內(nèi)部審計參與企業(yè)風險控制管理研究

寇紅娟

(銅川市商聯(lián)信用互助融資擔保有限公司，陜西 銅川 727000)

1 引言

作為企業(yè)而言，若想在市場經(jīng)濟上占有一席之地，做好風險控制管理工作是重要保證。企業(yè)要注重風險管理工作，完善風險管控體系，加強對風險的識別和控制，保證企業(yè)內(nèi)部的風險監(jiān)督工作能夠高效進行，提高風險管理水平。在企業(yè)內(nèi)部，各個部門之間有著較大的區(qū)別，且職能不同。許多部門認為企業(yè)風險管理與自身不相關，這種想法就會導致企業(yè)在開展風險控制管理工作時難以普及。這時就需要內(nèi)部審計人員的參與，以內(nèi)部審計人員為“帶頭人”，全面推進企業(yè)內(nèi)部的風險控制管理工作。

2 企業(yè)內(nèi)部審計和風險控制管理的關系

企業(yè)內(nèi)部審計是指有些企業(yè)為開展審計工作，在內(nèi)部設置專一的審計部門，對企業(yè)內(nèi)部的財務工作進行審計。在傳統(tǒng)意義上，企業(yè)內(nèi)部的審計部門應當是一個獨立個體，日常工作也是以活動檢查、監(jiān)督和評價為主，在企業(yè)內(nèi)部設立審計部門可以全面推進企業(yè)內(nèi)部控制工作的順利進行，為企業(yè)內(nèi)控制度提供充足性和有效性的檢查和督促。另外，審計部門也能對企業(yè)財務會計的數(shù)據(jù)信息真實性、合法性和完整性進行考核與監(jiān)督，使企業(yè)經(jīng)營更符合國家相關要求和標準。簡單而言，企業(yè)內(nèi)部審計應當是一種獨立客觀地評價和咨詢活動，主要目的是幫助組織增加價值和改善運營，內(nèi)部審計要通過運用一系列規(guī)范的方法和程序，評價并改善風險管理、風險控制和治理程序的效果，幫助組織實現(xiàn)其目標[1]。

經(jīng)濟的不斷發(fā)展，也就意味著企業(yè)所面臨的風險越來越多，而內(nèi)部審計在企業(yè)中的地位和作用也越來越重要。企業(yè)內(nèi)部的風險控制管理工作并不是某一個部門單獨的職責，而是整個企業(yè)內(nèi)部的董事會、管理層和各級員工要共同參與的。只有將風險控制管理工作滲透于企業(yè)內(nèi)部的各個部門、各個層級，才能真正地對企業(yè)可能存在的潛在風險點進行有效識別，并制定合理、合規(guī)的規(guī)范制度，以保證企業(yè)內(nèi)部所發(fā)生的風險都維持在可控范圍內(nèi)。由于企業(yè)的經(jīng)營風險在不斷增加，所以許多企業(yè)的管理層對風險控制管理工作愈加重視，這就意味著內(nèi)部審計部門要及時參與風險控制管理工作。內(nèi)部審計部門要充分發(fā)揮自身的獨立地位和特殊職能，全面推動企業(yè)內(nèi)部風險控制管理工作的順利進行，為企業(yè)提供更加廣闊的發(fā)展道路，也只有從根本上規(guī)避企業(yè)內(nèi)部可能存在的風險隱患，才能實現(xiàn)企業(yè)經(jīng)濟的高效運轉。

