內部審計與企業風險管理的協調和整合

◎王馨藝

引言：在當前激烈的市場競爭形勢下，企業要想在市場競爭中立于不敗之地，就必須要不斷提升自身的綜合治理水平，而內部審計與企業風險管理都是企業綜合治理工作的重要內容，要想促進企業內部審計與風險管理的協調與整合，就必須要明確目前內部審計和風險管理工作存在的問題。在此基礎上，才能實現更有效地整合。

一、目前企業在審計與風險管理方面存在的不足之處

審計和風險管理都是企業內部治理的重要工作，盡管兩項工作的開展，對于不斷提升企業管理活動的有效性，能夠發揮出積極作用。由于目前復雜的社會競爭形勢和專業人才的匱乏，企業在審計與風險管理方面還存在著很多問題和不足，這些都極大制約企業內部治理有效性，目前的問題主要體現在以下方面：

1.內部審計效率低下。

我國大多數企業所實施的內部審計主要是事后審計，是在相關經濟業務結束之后對業務辦理過程中，存在的風險進行事后識別并實施有效監督的一種模式。伴隨著目前市場競爭形勢的不斷加劇和企業經濟業務的增多企業在內部控制與治理方面，也需要積極適應當前最新的市場發展形勢，想要使治理活動取得理想效果，就必須要不斷增加內部控制點。這也導致企業內部審計工作在開展過程中會將注意力集中在內部控制以及相關問題的執行上，很難參與到企業的經營和發展決策活動中，這導致企業目前所開展的內部審計工作流于形式很難發揮出理想效果，在目前，這一問題已經成為嚴重制約審計活動有效性的因素，而且審計活動在開展過程中還普遍存在著時效性不足的問題，這些問題嚴重制約內部審計工作發揮理想效果。

2.內部審計覆蓋面窄。

企業所開展的一切經濟業務都是內部審計的對象，但目前大多數企業所實施的內部審計。都存在將注意力集中在財務會計活動的審計上，側重于審查財務會計工作的合規性以及內部控制相關活動開展的有效性和對相關業務進行事后評價。由于內部審計沒有覆蓋企業經營和發展過程的始終，導致很多關鍵問題都沒有得到應有重視，因此目前企業所開展的內部審計工作很難發揮出理想效果。

3.審計目標與企業發展目標存在著偏離。

審計工作開展的主要目標是為了有效分析和預測企業發展過程中存在的風險，在此基礎上為企業提供改善現狀的建議，從而促進內部治理工作有效性的不斷提升。目前多數企業在開展內部審計工作的過程中，存在審計目標與企業發展目標偏離的問題。由于審計目標沒有充分融入企業經營發展目標，只是將注意力集中在經濟業務的合法性與合規性以及風險等方面，導致最終出具的審計結果，也很難發揮出指導作用。

4.風險管理缺乏全局性考慮。

風險管理是企業在經營和發展過程中的一項重要管理內容，目前此項管理工作大多是由企業管理層主導和實施的，管理的內容是企業在正常經營和發展過程中可能會存在的風險隱患，一般而言，由于此項工作在開展過程中并不注重對企業自身經營活動的戰略可行性進行分析，這導致管理層之間為了更高的利益，而互相勾結，最終使得企業所開展的風險管理工作，普遍存在著缺乏全局性考慮的問題，大多圍繞部門的目標而展開設計。這導致企業所開展的風險管理活動，很難發揮出引領企業健康有序發展的作用。

5.管理活動的預警性、持續性以及內部參與度都存在不足。

風險管理是一項專業性很強的管理活動，這項管理活動開展的主要目標是為了有效降低風險發生的概率，同時也能幫助企業更好的應對風險，降低損失。目前由于風險管理存在著滯后性，過于強調事后應對。這導致風險管理活動的預警性無法得到體現，而且大多數企業所開展的風險管理也存在著缺乏持久性的問題，多數企業所開展的風險管理都屬于階段性工作，很少涉及到企業經營管理活動的始終。這些問題最終導致企業所開展的內部審計與風險管理活動有效性無法得到保證，而且目前在參與度方面也存在著很大的不足。這些問題都是目前民營企業內部審計與企業管理活動開展過程中需要特別注意的問題，忽視對這些問題的關注，想要使內部治理取得理想效果會面臨很大難度。

