浅谈内部审计与风险管理

1、浅谈内部审计与风险管理摘要：随着经济的迅速发展，企事业单位随时面临着大大小小的风险，企事业单位要想生存和发展，风险管理的成功与否将起到决定性作用，而风险管理是内部审计的主要职责，无疑对风险管理有着举足轻重的作用，内部审计如在企事业单位风险管理中发挥作用也显得非常重要。本文将从风险管理的角度出发，研究内部审计如何参与企业内部管理工作。关键词：风险管理 内部审计 内部管理一、内部审计和风险管理的关系随着社会经济和技术的迅速发展，人们开始面临愈来愈多、愈来愈严重的风险。风险管理已成为世界各国都普遍重视和推广的管理学科，且作为内部审计活动的主要方向，风险管理和内部审计之间建立了密不可分的联系。风险管理

2、是内部审计实务准则的重要内容。在2001年，国际内部审计师协会（IIA）在其制定并修改的内部审计实务准则及职责说明中已认定：“内部审计是一种客观、独立的保证及咨询活动。其主要目的在于为企业增加价值以及提高企业地运作效率。它通过规范化和系统化的方法，评价和改进风险管理、控制及治理过程的效率，帮助企业实现其目标。”这一定义将内部审计的范围延伸到风险管理，认为内部审计主要是针对风险管理地有效性进行评价及改善所必需的，风险管理已经发展成为内部审计的一项重要内容，更为内部审计的未来发展指明了要努力地方向。就企事业单位来讲，内部审计是建立于内部的所有审计形式，包括审计委员会和具体审计职能。在企事业单位的内

3、部控制中，内部审计部门主要负责审查企业的内部控制，监督内部控制地有效实施、内部控制的自我评价情况以及其他相关的事宜。风险管理需要内部审计的参与。对于现代企事业单位来说，风险无处不在，企业要想在市场竞争中处于优势地位，就必须进行有效的风险管理。那么第一步首先要找出企业的主要风险，这是企事业单位的管理人员十分关心的问题，同时也是内部审计的责任，因此内部审计部门及其机构人员参与风险管理也就顺理成章。二、内部审计参与内部风险管理的途径（一）从头至尾参与公司管理为有效发挥内部审计的作用，必须要求内部审计部门参与公司管理的整个过程。主要是指内部审计人员按照一定的审计程序，对企业的经营目标、决策程序、投资过

4、程和生产过程、投资结果等进行评价。目的在于明确公司经营过程是否科学、有效，公司经营的结果是否尽如人意，还存在哪些需要改进的地方。同时要实现价值增值、使出资人能尽可能多地获得投资收益的目标，选择适当的风险管理方式尤为关键。（二）现代风险导向审计作为过去数十年中内审人员普遍采用的审计方法风险导向审计，是增进内部审计的绩效和风险管理的主要工具，后来，在以风险评估为基础的现代风险导向审计又在此基础上进行了进一步的改进，使审计人员开始关心企业所面临的风险，并根据风险评估的思路开展对内部控制的评估，使审计报告将当前的控制与策略计划和风险评估连接起来，能有效地管理企业风险。（三）协助企业建立风险管理体系在一

5、个企业没有建立风险管理体系的情况下，如果董事会提要求，内部审计机构可以协助管理层完成企业风险管理体系的初步建立工作。包括参与制定风险管理机构，建立风险战略，指导风险评估和风险分析，协调实施风险管理措施等。当然必须明确风险管理责任由企业管理层承担，内部审计部门只是协助建立风险管理体系，内部审计协调风险管理的工作计划应经过董事会或审计委员会批准，计划要规定明确的目标及将责任转移给管理层的时间，并且内部审计机构应向董事会或者管理层声明其对协调事项因不具有独立性且无法提供保证服务。三、内部审计如何在企业风险管理中发挥作用（一）建立内部审计参与风险管理的相关的配套措施1. 建立健全公司治理结构现代企业，

6、经营权与所有权在公司企业中完全分离，股东作为委托人可以委托职业的经理作为代理人全权负责经营，同时又设置了一个较为复杂有序的治理结构。股东大会是由股东组成的具有最高权力的机构，董事会和监事会都是由它选举而产生的，再由董事会委托经理人经营企业。由监事会对董事会与经理人实施监督。从这个意义看，公司治理结构是一个多级权力相互制衡的控制系统。风险管理是公司治理和内部控制的核心，因此，内部审计要参与企业的风险管理，企业首先要有完善的公司治理结构，即包括内部和外部的各种监督制约制度，如董事会、职业道德和行为准则、内部控制和风险管理、薪酬制度、重要信息的沟通等等。2.内部审计人员的综合素质要强随着现代企业制度

7、的建立，内部审计成为企业强化自我约束的重要手段，内部审计部门应树立现代审计理念，围绕加强和完善内部控制、风险管理和治理结构展开工作。内部审计人员不仅要发现问题，还要预防、协助和参与解决问题。内部审计要协助管理层做好事前的内部控制设计、事中内部控制监督和事后内部控制评价，成为企业加强内部控制的得力助手。由于内部审计工作涉及范围比较广，要求内部审计人员的知识结构和人员素质要足够胜任。面对企业普遍使用的信息技术和日趋复杂的业务环境，内部审计人员要想参与风险管理，提高审计服务的效率和质量，传统的审计技术已经落后。在信息化的条件下，企业的经营离不开计算机和网络，由此造成了审计线索、内部控制、审计内容与技

