企业风险管理中的内部审计研究
中图分类号：F272.3；F239.45 文献标志码：A 文章编号：1673-291X（2016）11-0160-02
1.帮助企业管理者了解风险信息。风险导向内部审计将工作的重点放在重大风险上，这样使得年度计划将和组织治理层的战略风险一致，具体审计计划与具体业务风险一致，也是风险管理某些方法的使用。在实施审计的过程中，公司治理层可以随时了解企业的风险信息，从而可以在风险和机遇中找到平衡点，从而能够平稳而又快速地在风险环境中生存、发展、繁荣。
2.帮助企业管理者进行风险识别和评估。风险导向内部审计是基于系统理论产生的，因此，在审计过程中，内部审计者不仅要检查本企业的风险情况，还要观察同行业内其他企业的经营情况，这样就可以站在一个较高的角度对企业风险进行识别。另一方面，内部审计者在对其他企业内部控制程序了解之后，会对本企业的内部控制制度有一个全新的认识，从而采取更好的内部控制体系来管理企业的风险。
3.帮助企业管理者对风险进行管理与协调。内部审计人员以评价各部门的内部控制制度为出发点，在各个领域寻找经营漏洞，帮助企业管理当局识别和防范风险。内部审计可以通过风险管理促进内部控制的完善，能够从全局角度客观的管理风险，控制、引导企业风险策略，这会使得管理当局更加重视内部审计部门提出的意见。
（二）内部审计与企业风险管理的融合
企业每一个时刻都面临着风险，风险使得企业生产经营的不确定性增加，因此，识别和管理风险就变得日益重要。企业风险管理相对于内控而言是一个更为广泛的概念，是内部控制内涵外延的扩展。风险管理的实质是内部控制，通过内部控制与风险管理的结合，企业可以借助风险管理体系实现有效的内部控制。因此，在当今如此激烈的竞争环境中，企业要想更好地实际预期目标，实现自身增值，就必须将内部审计与企业风险管理相结合，为更好地实现企业目标服务。
二、企业内部审计与风险管理现状分析
（一）内部审计所处的外部环境不佳
我国许多企业有关内部审计的工作并没有受到重视，也并没有制定相关的内部审计制度，如内部审计监督制度、内部审计管理制度；企业的内部审计机构形同虚设、不起作用，其工作也没有得到执行。目前，我国整体规范和企业内部审计法律制度的规定和指导较少，但缺乏系统的探讨企业内部审计的法律法规或监管指引，现行的内部审计法规都包含在对分散的"审计法"的描述中，其中的细节并没有得到设计和体现，使得我国内部审计工作的发展受到限制。内部审计工作要想满足高级管理层和董事会等方面的要求，作为企业内部独立审计组织及内部审计人员应该深入领会我国IIA的《内部审计实务标准》和内部审计准则，从而顺利开展风险管理审计。
（二）企业风险管理下内审机构独立性不强
国外大部分上市公司惯用的方法是内部审计部门直接向审计委员会报告，从而提高内部审计的独立性。然而，在我国，企业的内部审计机构的设立多种多样。例如， 一些企业内部审计机构由董事会领导；部分企业审计机构由总经理或副总经理领导；部分企业内部审计机构由监事会控制；部分内部审计机构由财务部门领导，直接影响了内部审计的客观性和公平性。
（三）内部审计环境在企业风险管理中不够规范
我国对于公司管理以及内部审计法律建设相对滞后，缺乏法律依据。而缺乏相关法律监管是内部控制失败的重要原因。在我国法律环境下，缺少法律保护和依据以及存在的弊端都不利于内部审计对公司治理充分发挥作用。在我国市场环境下，具体国情决定了市场经济建设还不具备成熟的市场环境，由于机制的不完善，导致市场环境的缺失。一些政府机构审计和一些社会机构审计自身存在的缺陷，损害内部审计的外部环境，极大地影响了内部审计的发展，造成职业道德沦丧和诚信缺失的现状，阻碍了内部审计在公司治理中的发展。
（四）内部审计在企业风险管理中职能的运用不足
