談內部審計在企業風險管理中作用

摘 要：企業風險管理是企業內部審計重要的價值體現，隨著社會經濟的發展，內部審計對社會風險管理起著越來越重要的作用，且二者結合發展出現了一些的發展趨勢。本文基于對內部審計、風險管理的概念與發展歷程的介紹，對內部審計在企業風險管理中的作用進行了分析，并對二者結合未來發展趨勢進行了初步探討。

關鍵詞：風險管理；內部審計；企業管理

一、企業風險管理與內部審計的概念

（一）企業風險管理的概念

1.風險管理的概念

COSO在對企業風險管理進行了進一步定義，認為風險管理是一個過程，受企業管理層及員工的影響，包括內部控制及其在戰略和整個公司的應用，并為實現經營的效果、財務報告的真實有效和對先行法律貴發的遵守提供保證。COSO在對企業風險管理定義的基礎上，進一步提出了企業風險管理可由八個方面組成，分別是：內部環境、目標設定、時間辨別、風險評估、風險反應、控制活動、信息和交流、監督管理等。

2.風險管理在國內發展的歷程

我國企業風險管理大致可以20世紀90年代末為分水嶺分為兩個階段：

第一個階段時我國改革開發之后至20世紀90年代末期，這個時期國內企業處于野蠻生長階段，對企業風向管理缺乏整體的認識，主要以財務管理及保險風險管理作為企業發展的主要風險管理點。國內對企業風險管理處于萌芽的認知，缺乏企業戰略整體方面與風險管理的匹配，風險管理基本上由內部審計、財務會計等部門進行分別管理，僅從片面的單一層面上進行考慮，沒有形成獨立的體系。

第二個階段是從20世紀90年代末至今，20世紀90年代末期世界政治經濟環境發生了巨大變化，就我國而言主要體現在亞洲金融危機，國內政策變動等方面，促使我國企業開始重視風險管理，并由財務和保險等局部的領域逐漸的擴展到對企業整體戰略、長期發展等方面的考慮與研究，一些大的企業甚至開始重視風險管理體系的建立。尤其是隨著經濟全球化與信息化的快速發展，新的技術促進了企業內部各方利益的協調，降低了企業內部，以及企業之間的溝通成本。

（二）內部審計的概念及國內發展歷程

內部審計最早于國有企事業單位產生，是對國有企業保值增值的有效保證措施。但隨著社會經濟的發展，很多大的企業也開始重視內部審計工作的建立與開展，以更好的促進企業風險防范，對企業管理層提供比較客觀獨立的意見，促進企業更健康的發展。

新的內部審計體現了國內對內部審計活動的新的認知，既是對國內內部審計工作開展的指引，也是國內內部審計工作理念的重大進步。企業內部審計不僅是風險管理的重要組成部分，也是運用系統、規范的科學防范對企業內部風險管理適當性和有效性的測試與評價，通過客觀、獨立的審計成果，對內部風險管理提出完善的建議，促進企業內部風險管理工作的不斷全面深化，對企業內部風險管理的開展具有重大意義。

1.內部審計在國內發展的歷程

在中國內部現代內部審計制度的建立與發展時期，中國內部審計從一開始流于形式管理開始逐漸的積極主動參與企業的管理。隨著企業內部審計制度的發展，在2000年后，國內審計工作逐漸與企業內部風險管理工作相互緊密結合，促進國內企業工作的開展。尤其是隨著2013年新的《中國內部審計準則》的頒布和實施，標志著內部審計工作與企業風險管理的相互作用的建立，企業風險管理為企業健康發展，提供風險預測與防范措施的建立，而內部審計工作確保企業風險管理制度的健康運行。

二、企業風險管理與內部審計的關系

企業風險管理與內部審計二者相互促進，相互作用，共同促進企業現代科學管理制度的確立，為企業提高生產經營效率，健康發展提供保障。

一是內部審計與風險管理都是為了企業健康發展提供的服務的。企業存在的目的是為了盈利，企業的經營也是為了持續發展。在企業發展的過程中難免要面對各種風險，既有內部管控風險，也有來自于外部的風險。內部審計與風險管理都是為了企業健康的持續發展而存在，風險管理在于對企業的內部風險與外部風險及時識別，并提出可行性方案，以使企業風險降到最低，促進企業的持續發展；內部審計是為了保證企業合法合規經營，保證企業內部各種制度能夠有效貫徹，促使企業能夠健康運營。二者都是為了企業的健康發展提供服務的，雖然各自側重點有所不同，但其目的是一致的。

