淺談內部審計參與企業風險管理相關問題

文/張盛楠

淺談內部審計參與企業風險管理相關問題

文/張盛楠

蘇州大學

新時期背景下，國內市場經濟發展速度明顯加快，國民經濟的一體化程度不斷增強，為我國企業可持續發展提供了必要的保障。在市場經濟中，企業發揮主體性作用，面臨復雜且多變的社會環境，使得企業生產經營不確定性突出，所面對的經營風險系數也有所提高。為此，企業應正確認知風險管理重要作用，采取多種方式開展風險管理工作，有效地規避企業發展中的經營風險。其中，內部審計屬于咨詢活動，客觀性突出，與企業內部其他部門相比更加獨立，能夠統籌全局，借助規范化與系統化方法，對企業經營風險加以評價和改善，因而備受企業領導與管理人員的關注和認可。但近年來，企業內部審計參與到風險管理中仍存在諸多不足之處，不利于內部審計在企業風險管理中作用的充分發揮。基于此，文章將內部審計作為重點研究對象，闡述其在參與企業風險管理中的相關問題，希望有所幫助。

內部審計；企業；風險管理；問題；闡述

伴隨國家經濟與信息技術的發展，我國企業在經營發展過程中也獲得了理想的經濟效益，使其生存環境發生改變。在此背景下，企業所面臨的風險類型也更加多樣化，因而風險管理的重要性逐漸突顯出來。內部審計是企業內部客觀的咨詢活動，憑借其獨有的優勢與特點，備受企業領導人員與管理人員關注。企業要想緊緊把握發展機遇，就一定要正確認知內部審計參與風險管理的重要作用，并采取有效的完善措施。

1 內部審計概述

國際內部審計師對內部審計的定義是：內部審計是獨立且客觀的咨詢活動，以增加企業價值為目的，對組織運營狀況予以有效地改善。而內部審計能夠借助規范化與系統化方法，評價并改善風險管理，使企業組織更好地實現目標[1]。而在我國，內部審計協會對內部審計的定義是：選擇使用系統化與規范化方法審查并評價業務活動，對風險加以控制，以實現企業組織治理的完善性，最終增加企業價值。

綜合考慮以上對內部審計的定義可以發現，內部審計工作最終的目標就是為企業全面可持續發展提供保障，而且內部審計相對獨立，能夠對企業內部風險作出評估，科學合理地制定解決策略。

2 內部審計參與企業風險管理問題闡釋

2.1內部審計目標模糊

內部審計目標主要是在監控企業運行各環節的基礎上不斷完善管理工作，對風險加以預測，實現企業價值的有效增加[2]。而企業內部審計部門也應將業務環節作為重要基礎，貫徹落實審計工作，結合具體狀況，科學合理地評價關于財務報告與信息披露事務的內部控制設計合理性以及執行有效性，進而及時發現企業所面臨的風險。在制定內部審計目標的過程中，應當與企業經營的實際需要相互結合，全面建設內部控制體系，并形成完善且系統化的內部控制制度，不斷加大內部控制體系執行以及監督力度。除此之外，企業內部控制應當與國內相關法律法規以及證券監管部門具體要求相吻合，不允許出現重大的缺陷。一般來講，內部審計中要納入企業經營活動和關于財務報告與信息披露事務的業務環節。針對重點內部事前審計、事中審計以及事后審計，涵蓋主要業務循環與流程，在企業治理、文化、風險管理以及內部控制等多個方面對原因進行深入分析，有效地落實責任并加以糾正，實現人力資源、物力資源與財力資源的優化配置，增強管理工作的水平，達到企業的發展目標，有效地增加企業的價值。在此基礎上，要正確認知在內部審計工作開展的過程中，能夠合理地評估企業內部各項經濟活動與日常運營活動風險，向審計和風險控制委員會定期報告。

然而，在實踐過程中，大部分企業經營發展并未明確內部審計工作目標與詳細的內容，僅僅只是將企業財務審計簡單地當做內部審計。在社會不斷發展的過程中，原有財務審計難以與現代企業發展趨勢相適應，所以也很難滿足內部審計工作的目標。而且，既有內部審計工作在安排審計項目、審計內容重點等方面，并沒有將企業發展戰略與經營管理目標審計需求真實地體現出來，所以始終被審計部門認可。除此之外，企業內部審計涉及領域相對狹窄，所以使得審計單位、內容以及相關環節都存在一定的盲區，而且審計覆蓋面積不大，甚至未確立內部審計工作在企業風險管理工作中的主要目標[3]。

