內(nèi)部審計在全面風險管理中的運用

于紅梅

摘要：隨著我國社會經(jīng)濟的高速發(fā)展，企業(yè)所面臨的市場環(huán)境日益復雜，企業(yè)不僅需要做好生產(chǎn)經(jīng)營管理工作，同時必須提高企業(yè)內(nèi)部管控工作質(zhì)量。內(nèi)部審計是企業(yè)內(nèi)部管理中的重要基礎工作，不僅能夠規(guī)范企業(yè)運行秩序，同時能夠全面防范企業(yè)風險，有利于對風險進行管理和控制，降低企業(yè)風險發(fā)生率，從而促進企業(yè)健康平穩(wěn)發(fā)展。因此，文章將對內(nèi)部審計在全面風險管理中的運用進行深入研究與分析，并提出一些合理的意見和措施，旨在進一步促進企業(yè)內(nèi)部審計工作質(zhì)量提升，提高企業(yè)風險應對能力。

關鍵詞：內(nèi)部審計;企業(yè)管理;全面風險管理;運用方式;游湖措施

企業(yè)在發(fā)展過程中，不可避免地會遇到各種各樣的風險問題，例如財務風險、經(jīng)營風險、管理風險等，不同的風險類型對于企業(yè)的影響程度不同，但是都會對企業(yè)經(jīng)營發(fā)展造成直接影響，所以必須采用科學的應對管理措施，發(fā)揮出內(nèi)部審計在企業(yè)風險管理方面的作用。通過科學的內(nèi)部管理工作，能夠準確識別出各項風險因素，根據(jù)風險因素制定相應的應對方案，能夠提高企業(yè)對風險的預測和管理能力，但是當前部分企業(yè)所應用的內(nèi)部審計模式不夠完善，需要結(jié)合企業(yè)風險特點構(gòu)建科學的內(nèi)部審計工作體系。

一、內(nèi)部審計的基本概念分析

內(nèi)部審計是具有獨立性和客觀性的確認、咨詢活動，通過系統(tǒng)化和規(guī)范化的管理對風險控制、內(nèi)部控制以及企業(yè)治理等活動進行評價，并提出相應地合理化建議，從而幫助企業(yè)實現(xiàn)增值目標。內(nèi)部審計是企業(yè)內(nèi)部管控的一種有效方式，企業(yè)的內(nèi)部管理工作不僅需要做好生產(chǎn)經(jīng)營方面的管理，還需要做好企業(yè)風險管理，同樣需要采用規(guī)范化的內(nèi)部審計，降低企業(yè)多項風險問題發(fā)生率，從而能夠為企業(yè)經(jīng)濟活動提供更加標準化的管理服務，使企業(yè)活動更加科學、規(guī)范，是提升企業(yè)內(nèi)部管理工作質(zhì)量和經(jīng)濟效益的重要實現(xiàn)方式。現(xiàn)階段，內(nèi)部審計主要應用于企業(yè)的財務管理工作中，在企業(yè)全面風險管理中的應用較為不足，部分企業(yè)尚未建立完善的風險應對體系，沒有將內(nèi)部審計與企業(yè)全面風險管理實現(xiàn)深度結(jié)合。內(nèi)部審計是企業(yè)全面風險管理的有效措施，通過科學的內(nèi)部審計工作，能夠準確識別、發(fā)現(xiàn)和控制多項風險問題。

風險是企業(yè)在實現(xiàn)戰(zhàn)略規(guī)劃目標時，通過識別和分析得到的可能會對主體產(chǎn)生影響的因素，通過科學的管理措施能夠避免該風險產(chǎn)生，或降低該風險因素造成的損失，從而實現(xiàn)為風險增值的目標。在市場作用不斷增加的背景下，企業(yè)所面臨的風險也在不斷提升，避免或降低風險發(fā)生、減少風險造成的損失，是當前企業(yè)需要重點解決的管理問題。內(nèi)部審計工作發(fā)生在企業(yè)內(nèi)部，對于企業(yè)環(huán)境、操做流程等具有較高的熟悉程度，但是又獨立于企業(yè)內(nèi)其他部門，所以具有綜合性、獨立性等多項特點，能夠在企業(yè)活動開展前、開展過程中以及開展后提供全方位的審計服務，在發(fā)現(xiàn)企業(yè)活動存在問題時，能夠根據(jù)該問題提供相應的建議，在企業(yè)風險管理方面具有較大的優(yōu)勢，所以內(nèi)部審計需要完善風險管理體系，對風險管控方法進行有效性論證，在風險發(fā)生過程中提供及時且科學的評估，從而幫助企業(yè)建立風險預警體系，及時對風險進行預警和提醒，并通過對風險分析，找到風險發(fā)生的主要原因，從而為企業(yè)提供科學的風險管理方法，幫助企業(yè)改善風險管理制度和體系，從而降低企業(yè)經(jīng)營過程中因風險形成的損失，為企業(yè)增值提供更加完善的服務。

