葉雨齊

（杭州電子科技大學會計學院，浙江 杭州 310018）

一、引言

近年來，我國經(jīng)濟社會發(fā)展越來越快，企業(yè)也迎來更多的發(fā)展機會，但同時也面臨著一些挑戰(zhàn)，尤其是在企業(yè)內(nèi)部控制風險管理上還有所欠缺，很多企業(yè)開始選擇通過建設(shè)和加強內(nèi)部審計來提升企業(yè)的風險管控能力，降低企業(yè)的風險影響，提升管理效率。但是目前大多數(shù)企業(yè)在內(nèi)審建設(shè)上不夠完善，因此在風險管理上也存在漏洞。完善的內(nèi)部審計體系可以發(fā)展企業(yè)在內(nèi)部管理中存在的風險和漏洞，并及時規(guī)避風險，對企業(yè)風險進行調(diào)控，形成風險動態(tài)化管理體系。通過內(nèi)部審計來控制企業(yè)面臨的風險是大多數(shù)企業(yè)在激烈市場競爭中的關(guān)鍵環(huán)節(jié)，內(nèi)部審計工作也開始從傳統(tǒng)的審計漸漸轉(zhuǎn)變?yōu)楝F(xiàn)代化的內(nèi)部控制審計。企業(yè)通過內(nèi)審來控制企業(yè)的風險，優(yōu)化企業(yè)的內(nèi)部控制結(jié)構(gòu)和治理結(jié)構(gòu)，可以有效地識別出企業(yè)當前和未來可能面臨的風險，對風險進行科學、合理的評估，并對風險進行合理化的預(yù)警，降低企業(yè)發(fā)生風險的概率，優(yōu)化企業(yè)的管理，提升風險管控。

二、內(nèi)部審計在企業(yè)風險管理中的作用

1.可以有效地識別出企業(yè)面臨的風險

內(nèi)部審計在企業(yè)風險管理中的作用非常大，大多數(shù)企業(yè)在經(jīng)營管理過程中比較傾向于將企業(yè)資源投入到創(chuàng)造利潤上，從而忽略企業(yè)正常生產(chǎn)經(jīng)營中可能存在的風險隱患，也將給企業(yè)發(fā)展帶來較大的阻礙。因此大多數(shù)企業(yè)選擇通過內(nèi)部審計來識別企業(yè)面臨的風險，發(fā)現(xiàn)企業(yè)當前經(jīng)營和未來戰(zhàn)略規(guī)劃中可能存在的隱患，在這些風險隱患影響到企業(yè)發(fā)展之前就對其進行有效的識別，判斷風險對企業(yè)發(fā)展的影響[1]。內(nèi)部審計部門相對較為獨立，與企業(yè)的其他部門之間沒有過多的業(yè)務(wù)聯(lián)系，保證審計部門獨立性的同時，也提升了審計結(jié)果的真實性和準確性。審計部門通過了解企業(yè)全局的關(guān)系，可以從企業(yè)整體出發(fā)，科學、合理地識別出企業(yè)當前存在的風險，從而對企業(yè)所處的內(nèi)外部環(huán)境進行優(yōu)化分析和評估，發(fā)現(xiàn)企業(yè)發(fā)展中隱藏的風險，避免企業(yè)由于風險陷入發(fā)展困境，對企業(yè)發(fā)展而言也是至關(guān)重要的。內(nèi)部審計通過對企業(yè)經(jīng)營管理中的風險事件進行識別，可以有效地降低企業(yè)經(jīng)營風險，企業(yè)需要加強對長期戰(zhàn)略的規(guī)劃，加強對企業(yè)所處市場環(huán)境的了解和分析。

