在內部審計中完善企業(yè)風險管理的論述

【摘 要】由于客觀條件的綜合作用，各種風險因素表現(xiàn)為風險征兆，如不及時控制其變化趨勢，將給企業(yè)帶來巨大損失，利用內部審計手段，強化風險管理，對各種風險進行識別、評估并采取應對措施，建立風險控制體系，轉化風險因素，爭取有利成果，顯得十分必要。

【關鍵詞】內部審計；風險管理；識別；信息網(wǎng)絡

所謂風險管理過程是指企業(yè)管理層出于了解和處理所面對風險的需要，必須建立有效防范機制以識別、分析、評估和管理相關的風險。企業(yè)風險管理是一個過程。這個過程是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應用于企業(yè)戰(zhàn)略制定和企業(yè)內部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業(yè)目標的實現(xiàn)提供合理保證的這樣一個過程。

一、內部審計之所以涉足風險管理領域的原因

1.企業(yè)面臨的風險日益增大。隨著社會經(jīng)濟的飛速發(fā)展，特別是經(jīng)濟全球化及國際化程度的加深，使企業(yè)經(jīng)營環(huán)境變得日趨復雜，企業(yè)經(jīng)營風險也大大增加。知識經(jīng)濟的到來，更使企業(yè)的風險雪上加霜。因此，合理降低企業(yè)面臨的風險是組織實現(xiàn)目標的關鍵，也是企業(yè)的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經(jīng)營。內部審計人員是企業(yè)的管理咨詢師，因此，內部審計部門和內部審計人員參與企業(yè)的風險管理也就順理成章了。

2.內部審計對發(fā)展的渴求。內部審計部門為了不斷地發(fā)展，為了在企業(yè)中擔當更重要的角色和發(fā)揮更重要的作用，總是不斷尋找新的對企業(yè)又十分重要的領域，企業(yè)經(jīng)理人員對風險的空前重視，為內部審計發(fā)展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業(yè)中成為一個重要的角色，并將其在企業(yè)中的作用推向一個新水平。正因如此，內部審計師的職業(yè)組織——國際內部審計師協(xié)會才不遺余力地倡導內部審計師進軍這一領域，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。

二、內部審計介入企業(yè)風險管理的內容和范圍

與一般的風險管理部門進行的風險管理相比，內部審計部門所進行的風險管理既與其有緊密的聯(lián)系，又有區(qū)別。內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監(jiān)督，其風險管理過程應包括三個方面：

1.評估風險識別的充分性。所謂風險識別是指對企業(yè)所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質的過程，換言之，就是要確定企業(yè)正在或將要面臨哪些風險。內部審計部門和人員要對原有的已識別風險是否充分進行評價，即企業(yè)所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統(tǒng)計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。

2.評價已有風險衡量的恰當性。風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，最終據(jù)，對風險采取相應對策。內部審計部門和人員要對已有的風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當?shù)墓烙嬘枰愿２捎玫姆椒ㄖ饕校赫{查和專家打分法、風險報酬法（又稱調整標準貼現(xiàn)率法）、風險當量法、解析方法、蒙特卡羅模擬方法等。

3.評估風險防范措施的充分性，并提出改進措施。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監(jiān)督。因此內部審計程序與機構的風險管理之間應該協(xié)調一致，使這兩項工作產生協(xié)同增效的作用。

在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。確定審計范圍時，要考慮并反映整個公司的戰(zhàn)略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰(zhàn)略和方針。編制審計方案時，通過風險因素分析來確定審計業(yè)務工作重點；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環(huán)節(jié)；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現(xiàn)的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發(fā)生的可能性。

在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。追蹤審計時，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。追蹤審計應該將注意力集中于最嚴重的潛在的問題上，通過持續(xù)追蹤，確保對于重大的審計發(fā)現(xiàn)，相關部門采取措施予以糾正。

三、如何利用內部審計增強企業(yè)抗風險能力

（一）熟悉經(jīng)營管理過程和內控程序，有效識別風險

（1）內審熟悉企業(yè)業(yè)務流程和管理過程，因而具備有效識別風險，分析風險因素的優(yōu)勢。確定發(fā)展目標、資源的取得與配置、生產經(jīng)營、業(yè)績考核評價等管理過程貫穿整個業(yè)務流程。通過預算管理制度及業(yè)績考核、用人激勵機制，將風險壓力層層傳遞，實施各種有效的風險控制活動。內部審計機構和人員要有較高的整體素質和能力。要充分識別主要風險，如籌資風險、投資風險、財務風險、存貨管理風險、內部控制風險、用人機制與業(yè)績評價風險等，對這些風險要進行及時、準確有效的分析評價，提出防范風險的建議，督促制定風險防范措施。