二、當前企業(yè)內(nèi)部審計中存在的風險及成因分析

（一）當前企業(yè)內(nèi)部審計存在風險

根據(jù)當前我國企業(yè)發(fā)展現(xiàn)狀來看，其內(nèi)部審計工作中還存在著一些風險問題。首先，部分企業(yè)的內(nèi)部審計結(jié)構(gòu)設置不夠科學，當前我國企業(yè)內(nèi)部審計模式主要分為總經(jīng)理和董事會的雙重領導模式、董事會監(jiān)理委員會指導模式、企業(yè)經(jīng)理直接領導模式和財務部門領導四種不同模式，四種模式的審計機構(gòu)獨立性和權威性相對減少，根據(jù)實踐經(jīng)驗來看，董事會和總經(jīng)理雙重領導模式最為合理，但是大部分企業(yè)的審計機構(gòu)都由企業(yè)經(jīng)理和財務部門直接領導，從而導致審計機構(gòu)的獨立性減弱。其次，當前部分企業(yè)內(nèi)部審計工作人員的專業(yè)能力有待提升，因為內(nèi)部審計是一項對專業(yè)能力要求較高的工作，但是部分企業(yè)的內(nèi)部審計工作人員在專業(yè)能力方面還存在著一定的不足，一些企業(yè)的內(nèi)部審計工作人員由其財務管理人員擔任，這種模式會導致企業(yè)內(nèi)部審計工作質(zhì)量受到很大影響，無法發(fā)揮出內(nèi)部設計的實際作用。第三，部分企業(yè)所采用的內(nèi)部審計模式較為落后，審計模式嚴重缺乏創(chuàng)新，內(nèi)部審計內(nèi)容依然停留在企業(yè)財務管理工作中，在風險管理方面的應用較為不足。最后，部分企業(yè)對于內(nèi)部審計工作不夠配合，導致審計工作難以順利開展，從而無法及時發(fā)現(xiàn)企業(yè)存在的風險問題。

（二）企業(yè)內(nèi)部審計風險形成原因分析

企業(yè)內(nèi)部審計風險不僅由內(nèi)部因素導致，還會受到諸多外部因素的影響。首先，我國當前的審計督查體系中包括國家審計、社會審計和內(nèi)部審計，在我國審計相關的法律法規(guī)中沒有專門的企業(yè)內(nèi)部審計法律，企業(yè)內(nèi)部的審計工作主要依據(jù)的是會計師相關法律。法律法規(guī)不健全導致企業(yè)內(nèi)部審計工作沒有依據(jù)，從而導致審計風險頻發(fā)。其次，企業(yè)內(nèi)部審計的對象逐漸復雜化，許多企業(yè)的內(nèi)部審計工作已經(jīng)不局限于財務收支審計轉(zhuǎn)變、經(jīng)濟責任審計，還包含了許多的風險管理內(nèi)容，企業(yè)內(nèi)部審計對象已經(jīng)由過去財務審計逐步向管理審計和風險審計轉(zhuǎn)型，導致審計內(nèi)容越來越復雜;企業(yè)內(nèi)部的審計范圍也在不斷擴大，從會計記錄發(fā)展到企業(yè)各種經(jīng)營活動和控制方面，從而增加了企業(yè)內(nèi)部審計風險，審計人員面對審計風險的防范能力要不斷提高。

