內部審計如何為風險管理保駕護航

基本內涵

內部審計內涵 內部審計是指由企業內部實施、服務于管理層的一種獨立監督、檢查、評價與建議活動。它主要通過對企業經營活動、財務狀況、內部控制的適當性和有效性進行審查與評價，實現運營效率的提升，進而提升企業的整體價值。內部審計不僅能夠評估內部控制系統的設計與運行有效性，還可提升企業運營效率，優化資源配置，助力企業識別、評估與應對風險。

風險管理內涵 風險是指企業在生產經營過程中面臨未來發生不確定事項的概率。而風險管理是指企業對生產經營過程中可能遇到的風險進行識別、評估、監測與應對的過程，通過風險管理可以將風險發生的可能性降到最低。企業通過風險管理降低決策失誤概率、避免損失發生，并提高企業的附加價值。

內部審計與風險管理的關系 內部審計和風險管理之間存在密切的相互關系，它們相互依存、相互促進，共同為組織的目標服務。具體來說，風險管理是內部審計的方向，而內部審計是風險管理的方法。

風險管理是內部審計的方向。內部審計是企業內部的一種評價與監督活動，能夠提升企業的運營效率并實現企業增值。1999年，國際內部審計師協會對內部審計概念進行了更新，認為企業內部審計不僅可以對企業業務活動和內部控制進行評價與監督，還能以系統、專業的方法對風險管理、控制及治理過程的有效性進行評價和改善，幫助組織實現其目標。

內部審計是風險管理的方法。內部審計的監督和檢查功能可以識別出業務流程的薄弱環節和內部控制制度的合規性問題，及時識別出企業存在的潛在風險。其咨詢職能則可以在識別出風險的基礎上，為管理層提出全局性、客觀的有效控制風險建議。

內部審計在風險管理中的作用

提升風險管理效率 內部審計可以有效提升企業的風險管理效率，主要體現在內部審計通過對內部控制制度、業務流程進行評估，發現內部控制制度和業務流程存在的薄弱點和缺陷，識別出潛在風險，提前對潛在風險進行控制，從而提升風險管理效率。內部審計能夠降低風險發生的可能性，控制風險發生對企業造成的損失，有效提升風險管理的效率，助力企業高管有效控制風險。

增強風險管理質量 內部審計通過對風險管理體系合規性進行審查，提出改進意見，全面提高風險管理水平，提升企業風險管理質量。內部審計通過對內部控制制度和企業經營流程進行全方位的監督與審查，可以有效識別企業經營過程中面臨的潛在風險點，為企業建立全面有效的風險評估體系提供專業的建議和相關數據支持，使風險管理體系更加科學客觀，全面增強風險管理質量。

延長風險管理效果 內部審計通過對企業合規性的持續監督檢查，提升企業合規性，可以延長風險管理效果。內部審計主要通過對企業內控制度、規章制度、經營過程進行審查與監督來實現企業增值。在進行內部審計過程中，內部審計人員通過檢查合同簽訂、交易流程、財務處理等環節，可以對企業執行政策進行有效監督，確保各項制度得到嚴格遵守，從上到下營造全員的合規意識，保障企業經營活動合法合規，有效延長企業風險管理的效果。

內部審計與風險管理現狀

內部審計現狀 目前，內部審計在我國的發展處于初期階段，很多單位并沒有設置獨立的內部審計部門，內部審計人員基本上和財務部門的工作人員混用，這就導致了內部審計的獨立性不足，內部審計人員很難保持客觀獨立的角度去思考問題與控制風險。

大部分企業的內部審計還是主要集中在財務審計、業務流程審計，缺乏風險管理審計的理念，并沒有將風險管理融入到企業內部審計的全流程中。雖然財務審計和業務流程審計可以發現企業運營過程中的財務風險以及業務操作是否合規，但是對于企業經營過程中的全面風險缺乏系統的認知與控制，不利于企業生產經營過程中的全面風險管理。

由于很多企業的內審人員多數是財務類專業人才，專業知識儲備不足，結構比較單一，加之企業未有系統化的風險管理培訓，導致大部分的內部審計人員缺乏風險管理意識。因此，會導致企業的內部審計活動局限于發現財務風險和業務合規性，不能從全面風險管理角度為企業提出相應的建議和觀點。

風險管理現狀 目前，我國企業的風險管理局限于事中與事后控制，缺乏事前預警機制，且缺乏內部審計的運用。風險管理通常包括風險識別、風險評價、風險控制和風險監控四個環節，然而目前我國大部分企業風險管理往往更多地關注事中控制和事后控制，即在風險已經發生或正在發生時采取措施進行應對和監控。這種局限性導致風險管理缺乏有效的事前預警機制，無法提前識別和預防潛在的風險。

部分管理層目前對風險管理的認知還停留在風險控制與風險監控層面，缺乏風險識別認知，忽視了內部審計在風險管理中的重要作用。他們未能意識到內部審計在識別、評估和應對風險方面的獨特優勢，因此未能將內部審計納入風險管理的整體框架中。

