論內審在企業(yè)風險管控中的核心地位

張文彬 山東綠地泉控股集團股份有限公司

一、引言

內部審計不僅是企業(yè)內部有效預防風險的管理手段，還是企業(yè)健康發(fā)展的重要保障。內部審計簡單的來說指的是對企業(yè)內部的財務的收入和支出以及業(yè)務經營管理進行相應的監(jiān)督和評估，通過開展內部審計活動，能有效提高企業(yè)各項業(yè)務活動開展的合法性、合規(guī)性性，從而降低企業(yè)在運行過程中的成本，通過內部審計的開展，可實現(xiàn)企業(yè)的整體戰(zhàn)略目標。

二、內審在企業(yè)風險管控中的核心作用

(一)內部審計有效識別評估風險，預警企業(yè)風險

我國針對內部審計的實施頒布了相關的內部審計體系，通過內部審計體系的標準，對內部審計活動的開展不斷的進行完善，不僅提高了企業(yè)內部審計的質量，還提高了企業(yè)內部有效應對風險的能力。此外，通過在企業(yè)內部開展內部審計控制活動能夠有效的識別評估的風險，并且有效的預警企業(yè)中的風險。企業(yè)在運行過程中，往往風險和收益是并存的，遭受損失也是難以避免的，要想企業(yè)在發(fā)展過程中能夠有效的應對風險，應加強內部審計活動的開展，通過內部審計的開展，對企業(yè)的風險的預防和控制還有以下幾個方面的作用：首先，內部審計能夠幫助企業(yè)提前分析在開展各項業(yè)務活動時所需要承擔的風險，然后結合具體的情況，及時提出應對風險的方案，從而將企業(yè)所需承擔的損失降到最低。其次，內部審計能夠收集企業(yè)內部所有的財務資料以及經營管理資料，通過具體的分析和比較，選擇最優(yōu)化的業(yè)務管理活動從而最大化的降低企業(yè)運行的風險，有效的對相關的風險進行全面的評估。通過內部審計，能夠有效識別風險并且評估風險，都是內部審計所帶來的優(yōu)勢。

(二)完善了風險管控的流程，降低企業(yè)風險損失

企業(yè)在開展內部審計活動的過程中，對風險的管控是一個持續(xù)的、呈現(xiàn)動態(tài)化的管理過程，在對風險進行管控的過程中，需要創(chuàng)建完善的管理機制，才能實現(xiàn)對企業(yè)內部實現(xiàn)高效的風險管理和控制[1]。而內部審計的開展能夠完善風險管控中所涉及到相關流程，從而有效的降低企業(yè)內部風險損失。企業(yè)在進行風險管控的過程中是通過一個整體的系統(tǒng)進行管理的，在風險管控的系統(tǒng)中，企業(yè)內部的管理人員對企業(yè)內部的所需要承擔的各種風險進行全面的管控，例如戰(zhàn)略風險和業(yè)務經營風險。而內部審計活動的開展只需要定期對企業(yè)內部風險管控的相關工作的落實進行監(jiān)督，從而實現(xiàn)對企業(yè)內部的風險管控的全過程監(jiān)督和管理。同時，通過內部審計活動，能夠有效的幫助企業(yè)在運行過程中對各種風險管控流程中存在的問題進行及時的調整，從而加強對風險管控流程的不斷改革和完善，從而及時發(fā)現(xiàn)企業(yè)內部風險管控流程中所存在的漏洞，提高企業(yè)應對風險的能力。