三、當前內(nèi)部審計在企業(yè)全面風險管理應用中存在的問題分析

（一）內(nèi)部審計機構(gòu)缺乏獨立性

當前部分企業(yè)的內(nèi)部審計機構(gòu)由總經(jīng)理和財務部門直接領導，導致內(nèi)部審計機構(gòu)缺乏獨立性，其內(nèi)部審計工作開展受到很大限制，難以通過內(nèi)部審計工作反映出企業(yè)存在的多項風險問題，外加部分企業(yè)對于內(nèi)部審計工作的重視程度不足，尚未將其與企業(yè)風險管理全面融合，從而導致內(nèi)部審計工作開展缺乏實效性，能夠參與管理的企業(yè)風險項目較少，內(nèi)部審計工作對于企業(yè)風險的防范作用得不到充分發(fā)揮，從而無法對企業(yè)風險實現(xiàn)快速、準確評估，導致企業(yè)風險應對決策制定缺乏科學性，當風險發(fā)生時難以快速啟動有效的應對預案，從而導致企業(yè)經(jīng)營管理以及經(jīng)濟發(fā)展受到嚴重的負面影響，是當前內(nèi)部審計在企業(yè)風險管理中存在的主要問題。

（二）內(nèi)部審計應用于風險管理的方法較為落后

因為我國企業(yè)開展內(nèi)部審計工作起步時間較晚，實踐經(jīng)驗積累不足，導致企業(yè)采用的內(nèi)部審計工作方法不夠科學，內(nèi)部審計能夠起到的風險預測、風險應對以及風險管理實際效果較差，內(nèi)部審計管理風險的方法水平還有待提高。同時，當前部分企業(yè)的內(nèi)部審計較為被動，沒有建立主動性的內(nèi)部審計工作理念，對于企業(yè)風險的管理通常發(fā)生在風險出現(xiàn)之后，這就與內(nèi)部審計工作理念存在偏差，內(nèi)部審計工作的主要作用是風險預測和風險應對，所以需要積極主動地將其應用在企業(yè)風險管理工作中，而不是應用在風險發(fā)生之后的解決環(huán)節(jié)中，需要將內(nèi)部審計與企業(yè)生產(chǎn)經(jīng)營和日常工作相結(jié)合，才能夠有效識別出企業(yè)存在的多種風險問題，從而提高內(nèi)部審計工作實效性，能夠有效應對企業(yè)存在的多項風險問題。

（三）內(nèi)部審計模式尚未適應企業(yè)風險管理需求

當前現(xiàn)代企業(yè)在發(fā)展過程中，其風險問題的類型和成因逐漸復雜，在我國市場經(jīng)濟建設水平不斷提升的背景下，企業(yè)所面臨的風險問題形式更加多樣，預防和應對難度在不斷增大，而過于落后的內(nèi)部審計模式，難以滿足企業(yè)風險管理需求，許多企業(yè)的內(nèi)部審計工作只停留在單一的項目中，對于企業(yè)的風險應對問題考慮較少，內(nèi)部審計工作執(zhí)行力度較差、體系不夠完善等問題，與當前企業(yè)風險管理工作的實際需求不匹配，從而無法發(fā)揮出內(nèi)部審計在企業(yè)全面風險管理中的實際效果，能夠起到的風險防范作用較為有限。

四、內(nèi)部審計在企業(yè)全面風險管理中的有效應用措施分析

根據(jù)上述分析可以看出，當前部分企業(yè)所開展的內(nèi)部審計工作和風險管理工作還存在著多項問題，為了妥善解決風險問題，優(yōu)化企業(yè)審計模式，必須采用科學的內(nèi)部審計工作方法，將其全面應用在企業(yè)風險管理工作中。

