基于全面風險管理的企業內部審計研究

李東薇

摘 要：隨著經濟全球化的發展，國際經濟形勢風云變幻，企業間的競爭也越來越激烈化，這些都導致企業的經營風險大大增加。加強對風險的控制管理成為企業不得不重視的事情。企業內部審計相對獨立，在企業管理特別是風險管理中的作用與地位日益明顯，進一步研究內部審計使企業更容易掌握全局，對促進企業的穩定發展具有重要意義。

關鍵詞：企業管理；全面風險管理；內部審計

經濟全球化的浪潮席卷了世界上大多數國家，特別是近年來計算機的普及和互聯網的高速發展，使每個國家的企業內部組織機構都呈現出集成化、虛擬化、專業化的趨勢。傳統的風險管理模式管理范圍窄、過程相對分散、管理成本相對較高，已經明顯的不能適應這種趨勢。各企業紛紛制定實施全面風險的管理方式，內部審計是其中的重要組成部分為適應時代的要求必須對其做出相應的調整創新，對審計的程序、目標和內容做出調整，使之與企業風險管理想配合，重視績效、戰略等要素，促進審計資源的有效配置和審計效率的提高，形成全新的內部審計模式。這樣基于全面風險管理的企業內部審計對促進企業的穩定發展，提升企業的國際競爭力具有非常重要的意義。

一、企業內部審計在全面風險管理中的作用

國際上公認的對內部審計的定義是：對企業中的控制和業務做出獨立的評價，確定其是否符合規定和標準，是否經濟有效的使用企業資源，是否遵循公認的程序方針，是否在實現企業目標的審計方法。它是系統高效的評價管理方法，從對它的定義中，我們可以看見出，在企業實施全面風險管理的過程中，內部審計的重要作用主要體現在以下幾方面：

1.有助于全面識別風險

在企業內部，風險往往由一個部門造成，由于疏于管理和控制，導致其他部門、整個企業一同承擔風險造成的后果，使企業陷入困境。這就要求企業在對內部風險的防范與控制過程中要從企業全局出發，傳統的管理模式很難做到這一點。內部審計自身的獨立性使其在這個方面有大展拳腳的空間。它結合了控制基礎審計、流程基礎審計、風險基礎審計和風險管理審計幾個傳統審計模式的優點，基于企業全面風險管理，從企業全局出發，充分考慮企業的戰略目標和內外部環境條件，對可能對企業的生產經營早晨負面影響的各類事情做出甄別，確定風險來源，最大程度上將風險降到最低。

2.有助于企業風險的度量

對企業運轉過程中的風險事件的甄別只是定性的，確認風險的存在以及風險來源。內部審計的重要作用不僅在于定性的識別，更在于定量的評估，使企業能更有效的規避、控制風險。內部審計人員將對風險管理部門的風險定位的準確性進行審核，確認定位方法是否科學，衡量模型是否合理，風險發生概率的確定是否客觀，風險來源的確定是否全面，對不合理、不科學的評估進行糾正。通常采用蒙特卡洛模擬法、風險報酬法、調查和專家分析法、風險當量法等方法。

3.有助于企業風險的防范

通常，企業內部的風險管理部門對風險的處理與防范包括自留、分包、轉移以及回避等方式。此時，內部審計就可以對風險防范措施的充分性和有效性進行評估，為之后的方案改進提供切實的參考依據。內部審計著眼于風險防范措施的合理性、風險自留比例的恰當性、風險轉移措施的可行性、風險分包成本收益的均衡性等等，大大提高了企業風險防范的實施效率。

4.協調各人員、部門關系

放眼于企業全局的組織結構，內部審計獨立于管理層與各部門之間，有著特殊的獨立性優勢，參與企業風險決策策略的制定執行，加強了企業的風險管理體系，起到了很好的協調作用。同時，除了各部門的內部風險之外，還不得不重視綜合風險，其必須由管理部門共同承擔。例如，銷售部門必須面對產品積壓，價格波動的風險；對外貿易部門必須面對匯率的變動帶來的風險；生產部門必須面對原材料供應不足和勞動力價格上漲的危險。內部審計在企業中的獨立性使之能與各部門進行有效的協調與溝通，積極應對不同部門帶來的綜合風險。

