發揮企業內審作用，提高風險防控能力

鮑卿 常麗 劉社兵 韓偉

摘要：近年來，風險管理逐步納入企業治理，一些集團企業也正探索建立風險防控體系來加強風險管理，包括風險識別、評估、控制等，就是要認識有哪些風險，風險程度有多大，如何把風險控制在最低程度。

關鍵詞：企業內審；風險防控；效益審計；提高

通過審計對風險防控進行監督，是企業內審部門義不容辭的責任，而且內部審計正好可以發揮其在內部控制審計等方面的優勢，通過參與對企業風險防控體系進行審查和評價促進企業提高應對風險的能力。

一、企業面臨的主要風險

企業面臨的主要風險大致可以分為以下幾類：

1.決策風險。是指在決策活動中，由于主、客體等多種不確定因素的存在，而導致決策活動不能達到預期目的的可能性。決策風險是企業最大的風險。公司董事會對企業的決策起著至關重要的作用，一個有效可行的決策可以促進企業的發展，錯誤的決策往往給企業帶來損失甚至危及生存。

2.經營風險。是指由于企業生產經營方面的不確定性而使企業受益產生變化的可能性。經營風險主要表現在企業整個經營運作中，無論是市場環境、產品結構、簽訂合同、合同糾紛的處理等，處理的合適與否直接關系到企業管理中經營風險的大小。

3.財務風險。是指企業在各項財務活動中由于各種難以預料或控制因素的影響導致財務狀況具有不確定性，從而使企業有蒙受損失的可能性。主要表現為籌資風險、投資風險、現金流量風險、利率風險及匯率風險等。

其他風險包括財產風險、安全風險、責任風險、違約風險、廉政風險等。

二、內部審計在企業風險防控中的重要性及主要作用

內部審計，已經從單純的財務收支審計，逐步向以財務收支審計為基礎，經濟責任審計、經濟效益審計、內部控制審計等方面的同步發展轉變，風險導向性審計正逐步成為現代審計的發展趨勢。

由于內部審計的自身特點，其參與企業風險防控體系建設主要有以下優勢：內部審計機構和人員熟悉本單位情況，對企業面臨的風險更了解；內部審計機構和人員是企業內部成員，其利益同企業發展、興衰密切相關，相對第三方審計對防范企業風險、實現企業目標有著更強烈的責任感；內部審計機構不同于其他部門，不從事企業具體業務，其職能獨立于業務管理部門，可以跳出業務各環節的圈子，從全局出發、綜合客觀地對風險進行識別和評價，提出有效的風險防控措施；內部審計機構的獨立性使其不同于其他風險管理部門，作為高層次的監督部門，其風險評估意見直接報告給企業主要領導，可以引起管理層的高度重視。內部審計人員通過檢查、分析、評價并且報告風險控制的有效性和健全性，并以此提出改進的意見和建議幫助企業管理當局有效地預防、控制風險。

內部審計在風險防控中的作用，主要體現在以下三個方面。

一是識別和防范風險，從評價內部控制制度入手，在企業生產經營的各個環節查找漏洞，測定風險點和風險度，進而幫助企業及時查錯糾弊，并對既成的損失提出應對策略。

二是通過咨詢服務的方式，積極協助企業風險防控機制的建立和健全。由于內部審計人員對本組織的情況了解的比較全面，也比較深入，對提供咨詢服務工作有著獨特的優勢。

三是在部門風險防控中發揮管理和協調作用，協調各部門共同管理企業的風險，以防范由于錯誤決策帶來的風險。內部審計可以客觀地從企業全局的角度進行分析和管理風險，可以從企業的利益和實際情況出發，清醒地識別和評價風險，提出防范風險的有效建議，指導企業的風險管理策略。

三、促進風險防控體系建設的幾點建議

1.提高認識，轉變觀念，推進內部審計工作創新，促進風險防控體系建設。要從傳統賬項（交易）基礎審計向現代風險導向審計的轉變，要實現事后檢查和監督向事中、事前監督和檢查的轉變。充分發揮內部審計監督和防控風險的效能。

2.加強內部協調和制度建設，實現信息、資源共享，建立包含內部審計的全面風險防控體系。

3.理順內部審計管理體制，突出其在企業風險防控和企業治理方面的重要的地位和作用。企業設置內部審計機構應堅持獨立性、權威性兩條原則。另外內部審計機構要有一定的處罰權，以此充分體現內部審計的權威性。

4.內部審計應搞好自身建設、主動作為，為企業風險防控體系建設輸出正能量。常言說：“打鐵還需自身硬”。風險導向審計工作，對審計人員的素質提出了更高要求。內部審計人員必須要加強學習，熟悉會計、審計、法律、稅務、外貿、金融、基建、企業管理等方面的知識，掌握現代審計技術，不斷提高道德修養和政策水平，不斷提高審計業務能力，為企業提供增值服務。企業應高度重視審計隊伍建設，關心審計人才培養，要將實踐經驗豐富，業務水平較高的人員充實到內部審計隊伍中，除財務人員外，還要吸收一些經營人員、管理人員、技術人員等加入審計隊伍以更好適應公司風險防控的需要。

內部審計在很大程度上是一種效益審計，能否通過審計規避經營風險、促進經營發展，是衡量內部審計有效性的關鍵，只有做到這一點，內部審計才能在監督和服務中做到“眼睛明”、“監控靈”。