淺析企業(yè)內(nèi)部審計如何參與風險管理

娜仁花

摘要：在市場化競爭愈演愈烈的今天，每個企業(yè)都更加關(guān)注風險管控。企業(yè)面臨的風險種類日趨復(fù)雜，既有高系數(shù)的外部環(huán)境風險，又有來自企業(yè)內(nèi)部的組織規(guī)模和機構(gòu)設(shè)置風險。而內(nèi)部審計作為兼具獨立性和相關(guān)性的工作部門，有別于外部審計。一方面它對所在企業(yè)的環(huán)境較為熟悉，明晰企業(yè)的戰(zhàn)略目標，深知企業(yè)的技術(shù)標準和管理流程，能充分運用企業(yè)現(xiàn)有的技術(shù)手段，對風險的預(yù)警、控制和評價更為直觀；另一方面它的地位相對獨立，提出的審計意見更能引起企業(yè)管理層的認知和重視。因此，由它參與企業(yè)的風險管理具有較強的優(yōu)勢。

關(guān)鍵詞：內(nèi)部審計；風險管理；參與；原因；作用

近些年，隨著資本市場國際一體化的發(fā)展，企業(yè)面臨的競爭也日趨激烈，為了適應(yīng)高風險的外部環(huán)境，企業(yè)的內(nèi)部結(jié)構(gòu)和組織規(guī)模也都在發(fā)生變化。因此，為了現(xiàn)代企業(yè)的生存和發(fā)展，必須改善和加強風險管理。對于一個以電力銷售為主的企業(yè)來說，要想在經(jīng)濟全球化的今天生存和發(fā)展下去，內(nèi)部審計部門必須充分發(fā)揮風險管理的獨特作用。

一、內(nèi)部審計參與風險管理的原因

（一）企業(yè)內(nèi)外部環(huán)境發(fā)生變化，面臨的風險加大

在市場化競爭愈演愈烈的今天，企業(yè)受限于宏觀經(jīng)濟形勢、產(chǎn)業(yè)政策調(diào)整等多重影響，外部經(jīng)營環(huán)境日益復(fù)雜。因企業(yè)的組織規(guī)模、機構(gòu)設(shè)置、流程設(shè)計等諸多因素與目前的形勢不適合，企業(yè)的內(nèi)部經(jīng)營風險也與日俱增。對于電力企業(yè)來說，為實現(xiàn)經(jīng)濟效益與社會效益同步發(fā)展，如何降低公司所面臨的風險，使國有資產(chǎn)保值甚至增值就成了其關(guān)鍵所在。因此，作為相對獨立的內(nèi)部審計部門和內(nèi)部審計人員也就必須參與企業(yè)的風險管理。

（二）內(nèi)部審計參與風險管理具有較強的優(yōu)勢

內(nèi)部審計既是一個獨立的部門又與其他部門有著密切的聯(lián)系，有別于外部審計。內(nèi)部審計全程參與企業(yè)的管理，可以從事前、事中、事后三個階段分別進行風險預(yù)警、風險控制和風險評估，而獨立性較強的外審部門往往只能在事后進行結(jié)果性風險評價。內(nèi)部審計一方面對企業(yè)所在的環(huán)境較為熟悉，明晰企業(yè)的戰(zhàn)略目標，深知企業(yè)的技術(shù)標準和管理流程，能充分運用企業(yè)現(xiàn)有的技術(shù)手段，對風險的預(yù)警、控制和評價更為直觀；另一方面它的地位相對獨立，提出的審計意見更能引起企業(yè)管理層的認可和重視。

二、內(nèi)部審計參與企業(yè)風險管理的作用

《內(nèi)部審計實務(wù)標準》對內(nèi)部審計做出了明確定義：內(nèi)部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采用系統(tǒng)化規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構(gòu)實現(xiàn)其目標。

