內(nèi)部審計與企業(yè)風險管理的協(xié)調(diào)發(fā)展研究

郭曉輝

（中石化第十建設(shè)有限公司，山東 青島 266000）

隨著經(jīng)濟社會的不斷發(fā)展，企業(yè)的生產(chǎn)經(jīng)營環(huán)境變得愈發(fā)復(fù)雜，企業(yè)發(fā)展進程中面臨更多的不確定性因素。企業(yè)為了實現(xiàn)健康穩(wěn)定發(fā)展，必須靈活處理不確定性因素，不斷提升風險管理能力。很多企業(yè)在開展風險管理工作的過程中存在許多不足，制約了企業(yè)進一步拓展生存與發(fā)展空間，嚴重阻礙了企業(yè)的發(fā)展。內(nèi)部審計是現(xiàn)代企業(yè)風險管理的重要手段，科學(xué)合理的內(nèi)部審計有利于企業(yè)高效開展風險防控工作，通過增強內(nèi)部審計與風險管理工作的協(xié)調(diào)性，能夠顯著提升現(xiàn)代企業(yè)風險管理水平。

一、企業(yè)內(nèi)部審計與風險管理概述

（一）內(nèi)部審計

現(xiàn)代企業(yè)的內(nèi)部審計工作主要是指科學(xué)合理地審查評估企業(yè)發(fā)展進程中的內(nèi)控和風險管理效果，幫助企業(yè)及時發(fā)現(xiàn)內(nèi)部控制和風險管理工作中的問題，進而提升企業(yè)內(nèi)部控制和風險管理工作的有效性。通過開展內(nèi)部審計工作，企業(yè)內(nèi)部審計工作人員能夠客觀全面地評估企業(yè)一定生產(chǎn)經(jīng)營周期內(nèi)的綜合效益、各類財務(wù)信息及內(nèi)部控制體系運轉(zhuǎn)情況。從現(xiàn)代企業(yè)管理的層面來看，企業(yè)開展內(nèi)部審計工作需要實現(xiàn)的目標主要是充分認識企業(yè)戰(zhàn)略目標與實際運行情況之間的差距，盡可能全面分析出現(xiàn)這種情況的原因，找到企業(yè)生產(chǎn)經(jīng)營過程中的問題，指明改進方向［1］。

（二）風險管理

任何企業(yè)在生產(chǎn)經(jīng)營過程中都會遇到由各種不確定性因素引發(fā)的風險。企業(yè)風險管理是指企業(yè)根據(jù)自身的發(fā)展現(xiàn)狀及未來發(fā)展需求，有效評估和預(yù)測經(jīng)營過程中可能遇到的各類風險，合理有效地控制風險?，F(xiàn)代企業(yè)一般會針對不同經(jīng)營環(huán)節(jié)中可能存在的風險采取不同的應(yīng)對策略，進而在企業(yè)內(nèi)部形成科學(xué)合理的風險管理體系，實現(xiàn)內(nèi)部資源的優(yōu)化配置，提升稀缺資源的利用效率。同時，實施風險管理能夠最大限度地減少各類風險造成的損失，有助于實現(xiàn)企業(yè)生產(chǎn)經(jīng)營利潤最大化。

二、內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的重要性及原則

（一）內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的重要性

1.有助于提升內(nèi)部審計質(zhì)量

對企業(yè)來說，高效合理地開展內(nèi)部審計工作的核心是企業(yè)內(nèi)部審計工作人員。值得注意的是，企業(yè)內(nèi)部風險管理工作人員要熟悉企業(yè)整體經(jīng)營情況。通過提升內(nèi)部審計與風險管理的協(xié)調(diào)性，在實際工作中，內(nèi)部審計工作人員和風險管理工作人員要協(xié)同開展工作，盡最大努力找到內(nèi)部審計工作中的漏洞，風險管理工作人員要在最終提交的風險分析報告中向內(nèi)部審計部門提出針對性意見，內(nèi)部審計工作人員可以根據(jù)這些意見完善自身工作，最終提升內(nèi)部審計質(zhì)量。