二、內部審計與企業風險管理活動開展的重要意義

1.有助于做好風險識別和評估。

風險識別與評估是企業有效展開內部治理的前提，也是內部審計與企業風險管理活動開展的必要條件，兩項工作都是圍繞這一項核心任務而開展的。所以借助內部審計與企業風險管理活動的持續有效開展，能幫助企業審計人員不斷加大內部審計力度，并在全面深入到企業經營發展各個階段實施審計工作之后，更加精準地判斷企業的生產經營發展現狀，認真做好風險識別與評估，使此項活動能夠取得理想效果。而且在審計工作開展過程中，使用專業的審計方法和技術也能有效做好，對經營發展風險的評估，這對于企業管理層開展更有效的決策，也能發揮出積極的促進作用。

2.有助于企業及時做好風險應對。

在企業審計部門使用專業的方法對內部審計與企業管理風險進行識別和評估之后，企業的風險管理部門能夠結合審計結果和評估報告及時作出有效應對，將風險及時化解和轉移。對于無法化解或轉移的風險，可以按照各部門與風險的相關性在企業內部進行劃分以此來有效，降低風險，對企業經營發展所帶來的不利影響。為使此項工作能夠取得理想效果，還需要審計人員認真做好與企業內部各部門的溝通，充分了解企業各部門所制定的內外部轉移方案是否具有可行性，只有注意這些細節性的問題，才能保證企業風險應對策略的有效性，使企業不斷提升自身的風險應對水平。

3.能夠為企業風險管理工作的有效開展提供建議。

風險管理是企業一項重要的工作，也是內部審計與控制的重要目標。在傳統的企業管理理念下，多數企業對于內部審計和風險管理工作都缺乏重視，這導致企業的風險管理工作存在著流于形式的問題，這一問題也會對企業的經營發展帶來很多不利影響。而借助內部審計與風險管理活動的有效開展，能夠從專業的角度為企業提供建議，使企業管理層能夠結合建議作出更有針對性的戰略決策，這對于促進企業健康有序發展，也能發揮出積極作用。正是由于此項工作的開展，具有非常現實的意義。在內部控制工作開展過程中，要將內部審計與企業風險管理兩項工作，作為一項核心工作來抓，使其能發揮出更大價值。

三、企業內部審計與風險管理的協調和整合策略

風險管理與內部審計都是企業內部治理活動開展過程中的重要工作，為了使相關工作能發揮出理想效果，建議企業按照以下策略來協調和整合兩項工作：

（一）為雙方溝通互動建立平臺和機制

1.積極做好內部有效溝通機制的建立。

企業所開展的內部審計與風險管理工作，要想充分發揮出理想效果對信息的及時性和準確性有著非常高的要求。為適應這一形勢，需要企業結合目前內部控制管理工作有效開展的需要積極做好內部有效溝通機制的建立，這項工作在開展過程中，要圍繞為審計工作人員隨時掌控企業風險管理信息、風險管理人員及時了解審計計劃和審計結果而開展。只有企業內部的審計部門和工作人員與風險管理部門和有關工作人員在日常工作中能建立起有效的溝通與聯系，積極共享相關信息，雙方才能圍繞企業的平穩運行來開展一系列的工作，將內部審計與風險管理滲透到企業管理活動的各個層面，使管理活動能夠發揮出理想效果。正是由于此項工作開展的重要意義，在目前要將建立內部有效溝通機制，為所有工作開展的前提，否則將很難促進。內部審計與風險管理的協調與整合，使其發揮出對企業發展的引領作用。

