发挥企业内审作用，提高风险防控能力

鲍卿 常丽 刘社兵 韩伟

摘要：近年来，风险管理逐步纳入企业治理，一些集团企业也正探索建立风险防控体系来加强风险管理，包括风险识别、评估、控制等，就是要认识有哪些风险，风险程度有多大，如何把风险控制在最低程度。

关键词：企业内审；风险防控；效益审计；提高

通过审计对风险防控进行监督，是企业内审部门义不容辞的责任，而且内部审计正好可以发挥其在内部控制审计等方面的优势，通过参与对企业风险防控体系进行审查和评价促进企业提高应对风险的能力。

一、企业面临的主要风险

企业面临的主要风险大致可以分为以下几类：

1.决策风险。是指在决策活动中，由于主、客体等多种不确定因素的存在，而导致决策活动不能达到预期目的的可能性。决策风险是企业最大的风险。公司董事会对企业的决策起着至关重要的作用，一个有效可行的决策可以促进企业的发展，错误的决策往往给企业带来损失甚至危及生存。

2.经营风险。是指由于企业生产经营方面的不确定性而使企业受益产生变化的可能性。经营风险主要表现在企业整个经营运作中，无论是市场环境、产品结构、签订合同、合同纠纷的处理等，处理的合适与否直接关系到企业管理中经营风险的大小。

3.财务风险。是指企业在各项财务活动中由于各种难以预料或控制因素的影响导致财务状况具有不确定性，从而使企业有蒙受损失的可能性。主要表现为筹资风险、投资风险、现金流量风险、利率风险及汇率风险等。

其他风险包括财产风险、安全风险、责任风险、违约风险、廉政风险等。

二、内部审计在企业风险防控中的重要性及主要作用

内部审计，已经从单纯的财务收支审计，逐步向以财务收支审计为基础，经济责任审计、经济效益审计、内部控制审计等方面的同步发展转变，风险导向性审计正逐步成为现代审计的发展趋势。

由于内部审计的自身特点，其参与企业风险防控体系建设主要有以下优势：内部审计机构和人员熟悉本单位情况，对企业面临的风险更了解；内部审计机构和人员是企业内部成员，其利益同企业发展、兴衰密切相关，相对第三方审计对防范企业风险、实现企业目标有着更强烈的责任感；内部审计机构不同于其他部门，不从事企业具体业务，其职能独立于业务管理部门，可以跳出业务各环节的圈子，从全局出发、综合客观地对风险进行识别和评价，提出有效的风险防控措施；内部审计机构的独立性使其不同于其他风险管理部门，作为高层次的监督部门，其风险评估意见直接报告给企业主要领导，可以引起管理层的高度重视。内部审计人员通过检查、分析、评价并且报告风险控制的有效性和健全性，并以此提出改进的意见和建议帮助企业管理当局有效地预防、控制风险。

内部审计在风险防控中的作用，主要体现在以下三个方面。

一是识别和防范风险，从评价内部控制制度入手，在企业生产经营的各个环节查找漏洞，测定风险点和风险度，进而帮助企业及时查错纠弊，并对既成的损失提出应对策略。

二是通过咨询服务的方式，积极协助企业风险防控机制的建立和健全。由于内部审计人员对本组织的情况了解的比较全面，也比较深入，对提供咨询服务工作有着独特的优势。

三是在部门风险防控中发挥管理和协调作用，协调各部门共同管理企业的风险，以防范由于错误决策带来的风险。内部审计可以客观地从企业全局的角度进行分析和管理风险，可以从企业的利益和实际情况出发，清醒地识别和评价风险，提出防范风险的有效建议，指导企业的风险管理策略。

三、促进风险防控体系建設的几点建议

1.提高认识，转变观念，推进内部审计工作创新，促进风险防控体系建设。要从传统账项（交易）基础审计向现代风险导向审计的转变，要实现事后检查和监督向事中、事前监督和检查的转变。充分发挥内部审计监督和防控风险的效能。

2.加强内部协调和制度建设，实现信息、资源共享，建立包含内部审计的全面风险防控体系。

3.理顺内部审计管理体制，突出其在企业风险防控和企业治理方面的重要的地位和作用。企业设置内部审计机构应坚持独立性、权威性两条原则。另外内部审计机构要有一定的处罚权，以此充分体现内部审计的权威性。

4.内部审计应搞好自身建设、主动作为，为企业风险防控体系建设输出正能量。常言说：“打铁还需自身硬”。风险导向审计工作，对审计人员的素质提出了更高要求。内部审计人员必须要加强学习，熟悉会计、审计、法律、税务、外贸、金融、基建、企业管理等方面的知识，掌握现代审计技术，不断提高道德修养和政策水平，不断提高审计业务能力，为企业提供增值服务。企业应高度重视审计队伍建设，关心审计人才培养，要将实践经验丰富，业务水平较高的人员充实到内部审计队伍中，除财务人员外，还要吸收一些经营人员、管理人员、技术人员等加入审计队伍以更好适应公司风险防控的需要。

内部审计在很大程度上是一种效益审计，能否通过审计规避经营风险、促进经营发展，是衡量内部审计有效性的关键，只有做到这一点，内部审计才能在监督和服务中做到“眼睛明”、“监控灵”。