2.有助于加強內(nèi)部控制

當前，企業(yè)面臨的外部環(huán)境日趨復(fù)雜，市場風險不斷增加，因此企業(yè)的內(nèi)部控制需求日益強烈。企業(yè)開展風險管理工作的一個重要目的是控制潛在風險，因此內(nèi)部控制成為風險管理的一個重要環(huán)節(jié)。同時，企業(yè)內(nèi)部控制工作效果直接影響內(nèi)部審計工作，若企業(yè)不能提升內(nèi)部控制工作質(zhì)量，則內(nèi)部審計會存在更多的風險。在內(nèi)部審計與風險管理的聯(lián)系不斷加強的情況下，內(nèi)部審計與風險管理工作的戰(zhàn)略目標得以融合，企業(yè)在生產(chǎn)經(jīng)營過程中能夠進一步明確風險管控點［2］。因此，在內(nèi)部審計與風險管理協(xié)調(diào)性不斷提升的情況下，內(nèi)部審計工作人員能夠提升企業(yè)內(nèi)部控制質(zhì)量，促進內(nèi)部控制體系的進一步完善。

3.有助于完善風險決策信息

現(xiàn)代企業(yè)開展內(nèi)部審計工作能夠全面嚴格地審查和評估內(nèi)部各項業(yè)務(wù)活動和財務(wù)活動，有利于企業(yè)獲得更加準確的戰(zhàn)略決策信息依據(jù)。開展內(nèi)部審計工作，有利于企業(yè)全面掌握可能影響自身發(fā)展的風險因素，通過發(fā)揮風險管理的作用，評估這些風險因素對企業(yè)未來發(fā)展的影響。通過整合內(nèi)部審計與風險管理活動所得到的信息，企業(yè)管理層能夠綜合分析各種情況，充分考慮風險因素，完成科學(xué)合理的風險決策，制定有利于企業(yè)長期穩(wěn)定發(fā)展的戰(zhàn)略決策。

（二）內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的原則

1.全面性原則

風險管理是一項復(fù)雜性、系統(tǒng)性較強的工作，需要全面考慮企業(yè)內(nèi)外部風險因素，而內(nèi)部審計工作具有較強的獨立性，因此，在兩者實現(xiàn)協(xié)調(diào)發(fā)展的過程中，必須充分考慮兩項工作的特點，實現(xiàn)全面協(xié)調(diào)發(fā)展。

2.重要性原則

企業(yè)開展風險管理和內(nèi)部控制工作的前提是實施全面控制，但風險管理重點關(guān)注和控制高風險環(huán)節(jié)，而內(nèi)部審計則會根據(jù)不同業(yè)務(wù)活動的重要程度，依次審計相關(guān)工作。因此，在提升兩項工作協(xié)調(diào)性的過程中，要在堅持全面性原則的基礎(chǔ)上遵循重要性原則，重點關(guān)注部分工作。

3.動態(tài)適應(yīng)性原則

內(nèi)部審計與風險管理活動不是一成不變的，必須根據(jù)企業(yè)當前發(fā)展情況及企業(yè)面臨的外部環(huán)境進行針對性調(diào)整。風險管理工作要根據(jù)內(nèi)外部環(huán)境風險因素進行調(diào)整，為風險控制奠定堅實的基礎(chǔ)；內(nèi)部審計要動態(tài)評估企業(yè)內(nèi)部控制工作和風險管理工作的成效。因此，提升內(nèi)部控制和風險管理的協(xié)調(diào)性必須遵循動態(tài)適應(yīng)性原則。

