人員特別是高層管理者和決策層，應該轉變觀念，注重風險，拋棄以往重效益輕風險的觀念，重視風險，做到風險與效益并重，做到企業短期利益與長期發展的統一。

參考文獻：

[1]葛躍民.內部審計在風險管理中的作用[J].一重技術，2010，(2):71-72.

[2]侯金鳳.企業內部審計在風險管理中的作用[J].北方經貿，2009，(12):86-88.

[3]時現.內部審計學[M].北京:中國時代經濟出版社，2009:2-4.

[4]楊思東.內部審計在風險管理中的作用[J].現代審計與經濟，2007，(6):35.

[5]張建民.內部審計在風險管理中的作用[J].中國內部審計，2005，(11):53-54.

[6]李正青.內部審計與風險管理[J].科技信息，2007，(18):220-243.

[7]劉國峰.現代企業內部審計與風險管理[J].煤炭經濟研究，2007，(3):63-65.

[8]孫靜.論內部審計與風險管理[J].遼寧行政學院學報，2006，(2):123-125.

[9]吳俊奎.關于內部審計與風險管理問題[J].環渤海經濟瞭望，2004，(8):24-25.

[10]王瀟，張彩云.中小企業內部審計現狀與問題研究[J].經濟縱橫，2007，(3):81.

[11]于弘.企業內部審計現狀及完善途徑[J].中華會計學習，2007，(4):18-19.

[12]王艷芳.中國企業內部審計現狀及對策分析[J].經濟研究導刊，2009，(2):83-84.

[13]韓曉燕.中國內部審計在風險管理中應用的現狀剖析及對策[J].電子財會，2006，(3):31-34.[責任編輯 陳丹丹]