二、我國企業內部審計在全面風險管理中的缺陷分析

內部審計在企業全面風險管理中的作用不容小覷，我國的企業也紛紛認識到了這一點。我國相關部門從很早就開始重視企業內部審計的開展，在2005年頒布實施的《風險管理審計》中明確的指出了企業的內部審計人員針對風險管理的審查與評價職責。可以說，我國企業將內部審計應用于全面風險管理的過程中得到了一定的成就，但總體情況不容樂觀，主要存在以下方面的缺陷：

1.機構設置不合理

我國企業在認識到內部審計的重要作用后，其中的大多數都設立了審計部門。但存在嚴重的阻止結構問題，有很少的企業將其隸屬于審計委員會或者董事會，這會導致內部審計機構的權威性更容易受到挑戰，其針對企業全面的風險管理缺乏權力支持，進一步的，內部審計部門沒有正確的隸屬會使它的審查與評價職責受到企業管理層的干涉和影響，導致對各部門風險審查和評價的準確性產生偏失。企業的審計部門的設置與其它部門的設置幾乎沒有區別，地位平等，這就不能使內部審計的審查和評價工作從一定的高度進行，更無法從全局出發掌控風險。再者，我國仍有少部分的企業并沒有設立內部審計機構，或者與其它部門機構設立在一起，部門設置的獨立性不明顯會導致權責不明，使內部審計部門形同虛設，審計業務也自然不能合理的開展，沒有對企業的管理經營起到應有的作用和功能。

2.內部審計理念落后

具體的實踐需要有思想理念的指導。我國在相關思想理論的發展上遠遠落后于世界發達國家。在發展過程中，我國的企業往往只在于現有的形式、規則的引用，而沒有進一步在企業內部形成內部審計的理念，這就使得內部審計工作只能沉浮于外表，華而不實，沒有起到真正的審查評價的功能。經濟學家道格拉斯.諾斯指出：從國外借鑒的良好規則如果不能跟本土的環境相適應，則勢必會與之前的落后規則產生沖突。將全新的審計理念的“搬移性”引入往往會導致企業各部門各員工的排斥，企業員工甚至是審計部門人員的理念落后陳腐，致使審計工作在進行過程中困難重重。

3.內部審計方法陳舊

我國企業在將內部審計應用于企業全面管理的過程中所使用的方法存在很明顯的問題。首先，對審計項目的選擇沒有針對性。許多企業的選擇過程中受管理層的影響甚至是全完受管理層的安排，完全違背了內部審計獨立性的要求，這就導致內部審計資源得不到合理的分配，對風險的審查和評價不能做到正確公正，嚴重影響了審查效率，提高了企業的風險性。其次，目前我國擁有內部審計部門的企業當中，只有極少數實力雄厚的大型企業能夠采取定量分析的方法，其他企業大多都停留在定性分析的階段。內部審計技術方法的落后將不能滿足全面風險管理的要求，對內部審計的方法進行改進和完善已經刻不容緩。

4.審計人員素質有待提高

審計工作的主體為人，需要有高素質的設計人才支持。基于企業全面風險管的內部審計過程需要審計人員采取各種專業的技術方法對風險進行識別與評估，并進行風險分析，采取合理的控制等活動，這些專業化的工作對審計人員的素質提出了較高的要求。審計人員不僅需要劇本基本的財會和審計技能，還要熟悉企業的生產經營流程，涉及經濟、銷售等各方面的知識，并熟練的掌握各種分析方法，能熟練的運用計算機工具。目前，我國的審計人才存在很大的缺口，無法滿足基于企業全面風險管的內部審計工作的要求。

5.內部審計與全面風險管理的目標存在分歧

基于企業全面風險管理的內部審計應符合企業的全局戰略目標，審計計劃的制定與執行應以生產經營計劃作為參考，這就要求在企業全面風險管理的前提下，改變內部審計的起點目標。傳統的模式中內部審計的起點為審計目標，一般是以內部控制的有效性和完整行作為目標。企業的根本目標是追求效益的最大化，這基本與全面風險管理的目標一致。全面的風險管理企業的經營目標作為起點，要求企業從大局出發，注重長遠的利益，制定長期的戰略，控制、規避期間的各種風險。在這種情況下，很可能弱化了內部審計的功能，由審查評估單純的變為監督，忽視其在管理中的作用，就不能有效的發揮其在全面風險管理中的作用。企業整體目標和內部審計的目標起點之間的分歧導致內部審計不能完全適應全面風險管理的要求。

