內部審計參與企業風險控制管理研究

寇紅娟

(銅川市商聯信用互助融資擔保有限公司，陜西 銅川 727000)

1 引言

作為企業而言，若想在市場經濟上占有一席之地，做好風險控制管理工作是重要保證。企業要注重風險管理工作，完善風險管控體系，加強對風險的識別和控制，保證企業內部的風險監督工作能夠高效進行，提高風險管理水平。在企業內部，各個部門之間有著較大的區別，且職能不同。許多部門認為企業風險管理與自身不相關，這種想法就會導致企業在開展風險控制管理工作時難以普及。這時就需要內部審計人員的參與，以內部審計人員為“帶頭人”，全面推進企業內部的風險控制管理工作。

2 企業內部審計和風險控制管理的關系

企業內部審計是指有些企業為開展審計工作，在內部設置專一的審計部門，對企業內部的財務工作進行審計。在傳統意義上，企業內部的審計部門應當是一個獨立個體，日常工作也是以活動檢查、監督和評價為主，在企業內部設立審計部門可以全面推進企業內部控制工作的順利進行，為企業內控制度提供充足性和有效性的檢查和督促。另外，審計部門也能對企業財務會計的數據信息真實性、合法性和完整性進行考核與監督，使企業經營更符合國家相關要求和標準。簡單而言，企業內部審計應當是一種獨立客觀地評價和咨詢活動，主要目的是幫助組織增加價值和改善運營，內部審計要通過運用一系列規范的方法和程序，評價并改善風險管理、風險控制和治理程序的效果，幫助組織實現其目標[1]。

經濟的不斷發展，也就意味著企業所面臨的風險越來越多，而內部審計在企業中的地位和作用也越來越重要。企業內部的風險控制管理工作并不是某一個部門單獨的職責，而是整個企業內部的董事會、管理層和各級員工要共同參與的。只有將風險控制管理工作滲透于企業內部的各個部門、各個層級，才能真正地對企業可能存在的潛在風險點進行有效識別，并制定合理、合規的規范制度，以保證企業內部所發生的風險都維持在可控范圍內。由于企業的經營風險在不斷增加，所以許多企業的管理層對風險控制管理工作愈加重視，這就意味著內部審計部門要及時參與風險控制管理工作。內部審計部門要充分發揮自身的獨立地位和特殊職能，全面推動企業內部風險控制管理工作的順利進行，為企業提供更加廣闊的發展道路，也只有從根本上規避企業內部可能存在的風險隱患，才能實現企業經濟的高效運轉。

3 企業內部審計在風險控制管理中的角色定位

2001年國際內部審計師協會頒布的內部審計實務公告“內部審計在風險管理中的作用”中指出，風險管理是管理人員的關鍵職責，內部審計人員應通過檢查、評價、報告風險管理過程的充分性和有效性，并適時提出改進建議來協助管理層和審計委員會的工作[2]。在企業內部，審計部門的角色除了要對各個部門的工作內容進行監督、審核外，還要起到“軍師”的作用，以自身專業的角度，對企業發展方向和發展目標提出專業性的建議，并將建議傳達給管理人員，由管理人員依照企業內部的實際情況酌情考察。在企業內部的整體管理框架中，審計人員的主要角色是監督者，要在適當的時間、適當的機會予以管理層一定的幫助，加強管理人員本身對于企業開展的風險管控工作力度。審計人員要為企業管理者的風險管控工作提供一定的數據支持，保證企業內部開展風險管控工作能夠更具針對性和高效性。企業開展風險管控工作的評價和報告，需要由審計人員來提出改進意見，保證企業內部的管理水平有所提高，也使得企業管理系統能夠更加高效、平穩地運行。

在當今的企業內部，內部審計與風險管理兩者并不是獨立存在的，而是有著密切聯系的。在風險管理工作中，內部審計工作是十分重要且無可替代的。

首先，內部審計能夠加強企業風險的識別預警和防范。當然，風險識別風險預警是風險管理工作的基礎部分，只有提高風險管理工作的高效性，才能使企業具備風險抵抗能力。而在這一過程中，內部審計起到的作用非常重要，能夠提高風險識別和風險預測的準確性和及時性。

