在內部審計中完善企業風險管理的論述

【摘 要】由于客觀條件的綜合作用，各種風險因素表現為風險征兆，如不及時控制其變化趨勢，將給企業帶來巨大損失，利用內部審計手段，強化風險管理，對各種風險進行識別、評估并采取應對措施，建立風險控制體系，轉化風險因素，爭取有利成果，顯得十分必要。

【關鍵詞】內部審計；風險管理；識別；信息網絡

所謂風險管理過程是指企業管理層出于了解和處理所面對風險的需要，必須建立有效防范機制以識別、分析、評估和管理相關的風險。企業風險管理是一個過程。這個過程是一個由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的這樣一個過程。

一、內部審計之所以涉足風險管理領域的原因

1.企業面臨的風險日益增大。隨著社會經濟的飛速發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。知識經濟的到來，更使企業的風險雪上加霜。因此，合理降低企業面臨的風險是組織實現目標的關鍵，也是企業的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營。內部審計人員是企業的管理咨詢師，因此，內部審計部門和內部審計人員參與企業的風險管理也就順理成章了。

2.內部審計對發展的渴求。內部審計部門為了不斷地發展，為了在企業中擔當更重要的角色和發揮更重要的作用，總是不斷尋找新的對企業又十分重要的領域，企業經理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業中成為一個重要的角色，并將其在企業中的作用推向一個新水平。正因如此，內部審計師的職業組織——國際內部審計師協會才不遺余力地倡導內部審計師進軍這一領域，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。

二、內部審計介入企業風險管理的內容和范圍

與一般的風險管理部門進行的風險管理相比，內部審計部門所進行的風險管理既與其有緊密的聯系，又有區別。內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督，其風險管理過程應包括三個方面：

1.評估風險識別的充分性。所謂風險識別是指對企業所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質的過程，換言之，就是要確定企業正在或將要面臨哪些風險。內部審計部門和人員要對原有的已識別風險是否充分進行評價，即企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。

2.評價已有風險衡量的恰當性。風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，最終據，對風險采取相應對策。內部審計部門和人員要對已有的風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。采用的方法主要有：調查和專家打分法、風險報酬法（又稱調整標準貼現率法）、風險當量法、解析方法、蒙特卡羅模擬方法等。

3.評估風險防范措施的充分性，并提出改進措施。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。

在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。確定審計范圍時，要考慮并反映整個公司的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針。編制審計方案時，通過風險因素分析來確定審計業務工作重點；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性。

在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。追蹤審計時，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。追蹤審計應該將注意力集中于最嚴重的潛在的問題上，通過持續追蹤，確保對于重大的審計發現，相關部門采取措施予以糾正。

三、如何利用內部審計增強企業抗風險能力

（一）熟悉經營管理過程和內控程序，有效識別風險

（1）內審熟悉企業業務流程和管理過程，因而具備有效識別風險，分析風險因素的優勢。確定發展目標、資源的取得與配置、生產經營、業績考核評價等管理過程貫穿整個業務流程。通過預算管理制度及業績考核、用人激勵機制，將風險壓力層層傳遞，實施各種有效的風險控制活動。內部審計機構和人員要有較高的整體素質和能力。要充分識別主要風險，如籌資風險、投資風險、財務風險、存貨管理風險、內部控制風險、用人機制與業績評價風險等，對這些風險要進行及時、準確有效的分析評價，提出防范風險的建議，督促制定風險防范措施。

（2）內部審計范圍包括評價籌資和投資管理、經濟運行與資產安全、資金管理及會計核算等過程中的內部控制效果與效益。審計計劃和項目選擇，應以風險評估結果確定優先順序。只要存在風險，不管其表現為實際偏離計劃、（下轉第144頁）（上接第127頁）資產的潛在損失還是會計信息的真實性，都應列為審計重點。業績與預算差距較大、資產或投資額大、審計間隔時間較長、高層管理人事調整、變更經營預算或業務流程等，都可作為首選審計對象。從審計程序、人員安排、工作經費等方面提供組織和專業保障。

（3）內部審計應幫助管理層有效識別風險因素，相應調整經營策略和強化內部控制程序，制定防范風險的措施。內部控制是保證公司達到目標的有效的控制系統和必要手段，其總體設計應以風險評估為依據，包括環境控制、風險評價、信息交流。企業管理層根據內部控制的需要設計企業組織機構、崗位職責與運行機制，建立各種控制方式、程序和措施，健全授權、操作、監控，崗位職責分離各環節把關制度，防止企業員工履行職責時的重大違規行為，保證資產安全完整；了解目標實施情況，適時糾正偏離行為，保證企業運轉的各個過程、流程各個環節的操作行為不脫離企業預期目標。

（二）防范內部審計自身因素和環境因素誘發的審計風險

社會的競爭、風險的防范關鍵是人才，只有造成一批與內部審計事業相適應的，具有思想素質、業務素質和文化素質的內審隊伍，才能有效防范風險。加強職業道德修養，提高專業技能，健全風險責任制度，是提高審計質量，防止審計風險的前提條件。在審計實施前，要充分了解相應的環境事項，并保持敏感性，深入了解企業內部的經營狀況和財務狀況。嚴格執行審計標準，恪盡職守，盡可能避免由內審帶來的風險。要樹立科學的審計發展觀，謹慎地對待審計風險。健全自我約束機制，改善經營管理，提高企業效益。內審自身的風險也是企業風險管理過程中的一個構成部分，切實加強企業內部控制，防范于未然。

（三）構建良好的管理信息網絡，增強抗風險能力

決策失誤是造成風險損失的決定性環節，建立良好的管理信息網絡并有效應用，采用科學手段預防風險，可推動企業變革，增強企業在市場上的應變能力。利用審計成果保證決策的科學性，確立正確的戰略目標與發展方向。選擇良好的媒介進行傳遞，對商業信息的傳遞進行授權限制，維護信息網絡安全統一。管理信息必須涵蓋企業所有的重大信息，滿足管理層經營決策的需要，防止盲目決策，增強抗風險能力。

總之，在審計工作中要有較強的風險意識，我國企業間的狀況千差萬別，要盡可能采用切合實際或先進的審計方法，加強內部審計質量控制制度建設，完善質量控制標準，并在審計實踐中嚴格執行，這樣才能有效增強企業抗風險能力。

參考文獻

[1] 肖新軍，《企業內部審計與風險管理》，《內江科技》， 2008年09期

[2] 梁實，《風險導向內部審計初探》，《中國管理信息化》，2011年15期

[3] 唐如軍，《風險導向內部審計的實踐與探討》，《中國審計》，2010年第15期