2.2內部審計機制不完善

眾所周知，內部審計是企業內審內控專業工作人員針對相關事項的審計，能夠針對企業各組織機構員工與經營管理行為以及效果展開獨立性且客觀性的監督與評價，對企業所面臨的風險進行識別。在對財務收支、經營管理活動以及內部控制真實性與合法性進行審查與評價的基礎上，能夠為實現企業的經營目標提供必要保障，使得企業經營管理工作更加合法與合規，且財務報告和信息真實且完整，進一步增強企業經營效果與效率，對風險予以有效地規避，推動企業發展戰略的順利進行。

但在國內企業中，應用內部審計的時間并不長，始終處于發展階段，構建經驗也相對缺乏，加之企業主缺乏重視，致使企業審計體系問題諸多。而在設置機構方面，同樣存在大量問題。現階段，絕大多數企業忽視了內部審計部門工作的重要性，尤其是大型國有企業與上市公司，因內部審計部門是按照法規要求設置，所以公司高層管理人員對該部門的重視度并不高，而且企業上下都沒有給予必要的重視。很多職能部門錯誤地認為內部審計工作僅以財務部門為對象，致使內部審計工作人員工作始終得不到理解與支持。而且很多企業內部審計部門的工作運行難度較大，導致相關工作人員頻繁流動，直接影響了內部審計部門在企業內部的地位。除此之外，還有部分企業內部審計部門附屬于財務部門，內部審計工作人員受財務部門領導，所以工作人員也必須要向財務部門領導匯報工作，無法實現內部審計的獨立性發展，也很難對企業所面臨的風險進行識別，難以為企業風險控制提供必要的幫助[4]。因為審計工作具有監控性特征，所以也必須要具備獨立性，不斷增強審計整改嚴肅性。在實踐過程中，內部審計部門應按照法律法規要求開展工作，結合企業內部控制制度執行，將存在的問題客觀公正地反映出來。在落實審計工作的過程中，一旦發現問題需要對各部門進行督促以及時整改，并后續跟蹤整改的結果，如果整改效果不理想，則需要對相關部門與個人采取嚴格的處理措施。一般來講，企業經營規劃與財務計劃等資料需要根據審計部門要求為審計工作人員提供，確保其能夠對所需信息進行掌握。而作為內部審計工作人員，在日常工作中應結合企業規章制度獨立行使審計的權利，始終受到國家法律法規以及企業規章制度的保護。然而，在實踐過程中，企業內部審計決策權始終掌握在少數人的手中，一旦涉及個人利益，審計結果就會被忽視，且喪失內部審計結果真實性，導致企業面臨極大風險，存在諸多風險隱患，制約企業的穩定發展。

2.3內部審計職能作用難以發揮

在內部審計工作中，風險管理是十分重要的內容，也是內部審計基本職能。借助內部審計能夠對企業經營問題予以及時地發現并加以梳理，結合缺陷隸屬控制領域對風險進行評估，對各責任機構以及部門提出明確的要求，使其在規定時間內梳理并確認缺陷問題，科學合理地制定應對風險的策略，保證責任崗位與責任人的明確性。在對各項問題形成原因進行分析的基礎上，考慮問題性質制定相應的整改措施，構建完善的制度與流程，強化追蹤力度，對風險進行全面地控制。

但是目前階段，國內大部分企業內部審計部門雖然已經劃分管理審計部門，并且設置營銷審計部門、連鎖發展審計部門與服務設計部門，卻始終沒有突破傳統約束，導致業務的內容并沒有融入到審計業務當中，致使其應有職能無法發揮。另外，還有很多企業僅在年終針對經營管理目標的完成狀況展開審計并確認，在經營管理目標實現的過程中，沒有采取有效的審計措施[5]。除此之外，針對日常工作的風險與內控問題沒有及時調查與糾正處理，還有很多企業風險管理審計與內部控制評價開展缺乏系統性，致使所出具的內部控制自評報告形式化嚴重。

2.4內部審計隊伍水平偏低

作為審計工作人員，必須要具備專業技術、職稱、豐富的審計經驗與政治素質，可以同他人展開有效溝通與交流，為內部審計工作的正常開展提供保障。此外，內部審計工作人員也要樹立風險管理的意識，審計部門負責人員要制定出奴們成員年度學習與培訓的計劃，在企業總經理批準認可以后實施，以增強審計工作人員自身專業知識與能力。