三、內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展過程中的問題

（一）未客觀全面地認識內(nèi)部審計和風險管理工作

當前，企業(yè)所處的外部環(huán)境發(fā)生了較大的變化，但是仍有很多管理者以傳統(tǒng)風險管理思維開展相關(guān)工作，風險管理意識薄弱。具體來說，首先，部分企業(yè)管理者及相關(guān)工作人員未認識到風險管理的重要性，難以為協(xié)調(diào)開展內(nèi)部審計和風險管理工作提供足夠的支持，阻礙了相關(guān)工作的順利開展［3］。其次，在生產(chǎn)經(jīng)營過程中，部分企業(yè)未根據(jù)自身的實際情況及未來發(fā)展需求，針對內(nèi)部控制和風險管理的協(xié)調(diào)發(fā)展編制長期規(guī)劃，導(dǎo)致內(nèi)部審計和風險管理工作協(xié)調(diào)發(fā)展過程中面臨諸多阻力。再次，內(nèi)部審計在我國企業(yè)的應(yīng)用時間較短，部分企業(yè)未認識到內(nèi)部審計的巨大價值，同時也不懂如何才能實現(xiàn)內(nèi)部審計與風險管理的充分融合。在這種情況下，部分企業(yè)無法構(gòu)建起有利于內(nèi)部審計和風險管理協(xié)調(diào)發(fā)展的框架，企業(yè)在推動內(nèi)部審計和風險管理協(xié)調(diào)發(fā)展的過程中缺乏提供制度保障的意識。最后，部分企業(yè)未確立客觀合理的協(xié)調(diào)發(fā)展目標，內(nèi)部審計和風險管理的協(xié)調(diào)發(fā)展存在一定的盲目性，不利于企業(yè)實現(xiàn)健康穩(wěn)定發(fā)展。

（二）未構(gòu)建科學(xué)合理的協(xié)調(diào)發(fā)展管理機制

針對內(nèi)部審計與風險管理的協(xié)調(diào)發(fā)展工作，企業(yè)未針對性地構(gòu)建科學(xué)完善的協(xié)調(diào)發(fā)展管理機制，保障兩項工作的協(xié)調(diào)發(fā)展。具體來說，首先，部分企業(yè)未針對性地完善內(nèi)部審計制度和風險管理制度中不利于兩者協(xié)調(diào)發(fā)展的具體規(guī)定，相關(guān)工作人員的職能劃分模糊。其次，部分企業(yè)未借助監(jiān)督管理機制，助力內(nèi)部控制和風險管理協(xié)調(diào)發(fā)展，沒有充分發(fā)揮內(nèi)部審計和風險管理的作用。最后，企業(yè)在內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展過程中，沒有針對性地建立責任機制，沒有根據(jù)相關(guān)規(guī)定懲罰未主動承擔責任、不能完成協(xié)調(diào)和整合相關(guān)工作的責任人。

（三）內(nèi)部審計與風險管理缺乏結(jié)合點

當前，內(nèi)部審計與風險管理工作協(xié)調(diào)發(fā)展未取得理想效果的一個重要原因是兩項工作缺乏有效的結(jié)合點，結(jié)合效果不理想。具體來說，相較于風險管理工作，現(xiàn)代企業(yè)的內(nèi)部審計體系更加成熟，有更加明確的規(guī)章制度和工作流程指導(dǎo)各項工作開展。但是，當前企業(yè)在開展風險管理工作的過程中，各種風險因素快速變化，風險管理人員無法快速調(diào)整風險管理策略。同時，當前很多企業(yè)雖然開始根據(jù)自身情況完善風險管理工作，但是風險管理整體效果仍有待優(yōu)化。在這種情況下，企業(yè)在推進內(nèi)部審計與風險管理工作協(xié)調(diào)發(fā)展的過程中，兩項工作之存在一定的割裂，難以找到協(xié)調(diào)發(fā)展的結(jié)合點。

此外，內(nèi)部審計工作人員與風險管理工作人員在開展工作的過程中，沒有主動了解對方的工作和管理模式，大多情況下雙方各自為政，導(dǎo)致內(nèi)部審計工作和風險管理工作不能相互融合。在這種情況下，企業(yè)不僅不能提升內(nèi)部審計和風險管理的協(xié)調(diào)性，推動企業(yè)穩(wěn)定發(fā)展，還會產(chǎn)生新的不確定性因素和矛盾，給企業(yè)長期穩(wěn)定發(fā)展埋下隱患。

