內部審計與企業(yè)風險管理的協(xié)調和整合探究

陳亦新

（海南職業(yè)技術學院，海南 海口 570000）

企業(yè)在發(fā)展的過程中，風險因子是不可避免存在的，為了能夠保證其穩(wěn)定發(fā)展，就需要有較好的風險管理意識和行動。然而在企業(yè)的發(fā)展進程中，內外部環(huán)境形勢也在不斷變化，面臨的風險也具有諸多不確定性，所以，我們需要加強風險隱患的有效管理，進而為企業(yè)健康發(fā)展創(chuàng)造有效的條件。對此，在實踐工作中，需要全面評估和識別阻礙企業(yè)發(fā)展的風險因素，做好全面風險管理。從這也能夠看出，風險管理已經成為企業(yè)內部管理工作中的重要內容。而內部審計是風險管理的一種重要手段，二者之間存在較大的關聯(lián)，做好兩者之間的協(xié)調和整合，有助于更好地提高風險控制成效。

一、內部審計與企業(yè)風險管理的概述

1.內部審計的內涵

內部審計，主要指的是對企業(yè)內控和風險管理的成效進行審查和評估，進而推動企業(yè)內部控制和風險管理工作不斷完善[1]。企業(yè)相關審計人員會對整個經營過程產生的效益、相關財務信息以及內部控制情況進行完整測評。從企業(yè)管理的角度來講，內部審計工作的職能目標為：盡可能縮小企業(yè)實際運營目標和戰(zhàn)略目標之間的偏差，通過內部審計工作對其中差異出現(xiàn)的原因進行調查分析，找到內部管理工作中的缺陷，并及時反饋。內部審計工作的重點內容為：評估企業(yè)各項活動開展中資源的利用情況、成本支出的經濟性等。工作范疇為：全面審查核對企業(yè)各項業(yè)務以及資金管理情況，對其合理性進行評估。內部審計工作對于管控企業(yè)的經營風險具有重要的效用。

2.企業(yè)風險管理的內涵

企業(yè)的風險管理，主要指的是根據(jù)企業(yè)經營的業(yè)務性質及特點對后續(xù)可能存在的風險進行評估、識別以及有效控制的一系列活動[2]。對內部管理各個環(huán)節(jié)以及運營過程落實相關的風險管理措施，形成良好的風險管理環(huán)境。通過有效的風險管理，企業(yè)內部的各項資源能夠得到更好的分配，這樣資源的利用率會大大提升。同時，借助風險管理的各項措施，企業(yè)經營過程中的相關風險點可以得到較好的控制，可以減少損失，保證企業(yè)的經濟效益。

二、內部審計與企業(yè)風險管理協(xié)調和整合的重要性及原則

1.內部審計與企業(yè)風險管理協(xié)調和整合的重要性

（1）有助于提升內部審計工作質量。開展內部審計工作最重要的是主體為企業(yè)內部相關人員，所以相對較為熟悉企業(yè)的經營情況，同時這部分人員對企業(yè)具有較強的服務意識。將風險管理工作和內部審計進行協(xié)調和整合，在實踐工作中，內部審計的工作人員可以對隱含的風險及時發(fā)現(xiàn)，并在風險分析報告中給出有效的應對建議，這樣能夠使企業(yè)內部審計工作質量得到進一步提高。因此，內部審計人員需要對自身職責有清晰的認知，不斷促進內部審計工作質量改善，確保在企業(yè)的風險管理中更好地發(fā)揮效用[3]。