3 企業(yè)內(nèi)部審計在風險控制管理中的角色定位

2001年國際內(nèi)部審計師協(xié)會頒布的內(nèi)部審計實務公告“內(nèi)部審計在風險管理中的作用”中指出，風險管理是管理人員的關鍵職責，內(nèi)部審計人員應通過檢查、評價、報告風險管理過程的充分性和有效性，并適時提出改進建議來協(xié)助管理層和審計委員會的工作[2]。在企業(yè)內(nèi)部，審計部門的角色除了要對各個部門的工作內(nèi)容進行監(jiān)督、審核外，還要起到“軍師”的作用，以自身專業(yè)的角度，對企業(yè)發(fā)展方向和發(fā)展目標提出專業(yè)性的建議，并將建議傳達給管理人員，由管理人員依照企業(yè)內(nèi)部的實際情況酌情考察。在企業(yè)內(nèi)部的整體管理框架中，審計人員的主要角色是監(jiān)督者，要在適當?shù)臅r間、適當?shù)臋C會予以管理層一定的幫助，加強管理人員本身對于企業(yè)開展的風險管控工作力度。審計人員要為企業(yè)管理者的風險管控工作提供一定的數(shù)據(jù)支持，保證企業(yè)內(nèi)部開展風險管控工作能夠更具針對性和高效性。企業(yè)開展風險管控工作的評價和報告，需要由審計人員來提出改進意見，保證企業(yè)內(nèi)部的管理水平有所提高，也使得企業(yè)管理系統(tǒng)能夠更加高效、平穩(wěn)地運行。

在當今的企業(yè)內(nèi)部，內(nèi)部審計與風險管理兩者并不是獨立存在的，而是有著密切聯(lián)系的。在風險管理工作中，內(nèi)部審計工作是十分重要且無可替代的。

首先，內(nèi)部審計能夠加強企業(yè)風險的識別預警和防范。當然，風險識別風險預警是風險管理工作的基礎部分，只有提高風險管理工作的高效性，才能使企業(yè)具備風險抵抗能力。而在這一過程中，內(nèi)部審計起到的作用非常重要，能夠提高風險識別和風險預測的準確性和及時性。

其次，內(nèi)部審計能夠對風險事件中的風險進行評估與衡量。企業(yè)內(nèi)部在開展風險控制管理工作時，要先對風險進行必要地識別，之后對風險類型、風險規(guī)模和風險范圍與其可能導致的后果進行定量分析、評估與衡量。風險事件存在較大的不確定性，這就需要內(nèi)部審計從主觀上對風險進行評價，以便后續(xù)風險控制管理工作的順利進行。

最后，企業(yè)內(nèi)部審計能夠對風險事件作出反應與監(jiān)控。在整個風險事件的發(fā)生過程中，對于風險作出的準確反應與監(jiān)控處理是非常重要的環(huán)節(jié)，這就需要內(nèi)部審計人員出面。審計人員對風險信息進行及時的分析和評估，將風險信息準確地傳遞給內(nèi)部的管理人員，使管理人員可以有針對性地、及時地采取措施，從而達到對風險有效管控的目的。

4 企業(yè)內(nèi)部審計參與風險管理的作用

4.1 分析風險環(huán)境

環(huán)境分析是企業(yè)風險管控工作的基礎內(nèi)容，在這一階段，需要企業(yè)制訂特定的目標和計劃，并嚴格按照此計劃進行管理工作。當然，企業(yè)要合理利用一切能夠反映企業(yè)內(nèi)部風險的外部資源，并充分考慮其中可能存在的風險。內(nèi)部審計團隊參與企業(yè)單位的“固有思想”和“剩余風險”的評估，能夠有效提高企業(yè)的風險防范能力。審計人員要對環(huán)境因素的變化情況進行細致的分析，充分考慮企業(yè)內(nèi)部的風險變化形勢，將分析結果體現(xiàn)在審計報告中，是管理者開展風險管控工作能夠有充足的數(shù)據(jù)參考依據(jù)。在企業(yè)內(nèi)部的風險環(huán)境分析工作中，內(nèi)部審計人員起到的作用是非常重要的，因為審計人員有獨特的風險評估體系，能夠準確找出外部環(huán)境中可能存在的風險隱患，進而為企業(yè)提供完整的風險輪廓。審計人員在參與風險管控工作時，要注重分析方法和模板，保證工作的準確性和高效性。審計人員在企業(yè)內(nèi)部起到的作用是非常重要的，其能夠加強企業(yè)風險防范能力，促進企業(yè)內(nèi)部風險管理工作的高效開展。內(nèi)部審計人員通過對企業(yè)內(nèi)外的風險環(huán)境細致分析，并提出有針對性的建議意見，為企業(yè)管理者開展決策工作提供了重要的數(shù)據(jù)依據(jù)。

