基于內部審計在企業風控管理中的應用分析

摘 要：企業想要立足于經濟市場，就要在管理過程中主動地預防各類風險。在企業管理過程中，因業務人員或會計人員在處理業務或會計時，存在漏洞或者出現失誤，而審計人員在進行審計時由于抽樣方法等問題未發現，進而得出合理的報告結論；或者審計人員不能深入業務，提出一系列不合理的審計建議措施，致使企業內部審計的風險系數不斷提高。內部審計風險大多數都是人為因素產生的，因此內部審計在風險管理的過程中，要充分落實內部審計人員的職責，在保證信息的準確傳遞和實時溝通的同時，建立企業內部管理機制等措施，盡可能地減少因內部審計工作不到位所引發的企業管理風險。

關鍵詞：內部審計；風險管理；應用分析

引言

隨著國家經濟的發展，逐漸出現了一個繁榮的景象，各類企業和公司不斷地擴大自己的營業規模，開始從事越來越繁雜的業務。當然，面臨風險的概率也越來越大。企業設立內部審計部門的目的是可以進行獨立地、客觀地開展審計工作和咨詢活動，有利于企業進行自我約束和監督。而企業管理層對內部審計也有著非常高的需求，需要內部審計機構來幫助管理層處理發現漏洞，讓企業的運轉更加穩定，提高企業的經濟效益。

一、內部審計在企業風控管理中的運用

（一）企業內部審計的內容

對于企業來說，內部審計的有效性不僅能夠讓企業的相關的資源得到合理性的配置，還能夠讓企業相應的資金進行合理性的使用，也更能讓員工的利益得到維護。企業內部的審計工作主要是企業對其自身經營上活動的評價與審查，進而對企業目前發展狀況的全面把控，最后達到更好、更快的實現經營目標，它也是一種對內部組織來說是可觀的獨立的評價與監督活動。企業在內部審計的工作上，首先應該要做到一視同仁，不論是在監督對象還是在內容上都要予以重視。同時，要讓內部審計的時間保持連續性，讓審計達到更高效。再者，也要對財務監督工作的質量達到，才可保證會計信息的準確性。

（二）內部審計在企業風控管理中出現的時代背景

隨著經濟的飛速發展，改變了企業原有的經營環境，導致企業內部的各個管理階層的關系都發生了變動，從而加強了董事會對最高管理層的監督和管理。這些年來，發生在企業會計階層中的不良事跡大大損害了董事會以及其它階層的利益。為了避免發生這樣類似的事件，企業內部審計應運而生，并且展現出了重要意義。內部審計機構逐漸完善，因此又加入了風險管理審計，這不僅順應了新的經濟發展形式，還促進了企業的長遠發展，具有重要的戰略地位。

（三）內部審計的特點

內部審計主要是在組織的內部進行服務，對管理部門進行獨立的檢查、監督工作。從外部的審計工作來分析，內部審計在獨立性方面比較差，內部審計可以提高管理并進行一定的內部經濟監督。監督好單位的經濟活動，監督好事前、事中、事后的工作。在內部審計的工作中，內容主要包含了企業內部制度的制定；審計會計信息的真實性、合法性等。

內部審計的及時性。內部審計在企業中是一個部門，需要在單位的重大決策會議當中起到非常重要的作用，審計單位在日常經濟業務過程中需要有一定的合理性，包含了審計財務的收支業務、合同文件、工程項目的審計工作。和外部的審計短短幾日的對于經濟業務的審計工作相比，內部審計能夠及時發現一些問題，并且反應給相關的管理層，管理層可以針對發現的問題采用相應的措施，和相關部門進行一定的溝通，把已經發現和可能發現的問題糾正和處理。

內部審計的獨立性較差。內部審計和外部審計都一樣一定要有獨立性，根據相關的會計準則、財務管理制度、審計準則等要求進行審計的經濟業務，獨立進行檢查和監督工作，對企業的利益進行維護。

二、內部審計工作中產生的問題

目前，在我國有很大一部分企業的內部審計工作并未到位，使得出現了很多問題，本文主要針對以下三個方面來進行分析。

（一）企業內部控制的風險控制不到位

在信息技術高速發展下，企業發展過程中不可控因素增多，企業內部控制的管理制度或不健全，或流于表面，未實施到位，甚至大部分企業根本沒有設立風險控制部門，企業領導對風險控制無視，未建立識別風險預警機制，使企業內部控制風險控制存在嚴重的不足，不能為企業運營提供有效預測，風險評估的準確性不能得到保證，企業風險控制不能發揮相應的作用，對企業運營過程中可能存在的危機難以發現，可能致使企業失去先機，更嚴重的對企業造成巨大的經濟損失，甚至破產；但如果在風險初期能夠進行有效的預測、評估，有可能將企業的損失降到最小，還有可能避免風險，為企業的經營發展保駕護航。

