企业内部审计如何参与风险管理
一、企业风险和风险管理
（一）企业可能存在的风险
企业在运行过程中存在着大量的战略风险、经营管理风险和作业风险，它们很可能导致企业费用和损失的发生，制约企业的生存、发展和获利能力。风险的存在具有客观性和不确定性，可以被管理人员预测，并加以控制和规避。在风险的形成过程中，涉及风险因素、风险事故和风险损失三个方面。风险因素，是能够引起或增加风险事件发生机会或影响损失严重程度的因素。风险事故，是在风险管理中直接或间接造成损失的事故，它是损失发生的媒介。风险损失是因不确定性而导致企业经济价值的减少。风险因素引发风险事故，而风险事故导致风险损失的发生。产生风险损失的主要根源是企业缺乏风险管理意识，不能及时准确地识别风险因素，内部控制制度不健全。
（二）企业风险的管理
企业风险管理作为一种特殊的管理功能，是一门新的管理科学。风险管理是企业在对潜在风险的识别、评估和分析的基础上，对风险进行有效的控制、预防、回避，以降低企业风险损失的一种管理方法。风险管理是一个系统过程，它包括风险的识别、评估和控制三个环节。
二、企业内部审计机构有必要参与风险管理
1、当前企业面临的风险正日益增大。
随着市场经济的快速发展，企业经营环境、经营业务变得日趋复杂化、多样化。因企业管理不善，决策失误、信息缺乏、财务失败等内部原因，以及市场需求变化、技术设备更新、市场竞争加剧等外部原因产生的风险又使许多企业更是雪上加霜。减少和控制企业的风险是实现企业战略目标的关键要素之一，正在引起企业管理人员越来越多的重视。
2、企业内部审计参与风险管理是自身发展的要求。企业内部审计在企业中担当着重要的角色，他们更了解企业面临的风险因素，具有丰富的管理经验，有利于将内部审计的资源和成果与企业风险控制相结合，并可以减少企业内部机构的重复设置，参与风险管理已成为内部审计人员义不容辞的责任。
3、企业内部审计在风险管理中发挥重要的作用。
企业内部审计在风险管理中的作用主要有：
（1），能够客观全面的管理风险。
风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。
内部审计具有相对的独立性，受单位主要负责人的直接领导，这使得它们可以从全局出发，从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。
（2）控制和指导企业的风险策略。
由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节，内部审计人员可以调控和指导企业的风险管理策略。
- 上一篇：提高常规内审的质量
- 下一篇：营销审计：现代营销新举措