（一）風險管理角度更高、更全面

通常認為，風險具有客觀性、普遍性、損失性、不確定性和可變性五種特征。一個企業(yè)從生產(chǎn)環(huán)節(jié)開始，從產(chǎn)品的設(shè)計、原材料的采購、商品的生產(chǎn)，再到銷售環(huán)節(jié)的營銷、銷售、貨幣資金的回籠，無時無刻不存在風險。而且由于風險具有可變性，一種隱藏的風險往往可能在不同環(huán)節(jié)暴露出來，最終給企業(yè)造成巨大的損失。目前，電力企業(yè)的風險現(xiàn)狀不容樂觀。首先，電力企業(yè)作為國家重要能源部門，其關(guān)注的社會效益有時大于企業(yè)經(jīng)濟效益。其次，受地方政府發(fā)展經(jīng)濟影響，短期行為較多，投入產(chǎn)出不成正比。最后，隨著國家產(chǎn)業(yè)政策調(diào)整和經(jīng)濟發(fā)展方式的轉(zhuǎn)變，銷售端受國家定價控制影響，成本端受電煤價格不斷上漲影響，企業(yè)無法根據(jù)自身的投資行為、成本壓力來合理確定自身的盈利能力和水平，電費回收難度加大。因此，復(fù)雜的電力營銷風險在一定程度上極有可能轉(zhuǎn)化成財務(wù)風險。綜上所述，控制風險要站在全局的角度去考慮，而單一的業(yè)務(wù)部門又很難做到這一點。

（二）風險評價更充分、更客觀

風險管理的首要環(huán)節(jié)是對風險的識別。首先，內(nèi)部審計可以憑借其相對獨立的身份和地位，不參與企業(yè)具體經(jīng)營業(yè)務(wù)活動，又不對產(chǎn)生的問題承擔直接的管理責任。它可以作為“局外人”，看清組織和行業(yè)的發(fā)展趨勢、企業(yè)自身的優(yōu)勢和不足、外部環(huán)境的機會與威脅，立足于全局開展工作，更好地實施風險識別預(yù)警。其次，它作為一個綜合性部門，審計范圍覆蓋企業(yè)全盤，掌握的信息豐富多樣，更容易從中發(fā)現(xiàn)存在的風險隱患問題并進行風險分析，找出管理漏洞并制定應(yīng)對策略等。再次，內(nèi)部審計人員長期服務(wù)于各自企業(yè)本身，與企業(yè)戰(zhàn)略目標一致，企業(yè)利益與其自身利益又息息相關(guān)，從風險管理的效果和建立風險防控體系長效機制角度來看，他們更具責任感。

（三）風險控制更合理、更有效

風險是一種潛在的可能的損失。風險導(dǎo)向?qū)徲嬜鳛楫斀裰髁鞯膶徲嫹椒ǎ絹碓绞艿街匾?。而?nèi)部審計的職能也由傳統(tǒng)的企業(yè)內(nèi)部控制向風險管理轉(zhuǎn)變。有效的風險管理可以減少和防止企業(yè)的損失，增加企業(yè)的價值。內(nèi)部審計參與風險管理可以依據(jù)組織所處的環(huán)境，縱觀全局，從組織規(guī)模、機構(gòu)設(shè)置、經(jīng)營戰(zhàn)略、政策法規(guī)、監(jiān)督方式等方面檢查各項程序控制的有效性。對于風險的評估，內(nèi)部審計可以有效評價風險評估的合理性、評估方法的科學性、報告的及時性等。內(nèi)部審計參與風險控制活動，可以依托自身獨立于業(yè)務(wù)部門的優(yōu)勢，更好地檢查控制相關(guān)經(jīng)濟業(yè)務(wù)活動、職責分離是否適當、授權(quán)審批是否恰當、憑證和記錄是否充分、信息溝通是否順暢、單據(jù)傳遞是否及時、內(nèi)部核查程序是否合理等。