但在實踐過程中，企業內部審計工作人員的技能單一且人員的配備不充足。特別是在日常審計工作中，思想難以與企業發展趨勢相適應，始終沿用傳統的方式開展審計工作，所以使得企業內部審計工作的計劃與規劃都不具備長遠性特征，直接影響了審計工作的效果。

3 完善內部審計參與企業風險管理的有效路徑

3.1確定內部審計目標

站在內部審計角度分析，內部審計工作最主要的目標就是不斷增加企業的價值，和企業風險管理目標相吻合，所以為內部審計地位的提高奠定了必要的基礎[6]。要想有效地解決這一問題，最關鍵的就是在企業內部，由上至下特別是高層管理工作人員，應正確認知內部審計工作的重要作用，實現內部審計部門的獨立化發展，確保內部審計工作人員能夠深入了解內審工作具體內容，準確了解內部審計工作的現實意義，以期企業正常運作，即便不能為企業創造直接的經濟效益，但卻能夠對風險加以防范，以免企業遭受不必要的經濟損失。為此，內部審計工作的開展，應在注重自身業務的同時，為企業內部管理工作人員提供必要的咨詢服務。在企業各環節中滲透風險管理思想，而并非僅局限在財務環節，所有內部審計工作人員都應對企業風險形成正確地認知，樹立較強的風險管理理念，宣揚并傳承風險管理文化[7]。另外，在企業內部，自董事會至管理層對內部審計和企業風險管理都給予高度重視，進而為達到企業目標提供必要的前提。但由于當前國內企業公司治理和內部環境并不理想，所以在實踐過程中，必須要為內部審計工作人員營造理想內部環境，以保證內部審計作用得到充分發揮，為企業更好地實現發展目標給予必要的幫助。與此同時，企業內部董事會與最高管理工作人員需要對法人治理結構進行不斷地完善，倡導優秀企業文化，注重內部審計工作的獨立性與權威性，為內部審計工作的開展給予必要的支持，進而獲取企業高層管理工作人員的認同，進一步推動內部審計工作的全面發展。

3.2建立并健全內部審計機制

國內企業應對國外成功經驗予以借鑒和吸收，對內部審計準則精髓有效地吸取，結合國內實際發展狀況，科學合理地制定內部審計準則，建立并健全內部審計準則機制。具體表現在企業方面，為確保內部審計工作更好地參與企業風險管理工作，企業就一定要以戰略高度為切入點構建并健全風險管理機制，進而為內部設計參與到風險管理創造必要的發展平臺，確保內部審計部門在企業中的地位得以提升，實現其自身的獨立性和客觀性，將企業風險管理的重要作用有效地發揮出來。

（1）確定企業內部審計的具體依據

通常來講，企業內部審計工作的主要依據就是以國家法律、法規以及相關政策為基礎，與內部審計體系要求以及經營中的規章制度、風險控制規劃、工作目標、戰略規劃、預算、內控制度、經營方針與會議決議等相吻合，綜合考慮內部審計工作[8]。

（2）內部審計范圍的有效劃定

在內部審計工作的范疇內，應科學合理地融入企業內部各機構與職能部門，對企業工作目標以及指令性任務完成狀況予以深入了解，同時也包括內部控制制度與經營管理制度的建立健全以及制定狀況等。與此同時，深入研究并分析財務收支與相關工程經濟活動，對經營的成果、財務收支、財務預算執行、會計賬簿、財務報告以及統計報表的合法性、效益性、真實性加以了解[9]。

（3）內部審計工作流程的制定

第一，內部審計部門負責年度審計目標、計劃以及工作方案的制定，在上報審計委員會備案并抄報總裁辦以后，由內部審計部門承擔組織實施的責任。貫徹落實內部審計工作的時候，需要對工作的重要作用以及審計風險加以綜合考慮。其中，內部審計部門所制定的目標、工作方案與計劃應當與企業風險防范以及管理需求相滿足。

