內(nèi)部審計在風險管理、企業(yè)管理和內(nèi)部控制中的作用

李震西

摘要：從2001年世界上最大的綜合性天然氣和電力公司之一的安然公司財務造假，虛增利潤，到六個月以后的世通公司再度爆發(fā)丑聞，篡改數(shù)據(jù)，編造財務報表，在此期間，引發(fā)一系列多米諾骨牌效應，使美國338家上市公司，總計約4093億美元的資產(chǎn)申請破產(chǎn)保護，由此造成的惡劣影響，令人發(fā)指。人們不禁追問這些丑聞產(chǎn)生的原因，不難發(fā)現(xiàn)，產(chǎn)生這些財務丑聞的根源在于企業(yè)的商業(yè)道德淪喪，但是疑問隨之而出，在當時，美國的監(jiān)管體制和相關(guān)的法律法規(guī)都十分的完善，而且還有“五大”在內(nèi)的諸多國際會計事務所為其保駕護航，外部監(jiān)管體系可謂十分完善。那么到底是什么原因，導致了這么多起財務造假事件。人們把目光轉(zhuǎn)向了內(nèi)部監(jiān)督上來。內(nèi)部審計在保障企業(yè)財務等方面的健康發(fā)展起著重要作用，對企業(yè)內(nèi)部形成了強有力的監(jiān)督，文章主要淺談內(nèi)部審計在風險管理，企業(yè)管理，內(nèi)部控制方面的作用。

關(guān)鍵詞：內(nèi)部審計；風險管理；企業(yè)管理；內(nèi)部控制

一、內(nèi)部審計是風險管理的重要保障

（一）對風險管理的認識

風險管理，是指企業(yè)或項目如何在一個肯定有風險的環(huán)境里把風險減至最低的管理過程，也就是說，確定減少的成本收益權(quán)衡方案以及決定采用的行動計劃的過程稱之為風險管理。風險管理不但包含了對風險的量度、也包含了評估和應變策略。

1. 風險管理必須準確地認知識別風險

在企業(yè)經(jīng)營過程中，會遇到各式各樣的風險，比如經(jīng)營風險，財務風險，市場風險，匯率風險等等，如何準確及時地識別這些風險，是風險管理的重要內(nèi)容。

2. 風險管理要著眼于衡量

風險的衡量，也被稱為風險估測，是指在識別風險的基礎(chǔ)上對風險進行定量地分析和描述，并通過風險衡量，計算出比較準確的損失概率，從而使風險管理者在一定程度上消除損失的不確定性。而對于損失幅度的預測，可以使風險管理者了解風險所帶來的損失后果，從而集中力量去處理損失后果嚴重的風險。比如，對企業(yè)影響較小的風險不必過多投入，可以采用自留的方法來處理；而對企業(yè)影響較大的風險則要引起足夠重視，采取必要的手段，控制風險。

3. 風險管理要學會規(guī)避風險

風險規(guī)避，指的是通過變更計劃來消除風險或風險發(fā)生的條件，從而保護目標免受風險的影響。風險規(guī)避并不意味著完全地消除風險，我們所要規(guī)避的是指風險可能給我們帶來的損失。這要求一是要降低損失發(fā)生的機率，主要采取事先控制措施；二是要降低損失程度，這主要包括事先控制與事后補救兩個方面，這是風險管理最重要的內(nèi)容。

（二）內(nèi)部審計在風險管理中的重要作用

內(nèi)部審計主要在三個方面對企業(yè)的風險管理起重要作用。

1. 內(nèi)部審計從全局的角度管理風險

在企業(yè)中，各個部門都有可能是風險的承擔者，也就是說，風險可能發(fā)生在任何部門，而風險又具有傳遞性，一個部門的風險處理不好，就有可能對整個企業(yè)造成重大影響。而內(nèi)部審計可以從全局的角度管理風險，這是因為內(nèi)部審計部門獨立于業(yè)務管理部門外，不從事具體的業(yè)務活動，正是這一特性，使得它可以客觀獨立全局地衡量風險，對業(yè)務管理部門提出有效的控制風險的建議。

2. 內(nèi)部審計有效地控制風險策略

由于內(nèi)部審計部門的獨立性，它可以充分協(xié)調(diào)股東，管理者和各個部門的決策，使得風險在整個組織中最小化，不會因為一個部門的決策影響整個企業(yè)的利益。通過協(xié)調(diào)短期目標與長期目標，內(nèi)部審計有效地控制了風險策略，指導著企業(yè)的健康發(fā)展。

3. 內(nèi)部審計的建議更公正

內(nèi)部審計是一個獨立的部門，它獨立于業(yè)務管理部門之外，直接對董事會負責，不會因為管理者的壓力而屈服。因此，由內(nèi)部審計提出的風險管理決策直接對整個企業(yè)負責，不會因單獨一個部門而導致風險決策的不科學性。正是由于這樣，內(nèi)部審計的建議更加公正可靠。

二、內(nèi)部審計是企業(yè)管理的重要途徑

（一）淺析對企業(yè)管理的認識

企業(yè)管理（Corporate Management）是構(gòu)建在企業(yè)“經(jīng)營權(quán)層次”上的一門科學，講究的就是企業(yè)所有者向經(jīng)營權(quán)人授權(quán)，經(jīng)營權(quán)人在獲得授權(quán)的情形下，為實現(xiàn)經(jīng)營目標而采取一切經(jīng)營手段的行為。企業(yè)管理的目標是實現(xiàn)企業(yè)經(jīng)營的目標，即股東利益最大化，防止了經(jīng)營者對所有者利益的背離。企業(yè)管理是現(xiàn)代公司制度的核心。我國《公司法》規(guī)定，公司治理結(jié)構(gòu)由股東會，董事會，監(jiān)事會三個機構(gòu)組成，即由這三個部門和管理層進行企業(yè)管理。

