內部審計與企業風險管理的協調發展研究

郭曉輝

（中石化第十建設有限公司，山東 青島 266000）

隨著經濟社會的不斷發展，企業的生產經營環境變得愈發復雜，企業發展進程中面臨更多的不確定性因素。企業為了實現健康穩定發展，必須靈活處理不確定性因素，不斷提升風險管理能力。很多企業在開展風險管理工作的過程中存在許多不足，制約了企業進一步拓展生存與發展空間，嚴重阻礙了企業的發展。內部審計是現代企業風險管理的重要手段，科學合理的內部審計有利于企業高效開展風險防控工作，通過增強內部審計與風險管理工作的協調性，能夠顯著提升現代企業風險管理水平。

一、企業內部審計與風險管理概述

（一）內部審計

現代企業的內部審計工作主要是指科學合理地審查評估企業發展進程中的內控和風險管理效果，幫助企業及時發現內部控制和風險管理工作中的問題，進而提升企業內部控制和風險管理工作的有效性。通過開展內部審計工作，企業內部審計工作人員能夠客觀全面地評估企業一定生產經營周期內的綜合效益、各類財務信息及內部控制體系運轉情況。從現代企業管理的層面來看，企業開展內部審計工作需要實現的目標主要是充分認識企業戰略目標與實際運行情況之間的差距，盡可能全面分析出現這種情況的原因，找到企業生產經營過程中的問題，指明改進方向［1］。

（二）風險管理

任何企業在生產經營過程中都會遇到由各種不確定性因素引發的風險。企業風險管理是指企業根據自身的發展現狀及未來發展需求，有效評估和預測經營過程中可能遇到的各類風險，合理有效地控制風險。現代企業一般會針對不同經營環節中可能存在的風險采取不同的應對策略，進而在企業內部形成科學合理的風險管理體系，實現內部資源的優化配置，提升稀缺資源的利用效率。同時，實施風險管理能夠最大限度地減少各類風險造成的損失，有助于實現企業生產經營利潤最大化。

二、內部審計與風險管理協調發展的重要性及原則

（一）內部審計與風險管理協調發展的重要性

1.有助于提升內部審計質量

對企業來說，高效合理地開展內部審計工作的核心是企業內部審計工作人員。值得注意的是，企業內部風險管理工作人員要熟悉企業整體經營情況。通過提升內部審計與風險管理的協調性，在實際工作中，內部審計工作人員和風險管理工作人員要協同開展工作，盡最大努力找到內部審計工作中的漏洞，風險管理工作人員要在最終提交的風險分析報告中向內部審計部門提出針對性意見，內部審計工作人員可以根據這些意見完善自身工作，最終提升內部審計質量。

2.有助于加強內部控制

當前，企業面臨的外部環境日趨復雜，市場風險不斷增加，因此企業的內部控制需求日益強烈。企業開展風險管理工作的一個重要目的是控制潛在風險，因此內部控制成為風險管理的一個重要環節。同時，企業內部控制工作效果直接影響內部審計工作，若企業不能提升內部控制工作質量，則內部審計會存在更多的風險。在內部審計與風險管理的聯系不斷加強的情況下，內部審計與風險管理工作的戰略目標得以融合，企業在生產經營過程中能夠進一步明確風險管控點［2］。因此，在內部審計與風險管理協調性不斷提升的情況下，內部審計工作人員能夠提升企業內部控制質量，促進內部控制體系的進一步完善。

3.有助于完善風險決策信息

現代企業開展內部審計工作能夠全面嚴格地審查和評估內部各項業務活動和財務活動，有利于企業獲得更加準確的戰略決策信息依據。開展內部審計工作，有利于企業全面掌握可能影響自身發展的風險因素，通過發揮風險管理的作用，評估這些風險因素對企業未來發展的影響。通過整合內部審計與風險管理活動所得到的信息，企業管理層能夠綜合分析各種情況，充分考慮風險因素，完成科學合理的風險決策，制定有利于企業長期穩定發展的戰略決策。

