企業(yè)風險管理中的內(nèi)部審計研究

王晨

摘 要：隨著我國的市場經(jīng)濟飛速發(fā)展，國際經(jīng)濟一體化程度日益加深，企業(yè)的經(jīng)營環(huán)境也發(fā)生了巨大變化，企業(yè)在面臨很多不確定因素的同時，各種風險不斷增多。因此，企業(yè)積極有效應對各類風險成為當務之急。企業(yè)風險管理中的內(nèi)部審計，是一種將風險管理的先進理念融入到企業(yè)的內(nèi)部審計制度，是新形勢下企業(yè)發(fā)展的新途徑。內(nèi)部審計與風險管理融合是適應形勢變化的產(chǎn)物，但是企業(yè)還沒有建立完善的以風險管理為導向的內(nèi)部管理制度，因此，研究內(nèi)部審計在企業(yè)風險管理中的作用具有重要的理論意義。

關鍵詞：內(nèi)部審計；風險管理；企業(yè)價值

中圖分類號：F272.3；F239.45 文獻標志碼：A 文章編號：1673-291X（2016）11-0160-02

一、內(nèi)部審計與風險管理的關系

（一）內(nèi)部審計在企業(yè)風險管理中的作用

1.幫助企業(yè)管理者了解風險信息。風險導向內(nèi)部審計將工作的重點放在重大風險上，這樣使得年度計劃將和組織治理層的戰(zhàn)略風險一致，具體審計計劃與具體業(yè)務風險一致，也是風險管理某些方法的使用。在實施審計的過程中，公司治理層可以隨時了解企業(yè)的風險信息，從而可以在風險和機遇中找到平衡點，從而能夠平穩(wěn)而又快速地在風險環(huán)境中生存、發(fā)展、繁榮。

2.幫助企業(yè)管理者進行風險識別和評估。風險導向內(nèi)部審計是基于系統(tǒng)理論產(chǎn)生的，因此，在審計過程中，內(nèi)部審計者不僅要檢查本企業(yè)的風險情況，還要觀察同行業(yè)內(nèi)其他企業(yè)的經(jīng)營情況，這樣就可以站在一個較高的角度對企業(yè)風險進行識別。另一方面，內(nèi)部審計者在對其他企業(yè)內(nèi)部控制程序了解之后，會對本企業(yè)的內(nèi)部控制制度有一個全新的認識，從而采取更好的內(nèi)部控制體系來管理企業(yè)的風險。

3.幫助企業(yè)管理者對風險進行管理與協(xié)調(diào)。內(nèi)部審計人員以評價各部門的內(nèi)部控制制度為出發(fā)點，在各個領域?qū)ふ医?jīng)營漏洞，幫助企業(yè)管理當局識別和防范風險。內(nèi)部審計可以通過風險管理促進內(nèi)部控制的完善，能夠從全局角度客觀的管理風險，控制、引導企業(yè)風險策略，這會使得管理當局更加重視內(nèi)部審計部門提出的意見。

（二）內(nèi)部審計與企業(yè)風險管理的融合

企業(yè)每一個時刻都面臨著風險，風險使得企業(yè)生產(chǎn)經(jīng)營的不確定性增加，因此，識別和管理風險就變得日益重要。企業(yè)風險管理相對于內(nèi)控而言是一個更為廣泛的概念，是內(nèi)部控制內(nèi)涵外延的擴展。風險管理的實質(zhì)是內(nèi)部控制，通過內(nèi)部控制與風險管理的結合，企業(yè)可以借助風險管理體系實現(xiàn)有效的內(nèi)部控制。因此，在當今如此激烈的競爭環(huán)境中，企業(yè)要想更好地實際預期目標，實現(xiàn)自身增值，就必須將內(nèi)部審計與企業(yè)風險管理相結合，為更好地實現(xiàn)企業(yè)目標服務。

