試論內部審計在企業風險管理中的作用

摘要：本文將企業內部審計的發展應用與企業風險管理相結合，提出對目前我國企業內部審計和風險管理的基本認識，分別闡述了內部審計與企業風險管理的定義。然后提出了開展企業風險管理內部審計面臨的主要問題，針對這些問題提出了應對的必要措施，更加強調了內部審計在企業風險管理中有著舉足輕重的作用，然而內部審計的根本目標與企業風險的目標相一致，這就使二者的結合更為緊密。

關鍵詞：內部審計；企業風險管理；作用

隨著當今經濟形勢的瞬息萬變，各種不確定因素越來越多，企業能否在變化多端的市場中站穩腳跟，很大程度上決定于風險管理的有效性。而內部審計機構對風險管理有著很大的影響，兩者的內在聯系不可忽視。內部審計不僅能參與企業風險管理，對風險管理的有效性和適當性進行審計，而且能促進和幫助管理當局加強風險管理，加強內部審計有效性的方法，對企業風險管理具有一定的理論和實踐意義。

一、內部審計和企業風險管理概述

（一）內部審計基本概念

我國審計署在2003年4月頒發的4號令《審計署關于內部審計工作的規定》對內部審計的定義為：內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為，以促進加強經濟管理和實現經濟目標。

我國內部審計協會CIIA對內部審計的定義為：內部審計是指組織內部的一種獨立客觀的經濟監督和評價活動，它通過審計和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。它們之間之所以會有細微差異，是由于它們對審計主體、審計客體等內容認識上的差異造成的。

（二）企業風險管理的涵義

企業風險管理，是指企業在充分認識其所面臨的風險的基礎上， 采取各種科學、有效的手段和方法，對各類風險加以預測、識別、預防、控制和處理，以最低成本確保企業資金運動的連續性、穩定性和效益性的一項理財活動。它包括八個風險管理要素：內控環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監控。由此看出企業風險管理也是一個過程，是一個由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的過程。

二、開展企業風險管理審計面臨的主要問題

（一）對內部審計工作認識不足，風險意識淡薄

一是由于領導在思想認識和重視程度方面存在差異，一些企業單位沒有按規定建立內部審計制度，有些單位在機構改革中削弱或取消內部審計工作，而且內部審計人員有會計或其它人員兼職的情況較為普遍，不利于客觀履行審計職能和開展內部審計工作。二是企業缺乏風險意識，沒有積極、主動、系統地開展風險管理工作。

（二）企業風險管理的組織架構還不完善，審計工作獨立性不強

我國的大多數企業存在較為嚴重的治理結構問題，導致各個部門和崗位的人員對其工作職責和操作程序不清晰，風險承擔的最終主體也不明確，因而很難形成現代意義上獨立的風險管理部門，并且沒有專門的人員進行企業風險管理。即便是成立了相應的風險管理部門，但是沒有專職的風險經理，風險承擔的主體不明確，各個部門或者崗位間互相推卸責任，使其風險管理的成效缺乏有效的約束機制，從而無力承擔起獨立的、具有權威性的、有效管理企業風險的職責，使得我國企業的風險管理始終停留在以眼前利益為目的的決策層次上，而不能像西方一些企業將企業風險管理上升到企業發展的戰略高度。

（三）企業風險管理審計的創新受到一定程度的外部因素的制約

企業風險管理審計隨著風險管理的創新而不斷創新的，風險管理的創新一方面在于企業自身可持續發展的需要，另一方面要求外界給它創造較為寬松的環境；二是具備成熟的金融市場，因為創新的本身也會創造出新的風險，一旦管理不慎，金融市場無法消化，就可能引起金融動蕩或危機，因此，成熟的金融市場也是必要的；三是完備的法律保障，沒有完備的法律法規政策來規范、約束和保障各種創新的開展，那么要使金融風險管理創新良性發展也不太可能。由此可見，其他企業也基本如此，然而，我國目前尚且不具備這樣的外部條件，這樣就制約了我國風險管理創新的發展。

