基于全面風險管理的企業(yè)內(nèi)部審計研究

李東薇

摘 要：隨著經(jīng)濟全球化的發(fā)展，國際經(jīng)濟形勢風云變幻，企業(yè)間的競爭也越來越激烈化，這些都導致企業(yè)的經(jīng)營風險大大增加。加強對風險的控制管理成為企業(yè)不得不重視的事情。企業(yè)內(nèi)部審計相對獨立，在企業(yè)管理特別是風險管理中的作用與地位日益明顯，進一步研究內(nèi)部審計使企業(yè)更容易掌握全局，對促進企業(yè)的穩(wěn)定發(fā)展具有重要意義。

關(guān)鍵詞：企業(yè)管理；全面風險管理；內(nèi)部審計

經(jīng)濟全球化的浪潮席卷了世界上大多數(shù)國家，特別是近年來計算機的普及和互聯(lián)網(wǎng)的高速發(fā)展，使每個國家的企業(yè)內(nèi)部組織機構(gòu)都呈現(xiàn)出集成化、虛擬化、專業(yè)化的趨勢。傳統(tǒng)的風險管理模式管理范圍窄、過程相對分散、管理成本相對較高，已經(jīng)明顯的不能適應這種趨勢。各企業(yè)紛紛制定實施全面風險的管理方式，內(nèi)部審計是其中的重要組成部分為適應時代的要求必須對其做出相應的調(diào)整創(chuàng)新，對審計的程序、目標和內(nèi)容做出調(diào)整，使之與企業(yè)風險管理想配合，重視績效、戰(zhàn)略等要素，促進審計資源的有效配置和審計效率的提高，形成全新的內(nèi)部審計模式。這樣基于全面風險管理的企業(yè)內(nèi)部審計對促進企業(yè)的穩(wěn)定發(fā)展，提升企業(yè)的國際競爭力具有非常重要的意義。

一、企業(yè)內(nèi)部審計在全面風險管理中的作用

國際上公認的對內(nèi)部審計的定義是：對企業(yè)中的控制和業(yè)務做出獨立的評價，確定其是否符合規(guī)定和標準，是否經(jīng)濟有效的使用企業(yè)資源，是否遵循公認的程序方針，是否在實現(xiàn)企業(yè)目標的審計方法。它是系統(tǒng)高效的評價管理方法，從對它的定義中，我們可以看見出，在企業(yè)實施全面風險管理的過程中，內(nèi)部審計的重要作用主要體現(xiàn)在以下幾方面：

1.有助于全面識別風險

在企業(yè)內(nèi)部，風險往往由一個部門造成，由于疏于管理和控制，導致其他部門、整個企業(yè)一同承擔風險造成的后果，使企業(yè)陷入困境。這就要求企業(yè)在對內(nèi)部風險的防范與控制過程中要從企業(yè)全局出發(fā)，傳統(tǒng)的管理模式很難做到這一點。內(nèi)部審計自身的獨立性使其在這個方面有大展拳腳的空間。它結(jié)合了控制基礎(chǔ)審計、流程基礎(chǔ)審計、風險基礎(chǔ)審計和風險管理審計幾個傳統(tǒng)審計模式的優(yōu)點，基于企業(yè)全面風險管理，從企業(yè)全局出發(fā)，充分考慮企業(yè)的戰(zhàn)略目標和內(nèi)外部環(huán)境條件，對可能對企業(yè)的生產(chǎn)經(jīng)營早晨負面影響的各類事情做出甄別，確定風險來源，最大程度上將風險降到最低。

2.有助于企業(yè)風險的度量

對企業(yè)運轉(zhuǎn)過程中的風險事件的甄別只是定性的，確認風險的存在以及風險來源。內(nèi)部審計的重要作用不僅在于定性的識別，更在于定量的評估，使企業(yè)能更有效的規(guī)避、控制風險。內(nèi)部審計人員將對風險管理部門的風險定位的準確性進行審核，確認定位方法是否科學，衡量模型是否合理，風險發(fā)生概率的確定是否客觀，風險來源的確定是否全面，對不合理、不科學的評估進行糾正。通常采用蒙特卡洛模擬法、風險報酬法、調(diào)查和專家分析法、風險當量法等方法。

