内部审计与企业风险管理的协调和整合

陈晖

摘要：本篇文章首先对实施内部审计与企业风险管理的主要作用进行阐述，从内部审计与企业风险管理意识比较淡薄、没有构建完善的内部审计及风险管理的机制两个方面入手，对实施内部审计与企业风险管理的协调和整合的主要因素进行解析，并以此为依据，提出内部审计与企业风险管理的协调和整合优化措施。希望通过本文的阐述，可以给相关领域提供些许的参考。

关键词：企业；内部审计；风险管理；协调；整合

一、实施内部审计与企业风险管理整协调和整合的重要意义

（一）促进企业稳定发展

实施内部审计与企业风险管理的协调和整合，可以将内部审计以及风险管理自身具备的作用进行高效发挥。随着企业的快速发展，其审计业务也得到了全面扩充，其工作已经和内部审计发生重叠，鉴于注册会计师专家优势以及成本思考，一些企业开始开展内部审计业务外包工作。企业为了在这种充满竞争力的市场中存活，要求内部审计寻找差异性方式，给企业提供特有的增值服务，这也是开展风险管理工作的主要依据。企业职工自身具有的忠诚性，同时还要对企业运营状况有所了解，让内部审计工作人员在风险管理方面更具注册会计师不能比拟的优势，内部审计和民间审计进行比较，更具针对性和实时性，这种优势是外部审计不能对比的。因此，实现内部审计与企业风险管理整协调和整合，对促进企业发展起到了重要地作用。

（二）减少风险给企业造成的损失

将内部审计融合到风险管理工作中，可以有效拓展工作范畴，将组织行为进行转变。原始的内部审计所提供的服务一般为事后对某一工作环节或者事件进行评估，而风险管理则是对给组织带来影响的因素进行管理，其贯穿在整个企业运营活动中。将内部审计和风险管理进行融合，其工作范畴得到了进一步的扩充，使其转变为一个具有全局性特性的管理工作[1]。并且，将内部审计融合到分险管理工作中，可以将企业潜在的风险进行全面预测，结合企业真实状况，制定完善的风险管理机制，从而减少风险给企业带来的影响。

二、实施内部审计与企业风险管理的协调和整合存在的主要问题

（一）内部审计与企业风险管理意识比较淡薄

因为内部审计理念在我国企业中应用比较晚，大多数企业管理工作人员掌握的内部审计相关知识比较少，内部审计管理意识比较淡薄，甚至对内部审计的含义缺少认识。虽然有些企业管理工作人员对内部审计有所认识，但是缺少完善的体系结构，没有付之实际操作。还有一些企业管理人员对内部审计含义的理解存在一定误区，企业没有建立完善的内部审计机制，在开展内部审计工作时，普遍存在手忙脚乱的现象。部分企业一方面因为自身运营规模不大、管理人员风险意识偏低等因素的影响，主要结合自身以往工作经验来开展企业风险管理工作，缺少对风险的识别、评估以及探究工作，风险抵御能力普遍偏低，没有采用现代化的管理方式来开展风险管理工作，只是一味的对一种风险隐患进行处理，缺少对其他风险隐患的思考，导致风险管理效果差强人意。例如，针对营收账款记录工作来说，无法进行复制，或者需要消耗大量的时间和精力才能实现应收账款的重新编制，在开展这类风险管理工作时，如果管理方式欠缺妥当性，比较会给企业带来一定经济损失[2]。

（二）没有构建完善的内部审计及风险管理的机制

现阶段，因为企业在开展运营管理工作时，没有意识到内部审计和风险管理体系构建的重要性，从而给企业带来一些不必要的经济损失。针对当前企业所采用的管理体系来说，企业内部审计和风险管理工作人员工作配置缺少合理性，企业在开展运营管理工作时，内部审计部门职责配置不清晰；企业在落实内部审计工作时，过于形式化，无法将内部审计自身作用进行高效发挥；企业在开展内部审计工作时，针对存在的问题，无法及时进行处理等。针对风险管理体系来说，部分企业没有建立完善的财务风险管理、经济效益风险管理以及人员风险等管理机制，同时也没有建立风险监管机制等，内部风险监管部门设定缺少合理性，内部审计自身效益不能全面发挥，缺少风险约制制度等，这些现象的出现，给内部审计自身作用的发挥带来的影响，从而引发诸多内部审计以及风险管理问题。

