論內審在企業風險管控中的核心地位

張文彬 山東綠地泉控股集團股份有限公司

一、引言

內部審計不僅是企業內部有效預防風險的管理手段，還是企業健康發展的重要保障。內部審計簡單的來說指的是對企業內部的財務的收入和支出以及業務經營管理進行相應的監督和評估，通過開展內部審計活動，能有效提高企業各項業務活動開展的合法性、合規性性，從而降低企業在運行過程中的成本，通過內部審計的開展，可實現企業的整體戰略目標。

二、內審在企業風險管控中的核心作用

(一)內部審計有效識別評估風險，預警企業風險

我國針對內部審計的實施頒布了相關的內部審計體系，通過內部審計體系的標準，對內部審計活動的開展不斷的進行完善，不僅提高了企業內部審計的質量，還提高了企業內部有效應對風險的能力。此外，通過在企業內部開展內部審計控制活動能夠有效的識別評估的風險，并且有效的預警企業中的風險。企業在運行過程中，往往風險和收益是并存的，遭受損失也是難以避免的，要想企業在發展過程中能夠有效的應對風險，應加強內部審計活動的開展，通過內部審計的開展，對企業的風險的預防和控制還有以下幾個方面的作用：首先，內部審計能夠幫助企業提前分析在開展各項業務活動時所需要承擔的風險，然后結合具體的情況，及時提出應對風險的方案，從而將企業所需承擔的損失降到最低。其次，內部審計能夠收集企業內部所有的財務資料以及經營管理資料，通過具體的分析和比較，選擇最優化的業務管理活動從而最大化的降低企業運行的風險，有效的對相關的風險進行全面的評估。通過內部審計，能夠有效識別風險并且評估風險，都是內部審計所帶來的優勢。

(二)完善了風險管控的流程，降低企業風險損失

企業在開展內部審計活動的過程中，對風險的管控是一個持續的、呈現動態化的管理過程，在對風險進行管控的過程中，需要創建完善的管理機制，才能實現對企業內部實現高效的風險管理和控制[1]。而內部審計的開展能夠完善風險管控中所涉及到相關流程，從而有效的降低企業內部風險損失。企業在進行風險管控的過程中是通過一個整體的系統進行管理的，在風險管控的系統中，企業內部的管理人員對企業內部的所需要承擔的各種風險進行全面的管控，例如戰略風險和業務經營風險。而內部審計活動的開展只需要定期對企業內部風險管控的相關工作的落實進行監督，從而實現對企業內部的風險管控的全過程監督和管理。同時，通過內部審計活動，能夠有效的幫助企業在運行過程中對各種風險管控流程中存在的問題進行及時的調整，從而加強對風險管控流程的不斷改革和完善，從而及時發現企業內部風險管控流程中所存在的漏洞，提高企業應對風險的能力。

(三)從企業整體對風險進行管控，增加企業價值

在市場經濟不斷的變化下，企業在運行中所面對的風險是帶有不確定性的，企業的正常運行是需要內部各個部門的協助配合才能實現的，因而，在風險發生時，往往具有傳遞性，如果不采取相應的措施，會使整個企業承擔較大的損失，并且必將帶來極其嚴重的后果，甚至出現破產。因而，基于企業內部各個部門的聯系，在企業運行發展過程中僅僅通過風險管控是難以確保企業長遠發展的，而內部審計能夠有效的解決這一問題。內部審計在企業中并不僅限于企業內部的某一項業務管理活動的監督，因而，利用內部審計的這個優勢，從整體的眼光去全面的分析企業在運行過程中所要承擔的風險，從而有效地對風險進行管理和控制。通過內部審計從整體的視角對風險進行分析之后，通過具體的應對風險的方案實施，可有效降低企業在運行過程中的風險，并且增加企業的價值。內部審計在企業風險管理和控制的過程中，需要注意的是保證內部審計的獨立性和合理性，從而確保最后的審計結果能夠幫助企業內部的管理部門提出有效應對風險的方案，從而做出正確的決策，提高企業內部的運行效率與效果。

(四)提高企業內部風險管理意見的客觀性和接受度

企業在針對風險管理開展內部審計的過程中，由于內部審計自身的獨立性，所以最終所得到的審計結果往往更具有說服力，能夠極大的提高企業內部風險管理意見的科學性、客觀性和接受度。企業內部單獨的審計部門，不同于企業內部的其他管理部門，在對企業內部的業務經營活動進行監督和評估的過程中，直接由企業內部的董事會負責，是獨立在企業內部的一個部門，因而，根據內部審計得到的結果所分析出來的企業內部風險管理的相關意見更容易為企業管理層所接受，并且不會因為經濟利益而使最后的審計意見出現偏差，因而最后得到的審計結果更有信服力，也更容易讓企業內部的風險管控部門所接受。同時，內部審計對風險管控具有專業性的管理和評估流程，因而所得到的風險管理意見更容易被相關部門重視，從而有效的提高風險管控的水平。