（四）能夠引起高層管理者的重視

盡管有些企業(yè)也有風險管理部門，但它作為企業(yè)的一個職能部門往往受到高層的壓力影響，獨立性受限，難以發(fā)出自己的聲音。而內(nèi)部審計作為董事會及其審計委員會和最高管理層實施控制的手段，在企業(yè)管理尤其是風險管理、內(nèi)部控制、組織運營及公司治理等方面地位突出。董事會領(lǐng)導(dǎo)直接管理集團的內(nèi)部審計部門，有任何的評估意見可以直接與董事會的領(lǐng)導(dǎo)匯報，使管理人員更加重視審計部門的意見，更徹底地實施所提意見

三、內(nèi)部審計如何參與風險管理

內(nèi)部審計參與風險管理與一般風險管理部門進行的風險管理相比既有聯(lián)系又有區(qū)別。風險管理都是為了控制并降低企業(yè)的潛在風險，這是它們的本質(zhì)聯(lián)系。而雙方所處的地位不同，決定了他們在風險管理中扮演的角色也不相同。正是因為這種差異的存在，內(nèi)部審計在參與風險管理的過程中應(yīng)更有針對性。

（一）高度契合于企業(yè)戰(zhàn)略目標

第一，為了能使企業(yè)的核心利益與戰(zhàn)略目標保持高度統(tǒng)一，內(nèi)部審計部門要有針對性地組織技能培訓、技術(shù)投資和資源配置。第二，根據(jù)企業(yè)的戰(zhàn)略目標來設(shè)定部門的評價標準和工作重心。在評價內(nèi)部審計對象時，應(yīng)充分理解公司的戰(zhàn)略目標，把審計對象的工作與公司的戰(zhàn)略目標是否一致作為評判的第一標準。第三，企業(yè)的戰(zhàn)略目標是內(nèi)部審計工作的風向標，做好內(nèi)部審計工作，把握公司戰(zhàn)略方向，才能使公司長遠發(fā)展。內(nèi)部審計還可以根據(jù)研究子公司的業(yè)務(wù)情況、財務(wù)狀況及內(nèi)部控制制度來為公司發(fā)展過程中遇到的難題提供解決方向，保證下屬公司的發(fā)展方向與集團的戰(zhàn)略目標相統(tǒng)一

（二）立足于流程梳理優(yōu)化

內(nèi)部審計人員應(yīng)摒棄傳統(tǒng)的審計習慣，不要將過多的時間和精力花費在簡單的翻閱賬本，被企業(yè)固有的工作流程和措施策略所束縛，而是要從中發(fā)現(xiàn)業(yè)務(wù)狀況、公司內(nèi)部資源的開發(fā)利用、質(zhì)量控制、商品采購、營運和服務(wù)等各個方面是否有可以改進的地方。所以，在現(xiàn)代審計中，必須轉(zhuǎn)變觀念，把風險管理作為內(nèi)部審計的首要任務(wù)。內(nèi)部審計工作重心必須立足于企業(yè)內(nèi)控制度和流程梳理優(yōu)化上。有效的內(nèi)部管理和業(yè)務(wù)流程是企業(yè)實現(xiàn)戰(zhàn)略目標、降低風險的強有力的保證。如果在制度標準和業(yè)務(wù)流程設(shè)計上存在缺陷，這對一個企業(yè)來說是致命的錯誤。內(nèi)部審計應(yīng)結(jié)合實際，對流程梳理優(yōu)化提出意見，這樣就能使解決問題的方法更有針對性和可操作性。

