淺論內部審計如何在企業風險管理中發揮作用

【文章摘要】

風險管理在企業的經營管理中是不可或缺的重要內容。對于國有電力企業來說，將內部審計引入風險管理領域是是新形勢下企業生存和發展的需要，是社會發展的客觀必然。隨著國家對企業內部控制的重視程度，和風險管理的管控力度的日益強化，因此，內部審計在企業的經營管理，特別是風險管理當中當中所發揮的作用的空間也將越來越大。內部審計人員應積極發揮作用，幫助管理層建立適當、有效的風險管理機制，并在風險的分析、決策、處置、總結中保持權威性和獨立性，在其應有的責任范圍內發揮監督的重要職能和作用。

【關鍵詞】

電力企業；風險管理；內部審計；職能作用

1 當前風險管理的產生背景

風險管理的形成與發展是一個漫長過程，在這一進程中，學者們對其出發點、目標和運用范圍等強調的側重點不同，對風險管理定義提出了不同的學說，并隨著時代的發展不斷演變。

我國《內部審計具體準則第16號—風險管理審計》指出：“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”

我國理論界比較接受的定義可歸納為，風險管理是研究風險發生規律和風險控制技術的一門新興的管理學科，各經濟單位通過風險識別、風險衡量、風險評價，并在此基礎上優化組合各種風險管理技術，對風險實施有效的控制和合理控制風險所導致的嚴重后果，以期實現以最小的成本獲得最可靠安全保障的目標。

2 如何將內部審計引入企業風險管理

進入新世紀，有關風險管理和企業內部審計方面的研究，在國內國外相關學術界都給予了廣泛的關注。2004年9月，COSO委員會正式出臺了ERM框架，提出了一個覆蓋全面、結構清晰、語言精確的總體意向性框架，通過協助企業建立切實有效的程序，準確預防和應對企業面臨的風險。

2.1 審計與風險管理相結合

早在2005年5月，我國內審協會就頒布了“內部審計具體準則第16號——風險管理審計”，這標志著

審計理念正式引入到了中國風險管理領域，并由此使得企業風險管理與內部審計有了顯著的結合點，即：風險管理審計。

內部審計是為組織的各個方面提供服務的，其活動必須有助于組織目標實現。風險是影響組織目標實現的可能性，因此，內部審計必須關注組織的內外部風險。內部審計和風險管理在企業中都是為了實現企業的組織目標。因此，內部審計與風險管理的聯系日趨緊密，內部審計的新發展是將評價和管理風險作為重要服務領域。

建立可靠的風險管理體系對于企業的運轉至關重要，而內部審計則是其中非常關鍵的環節。內部審計的職責是要防范或者減少錯弊、損失的發生，然而，風險就是發生弊端或者損失的可能性，風險管理就是要把可能的弊端或者損失控制在允許的范圍之內。因此內部審計是風險管理的有機組成部分。

2.2 內部審計角色的轉變

內部審計不僅涵蓋財務審計，更注重管理審計，公司通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進公司發展戰略目標的實現。審計的范圍已從傳統的財務審計延伸到風險管理和公司治理層次上，有效的風險管理機制和健全的公司治理機制成為內部審計關注的重點，同時確定了未來的內部審計發展方向是風險導向型審計。

2.3 企業風險管理引入內部審計的優勢

2.3.1 內部審計帶給企業風險管理的有益作用

內部審計人員長期立足于本職崗位比較熟悉公司的業務，并能夠隨時深入到生產經營的全過程去了解掌握具體情況。在開展審計項目前，內審人員迅速深入到業務前端，通過周密詳細的審前調查，收集到大量的第一手資料，學習、了解相關專業管理工作內容、管理模式、當前業務管理薄弱環節和可能出現的問題，利用信息化技術手段全面分析業務數據，尋找問題線索，發現存在風險的隱患問題，及時提請公司領導注意并提出風險管理和控制等的一系列意見建議。與此同時，內部審計從業人員為企業常駐員工，理應對企業風險管理的結果，對有效遏制風險的措施建章立制更有責任感。而且內部審計關注的直接就是企業的經營風險，比外部審計的風險關注更具有針對性。

