內部審計參與企業風險管理問題研究

蘆麗麗 陳全奎 于應來

關鍵詞：內部審計? 企業風險? 問題研究

一、內部審計參與企業風險管理的動因

（一）企業發展競爭需要

內部審計作為組織內部的獨立客觀的評價活動，可以對公司的各項經濟決策提供獨立的監督和準確的評估。分析各項經濟活動的合法性和真實性，從而發現企業在生產過程可能會出現的效益問題，可以及時采取措施，避免風險的發生，實現經濟增長。內部審計參與企業風險管理，是企業提高自身發展競爭力的有力手段。除此之外由于信息化技術的迅猛發展，人們獲得信息的途徑逐漸增多，信息風險也隨之而來。通過開展內部審計工作，可以不斷完善內部管理，加強權力約束，規范和抑制風險，對企業可能發生的違法違規行為起到一定的防范作用。

（二）內部審計發展需要

傳統審計的審計方式繁瑣且詳細，財務活動是審計的關注重點，以合規性審計為導向，需要龐大的人力去檢查各項經濟活動。隨著時間的推移，傳統審計顯然已經跟不上時代的飛速發展，為了強調審計的重點，產生了風險導向審計，其審計重點是企業中主要的經濟活動，不只是一般的經濟業務。風險導向審計將審計從單一的審查中區別出來，重點放在了組織的整體業務框架上，能夠注意到可能會對組織產生威脅的各種風險。這是內部審計進入信息時代，隨著企業的運營模式的變化以及自身在企業中的地位的變化而產生的巨大改革。

（三）內部審計參與企業風險管理的獨特優勢

與其他職能部門相比，內部審計可以將審計出來企業存在的風險直接匯報給組織管理層，由于其獨立性和全局性，企業會更加重視內審部門給出的建議。在這個過程中，企業風險管理的主要內容是事前預測，事中控制和事后評價。通過內部審計參與企業風險管理可以更好地擴大審計范圍。除此之外，企業各職能部門之間的相互關聯性也很容易影響整個機構，這就使得當風險發生時，所影響不僅僅是一個部門，自然風險產生的結果也不是一個部門可以承擔的。內審部門的全局性使得在分析經濟業務時能夠從全局出發，整體來看企業風險。在參與風險管理這一方面，內部審計會更具優勢。內審作為企業的一個部門，會比外部審計人員更熟悉企業的各項業務，能更加準確地分析業務和評估風險。

二、內部審計參與企業風險管理存在的問題

（一）內部監督機制不健全且內部審計缺乏獨立性

從內部審計機構設置來看，領導層級越高，獨立性和權威性越強。對于目前我國多數企業來講，對內部審計部門還不夠重視，對內部審計人員的安排也比較隨便。部分企業甚至沒有設立內部審計機構和相關職員，并不重視內部審計工作，這就導致內部審計不能充分地發揮自身作用，同時內部審計監督缺乏獨立性和權威性，內部審計的防范效果不佳。這樣對風險認識不足，就不能快速有效地對企業風險進行評估，也就達不到風險預防效果。

（二）內部審計技術和方法的落后

我國內部審計存在起步晚，發展規模小等問題，導致了我國企業內部審計落后于一些發達國家。不管是從國內的審計理論還是審計案例經驗來說都有待提高。目前，我國企業的內部審計工作仍處于比較被動的階段，缺乏服務型的觀念，對內部審計的理解過于狹隘，還不能將內部審計的職能拓寬到風險管理中來。沒有把審計目標和企業的經營目標有效的結合，主要問題在于內部審計人員缺乏風險管理的意識。

（三）內部審計工作不能適應現代企業風險管理要求

一般的內審人員在思想觀念上普遍落后，由于環境的制約大部分人只是依照管理層的安排，對單一業務來實施審計方案，再根據審計方案對各個基層單位部門實施審計，很少會去考慮企業會存在的風險問題。這種審計過程一般是對事后工作的審計監督，而且在審計過程中指出企業存在的問題后所作出的報告的內容和問題也大致相同。這樣根據存在的問題所提出的意見措施也就并沒有多大的實際意義，并不能從問題的根本出發，改正的也就不夠徹底。如今大部分企業審計工作不夠徹底，往往停留在常規性審計，對于企業的一些經營活動沒有發揮出該有的效果，對企業防范風險的作用十分有限。

三、內部審計參與企業風險管理的相關對策

（一）完善內部審計體系

1、合理設置內部審計機構

建立內部審計機構需要充分考慮獨立性。內部審計機構在組織人員，工作和經費等方面都應該獨立于被審計單位。有必要確保內部審計機構能夠獨立和客觀地行使自己的審計權力，不會受到組織管理層或者其他職能部門的妨礙和干預。另外也必須遵守權威性原則，這方面表現在內審機構的地位和設置層次上，內審機構的組織地位和設置層次越高，權威性就越大，內部審計的作用越充分。

