企業內部審計參與企業風險管理的問題探討

文| 程敏強

新時期背景下，企業在市場經濟中占據著主導體位，發揮主體性作用，同時又面臨著復雜多變的經濟環境，增加了企業經營的不確定性，因而增加了企業的經營風險。鑒于此，我國相關企業必須認真研究內部審計的重要職能，認識到其重要性，在企業發展與管理中促進內部審計職能的發揮，對企業經營風險進行評估并及時改善，最終實現提高企業競爭力的目的，促進企業長期穩定發展。

內部審計在企業風險管理中的定義

國際上對內部審計的定義為：內部審計是一種獨立、客觀的咨詢活動，其主要目的在于增加組織價值，提高組織運作效率。由此可見，內部審計是將更系統、更規范的方法滲透到企業管理中，從而掌握企業具體情況。再對風險管理開展定期調查、分析、預測、評估、完善以及控制和治理；找出所發生問題的原因及對以后造成的影響，進而采取一定的方法措施控制、治理風險管理。

簡而言之，內部審計就是風險管理系統的組成，憑著自身的風險管理監督企業整體風險管理系統，在管理中主要強調規避風險、轉移風險并控制風險，完善企業管理效率。

內部審計與企業風險管理的關系

在經濟全球化的推動下，隨著國外先進技術的引進，我國企業所面臨的市場環境更加復雜化，內部風險也出現了新的發展趨勢。因此，企業必須通過有效的手段促進企業內部風險管理，內部審計作為企業管理活動及獨立部門，在風險管理體系中體現出了突出的重要性。其主要有以下幾個方面的關系。

兩者之間目標一致性

風險管理指的是利用認知、預測來評估將要發生的風險因素，估測并預控項目執行中的不確定性，最大限度的保障項目安全高效，將風險及其引發的損失降到最低，其實質是為企業服務；而內部審計的目的則是增加企業價值，對企業存在的問題進行優化。內部審計掌控的資料是對風險識別和評價的基礎，因此站在目標性的角度出發，兩者之間存在共性。

內部審計為風險管理提供依據

企業要想科學有效的規避經營風險，轉移風險，控制風險必須以客觀詳盡的內部風險信息為依托，確定風險歸類的準確性，識別風險是否全面等；企業在開展風險控制過程中，必須通過內部審計來識別風險的種類因素和分析風險的重要性，并充分評價風險可能造成的后果，為進行風險管理提供依據。

風險管理是內部審計的核心職責

企業在開展風險管理內部審計中，在制定審計計劃時必須緊密聯系企業最高層的風險戰略，工作人員通過分析企業將要面臨的風險保障審計計劃與經營計劃的統一性，利用風險管理原則改變審核過程。測試及評價內部控制是內部審計工作的重中之重，全力確認經營風險和測試管理風險方法是否符合重要性及成本效益原則。

內部審計參與風險管理的重要作用

提高風險管理效率

內部審計作為企業內部控制的重要組成部門，其主要工作職責就是查找企業在生產及經營中存在的問題，這些問題是導致企業風險的關鍵因素。因此，內部審計工作能夠幫助企業早發現問題，對漏洞加以預測和判斷，同時采取有效的改善措施，達到降低風險的目的。

提高風險防控能力

雖然各個企業都知道還要從全局出發認識和防范經營風險，但是真正能夠做到這一點的企業卻很少。內部審計具有天然優勢，其能夠獨立、綜合的對企業風險管理進行監督及評價。此外，企業內部審計能夠對風險管理流程中的各個階段開展專項檢查，對風險管理政策設計的適當性、執行的有效性和風險損失處理的合理性進行評價，進而對改善風險管理提出有效意見，促進風險防控能力提升。

提高企業管理水平

企業發展中，內部審計對企業長效機制也有著至關重要的作用，因此企業必須給予足夠的重視。內部審計部門是獨立存在的，當存在風險問題或風險信息時可直接向企業治理參與者反饋，實現風險管理良性循環。可見內部審計能夠有效識別企業風險，為企業發展提供更好的服務，確保經營目標的實現，最終提高企業管理水平。

提高內部審計參與企業管理風險的有效措施

明確內部審計目標

內部審計最主要的目標就是增加企業價值，符合企業風險管理目標。要想解決這個問題，樹立正確的觀念是關鍵；實際上我國大部分企業缺乏對內部審計和風險管理的正確認識，認為兩者之間的關聯性并不大，進而使企業內部審計并未真正的與風險管理掛鉤，不僅降低了風險管理水平，也使內部審計的功能沒有發揮出來。因此必須要求企業上至領導、下至基層員工樹立正確的思想觀念，將風險管理的相關內容納入內部審計中，有意識的在企業風險管理上下功夫，加強內部審計，促進企業降低風險。

完善內部審計體系

企業在加強內部審計的同時必須營造良好的審計環境，完善審計體系，鼓勵審計工作人員積極學習內部審計知識及其作用，以便更好的提高其專業技能、增強職業道德、提高員工的風險意識，進而提高企業風險管理效果。此外，企業要完善和修訂內部審計制度，引進、創新審計管理方法，使用創新的審計制度確保審計規范。再以企業發展方向為依據制定完整的審計程序及考核制度，以此作為管理人員對內部審計工作評價的標準，這樣做可在一定程度上激勵員工的工作積極性和熱情，確保內部審計工作高效開展。

拓展內部審計職能

為了進一步推動工作的有效性，企業應綜合衡量內部審計機構監控工作的性質，確保內部審計機構具有一定高的職權。發達國家賦予了內部審計相當大的權利，它們可以像最高管理者直接反應問題，不受其他部門領導的影響。而在我國，內部審計部門需經過向審計委員會報告工作這一環節；值得注意的是，內部審計部門享有高職權的同時需適當的擴展職能范圍，使其能夠更加深入的分析評價企業內部工作，高效識別、評估經營風險，準確找出問題所在并給出合理化改進建議。在實際執行中，必須對基礎工作給予高度重視，嚴格審查經營決策及可行性報告，有效的預防經營風險的發生，降低問題的發生率，提高企業決策的科學性。貫徹落實事后審計工作時，需將重點放在已經發生及合規性檢查方面，掌握是否存在于企業內部控制事項不吻合的情況，包含此類事項發生的概率，造成的影響程度，使企業遭受風險的可能性等，提高管理階層的重視程度，制定合理的對策，為后期監督奠定堅實的基礎。

提高工作人員的專業水平

任何工作都離不開人才，內部審計工作也不例外，審計人員的專業素質直接決定著內部審計工作質量的高低，因此企業必須提高審計部門的準入門檻，對上崗人員的從業資格證書給予嚴格核實，考察應聘人員的會計、金融、審計、管理、風險等專業知識與實踐能力的同時，要加強內部審計人員的后續教育，積極組織參與有關部門的風險管理知識培訓，提高內審人員風險管理知識。此外，內部審計人員的職業道德也必須考察，以免上崗后出現玩忽職守、知法犯法的問題；定期檢測審計人員的工作報告，檢查其工作成果，避免出現審計風險。

結束語

總之，內部審計在企業風險管理中的作用非常重要，對企業可持續發展有著促進作用。因此不斷建立和完善企業內部控制體系，加強內部審計在企業風險管理中的作用，有利于企業在日趨復雜多變的經營環境中防范經營風險，實現企業的高質量發展。