三、完善我國企業在全面風險管理下內部審計的建議

1.提高內部審計部門的獨立性

內部審計部門能夠在企業全面風險管理中發揮多大的作用，在很大程度上取決于它的獨立性。針對目前我國大部分企業內部審計的獨立性建設還不完備的情況，企業的董事會和管理層應提高對內部審計獨立性的重視。充分參考借鑒國外成功的經驗，設立專門的、獨立的審計部門，獨立于管理層之外，隸屬于董事會。并制定明確的內部審計制度，企業上下全面加強內部審計的權力職責，工作范圍的認識與配合。這不僅能夠提升內部審計的獨立性，更能建立內部審計的權威性，有利于其審查評價功能的實現；內部審計的工作結果需及時的向管理層和董事會匯報。

2.提升審計人員素質

企業的發展必須以人才作為支撐，基于企業全面的風險管理的內部審計對人才的要求更為苛刻。企業審計部門應及時改善人員配備，吸收包括會計、審計在內的融合其他各個方面的專業型人才，更要開放容納復合型人才，提升全面風險管理的大背景趨勢下內部審計人員的知識儲備，最大程度上做到專業的輔助與互補，應對企業各個部門所產生的風險。當然，也要從整體上提升審計部門的人員素質，開展專業化的培訓，提升人員的綜合素質。

3.企業內樹立風險管理審計監督理念

在傳統的內部審計工作中，往往只注重其審核作用而忽略了其評價監督作用。企業上下應全面、正確的對待和應用內部審計，加強對其評價監督作用的認識，將監督工作貫穿到風險管理的全過程，加強事前審計和事中審計，對漏洞明顯，趨勢性較強的風險進行嚴格的審查監督，做到有預見性的提前防范。內部審計工作也要伴隨企業的流程實時的進行，不能因為滯后而產生被動性，這樣才能達到全面風險管理的要求。形成一種全新的審計理念，從根本上確認審計的功能與職責。

4.構建適應全面風險管理需要的內部審計新模式

時代的風云變幻要求企業不斷對自身進行創新改善，以取得最大化的效益。通常，內部審計包括審計對象、審計目標、審計程序和審計方法。為適應時代發展的要求，適應全面風險管理的需求，必須根據二者之間的相互關系對內部審計積極探索，在審計模式上實現創新。基于企業全面風險管理的內部審計根本目的是控制風險，獲取價值。這里的風險控制，并不僅僅是審計風險的降低，還包括通過內部審計對企業各個部門各個方面的全面風險控制管理，降低整個企業運作過程中的風險。基于全面風險的內部審計的作用對象是企業風險，包括公司監管、控制審查、金融風險管理等，區別于傳統的單項審計。基于企業全面風險管理內部審計的程序，必須時刻體現風險管理的主導思想，全面的了解企業風險，并準確識別，做出評價，切實體現內部審計在全面風險管理中的作用。

四、結語

在愈來愈激烈的國際競爭和愈來愈復雜的國際環境下，企業的經營風險大大增加，風險的控制與管理是每個企業工作的重中之重。內部審計作為獨立于管理層之外的、隸屬于董事會或審計委員會的重要的控制手段，在企業的風險管理中的作用日漸凸顯，越來越成為決定企業興衰成敗的重要因素之一。進一步研究基于全面風險管理的企業內部審計，掌握其應用現狀，發現現狀中的缺陷，提出相應的改進措施，力求對促進企業的穩定發展，提升企業效益起到一定的推動作用。

參考文獻：

[1]李相志.基于內部審計的企業全面風險管理研究[J].財會通訊（學術版），2008.

[2]陳瑞敏.基于企業全面風險管理的內部審計研究[J].經濟師，2012，（4）.

[3]劉煥皎.內部審計在企業風險管理中的作用研究[D].暨南大學，2006.