内部审计与企业风险管理的协调和整合

◎王馨艺

引言：在当前激烈的市场竞争形势下，企业要想在市场竞争中立于不败之地，就必须要不断提升自身的综合治理水平，而内部审计与企业风险管理都是企业综合治理工作的重要内容，要想促进企业内部审计与风险管理的协调与整合，就必须要明确目前内部审计和风险管理工作存在的问题。在此基础上，才能实现更有效地整合。

一、目前企业在审计与风险管理方面存在的不足之处

审计和风险管理都是企业内部治理的重要工作，尽管两项工作的开展，对于不断提升企业管理活动的有效性，能够发挥出积极作用。由于目前复杂的社会竞争形势和专业人才的匮乏，企业在审计与风险管理方面还存在着很多问题和不足，这些都极大制约企业内部治理有效性，目前的问题主要体现在以下方面：

1.内部审计效率低下。

我国大多数企业所实施的内部审计主要是事后审计，是在相关经济业务结束之后对业务办理过程中，存在的风险进行事后识别并实施有效监督的一种模式。伴随着目前市场竞争形势的不断加剧和企业经济业务的增多企业在内部控制与治理方面，也需要积极适应当前最新的市场发展形势，想要使治理活动取得理想效果，就必须要不断增加内部控制点。这也导致企业内部审计工作在开展过程中会将注意力集中在内部控制以及相关问题的执行上，很难参与到企业的经营和发展决策活动中，这导致企业目前所开展的内部审计工作流于形式很难发挥出理想效果，在目前，这一问题已经成为严重制约审计活动有效性的因素，而且审计活动在开展过程中还普遍存在着时效性不足的问题，这些问题严重制约内部审计工作发挥理想效果。

2.内部审计覆盖面窄。

企业所开展的一切经济业务都是内部审计的对象，但目前大多数企业所实施的内部审计。都存在将注意力集中在财务会计活动的审计上，侧重于审查财务会计工作的合规性以及内部控制相关活动开展的有效性和对相关业务进行事后评价。由于内部审计没有覆盖企业经营和发展过程的始终，导致很多关键问题都没有得到应有重视，因此目前企业所开展的内部审计工作很难发挥出理想效果。

3.审计目标与企业发展目标存在着偏离。

审计工作开展的主要目标是为了有效分析和预测企业发展过程中存在的风险，在此基础上为企业提供改善现状的建议，从而促进内部治理工作有效性的不断提升。目前多数企业在开展内部审计工作的过程中，存在审计目标与企业发展目标偏离的问题。由于审计目标没有充分融入企业经营发展目标，只是将注意力集中在经济业务的合法性与合规性以及风险等方面，导致最终出具的审计结果，也很难发挥出指导作用。

4.风险管理缺乏全局性考虑。

风险管理是企业在经营和发展过程中的一项重要管理内容，目前此项管理工作大多是由企业管理层主导和实施的，管理的内容是企业在正常经营和发展过程中可能会存在的风险隐患，一般而言，由于此项工作在开展过程中并不注重对企业自身经营活动的战略可行性进行分析，这导致管理层之间为了更高的利益，而互相勾结，最终使得企业所开展的风险管理工作，普遍存在着缺乏全局性考虑的问题，大多围绕部门的目标而展开设计。这导致企业所开展的风险管理活动，很难发挥出引领企业健康有序发展的作用。

5.管理活动的预警性、持续性以及内部参与度都存在不足。

风险管理是一项专业性很强的管理活动，这项管理活动开展的主要目标是为了有效降低风险发生的概率，同时也能帮助企业更好的应对风险，降低损失。目前由于风险管理存在着滞后性，过于强调事后应对。这导致风险管理活动的预警性无法得到体现，而且大多数企业所开展的风险管理也存在着缺乏持久性的问题，多数企业所开展的风险管理都属于阶段性工作，很少涉及到企业经营管理活动的始终。这些问题最终导致企业所开展的内部审计与风险管理活动有效性无法得到保证，而且目前在参与度方面也存在着很大的不足。这些问题都是目前民营企业内部审计与企业管理活动开展过程中需要特别注意的问题，忽视对这些问题的关注，想要使内部治理取得理想效果会面临很大难度。

二、内部审计与企业风险管理活动开展的重要意义

1.有助于做好风险识别和评估。

风险识别与评估是企业有效展开内部治理的前提，也是内部审计与企业风险管理活动开展的必要条件，两项工作都是围绕这一项核心任务而开展的。所以借助内部审计与企业风险管理活动的持续有效开展，能帮助企业审计人员不断加大内部审计力度，并在全面深入到企业经营发展各个阶段实施审计工作之后，更加精准地判断企业的生产经营发展现状，认真做好风险识别与评估，使此项活动能够取得理想效果。而且在审计工作开展过程中，使用专业的审计方法和技术也能有效做好，对经营发展风险的评估，这对于企业管理层开展更有效的决策，也能发挥出积极的促进作用。