二是內部審計與風險管理二者發展是相互促進的。一方面內部審計應該積極主動的參與到企業的風險管理過程中，對企業的風險管理制度、程序、適當性和有效性展開全方位、全過程的跟蹤與評價，并以客觀獨立的分析為管理層提供建議，促進企業的風險管理制度不斷完善，風險管理工作的開展有效；另一方面企業風險管理的實施通過識別風險、防范風險，通過不斷提高風險管控方案促進企業的健康發展，并在風險管理開展過程中支出相應的缺乏控制的領域并提出相應的建議，以使風險管理貫穿到企業的經營全過程中，通過風險管理的深入開展與控制，促使內部審計工作降低成本，并降低審計風險。

三是內部審計與風險管理在一定條件下相互作用，相互影響。為促進企業的健康發展，內部審計與風險管理在各自領域中發揮作用，內部審計是為了保證企業有序經營，保證各種制度的有效實施，風險管理制度是企業為了有效識別風險，進行防范的保證，也在內部審計范圍之內，當內部審計發現風險管理制度及風險管理的相關職能無法為企業提供有效的服務時，需要對企業管理者及時提供建議，反饋到風險管理領域，促進風險管理制度的完善；反之風險管理是對企業發展過程中遇到的風險及時識別、反饋并提出相應的預防方案，若是風險來源于內部審計部門時，風險管理部門也會向企業管理層提出相關方案，以更好的促進內部審計工作的開展。二者在一定條件下相互作用，并相互促進發展。

三、內部審計在企業風險管理中的作用

內部審計是保證風險管理工作開展的有效措施，內部審計的成果不僅可以為風險管理部門提供服務，其存在的本身也是保證風險管理工作有效開展的措施。

第一，內部審計不僅關注風險管理的運營，其同時也是風險管理工作有序開展的重要組成本風。尤其在2013年新準則實施以來，內部審計工作與風險管理更是緊密結合，在實踐中很多企業均是將風險管理作為內部審計的一個職能開展工作，內部審計人員需要根據公司實際情況，建立風險評估模型，將審計工作的開展以風險分析為導向，以期為公司未來的發展做出更好的貢獻。

第二，內部審計對企業反饋作用并不是間歇的，而是根據企業的發展，以及環境的變化持續的對企業進行監控，對企業的經營過程進行反映，這就是內部審計工作的成果可以構成風險管理的有效組成部分。促使風險管理工作基于內部審計工作可以對企業的發展過程中的風險及時識別與防范，進而促進企業風險管理工作的開展。

第三，隨著內部審計及風險管理理念的發展，內部審計工作在企業組織中扮演的角色越來越脫離獨立的評價者，而是更多的參與到企業的管理過程中，通過對企業管理者的合理建議，參與到企業的戰略規劃、日常經營管理、收并購等多方面，而內部審計的意見也多是基于風險管理的需要，是對企業在工作開展中的可能出現的風險進行防范，從而促進企業工作的有效開展。

第四，內部審計的工作方式也逐漸多樣化，不再是簡單的通過內部測試或強調確認企業組織控制的完整性和有效性，而是基于現代技術手段，通過相應模型的構建，對企業經營過程中特定事項通過數理模型，邏輯構建等相關工作，強調確認經營風險及企業對風險的承受能力和管控措施，轉變為對目標、風險管理等綜合性的工作。

四、結束語

風險管理與內部審計雖然在歷史發展中有著不同的發展歷程，但其二者對企業都有著重要作用。隨著經濟全球化及科學技術的進步，使風險管理與內部審計的結合更加緊密，二者相互作用，相互促進的關系也更加明顯。而隨著企業規模不斷的擴大，在一些大型企業內部審計與企業風險管理已經進行了初步的結合，盡管這種整合還有待形成系統，進行規范化，但其發展明顯的提高了內部審計與風險管理的效率與效果，也證明了與企業風險管理的整合是內部審計發展的主要方向之一。

參考文獻：

[1]劉霞.企業風險管理：內部控制和審計[j].閩江學院學報（社會科學版），2006，12.

[2]韋小泉，李瓊.基于風險導向的內部審計方法探析[j].中國內部審計，2015，12.

作者簡介：

紀小榮，陜西神木化學工業有限公司。