內部審計在企業(yè)風險管理中的作用

【摘要】本文講述了內部審計在風險管理中的作用，如何加強內部審計，促進風險管理。強調要樹立正確的風險審計理念，將風險管理融入內部審計的全過程，利用網絡信息開展動態(tài)管理評價模式，提高內部審計人員的風險管理業(yè)務技能，全面促進風險管理。

【關鍵詞】識別評估分析計量反饋預警加強審計

隨著企業(yè)的經營發(fā)展和市場競爭的加劇，企業(yè)風險日益增大，企業(yè)的生存和發(fā)展受到嚴重挑戰(zhàn)，內部審計在風險管理、內部控制以及公司治理等方面有著重要的地位和作用。本文就內部審計在風險管理中所起的作用以及如何發(fā)揮其作用進行探討。

一、內部審計在風險管理中的作用

（一）客觀識別和評估風險

內部審計部門獨立于業(yè)務管理部門，這使其可以從全局出發(fā)，從客觀的角度對風險進行識別和評估。所謂風險識別是指對企業(yè)所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之，就是要確定企業(yè)正在或將要面臨的那些風險，并找出識破主要風險。內部審計師不僅要識別相關的風險，而且還應從以下五方面對風險進行評估：一是評價企業(yè)戰(zhàn)略目標是否符合組織行業(yè)發(fā)展情況和趨勢，企業(yè)的優(yōu)勢和劣勢，外部的機會和威脅的基礎上結合實際來制定；二是看分解到各部門的目標是否對戰(zhàn)略目標提供足夠的支持，是否與企業(yè)整體目標保持一致；三是評價員工是否確知已建立的工作目標或業(yè)務管理目標；四是是否已識別出各類內部和外部風險因素，并對已識別的風險進行計量，分析控制措施是否完善，是否可以使企業(yè)風險發(fā)生的可能性和影響都控制在風險容忍度之內，五是風險監(jiān)控是否合理，風險管理報告是否充分、及時等。

（二）綜合分析和計量風險

風險分析和計量是內部審計對企業(yè)經營管理中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已經識別的風險進行量化估計，通用的公式：風險值=風險影響×風險概率。內部審計可以對風險進行計量和解析。如在實際審計中，發(fā)現有大額債權長期未能收回的現象，在審計報告中要及時報告不良債權產生的原因、可能造成的壞賬風險以及合理預測風險值（每一筆債券金額與各自可收回的風險概率乘積之和），以幫助管理層及時采取對應措施，最大限度挽回損失，追究相應的責任，完善應收款項的風險防范制度。在風險難以量化，定量評價所需的數據難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主觀判斷不同結果的可能性，不同背景、不同經驗、不同性格和不同職位的人對風險判斷都可能不同，如在計量未決訴訟預計負債時，其金額具有不確定性，需要根據相關法律法規(guī)進行合理而恰當的估計。

（三）及時反饋和預警風險

內部審計在企業(yè)管理控制系統(tǒng)中發(fā)揮反饋作用，對企業(yè)的風險管理起預警功能。內部審計在檢查內部控制程序的合理性以及執(zhí)行情況和控制效果，特別在關注高風險領域和內控不健全區(qū)域的潛在威脅時，是通過風險反饋進行持續(xù)監(jiān)督與評價，確保目標與預算如期完成的。一方面，內部審計要與相關部門進行風險管理溝通，對風險管理過程的充分性和有效性進行檢查、評價，對重大的審計發(fā)現按清晰傳遞的線路進行報告，以便及時采取相應的控制措施，同時對監(jiān)督檢查結果的落實情況要進行跟蹤報告，使控制風險及時得到控制和防范；另一方面，以風險為核心及出發(fā)點的內部審計，能夠客觀的從全局的角度管理風險，從組織的利益和實際出發(fā)提出防范風險的有效建議，作為管理層改進風險管理的參考意見，內部審計的建議更加強調風險規(guī)避、風險轉移和風險控制，同過有效的風險管理建議反饋，提高組織的整體管理效率。

二、如何加強內部審計，促進風險管理

（一）樹立正確的風險審計理念

在當前市場競爭日趨激烈的情況下，企業(yè)面臨的風險越來越大，企業(yè)各級管理層深刻理解所處環(huán)境中各種不確定因素對企業(yè)風險的含義，把風險作為重要的決策力量，始終把風險意識貫穿于經營的全過程。內部審計已成為企業(yè)風險管理的一個重要環(huán)節(jié)，存在風險的領域就是內部審計的重點，風險評估成為內部審計的主要內容。內部審計工作應從事后審計向事前和事中、從靜態(tài)審計向動態(tài)審計、從現場審計向遠程審計和非現場審計方向發(fā)展。內部審計除了要關注傳統(tǒng)的內部控制之外，更要關注有效的風險管理機制和健全的公司治理結構。內部審計的工作重點是分析、確認、解釋和防范關鍵性的經營風險。內部審計的目標應該從傳統(tǒng)的“差錯糾弊”提升為“幫助組織增加價值”，效益審計應成為內部審計的重要內容。

（二）將風險管理融入內部審計的全過程

內部審計部門主要是對相關部門的風險管理進行再監(jiān)督，內部審計的最終目的是向管理層提供信息，以減少在實現組織目標過程中可能帶來的負面影響，因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。首先，在編制審計計劃時，應在對可能影響機構的風險進行評估的基礎上，按風險評估結果確定優(yōu)先審計順序，制定內部審計部門的審計計劃，確定審計項目。其次，確定審計范圍和編制審計方案時，通過風險因素分析來確定審計業(yè)務工作范圍，如重要的會計憑證、重大交易和事項的會計處理及交易授權等；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環(huán)節(jié)；在選擇技術與方法時，應能反映出風險的重大性與發(fā)生的可能性。再次，在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞，提出加強管理的建議。最后，后續(xù)審計時應注意將注意力集中于最嚴重的潛在問題上，將風險確定為決定后續(xù)審計范圍的重要因素，風險越大，后續(xù)審計的范圍就越廣。

（三）利用網絡信息開展動態(tài)管理評價模式

隨著市場競爭的加劇，新的審計環(huán)境要求審計人員在風險管理審計中，利用網絡信息收集風險數據開展動態(tài)的評價模式，為企業(yè)提供最有價值的服務。內部審計機構應根據機構和人員的設置情況，對日常資料的收集和分析工作進行分工。收集內部信息和外部信息，收集有助于進行風險評估的內部控制狀況資料，建立數據庫，數據庫的優(yōu)點是把面臨的風險進行量化，發(fā)揮預警作用，同時進行全方位、全過程的監(jiān)督，以便及早發(fā)現存在的風險并及時進行解決，達到控制風險和方法風險的目的。充分利用風險評估，及時準確地確定審計監(jiān)控的重點和范圍，為各級經營決策者和審計部門全面、連續(xù)、及時的監(jiān)控和評價業(yè)務發(fā)展情況提供大量有價值的信息，提高審計效率和審計質量。

（四）提高內部審計人員的風險管理業(yè)務技能

內部審計師的職責是運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、評價和報告，提出改進意見，為管理層決策提供幫助。風險管理是一項復雜的系統(tǒng)工程，內部審計人員除了要具備扎實的專業(yè)技能外，更應豐富專業(yè)風險管理的知識和技能，精通風險管理技術、現代管理信息技術和先進的管理技術手段，通過精通的專業(yè)勝任能力來協助企業(yè)預防和減少風險，改進管理和提高效率。

作者簡介：李艷（1975-），女，山東梁山人，冀中能源股份有限公司龐礦審計科審計師。