內部審計在風險管理、企業管理和內部控制中的作用

李震西

摘要：從2001年世界上最大的綜合性天然氣和電力公司之一的安然公司財務造假，虛增利潤，到六個月以后的世通公司再度爆發丑聞，篡改數據，編造財務報表，在此期間，引發一系列多米諾骨牌效應，使美國338家上市公司，總計約4093億美元的資產申請破產保護，由此造成的惡劣影響，令人發指。人們不禁追問這些丑聞產生的原因，不難發現，產生這些財務丑聞的根源在于企業的商業道德淪喪，但是疑問隨之而出，在當時，美國的監管體制和相關的法律法規都十分的完善，而且還有“五大”在內的諸多國際會計事務所為其保駕護航，外部監管體系可謂十分完善。那么到底是什么原因，導致了這么多起財務造假事件。人們把目光轉向了內部監督上來。內部審計在保障企業財務等方面的健康發展起著重要作用，對企業內部形成了強有力的監督，文章主要淺談內部審計在風險管理，企業管理，內部控制方面的作用。

關鍵詞：內部審計；風險管理；企業管理；內部控制

一、內部審計是風險管理的重要保障

（一）對風險管理的認識

風險管理，是指企業或項目如何在一個肯定有風險的環境里把風險減至最低的管理過程，也就是說，確定減少的成本收益權衡方案以及決定采用的行動計劃的過程稱之為風險管理。風險管理不但包含了對風險的量度、也包含了評估和應變策略。

1. 風險管理必須準確地認知識別風險

在企業經營過程中，會遇到各式各樣的風險，比如經營風險，財務風險，市場風險，匯率風險等等，如何準確及時地識別這些風險，是風險管理的重要內容。

2. 風險管理要著眼于衡量

風險的衡量，也被稱為風險估測，是指在識別風險的基礎上對風險進行定量地分析和描述，并通過風險衡量，計算出比較準確的損失概率，從而使風險管理者在一定程度上消除損失的不確定性。而對于損失幅度的預測，可以使風險管理者了解風險所帶來的損失后果，從而集中力量去處理損失后果嚴重的風險。比如，對企業影響較小的風險不必過多投入，可以采用自留的方法來處理；而對企業影響較大的風險則要引起足夠重視，采取必要的手段，控制風險。

3. 風險管理要學會規避風險

風險規避，指的是通過變更計劃來消除風險或風險發生的條件，從而保護目標免受風險的影響。風險規避并不意味著完全地消除風險，我們所要規避的是指風險可能給我們帶來的損失。這要求一是要降低損失發生的機率，主要采取事先控制措施；二是要降低損失程度，這主要包括事先控制與事后補救兩個方面，這是風險管理最重要的內容。

（二）內部審計在風險管理中的重要作用

內部審計主要在三個方面對企業的風險管理起重要作用。

1. 內部審計從全局的角度管理風險

在企業中，各個部門都有可能是風險的承擔者，也就是說，風險可能發生在任何部門，而風險又具有傳遞性，一個部門的風險處理不好，就有可能對整個企業造成重大影響。而內部審計可以從全局的角度管理風險，這是因為內部審計部門獨立于業務管理部門外，不從事具體的業務活動，正是這一特性，使得它可以客觀獨立全局地衡量風險，對業務管理部門提出有效的控制風險的建議。

2. 內部審計有效地控制風險策略

由于內部審計部門的獨立性，它可以充分協調股東，管理者和各個部門的決策，使得風險在整個組織中最小化，不會因為一個部門的決策影響整個企業的利益。通過協調短期目標與長期目標，內部審計有效地控制了風險策略，指導著企業的健康發展。

3. 內部審計的建議更公正

內部審計是一個獨立的部門，它獨立于業務管理部門之外，直接對董事會負責，不會因為管理者的壓力而屈服。因此，由內部審計提出的風險管理決策直接對整個企業負責，不會因單獨一個部門而導致風險決策的不科學性。正是由于這樣，內部審計的建議更加公正可靠。

