李萍

摘要：社會主義市場經(jīng)濟的飛速發(fā)展，使得企業(yè)面臨著日益尖銳的挑戰(zhàn)，處于不間斷的風險暴露之中。在這種情況下，企業(yè)如何對其所面臨的風險進行有效管理，是其管理中的的重點和難點。內(nèi)部審計在企業(yè)的管理中起著十分重要的作用，其對風險管理領(lǐng)域的介入，極大的提升了內(nèi)部審計的地位，完善了企業(yè)的風險管理，也在風險管理中發(fā)揮了十分重要的作用。因此，本文將探討內(nèi)部審計在企業(yè)風險管理中的作用，并探討加強內(nèi)部審計的方法，以提升企業(yè)風險管理的水平。

關(guān)鍵詞：內(nèi)部審計 風險管理 評估計量

▲▲一、內(nèi)部審計和風險管理的關(guān)系

“內(nèi)部審計是一種獨立、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統(tǒng)化和規(guī)范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標。”這是國際內(nèi)部審計師協(xié)會對內(nèi)部審計所下的定義，從這個定義中我們可以發(fā)現(xiàn)風險管理已經(jīng)被納入內(nèi)部審計的工作領(lǐng)域。企業(yè)對風險的高度重視，促使內(nèi)部審計關(guān)注并積極進入風險這一領(lǐng)域，這種變化也帶來了內(nèi)部審計在企業(yè)中地位和作用的改變。內(nèi)部審計所具有的獨特視角，使得其能夠從全局出發(fā)，客觀、公正的評價企業(yè)內(nèi)控體系，對企業(yè)生產(chǎn)經(jīng)營中面臨的各種風險進行識別和評估。內(nèi)部審計的這種發(fā)展，促使其成為風險管理的一個有機組成部分。與此同時，風險管理也成為內(nèi)部審計工作的一個領(lǐng)域，成為內(nèi)部審計不可或缺的工作內(nèi)容。

▲▲二、內(nèi)部審計在風險管理中發(fā)揮的作用

（一）完善信息支持，識別風險因素，預警企業(yè)風險

內(nèi)部審計在確保信息支持管理方面必須發(fā)揮作用，保證企業(yè)的信息來源可靠，數(shù)據(jù)收集真實全面，信息在內(nèi)部流轉(zhuǎn)不存在遺漏和變換。企業(yè)管理層決策的正確性在很大程度上依賴其信息網(wǎng)絡(luò)的安全有效運行。因此，內(nèi)部審計應(yīng)當對信息網(wǎng)絡(luò)的暢通性、準確性、安全性等進行檢查和評價，事先評估信息支持系統(tǒng)可能面臨的問題，并提前準備風險發(fā)生時的處理策略，保證企業(yè)的信息支持系統(tǒng)正常發(fā)揮作用。企業(yè)信息支持系統(tǒng)的運行效率和效果，將在很大程度上影響企業(yè)所面臨的操作風險和決策失誤的可能性。根據(jù)國家頒布的《內(nèi)部審計實務(wù)標準》，企業(yè)的內(nèi)部審計可以通過采用規(guī)范、系統(tǒng)的行為模式來評估和改進企業(yè)的風險管理流程，幫助企業(yè)提升風險管理水平。企業(yè)的內(nèi)部審計能夠幫助企業(yè)分析其可能面臨的風險，進而指出造成風險的因素，提前識別企業(yè)可能面臨的威脅，對企業(yè)風險進行預警。內(nèi)部審計工作要求對企業(yè)發(fā)生的各種業(yè)務(wù)活動進行檢查和評價，通過掌握企業(yè)第一手資料，分析對比各種條件下的企業(yè)狀況，最終使得企業(yè)對其可能面臨的風險做到心中有數(shù)。內(nèi)部審計關(guān)注風險的管理和控制，這種關(guān)注能夠促使企業(yè)把更多的精力投入事前的預警上，提升風險管理的效率。就實際操作來說，內(nèi)部審計應(yīng)當有機結(jié)合企業(yè)自身的信息技術(shù)水平，通過對其掌握的企業(yè)資料進行及時認真的分析，使得企業(yè)的風險識別具有實時性，并最終提高企業(yè)風險管理決策的有效性，改進企業(yè)的經(jīng)營管理。

