基于風險管理的企業內部審計的創新途徑

楊婷佳

(沈陽何氏眼產業集團有限公司，遼寧 沈陽 110000)

0 引言

風險是影響企業發展決策的重要因素。如何在規避風險的同時獲取最大化的經濟效益是所有企業的共同課題。尤其在國內外市場競爭日益激烈的情況下，許多缺乏風險防控能力的企業相繼破產倒閉，給其他企業敲響了風險管理的警鐘。在探尋風險管理方法的過程中，企業內部審計部門介入企業風險管理，強化企業自身風險防范能力，并取得了良好的成效。內部審計的風險管理職能在后續發展中被不斷強化，受到越來越多的企業認可。站在風險管理的視角，企業應正視自身內部審計工作的不足之處，調整和優化內部審計工作內容和流程，使內部審計和風險管理相輔相成。

1 現階段企業內部審計存在的問題

1.1 內部審計機構的獨立性不夠

從理論上講，內部審計部門具有較強的獨立性，不會受到來自企業任何層級和任何部門的干涉和影響，能客觀、公正地完成內部審計工作。獨立性即是企業內部審計部門客觀性、公正性的根本保障。但在實際運作過程中，企業內部審計部門的獨立性往往很難長時間保持。許多內部審計部門的工作人員都是從其他部門調任而來，與其他部門的工作人員還保留有密切的聯系，甚至形成了利益關系。另外，從企業外部聘用的內部審計工作人員在長時間進行審計工作時，常常會與企業其他工作人員打交道，久而久之，又形成了一個新的關系圈。部分連襟關系的內部審計人員在執行關系對象的內部審計時容易被主觀意識影響，作出有失客觀公正的判斷，導致內部審計工作效果不佳。與此同時，盡管不受任何層次干涉，但企業內部審計部門依舊由企業管理層領導，需要常常與上級領導交涉，而上級領導的一言一行都可能會影響到內部審計的客觀性。

1.2 內部審計人員缺乏風險意識

內部審計工作是一項具有較強專業性和綜合性的工作，涉及企業經營管理的方方面面。在內部審計介入企業風險管理后，內部審計工作變得更加的復雜，這對于企業的內部審計工作人員的綜合能力提出了更高的要求。由于內部審計工作內容的廣泛性，并不是聘請優秀的會計、審計、管理等各個專業的優秀人才便能支撐起企業整個內部審計體系，企業需要的不是專才，是全才。目前我國企業的內部審計工作人員大多由財務人員擔任或是原會計、審計專業的人員擔任，雖然他們具有豐富的會計理論知識和財務工作經驗，但單一的知識結構很大程度限制了其在內部審計領域的發揮。尤其是對于與財務管理截然不同的風險管理領域而言，許多財務專業的內部審計人員缺乏風險管理意識，面對風險管理領域的難題往往束手無策，只能站在財務的角度給出意見和建議，難以為企業風險管理提供適應性和針對性的幫助。優秀的市場調研能力、敏銳的行情變化感知能力、全面的信息收集能力、較強的數據分析能力以及專業的風險管理能力都是如今多數內部審計工作人員所欠缺的。

1.3 內部審計工作范圍較窄

相較于一些西方發達國家，我國企業內部審計介入風險管理的時間較短，還未形成較為系統的理論體系，也缺乏足夠的介入經驗，一切的介入工作都需要穩步進行。目前多數中小企業的內部審計都還處于較為初級的財務審計階段，審計工作人員的主要任務便是核對企業財務信息的真實性、完整性和準確性，以及企業財務業務活動是否符合相關的規定和標準。內部審計的重點放在了查錯和糾錯上。這種基礎階段的內部審計模式的工作范圍較窄，很少涉及到企業的風險管理相關內容，無法為企業在應對風險問題時提供有效幫助，不具備預測風險的能力。

1.4 內部審計方法較為單一落后

隨著現代信息技術在企業經營管理中的廣泛應用，我國多數企業已經建有會計電算化工作體系，并學會了運用計算機和信息技術輔助審計工作開展。但在信息化的過程中，許多企業內部審計表現出了明顯的不適應。在審計輔助軟件方面，許多中小企業并沒有根據自身內部審計工作開展狀況適配軟件功能，而是選擇直接照搬一流企業的審計輔助軟件。而在審計人員信息素質方面，許多審計人員一直從事傳統審計工作，不適應計算機開展內部審計的工作模式，容易出現各類操作錯誤，無法發揮內部審計信息化的真正價值。

2 基于風險管理的企業內部審計的創新策略

2.1 優化內部審計組織架構

優化內部審計部門組織架構、保持內部審計部門獨立性是企業內部審計部門發揮成效的關鍵。審計部門的獨立性不應只是賦予審計部門監督職能和獨特的地位，還需要使部門內部的工作流程、人員構成、經費來源等與其他部門切分，保持獨立運行的狀態。為了解決衣襟關系對內部審計獨立性造成的影響，企業應設置工作相對獨立的專職崗位，從企業外部招聘專業的內部審計人員，盡可能安排內部審計工作人員獨立開展工作，減少與其他部門工作人員的直接接觸，降低與其他部門工作人員產生利益糾葛的可能性。

