淺析內部審計與風險管理的關系

◎ 張明明

新常態下企業對于風險管理的重視程度進一步提升，內部審計可以基于企業運營中產生的實時數據，做出分析和判斷，從而實現了對潛在風險的識別和防控，有效規避各類風險，維護企業經營效益。本文首先概述了內部審計與風險管理的關系，隨后介紹了內部審計風險的幾種表現形式，最后基于工作實踐，分別從樹立風險意識、完善管理體系、重視業務培訓等方面，提出了基于風險導向的內部審計優化建議。

引言：在現代公司治理體系中，內部審計和風險管理有著密切聯系。其中，審計人員可以選擇不同的工具方法、依照現行的制度標準，利用審計結果客觀、全面的評估企業經營狀況，從而達到了風險預警的效果，為風險管理工作的開展提供了必要的參考。近年來，企業面臨的行業競爭日益激烈，各類經營風險多發，這就進一步凸顯了內部審計的重要價值。但是調查也發現，很多企業仍然存在審計部門獨立性不強、審計人員風險意識差等問題。在這一背景下探究強化內部審計提升風險管理的可行性策略，具有重要意義。

一、內部審計與風險管理的關聯性分析

1.內部審計有助于風險的識別和防控。

企業經營過程中面臨的風險，具有多發性、隱蔽性等特點。在風險管理中，只有超前、精準識別風險，才能在未產生實質性損失之前，將風險控制、消滅，維護公司的利益不受損失。內部審計作為以審計為主的獨立部門，不參與企業內部的管理調控，因而具有更清晰的視角來觀察企業潛在的風險，在有效針對企業運行的薄弱環節，對提出的改進措施進行新的評估認定等起著非常重要的作用。風險管理由于審計在其工作過程中的介入，賦予了內部審計在企業中新的生命，也使企業的運營安全達到一個新的高度。

2.風險管理為內部審計創造良好環境。

內部審計的高效開展，離不開良好的內部環境。通過加強風險管理，在企業內部，自上而下的樹立一種風險意識，不同部門、不同崗位的人員，能夠立足本職工作，嚴格遵守規章制度，從源頭上降低風險的發生率。這樣一來，不僅減輕了審計人員的壓力，而且也能夠保證各項業務數據的真實性，成本支出的合理性，為審計工作開展創造了良好條件。從這一角度來說，風險管理水平的高低，風險防控意識的強弱，也會對企業內部審計工作的開展帶來直接的影響。

二、內部審計風險的表現形式

其一是在執行制度上產生的風險。上級部門和審計部門的規章制度，在一定程度上為內部審計工作提供幫助，但相關內容只發布了指引但并未明確如何具體實施，導致各單位內部審計實際起來與監管要求不對稱，影響了內部審計的質量和效果。其二是違規或工作失誤產生的風險。內部審計部門未遵循上級部門和本機構的審計規章制度或操作流程導致審計風險。還有一種是審計結論定性產生的風險。定性風險是由于審計人員業務技能不精、工作不深入，未發現被審計對象客觀存在的問題或引用審計依據不當而造成定性、評價和結論不準產生的風險。定性不準直接產生審計風險。

三、基于風險導向的內部審計優化策略

1.強化風險意識，提升審計水平。

以往的審計工作中，往往是針對現有的報表、數據等進行審計，而忽視了這些審計資料的來源是否正當、內容是否真實。因此，新時期的內部審計工作，要求審計人員首先要強化風險意識，并將這種意識貫穿到整個審計流程中。例如，在采集數據、收集資料時，一定要保證數據、資料的真實性、全面性。在數據分析過程中，注意評估風險，并根據評估結果，對于風險事件采取控制措施，確保審計工作保質保量的完成。完善風險反饋機制，審計人員識別風險后，還要及時與相關負責人溝通，做到防患于未然。

2.完善內部審計風險管理體系。

鑒于風險的多樣性、隱蔽性等特點，在內部審計中可以融合信息技術，提高風險管理能力。內部審計機構應根據機構和人員的設置情況，收集內部信息、外部信息以及有助于進行風險評估的內部控制資料，建立數據庫，利用一定的指標和模型進行風險評估，及時準確地確定審計監控的重點和范圍，為各級經營管理決策者和審計部門全面、連續、及時地監控和評價業務發展情況提供大量有價值的信息，提高審計效率和審計質量。依托企業內部統一的信息管理平臺，審計人員可以實時掌握各部門的運營信息，為風險防控創造了便利條件。

3.引進基于風險管理的審計考核制度。

針對現階段還有一些審計人員，只關注審計工作目標而忽視風險防控要求的情況，需要引進審計考核制度，將風險識別和防控能力，直接與審計人員的業績考核進行掛鉤。利用這種方式倒逼審計人員轉變思維、強化認識，真正形成基于風險導向的審計工作思路。在建立健全審計考核制度時，還要結合崗位特點，細化考核指標。同時，實行配套的激勵機制，對于那些能夠超前識別風險，幫助企業規避風險損失的審計人員，應當給予表彰或獎勵。通過發揮制度優勢，在企業的內部審計工作中，營造一種人人參與風險防控的審計環境。

4.重視審計人員綜合素質的培養。

為了進一步提高風險防控成效，對內部審計隊伍的綜合素質也提出了更高的要求。如上文所述，新時期的審計人員，除了要具備扎實的審計相關知識和豐富的審計工作經驗，還要熟練掌握信息系統的操作技巧，以及具備較強的風險識別能力等等。企業方面應當結合新時期審計崗位的勝任要求，以及在職審計人員的綜合素質，開展針對性的培訓。既要從業務層面上，掌握多種審計方法，不斷提高審計效率；又要從思想層面上，牢固樹立風險意識。只有建立一支高素質審計隊伍，才能為企業風險管理目標的實現提供支持。

結語：在現代企業管理體系中，風險管理和內部審計具有相互影響、相互促進的關系。從審計工作角度來看，建立基于風險導向的審計模式，培育具備風險意識的審計隊伍，以及建立健全風險管理責任的考核激勵制度，才能讓內部審計在風險管理中發揮更大的作用。通過規避風險，實現企業利潤最大化，這也是內部審計追求的最終目標。