第二，內部審計部門應嚴格按照審計委員會所品準審計計劃于工作方案，積極開展工作安排。實施審計項目審計工作之前的三天應向被審計單位與部門遞送審計通知書，明確審計的內容、方式、類型以及實踐等，確定項目的主審，積極開展審計準備工作。而作為審計工作人員，則需要借助檢查、抽樣與訪談等多種審計途徑，獲得可靠性較強的審計證據，為審計結論以及建議給予必要的支持，在審計工作底稿中詳細地記錄所收集的審計證據與審計結論以及建議。審計工作開展的實踐過程中，還需要和當事人展開有效溝通，深入討論相關問題，以保證及時發現問題并采取改進措施，科學合理地采用具有針對性的解決方式。除此之外，在審計工作初期，和被審計部門保持緊密聯系，在溝通交流的同時討論審計目標、內容與計劃等，詳細地闡述審計程序與方法，進而獲得被審計部門理解與支持，尋求相關建議，進一步增強合作的效果[10]。在設計的最終環節，應將建設性作為切入點，強調產生問題原因與容易引發的后果，探討改進策略可能性，仔細地講解被審計部門改正的行為，確保被審部門能夠在接受審計過程中積極配合。針對審計項目當中的重點事項，一定要開展后續的審計與跟蹤工作。針對被審部門采納審計意見的狀況與執行審計決定的狀況進行嚴格地檢查，與此同時，還應當針對被審計單位對于審計報告提出審計問題而采取措施的及時性以及合理性加以評估。

第三，結合企業發展的具體狀況以及實際需求，結合審計的最終結果，對后續的內部審計報告進行合理地編制。

3.3有效拓展內部審計職能

綜合衡量內部審計機構監控工作的性質，為進一步推動工作的順利開展，內部審計機構一定要具備較高職權。在發達國家管理方案中，賦予了內部審計部門應有的職權，能夠像企業最高管理人員直接反映所發現的問題，而且不會受到其他部門與領導的影響，實現工作開展的獨立化。但是在我國，內部審計部門需要向審計委員會匯報相關工作內容[11]。需要注意的是，在內部審計部門享有較高職權的同時，也一定要是適當地拓展職能范圍，能夠深入分析并評價企業內部各項工作，對風險進行識別與評估，準確地找出存在的問題并提出合理的建議，具體表現在內部管理、效益服務與決策等多個方面。在實踐過程中，需要高度重視事前審計基礎工作的作用，嚴格審查經營決策與可行性研究報告，進而有效地預防風險，降低出現失誤的幾率，增強企業決策科學水平。貫徹落實事后審計工作的時候，應將重點放在已經發生與合規性檢查方面，了解是否存在于企業內部控制事項不吻合的情況，同時也包括此事項發生幾率與所帶來的影響程度、使企業遭受風險的可能性，進而提升管理層重視程度，合理地制定對策，為后期監督奠定堅實的基礎。現階段，在內部審計工作開展中，借助事前預防工作的有效延伸，能夠進一步開展主動性預防工作。從本質上來講，事后追究責任方面，強化監督與檢查工作力度，能夠推進防范關口的檢查與管理，落實主動性管理工作，全面增強內部管理效果，以保證可以及時發現各環節存在的問題，盡量降低風險系數。

近年來，在企業發展并趨于完善的背景下，審計工作目標需要將關注的重點轉向風險導向合規性審計以及效益性審計方面。其中，工作任務的核心具體表現在以下幾方面：

第一，企業內部控制的審計，針對內部控制系統做出合理評價，并借助相應的測試，對控制機制有效性進行全面檢查；

第二，企業經營審計，有效地拓展工作的方向，實時跟蹤生產經營、技術經營以及管理經營，對實際經營效率做出評價[12]；

第三，企業經濟責任的審計，通過對資產完整性以及管理先進性的分析與考察，對企業內部各部門運行的情況進行評價；

第四，企業合同審計，應對重要的合同進行審查，以保證合同對于企業產生積極的影響；

第五，企業工程項目的審計，具體表現在工程項目的事前審計、事中審計以及事后審計；

第六，企業環境內部審計，對環境保護的效果以及環境風險進行有效地評估，并提出具有針對性的建議與意見；

第七，企業質量控制的審計，對企業內部質量控制體系予以評價，并提出相應建議，進一步增強質量管理效果；

第八，企業風險管理的審計，具體指的就是對企業所面臨風險進行預測，并明確需要重點預防的對象并展開有效地控制[13]；

第九，企業的后續審計，應不斷健全后續審計制度，借助與審計相關的意見，以實現跟蹤審計的目標。

3.4全面建設內部審計隊伍

（1）選擇優秀內部審計工作人員

企業應結合自身的發展狀況以及所處外部環境，強調內部審計工作人員自身能力，對具備專業資格且專業知識架構完全、內部審計經驗豐富的內部審計工作人員進行招聘。另外，也可以結合企業發展狀況，在企業內部選拔對企業運作狀況了解且熟悉風險管理的工作人員，在接受內部審計培訓以后，安排其負責內部審計工作。此外，對相關領域專家進行定期地聘請，并開展專業知識培訓，對審計工作人員實施相應的教育。在此基礎上，應積極構建內部審計資格認證機制，確定培養內部審計工作人員素養標準要求，不斷強化內部審計行業的管理力度，創建管理機構，針對內部審計行業開展相應的管理工作，對內部審計工作的開展事項作出指導與嚴格監督[14]。

