內部審計在現代企業風險管理中的應用研究

■ 劉 潔

（南京醫科大學附屬逸夫醫院）

引 言

企業風險管理是一個復雜的過程，需要相關人員識別企業內外部因素的影響并形成風險管理方案，這是預防風險發生、降低風險損失的有效措施。內部審計是企業內部管理的重要組成部分，隨著企業各項業務活動的開展，內部審計的工作模式也在不斷變化中，為了適應日益復雜的企業業務工作要求，內部審計人員應掌握風險管理的基本特征并認識到內部審計工作的應用的著力點，這也是本文研究的主要目的。

1 內部審計與企業風險管理的相輔相成

1.1 內部審計有助于提升風險管理效率

在企業風險管理中，內部審計屬于企業內部環境控制要素內容，是企業開展自我獨立評價的一種行為，在實際上屬于控制手段。在了解內部控制要求的基礎上，通過對內部控制的評價以及結合風險管理要求達成任務目標，推動企業風險管理工作的變革。因此從功能上來看，內部審計以協助企業最高管理者監督內部情況、協調相關程序順利開展為工作職責，進而建立和維護良好內控環境，最終為改善內部管理、提升風險管理效果提供支持。所以有學者研究指出，內部審計是風險管理不可缺少的一部分，在缺乏內部審計的監督、評價的情況下，企業風險管理無法在第一時間獲得企業相關資料，風險管理效率下降，企業內部發生風險的概率明顯增加[1]。

1.2 內部審計與企業風險管理相輔相成

從工作內容上來看，企業風險管理本身具有復雜性，風險管理工作的開展需要內部審計工作的支持，而風險管理模式比任何其他工作更能影響審計支持的形式和重點。對于企業而言，在缺乏健全的內部審計制度及其執行的情況下，內部風險管理開展是缺乏足夠基礎的，這是因為健全的內部審計可以詳細了解企業的內外部經營、生產情況，若忽視該工作會導致風險管理信息失真，導致工作人員責任不明確，在內部工作中出現混亂現象，最終導致風險管理偏離方向[2]。同時內部審計也需要企業風險管理，在缺乏企業風險管理時，難以界定未來內部審計工作的方向與質量要求，內部審計亦無法施展拳腳，而盲目的開展審計工作只會造成工作效率下降，效果不佳，有嚴重情況下可能造成內部管理失控等嚴重問題。由此可以認為，內部審計與企業風險管理之間存在相輔相成的關系，二者缺一不可。

2 內部審計在管理績效評價中的應用

2.1 內部審計在企業績效管理中的優勢分析

（1）內部審計作為企業內部管理中獨立于其他業務活動的部門，與其他部門之間的利益往來少，所以在績效管理中往往能夠以公平公正的角度進行評價，進而真實判斷中員工的工作以及對企業的貢獻，有助于績效管理模式的改善[3]。

（2）在績效管理中可以更好的發揮內部審計工作在提升公司治理能力、促進企業價值增值的功能，這是因為內部審計人員可以從專業角度出發對企業的生產經營活動進行評價與建議，改變了傳統單一的績效評價路徑，并且根據績效評價內容也能為內部管理以及企業的發展戰略規劃等提供科學有效的建議。

2.2 內部審計的具體應用方法

2.2.1 設置績效評價的指標與權重

相關部門應根據內部審計評價情況以及傳統績效評價雙方面開展工作情況，重點分析企業績效管理的相關要求，堅持以發展的眼光看待問題，最終構建科學的內部審計之于績效評價管理體系，圍繞企業崗位管理的相關要求、績效控制性質等方面資料形成績效管理目標，在強調績效評價精準性、權威性的基礎上，將影響工作績效的相關目標涵蓋其中，堅持以內部審計工作為切入點開展工作。例如在公司高層管理人員的績效考核中，各考核內容的權重分配方式可以為：任務考核占80%，周邊績效考核占20%，計算公式為：高管月度考核得分=任務考核得分×80%+周邊考核得分×20%，在內部審核中就可以按照上述公式對高層管理人員的績效考核結果作出判斷。

