论内审在企业风险管控中的核心地位

张文彬 山东绿地泉控股集团股份有限公司

一、引言

内部审计不仅是企业内部有效预防风险的管理手段，还是企业健康发展的重要保障。内部审计简单的来说指的是对企业内部的财务的收入和支出以及业务经营管理进行相应的监督和评估，通过开展内部审计活动，能有效提高企业各项业务活动开展的合法性、合规性性，从而降低企业在运行过程中的成本，通过内部审计的开展，可实现企业的整体战略目标。

二、内审在企业风险管控中的核心作用

(一)内部审计有效识别评估风险，预警企业风险

我国针对内部审计的实施颁布了相关的内部审计体系，通过内部审计体系的标准，对内部审计活动的开展不断的进行完善，不仅提高了企业内部审计的质量，还提高了企业内部有效应对风险的能力。此外，通过在企业内部开展内部审计控制活动能够有效的识别评估的风险，并且有效的预警企业中的风险。企业在运行过程中，往往风险和收益是并存的，遭受损失也是难以避免的，要想企业在发展过程中能够有效的应对风险，应加强内部审计活动的开展，通过内部审计的开展，对企业的风险的预防和控制还有以下几个方面的作用：首先，内部审计能够帮助企业提前分析在开展各项业务活动时所需要承担的风险，然后结合具体的情况，及时提出应对风险的方案，从而将企业所需承担的损失降到最低。其次，内部审计能够收集企业内部所有的财务资料以及经营管理资料，通过具体的分析和比较，选择最优化的业务管理活动从而最大化的降低企业运行的风险，有效的对相关的风险进行全面的评估。通过内部审计，能够有效识别风险并且评估风险，都是内部审计所带来的优势。

(二)完善了风险管控的流程，降低企业风险损失

企业在开展内部审计活动的过程中，对风险的管控是一个持续的、呈现动态化的管理过程，在对风险进行管控的过程中，需要创建完善的管理机制，才能实现对企业内部实现高效的风险管理和控制[1]。而内部审计的开展能够完善风险管控中所涉及到相关流程，从而有效的降低企业内部风险损失。企业在进行风险管控的过程中是通过一个整体的系统进行管理的，在风险管控的系统中，企业内部的管理人员对企业内部的所需要承担的各种风险进行全面的管控，例如战略风险和业务经营风险。而内部审计活动的开展只需要定期对企业内部风险管控的相关工作的落实进行监督，从而实现对企业内部的风险管控的全过程监督和管理。同时，通过内部审计活动，能够有效的帮助企业在运行过程中对各种风险管控流程中存在的问题进行及时的调整，从而加强对风险管控流程的不断改革和完善，从而及时发现企业内部风险管控流程中所存在的漏洞，提高企业应对风险的能力。

(三)从企业整体对风险进行管控，增加企业价值

在市场经济不断的变化下，企业在运行中所面对的风险是带有不确定性的，企业的正常运行是需要内部各个部门的协助配合才能实现的，因而，在风险发生时，往往具有传递性，如果不采取相应的措施，会使整个企业承担较大的损失，并且必将带来极其严重的后果，甚至出现破产。因而，基于企业内部各个部门的联系，在企业运行发展过程中仅仅通过风险管控是难以确保企业长远发展的，而内部审计能够有效的解决这一问题。内部审计在企业中并不仅限于企业内部的某一项业务管理活动的监督，因而，利用内部审计的这个优势，从整体的眼光去全面的分析企业在运行过程中所要承担的风险，从而有效地对风险进行管理和控制。通过内部审计从整体的视角对风险进行分析之后，通过具体的应对风险的方案实施，可有效降低企业在运行过程中的风险，并且增加企业的价值。内部审计在企业风险管理和控制的过程中，需要注意的是保证内部审计的独立性和合理性，从而确保最后的审计结果能够帮助企业内部的管理部门提出有效应对风险的方案，从而做出正确的决策，提高企业内部的运行效率与效果。

(四)提高企业内部风险管理意见的客观性和接受度

企业在针对风险管理开展内部审计的过程中，由于内部审计自身的独立性，所以最终所得到的审计结果往往更具有说服力，能够极大的提高企业内部风险管理意见的科学性、客观性和接受度。企业内部单独的审计部门，不同于企业内部的其他管理部门，在对企业内部的业务经营活动进行监督和评估的过程中，直接由企业内部的董事会负责，是独立在企业内部的一个部门，因而，根据内部审计得到的结果所分析出来的企业内部风险管理的相关意见更容易为企业管理层所接受，并且不会因为经济利益而使最后的审计意见出现偏差，因而最后得到的审计结果更有信服力，也更容易让企业内部的风险管控部门所接受。同时，内部审计对风险管控具有专业性的管理和评估流程，因而所得到的风险管理意见更容易被相关部门重视，从而有效的提高风险管控的水平。