2.合理化評估企業(yè)的風險

內(nèi)部審計除了可以有效地識別風險，在明確風險的類型和嚴重程度之外，內(nèi)部審計還可以對企業(yè)的風險進行科學、合理的評估，根據(jù)風險的種類進行合理化的評估。企業(yè)在開展內(nèi)審下的風險評估時，負責內(nèi)部審計的人員可以根據(jù)風險的種類以及影響進行合理化的風險評級，從而完成對風險的評估工作。除此之外，內(nèi)部審計部門可以采用更加科學、合理的方式對風險進行量化評估，從具體數(shù)據(jù)中發(fā)現(xiàn)企業(yè)可能會面對的風險。內(nèi)部審計在評估風險過程中，可以從企業(yè)經(jīng)營角度上對風險產(chǎn)生的源頭進行分析，找出風險產(chǎn)生的根本性原因，并據(jù)此制定出更加科學、合理的風險應(yīng)對方案。企業(yè)在進行內(nèi)審風險評估時，可以對風險事件進行合理化的評估，找出根本性的原因，但是由于風險評估存在不確定性，因此在某些數(shù)據(jù)評估上需要內(nèi)部審計工作人員的主觀判斷來進行評估，審計人員的專業(yè)素養(yǎng)和基本判斷能力對此影響非常大，審計工作人員根據(jù)企業(yè)實際經(jīng)營情況和本身的專業(yè)經(jīng)驗進行判斷，給企業(yè)管理者和領(lǐng)導(dǎo)者提供更加有效的決策建議[2]。從企業(yè)全局觀角度出發(fā)，為企業(yè)提供更加符合企業(yè)發(fā)展和規(guī)避風險的有效方案，降低企業(yè)在正常經(jīng)營管理過程中可能遭遇的風險。

3.對企業(yè)風險進行科學、合理的預(yù)警

內(nèi)部審計可以有效識別出企業(yè)面臨的風險，并對風險進行有效的評估。除此之外，企業(yè)還可以通過內(nèi)部審計對企業(yè)風險進行科學、合理的預(yù)警。一方面，內(nèi)部審計可以針對具體的風險采取具體的措施，以此來降低企業(yè)的風險影響；另一方面，內(nèi)部審計部門可以根據(jù)日常工作中對風險識別和評估的經(jīng)驗來找出企業(yè)潛在的風險因素，并根據(jù)不同的風險影響因子采取不同的應(yīng)對措施，將企業(yè)面臨的風險控制在合適的范圍內(nèi)，加強對風險的預(yù)警作用。內(nèi)部審計部門在進行風險控制之前，可以對風險的大小進行基本的判斷，在風險與收益之間作出恰當?shù)呐袛嗪蜋?quán)衡，然后根據(jù)企業(yè)經(jīng)營狀況和戰(zhàn)略規(guī)劃對風險進行分級，根據(jù)不同的風險和風險等級采取不同的風險應(yīng)對策略，從而提升企業(yè)應(yīng)對風險的能力，降低風險的影響。內(nèi)部審計在對風險進行預(yù)警的過程中，需要采取一定的風險控制措施，降低風險對企業(yè)的影響，避免企業(yè)因此承受更加嚴重的經(jīng)濟損失，從而導(dǎo)致企業(yè)無法順利的發(fā)展和實現(xiàn)長期的戰(zhàn)略發(fā)展目標。

4.有效降低風險發(fā)生概率

我國經(jīng)濟的發(fā)展給我國企業(yè)發(fā)展提供了非常好的發(fā)展條件，企業(yè)在日常經(jīng)營過程中往往面臨很多風險，有來自企業(yè)內(nèi)部的風險，也有來自企業(yè)外部的風險，企業(yè)的經(jīng)營管理整體風險較大，并且企業(yè)面臨的經(jīng)營壓力也在不斷擴大，目前我國企業(yè)在經(jīng)營管理過程中面對的主要外部風險是激烈的市場競爭條件、國家有關(guān)政策的影響以及行業(yè)發(fā)展趨勢等。企業(yè)內(nèi)部面臨的風險主要是企業(yè)本身在財務(wù)管理以及內(nèi)部審計上的風險。以上風險因素的出現(xiàn)從企業(yè)建設(shè)角度上來看主要是由于企業(yè)內(nèi)部控制管理不夠完善造成的，企業(yè)需要加強對內(nèi)部風險的管理和內(nèi)部審計工作建設(shè)。企業(yè)通過加強內(nèi)部審計工作，可以進一步提升企業(yè)應(yīng)對風險的能力，加強對企業(yè)各項經(jīng)營活動的監(jiān)督審核，從而確保企業(yè)各項業(yè)務(wù)活動順利進行。在內(nèi)部審計作用下，內(nèi)審部門可以對企業(yè)面臨的潛在風險進行有效的識別、評估、并做出準確的分析，提升企業(yè)的風險管理水平；與此同時也提升了企業(yè)的財務(wù)管理能力，降低了企業(yè)面臨的財務(wù)風險，提升企業(yè)整體的管理質(zhì)量。

