內部審計在全面風險管理中的運用

于紅梅

摘要：隨著我國社會經濟的高速發展，企業所面臨的市場環境日益復雜，企業不僅需要做好生產經營管理工作，同時必須提高企業內部管控工作質量。內部審計是企業內部管理中的重要基礎工作，不僅能夠規范企業運行秩序，同時能夠全面防范企業風險，有利于對風險進行管理和控制，降低企業風險發生率，從而促進企業健康平穩發展。因此，文章將對內部審計在全面風險管理中的運用進行深入研究與分析，并提出一些合理的意見和措施，旨在進一步促進企業內部審計工作質量提升，提高企業風險應對能力。

關鍵詞：內部審計;企業管理;全面風險管理;運用方式;游湖措施

企業在發展過程中，不可避免地會遇到各種各樣的風險問題，例如財務風險、經營風險、管理風險等，不同的風險類型對于企業的影響程度不同，但是都會對企業經營發展造成直接影響，所以必須采用科學的應對管理措施，發揮出內部審計在企業風險管理方面的作用。通過科學的內部管理工作，能夠準確識別出各項風險因素，根據風險因素制定相應的應對方案，能夠提高企業對風險的預測和管理能力，但是當前部分企業所應用的內部審計模式不夠完善，需要結合企業風險特點構建科學的內部審計工作體系。

一、內部審計的基本概念分析

內部審計是具有獨立性和客觀性的確認、咨詢活動，通過系統化和規范化的管理對風險控制、內部控制以及企業治理等活動進行評價，并提出相應地合理化建議，從而幫助企業實現增值目標。內部審計是企業內部管控的一種有效方式，企業的內部管理工作不僅需要做好生產經營方面的管理，還需要做好企業風險管理，同樣需要采用規范化的內部審計，降低企業多項風險問題發生率，從而能夠為企業經濟活動提供更加標準化的管理服務，使企業活動更加科學、規范，是提升企業內部管理工作質量和經濟效益的重要實現方式。現階段，內部審計主要應用于企業的財務管理工作中，在企業全面風險管理中的應用較為不足，部分企業尚未建立完善的風險應對體系，沒有將內部審計與企業全面風險管理實現深度結合。內部審計是企業全面風險管理的有效措施，通過科學的內部審計工作，能夠準確識別、發現和控制多項風險問題。

風險是企業在實現戰略規劃目標時，通過識別和分析得到的可能會對主體產生影響的因素，通過科學的管理措施能夠避免該風險產生，或降低該風險因素造成的損失，從而實現為風險增值的目標。在市場作用不斷增加的背景下，企業所面臨的風險也在不斷提升，避免或降低風險發生、減少風險造成的損失，是當前企業需要重點解決的管理問題。內部審計工作發生在企業內部，對于企業環境、操做流程等具有較高的熟悉程度，但是又獨立于企業內其他部門，所以具有綜合性、獨立性等多項特點，能夠在企業活動開展前、開展過程中以及開展后提供全方位的審計服務，在發現企業活動存在問題時，能夠根據該問題提供相應的建議，在企業風險管理方面具有較大的優勢，所以內部審計需要完善風險管理體系，對風險管控方法進行有效性論證，在風險發生過程中提供及時且科學的評估，從而幫助企業建立風險預警體系，及時對風險進行預警和提醒，并通過對風險分析，找到風險發生的主要原因，從而為企業提供科學的風險管理方法，幫助企業改善風險管理制度和體系，從而降低企業經營過程中因風險形成的損失，為企業增值提供更加完善的服務。

二、當前企業內部審計中存在的風險及成因分析

（一）當前企業內部審計存在風險

根據當前我國企業發展現狀來看，其內部審計工作中還存在著一些風險問題。首先，部分企業的內部審計結構設置不夠科學，當前我國企業內部審計模式主要分為總經理和董事會的雙重領導模式、董事會監理委員會指導模式、企業經理直接領導模式和財務部門領導四種不同模式，四種模式的審計機構獨立性和權威性相對減少，根據實踐經驗來看，董事會和總經理雙重領導模式最為合理，但是大部分企業的審計機構都由企業經理和財務部門直接領導，從而導致審計機構的獨立性減弱。其次，當前部分企業內部審計工作人員的專業能力有待提升，因為內部審計是一項對專業能力要求較高的工作，但是部分企業的內部審計工作人員在專業能力方面還存在著一定的不足，一些企業的內部審計工作人員由其財務管理人員擔任，這種模式會導致企業內部審計工作質量受到很大影響，無法發揮出內部設計的實際作用。第三，部分企業所采用的內部審計模式較為落后，審計模式嚴重缺乏創新，內部審計內容依然停留在企業財務管理工作中，在風險管理方面的應用較為不足。最后，部分企業對于內部審計工作不夠配合，導致審計工作難以順利開展，從而無法及時發現企業存在的風險問題。