3.有助于企業(yè)風險的防范

通常，企業(yè)內(nèi)部的風險管理部門對風險的處理與防范包括自留、分包、轉(zhuǎn)移以及回避等方式。此時，內(nèi)部審計就可以對風險防范措施的充分性和有效性進行評估，為之后的方案改進提供切實的參考依據(jù)。內(nèi)部審計著眼于風險防范措施的合理性、風險自留比例的恰當性、風險轉(zhuǎn)移措施的可行性、風險分包成本收益的均衡性等等，大大提高了企業(yè)風險防范的實施效率。

4.協(xié)調(diào)各人員、部門關(guān)系

放眼于企業(yè)全局的組織結(jié)構(gòu)，內(nèi)部審計獨立于管理層與各部門之間，有著特殊的獨立性優(yōu)勢，參與企業(yè)風險決策策略的制定執(zhí)行，加強了企業(yè)的風險管理體系，起到了很好的協(xié)調(diào)作用。同時，除了各部門的內(nèi)部風險之外，還不得不重視綜合風險，其必須由管理部門共同承擔。例如，銷售部門必須面對產(chǎn)品積壓，價格波動的風險；對外貿(mào)易部門必須面對匯率的變動帶來的風險；生產(chǎn)部門必須面對原材料供應不足和勞動力價格上漲的危險。內(nèi)部審計在企業(yè)中的獨立性使之能與各部門進行有效的協(xié)調(diào)與溝通，積極應對不同部門帶來的綜合風險。

二、我國企業(yè)內(nèi)部審計在全面風險管理中的缺陷分析

內(nèi)部審計在企業(yè)全面風險管理中的作用不容小覷，我國的企業(yè)也紛紛認識到了這一點。我國相關(guān)部門從很早就開始重視企業(yè)內(nèi)部審計的開展，在2005年頒布實施的《風險管理審計》中明確的指出了企業(yè)的內(nèi)部審計人員針對風險管理的審查與評價職責?？梢哉f，我國企業(yè)將內(nèi)部審計應用于全面風險管理的過程中得到了一定的成就，但總體情況不容樂觀，主要存在以下方面的缺陷：

1.機構(gòu)設(shè)置不合理

我國企業(yè)在認識到內(nèi)部審計的重要作用后，其中的大多數(shù)都設(shè)立了審計部門。但存在嚴重的阻止結(jié)構(gòu)問題，有很少的企業(yè)將其隸屬于審計委員會或者董事會，這會導致內(nèi)部審計機構(gòu)的權(quán)威性更容易受到挑戰(zhàn)，其針對企業(yè)全面的風險管理缺乏權(quán)力支持，進一步的，內(nèi)部審計部門沒有正確的隸屬會使它的審查與評價職責受到企業(yè)管理層的干涉和影響，導致對各部門風險審查和評價的準確性產(chǎn)生偏失。企業(yè)的審計部門的設(shè)置與其它部門的設(shè)置幾乎沒有區(qū)別，地位平等，這就不能使內(nèi)部審計的審查和評價工作從一定的高度進行，更無法從全局出發(fā)掌控風險。再者，我國仍有少部分的企業(yè)并沒有設(shè)立內(nèi)部審計機構(gòu)，或者與其它部門機構(gòu)設(shè)立在一起，部門設(shè)置的獨立性不明顯會導致權(quán)責不明，使內(nèi)部審計部門形同虛設(shè)，審計業(yè)務也自然不能合理的開展，沒有對企業(yè)的管理經(jīng)營起到應有的作用和功能。

2.內(nèi)部審計理念落后

具體的實踐需要有思想理念的指導。我國在相關(guān)思想理論的發(fā)展上遠遠落后于世界發(fā)達國家。在發(fā)展過程中，我國的企業(yè)往往只在于現(xiàn)有的形式、規(guī)則的引用，而沒有進一步在企業(yè)內(nèi)部形成內(nèi)部審計的理念，這就使得內(nèi)部審計工作只能沉浮于外表，華而不實，沒有起到真正的審查評價的功能。經(jīng)濟學家道格拉斯.諾斯指出：從國外借鑒的良好規(guī)則如果不能跟本土的環(huán)境相適應，則勢必會與之前的落后規(guī)則產(chǎn)生沖突。將全新的審計理念的“搬移性”引入往往會導致企業(yè)各部門各員工的排斥，企業(yè)員工甚至是審計部門人員的理念落后陳腐，致使審計工作在進行過程中困難重重。

