內部審計在企業風險管理中存在的問題和對策

　　摘要：在經濟全球一體化的今天，隨著競爭的日益加劇，企業的經營環境越來越復雜，來自各方面的風險時時潛伏在企業的周圍，稍有不慎，企業就會遭到風險襲擊，造成風險損失。所以為了規避風險減少損失，企業管理當局已把風險管理作為企業管理中重要的一部分，而內部審計作為企業的一個重要組成部分，強化企業內部審計有助于企業風險的控制。
　　關鍵詞：內部審計；風險管理
　　一、內部審計與企業風險管理的關系分析
　　（一）內部審計的涵義
　　根據2001年IIA頒布的《內部審計實務標準》，所謂內部審計即是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現它的目標。這一全新的定義將內部審計的內涵從評價活動發展為保證與咨詢活動，內部審計范圍不僅僅涉及財務活動和經營管理活動，而是要進一步擴展到對機構的風險管理、控制及治理程序的評估和改善上。IIA的這一定義使內部審計的功能拓展到公司治理的層面，極大地提高了內部審計在企業中的作用。
　　（二）風險管理的涵義
　　美國COSO委員會在《企業風險管理——總體框架》中把企業風險管理定義為：
　　企業風險管理是一個過程，受企業的董事會、管理層和其他人員的影響，應用于企業的戰略制定及各個方面，旨在確定影響企業的潛在重大事件，將企業的風險控制在可接受的程度內，從而為實現企業的目標提供合理保證。它通過這樣一個系統的、動態的、持續、循環往復的管理過程最終實現組織目標（見圖1）。
　　（三）內部審計與風險管理的關系
　　內部審計的定義已將將內部審計的范圍延伸到企業風險管理，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。企業面臨的隨時可能出現的風險要求內部審計對本企業的風險管理和內部控制進行審核和評價。事實表明，風險管理已發展成為內部審計的一項重要內容，內部審計與風險管理的融合也日趨緊密。根據2003年IIA全球審計信息網絡調查結果表明，認為未來的審計重點是風險管理系統審計的占63.9%。
　　二、內部審計在企業風險管理中面臨的問題
　　內部審計作為企業風險管理的重要組成部分，對企業深化改革、加快發展起到了激勵作用，但在發展進程中也日益暴露出一系列亟待解決的問題，主要表現在以下幾個方面：
　　（一）內部監督機制不健全，內部審計缺乏獨立性
　　1、內部審計機構設置不合理，隸屬關系不清
　　西方國家企業的內部審計機構設置合理，隸屬于董事會的審計委員會，直接對董事會負責，其他部門無權干涉，獨立性較強。而我國企業的內審機構表面上也是對董事會負責，實質上受經理機構及其他部門的制約和影響，獨立性太差，甚至有的企業的財務部門的負責人兼任內審部門的領導，其監督制度形同虛設。導致隸屬關系不清，監督不力，內部審計缺少必要的獨立性。
　　2、董事會難以對經理層進行有效約束
　　董事會對經理層的監督往往被架空，甚至被經理層利用，侵害公司及股東的利益。而對于內部審計人員來說，原本其監控的對象是經理層，匯報的對象是代表股東大會的董事會，但現在，經理層與董事會成了一家人，內審人員左右為難。索性不理不問，反倒相安無事。這樣，內部審計機構實際上已被架空，更談不上監督與控制。
　　（二）缺乏高素質、復合型內審人才，具體業務缺乏指導，內部審計部門難以滿足企業高層的信息需求
　　內部審計是一項政策性強、涉及面廣、要求高的技能型工作。審計人員必須具備必要的審計能力和技巧，掌握現代化審計技術手段，并具有較強的綜合分析能力及文字表達能力，以保證執業質量，適應內部審計工作的要求。但目前企業內部審計人員綜合素質較低，難以發現深層次的問題。同時，內部審計人員后續教育制度不健全，受企業內部環境的條件限制，缺乏政府審計部門的業務指導。審計部門所提供的各種信息中，合規性、遵循性、糾正性的控制信息較多，而能有效控制經營風險，提高管理水平，增加經濟效益，具有前瞻性、預防性、效益性的審計服務信息較少，無法適應企業經營環境和內部管理決策的需要。一定程度上影響了審計工作的質量和效果，同時也影響了內部審計的聲譽。
　　（三）我國內審職業化現狀制約內審作用的發揮
　　2002年以來，國際內部審計職業界更加注重在企業內部控制和公司治理領域的探索，內審職業更加專業化，但是，現代企業內部審計在我國的發展只有短短的20年左右，內審職業化建設尚處于起步階段，在法制建設與隊伍建設兩方面還不成熟。一方面，政府審計有《審計法》、社會審計有《注冊會計師法》，而我國內部審計沒有專門法律規范和保護；另一方面，現行職業資格制度導致內審從業人員入門門檻低，其素質與水平不能滿足現代內部審計工作的要求，審計重點仍側重于傳統的財務收支審計，不符合“管理+效益”的現代內部審計理念。由此可見，我國內部審計職業化水平不高，制約了內部審計在公司治理中的作用。目前，我國企業的風險管理水平較低，除了銀行、保險公司等金融機構外，其他企業很少專門建立風險管理流程。
