內部審計在企業風險管理中的職責和作用

【摘 要】 本文淺談內部審計在企業風險管理中的職責和作用。

【關鍵詞】 內部審計 風險管理 職責和作用

Abstract ： The paper mainly discusses the duty and role of internal audit in the enterprise risk management.

1.內部審計參與企業風險管理的優勢

內部審計在企業管理中的職能和地位是獨特的，是其他企業職能部門無法取代的，也是外部審計機構難以替換的。內部審計應該充分發揮這種獨特的優勢，積極參與企業風險管理。內部審計在參與企業風險管理中的優勢可以概括為以下三個方面：

1.1內部審計參與企業風險管理的獨立性優勢

內部審計不參與企業的生產經營業務的具體管理，這包括不代替業務管理部門制定具體管理制度，不參與各種業務活動的具體操作，因此也不對各項業務管理中的問題承擔直接責任，這種相對超脫的地位是保持審計獨立性的內在基礎。內部審計通過實施審計檢查程序發表的審計意見可以直達企業的管理高層，具有相對客觀的基礎，尤其對其他部門和下屬企業而言可以保持具有重要影響力的獨立權威。相比之下，某個直接負責經營運作的業務部門或企業由于自身業績和責任的影響，對風險的反映和處置會更多站在自身角度考慮而缺乏及時性和客觀性。

1.2內部審計參與企業風險管理的綜合性優勢

內部審計在企業管理中是一個綜合性的部門，審計的范圍覆蓋各級企業和企業的各個方面，掌握的信息是多方面的。企業的風險潛藏在各個方面，許多風險也會相互影響和傳遞，風險管理因此需要從全局角度對風險的影響大小、輕重緩急進行綜合評估，協調各方面風險管理的行動。內部審計同直接、單一的業務部門相比更具有從全局考慮分析判斷風險的綜合性優勢。內部審計對企業風險管理進行的系統性、專業性監督檢查和評價，會權衡企業實施風險防范和效益成本的利弊，在風險與收益比較中研究風險管理的定位，這也是其他部門難以做到的。

1.3內部審計參與風險管理的連續性優勢

內部審計部門和內部審計人員長期在企業內部工作，對企業面臨的風險更了解，對風險的各種影響因素更便于做深入的調查，而且對企業風險的轉化影響，風險管理措施效果更便于進行連續的跟蹤，對風險管理進行循環的連續性監控，而且內部審計長期參與企業風險管理所掌握的風險管理信息和經驗，會對不斷深化企業風險管理和節約管理成本產生重要影響。相比之下，有的外部審計或咨詢機構可能在獨立性和專業性方面具有一定優勢，但是卻很難像內部審計一樣對企業風險進行連續性關注，他們只能階段性地按約定范圍提出咨詢意見，而且咨詢成本也往往大大高于內部審計。

2.內部審計在企業風險管理中的職責

企業風險管理貫穿在企業生產經營的全過程，滲透到企業的各個部門各個環節。內部審計作為企業的重要管理部門之一，對企業的風險管理也承擔著重要的責任。《企業內部控制基本規范》中規定“企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。”。《審計署關于內部審計工作的規定》中對內部審計的基本職責作出明確規定，其中就包括“對本單位及所屬單位內部控制制度的健全性和有效性以及風險管理進行評審”。《中央企業全面風險管理指引》中規定“內部審計部門在風險管理方面，主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。”。國際內部審計師協會也在關于內部審計的新定義中明確：“內部審計是一種旨在增值和改善機構運營狀況的獨立的、客觀的保證和咨詢活動。它通過引入系統化、嚴謹方法來評價和改善風險管理、控制和治理程序，幫助所在機構實現其目標。”這些規定和定義，可以看作內部審計在企業風險管理中所負責任的制度依據。根據內部審計的職責和監督服務的基本功能，內部審計在企業風險管理中應擔負以下具體責任：