（一）提高內(nèi)部審計工作獨立性

獨立性是企業(yè)內(nèi)部審計工作的基本屬性，是企業(yè)內(nèi)部審計機構(gòu)必須具有的核心工作模式，才能夠使內(nèi)部審計工作不受到其他部門的制約和限制，從而提高內(nèi)部審計在企業(yè)風險管理工作中的實際效果，所以企業(yè)要不斷提高審計機構(gòu)的獨立性，企業(yè)內(nèi)部的審計部門不但要在財會部門中獨立，還要在企業(yè)的其他職能部門中保持獨立，并在領導關系上加強內(nèi)部審計部門的直屬領導級別，而審計機構(gòu)的直屬領導級別越高，審計機構(gòu)的獨立性就越強，所以企業(yè)要提高審計機構(gòu)的領導級別，以董事會或監(jiān)理會直接領導，進一步加強審計機構(gòu)的獨立性，降低內(nèi)部因素對審計機構(gòu)獨立性的影響，從而能有提高內(nèi)部審計工作防范風險的能力。除此之外，想要更好地發(fā)揮出內(nèi)部審計工作在企業(yè)風險管理中的作用，不僅需要提高內(nèi)部審計機構(gòu)獨立性，同時需要提高審計人員的獨立性，企業(yè)要設置專職的審計人員，而不是由財會部門的工作人員代替或兼職，專職的審計人員除審計業(yè)務和審計工作之外不能參與其他財務工作，企業(yè)的經(jīng)營、銷售、生產(chǎn)活動審計人員也要置身事外，不參與相應的經(jīng)營活動，也不參與到企業(yè)的運行和管理中，從而保持高度的獨立性，減少其他部門或工作對審計工作的干擾，通過具有獨立性的審計人員，能夠全面提高企業(yè)風險識別效率，幫助企業(yè)發(fā)現(xiàn)更多的風險因素，根據(jù)可能發(fā)生的風險制定相應的應對方案，能夠全面降低風險問題對企業(yè)造成的損失。

（二）提高審計工作主動性

針對當前部分企業(yè)在審計工作中存在的被動性問題，為了提高企業(yè)風險應對管理能力，必須轉(zhuǎn)變當前的審計工作，建設具有主動性的內(nèi)部審計體系。近些年來我國企業(yè)所面臨的市場風險逐漸增多，風險管理已經(jīng)成為提高企業(yè)核心競爭力的主要內(nèi)容，所以內(nèi)部審計工作必須與企業(yè)風險管理實現(xiàn)深度結(jié)合，采用更加主動的態(tài)度參與風險管理工作中。根據(jù)企業(yè)現(xiàn)代管理理論來看，風險不僅是指能夠?qū)е缕髽I(yè)出現(xiàn)損失的基本風險，還包括損失盈利和損失機會的風險，而這些風險在企業(yè)發(fā)展過程中具有一定的“隱蔽性”，許多風險無法通過財務數(shù)據(jù)直觀體現(xiàn)，而是需要通過科學的內(nèi)部審計來識別。因此，將內(nèi)部審計應用在企業(yè)風險管理時，必須采用主動的審計工作模式，主動參與風險管理工作，依靠內(nèi)部審計人員的專業(yè)能力，通過對市場環(huán)境分析、企業(yè)經(jīng)營狀況分析以及財務數(shù)據(jù)分析等多種方式，能夠幫助企業(yè)提前發(fā)現(xiàn)風險發(fā)生的可能性，提高風險預警前瞻性，通過超前的風險應對模式，能夠使得企業(yè)風險管理工作實效性得到全面提高，能夠有效應對多項即將發(fā)生的風險，從而將風險控制在合理的范圍之內(nèi)，是內(nèi)部審計工作在風險應對與管理方面的重要作用，通過提高審計工作主動性能夠促進企業(yè)風險管理能力提升。

（三）提高內(nèi)部審計工作的風險防控意識

內(nèi)部審計工作不僅是企業(yè)的內(nèi)部管理工作，同時也是企業(yè)風險管控工作的重點，所以內(nèi)部審計工作開展過程中，必須建立全面的風險防控意識，明確內(nèi)部審計工作對于企業(yè)風險防控的重要作用，從而構(gòu)建更加完善的風險防控體系。風險管控意識是現(xiàn)代企業(yè)內(nèi)部審計工作中必須具有的基本意識，內(nèi)部審計人員在開展審計工作的過程中，需要時刻保持風險識別意識、風險應對意識，以完善的思想意識指導內(nèi)部審計工作開展。風險管理的基礎是對風險事件的識別和預測，所以內(nèi)部審計人員必須具有明確的風險認知概念，能夠?qū)ζ髽I(yè)發(fā)展過程中存在的潛在風險問題進行識別，并具有風險評估的專業(yè)能力，在風險評估后根據(jù)風險事件的基本特征制定相應的應對方案和解決措施，內(nèi)部審計人員在工作開展過程中需要高度關注風險事項，包括風險處理、風險規(guī)避、風險轉(zhuǎn)移以及風險接受等多種不同方法，將這些風險管理辦法與企業(yè)內(nèi)部審計工作深度結(jié)合，從而能夠全面提高企業(yè)風險管理能力，同時促進企業(yè)內(nèi)部審計工作模式優(yōu)化，是保障企業(yè)發(fā)展的重要舉措。

