內部審計在全面風險管理中的運用

龍俊宇

隨著社會經濟的快速發展，企業面臨的市場環境也越來越復雜。國內企業之間的競爭日趨激烈，要在國際大環境中謀求生存，不僅需要做好日常的管理和經營，還應采取有效的方式提升內部審計質量，為落實全面風險管理打好基礎。內部審計是企業內部管控的重要工作，也是維護企業制度和秩序規范運行的核心基礎。為了維護企業的穩定發展，管理人員需要運用內部審計實現企業的全面風險管理，有效地防范風險，降低風險發生的可能性。在經歷全球金融危機的沖擊之后，越來越多的企業已經意識到風險管理的重要性。

黨的二十大報告提出，要堅持完善社會主義基本經濟制度，優化民營企業發展環境，深化要素市場化改革，健全現代預算制度，優化稅制結構，依法將各類金融活動全部納入監管，堅守不發生系統性風險的底線。隨著國家不斷加強企業管理體制改革力度，監管部門對企業的治理質量和效果也提出了全新的要求。為了完善企業管理結構，必須應用內部審計機制，在實現企業內部控制的同時，還可以在財務管理、經營管理以及風險管理等方面開展合理的評價與監督。內部審計機制的建設和完善，既能強化企業的管理質量和效率，還能助推全面風險管理的落實。

一、內部審計運用于全面風險管理的意義

內部審計是一種具有客觀性和獨立性的確認、咨詢性質的活動，通過規范化和系統化的操作，讓企業的內部管理、治理管控和風險管理等工作得到科學有效的評價。與此同時，針對風險以及其他問題提出合理化的處理和防范意見，在幫助企業減輕負面影響的同時增加經濟效益、實現社會價值。內部審計工作對企業內部的管理有著非常顯著的作用，而內部管理通常與生產經營和風險管理等有著密切的聯系，規范內部審計就可以有效降低企業發生風險的概率，提升企業管理效率和質量。現階段，內部審計工作主要集中在財務管理工作中，涉及到金融方面的活動比較多，在全面風險管理中的運用比較少。部分企業沒有建立完善的風險防范體系，也沒有將內部審計機制與全面風險管理進行有機的結合，整體管控效果略顯不足。在實踐中可以發現，內部審計作為企業全面風險管理的有效措施，需要不斷優化與升級。科學的內部審計不僅可以防范、識別風險，還能將風險隱患有效地消除在萌芽狀態。

風險管理是企業進行戰略規劃的過程中，通過分析識別、發現可能會對企業主體造成負面影響的因素，企業應當在風險發生之前采取有效的防范措施，或者在風險發生后盡可能降低風險造成的資源、經濟等方面的損失。在市場經濟改革的時代背景下，企業面臨的危機和挑戰也在不斷疊加，風險出現的概率也會隨之增大。為了減少風險的發生，降低風險發生后造成的負面影響，企業應當加強風險防范，采取有效的措施提升全面風險管理水平。

內部審計工作的發生環境在企業內部，因此對各個部門的工作、流程等活動要有更加深刻的了解。內部審計同時又獨立于企業其他部門存在，因此具備綜合性和獨立性等特征，能夠在企業活動的全生命周期中開展全方位的審計工作，在發現問題的時候及時向相關部門報告，能夠針對問題的實際情況提供解決方案，對于防范風險、發現風險和處理風險都有顯著的優勢。由此可以看出，運用和優化內部審計機制，可以更好地提高企業全面風險管理的質量和效率。企業應當逐步完善內部審計系統，有效地研究和論證風險管控的方式，對風險進行及時且全面的評估，應用科學的風險管理方法降低經營活動中產生的損失，為企業實現經濟效益和社會效益提供更加完善的服務。

二、內部審計在全面風險管理中的運用現狀

（一）獨立性質缺失

目前，部分企業在內部審計機構的組織構架上通常由總經理和財務部門的員工組成，審計工作與財務工作之間有著非常緊密的聯系，導致內部審計機制中非常關鍵的獨立性有所缺失，使內部審計工作的開展受到一定的限制，也就很難通過內部審計對企業存在的風險做出準確的判斷。在這種情況下，還有一些企業對內部審計的重視程度不足，沒有將系統的全面風險管理與內部審計相結合，導致內部審計工作發揮不出實質的作用，難以參與到企業的風險管理中。內部審計的價值得不到實現，造成企業無法及時有效地評估和防范風險。企業建立風險防范制度時缺乏有效的依據作為支撐，當風險發生的時候也沒有科學合理的應對預案。在風險發生之后企業的經營、管理以及經濟發展都會受到嚴重的影響。這也是一些企業在全面風險管理中運用內部審計時最常遇到的問題。

（二）管理理念落后

由于我國開展企業內部審計機制的時間比較短，因此大部分企業還沒有積累到足夠的經驗。特別是管理人員的理念和工作方法都較為落后，直接導致內部審計工作的開展不符合科學標準和實際情況，管理效果也不盡如人意，還需要提升理念。部分企業在內部審計工作的開展方面還處于較為被動的局面，在理念上沒有建立主動性的工作導向。往往都是發生風險之后，再開始研究和處理風險后遺癥。面對理念上的落后與偏差，企業應當積極地采取應對措施，主動將內部審計應用在全面風險管理工作中，而不是僅將其應用在風險出現后的處理環節上。企業管理人員應具備先進的管理理念，將內部審計工作融入到日常的經營活動中，對各個流程中的風險隱患先行識別，進而提升內部審計工作的有效性，在問題發生之前進行科學預防。