（二）企業內部審計風險形成原因分析

企業內部審計風險不僅由內部因素導致，還會受到諸多外部因素的影響。首先，我國當前的審計督查體系中包括國家審計、社會審計和內部審計，在我國審計相關的法律法規中沒有專門的企業內部審計法律，企業內部的審計工作主要依據的是會計師相關法律。法律法規不健全導致企業內部審計工作沒有依據，從而導致審計風險頻發。其次，企業內部審計的對象逐漸復雜化，許多企業的內部審計工作已經不局限于財務收支審計轉變、經濟責任審計，還包含了許多的風險管理內容，企業內部審計對象已經由過去財務審計逐步向管理審計和風險審計轉型，導致審計內容越來越復雜;企業內部的審計范圍也在不斷擴大，從會計記錄發展到企業各種經營活動和控制方面，從而增加了企業內部審計風險，審計人員面對審計風險的防范能力要不斷提高。

三、當前內部審計在企業全面風險管理應用中存在的問題分析

（一）內部審計機構缺乏獨立性

當前部分企業的內部審計機構由總經理和財務部門直接領導，導致內部審計機構缺乏獨立性，其內部審計工作開展受到很大限制，難以通過內部審計工作反映出企業存在的多項風險問題，外加部分企業對于內部審計工作的重視程度不足，尚未將其與企業風險管理全面融合，從而導致內部審計工作開展缺乏實效性，能夠參與管理的企業風險項目較少，內部審計工作對于企業風險的防范作用得不到充分發揮，從而無法對企業風險實現快速、準確評估，導致企業風險應對決策制定缺乏科學性，當風險發生時難以快速啟動有效的應對預案，從而導致企業經營管理以及經濟發展受到嚴重的負面影響，是當前內部審計在企業風險管理中存在的主要問題。

（二）內部審計應用于風險管理的方法較為落后

因為我國企業開展內部審計工作起步時間較晚，實踐經驗積累不足，導致企業采用的內部審計工作方法不夠科學，內部審計能夠起到的風險預測、風險應對以及風險管理實際效果較差，內部審計管理風險的方法水平還有待提高。同時，當前部分企業的內部審計較為被動，沒有建立主動性的內部審計工作理念，對于企業風險的管理通常發生在風險出現之后，這就與內部審計工作理念存在偏差，內部審計工作的主要作用是風險預測和風險應對，所以需要積極主動地將其應用在企業風險管理工作中，而不是應用在風險發生之后的解決環節中，需要將內部審計與企業生產經營和日常工作相結合，才能夠有效識別出企業存在的多種風險問題，從而提高內部審計工作實效性，能夠有效應對企業存在的多項風險問題。

（三）內部審計模式尚未適應企業風險管理需求

當前現代企業在發展過程中，其風險問題的類型和成因逐漸復雜，在我國市場經濟建設水平不斷提升的背景下，企業所面臨的風險問題形式更加多樣，預防和應對難度在不斷增大，而過于落后的內部審計模式，難以滿足企業風險管理需求，許多企業的內部審計工作只停留在單一的項目中，對于企業的風險應對問題考慮較少，內部審計工作執行力度較差、體系不夠完善等問題，與當前企業風險管理工作的實際需求不匹配，從而無法發揮出內部審計在企業全面風險管理中的實際效果，能夠起到的風險防范作用較為有限。

四、內部審計在企業全面風險管理中的有效應用措施分析

根據上述分析可以看出，當前部分企業所開展的內部審計工作和風險管理工作還存在著多項問題，為了妥善解決風險問題，優化企業審計模式，必須采用科學的內部審計工作方法，將其全面應用在企業風險管理工作中。

（一）提高內部審計工作獨立性

獨立性是企業內部審計工作的基本屬性，是企業內部審計機構必須具有的核心工作模式，才能夠使內部審計工作不受到其他部門的制約和限制，從而提高內部審計在企業風險管理工作中的實際效果，所以企業要不斷提高審計機構的獨立性，企業內部的審計部門不但要在財會部門中獨立，還要在企業的其他職能部門中保持獨立，并在領導關系上加強內部審計部門的直屬領導級別，而審計機構的直屬領導級別越高，審計機構的獨立性就越強，所以企業要提高審計機構的領導級別，以董事會或監理會直接領導，進一步加強審計機構的獨立性，降低內部因素對審計機構獨立性的影響，從而能有提高內部審計工作防范風險的能力。除此之外，想要更好地發揮出內部審計工作在企業風險管理中的作用，不僅需要提高內部審計機構獨立性，同時需要提高審計人員的獨立性，企業要設置專職的審計人員，而不是由財會部門的工作人員代替或兼職，專職的審計人員除審計業務和審計工作之外不能參與其他財務工作，企業的經營、銷售、生產活動審計人員也要置身事外，不參與相應的經營活動，也不參與到企業的運行和管理中，從而保持高度的獨立性，減少其他部門或工作對審計工作的干擾，通過具有獨立性的審計人員，能夠全面提高企業風險識別效率，幫助企業發現更多的風險因素，根據可能發生的風險制定相應的應對方案，能夠全面降低風險問題對企業造成的損失。

