前言：尋找寫作靈感？中文期刊網用心挑選的內部審計視角下企業風險管理研究，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要：自二十世紀九十年代起，西方國家的一些大型企業便開始關注風險管理的評估和監督工作，并將其列為內部審計部門的基礎工作之一，旨在幫助企業更好地達成既定的經營目標。對于企業而言，若想確保自身的經管效率始終處于良好狀態，那么將內部審計和風險管理有機結合到一起便顯得尤為必要和重要了。本文針對內部審計如何更好地參與到企業風險管理中展開分析和探討，希望能夠為我國企業的此類工作提供有益借鑒。
關鍵詞：內部審計；風險管理
一、內部審計與風險管理的關系辨析
內部審計是指在組織規模不斷擴大、管理層級不斷增多、管理空間不斷拓展的背景下，為實現對企業內部的有效管理而施展的一種監督活動。內部審計先后經歷了三大發展階段：第一階段，以經營評審為中心；第二階段，以控制評審為中心；第三階段，以參與風險管理為中心。對于內部審計的概念，國際內部審計師協會曾專門組織相關人員進行探討，并在《內部審計實務標準》中做出了如下定義:“內部審計是集獨立性和客觀性于一體的一種咨詢活動，其根本目的反映在為目標機構提供服務，提高其運作效率，以此增加其價值。它借助系統化、科學化的方法來分析和防范風險，最終幫助目標機構順利達成甚至超過其既定的運營目標。”現今，內部審計在總結過去經驗的基礎上，開始積極運用監督的手段，廣泛參與以風險管理為代表的諸多重要活動中去，旨在幫助企業更好地達成其經管目標，發揮出了重要作用。對于風險管理的定義，學術界“眾說紛紜”，尚未統一，其中威廉與漢斯提出的觀點具有較大影響力，他們在《風險管理與保險》中認為，風險管理是指，以風險為對象，進行系統而嚴格的識別、衡量以及控制，從而在付出成本最小化的基礎上，盡可能削減風險損失的管理方法。筆者較為贊同我國著名經濟學者陳佳貫提出的觀點，風險管理是指，企業借助對潛在、意外或者損失的及時識別、有效衡量以及系統分析，并加以合理控制，基于成本最優化的原則來應對風險，最終獲得最大安全保障系數的管理方法。企業是由若干部門構成的一個集合體，這給各部門也提出了相應的要求，即能夠敏銳地預測和辨析本部門乃至整個企業所面臨的各類風險，并能夠基于風險的性質和特點制定和實施針對性的防范措施,幫助企業更好地規避各種風險，減少由此可能產生的經濟上或名譽上的損失,與此同時，緊跟時代步伐，主動且合理地參與到風險管理中去。
二、內部審計參與風險管理的優勢剖析
1.有益于進一步完善公司治理。于市場競爭日益白熱化的當下，企業越來越聚焦公司治理的完善工作，希望通過該途徑提升自身的綜合競爭力。在探討公司治理的過程中，不同經濟學觀點持有不同看法,然而不管是契約理論所探究的不完備契約,還是信息經濟學所探究的信息不對稱，從本質來看均可被歸入風險問題范疇,皆可理解為致使企業目標不能順遂達成的可能發生的各類事件。以此類可能性事件為對象而實施的管理被稱作風險管理，也被人們視作公司治理的核心所在。分析公司治理不難發現，內部審計在其中扮演著重要角色，在內部控制等方面發揮著關鍵作用，是一種可以有效應對信息不對稱問題的工具，另外，還和風險管理之間存在著相當緊密的關系。在實施風險管理的過程中，應重點做好配套的評估與咨詢工作，只有如此，才能為包括審計委員會在內的各利益相關方提供切實有效的參考依據。因此，在開展內部審計工作時，不僅要繼承傳統內部控制的一些優秀做法，而且要進一步完善企業的風險管理機制，同時還應不斷優化公司治理結構,如此一來，能夠賦予內部審計更為理想的服務職能，在改進公司治理方面起到重要作用。有鑒于此，有必要在內部審計、風險管理之間建立起一座“橋梁”，將兩者有機聯系到一起，以此可持續地改進公司治理，幫助企業獲得更為理想的管理效率。2.若想保證內部審計的健康運行和可持續發展，那么參與到風險管理中便成了一種現實需要。內部審計部門為了獲得良好的運營狀態，為所在企業做出更大的貢獻，總是試圖在既有領域的基礎上探索新的空間,同時企業決策層普遍十分關注風險管理工作，為其進一步發展奠定了堅實基礎。在我國，內部審計的受重視程度經歷了如下過程：不重視———重視———較重視。