淺議企業風險管理與內部審計

【摘 要】隨著經濟全球化的不斷發展和我國經濟的快速增長，企業風險日益增加，如何加強企業風險管理，已經顯得越來越重要。內部審計在風險管理中有著自身獨特的優勢，應積極參與風險管理，在風險管理中充分發揮作用。

【關鍵詞】風險管理；內部審計；優勢；作用

一、企業風險和風險管理

風險是指在一定環境和限期內客觀存在的，導致費用、損失與損害產生的，可以認識與控制的不確定性。企業在運行過程中往往存在著大量的戰略風險、經營管理風險和作業風險，它們很可能導致企業費用和損失的發生，制約企業的生存、發展和獲利能力。企業風險包括內部風險和外部風險。外部風險是指外部環境中對企業目標的實現產生影響的不確定性，其主要來源于以下因素：國家法律、法規及政策的變化；經濟環境的變化；科技的快速發展；行業競爭、資源及市場變化；自然災害及意外損失等。內部風險是指內部環境中對企業目標的實現產生影響的不確定性，其主要來源于以下因素：企業治理結構的缺陷；企業經營活動的特點；企業資產的性質以及資產管理的局限性；企業信息系統的故障或中斷；人員的道德品質、業務素質未達到要求等。由此可見，風險的存在具有客觀性和不確定性，可以被管理人員預測，并加以控制和規避。

企業風險管理作為一種特殊的管理功能，是一門新的管理科學。根據中國內部審計具體準則第16號的規定，風險管理是對影響企業目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為企業目標的實現提供合理保證。風險管理是一個系統過程，它包括風險的識別、評估和控制三個環節。不同企業風險管理的方法不盡相同，但在風險管理過程中的目標是一致的。一般包括：研究界定影響企業經營戰略及業務活動的各類風險，并按影響大小或程度進行排序；確定企業在各項經營戰略及業務活動中能夠接受的風險水平；制定并實施風險控制計劃，以盡可能地減少風險造成的損失；定期對風險及控制計劃進行檢查評估，改進風險管理措施；定期了解風險控制結果，確保企業經營戰略目標的實現。

二、內部審計應利用自身優勢，積極參與企業風險管理

內部審計在參與企業風險管理中的優勢主要有以下三個方面：（1）內部審計具有獨立性、客觀性優勢。內部審計獨立于業務管理部門，不參與企業的生產經營業務的具體管理，不代替業務管理部門制定具體管理制度，不參與各種業務活動的具體操作，這使得內部審計可以從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。相比較而言，某個直接負責經營運作的業務部門或企業由于自身業績和責任的影響，對風險的反映和處置會更多地站在自身角度考慮而缺乏及時性和客觀性。內部審計通過實施審計檢查程序發表的審計意見可以直達企業的管理高層，更容易引起重視，對于其他部門和下屬單位而言更具有獨立權威性。（2）內部審計具有全局性、綜合性優勢。企業的風險潛藏在各個方面，許多風險也會相互影響和傳遞，有時一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能會使整個企業產生損失。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門又很難做到這一點。內部審計在企業管理中是一個綜合性的部門，審計的范圍覆蓋企業的各個方面，掌握的信息是多方面的，具有從全局考慮分析判斷風險的綜合性優勢。內部審計對企業風險管理進行的系統性、專業性監督檢查和評價，會權衡企業實施風險防范和效益成本的利弊，在風險與收益比較中研究風險管理的定位，這是其他部門難以做到的。（3）內部審計具有內向性、連續性優勢。內部審計人員長期在企業內部工作，對企業面臨的風險更了解，對風險的各種影響因素更便于做深入的調查，而且對企業風險的轉化影響，風險管理措施效果更便于進行連續的跟蹤，內部審計長期參與企業風險管理所掌握的風險管理信息和經驗，會對不斷深化企業風險管理和節約管理成本產生重要影響。外部審計或咨詢機構可能在獨立性和專業性方面具有一定優勢，但是卻很難像內部審計一樣對企業風險進行連續性關注，他們只能階段性地按約定范圍提出咨詢意見，而且咨詢成本也往往大大高于內部審計。另外，內部審計人員作為企業員工，企業目標是否能夠實現，最終也會損害內部審計人員的切身利益，因此內部審計人員會對企業風險管理的效果和建立風險管理的長效機制有著更強烈的責任感。

既然內部審計在風險管理中具有獨特的優勢，那么就應該充分發揮自身的這種優勢，積極參與企業風險管理，把風險管理作為貫穿內部審計工作的主線。在實踐中，具體做法如下：（1）在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。（2）確定審計范圍時，要考慮并反映整個公司的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針。（3）編制審計方案時，通過風險因素分析來確定審計業務工作重點；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性。（4）在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。（5）追蹤審計時，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。追蹤審計應該將注意力集中于最嚴重的潛在的問題上，通過持續追蹤，確保對于重大的審計發現，相關部門采取措施予以糾正。

三、內部審計應在企業風險管理中充分發揮作用

（1）發揮咨詢與服務作用。咨詢與服務是現代企業內部審計體現創新和發展的新功能，也是現代內部審計的重要作用。由于內部審計人員對本單位的情況最為熟悉，可以通過發現評估并運用風險管理的方法，幫助解決風險問題，通過咨詢服務的方式積極協助企業風險管理過程的建立。（2）發揮管理與協調作用。在現代企業制度下，內部審計應積極持續地支持并參與風險管理過程，擔負起風險管理的職能，客觀地從全局的角度管理風險，從企業的利益和實際出發，清醒地識別和評價風險，提出防范風險的有效建議。首先，內部審計可以從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業管理的極細微的環節上查找問題，分析其合理性。內部審計人員更多的是以風險發生可能性大小為依據，深入到經營管理各個過程，查找并防范風險。最后，內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可協調各部門共同管理企業，以防范宏觀決策帶來的風險。（3）發揮檢查與評價作用。內部審計可以通過運用風險管理方法，對風險管理過程的充分性和有效性進行檢查和評價。主要檢查評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；檢查評價公司的經營戰略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層采取的降低風險和加強控制活動，并評價其有效性；檢查評價風險監控報告制度是否恰當；檢查評價風險管理結果報告的充分性和及時性；檢查評價管理層對風險的分析是否有效；檢查評價與風險管理有關的管理薄弱環節，并與管理層討論。如果他們接受的風險水平與公司風險管理戰略不一致，應進行報告。（4）發揮報告與防范作用。內部審計在風險控制和改進組織機構的效果方面要發揮其作用。一方面，內部審計要與相關部門進行溝通，對風險管理過程的充分性和有效性進行檢查、評價并報告，對重大的審計發現要按清晰傳遞的線路進行報告，對監督檢查結果的落實情況要進行跟蹤并報告，使風險及時得到控制和防范；另一方面，內部審計可以通過評估相關控制的充分性和有效性來協助防止舞弊，可以利用其自身的優勢在倡導良好的道德文明建設方面發揮更大的作用。

風險管理任重而道遠，內部審計人員應在工作中，不斷提高自身的業務素質，提高識別風險的能力，積極參與風險管理，為企業的發展保駕護航，促進內審工作不斷創新。