基于全面風險管理的整合型內部審計模式研究

張耀丹

摘要：隨著經濟全球化的不斷發展，國際之間的競爭日益加劇，信息技術的發展給經濟的發展帶來很大的變化，其中發展的過程中，不僅面臨著外部環境帶來的風險，也在內部的改革過程中存在很大的問題。企業的風險管理也成為當前關注的焦點，風險管理也成為內部審計管理中的一種趨勢。本文將闡述全面風險管理的理論基礎，從內部審計系統相關要素之間的關系進行分析，對于內部審計模式進行分析，從企業對風險的管理和整合過程中得出相關的理論知識，如何從公司的治理方面實現對風險的管理。通過對企業中各項任務的安排，在一系列運行機制的保障下，要不斷提升公司價值的一種審計模式。

關鍵詞：內部審計模式；全面風險管理；整合；策略

當前社會經濟的不斷發展，市場上企業之間的競爭日益加強，企業的風險管理也成為人們關注的焦點，企業的風險管理也作為一種新的管理模式應用到企業的管理中，美國曾經也出臺了企業風險管理的框架，來指導企業的風險管理活動，風險管理對于企業的內部控制有著重要的影響。我國的相關學者對風險管理和內部控制也做過相關的研究工作，大多傾向于風險管理與內部審計之間的關系，西方的一些企業開始將風險管理作為內部審計部門的一項工作內容。中國的內部審計部門還頒布了一系列的具體準則，為企業的內審部門提供一定的工作規范和標準，需要內部人員充分掌握和利用風險管理技術。但是，目前我國的企業在進行風險管理的過程中，還沒有形成具體的風險管理系統，沒有采取有效的風險管理措施，將其應用到內部審計工作中。還有當前經濟全球化的速度加快，企業面臨的風險也是比較多，需要企業不斷創新風險管理的技術，降低風險管理的成本，要不斷適應經濟發展的趨勢，促進企業目標的實現。

一、有關內部審計和風險管理的研究

外國對于內部風險管理的研究中提出：內部審計人員在企業的風險管理監控中占據重要的位置，這也是進行日常管理的基礎部分，需要通過對風險管理的有效把控和監管，來做好對企業內部審計的管理，在風險管理的活動中，內部審計人員有著重要的作用，可以通過對相關風險的管理和分析，來提出一些措施。還有一些研究者指出，風險管理是內部審計做好評估的組成部分，風險管理也將會成為內部審計人員的重要工具，全面風險管理還需要考慮到風險的偏好，要將其貫穿于整個組織中。學者對于風險的管理主要集中在內部審計對于風險的識別和評估管理，內部審計要如何與風險管理進行整合，研究中也沒有涉及到對于風險管理整合型的內部審計模式的研究。

二、內部審計模式和風險管理的相關理論闡述

模式也稱為范本或者是模本，一般是作為研究自然現象或者是社會現象的理論方案。審計模式一般是指在社會審計活動中，通過對周圍環境的觀察和研究，總結出一些審計現象，同時對這些現象進行分析和反映，將其形成一種抽象化的理論圖式或者是模型。當前社會經濟的不斷發展，審計模式也在不斷進行創新，企業中的內部審計模式是對企業內部工作的基本構想，建立一種整體的框架，對于內部的審計工作發揮著重要的作用。

全面風險管理也是一門新的管理項目，主要是對企業的人員、財產等進行管理，從社會發展的情況來看，風險是客觀存在的，其也是具有一定的規律的，人們只能將風險降到最小，但是不能消除風險。企業中的全面風險管理是由企業中不同階層的人員參與，通過識別企業中存在的一些潛在的風險，并在其范圍內進行管理和控制。全面風險管理主要運用到損失前和損失后，在損失發生之前進行的風險管理是為了更好的規避風險，應用到損失發生之后是能夠彌補一些失誤，使其能夠恢復到損失發生之前的狀態。在進行風險管理的過程中，通常會運用到的方法有風險的自留和風險的轉移，在進行風險管理，主要是防止風險的發生或者是進行彌補。

企業的全面風險管理過程主要分為四個步驟即風險鑒別、風險測量、風險控制以及風險監督，當前信息技術的不斷發展，要建立現代化的風險管理體系，加強對企業內部的風險管理，其中內部的風險管理主要有對環境的控制，風險的評價以及信息的交流與監督，環境的控制是管理中的核心。風險管理的過程主要包括：首先要制定風險管理的計劃，要確定風險管理的方法和工具，要對風險做出預算，對風險管理中的各種情況進行定量分析，然后是風險的識別過程，這個過程主要是對風險進行分析，要分析引起風險的各種因素，風險的分析也是風險識別的關鍵因素，企業面臨的風險不僅存在于企業內部環境中，也存在于企業的外部環境中。風險的管理工作需要企業中的各個部門之間的合作進行對風險的分析和評估。三是選擇對付風險的方法，風險識別之后，需要對損失進行衡量，對損失風險進行描述，選擇對付風險的方法。

