文| 程敏強

新時期背景下，企業(yè)在市場經(jīng)濟中占據(jù)著主導體位，發(fā)揮主體性作用，同時又面臨著復雜多變的經(jīng)濟環(huán)境，增加了企業(yè)經(jīng)營的不確定性，因而增加了企業(yè)的經(jīng)營風險。鑒于此，我國相關企業(yè)必須認真研究內部審計的重要職能，認識到其重要性，在企業(yè)發(fā)展與管理中促進內部審計職能的發(fā)揮，對企業(yè)經(jīng)營風險進行評估并及時改善，最終實現(xiàn)提高企業(yè)競爭力的目的，促進企業(yè)長期穩(wěn)定發(fā)展。

內部審計在企業(yè)風險管理中的定義

國際上對內部審計的定義為：內部審計是一種獨立、客觀的咨詢活動，其主要目的在于增加組織價值，提高組織運作效率。由此可見，內部審計是將更系統(tǒng)、更規(guī)范的方法滲透到企業(yè)管理中，從而掌握企業(yè)具體情況。再對風險管理開展定期調查、分析、預測、評估、完善以及控制和治理；找出所發(fā)生問題的原因及對以后造成的影響，進而采取一定的方法措施控制、治理風險管理。

簡而言之，內部審計就是風險管理系統(tǒng)的組成，憑著自身的風險管理監(jiān)督企業(yè)整體風險管理系統(tǒng)，在管理中主要強調規(guī)避風險、轉移風險并控制風險，完善企業(yè)管理效率。

內部審計與企業(yè)風險管理的關系

在經(jīng)濟全球化的推動下，隨著國外先進技術的引進，我國企業(yè)所面臨的市場環(huán)境更加復雜化，內部風險也出現(xiàn)了新的發(fā)展趨勢。因此，企業(yè)必須通過有效的手段促進企業(yè)內部風險管理，內部審計作為企業(yè)管理活動及獨立部門，在風險管理體系中體現(xiàn)出了突出的重要性。其主要有以下幾個方面的關系。

兩者之間目標一致性

風險管理指的是利用認知、預測來評估將要發(fā)生的風險因素，估測并預控項目執(zhí)行中的不確定性，最大限度的保障項目安全高效，將風險及其引發(fā)的損失降到最低，其實質是為企業(yè)服務；而內部審計的目的則是增加企業(yè)價值，對企業(yè)存在的問題進行優(yōu)化。內部審計掌控的資料是對風險識別和評價的基礎，因此站在目標性的角度出發(fā)，兩者之間存在共性。

內部審計為風險管理提供依據(jù)

企業(yè)要想科學有效的規(guī)避經(jīng)營風險，轉移風險，控制風險必須以客觀詳盡的內部風險信息為依托，確定風險歸類的準確性，識別風險是否全面等；企業(yè)在開展風險控制過程中，必須通過內部審計來識別風險的種類因素和分析風險的重要性，并充分評價風險可能造成的后果，為進行風險管理提供依據(jù)。

風險管理是內部審計的核心職責

企業(yè)在開展風險管理內部審計中，在制定審計計劃時必須緊密聯(lián)系企業(yè)最高層的風險戰(zhàn)略，工作人員通過分析企業(yè)將要面臨的風險保障審計計劃與經(jīng)營計劃的統(tǒng)一性，利用風險管理原則改變審核過程。測試及評價內部控制是內部審計工作的重中之重，全力確認經(jīng)營風險和測試管理風險方法是否符合重要性及成本效益原則。

內部審計參與風險管理的重要作用

提高風險管理效率

內部審計作為企業(yè)內部控制的重要組成部門，其主要工作職責就是查找企業(yè)在生產(chǎn)及經(jīng)營中存在的問題，這些問題是導致企業(yè)風險的關鍵因素。因此，內部審計工作能夠幫助企業(yè)早發(fā)現(xiàn)問題，對漏洞加以預測和判斷，同時采取有效的改善措施，達到降低風險的目的。

提高風險防控能力

雖然各個企業(yè)都知道還要從全局出發(fā)認識和防范經(jīng)營風險，但是真正能夠做到這一點的企業(yè)卻很少。內部審計具有天然優(yōu)勢，其能夠獨立、綜合的對企業(yè)風險管理進行監(jiān)督及評價。此外，企業(yè)內部審計能夠對風險管理流程中的各個階段開展專項檢查，對風險管理政策設計的適當性、執(zhí)行的有效性和風險損失處理的合理性進行評價，進而對改善風險管理提出有效意見，促進風險防控能力提升。