三、内审在企业风险管控中的建议措施

(一)不断完善内部审计体系

为了促进内部审计能够在企业风险管控中发挥出更大的作用，首先应该不断的完善内部审计的体系。具体来说，可以从以下几个方面开展相关工作：第一，要在企业内部设置合理的内部审计机构。在对内部审计机构进行建立的过程中，需要注意内部审计机构的相关人员必须要独立于其他部门，确保内部审计的独立性，从而避免在开展内部审计工作中被其他部门所干预，影响最后的审计结果。第二，要注意对企业内部的审计依据进行明确。简单的来说指的是在开展内部审计的工作中，要注意按照相关的审计标准和法律体系严格执行内部审计工作，对企业内部的发展目标进行明确，通过内部审计加大对企业内部的控制力度。第三，要加强划分内部审计所实施的范围。内部审计在企业内部实施过程中涉及到的内容比较多，常见的有对财务的审计、对内控的审计、项目的审计以及经营的审计等等，在内部审计中，要对内部审计的范围进行合理的划分，从而及时的揭示风险企业在业务活动中存在的问题并有效提出措施，提高企业内部的应对风险的能力。第四，要注意针对企业内部的审计工作制定相应的工作流程，确保内部审计工作的开展能够有序合理，提高内部审计的质量。

(二)借鉴国外的内部审计技术和方法，提高内审质量

我国大部分企业在运行过程中对内部审计的重要性已经有了清晰的认识，在企业内部全面开展了内部审计工作，促使内部审计得到了较快发展，但是相较于国外其他的大型企业，其内部审计所实施的技术和方法还存在很多需要完善的地方，因而，为了加强我国内部审计在企业中的实际价值作用，提高内部审计的质量，需要不断的借鉴国外的一些优质的内部审计的技术和方法对我国内部审计的质量不断加以优化[2]。当前，我国大部分的企业在内部审计工作开展中，主动性比较差，内部审计部门和企业内部的其他管理部门还存在一定的认知冲突，从而导致在内部审计工作的开展过程中，企业内部的某些部门不积极配合内审工作，导致内部审计质量受到了影响。这主要是我国内部审计在实施过程中所选择的方法还存在一定的问题，而国外针对这样的现象，采取的是参与式的内部审计。此外，在内审技术上，国外采取的是主要利用审计软件来开展内审工作，而我国采取的计算机辅助，很少利用到审计软件，并且很多时候采取的是静态审计的方式，从而导致内审质量受到不同程度影响。

(三)扩展企业内部审计职能

企业在利用内部审计来实现对风险的有效管控时，要注意扩展企业内部审计的职能。企业内部审计职能的扩展，依靠完整的内部审计流程，还需要在内部审计的开展过程中，利用适当的审计方法和专业的审计工具，才能为审计职能的扩展提供基础性的条件。此外，一方面，企业内部应该重视对内部审计工作的开展，并且最终所得到的审计报告也必须要进行对应的分析，从而针对内部审计所发现的问题进行及时的改进，降低企业运行的风险。另一方面，企业在开展内部审计工作的过程中，要注意结合企业本身出发，对企业内部缺失或不规范的风险管理和控制的相关制度进行有效的完善，从而确保审计部门在企业内部各项业务活动的开展过程中，能够对其实现全过程管控，从而有效的提高对企业内部的风险进行有效监管和控制的能力。通过扩大企业内部审计的职能，有效的对企业内部中发生风险的概率进行降低，减少企业的损失[3]。

(四)整合企业内部审计和风险管控

内部审计在企业风险管控中的核心地位不仅体现在降低企业内部的风险，还有效提升了企业内部的价值。因而，为了促进企业能够长远的发展，应该注意整合企业内部审计和风险的有效管理和控制。首先，企业内部要充分意识到风险管理是对企业内部的业务活动进行有效的识别，因而，企业内部的风险管理人员要做好对相关数据信息的记录，从而全面分析企业内部所存在的潜在风险。而企业内部的审计部门就要在审计过程中自行的创建风险管理意识，并且开展相应的内部风险审计活动，从而对相关的风险活动进行有效的评估，并提出有效的应对方案，将企业所需要承担的风险降到最低。其次，通过企业内部的风险管理控制，有效开展内部审计活动，结合审计报告对企业中的风险提出对应的措施是工作实施的重点。因而，整合企业内部的审计和风险管控也是我国当前企业应不断实施的重点工作。

四、结语

企业在运行和发展中，应该意识到开展内部审计活动的重要性，并且明确内部审计对企业风险管理和控制的重要性，通过内部审计，有效降低企业运行的风险，并且利用多样化的内部审计方法和技术全面提升内部审计的质量，促进企业长远发展。■