5.優(yōu)化企業(yè)管理，遠離經(jīng)營風險

目前我國經(jīng)濟的發(fā)展給企業(yè)發(fā)展提供了較好的條件，但是由于企業(yè)發(fā)展和社會發(fā)展之間步伐不一致，因此企業(yè)也面臨著各種各樣風險的威脅，而企業(yè)內(nèi)部經(jīng)營管理產(chǎn)生的風險大多數(shù)也是來自于企業(yè)本身經(jīng)營管理存在一定的問題，因此越來越多的企業(yè)開始通過內(nèi)部審計來優(yōu)化企業(yè)管理，降低企業(yè)面臨的風險，遠離經(jīng)營風險[3]。比如，大多數(shù)企業(yè)由于在財務(wù)管理建設(shè)上不夠完善，導(dǎo)致財務(wù)水平偏低，無法有效地滿足企業(yè)自身的發(fā)展需求，企業(yè)在財務(wù)管理上也會存在較大的財務(wù)風險，從企業(yè)整體發(fā)展來說，將給企業(yè)帶來一定的經(jīng)營風險。內(nèi)部審計優(yōu)化企業(yè)管理，企業(yè)管理對當前企業(yè)走上現(xiàn)代化建設(shè)有至關(guān)重要的影響力，缺乏有效管理的企業(yè)將無法順利地生存下去，在內(nèi)部審計的作用下，企業(yè)可以對財務(wù)管理工作進行進一步的優(yōu)化，解決企業(yè)在財務(wù)管理中遇到的各種問題，對企業(yè)員工的行為進行一定程度的規(guī)劃，從而形成較為規(guī)范化的內(nèi)部控制管理方式以及更加有效的運行流程，促進企業(yè)的經(jīng)營和發(fā)展。

三、內(nèi)部審計在企業(yè)風險管理中的作用路徑建設(shè)

1.營造良好的內(nèi)部審計環(huán)境，推進內(nèi)部控制制度的不斷完善

內(nèi)部審計對企業(yè)控制風險有積極的促進作用，可以對企業(yè)面臨的風險進行識別、評估、預(yù)警、降低、優(yōu)化等，企業(yè)需要不斷地對內(nèi)部審計進行優(yōu)化，提升對企業(yè)的風險管控。隨著我國經(jīng)濟發(fā)展，我國企業(yè)當前面臨的內(nèi)部環(huán)境是有待進一步優(yōu)化的，企業(yè)需要對內(nèi)部審計環(huán)境進行建設(shè)，構(gòu)建出更加符合企業(yè)發(fā)展的內(nèi)部治理結(jié)構(gòu)，提升內(nèi)部審計工作的有效性，讓企業(yè)可以更加快速、準確地適應(yīng)當前企業(yè)所處的市場環(huán)境和產(chǎn)品的變化，跟隨國內(nèi)外市場環(huán)境的變化進行優(yōu)化，促進企業(yè)長期戰(zhàn)略目標的實現(xiàn)，提升經(jīng)營管理效率，以期促進經(jīng)營目標的實現(xiàn)。內(nèi)部審計工作的結(jié)果一般都是通過審計報告的形式體現(xiàn)出來，企業(yè)管理者可以通過審計報告，了解企業(yè)當前面臨的各類風險以及各項管理問題，建立良好的信息管理機制。加強對信息的披露，使得企業(yè)可以更好地管理企業(yè)的風險，從而優(yōu)化風險管理，完善企業(yè)目前的內(nèi)部控制管理建設(shè)。企業(yè)在進行內(nèi)部控制管理建設(shè)過程中，需要加強內(nèi)控與內(nèi)審的結(jié)合，明確在內(nèi)審過程中存在的內(nèi)控問題，優(yōu)化內(nèi)控制度，促進企業(yè)長期戰(zhàn)略目標的實現(xiàn)，保障內(nèi)部審計成為企業(yè)發(fā)展和降低風險的有效保障。

