内部审计与风险管理——以内部审计机构为例

杨 娟

(四川师范大学数学与软件科学学院 四川 成都 610068)



内部审计与风险管理
——以内部审计机构为例

杨 娟

(四川师范大学数学与软件科学学院 四川 成都 610068)

内部审计运用系统化、规范化的方法来评价和改进风险管理、控制和治理体系的充分性、有效性。在内部审计系统越发完善的今天，企业通过设置内部审计机构，制定内部审计制度，配备相关的审计人员，与外部审计(主要指注册会计师审计)相配合，有效避免因企业内部管理缺失而导致的对外所提供的财务资料的真实性、公允性、合法性的缺失。通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现，从而达到风险管理的目的。

内部审计；内部审计机构；风险；风险管理；内部审计风险

一、内部审计重要性与风险管理的概念及意义

内部审计用系统和标准的方法来评价和改善风险管理、控制和治理系统,以保证审计结果充足的有效性。风险管理是指内部审计部门单独的职责，其目的在于提高组织(主要指企业)内部风险管理的有效性并且向董事会确保进行了有效的风险管理。优秀的企业善于了解企业业务行为中的风险，并且能够使相关的监管机构对企业的风险管理措施满意。

(一)内部审计的含义及重要性

1.含义。内部审计是一种独立的、客观的审核和监督作业，其目的是改善组织的日常运营并增加组织的价值。内部审计通过系统、科学、完整的方式来评价和改良组织风险管理、控制和治理组织流程的效率，从而有助于组织实现其目标。

2.为什么内部审计很重要。重要性，是指被审计单位的经营活动中以及内部控制中存在的偏离某一具体目标的差异或缺陷的严重程度，这种差异或缺陷在某种环境下可能会影响到管理层的判断和决策以及组织目标的实现。内部审计的重要性主要体现在企业内部对于它的需要性，且这种需要性主要表现为：

(1)企业的发展需要内部审计。随着社会经济的迅速发展，中小型企业已经在国民经济中占有举足轻重的地位。但是，当以家族氏经营为主要模式的中小型企业发展到一定程度时，仅仅依靠家族亲戚、朋友的势力形成的力量已经无法全面顾及企业管理时，内部审计则成为监督和审查企业内各种经济活动有效运行的重要手段。通过对企业经济业务的运作效率和金融法规进行审查,并监督其真实性、可靠性和有效性，这样既能了解企业的相关规章制度的执行情况，又能够通过内部审计了解企业的真实经营和发展情况，为企业的投资、筹资、经营、制定企业发展战略等提供真实可靠的信息。

(2)提高企业部门工作效率离不开内部审计。企业内部审计制度是企业进行内部审计的依据，内部审计制度细化后成为相关职能部门的工作责任和考核目标，内部审计的建立从客观、公正的角度论证了内部审计的适应性、可控性和运营情况，揭露和评价了职能部门的运营效益和工作成果，反映内部审计制度的缺陷、盲点和漏洞，能够迅速地、客观地向企业管理层反馈，使企业的所有者能够及时了解公司运行内部审计制度设置是否合理性，以便进行相关调整与核查。

3.内部审计的重要性是如何体现的。内部审计工作的开展是由企业的相关管理者设置管理机构、制定管理制度、配备管理人员而进行的，主要涉及到企业的管理人员以及相关的会计工作者。从而内部审计的重要性也就在相关人员所负责的具体工作中体现出来。

(1)企业管理者在企业内部进行会计监督的职责。企业管理者有义务保证内部审计机构以及相关制度的健全以及使其发挥有效的作用，作为相关制度的制定者，管理者有义务和责任带头执法，不干扰会计人员的工作，不得施予相关的会计人员、会计机构做出与内部审计制度相违背的事儿。

(2)会计人员、会计机构在内部审计中的监督作用。针对于审计工作而言，无论是内部审计还是外部审计，审计的依据都是根据会计人员提供的相关财务资料，对于企业的经营活动、投资活动、筹资活动的合法性、真实性进行核查。所以，会计人员在履行其职责的过程中有权拒绝管理者违法的、有损相关资料合法性的授意和要挟。

(二)风险管理的含义及意义。风险是指事件发生的不确定性，而这种所谓的不确定性可能会影响到组织相关目标的实现。风险由其结果以及该种结果发生的概率进行计量。风险管理指的是在实现企业目标的过程中，企业试图将由于各类不确定的因素产生的结果控制在预期可以接受范围内而采取的方法和过程，从而保证企业整体目标的实现。具体包括风险识别和风险分析两个方面的内容。

(三)建立风险管理机制。企业运营的过程中存在各种各样的风险，当然为保证企业继续健康有序地运营下去，企业需要对其所面临的风险进行分析，并建立相应的风险管理机制。

风险管理的意义在于帮助企业以最小的成本达到最大的安全效果。风险管理是一个新领域，它包括审计风险，最重要的是发现风险和舞弊风险。然而对于内审人员来说直接表现为来源于企业的管理风险。风险是内部控制的核心，对于风险发生的可能性时时关注，在分析、确定风险水平的基础上，制定审计策略、建立起相应的风险管理机制、提高企业的管理水平、从而降低风险，帮助企业经营运作，进一步体现企业进行风险管理的意义。

二、内部审计重要性的理论分析

内部审计是在组织内部开展的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。

(一)内部审计的重要作用

1.贯彻宏观政策，进行内部监查。通过对本部门及所属单位进行全面审计监督，可以促使企业认真贯彻执行党和国家的方针、政策、法规制度，建立健全的内部审计制度，强化企业管理，进而保护组织财产不受损失，保护企组织的合法权益得到落实。

2.发现舞弊，采取措施。通过内部审计，发现问题，揭露弊端，严肃处理。分析原因，制定措施，堵塞漏洞，加强管理，防止再度发生。

(二)影响内部审计重要性的因素。在如今的公司制体制中，内部审计发挥着越来越重要的作用。内部审计大多依靠内部审计机构展开工作，通过对职业经理人的日常工作进行考查得到内部审计应有的效果。另外内部审计的作用发挥与内部审计机构的设置息息相关。当然内部审计也受到诸多因素制约。

三、内部审计风险形成的原因以及防范措施

内部审计与外部审计相比更加了解企业自身的经营状况和业务流程，但内部审计人员不可能对企业各部门的每笔业务都做到心中有数，由于内部审计人员可能面对具有更多员工和更大规模的企业集团，他们对于企业经营状况的了解也只能点到为止，因此，内部审计的风险也是无处不在的。在审计过程中不应该放过每一笔奇怪的分录、特殊授权、异常的业务，即使发生额不大，也应合理扩展审计程序，弄清来龙去脉以降低审计失败的风险。同时管理者应针对存在的审计风险采取必要的措施，防患于未然，将风险与企业的相关目标联系起来，适当评估风险，将内部风险降至最低。

[1]杨志国.风险导向审计方法与案例[M].北京：中国财政经济出版社，2014.(1).

[2]刘强.审计学[M].北京：北京理工大学出版社，2014.(1).

[3]李猛.论内部审计的重要性.[J].科学时代，2014.(1).

[4]郑爱武.浅议企业内部审计的重要性[J].商场现代化，2014.(9).

杨娟(1992.6-)，女，四川人，四川师范大学-数学与软件科学学院，硕士研究生在读，研究方向：财务与会计。