2.有助于企业及时做好风险应对。

在企业审计部门使用专业的方法对内部审计与企业管理风险进行识别和评估之后，企业的风险管理部门能够结合审计结果和评估报告及时作出有效应对，将风险及时化解和转移。对于无法化解或转移的风险，可以按照各部门与风险的相关性在企业内部进行划分以此来有效，降低风险，对企业经营发展所带来的不利影响。为使此项工作能够取得理想效果，还需要审计人员认真做好与企业内部各部门的沟通，充分了解企业各部门所制定的内外部转移方案是否具有可行性，只有注意这些细节性的问题，才能保证企业风险应对策略的有效性，使企业不断提升自身的风险应对水平。

3.能够为企业风险管理工作的有效开展提供建议。

风险管理是企业一项重要的工作，也是内部审计与控制的重要目标。在传统的企业管理理念下，多数企业对于内部审计和风险管理工作都缺乏重视，这导致企业的风险管理工作存在着流于形式的问题，这一问题也会对企业的经营发展带来很多不利影响。而借助内部审计与风险管理活动的有效开展，能够从专业的角度为企业提供建议，使企业管理层能够结合建议作出更有针对性的战略决策，这对于促进企业健康有序发展，也能发挥出积极作用。正是由于此项工作的开展，具有非常现实的意义。在内部控制工作开展过程中，要将内部审计与企业风险管理两项工作，作为一项核心工作来抓，使其能发挥出更大价值。

三、企业内部审计与风险管理的协调和整合策略

风险管理与内部审计都是企业内部治理活动开展过程中的重要工作，为了使相关工作能发挥出理想效果，建议企业按照以下策略来协调和整合两项工作：

（一）为双方沟通互动建立平台和机制

1.积极做好内部有效沟通机制的建立。

企业所开展的内部审计与风险管理工作，要想充分发挥出理想效果对信息的及时性和准确性有着非常高的要求。为适应这一形势，需要企业结合目前内部控制管理工作有效开展的需要积极做好内部有效沟通机制的建立，这项工作在开展过程中，要围绕为审计工作人员随时掌控企业风险管理信息、风险管理人员及时了解审计计划和审计结果而开展。只有企业内部的审计部门和工作人员与风险管理部门和有关工作人员在日常工作中能建立起有效的沟通与联系，积极共享相关信息，双方才能围绕企业的平稳运行来开展一系列的工作，将内部审计与风险管理渗透到企业管理活动的各个层面，使管理活动能够发挥出理想效果。正是由于此项工作开展的重要意义，在目前要将建立内部有效沟通机制，为所有工作开展的前提，否则将很难促进。内部审计与风险管理的协调与整合，使其发挥出对企业发展的引领作用。

2.建立联席会议机制。

目前大多数企业内部审计与风险管理部门开展相关管理活动的过程中都缺乏有效沟通与互动，双方并没有建立起完善合作机制，这导致在重大问题处理等方面，两个部门所开展的工作无法步调一致，对相关工作开展的有效性也会产生不利影响。为改变这一现状，需要企业在内部积极建立起联席会议机制，利用这种机制，能为双方共同参与到对重大风险管理事项的分析与研究活动中。由于借助联席会议，内部审计部门与风险管理部门双方能展开更有效的管理。双方能充分发挥各自优势，认真展开对问题的分析，这对于及时把控和评价风险并做好应急预案都能发挥出积极作用。

3.积极做好信息共享平台建设。

在信息技术不断发展的背景下，充分利用信息技术开发建立信息共享平台对于内部审计与企业风险管理部门和相关工作人员及时获取信息并认真做好内部分析都能发挥出积极作用。为使此项工作能够取得理想效果。需要企业不断加大资金投入力度，积极结合企业内部审计与风险管理工作开展的需要做好管理平台的开发，要充分利用先进的大数据技术来辅助相关工作人员，及时把控企业经营和发展过程中面临的一切风险。借助系统实现风险管理信息在企业内部审计和风险控制部门的有效传递，同时企业内部各部门也能借助信息共享平台，充分了解企业目前真实的经营发展形势，这对于提高企业风险管理活动的有效性能发挥出积极作用。

（二）建立有效的监督和制约机制

目前企业内部审计与风险管理两项工作之所以无法得到有效开展，主要原因在于相关工作开展过程中缺乏有效监督，存在各自为政的现象，这导致企业在正常经营发展过程中，可能会因此而出现风险为改变这一现状，目前迫切需要企业尽快建立起双向监督与制约机制。为使这一制约机制能发挥出理想效果，需要企业董事会授审计部门和风险管理部门监督对方和制约对方的权利。同时，企业董事会也要真正发挥出对两个部门的监督作用，企业监事会也要借助抽样调查的方式就审计部门和风险管理部门是否履行自己的职责进行再次监督，利用这种方法来不断强化企业内部审计与风险管理部门的责任意识，使其以高度负责任的态度来对待自身的工作。