(三)從企業(yè)整體對風險進行管控，增加企業(yè)價值

在市場經濟不斷的變化下，企業(yè)在運行中所面對的風險是帶有不確定性的，企業(yè)的正常運行是需要內部各個部門的協(xié)助配合才能實現(xiàn)的，因而，在風險發(fā)生時，往往具有傳遞性，如果不采取相應的措施，會使整個企業(yè)承擔較大的損失，并且必將帶來極其嚴重的后果，甚至出現(xiàn)破產。因而，基于企業(yè)內部各個部門的聯(lián)系，在企業(yè)運行發(fā)展過程中僅僅通過風險管控是難以確保企業(yè)長遠發(fā)展的，而內部審計能夠有效的解決這一問題。內部審計在企業(yè)中并不僅限于企業(yè)內部的某一項業(yè)務管理活動的監(jiān)督，因而，利用內部審計的這個優(yōu)勢，從整體的眼光去全面的分析企業(yè)在運行過程中所要承擔的風險，從而有效地對風險進行管理和控制。通過內部審計從整體的視角對風險進行分析之后，通過具體的應對風險的方案實施，可有效降低企業(yè)在運行過程中的風險，并且增加企業(yè)的價值。內部審計在企業(yè)風險管理和控制的過程中，需要注意的是保證內部審計的獨立性和合理性，從而確保最后的審計結果能夠幫助企業(yè)內部的管理部門提出有效應對風險的方案，從而做出正確的決策，提高企業(yè)內部的運行效率與效果。

(四)提高企業(yè)內部風險管理意見的客觀性和接受度

企業(yè)在針對風險管理開展內部審計的過程中，由于內部審計自身的獨立性，所以最終所得到的審計結果往往更具有說服力，能夠極大的提高企業(yè)內部風險管理意見的科學性、客觀性和接受度。企業(yè)內部單獨的審計部門，不同于企業(yè)內部的其他管理部門，在對企業(yè)內部的業(yè)務經營活動進行監(jiān)督和評估的過程中，直接由企業(yè)內部的董事會負責，是獨立在企業(yè)內部的一個部門，因而，根據內部審計得到的結果所分析出來的企業(yè)內部風險管理的相關意見更容易為企業(yè)管理層所接受，并且不會因為經濟利益而使最后的審計意見出現(xiàn)偏差，因而最后得到的審計結果更有信服力，也更容易讓企業(yè)內部的風險管控部門所接受。同時，內部審計對風險管控具有專業(yè)性的管理和評估流程，因而所得到的風險管理意見更容易被相關部門重視，從而有效的提高風險管控的水平。

三、內審在企業(yè)風險管控中的建議措施

(一)不斷完善內部審計體系

為了促進內部審計能夠在企業(yè)風險管控中發(fā)揮出更大的作用，首先應該不斷的完善內部審計的體系。具體來說，可以從以下幾個方面開展相關工作：第一，要在企業(yè)內部設置合理的內部審計機構。在對內部審計機構進行建立的過程中，需要注意內部審計機構的相關人員必須要獨立于其他部門，確保內部審計的獨立性，從而避免在開展內部審計工作中被其他部門所干預，影響最后的審計結果。第二，要注意對企業(yè)內部的審計依據進行明確。簡單的來說指的是在開展內部審計的工作中，要注意按照相關的審計標準和法律體系嚴格執(zhí)行內部審計工作，對企業(yè)內部的發(fā)展目標進行明確，通過內部審計加大對企業(yè)內部的控制力度。第三，要加強劃分內部審計所實施的范圍。內部審計在企業(yè)內部實施過程中涉及到的內容比較多，常見的有對財務的審計、對內控的審計、項目的審計以及經營的審計等等，在內部審計中，要對內部審計的范圍進行合理的劃分，從而及時的揭示風險企業(yè)在業(yè)務活動中存在的問題并有效提出措施，提高企業(yè)內部的應對風險的能力。第四，要注意針對企業(yè)內部的審計工作制定相應的工作流程，確保內部審計工作的開展能夠有序合理，提高內部審計的質量。