（2）有助于強化內部控制工作。近年來，企業(yè)所面臨的外部市場環(huán)境發(fā)生了較大的變化，因此企業(yè)的經營發(fā)展也面臨更多的風險。企業(yè)開展風險管理工作主要是對運行過程中可能出現(xiàn)的風險進行有效控制，其中，內部控制工作是十分重要的一個環(huán)節(jié)，如果風險管理工作無法獲得良好的成效，就會對企業(yè)的后續(xù)發(fā)展產生不利的影響，也會增大內部審計風險。將內部審計與風險管理工作進行協(xié)調和整合，可以使內部控制工作得到進一步強化。這主要是因為在企業(yè)的內控管理中，內部審計工作的目標和企業(yè)戰(zhàn)略目標能夠相融合，在企業(yè)的運行過程中確立風險管控點，企業(yè)整體控制管理的水平可以得到較好的提升。所以在風險管理過程中，內部審計人員需要全面分析企業(yè)所面臨的內外部風險，結合企業(yè)的實際發(fā)展狀況完善風險防控機制，進而使內控工作得到不斷強化。

（3）有助于全面完善風險決策信息。企業(yè)開展內部審計工作主要以獨立視角對內部相關工作進行核查和評估，對于企業(yè)的日常運行穩(wěn)定性具有重要效用。將內部審計與風險管理工作協(xié)調和整合，內部審計工作人員可以為企業(yè)的風險決策提供更加全面的信息[4]。內審工作牽涉到企業(yè)整體運行狀況的評估、風險監(jiān)督和控制等，通過各項工作的科學落實，可以更好地協(xié)調企業(yè)長短期發(fā)展計劃，對企業(yè)所面臨的風險調整應對措施，以使企業(yè)正確防范各項風險因子，這樣可以使企業(yè)有良好的經營環(huán)境，從而更好地實現(xiàn)戰(zhàn)略目標。所以，內部審計工作對企業(yè)的風險管理起到指導作用，在風險決策中可以提供更加全面的信息。

2.內部審計與企業(yè)風險管理協(xié)調和整合的原則

（1）全面性原則。企業(yè)的風險管理工作牽涉對其內外部所面臨的全部風險進行管理和控制。而內部控制工作的開展，涉及到企業(yè)內部管理的各個環(huán)節(jié)，內部審計以其獨立性特點全面審查和評估內控工作和風險管理的成效，所以，對內部審計與風險管理的協(xié)調和整合需要遵循全面性原則。

（2）重要性原則。風險管理主要是以全面管理為前提，對企業(yè)重要業(yè)務的風險和高風險環(huán)節(jié)進行充分關注。內部控制也是以全面控制為前提，對重要業(yè)務進行充分關注，而內部審計是依照重要性程度，全面審查和評估內控和風險管理工作的成效，所以，在對其進行有效的協(xié)調和整合時，需要遵循重要性原則。

（3）動態(tài)適應性原則。風險管理和內部審計工作與企業(yè)的業(yè)務性質和發(fā)展規(guī)模等相適應，同時會因內外部環(huán)境改變而作出相應的調節(jié)。風險管理工作主要面對企業(yè)的內外部環(huán)境風險因子，為風險控制提供可靠的保障。內部控制工作主要面對企業(yè)內部的風險因子。內部審計則是監(jiān)督和評估內控和風險管理的成效，這些都會隨著企業(yè)的發(fā)展而不斷發(fā)生變化，所以，在對其進行協(xié)調和整合時，也需要遵循動態(tài)適應性原則。

三、內部審計與企業(yè)風險管理協(xié)調和整合過程中存在的問題分析

社會在不斷進步的過程中，企業(yè)在市場環(huán)境中面臨更多的挑戰(zhàn)，所以對各項管理工作的開展要求逐漸提高[5]。在當前的發(fā)展環(huán)境下，企業(yè)需要依照市場環(huán)境形勢的改變情況，對內部管理工作進行強化，特別是風險管理，以使企業(yè)更好地面對外部環(huán)境形勢的變化。近年來，內部審計工作和風險管理工作受到了企業(yè)的廣泛關注，這兩項工作對企業(yè)的發(fā)展起到重要的影響，為了推動企業(yè)更好地向前邁進，需要重視兩者之間的協(xié)調和整合，從而充分發(fā)揮其作用，保證企業(yè)的健康發(fā)展。但是，在協(xié)調和整合的過程中，也存在一定的問題，影響了最終工作的成效。

