论内部审计在企业风险管理中的作用

孙娇+朱晨+孙家靖+刘盼

【摘 要】企业风险管理是决定企业生存与发展的关键，而内部审计参与企业风险管理己成为一种趋势。内部审计在企业风险管理中充当着风险管理自我评估的协调人和总体策划者，并且在风险环境、风险事件识别、风险评估等程序中发挥着重要作用。内部审计可以将风险管理纳入内部审计程序、建立科学的风险预警系统、建立学习型内部审计机构和接纳具有风险管理知识的优秀人员等方面更有效地参与风险管理。

【关键词】内部审计；风险管理；作用

一、内部审计在企业风险管理中的定位

内部审计是一种独立客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标。内部审计的目的是增加组织的价值和改善组织营运，并强调关注内部控制、风险管理和治理程序的关键问题。而风险管理通常是内部审计人员通过分析并向董事会和高层管理人员提供明智建议和可行措施的一个领域。因此，内部审计人员在风险管理中能够扮演重要的“合作伙伴”角色，通过评估、计量并报告总体风险，并主动实施企业风险管理来协助管理层建立经营流程并进行监督。

另外，企业要想实现其业务目标，管理人员应该保证机构拥有健全的风险管理过程。董事会应该在确定机构是否建立恰当的风险管理过程以及这些程序是否有效运作等方面起监督作用。而内部审计师应该首当其冲。其一，若企业尚未建立风险管理过程，内部审计师应该提请管理层注意这种情况，并提出建立风险管理的相关建议；其二.若企业己建立风险管理过程，内部审计应参与风险管理方案的可行性和适当性论证，并对风险管理過程进行审计评价。总之，在企业风险管理中，内部审计应当义不容辞地充当起企业风险管理自我评估的协调人和总体策划者。

二、内部审计在风险管理中发挥的作用

内部审计通过履行其在风险管理中的职责，最终达到对风险管理进行再管理的作用。它是一个随时间的推移而发生变化，并延续地发展的过程，一般需经过四个过程，即从不起任何作用到作为内部审计工作计划的一部分对风险管理过程进行审计，再到积极持续地支持并参与风险管理过程，最后到对风险管理过程进行管理和协调。

（一）能帮助改进机构风险管理体系，并在风险管理过程中起关键作用

随着风险管理措施出台并实施，一些潜在的问题便冒了出来。一般而言，风险管理部门因其身份的局限，难以发现实施中的关键问题，业务部门也只是局限于制度的执行和落实管理层的决策，更谈不上有效地对风险管理体系进行管理。

内部审计人员可以在了解国家相关产业政策以及本行业发展状况的基础上，结合本企业的优势与劣势、远期与近期目标进行分析预测可能的机会和威胁，看企业的主要风险是否已得以充分考虑，风险发生的可能性及影响是否在可接受的风险范围内，各部门的目标是否对企业总体目标提供了强有力的支持，同时通过关注管理层对风险的识别和评估是否准确有效，风险监控措施是否得到执行，风险管理报告是否充分、及时等措施，内部审计人员可以提出改进建议，帮助管理层改进、完善风险管理体系。

（二）能够以第三者的身份从全局的高度客观公正地管理风险

风险在企业内部具有感染性、传递性和破坏的潜在性等特征，即一部门因其风险或风险管理的差错而导致的后果不一定体现在本部门，而是会通过其他部门体现出来，最终影响整个企业。

就公路施工企业而言，如果投标部门的利益只与其中标项目的造价有关，出于本部门利益的考虑，就可能会出现低于成本价中标的工程项目。这在投标部门看来，成绩显著，因为整个项目的效益与它没有关系，这种潜在的风险当然不会在投标部门出现，而是体现在工程施工部门，潜在的后果将是项目亏损，经营失败，最终将会给企业带来损失。

因此对风险的认识和防范、控制需要从全局考虑，而各业务部门往往很难做到这一点。内部审计部门不从事具体业务活动，独立于业务管理部门，这使得它们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。

（三）可以指导企业的风险应对策略

内部审计部门是处于企业的董事会、总经理和各职能部门之间的一个部门，这是内部审计人员特有的位置优势，借此，内审人员能够很好地充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节，企业利益与部门利益以及部门间的利益进行协调，内部审计人员便可以影响、调控、指导企业的风险管理策略。

（四）以咨询顾问身份协助机构确定、评价并实施针对风险管理的方法和控制措施

具体有三种途径，一是培训加讨论。即通过对员工进行控制和风险评估培训，使风险意识贯穿于整个企业的各个层面，使每名员工能够有效识别风险并提出有效控制措施，形成企业全员、全过程、全方位、全天候的风险管理体系。二是通过针对重大风险隐患，召开企业内外部的专家及相关人员参加的风险评估专题讨论会，综合情况、可集思广益求得有效的风险管理方法。三是进行专项调查，借此可以发现机构某个部门或单项工作中存在的风险，服务于决策，服务于风险的规避。

（五）内部审计在风险管理中可以起到明显的杠杆作用

内部审计相对于聘请会计师事务所和审计师事务所进行风险评估而言具有省力、高效的杠杆作用。主要体现在，首先风险管理部门在确定企业整体风险时，由于内部审计具在较高的可信赖度，这样一来就保证了企业风险管理系统的健全性，使整体风险得以维持在较低的水平。其次风险管理部门可以参考其审计结果确定每种风险的未来发展趋势及高风险领域，并在此基础上制定和执行计划，减少重复性工作，集中有限资源于高风险领域，以较小的资源取得较佳的风险管理效果。再次外部人员不可能完全、及时地掌握其风险，而内部审计却能实时地掌握动态，将管理指令渗透到风险管理的各个层面。

三、结束语

总之，风险管理是企业管理的重要内容，内部审计参与风险管理是新形势卜企业生存与发展的客观需要，也是董事会和高层管理人员的内在要求。而企业内部审计是企业管理的子系统，企业内部审计的所有活动都要以改善管理绩效和增加企业价值为目标。

参考文献：

[1]李艳.内部审计在企业风险管理中的作用[J]时代金融，2012；14

[2]陈丽羽，冯纪明.基于风险管理的内部审计质量控制探析[J].商业会计，2012；21

[3]董艺.内部审计在企业风险管理中的作用浅析[J].财经界（学术版），2013；12