4.2 完善風險管理體系

在企業(yè)內(nèi)部，風險管理體系指的是組織管理體系中與管理風險有關的要素集合，分別包括：風險管理策略、組織職能體系、內(nèi)部控制系統(tǒng)和風險理財措施這四個方面。而在企業(yè)內(nèi)部開展風險控制管理工作中，若有內(nèi)部審計部門的加入，能夠保證企業(yè)風險管理工作的完善性。在企業(yè)內(nèi)部，審計部門是一個獨立的部門，且往往會站在客觀的角度來看待問題，這也是審計部門所提出的建議會更容易得到領導層重視的原因。因此，在企業(yè)內(nèi)部開展風險控制管理工作中，審計部門的介入是十分必要且重要的。審計人員要利用自身客觀的優(yōu)勢，對企業(yè)內(nèi)部可能存在的風險隱患進行細致的分析，并將風險發(fā)生的可能性以及負面影響都清晰地講述給管理者，由管理者提出決策意見，全面實現(xiàn)企業(yè)風險有效管控。企業(yè)部門的發(fā)展目標與企業(yè)總體發(fā)展目標是一致的，為了保證其一致性，就需要領導層對風險進行識別和評估時要及時、準確[3]。審計人員要跳出企業(yè)圈子外圍，全面觀察分析風險隱患，并提出風險管理報告和防范措施等，以幫助企業(yè)管理層完善風險管理體系。

4.3 發(fā)揮協(xié)調(diào)作用

企業(yè)內(nèi)部審計部門參與風險管控工作，能夠起到一定的協(xié)調(diào)作用，保證風險管理工作能夠更加準確有效地進行。隨著經(jīng)濟全球化理念的不斷深入，企業(yè)在發(fā)展過程中會面臨越來越多的經(jīng)營管理風險，如果無法對這些風險進行全面管控，輕則會為企業(yè)帶來經(jīng)濟損失，嚴重的還會制約企業(yè)的發(fā)展與進步。因此，在企業(yè)內(nèi)部，每個人都要充分認識到風險管控管理工作的重要性，并積極配合內(nèi)部審計部門，充分發(fā)揮審計部門的協(xié)調(diào)作用，使風險管理工作流程可以順利地進行。首先，內(nèi)部審計要對風險類別進行識別和確定，并對風險的發(fā)生原因進行詳細分析。其次，審計部門也要根據(jù)企業(yè)風險控制管理工作的要求，開展有效的審計工作，明確自身在審計工作中的職責。換句話說，企業(yè)在開展內(nèi)部審計工作的過程中，由于企業(yè)中各層人員在制定工作的環(huán)節(jié)需要對管理目標進行確定，因此，也應該對審計項目中出現(xiàn)的問題和風險進行科學評價，從而在實際工作中制定更加完善的風險控制對策。

4.4 識別和防范風險

企業(yè)內(nèi)部若想提高風險管理工作的有效性，最主要的內(nèi)容就是提高企業(yè)本身的風險識別能力與風險預測能力。在這一環(huán)節(jié)內(nèi)，審計人員有著重要的作用。審計人員可以對風險環(huán)境進行細致、準確地分析。眾所周知，分析風險環(huán)境是做好風險預防工作的前提條件，因此，企業(yè)在經(jīng)營發(fā)展過程中所制訂的任何計劃與發(fā)展目標都要立足于市場經(jīng)濟的發(fā)展環(huán)境與企業(yè)自身的特點[4]。也就是說，企業(yè)在發(fā)展的過程中要充分考慮內(nèi)外部可能存在的各種風險點，這就是所說的對企業(yè)風險環(huán)境進行分析。對風險點有所分析，就會制訂具有針對性的防控計劃，這樣能夠有效提高企業(yè)內(nèi)部的風險承擔能力。企業(yè)在開展風險控制管理工作中，首先要對風險環(huán)境進行評估，其次要對可能會出現(xiàn)的風險事件進行準確的識別，這就需要內(nèi)部審計人員的參與，采用風險分析模板與方法，對企業(yè)可能會面臨的風險點進行分析與識別，并在一定程度上做好預測工作，保證應對風險策略的完善性，這也在一定程度體現(xiàn)了企業(yè)內(nèi)部的風險方法能力。

