現代企業(yè)風險管理下我國的內部審計發(fā)展研究

[摘要] 隨著我國現代企業(yè)制度的建立、健全和逐步完善，企業(yè)所面臨的市場競爭更加激烈，企業(yè)在新的經濟環(huán)境下要謀求更好的生存和發(fā)展，必須加強企業(yè)內部審計，防范企業(yè)風險。

[關鍵詞] 企業(yè)；風險管理；內部審計；內部控制

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 19. 001

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2013）19- 0002- 02

隨著知識經濟時代的到來及經濟全球化進程的加快，企業(yè)所處的經營環(huán)境呈現出多樣化和多變性，企業(yè)面臨的風險也越來越大，這對于公司治理、戰(zhàn)略管理和企業(yè)再造等提出了新的要求。為了順應時代的發(fā)展，企業(yè)的內部審計要突破傳統(tǒng)思路，以風險管理為核心，圍繞企業(yè)目標，提供增值服務。

1 內部審計概述

近年來，企業(yè)經營環(huán)境變得日趨復雜，企業(yè)經營風險因此大大增加；科技迅猛發(fā)展也使企業(yè)面臨比以前更大的風險。而企業(yè)內部也存在風險，企業(yè)為了適應環(huán)境求得生存也在不斷變革，而變革是企業(yè)風險產生的一個重要來源。企業(yè)對于防范可能發(fā)生的風險與損失，比以往任何時候更加關注，企業(yè)必須對其面臨的各種風險進行識別、衡量、評價，并在此基礎上制訂和實施風險處理方案，從而增加公司的價值。內部審計的目的在于增加組織的價值和改善組織的經營，內部審計人員是企業(yè)的管理咨詢師，因此，內部審計參與企業(yè)的風險管理也就成為企業(yè)的內在需求。

2 內部審計在現代企業(yè)風險管理中的重要作用

內部審計作為內部控制的重要組成部分，其在風險管理中發(fā)揮不可替代的作用。

2.1 內部審計能夠從全局的角度客觀地管理風險

內部審計是企業(yè)治理結構的組成部分，內部審計可以通過對企業(yè)進行日常審計了解企業(yè)整體運營情況，相對于外部審計而言，更易于收集各種必要的資料，能夠更加準確地識別存在的風險。

2.2 內部審計人員能夠獨立地分析、評估和監(jiān)控風險

內部審計人員能夠分析風險性質和影響程度的變化，進一步考慮企業(yè)機構的風險變化和控制措施是否能與環(huán)境的變化相符，并將分析結果反映在給管理層的審計報告中供他們作決策時參考。在風險評估方面，由于風險評估是一種主觀性很強的活動，而內部審計人員由于其獨立的地位，可以更加客觀地對風險進行評估，提供專業(yè)意見。同時，內部審計人員能夠對已有的風險評估結果進行再檢驗，以確定其是否恰當，對不恰當的評估予以更正。除此以外，在對風險的監(jiān)控上，內部審計人員能夠對有關部門針對風險所采取的防范措施進行檢查，并對檢查發(fā)現的問題提出改進措施和建議，幫助企業(yè)管理風險，降低風險損失。

2.3 內部審計能夠完善內部控制以降低企業(yè)風險

為防止企業(yè)內部控制失效，必須強化內部審計。內部審計是企業(yè)獨立自我評價的一種活動，它可以促成控制環(huán)境的建立，為改進內部控制提供建設性意見。內部審計是內部控制的一種特殊形式，是對其他內部控制的再控制，是企業(yè)內部控制不可缺少的特殊因素，它監(jiān)督、檢查和評價企業(yè)內部控制的運行情況。同時，內部審計機構和審計人員應把內部控制作為內部審計的一項重要內容，促進企業(yè)改善管理，提高內部控制的有效性。

3 完善我國企業(yè)內部審計的對策建議

3.1 內部審計外部化是提高企業(yè)內部審計質量的新途徑

隨著經濟的發(fā)展，企業(yè)面臨的風險越來越大，單純的內部審計已經不能完全控制企業(yè)風險。這種趨勢，迫切需要企業(yè)內部審計與外部審計的全面協(xié)調，以便加強分工與合作，盡最大可能發(fā)揮各自的優(yōu)勢，提高審計質量，減少外部審計與內部審計的風險，進而減少企業(yè)和其他有關方面的風險。內部審計人員由于對本單位的情況熟悉，應將工作重點放在對企業(yè)經營管理及公司業(yè)務過程的分析與評價上，并對整個審計工作過程進行參與和監(jiān)督，從而更好地防范和降低企業(yè)的經營風險。內部審計部門與外部審計組織的有機結合，既可以解決內部審計機構人手少而任務重的矛盾，又有助于提高內部審計的工作效率和質量。另外，企業(yè)也可以將絕大部分內部審計職能外包，只保留內部審計經理作為自己的工作人員，這樣可以將重要的責任保留在企業(yè)內部，對企業(yè)風險進行適當控制。很顯然，內部審計外部化已經成為當今內部審計職業(yè)界的一種重要趨勢。但是，內部審計外部化不是對內部審計的否定，相反，企業(yè)需要借助外部審計的先進技術和豐富經驗， 提高內部審計的質量，降低企業(yè)的風險。

