淺析企業內部審計如何參與風險管理

娜仁花

摘要：在市場化競爭愈演愈烈的今天，每個企業都更加關注風險管控。企業面臨的風險種類日趨復雜，既有高系數的外部環境風險，又有來自企業內部的組織規模和機構設置風險。而內部審計作為兼具獨立性和相關性的工作部門，有別于外部審計。一方面它對所在企業的環境較為熟悉，明晰企業的戰略目標，深知企業的技術標準和管理流程，能充分運用企業現有的技術手段，對風險的預警、控制和評價更為直觀；另一方面它的地位相對獨立，提出的審計意見更能引起企業管理層的認知和重視。因此，由它參與企業的風險管理具有較強的優勢。

關鍵詞：內部審計；風險管理；參與；原因；作用

近些年，隨著資本市場國際一體化的發展，企業面臨的競爭也日趨激烈，為了適應高風險的外部環境，企業的內部結構和組織規模也都在發生變化。因此，為了現代企業的生存和發展，必須改善和加強風險管理。對于一個以電力銷售為主的企業來說，要想在經濟全球化的今天生存和發展下去，內部審計部門必須充分發揮風險管理的獨特作用。

一、內部審計參與風險管理的原因

（一）企業內外部環境發生變化，面臨的風險加大

在市場化競爭愈演愈烈的今天，企業受限于宏觀經濟形勢、產業政策調整等多重影響，外部經營環境日益復雜。因企業的組織規模、機構設置、流程設計等諸多因素與目前的形勢不適合，企業的內部經營風險也與日俱增。對于電力企業來說，為實現經濟效益與社會效益同步發展，如何降低公司所面臨的風險，使國有資產保值甚至增值就成了其關鍵所在。因此，作為相對獨立的內部審計部門和內部審計人員也就必須參與企業的風險管理。

（二）內部審計參與風險管理具有較強的優勢

內部審計既是一個獨立的部門又與其他部門有著密切的聯系，有別于外部審計。內部審計全程參與企業的管理，可以從事前、事中、事后三個階段分別進行風險預警、風險控制和風險評估，而獨立性較強的外審部門往往只能在事后進行結果性風險評價。內部審計一方面對企業所在的環境較為熟悉，明晰企業的戰略目標，深知企業的技術標準和管理流程，能充分運用企業現有的技術手段，對風險的預警、控制和評價更為直觀；另一方面它的地位相對獨立，提出的審計意見更能引起企業管理層的認可和重視。

二、內部審計參與企業風險管理的作用

《內部審計實務標準》對內部審計做出了明確定義：內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采用系統化規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。

（一）風險管理角度更高、更全面

通常認為，風險具有客觀性、普遍性、損失性、不確定性和可變性五種特征。一個企業從生產環節開始，從產品的設計、原材料的采購、商品的生產，再到銷售環節的營銷、銷售、貨幣資金的回籠，無時無刻不存在風險。而且由于風險具有可變性，一種隱藏的風險往往可能在不同環節暴露出來，最終給企業造成巨大的損失。目前，電力企業的風險現狀不容樂觀。首先，電力企業作為國家重要能源部門，其關注的社會效益有時大于企業經濟效益。其次，受地方政府發展經濟影響，短期行為較多，投入產出不成正比。最后，隨著國家產業政策調整和經濟發展方式的轉變，銷售端受國家定價控制影響，成本端受電煤價格不斷上漲影響，企業無法根據自身的投資行為、成本壓力來合理確定自身的盈利能力和水平，電費回收難度加大。因此，復雜的電力營銷風險在一定程度上極有可能轉化成財務風險。綜上所述，控制風險要站在全局的角度去考慮，而單一的業務部門又很難做到這一點。

（二）風險評價更充分、更客觀

風險管理的首要環節是對風險的識別。首先，內部審計可以憑借其相對獨立的身份和地位，不參與企業具體經營業務活動，又不對產生的問題承擔直接的管理責任。它可以作為“局外人”，看清組織和行業的發展趨勢、企業自身的優勢和不足、外部環境的機會與威脅，立足于全局開展工作，更好地實施風險識別預警。其次，它作為一個綜合性部門，審計范圍覆蓋企業全盤，掌握的信息豐富多樣，更容易從中發現存在的風險隱患問題并進行風險分析，找出管理漏洞并制定應對策略等。再次，內部審計人員長期服務于各自企業本身，與企業戰略目標一致，企業利益與其自身利益又息息相關，從風險管理的效果和建立風險防控體系長效機制角度來看，他們更具責任感。

（三）風險控制更合理、更有效

風險是一種潛在的可能的損失。風險導向審計作為當今主流的審計方法，越來越受到重視。而內部審計的職能也由傳統的企業內部控制向風險管理轉變。有效的風險管理可以減少和防止企業的損失，增加企業的價值。內部審計參與風險管理可以依據組織所處的環境，縱觀全局，從組織規模、機構設置、經營戰略、政策法規、監督方式等方面檢查各項程序控制的有效性。對于風險的評估，內部審計可以有效評價風險評估的合理性、評估方法的科學性、報告的及時性等。內部審計參與風險控制活動，可以依托自身獨立于業務部門的優勢，更好地檢查控制相關經濟業務活動、職責分離是否適當、授權審批是否恰當、憑證和記錄是否充分、信息溝通是否順暢、單據傳遞是否及時、內部核查程序是否合理等。