1.對內部審計和風險管理的認識不到位

從目前企業(yè)發(fā)展的實際狀況看，部分企業(yè)的風險管理意識有待加強[6]。首先，對于風險管理所起到的作用并沒有全面認識，使得內部審計與風險管理的協(xié)調和整合無法有效實現(xiàn)，有關工作也不能高效落實，進而使企業(yè)內部管理工作的質量無法有效提升。其次，企業(yè)在運行發(fā)展的過程中，沒有深入實際情況作出長遠規(guī)劃，內控及風險管理并沒有引起足夠的重視，因此內部管理工作的成效不夠理想，對企業(yè)的正常發(fā)展產生一定的阻礙。再次，有關內部審計這一概念，在我國出現(xiàn)的時間較晚，使得部分企業(yè)對這一工作的認識不全面。雖然近年來隨著企業(yè)的發(fā)展，有些企業(yè)的管理人員認識到風險管理和內部審計工作的重要性，也在逐步落實相關的情況，但是，認識不夠深入，對于兩者的協(xié)調和整合并沒有形成系統(tǒng)化的框架結構，所以在這兩方面工作管理和制度建設時，還存在較多的問題，使得內部審計和風險管理的作用都沒有得到全面的發(fā)揮。所以，內部審計與風險管理之間的協(xié)調和整合，需要引起足夠的思想認識，意識到這項工作的重要性，實現(xiàn)協(xié)調和整合的目標，從而提高企業(yè)風險控制水平。

2.協(xié)調和整合的管理機制不健全

近年來，由于企業(yè)的不斷進步發(fā)展，有很多的企業(yè)都認識到風險管理的重要性，也相應地落實了有關措施，特別是在管理機制建設方面，建立完善的風險管理制度，從而指導相關工作進行規(guī)范落實。然而，在內部審計與風險管理的協(xié)調和整合中，有關管理機制建設還不夠健全。其一，相關的工作機制沒有得到重新梳理。協(xié)調和整合的過程中，部分人員對工作職責不夠明確，從而影響了工作的成效。其二，監(jiān)督管理機制存在一定的缺陷。對各項工作的落實沒有可靠的監(jiān)督，因而使得企業(yè)部分潛在風險無法得到及時精準識別，對風險控制效果產生不利的影響。其三，責任機制缺乏有效建立，相關人員對協(xié)調和整合工作中自身的職責沒有清晰的認知，在制度中沒有明確劃分，所以工作開展的效果不夠理想。

3.專業(yè)化人才不足

對于內部審計工作和風險管理工作來講，對人員的專業(yè)能力都有較高的要求，所以，在兩者的協(xié)調和整合工作中，也需要相關人員有較好的專業(yè)水平。但是目前部分企業(yè)在落實這一項工作時，缺乏專業(yè)化人才，人員素質無法滿足工作的實際需求。部分工作人員責任心不強，工作也缺少主動性，由于考核激勵體系沒有得到完善建立，人員的工作缺少動力，也無法形成高效的約束和管理氛圍，從而使協(xié)調和整合工作的成效無法達到理想狀態(tài)。另外，部分人員缺乏再學習精神，沒有主動更新和豐富自身專業(yè)知識與技能，現(xiàn)有工作能力無法隨時滿足協(xié)調和整合工作的需要，因而整體的工作質量無法有效提升。

四、內部審計與企業(yè)風險管理協(xié)調和整合的整體思路及流程

1.內部審計與企業(yè)風險管理協(xié)調和整合的整體思路

（1）內部控制實現(xiàn)程序化。內部審計工作是企業(yè)內控工作中的重要環(huán)節(jié)，對內部審計工作與風險管理進行協(xié)調和整合，需要確保內控工作實現(xiàn)程序化[7]。依照企業(yè)現(xiàn)有的組織結構、業(yè)務性質以及運營特點，圍繞業(yè)務流程這一主線，以企業(yè)內部各個部門為單元，對企業(yè)運行中可能面臨的所有風險進行有效梳理。在經過風險的分析和評估之后，對控制措施以及業(yè)務流程進行改進，確保內控工作能夠覆蓋企業(yè)運行管理的各個過程。