（四）相關(guān)工作人員的綜合素質(zhì)有待提升

企業(yè)內(nèi)部審計和風險管理的協(xié)調(diào)發(fā)展目標能否順利實現(xiàn)，在很大程度上取決于相關(guān)工作人員的綜合素質(zhì)。只有內(nèi)部審計工作人員和風險管理工作人員熟練掌握相關(guān)知識技能，及時解決工作開展過程中的問題，做好協(xié)調(diào)整合工作，才能實現(xiàn)內(nèi)部審計和風險管理協(xié)調(diào)發(fā)展。然而，在實際工作開展過程中，許多工作人員只掌握了傳統(tǒng)業(yè)務(wù)領(lǐng)域的知識和技能，缺乏探索精神，沒有深入了解內(nèi)部審計和風險管理協(xié)調(diào)發(fā)展的重要性，在工作中缺乏主觀能動性。在這種情況下，這部分工作人員只能按部就班地完成上級交代的任務(wù)，不能發(fā)揮自身主觀能動性探索協(xié)調(diào)發(fā)展的新方法和新路徑。缺乏高素質(zhì)人才，不能有效解決內(nèi)部審計和風險管理協(xié)調(diào)發(fā)展中遇到的種種問題，嚴重影響了企業(yè)發(fā)展。

四、推動內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的思路

（一）推動內(nèi)部控制程序化

內(nèi)部審計是現(xiàn)代企業(yè)內(nèi)部控制體系的重要組成部分，為了推動內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展，可以推動內(nèi)部控制程序化，找到內(nèi)部審計與風險管理的結(jié)合點。具體來說，企業(yè)應(yīng)重新梳理現(xiàn)行的內(nèi)部控制組織結(jié)構(gòu)、流程等，運用內(nèi)部審計，梳理企業(yè)經(jīng)營過程中面臨的風險。在此基礎(chǔ)上，不斷優(yōu)化內(nèi)部控制程序，確保內(nèi)部控制能夠切實在風險管理中發(fā)揮應(yīng)有的作用。

（二）實現(xiàn)風險管理動態(tài)化

企業(yè)在推動內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的進程中，不僅要實現(xiàn)協(xié)調(diào)，還要實現(xiàn)動態(tài)化協(xié)調(diào)。在此過程中，企業(yè)必須積極適應(yīng)外部環(huán)境，高效識別不斷變化的風險因素。要充分將內(nèi)部審計融入動態(tài)化風險管理工作，豐富風險管理手段和管理工具，優(yōu)化風險管理效果。

（三）實現(xiàn)內(nèi)部審計監(jiān)督常態(tài)化

內(nèi)部審計不僅是一項系統(tǒng)化工作，還是一項獨立性較強的工作。要充分發(fā)揮內(nèi)部審計的作用，持續(xù)考核評估企業(yè)經(jīng)營過程中的各項工作，找到工作中的不足。利用內(nèi)部審計職能，風險管理工作應(yīng)與內(nèi)部審計充分協(xié)調(diào)，最大限度地發(fā)揮內(nèi)部審計監(jiān)督常態(tài)化的作用。

五、內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的有效措施

（一）提升認知水平，改變工作理念

企業(yè)為了推動內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展，首先要求內(nèi)部管理者及相關(guān)工作人員提升對內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的認知水平，改變工作理念。具體來說，企業(yè)應(yīng)在內(nèi)部舉辦一系列講座，為相關(guān)工作人員全面認識內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的重要性奠定基礎(chǔ)。

其次，企業(yè)必須根據(jù)當前發(fā)展狀況及未來發(fā)展需求，單獨設(shè)立內(nèi)部審計部門，由該部門牽頭負責內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展工作，提升對該項工作的重視度，構(gòu)建科學(xué)合理的風險管理體系。值得注意的是，在這個過程中，必須針對性拓展不同部門之間的信息溝通交流渠道，優(yōu)化內(nèi)部審計與風險管理的效果，及時發(fā)現(xiàn)企業(yè)運行過程中的風險因素。