5 內(nèi)部審計參與企業(yè)風險控制管理的路徑

5.1 樹立正確的審計監(jiān)督理念

企業(yè)內(nèi)部審計部門的主要職責就是對企業(yè)日常的經(jīng)營管理工作進行監(jiān)督，因此，若想提高內(nèi)部審計參與企業(yè)風險控制管理的工作效率，最主要的就是要在企業(yè)內(nèi)部樹立正確的審計監(jiān)督理念。第一，要強化政治意識。從政治的高度部署審計工作，充分發(fā)揮審計的職能作用。第二，要強化法治意識。要堅持“依法審計”為原則，保證審計標準的客觀性和公正性。也要做到“有法必依、執(zhí)法必嚴、違法必究”，這就需要企業(yè)內(nèi)部的審計人員，不斷提高自身的依法審計能力，提高自身的法律意識[5]。在審計過程中，如果出現(xiàn)問題要加大整改力度。只有讓企業(yè)內(nèi)部信服審計人員的工作，才能保證審計人員在企業(yè)風險控制管理工作中能夠發(fā)揮其重要價值。第三，要強化服務意識。審計部門是秉承“監(jiān)督與服務有機統(tǒng)一”的部門，“監(jiān)督就是服務，制約就是促進”，審計人員要為宏觀決策服務，全面掌握各個部門的優(yōu)勢，并對其進行橫向和縱向的對比分析，使得自己對各個部門提出的建議更加準確、更具針對性。第四，要強化整體意識。企業(yè)是一個整體，每個部門都是企業(yè)中的重要一員，只要審計人員明確自身的職責，秉承整體性理念開展審計工作，就能在一定程度上提高企業(yè)內(nèi)部風險控制管理水平。第五，要強化創(chuàng)新意識。隨著企業(yè)的不斷深入發(fā)展，審計工作會存在一些矛盾和問題，或許還會有一些難點亟待突破。這就需要審計人員對自身監(jiān)督的手法、方式、方法進行創(chuàng)新，使自己能夠清醒地面對各種挑戰(zhàn)和壓力，以發(fā)展的眼光、改革的思路、創(chuàng)新的意識來開展審計工作。除了在審計方法上進行創(chuàng)新，在審計理念上也要實現(xiàn)創(chuàng)新，使自身的審計工作能夠符合當今社會發(fā)展的背景，滿足企業(yè)發(fā)展的需求，全面提高企業(yè)內(nèi)部控制管理水平，促進企業(yè)風險控制管理工作的不斷完善與進步。

5.2 建立完善的內(nèi)部審計模式

近些年，許多國外企業(yè)都開始按照經(jīng)營風險管理要求來開展內(nèi)部審計工作，且取得了比較顯著的成果?；诖?，我國企業(yè)在開展內(nèi)部審計管理工作中也可以嘗試沿用以經(jīng)營風險管理為主的內(nèi)部審計模式。在企業(yè)的“經(jīng)營—風險—控制—監(jiān)督”過程中，要充分發(fā)揮內(nèi)部審計部門的監(jiān)控實效作用，加強風險管理審計。首先，需要企業(yè)內(nèi)部各層級人員明確企業(yè)經(jīng)營風險控制管理的目標。其次，要廣泛收集管理者經(jīng)營決策的信息情報及風險情況，對各個待審核的項目做出風險評價報告，從而確定內(nèi)部審計控制風險的策略。最后，要利用“計劃—執(zhí)行—檢查—行動”的方式，對企業(yè)的主管層、業(yè)務管理層和業(yè)務執(zhí)行層進行審計。在這一過程中內(nèi)部審計部門要注意自己的工作方式，加強審計力度，降低企業(yè)風險出現(xiàn)的概率，進而保證企業(yè)具有一定的風險防范能力。而開展內(nèi)部審計工作時，要對具體項目的事前、事中、事后全過程進行風險審查。首先，項目立項之前，需要審計部門預測投資風險，實現(xiàn)風險的“防患于未然”。其次，在實際項目投資過程中，審計部門也要對操作情況實時監(jiān)控，實時計算風險的發(fā)生概率，并將其呈現(xiàn)給相關領導。而領導人員要及時了解投資風險的收益狀況和企業(yè)內(nèi)部對投資風險的承受水平，將實際情況及時反饋給投資部門。最后，在項目完成后也要進行風險評估工作，需要審計部門總結經(jīng)營風險的實際情況，并從風險中吸取教訓，提出改良策略，加強企業(yè)內(nèi)部的風險防范能力。