3.內(nèi)部審計方法陳舊

我國企業(yè)在將內(nèi)部審計應用于企業(yè)全面管理的過程中所使用的方法存在很明顯的問題。首先，對審計項目的選擇沒有針對性。許多企業(yè)的選擇過程中受管理層的影響甚至是全完受管理層的安排，完全違背了內(nèi)部審計獨立性的要求，這就導致內(nèi)部審計資源得不到合理的分配，對風險的審查和評價不能做到正確公正，嚴重影響了審查效率，提高了企業(yè)的風險性。其次，目前我國擁有內(nèi)部審計部門的企業(yè)當中，只有極少數(shù)實力雄厚的大型企業(yè)能夠采取定量分析的方法，其他企業(yè)大多都停留在定性分析的階段。內(nèi)部審計技術(shù)方法的落后將不能滿足全面風險管理的要求，對內(nèi)部審計的方法進行改進和完善已經(jīng)刻不容緩。

4.審計人員素質(zhì)有待提高

審計工作的主體為人，需要有高素質(zhì)的設(shè)計人才支持?；谄髽I(yè)全面風險管的內(nèi)部審計過程需要審計人員采取各種專業(yè)的技術(shù)方法對風險進行識別與評估，并進行風險分析，采取合理的控制等活動，這些專業(yè)化的工作對審計人員的素質(zhì)提出了較高的要求。審計人員不僅需要劇本基本的財會和審計技能，還要熟悉企業(yè)的生產(chǎn)經(jīng)營流程，涉及經(jīng)濟、銷售等各方面的知識，并熟練的掌握各種分析方法，能熟練的運用計算機工具。目前，我國的審計人才存在很大的缺口，無法滿足基于企業(yè)全面風險管的內(nèi)部審計工作的要求。

5.內(nèi)部審計與全面風險管理的目標存在分歧

基于企業(yè)全面風險管理的內(nèi)部審計應符合企業(yè)的全局戰(zhàn)略目標，審計計劃的制定與執(zhí)行應以生產(chǎn)經(jīng)營計劃作為參考，這就要求在企業(yè)全面風險管理的前提下，改變內(nèi)部審計的起點目標。傳統(tǒng)的模式中內(nèi)部審計的起點為審計目標，一般是以內(nèi)部控制的有效性和完整行作為目標。企業(yè)的根本目標是追求效益的最大化，這基本與全面風險管理的目標一致。全面的風險管理企業(yè)的經(jīng)營目標作為起點，要求企業(yè)從大局出發(fā)，注重長遠的利益，制定長期的戰(zhàn)略，控制、規(guī)避期間的各種風險。在這種情況下，很可能弱化了內(nèi)部審計的功能，由審查評估單純的變?yōu)楸O(jiān)督，忽視其在管理中的作用，就不能有效的發(fā)揮其在全面風險管理中的作用。企業(yè)整體目標和內(nèi)部審計的目標起點之間的分歧導致內(nèi)部審計不能完全適應全面風險管理的要求。

三、完善我國企業(yè)在全面風險管理下內(nèi)部審計的建議

1.提高內(nèi)部審計部門的獨立性

內(nèi)部審計部門能夠在企業(yè)全面風險管理中發(fā)揮多大的作用，在很大程度上取決于它的獨立性。針對目前我國大部分企業(yè)內(nèi)部審計的獨立性建設(shè)還不完備的情況，企業(yè)的董事會和管理層應提高對內(nèi)部審計獨立性的重視。充分參考借鑒國外成功的經(jīng)驗，設(shè)立專門的、獨立的審計部門，獨立于管理層之外，隸屬于董事會。并制定明確的內(nèi)部審計制度，企業(yè)上下全面加強內(nèi)部審計的權(quán)力職責，工作范圍的認識與配合。這不僅能夠提升內(nèi)部審計的獨立性，更能建立內(nèi)部審計的權(quán)威性，有利于其審查評價功能的實現(xiàn)；內(nèi)部審計的工作結(jié)果需及時的向管理層和董事會匯報。