另一方面，為了減少企業管理層對于內部審計部門的干涉，企業可以拔高內部審計部門的隸屬層級，由企業的董事會和審計委員直接領導內部審計部門，并強調內部審計部門的獨立性。內部審計部門除向上級領導遞交內部審計報告和交待工作外沒有義務接受企業領導的任何指令。只有保持內部審計部門的獨立性，才能保證審計部門審計成果的客觀性。與此同時，風險管理部門與內部審計部門有著相似的職能和地位，也帶有獨立的性質。與內部審計部門相同，企業需要建立自上而下的風險管理組織體系，成立專職于風險管理工作的獨立部門，直屬企業最上級決策層和管理層，配置專業的風險管理人員，高效、客觀、準確地完成風險識別、評估、應對、報告等風險管理相關工作。

2.2 提高內部審計人員的綜合素質

審時度勢、趨利避害是風險管理視角下企業內部審計工作人員的基礎素養。優秀的內部審計工作人員是企業內部審計和風險管理工作的核心驅動力。企業應積極推進內部審計工作團隊建設工作，培養內部審計工作人員的綜合能力，使工作人員能勝任內部審計和風險管理工作。基于風險管理視角，優秀的內部審計工作人員需要精通系統的會計理論知識，熟練掌握各項財務工作技能，具有豐富的財務工作經驗，同時對風險管理所需的相關知識、信息技術知識以及法律知識所有了解并能加以運用。除知識性能力外，內部審計工作人員還應能洞察企業外部環境變化、預測行業未來發展走勢，理解國家宏觀政策調控，為企業發展提供決策依據。

為此，企業在招聘內部審計工作人員時，不能只考察目標對象的專業能力，還應將考核范圍擴大到管理、經濟、計算機、法律等內部審計相關的其他領域，從內部審計和風險管理的實際工作內容出題，尋找符合企業發展所需的全才。同時為了彌補全才數量的不足，企業可以采取另一種方式組建內部審計團隊，吸納各個專業領域的專業人才，完善內部審計隊伍專業構成結構，使他們互幫互助，相輔相成，協力完成企業內部審計和風險管理工作。引入人才后，企業還需面向他們開展系統性、針對性的培訓，拓寬工作人員的知識面，加深工作人員對各個領域的理解，培養他們的風險管理意識，提升他們的內部審計技能水平，使得他們成為企業中獨當一面的大梁。企業內部審計工作人員也要勇于進取，主動接受和參與企業培訓，夯實自身的知識基礎，磨練自身的審計技能，提升自身的綜合能力，與企業其他部門工作人員之間保持單純的關系，在面對企業風險問題時能通過專業的風險管理角度提出有見解、有創新且行之有效的策略，幫助企業規避發展風險。

2.3 豐富內部審計的工作內容

隨著企業的風險壓力逐漸增大，企業內部審計部門介入企業風險管理已是大勢所趨。企業內部審計的職能權限、工作內容、監督范圍都應有所改變，以更好地幫助企業構建風險管理體系。為此，企業應調整內部審計部門的工作重點，將原先以財務審計為主的內部審計模式轉變成整體內部審計模式，在原有的基礎上增加風險管理審計相關內容，在獨立、客觀、公正評價企業經濟活動的正確性、合理性、有效性的同時，監督企業風險管理政策和程序的實施狀況，為企業的風險管理提供有效建議，從而改善企業的經營管理狀況，規避企業風險。

2.4 創新內部審計技術手段

在信息化時代背景下，企業應積極引入先進的現代信息技術，加大審計輔助軟件的開發力度，根據企業內部審計工作的需求完善審計軟件功能。通過信息系統軟件和信息平臺收集、整理、分析企業的財務、業務、風險信息，擴大審計覆蓋面，提高審計工作的效率，保證審計工作的時效性，推進企業內部審計信息化發展。與此同時，企業應重視內部審計工作人員信息技術能力的培訓，使他們能熟練運用現代信息技術和審計輔助軟件，從而盡快適應信息化的內部審計工作環境。

3 結語

企業內部審計部門參與企業風險管理工作是未來企業改革發展的必然舉措，對于強化企業的風險防范能力、促進企業健康穩定發展著重要意義。各企業要樹立現代化的風險防范理念，充分認識到內部審計工作對于企業風險管理的作用，積極推進內部審計部門參與企業風險管理工作，調整內部審計部門的組織架構，培養審計人員的風險防范意識和能力，賦予內部審計部門更高的管理權限，擴大審計部門的監督范圍，優化和創新內部審計技術手段，建立完善的企業風險預警評估機制，多措并舉，從而強化企業內部審計部門的風險管理職能，使內部審計部門成為企業風險管理的重要防線。