（三）建立维护企业声誉和奖惩机制

1.建立维护企业声誉的管理机制。

企业声誉与企业经营和发展有着密切的联系，也是企业软实力在竞争中的明显体现。在企业内部审计与企业风险管理工作开展过程中，也需要建立维护企业声誉的管理机制。因为风险管理部门和内部审计部门工作人员在开展工作过程中，可能会存在着违规行为，这些行为一旦产生，就可能会对企业良好的社会信誉造成影响。在目前企业的内部审计与风险管理活动中，为实现两项管理工作的协调与整合，必须要建立起维护企业声誉的管理机制，以此来规范相关工作人员的言行，使他们能在和谐的氛围中开展工作。为使这一机制能够发挥出理想效果，还需要根据相关工作开展的具体业绩来对工作人员进行评价，借助绩效考核活动的开展来引领相关工作逐步走向正轨。

2.建立起规范的奖惩机制。

在现代企业管理理念中，为不断提高管理活动的有效性，需要企业在管理活动中建立起规范的奖惩机制，借助奖惩机制来实现对内部工作人员的引导。这对于内部审计和企业风险管理工作人员更有效地完成自己的本职工作，避免在工作过程中出现违法违规行为，都能产生积极的推进作用。为使奖惩机制能够真正发挥出理想效果，需要企业结合审计工作与风险管理工作开展的需要，围绕相关工作开展的目标来做好奖惩指标和制度的设计。要确保奖惩机制能够覆盖到企业相关部门的每一名职工，做到了这一点，机制才能发挥出引导作用。目前机制存在的最大问题就是奖惩力度过小，无法形成激励作用，同时奖惩机制主要针对企业中层而开展，缺乏对基层工作人员的关注。为改变这一现状，建立起规范的奖惩机制，必须要将基层工作人员充分纳入奖惩机制中，对工作中表现优异的工作人员进行奖励，对于工作过程中出现重大失误或工作不力的相关人员，要借助机制予以惩罚。做好这项工作才能转变企业的内部审计与风险管理现状，提高工作人员的工作积极性。

（四）不断提升对审计和风险管理人员的招聘条件和培训力度

内部审计和风险管理是企业一项重要的管理活动的开展，对工作人员个人的专业技术水平有着非常高的要求，为能更好促进内部审计与企业风险管理的协调与整合，企业在相关工作开展过程中要不断提升对审计和风险管理人员的招聘条件，要确保风险管理人员和内部审计人员都具备符合的知识结构和非常强的实践经验，同时相关工作人员也必须要具备注册会计师的相关资质。只有不断提高招聘条件并提供与工作能力相适应的优厚待遇，才能招聘到高素质审计和风险管理人才，为企业内部审计与企业风险管理工作的协调与整合打下人才基础。在未来企业经营和发展过程中，内部审计和风险管理工作将会逐渐融合，所以在这一背景之下企业要不断加大对审计和风险管理人员的培训力度，借助专业培训活动的开展使企业内部审计与风险管理工作人员对彼此的工作内容和工作重点都有全面了解，这能为后续部门的重新整合和互相协作开展好，各项风险管控都能发挥出积极作用。同时企业也要不断加大对员工学习和进修的支持力度，对于员工参加注册会计师等资格考试要给予支持对于取得证书的工作人员，要及时为其调整工作岗位和薪资待遇，使他们能有更广阔的发展前景。做好这些工作，才能为内部审计与企业风险管理的协调与整合创造良好条件。

（五）建立起双报告制度

企业内部审计与企业风险管理，都是企业正常经营和发展过程中的一项重要工作。为使此项工作能够发挥出更大价值，改变目前相关工作开展过程中各个部门自以为政的现象，企业需要积极建立起双报告制度，借助双报告制度的建立，来改变目前董事会内部审计委员会，在开展内部审计工作过程中，普遍存在的滞后性问题提高内部审计报告的时效性并以此来有效促进风险管理工作的有效开展。同时内部审计部门在完成审计报告之后，要将审计报告向审计委员会报告，并就审计过程中发现的风险管理事项，及时向风险管理委员会报告。内部审计部门只对审计报告的内容和结果，负责对于审计过程中发现的内部控制问题和风险事项仅承担报告责任，利用这种方法能不断强化内部审计部门和工作人员的责任意识也能以此推进企业内部审计与风险管理工作的全面有序开展，使相关工作能够发挥出更大价值。

（六）积极做好风险评估

内部审计与风险管理工作的协调与整合要想取得理想效果，就必须要积极做好风险评估，为了使批风险评估工作能够取得理想效果需要按照以下步骤来实施具体的评估活动：1、对企业经营和发展过程中的经济业务信息进行全面审核，利用专用的手段和方法作出审计，并将结果反馈给风险管理部门；2、为风险管理部门战略决策提供咨询支持；3、监督和跟进风险管理整改方案的实施情况；4、对整改方案实施情况进行审计和评估。只要严格按照这一流程来开展具体的风险评估工作，就能使其发挥出理想效果。

结束语：目前企业面临着复杂的市场竞争形势，为了使企业能够更好地应对来自内外部的风险，企业必须要高度重视内部审计与风险管理，要从管理机制、平台建设奖惩机制、人才招聘和培训以及双报告与评估制度等多个层面来展开管理创新，才能有效推进内部审计与企业风险管理的协调和整合，提升企业的风险管理水平。