　　（四）內部審計工作不能適應現代企業風險管理的要求
　　傳統審計人員思想觀念落后，很少考慮到企業風險。他們大多是根據領導層的安排，對某業務制定審計方案，然后根據方案對各基層單位和部門實施審計，大多是對事后工作的一種審查和監督，在審計過程中對發現的問題一一羅列，每次審計報告的內容和問題大同小異，反饋到領導那也沒有相應的措施。形成錯而不糾、糾而不改、改而不徹底的狀況，治標不治本。另外，內審部門與其他部門之間缺少協調、溝通與配合，大大減弱了企業整體管理能力。
　　三、有效發揮內部審計在企業風險管理中的作用的對策
　　（一）建立健全內部控制制度，合理設置內部審計機構，增強內部審計獨立性
　　針對我國內部審計機構設置的不合理，我們可以借鑒國際上成功的做法，在董事會的下面設置由獨立董事組成的審計委員會，內部審計機構向審計委員會和總經理雙重負責，并通過內部審計章程，對內部審計的地位、職責權限、業務報告程序進行規定。這樣，一方面，可以將經營管理中存在的風險及其防范措施向高級管理層做出及時的報告；另一方面，增強了內部審計的獨立性，能使其更加有效地發揮監督、管理的作用。
　　（二）加強審計隊伍建設，提高內審人員的綜合素質
　　為了滿足企業風險管理的需要，企業的內部審計部門要改變以往的人員結構，積極吸收相關專業的人員加入內部審計部門，增強內部審計部門的實力。為此，一方面，可以從人才市場上招聘新的員工；另一方面，可以在企業現有人員中吸收新的力量，培養他們在內部審計方面的工作能力，這樣也可以達到節約成本的目的。此外，企業內部管理部門應積極組織內部審計人員學習風險管理知識，參與企業的風險管理，在實踐中學習和積累風險管理的經驗，使企業在風險管理等領域不斷創新，以適應企業外部環境的變化。
　　（三）重視內部審計工作，提高內部審計的地位
　　提高管理者對內部審計工作重要性的認識是加強企業內部審計工作的重要保證。要使管理者充分認識到內部審計的重要作用，為內部審計提供必要的工作條件和地位保證。大力支持內部審計工作，使內部審計人員由原來的“內部警察”變成“管理人員的顧問、咨詢者”，加強內部審計人員與其他部門的配合和溝通，不僅使其運用先進的方法來有效地開展風險審計，而且通過使其充當風險管理的顧問或咨詢者，增強企業內部各級管理者的風險意識和風險管理能力，促使和幫助更多的人有效地參與風險管理，使企業風險管理的潛力得到充分發揮。
　　
　　（四）樹立風險意識，將風險管理和內部審計整合起來
　　為順應全面企業風險管理，現代企業至少應建立三級風險管理組織，由企業高級管理層組成的風險管理委員會作為公司風險管理的最高決策組織，公司風險管理委員會領導下的內部審計及專職風險管理部門。各業務部門、業務支持部門和管理部門承擔一線的風險控制職能，各部門負責人直接負責風險監控。內審部門要對其監控情況組織指導、監管和控制質量進行評估。內部審計人員作為風險管理的倡導者和推行者，首先自身要樹立風險意識，還可以通過事前、事中、事后的評估和對內咨詢服務，向企業其他成員灌輸風險意識，使其認識到企業所面臨各種風險的利弊，并自覺地參與風險管理。只有真正樹立了企業全員的風險管理意識，才能實現企業的全面風險管理。
　　（五）實現觀念創新、思路創新、方法創新
　　審計的目的不僅僅是查問題，更主要的是查出問題后找出解決問題的辦法，為企業加強管理，為領導決策提供依據。企業的管理者要充分意識到企業所處的環境中存在的各種不確定因素，把風險作為重要的決策變量，始終把風險思維貫穿于企業經營管理的全過程。內部審計應從傳統的內部財務審計擴展到有關公司的價值創造的經營管理審計。內部審計工作應從事后審計向事前和事中審計轉變；從靜態審計向動態審計轉變；從現場審計向遠程審計和非現場審計方向轉變；從單一的內部審計向內部審計與外部審計相結合的方向轉變，實現內部審計工作方法的創新。
d9f1051d28764a3c38169b31f8e3c1ca　　四、結束語
　　綜上所述，在社會主義市場經濟條件下，要實現企業的經營目標，就必須正確認識內部審計與企業風險管理之間的互動關系，明確內部審計在風險管理中所處的重要地位，并充分發揮內部審計在企業風險管理中的積極作用，幫助企業發現并評價重要的風險因素，促進企業改進風險管理體系，從而實現對風險的掌握與駕馭，使企業能夠有效規避風險、轉移風險和控制風險，提高企業的整體管理效率和經營效果，為企業最終目標的實現提供保證。
　　參考文獻：
　　1、陳智.內部審計在企業風險管理中的運用[J].財