二、企業(yè)內(nèi)部審計與風險管理現(xiàn)狀分析

（一）內(nèi)部審計所處的外部環(huán)境不佳

我國許多企業(yè)有關內(nèi)部審計的工作并沒有受到重視，也并沒有制定相關的內(nèi)部審計制度，如內(nèi)部審計監(jiān)督制度、內(nèi)部審計管理制度；企業(yè)的內(nèi)部審計機構形同虛設、不起作用，其工作也沒有得到執(zhí)行。目前，我國整體規(guī)范和企業(yè)內(nèi)部審計法律制度的規(guī)定和指導較少，但缺乏系統(tǒng)的探討企業(yè)內(nèi)部審計的法律法規(guī)或監(jiān)管指引，現(xiàn)行的內(nèi)部審計法規(guī)都包含在對分散的"審計法"的描述中，其中的細節(jié)并沒有得到設計和體現(xiàn)，使得我國內(nèi)部審計工作的發(fā)展受到限制。內(nèi)部審計工作要想滿足高級管理層和董事會等方面的要求，作為企業(yè)內(nèi)部獨立審計組織及內(nèi)部審計人員應該深入領會我國IIA的《內(nèi)部審計實務標準》和內(nèi)部審計準則，從而順利開展風險管理審計。

（二）企業(yè)風險管理下內(nèi)審機構獨立性不強

國外大部分上市公司慣用的方法是內(nèi)部審計部門直接向?qū)徲嬑瘑T會報告，從而提高內(nèi)部審計的獨立性。然而，在我國，企業(yè)的內(nèi)部審計機構的設立多種多樣。例如， 一些企業(yè)內(nèi)部審計機構由董事會領導；部分企業(yè)審計機構由總經(jīng)理或副總經(jīng)理領導；部分企業(yè)內(nèi)部審計機構由監(jiān)事會控制；部分內(nèi)部審計機構由財務部門領導，直接影響了內(nèi)部審計的客觀性和公平性。

（三）內(nèi)部審計環(huán)境在企業(yè)風險管理中不夠規(guī)范

我國對于公司管理以及內(nèi)部審計法律建設相對滯后，缺乏法律依據(jù)。而缺乏相關法律監(jiān)管是內(nèi)部控制失敗的重要原因。在我國法律環(huán)境下，缺少法律保護和依據(jù)以及存在的弊端都不利于內(nèi)部審計對公司治理充分發(fā)揮作用。在我國市場環(huán)境下，具體國情決定了市場經(jīng)濟建設還不具備成熟的市場環(huán)境，由于機制的不完善，導致市場環(huán)境的缺失。一些政府機構審計和一些社會機構審計自身存在的缺陷，損害內(nèi)部審計的外部環(huán)境，極大地影響了內(nèi)部審計的發(fā)展，造成職業(yè)道德淪喪和誠信缺失的現(xiàn)狀，阻礙了內(nèi)部審計在公司治理中的發(fā)展。

（四）內(nèi)部審計在企業(yè)風險管理中職能的運用不足

獨立性原則是內(nèi)部審計工作的一個基本指導性原則。內(nèi)部審計人員和機構在組織上、行為上都是獨立的，這樣才可以充分發(fā)揮其審計職能。有些單位對內(nèi)部審計認識不深，使得內(nèi)審機構合并到紀檢、監(jiān)察或財會部門，或讓會計人員兼任，從而無法保證內(nèi)部審計的獨立性和公正性。有些單位的內(nèi)部審計技術手段還比較落后，程序不規(guī)范，難以適應工作需要。許多單位的內(nèi)部審計工作仍局限于財務收支的審計，以及其他方面的審計，而不是對經(jīng)濟責任制度和內(nèi)部控制制度的評價。一些審計人員缺乏風險意識，沒有嚴格履行相應的審計程序，導致相關審計準則沒有得到正確運用或者只是流于形式，從而難以充分發(fā)揮審計作用。

三、完善企業(yè)風險管理中內(nèi)部審計的相關措施

（一）營造良好的內(nèi)部審計環(huán)境

公司治理及風險管理機制的完善， 有助于實施風險導向?qū)徲嬆Ｊ?。隨著激烈的市場競爭及外部環(huán)境的相關變化，內(nèi)部審計人員需要加強分析與風險識別內(nèi)外部環(huán)境，正確理解國家的政策法規(guī)、行業(yè)政策、宏觀經(jīng)濟政策等等，分析外部環(huán)境對企業(yè)的影響，對內(nèi)控制度的建立與實施的評價， 反映了當前管理控制中存在的缺陷，確定了關鍵的內(nèi)部審計和風險控制的切入點。要明確內(nèi)部管理職責的一個良好的內(nèi)部分工，更好地履行職責，以提高風險導向?qū)徲嫻ぷ鞯男屎托б?。同時，通過相關法律法規(guī)的制定，規(guī)范企業(yè)風險管理下內(nèi)部審計的定位，使得外部環(huán)境日益改善。