內部審計在風險管理的實現

內部審計對于風險管理具有重要意義，不僅可以加強風險管理效果、提升風險管理質量，而且對于企業可持續高質量發展具有重要意義。內部審計在風險管理的實現路徑主要包括：制定風險管控導向的內部審計制度、加強內部審計人員風險管理意識培養以及營造風險管控導向的內部審計文化氛圍。

制定風險管控導向的內部審計制度 內部審計制度是進行內審工作的重要基礎，可以有效提升內部審計工作的質量和效率。因此，要實現內部審計在風險管理中的作用，首先應制定具有風險管控導向的內部審計制度，該制度主要分為以下步驟：

第一，企業應該明確內部審計制度實現目標與原則。目標主要是指風險導向內部審計制度最終可使內部審計達到何種效果。原則是確保在多種目標發生沖突時，如何確定優先級目標。

第二，風險導向的內部控制制度需要明確審計的重點。企業進行內部審計過程中要以風險評估為基礎，根據企業風險發生可能性，確定內部審計的重點和范圍，例如關注容易發生風險的業務部門或者關注金額較大的項目。

第三，風險導向的內部審計制度也需要完善審計流程和方法。企業需要根據不同的業務風險制定相應的審計流程和相應的審計方法。不同種類的風險可能需要不同的審計方法，企業需要在風險導向的內部審計制度制定中明確，以便員工明晰工作方向。

第四，完善的風險導向內控審計制度需要建立相應的反饋機制和持續監督機制。內部審計完成后，需要出具相應的審計報告，并根據審計過程中發現的潛在風險和薄弱點提出相應的改進建議。反饋機制可以將內部審計報告有效地反饋到管理層，讓管理層了解到企業存在的潛在風險，從而有效地實施措施控制風險；此外，持續監督機制也是必不可少的，定期或者不定期地對改進結果進行評估，可以有效提升內部審計效果。

加強內部審計人員風險管理意識培養內部審計人員風險管理意識的培養對于有效實行風險導向的內部審計具有重要作用。內部審計人員是實施內審的基礎，只有內審人員具有相應的風險管理意識，才可有效提升相應的效果。內部審計人員風險管理意識的培養可以通過加強內部審計人員風險管理知識培訓來進行。企業可以對內部審計人員進行培訓，包括線上和線下培訓。線上培訓時，可通過線上平臺為內部審計人員提供一些關于風險管理的課程，來提升內部審計人員的風險管理意識與能力。線下培訓時，企業可以邀請有豐富風險管理知識的內部審計專家給內部審計人員進行相關培訓，提升內部審計人員識別、評估和控制企業面臨的各種風險的能力。

營造風險管控導向的內部審計文化 企業可以通過營造風險管控導向的內部審計文化，來提升內部審計管控風險的有效性。營造風險管控導向的內部審計文化離不開高管的帶動作用，高層管理人員應明確表達對風險管理的重視，并將其納入戰略規劃中，通過制定清晰的風險政策和目標，為全體員工樹立榜樣，助力形成風險管控的內部審計文化；同時企業可以通過內部會議、郵件、公告等方式，來宣傳風險管理導向內部審計的成功案例和意義，營造全員參與的氛圍。

此外，企業還可以建立相關的激勵機制，例如，對于在風險管理中表現突出的部門和個人給予獎勵，從而激勵全體員工參與；還可以將風險管理表現納入部門和員工的績效考核體系中，強化全體風險管理責任意識。

保障機制

利用信息輔助系統 企業的發展離不開信息輔助系統，信息輔助系統不僅應用于辦公自動化系統、企業資源規劃系統、財務管理系統，也應用于內部審計系統。

首先，信息系統可以提升風險導向內部審計的效率。內部審計人員可以通過信息系統實現內部風險審計的流程管理，提升內部風險審計的效率。信息系統可以實現內部審計的流程管理，包括進行內部審計項目規劃、前期準備、審計項目實施、后續審計結果呈現以及風險控制。信息系統不僅可以讓管理層及時了解審計項目的進程，還可以加快內部審計的過程協同，進而提升內部審計的效率。

其次，信息系統提升風險導向內部審計的質量。信息系統可以準確地采集與分析企業的數據庫，包括但不限于財務數據庫、業務數據庫、人力資源數據庫等，通過大數據進行分析，可以隨時發現數據中的異常情況，立刻對異常情況進行分析與解決，提升內部風險審計的質量。

最后，信息系統可以輔助提升內部審計人員的風險管理知識。企業可以通過信息系統建立風險管理相關培訓課程，為內部審計人員提供專業的培訓，從而提升內部審計人員的風險管理專業知識。例如，企業可以通過購買一些風險管理專業課程放置在企業內部自有信息系統上，供內部審計人員進行課程學習，或者企業可以聘請專業風險管理專家為全公司的內部審計人員通過線上進行風險管理培訓，提升內部審計人員專業知識。

保證內部審計部門的獨立性與權威性 企業要實現基于風險管理的內部審計，必須確保內部審計部門的獨立性與權威性。唯有內部審計人員保持獨立性和權威性，才能從風險管理的視角發現問題，并提出有效的控制措施。若內部審計部門缺乏權威性，可能無法識別高層次風險，更難以提出針對性的解決方案。

作者單位：北京人民藝術劇院