（2）風險管理實現(xiàn)動態(tài)化。企業(yè)在發(fā)展的過程中，所面臨的內外部環(huán)境形勢在不斷變化，所以其風險因子也存在諸多不確定性，為了更好地管控企業(yè)風險，風險管理要實現(xiàn)動態(tài)化，對風險因子進行主動識別和管控。針對內部可控風險可以利用內部控制手段進行應對，主要是不斷改進和完善控制措施。而針對不可控風險以及外部風險可以利用風險管理的手段進行應對，主要是對風險進行分析評估以及應對[8]。

（3）內審監(jiān)督實現(xiàn)常態(tài)化。內部審計工作在企業(yè)中具有獨立性特點，以定時與不定時的方式對風險管理和內部控制工作的成效進行評估和審查，對相關工作中存在的不足及時發(fā)現(xiàn)和應對，因此，有關工作的協(xié)調和整合需要實現(xiàn)常態(tài)化，這樣就能夠對工作中的不足進行逐步完善，從而保證內部審計和風險管理工作的成效。

2.內部審計與企業(yè)風險管理的協(xié)調和整合流程

（1）對風險種類進行精準識別，并掌握具體的原因。企業(yè)在運行的過程中，存在的風險具有不確定性，而且種類通常較多，所展現(xiàn)的形式也存在差異性，不同的風險對企業(yè)也會產生差異性的影響。在這種情況下，企業(yè)對內部審計工作以及風險管理的協(xié)調和整合要有足夠的重視。首要關注企業(yè)風險的有效把控，對企業(yè)發(fā)展中可能會出現(xiàn)的風險進行精準化的預測和識別，并對這些風險的重要程度進行依次排序，做好分類。而這個過程就需要借助內部審計，一般來講，需要從企業(yè)戰(zhàn)略目標出發(fā)，全面了解戰(zhàn)略目標和實際情況，對風險出現(xiàn)的原因進行深入分析，以明確風險的種類以及特點，這樣在制定應對措施時才會更有針對性。

（2）對組織結構進行調整，做好兩者協(xié)調和整合的組織配合?，F(xiàn)階段，我國大部分企業(yè)在對內部的風險進行管控時，通常都會設立風險管控小組或者委員會，對相關的工作進行決策和管理，并且也設立了管理層為主的專業(yè)風險監(jiān)管部門和內部審計部門。內部審計部門的主要工作就是利用專業(yè)的審計方法對企業(yè)的風險因子進行審查評估，同時對相關的管理機制以及監(jiān)督機制進行完善，不斷推動落實，以便能夠將企業(yè)的潛在風險及時找出，進而制定出合理的應對措施。所以，在協(xié)調和整合工作中，需要根據(jù)實際狀況調整改進企業(yè)內部組織結構，以做好組織配合，這樣工作成效才會得到更好的展現(xiàn)。

（3）在企業(yè)風險管理的要求下開展有關審計工作。要想做好協(xié)調和整合工作，企業(yè)在進行內部審計工作時，需要在風險管理的有關要求下實施，這樣企業(yè)的風險管控過程就能夠更好的凸顯監(jiān)督職能。也就是說，在實際進行內部審計時，企業(yè)的管理人員需要先對風險管控的目標進行明確制定，并且在此基礎上全面收集和整合有關風險的各項信息，科學的評估內部審計工作可能出現(xiàn)的風險，并作出有效的應對，這樣企業(yè)運行中的風險因子才會得到更加有效的把控。