重視內部審計的作用，使其有機參與到風險管理中去，發揮出更為積極的作用。另外，內部審計在運作過程中所采用的審計方法強調對風險的關注，其出具的報告更具參考價值且容易理解，因而更容易為企業管理當局所接受。3.內部審計特有作用使其具備涉足風險管理的優勢。內部審計部門是接受企業董事會管理的一個重要的下屬機構，在企業中扮演著監督部門的角色，但該機構不直接介入企業的經營活動,正因如此，它在企業風險管理中具有了很強的優勢：首先，基于客觀、全局視角對風險進行管理。企業面臨的風險具有感染性、傳遞性與不對稱性三大特征，換而言之，某部門產生的風險所導致的負面影響大多情況并非由其本身來承擔，而是以傳遞的方式導致其他部門承擔相關責任，甚至會連累整個企業。受此影響，個別部門有較大幾率產生所謂的過度道德風險———由于風險并非已方承擔。以企業的采購部門為例，出于控制采購成本的考慮，沒有嚴格落實對材料各項關鍵參數的檢查工作，甚至人為地選擇殘次品，該種做法所產生的風險不會在采購部門體現出來，而會導致生產車間無法正常生產，導致銷售部門業績不佳，不利于企業的正常運行和健康發展。所以，在分析和防范風險時，應從全局視角來考慮問題，但現實情況是，各業務部門受限于本身的局限性，往往不能意識到這一點，更別提具體行動了。值得一提的是，內部審計部門屬于監督部門，不參與企業具體的業務活動,同時和業務管理部門之間不存在從屬關系，正由于這種特性的存在，使得該部門能夠基于全局的視角開展工作，能夠對企業所面臨的風險展開客觀分析，為企業管理部門制定和實施針對性的風險控制措施提供及時而積極的建議。其次，能夠以企業的風險策略為對象，加以適當的控制和指導。在企業董事會、總經理、各職能部門之間，內部審計部門發揮著紐帶的作用，能夠為各類決策的制定和實施提供協調。內部審計部門有資格參與到企業長期計劃的編制，并加以相應的調節，使其和短期現實高度吻合,能夠為企業制定出最為理想的風險管理策略貢獻重大力量。最后，內部審計部門提出的意見更能引發各方重視。雖然相當部分的大型企業出于防范風險的考慮專門設立了風險管理部門，然而普遍將其納入管理部門的管轄之下，接受總經理的管理，容易受到管理當局的左右，因而出具的報告缺乏足夠的獨立性。
三、內部審計參與風險管理的有效途徑
1.積極向管理層提出建立風險管理合理建議。企業管理過程中，管理層如果沒有風險管理的意識,內部審計人員作為公司一員，應及時提醒管理層進行風險管理的意識建立,并且及時提出切實可行風險管理程序的建議?；趦炔繉徲嬋藛T長期身居企業之重要崗位,對企業業務了如指掌，尤其是對企業經營的每個部門以及生產環節的情況更是爛熟于心,內部審計人員可以提前建立周全的審前調查計劃,通過調查統計匯總企業各部門首要資料,總結其可能存在的風險管理問題,在此基礎上進行剖析,然后在預防和加強風險管理方面針對性提出可行的方法,從而提高企業工作效率。2.參與風險管理方案的可行性論證。想要讓風險管理方案順利進行，內部審計人員除了需要具備專業職業判斷,還要充分了解風險管理的有關知識，并對其合理利用,比如企業對市場的未來方向判斷、企業生產實力、籌備資金能力、預估利潤率等等。內部審計人員要用全局性思維,從企業風險管理的整體性來考慮出發,綜合考察每個待用方案的方方面面。對于可行的方案需要預測可能存在的問題,準確預估其損失,嚴謹的對可行的、合適的方案提出建設性意見。3.對具體風險管理項目給予風險識別與分析。風險管理項目具體實施前，內部審計憑借統計預測與投入產出分析等方法檢測是否有沒被預估到的問題，在此基礎上進行風險識別和分析；檢查各種風險概率的測定,考察測定方式的恰當性和參數預測的合理性,對于不恰當和不合理的地方，給于修正建議；對風險控制的合理性、有效性積極進行評價，必要時，補充和修正不恰當、不完整的風險控制方案。讓企業整體風險損失降到最低，是內部審計的目標之一，通過積極解決每個部門的風險管理矛盾，尋求讓風險管理達到最佳效果的方案，并讓身處在內部審計這個相對獨立的崗位，提醒企業相關部門，聚焦企業職能部門內部控制制度低效、管理欠缺、職員素質低下等易被忽略或解決難的潛在風險。4.對風險進行全程跟蹤管理。