2.3.2 審計單位應從全局高度冷靜客觀地看待分析風險

企業內部的風險具有多項明顯特點，如易傳遞性、易感染性、差異性等等。這表明單獨部門所產生的風險所造成的后果并不是由此單位獨立承擔，而是將傳播擴散到其它相關單位，并最終對企業整體的運轉流暢造成消極影響。因此，企業不斷增強大局服務意識，堅持占領全局制高點、冷靜客觀地看待分析風險，進行科學全面的細致評價，指導全體部門采取措施有力遏制風險，并堅持促進審計成果轉化，對發現的問題提及時提出審計整改意見及建議，促進公司整體經營管理不斷提升。

3 內部審計在企業風險管理中的作用

內部審計要在企業風險管理中盡其責任，必須通過具體工作來體現，審計部門設立以來先后開展了工程項目審計、財務收支審計、電力營銷審計、專項專題審計等方面工作，在促進公司完善內部控制、防范經營風險、提高經濟效益、促進快速健康成長發揮積極作用，不斷突出內部審計在企業風險管理中的效益。

3.1 指導企業的風險策略

內部審計是在內部控制基礎上的再控制，企業可以圍繞最終經營戰略，以及所能承受的最大風險、理想風險，針對性地制定相關配套制度，通過控制過度容易所帶來的效率不高，通過控制不足容易所帶來徇私舞弊等現象。特別是由于審計單位的特殊性，其工作人員可以作為企業長期風險應對策略的配合人員，將長期戰略與近期計劃相協調，用以指導企業實施風險控制戰略。

3.2 在風險識別、評價中發揮預警作用

風險是尚未顯現不利后果的某種可能。這種潛在的可能是在相關不利因素作用下可能出現的結果。因此，識別和抓住相關不利因素是分析判斷風險是否存在的基本條件。

3.3 在風險防范處置中發揮參謀作用

化解和降低風險要從消除風險根源入手，公司根據審計發現問題積極深入分析各種可能存在的風險，尋找消除風險根源的可能途徑。按照標本兼治的原則，對照問題，舉一反三，從機制上挖根源，從制度上找原因，從管理上查漏洞，建立健全風險防控和管理監控的長效機制，強化決策、執行、監督、考核全過程閉環管理，實現公司風險管理關口前移，從源頭上防范和杜絕新的問題發生，為領導精益管理、科學決策、為企業持續發展充分發揮參謀助手作用。

3.4 在風險機制建設中發揮整合作用

在傳統模式上，風險控制是分散的，企業總是控制單項事情，而當今應當是整合性控制，對內控依賴的逐漸增大，使企業內部需要一個專門部門開展控制與風險工作，而內部審計部門獨特的地位決定了要承擔起這個責任。由于內部審計牽扯的范圍十分廣泛，對信息的要求相對較高，加之風險管理不是一家獨大，需要各部門主動地默契配合，所以更適合審計部門博采眾長，根據不同單位的特點和運轉模式提出針對性建議和措施。

風險具有廣泛性、經常性、持續性特點，公司強化審計工作常態機制，建立了全面覆蓋、全程管理、全員控制的“三全”審計管理體系，利用審計工作能夠及時掌握生產、建設、運行、營銷、財務等各專業運轉現狀，通過發揮整合作用強化企業建立風險管理體系，形成工作機制。同時，公司充分利用“內控聯席會議”溝通監督信息，研討防控措施，加大協同監管力度，保證審計效果。

3.5 有效監督風險的實時狀況

風險的產生是一個動態的過程，其數量和發生概率會隨著內外部條件而產生波動和變化，企業強化對風險管理的全過程監控，通過前移審計關口，形成事前防范、事中控制、事后規避的立體監督系統，促進公司規避風險、依法經營、健康發展。公司內部審計人員通過分析環境和風險變化及后續審計檢查內部控制系統是否已更新，新的控制措施是否有效，是否能控制新的風險，總結工作經驗與教訓，使風險管理框架持續改進。