（二）內部審計與風險管理協調發展的原則

1.全面性原則

風險管理是一項復雜性、系統性較強的工作，需要全面考慮企業內外部風險因素，而內部審計工作具有較強的獨立性，因此，在兩者實現協調發展的過程中，必須充分考慮兩項工作的特點，實現全面協調發展。

2.重要性原則

企業開展風險管理和內部控制工作的前提是實施全面控制，但風險管理重點關注和控制高風險環節，而內部審計則會根據不同業務活動的重要程度，依次審計相關工作。因此，在提升兩項工作協調性的過程中，要在堅持全面性原則的基礎上遵循重要性原則，重點關注部分工作。

3.動態適應性原則

內部審計與風險管理活動不是一成不變的，必須根據企業當前發展情況及企業面臨的外部環境進行針對性調整。風險管理工作要根據內外部環境風險因素進行調整，為風險控制奠定堅實的基礎；內部審計要動態評估企業內部控制工作和風險管理工作的成效。因此，提升內部控制和風險管理的協調性必須遵循動態適應性原則。

三、內部審計與風險管理協調發展過程中的問題

（一）未客觀全面地認識內部審計和風險管理工作

當前，企業所處的外部環境發生了較大的變化，但是仍有很多管理者以傳統風險管理思維開展相關工作，風險管理意識薄弱。具體來說，首先，部分企業管理者及相關工作人員未認識到風險管理的重要性，難以為協調開展內部審計和風險管理工作提供足夠的支持，阻礙了相關工作的順利開展［3］。其次，在生產經營過程中，部分企業未根據自身的實際情況及未來發展需求，針對內部控制和風險管理的協調發展編制長期規劃，導致內部審計和風險管理工作協調發展過程中面臨諸多阻力。再次，內部審計在我國企業的應用時間較短，部分企業未認識到內部審計的巨大價值，同時也不懂如何才能實現內部審計與風險管理的充分融合。在這種情況下，部分企業無法構建起有利于內部審計和風險管理協調發展的框架，企業在推動內部審計和風險管理協調發展的過程中缺乏提供制度保障的意識。最后，部分企業未確立客觀合理的協調發展目標，內部審計和風險管理的協調發展存在一定的盲目性，不利于企業實現健康穩定發展。

（二）未構建科學合理的協調發展管理機制

針對內部審計與風險管理的協調發展工作，企業未針對性地構建科學完善的協調發展管理機制，保障兩項工作的協調發展。具體來說，首先，部分企業未針對性地完善內部審計制度和風險管理制度中不利于兩者協調發展的具體規定，相關工作人員的職能劃分模糊。其次，部分企業未借助監督管理機制，助力內部控制和風險管理協調發展，沒有充分發揮內部審計和風險管理的作用。最后，企業在內部審計與風險管理協調發展過程中，沒有針對性地建立責任機制，沒有根據相關規定懲罰未主動承擔責任、不能完成協調和整合相關工作的責任人。

（三）內部審計與風險管理缺乏結合點

當前，內部審計與風險管理工作協調發展未取得理想效果的一個重要原因是兩項工作缺乏有效的結合點，結合效果不理想。具體來說，相較于風險管理工作，現代企業的內部審計體系更加成熟，有更加明確的規章制度和工作流程指導各項工作開展。但是，當前企業在開展風險管理工作的過程中，各種風險因素快速變化，風險管理人員無法快速調整風險管理策略。同時，當前很多企業雖然開始根據自身情況完善風險管理工作，但是風險管理整體效果仍有待優化。在這種情況下，企業在推進內部審計與風險管理工作協調發展的過程中，兩項工作之存在一定的割裂，難以找到協調發展的結合點。

此外，內部審計工作人員與風險管理工作人員在開展工作的過程中，沒有主動了解對方的工作和管理模式，大多情況下雙方各自為政，導致內部審計工作和風險管理工作不能相互融合。在這種情況下，企業不僅不能提升內部審計和風險管理的協調性，推動企業穩定發展，還會產生新的不確定性因素和矛盾，給企業長期穩定發展埋下隱患。