五、內部審計與企業(yè)風險管理協(xié)調和整合的有效措施

1.加強協(xié)調和整合的有關認識，調整工作理念

為了能夠實現(xiàn)企業(yè)內部審計與風險管理的協(xié)調和整合，需要在相關認識方面進行強化，對工作理念進行有效調整。具體而言，首先，針對企業(yè)的管理人員需要加強培訓，從思想認識方面提升對風險管理和內部審計工作的認識，了解兩者之間協(xié)調和整合的價值。其次，企業(yè)需要以實際發(fā)展狀況為基礎，規(guī)劃設定內部審計部門，整合企業(yè)風險管理的相關措施，建立具有可行性的風險管理體系。并且要確保企業(yè)內部各個部門之間進行高效的信息溝通和交流，以便及時掌握企業(yè)的實時運行狀況，這樣對于企業(yè)潛在的風險就能及時發(fā)現(xiàn)。再次，由于思想觀念指導行為的落實，對協(xié)調和整合的工作理念進行積極調整，相應地就要逐步完善協(xié)調和整合工作的有關管理制度，從思想和行動上保持一致，這樣內部審計與風險管理工作的協(xié)調和整合才會得到高效的落實，進而獲得較好的成效。最后，對相關工作人員加強培訓教育，使其充分認識自身職責，在協(xié)調和整合工作中發(fā)揮自身的才能，主動為這一工作作出貢獻，企業(yè)從上到下對協(xié)調和整合工作有了清晰的認知，后續(xù)工作才會更加順利地進行。

2.健全協(xié)調和整合的管理機制

完善的管理制度體系能夠更好地指導相關工作開展，所以，為了協(xié)調和整合工作有效進行，需要對相關的管理機制進行健全。具體而言，第一，對內部審計工作進行梳理，調整改善工作機制。內部審計工作主要是對預算執(zhí)行情況以及經營發(fā)展情況進行審核評估，根據(jù)對發(fā)展現(xiàn)況的評估，為企業(yè)后續(xù)一段時間內的經營決策提供更加可靠準確的數(shù)據(jù)參考。所以，對內部審計工作的側重點、流程等進行重新梳理，對工作機制中存在的不足進行查缺補漏，不斷規(guī)范內部審計工作的落實，這樣對于企業(yè)實際財務狀況以及資金的流動情況會有更加清晰的了解，在評估風險以及制定管控措施時就會更加便捷。第二，完善風險管控監(jiān)督機制。同時依照內部審計工作的開展建立一套完整的反饋系統(tǒng)，對于協(xié)調和整合工作中出現(xiàn)的問題進行及時應對，盡可能地降低風險發(fā)生幾率，進而獲得更好的監(jiān)督成效。第三，完善責任機制。對協(xié)調和整合工作中內部審計與風險管理工作的各項職責進行重新梳理和劃分，使相關工作人員都能夠清晰了解自身職責，并在這一項工作中各自發(fā)揮價值，有序落實各項管控和監(jiān)督措施。第四，完善考核激勵制度。對風險管理與內部審計工作進行協(xié)調和整合，為了更好地激發(fā)工作人員的主動性，需要有對應的考核激勵機制，以此為工作人員提供動力，這樣在落實相關工作時就能夠激發(fā)巨大的潛力，進而提高協(xié)調和整合工作效果。

3.合理使用風險把控手段

從根本上來講，企業(yè)開展內部審計工作也是對風險的一種管理和防范手段，所以，從目標角度來講，內部審計和風險管理工作具有一致性。要想做好兩者的協(xié)調和整合，需要重視對企業(yè)風險的有效把控。對此，需要合理使用風險把控手段，做好風險的評估和識別，這樣企業(yè)的財務狀況以及資金流動情況就會有更加全面的掌握。具體來講，在協(xié)調和整合工作中對風險進行有效把控，手段方式應用可以從兩個角度進行。其一，在內部審計工作中可以使用趨勢法。使用這一方法分析比較近年來企業(yè)的財務數(shù)據(jù)信息，對同樣指標具有較大變化的數(shù)據(jù)進行分析，根據(jù)數(shù)據(jù)變化了解企業(yè)的運行狀況，進而對風險進行評估判斷，以便為風險管控決策提供依據(jù)。其二，使用目標對比法。圍繞企業(yè)財務方面的有關數(shù)據(jù)，對比分析企業(yè)戰(zhàn)略目標和實際發(fā)展情況之間是否存在較大偏差，如果分析結果為存在較大差別，就需要對相關原因進行深入了解，并提出科學的風險控制應對方法，以推動企業(yè)實際發(fā)展不斷靠近戰(zhàn)略目標。