3.6 加強風險信息溝通

在風險信息活動中，風險信息要被及時有效地傳遞給內部相關人員，以便及時采取相應的控制措施，風險管理的某些信息還要傳遞給有關方。公司明確要求各部門充分共享工作成果，避免同一事項的重復無效勞動。

3.7 評價風險帶來的影響

每當風險事件發生并結束后，企業都會采取各種措施，對事件所造成的后果和影響進行全方位的梳理總結，從而不斷積累經驗。而風險的最終總結中應包含對以下內容的評價：所采取的應對措施是否能達到應有的效果；對風險的識別是否充分到位；對風險的衡量是否精確可靠；企業所制定的監控手段是否科學合理。

3.8 風險事件可能演變的后果

明確風險管理可以給企業帶來的利益與價值，即提升審計價值，公司通過構建事前咨詢、事中指導、事后評價的立體服務系統，掌握風險評估的精確程度，并向今后的評估積累經驗，關注風險回應的具體效果，還對控制成本費用，推動企業平穩快速發展具有積極的意義。

4 將內部審計引入企業風險管理中發揮作用的途徑

4.1 強化現有審計中的風險責任意識

電力企業在安全生產、經營管理等各個方面都存在風險隱患，因此，對電力企業所存在的奉獻進行檢查測評是一項長期而系統的工程。

4.2 有效監督檢查企業風險管理的體制機制

建立風險管理的體制機制只是第一步，關鍵是要保證其配套制度和工作機制是否契合實際，是否能夠落實有效。而這種企業風險管理的監督管控措施，正是內部審計在企業風險管理中發揮作用的一種重要形式。

5 內部審計在企業風險管理中發揮作用的條件

5.1 領導要重視

在企業風險管理過程中，內部審計人員只是充當監督和咨詢的角色。如果內部審計機構要保持其客觀和獨立，其最終的決定權應屬于管理層，要依賴于管理層的要求，很大程度上依賴于高級管理者的特殊要求，也就是依賴于領導的重視。領導的重視與支持是搞好內審工作的關鍵，領導的重視程度越高，內審工作就越有依靠，發揮的作用也就越大。

5.2 內審人員要提高自身素質

對于我國國有企業來說，將內部審計引入到企業風險管理是一個全新的項目，充分發揮內部審計的引導保障作用，對每一位審計人員的思維觀念、知識結構、工作能力、創新能力都是一種全面的考驗和挑戰，特別是掌握行之有效的風險評估測量方式，仍舊需要審計從業人員不斷磨練提升。因此，只有著眼內部審計人員的綜合業務素質，審計的優勢和作用才能淋漓盡致地體現。

審人員必須是跨專業的復合型人才，應掌握的專業知識包括財務與會計、行為科學、經濟學、經濟法規、定量分析法、計算機基本操作、市場營銷等。除了要具備專業的知識外，必須具備相應的素質，要具有良好的交流技巧，要掌握一定的信息技術，還要有良好的職業道德水平，并保持其獨立性和客觀性。

審計人員的綜合素質是決定公司審計工作水平的根本。審計人員必須充分利用各種學習機會，盡快熟悉、掌握國家、企業頒布的審計法規、制度，努力學習業務技能，不斷提高審計及相關職能部門執行政策、法規的能力，在上級主管部門的指導下，建立、完善企業的審計制度、規范及績效考核機制，為公司提高經營管理、工程管理、物資管理水平發揮職能作用。

【參考文獻】

[1]孟焰，潘秀麗.企業風險管理審計研究[J].審計研究，2006，（3）：62.

[2]卓繼民.現代企業風險管理審計[M].北京：中國財政經濟出版社，2005.

[3]周春生.企業風險與危機管理[M].北京：北京大學出版社，2007.

[4]趙建平.現代內部審計理論與實踐[M].江蘇：江蘇大學出版社，2007.

[5]中國內部審計協會.內部審計具體準則第16號——風險管理審計[S].2005.