二、內部審計是企業管理的重要途徑

（一）淺析對企業管理的認識

企業管理（Corporate Management）是構建在企業“經營權層次”上的一門科學，講究的就是企業所有者向經營權人授權，經營權人在獲得授權的情形下，為實現經營目標而采取一切經營手段的行為。企業管理的目標是實現企業經營的目標，即股東利益最大化，防止了經營者對所有者利益的背離。企業管理是現代公司制度的核心。我國《公司法》規定，公司治理結構由股東會，董事會，監事會三個機構組成，即由這三個部門和管理層進行企業管理。

（二）內部審計對企業管理的重要作用

1. 對企業管理實施監督

內部審計人員有權利對企業管理實施監督，內審的工作目標主要包括：對照國家法律法規以及企業的規章制度，按照審計的工作規范，揭露企業違法亂紀行為，維護企業經濟秩序；通過檢查與監督被審計單位執行國家財經紀律的情況，制止違規行為，從而保護國家財產和企業利益，有利于企業的健康發展。由此可見，內部審計部門需要對企監管實施強有力的監督，這不僅是由于內部審計的獨立性決定的，也是由于內部審計的性質決定的。

2. 增強企業管理的執行力度

企業制度的建立并不難，真正難的是如何使決策科學有效地實施。內部審計通過事前和事中審計，糾正違規不良現象，并根據執行過程中出現的問題，提出合理的建議，從而使制度完善，由此大大加強了企業的執行力度。不僅如此，通過對決策的實施情況以及效果評估，事后審計總結了經驗，大大提高了管理者的科學決策水平以及決策的可執行性。

3. 內部審計的評價作用

內審的評價作用主要體現在對被審計單位的經濟活動的檢查和評價，為組織增加價值和提高組織的運作效率。它以事實為依據，客觀公正全面的對被審計的各個方面，各個環節進行評價，既不脫離實際，也不孤立地看待問題，對組織的發展起了至關重要的作用。

三、內部審計對內部控制的重要作用

（一）內部控制

隨著經濟和社會的不斷進步，人們對內部控制的了解不斷深化。在1972 年，美國準則委員會所提出的《審計準則公告》對內部控制做了如下定義：“內部控制是指在一定的環境條件下，組織為了提高經營管理效率、充分有效地獲得與使用各種資源，達到既定的管理目標，在單位內部實施的各種制約和調節的組織、計劃、程序和方法。”這也是對內部控制最準確的定義。

（二）內部審計對內部控制的重要意義

1. 內部審計是內部控制的基礎

內審是組織自我獨立評價的一種活動，它本身就是一種控制活動，它遵照內部控制的要求，通過內部控制制度為其制定的審計程序以及方法和要完成的任務、要達到的目標，協助單位的最高管理者監督內部控制程序的有效性，以此促成控制環境的建立，為改進內部控制提供建設性的意見。內部審計在風險管理中發揮著不可替代的重要作用，可以說，沒有內審的評價與監督，企業就不可能形成良好的內部控制制度。由上可見，內審是內部控制的基礎，如果沒有內部審計，就談不上建立內部控制體系。

2. 內部審計是對內部控制的控制

正是由于內審的獨立性，使它獨立于會計控制之外，代表著管理層對整個企業的內部控制制度的健全性及有效性進行評價，具有其他部門無法代替的重要作用。伴隨著企業的發展，內審的范圍已由傳統的財務收支審計擴展到管理經營的各層面。內部審計促進內部控制，通過分析問題產生的原因和帶來的影響，協助單位上層管理者完善內部控制制度，促進了內部控制的健全，維護了內部控制的建設。

四、內部審計對風險管理，公司治理和內部控制的整合作用

隨著現代企業的不斷發展和制度的不斷完善，現代企業的內部審計需要對風險管理，公司治理和內部控制進行整合。根據需要，內部審計以風險管理為核心實現整合。它以公司治理為內容，以風險管理為目標，以內部控制為手段，不斷實現企業治理能力和治理水平的現代化?，F代內部審計的整合，要求不斷建立健全審計制度，完善審計體系，建立審計管理信息系統，培養高素質的內部審計人員。

五、結語

內部審計作為現代公司管理的重要手段，對企業的健康發展起著不可或缺的重要作用。尤其是在風險管理，公司治理和內部控制中發揮著重要作用。因此，企業要重視內部審計的發展與完善，充分運用內部審計這一工具，促進企業健康良性地發展。

（作者單位：河南大學）