內部審計在全面風險管理中的運用

龍俊宇

隨著社會經濟的快速發(fā)展，企業(yè)面臨的市場環(huán)境也越來越復雜。國內企業(yè)之間的競爭日趨激烈，要在國際大環(huán)境中謀求生存，不僅需要做好日常的管理和經營，還應采取有效的方式提升內部審計質量，為落實全面風險管理打好基礎。內部審計是企業(yè)內部管控的重要工作，也是維護企業(yè)制度和秩序規(guī)范運行的核心基礎。為了維護企業(yè)的穩(wěn)定發(fā)展，管理人員需要運用內部審計實現(xiàn)企業(yè)的全面風險管理，有效地防范風險，降低風險發(fā)生的可能性。在經歷全球金融危機的沖擊之后，越來越多的企業(yè)已經意識到風險管理的重要性。

黨的二十大報告提出，要堅持完善社會主義基本經濟制度，優(yōu)化民營企業(yè)發(fā)展環(huán)境，深化要素市場化改革，健全現(xiàn)代預算制度，優(yōu)化稅制結構，依法將各類金融活動全部納入監(jiān)管，堅守不發(fā)生系統(tǒng)性風險的底線。隨著國家不斷加強企業(yè)管理體制改革力度，監(jiān)管部門對企業(yè)的治理質量和效果也提出了全新的要求。為了完善企業(yè)管理結構，必須應用內部審計機制，在實現(xiàn)企業(yè)內部控制的同時，還可以在財務管理、經營管理以及風險管理等方面開展合理的評價與監(jiān)督。內部審計機制的建設和完善，既能強化企業(yè)的管理質量和效率，還能助推全面風險管理的落實。

一、內部審計運用于全面風險管理的意義

內部審計是一種具有客觀性和獨立性的確認、咨詢性質的活動，通過規(guī)范化和系統(tǒng)化的操作，讓企業(yè)的內部管理、治理管控和風險管理等工作得到科學有效的評價。與此同時，針對風險以及其他問題提出合理化的處理和防范意見，在幫助企業(yè)減輕負面影響的同時增加經濟效益、實現(xiàn)社會價值。內部審計工作對企業(yè)內部的管理有著非常顯著的作用，而內部管理通常與生產經營和風險管理等有著密切的聯(lián)系，規(guī)范內部審計就可以有效降低企業(yè)發(fā)生風險的概率，提升企業(yè)管理效率和質量?，F(xiàn)階段，內部審計工作主要集中在財務管理工作中，涉及到金融方面的活動比較多，在全面風險管理中的運用比較少。部分企業(yè)沒有建立完善的風險防范體系，也沒有將內部審計機制與全面風險管理進行有機的結合，整體管控效果略顯不足。在實踐中可以發(fā)現(xiàn)，內部審計作為企業(yè)全面風險管理的有效措施，需要不斷優(yōu)化與升級?？茖W的內部審計不僅可以防范、識別風險，還能將風險隱患有效地消除在萌芽狀態(tài)。

風險管理是企業(yè)進行戰(zhàn)略規(guī)劃的過程中，通過分析識別、發(fā)現(xiàn)可能會對企業(yè)主體造成負面影響的因素，企業(yè)應當在風險發(fā)生之前采取有效的防范措施，或者在風險發(fā)生后盡可能降低風險造成的資源、經濟等方面的損失。在市場經濟改革的時代背景下，企業(yè)面臨的危機和挑戰(zhàn)也在不斷疊加，風險出現(xiàn)的概率也會隨之增大。為了減少風險的發(fā)生，降低風險發(fā)生后造成的負面影響，企業(yè)應當加強風險防范，采取有效的措施提升全面風險管理水平。

內部審計工作的發(fā)生環(huán)境在企業(yè)內部，因此對各個部門的工作、流程等活動要有更加深刻的了解。內部審計同時又獨立于企業(yè)其他部門存在，因此具備綜合性和獨立性等特征，能夠在企業(yè)活動的全生命周期中開展全方位的審計工作，在發(fā)現(xiàn)問題的時候及時向相關部門報告，能夠針對問題的實際情況提供解決方案，對于防范風險、發(fā)現(xiàn)風險和處理風險都有顯著的優(yōu)勢。由此可以看出，運用和優(yōu)化內部審計機制，可以更好地提高企業(yè)全面風險管理的質量和效率。企業(yè)應當逐步完善內部審計系統(tǒng)，有效地研究和論證風險管控的方式，對風險進行及時且全面的評估，應用科學的風險管理方法降低經營活動中產生的損失，為企業(yè)實現(xiàn)經濟效益和社會效益提供更加完善的服務。

