內部審計與風險管理問題研究

【摘要】本文從內部審計與風險管理的定義出發，在深入把握二者關系的基礎上，分析了我國內部審計參與風險管理過程中存在的局限性，并針對這些局限性對如何加強我國內部審計參與風險管理的程度提出了幾點建議。

【關鍵詞】內部審計；風險；風險管理

現代內部審計是以“增加組織價值，促進組織目標實現”為宗旨，以確認和咨詢為其服務領域，集風險管理審計、內部控制審計和公司治理審計于一體的全面內部審計。內部審計參與風險管理，不僅為內部審計自身提供了發展契機，而且作為企業內部的一種獨立、客觀的保證和咨詢活動，內部審計能夠在風險管理中發揮獨特作用，是公司治理必要和有價值的組成部分，在這一過程中，無論是內部審計還是風險管理都能提高效率、創造價值。

一、內部審計與風險管理的關系

2001年，國際內部審計師協會（The Institute of Internal Au

ditors，簡稱IIA）在其制定并修改的《內部審計實務標準》認定：“內部審計是一種獨立客觀的保證和咨詢活動，其目的在于為組織增加價值和提高組織的運作效率，它通過系統化和規范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現其目標。”根據COSO《企業風險管理——整合框架》對風險管理的定義：“風險管理是一個過程，這個過程受董事會、管理層和其他人員的影響，并從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件并管理風險，使之在企業的風險偏好之內，從而合理確保企業取得既定的目標；并且提出了構成企業風險管理的八個要素為內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通以及監控。”

（一）內部審計與風險管理相互依存又相互作用

1.內部審計與風險管理之間相互依存。從2004年COSO委員會發布的《企業風險管理——整合框架》報告可見，內部審計作為監督要素的內容是風險管理的一部分。隨著內部審計范圍的擴大，內部審計的對象不僅僅是內部控制，還包括企業的風險管理過程。內部審計人員通過檢查、評價、報告風險管理過程的充分性和有效性，據此提出改進建議來促進管理當局改善風險管理，并將風險控制在可接受的范圍內。

2.內部審計與風險管理相互作用。內部審計以“為組織增加價值，促進組織目標的實現”為宗旨，而企業風險的管理又是實現這一宗旨的關鍵前提。準確地識別、評估和反映風險并將其控制在可接受范圍內是企業風險管理過程的核心內容，因此，風險管理過程的有效性將決定著內部審計的目標能否實現。同時，內部審計又是企業風險管理過程的重要組成部分，對風險管理過程進行獨立審查、評價和建議，維護系統正常、有效地運行。此外，IIA認為：“審計執行主管應根據風險制定計劃，確定符合機構目標的內部審計工作重點，使機構的風險管理與內部審計程序之間協調一致，產生協同增效的作用。”

（二）風險管理賦予內部審計的新功能

1.內部審計成為促進企業風險管理有效實施的推行者。

評價整個企業是否設立并合理實施了一套理解、識別和評估風險的系統流程是內部審計在風險管理工作中的職責。這項職責的履行程度決定著企業是否能夠有效地將相關風險降低到與該組織的戰略目標一致的可接受的水平。所以，當企業面臨風險的應對問題時，在管理層的支持下，內部審計部門可以牽頭設立對企業發展有益的風險管理流程，這就使得內部審計部門成為了一個促進風險管理工作有序開展的推動者。

2.從傳統審計轉變為風險導向審計。在傳統審計施行了數年的歷程中，人們逐漸認識到這種審計方式帶來的諸多問題，例如審計資源的大量浪費、內部審計的重心偏移和審計效率的降低、重大風險問題沒有得到及時關注等。風險導向審計的出現使內部審計師逐漸關注組織可能面臨的風險，并根據風險評估的思路來評價內部控制，通過內部審計將內部控制與風險管理連接起來，提高審計了效率。

3.從財務審計轉變為戰略性審計。風險管理滲透在企業管理的各個方面，關系企業未來的長遠發展。當企業管理發生新的變化時，風險管理的首要對象就是戰略目標，因為對于企業來說，戰略風險是組織最大的風險，能否對其進行有效的控制關乎到企業的生死存亡。而內部審計的目標是幫助企業實現其目標，所以，企業戰略性審計就顯得尤為重要。從財務審計轉變成戰略性審計，這不僅是內部審計發展的方向，也是內部審計提升自身地位和價值的有力途徑。

二、我國內部審計參與風險管理的局限性

1.內部審計目的不明確。在日常實際工作中，內部審計機構一般不對總公司財務部門以及同處一級的其他經營管理部門進行審計，而只對二級部門進行審計；即使是對總公司的財務部門進行審計，通常也只流于形式；即便是發現本公司的一些違法違規行為，一些部門考慮到自身的利益，特別當面對領導人、法人參與甚至是違紀時，也通常予以默認而不進行糾正和披露。這些都導致了內部審計工作難以取得滿意效果，達不到其最終目的，同時也影響了企業的良性發展。

2.內部審計的獨立性不強。首先，從機構職權設置來看，我國大多數企業的內部審計機構或隸屬于財務部門，或與紀檢、監察合并作為一個常規部門，通常由主管財務的副總領導，這大大降低了內部審計機構的獨立性，使多數內部審計工作的結果因最終偏向其利益相關方而失去或難以保持其應有的獨立性和客觀性。其次，從內部審計人員方面來看，他們不僅受到領導部門的壓力，而且在參與企業風險管理的過程中，不可避免地會與他人產生所謂的“交情”、“人情”，在涉及到相關部門風險審計時就有可能出現“下不了手”的情形，從而影響內部審計的獨立性。

