內部審計在企業風險管理中的作用研討

馬遠

摘 要：在企業風險管理和內部審計的發展過程中，企業內部審計工作推進了企業風險管理工作的不斷完善，企業風險管理也帶動了內部審計工作的革新，二者相輔相成。隨著國內企業內控及風險管理理論的演進，企業內部審計逐漸從內部財務審計向管理審計和戰略審計轉型，企業內部審計和企業風險管理之間的關系也越來越密切，企業內部風險管理審計是企業風險管理框架中不可或缺的一部分。因此，要充分發揮內部審計在風險管理中的作用，就應該重視內部審計和企業風險管理的關系，協調好企業內部審計和企業風險管理工作，以達到優化企業運營、降低企業發展風險的目的。

關鍵詞：內部審計;風險管理;協調優化

一、引言

近年來，隨著我國經濟的持續發展，市場經營環境不斷變化，企業作為市場經濟的競爭主體，面對日益激烈的市場競爭環境，在經營活動中的風險不斷加大。因此，如何有效降低企業經營風險，加強完善企業風險管理體系是現代企業發展和生存面臨的重要問題，而內部審計工作具有相對獨立性，可以站在獨立的角度，及時準確的找出內部管理中存在的錯誤及缺陷，客觀公正的加以評價及提出風險應對策略，以避免風險的出現，保障企業平穩運行。

二、內部審計在企業風險管理中的相關作用分析

通過對一般企業的風險管理模式的研究，從以下四個方面分析內部審計在企業風險管理中發揮的作用。

（一）在確定風險管理過程中的作用

企業只要進行經營生產活動就會有風險存在，其來源于生產經營活動中的不確定性因素，它是客觀存在的、可預測的、可評估的，具有一定的可控性。企業風險管理是以增加企業價值、改善企業運營為目標，從企業的經營情況來看，內部審計作為風險管理中的重要組成部分，貫穿于企業生產經營管理的整個過程，不但可以真實有效的評價企業的財務狀況和經營情況，還可以獨立客觀地評估企業的經營風險。

（二）在企業風險分析過程中的作用

企業內部審計有著相對客觀、獨立職能，在參與企業經營管理的基礎上，從整體的角度對企業經營活動及時進行科學的評估和識別，并采用各類風險分析方法來對企業內外部因素、可能性、頻率等展開分析，并全面考量這些風險因素可能造成的影響，以便為進一步的風險評價奠定基礎。

（三）內部審計在企業風險評估過程中的作用

企業內部審計首先應該對企業風險的程度、性質進行界定和評價，以作為其進行風險處理的可靠性依據。其次是應對以識別的風險進行分析和定性，并提出專業意見，為企業管理層的風險管理認識提供參考。對企業制定的各類管理制度做出全面的風險評估和預測，從而幫助企業控制風險，更好地促進企業健康發展。

（四）內部審計在企業風險反饋過程中的作用

企業的內部審計工作，可以有效評價企業的財務狀況和經營活動，同時對企業每個經營環節上的不確定風險，都能發揮積極有效的反饋作用。企業通過內部審計的方式來健全企業內控和風險信息反饋處理機制，是企業經營活動持續穩定的必要保障。

三、內部審計和企業風險管理的關系

（一）內部審計和企業風險管理的協調發展

從內部審計和企業風險管理的實際工作中，我們可以觀察到，兩者是共融共存的。在企業可能存在會計信息失真或會計舞弊等風險時，內部審計的主要工作是財務審計，以保障企業會計信息的真實性、防止舞弊行為;在需要界定企業管理水平與企業效益問題時，內部審計的主要工作則變為效益管理審計，以確定企業效益管理成果準確;在面臨企業內部控制與企業風險管理體系是否發揮應有作用時，內部審計需要擔負起評價內部控制及風險管理效能的職責。

（二）內部審計推進企業風險管理不斷完善

全球經濟的緊密聯系，及現代知識經濟時代擴大了企業生產經營風險，而企業風險管理已成為各大企業管理層首要重視的問題。內部審計通過專業優勢既可以客觀評價企業風險管理制度設計是否合理、執行是否到位，還可以對企業各個控制薄弱環節提供具有可行性的意見，同時評價企業風險管理控制對企業目標的影響，從而對企業風險管理進行持續性地檢查、監督、評價和修正。

四、內部審計在企業風險管理中的角色定位

（一）做好“協調者”