2.建立聯席會議機制。

目前大多數企業內部審計與風險管理部門開展相關管理活動的過程中都缺乏有效溝通與互動，雙方并沒有建立起完善合作機制，這導致在重大問題處理等方面，兩個部門所開展的工作無法步調一致，對相關工作開展的有效性也會產生不利影響。為改變這一現狀，需要企業在內部積極建立起聯席會議機制，利用這種機制，能為雙方共同參與到對重大風險管理事項的分析與研究活動中。由于借助聯席會議，內部審計部門與風險管理部門雙方能展開更有效的管理。雙方能充分發揮各自優勢，認真展開對問題的分析，這對于及時把控和評價風險并做好應急預案都能發揮出積極作用。

3.積極做好信息共享平臺建設。

在信息技術不斷發展的背景下，充分利用信息技術開發建立信息共享平臺對于內部審計與企業風險管理部門和相關工作人員及時獲取信息并認真做好內部分析都能發揮出積極作用。為使此項工作能夠取得理想效果。需要企業不斷加大資金投入力度，積極結合企業內部審計與風險管理工作開展的需要做好管理平臺的開發，要充分利用先進的大數據技術來輔助相關工作人員，及時把控企業經營和發展過程中面臨的一切風險。借助系統實現風險管理信息在企業內部審計和風險控制部門的有效傳遞，同時企業內部各部門也能借助信息共享平臺，充分了解企業目前真實的經營發展形勢，這對于提高企業風險管理活動的有效性能發揮出積極作用。

（二）建立有效的監督和制約機制

目前企業內部審計與風險管理兩項工作之所以無法得到有效開展，主要原因在于相關工作開展過程中缺乏有效監督，存在各自為政的現象，這導致企業在正常經營發展過程中，可能會因此而出現風險為改變這一現狀，目前迫切需要企業盡快建立起雙向監督與制約機制。為使這一制約機制能發揮出理想效果，需要企業董事會授審計部門和風險管理部門監督對方和制約對方的權利。同時，企業董事會也要真正發揮出對兩個部門的監督作用，企業監事會也要借助抽樣調查的方式就審計部門和風險管理部門是否履行自己的職責進行再次監督，利用這種方法來不斷強化企業內部審計與風險管理部門的責任意識，使其以高度負責任的態度來對待自身的工作。

（三）建立維護企業聲譽和獎懲機制

1.建立維護企業聲譽的管理機制。

企業聲譽與企業經營和發展有著密切的聯系，也是企業軟實力在競爭中的明顯體現。在企業內部審計與企業風險管理工作開展過程中，也需要建立維護企業聲譽的管理機制。因為風險管理部門和內部審計部門工作人員在開展工作過程中，可能會存在著違規行為，這些行為一旦產生，就可能會對企業良好的社會信譽造成影響。在目前企業的內部審計與風險管理活動中，為實現兩項管理工作的協調與整合，必須要建立起維護企業聲譽的管理機制，以此來規范相關工作人員的言行，使他們能在和諧的氛圍中開展工作。為使這一機制能夠發揮出理想效果，還需要根據相關工作開展的具體業績來對工作人員進行評價，借助績效考核活動的開展來引領相關工作逐步走向正軌。

2.建立起規范的獎懲機制。

在現代企業管理理念中，為不斷提高管理活動的有效性，需要企業在管理活動中建立起規范的獎懲機制，借助獎懲機制來實現對內部工作人員的引導。這對于內部審計和企業風險管理工作人員更有效地完成自己的本職工作，避免在工作過程中出現違法違規行為，都能產生積極的推進作用。為使獎懲機制能夠真正發揮出理想效果，需要企業結合審計工作與風險管理工作開展的需要，圍繞相關工作開展的目標來做好獎懲指標和制度的設計。要確保獎懲機制能夠覆蓋到企業相關部門的每一名職工，做到了這一點，機制才能發揮出引導作用。目前機制存在的最大問題就是獎懲力度過小，無法形成激勵作用，同時獎懲機制主要針對企業中層而開展，缺乏對基層工作人員的關注。為改變這一現狀，建立起規范的獎懲機制，必須要將基層工作人員充分納入獎懲機制中，對工作中表現優異的工作人員進行獎勵，對于工作過程中出現重大失誤或工作不力的相關人員，要借助機制予以懲罰。做好這項工作才能轉變企業的內部審計與風險管理現狀，提高工作人員的工作積極性。

