內部審計參與企業風險管理研究

丁登峰

摘要：內部審計作為企業風險管理的第三道防線，也是最后一道防線，是國有企業資產保值增值和持續健康發展的重要保障。文章闡述了內部審計和風險管理的關系，分析了內部審計參與企業風險管理的動因和作用，對內部審計參與企業風險管理的途徑進行了研究，提出了內部審計參與企業風險管理的建議。

Abstract： As the third line and the last line of enterprise risk management， internal audit is an important guarantee for the state-owned enterprises to maintain and enhance the value of assets and keep the healthy development. This paper expounds the relationship between internal audit and risk management， analyzes the motivations and functions of internal audit in enterprise risk management， studies the way of internal audit participating in enterprise risk management and puts forward some suggestions on how to participate in enterprise risk management.

關鍵詞：內部審計；風險管理；保值增值

Key words： internal audit；risk management；maintain and increase value

中圖分類號：F239.45 文獻標識碼：A 文章編號：1006-4311（2017）14-0068-03

1 選題背景

隨著全球經濟金融一體化進程的加深，企業面臨的經濟環境日趨復雜，面臨經營風險空前增加。因此，集團公司在成立之初就啟動了全面風險管理工作，于2014年在全集團范圍內提出了全面風險管理與內部控制體系（以下簡稱風控體系）建設“三年全覆蓋”的要求，即從2014年到2016年，全集團要完成風控體系的建設，確保風控體系覆蓋重要業務單位、重大業務事項、主要業務流程和高風險領域。為加快各單位風控體系的建設和運行，又于2015年提出了風控體系建設監督與評價“三年全覆蓋”要求，即從2015年到2017年，全集團要完成對各單位風控體系建設的監督與評價。

同時，作為公司治理的有效手段，內部審計也獲得了國資委和集團公司的高度重視。國資委明確要求中央企業內部審計工作必須由企業的法人直接管理。集團公司為加強對各單位的管控、提升各單位公司的治理水平，對內部審計的重視也與日俱增，不僅加大了對各單位內部審計的頻率，更拓展了內部審計的職能，從傳統的財務審計逐步過度到了經營審計和管理審計，也加大了審計發現問題的問責力度。

從國際和國內對內部審計定義的演變過程可以看出，內部審計參與風險管理是企業內部審計工作的主要發展趨勢。在企業未來的發展階段，內部審計必將在風險管理體系中發揮至關重要的作用。集團公司對為企業生產經營目標服務的內部審計和風險管理均高度重視并大力推行。但是我們也應該看到，內部審計參與企業風險管理基本局限在一些基層工作上，未將內部審計工作全面參與到各單位風險管理工作中。因此，如何將內部審計工作和風險管理充分融合，做到互惠互通，就成為了集團公司必須深入研究和解決的問題。本人前后分別從事內部審計與風險管理工作，對內部審計與風險管理進行了一定的研究，并嘗試著對內部審計參與企業風險管理的方法和實施過程進行深入細致的研究。

2 內部審計與風險管理的關系

在企業內部管理體系中，內部審計與風險管理是互為補充、相輔相成、聯動發展的關系，其具體體現在以下方面：

2.1 內部審計與風險管理的目標是一致的

從定義來看，風險管理就是通過認識、預測評估來應對面臨的風險因素，對項目執行過程中的不確定性進行估測和預控，力求以最低的投入最大限度地保障項目安全實施，同時把風險引起的損失降到最低。嚴格來講，風險管理直接為實現企業經營目標服務。而內部審計則是為企業增加價值，同時對企業運行中存在的問題進行優化調整。內部審計部門基于所掌握的資料，對風險過程進行識別和評價后，可以為企業規避經營過程中的風險提供可靠的建議，以此消除管理缺陷、控制漏洞或者其它風險因素，實現為企業增值的目的。從目的來看，風險管理與內部審計存在共性。

2.2 內部審計是風險管理的有效工具

在重新修訂內部審計的定義時，國際內部審計師協會重點突出了內部審計是一種實現企業內部風險管理的有效工具。而從企業內部審計發展趨勢來看，現代企業內部審計的根本目的是實現有效的風險管理。

2.3 內部審計為實現風險管理提供必要的支持

客觀詳實的內部風險信息是企業科學及時地實現風險規避、風險承擔和風險轉移等風控策略的基本前提。企業在風控過程中，為了客觀地統計和評價內部風險因素，就必須通過準確客觀的內部審計來實現。