8、术的改变。如果内部审计人员不掌握一定的信息技术，就会因审计线索的改变而无法跟踪审计；因不懂信息系统的特点和风险而不能审查和评价内部控制；因不会使用计算机和网络系统而无法对经济活动进行审计。3.内部审计要具有独立性既然内部审计充当着独立评价内部风险和监督内部风险的双重作用。首先要在符合成本效益的原则下，提高内部审计机构的独立性，内部审计的理想企业层级是隶属于董事会或其下设的审计委员会，这样有利于充分发挥内部审计在内部风险控制中的作用。无论选择何种企业层级，都应努力做到：内部审计章程报请董事会批准；内部审计主管有机会直接向内部董事会汇报情况、请示或一起研究问题；内部审计人员有权出席、参加由高层或董

9、事会举行的与内部审计机构职责有关的会议；内部审计主管由董事会任免、考核业绩和决定薪酬；内部审计机构不得置于财会机构的领导之下或者与财会机构合署办公，以增强内部审计的独立性。（二）发挥企业内部审计的监督职能内部审计由于其特有的独立性和监督职能，在权力制衡方面发挥着积极作用, 通过对企业内部控制、财务状况、经营情况、经济责任四个方面全方位、立体式的监督, 可以降低风险事件发生的概率和造成的损失, 有效控制企业的各项风险。1. 对内部控制执行进行有效的监督通过对内部控制执行的监督，有效控制风险。科学健全的内部控制制度，能够有效的控制和降低企业的各项风险。最近两年，军工企事业单位把建立和完善符合现代管

10、理要求的内部控制作为一项重要的工作来抓，从上到下基本建立了一套完整的内部控制体系。但是，这并不意味着就万事大吉、一劳永逸了。内部控制体系的建立还只是第一步，最关键的还是要保证内部控制的有效执行。内控制度设计的再好，如果不能得到贯彻，企业的风险仍然不能得到控制。审计不仅仅是内部控制的一个重要环节和组成部分，它还是对内部控制的再控制，监督内部其他控制环节是否被有效遵循。因此，审计部门对内控制度执行情况进行监督，能够推动和促进内控制度的贯彻执行，确保企业风险得到有效控制。2. 对企业财务状况进行有效的监督通过对企业财务状况的监督，有效控制风险。军工企业上市后，企业的财务状况必须定期向资本市场披露，企

11、业财务风险会大大增加，这是因为一方面财务状况的好坏直接影响到广大投资者的预期和信心，一旦投资者的预期和信心发生动摇，企业的资金供应将无法保证，企业的长远发展就会受到影响；另一方面经营者为了满足投资者的预期和信心，粉饰财务状况的动机将会增加，这就增加了企业的舞弊风险。内部审计部门属于企业的内设机构，由于其地位和职能的特殊性，能够客观真实的掌握企业的财务信息，通过对现金流动性、资本结构、偿债能力、盈利能力等分析和监控，审计部门可以及时发现财务运行中的问题，建议管理层加以改进，从而达到控制风险的目的。3. 对企业经营情况进行有效的监督通过对企业经营情况的监督，有效控制风险。随着军工企业增量市场的发展

12、难度增大，存量市场的争夺越来越激烈，企业可能会采取打价格战、逃避政策管制等竞争手段，这将导致企业收入流失，增加企业的运营风险，最终损害企业的利益。而审计部门处在不从事具体经营活动的第三者的位置上，按专业标准要求独立客观地对本企业运营情况进行监督、检查，可以及时发现运营中的问题并向管理层反馈，从而实施对风险的控制。（三）发挥审计的评价职能通过对各种营销政策的评价分析，有效规避企业风险。随着市场竞争的日趋激烈，各种营销政策也层出不穷。集团为了谋取更多的利益，可能采取一些非理性的营销行为，导致企业的成本浪费、欠费增加、收入流失，而通过审计部门对营销政策的效益评价，可以避免企业的非理性营销造成的风险。

13、通过评价各项投资的合理性，有效规避风险。军工企业是特殊行业，投资规模是否欠当，投资项目是否必须，投资收益是否有保障等，将直接影响到企业的盈利能力、竞争能力和发展能力。如何使投资发挥最佳效益，避免因投资给企业带来风险是企业决策层必须认真对待的问题。内部审计部门可以根据积累的数据和经验，通过设立科学的评价指标体系和评价方法，对投资的经济效益进行实事求是的评价，为领导决策提供科学依据，避免因为盲目投资给企业带来的风险。有效规避灾害性风险。当前各类企业都面临着较大的竞争压力。企业为了应对竞争，采取了以市场为龙头，以营销为中心的经营策略，各项资源都向市场部门倾斜，在一定程度上忽视了对各种灾害性风险的防范

14、，如火灾、安全事故等造成的财产人员损失。审计部门则可以通过对企业安保系统的评价，找出其中的薄弱环节，提出管理建议，从而避免这种灾害性风险。四、总结总之，风险管理是企业管理的重要内容，内部审计参与风险管理是新形势下企业生存与发展的客观需要，也是管理层的内在要求，是内部审计的最新发展方向，这不仅为内部审计的自身发展提供了契机，而且有利于企业在市场竞争中处于优势地位。参考文献1 吕可意. 企业内部审计如何运用现代风险导向审计方法J. 工业审计与会计, 2010,(01) . 2 王中儒. 筑牢“三道防线” 加强合规管理J. 中国邮政, 2011,(02)3 刘春风. 我国企业集团内部审计模式的创新J. 山西财政税务专科学校学报, 2011,(06) . 4 王荣堂. 探讨加强我国企业内部审计的思考J. 工业审计与会计, 2010,(03) . 5柯安德. 风险管理的三道防线N. 中国企业报