企業內部審計與內部控制、風險管理的統籌結合

丁佳 畢嘉

近幾年來，相關的企業按照國家相關標準和相關要求，在內部控制和風險管理方面已經全面開展。那么對于這些企業來說，內部審計是非常重要的一個環節，企業的管理者應該對內部審計、內部控制和風險管理這三者有一個統一的認識，正確的處理好三者之間的關系，將這三者進行統籌結合，將企業的風險經營降到最低，幫助企業快速的發展。

一、引言

企業的內部審計在一個企業的發展過程當中是非常重要的。那么現階段來講，對于企業的內部審計有了新的發展趨勢。在新的發展趨勢下，企業主要是以內部控制為依據，對企業進行管理。所以對于企業來說，只有內部控制、風險管理和內部審計三者之間進行統籌結合才能真正的讓企業在運行的過程中有所發展。

二、內部審計、內部控制、風險管理的作用

內部審計對于一個企業來說非常重要。它的主要作用就是改善企業的經營，增加企業的價值。其主要是對企業的各項制度、會計等相關信息進行審查和審計，對企業的績效以及企業的合理化發展進行監督和評價。內部審計能夠幫助企業建立和健全相關的機制，防范企業出現風險，給企業一些發展的依據；內部控制主要是相關的企業為了保護其自身資產的完整和企業會計相關資料的準確，確保某些企業的經營理念和方針能夠正確的執行，對企業內部的各項資料進行控制的相關部門。比如審批控制、預算控制、會計控制等；而對于風險管理來說，它是一個長久的過程，一般來說是由企業的領導層站在企業發展的角度，對企業未來發展的風險進行評估和管理，其主要的作用就是保證企業在日后的發展過程當中能夠承受相關的風險，減少某些意外或者威脅。

三、加強內部審計內部控制風險管理之間的融合相關措施

（一）樹立統籌融合的思想

對于這三者來講，在一個企業的發展當中必須進行融合。要讓這三者形成一個良好的循環系統，將風險管理作為企業的起點，而內部控制當作企業發展當中的某個過程，最后通過內部審計判定相關的結果。將內部審計的結果反應風險管理，這樣這三者就形成了一個有機的循環。用一個比較新的詞來講就是三道防線。企業三道防線中的一道就是內部控制，控制整個企業各部門的運轉情況；第二道防線則是風險管理，企業通過風險管理的相關部門對企業發展過程中可能存在的風險進行評估；最后就是內部審計，內部審計相當于企業發展過程當中的最后一個關卡，把好最后的關，企業才能更好的發展。

（二）建立健全統籌管理的機制

對于企業來講，應當由企業的管理層建立風險管理的委員會。統籌這三者的相關工作，保證這三個部門之間能夠準確無誤的進行溝通，高效地進行運轉，形成一個綜合性的管理機構，切實發揮這三者各自的優點，將各自的優點融合成一起，構建成企業的立體交叉式的監督體系。

（三）嚴格落實國家的相關標準

首先要嚴格按照國資委《中央企業全面風險管理指引》的相關要求，在企業風險管理的相關文件和相關制度中，對企業的內部審計和監督進行規定。對于企業的審計部門，每年對企業的各個部門進行審計工作；對于企業的監督部門來講，要適時將監督評價報告報送企業董事會或者風險管理委員會。企業要結合年終審計的工作，適時開展相關的會議；其次，還要嚴格按照《內部控制審計準則》的要求。對公司本部門的審計工作進行監督。最后就是相關的領導要制定相關的標準，確保這三者能夠有效融合，幫助企業進行發展。

（四）做好兩個傳遞和兩個反饋

對于風險管理部門來說，一定要實時將風險評估的相關信息和相關資料交給審計部門，幫助審計部門在審計的過程當中有所依據和有所參考。風險管理部門同時還要對公司的重點風險的行業和相關的事項進行監督；除此之外，風險管理部門還要將這些風險評估的相關資料交與內部控制管理部門，因為內部控制管理部門可以根據風險管理部門的這些報告來控制相關的風險點，加強內控體系的建設。

（五）做好人力資源的保障

對于企業的內部控制和風險管理的相關部門企業的相關負責人以及管理層，應該建立專門的機構，設置企業控制主管和風險管理主管的崗位。對于內部控制和風險管理進行監督的同時，企業在人力資源管理方面應當建立相應的審計部門，對內部控制、風險管理以及內部審計的相關人員進行評價，建立良好的體系，實現企業層級的內控和風險管理的監督。

四、結束語

企業的內部審計、內部控制和風險管理對于一個企業的成長和發展來說是至關重要的。只有這三個部門進行統籌結合、共同努力，才能讓一個企業在未來的發展道路上有所建樹。本文作者主要對企業內部審計與內部控制、風險管理的統籌結合進行了分析，概述了這三者之間的關系和這三者之間有效融合后能為企業帶來的價值，希望通過本文的介紹，能夠給相關的企業帶來幫助。（作者單位為上海立信會計金融學院）