（二）完善風險管理流程，降低企業(yè)風險損失

內(nèi)部審計通過其獨特的咨詢服務(wù)方式幫助建立完善有效的風險管理流程。對企業(yè)的風險進行管理是一個持續(xù)的動態(tài)的過程，需要建立完善的管理架構(gòu)，而內(nèi)部審計可以促進管理架構(gòu)的建立和完善，并通過咨詢和保證的方式發(fā)揮相應(yīng)作用。在此基礎(chǔ)上，內(nèi)部審計部門必須發(fā)揮其對企業(yè)的業(yè)務(wù)、管理流程熟悉的優(yōu)勢，來對企業(yè)的風險管理流程進行評價，幫助提高風險管理的有效性和及時性。第一，完善企業(yè)的風險管理流程，必須建立一套具有實際可操作性的報告監(jiān)控制度。企業(yè)要結(jié)合實際情況，層層分解戰(zhàn)略目標，建立一套完善的企業(yè)風險分級指標體系。第二，內(nèi)部審計必須持續(xù)的、動態(tài)的對企業(yè)的風險指標進行分析和評價，以便及時掌握各機構(gòu)在支持總目標實現(xiàn)過程中偏離的方向和程度，保持正確的方向，修正對總目標的偏離。第三，企業(yè)的風險管理必須要明確其對風險范圍和程度的可忍受度，內(nèi)部審計應(yīng)當保證企業(yè)的風險暴露處于可控范圍之內(nèi)，及時的與管理層進行溝通交流，提交審計報告。例如：金融企業(yè)和非金融企業(yè)對金融衍生產(chǎn)品的風險容忍是不同的，一般的企業(yè)不應(yīng)當過多的從事金融衍生品交易。中信泰富事件生動的告訴我們，如果企業(yè)不能明確自己的風險容忍度，盲目從事高風險的衍生金融產(chǎn)品交易且其內(nèi)部審計也無法發(fā)揮檢查監(jiān)督作用，不能及時發(fā)現(xiàn)和制止相應(yīng)交易，必將造成十分巨大的經(jīng)濟損失和聲譽傷害。

（三）從整體對風險進行管理，增加企業(yè)價值

在市場經(jīng)濟中，企業(yè)之間處于不間斷的聯(lián)系之中。而這種聯(lián)系性也促使企業(yè)面臨的風險具有相互傳遞性和感染性，并因此使得風險的破壞性很大。企業(yè)的不同部門之間發(fā)生的風險事件都會對其他部門或者其他企業(yè)造成消極性的后果，甚至導致企業(yè)遭受災難性的損失。在這種情況下，僅僅從單一方面對企業(yè)面臨的風險進行管理是行不通的，必須考慮方方面面的因素。內(nèi)部審計并不參與企業(yè)特定的業(yè)務(wù)活動，這個優(yōu)勢使其能夠從全局的視角對企業(yè)面臨的風險進行防范和控制，從而對企業(yè)整體的風險管理進行統(tǒng)籌規(guī)劃。充分發(fā)揮內(nèi)部審計在風險管理中的獨立性、全局性，必將有助于企業(yè)管理層作出正確的風險管理決策，提升管理效益，增加企業(yè)價值。