（四）內部審計人員知識結構單一，綜合素質較低，審計質量不高

內部審計人員知識結構單一是企業風險管理中的普遍現象，企業內部審計人員大多只專長于財務會計，對經濟管理、工程技術、法律、計算機等知識掌握不夠，綜合素質較低，導致審計質量不高。

三、加強內部審計防范與化解企業風險的主要措施

（一）提高內部審計工作認識，增強風險意識

一是企業管理層要轉變觀念，增強風險意識，正確合理地處理風險與效益的關系，把企業的長遠利益作為發展的目標；二是內部審計要樹立科學的審計理念，認真落實“依法審計、服務大局、圍繞中心、突出重點、求真務宴”的審計工作方針。堅持以風險為導向、以內控為手段、以增值為目的、以治理為目標開展內部審計工作。充分發揮內部審計在企業風險管理中的優勢作用，服務企業健康發展。

（二）完善企業風險管理的組織架構，強化內部控制機制，加強審計工作的獨立性

重視風險管理在企業可持續發展中的戰略地位，進一步完善內部控制制度的建設，完善風險管理的組織架構，明確風險的承擔主體，整合現有的風險管理部門，形成由最高管理層直接負責的、系統的、全面的風險管理系統。另外，企業要在充分利用內部的風險管理人員的基礎上，充分利用外腦即利用企業外部的風險管理咨詢公司專家的才能智慧，進行有效的企業風險管理。這就為審計人員開展企業風險管理審計提供明確的審計對象，使審計人員能夠制定出更加有效合理的審計計劃，節約審計時間，提高審計效率。

（三）立足現實，開展符合我國國情的風險管理審計創新

我國要加強對企業風險管理審計的重視程度，尤其在中國加入世界貿易組織的今天，企業資本迅速積累，企業規模日益擴大，能否有效開展企業風險管理審計與企業能否在競爭中無往不利，企業能否取得成功息息相關。因此，不僅要求企業組織專門的風險管理部門，培養專門的風險管理人員，還要求我國政府盡快出臺與企業風險管理審計相關的比較完備的政策、法律法規以規范、制約和保障企業風險管理審計工作，使其有效開展。

（四）加強審計隊伍建設，提高內部審計人員識別和防范風險的能力

加強審計隊伍建設，引進和培養高素質的審計人才巳成為企業防范風險的重要措施之一。一方面，可以選拔優秀審計人才出國進修現代風險管理審計技術，將國外的優良的審計技術和經驗引入我國的風險管理審計的實踐應用中。或者通過引進人才，優化內部審計人員的年齡、學歷和知識結構，形成結構合理的審計人才梯隊，耍特別注重高級審計管理人才的引進工作，依靠優秀人才提高審計工作的整體水平；另一方面，對現有的風險管理審計人員進行定期的培訓，讓他們不斷更新專業知識，提高他們的專業水平，同時，也要注意提高他們的計算機操作水平，以適應時代的發展。

總之，隨著市場經濟的快建發展，特別是經濟全球化和一體化速度的加快，企業的風險管理成為企業可持續發展不可或缺的管理手段之一，并受到企業管理者的高度重視。因此，不斷建立和完善企業內部控制體系，充分發揮內部審計在企業風險管理中的作用，有利于企業在日趨復雜的經營環境中化解危機，降低風險，提高競爭力，最終實現企業時序發展的雄偉目標。（作者單位：中航國際汽車展銷有限公司）

參考文獻

[1]黃智玲.《論內部審計在企業風險管理中的作用》.企業科技與發展，2012年，第7期

[2]李永鶴.《加強企業內部控制審計提高風險管理水平》.中國內部審計，2009年，第17期

[3]梁素萍.《風險管理與內部審計》.廣西財經學院，2010年出版