風險管理審計在我國企業的應用分析

郄萌 大唐國際發電股份有限公司

經營風險的管理審計意義在于對企業經營時出現的風險以及針對風險時采取的管理措施進行測試，并且也是對經營風險管理采取的措施是否具有合理性和有效性給予合理的評價以及對審計提出科學建議的活動。風險管理審計和傳統的內部審計是一樣的，兩者都是按照審前準備、調查、審計計劃的編制以及審計實施等步驟實施的。在企業的風險管理審計之前，要對企業經營風險進行充分的了解。

一、我國內部審計的現狀

（一）審計內容過于狹窄

在我國，除了一些小企業外，大部分企業都設立了內部審計部門。但我國的內部審計部門不是隨著企業內部管理的需要而發展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993 年，國家審計署成立，為了盡快建立和完善審計體系，補充剛剛復興的國家審計力量的不足，政府和政府審計機構才極力敦促企業內部審計的組建，因此，我國的內部審計起步較晚。盡管隨著我國經濟體制的不斷改革發展，企業內部審計越來越受到各方面的重視，對內部審計的理解也發生了較大的變化，但是目前大部分企業的內部審計還是進行著傳統領域的審計，對環境變化所引起的風險管理的審計涉及還較少，從而不能對企業的風險管理做出分析、評價和提出建議，更不能滿足股東會及董事會等各方面的需要，所以現階段我國企業的內部審計在改善企業經營管理、加強對風險的應對等方面還存在欠缺。

（二）內審人員與企業被審人員之間關系吃緊

內部審計人員因為職位性質的特殊性，所以在其執行內部審計工作時，企業被審人員對內部審計人員有著很強的抵觸情緒。我國大部分的企業內部審計都是由財務審計獨立完成，而內部審計人員的主要職責就是監督工作，審計的結果對被審人員的薪水有著直接的影響，這就造成了審計單位的經理和主管常常對內部審計的結果感到緊張和憂慮。被審計部門的管理者在任職時都會希望自己在任職期間不出現任何的問題，自己的工作可以充分的得到認可。這使得內部審計的工作結果常常處于尷尬的境地，使得內審人員和被審人員之間的障礙很難消除。

（三）內部審計人員“發育不健全”

由于內部審計實際上屬于綜合性活動，這就要求風險管理審計人員在審計方面需要非常的專業，另外在風險管理方面也應具備專業的素養。在進行風險管理時審計人員如果并不懂得專業性的知識，那么風險管理審計也就不會給企業帶來應有的作用。因此企業內部的審計管理想要得到發展，企業勢必要提高審計人員的綜合素質。經調查，我國的內部審計人員大部分都是受過高等教育的，但是這些受過高等教育的審計人員對內部風險管理審計工作的要求卻了解的卻少之又少，其中包括對公司的治理方法、企業的風險管理等企業管理的相關知識等，都需要審計人員進行充分的補充學習。

二、推進風險管理審計在我國實施的幾點建議

（一）強化公司的治理結構

根據現代企業制度“三權分立”的觀點，即企業組織的決策、經營和監督應分別由股東大會、董事會和監事會負責；COSO框架也規定，企業風險管理應由董事會、管理層和其他人員在戰略制定時及在整個企業中實施。因此可將內部審計機構設在監事會的領導之下，強化監事會對內審部門的領導，并以制度的形式保證內審部門具有獲取任何風險信息的資格。監事會通過對審計報告的分析、整理，再將審計發現和被審人員的反應與負有風險管理責任的董事會進行溝通，并持續監控，以確保企業目標的實現。由于企業董事會成員及管理高層諸如總經理、財務總監等不能出任監事會成員，因此，這種設置方式對內部審計機構獨立性的保持和權威性的樹立都起到了很好的保障作用。對于一個企業集團，需要建立一個網絡式的內部審計組合，此組合首先要在集團總部監事會下設置一個內部審計總協調機構，此機構站在集團的高度，負責整個集團的風險管理內部審計工作，同時，集團內各基層法人企業也分別在各自的監事會下設置各自的內部審計機構，負責對該基層法人企業總經理的經濟責任履行情況及企業風險管理進行監督和評價等，最后，再在集團內各基層法人企業總經理下設立審計部，負責對其下屬分公司或事業部的經濟責任履行情況及風險管理進行監督和評價。

（二）強化企業的風險意識

風險管理在開展的過程中應當把提高企業治理層、管理層和執行層對企業的風險管理的重視程度作為首要任務，為加強企業對風險的意識，可以制定一些規定制度讓企業的管理層可以定期對企業的宏觀環境和業內的情況進行分析并總結公司管理中的教訓，讓企業可以在分析和總結中發現企業的風險點，針對企業存在的風險采取相應的治理措施，同時也要做到積極配合內部審計部門的風險管理審計工作。各執行層按照企業的規定認真的完成風險管理措施，盡職盡責的完成各自工作，結合自身的工作體會向上級領導提出合理化的建議。

三、結束語

企業的內部審計是與企業的風險管理緊密結合的，對于企業內部審計的工作來說，這是企業管理中的創新之舉。它的作用是讓內部審計在財務審計和制度審計上都做到突破。它的目的是以測試風險管理為主，鑒別以及評價企業的風險程度和管理，從而幫助企業可以更加順利的運營。在風險管理實施的過程中，內部審計部門可以參與到企業經營風險管理的工作中，企業的這種行為不僅可以揭示企業管理制度在執行過程中是否偏移，幫助企業排除實現目標時出現的各種障礙，還可以對各部門經營中出現的風險和機會得到集中管理。最終幫助企業實現自身價值，在監管過程中出現的問題也可以盡快的得以改善。