（2）強化內部審計工作人員交流水平

長期以來，企業內部審計工作人員都是結合當局檢查錯誤意圖，借助“獵人目光”開展審計工作，嚴格檢查賬目與交易事項，將所發現的問題及時上報。在實踐發展的過程中，企業內部審計工作的范圍明顯拓寬，所以也要重新認知內部審計工作人員職能以及作用，以保證為企業提供更具建設性的建議。在內部審計參與風險管理的過程中，科學合理地提出具有針對性的改進措施。另外，對企業內部控制和經營管理狀況展開進一步地調查，掌握弱點，并采取改善的有效路徑。基于此，內部審計工作人員一定要具備較強的交流能力與溝通能力，以保證在審計的過程中能夠和其他工作人員保持緊密的人際關系，使得被審計人員負面情緒得以消除，達到企業的發展目標。

（4）注重內部審計工作人員信息技術能力培訓

近年來，信息技術取得了理想的發展成績，而內部審計工作人員在復雜社會環境中，要想積極地參與企業風險管理，就一定要不斷增強審計服務質量與效率。目前階段，很多企業都已經引入了會計電算化，財務軟件的類型也逐漸增多[15]。所以，作為企業內部審計工作人員，也一定要對信息技術進行掌握，借助信息技術對當前審計工作加以優化，對內部控制工作加以審查與評價。在此基礎上，應掌握靈活運用軟件與數據庫的技巧，積極構建系統文件，并合理運用相關軟件對風險系數較高的應用系統進行測試，向管理當局及時傳送審計報告，對獲取信息數據予以科學合理地處理。

4 結束語

綜上所述，企業在市場經濟中占據主體地位，伴隨經濟全球化發展，企業在經營發展中也同樣會遇到諸多風險。在企業處于復雜市場環境條件下，其生產經營也更加不確定，所以經營活動的客觀風險也不斷增加。為此，企業要想實現全面可持續地發展，獲取可觀的經濟效益，就必須高度重視風險管理的作用。而內部審計部門是企業風險管理工作的重要組成，獨立性與客觀性明顯，能夠以全局角度對企業風險進行客觀評估，所以在實踐過程中，應正確認知企業風險管理中內部審計存在的問題，進而采取具有針對性的改進措施，推進企業未來的發展。

[1]范麗英.企業風險管理中內部審計的現狀與對策[J].中外企業家,2016(26):73-73.

[2]任劍欣.內部審計服務企業風險管理的若干問題探討[J].中國管理信息化,2016(4):18-19.

[3]鮑卿,常麗,劉社兵.淺談增強內部審計對縣級供電企業風險管理防范[J].消費導刊,2017(20):262.

[4]何淼,潘美霖.基于內部審計視角的企業風險管理研究[J].中國商論,2016(21):28-29.

[5]金凌云.強化企業內部審計提高企業風險管理能力[J].商場現代化,2017(24):88-89.

[6]曹婷婷.內部審計對于企業風險管理的作用研究[J].財會學習,2017(12):153-154.

[7]李萍.內部審計參與企業風險管理實踐探析[J].財經界,2016(29):280-281.

[8]劉力.內部審計在企業風險管理中的作用[J].中國內部審計,2016(8):38-39.

[9]郭西絨.內部審計與企業風險管理的協調和整合[J].大科技,2017(24):276-277.

[10]袁鳳娟.淺析內部審計在企業風險管理中的作用[J].農場經濟管理,2017(6):48-50.

[11]張陽.淺析內部審計參與企業風險管理的途徑[J].商場現代化,2017(9):147-148.

[12]寧雪.內部審計在國有企業風險管理中的作用探究[J].中國商論,2017(29):108-109.

[13]李昕.如何利用內部審計加強企業風險管理[J].財經界,2016(24):289.

[14]馮道建.風險導向內部審計與企業風險管理的整合分析[J].經營者,2017(6):313.

[15]姚小艷.強化電力企業內部審計提高企業風險管理能力[J].現代經濟信息,2015(21):202-202,204.