浅析内部审计与风险管理的关系

◎ 张明明

新常态下企业对于风险管理的重视程度进一步提升，内部审计可以基于企业运营中产生的实时数据，做出分析和判断，从而实现了对潜在风险的识别和防控，有效规避各类风险，维护企业经营效益。本文首先概述了内部审计与风险管理的关系，随后介绍了内部审计风险的几种表现形式，最后基于工作实践，分别从树立风险意识、完善管理体系、重视业务培训等方面，提出了基于风险导向的内部审计优化建议。

引言：在现代公司治理体系中，内部审计和风险管理有着密切联系。其中，审计人员可以选择不同的工具方法、依照现行的制度标准，利用审计结果客观、全面的评估企业经营状况，从而达到了风险预警的效果，为风险管理工作的开展提供了必要的参考。近年来，企业面临的行业竞争日益激烈，各类经营风险多发，这就进一步凸显了内部审计的重要价值。但是调查也发现，很多企业仍然存在审计部门独立性不强、审计人员风险意识差等问题。在这一背景下探究强化内部审计提升风险管理的可行性策略，具有重要意义。

一、内部审计与风险管理的关联性分析

1.内部审计有助于风险的识别和防控。

企业经营过程中面临的风险，具有多发性、隐蔽性等特点。在风险管理中，只有超前、精准识别风险，才能在未产生实质性损失之前，将风险控制、消灭，维护公司的利益不受损失。内部审计作为以审计为主的独立部门，不参与企业内部的管理调控，因而具有更清晰的视角来观察企业潜在的风险，在有效针对企业运行的薄弱环节，对提出的改进措施进行新的评估认定等起着非常重要的作用。风险管理由于审计在其工作过程中的介入，赋予了内部审计在企业中新的生命，也使企业的运营安全达到一个新的高度。

2.风险管理为内部审计创造良好环境。

内部审计的高效开展，离不开良好的内部环境。通过加强风险管理，在企业内部，自上而下的树立一种风险意识，不同部门、不同岗位的人员，能够立足本职工作，严格遵守规章制度，从源头上降低风险的发生率。这样一来，不仅减轻了审计人员的压力，而且也能够保证各项业务数据的真实性，成本支出的合理性，为审计工作开展创造了良好条件。从这一角度来说，风险管理水平的高低，风险防控意识的强弱，也会对企业内部审计工作的开展带来直接的影响。

二、内部审计风险的表现形式

其一是在执行制度上产生的风险。上级部门和审计部门的规章制度，在一定程度上为内部审计工作提供帮助，但相关内容只发布了指引但并未明确如何具体实施，导致各单位内部审计实际起来与监管要求不对称，影响了内部审计的质量和效果。其二是违规或工作失误产生的风险。内部审计部门未遵循上级部门和本机构的审计规章制度或操作流程导致审计风险。还有一种是审计结论定性产生的风险。定性风险是由于审计人员业务技能不精、工作不深入，未发现被审计对象客观存在的问题或引用审计依据不当而造成定性、评价和结论不准产生的风险。定性不准直接产生审计风险。

三、基于风险导向的内部审计优化策略

1.强化风险意识，提升审计水平。

以往的审计工作中，往往是针对现有的报表、数据等进行审计，而忽视了这些审计资料的来源是否正当、内容是否真实。因此，新时期的内部审计工作，要求审计人员首先要强化风险意识，并将这种意识贯穿到整个审计流程中。例如，在采集数据、收集资料时，一定要保证数据、资料的真实性、全面性。在数据分析过程中，注意评估风险，并根据评估结果，对于风险事件采取控制措施，确保审计工作保质保量的完成。完善风险反馈机制，审计人员识别风险后，还要及时与相关负责人沟通，做到防患于未然。

2.完善内部审计风险管理体系。

鉴于风险的多样性、隐蔽性等特点，在内部审计中可以融合信息技术，提高风险管理能力。内部审计机构应根据机构和人员的设置情况，收集内部信息、外部信息以及有助于进行风险评估的内部控制资料，建立数据库，利用一定的指标和模型进行风险评估，及时准确地确定审计监控的重点和范围，为各级经营管理决策者和审计部门全面、连续、及时地监控和评价业务发展情况提供大量有价值的信息，提高审计效率和审计质量。依托企业内部统一的信息管理平台，审计人员可以实时掌握各部门的运营信息，为风险防控创造了便利条件。

3.引进基于风险管理的审计考核制度。

针对现阶段还有一些审计人员，只关注审计工作目标而忽视风险防控要求的情况，需要引进审计考核制度，将风险识别和防控能力，直接与审计人员的业绩考核进行挂钩。利用这种方式倒逼审计人员转变思维、强化认识，真正形成基于风险导向的审计工作思路。在建立健全审计考核制度时，还要结合岗位特点，细化考核指标。同时，实行配套的激励机制，对于那些能够超前识别风险，帮助企业规避风险损失的审计人员，应当给予表彰或奖励。通过发挥制度优势，在企业的内部审计工作中，营造一种人人参与风险防控的审计环境。

4.重视审计人员综合素质的培养。

为了进一步提高风险防控成效，对内部审计队伍的综合素质也提出了更高的要求。如上文所述，新时期的审计人员，除了要具备扎实的审计相关知识和丰富的审计工作经验，还要熟练掌握信息系统的操作技巧，以及具备较强的风险识别能力等等。企业方面应当结合新时期审计岗位的胜任要求，以及在职审计人员的综合素质，开展针对性的培训。既要从业务层面上，掌握多种审计方法，不断提高审计效率；又要从思想层面上，牢固树立风险意识。只有建立一支高素质审计队伍，才能为企业风险管理目标的实现提供支持。

结语：在现代企业管理体系中，风险管理和内部审计具有相互影响、相互促进的关系。从审计工作角度来看，建立基于风险导向的审计模式，培育具备风险意识的审计队伍，以及建立健全风险管理责任的考核激励制度，才能让内部审计在风险管理中发挥更大的作用。通过规避风险，实现企业利润最大化，这也是内部审计追求的最终目标。