（四）相關工作人員的綜合素質有待提升

企業內部審計和風險管理的協調發展目標能否順利實現，在很大程度上取決于相關工作人員的綜合素質。只有內部審計工作人員和風險管理工作人員熟練掌握相關知識技能，及時解決工作開展過程中的問題，做好協調整合工作，才能實現內部審計和風險管理協調發展。然而，在實際工作開展過程中，許多工作人員只掌握了傳統業務領域的知識和技能，缺乏探索精神，沒有深入了解內部審計和風險管理協調發展的重要性，在工作中缺乏主觀能動性。在這種情況下，這部分工作人員只能按部就班地完成上級交代的任務，不能發揮自身主觀能動性探索協調發展的新方法和新路徑。缺乏高素質人才，不能有效解決內部審計和風險管理協調發展中遇到的種種問題，嚴重影響了企業發展。

四、推動內部審計與風險管理協調發展的思路

（一）推動內部控制程序化

內部審計是現代企業內部控制體系的重要組成部分，為了推動內部審計與風險管理協調發展，可以推動內部控制程序化，找到內部審計與風險管理的結合點。具體來說，企業應重新梳理現行的內部控制組織結構、流程等，運用內部審計，梳理企業經營過程中面臨的風險。在此基礎上，不斷優化內部控制程序，確保內部控制能夠切實在風險管理中發揮應有的作用。

（二）實現風險管理動態化

企業在推動內部審計與風險管理協調發展的進程中，不僅要實現協調，還要實現動態化協調。在此過程中，企業必須積極適應外部環境，高效識別不斷變化的風險因素。要充分將內部審計融入動態化風險管理工作，豐富風險管理手段和管理工具，優化風險管理效果。

（三）實現內部審計監督常態化

內部審計不僅是一項系統化工作，還是一項獨立性較強的工作。要充分發揮內部審計的作用，持續考核評估企業經營過程中的各項工作，找到工作中的不足。利用內部審計職能，風險管理工作應與內部審計充分協調，最大限度地發揮內部審計監督常態化的作用。

五、內部審計與風險管理協調發展的有效措施

（一）提升認知水平，改變工作理念

企業為了推動內部審計與風險管理協調發展，首先要求內部管理者及相關工作人員提升對內部審計與風險管理協調發展的認知水平，改變工作理念。具體來說，企業應在內部舉辦一系列講座，為相關工作人員全面認識內部審計與風險管理協調發展的重要性奠定基礎。

其次，企業必須根據當前發展狀況及未來發展需求，單獨設立內部審計部門，由該部門牽頭負責內部審計與風險管理協調發展工作，提升對該項工作的重視度，構建科學合理的風險管理體系。值得注意的是，在這個過程中，必須針對性拓展不同部門之間的信息溝通交流渠道，優化內部審計與風險管理的效果，及時發現企業運行過程中的風險因素。

最后，在開展內部審計與風險管理工作的過程中，要摒棄傳統的、不利于內部審計與風險管理協調發展的工作理念，形成新的工作理念，只有這樣才能順利開展各項工作，為取得良好的工作效果打下堅實的基礎。

（二）構建科學合理的協調整合機制

對現代企業來說，規章制度是保證各項工作規范開展的基礎。在推進內部審計與風險管理協調發展的過程中，為了使工作效果達到預期，企業需要構建科學合理的協調整合機制。具體來說，首先要認真梳理內部審計和風險管理工作。內部審計主要是考核評估過去一定生產經營周期內的整體情況，發現其中的問題并為未來發展提供數據依據；風險管理則是針對性控制各類風險因素，降低風險發生概率。因此，在重新梳理兩項工作的重點、流程等之后，要在推進兩者協調發展的過程中通過制定整合機制，彌補其中的不足與漏洞，為后續工作的順利開展打下堅實的基礎。

其次，要構建完善合理的風險監督機制。風險管理工作人員要利用好內部審計工作人員的成果，根據內部審計結果及時完善與改進協調發展過程中的不足，提升監督的有效性。

再次，要將責任機制嵌入協調整合機制。在開展內部審計與風險管理工作的過程中，相關工作人員的職責劃分有了新的安排，因此為了最大限度地避免出現權責劃分不清晰等問題，要充分發揮責任機制的作用，保證每個工作人員都能完成自身工作，有序落實內部審計和風險管理工作。