二、內部審計在全面風險管理中的運用現(xiàn)狀

（一）獨立性質缺失

目前，部分企業(yè)在內部審計機構的組織構架上通常由總經理和財務部門的員工組成，審計工作與財務工作之間有著非常緊密的聯(lián)系，導致內部審計機制中非常關鍵的獨立性有所缺失，使內部審計工作的開展受到一定的限制，也就很難通過內部審計對企業(yè)存在的風險做出準確的判斷。在這種情況下，還有一些企業(yè)對內部審計的重視程度不足，沒有將系統(tǒng)的全面風險管理與內部審計相結合，導致內部審計工作發(fā)揮不出實質的作用，難以參與到企業(yè)的風險管理中。內部審計的價值得不到實現(xiàn)，造成企業(yè)無法及時有效地評估和防范風險。企業(yè)建立風險防范制度時缺乏有效的依據(jù)作為支撐，當風險發(fā)生的時候也沒有科學合理的應對預案。在風險發(fā)生之后企業(yè)的經營、管理以及經濟發(fā)展都會受到嚴重的影響。這也是一些企業(yè)在全面風險管理中運用內部審計時最常遇到的問題。

（二）管理理念落后

由于我國開展企業(yè)內部審計機制的時間比較短，因此大部分企業(yè)還沒有積累到足夠的經驗。特別是管理人員的理念和工作方法都較為落后，直接導致內部審計工作的開展不符合科學標準和實際情況，管理效果也不盡如人意，還需要提升理念。部分企業(yè)在內部審計工作的開展方面還處于較為被動的局面，在理念上沒有建立主動性的工作導向。往往都是發(fā)生風險之后，再開始研究和處理風險后遺癥。面對理念上的落后與偏差，企業(yè)應當積極地采取應對措施，主動將內部審計應用在全面風險管理工作中，而不是僅將其應用在風險出現(xiàn)后的處理環(huán)節(jié)上。企業(yè)管理人員應具備先進的管理理念，將內部審計工作融入到日常的經營活動中，對各個流程中的風險隱患先行識別，進而提升內部審計工作的有效性，在問題發(fā)生之前進行科學預防。

（三）管理難度提升

在現(xiàn)代企業(yè)發(fā)展的過程中，風險的種類會越來越多，發(fā)生的原因也會越來越多樣化。企業(yè)面臨的風險形式會更加難以辨別，預防和處理的難度也會隨之增加。這就給企業(yè)內部審計工作增加了難度，一些企業(yè)傳統(tǒng)的管理模式根本無法應對即將面臨的風險管理需求。調查顯示，部分企業(yè)開展內部審計工作的時候只停留在單一的項目中，風險管理意識比較模糊，執(zhí)行力和完成度等都亟需完善。內部審計機制與風險管理工作實際需求之間的差異，導致無法發(fā)揮出內部審計在企業(yè)全面風險管理中的實際作用。

三、內部審計在全面風險管理中的運用

通過內部審計在全面風險管理中的運用現(xiàn)狀可以發(fā)現(xiàn)，內部審計在部分企業(yè)中的應用還存在一些難題，需要企業(yè)采取有效的措施進行創(chuàng)新與改革，減少風險的發(fā)生。優(yōu)化審計模式的前提必須是使用科學的內部審計工作方法，讓企業(yè)的全面風險管理在內部審計機制的作用下達到更高的水平。

（一）獨立性的提升

獨立性是企業(yè)內部審計工作正常開展的核心屬性，也是企業(yè)內部審計機構必須遵循的工作模式。只有提升內部審計的獨立性，才能讓內部審計工作不受其他部門的限制和制約，進而提升內部審計工作在企業(yè)全面風險管理方面的實際效果。因此，企業(yè)應當在制度上不斷強調內部審計的獨立性，讓內部審計部門獨立于其他部門而存在。還應當在各個職能部門中保持中立，在組織架構上應當提升直屬領導的級別。只有直屬領導的級別越高，內部審計機構的獨立性才能越強，內部審計工作的落實才能不受外界因素的影響。

