淺析內部審計在國企風險管理中的責任與作用

摘 要：分析了國有企業存在的風險，包括決策風險、經營風險、生產風險、財務風險、其他風險的情況以及風險的管理；國有企業內部審計師在風險管理中應承擔的責任和作用。

關鍵詞：內部審計 風險管理 責任與作用

企業作為現代經濟運行體系中一個基本單位，在其生存發展的過程中時刻面臨著各種各樣的風險，對這些風險的把握往往決定了企業的成功或失敗。國有企業也如此，國有企業內部審計的責任和作用，就是幫助企業把生產經營活動中面臨的風險損失減小到最低程度，即使災害發生后，也能及時采取補救措施，以最小的成本防范最大風險效果，促使企業提高經營效益，確保企業經營目標的順利實現。

一、國有企業的風險和風險管理

風險就是一個事件產生我們所不希望發生的后果的可能性。研究和控制風險的目標應是設法減少風險出現的概率，阻止風險的可能潛在性轉變為現實性，阻止可能的危機轉化為現實的損失。國有企業的風險大致可以歸納為決策風險、經營風險、生產風險、財務風險、其他風險五大類。決策風險是最大的風險，上至國家對企業的決策，下到企業內部對某一個項目的決策，都會對企業的生存和發展產生很大的影響。經營風險主要表現在市場環境、產品結構、簽訂合同、合同糾紛的處理等方面，它貫穿在企業的整個生產經營過程供、產、銷各個環節，每個環節不確定性因素都影響企業價值的變動。企業必須防患于未然，對企業經營風險進行較為準確的計算和衡量。生產風險是在生產準備和生產過程中發生的風險，包括安全、健康、環境等方面的問題。財務風險主要表現在財務制度、資金運作、成本控制、匯率風險等方面。其中，資金鏈條的斷裂是最大的財務風險，經常導致企業的破產。其他風險包括管理制度、監督體系、人員素質等多個方面的風險，當然也包括內部審計風險。

風險管理就是采取一定的措施對風險進行檢測評估，使風險降低到可以接受的程度，并將其控制在某一可以接受的水平上，保證組織目標的實現。風險管理包括風險識別、評估、控制等內容，就是要認識有那些風險，風險程度有多大，如何把風險控制在最低程度。對國有企業實際存在的各種風險，國家、上級公司和企業內部都比較重視。企業財務制度規定的8項準備金，就是國家防范財務風險的實際措施。中石化集團公司對下屬企業下發《內控手冊》、《內控檢查評價考核辦法》文件，不定期審查內控執行情況，并經常通報風險案例，警示各企業。齊魯公司嚴格執行內控制度外，還規定了集體決策、民主管理、加強監督等具體措施，內部審計遵循公司“無盲點、無特區”的原則。

二、內部審計在風險管理中的責任

1.評價機構風險管理體系的充分性和有效性的責任。風險總是伴隨著收益而存在，回避風險無疑就是放棄收益，作為管理者，要正視它，同時積極構建充分、有效的風險管理體系，才能在規避經營中可能存在的重大風險的同時實現收益的最大化。內部審計作為企業內部相對獨立的管理部門，就其職責定位而言，首要的責任應是對整個企業或某個部門的風險管理體系的充分性和有效性進行評價，也即對風險管理系統涉及的風險識別、風險分析、風險計劃、風險跟蹤與風險應對五個方面的充分性及有效性進行評價。

2.對經營風險因素進行識別和分析的責任。內部審計人員一方面應對企業原有的已識別的經營風險是否充分進行評價，也即企業所面臨的經營風險是否均已被識別出來，另一方面也要找出未被風險管理系統識別的經營風險。

3.評價生產風險內控制度的建立健全和執行情況的責任。內部審計人員從企業生產準備中物資、設備采購和生產及運儲的安全、健康、環境方面評價企業內控制度的建立健全和執行情況，查找生產風險管理漏洞，為管理者提出建議。

4. 審查財務風險的控制、防范的責任。內部審計人員從企業資產變現能力、負債狀況、資產使用狀況、盈利能力等方面評價企業是否根據風險的成因、特性，采取相應措施控制、防范風險，將其損失降低到最低限度的管理過程。

5.評價機構的治理、運營及信息系統方面風險因素的責任。主要是評價財務與運營信息的可靠性與完整性，單位運營的效率與效果，資產的安全性與完整性情況，單位遵守法律、法規的情況、責任制管理及合同的遵守與落實情況等。風險管理內部審計的責任就是要對企業的風險管理體系進行有效的再監督。按照“全面監督，突出重點”的原則，監督的重點是風險管理方面的各項管理制度和工作程序，以及這些管理制度和工作程序的實際運行情況和效果。通過和整個系統的協調一致，達到協調增效的目的。

三、內部審計在企業風險管理中的作用

1.內部審計在風險預警管理方面所起的作用。內部審計在企業是否建立健全風險預警管理方面起到監督和保障作用。包括企業是否已經建立了風險預警管理體系；已經建立的風險預警管理體系是否涵蓋了企業的決策、經營、生產、財務等主要風險方面；風險預警管理體系是否在涵蓋的幾個方面正常運行；風險預警管理體系是否發揮了應有的作用等。具體地說，就是內部審計人員通過檢查、分析、評價并且報告風險預警管理的有效性和健全性，并以此提出改進的意見和建議幫助企業管理當局做出科學的決策。

2.內部審計在風險防范管理方面所起的作用。內部審計在風險防范管理方面的監督，是監督的重點，因為沒有好的風險防范管理措施，所謂風險預警管理形同虛設。這些風險防范措施既包括企業總體管理制度，也包括各個分系統的管理制度，內容應該切實有效，利于執行。

3.內部審計在風險控制管理方面所起的作用。內部審計對風險控制管理的監督，就是對企業風險預警、防范和控制管理體系運作過程進行評價和有效的審計監督。這是一項工作量比較大的事情，在審計人員比較少的情況下，不可能面面俱到，只能“全面監督，突出重點”，而且不同時期的工作重點也不一樣。必須從實際出發，實事求是。

4.內部審計在風險管理中的參謀作用。內部審計在企業風險管理體系審計監督中發現的問題進行及時分析和研究，提出審計建議，作為高層領導改進風險管理的參考意見，為企業的風險管理做出實實在在的貢獻。

四、風險管理審計對內審人員的素質要求

內部審計在企業風險管理中的角色不是一成不變的，而是一個逐步變化和延續發展過程。在組織缺乏風險管理程序的情況下，內部審計可以向管理層提出建立企業風險管理的建議；在組織實施風險管理的初期，內部審計能夠發揮更大的協調作用，甚至直接擔任項目經理；而當企業風險管理逐步成熟，運作穩定以后，內部審計就從建議者、協調者轉化為監督者和咨詢者。國有企業的風險管理審計還處于初級階段，內部審計人員也有一個適應過程。開展風險管理審計，說起來容易，做起來難。要切實做好風險管理審計工作，應該說對審計人員的素質要求是比較高的。風險管理審計不同于財務收支審計，根據風險管理的特點，涉及的知識面比較多，除政治素質外，業務上需要學習財務知識以外的更多的東西，需要投入更多的人力、物力、財力和精力，否則，難以勝任。

總之，企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業風險管理系統，是解決風險管理問題的最佳實務。

參考文獻：

[1]陳斌.內部審計實務標準[J].經營管理者，2016，01：31+36.