企業風險管理中的內部審計研究

王晨

摘 要：隨著我國的市場經濟飛速發展，國際經濟一體化程度日益加深，企業的經營環境也發生了巨大變化，企業在面臨很多不確定因素的同時，各種風險不斷增多。因此，企業積極有效應對各類風險成為當務之急。企業風險管理中的內部審計，是一種將風險管理的先進理念融入到企業的內部審計制度，是新形勢下企業發展的新途徑。內部審計與風險管理融合是適應形勢變化的產物，但是企業還沒有建立完善的以風險管理為導向的內部管理制度，因此，研究內部審計在企業風險管理中的作用具有重要的理論意義。

關鍵詞：內部審計；風險管理；企業價值

中圖分類號：F272.3；F239.45 文獻標志碼：A 文章編號：1673-291X（2016）11-0160-02

一、內部審計與風險管理的關系

（一）內部審計在企業風險管理中的作用

1.幫助企業管理者了解風險信息。風險導向內部審計將工作的重點放在重大風險上，這樣使得年度計劃將和組織治理層的戰略風險一致，具體審計計劃與具體業務風險一致，也是風險管理某些方法的使用。在實施審計的過程中，公司治理層可以隨時了解企業的風險信息，從而可以在風險和機遇中找到平衡點，從而能夠平穩而又快速地在風險環境中生存、發展、繁榮。

2.幫助企業管理者進行風險識別和評估。風險導向內部審計是基于系統理論產生的，因此，在審計過程中，內部審計者不僅要檢查本企業的風險情況，還要觀察同行業內其他企業的經營情況，這樣就可以站在一個較高的角度對企業風險進行識別。另一方面，內部審計者在對其他企業內部控制程序了解之后，會對本企業的內部控制制度有一個全新的認識，從而采取更好的內部控制體系來管理企業的風險。

3.幫助企業管理者對風險進行管理與協調。內部審計人員以評價各部門的內部控制制度為出發點，在各個領域尋找經營漏洞，幫助企業管理當局識別和防范風險。內部審計可以通過風險管理促進內部控制的完善，能夠從全局角度客觀的管理風險，控制、引導企業風險策略，這會使得管理當局更加重視內部審計部門提出的意見。

（二）內部審計與企業風險管理的融合

企業每一個時刻都面臨著風險，風險使得企業生產經營的不確定性增加，因此，識別和管理風險就變得日益重要。企業風險管理相對于內控而言是一個更為廣泛的概念，是內部控制內涵外延的擴展。風險管理的實質是內部控制，通過內部控制與風險管理的結合，企業可以借助風險管理體系實現有效的內部控制。因此，在當今如此激烈的競爭環境中，企業要想更好地實際預期目標，實現自身增值，就必須將內部審計與企業風險管理相結合，為更好地實現企業目標服務。

二、企業內部審計與風險管理現狀分析

（一）內部審計所處的外部環境不佳

我國許多企業有關內部審計的工作并沒有受到重視，也并沒有制定相關的內部審計制度，如內部審計監督制度、內部審計管理制度；企業的內部審計機構形同虛設、不起作用，其工作也沒有得到執行。目前，我國整體規范和企業內部審計法律制度的規定和指導較少，但缺乏系統的探討企業內部審計的法律法規或監管指引，現行的內部審計法規都包含在對分散的"審計法"的描述中，其中的細節并沒有得到設計和體現，使得我國內部審計工作的發展受到限制。內部審計工作要想滿足高級管理層和董事會等方面的要求，作為企業內部獨立審計組織及內部審計人員應該深入領會我國IIA的《內部審計實務標準》和內部審計準則，從而順利開展風險管理審計。

（二）企業風險管理下內審機構獨立性不強

國外大部分上市公司慣用的方法是內部審計部門直接向審計委員會報告，從而提高內部審計的獨立性。然而，在我國，企業的內部審計機構的設立多種多樣。例如， 一些企業內部審計機構由董事會領導；部分企業審計機構由總經理或副總經理領導；部分企業內部審計機構由監事會控制；部分內部審計機構由財務部門領導，直接影響了內部審計的客觀性和公平性。

（三）內部審計環境在企業風險管理中不夠規范

我國對于公司管理以及內部審計法律建設相對滯后，缺乏法律依據。而缺乏相關法律監管是內部控制失敗的重要原因。在我國法律環境下，缺少法律保護和依據以及存在的弊端都不利于內部審計對公司治理充分發揮作用。在我國市場環境下，具體國情決定了市場經濟建設還不具備成熟的市場環境，由于機制的不完善，導致市場環境的缺失。一些政府機構審計和一些社會機構審計自身存在的缺陷，損害內部審計的外部環境，極大地影響了內部審計的發展，造成職業道德淪喪和誠信缺失的現狀，阻礙了內部審計在公司治理中的發展。