（2）內部審計范圍包括評價籌資和投資管理、經(jīng)濟運行與資產安全、資金管理及會計核算等過程中的內部控制效果與效益。審計計劃和項目選擇，應以風險評估結果確定優(yōu)先順序。只要存在風險，不管其表現(xiàn)為實際偏離計劃、（下轉第144頁）（上接第127頁）資產的潛在損失還是會計信息的真實性，都應列為審計重點。業(yè)績與預算差距較大、資產或投資額大、審計間隔時間較長、高層管理人事調整、變更經(jīng)營預算或業(yè)務流程等，都可作為首選審計對象。從審計程序、人員安排、工作經(jīng)費等方面提供組織和專業(yè)保障。

（3）內部審計應幫助管理層有效識別風險因素，相應調整經(jīng)營策略和強化內部控制程序，制定防范風險的措施。內部控制是保證公司達到目標的有效的控制系統(tǒng)和必要手段，其總體設計應以風險評估為依據(jù)，包括環(huán)境控制、風險評價、信息交流。企業(yè)管理層根據(jù)內部控制的需要設計企業(yè)組織機構、崗位職責與運行機制，建立各種控制方式、程序和措施，健全授權、操作、監(jiān)控，崗位職責分離各環(huán)節(jié)把關制度，防止企業(yè)員工履行職責時的重大違規(guī)行為，保證資產安全完整；了解目標實施情況，適時糾正偏離行為，保證企業(yè)運轉的各個過程、流程各個環(huán)節(jié)的操作行為不脫離企業(yè)預期目標。

（二）防范內部審計自身因素和環(huán)境因素誘發(fā)的審計風險

社會的競爭、風險的防范關鍵是人才，只有造成一批與內部審計事業(yè)相適應的，具有思想素質、業(yè)務素質和文化素質的內審隊伍，才能有效防范風險。加強職業(yè)道德修養(yǎng)，提高專業(yè)技能，健全風險責任制度，是提高審計質量，防止審計風險的前提條件。在審計實施前，要充分了解相應的環(huán)境事項，并保持敏感性，深入了解企業(yè)內部的經(jīng)營狀況和財務狀況。嚴格執(zhí)行審計標準，恪盡職守，盡可能避免由內審帶來的風險。要樹立科學的審計發(fā)展觀，謹慎地對待審計風險。健全自我約束機制，改善經(jīng)營管理，提高企業(yè)效益。內審自身的風險也是企業(yè)風險管理過程中的一個構成部分，切實加強企業(yè)內部控制，防范于未然。

（三）構建良好的管理信息網(wǎng)絡，增強抗風險能力

決策失誤是造成風險損失的決定性環(huán)節(jié)，建立良好的管理信息網(wǎng)絡并有效應用，采用科學手段預防風險，可推動企業(yè)變革，增強企業(yè)在市場上的應變能力。利用審計成果保證決策的科學性，確立正確的戰(zhàn)略目標與發(fā)展方向。選擇良好的媒介進行傳遞，對商業(yè)信息的傳遞進行授權限制，維護信息網(wǎng)絡安全統(tǒng)一。管理信息必須涵蓋企業(yè)所有的重大信息，滿足管理層經(jīng)營決策的需要，防止盲目決策，增強抗風險能力。

總之，在審計工作中要有較強的風險意識，我國企業(yè)間的狀況千差萬別，要盡可能采用切合實際或先進的審計方法，加強內部審計質量控制制度建設，完善質量控制標準，并在審計實踐中嚴格執(zhí)行，這樣才能有效增強企業(yè)抗風險能力。

參考文獻

[1] 肖新軍，《企業(yè)內部審計與風險管理》，《內江科技》， 2008年09期

[2] 梁實，《風險導向內部審計初探》，《中國管理信息化》，2011年15期

[3] 唐如軍，《風險導向內部審計的實踐與探討》，《中國審計》，2010年第15期