基于內部審計的企業全面風險管理研究

王桂榮

摘要：伴隨全球經濟化的不斷發展變化，企業所面臨的經營環境日益復雜，風險發生的概率也越來越大。當前發展趨勢下，最重要的是對風險管理體系的完善。然而，在實施企業風險管理系統時，可能存在缺陷和管理故障，無法實現想要達到的管理效果。同時，還需要加強內控建設，對企業面臨的風險進行有效的監督、評價和指導，提出適用于企業的風險管理提議，才能有效避免企業風險管理的失敗。

關鍵詞：內部審計 全面 風險管理

中圖分類號：F426? 文獻標識碼：A? 文章編號：1009—5349（2019）21—0253—02

大中型企業是國民經濟的命脈，其發展的內部特征面臨著更多的不確定性，風險管理和風險防范對于企業的經營具有直接而重要的意義。因此，基于內部審計角度準確識別風險管理對企業的影響，解決現存的問題，對當前企業的發展具有很強的意義。

一、企業內部審計在全面風險管理中的重要性

1.有助于全面識別風險

企業由于忽視管理和控制，往往會發生各種風險，可能會導致企業陷入困境。這就要求企業從全局出發，全過程防范和控制內部風險。內部審計的獨立性使其在這方面有很大的發展空間。它綜合了控制基礎審計、過程基本審計、基于風險的審計和風險管理審計的傳統優勢，以企業整體風險管理為基礎，充分考慮企業的策略目標和環境條件，把可能會為企業生產經營產生負面影響的各類事物進行區分，以確保風險的來源，最大限度地降低風險。

2.有助于企業風險的度量

內部審計的重要作用不僅在于定性識別，還在于定量評價，能夠為企業避免和控制風險。內部審計師會檢查風險管理部門的風險點的準確性，以確保定位方法是不是科學，測量模型是不是合理，風險產生概率的確定是不是客觀，以及風險來源的確定是不是全面。通常采用蒙特卡羅模擬、風險報酬、調查與專家分析、風險等價等方法。

3.有助于企業風險的防范

通常情況下，企業內部風險管理部門對風險發生的機率把握不夠。此時，內部審計可以對風險預防措施的充分性和有效性進行評定，為修改方案提出實際的參照。內部審計注重風險防范措施的合理性、風險保持率的適宜性、風險轉移措施的可行性以及風險分包成本效益的均衡，全面提升了企業風險防范的實行效率。

二、我國企業經營過程中內部審計在風險管理過程中的問題

1.對內部審計與企業風險管理認識不足

在一些企業，管理人員的風險意識嚴重不足。他們不能進行專業的風險分析和調查，他們應對風險和抵御風險的能力相比較之下薄弱。它們只能通過主觀判斷來管理企業的風險，管理方法也相對簡單。如果企業對風險沒有一個全面的認識，只能從表面上處理風險的隱患，處理過程不徹底，其他方面的潛在風險得不到及時識別，風險管理決策往往是一個嚴重的錯誤。

2.審計人員缺乏風險管理的識別和防范能力

風險管理審計人員需要具備專業知識和業務識別能力，要對所有的風險準確地控制，同時也要掌握科學和先進的審計技術，如大數據分析，統計方法等。但目前，我國內部審計人員的職業素質還不高，表現在以下幾個方面：第一，內部審計人員的學歷不高，以?？坪捅究茖哟螢橹鳎叨藭嫻芾硇腿瞬疟容^少，相應的解決問題的能力和學習的能力都很低。第二，我國企業從事內部審計專業人員大多是會計出身，知識范圍比較窄，管理能力、法律相關知識欠缺，而這些專業人才的同質化造成了專業領域人才的短缺。

3.缺少合理、有效的全面風險管理體系

所謂全面風險管理體系是全面風險管理過程中的各個方面的系統包括形成使用的方法。中國企業缺乏合理的、有效的全面風險管理體系，主要體現在三個方面：第一，企業尚未成立全面風險管理的機構框架;第二，組織結構的主體不夠明確;第三，全面風險管理沒有深入到企業經營的方方面面，只停留在某一個環節。