提高企業(yè)管理水平

企業(yè)發(fā)展中，內部審計對企業(yè)長效機制也有著至關重要的作用，因此企業(yè)必須給予足夠的重視。內部審計部門是獨立存在的，當存在風險問題或風險信息時可直接向企業(yè)治理參與者反饋，實現(xiàn)風險管理良性循環(huán)?？梢妰炔繉徲嬆軌蛴行ёR別企業(yè)風險，為企業(yè)發(fā)展提供更好的服務，確保經(jīng)營目標的實現(xiàn)，最終提高企業(yè)管理水平。

提高內部審計參與企業(yè)管理風險的有效措施

明確內部審計目標

內部審計最主要的目標就是增加企業(yè)價值，符合企業(yè)風險管理目標。要想解決這個問題，樹立正確的觀念是關鍵；實際上我國大部分企業(yè)缺乏對內部審計和風險管理的正確認識，認為兩者之間的關聯(lián)性并不大，進而使企業(yè)內部審計并未真正的與風險管理掛鉤，不僅降低了風險管理水平，也使內部審計的功能沒有發(fā)揮出來。因此必須要求企業(yè)上至領導、下至基層員工樹立正確的思想觀念，將風險管理的相關內容納入內部審計中，有意識的在企業(yè)風險管理上下功夫，加強內部審計，促進企業(yè)降低風險。

完善內部審計體系

企業(yè)在加強內部審計的同時必須營造良好的審計環(huán)境，完善審計體系，鼓勵審計工作人員積極學習內部審計知識及其作用，以便更好的提高其專業(yè)技能、增強職業(yè)道德、提高員工的風險意識，進而提高企業(yè)風險管理效果。此外，企業(yè)要完善和修訂內部審計制度，引進、創(chuàng)新審計管理方法，使用創(chuàng)新的審計制度確保審計規(guī)范。再以企業(yè)發(fā)展方向為依據(jù)制定完整的審計程序及考核制度，以此作為管理人員對內部審計工作評價的標準，這樣做可在一定程度上激勵員工的工作積極性和熱情，確保內部審計工作高效開展。

拓展內部審計職能

為了進一步推動工作的有效性，企業(yè)應綜合衡量內部審計機構監(jiān)控工作的性質，確保內部審計機構具有一定高的職權。發(fā)達國家賦予了內部審計相當大的權利，它們可以像最高管理者直接反應問題，不受其他部門領導的影響。而在我國，內部審計部門需經(jīng)過向審計委員會報告工作這一環(huán)節(jié)；值得注意的是，內部審計部門享有高職權的同時需適當?shù)臄U展職能范圍，使其能夠更加深入的分析評價企業(yè)內部工作，高效識別、評估經(jīng)營風險，準確找出問題所在并給出合理化改進建議。在實際執(zhí)行中，必須對基礎工作給予高度重視，嚴格審查經(jīng)營決策及可行性報告，有效的預防經(jīng)營風險的發(fā)生，降低問題的發(fā)生率，提高企業(yè)決策的科學性。貫徹落實事后審計工作時，需將重點放在已經(jīng)發(fā)生及合規(guī)性檢查方面，掌握是否存在于企業(yè)內部控制事項不吻合的情況，包含此類事項發(fā)生的概率，造成的影響程度，使企業(yè)遭受風險的可能性等，提高管理階層的重視程度，制定合理的對策，為后期監(jiān)督奠定堅實的基礎。

提高工作人員的專業(yè)水平

任何工作都離不開人才，內部審計工作也不例外，審計人員的專業(yè)素質直接決定著內部審計工作質量的高低，因此企業(yè)必須提高審計部門的準入門檻，對上崗人員的從業(yè)資格證書給予嚴格核實，考察應聘人員的會計、金融、審計、管理、風險等專業(yè)知識與實踐能力的同時，要加強內部審計人員的后續(xù)教育，積極組織參與有關部門的風險管理知識培訓，提高內審人員風險管理知識。此外，內部審計人員的職業(yè)道德也必須考察，以免上崗后出現(xiàn)玩忽職守、知法犯法的問題；定期檢測審計人員的工作報告，檢查其工作成果，避免出現(xiàn)審計風險。

結束語

總之，內部審計在企業(yè)風險管理中的作用非常重要，對企業(yè)可持續(xù)發(fā)展有著促進作用。因此不斷建立和完善企業(yè)內部控制體系，加強內部審計在企業(yè)風險管理中的作用，有利于企業(yè)在日趨復雜多變的經(jīng)營環(huán)境中防范經(jīng)營風險，實現(xiàn)企業(yè)的高質量發(fā)展。