（二）提高審計工作主動性

針對當前部分企業在審計工作中存在的被動性問題，為了提高企業風險應對管理能力，必須轉變當前的審計工作，建設具有主動性的內部審計體系。近些年來我國企業所面臨的市場風險逐漸增多，風險管理已經成為提高企業核心競爭力的主要內容，所以內部審計工作必須與企業風險管理實現深度結合，采用更加主動的態度參與風險管理工作中。根據企業現代管理理論來看，風險不僅是指能夠導致企業出現損失的基本風險，還包括損失盈利和損失機會的風險，而這些風險在企業發展過程中具有一定的“隱蔽性”，許多風險無法通過財務數據直觀體現，而是需要通過科學的內部審計來識別。因此，將內部審計應用在企業風險管理時，必須采用主動的審計工作模式，主動參與風險管理工作，依靠內部審計人員的專業能力，通過對市場環境分析、企業經營狀況分析以及財務數據分析等多種方式，能夠幫助企業提前發現風險發生的可能性，提高風險預警前瞻性，通過超前的風險應對模式，能夠使得企業風險管理工作實效性得到全面提高，能夠有效應對多項即將發生的風險，從而將風險控制在合理的范圍之內，是內部審計工作在風險應對與管理方面的重要作用，通過提高審計工作主動性能夠促進企業風險管理能力提升。

（三）提高內部審計工作的風險防控意識

內部審計工作不僅是企業的內部管理工作，同時也是企業風險管控工作的重點，所以內部審計工作開展過程中，必須建立全面的風險防控意識，明確內部審計工作對于企業風險防控的重要作用，從而構建更加完善的風險防控體系。風險管控意識是現代企業內部審計工作中必須具有的基本意識，內部審計人員在開展審計工作的過程中，需要時刻保持風險識別意識、風險應對意識，以完善的思想意識指導內部審計工作開展。風險管理的基礎是對風險事件的識別和預測，所以內部審計人員必須具有明確的風險認知概念，能夠對企業發展過程中存在的潛在風險問題進行識別，并具有風險評估的專業能力，在風險評估后根據風險事件的基本特征制定相應的應對方案和解決措施，內部審計人員在工作開展過程中需要高度關注風險事項，包括風險處理、風險規避、風險轉移以及風險接受等多種不同方法，將這些風險管理辦法與企業內部審計工作深度結合，從而能夠全面提高企業風險管理能力，同時促進企業內部審計工作模式優化，是保障企業發展的重要舉措。

（四）創新風險管理的內部審計工作方法

傳統的內部審計主要以人工方式為主，這種審計方法會浪費大量的人力資源和物力資源，且取得的效果較差，難以滿足實際審計工作的多項需求，從而無法提高風險管理效率和質量，傳統的內部審計已經難以滿足實際需求，所以需要結合現代信息技術手段，發揮出現代信息技術手段的優勢和長處，建立信息化內部審計工作方法，通過信息化的內部審計模式對風險進行管理。信息技術能夠提高內部審計工作效率，并提高各項審計工作的科學性和準確性，通過信息化審計平臺，能夠對審計數據進行分析、核對和管理，同時能夠充分利用網絡資源，將傳統審計模式與信息化審計模式相結合，還可以實現對審計現場的遠程監控，從而能夠降低審計成本，節省審計工作的各項支出，對于識別和預測企業風險具有重要作用，從而能夠提高企業風險應對管理效果。信息化審計方法具有較高的科學性，提高內部審計工作效率和質量，為企業提供更好的風險管理服務，所以需要將信息化審計模式在企業風險管理中的作用和優勢全部發揮，創新內部審計在風險管理中的應用方法。

五、結語

綜上所述，本文全面闡述內部審計工作的基本內涵，并對當前部分企業內部審計存在風險以及在企業風險管理中存在問題進行分析，最后提出多項有利于提高企業風險管理工作質量的內部審計方法，希望能夠對我國企業內部審計工作開展起到一定的借鑒和幫助作用。

參考文獻：

[1]宋燕舞.內部審計在全面風險管理中的運用[J].中國內部審計，2020，255（09）：58-60.

[2]汪珊.國有企業開展內部審計與全面風險管理的幾點思考[J].財經界，2020 （02）：187-188.

[3]朱銀玲.內部審計在建筑企業會計風險管理中的應用探究[J].商訊，2020，221（31）：79-80.

[4]葛國利.內部控制在企業全面風險管理中的作用[J].中國科技投資，2019（23）：207.

[5]譚銀花，劉婧.風險管理視角下提升高校價值的內部審計研究[J].商業會計，2019（11）：64-68.

[6]潘健洪.淺談商業銀行全面風險管理的內部審計工作[J].現代經濟信息，2019（10）：338.

[7]竇曉飛.大數據環境下內部審計在風險管理中的應用研究[J].中外企業家，2019， 658（32）：64-65.

[8]蔚思遠.基于企業全面風險管理視角下內部控制，風險管理，內部審計的整合研究——以JN集團全面風險管理為例[J].當代會計，2020，104（20）：90-91.

（作者單位：德州學院審計處）