2、明確企業內部審計依據

企業內部審計既要遵從國家相關法律法規及相關政策，同時還要符合內審審計體系要求和企業在經營過程中的相關規章制度。在進行內部審計工作時，要全方位地考慮到企業在經營過程中的會議決議，戰略規劃，風險管理規劃以及預算等方面，要明確企業的工作目標，經營方針以及相關的內控制度才能更好地讓內部審計為企業的發展效力。

3、劃定內部審計范圍

內部審計的服務范圍非常寬泛，在進行內部審計時必須考慮各方面因素。內審的服務范圍可以分為以下幾項：財務審計：檢查財務記錄的真實、準確、完整，檢查記錄是否得到恰當地保存;內控審計：從風險管理的角度尋找企業內部控制的薄弱環節，提出改進建議;合規審計：檢查流程制度的合規性;項目審計：檢查企業項目管理的全過程;信息系統審計：即對信息安全、研發系統、系統運營維護、應用系統進行審計;經營審計：對企業生產、經營、管理的全過程進行審計。尋找企業在生產經營活動中存在的問題以及不完善的環節，提出改進措施，以達到提高企業經濟效益的目的。

4、制定內部審計工作流程

制定內部審計工作流程要依據內審工作的實質要求，首先是審計立項與授權，再在此基礎上進行審計準備。明確要審計的內容之后，做好充分的準備就可以開始初步調查，進行分析性程序和符合性測試，實質性測試還有詳細審查。然后根據審計過程中發現的問題提出相應的建議，出具對企業的審計報告。還要對企業進行后續審計，最后對企業進行審計評價，做好審計檔案。

（二）借鑒國外內部審計的先進技術和方法

與國外相比，我國內部審計在技術，理論和經驗方面仍然存在很大的不足。國外內部審計制度是企業應生存、競爭和發展的需要，自發成立的。我國的內部審計制度的建立，更多的是因為要加強對審計的監督機制，是通過國家對企業進行的一種約束。從審計策略上來講，我國的內審工作會比較被動，內審部門與其他職能部門存在著不信任感，也不能與被審計人員進行良好的溝通。而國外則提倡的是參與式審計，內審人員和被審計部門之間互相信任，積極溝通，為審計工作的開展提供了一個良好的環境。從技術層面上來講，我國內部審計工作以人工審計為基礎，統計抽樣和計算機輔助審計軟件不常用，大部分是事后審計和靜態審計，不利于風險防范。國外自20世紀中葉以來，開發出了多種審計抽樣方法和樣本選擇技術，并廣泛使用ACL等計算機輔助審計軟件。通過建立各種審計風險模型，降低自身的工作風險。

（三）擴展內部審計職能

要擴展內部審計的職能，就必須要有明確的審計流程，成熟的審計辦法和有關的工具模板，管理層應當重視內部審計，每年年初要確定審計工作的任務，在實施中，審計報告需要經過公開探討，對審計過程中發現的問題要有確定的整改措施并能夠督促整改有效地進行。要從公司的角度出發，不斷完善全面風險管理和內部控制制度，并從風險管理的角度指導審計工作。確保審計部門可以參與重大流程和制度的制定過程，能開展重大事項的事中審計。事前審計過程中，要起到預防風險的防范作用，在事后審計中，可以針對某一事項的發生頻率及影響程度，可能會導致的風險程度，來制定適當的對策。

（四）整合內部審計和風險管理

風險管理的基礎是能夠對風險事件進行具體和全面的識別。這就要求相關人員對有效信息能夠進行調查分析，對企業存在的潛在風險要素要有確定的認知，內審人員在審計過程中建立風險意識并自覺進行風險審計。風險得到企業管理層的認可和評估后，內部審計人員需要采取措施來降低風險，提出建議和相關解決方法，以將風險降低至最低水平。通常包括處理、規避、轉移以及接受風險的四種方法。還應當對風險進行追蹤管理，在對企業各個業務部門進行審計后，要及時向企業領導層提交審計報告，詳細解釋實施過程中發現的問題和相應的改進計劃。對于可能性很大的風險和造成后果很嚴重的風險項目，應當實施后續審計。如果發現采取措施后的效果仍舊不理想，應該快速調查出原因，及時解決。

參考文獻

[1]李鐵.淺談企業內部審計與風險管理[J].會計師，2017（01）：54-55.

[2]楊帆.信息化背景下內部審計問題探討[J].中國外資，2013（01）：203-204.

[3]李一鳴，王亮，王榮.金融審計監管體系的構建探討[J].財政監督，2017（21）：80-82.