（四）創(chuàng)新風險管理的內(nèi)部審計工作方法

傳統(tǒng)的內(nèi)部審計主要以人工方式為主，這種審計方法會浪費大量的人力資源和物力資源，且取得的效果較差，難以滿足實際審計工作的多項需求，從而無法提高風險管理效率和質(zhì)量，傳統(tǒng)的內(nèi)部審計已經(jīng)難以滿足實際需求，所以需要結(jié)合現(xiàn)代信息技術手段，發(fā)揮出現(xiàn)代信息技術手段的優(yōu)勢和長處，建立信息化內(nèi)部審計工作方法，通過信息化的內(nèi)部審計模式對風險進行管理。信息技術能夠提高內(nèi)部審計工作效率，并提高各項審計工作的科學性和準確性，通過信息化審計平臺，能夠?qū)徲嫈?shù)據(jù)進行分析、核對和管理，同時能夠充分利用網(wǎng)絡資源，將傳統(tǒng)審計模式與信息化審計模式相結(jié)合，還可以實現(xiàn)對審計現(xiàn)場的遠程監(jiān)控，從而能夠降低審計成本，節(jié)省審計工作的各項支出，對于識別和預測企業(yè)風險具有重要作用，從而能夠提高企業(yè)風險應對管理效果。信息化審計方法具有較高的科學性，提高內(nèi)部審計工作效率和質(zhì)量，為企業(yè)提供更好的風險管理服務，所以需要將信息化審計模式在企業(yè)風險管理中的作用和優(yōu)勢全部發(fā)揮，創(chuàng)新內(nèi)部審計在風險管理中的應用方法。

五、結(jié)語

綜上所述，本文全面闡述內(nèi)部審計工作的基本內(nèi)涵，并對當前部分企業(yè)內(nèi)部審計存在風險以及在企業(yè)風險管理中存在問題進行分析，最后提出多項有利于提高企業(yè)風險管理工作質(zhì)量的內(nèi)部審計方法，希望能夠?qū)ξ覈髽I(yè)內(nèi)部審計工作開展起到一定的借鑒和幫助作用。

參考文獻：

[1]宋燕舞.內(nèi)部審計在全面風險管理中的運用[J].中國內(nèi)部審計，2020，255（09）：58-60.

[2]汪珊.國有企業(yè)開展內(nèi)部審計與全面風險管理的幾點思考[J].財經(jīng)界，2020 （02）：187-188.

[3]朱銀玲.內(nèi)部審計在建筑企業(yè)會計風險管理中的應用探究[J].商訊，2020，221（31）：79-80.

[4]葛國利.內(nèi)部控制在企業(yè)全面風險管理中的作用[J].中國科技投資，2019（23）：207.

[5]譚銀花，劉婧.風險管理視角下提升高校價值的內(nèi)部審計研究[J].商業(yè)會計，2019（11）：64-68.

[6]潘健洪.淺談商業(yè)銀行全面風險管理的內(nèi)部審計工作[J].現(xiàn)代經(jīng)濟信息，2019（10）：338.

[7]竇曉飛.大數(shù)據(jù)環(huán)境下內(nèi)部審計在風險管理中的應用研究[J].中外企業(yè)家，2019， 658（32）：64-65.

[8]蔚思遠.基于企業(yè)全面風險管理視角下內(nèi)部控制，風險管理，內(nèi)部審計的整合研究——以JN集團全面風險管理為例[J].當代會計，2020，104（20）：90-91.

（作者單位：德州學院審計處）