孫嬌+朱晨+孫家靖+劉盼

【摘 要】企業(yè)風險管理是決定企業(yè)生存與發(fā)展的關(guān)鍵，而內(nèi)部審計參與企業(yè)風險管理己成為一種趨勢。內(nèi)部審計在企業(yè)風險管理中充當著風險管理自我評估的協(xié)調(diào)人和總體策劃者，并且在風險環(huán)境、風險事件識別、風險評估等程序中發(fā)揮著重要作用。內(nèi)部審計可以將風險管理納入內(nèi)部審計程序、建立科學的風險預警系統(tǒng)、建立學習型內(nèi)部審計機構(gòu)和接納具有風險管理知識的優(yōu)秀人員等方面更有效地參與風險管理。

【關(guān)鍵詞】內(nèi)部審計；風險管理；作用

一、內(nèi)部審計在企業(yè)風險管理中的定位

內(nèi)部審計是一種獨立客觀的保證與咨詢活動，目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采取系統(tǒng)化、規(guī)范化的方法對風險管理、控制及治理程序進行評估和改善，從而幫助機構(gòu)實現(xiàn)它的目標。內(nèi)部審計的目的是增加組織的價值和改善組織營運，并強調(diào)關(guān)注內(nèi)部控制、風險管理和治理程序的關(guān)鍵問題。而風險管理通常是內(nèi)部審計人員通過分析并向董事會和高層管理人員提供明智建議和可行措施的一個領(lǐng)域。因此，內(nèi)部審計人員在風險管理中能夠扮演重要的“合作伙伴”角色，通過評估、計量并報告總體風險，并主動實施企業(yè)風險管理來協(xié)助管理層建立經(jīng)營流程并進行監(jiān)督。

另外，企業(yè)要想實現(xiàn)其業(yè)務(wù)目標，管理人員應(yīng)該保證機構(gòu)擁有健全的風險管理過程。董事會應(yīng)該在確定機構(gòu)是否建立恰當?shù)娘L險管理過程以及這些程序是否有效運作等方面起監(jiān)督作用。而內(nèi)部審計師應(yīng)該首當其沖。其一，若企業(yè)尚未建立風險管理過程，內(nèi)部審計師應(yīng)該提請管理層注意這種情況，并提出建立風險管理的相關(guān)建議；其二.若企業(yè)己建立風險管理過程，內(nèi)部審計應(yīng)參與風險管理方案的可行性和適當性論證，并對風險管理過程進行審計評價?？傊谄髽I(yè)風險管理中，內(nèi)部審計應(yīng)當義不容辭地充當起企業(yè)風險管理自我評估的協(xié)調(diào)人和總體策劃者。

二、內(nèi)部審計在風險管理中發(fā)揮的作用

內(nèi)部審計通過履行其在風險管理中的職責，最終達到對風險管理進行再管理的作用。它是一個隨時間的推移而發(fā)生變化，并延續(xù)地發(fā)展的過程，一般需經(jīng)過四個過程，即從不起任何作用到作為內(nèi)部審計工作計劃的一部分對風險管理過程進行審計，再到積極持續(xù)地支持并參與風險管理過程，最后到對風險管理過程進行管理和協(xié)調(diào)。

（一）能幫助改進機構(gòu)風險管理體系，并在風險管理過程中起關(guān)鍵作用

隨著風險管理措施出臺并實施，一些潛在的問題便冒了出來。一般而言，風險管理部門因其身份的局限，難以發(fā)現(xiàn)實施中的關(guān)鍵問題，業(yè)務(wù)部門也只是局限于制度的執(zhí)行和落實管理層的決策，更談不上有效地對風險管理體系進行管理。

內(nèi)部審計人員可以在了解國家相關(guān)產(chǎn)業(yè)政策以及本行業(yè)發(fā)展狀況的基礎(chǔ)上，結(jié)合本企業(yè)的優(yōu)勢與劣勢、遠期與近期目標進行分析預測可能的機會和威脅，看企業(yè)的主要風險是否已得以充分考慮，風險發(fā)生的可能性及影響是否在可接受的風險范圍內(nèi)，各部門的目標是否對企業(yè)總體目標提供了強有力的支持，同時通過關(guān)注管理層對風險的識別和評估是否準確有效，風險監(jiān)控措施是否得到執(zhí)行，風險管理報告是否充分、及時等措施，內(nèi)部審計人員可以提出改進建議，幫助管理層改進、完善風險管理體系。