3 內部審計參與企業風險管理的動因

3.1 企業管理發展的需求

在企業的生產經營中，風險無處不在。識別風險并采取有效的風控策略全力保證生產經營活動正常開展，規避風險帶來的損失，是每個企業必須面對的問題。近年來，伴隨我國經濟的不斷發展和市場的開放程度不斷加強，市場中的競爭程度變得更加激烈，企業在這樣的市場環境下的風險進一步增加，因此規避或消除風險便成為企業順利達成生產經營目標的主要措施。現階段，內部審計與經營管理活動已經密不可分，并且伴隨著企業的發展，其性質逐步由外在介入型轉變為內在融入型。內部審計是獨立于企業之外的第三方管理機構，它能從第三方視角客觀的評價和預測企業全面風險管理體系是否科學，是否有效，它在企業中扮演著改善管理的監督者、風險管理的實施者以及提高效能、促進企業增值的推動著，是“第三道防線”。鑒于此，企業應該將內部審計作為企業全面風控系統中的關鍵節點來對待。

3.2 內部審計發展的需求

市場經濟體制下的企業管理理念在不斷更新，在企業運營過程中，傳統內部審計模式的弊端日益暴露。內部審計部門應該結合企業所處的發展階段和市場經濟發展要求進一步拓寬業務領域，在財務收支審計、內部控制審計等傳統業務項目的基礎上增設公司戰略審計、公司治理審計以及企業風險管理審計等新興業務項目，使內部審計參與并監控更多企業的管理內容，為企業調整戰略規劃和進行風險控制提供必要的支持。

3.3 內部審計參與企業風險管理具有天然優勢

一是具有獨立性優勢。

獨立性對審計非常重要，設立內部審計機構的首要原則就是確保其獨立性。審計機構在企業的地位越高，越受到重視，其獨立性也就越強，這也是國際內部審計界的共同經驗和基本主張。只有確保內部審計機構的獨立性，才能保證其能夠不受干擾，正確地行使其職能，確保審計過程的獨立有效。

二是綜合性優勢。

內部審計具有從全局考慮分析判斷風險的綜合性優勢，對企業風險管理進行的系統性、專業性監督與評價，權衡企業實施風險防范和效益成本的利弊，在風險與收益比較中研究風險管理的定位。

總之，內部審計本身是一種公司治理機制，其質量的提升是對公司治理結構的補充，內部審計有助于公司防范和識別潛在的風險，更好地實現公司治理的目標。企業設立內部審計部門是一種內在需求，有助于企業更好地組織和控制企業的經營活動，提高經營活動的經濟性、效率性和效果性。

4 內部審計參與企業風險管理的作用

4.1 能對企業風險管理進行監督與評價

對風險的認識、防范和控制需要從全局考慮，但各業務部門很難做到這一點。由于內部審計所獨有的天然優勢，內部審計可以獨立地、綜合地對企業的風險管理進行監督與評價。內部審計可以對風險管理流程中的每個階段進行各種專項檢查，評價企業風險管理政策設計的適當性、執行的有效性和風險損失處理的合理性等，從而對進一步改進風險管理提出意見。

4.2 基于反饋機制對企業經營風險進行有效的預警

嚴格來講，風險管理主要是針對企業未來經營階段做出的風險預控，它與企業的戰略規劃和生產經營目標息息相關。因此以風險為出發點和核心的內部審計，能夠以事后的反饋延伸到事前以及事中，從而達到更高效率的控制。內部審計的咨詢職能充分體現了內部審計的能動性及增值目標，并且將事后的反饋擴展到內部控制建立前以及實施時的協助與促進，幫助企業管理層對風險管理進行持續改進與完善，產生預警功能，從而達到內部審計在企業管理控制系統中的反饋作用。

5 內部審計參與企業風險管理的途徑

目前許多集團公司對內審機制始終持有顧慮，或者根本不重視。有人說，現階段，隨著現代企業制度在國內的推行，股東大會、董事會、監事會以及經營管理層等“三會一層”管理機制早已成形，但許多企業始終礙于“一股獨大”，無法徹底落實現代企業管路機制，在這種情況下更無力去搞什么內審機制。從這點來看，傳統觀念應該是造成企業忽視內審機制的主要因素。在很多人看來企業搞內審是：沒事招事、尋找麻煩、小事化大；它是一個可有可無、工作不被重視、非增值的部門。因此很多企業都對此淡化，但是企業要想做得更好，內審部門必不可少。具體來講，內部設計真正參與企業風控體系的主要途徑如下：

5.1 企業目標評價

對企業目標進行分析，是風險管理的基本前提。

首先，內部審計人員應該從客觀的角度來評價企業制定的戰略目標及其與企業發展目標是否一致。

其次，應當對企業各層級的目標的科學性、彼此之間的統一性以及各層級目標與總的戰略目標之間的一致性進行評價，另外，重點評價企業識別的成功關鍵、企業衡量業績的指標，以及企業成員對企業目標及個人目標的了解程度等等。

