摘 要：內部審計是企業(yè)內部風險控制系統(tǒng)中的一個重要組成部分，它通過對企業(yè)內部經(jīng)營活動的監(jiān)督與評價，幫助企業(yè)及時有效地發(fā)現(xiàn)并有力糾正企業(yè)經(jīng)營管理上存在的問題，督促企業(yè)各級管理人員及員工遵紀守法，嚴格執(zhí)行規(guī)章制度，實現(xiàn)企業(yè)的目標。

關鍵詞：內部審計；企業(yè)； 風險；風險管理

有效的內部審計、強有力的政府審計和獨立的注冊會計師審計相輔相成，構成一個完整的監(jiān)

督體系，在我國社會主義市場經(jīng)濟建設中發(fā)揮了和發(fā)揮著極大的作用。但由于內部審計、政府審計與注冊會計師審計在各自功能、具體審計目標和審計內容等方面存有差異，因而，在企業(yè)中的所起的作用也有所不同。本文主要探討內部審計在企業(yè)風險管理中的作用。在我國，內部審計應具有相對獨立性，它接受政府委托，以國家財經(jīng)法規(guī)制度為標準，監(jiān)督企業(yè)經(jīng)濟業(yè)務以及會計對經(jīng)濟業(yè)務處理的符合法律性、符合法規(guī)性及合理性，以杜絕企業(yè)內部各種道德冒險和不利選擇行為的出現(xiàn)。

內部審計是企業(yè)內部風險控制系統(tǒng)中的一個重要組成部分，它通過對企業(yè)內部經(jīng)營活動的監(jiān)督與評價，幫助企業(yè)堵塞漏洞，增收節(jié)支，加強管理，提高經(jīng)濟效益。因此，重視內部審計在企業(yè)經(jīng)營管理中的作用和運作機理，提高企業(yè)全體職工特別是企業(yè)決策層對內部審計重要性的認識，使企業(yè)內部審計工作發(fā)揮更為積極的作用，這對我國企業(yè)的現(xiàn)代化建設具有重大意義。當然，內部審計隸屬于企業(yè)領導人管理，這種體制上的缺陷，導致內部審計的作用在某種程度上的虛化，對監(jiān)督作用會有所減弱，這不僅要引起注意還要有相應的改進措施，因此迫切需要完善自身的內部控制系統(tǒng)，強化內部約束機制的建立。

一、企業(yè)的風險，風險的定義，及風險的表象

企業(yè)的風險是指未來的不確定因素，并可能給企業(yè)造成損失。任何一個企業(yè)從他建立的那天起，要生存要發(fā)展都有或遠或近的目標，那么在目標的實現(xiàn)過程中，存在著影響目標實現(xiàn)的不確定因素，這些潛在的不確定因素的存在對于一個企業(yè)來說就會有風險。

現(xiàn)代企業(yè)風險因素很多，包括外部風險和內部風險。外部風險是指外部環(huán)境對企業(yè)目標產生影響的不確定性，主要表現(xiàn)在國家的法律法規(guī)及政策的變化、經(jīng)濟環(huán)境的變化、科技快速發(fā)展、行業(yè)競爭、資源及市場變化、自然災害及意外損失等。還有投資風險，是指既有可能帶來負面影響，又有可能帶來積極影響的風險，如股票、期權等投資，既可以為投資者帶來豐厚的利潤，也可能使投資者遭受重大的損失。對于企業(yè)來說，只要對目標實現(xiàn)可能有負面影響都應該定義為風險，而純粹風險和投機風險往往也是同時并存的。內部風險是指內部環(huán)境對企業(yè)目標產生影響的不確定性，主要表現(xiàn)在組織治理結構的缺陷、組織經(jīng)營活動的特點、組織資產結構的性質及資產管理的局限性、組織信息系統(tǒng)的故障或中斷、組織缺乏保密意識、泄密事件、組織人員的道德品質和業(yè)務素質未達到要求等。