（四）內部審計在企業風險管理中職能的運用不足

獨立性原則是內部審計工作的一個基本指導性原則。內部審計人員和機構在組織上、行為上都是獨立的，這樣才可以充分發揮其審計職能。有些單位對內部審計認識不深，使得內審機構合并到紀檢、監察或財會部門，或讓會計人員兼任，從而無法保證內部審計的獨立性和公正性。有些單位的內部審計技術手段還比較落后，程序不規范，難以適應工作需要。許多單位的內部審計工作仍局限于財務收支的審計，以及其他方面的審計，而不是對經濟責任制度和內部控制制度的評價。一些審計人員缺乏風險意識，沒有嚴格履行相應的審計程序，導致相關審計準則沒有得到正確運用或者只是流于形式，從而難以充分發揮審計作用。

三、完善企業風險管理中內部審計的相關措施

（一）營造良好的內部審計環境

公司治理及風險管理機制的完善， 有助于實施風險導向審計模式。隨著激烈的市場競爭及外部環境的相關變化，內部審計人員需要加強分析與風險識別內外部環境，正確理解國家的政策法規、行業政策、宏觀經濟政策等等，分析外部環境對企業的影響，對內控制度的建立與實施的評價， 反映了當前管理控制中存在的缺陷，確定了關鍵的內部審計和風險控制的切入點。要明確內部管理職責的一個良好的內部分工，更好地履行職責，以提高風險導向審計工作的效率和效益。同時，通過相關法律法規的制定，規范企業風險管理下內部審計的定位，使得外部環境日益改善。

（二）應對風險及時采取針對性措施

內部審計人員應考慮企業風險承受能力，制定策略去應對風險， 應使策略可以規避、轉移、緩解和接受，確定可接受的風險幅度，最后根據確定的不同的風險容忍度對風險事件采取針對性不同的措施。審核委員會應適時對有關部門進行風險檢查，檢查其是否具有充分性和適當性。審計委員會可以根據不同情況， 針對缺乏充分的控制措施的情況，提出具體措施和建議，以規避風險、接受風險和降低風險。

（三）加強內部審計隊伍建設

風險導向內部審計要求內審人員掌握的技能具有多元化，特別是在信息技術方面。因此，中國的企業需要盡快改善內部審計人員的結構，采取各種激勵措施，加強內部審計人員的培訓，為企業員工提供培訓，以提高他們的專業素質，并為引進人才與相關的大學與企業合作，培養大量的專業人才，填補這方面的空白，為我國的內部審計建設提供人力資源上的支持。內部審計人員也應當擁有前瞻性和大局意識，從戰略角度來看待內部審計，應當掌握扎實的專業技術知識，應用管理學、計算機等學科的相關知識，以預防和降低企業的經營風險，提高控制效果和改善經營治理。

（四）保持內審機構的獨立性和審計工作的客觀性

獨立性是內部審計的重要屬性，也是內部審計發揮作用的前提，是內部審計及存在的根本。在保持獨立性方面，公司管理層要率先執行并要求各部門認真執行，不得妨礙和干預內部審計人員獨立性。隨著企業價值增值目標的不斷建立，為了有效地實施風險導向內部審計，強調內部審計的獨立性，同時要兼顧客觀性。內部審計活動要求機構獨立、人員獨立，獨立確定審計范圍，獨立實施審計程序，在出具審計報告時不受干擾及影響，客觀地作出審計結果。審計人員必須保持客觀的方式、公正的態度，盡量避免任何利益沖突。在內部審計的實施過程中，做好各部門的有效溝通工作，使其更好地開展工作，提高審計效率和效果。

結語

我國的內部審計明確認識到需要參與企業風險管理，但這是非常困難的，尤其是系統風險很難把握，風險管理、危機管理是發展趨勢，勢在必行。實證結果也表明，風險分析方法與實現風險導向內部審計的實施還處于概念階段，基于審計內部控制，探索風險導向內部審計與風險管理技術正逐步應用于審計工作的全過程，風險導向內部審計與內部控制有機結合，將會大力推進內部審計的發展，任重而道遠。

參考文獻：

[1] 楊莉.風險導向內部審計在我國電網企業風險管理中的應用研究[J].中國集體經濟，2012，（10）.

[2] 高利民.內部控制在企業風險管理中的應用[J].商業現代化，2013，5（13）：94.

[3] 暢晶.基于公司治下企業內部審計的研究[J].經營管理者，2014，（5）.

[4] 李琴.現代風險導向審計模式下的企業內部審計研究[J].中國城市經濟，2014，（4）.