最后，在開展內(nèi)部審計與風險管理工作的過程中，要摒棄傳統(tǒng)的、不利于內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的工作理念，形成新的工作理念，只有這樣才能順利開展各項工作，為取得良好的工作效果打下堅實的基礎(chǔ)。

（二）構(gòu)建科學(xué)合理的協(xié)調(diào)整合機制

對現(xiàn)代企業(yè)來說，規(guī)章制度是保證各項工作規(guī)范開展的基礎(chǔ)。在推進內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的過程中，為了使工作效果達到預(yù)期，企業(yè)需要構(gòu)建科學(xué)合理的協(xié)調(diào)整合機制。具體來說，首先要認真梳理內(nèi)部審計和風險管理工作。內(nèi)部審計主要是考核評估過去一定生產(chǎn)經(jīng)營周期內(nèi)的整體情況，發(fā)現(xiàn)其中的問題并為未來發(fā)展提供數(shù)據(jù)依據(jù)；風險管理則是針對性控制各類風險因素，降低風險發(fā)生概率。因此，在重新梳理兩項工作的重點、流程等之后，要在推進兩者協(xié)調(diào)發(fā)展的過程中通過制定整合機制，彌補其中的不足與漏洞，為后續(xù)工作的順利開展打下堅實的基礎(chǔ)。

其次，要構(gòu)建完善合理的風險監(jiān)督機制。風險管理工作人員要利用好內(nèi)部審計工作人員的成果，根據(jù)內(nèi)部審計結(jié)果及時完善與改進協(xié)調(diào)發(fā)展過程中的不足，提升監(jiān)督的有效性。

再次，要將責任機制嵌入?yún)f(xié)調(diào)整合機制。在開展內(nèi)部審計與風險管理工作的過程中，相關(guān)工作人員的職責劃分有了新的安排，因此為了最大限度地避免出現(xiàn)權(quán)責劃分不清晰等問題，要充分發(fā)揮責任機制的作用，保證每個工作人員都能完成自身工作，有序落實內(nèi)部審計和風險管理工作。

最后，要充分發(fā)揮績效考核評價機制的作用。在推動兩項工作協(xié)調(diào)發(fā)展的過程中，面對新的工作局面與工作流程，更需要充分發(fā)揮工作人員的主觀能動性，因此要借助激勵機制，幫助企業(yè)實現(xiàn)預(yù)期目標。

（三）采取科學(xué)合理的風險管理手段

內(nèi)部審計在一定程度上也是一種風險管理手段，因此從工作目標的角度來看，內(nèi)部審計和風險管理工作具有較強的一致性。為了促進兩項工作協(xié)調(diào)發(fā)展，企業(yè)要采取有效的風險管理手段，這不僅有利于企業(yè)直接實施風險管理，還有助于發(fā)揮內(nèi)部審計的作用。

具體來說，在推進兩者協(xié)調(diào)發(fā)展的過程中，一方面可以在開展內(nèi)部審計工作時使用趨勢法，深入分析企業(yè)過去一個或多個生產(chǎn)經(jīng)營周期內(nèi)的財務(wù)數(shù)據(jù)，根據(jù)各類數(shù)據(jù)的變化找到企業(yè)經(jīng)營情況的變化規(guī)律，進而深入分析企業(yè)當前面臨的風險，為后續(xù)的風險管理工作提供依據(jù)。另一方面，在風險管理工作中采用目標對比法。與趨勢法類似，企業(yè)應(yīng)以過去生產(chǎn)經(jīng)營周期內(nèi)產(chǎn)生的相關(guān)財務(wù)數(shù)據(jù)為依據(jù)，對比實際狀況及預(yù)期戰(zhàn)略目標，分析是否存在較大的偏差。若偏差較大，則應(yīng)細致分析產(chǎn)生偏差的原因，結(jié)合內(nèi)部審計判斷是否存在較大的經(jīng)營風險，在提升內(nèi)部審計與風險管理能力的同時，推動企業(yè)健康發(fā)展。