（二）企業對內部審計職責的認識不足

這些年來，雖然許多企業開始廣泛的在企業內部設立審計機構，但是，大部分企業設立的內部審計機構是為了規范員工遵守相關的法律法規和政策，而且工作內容也只是做一些像核對賬本或是檢查會計資料等這樣簡單的事情，把大部分時間用于核對賬表等工作上，這種狹隘的目光是不能及時的預測到未來即將發生的風險，便不能及時的采取有效的措施來規避風險，所以即便發生了風險，內部審計人員也束手無策。

（三）企業內部管理監督執行難

1.企業內部管理制度的建立，是為企業的良好發展提供保障，但是大部分的企業未能做到內部管理的有效控制，僅局限領導層，或中層，沒有形成一個約束的體系，致使企業內部可能存在人為因素導致的風險，給企業造成一定損失。部門企業只實行上行的監督制度，而領導及中層的監督則有的放矢，使企業內部管理監督制度放空，將企業置于風險之中，阻礙企業的可持續、穩定的發展。如果企業內部管理監督能夠實施到位。2.大部分企業已經意識風險控制對企業內部管理的重要性，進而制定了相應的規章制度，但是在實際工作中無法有效執行，使制定的風險控制制度成為一句空話，沒有專門的人員負責、記錄風險控制制度的執行情況，使企業的風險控制監督不能發揮作用。

三、關于應對內部審計的工作風險相關策略

（一）內部審計人員要充分發揮自己的職責

對于我國審計工作目前的狀況來看，如果在一個企業的風險管理組織中內部從事審計工作的人員可以十分負責的承擔起其全部的工作職責的話，不僅僅只像過去一樣僅僅扮演監督者，發揮監督功能就可以。因為隨著時代的發展，內部審核工作只會更加的完善，工作也會更加復雜，因此審計工作人員的工作目的也就發生了一定程度上的轉變。審計工作者已經從最開始的監督者轉變成了建議者，并且已經對于企業風險管理方面做出巨大貢獻。目前，內部審計工作最重要職責便是可以為企業科學準確的確定風險領域，這就是說內部的審計人員必須可以清晰有條理的認清企業所有可能面對的風險，特別是那些災難性的風險。同時審計人員還必須可以及時充分的分析出企業在進行生產經營活動中所有可能出現的問題，以及可能導致新風險的環境因素。同時審計工作者還必須以此為基礎，進行相應情境模擬，做好預范工作，從而可以讓企業認識到風險，規避風險。

（二）保證信息的準確性同時可以實時的進行溝通和傳達

在企業風險管理中，可以高效實現企業的風險管理工作的重要原則就是必須保證風險管理信息的準確性以及及時性和有效傳遞性。它不僅僅可以給企業相關決策人員以正確的信息，還可以幫助他們全面正確準確的認識企業的內外部經營環境。審計工作人員如果想要確保管理信息傳遞最大程度的達到高效，就必須在企業內部建立起一套相應的風險信息的共享系統，這樣就可以實現企業內部的風險管理意義通過審計部門實現高效準確的傳遞。以此同時，在進行風險信息傳遞過程中必須將不同性質的風險管理信息進行相應的規范，同時結合相應的先進科技，在企業內部充分實現信息共享以及資源共享。

四、結束語

加強企業內部審計的管理工作和能力的建設，提升對企業的自己的內部審計對企業風險管理有明顯的作用，因此，在實際工作中，企業應該要不斷提高自身的內部審計能力，增強審計在企業發展中的作用，對風險進行全面管控，不斷的降低企業審計的風險，推動企業的平穩健康發展。

參考文獻：

[1] 李陽.企業風險管理下的風險導向內部審計模式研究[D].哈爾濱工業大學，2008.

[2]吳志華.內部審計機制與企業風險管理[D].暨南大學，2010.

[3]曹曉麗.企業風險基礎內部審計研究[D].財政部財政科學研究所，2014.

[4]英艷華.全面風險管理導向內部審計研究[D].山東經濟學院，2010.

作者簡介：

羅克軍，陜西鼓風機（集團）有限公司。