（四）能夠引起高層管理者的重視

盡管有些企業也有風險管理部門，但它作為企業的一個職能部門往往受到高層的壓力影響，獨立性受限，難以發出自己的聲音。而內部審計作為董事會及其審計委員會和最高管理層實施控制的手段，在企業管理尤其是風險管理、內部控制、組織運營及公司治理等方面地位突出。董事會領導直接管理集團的內部審計部門，有任何的評估意見可以直接與董事會的領導匯報，使管理人員更加重視審計部門的意見，更徹底地實施所提意見

三、內部審計如何參與風險管理

內部審計參與風險管理與一般風險管理部門進行的風險管理相比既有聯系又有區別。風險管理都是為了控制并降低企業的潛在風險，這是它們的本質聯系。而雙方所處的地位不同，決定了他們在風險管理中扮演的角色也不相同。正是因為這種差異的存在，內部審計在參與風險管理的過程中應更有針對性。

（一）高度契合于企業戰略目標

第一，為了能使企業的核心利益與戰略目標保持高度統一，內部審計部門要有針對性地組織技能培訓、技術投資和資源配置。第二，根據企業的戰略目標來設定部門的評價標準和工作重心。在評價內部審計對象時，應充分理解公司的戰略目標，把審計對象的工作與公司的戰略目標是否一致作為評判的第一標準。第三，企業的戰略目標是內部審計工作的風向標，做好內部審計工作，把握公司戰略方向，才能使公司長遠發展。內部審計還可以根據研究子公司的業務情況、財務狀況及內部控制制度來為公司發展過程中遇到的難題提供解決方向，保證下屬公司的發展方向與集團的戰略目標相統一

（二）立足于流程梳理優化

內部審計人員應摒棄傳統的審計習慣，不要將過多的時間和精力花費在簡單的翻閱賬本，被企業固有的工作流程和措施策略所束縛，而是要從中發現業務狀況、公司內部資源的開發利用、質量控制、商品采購、營運和服務等各個方面是否有可以改進的地方。所以，在現代審計中，必須轉變觀念，把風險管理作為內部審計的首要任務。內部審計工作重心必須立足于企業內控制度和流程梳理優化上。有效的內部管理和業務流程是企業實現戰略目標、降低風險的強有力的保證。如果在制度標準和業務流程設計上存在缺陷，這對一個企業來說是致命的錯誤。內部審計應結合實際，對流程梳理優化提出意見，這樣就能使解決問題的方法更有針對性和可操作性。

（三）充分利用企業技術手段

隨著時代和科技的發展，現代企業對內部審計有著更為重要的要求，包括企業的投資、采購、生產環節，也要注重經營、銷售方面，這其中就產生了大量的審計數據。內部審計人員過去廣泛依賴的盤存、觀察、函證、查閱、詢問、統計抽樣等傳統方法已經無法適應現代審計的需要，必須充分利用企業技術手段，以信息化建設為基礎，通過多維數據分析，及時、準確地發現企業內部控制和生產經營管理中存在的問題。企業要充分利用集團局域網等現代通信技術，實現財務、業務、人力資源等部門的集中管理，建立信息數據庫和服務庫，利用多媒體網絡的方便快捷，及時查詢各被審單位的數據系統，對經營管理進行實時監控，使審計情況能夠及時高效地完成，不要等到出現大問題才發現，由被動轉為主動，提高企業審計部門的工作效率，使審計工作更加準確、高效、及時。

（四）注重實效，保證質量

首先，內部審計不能只是停留在監督管理、反映問題的層面，而是要具有及時發現問題的能力，并且要有應對措施，為企業日常的經營和運作處理問題，提出有效的方案、對策。其次，要根據企業目前的發展制定相關戰略措施，提出合理化的審計報告。發現問題，提出意見和建議后，要及時監督有關部門的整改落實情況，確保問題能夠得到正確、及時的解決，真正實現改中求進，進中求好。要把企業風險管理同內部審計日常工作相結合，增強風險意識，引入先進的風險審計方法和手段，立足于做好常規審計，著眼于推進重點審計。對企業發生的重大投資、工程建設和企業負責人的經濟責任審計要予以重點關注。優化資源配置，對高風險領域和部門要指派專人跟進，持續審計。假如審計部門能夠深入了解所查公司的經營活動，從中發現不足，就能及時探究問題產生的原因及解決之道，降低風險。

綜上，在市場經濟多元化的今天，市場競爭愈演愈烈，企業健康、高效地發展成為永恒的主題?，F代企業組織形式多種多樣，無論是股東會、董事會、監事會都不能完全滿足企業的管理需求。企業自身的內部控制和規范化管理依然是影響企業持續發展的原動力。如何能更好地做到這一點，內部審計參與風險管理是一種趨勢和方向。內部審計需要充分發揮內部監督和風險管控職能，實時反映、評價企業經營的風險情況，提高企業的經營管理水平。

參考文獻：

[1]張坤，李嘉明，周和生.風險管理與內部審計[M].北京：化學工業出版社，2004.

[2]夏丹寧.推進風險管理審計的思路[J].中國內部審計，2004（12）.

[3]林英杰.中德內部審計制度比較[J].中國內部審計，2005（03）.

[4]姜曉麗，侯佳，曹寧寧.從風險管理談公司治理與內部審計的整合[J].中國內部審計，2005（04）.

[5]郭群.內部審計在風險管理中面臨的挑戰[J].會計之友，2004（04）.

（作者單位：內蒙古電力集團有限責任公司鄂爾多斯電業局）