內部審計與企業(yè)財務風險管理整合的現(xiàn)狀及措施探討

丁淑梅

（和信會計師事務所〔特殊普通合伙〕煙臺芝罘分所，山東 煙臺 264000）

一、引言

企業(yè)經營發(fā)展的主要目標是獲取更多利益，為企業(yè)帶來更大的效益。要想實現(xiàn)發(fā)展目標，企業(yè)就需要充分意識到風險的存在，認識到無論何種經營活動都會伴隨著風險，只有將內審與財務風險管理整合起來，才能保障企業(yè)健康發(fā)展。然而，當前兩者在整合過程中，認知、機制與人員素質等方面存在不足，因此領導者需要協(xié)調好雙方關系，采取科學有效的措施，從而使企業(yè)實現(xiàn)穩(wěn)定健康的運營和發(fā)展。

二、內審與財務風險管理整合現(xiàn)狀

（一）內審與風險管理認知不足

與國外相比，我國內審起步較晚，一些管理者對內審缺乏認知，未樹立相應的管理意識；部分管理者雖然對內審有所了解，但尚未創(chuàng)建系統(tǒng)構架，一些理論難以在實踐中貫徹落實；有些企業(yè)對內審的認知有誤，在審計機制創(chuàng)建方面不夠完善，無法科學指導現(xiàn)實工作；部分中小型企業(yè)領導者的風險意識不足，僅憑主觀意識判定風險，沒有開展系統(tǒng)全面的偵查工作，在面對突發(fā)風險時無法全力抵抗；一些企業(yè)雖能意識到風險，但在處理時單純偏向某方面的風險，忽視了其他方面的風險，導致風險管理不完全，如應收賬款記錄無法復制或者需要花費較多時間才能編制完成，這需要管理者強化風險認知，在審計時提前做好應收賬款的備份。

（二）內審與風險管理機制不完善

現(xiàn)階段，部分企業(yè)在經營過程中風險管理與內審機制不健全，帶來了財產損失。一些企業(yè)仍沿用傳統(tǒng)管理制度，風險管理與內審人員職責混亂，在開展經營管理工作時崗位分配不合理，內審職能受到限制，無法及時識別和消除企業(yè)面臨的風險。在風險管理制度方面，一些企業(yè)未針對收入類、財產類與人員風險制定相應的管理制度，消防管理、風險應急管控、日常監(jiān)管等體系不健全，風險監(jiān)管部門形同虛設，內審利用率較低，缺乏專業(yè)人員開展審計工作，影響了內審職能與優(yōu)勢的充分發(fā)揮［1］。

（三）人員整體素質有待提升

內審工作具有較強的專業(yè)性，這要求審計者了解更多專業(yè)知識。但內審工作涉及范圍較廣，日常事務繁多，審計者的學習時間被壓縮，這為人員整體素質的提升帶來了較大阻礙。據(jù)調查，大部分審計者的風險識別與判斷能力較弱。同時，財務人員與金錢接觸甚密，一些從業(yè)者職業(yè)道德缺失，無法抵制外界誘惑，利用職位便利中飽私囊，弄虛作假，給企業(yè)帶來了較大的經濟損失。

三、內審與財務風險管理整合的措施

以A企業(yè)為例，該企業(yè)在開展內審與風險管理工作中，管理者未實施風險全面管理，僅憑主觀判斷識別企業(yè)風險，導致企業(yè)在面對風險時無法有效抵抗，帶來了較大的經濟損失。通過對該企業(yè)內部進行全面研究可以發(fā)現(xiàn)，上述問題的成因是領導者對內審與風險管理的認知缺失，內部工作失控，這不但給企業(yè)帶來了較大經濟損失，還嚴重阻礙了企業(yè)的發(fā)展步伐。因此，領導者應推動內審與風險管理協(xié)調整合，提高風險認知，并引入先進的識別技術，促進企業(yè)穩(wěn)健發(fā)展?？梢圆扇∪缦抡洗胧?。

（一）引入風險識別技術

從內審的特點與本質上看，審計過程即風險防范過程，審計者必須樹立較強的風險意識，充分發(fā)揮自身職能作用，指導實際工作。為增強風險預測的準確性，可將風險識別技術引入內審工作中，對財務、業(yè)務、責任等各環(huán)節(jié)的風險進行識別。在內審期間，還應充分考慮企業(yè)的發(fā)展戰(zhàn)略目標，并結合實際情況進行細致劃分，尋找預期目標與實際目標間的差距，科學準確地預測潛在風險隱患，最終確定風險類型與特點。財產與貨幣均是企業(yè)經營活動的基礎所在，企業(yè)需要做好財務報表審計工作，快速精準地尋找各類風險隱患。可以利用趨勢法對連續(xù)幾期報表中的財務數(shù)據(jù)進行分析，掌握財務指標變化趨勢，獲取經營成果與財務實際情況，精準預測未來發(fā)展趨勢［2］。