三、内部审计与企业风险管理的协调和整合的优化措施

（一）加强审计环节中风险识别技术的应用

企业开展内部审计工作的主要作用就是防止一些风险的出现，所以，审计工作人员应该将审计自身作用进行高效发挥，同时把风险意识融合到内部审计工作中。在开展内部审计工作时，可以将风险识别技术运用到其中，对企业运营管理过程中存在的资产风险、管理风险、运营风险以及职责风险等进行识别。在落实内部审计工作时，通常从企业整体战略目标入手，对战略目标和企业真实状况之间存在的差异进行分析，对差距中存在的风险进行确定，从而实现风险产生部门、风险级别以及风险实质进行评估。例如，结合企业财务报表来实现风险评估。企业在开展运营活动中，必将会涉及一些财务、资金等内容，并将其反映在财务报表中，对财务报表进行审计，能够及时找出企业存在的风险。采用趋势法结合企业近阶段财务报表信息，对财务报表中相吻合的指标进行比较探究，明确指标改变幅度、数量以及趋势，将企业财务情况以及运营效果改变情况进行体现，进而给企业今后发展做出合理判断。

（二）加强风险管理基础审计力度

所謂的风险管理基础审计主要是站在企业全局角度，对企业运营管理活动中存在的潜在风险实施审计。基础审计主要注重企业战略目标的落实，从多个角度对企业存在的风险进行监管和控制，其包含了企业运营目标，开展企业评估以及风险管理等工作。在落实环节中，对企业目标落实存在的风险进行规范，防止给企业带来不必要的经济损失，同时做好固定风险的监管工作。在落实风险管理基础审计工作的过程中，应该将企业运营目标纳入到审计工作中，同时制定审计评估标准[3]。另外，还要结合企业领带阶层将目标和企业业绩进行链接，做好领导阶层风险抵御能力底线标准设定工作，对风险强度进行评估。最后，采用合理分险管理方式，制定风险评估报告，让企业领导人员能够对风险级别以及强度有所了解。

（三）实施风险管理审计工作

所谓的风险管理审计主要指，内部审计对企业运营活动中风险管理规划、风险管理落实、风险管理把控以及风险评估结果的精准性以及稳定性进行审计和考核。内部审计工作人员应该对企业落实的风险管理方式进行考核，对其是否满足企业目标落实进行评估。并且，还要对风险管理机制的安全性、稳定性以及科学性进行评估，在保障风险管理满足企业发展需求的基础上，给予可行性风险管理意见，从而防止风险发生。另外，还要对风险控制情况实时监管，在优化管理方式的同时，做好风险的防控工作。最后，开展内部审计工作，可以给企业领导阶层提供精准合理的风险管理意见。由于企业开展内部审计工作的主要作用就是在给企业提供优质服务的同时，保证企业运营安全。在构建企业风险管理机制的过程中，内部审计工作的主要任务就是给风险管理工作提供科学、高效的风险管理意见，让企业风险管理人员可以快速开展风险管理工作[4]。在企业运营发展进程中，内部审计能够给风险管理工作提供数据咨询，并且及时找出风险管理中存在的问题，并且给以修改意见，给风险管理工作的顺利开展奠定良好的基础。

四、结束语

总而言之，针对当前企业管理工作来说，将内部审计和风险管理进行有机融合，可以有效防止企业风险的出现。针对风险管理和内部审计融合来说，我们可以运用科学的方式，将内部审计和风险管理进行衔接，相互渗透，让内部审计从多个角度，对企业风险实施监管和控制。这样可以将风险管理以及内部审计的重要作用进行突显。企业需要全面运用和推广这种管理形式，这样才能有效对企业运营活动进行管理，给企业今后发展打下良好基础，从而推动企业稳定发展。

参考文献：

[1]秦旭，贺琼.试论内部审计与企业风险管理的协调与整合[J].品牌，2015 （12）：165-167.

[2]黄磊.内部审计与企业风险管理的协调整合[J].行政事业资产与财务，2012 （04）：57.