2.2.2 基于信息技術的績效審計管理

在信息技術快速發展的背景下，內部審計人員在企業績效管理中可以借助大數據等現代化手段的優勢，強調績效評價與企業日常運行工作之間的有效銜接，堅持采用協同管理的方法發揮內部審計的功能。例如在績效評價期間可以借助大數據技術對每個員工歷史績效資料進行識別，當大數據系統結果顯示員工的績效出現劇烈波動時，根據這一數據變化情況經警惕有無績效數據失真的問題。同時為強化效果，還應該以績效評價程序、要點、內容為切入點，對系統平臺中開展的內部審計工作進行針對性調整，對工作人員的崗位職責、崗位要求、崗位指標等進行深層次審計分析，加強內部監督、警示、風險防控等。

2.3 相關注意事項

2.3.1 強調信息共享，避免內部審計與績效評價信息之間的割裂

從工作內容上來看，內部審計與績效管理部門雖然在數據上存在相互借鑒的內容，但是因為兩者的工作的獨立性，導致彼此之間的信息共享信息可能不對稱，尤其是審計部門對績效評價指標與標準的認知若不全面，則可能會導致審計人員做出不符合實際情況的審計結果。所以為強化內部審計工作可信度，應基于企業內部審計與績效管理信息共享打造平臺，避免二者之間出現嚴重的信息割裂問題。

2.3.2 強調聯動管理，避免部門工作之間的割裂

在內部審計中應該主動強調與績效管理部門之間的聯合，避免出現割裂問題，所以在內部審計中應主動做好與績效管理部門之間的信息交互，例如各個部門績效考核分配是否按照企業規定的績效工資核算分配方案認真組織考核，充分調動工作人員的積極性，積極拓展業務，增收節支，降低成本，努力提高兩個效益等。

3 內部審計在突發情況風險管理中的應用

3.1 將風險管理放在重要位置

針對企業內部審計的特殊要求，在突發風險管理中應認識到風險管理的重要性，審計人員可以將工作的重點放在以風險性以及真實性為導向的管理審計工作中，審計內容強調與內部控制與風險管理為主，在強化企業內部審計人員風險管理意識之后，實現審計風險約束與內部工作之間的緊密結合，使風險管理作為內部審計的重要組成部分，相關學者在研究中也認為，在內部審計中嚴格落實審計的相關標準，將審計人員參與風險管理納入到內部管理的章程中，確保審計人員能夠針對突發情況風險管理給出科學合理的建議[4]。

3.2 評估風險識別的充分性

在企業突發情況風險管理中，審計人員應在詳細掌握企業基本資料、發展目標、業務流程、關鍵職能等相關信息之后，通過決策分析、可行性判斷、流程圖分析、損失清單分析等方法，結合企業的具體情況判斷突發性風險，在審計過程中識別風險事件，做到心中有數。同時需要注意的是，在評估風險識別結果期間，審計人員應判斷企業所面臨的風險是否已經被完全識別出來，并總結哪些風險可能發生但是并未被識別，并將上述未被識別的風險進行重要識別，評估是否作為下一階段內部審計的內容。

現階段企業的突發風險主要包括業務風險、財務風險、戰略決策風險、資產安全風險、籌資風險等幾種類型，內部審計人員在對上述突發性風險展開評價過程中，應重點考慮以下兩方面因素的影響：

（1）突發性風險所具有的特征，以投資決策風險為例，針對企業的資金使用風險，審計人員應結合生產業務以及經營特征等，了解企業在財務工作中有無盲目投資、盲目擴大生產線等問題，避免出現物資積壓等問題，避免因為上述問題而影響企業的正常資金流動。

（2）歷史數據的真實性與充分性。內部審計中歷史資料是否完整、充分也會影響審計人員對風險的識別能力，當審計工作中發現某項業務的歷史資料缺失的情況下，應警惕因為資料不完整而影響風險的識別與應對。

3.3 判斷風險衡量是否恰當

對于審計人員而言，針對企業突發性風險應確定風險衡量目標、識別參與的部門以及工作人員、風險應對的優先次序等關鍵信息。所以在風險衡量過程中，可考慮采用專家打分法或者蒙塔卡羅模擬法等對風險進行定量、定性分析，針對各種已有風險結果展開衡量，判斷風險應對與預防措施是否科學合理。在定性分析中，審計人員也要結合信息時效性、突發性風險所屬領域、管理層的應對措施等諸多指標展開判斷，確保內部審計工作更有針對性。

