內部審計在企業風險管理中的具體應用

馬冰

[摘 要] 近年來，內部審計作為企業風險控制的一種有效途徑，已經開始得到很多企業的重視，內部審計得到了進一步的發展，包括目前的管理審計、效益審計和內部控制審計的出現，都反映著內部審計地位的進一步提升。內部審計管理的具體應用對于預防和解決企業經營風險起到的有益作用越來越突出，文章對內部審計在企業風險管理中的重要性、以及其應用存在的問題進行了分析，并提出一些應用措施，以期幫助企業提升風險管理能力[1]。

[關鍵詞] 內部審計；企業風險管理；應用

中圖分類號：F239 文獻標識碼：A

在市場經濟體制發展下，我國企業所面臨的市場競爭壓力是十分巨大的，企業經營存在著各種各樣的風險性，而這些已知或未知的風險對企業生存和發展起到了很大的阻礙性，企業急需通過一定的控制手段來減小自身經營的風險性，而內部審計作為一個有效的內部控制手段被各行業企業所重視。目前，內部審計已經為企業經營風險的識別、預測、評價和監控提供了很多重要的實現途徑，從而使企業實現既定的發展目標創造了更大的可能性。

一、內部審計在企業風險管理中應用的重要性

（一）企業風險管理對內部審計的需求

隨著企業的發展，其業務服務范圍正在不斷地擴大，其資產密集程度將逐漸增強，在這種情況下，企業傳統的管理辦法對于經營風險約束力度將逐漸減弱，企業急需通過改變風險管理的途徑來適當地減小企業經營的風險。通常而言，企業在經營的過程中，其面臨的風險十分多樣，例如某些政策法規的變化對于關聯企業而言存在著一定的風險；市場競爭中企業存在同行業競爭風險；戰略決策中企業存在決策失敗的風險；企業在自身管理中還存在籌融資風險、流動資金管理風險等等。

（二）審計部門參與企業風險管理的需要

企業要發展，就要不斷地進行規模擴建，因而資金活動將越來越頻繁，而這對于企業內部的審計人員來說，他們要順利地進行日常審計工作，就需要參與到公司其他部門有關財務活動的運行過程中，可以說審計部門需要通過其他部門的配合來實現審計過程。

（三）內部審計幫助決策者了解風險

對于企業而言，內部審計不僅僅只起到查錯糾錯的一般性作用，其還應起到對效益進行挖掘、對風險進行規避的作用。其中，針對風險規避，需要內部審計將審計結果報告給決策者，幫助企業決策者具體地分析實時的企業運營的風險信息，以提高決策者的風險防范意識，幫助決策者規避戰略決策風險。

二、內部審計在企業風險管理中應用存在的問題

（一）內部審計監管體系不成熟

目前，很多企業的內部審計在執行的過程中還缺少制度規范，這主要是由于其內部審計監管體系的建設工作還未十分成熟。通常而言，內部審計是為了進一步提高企業的管理水平，對企業各階段、各環節的工作加以規范，因而內部審計作為企業管理中一個重要的監督手段，需要與各部門工作涉及財會執行問題達成緊密的關聯性，從而有效地發揮內部審計的監管職能。而在實際的工作中，很多企業的內部審計工作的開展還欠缺完善的準則以及科學的方法，這使得審計工作參與到企業經營過程的各個環節時，其監管的執行依據不充分、執行力度不足、執行方式不科學，而這就使得內部審計的質量得不到保證。

（二）內部審計風險管理方法缺乏創新

一般而言，在多數企業內部，內部審計工作多采取事后審計的方法，而事后審計方法對于風險管理起到的作用則很小，這種缺乏預見性的內部審計的方法使得內部審計工作本身的嚴謹性難以得到保證，因為在這種審計方法下，很多風險無法被及時地識別與處理，這些風險一旦形成則將嚴重影響企業經營效益。只采取事后審計進行風險管理的企業，其方法選擇和應用的單一性十分明顯，這也是造成企業內部審計工作長期得不到良好效果的原因。在這個信息化已經十分發達的時代，缺乏信息化應用手段的內部審計工作表現出十分明顯的創新性不足，如何利用與時俱進的創新方法來執行內部審計工作，提高內部審計工作的效率則是很多企業正在面臨的現實問題[2]。

（三）人才匱乏及企業用人意識不成熟

成果的薄弱性，其形成原因之一就是專業人才不足。企業選擇具有一定的綜合能力（財務、管理及審計能力）的人員來開展審計工作，則內部審計的工作效率則相應地提高。但目前在很多企業中，它們對于這種綜合能力較強的專業性人員的引入還較少，這使得審計工作的效率長期無法得到有效的提升。