由此可見，為了加強內部審計的獨立性，應當提升機構直屬領導的級別，歸董事會直接領導，進一步降低其他因素對內部審計機構獨立性的干擾，以此提升內部審計對全面風險工作的防范和應對能力。與此同時，為了讓內部審計在企業(yè)風險管理中發(fā)揮更大的作用，不僅要加強內部審計機構的獨立性，還應當提升審計人員的獨立性。企業(yè)應當在內部審計機構中指派專職的審計人員，而不是借用其他部門的工作人員。專職的內部審計人員不能參與除內部審計工作以外的財務工作。專職審計人員也不能參與企業(yè)的生產、經營、銷售等活動，以減少其他部門的工作或者人員對內部審計的阻礙。具備獨立性的內部審計機構和專職人員可以有效提升企業(yè)風險識別的質量和效率，發(fā)現(xiàn)風險之后可以根據(jù)實際情況科學合理地應對。

（二）管理理念的加強

為了改善部分企業(yè)內部審計工作管理理念落后的現(xiàn)狀，可以針對內部審計被動的問題進行優(yōu)化和調整。隨著我國市場經濟體制的不斷完善，風險管理已經成為加強市場競爭力的基礎。因此，內部審計工作的后續(xù)發(fā)展必須要和全面風險管理深度結合，內部審計機構也應當以更加積極的態(tài)度參與到風險防范和管控工作中。

現(xiàn)代企業(yè)管理理論認為，風險不單單與可以造成企業(yè)的直接損失的基本風險有關，還與企業(yè)損失機會等方面有著非常密切的關系。這些風險在日常工作中往往具有一定的隱蔽性，不在報表中體現(xiàn)，需要科學的內部審計機制才能進行準確的甄別。因此，為了企業(yè)的發(fā)展，必須將內部審計運用在全面風險管理工作中。要采取主動的內部審計模式，讓內部審計人員積極地參與到風險管理活動中，利用專業(yè)能力和市場經驗對企業(yè)的經營狀況、行業(yè)趨勢以及財務數(shù)據(jù)等開展分析與研究，讓企業(yè)擁有風險防范能力，提升企業(yè)風險預警的前瞻性。通過超前的風險應對機制，顯著增強企業(yè)的全面風險管理能力，能夠應對各類風險隱患，并且在風險出現(xiàn)后將其控制在合理范圍內。這不僅是內部審計工作在風險管理中發(fā)揮的巨大作用，也是其主動性提升為企業(yè)發(fā)展帶來的全新動力。

（三）內部審計的創(chuàng)新

傳統(tǒng)的內部審計工作一般以人工操作為主，這種內部審計形式往往會消耗大量的人力和物力，但是實際取得的效果與期望相差甚遠。不僅很難滿足內部審計工作的多重需求，也很難保障全面風險管理的質量和效率。因此，企業(yè)應當創(chuàng)新改革傳統(tǒng)的內部審計工作。要結合信息化手段建立內部審計制度與方法，利用現(xiàn)代化信息手段的優(yōu)勢提升內部審計水平。近年來，科學技術進入了高速發(fā)展的時代，信息技術和互聯(lián)網(wǎng)技術對生活和生產的影響可謂如影隨形。大數(shù)據(jù)開始深入各個領域，并且成為提升企業(yè)核心競爭力的關鍵。在大數(shù)據(jù)時代，信息的收集更加方便快捷。根據(jù)審計準則的相關規(guī)定，新聞媒體、客戶評價、客戶往來信息等傳統(tǒng)情況下的非財務數(shù)據(jù)也屬于審計證據(jù)的范疇。隨著企業(yè)規(guī)模的擴大，內部審計工作不僅需要全面認知企業(yè)的內部信息，還應當盡可能地考慮企業(yè)的非財務數(shù)據(jù)。經過全面的對比分析可以有效預測和防范風險，還能利用信息技術和大數(shù)據(jù)技術識別企業(yè)中存在的舞弊行為，便于及時應對風險、解決風險。

（作者單位：中國市政工程西南設計研究總院有限公司）