3.2 融合風險管理審計、內部控制審計和公司治理審計，實現內部審計價值增值

內部審計是有效監(jiān)控企業(yè)風險管理框架、內部控制框架的重要一環(huán)。當企業(yè)的利益相關者期望或預期的“價值動因”調整時，內部審計是有效管理、控制風險，強化公司治理，以及持續(xù)改善營運過程的主要動因。在當代社會經濟環(huán)境下，內部審計的角色應該是融合風險管理審計、內部控制審計和公司治理審計于一體的全面內部審計。所謂風險管理審計是內部審計機構對企業(yè)風險管理流程的設計和運行的有效性、關鍵風險控制的充分性、風險評估和報告數據的準確性進行獨立審查和評價。風險管理審計吸收了其他審計模式的優(yōu)點，同時又關注到企業(yè)的戰(zhàn)略、績效等整體風險管理的有效性，其不僅考慮到審計師可接受的剩余審計風險，更是從審計固有風險的源頭，即企業(yè)管理層所進行的風險管理活動的角度識別并評價風險，從而才能更進一步地從審計師及企業(yè)管理層兩個角度確保審計資源的分配及審計的有效性。而內部控制審計的主要目的是促進企業(yè)強化控制機制、防范風險，審計內容應圍繞風險來進行，為提高效率，審計人員應將主要精力放在風險較大的部分。同時隨著公司治理的重要性不斷突出，內部審計部門也應當將公司治理列為優(yōu)先審計的對象。只有將三者有機融合，融合后的內部審計才能繼續(xù)維持在財務、會計、內部控制方面的傳統(tǒng)優(yōu)勢，整合內部控制、風險管理和公司治理，評估道德風險，重視人際關系，加強全面溝通，為組織創(chuàng)造更大價值，實現內部審計價值增值。

3.3 轉變內部審計的思路，提高內部審計業(yè)務質量，是風險管理對內部審計的新要求

現代企業(yè)的發(fā)展正面臨著嚴峻的國際競爭形勢，企業(yè)面臨的風險越來越大，內部審計工作也面臨著嚴峻的挑戰(zhàn)。這對內部審計的模式、內部審計的技術以及內部審計的人員都提出了新的要求，內部審計人員必須采取新的措施應對這種變化和要求。

3.3.1 改變內部審計模式

風險導向內部審計是指內部審計人員通過采用一種系統(tǒng)化、規(guī)范化的方法來對本單位的經營管理、戰(zhàn)略目標、風險管理、控制及監(jiān)督過程進行了解和評價，以確定本單位的風險程度和剩余風險，進而提高效率、降低風險水平，幫助機構實現目標。風險基礎內部審計的對象是企業(yè)風險；目標是降低風險，提升價值；審計方法是確定組織目標，評估企業(yè)風險，決定應設計的控制，發(fā)現企業(yè)管理中存在的問題或可能發(fā)生的問題并提出建設性的建議，程序應自始至終貫穿著風險管理的主導思想，內部審計人員應通過檢查、評價、報告風險管理過程的充分性和有效性，并提出改進建議來協(xié)助管理人員工作。風險導向內部審計關注企業(yè)的戰(zhàn)略設計風險，審計由傳統(tǒng)的事后轉為事前，審計重心前移，更有助于改善企業(yè)風險管理，增加企業(yè)價值。

3.3.2 創(chuàng)新內部審計技術

內部審計范圍擴展到風險管理領域直接導致審計工作量的加大，審計成本增加，審計資源的有限性使得原有的現場審計、手工審計已很難在成本效益原則下適應內部審計的這一新發(fā)展。因此，審計技術的改變是內部審計參與風險管理的必然要求，增加計算機輔助審計，開展非現場審計成為內部審計有效參與風險管理的不二之選。例如，大慶油田內部審計部門建成一個基本完善的、高效的計算機輔助審計系統(tǒng)，對企業(yè)的會計核算和經營管理數據進行有效監(jiān)督，增強了實施審計監(jiān)督的能力，從而提高了內部審計的效率，降低了企業(yè)的風險。

計算機輔助審計是指審計人員在網絡計算機環(huán)境下進行的審計。這一方法大大地提高了審計的工作效率，使得審計人員利用有限的審計資源有效地完成審計任務。應用計算機輔助審計，首先，內部審計部門應從實際工作出發(fā)，制定計算機輔助審計規(guī)范。其次，應搞好審前調查，做好審前準備，取得企業(yè)的支持與配合，有效地降低審計風險。最后，內部審計部門應建立具體業(yè)務的審計模型，對成熟的審計經驗和方法加以總結，按照計算機審計的各項實務形成模式，指導實踐。

3.3.3 提升內部審計人員的素質

內部審計人員應當擁有大局觀，以戰(zhàn)略眼光來對待內部審計，對整個組織的價值具有前瞻性考慮，尤其要有較高的風險意識；應當參與和了解企業(yè)的各項業(yè)務，不僅熟悉企業(yè)的運營狀況、財務會計核算，而且了解企業(yè)的生產、經營和銷售等活動，發(fā)現問題及時提出解決措施；應當具有顧問才能和領導才能，提供確認、咨詢和培訓服務，在風險控制和改進企業(yè)治理的效果方面發(fā)揮領導作用；應當要有扎實的專業(yè)技術知識，具備管理學、計算機應用科學等相關知識，來預防和減少企業(yè)的風險，改進控制和治理過程的效果。

主要參考文獻

[1]劉元方.基于風險管理的內部審計探討[J].中國內部審計，2007（8）.

[2]張立民，唐松華. 內部控制、公司治理與風險管理——《托普典章》為什么不能拯救托普[J].審計研究，2007（5）.