（四）審計業務的復雜性以及審計依據的風險性

首先，隨著企業業務范圍的擴大，企業內部審計的復雜性明顯地增強。在不同時期，企業所經營的業務隨時面臨著不同的營銷戰略，這使得企業在其所處的經濟市場中面臨著各樣的政策風險、合同簽訂風險、合同履行風險以及資本匯率風險。這些風險都成為企業內部審計需要進行合理控制的部分，包括企業內部審計需要掌握政策及其風險，實現政策咨詢的職能，需要了解各類經濟合同及其風險，尤其是對重大經濟合同，其需要進行審簽。

其次，從實質上來看，審計所應用的會計資料是其最基本的依據，而會計資料存在紕漏則形成審計的主要風險。內部審計在執行的過程中，無論是針對同級開展審計，還是針對下級開展審計，如果反映被審計對象及其經濟活動事項的財務報告本身具有重大紕漏，那么審計的結果將受到重大影響，例如在已經應用計算機處理技術進行日常財務工作的企業，其會計資料存在一定的失真率，而產生會計資料失真的原因則較多，包括計算機網絡病毒侵害、斷電失存、網絡傳輸故障、人為操作不當、人為惡意篡改或刪除，這些原因導致原始會計資料存在越來越多的紕漏。這些風險因素的存在對內部審計工作的影響是很大的，其致使內部審計監督、檢查的不確定性增加。

三、內部審計在企業風險管理中的具體應用措施

（一）內部審計及監管體系的完善

要完善企業內部審計及監管體系建設，需要從確定審計重點和范圍開始做起。企業應把內部審計工作的重點放在完善內部控制制度建設及風險管理評審上，這就需要企業通過對內部控制環境進行調查、對風險管理以及職能分離等各項業務流程進行審查，對風險管理進行測評，從而發現現行內部控制制度的紕漏，有效地對內部控制制度的紕漏進行補救處理，從而使企業風險管理與內部審計程序達到協調性和一致性，以此來有效地降低企業的經營風險。

（二）內部審計風險管理方法創新

企業內部審計應在事后審計這類落后的風險管理方法的基礎上，開發創新審計方法，以達到充分地降低風險的目的。而為了達到這個目的，內部審計應該注重事先審計以及事中審計，因此可以采取建立內部審計風險清單的方法進行風險的事先測評和事中調整。風險清單中應包括具體的評估內容（例如組織機構、關鍵點控制、防范措施、制度時效等），以進行基于清單內容的風險源和風險量的測試評價，最終根據測評結果確定內部審計風險控制的策略，真正地以內部審計的方法來降低企業的經營風險。

（三）建立風險管理文化，培養專業人才

風險管理文化建設是企業一項重要的管理內容，企業需要通過建立風險管理文化來提升內部審計的地位，使內部審計部門的獨立性和權威性得到鞏固。同時，風險管理文化的建設能夠促進內部審計部門其他職能部門進行有效的信息交流，從而實現協調的聯動性管理，這使得企業經營中各環節的風險源能夠迅速地被識別、衡量、監測、控制和轉移。

（四）重點規劃審計業務內容及審計應用依據

要做好內部審計工作，就應對審計業務內容進行重點規劃，確定內部審計工作的重點。而內部審計工作的重點則在于：內部控制制度建設和風險管理評審，以此為重點來進一步地加強內部管理，實現風險防范。另外，在會計日常工作中應盡量減少審計應用依據的紕漏，這就需要審計部門對日常會計工作的程序以及規范性進行有效的監管。

四、結語

綜上所述，科學合理的內部審計在企業中的實現，對于企業科學合理地進行風險管理無疑是具有很大的促進意義的。現代企業要實現可持續性發展，其必須做好內部管理，尤其是對企業經濟活動事項的有效管理和監督，這就需要內部審計來輔助其良好地完成，因而企業需要不斷地提升內部審計的風險意識，提升內部審計用人意識，同時改進審計方法、完善審計體系化建設，規范審計程序和依據，多方面地促進內部審計工作的優化發展[3]。

參考文獻：

[1]井恒力.淺析風險管理視角下的國有企業內部審計[J].中國高新技術企業，2016（03）：161-162.

[2]周紅霞.國有企業內部審計存在的問題與對策[J].科技創新導報，2015（06）：171-172.

[3]周宇潔.基于風險管理的國有企業內部審計存在的問題及對策分析[J].現代國企研究，2017（02）：11.