（二）能夠以第三者的身份從全局的高度客觀公正地管理風險

風險在企業(yè)內(nèi)部具有感染性、傳遞性和破壞的潛在性等特征，即一部門因其風險或風險管理的差錯而導致的后果不一定體現(xiàn)在本部門，而是會通過其他部門體現(xiàn)出來，最終影響整個企業(yè)。

就公路施工企業(yè)而言，如果投標部門的利益只與其中標項目的造價有關(guān)，出于本部門利益的考慮，就可能會出現(xiàn)低于成本價中標的工程項目。這在投標部門看來，成績顯著，因為整個項目的效益與它沒有關(guān)系，這種潛在的風險當然不會在投標部門出現(xiàn)，而是體現(xiàn)在工程施工部門，潛在的后果將是項目虧損，經(jīng)營失敗，最終將會給企業(yè)帶來損失。

因此對風險的認識和防范、控制需要從全局考慮，而各業(yè)務(wù)部門往往很難做到這一點。內(nèi)部審計部門不從事具體業(yè)務(wù)活動，獨立于業(yè)務(wù)管理部門，這使得它們可以從全局出發(fā)、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。

（三）可以指導企業(yè)的風險應(yīng)對策略

內(nèi)部審計部門是處于企業(yè)的董事會、總經(jīng)理和各職能部門之間的一個部門，這是內(nèi)部審計人員特有的位置優(yōu)勢，借此，內(nèi)審人員能夠很好地充當企業(yè)長期風險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，企業(yè)利益與部門利益以及部門間的利益進行協(xié)調(diào)，內(nèi)部審計人員便可以影響、調(diào)控、指導企業(yè)的風險管理策略。

（四）以咨詢顧問身份協(xié)助機構(gòu)確定、評價并實施針對風險管理的方法和控制措施

具體有三種途徑，一是培訓加討論。即通過對員工進行控制和風險評估培訓，使風險意識貫穿于整個企業(yè)的各個層面，使每名員工能夠有效識別風險并提出有效控制措施，形成企業(yè)全員、全過程、全方位、全天候的風險管理體系。二是通過針對重大風險隱患，召開企業(yè)內(nèi)外部的專家及相關(guān)人員參加的風險評估專題討論會，綜合情況、可集思廣益求得有效的風險管理方法。三是進行專項調(diào)查，借此可以發(fā)現(xiàn)機構(gòu)某個部門或單項工作中存在的風險，服務(wù)于決策，服務(wù)于風險的規(guī)避。

（五）內(nèi)部審計在風險管理中可以起到明顯的杠桿作用

內(nèi)部審計相對于聘請會計師事務(wù)所和審計師事務(wù)所進行風險評估而言具有省力、高效的杠桿作用。主要體現(xiàn)在，首先風險管理部門在確定企業(yè)整體風險時，由于內(nèi)部審計具在較高的可信賴度，這樣一來就保證了企業(yè)風險管理系統(tǒng)的健全性，使整體風險得以維持在較低的水平。其次風險管理部門可以參考其審計結(jié)果確定每種風險的未來發(fā)展趨勢及高風險領(lǐng)域，并在此基礎(chǔ)上制定和執(zhí)行計劃，減少重復性工作，集中有限資源于高風險領(lǐng)域，以較小的資源取得較佳的風險管理效果。再次外部人員不可能完全、及時地掌握其風險，而內(nèi)部審計卻能實時地掌握動態(tài)，將管理指令滲透到風險管理的各個層面。

三、結(jié)束語

總之，風險管理是企業(yè)管理的重要內(nèi)容，內(nèi)部審計參與風險管理是新形勢卜企業(yè)生存與發(fā)展的客觀需要，也是董事會和高層管理人員的內(nèi)在要求。而企業(yè)內(nèi)部審計是企業(yè)管理的子系統(tǒng)，企業(yè)內(nèi)部審計的所有活動都要以改善管理績效和增加企業(yè)價值為目標。

參考文獻：

[1]李艷.內(nèi)部審計在企業(yè)風險管理中的作用[J]時代金融，2012；14

[2]陳麗羽，馮紀明.基于風險管理的內(nèi)部審計質(zhì)量控制探析[J].商業(yè)會計，2012；21

[3]董藝.內(nèi)部審計在企業(yè)風險管理中的作用淺析[J].財經(jīng)界（學術(shù)版），2013；12