4.忽視投資帶來的風險

投資過程是企業管理過程的重要環節。投資項目的成與敗關系到企業的生死存亡。所以，我們要關注企業的投資環節，正確把握投資過程中的風險。目前，大多數企業在投資上沒有進行可行性分析，具有盲目性，過多關注內部環境，過于追求利益最大化，沒有根據企業所處外部環境的情況制定長遠、科學和合理的投資計劃，增加了企業的風險投資，在一定程度上，使企業遭受經濟損失。

三、基于內部審計的企業全面風險管理措施

1.增強企業風險意識，完善風險管理

企業內部審計的主要目的是分析、評價、監督和控制企業經營過程中遇到的風險。因此，企業管理應充分重視內部審計工作。只有在內部審計工作中發揮重要作用，才能達到風險管理與內部審計的結合。內部審計部門具有高度的權威性和獨立性，不局限于管理和更多的約束，同時也更多地參與風險管理的業務。企業不斷加大對內部審計的投入，增強其功能，從而有效地降低企業面臨的風險。

2.提升企業內部審計人員的專業知識能力

因為企業自身開展的內部審計和風險管理是一項非常復雜的工作，過程中更重要的是要注重員工的整體素質。首先，企業必須培養內部審計師的風險識別意識，確保審計人員隨時保持對風險的審慎態度，掌握先進的管理理念和方法，正確認識風險對企業的影響和危害。二是全面提高內部審計師的信息化方法和實踐能力。加強審計人員的信息化培訓，確保內部審計人員能夠有效地參與風險管理工作之中，加強對風險的有效控制。

3.建立科學高效的監督機制

內部審計制度能否真正落實，科學有效的監督機制至關重要。企業應建立內部審計自我評估體系，以及時監督和評估內部審計，以糾正發現的問題并最大程度地降低發生風險。在內部審計參與風險管理的過程中，應建立健全支持體系，使內部審計更好地參與風險管理;建立有效實施內部審計的責任制度進行深入的理論研究;積極參考國際審計準則的相關內容，完善自身。上述方法的結合使用將使內部審計師的職能更加明確，并能發揮更大的作用。此外，應以法律形式規范內部審計，以闡明其在風險管理中的作用，從而提供理想的工作環境。

4.對風險進行全程跟蹤管理

內部審計部門應向企業領導總結統計審計報告，并規定審計程序。必須在必要的事項上報告審計中發現的問題和解決辦法，并同時提出修正案。管理者不僅要提高重視程度，同時也要采取有效和果斷的措施。此外，在掌握管理要求的基礎上，補充報告內容，根據管理層反饋及時調整評審方向和方法。對于高風險、嚴重后果或潛在問題的風險項目，應進行跟蹤審計，跟蹤主要審計結果，并對相關部門及相關環節進行審查，檢查問題是否得到重視和糾正，并了解糾正的效果。糾正效果不理想的，應盡快查清根本原因，及時處理和改進。

5.建立信息系統共享

信息溝通和交流與風險管理審計是否有效相關。當前，內部審計人員在企業中是比較孤立的存在，特別是管理層有些重要問題不愿與內部審計人員共享，審計部門無法進行健康風險管理。因此，為了加強與各部門之間的溝通和信息共享的順暢性，可以建立有效的辦公系統或者信息共享系統，識別和控制潛在的風險，最大限度地減少損失。通過這種方式，企業提高風險防范，達到有效進行內部控制的目的。

四、結語

當前，企業必須考慮風險的存在，以便在復雜多變的環境中尋求發展。將內部審計應用于企業的全面風險管理中，建立符合企業自身發展的內部審計制度，對于保證企業長期穩定的發展非常必要。

參考文獻：

[1]王丹.全面風險管理在企業管理中的運用探討[J].經貿實踐，2018（18）.

[2]單曉晴.全面風險管理在企業管理中的應用研究[J].管理觀察，2018（20）.

[3]魏偉.全面風險管理在企業中的應用分析[J].中國集體經濟，2018（17）.

責任編輯：景辰