(二)借鑒國外的內部審計技術和方法，提高內審質量

我國大部分企業(yè)在運行過程中對內部審計的重要性已經有了清晰的認識，在企業(yè)內部全面開展了內部審計工作，促使內部審計得到了較快發(fā)展，但是相較于國外其他的大型企業(yè)，其內部審計所實施的技術和方法還存在很多需要完善的地方，因而，為了加強我國內部審計在企業(yè)中的實際價值作用，提高內部審計的質量，需要不斷的借鑒國外的一些優(yōu)質的內部審計的技術和方法對我國內部審計的質量不斷加以優(yōu)化[2]。當前，我國大部分的企業(yè)在內部審計工作開展中，主動性比較差，內部審計部門和企業(yè)內部的其他管理部門還存在一定的認知沖突，從而導致在內部審計工作的開展過程中，企業(yè)內部的某些部門不積極配合內審工作，導致內部審計質量受到了影響。這主要是我國內部審計在實施過程中所選擇的方法還存在一定的問題，而國外針對這樣的現(xiàn)象，采取的是參與式的內部審計。此外，在內審技術上，國外采取的是主要利用審計軟件來開展內審工作，而我國采取的計算機輔助，很少利用到審計軟件，并且很多時候采取的是靜態(tài)審計的方式，從而導致內審質量受到不同程度影響。

(三)擴展企業(yè)內部審計職能

企業(yè)在利用內部審計來實現(xiàn)對風險的有效管控時，要注意擴展企業(yè)內部審計的職能。企業(yè)內部審計職能的擴展，依靠完整的內部審計流程，還需要在內部審計的開展過程中，利用適當的審計方法和專業(yè)的審計工具，才能為審計職能的擴展提供基礎性的條件。此外，一方面，企業(yè)內部應該重視對內部審計工作的開展，并且最終所得到的審計報告也必須要進行對應的分析，從而針對內部審計所發(fā)現(xiàn)的問題進行及時的改進，降低企業(yè)運行的風險。另一方面，企業(yè)在開展內部審計工作的過程中，要注意結合企業(yè)本身出發(fā)，對企業(yè)內部缺失或不規(guī)范的風險管理和控制的相關制度進行有效的完善，從而確保審計部門在企業(yè)內部各項業(yè)務活動的開展過程中，能夠對其實現(xiàn)全過程管控，從而有效的提高對企業(yè)內部的風險進行有效監(jiān)管和控制的能力。通過擴大企業(yè)內部審計的職能，有效的對企業(yè)內部中發(fā)生風險的概率進行降低，減少企業(yè)的損失[3]。

(四)整合企業(yè)內部審計和風險管控

內部審計在企業(yè)風險管控中的核心地位不僅體現(xiàn)在降低企業(yè)內部的風險，還有效提升了企業(yè)內部的價值。因而，為了促進企業(yè)能夠長遠的發(fā)展，應該注意整合企業(yè)內部審計和風險的有效管理和控制。首先，企業(yè)內部要充分意識到風險管理是對企業(yè)內部的業(yè)務活動進行有效的識別，因而，企業(yè)內部的風險管理人員要做好對相關數據信息的記錄，從而全面分析企業(yè)內部所存在的潛在風險。而企業(yè)內部的審計部門就要在審計過程中自行的創(chuàng)建風險管理意識，并且開展相應的內部風險審計活動，從而對相關的風險活動進行有效的評估，并提出有效的應對方案，將企業(yè)所需要承擔的風險降到最低。其次，通過企業(yè)內部的風險管理控制，有效開展內部審計活動，結合審計報告對企業(yè)中的風險提出對應的措施是工作實施的重點。因而，整合企業(yè)內部的審計和風險管控也是我國當前企業(yè)應不斷實施的重點工作。

四、結語

企業(yè)在運行和發(fā)展中，應該意識到開展內部審計活動的重要性，并且明確內部審計對企業(yè)風險管理和控制的重要性，通過內部審計，有效降低企業(yè)運行的風險，并且利用多樣化的內部審計方法和技術全面提升內部審計的質量，促進企業(yè)長遠發(fā)展。■