（四）確立更加詳細的內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展工作流程

在提升內(nèi)部審計與風險管理工作協(xié)調(diào)性的過程中，企業(yè)要在找到兩項工作結(jié)合點的基礎(chǔ)上，確立有針對性的內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展工作流程，保障內(nèi)部審計與風險管理的通暢性，提升工作績效。

具體來說，企業(yè)首先要判斷可能引發(fā)各類風險的因素是否存在以及這些因素存在的原因，進而在內(nèi)部審計和風險管理過程中，完善內(nèi)部審計和風險管理流程，分類處理不同風險因素。以此作為優(yōu)化內(nèi)部審計和風險管理工作流程的起點，為企業(yè)提升內(nèi)部審計和風險管理協(xié)調(diào)性奠定基礎(chǔ)。其次，為了提升內(nèi)部審計與風險管理工作的協(xié)調(diào)性，企業(yè)可以組建風險控制委員會，加大對風險管理控制的領(lǐng)導(dǎo)力度，提升工作流程的順暢性。最后，現(xiàn)代企業(yè)在推動內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的過程中，要根據(jù)以往經(jīng)驗，編制更加科學(xué)合理的風險應(yīng)對方案。成熟的風險應(yīng)對方案有利于最大限度地減少各類風險因素對企業(yè)長期穩(wěn)定發(fā)展造成的影響，充分發(fā)揮內(nèi)部審計及風險管理的作用。

總體來說，企業(yè)必須在開展實際工作的過程中，動態(tài)優(yōu)化內(nèi)部審計與風險管理工作流程，確保各項工作都按照工作流程規(guī)范開展，推動企業(yè)實現(xiàn)高質(zhì)量發(fā)展［4］。

（五）加強人才隊伍建設(shè)

現(xiàn)代企業(yè)面臨復(fù)雜的經(jīng)營環(huán)境，因此要實現(xiàn)內(nèi)部審計和風險管理協(xié)調(diào)發(fā)展變得愈發(fā)復(fù)雜。企業(yè)只有擁有高素質(zhì)的人才隊伍，不斷提升相關(guān)工作人員的工作能力，才能滿足企業(yè)的發(fā)展需求。為此，企業(yè)首先應(yīng)根據(jù)自身人才隊伍建設(shè)情況，針對性地構(gòu)建定期培訓(xùn)制度，使相關(guān)工作人員能夠了解最新的內(nèi)部審計和風險管理知識與技能，同時使其認識到推動內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展的重要性。

其次，企業(yè)要從招聘環(huán)節(jié)入手，重視考查應(yīng)聘人員的綜合素質(zhì)和學(xué)習(xí)能力。企業(yè)可以選擇與高校合作，向其提出人才需求，增強高校人才培養(yǎng)的針對性。

最后，企業(yè)在提升內(nèi)部審計與風險管理協(xié)調(diào)性的過程中，要充分發(fā)揮激勵機制的作用，對績效考核表現(xiàn)良好的工作人員，要給予相應(yīng)的獎勵，而對綜合素質(zhì)不高、工作績效較差的工作人員，則要督促其接受培訓(xùn)，提升工作能力。

六、結(jié)語

現(xiàn)代企業(yè)通過內(nèi)部審計與風險管理的協(xié)調(diào)發(fā)展，可以最大限度地發(fā)現(xiàn)企業(yè)生產(chǎn)經(jīng)營中的問題，并采取針對性較強的措施來化解風險、減少損失。為了實現(xiàn)這個目標，企業(yè)必須充分認識到內(nèi)部審計工作與風險管理工作是緊密聯(lián)系的，應(yīng)不斷革新觀念，采用新的工作方式，完善各項規(guī)章制度，加強人才隊伍建設(shè)，最終推動內(nèi)部審計與風險管理協(xié)調(diào)發(fā)展，為企業(yè)實現(xiàn)生產(chǎn)經(jīng)營利潤最大化的根本目標提供動力和保障。