前言：尋找寫作靈感？中文期刊網用心挑選的風險管理中內部審計論文，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
（1）風險的分類
財務風險是指組織財務能力不濟、收益下降、財務部門結構不合理、融資不當等影響企業實現目標的事項。針對財務風險，內部審計的監督控制就起到了很好的作用，讓企業的財務活動盡量都維持在內部審計的監控范圍內，督促具體業務部門按照制度執行工作，也能督促高管層做出更適合企業發展的決定。市場風險分為定價和促銷政策兩種風險來源。市場是時刻變化的，一個產品的定價或是促銷活動也是需要根據市場的供求來做變化的。這時的內部審計就需要對市場有敏銳的判斷力，幫助業務部門適應市場變化。運營風險就是指管理層在經營維護企業運營的過程中偏離預期目標的可能性，具體包括不安全因素、環境保護不力、人力資源不充足、價格談判不合理等。由此看來，運營風險是多種多樣的，可以詳細到業務工作的每一個細節，這就對內部審計有更高的要求了，幫助企業管理層樹立正確的運營理念，改善外部環境，建全管理制度，時刻掌握企業從上至下的運營信息等是做好內部審計的基本保障。企業內部的法律風險分為知識產權糾紛和員工糾紛兩類，外部還有合規性、法律變更等。企業最容易被忽略，也就是最容易產生風險的就是法律改變，如果內部審計沒有時刻關注相關法律的變化，就可能使企業走上違法的道路，而沒有給予防范，法律風險就會產生。
（2）風險管理與內部審計的聯系
風險管理即識別評估風險，并采取一定的措施將其造成的不良影響控制到可接受的范圍內，使其發生的可能性降到最低，從而為更好地實現組織目標提供合理保證。一般企業的經營目標是實現企業利潤最大化，而風險的存在對其目標的實現產生了不利影響，所以內部審計就需要采取系統化、規范化的方法對風險進行評價、監控和管理，并采取措施實施風險管理，降低風險的不利影響，提高風險管理的效率，實現組織目標。現在的內部審計作為風險管理實現目標的一個有效方法和手段，不再僅僅是對內部控制、財務管理、企業合規性等的審計，而越來越關注風險，它可以獨立于其他職能部門，客觀地對風險進行識別，強調風險管理是否充分有效、管理措施是否能合理地規避、轉移和控制風險，這樣一來，內部審計才能及時有效地向管理部門提出建議，引起管理部門的高度重視，同時實現自身的價值，從單一的監管部門向管理職能轉化。也是因為如此，現在的大型組織都愿意建立起內部審計部門，幫助組織管理風險、實現目標，從而更加健康長久的發展下去。那么，內部審計作為風險管理的有效方法也是大勢所趨了。
2內部審計在風險管理領域的作用
（1）監督和評價風險
評價工作對于風險管理來說，分為對風險識別的充分性、評估的恰當性、采取措施的有效性和風險管理活動的完成情況。對本企業的風險狀況進行分析，結合內部審計的能力，確定一個合理的可以被接受的管理目標，之后的風險管理工作才能有據可依，那么評價企業已有的目標是否適合企業發展在這里就顯得更為重要。
（2）管理和控制風險
一個企業，一個部門，甚至是一名員工的一念之差，或是為了短期業績的提高，所做的錯誤決定都會形成風險，那么內部審計作為一個獨立的、不進行任何具體業務活動的部門就可以客觀地管理風險，協調各個部門對企業整體的利益做出最合適的方案，并適時提出建議以便有關部門采取措施改正，從而實現風險方案的最優組合，把企業風險降至最低。（3）報告和防范風險內部審計部門需要跟風險管理相關部門就風險管理的有效性和充分性進行溝通，并將重大的審計發現報告給相關部門和審計委員會，使他們能采取合適的措施對風險進行控制和防范，同時，內部審計部門要對這些措施進行驗證，對于不充分不恰當的情況，提出改進建議，保證企業的防范措施有所涉及，長久以此也能夠培養企業上下一個良好的風險防范意識。
3加強內部審計在風險管理作用的措施
（1）風險管理制度化
企業應當樹立起重視風險管理的觀念，上至管理層下至普通員工要改變傳統觀念，內部審計不僅僅是一個審查企業合規性的部門，同樣也是給企業提供咨詢和控制風險的部門。首先，管理層要把風險作為決策的一個重要依據，把風險管理的思想融入企業管理的整個過程中，以此來影響內部審計部門的工作開展，能夠以風險為導向合理地安排審計工作的先后順序。其次將風險管理制度化，具體做法就是將風險管理寫進內部審計章程，這樣做可以將內部審計的職責通過書面文件保護起來，更有利于內部審計部門的工作開展，這樣一來，高管層將依照內部審計章程對風險管理工作予以關注和執行，促使內部審計部門提供獨立客觀的評價和建議。最后，完善風險管理制度，內部審計部門應幫管理層制定一套全面的、適合組織發展的制度，如果在執行過程中，企業有了新動態，從而產生了新的風險因素，那么內審部門就應及時對現有制度進行補充和完善，以確保在風險發生以前，所有可能發生的情況都被考慮進來，并采取了合適的措施來控制風險。
（2）合理定位內部審計在風險管理中的作用
如今的內部審計逐漸由原來的公司內部經濟警察向顧問的角色轉變，這樣的轉變賦予了內部審計更主動的地位，不再僅僅是原來的監督控制，而更多的是組織的智囊團，在防范、轉移、降低風險上起了更大的作用，這樣的內部審計更適合做管理層的伙伴，而不是原來的敵對關系，更便于內部審計開展工作，更有利于對風險的管理。
（3）建立風險預警系統，加強與公司各部門的有效溝通
現代企業通常會選擇發達的信息技術來管理風險，這時就需要審計人員對企業潛在的風險進行分析判斷和歸類，并按照企業的風險偏好來建立風險預警系統，當風險達到預警線時，系統會整合信息報告給相關部門。這樣來實現信息的交流和共享，保證了動態監控時也能進行風險評價。溝通是很多審計技術不能解決的時候最好的辦法，風險管理在很大程度上要依靠人去做分析做判斷，而現在的經濟發展快速，有很多時候人們并不能單獨做出恰當的結論，那么就需要溝通來解決問題，和相關業務部門溝通，和高管層溝通，都能獲得可靠的信息，這對提高工作效率有著積極良好的作用。
（4）合理設置內部審計機構，確保組織內部的監督到位
有效的風險管理必須依靠組織內部的監督和管理，內部審計部門如果可以做到和組織上下相互協調制約，合理配置業務部門和審計部門的工作分配，制定切合實際的以風險為導向的審計規劃，分步執行。內部審計機構最核心的要求就是要保證其獨立性，做法通常是審計部門隸屬于董事會，內部審計部門需要接受董事會的領導和監督，首席審計執行官在職能上向董事會或審計委員會報告，另外，內部審計負責人需要經常直接無限制地與董事會溝通，這樣的高層次的報告對象，可以更好地保證內部審計的獨立性。同樣，內部審計組織負責人的任免也必須由董事會研究決定。所以，內部審計部門應該主動獨立于具體業務部門，促使董事會提高對內部審計重要性的認識，重新審視內部審計的職責、作用和工作方式。
作者：谷麗君 單位：漯河市城市建設投資有限公司