2.1在企業風險管理中擔當監督責任

監督是內部審計的一項基本職責，也是內部審計傳統的看家本領。企業風險管理過程也存在監督職責，而且監督是風險管理的起始和基礎。要管理風險，必先識別風險。企業的風險在哪里，形成風險的相關因素有哪些？內部審計在履行風險管理監督責任時，首先要學會分析判斷企業風險所在，在準確識別風險的基礎上，要堅持原則，勇于發現反映企業存在的風險，切實體現監督責任，因為許多企業的風險是同各級管理人員甚至領導人員的工作缺陷分不開的。企業風險管理中的監督和風險管理中的各項處置與承受也需要在不同的職能部門間分開，才能使風險得到充分的反映。因此內部審計往往成為體現企業風險管理監督責任的主要部門。

2.2在企業風險管理中擔當評價責任

企業風險在識別的基礎上需要進一步評價。內部審計應當掌握企業風險評價的系統方法，對企業風險形成因素、影響后果、發生頻率、損失程度等等作出分析，根據不同的指標對企業的風險級次進行排序，為進一步的風險處置提供決策基礎。這里值得強調的是，內部審計要承擔好風險評價責任，必須具備專業的系統化嚴謹評價方法，而不是簡單的主觀經驗判斷。無疑這對許多內部審計機構來講仍然是一個薄弱的環節，需要相應的專業人才配備和學習培訓，才能擔負起風險評價的責任。

2.3在企業風險管理中擔負咨詢服務責任

內部審計應當對企業風險管理需要采取的措施提出建議，尤其是對需要通過改進內部管理、健全內控制度來進行風險管理的內容提出建設性的意見。咨詢服務是企業環境變化給內部審計帶來增加價值的極好機會，是內部審計提升地位和作用的嶄新平臺，而風險管理正是提供咨詢服務最多機會的重要管理活動。內部審計應抓住這個機遇，作到急企業所急，想企業所想，積極主動地在風險管理中開展幫助、促進健全管理活動，才能履行好咨詢服務責任。

3.內部審計在企業風險管理中的作用

內部審計要在企業風險管理中盡其責任，是必須通過內部審計的具體工作來體現的，通過參與風險管理的有關審計活動發揮其作用。

3.1在風險識別、評價中發揮預警作用

風險是尚未顯現不利后果的某種可能。這種潛在的可能是在相關不利因素作用下可能出現的結果。因此，識別和抓住相關不利因素是分析判斷風險是否存在的基本條件。例如判斷是否存在投資風險，應對投資決策程序是否遵循規定的程序、是否符合企業發展戰略、是否具備必要的投資管理能力等方面進行檢查，如果投資風險相關因素存在缺陷，即使該項投資目前有盈利，那也應當作投資風險看待。如分析應收款管理的風險，應當檢查企業在客戶資信調查、應收款帳期管理、應收款對帳、催收責任、應收款考核獎懲機制等方面是否健全，不能等到應收款已經形成壞帳才去反映處理。內部審計應在各種審計中善于發現可能形成風險的不利因素苗頭，及時進行評價和反映，才能起到在風險識別評價中的預警作用。

3.2在風險防范處置中發揮參謀作用

化解和降低風險同樣應從消除風險根源入手，內部審計要在風險防范處置中發揮參謀作用，應根據各種風險的根源條件及其相互作用進行分析，尋找消除風險根源的可能途徑。有的外部風險根源是企業無法避開和影響的，但是許多企業內部的風險根源則是可以通過改善管理而消除的，這也是內部審計發揮更多參謀作用的用武之地。內部審計在許多專項管理審計中，在內部控制系統評審活動中，都應根據發現的管理薄弱環節，對制度性、執行力缺陷提出改進意見，改善企業的管理，保證企業目標的實現。

3.3在風險管理機制建設中發揮整合作用

企業面臨的風險存在廣泛性、經常性、持續性特點，企業的風險管理不應被動地對突發性風險進行應對，而應建立經常性的風險管理機制，使風險管理貫穿在企業生產經營各個環節，滲透到企業的各個角落。內部審計利用自己的工作特點正可以在建立企業風險管理體系和管理機制方面發揮整合作用。企業的各種風險可能會相互影響傳遞。

（作者單位：內蒙古集通鐵路（集團）有限責任公司）