（二）完善風險管理整合內容

在風險管理體系中，內審與財務風險管理之間具有較強的整合性，內審在監(jiān)督和改進風險管理的同時，自身也是風險管理體系中的一員，可以根據(jù)評估結果安排審計工作，使其與風險管理步調一致，二者整合的內容與方法如下。

1.風險管理審計。該項工作是指對內審機構對管理流程科學性、風險評估客觀性、關鍵風險控制有效性進行獨立審查與評價。內審人員應明確企業(yè)風險管理能否實現(xiàn)戰(zhàn)略、法規(guī)、客觀性目標，從整體上針對風險管理體系的可靠性發(fā)表審計意見。審計管理是風險管理的內容之一，應定期開展該工作。當企業(yè)引入新產品、新業(yè)務時，風險管理水平可能會受到一定影響，此時應適當擴大審計范圍、增加審計頻率。在風險管理審計流程設定中，應以風險管理流程為依據(jù)，從不同層次開展審計工作，包括風險管理的有效性、是否與設計要求相符、管理報告的充分性等等。此外，風險管理工作具有循環(huán)性，內審機構應跟蹤檢驗改進進度，并向上級部門匯報成果。

2.自我控制評價。該項措施是由風險管理者與審計者一同開展的自我評價調查。內審人員可通過自我控制評價項目采集風險管理類信息，與操作部門管理者建立合作關系，協(xié)助管理者履行風險管理相關職責。該項工作開展中，企業(yè)可制定成文程序，由管理團隊和審計部門一同確定風險、制定行動計劃、明確風險目標、優(yōu)化評價過程。

3.管理咨詢與建議。內審機構在接受委托或者在提供服務的同時，可針對風險管理相關問題提供咨詢服務，根據(jù)組織內部環(huán)境、資源與現(xiàn)存風險確定服務內容與形式。待企業(yè)風險管理逐漸成熟后，內審可接受委托，提供專項咨詢服務，還可通過建議書的方式針對問題提出管理建議。值得強調的是，內審機構所提供的咨詢服務應在勝任能力之內，因此，應面向內審人員開展培訓，使其充分理解風險識別、評估與監(jiān)測，從而更好地提供咨詢服務。

4.管理協(xié)調。在尚未創(chuàng)建風險管理體系時，若董事會提出要求，內審人員可協(xié)助管理層完成風險管理初期任務，如制定風險戰(zhàn)略、指導評估、風險分析等等。但風險管理職責均應由管理者承擔，內審協(xié)調風險管理的工作計劃應由審計委員會批準，在計劃中確定目標與責任轉移的時間。在管理協(xié)調中還需要有良好的組織支持，內審部門只有在獲得高層領導支持的前提下，才可與各部門創(chuàng)建合作關系，與被審計者更好地合作，才能在不受干擾的情況下充分發(fā)揮職能。內審報告關系對信息溝通交流十分關鍵，是風險評估與報告審計的基礎，如若報告層次過低，內審的監(jiān)督與協(xié)調作用將無法充分發(fā)揮。對此，內審部門應向審計委員會報告，以確保其作用得到充分發(fā)揮［3］。

（三）提高人員綜合素質

在企業(yè)管理體系中，內審與風險管理工作較為復雜且關鍵，這對審計者的綜合素質提出了較高要求。為提高內審效率，科學防范財務風險，可采取四點措施促進人員綜合素質提升。一是提高審計者風險認知。其在工作中應時刻保持嚴謹認真的態(tài)度，掌握內審前沿知識與先進管理模式，清楚認識到風險發(fā)生會給企業(yè)帶來的后果，明確崗位職責，促進內審職能與優(yōu)勢發(fā)揮。二是提高審計者信息素養(yǎng)與計算機技能。為確保審計者充分參與到風險管理活動中，提高其風險抵御能力，應定期開展培訓教育活動，使之能夠熟練應用多種信息化手段，具備較強的實踐操作技能，確保其能靈活利用計算機技術開展日常工作，及時識別和應對各類風險隱患。三是提高審計者的溝通交流能力。在風險管理工作中，審計者不但要掌握企業(yè)實際情況，尋找經營中的薄弱之處并提出改善建議，還應通過有效的交流深入了解被審計者的信息，減少溝通不足帶來的風險，在高效順暢的交流下開展各類項目。要通過多元化的溝通途徑，掌握溝通技巧，確保項目順利開展。四是具備良好的職業(yè)道德。審計者應自覺抵制外界誘惑，避免以權謀私、貪污腐敗等問題出現(xiàn)，確保在工作中實事求是，不弄虛作假，財務人員與審計者都要熟知相關法律知識，避免在工作中出現(xiàn)逾規(guī)操作。

四、結語

在現(xiàn)代企業(yè)經營發(fā)展中，應將內審與財務風險管理有機結合起來，正確梳理二者間的關系，這樣才能有效預防和減少風險事件。在實際工作中，可通過引入風險識別技術、完善風險管理內容、提高人員素質等方式解決認知水平、管理機制、人員素質等方面存在的問題，推動企業(yè)生產經營活動的順利開展，實現(xiàn)穩(wěn)健長久的發(fā)展目標。