在企業風險管理創設的初級階段，內部審計要主動扮演好企業協調者的角色，以便完善企業全面風險管理制度。具體來說，內部審計部門應該協助企業相關職能部門制定合適的內控及風險管理策略，做好企業各部門全面風險管理實踐評價工作，提供專業建議。需要注意的是，內部審計執行協調職能，內部審計人員不承擔任何管理職責，企業風險管理最終的責任應該由管理層擔負。此外，鑒于內部審計的監督身份，其在執行協調職能時，與其獨立性存在一定的不相容性，內部審計不應對相關事項提供保證。

（二）充當“仲裁者”

企業建立好內部風險管理機制之后，內部審計應該做好仲裁員的角色。企業內部審計工作的核心是獨立性，沒有獨立性的內部審計工作是毫無意義的。獨立性使得內部審計在評價企業的經營管理活動中具有客觀性。盡管外部審計也能從事企業管理審計工作，但內部審計往往比外部審計更熟悉和了解其企業情況，因此在企業風險管理體系中，內部審計更容易利用自身優勢，結合企業特點開展工作，且在企業風險管理方面，內部審計著重強調的是“評價”而不是“鑒證”，工作的重點是評價企業風險管理過程。

（三）成為“咨詢師”

在企業尚未構建風險管理體系時，內部審計職能僅限于財務審計，被比喻成企業的“內部警察”。隨著風險管理體系的不斷完善推行，內部審計由“內部警察”變成“管理顧問、咨詢者”，不僅要開展風險審計，還要充當管理咨詢師，增強企業內部管理風險意識和能力，咨詢師的本質職責是要以業務顧問的形式去補充傳統業務的缺陷。具體講就是，內部審計應通過多種形式參與到企業風險管理中，并提供咨詢業務，從而完善企業風險管理過程的各個流程。

五、內部審計參與企業風險管理的獨特優勢

（一）內部審計能夠全面客觀的管理風險

企業內部風險具有一定的傳遞性和感染性特征。每個企業根據其業務范圍及管理要求設置組織架構，配置相應的部門運營，各部門雖然職責不同，但無法完全獨立運作，必須相互配合，如果某個職能部門發生風險，必然會牽扯到其他部門，如果各部門沒有對應的預案準備，最終結果很可能使企業面臨危機，因此，企業對風險的控制和防范必須從全局考慮，而內部審計部門在日常工作中不參與具體的活動安排，與企業各個部門保持相對獨立，所以，內部審計部門具備客觀管理和防范企業風險的必要能力。

（二）比外部審計更具優勢

近幾年來，注冊會計師的業務領域在不斷擴大，如今已經將風險評估工作作為其重要的業務之一。注冊會計師雖然在某些方面具有專業優勢，但對于企業生產經營情況來說，基本是盲人摸象，難窺全貌。很難兼顧到企業的各個方面。而內部審計對企業非常熟悉，對于企業的生產經營情況和風險非常了解，相對于外部審計服務更加專一，因此，內部審計是企業風險管理中不可缺少的組成部分。

（三）內部審計和企業風險管理的目標天然一致

自IIA（國際內部審計師協會）在1999年修訂內部審計定義以來，有關內部審計的理念開始步入轉型階段，其工作職能慢慢由監督轉為增值，工作的重心也從財務為主的規范性審計向治理、內控及風險管理為核心的管理審計轉變。其職能范圍和企業風險管理辯證統一，最終目標也趨于一致，因此，兩者在企業運營過程中相互促進、相互配合，管控企業管理及經營中的風險。

六、結束語

當前，內部審計越來越受到企業的重視，成為企業風險管理體系的有效工具及防線，因此，內部審計人員需要不斷加強學習，內部審計人員不但要有財務專業人員，還需要風險管理型人員和信息技術人員等用以跟上當前國內外內部審計的發展趨勢?，F代內部審計在企業風險管理中的作用不僅是幫助企業發現和管控風險，還應該發揮顧問作用。必要的時候可以在內部審計工作中引入PDCA循環，以加強對風險的評估工作，并通過引入COSO委員會的管理理念，優化內部審計在企業風險管理中的作用。最后，企業管理層應該重視內部審計的結果，建立合理的審計問責制度，對內部審計工作中發現的問題要及時解決，最大限度地減少企業管理中存在的風險隱患。

（作者單位：中興財光華會計師事務所）

參考文獻：

[1]王穩，王東.企業風險管理理論的演進與展望[J].審計研究，2010（04）：96-100.

[2]張慧清.公司風險管理中內部審計作用之探討[J].會計之友，2011（24）：120-121.

[3]蔡春，趙莎.現代風險導向審計論[M].中國時代經濟出版社，2006.

[4]國際內部審計師協會.國際內部審計專業實務框架[S]中國內部審計協會，譯.北京：中國財政經濟出版社，2013.