其次，內部審計能夠對風險事件中的風險進行評估與衡量。企業內部在開展風險控制管理工作時，要先對風險進行必要地識別，之后對風險類型、風險規模和風險范圍與其可能導致的后果進行定量分析、評估與衡量。風險事件存在較大的不確定性，這就需要內部審計從主觀上對風險進行評價，以便后續風險控制管理工作的順利進行。

最后，企業內部審計能夠對風險事件作出反應與監控。在整個風險事件的發生過程中，對于風險作出的準確反應與監控處理是非常重要的環節，這就需要內部審計人員出面。審計人員對風險信息進行及時的分析和評估，將風險信息準確地傳遞給內部的管理人員，使管理人員可以有針對性地、及時地采取措施，從而達到對風險有效管控的目的。

4 企業內部審計參與風險管理的作用

4.1 分析風險環境

環境分析是企業風險管控工作的基礎內容，在這一階段，需要企業制訂特定的目標和計劃，并嚴格按照此計劃進行管理工作。當然，企業要合理利用一切能夠反映企業內部風險的外部資源，并充分考慮其中可能存在的風險。內部審計團隊參與企業單位的“固有思想”和“剩余風險”的評估，能夠有效提高企業的風險防范能力。審計人員要對環境因素的變化情況進行細致的分析，充分考慮企業內部的風險變化形勢，將分析結果體現在審計報告中，是管理者開展風險管控工作能夠有充足的數據參考依據。在企業內部的風險環境分析工作中，內部審計人員起到的作用是非常重要的，因為審計人員有獨特的風險評估體系，能夠準確找出外部環境中可能存在的風險隱患，進而為企業提供完整的風險輪廓。審計人員在參與風險管控工作時，要注重分析方法和模板，保證工作的準確性和高效性。審計人員在企業內部起到的作用是非常重要的，其能夠加強企業風險防范能力，促進企業內部風險管理工作的高效開展。內部審計人員通過對企業內外的風險環境細致分析，并提出有針對性的建議意見，為企業管理者開展決策工作提供了重要的數據依據。

4.2 完善風險管理體系

在企業內部，風險管理體系指的是組織管理體系中與管理風險有關的要素集合，分別包括：風險管理策略、組織職能體系、內部控制系統和風險理財措施這四個方面。而在企業內部開展風險控制管理工作中，若有內部審計部門的加入，能夠保證企業風險管理工作的完善性。在企業內部，審計部門是一個獨立的部門，且往往會站在客觀的角度來看待問題，這也是審計部門所提出的建議會更容易得到領導層重視的原因。因此，在企業內部開展風險控制管理工作中，審計部門的介入是十分必要且重要的。審計人員要利用自身客觀的優勢，對企業內部可能存在的風險隱患進行細致的分析，并將風險發生的可能性以及負面影響都清晰地講述給管理者，由管理者提出決策意見，全面實現企業風險有效管控。企業部門的發展目標與企業總體發展目標是一致的，為了保證其一致性，就需要領導層對風險進行識別和評估時要及時、準確[3]。審計人員要跳出企業圈子外圍，全面觀察分析風險隱患，并提出風險管理報告和防范措施等，以幫助企業管理層完善風險管理體系。

4.3 發揮協調作用

企業內部審計部門參與風險管控工作，能夠起到一定的協調作用，保證風險管理工作能夠更加準確有效地進行。隨著經濟全球化理念的不斷深入，企業在發展過程中會面臨越來越多的經營管理風險，如果無法對這些風險進行全面管控，輕則會為企業帶來經濟損失，嚴重的還會制約企業的發展與進步。因此，在企業內部，每個人都要充分認識到風險管控管理工作的重要性，并積極配合內部審計部門，充分發揮審計部門的協調作用，使風險管理工作流程可以順利地進行。首先，內部審計要對風險類別進行識別和確定，并對風險的發生原因進行詳細分析。其次，審計部門也要根據企業風險控制管理工作的要求，開展有效的審計工作，明確自身在審計工作中的職責。換句話說，企業在開展內部審計工作的過程中，由于企業中各層人員在制定工作的環節需要對管理目標進行確定，因此，也應該對審計項目中出現的問題和風險進行科學評價，從而在實際工作中制定更加完善的風險控制對策。