3.企業決策層對內部審計和風險管理的理解片面。我國企業的決策者，大多重視企業的經營效益而輕視企業內部的深層管理，對企業的風險管理更為忽視。他們片面地認為內部審計與風險管理所起的作用是分別進行的，而這種理解的片面性，本質上是對內部審計與風險管理之間的必然聯系進行了阻隔，這也直接導致了企業的決策者在評價內部審計部門工作時向經濟效益相關方面傾斜，進而增加了內部審計人員在開展工作時忽視風險管理的可能性。

4.內部審計人員綜合素質不高。在企業風險管理中，管理領域的知識尤為重要。根據IIA在《內部審計實務標準說明》中規定，內部審計師應具備財務、會計、企業管理、統計、計算機、概率、線性規劃、審計、工程、法律等各方面的知識，以保證執業質量。但目前我國的內部審計人員普遍是從原財務部門中分離出來的，他們的知識結構較為單一，尤其是必要的審計專業知識與技巧以及和風險管理等管理領域相關的知識與經驗極為欠缺。因此，現階段的內部審計人員識別風險、判斷正誤的能力還相對較差，不能完全符合現代企業發展過程中對內部審計人員高素質的要求。

5.內部審計的領域局限。我國的內部審計是以國家行政命令的方式自上而下組建起來的，大多數企業缺乏建立現代內部審計的主動性，所以企業對內部審計職能的認識普遍不足，甚至認為內部審計單純是財務上的糾錯防弊。隨著我國市場競爭的日益激烈，企業為了生存和發展并取得市場競爭中的優勢地位，必須改善經營管理，加強內部控制，而傳統的以監督為主要職能、僅局限于財務范疇的內部審計，已無法適應現代企業對內部審計發展的新需要，拓寬內部審計的領域已迫在眉睫。

6.內部審計技術與方法落后。多年來，我國的內部審計工作主要開展事后審計、靜態審計，通常是由內部審計人員根據個人經驗和職業判斷，通過隨意抽樣并采取以手工查賬為主的方法進行的。然而內部審計要想發揮作用，應是通過事前對經濟活動調查研究，及時向企業經營者反饋信息，為其決策提供參考，提高企業的科學管理水平。通過對比，可以看到，我國企業采用目前的內部審計技術、方法是無法達到內部審計的最終目標的，那么就迫切需要轉變審計技術與方法，開展事前審計、事中審計，并將科學的理論方法和計算機網絡技術運用到內部審計當中。

三、加強內部審計參與風險管理的建議

1.保障內部審計參獨立性和客觀性。想要真正發揮內部審計在風險管理中的作用，企業內部應設置專門的內部審計機構，例如在董事會下設立內部審計委員會，內部審計委員會的設立增強了內部審計的獨立性，同時對內部審計的客觀性提供了有力保障。

2.提高對內部審計工作的重視。企業管理者應端正對內部審計的態度，重新認識到內部審計在風險管理和企業目標實現過程中的重要作用，帶動整個企業充分了解內部審計參與風險管理的重要性，達成加強風險管理的內部審計、積極配合風險管理與內部審計工作的共識。

3.加強內部審計隊伍建設。通過內部審計進行風險管理，就需要對內部審計人員的知識結構、業務能力和品德操行提出更高的要求。內部審計人員的素質提高了，才能科學開展內部審計參與風險管理的工作，提高審計工作的效率，才能體現內部審計的價值。

4.拓寬內部審計領域并轉變技術與方法。要加強內部審計在風險管理中的參與程度，一方面，應拓寬內部審計的領域，廣泛開展財務審計、運營審計、合同審計、內部控制審計、信息系統審計和社會責任審計等。另一方面，在審計技術上，應大量運用計算機輔助審計軟件，同時采用多種審計抽樣方法和選樣技術方法，并通過建立多種審計風險模型的方式，減少自身工作風險，最大限度地控制企業的經營風險，為企業的可持續發展保駕護航。

綜上，堅持不懈地加強內部審計參與風險管理，既是內部審計自身發展的動力，也是促使企業在市場競爭的大環境中贏取優勢地位的必然要求。因此，研究內部審計和風險管理的相關問題是十分有必要的。企業應該加強風險管理的思想，提高內部審計人員素質，拓展內部審計的職能，為更好地適應激烈的競爭環境打下堅實的基礎，促進企業實現經營目標。

參 考 文 獻

[1]IIA.內部審計實務標準2001年修訂[M].北京：中國時代經濟出版社，

2005（5）

[2]The Committee of Sponsoring Organizations of the Treadway Commis

sion （COSO）.Enterprise Risk Management Framework（Draft）[R].July

2003

[3]高鳳偉.內部控制與內部審計及風險管理的關系[J].新財經（理論版）.2011（5）

[4]宣金雷.論中國內部審計在風險管理應用中的不足及對策[J].經濟研究導刊.2011（9）

[5]黃文武.企業內部審計的作用、存在的問題及對策[J].廣西財經學院學報.2007，20（5）

[6]李立紅.內部審計參與風險管理相關問題研究[D].大連：東北財經大學.2006

[7]戈先福.內部審計在企業風險管理中的作用[J].商業經濟.2009（5）