（四）不斷提升對審計和風險管理人員的招聘條件和培訓力度

內部審計和風險管理是企業一項重要的管理活動的開展，對工作人員個人的專業技術水平有著非常高的要求，為能更好促進內部審計與企業風險管理的協調與整合，企業在相關工作開展過程中要不斷提升對審計和風險管理人員的招聘條件，要確保風險管理人員和內部審計人員都具備符合的知識結構和非常強的實踐經驗，同時相關工作人員也必須要具備注冊會計師的相關資質。只有不斷提高招聘條件并提供與工作能力相適應的優厚待遇，才能招聘到高素質審計和風險管理人才，為企業內部審計與企業風險管理工作的協調與整合打下人才基礎。在未來企業經營和發展過程中，內部審計和風險管理工作將會逐漸融合，所以在這一背景之下企業要不斷加大對審計和風險管理人員的培訓力度，借助專業培訓活動的開展使企業內部審計與風險管理工作人員對彼此的工作內容和工作重點都有全面了解，這能為后續部門的重新整合和互相協作開展好，各項風險管控都能發揮出積極作用。同時企業也要不斷加大對員工學習和進修的支持力度，對于員工參加注冊會計師等資格考試要給予支持對于取得證書的工作人員，要及時為其調整工作崗位和薪資待遇，使他們能有更廣闊的發展前景。做好這些工作，才能為內部審計與企業風險管理的協調與整合創造良好條件。

（五）建立起雙報告制度

企業內部審計與企業風險管理，都是企業正常經營和發展過程中的一項重要工作。為使此項工作能夠發揮出更大價值，改變目前相關工作開展過程中各個部門自以為政的現象，企業需要積極建立起雙報告制度，借助雙報告制度的建立，來改變目前董事會內部審計委員會，在開展內部審計工作過程中，普遍存在的滯后性問題提高內部審計報告的時效性并以此來有效促進風險管理工作的有效開展。同時內部審計部門在完成審計報告之后，要將審計報告向審計委員會報告，并就審計過程中發現的風險管理事項，及時向風險管理委員會報告。內部審計部門只對審計報告的內容和結果，負責對于審計過程中發現的內部控制問題和風險事項僅承擔報告責任，利用這種方法能不斷強化內部審計部門和工作人員的責任意識也能以此推進企業內部審計與風險管理工作的全面有序開展，使相關工作能夠發揮出更大價值。

（六）積極做好風險評估

內部審計與風險管理工作的協調與整合要想取得理想效果，就必須要積極做好風險評估，為了使批風險評估工作能夠取得理想效果需要按照以下步驟來實施具體的評估活動：1、對企業經營和發展過程中的經濟業務信息進行全面審核，利用專用的手段和方法作出審計，并將結果反饋給風險管理部門；2、為風險管理部門戰略決策提供咨詢支持；3、監督和跟進風險管理整改方案的實施情況；4、對整改方案實施情況進行審計和評估。只要嚴格按照這一流程來開展具體的風險評估工作，就能使其發揮出理想效果。

結束語：目前企業面臨著復雜的市場競爭形勢，為了使企業能夠更好地應對來自內外部的風險，企業必須要高度重視內部審計與風險管理，要從管理機制、平臺建設獎懲機制、人才招聘和培訓以及雙報告與評估制度等多個層面來展開管理創新，才能有效推進內部審計與企業風險管理的協調和整合，提升企業的風險管理水平。