4.4 識別和防范風險

企業內部若想提高風險管理工作的有效性，最主要的內容就是提高企業本身的風險識別能力與風險預測能力。在這一環節內，審計人員有著重要的作用。審計人員可以對風險環境進行細致、準確地分析。眾所周知，分析風險環境是做好風險預防工作的前提條件，因此，企業在經營發展過程中所制訂的任何計劃與發展目標都要立足于市場經濟的發展環境與企業自身的特點[4]。也就是說，企業在發展的過程中要充分考慮內外部可能存在的各種風險點，這就是所說的對企業風險環境進行分析。對風險點有所分析，就會制訂具有針對性的防控計劃，這樣能夠有效提高企業內部的風險承擔能力。企業在開展風險控制管理工作中，首先要對風險環境進行評估，其次要對可能會出現的風險事件進行準確的識別，這就需要內部審計人員的參與，采用風險分析模板與方法，對企業可能會面臨的風險點進行分析與識別，并在一定程度上做好預測工作，保證應對風險策略的完善性，這也在一定程度體現了企業內部的風險方法能力。

5 內部審計參與企業風險控制管理的路徑

5.1 樹立正確的審計監督理念

企業內部審計部門的主要職責就是對企業日常的經營管理工作進行監督，因此，若想提高內部審計參與企業風險控制管理的工作效率，最主要的就是要在企業內部樹立正確的審計監督理念。第一，要強化政治意識。從政治的高度部署審計工作，充分發揮審計的職能作用。第二，要強化法治意識。要堅持“依法審計”為原則，保證審計標準的客觀性和公正性。也要做到“有法必依、執法必嚴、違法必究”，這就需要企業內部的審計人員，不斷提高自身的依法審計能力，提高自身的法律意識[5]。在審計過程中，如果出現問題要加大整改力度。只有讓企業內部信服審計人員的工作，才能保證審計人員在企業風險控制管理工作中能夠發揮其重要價值。第三，要強化服務意識。審計部門是秉承“監督與服務有機統一”的部門，“監督就是服務，制約就是促進”，審計人員要為宏觀決策服務，全面掌握各個部門的優勢，并對其進行橫向和縱向的對比分析，使得自己對各個部門提出的建議更加準確、更具針對性。第四，要強化整體意識。企業是一個整體，每個部門都是企業中的重要一員，只要審計人員明確自身的職責，秉承整體性理念開展審計工作，就能在一定程度上提高企業內部風險控制管理水平。第五，要強化創新意識。隨著企業的不斷深入發展，審計工作會存在一些矛盾和問題，或許還會有一些難點亟待突破。這就需要審計人員對自身監督的手法、方式、方法進行創新，使自己能夠清醒地面對各種挑戰和壓力，以發展的眼光、改革的思路、創新的意識來開展審計工作。除了在審計方法上進行創新，在審計理念上也要實現創新，使自身的審計工作能夠符合當今社會發展的背景，滿足企業發展的需求，全面提高企業內部控制管理水平，促進企業風險控制管理工作的不斷完善與進步。