例如某企業為進一步提升自身生產能力新建一廠房，該項目投入成本較高，在新建項目中積極內部審計工作，由建設單位、審計部門以及施工單位相互配合的情況下保證了審計工作完成。該項目審計中發現了以下問題：

（1）項目存在工程量增量異常的問題。在案例項目中，消防樓電源引入從庫區配電室改為新建箱式變電站供電，但是審計人員發現現場簽證對這一問題的表述不清晰，所上報的電源引入電纜敷設工作量和造價皆為虛構。

（2）公司項目部的財務管理制度不完善，例如針對項目的投資發生額，公司主要利用銀行支付憑證登記入賬，而并沒有根據工程項目的具體情況計入相應的“在建工程”項目核算，這一問題證明公司在會計核算中還存在一定不足，會計核算結果的準確性得不到保障。

（3）工程管理方法不科學。案例企業考慮到該公司新建項目中的物資管理工作相對復雜，所以決定采用外聘企業對物資進行專業化管理，但是在審計中發現，發現工程項目部派出的物資管理人員存在工程物資出庫手續辦理不及時的情況，例如在“在建工程—待攤支出”科目中發現消防器械的購置費用沒有登記，最終結果出現誤差。由此可見對于企業而言，開展內部審計工作可以對各種風險因素進行識別。

3.4 判斷風險防范措施是否有效

目前針對企業突發性風險問題，內部審計人員所制定的措施主要包括分擔、降低、回避等方法，為判斷審計人員風險防范措施的合理性，相關人員應該謹慎的判斷風險應對措施的實施情況，評估相關手段是否有助于風險評估與控制目標的實現。所以為滿足上述要求，審計人員可以對比最佳實務與現行風險防范措施，在確定誤差并掌握原因之后，形成改進措施。期間審計人員需要考慮的問題包括：①風險應對措施是否具有可操作性，風險應對期間相關部門可以有效履行風險處置方案。②所制定的風險應對措施是否符合本組織的經營管理特征。

4 支持與保障措施

4.1 完善內部審計人員結構

在內部審計人員結構完善中，為了能夠顯著提高工作效果，需要在合理引導的基礎上，鼓勵工作人員主動參與到企業風險案例決策中，發揮審計部門所具有的決策風險方法機制，針對企業內部管理中存在的各種問題進行不確定性因素管理。所以審計人員應轉變思路，避免被當前的審計內容限制，而是要進一步鼓勵審計人員完善工作路徑，例如大額資金使用、物流管理、決策管理等協同管理領域，充分強化審計職能。

4.2 審計工作應突出重點

企業內部審計工作容易受到政策導向的影響，所以在內部審計中，工作人員工作不能僅僅停留在揭露的問題上，而是要立足于企業發展的前沿，從全局角度出發，結合企業的發展戰略以及國家的相關政策確定審計工作的重難點，能針對所有被審計的部門給出科學合理的建議[5]，例如通過執行審計委員會制度、聯席會議制度，針對政府部門出臺的重大決策情況調整管理方向，將執行重要、重大政策納入到內部審計工作中，提供審計建議。

4.3 重視審計人員的培訓教育

企業在開展內部審計中可以結合日常工作開展情況，以提升員工的專業技能知識為主要目標，在做好日常工作的總結與積累之后，統籌開展審計人員的培訓工作。所以為實現該目標，可以在約束企業風險的基礎上開展培訓工作，例如組織專家學者開展專業性技能培訓，并組織企業內部審計人員前往內部審計成功案例進行經驗交流之后進行業務學習，在主動分享問題之后主動迎接新的挑戰，最終打造出良好的制度環境，推動內部審計工作順利開展。

5 結 語

對于企業而言，風險事件無處不在，管理工作從宏觀到細微，因此企業管理相關人員應充分發揮內部審計的功能，堅持通過內部審計等一系列手段來完善內部管理。通過對審計流程、審計制度等相關工作進行整合，在結合企業具體情況，堅持提升企業內部審計人員的工作內涵、配合風險衡量、強化內部審計與績效管理的結合，最終為保障企業長遠發展奠定基礎。