試析內部審計與企業風險管理的協調和整合

張 璐

內部設計對企業風險管理具有重要作用，因此必須加強內部審計與企業風險管理的協調和整合，從而保證企業生產經營活動的順利進行，促進企業經濟效益的提升，進一步促進企業的可持續發展。

一、企業內部審計與風險管理協調和整合的重要意義

（一）促進企業的持續發展

企業內部審計與風險管理的協調和整合，可以發揮兩者兼具的重要意義，從而應用于工作實踐中。隨著時代的發展，企業迎來新的發展機遇，因此企業的審計工作形式需要進一步創新。隨著審計工作與審計業務內容的相互影響，并且考慮到技術與人力資源的優勢以及成本預算，部分企業開始將企業審計業務外包。企業需要在日漸激烈的市場競爭中提高自身的核心競爭力，并在企業審計工作過程中認識到差異，從而創造出新穎且具有價值的增值業務，這同樣是保證風險管理工作有效性的重要基礎。企業員工除了需要勤懇地做好本職工作，還應該對企業有一個正確的認識，從而使審計工作人員在風險管理工作中更具有競爭優勢，企業內部審計與外部審計相比有更強的針對性。因此，內部審計工作與企業風險管理工作協調與整合的有效性，直接關系到企業能否在將來激烈的市場競爭中占據一席之地。

（二）降低企業風險發生的概率

內部審計工作與企業風險管理工作進行協調整合，能夠大大提升企業處理業務的能力與效率，并適當轉變組織的工作重點。企業發展初期階段的審計工作，通常是對部分工作流程或者從工作整體出發對部分環節進行有效的反饋與評估。企業內部風險管理工作對企業內部與外部風險進行識別，并通過分析主要影響因素，制定一系列措施進行預防，企業內部風險管理工作在企業的運營中是必不可少的。而將企業審計工作與風險管理工作進行協調整合，能夠大大拓展工作任務的范疇，使其成為具有統籌規劃性相關要求的工作任務。將企業內部審計工作與風險管理工作進行協調整合，能夠有效預判企業的風險類型，以及引發風險的主要因素，并根據企業發展的實際情況，優化完善企業的工作管理機制與體系，進而顯著降低企業風險發生的概率。

二、企業內部審計與風險管理關系的綜合分析

（一）內部審計與風險管理都為企業的健康發展提供服務

企業經營的目的是盈利，企業的經營也是為了持續發展。企業在發展的過程中難免要面對各種風險，既有內部管控風險，也有來自外部的風險。從某種程度來講，兩者對促進企業發展都有關鍵作用。風險管理工作通過對企業內部風險與外部風險的識別，提出可行性方案，以使企業風險降到最低，促進企業的持續發展；內部審計是為了保證企業合法合規經營，保證企業內部各種制度能夠有效貫徹，促使企業健康運營。兩者都為企業的健康發展提供服務，雖然各自側重點有所不同，但目的是一致的。

（二）內部審計與風險管理兩者相互促進

一方面，內部審計應該積極主動參與企業的風險管理，對企業的風險管理制度、程序、適當性和有效性展開全方位、全過程的跟蹤與評價，并以客觀獨立的分析為管理層提供建議，促進企業的風險管理制度不斷完善，保證風險管理工作的有效性；另一方面，企業風險管理通過識別風險、防范風險，不斷完善風險管控方案，促進企業的健康發展，并指出相應的缺乏控制的領域，提出相應的建議，使風險管理貫穿企業經營的全過程，通過風險管理的深入開展與控制，促使內部審計工作降低成本，降低風險。

（三）內部審計與風險管理在一定條件下相互作用、相互影響

為促進企業的健康發展，內部審計與風險管理在各自的領域發揮著重要作用。內部審計是為了保證企業的有序經營，保證各種制度的有效實施；風險管理制度是企業有效識別風險、進行防范的保證，也在內部審計范圍之內。當內部審計發現風險管理制度及風險管理的相關職能無法為企業提供有效的服務時，需要對企業管理者及時提出建議，反饋到風險管理領域，促進風險管理制度的完善；反之，風險管理及時對企業發展過程中遇到的風險進行識別、反饋，并提出相應的預防方案，若風險來源于內部審計部門，風險管理部門也會向企業管理層提出相關方案，以更好地促進內部審計工作的開展。兩者在一定條件下相互作用、相互促進。