三、基于全面風險管理的整合型內部審計模式分析

全面風險管理整合型內部審計模式也是一種新的管理模式，主要是以全面風險管理為核心內容，實現企業的可持續發展。這種全面的風險管理模式是在公司的框架下，企業的各個部門在優化配置的過程中，在全面風險管理下的內部實現審計的目標，充分利用企業內部的審計資源，合理配置相關的信息資源，促進企業的各個機構之間的協同發展，實現企業利潤的最大化。全面風險管理下的內部審計模式的特征主要有：（1）結構的系統性，全面風險管理的內部審計模式是一個獨立的審計系統，是企業的核心內容，具有獨立的特征，是將企業的內部審計資源和相關的環境進行整合的過程，企業的內部審計系統需要企業的各個部門之間的職能相互作用，注重對企業資源的有效利用，及時發現存在的一些問題。（2）具有一定的創造性，這是一種創新的內部審計模式，全面風險管理的整合型內部審計模式是一種創新的內部審計模式，能夠調動員工的工作積極性和主動性，通過風險轉移的方式實現對風險的控制，這種合作能夠為企業的帶來一定的經濟效益。這種整合型內部審計模式整合了全面風險管理和企業內部的職能，協調好企業內部的各種關系，提升企業的價值。

基于全面風險管理的整合型內部審計模式是在全球化經濟管理的模式下開展的，企業為了實現內部審計的戰略目標，通過對企業風險進行全面管理，安排好權力責任，來提升公司的價值。全面風險管理整合型內部審計工作首先是實現一個目標即可持續價值的創造，內部審計主要是增加公司的價值，改善公司的運營狀況，幫助公司實現整體的目標。可以通過監控的方式實現公司內部各個管理層的合法性和規范化運營，并對運營過程中存在的問題進行分析和了解，保證公司經營活動的有序進行，企業的內部審計工作要為一些審計單位提供咨詢和建議，還有內部審計需要參與未來的規劃和決策工作，對企業的經營風險要時刻進行關注，其中有經營現狀風險和計劃策略風險。另外審計模式中的核心觀念是全面風險管理理念，理念是指導人們具體行為的一種價值觀，整合型的企業管理模式需要在企業的內部培育員工樹立風險管理理念，要將各自領域內的風險降到最低，員工在自己的崗位中需要考慮到一些風險因素，還需要借鑒國外一些先進的風險管理理念，要將風險管理的理念融入到各個部門中和工作環節中，要充分發揮員工在風險管理方面的主動性和積極性。

風險全面管理的主要途徑有：建立學習型審計組織，要求企業中的固有組織和臨時組織都能夠按照學習型組織的要求不斷進行改善，要做到全面風險管理，需要建立風險管理的相關管理機構，全面風險管理活動的實施需要得到高層管理者的支持和參與，企業的風險管理者需要做好對企業的風險管理的咨詢工作，掌握先進的風險管理理論和方法，同時要做好內部審計與風險管理之間的整合，要求這種審計模式要在全員參與的前提下完成，公司各部門員工要各司其職，各個管理層要運用有效的風險管理方式進行風險的管理。二是整合內部審計資源和能力，企業中的各種資源對戰略目標的實現有著重要的作用，需要配備較多的審計資源，信息技術也成為企業管理的重要因素之一，審計環境也是影響審計行為活動的重要因素，因此，需要對企業的審計環境進行不斷調整，不斷改善內部環境，保障全面風險管理模式的良好運行。

四、結語

綜上所述，企業的全面風險管理是在全球化經濟背景下開展的管理工作，在基于全面風險管理的整合型內部審計模式時通過將風險管理與內部審計進行整合，要從公司的文化層面系統的進行分析和整合，為實現企業可持續發展創造最大化的戰略目標，提升員工的風險意識。

參考文獻：

[1]王璐.企業風險管理審計研究[D].吉林財經大學，2014.

[2]王星.企業風險導向內部審計理論分析及其應用[D].財政部財政科學研究所，2012.

[3]李璇.基于全面風險管理的整合型內部審計模式研究[D].長沙理工大學，2007.

（作者單位：重慶砂之船奧萊商業管理有限公司重慶分公司）