企業內部審計如何參與風險管理

隨著企業內部審計職能的轉型，有些企業內部審計已經開始介入到企業的風險管理當中，有些企業也在無形中執行了企業風險管理的一些職能，它擴展了企業內部審計的范圍，為企業管理工作發揮了良好的作用，并逐步將風險管理作為企業內部審計的主要內容之一。

一、企業風險和風險管理

(一)企業可能存在的風險

企業在運行過程中存在著大量的戰略風險、經營管理風險和作業風險，它們很可能導致企業費用和損失的發生，制約企業的生存、發展和獲利能力。風險的存在具有客觀性和不確定性，可以被管理人員預測，并加以控制和規避。在風險的形成過程中，涉及風險因素、風險事故和風險損失三個方面。風險因素，是能夠引起或增加風險事件發生機會或影響損失嚴重程度的因素。風險事故，是在風險管理中直接或間接造成損失的事故，它是損失發生的媒介。風險損失是因不確定性而導致企業經濟價值的減少。風險因素引發風險事故，而風險事故導致風險損失的發生。產生風險損失的主要根源是企業缺乏風險管理意識，不能及時準確地識別風險因素，內部控制制度不健全。

(二)企業風險的管理

企業風險管理作為一種特殊的管理功能，是一門新的管理科學。風險管理是企業在對潛在風險的識別、評估和分析的基礎上，對風險進行有效的控制、預防、回避，以降低企業風險損失的一種管理方法。風險管理是一個系統過程，它包括風險的識別、評估和控制三個環節。

二、企業內部審計機構有必要參與風險管理

1、當前企業面臨的風險正日益增大。

隨著市場經濟的快速發展，企業經營環境、經營業務變得日趨復雜化、多樣化。因企業管理不善，決策失誤、信息缺乏、財務失敗等內部原因，以及市場需求變化、技術設備更新、市場競爭加劇等外部原因產生的風險又使許多企業更是雪上加霜。減少和控制企業的風險是實現企業戰略目標的關鍵要素之一，正在引起企業管理人員越來越多的重視。

2、企業內部審計參與風險管理是自身發展的要求。企業內部審計在企業中擔當著重要的角色，他們更了解企業面臨的風險因素，具有豐富的管理經驗，有利于將內部審計的資源和成果與企業風險控制相結合，并可以減少企業內部機構的重復設置，參與風險管理已成為內部審計人員義不容辭的責任。

3、企業內部審計在風險管理中發揮重要的作用。

企業內部審計在風險管理中的作用主要有：

(1)，能夠客觀全面的管理風險。

風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門又很難做到這一點。

內部審計具有相對的獨立性，受單位主要負責人的直接領導，這使得它們可以從全局出發，從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。

(2)控制和指導企業的風險策略。

由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控和指導企業的風險管理策略。

(3)內部審計部門的建議更易引起企業領導的重視。

一些企業盡管設立了風險管理部門，但不具有獨立性，其意見往往會屈服于管理當局的壓力，這使得風險管理部門的作用受到一定程度的限制。而內部審計部門獨立于其他管理部門，其風險評估的意見可以直接向董事會匯報，這樣會加強管理當局對內部審計部門意見的重視程度。

三、企業內部審計參與風險管理的途徑

企業內部審計的風險管理過程包括以下三個方面：

(一)風險的預測和識別

風險的預測和識別是指對企業所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程，確定企業正在或將要面臨哪些風險。內部審計要對企業所面臨的主要風險進行預測和識別，并找出未被識別的風險。采用的方法包括決策分析、可行性分析、因果分析和專家調查法等。

(二)對已經存在和將要發生的風險進行評估

企業的內部審計人員應用各種管理科學技術，采用定性和定量分析相結合的方式，預測風險的大小，找出主要的風險源，合理的評價風險可能產生的影響，以此為依據，對風險采取相應對策。常用的風險評估方法主要有：調查和專家打分法、風險報酬法及解析方法等。

(三)提出改進和防范的措施

風險的防范措施是指企業為降低已識別出的風險可能造成的損失所采取的措施。內部審計機構可以根據不同的情況，提出避免風險、接受風險、還是降低風險的具體措施和建議，以強化企業的風險管理，降低風險損失，并對有關部門所采取的風險防范措施進行監督和檢查。

采用改進和防范措施主要有：避免風險、損失控制、分離風險單位、轉移風險(包括轉移風險源、簽訂免除責任協議、利用合同中的轉移責任條款)和投保等。

企業內部審計參與風險管理是市場經濟發展的客觀要求，在風險管理中，內部審計部門主要是對企業的風險管理部門，所進行的風險管理的再監督。內部審計機構可以作為直接的風險管理人，直接進行風險管理。

為保證風險管理的有效實施，企業應樹立全員的風險管理意識，內部審計人員在企業中應努力取得單位主要領導的支持，不斷提高自身的業務素質，提高識別風險的能力，積極參與風險管理，對本單位的經營條件、財務報告以及其他重大事件等方面的風險作出及時反映，來預防、控制、規避風險，以實踐成果取得企業的信任，發展內部審計，使內部審計工作更有生命力。

(作者單位：天水二一三電器有限公司)