▲▲三、加強內(nèi)部審計在風險管理中應(yīng)用的對策建議

（一）納風險管理入內(nèi)部審計，提升內(nèi)部審計地位

企業(yè)全面的風險管理離不開內(nèi)部審計的參與。內(nèi)審的主要作用是對風險管理進行再評價和再監(jiān)督，并對風險管理提供支持、補充和進行協(xié)調(diào)。管理層的重視是內(nèi)部審計有效發(fā)揮作用的基礎(chǔ)，只有管理層重視內(nèi)部審計，內(nèi)部審計才能夠切實地結(jié)合于企業(yè)的風險管理過程之中。青島瑯琊臺集團股份有限公司十分重視內(nèi)部審計在風險管理中的作用，賦予其內(nèi)部審計部門更多的職責，促使內(nèi)部審計廣泛參與企業(yè)的風險管理。在老廠區(qū)提升改造、新廠區(qū)循環(huán)經(jīng)濟產(chǎn)業(yè)園上馬并獲批國家循環(huán)化改造示范試點企業(yè)的過程中，積極借鑒知名企業(yè)的經(jīng)驗，高度重視內(nèi)部審計在管理風險方面的作用，加大對內(nèi)部審計的投入力度，強化內(nèi)部審計的職能，采取了多種措施強化了內(nèi)部審計和風險管理的聯(lián)系。在被山東省選為轉(zhuǎn)型升級示范企業(yè)的同時，并沒有增加其面臨的風險暴露，獲得了良好的效果。

（二）加強人才培養(yǎng)工作，提升內(nèi)審人員風險管理技能

復雜的經(jīng)營環(huán)境，對內(nèi)部審計工作人員提出了更高的要求，其不僅要熟練掌握審計知識，還必須對金融、經(jīng)濟、管理等方面的技能十分精通，并能夠妥善處理企業(yè)內(nèi)部的各種人際關(guān)系。這就使得合格的、能夠勝任新形勢下的內(nèi)部審計人員是十分稀缺的。一方面，企業(yè)要加強對現(xiàn)有審計人員的后續(xù)培養(yǎng)。在企業(yè)內(nèi)部加大對其專業(yè)技能的培訓力度，充實專業(yè)知識，引導其學習風險管理方面的有關(guān)理論，并提供機會讓其進行實踐。另一方面，國家和審計行業(yè)協(xié)會也要加強對審計行業(yè)的引導作用，提供外在的動力和壓力，促使審計行業(yè)加快自身發(fā)展，培養(yǎng)更多復合型人才，為企業(yè)提供一個良好的生存環(huán)境。

▲▲四、改進內(nèi)部審計模式，適應(yīng)新形勢下風險管理的要求

伴隨著市場競爭的加劇，傳統(tǒng)的內(nèi)部審計模式越來越不能適應(yīng)復雜的經(jīng)濟環(huán)境，市場經(jīng)濟條件下，企業(yè)面臨的風險多種多樣，建立以風險為導向的審計模式將有效的克服傳統(tǒng)模式的缺點。以風險為導向的審計模式能夠?qū)ζ髽I(yè)的風險管理進行客觀、獨立的保證，并根據(jù)企業(yè)的實際情況提出改進的建議。首先，內(nèi)部審計必須明確新形勢下其工作的重點和難點，結(jié)合企業(yè)的戰(zhàn)略目標，優(yōu)化內(nèi)部審計的對象和范圍。實際來說，企業(yè)應(yīng)當明確內(nèi)部審計在風險管理中的作用，并運用多種方法和技能確定企業(yè)面臨的風險，以及應(yīng)當接納的風險容忍。其次，內(nèi)部審計必須建立健全一套信息支持系統(tǒng)，使得數(shù)據(jù)的收集和處理實現(xiàn)數(shù)據(jù)庫化。只有數(shù)據(jù)庫化才能夠準確的量化企業(yè)所面臨的風險，從而通過量化的指標體系評價企業(yè)風險，對可能發(fā)生的風險進行預警。最后，利用信息支持系統(tǒng)實現(xiàn)內(nèi)部審計監(jiān)督的實時化和全面化，從而及時有效地發(fā)現(xiàn)問題，解決問題。

參考文獻：

[1]李艷.內(nèi)部審計在企業(yè)風險管理中的作用[J].時代金融，2012；14

[2]陳麗羽，馮紀明.基于風險管理的內(nèi)部審計質(zhì)量控制探析[J].商業(yè)會計，2012；21

[3]董藝.內(nèi)部審計在企業(yè)風險管理中的作用淺析[J].財經(jīng)界（學術(shù)版），2013；12