2.提升審計人員素質(zhì)

企業(yè)的發(fā)展必須以人才作為支撐，基于企業(yè)全面的風險管理的內(nèi)部審計對人才的要求更為苛刻。企業(yè)審計部門應及時改善人員配備，吸收包括會計、審計在內(nèi)的融合其他各個方面的專業(yè)型人才，更要開放容納復合型人才，提升全面風險管理的大背景趨勢下內(nèi)部審計人員的知識儲備，最大程度上做到專業(yè)的輔助與互補，應對企業(yè)各個部門所產(chǎn)生的風險。當然，也要從整體上提升審計部門的人員素質(zhì)，開展專業(yè)化的培訓，提升人員的綜合素質(zhì)。

3.企業(yè)內(nèi)樹立風險管理審計監(jiān)督理念

在傳統(tǒng)的內(nèi)部審計工作中，往往只注重其審核作用而忽略了其評價監(jiān)督作用。企業(yè)上下應全面、正確的對待和應用內(nèi)部審計，加強對其評價監(jiān)督作用的認識，將監(jiān)督工作貫穿到風險管理的全過程，加強事前審計和事中審計，對漏洞明顯，趨勢性較強的風險進行嚴格的審查監(jiān)督，做到有預見性的提前防范。內(nèi)部審計工作也要伴隨企業(yè)的流程實時的進行，不能因為滯后而產(chǎn)生被動性，這樣才能達到全面風險管理的要求。形成一種全新的審計理念，從根本上確認審計的功能與職責。

4.構(gòu)建適應全面風險管理需要的內(nèi)部審計新模式

時代的風云變幻要求企業(yè)不斷對自身進行創(chuàng)新改善，以取得最大化的效益。通常，內(nèi)部審計包括審計對象、審計目標、審計程序和審計方法。為適應時代發(fā)展的要求，適應全面風險管理的需求，必須根據(jù)二者之間的相互關(guān)系對內(nèi)部審計積極探索，在審計模式上實現(xiàn)創(chuàng)新?；谄髽I(yè)全面風險管理的內(nèi)部審計根本目的是控制風險，獲取價值。這里的風險控制，并不僅僅是審計風險的降低，還包括通過內(nèi)部審計對企業(yè)各個部門各個方面的全面風險控制管理，降低整個企業(yè)運作過程中的風險。基于全面風險的內(nèi)部審計的作用對象是企業(yè)風險，包括公司監(jiān)管、控制審查、金融風險管理等，區(qū)別于傳統(tǒng)的單項審計?；谄髽I(yè)全面風險管理內(nèi)部審計的程序，必須時刻體現(xiàn)風險管理的主導思想，全面的了解企業(yè)風險，并準確識別，做出評價，切實體現(xiàn)內(nèi)部審計在全面風險管理中的作用。

四、結(jié)語

在愈來愈激烈的國際競爭和愈來愈復雜的國際環(huán)境下，企業(yè)的經(jīng)營風險大大增加，風險的控制與管理是每個企業(yè)工作的重中之重。內(nèi)部審計作為獨立于管理層之外的、隸屬于董事會或?qū)徲嬑瘑T會的重要的控制手段，在企業(yè)的風險管理中的作用日漸凸顯，越來越成為決定企業(yè)興衰成敗的重要因素之一。進一步研究基于全面風險管理的企業(yè)內(nèi)部審計，掌握其應用現(xiàn)狀，發(fā)現(xiàn)現(xiàn)狀中的缺陷，提出相應的改進措施，力求對促進企業(yè)的穩(wěn)定發(fā)展，提升企業(yè)效益起到一定的推動作用。

參考文獻：

[1]李相志.基于內(nèi)部審計的企業(yè)全面風險管理研究[J].財會通訊（學術(shù)版），2008.

[2]陳瑞敏.基于企業(yè)全面風險管理的內(nèi)部審計研究[J].經(jīng)濟師，2012，（4）.

[3]劉煥皎.內(nèi)部審計在企業(yè)風險管理中的作用研究[D].暨南大學，2006.