（三）充分利用企業(yè)技術(shù)手段

隨著時代和科技的發(fā)展，現(xiàn)代企業(yè)對內(nèi)部審計有著更為重要的要求，包括企業(yè)的投資、采購、生產(chǎn)環(huán)節(jié)，也要注重經(jīng)營、銷售方面，這其中就產(chǎn)生了大量的審計數(shù)據(jù)。內(nèi)部審計人員過去廣泛依賴的盤存、觀察、函證、查閱、詢問、統(tǒng)計抽樣等傳統(tǒng)方法已經(jīng)無法適應(yīng)現(xiàn)代審計的需要，必須充分利用企業(yè)技術(shù)手段，以信息化建設(shè)為基礎(chǔ)，通過多維數(shù)據(jù)分析，及時、準確地發(fā)現(xiàn)企業(yè)內(nèi)部控制和生產(chǎn)經(jīng)營管理中存在的問題。企業(yè)要充分利用集團局域網(wǎng)等現(xiàn)代通信技術(shù)，實現(xiàn)財務(wù)、業(yè)務(wù)、人力資源等部門的集中管理，建立信息數(shù)據(jù)庫和服務(wù)庫，利用多媒體網(wǎng)絡(luò)的方便快捷，及時查詢各被審單位的數(shù)據(jù)系統(tǒng)，對經(jīng)營管理進行實時監(jiān)控，使審計情況能夠及時高效地完成，不要等到出現(xiàn)大問題才發(fā)現(xiàn)，由被動轉(zhuǎn)為主動，提高企業(yè)審計部門的工作效率，使審計工作更加準確、高效、及時。

（四）注重實效，保證質(zhì)量

首先，內(nèi)部審計不能只是停留在監(jiān)督管理、反映問題的層面，而是要具有及時發(fā)現(xiàn)問題的能力，并且要有應(yīng)對措施，為企業(yè)日常的經(jīng)營和運作處理問題，提出有效的方案、對策。其次，要根據(jù)企業(yè)目前的發(fā)展制定相關(guān)戰(zhàn)略措施，提出合理化的審計報告。發(fā)現(xiàn)問題，提出意見和建議后，要及時監(jiān)督有關(guān)部門的整改落實情況，確保問題能夠得到正確、及時的解決，真正實現(xiàn)改中求進，進中求好。要把企業(yè)風險管理同內(nèi)部審計日常工作相結(jié)合，增強風險意識，引入先進的風險審計方法和手段，立足于做好常規(guī)審計，著眼于推進重點審計。對企業(yè)發(fā)生的重大投資、工程建設(shè)和企業(yè)負責人的經(jīng)濟責任審計要予以重點關(guān)注。優(yōu)化資源配置，對高風險領(lǐng)域和部門要指派專人跟進，持續(xù)審計。假如審計部門能夠深入了解所查公司的經(jīng)營活動，從中發(fā)現(xiàn)不足，就能及時探究問題產(chǎn)生的原因及解決之道，降低風險。

綜上，在市場經(jīng)濟多元化的今天，市場競爭愈演愈烈，企業(yè)健康、高效地發(fā)展成為永恒的主題。現(xiàn)代企業(yè)組織形式多種多樣，無論是股東會、董事會、監(jiān)事會都不能完全滿足企業(yè)的管理需求。企業(yè)自身的內(nèi)部控制和規(guī)范化管理依然是影響企業(yè)持續(xù)發(fā)展的原動力。如何能更好地做到這一點，內(nèi)部審計參與風險管理是一種趨勢和方向。內(nèi)部審計需要充分發(fā)揮內(nèi)部監(jiān)督和風險管控職能，實時反映、評價企業(yè)經(jīng)營的風險情況，提高企業(yè)的經(jīng)營管理水平。

參考文獻：

[1]張坤，李嘉明，周和生.風險管理與內(nèi)部審計[M].北京：化學工業(yè)出版社，2004.

[2]夏丹寧.推進風險管理審計的思路[J].中國內(nèi)部審計，2004（12）.

[3]林英杰.中德內(nèi)部審計制度比較[J].中國內(nèi)部審計，2005（03）.

[4]姜曉麗，侯佳，曹寧寧.從風險管理談公司治理與內(nèi)部審計的整合[J].中國內(nèi)部審計，2005（04）.

[5]郭群.內(nèi)部審計在風險管理中面臨的挑戰(zhàn)[J].會計之友，2004（04）.

（作者單位：內(nèi)蒙古電力集團有限責任公司鄂爾多斯電業(yè)局）