論內部審計在企業風險管理中的作用

孫嬌+朱晨+孫家靖+劉盼

【摘 要】企業風險管理是決定企業生存與發展的關鍵，而內部審計參與企業風險管理己成為一種趨勢。內部審計在企業風險管理中充當著風險管理自我評估的協調人和總體策劃者，并且在風險環境、風險事件識別、風險評估等程序中發揮著重要作用。內部審計可以將風險管理納入內部審計程序、建立科學的風險預警系統、建立學習型內部審計機構和接納具有風險管理知識的優秀人員等方面更有效地參與風險管理。

【關鍵詞】內部審計；風險管理；作用

一、內部審計在企業風險管理中的定位

內部審計是一種獨立客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現它的目標。內部審計的目的是增加組織的價值和改善組織營運，并強調關注內部控制、風險管理和治理程序的關鍵問題。而風險管理通常是內部審計人員通過分析并向董事會和高層管理人員提供明智建議和可行措施的一個領域。因此，內部審計人員在風險管理中能夠扮演重要的“合作伙伴”角色，通過評估、計量并報告總體風險，并主動實施企業風險管理來協助管理層建立經營流程并進行監督。

另外，企業要想實現其業務目標，管理人員應該保證機構擁有健全的風險管理過程。董事會應該在確定機構是否建立恰當的風險管理過程以及這些程序是否有效運作等方面起監督作用。而內部審計師應該首當其沖。其一，若企業尚未建立風險管理過程，內部審計師應該提請管理層注意這種情況，并提出建立風險管理的相關建議；其二.若企業己建立風險管理過程，內部審計應參與風險管理方案的可行性和適當性論證，并對風險管理過程進行審計評價。總之，在企業風險管理中，內部審計應當義不容辭地充當起企業風險管理自我評估的協調人和總體策劃者。

二、內部審計在風險管理中發揮的作用

內部審計通過履行其在風險管理中的職責，最終達到對風險管理進行再管理的作用。它是一個隨時間的推移而發生變化，并延續地發展的過程，一般需經過四個過程，即從不起任何作用到作為內部審計工作計劃的一部分對風險管理過程進行審計，再到積極持續地支持并參與風險管理過程，最后到對風險管理過程進行管理和協調。

（一）能幫助改進機構風險管理體系，并在風險管理過程中起關鍵作用

隨著風險管理措施出臺并實施，一些潛在的問題便冒了出來。一般而言，風險管理部門因其身份的局限，難以發現實施中的關鍵問題，業務部門也只是局限于制度的執行和落實管理層的決策，更談不上有效地對風險管理體系進行管理。

內部審計人員可以在了解國家相關產業政策以及本行業發展狀況的基礎上，結合本企業的優勢與劣勢、遠期與近期目標進行分析預測可能的機會和威脅，看企業的主要風險是否已得以充分考慮，風險發生的可能性及影響是否在可接受的風險范圍內，各部門的目標是否對企業總體目標提供了強有力的支持，同時通過關注管理層對風險的識別和評估是否準確有效，風險監控措施是否得到執行，風險管理報告是否充分、及時等措施，內部審計人員可以提出改進建議，幫助管理層改進、完善風險管理體系。

（二）能夠以第三者的身份從全局的高度客觀公正地管理風險

風險在企業內部具有感染性、傳遞性和破壞的潛在性等特征，即一部門因其風險或風險管理的差錯而導致的后果不一定體現在本部門，而是會通過其他部門體現出來，最終影響整個企業。

就公路施工企業而言，如果投標部門的利益只與其中標項目的造價有關，出于本部門利益的考慮，就可能會出現低于成本價中標的工程項目。這在投標部門看來，成績顯著，因為整個項目的效益與它沒有關系，這種潛在的風險當然不會在投標部門出現，而是體現在工程施工部門，潛在的后果將是項目虧損，經營失敗，最終將會給企業帶來損失。

因此對風險的認識和防范、控制需要從全局考慮，而各業務部門往往很難做到這一點。內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。

（三）可以指導企業的風險應對策略

內部審計部門是處于企業的董事會、總經理和各職能部門之間的一個部門，這是內部審計人員特有的位置優勢，借此，內審人員能夠很好地充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，企業利益與部門利益以及部門間的利益進行協調，內部審計人員便可以影響、調控、指導企業的風險管理策略。

（四）以咨詢顧問身份協助機構確定、評價并實施針對風險管理的方法和控制措施

具體有三種途徑，一是培訓加討論。即通過對員工進行控制和風險評估培訓，使風險意識貫穿于整個企業的各個層面，使每名員工能夠有效識別風險并提出有效控制措施，形成企業全員、全過程、全方位、全天候的風險管理體系。二是通過針對重大風險隱患，召開企業內外部的專家及相關人員參加的風險評估專題討論會，綜合情況、可集思廣益求得有效的風險管理方法。三是進行專項調查，借此可以發現機構某個部門或單項工作中存在的風險，服務于決策，服務于風險的規避。

（五）內部審計在風險管理中可以起到明顯的杠桿作用

內部審計相對于聘請會計師事務所和審計師事務所進行風險評估而言具有省力、高效的杠桿作用。主要體現在，首先風險管理部門在確定企業整體風險時，由于內部審計具在較高的可信賴度，這樣一來就保證了企業風險管理系統的健全性，使整體風險得以維持在較低的水平。其次風險管理部門可以參考其審計結果確定每種風險的未來發展趨勢及高風險領域，并在此基礎上制定和執行計劃，減少重復性工作，集中有限資源于高風險領域，以較小的資源取得較佳的風險管理效果。再次外部人員不可能完全、及時地掌握其風險，而內部審計卻能實時地掌握動態，將管理指令滲透到風險管理的各個層面。

三、結束語

總之，風險管理是企業管理的重要內容，內部審計參與風險管理是新形勢卜企業生存與發展的客觀需要，也是董事會和高層管理人員的內在要求。而企業內部審計是企業管理的子系統，企業內部審計的所有活動都要以改善管理績效和增加企業價值為目標。

參考文獻：

[1]李艷.內部審計在企業風險管理中的作用[J]時代金融，2012；14

[2]陳麗羽，馮紀明.基于風險管理的內部審計質量控制探析[J].商業會計，2012；21

[3]董藝.內部審計在企業風險管理中的作用淺析[J].財經界（學術版），2013；12