企業(yè)的風險具體表現(xiàn)在：投資決策不當；被投資企業(yè)經(jīng)濟效益不佳；投資失敗，如所持股票價格下跌，企業(yè)蒙受巨額損失；市場不景氣，產品大量積壓；賒銷政策不當或執(zhí)行不力，導致應收款項無法收回，形成壞賬損失；為其他企業(yè)提供貸款擔保，最后因對方無力還款而代其償還債務；管理不善，引發(fā)重大安全事故；在經(jīng)營進出口或其他對外經(jīng)濟業(yè)務時，因匯率變動，使企業(yè)遭受損失等等。

風險的定義。美國COSO委員會在《企業(yè)風險管理——總體框架》中把企業(yè)風險管理定義為：是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應用于企業(yè)戰(zhàn)略制定和企業(yè)內部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業(yè)目標的實現(xiàn)提供合理保證的過程。

二、內部審計在風險管理過程中的作用

實踐證明，內部審計可以通過自己獨特的監(jiān)督機制，及時有效地發(fā)現(xiàn)并有力糾正企業(yè)經(jīng)營管理上存在的問題，督促企業(yè)各級管理人員及員工遵紀守法，嚴格執(zhí)行規(guī)章制度。因為內部審計能對企業(yè)各級核算部門的統(tǒng)計、會計、物價核算信息等進行及時的評價和評估。

1、因為內部審計人員長期立在本企業(yè)的具體崗位上工作，比較熟悉公司的業(yè)務并能夠隨時深入到生產經(jīng)營的全過程去了解掌握具體情況。內部審計人員通過周密詳細的審前調查，收集到大量的第一手資料，從中發(fā)現(xiàn)存在風險的隱患問題，進行風險分析，并向管理機關及時提出注意風險管理和控制的相關建議。

2、企業(yè)的內部審計可以通過咨詢服務的方式，積極協(xié)助公司風險管理過程的建立。風險管理是一個復雜的系統(tǒng)工程，在一個組織內部應當明確職責分工，各司其職。內部審計人員負責定期評價和保證工作。內部審計師可以促進、協(xié)助風險管理過程的建立，但是他們不負風險管理的責任。

3、企業(yè)內部審計通過將風險管理評價作為審計工作的重點，來檢查、評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。

（1）評價風險管理主要目標的完成情況。主要表現(xiàn)在評價公司以及同行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響企業(yè)發(fā)展的風險；檢查公司的經(jīng)營戰(zhàn)略，了解公司能夠接受的風險水平；與相關管理人員討論部門的目標和存在的風險，管理層采取的降低風險和加強控制的活動，并評價其有效性；評價風險監(jiān)控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據(jù)的信息是否準確，以及其他審計技術；評估與風險管理有關的管理薄弱環(huán)節(jié)，并與管理層、審計委員會討論。如果他們接受的風險能力與公司風險管理戰(zhàn)略不一致時，應及時進行報告。

（2）評價管理層選擇的風險管理方式的適當性。內部審計工作要根據(jù)公司的文化氛圍、管理理念和工作目標，制定風險管理實施評價活動。內部審計人員的職責就是評價公司風險管理方式與公司活動的性質是否適當。

4、企業(yè)的內部審計應積極持續(xù)地支持并參與風險管理過程，對風險管理過程進行管理和協(xié)調。內部審計因此能夠擔負起風險管理的職能。首先，內部審計要從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業(yè)管理的極細微的環(huán)節(jié)上查找問題，分析其合理性。內部審計人員更多的是以風險發(fā)生可能性大小為依據(jù)，深入到經(jīng)營管理的各個過程，查找并防范風險。再次，內部審計在部門風險管理中還起著協(xié)調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可協(xié)調各部門共同管理企業(yè)，以防范宏觀決策帶來的風險。