2.加強內(nèi)部審計制度與機構(gòu)設(shè)置的合理性

內(nèi)部審計制度的優(yōu)劣以及內(nèi)部審計機構(gòu)設(shè)置是否合理，對內(nèi)部審計工作的開展以及相應(yīng)的風險管理工作的進行都有著非常重要的影響。當前我國企業(yè)在進行內(nèi)部審計時，需要對企業(yè)內(nèi)外部存在的風險進行有效的控制和管理，在該過程中呈現(xiàn)出來的主要問題是內(nèi)部審計制度建設(shè)和機構(gòu)設(shè)置上還存在一定的不合理之處。大多數(shù)企業(yè)建設(shè)內(nèi)部審計制度和搭建機構(gòu)時過于片面，沒有從企業(yè)實際經(jīng)營管理的角度出發(fā)，在建設(shè)內(nèi)部審計制度時缺乏科學性、合理性，大多數(shù)都是照搬其他企業(yè)的內(nèi)部審計制度，雖然其他企業(yè)已經(jīng)成功應(yīng)用該制度，并取得有效的風險管控成果，但是不同的企業(yè)所面臨的內(nèi)審環(huán)境是不同的，所應(yīng)當制定的內(nèi)審制度也存在差異，簡單照搬只會給企業(yè)內(nèi)部審計帶來更大的風險，導(dǎo)致企業(yè)總體的內(nèi)部審計工作缺乏有效性[4]。因此，企業(yè)需要對傳統(tǒng)的內(nèi)部審計制度進行改革，在傳統(tǒng)的內(nèi)部審計制度上加入現(xiàn)代發(fā)展、市場影響等元素，融合風險管理的理念，進一步優(yōu)化內(nèi)部審計制度。加強對內(nèi)部審計機構(gòu)設(shè)置的有效性和合理性，通過風險控制，提升內(nèi)部審計管理在企業(yè)整體管理中的重要性，確保內(nèi)部審計部門的獨立性，從而提升企業(yè)的風險控制，降低企業(yè)面臨的風險。

3.強化企業(yè)內(nèi)部審計的風險導(dǎo)向作用

企業(yè)在強化內(nèi)部審計的過程中，需要進一步強調(diào)風險導(dǎo)向作用，重點發(fā)揮出風險導(dǎo)向作用對企業(yè)控制風險的有效性，保證企業(yè)內(nèi)部審計工作中使用的審計方式是科學的、合理的。因此，企業(yè)為進一步提升內(nèi)部審計在企業(yè)風險管理中可發(fā)揮的作用，強化內(nèi)部審計風險導(dǎo)向作用。通過建立完善的內(nèi)部審計風險管理模式，強化企業(yè)風險控制和管理，從而提升企業(yè)在內(nèi)審方面的風險管理。建立以風險為導(dǎo)向的內(nèi)部審計工作，強化內(nèi)審機制的建立，提升企業(yè)內(nèi)部的風險管理氛圍，將企業(yè)風險管理提升到一個更高的高度去。企業(yè)開展內(nèi)部審計的重要作用是進行風險管理，滿足企業(yè)當前對發(fā)展、風險控制的要求，在風險控制過程中，企業(yè)需要加強對風險類別的識別，根據(jù)不同的風險類別匹配相對應(yīng)的專業(yè)的審計人員。在風險導(dǎo)向?qū)徲嫷倪^程中，企業(yè)需要對風險進行提前識別，分析風險產(chǎn)生的根本原因以及風險將給企業(yè)帶來的各種影響，以此來確定風險項目，然后采取針對性的措施降低風險對企業(yè)發(fā)展的影響。