最后，要充分發揮績效考核評價機制的作用。在推動兩項工作協調發展的過程中，面對新的工作局面與工作流程，更需要充分發揮工作人員的主觀能動性，因此要借助激勵機制，幫助企業實現預期目標。

（三）采取科學合理的風險管理手段

內部審計在一定程度上也是一種風險管理手段，因此從工作目標的角度來看，內部審計和風險管理工作具有較強的一致性。為了促進兩項工作協調發展，企業要采取有效的風險管理手段，這不僅有利于企業直接實施風險管理，還有助于發揮內部審計的作用。

具體來說，在推進兩者協調發展的過程中，一方面可以在開展內部審計工作時使用趨勢法，深入分析企業過去一個或多個生產經營周期內的財務數據，根據各類數據的變化找到企業經營情況的變化規律，進而深入分析企業當前面臨的風險，為后續的風險管理工作提供依據。另一方面，在風險管理工作中采用目標對比法。與趨勢法類似，企業應以過去生產經營周期內產生的相關財務數據為依據，對比實際狀況及預期戰略目標，分析是否存在較大的偏差。若偏差較大，則應細致分析產生偏差的原因，結合內部審計判斷是否存在較大的經營風險，在提升內部審計與風險管理能力的同時，推動企業健康發展。

（四）確立更加詳細的內部審計與風險管理協調發展工作流程

在提升內部審計與風險管理工作協調性的過程中，企業要在找到兩項工作結合點的基礎上，確立有針對性的內部審計與風險管理協調發展工作流程，保障內部審計與風險管理的通暢性，提升工作績效。

具體來說，企業首先要判斷可能引發各類風險的因素是否存在以及這些因素存在的原因，進而在內部審計和風險管理過程中，完善內部審計和風險管理流程，分類處理不同風險因素。以此作為優化內部審計和風險管理工作流程的起點，為企業提升內部審計和風險管理協調性奠定基礎。其次，為了提升內部審計與風險管理工作的協調性，企業可以組建風險控制委員會，加大對風險管理控制的領導力度，提升工作流程的順暢性。最后，現代企業在推動內部審計與風險管理協調發展的過程中，要根據以往經驗，編制更加科學合理的風險應對方案。成熟的風險應對方案有利于最大限度地減少各類風險因素對企業長期穩定發展造成的影響，充分發揮內部審計及風險管理的作用。

總體來說，企業必須在開展實際工作的過程中，動態優化內部審計與風險管理工作流程，確保各項工作都按照工作流程規范開展，推動企業實現高質量發展［4］。

（五）加強人才隊伍建設

現代企業面臨復雜的經營環境，因此要實現內部審計和風險管理協調發展變得愈發復雜。企業只有擁有高素質的人才隊伍，不斷提升相關工作人員的工作能力，才能滿足企業的發展需求。為此，企業首先應根據自身人才隊伍建設情況，針對性地構建定期培訓制度，使相關工作人員能夠了解最新的內部審計和風險管理知識與技能，同時使其認識到推動內部審計與風險管理協調發展的重要性。

其次，企業要從招聘環節入手，重視考查應聘人員的綜合素質和學習能力。企業可以選擇與高校合作，向其提出人才需求，增強高校人才培養的針對性。

最后，企業在提升內部審計與風險管理協調性的過程中，要充分發揮激勵機制的作用，對績效考核表現良好的工作人員，要給予相應的獎勵，而對綜合素質不高、工作績效較差的工作人員，則要督促其接受培訓，提升工作能力。

六、結語

現代企業通過內部審計與風險管理的協調發展，可以最大限度地發現企業生產經營中的問題，并采取針對性較強的措施來化解風險、減少損失。為了實現這個目標，企業必須充分認識到內部審計工作與風險管理工作是緊密聯系的，應不斷革新觀念，采用新的工作方式，完善各項規章制度，加強人才隊伍建設，最終推動內部審計與風險管理協調發展，為企業實現生產經營利潤最大化的根本目標提供動力和保障。