（二）應對風險及時采取針對性措施

內(nèi)部審計人員應考慮企業(yè)風險承受能力，制定策略去應對風險， 應使策略可以規(guī)避、轉(zhuǎn)移、緩解和接受，確定可接受的風險幅度，最后根據(jù)確定的不同的風險容忍度對風險事件采取針對性不同的措施。審核委員會應適時對有關部門進行風險檢查，檢查其是否具有充分性和適當性。審計委員會可以根據(jù)不同情況， 針對缺乏充分的控制措施的情況，提出具體措施和建議，以規(guī)避風險、接受風險和降低風險。

（三）加強內(nèi)部審計隊伍建設

風險導向內(nèi)部審計要求內(nèi)審人員掌握的技能具有多元化，特別是在信息技術方面。因此，中國的企業(yè)需要盡快改善內(nèi)部審計人員的結構，采取各種激勵措施，加強內(nèi)部審計人員的培訓，為企業(yè)員工提供培訓，以提高他們的專業(yè)素質(zhì)，并為引進人才與相關的大學與企業(yè)合作，培養(yǎng)大量的專業(yè)人才，填補這方面的空白，為我國的內(nèi)部審計建設提供人力資源上的支持。內(nèi)部審計人員也應當擁有前瞻性和大局意識，從戰(zhàn)略角度來看待內(nèi)部審計，應當掌握扎實的專業(yè)技術知識，應用管理學、計算機等學科的相關知識，以預防和降低企業(yè)的經(jīng)營風險，提高控制效果和改善經(jīng)營治理。

（四）保持內(nèi)審機構的獨立性和審計工作的客觀性

獨立性是內(nèi)部審計的重要屬性，也是內(nèi)部審計發(fā)揮作用的前提，是內(nèi)部審計及存在的根本。在保持獨立性方面，公司管理層要率先執(zhí)行并要求各部門認真執(zhí)行，不得妨礙和干預內(nèi)部審計人員獨立性。隨著企業(yè)價值增值目標的不斷建立，為了有效地實施風險導向內(nèi)部審計，強調(diào)內(nèi)部審計的獨立性，同時要兼顧客觀性。內(nèi)部審計活動要求機構獨立、人員獨立，獨立確定審計范圍，獨立實施審計程序，在出具審計報告時不受干擾及影響，客觀地作出審計結果。審計人員必須保持客觀的方式、公正的態(tài)度，盡量避免任何利益沖突。在內(nèi)部審計的實施過程中，做好各部門的有效溝通工作，使其更好地開展工作，提高審計效率和效果。

結語

我國的內(nèi)部審計明確認識到需要參與企業(yè)風險管理，但這是非常困難的，尤其是系統(tǒng)風險很難把握，風險管理、危機管理是發(fā)展趨勢，勢在必行。實證結果也表明，風險分析方法與實現(xiàn)風險導向內(nèi)部審計的實施還處于概念階段，基于審計內(nèi)部控制，探索風險導向內(nèi)部審計與風險管理技術正逐步應用于審計工作的全過程，風險導向內(nèi)部審計與內(nèi)部控制有機結合，將會大力推進內(nèi)部審計的發(fā)展，任重而道遠。

參考文獻：

[1] 楊莉.風險導向內(nèi)部審計在我國電網(wǎng)企業(yè)風險管理中的應用研究[J].中國集體經(jīng)濟，2012，（10）.

[2] 高利民.內(nèi)部控制在企業(yè)風險管理中的應用[J].商業(yè)現(xiàn)代化，2013，5（13）：94.

[3] 暢晶.基于公司治下企業(yè)內(nèi)部審計的研究[J].經(jīng)營管理者，2014，（5）.

[4] 李琴.現(xiàn)代風險導向?qū)徲嬆Ｊ较碌钠髽I(yè)內(nèi)部審計研究[J].中國城市經(jīng)濟，2014，（4）.