加強內部審計規避企業管理風險

【摘要】 目前，后金融危機時代，如何控制和管理風險已經成為企業管理面臨的重要課題。企業內部審計能夠客觀的對組織整體的風險進行審查與評價；能夠指導企業的風險管理，防止制度的不足和缺陷，是發現并規避風險的有效措施。從這個意義上來說，內部審計不僅僅是簡單的內部檢查工作，而成為了企業健康發展的客觀需要。如何發揮內部審計工作在實際工作中的指導作用，已經成了許多企業面臨的重要課題。

【關鍵詞】 企業管理 內部審計 管理風險

隨著市場經濟的發展和競爭的加劇，企業管理風險日益增大，而內部審計在風險管理、內部控制以及公司治理方面有著重要的地位和作用。本文將針對內部審計在企業風險管理中起到的作用做粗淺的探討。

1. 內部審計在企業管理中的作用

隨著市場經濟的不斷發展，市場競爭日益激烈，經營環境不斷變化，企業管理面臨的風險也不斷加大。內部審計在風險管理中發揮著越來越重要的作用，它通過評估、計量和報告總體風險，推動企業風險管理，最大程度的防范和化解可預見的風險。具體可以分為以下幾點：

1.1能夠客觀識別和評估風險的充分性

內部審計部門獨立于業務管理部門，這使其可以從全局出發，從客觀的角度對風險進行識別和評估。所謂風險識別是指對企業所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之，就是要確定企業正在或將要面臨哪些風險，所面臨的主要風險是否均已被識別，并找出未被識別的主要風險。內部審計師不僅要識別相關的風險，而且還應從以下幾個方面對風險進行評估：一是評價企業戰略目標的制定是否是在分析組織和行業發展情況和趨勢、企業的優勢和劣勢、外部的機會和威脅的基礎上結合實際來制定；二是看分解到各部門的目標是否對戰略目標提供足夠的支持，是否與整體目標保持一致；三是評價員工是否確知已建立的工作目標（或業務管理目標）；四是管理層是否建立風險識別與評估機制，該機制至少包括機構、人員、政策和程序以及支持系統。管理層對風險的識別和評估是否準確，是否已對面臨的風險進行恰當分類；五是是否已識別出各類內部和外部的風險因素，并對已識別的風險進行計量，分析控制措施是否完善，是否可以使風險發生的可能性和影響都落在風險容忍度之內；六是風險監控是否持續得到執行，監控報告制度是否合理，風險管理報告是否充分、及時。

1.2能夠綜合分析和計量風險的恰當性

內部審計對現代內部控制的焦點不僅在于識別和評估風險的充分性，而且在于強調風險分析和計量。風險分析和計量是內部審計對企業經營管理過程中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已識別的風險進行量化估計，通用的公式為：風險值=風險影響X風險概率。目前大部分企業缺少實施先進風險計量方法的必要支撐，內部審計可以借鑒新的內控方法，對風險進行計量和解析。在風險難以量化、定量評價所需的數據難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主管判斷不同結果的可能性，不同背景、不同經驗、不同性格和不同職位的人對風險判斷都可能不同，如銀行在計量未決訴訟預計負債時，其金額具有不確定性，需要進行合理而恰當的估計。

1.3能夠發揮風險反饋的預警性

內部審計在企業管理控制系統中發揮反饋作用，對風險管理起預警功能。內部審計在檢查內部控制程序的合理性以及執行情況和控制效果，特別在關注高風險領域和內控不健全區域的潛在威脅時，是通過風險反饋進行持續監督與評價，確保目標與預算如期完成的。一方面，內部審計要與相關部門進行風險管理溝通，對風險管理過程的充分性和有效性進行檢查、評價，對重大的審計發現按清晰傳遞的線路進行報告，傳遞給內部相關人員和其他有關方面，以便及時采取相應的控制措施，同時對監督檢查結果的落實情況要進行跟蹤報告，使風險及時得到控制和防范；另一方面，以風險為核心及出發點的內部審計，能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發，提出防范風險的有效建議，作為管理層改進風險管理的參考意見，內部審計的建議更加強調風險規避、風險轉移和風險控制，通過有效的風險管理建議反饋，提高組織的整體管理效率。

2. 加強內部審計在企業風險管理作用的有效途徑

2.1樹立正確的風險審計理念

在當前市場競爭日趨激烈的情況下，內部審計已成為企業風險管理的一個重要環節，存在風險的領域就是內部審計的重點，風險評估已成為內部審計的主要內容，內部審計已擴展至通過戰略層面參與公司價值創造。內部審計工作應從事后審計向事前和事中審計、從靜態審計向動態審計、從現場審計向遠程審計和非現場審計方向發展。內部審計除了要關注傳統的內部控制之外，更要關注有效的風險管理機制和健全的公司治理結構。內部審計的工作重點是分析、確認、揭示和防范關鍵性的經營風險。內部審計的目標應從傳統的“查錯糾弊”提升為“幫助我行增加價值”，效益審計應成為內部審計的重要內容。

2.2將風險管理融人內部審計的全過程

內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。首先，在編制審計計劃時，應在對可能影響機構的風險進行評估的基礎上，按風險評估結果確定優先順序，制定內部審計部門的審計計劃，確定審計項目。

其次，確定審計范圍和編制審計方案時通過風險因素分析來確定審計業務工作范圍，如重要的會計憑證、重大交易和事項的會計處理及交易授權等；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在選擇技術與方法時，應能反映出風險的重大性與發生的可能性。再次，在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞，提出加強管理的建議。最后，追蹤審計時應將注意力集中于最嚴重的潛在的問題上，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。

2.3加強制度建設和員工培訓

隨著市場的發展，企業不斷面臨著新的業務的開展，當新型業務出現時，與之相關的規章制度要及時的出臺，統一員工操作流程，規避操作風險。同時加強員工日常培訓，強化員工愛崗敬業精神，培養“以企業為家”的理念；做到不同崗位定期輪崗，避免員工在同一崗位上長期任職。

2.4提高內部審計人員的風險管理技能

國際內部審計協會對內部審計的定義為：“內部審計是一種獨立、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果，幫助組織實現其目標。”可見，內部審計師的職責是運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、評價和報告，提出改進意見，為管理層和審計委員會提供幫助。風險管理是一項復雜的系統工程，內部審計人員不僅要懂得財務會計及相關法律法規，熟練運用內部審計標準、程序和技術，還必須具備相應的風險管理素質和技能。在全球經濟一體化、信息化技術飛速發展的今天，內部審計人員除了要具備扎實的專業技能外，更應豐富專業風險管理的知識和技能，精通風險管理技術、現代管理信息技術和先進的管理技術手段，通過嫻熟的專業勝任能力來協助組織預防和減少風險，改進管理和提高效率。