三、企業內部審計與風險管理協調和整合的要點

（一）分析企業風險的類型，并研究具體原因

企業的風險類型有很多種，并且不同風險對企業的影響也不盡相同，再者，風險的特點對不同企業來講也有著顯著差異。基于這一特點，提高企業對風險的處理效率，需要結合多個方面對潛在風險進行預判，保證預判工作的有效性，從而總結得到產生風險的主要因素。在這一工作過程中，內部審計工作有著重要地位。內部審計工作一般以企業的規劃為主要依據，通過了解熟悉企業的發展規劃以及企業的實際發展情況，分析導致風險的主要因素，從而在工作結論中明確風險種類與特點，并針對其制定相應的解決預防策略。

（二）按照企業風險管理要求，開展內部審計工作

內部審計工作的開展應該按照企業自身對風險管理工作的需求，在企業對經營風險進行管理的環節中，對自身監督控制作用進行有效的發揮。換句話說，企業在開展內部審計工作的過程中，由于企業中各層人員在制定工作的環節中需要對管理目標進行明確，因此也應該對審計項目中出現的問題和風險進行科學評價，從而在實際工作中制定更為完善的風險控制對策。

（三）加強內部審計與企業各風險管理組織的配合

很多企業在開展風險控制工作時，不僅設置了以企業管理層為代表的風險控制委員會，讓其負責企業的管理決策活動，還設置了以管理委員會為領導的專業風險監督管理部門以及內部審計部門。內部審計部門主要使用專線審計方法以及常規的審計方法，開展企業風險評估工作，并且通過建立健全風險管理體制，及時監督風險制度執行工作，及時發現企業中的風險隱患，然后對其進行及時處理。

四、企業內部審計與風險管理協調和整合的措施

（一）加強審計環節中風險識別技術的應用

企業開展內部審計工作的主要作用就是防止風險出現，所以審計工作人員應該對審計自身作用進行高效發揮，同時把風險意識融合到內部審計工作中。在開展內部審計工作時，可以將風險識別技術運用到其中，對企業運營管理過程中存在的資產風險、管理風險、運營風險以及職責風險等進行識別。在落實內部審計工作時，通常從企業整體戰略目標入手，對戰略目標和企業真實狀況之間存在的差異進行分析，對存在的風險進行確定，從而實現對風險產生部門、風險級別以及風險實質的評估。

（二）建立健全內部審計與風險相結合的管理體系

制定企業風險管理以及內部審計制度，對于企業發展而言具有重要作用，能夠有效提升企業在市場中的競爭力，同時促進企業的可持續發展。審計工作主要對企業的預算執行情況進行記錄，該項工作是審核過去、檢查現在、規劃未來的參考依據，同時也能夠幫助企業管理者開展財務管理工作。內部審計工作執行的順利與否，能夠直接影響企業利益的獲取。在開展企業內部審計工作的過程中，借助記賬、算賬、保障、檢查、分析等方法，能夠全過程地記載企業的活動過程，從而幫助企業管理者直觀地了解企業的經營狀況。

（三）提高內部審計與風險管理人員的職業素質

內部審計與風險管理工作對相關工作人員的專業素質有較高的要求，因此，內部審計與風險管理人員需要提高綜合素質，對復雜的企業財務數據進行科學合理的分析。另外，在企業管理中，財務管理非常重要，因此財務相關管理人員還應該能對風險進行合理識別，并具有較高的專業素質，同時合理運用會計知識。

五、結語

開展內部審計工作可以為企業加強風險管理提供依據，進而作出有效的風險防范決策，幫助企業規避風險，所以需要促進內部審計與風險管理的協調整合，而對內部審計與風險管理的協調和整合進行分析，也具有重要意義。