（三）管理難度提升

在現代企業發展的過程中，風險的種類會越來越多，發生的原因也會越來越多樣化。企業面臨的風險形式會更加難以辨別，預防和處理的難度也會隨之增加。這就給企業內部審計工作增加了難度，一些企業傳統的管理模式根本無法應對即將面臨的風險管理需求。調查顯示，部分企業開展內部審計工作的時候只停留在單一的項目中，風險管理意識比較模糊，執行力和完成度等都亟需完善。內部審計機制與風險管理工作實際需求之間的差異，導致無法發揮出內部審計在企業全面風險管理中的實際作用。

三、內部審計在全面風險管理中的運用

通過內部審計在全面風險管理中的運用現狀可以發現，內部審計在部分企業中的應用還存在一些難題，需要企業采取有效的措施進行創新與改革，減少風險的發生。優化審計模式的前提必須是使用科學的內部審計工作方法，讓企業的全面風險管理在內部審計機制的作用下達到更高的水平。

（一）獨立性的提升

獨立性是企業內部審計工作正常開展的核心屬性，也是企業內部審計機構必須遵循的工作模式。只有提升內部審計的獨立性，才能讓內部審計工作不受其他部門的限制和制約，進而提升內部審計工作在企業全面風險管理方面的實際效果。因此，企業應當在制度上不斷強調內部審計的獨立性，讓內部審計部門獨立于其他部門而存在。還應當在各個職能部門中保持中立，在組織架構上應當提升直屬領導的級別。只有直屬領導的級別越高，內部審計機構的獨立性才能越強，內部審計工作的落實才能不受外界因素的影響。

由此可見，為了加強內部審計的獨立性，應當提升機構直屬領導的級別，歸董事會直接領導，進一步降低其他因素對內部審計機構獨立性的干擾，以此提升內部審計對全面風險工作的防范和應對能力。與此同時，為了讓內部審計在企業風險管理中發揮更大的作用，不僅要加強內部審計機構的獨立性，還應當提升審計人員的獨立性。企業應當在內部審計機構中指派專職的審計人員，而不是借用其他部門的工作人員。專職的內部審計人員不能參與除內部審計工作以外的財務工作。專職審計人員也不能參與企業的生產、經營、銷售等活動，以減少其他部門的工作或者人員對內部審計的阻礙。具備獨立性的內部審計機構和專職人員可以有效提升企業風險識別的質量和效率，發現風險之后可以根據實際情況科學合理地應對。

（二）管理理念的加強

為了改善部分企業內部審計工作管理理念落后的現狀，可以針對內部審計被動的問題進行優化和調整。隨著我國市場經濟體制的不斷完善，風險管理已經成為加強市場競爭力的基礎。因此，內部審計工作的后續發展必須要和全面風險管理深度結合，內部審計機構也應當以更加積極的態度參與到風險防范和管控工作中。

現代企業管理理論認為，風險不單單與可以造成企業的直接損失的基本風險有關，還與企業損失機會等方面有著非常密切的關系。這些風險在日常工作中往往具有一定的隱蔽性，不在報表中體現，需要科學的內部審計機制才能進行準確的甄別。因此，為了企業的發展，必須將內部審計運用在全面風險管理工作中。要采取主動的內部審計模式，讓內部審計人員積極地參與到風險管理活動中，利用專業能力和市場經驗對企業的經營狀況、行業趨勢以及財務數據等開展分析與研究，讓企業擁有風險防范能力，提升企業風險預警的前瞻性。通過超前的風險應對機制，顯著增強企業的全面風險管理能力，能夠應對各類風險隱患，并且在風險出現后將其控制在合理范圍內。這不僅是內部審計工作在風險管理中發揮的巨大作用，也是其主動性提升為企業發展帶來的全新動力。

（三）內部審計的創新

傳統的內部審計工作一般以人工操作為主，這種內部審計形式往往會消耗大量的人力和物力，但是實際取得的效果與期望相差甚遠。不僅很難滿足內部審計工作的多重需求，也很難保障全面風險管理的質量和效率。因此，企業應當創新改革傳統的內部審計工作。要結合信息化手段建立內部審計制度與方法，利用現代化信息手段的優勢提升內部審計水平。近年來，科學技術進入了高速發展的時代，信息技術和互聯網技術對生活和生產的影響可謂如影隨形。大數據開始深入各個領域，并且成為提升企業核心競爭力的關鍵。在大數據時代，信息的收集更加方便快捷。根據審計準則的相關規定，新聞媒體、客戶評價、客戶往來信息等傳統情況下的非財務數據也屬于審計證據的范疇。隨著企業規模的擴大，內部審計工作不僅需要全面認知企業的內部信息，還應當盡可能地考慮企業的非財務數據。經過全面的對比分析可以有效預測和防范風險，還能利用信息技術和大數據技術識別企業中存在的舞弊行為，便于及時應對風險、解決風險。

（作者單位：中國市政工程西南設計研究總院有限公司）