內部審計部門對各職能部門審計的風險進行全程跟蹤管理后,要總結統計審計報告給企業領導人,并具體說明審計的程序。審計間發現的問題與解決方案,關于必要事項，必須專題匯報,同時提出修正方案。既要管理者提升重視度，又要果斷采取行之有效措施。還有,通過掌握管理需求來對匯報內容加以補充,以管理層的反饋意見為依據，對審計方向、方法作出及時調整。而對于風險比較高、易出現比較嚴重后果，亦或導致潛在問題產生的風險項目，要作后續審計跟進,從而跟蹤主要的審計發現,對有關部門與相關環節進行審查，查其問題是否已被予以重視并得到改正,查找修正后的效果如何,假若修正后效果不理想，要盡快查擺根源,及時處理和完善。
四、內部審計參與風險管理的具體措施
1.提高內部審計人員的素質。為了幫助企業進行更有效的風險管理，需要提高內部審計人員的相關素質，內部審計師作為一種復合型人才，既要綜合能力強，而且知識面要廣。這就要求定期要為內部審計人員開展風險管理和金融創新等方面的培訓活動，讓其知識不斷得到更新。內部審計協會可以開設風險管理培訓班，使內部審計人員相關知識得到補充。企業的管理機構應該引導內部審計人員不斷學習風險管理知識，積極參與企業的風險管理，把實踐與理論相結合，獲取相關的經驗。號令內部審計人員不斷參加由國際內部審計師協會舉辦的專業考試———國際注冊內部審計師考試(CIA)。除此之外，還要吸取具有相關知識的人才參加隊伍。風險管理專家固然重要，但財會和計算機等方面的專家同樣不可或缺。一名合格的風險管理專家，除了要掌握財會及法律知識，相關的內部審計能力，還應當具有一定的風險管理素養和能力，以及出色的信息管理技術和手段，擁有強大的專業能力來幫助企業規避風險，提高效率。還可以采取以少數的內部審計師為主導，多數的承擔別的職能的內部協助審計員為輔，這就是所謂的彈性人員編制。有時為了確保內部審計職能所具有的職業化特性，在實行專項風險審計時，可以臨時聘用諸如生產、市場及質量等其他部門的人才，并且采用“作業組”的形式進行審計。2.建立與完善機構，切實賦予內部審計更高的地位。我們可以參考一些國際知名企業成熟做法，董事會之下設置若干名內部審計委員，且要求非執行董事在其占50%以上的比重，采用雙重負責制，既要向審計委員會負責，又要向總經理負責，同時利用內部審計章程的做法推動其落實，尤其要明確三大事宜，即內部審計所具有的地位、職責范圍以及業務報告所要遵守的程序。上述做法的優點在于，能夠及時且準確地辨識企業日常經管所面臨的風險，有助于將防范措施及時地上報給企業決策層。3.在內部審計參與風險管理的過程中，應建立健全配套的準則體系。我國向來重視內部審計準則體系的構建工作，然而其當下的基本框架依然存在諸多不足，無法很好地滿足內部審計運行及發展的現實需要。在對這一體系進行不斷完善的工作中，應以內部審計師為重點對象，明確其在風險管理中所具有的權責，以此使其發揮出應有的作用。對于內部審計應如何更好地參與風險管理展開系統而深入的理論研究，取得企業決策層的關注，為內部審計的有效落實制定完善的責任制度；積極參考國際審計準則之中的相關內容，完善自身。只有綜合運用上述方法，才能賦予內部審計人員更為清晰的職能，使其發揮出更大的作用。另外，還應通過法律的形式對內部審計加以相關規定，明確其在風險管理中所扮演的角色，從而為其提供一個較為理想的外部環境。4.積極推動內部審計信息化建設。引入和應用前沿的、高效的審計技術方法,只有如此，才能促使審計信息化水平更上一個臺階，這也是信息化社會蓬勃發展所提出的一個必然要求。在“金審工程”的正式實施的大背景下，內部審計應緊跟時代步伐，重視和做好信息化建設,大力推動計算機審計的領先做法。企業的各部門均應基于自身需要而引入配套的內部審計軟件技術，對以資金為代表各類數據資料加以全面收集、妥善保存和高效利用，從而為風險管理工作奠定堅實基礎。如針對收集到的數據資料展開系統的風險分析，歸納出項目可行性的高低，從而幫助企業更好地規避風險。
參考文獻：
[1]王兵，劉力云，鮑國明.內部審計未來展望[J].審計研究，2013.（5）.
[2]李莉.論企業內部控制的風險管理機制[J].企業經濟，2012.（3）.
作者:鄭愛民 單位:邵陽學院