4.提升專業(yè)化人才水平

企業(yè)的風險管理工作以及內部審計工作都具有較高的專業(yè)性，所以在兩者的協(xié)調和整合工作中，也對相關人員提出了較高的要求。相關人員專業(yè)能力和綜合素質過硬才能更好地滿足工作需求，進而獲得良好的工作成效。對此，需要加強培訓工作，以使有關人員具有較高的綜合能力，這樣不管是內部審計工作還是風險管理工作，都能夠得到高效的落實。具體來講，所做的相關措施有三。其一，加強教育培訓工作，積極改變工作人員的思想認識。在培訓中有效引導相關人員進一步認識風險以及風險給企業(yè)帶來的不良影響，以便使其從思想上認識風險控制的重要性，進而建立正確的工作態(tài)度。其二，加強對內部審計人員以及風險管理人員的專業(yè)能力培訓，引導相關人員再學習，以掌握更多有關協(xié)調和整合工作的專業(yè)知識和技能，同時，對先進化的技術手段加強認識和學習，提高對新型工作方式的適應能力。其三，對相關人員的工作規(guī)范不斷強化，并且加強職業(yè)道德培訓，引導其建立正確的思想價值觀，確保相關人員以客觀公正的態(tài)度對待自己的工作，這樣可以盡可能地避免發(fā)生違規(guī)行為，保證協(xié)調和整合工作順利進行，以推動企業(yè)穩(wěn)定健康發(fā)展。

5.提升審計規(guī)劃的合理性

企業(yè)的內部審計工作既然能夠有效控制風險，那么在協(xié)調和整合工作中，就需要提升審計規(guī)劃的合理性，對內部審計實施進行改進，從而提升內部審計工作中風險控制的效果。一是對內部審計的中長期規(guī)劃以及年度計劃進行科學編制，對目前企業(yè)內部審計工作重點進行明確，將重要的業(yè)務事項歸入到年度審計計劃中，對風險進行更加有效的評估和識別。二是進一步明確內部審計工作定位。企業(yè)內部開展審計工作需要有自上而下的審計方式，對自身定位進行明確，將內部審計工作定義為風險發(fā)現(xiàn)者和控制者，確保在企業(yè)風險管理中發(fā)揮良好的效用。三是以風險為導向開展內部審計工作。對企業(yè)潛在的風險進行梳理，判斷分析企業(yè)運行中所有可能遇到的風險，評估現(xiàn)有內控工作不到位而產生的潛在風險因子，及時反饋并進行有效應對。有關風險的分辨要具備發(fā)展思維，根據(jù)審計中有關事項的變動、業(yè)務結構情況等抓準可能的風險信息。四是，要緊緊圍繞內部審計工作重點。內部審計中風險的控制主要放在重點項目、重大運行決策、高風險領域等環(huán)節(jié)，確保內部審計工作的主次得到合理分配，這樣內部審計與風險管理工作之間的協(xié)調和整合才會獲得更好的成效。

六、結語

總而言之，企業(yè)開展內部審計工作，可以有效發(fā)現(xiàn)其經營管理過程中存在的問題，并采取有效的應對措施防范風險。所以，企業(yè)的內部審計和風險管理工作之間存在密切的關聯(lián)，要想更好地防范風險，企業(yè)需要充分重視內部審計與風險管理之間的協(xié)調和整合，通過加強認識，調整工作理念，完善相關管理機制，有效使用風險把控手段，強化人員綜合能力培訓等方面落實這一項工作，進而降低企業(yè)風險發(fā)生幾率，確保企業(yè)穩(wěn)定健康發(fā)展。