內部審計在企業風險管理中存在的問題和對策

摘要：隨著時代的發展和社會的進步，企業面臨的風險日趨復雜，甚至可能給企業帶來損失。內部審計的目標就是為企業提供增值服務，因此，內部審計必然要以控制企業風險為目標。本文首先分析了企業風險現狀及存在的問題，繼而分析了內部審計參與企業風險管理的必然性，最后對內部審計的風險管理措施及對策進行了探討。

關鍵詞：內部審計；企業風險管理；問題；對策

在當前經濟全球化和經濟一體化的情況下，企業面臨的情況日趨復雜，被審計單位不再是一個獨立的主體，要獲得企業財務報表的信息，必須把企業納入企業所處的系統中予以充分分析，也就是企業面臨的風險。內部審計的目標就是實現企業增值，要想實現這個目標，必然要減少企業qiye 風險，這就決定內部審計要以風險為導向。

一、企業風險及風險管理

按照引起風險的因素來分，企業風險可以分為自然風險、經濟風險、政治風險和技術風險幾種。企業風險管理是企業相關部門對企業未來可能遇到的風險進行預測、分析和評估的過程。風險管理是一個系統的過程，由風險識別、分析、控制等幾個環節組成。風險管理方法的選擇要符合企業實際情況，同時應該符合經濟性原則。

企業風險管理是對企業內可能產生的各種風險進行識別、衡量、分析、評價，并適時采取及時有效的方法進行防范和控制，用最經濟合理的方法來綜合處理風險，以實現最大安全保障的一種科學管理方法。 企業風險是指由于企業內外環境的不確定性、生產經營活動的復雜性和企業能力的有限性而導致企業的實際收益達不到預期收益，甚至導致企業生產經營活動失敗的可能性。

二、我國內部審計現狀與存在的問題

隨著現代企業制度的建立，企業內部審計的目標、職能、地位、任務、內容和方法等都在發生變化，除在知識領域方面對內審人員提出更高要求外，在發現問題、歸納問題、分析問題、解決問題等技能方面也要求更高。這就要求在選拔內部審計人員時既要注意個人知識結構，又要注意隊伍群體的知識構成，應由具有較高學歷的懂財務、經濟管理、工程技術、法律人才、計算機方面的人員組成審計隊伍，有助于全面履行審計職能，通過對財務、經營、管理等的審計，能從深層次上發現問題或經驗，提出改進工作的措施，挖掘資源利用的潛力。

然而，近年來國內外頻頻暴露出公司舞弊事件，企業內部審計突現的問題已成為世人關注的焦點。目前我國內部審計不論是在法律法規的建設上，還是在機構設置、人員素質上都無法滿足現代企業的需要和要求。問題之一是審計人員的知識結構不合理，大多數審計人員對企業其他方面的管理了解較少，綜合能力較差。此外，企業目前的內部審計的重點放在財務會計報表和其他經濟性分析方面，對其他經營風險的管理與控制不足。正因為內部審計存在種種問題，因此內部審計必然要以風險為導向開展審計工作：首先，內部審計與企業其他經營風險管理之間的聯系比較緊密，這就決定內部審計也會受到企業其他風險管理的影響，存在風險性。同時，內部審計還存在其固有的隱蔽風險。其次，審計風險自身存在的風險主要是由審計人員的素質和審計程序以及審計采用的方法引起的。企業審計風險是一項復雜的工作，程序較多其繁瑣，如果審計人員的工作不到位，就會引起審計風險。

三、內部審計在風險管理過程中的作用

（一）內部審計在公司尚未建立風險管理的過程中提出建議

如果公司沒有建立風險管理體系，內部審計應該提醒公司管理層注意這個問題，并提出相關的解決方案。內部審計工作人員對公司的業務比較熟悉，可以搜集一手資料，從而發現風險問題并解決。