4.建立有效的監(jiān)督管理機制，提升內(nèi)審效用

良好的監(jiān)督管理機制，可以有效地提升企業(yè)內(nèi)部審計的功能，企業(yè)通過建立有效的監(jiān)督管理機制，促進企業(yè)內(nèi)部審計工作的順利開展，強化對企業(yè)風險的控制。企業(yè)在優(yōu)化監(jiān)督管理機制的過程中，可以進一步提升對內(nèi)部審計工作的監(jiān)督管理，通過委派專門的人員對企業(yè)內(nèi)部審計工作進行監(jiān)督管理，可以有效地提升內(nèi)審工作的效率，強化風險控制。企業(yè)需要提升對內(nèi)部審計工作的執(zhí)行效率，強化監(jiān)督管理效果，確保企業(yè)的內(nèi)部審計工作可以順利、規(guī)范化的進行，將內(nèi)部審計工作真切地執(zhí)行下去，保證企業(yè)的風險可以得到有效的識別、評估和防范。企業(yè)還可以通過建立風險管理體系來優(yōu)化內(nèi)部審計工作，在風險管理體系中融入監(jiān)督管理制度，確保企業(yè)的監(jiān)督管理體系可以有效地執(zhí)行，提升企業(yè)的管理質(zhì)量。企業(yè)可以制定出統(tǒng)一的風險管理系數(shù)指標，對容易出現(xiàn)風險的環(huán)節(jié)安排專門的人進行監(jiān)督管理，進一步優(yōu)化企業(yè)內(nèi)部審計人員的專業(yè)職能，從而提升內(nèi)部審計的效力，強化企業(yè)的風險控制，為企業(yè)發(fā)展打下更加堅實的基礎(chǔ)。

5.加大風險管理信息化建設(shè)

當前企業(yè)在內(nèi)部審計風險管理中經(jīng)常出現(xiàn)的問題就是企業(yè)的風險管理信息化建設(shè)有待進一步加強，企業(yè)的信息化管理技術(shù)比較落后，跟不上當代社會信息化的發(fā)展。企業(yè)需要加強對風險管理信息化的建設(shè)，強化新技術(shù)的研發(fā)和應(yīng)用，切實地落實各項信息化風險管理技術(shù)，通過信息化平臺進行企業(yè)的內(nèi)審和風險管理活動，讓風險管理體系建設(shè)更加系統(tǒng)化[5]。企業(yè)所面臨的市場環(huán)境是在不斷變化的，因此企業(yè)的風險管理信息化建設(shè)也需要跟隨企業(yè)的市場環(huán)境的變化而及時作出優(yōu)化和改變，對企業(yè)之前內(nèi)部審計中的風險管理經(jīng)驗進行分析總結(jié)，強化內(nèi)審風險管理信息化建設(shè)，切實結(jié)合企業(yè)實際的發(fā)展情況，優(yōu)化內(nèi)部審計風險管理，提升各部門之間的溝通和協(xié)作，共同建設(shè)更加科學、合理、規(guī)范化的風險管理信息化平臺。企業(yè)可以通過信息化技術(shù)對企業(yè)內(nèi)部控制產(chǎn)生的風險進行合理化評估，然后建立內(nèi)部風險管理模型，在企業(yè)日常經(jīng)營過程中對風險管理模型進行不斷的優(yōu)化和調(diào)整，以此來提升企業(yè)的內(nèi)部審計控制風險的效率。建立完善的信息化管理系統(tǒng)，將企業(yè)整體的管理框架都放到該信息化管理系統(tǒng)中，進一步優(yōu)化內(nèi)部風險信息化建設(shè)。

四、結(jié)語

企業(yè)選擇內(nèi)部審計來優(yōu)化風險管理，在該過程中內(nèi)部審計可以較好地識別出企業(yè)存在的風險、對風險進行合理化的評估、并根據(jù)專業(yè)的分析對風險進行預(yù)警、降低風險發(fā)生的可能性，進一步優(yōu)化企業(yè)的風險管理，促進企業(yè)的發(fā)展。在優(yōu)化內(nèi)部審計風險管理過程中，企業(yè)可以通過強化內(nèi)部控制環(huán)境、加強對內(nèi)部控制制度以及內(nèi)審制度的建設(shè)、建立以風險為導(dǎo)向的內(nèi)部審計管理制度、建設(shè)有效的監(jiān)督官機制，以此來提升企業(yè)的內(nèi)部審計效果，通過信息化手段，提升風險管控能力，從而不斷的優(yōu)化內(nèi)部審計在企業(yè)風險管理中發(fā)揮的重大作用，促進企業(yè)地發(fā)展和長期戰(zhàn)略目標的實現(xiàn)，提升企業(yè)在激烈市場環(huán)境下的競爭優(yōu)勢。