5.2 風險識別

準確識別企業管理層的風險容量是風險識別的基本前提。風險識別的重點是針對超出風險容量的風險進行識別，而非是要全面呈現企業經營過程中的所有風險。內部審計部門要重點評價企業管理層的風險識別是否合理、風險記錄是否客觀完善，根據評價結果深入挖掘對企業的生產運營存在潛在影響卻未能識別出的重大風險源，同時就風控措施提出合理化建議。

5.3 風險評估

通過風險評估對各類風險因素劃分等級，根據風險等級可確定各風險因素對企業生產經營過程的干擾程度。從嚴格意義上講，風險評估是為風險管理決策提供參考依據，其根本目的是對風險進行有效的控制，確保其對企業生產經營過程的影響作用始終可控。內部審計部門可采用定性分析與定量分析相結合的手段進行風險評估。正常情況下，應該先對風險進行定性分析，確定風險的影響程度，同時對風險源進行核查，再針對風險源進行定量或半定量分析，對風險源劃分等級，最后根據分析結果制定出有效的風控措施。

5.4 風險控制

風險控制，就是將風險降低到企業可控范圍內。在風險發生時對其進行有效的控制，以確保其不會對日常生產經營活動造成干擾。企業可針對風險評估所確定的風險等級采取不同的風控策略，結合企業自身的風控能力確定是否避免風險、接受風險或者直接應對風險。對于一些高風險但利潤也十分可觀的經營項目，若要接受風險，內部審計部門就應該提前進行風險識別、風險預測，并制定出科學地風控措施，以期將項目風險降低到可控范圍。除此以外，風控部門也要精心梳理業務控制流程來配合內審部門的風控策略，力求將風險的影響程度降至最低。內部審計部門可以通過評價風險回報的合理性和風險程度降低的幅度來綜合評價風險管理部門的風控程序是否具有實效性，并針對其中的問題提出可行性的建議，以實現控制風險、降低風險的工作目標。

6 內部審計參與企業風險管理的建議

6.1 進一步拓展內部審計職能

隨著集團公司的快速發展，集團公司逐步拓展了內部審計的職能，從傳統的財務審計逐步過度到了經營審計和管理審計，但目前在風險管理系統中，內部審計的參與程度仍局限在膚淺的層面，并未真正深入到各單位風險管理工作中。當前的經濟環境瞬息萬變，新機遇、新挑戰、新問題不斷涌現，以經濟審計為主的傳統內部審計模式已無法滿足企業的發展要求。內部審計部門應該認清這一點，及時更新工作理念，根據市場形勢調整內部審計機制，適當拓寬審計業務范圍，借助大數據思維，利用網絡科技構建事前、事中、事后一體化內部審計工作流程，真正發揮內部審計作為企業全面風險管理的第三道防線的作用。

6.2 將企業風險管理融入日常審計項目

就目前來看，企業內部審計仍局限在經濟審計范疇，相對于國外來說，我國內部審計的業務項目單一。而且，關于內審結果，國內是直接向行政管理部門上報，而國外則是直接對董事會的審計委員會負責。這是我國線形內部審計工作在企業高層中始終“不得人心”的主要原因。企業要建立專業的內部審計部門，就必須“政企分開”，而且應從國有大型企業開始落實，真正的在企業日常審計項目中融入更多企業風險管理的內容。比如，推行企業負責人經濟責任審計，重點審計在企業負責人任期內做出的重大投資決策以及重大經濟活動決策對企業后續的生產經營活動所產生的影響，部分管理缺陷或經濟糾紛的影響可能在下一任企業負責人任期內發生，所以內部審計部門必須做出客觀的風險評價，厘清現任與前任的經濟責任，同時協助企業針對可能存在的風險因素加強預控，以達到防患于未然的目的。

6.3 優化內部審計人員結構，提高審計專業素質

集團公司目前大部分內部審計人員都具有扎實的財會專業知識積累，但是普遍缺乏風險意識，并且風險分析、風險控制以及風險管理能力相對欠缺，因此，為讓內部審計人員能更好參與企業風險管理，必須持續提升內部審計人員素質。因此，企業應該不斷優化內部審計人員結構，除了招聘財會專業人員以外，還應該吸收外部專家、管理顧問、舞弊檢查專家等多種專業人才。同時，要重點培養一批高素質的內部審計人員，不僅應當具備從事審計業務相適應的專業知識和業務能力，而且還應掌握和了解企業經營管理運作狀況，掌握風險管理相關的業務知識。

參考文獻：

[1]胡少樸.論內部審計對經濟的作用[J].時代經貿，2006（S1）.

[2]郭艷萍.內部審計增值目標實現途徑——參與企業風險管理[J].審計月刊，2007（08）.

[3]楊愛群.風險導向內部審計在企業風險管理中的應用探討[J].商場現代化，2007（04）.