三、我國企業(yè)在風險管理方面存在的問題

目前我國企業(yè)在風險管理方面存在的問題：在企業(yè)內部主要表現(xiàn)，包括決策層、管理層、執(zhí)行層在內的各級機構缺少完整的風險管理組織，因此降低了企業(yè)應對風險的能力；業(yè)務流程不夠完備，影響了管理層對風險識別和評估；缺乏風險意識，沒有積極、主動、系統(tǒng)地進行風險管理工作，無法進行風險預警，在企業(yè)迅速擴張的過程中管理失控；規(guī)范的法人治理結構還不夠完善，使企業(yè)的目標發(fā)生偏移；崗位責任考核制度執(zhí)行力度不夠，工作效率低下；缺乏業(yè)務操作規(guī)程，存在事故隱患；缺乏對企業(yè)內控制度執(zhí)行情況的檢查和監(jiān)督，內部控制失效。

四、內部審計在企業(yè)風險管理中的職責

在企業(yè)內部審計中，風險管理審計成為內部審計的關鍵程序。分析、確認、揭示風險已成為內部審計的主要職責。制度到位、人員素質到位。

實現(xiàn)企業(yè)目標，內部審計有責任參與企業(yè)的風險管理?，F(xiàn)代企業(yè)的經(jīng)營環(huán)境日趨復雜，風險日益增大，降低風險是實現(xiàn)企業(yè)目標的關鍵因素。內部審計要站在獨立、客觀、公正的立場，采取系統(tǒng)化、規(guī)范化的方法，促進企業(yè)建立規(guī)范的法人治理結構，建立風險管理過程，形成良好的法人治理環(huán)境。向管理層提供創(chuàng)造性思維，提出科學合理的建議。

實現(xiàn)企業(yè)目標，內部審計的制度一定要到位。因為制度在企業(yè)風險管理中起著關鍵性的作用。企業(yè)管理層應該針對各項業(yè)務制定全面的、系統(tǒng)的政策、制度和程序，并在全系統(tǒng)范圍內保持統(tǒng)一的業(yè)務標準和操作要求。內控制度要覆蓋所有風險點，貫穿決策、執(zhí)行、監(jiān)督全過程，重點崗位、主要風險環(huán)節(jié)做到相互制約、相互制衡。我們的企業(yè)要力爭通過努力，構建起完善的公司治理結構和先進的內部控制文化，以準確的風險識別和完備的監(jiān)測評估體系為前提，以健全的內部控制制度和嚴密的控制措施為核心，以嚴格的審計監(jiān)督和客觀的評價體系為保障，形成強大的信息系統(tǒng)和暢通的溝通交流渠道為支撐的內部控制體系。通過內控制度的評價，對企業(yè)經(jīng)營活動進行風險識別、評估和防范，改進風險管理與控制體系，從而完善企業(yè)管理，降低、轉移或化解風險，提高企業(yè)整體抗風險能力，最終實現(xiàn)企業(yè)目標。

為保證企業(yè)內部審計的信息質量，就審計人員本身而言，要求審計人員必須具備良好的職業(yè)道德和較高的業(yè)務素質。較高的業(yè)務素質是高質量審計信息的前提，良好職業(yè)道德則是高質量審計信息的保證。這兩方面的相輔相成，不可偏廢。

所以，培養(yǎng)造就一只具有良好職業(yè)道德和較高業(yè)務水平的審計人員隊伍，完善外部對企業(yè)審計工作的約束機制和監(jiān)督體系，規(guī)定企業(yè)管理層對提供違法虛假審計信息應負的法律責任，是完善企業(yè)審計信息系統(tǒng)必需的綜合治理措施，以保證企業(yè)目標的實施和實現(xiàn)。

結束語

風險是在一定環(huán)境和期限內客觀存在的，它具有客觀性、普遍性及必然性的同時，還具有可識別性和可控性的特點，通過風險識別、評估、反應和控制等活動，使風險可能造成的損失控制在合理范圍內的過程就是所謂的風險管理。風險管理既是一個系統(tǒng)過程，也是一種管理方法，內部審計在企業(yè)風險管理的作用是不可或缺的，其職能主要體現(xiàn)在風險管理的監(jiān)控活動中

（作者通訊地址：長實集團 陜西 西安710021)