（二）內(nèi)部審計對企業(yè)管理的重要作用

1. 對企業(yè)管理實施監(jiān)督

內(nèi)部審計人員有權(quán)利對企業(yè)管理實施監(jiān)督，內(nèi)審的工作目標主要包括：對照國家法律法規(guī)以及企業(yè)的規(guī)章制度，按照審計的工作規(guī)范，揭露企業(yè)違法亂紀行為，維護企業(yè)經(jīng)濟秩序；通過檢查與監(jiān)督被審計單位執(zhí)行國家財經(jīng)紀律的情況，制止違規(guī)行為，從而保護國家財產(chǎn)和企業(yè)利益，有利于企業(yè)的健康發(fā)展。由此可見，內(nèi)部審計部門需要對企監(jiān)管實施強有力的監(jiān)督，這不僅是由于內(nèi)部審計的獨立性決定的，也是由于內(nèi)部審計的性質(zhì)決定的。

2. 增強企業(yè)管理的執(zhí)行力度

企業(yè)制度的建立并不難，真正難的是如何使決策科學有效地實施。內(nèi)部審計通過事前和事中審計，糾正違規(guī)不良現(xiàn)象，并根據(jù)執(zhí)行過程中出現(xiàn)的問題，提出合理的建議，從而使制度完善，由此大大加強了企業(yè)的執(zhí)行力度。不僅如此，通過對決策的實施情況以及效果評估，事后審計總結(jié)了經(jīng)驗，大大提高了管理者的科學決策水平以及決策的可執(zhí)行性。

3. 內(nèi)部審計的評價作用

內(nèi)審的評價作用主要體現(xiàn)在對被審計單位的經(jīng)濟活動的檢查和評價，為組織增加價值和提高組織的運作效率。它以事實為依據(jù)，客觀公正全面的對被審計的各個方面，各個環(huán)節(jié)進行評價，既不脫離實際，也不孤立地看待問題，對組織的發(fā)展起了至關(guān)重要的作用。

三、內(nèi)部審計對內(nèi)部控制的重要作用

（一）內(nèi)部控制

隨著經(jīng)濟和社會的不斷進步，人們對內(nèi)部控制的了解不斷深化。在1972 年，美國準則委員會所提出的《審計準則公告》對內(nèi)部控制做了如下定義：“內(nèi)部控制是指在一定的環(huán)境條件下，組織為了提高經(jīng)營管理效率、充分有效地獲得與使用各種資源，達到既定的管理目標，在單位內(nèi)部實施的各種制約和調(diào)節(jié)的組織、計劃、程序和方法。”這也是對內(nèi)部控制最準確的定義。

（二）內(nèi)部審計對內(nèi)部控制的重要意義

1. 內(nèi)部審計是內(nèi)部控制的基礎(chǔ)

內(nèi)審是組織自我獨立評價的一種活動，它本身就是一種控制活動，它遵照內(nèi)部控制的要求，通過內(nèi)部控制制度為其制定的審計程序以及方法和要完成的任務、要達到的目標，協(xié)助單位的最高管理者監(jiān)督內(nèi)部控制程序的有效性，以此促成控制環(huán)境的建立，為改進內(nèi)部控制提供建設(shè)性的意見。內(nèi)部審計在風險管理中發(fā)揮著不可替代的重要作用，可以說，沒有內(nèi)審的評價與監(jiān)督，企業(yè)就不可能形成良好的內(nèi)部控制制度。由上可見，內(nèi)審是內(nèi)部控制的基礎(chǔ)，如果沒有內(nèi)部審計，就談不上建立內(nèi)部控制體系。

2. 內(nèi)部審計是對內(nèi)部控制的控制

正是由于內(nèi)審的獨立性，使它獨立于會計控制之外，代表著管理層對整個企業(yè)的內(nèi)部控制制度的健全性及有效性進行評價，具有其他部門無法代替的重要作用。伴隨著企業(yè)的發(fā)展，內(nèi)審的范圍已由傳統(tǒng)的財務收支審計擴展到管理經(jīng)營的各層面。內(nèi)部審計促進內(nèi)部控制，通過分析問題產(chǎn)生的原因和帶來的影響，協(xié)助單位上層管理者完善內(nèi)部控制制度，促進了內(nèi)部控制的健全，維護了內(nèi)部控制的建設(shè)。

四、內(nèi)部審計對風險管理，公司治理和內(nèi)部控制的整合作用

隨著現(xiàn)代企業(yè)的不斷發(fā)展和制度的不斷完善，現(xiàn)代企業(yè)的內(nèi)部審計需要對風險管理，公司治理和內(nèi)部控制進行整合。根據(jù)需要，內(nèi)部審計以風險管理為核心實現(xiàn)整合。它以公司治理為內(nèi)容，以風險管理為目標，以內(nèi)部控制為手段，不斷實現(xiàn)企業(yè)治理能力和治理水平的現(xiàn)代化。現(xiàn)代內(nèi)部審計的整合，要求不斷建立健全審計制度，完善審計體系，建立審計管理信息系統(tǒng)，培養(yǎng)高素質(zhì)的內(nèi)部審計人員。

五、結(jié)語

內(nèi)部審計作為現(xiàn)代公司管理的重要手段，對企業(yè)的健康發(fā)展起著不可或缺的重要作用。尤其是在風險管理，公司治理和內(nèi)部控制中發(fā)揮著重要作用。因此，企業(yè)要重視內(nèi)部審計的發(fā)展與完善，充分運用內(nèi)部審計這一工具，促進企業(yè)健康良性地發(fā)展。

（作者單位：河南大學）