三、內審在企業風險管控中的建議措施

(一)不斷完善內部審計體系

為了促進內部審計能夠在企業風險管控中發揮出更大的作用，首先應該不斷的完善內部審計的體系。具體來說，可以從以下幾個方面開展相關工作：第一，要在企業內部設置合理的內部審計機構。在對內部審計機構進行建立的過程中，需要注意內部審計機構的相關人員必須要獨立于其他部門，確保內部審計的獨立性，從而避免在開展內部審計工作中被其他部門所干預，影響最后的審計結果。第二，要注意對企業內部的審計依據進行明確。簡單的來說指的是在開展內部審計的工作中，要注意按照相關的審計標準和法律體系嚴格執行內部審計工作，對企業內部的發展目標進行明確，通過內部審計加大對企業內部的控制力度。第三，要加強劃分內部審計所實施的范圍。內部審計在企業內部實施過程中涉及到的內容比較多，常見的有對財務的審計、對內控的審計、項目的審計以及經營的審計等等，在內部審計中，要對內部審計的范圍進行合理的劃分，從而及時的揭示風險企業在業務活動中存在的問題并有效提出措施，提高企業內部的應對風險的能力。第四，要注意針對企業內部的審計工作制定相應的工作流程，確保內部審計工作的開展能夠有序合理，提高內部審計的質量。

(二)借鑒國外的內部審計技術和方法，提高內審質量

我國大部分企業在運行過程中對內部審計的重要性已經有了清晰的認識，在企業內部全面開展了內部審計工作，促使內部審計得到了較快發展，但是相較于國外其他的大型企業，其內部審計所實施的技術和方法還存在很多需要完善的地方，因而，為了加強我國內部審計在企業中的實際價值作用，提高內部審計的質量，需要不斷的借鑒國外的一些優質的內部審計的技術和方法對我國內部審計的質量不斷加以優化[2]。當前，我國大部分的企業在內部審計工作開展中，主動性比較差，內部審計部門和企業內部的其他管理部門還存在一定的認知沖突，從而導致在內部審計工作的開展過程中，企業內部的某些部門不積極配合內審工作，導致內部審計質量受到了影響。這主要是我國內部審計在實施過程中所選擇的方法還存在一定的問題，而國外針對這樣的現象，采取的是參與式的內部審計。此外，在內審技術上，國外采取的是主要利用審計軟件來開展內審工作，而我國采取的計算機輔助，很少利用到審計軟件，并且很多時候采取的是靜態審計的方式，從而導致內審質量受到不同程度影響。

(三)擴展企業內部審計職能

企業在利用內部審計來實現對風險的有效管控時，要注意擴展企業內部審計的職能。企業內部審計職能的擴展，依靠完整的內部審計流程，還需要在內部審計的開展過程中，利用適當的審計方法和專業的審計工具，才能為審計職能的擴展提供基礎性的條件。此外，一方面，企業內部應該重視對內部審計工作的開展，并且最終所得到的審計報告也必須要進行對應的分析，從而針對內部審計所發現的問題進行及時的改進，降低企業運行的風險。另一方面，企業在開展內部審計工作的過程中，要注意結合企業本身出發，對企業內部缺失或不規范的風險管理和控制的相關制度進行有效的完善，從而確保審計部門在企業內部各項業務活動的開展過程中，能夠對其實現全過程管控，從而有效的提高對企業內部的風險進行有效監管和控制的能力。通過擴大企業內部審計的職能，有效的對企業內部中發生風險的概率進行降低，減少企業的損失[3]。

(四)整合企業內部審計和風險管控

內部審計在企業風險管控中的核心地位不僅體現在降低企業內部的風險，還有效提升了企業內部的價值。因而，為了促進企業能夠長遠的發展，應該注意整合企業內部審計和風險的有效管理和控制。首先，企業內部要充分意識到風險管理是對企業內部的業務活動進行有效的識別，因而，企業內部的風險管理人員要做好對相關數據信息的記錄，從而全面分析企業內部所存在的潛在風險。而企業內部的審計部門就要在審計過程中自行的創建風險管理意識，并且開展相應的內部風險審計活動，從而對相關的風險活動進行有效的評估，并提出有效的應對方案，將企業所需要承擔的風險降到最低。其次，通過企業內部的風險管理控制，有效開展內部審計活動，結合審計報告對企業中的風險提出對應的措施是工作實施的重點。因而，整合企業內部的審計和風險管控也是我國當前企業應不斷實施的重點工作。

四、結語

企業在運行和發展中，應該意識到開展內部審計活動的重要性，并且明確內部審計對企業風險管理和控制的重要性，通過內部審計，有效降低企業運行的風險，并且利用多樣化的內部審計方法和技術全面提升內部審計的質量，促進企業長遠發展。■