（二）內部審計可以通過咨詢服務的方式協助公司建立風險管理系統

企業風險管理過程復雜，因此，應該建立一個分工明確的管理體系。由于審計人員對公司各項業務比較熟悉，可以參與到這個過程中來，但是，內部審計師僅僅是為管理體系的建立提供建議，對風險管理的具體實施并不負責任。

（三）內部審計將風險管理評價作為審計工作的重點

首先，內部審計要對公司的風險管理目標是否實現進行評價，與公司各個部門領導溝通，找出影響企業發展的風險因素，提出建議。通過對公司經營現狀的了解，評價企業接受風險的水平。其次，內部審計要對公司選擇的風險管理方式進行評價。不同企業的管理理念和經營方法以及經營目標不同，因此，風險管理方法也有所不同。為了提高風險管理效果，每個公司都應該根據公司的實際情況選擇合適的風險管理措施。在這個過程中，內部審計人員需要參與進來，提出相關評價。

（四）內部審計應該積極持續地支持并參與風險管理過程

首先，內部審計人員應該積極參與到各部門內部控制制度建立的過程中來，及時找出存在的問題并解決，作出評價。其次，內部審計工作人員應該積極參與到企業的細微環節風險查找過程中來。再次，內部審計工作人員還應該積極參與到協調企業各個部門風險的過程中來，充分發揮審計人員的獨立性，防范企業風險。

四、內部審計風險的控制對策選擇

內部審計除了幫助企業減少風險，自身也必須采取對策降低審計風險。

（一）選擇有效的防范手段。內部審計資料大多是由審計單位提供的，因此，很難保證其真實性和完整性，需要采取一定的措施：第一，明確審計部門分工，方便資料的查找和責任的追究。第二，審計部門與其他部門做好協商工作，其他部門除了要提供資料外，還需要提供資料真實性的證明資料，如果資料不真實、不完整而出現風險，責任由資料提供部門承擔。

（二）確保的審計證據完整有效。審計資料是證明審計意見的重要保證，為此，必須保證審計證據的客觀性、真實性，還要保證審計證據的證明力、合法性。

（三）嚴密執行審計程序，健全審計質量控制制度。嚴格按照設計程序開展審計工作，特別要控制好關鍵環節的審計過程，將審計工作以書面的形式表現出來，同時要保證審計報告的規范性、真實性。

（四）重視控制測試在審計工作中的作用。為了提高審計工作效果，需要建立完善的內部控制制度，制度越完善，審計風險就越小。而內部控制制度是否健全需要控制測試來證明，因此，重視控制測試非常重要。

（五）提高審計人員的素質。審計人員的素質對于審計效果有著重要的影響意義，審計人員必須具備較高的專業素質、較強的工作責任感和道德素質。審計人員應該積極主動地更新自己的知識，加強對理論和業務的學習提高自己的綜合素質水平。

五、風險導向內部審計給企業帶來的影響

首先，內審重心由控制轉向風險，企業風險管理的地位進一步提升以風險為基礎的審計方式是從目標確認與分析開始，制定應對風險的措施，消除使重大差異或缺陷轉化為損失的各種條件。其次，新《內部審計實務標準》要求內部審計由事后審計發展為事前審計，使企業內部審計的性質發生了變化，參與風險管理和治理過程與評價內部控制有效性不同，提供控制保證通常是事后的，而風險管理是事前的，是制定策略的基礎。所以，對于企業的風險管理而言，風險導向內部審計扮演著一個監督者的角色。

綜上所述，內部審計在風險管理中的作用越來越突出，對企業發展的影響越來越大，風險導向內部審計作為一種新型的審計模式，在企業風險管理、公司治理中的地位和作用日益突出，成為了企業成敗的重要因素。（作者單位：中國煙草總公司廣東省公司）

參考文獻

[1]王學龍，郝斯佳.風險導向型內部審計在企業風險管理中的運用[J].財會通訊.2009（19）：58-59

[2]蔣樂平.風險管理審計在企業人力資本投資中的應用研究[D].長沙理工大學2010：23-25

[3]吳志華.內部審計機制與企業風險管理[D].暨南大學2010：11-12