5.3 落實風險導向的審計實務

以風險為導向進行內(nèi)部審計工作的著眼點是風險，首先是對風險的分析、識別和評估。其次是對風險的防范和控制[6]。在企業(yè)內(nèi)部，審計人員若想完成風險控制管理工作，不能選擇一些單一的、局部的檢查方法，這些方法難以保證風險管控的全面性。所以，在企業(yè)內(nèi)部控制工作中，要落實風險導向的內(nèi)部審計策略，將審計部門帶入企業(yè)內(nèi)部的各個部門中，完善審計人員的工作，讓審計人員明確在風險導向下自身的責任和職能。在企業(yè)內(nèi)部開展風險控制管理工作中，要將各個部門相關聯(lián)，并把所有工作環(huán)節(jié)聯(lián)系起來，根據(jù)企業(yè)內(nèi)部的實際情況制定風險控制管理體系。這就需要審計人員將工作做到實處，全面檢查企業(yè)內(nèi)部可能存在的潛在風險，以企業(yè)發(fā)展目標為主要依據(jù)，保障風險評估工作的系統(tǒng)性和目標性，保證審計工作的有效性，也使審計人員能夠對企業(yè)內(nèi)部的風險情況有全面的了解。除此之外，企業(yè)內(nèi)部還要以時期為單位制訂風險導向審計計劃，或是特定審計項目的方案，這樣能夠保證企業(yè)在某一時間段內(nèi)對內(nèi)部可能會存在的風險情況有詳細、準確的了解。在實際開展工作時，審計人員要按照計劃進行，完善工作重點，全面提高企業(yè)內(nèi)部的風險管理水平，這也是加強企業(yè)風險防范能力的必要措施。

5.4 注重協(xié)調(diào)風險管理的工作

企業(yè)內(nèi)部審計參與風險控制管理工作，還有一個非常重要的問題就是“協(xié)同”。企業(yè)內(nèi)部的各個部門有自己的職能，也有自己的責任邊界，那么企業(yè)內(nèi)部要想做好風險控制管理工作，就要注重各個部門與審計部門之間的協(xié)同，避免在實際工作中出現(xiàn)偏差，影響整體工作效率?？梢酝ㄟ^建立完善的風險管理架構、采取相應的風險對沖措施等方式，將風險降到最低程度。這項工作是企業(yè)管理層的職責，或者管理層也可以授權相關部門，使其輔助內(nèi)部審計部門，完善風險控制管理工作。但是，就我國當今的企業(yè)情況來看，風險管理是一項較為復雜、較為系統(tǒng)的工作，由發(fā)現(xiàn)識別風險，到對風險進行評估，再到確定可接受的風險水平，每一個環(huán)節(jié)都需要進行跟蹤管理，也需要具備專業(yè)知識的專業(yè)人才。在整體風險控制管理工作中，每個工作環(huán)節(jié)和工作細節(jié)都會與所有部門相關聯(lián)，這時各部門就要積極配合輔助審計人員的工作，做好風險管理和對沖，實現(xiàn)企業(yè)內(nèi)部的良好協(xié)同。比如，對于一些基礎數(shù)據(jù)信息的整理，就不需要審計人員再重新做，而是直接從風險管理部門獲得資料信息，并將其作為審計工作的基礎，在這之上開展審計工作，對風險管理進行評價，不僅能夠有效提高審計工作效率，還能增強企業(yè)風險防范能力。

6 結論

總而言之，在社會經(jīng)濟不斷發(fā)展的背景下，企業(yè)也面臨著更多的內(nèi)外部風險，企業(yè)若想在市場上站穩(wěn)腳跟，就要全面提高自身的風險防范能力。這時就需要制訂完善的風險控制管理工作計劃，需要融合內(nèi)部審計部門，幫助審計人員樹立正確的審計監(jiān)督理念，落實風險導向的審計實務，注重協(xié)調(diào)風險管理的工作，對風險做好識別和防范工作，保證企業(yè)內(nèi)部風險防范能力的提高。