內部審計在企業風險管理中的“三個促進”

張瑜

[摘要]當前，企業發展面臨的風險正日益復雜化，內部審計作為風險管理的重要一環，應該從促進企業完善風險控制制度、提高風險控制系統的遵循性、做好風險預防與控制等方面發揮作用。

[關鍵詞]內部審計? ?風險管理? ?預防控制

2019年1月，習近平總書記在省部級主要領導干部堅持底線思維著力防范化解重大風險專題研討班上強調，“堅持底線思維，增強憂患意識，提高防控能力，著力防范化解重大風險，保持經濟持續健康發展和社會大局穩定”。經濟社會生活的復雜化、多樣化，使企業發展面臨的風險也更加復雜化、多樣化，作為企業風險管理重要一環的內部審計，應主動作為，守土有責，發揮作用，做到“三個促進”。

一、促進企業完善風險控制制度

企業開展內部審計的目的之一是判斷企業內部風險控制制度的健全性，目前大部分企業的風險控制制度仍存在一定的不完善性。對此，內部審計可通過對企業相關資料的科學分析，全面找出企業在風險控制過程中存在的問題，并提出促進完善的建議。一是深入分析當前實行的風險控制制度，并將企業所實行的風險控制制度與有關企業風險控制制度進行比較，以更好地吸收經驗。二是區分不同部門、不同崗位人員工作過程中需要遵照的風險控制制度內容，并提出有關完善建議。由于不同崗位人員在企業中承擔著不同的責任，因此，為使其能夠遵照風險控制制度開展工作，在完善企業風險控制制度時需要對其進行細致區分，使各部門更好地承擔起自身風險控制責任，使內部審計為企業風險控制管理作出更大貢獻。

二、促進企業提高風險控制系統的遵循性

企業要進行有效的風險控制，就需要不斷調整風險控制系統的內容，使其更具有遵循性。梳理內部審計在企業風險控制管理中的作用時發現，內部審計有助于提高企業風險控制系統的遵循性。在開展內部審計時，相關人員會對企業內部風險控制系統進行測試，從中分析出控制點是否合理，當發現控制點無法滿足企業當前風險控制管理工作時，相關人員會及時調整控制點。雖然大部分企業都對控制點進行過測試，但在執行力度上還存在欠缺，這也是當前企業內部審計需要有為之處。內部審計可以有針對性地提出完善風險控制管理系統內容的建議。

三、促進企業做好風險預防與控制

一是促進企業經濟活動中的風險預防與控制。內部審計發現企業經濟活動中存在風險時，不僅要以風險控制管理報告的形式將其更直觀地呈現給相關部門，同時還要結合自身工作經驗及對該風險的認知，提出風險預防與控制對策，這不僅有助于企業降低在開展經濟活動時遇到風險問題的概率，提高企業開展經濟活動的順利程度，同時也有助于企業積攢更多開展經濟活動的經驗，從而獲取更大的經濟收益。二是促進企業項目實施中的風險預防與控制。內部審計通過對企業實施項目進行前期、中期、后期審計，可以更全面及時地評估項目實施中存在的風險，從而提供相應的處理方法，使企業相關人員做好風險預防與控制，提高項目實施的速度與質量。三是促進企業做好重大決策風險預防與控制。內部審計在發現重大決策存在風險時，會根據風險的影響因素及風險存在的特定環境，制定更有效的風險預防與控制對策，使企業重大決策為企業發展帶來更積極的影響。

（作者單位：鹽城市審計局，郵政編碼：224001，電子郵箱：412439971@qq.com）

主要參考文獻

符怡.企業現代風險導向審計模式及其實踐[J].中國內部審計， 2015（2）：68-70

劉世謹，張繼勛.內部審計與風險管理[J].審計與經濟研究， 2001（6）：16

時現，田選章，于伯新.風險管理審計研究：基于企業內部審計視角的分析[J].中國內部審計， 2010（6）：26-31