基于风险管理角度的企业内部审计研究

刘 燚

（扬州大学，江苏 扬州 225009）

随着经济的发展，企业面临着前所未有的风险威胁，如何在这样的大环境下立于不败之地是企业管理层需要考虑的问题。在这个过程中，企业内部审计部门的重要性得以体现。为此，内部审计应运而生。前人对于风险管理与内部审计的研究从未停止，只是由于各方面的局限性，这些研究只被少数企业合理使用，多数停留在理论阶段。笔者希望对内部审计的研究，使企业提出具体的方案，让内部审计不再是纸上谈兵。

一、风险管理与内部审计的定义

风险管理是通过识别和评估企业面临的各式各样风险，制定战略规划，对可能发生及面临的风险采取有效的风险控制管理和应对措施,从而在最大限度内为实现企业目标提供有效保障的管理活动。

内部审计就是对企业全面风险管理体系的适当性和有效性发表意见。这一理论一直处于动态变化中，具体经历的发展阶段分为财务审计阶段、经营审计阶段、管理审计阶段、综合审计阶段。风险管理与内部审计之间紧密相连，风险管理是内部审计的重要内容，影响着内部审计，而内部审计反向对风险管理进行评估。

二、企业内部审计工作存在的问题

（一）企业风险管理意识不强

目前，我国企业的风险管理落后于西方发达国家，管理者对风险管理的重要性缺乏认知，对其了解与接触较为陌生，还未领会到其重要性。国内企业最初只能依靠自身去摸索着前进，而且采取的多数风险管理活动都相对被动，这一点严重阻碍了国内企业的发展。

（二）内部审计工作未纳入企业重要活动

实际中，我国的内部审计工作并未融入到企业重要活动中。它们的设立形同虚设，不具有权威性和独立性，常常与其他部门联合办公或是一个平行的部门，不能作为一个主流部门发挥它的积极作用。

（三）内部审计的职能未得到有效利用

内部审计的主要功能是对受托责任的执行情况进行监督和评估，不是提供确切的证据和咨询服务，而是为企业管理层提供风险管控方面的资料，从而提升企业的整体价值。西方国家的审计，在企业内部是以经营管理作为审计的重点内容，财务和遵循性审计只是企业的辅助项目。然而，我国与西方截然不同，内部审计的职能并未有效利用，我国企业内部审计主要以财务审计为导向，较少有管理审计和业务审计方面的内容。与前者相比，我国的内部审计无论在内容还是形式上都存在一些不完善之处。

（四）内部审计人员专业跨度不够

在一个企业的发展过程中，审计工作的完成情况直接影响到企业的经营状况。当下我国大部分企业的审计工作开展的都不是很理想，究其原因主要是相关人员的专业素质达不到工作的要求。国内从事审计的人员多数是财会专业的人员，他们的专业知识主要集中在会计领域，而其它方面的知识就相对薄弱。如果内部审计人员的专业知识或者知识面存在缺乏的情况，那么有可能无法正确理解工作中的政策和主要内容，继而不能很好的对企业管理和作业流程实现很好的管理监督作用，最终导致审计职能的丧失。

三、企业内部审计问题的原因分析

（一）缺乏相应的权威性且独立性不高

审计工作对于企业的长期稳定发展，以及降低企业成本和运营风险，提高企业附加值方面都具有举足轻重的作用，但是目前很多企业的审计工作不能够发挥其为发展保驾护航的作用，导致这种现象产生的重要原因是由于企业管理的不科学，相关制度建设的不完善，导致审计所应该具有的权威性独立性等特性缺失。所以，为了解决内部审计目前已有的部分问题，我们必须保障内部审计部门在企业具有独立性以及权威性。

（二）企业未及时调整内部审计目标

企业内部审计工作目标没有能及时的调整使得企业内部审计的职能没能有效发挥作用。传统的内部审计的目标是监督和合规性检查，这种狭隘的目标设置方法不仅限制了内部审计所能发挥的功能，并且也往往难以有效地匹配企业的经营目标。在某一个经营时期可能会根据市场的情况对经营目标进行及时的调整，然而在经营目标进行调整的情况下，审计目标不能够进行及时的调整，这样就使得审计工作的作用与企业的实际需要不相符合。及时保证企业审计目标和经营目标方向一致是内部审计要正视的问题。

（三）企业缺乏相应的规章制度

内部审计在完善该工作的方法中，最重要的就是建立健全与之有关的规章制度，使工作人员在具体的工作中有章可依，避免工作中的失误，从而保障该工作的有效进行。尽管在国内的企业他们依据审计法规，同时与企业实际相结合，制定了一些内部审计的规章制度，但是如果说到规范性，还是存在一定的差距。由于缺乏这些基础性的规章制度，使得企业内审工作效率降低，也是内审职能不能合理利用的原因。

四、基于风险管理角度完善内部审计的建议

（一）加强管理风险理念培育

对于企业的风险评估与管理，应当让内部审计充分发挥作用，这就需要内部审计人员必须对企业的运营保持时刻关注，对于其中的风险因素时刻保持警惕，及时对企业经营过程中不安全的因素进行处理，促进企业的健康发展。除此之外，从事审计的工作人员应该与风险管理部门进行积极的交流合作，共同为企业的持续发展保驾护航，为企业提供风险的咨询服务，促进企业快速的发展。

（二）内部审计目标与企业战略目标保持一致

企业的战略目标，就是企业通过各种方式达到企业最初设置的目标，这就要求在进行企业内部审计的过程中，将该工作与企业长远经营目标相统一，从而促进有效发展。企业的审计工作的建设应该为企业实现最终的战略目标而服务，通过审计工作的建设应该能够保证企业内部财务的稳定发展，同时降低企业经营过程中所面临的风险。

（三）完善内部审计制度

审计过程的清晰和标准是有效的，在审计工作的基础上,能提高审计质量。一个企业内部审计人员根据企业内部审计章程开展审计工作，在审计具体计划，必须要进行预先研究，根据研究结果确定详细的审计计划和审计过程，从而摆脱内部审计师的审计责任和权力范围。这样便可以提高工作的效率，提高工作的质量。同时还可以进行内部审计查证和咨询服务的功能很好，充分发挥企业全面风险管理的功能，促进企业目标的实现。