5.2 建立完善的內部審計模式

近些年，許多國外企業都開始按照經營風險管理要求來開展內部審計工作，且取得了比較顯著的成果。基于此，我國企業在開展內部審計管理工作中也可以嘗試沿用以經營風險管理為主的內部審計模式。在企業的“經營—風險—控制—監督”過程中，要充分發揮內部審計部門的監控實效作用，加強風險管理審計。首先，需要企業內部各層級人員明確企業經營風險控制管理的目標。其次，要廣泛收集管理者經營決策的信息情報及風險情況，對各個待審核的項目做出風險評價報告，從而確定內部審計控制風險的策略。最后，要利用“計劃—執行—檢查—行動”的方式，對企業的主管層、業務管理層和業務執行層進行審計。在這一過程中內部審計部門要注意自己的工作方式，加強審計力度，降低企業風險出現的概率，進而保證企業具有一定的風險防范能力。而開展內部審計工作時，要對具體項目的事前、事中、事后全過程進行風險審查。首先，項目立項之前，需要審計部門預測投資風險，實現風險的“防患于未然”。其次，在實際項目投資過程中，審計部門也要對操作情況實時監控，實時計算風險的發生概率，并將其呈現給相關領導。而領導人員要及時了解投資風險的收益狀況和企業內部對投資風險的承受水平，將實際情況及時反饋給投資部門。最后，在項目完成后也要進行風險評估工作，需要審計部門總結經營風險的實際情況，并從風險中吸取教訓，提出改良策略，加強企業內部的風險防范能力。

5.3 落實風險導向的審計實務

以風險為導向進行內部審計工作的著眼點是風險，首先是對風險的分析、識別和評估。其次是對風險的防范和控制[6]。在企業內部，審計人員若想完成風險控制管理工作，不能選擇一些單一的、局部的檢查方法，這些方法難以保證風險管控的全面性。所以，在企業內部控制工作中，要落實風險導向的內部審計策略，將審計部門帶入企業內部的各個部門中，完善審計人員的工作，讓審計人員明確在風險導向下自身的責任和職能。在企業內部開展風險控制管理工作中，要將各個部門相關聯，并把所有工作環節聯系起來，根據企業內部的實際情況制定風險控制管理體系。這就需要審計人員將工作做到實處，全面檢查企業內部可能存在的潛在風險，以企業發展目標為主要依據，保障風險評估工作的系統性和目標性，保證審計工作的有效性，也使審計人員能夠對企業內部的風險情況有全面的了解。除此之外，企業內部還要以時期為單位制訂風險導向審計計劃，或是特定審計項目的方案，這樣能夠保證企業在某一時間段內對內部可能會存在的風險情況有詳細、準確的了解。在實際開展工作時，審計人員要按照計劃進行，完善工作重點，全面提高企業內部的風險管理水平，這也是加強企業風險防范能力的必要措施。

5.4 注重協調風險管理的工作

企業內部審計參與風險控制管理工作，還有一個非常重要的問題就是“協同”。企業內部的各個部門有自己的職能，也有自己的責任邊界，那么企業內部要想做好風險控制管理工作，就要注重各個部門與審計部門之間的協同，避免在實際工作中出現偏差，影響整體工作效率。可以通過建立完善的風險管理架構、采取相應的風險對沖措施等方式，將風險降到最低程度。這項工作是企業管理層的職責，或者管理層也可以授權相關部門，使其輔助內部審計部門，完善風險控制管理工作。但是，就我國當今的企業情況來看，風險管理是一項較為復雜、較為系統的工作，由發現識別風險，到對風險進行評估，再到確定可接受的風險水平，每一個環節都需要進行跟蹤管理，也需要具備專業知識的專業人才。在整體風險控制管理工作中，每個工作環節和工作細節都會與所有部門相關聯，這時各部門就要積極配合輔助審計人員的工作，做好風險管理和對沖，實現企業內部的良好協同。比如，對于一些基礎數據信息的整理，就不需要審計人員再重新做，而是直接從風險管理部門獲得資料信息，并將其作為審計工作的基礎，在這之上開展審計工作，對風險管理進行評價，不僅能夠有效提高審計工作效率，還能增強企業風險防范能力。

6 結論

總而言之，在社會經濟不斷發展的背景下，企業也面臨著更多的內外部風險，企業若想在市場上站穩腳跟，就要全面提高自身的風險防范能力。這時就需要制訂完善的風險控制管理工作計劃，需要融合內部審計部門，幫助審計人員樹立正確的審計監督理念，落實風險導向的審計實務，注重協調風險管理的工作，對風險做好識別和防范工作，保證企業內部風險防范能力的提高。