独立性原则是内部审计工作的一个基本指导性原则。内部审计人员和机构在组织上、行为上都是独立的，这样才可以充分发挥其审计职能。有些单位对内部审计认识不深，使得内审机构合并到纪检、监察或财会部门，或让会计人员兼任，从而无法保证内部审计的独立性和公正性。有些单位的内部审计技术手段还比较落后，程序不规范，难以适应工作需要。许多单位的内部审计工作仍局限于财务收支的审计，以及其他方面的审计，而不是对经济责任制度和内部控制制度的评价。一些审计人员缺乏风险意识，没有严格履行相应的审计程序，导致相关审计准则没有得到正确运用或者只是流于形式，从而难以充分发挥审计作用。
三、完善企业风险管理中内部审计的相关措施
（一）营造良好的内部审计环境
公司治理及风险管理机制的完善， 有助于实施风险导向审计模式。随着激烈的市场竞争及外部环境的相关变化，内部审计人员需要加强分析与风险识别内外部环境，正确理解国家的政策法规、行业政策、宏观经济政策等等，分析外部环境对企业的影响，对内控制度的建立与实施的评价， 反映了当前管理控制中存在的缺陷，确定了关键的内部审计和风险控制的切入点。要明确内部管理职责的一个良好的内部分工，更好地履行职责，以提高风险导向审计工作的效率和效益。同时，通过相关法律法规的制定，规范企业风险管理下内部审计的定位，使得外部环境日益改善。 （二）应对风险及时采取针对性措施
内部审计人员应考虑企业风险承受能力，制定策略去应对风险， 应使策略可以规避、转移、缓解和接受，确定可接受的风险幅度，最后根据确定的不同的风险容忍度对风险事件采取针对性不同的措施。审核委员会应适时对有关部门进行风险检查，检查其是否具有充分性和适当性。审计委员会可以根据不同情况， 针对缺乏充分的控制措施的情况，提出具体措施和建议，以规避风险、接受风险和降低风险。
（三）加强内部审计队伍建设
风险导向内部审计要求内审人员掌握的技能具有多元化，特别是在信息技术方面。因此，中国的企业需要尽快改善内部审计人员的结构，采取各种激励措施，加强内部审计人员的培训，为企业员工提供培训，以提高他们的专业素质，并为引进人才与相关的大学与企业合作，培养大量的专业人才，填补这方面的空白，为我国的内部审计建设提供人力资源上的支持。内部审计人员也应当拥有前瞻性和大局意识，从战略角度来看待内部审计，应当掌握扎实的专业技术知识，应用管理学、计算机等学科的相关知识，以预防和降低企业的经营风险，提高控制效果和改善经营治理。
（四）保持内审机构的独立性和审计工作的客观性
独立性是内部审计的重要属性，也是内部审计发挥作用的前提，是内部审计及存在的根本。在保持独立性方面，公司管理层要率先执行并要求各部门认真执行，不得妨碍和干预内部审计人员独立性。随着企业价值增值目标的不断建立，为了有效地实施风险导向内部审计，强调内部审计的独立性，同时要兼顾客观性。内部审计活动要求机构独立、人员独立，独立确定审计范围，独立实施审计程序，在出具审计报告时不受干扰及影响，客观地作出审计结果。审计人员必须保持客观的方式、公正的态度，尽量避免任何利益冲突。在内部审计的实施过程中，做好各部门的有效沟通工作，使其更好地开展工作，提高审计效率和效果。
结语
我国的内部审计明确认识到需要参与企业风险管理，但这是非常困难的，尤其是系统风险很难把握，风险管理、危机管理是发展趋势，势在必行。实证结果也表明，风险分析方法与实现风险导向内部审计的实施还处于概念阶段，基于审计内部控制，探索风险导向内部审计与风险管理技术正逐步应用于审计工作的全过程，风险导向内部审计与内部控制有机结合，将会大力推进内部审计的发展，任重而道远。
- 上一篇：基于信用担保机构的风险管理审计初探
- 下一篇：增值型内部审计案例研究
