基于风险管理下的企业内部审计

2018-07-14潘静

中国乡镇企业会计 2018年12期

潘静

当前，企业周围经营环境呈现多样化特征，这为企业带来了一定的风险，并且对于企业公司管理、战略制定以及后期发展趋势提出了较为严格的要求。为了顺应时代发展潮流，满足社会提出的要求，企业在进行内部审计工作的时候，必须摒弃以往传统理念，加强风险控制以及预防力度，在实现企业目标的基础上促使企业稳定发展。

一、基于风险管理下的企业内部审计作用

1.有助于全面识别和控制风险

在内部审计期间，相关人员可以明确分析性质以及影响趋势，查看企业机构风险变化和控制措施与周围环境是否相符，并把分析结构制定到审计报告中，为决策实施提供一定的参考依据。当进行风险评估的时候，由于风险评估本身具备较强的主观性，内部审计人员地位独特，因此，可以从比较客观的角度来评价存在的风险，提供相应的建议。再者，内部审计人员针对获取的风险评估结果进行第二次检验，查看是否准确，针对不合理的部分给予改进。在监督和控制风险的时候，内部审计人员可以详细的检查相关部门制定出的防范对策，帮助企业减少风险的出现。最后，在日常审计工作中，审计人员可以分析风险变化情况，检查内部控制系统是否得以改进。

2.内部审计能够从整体角度来控制风险问题

在企业治理结构中，内部审计是十分重要的一部分，它在对企业进行日常审计的基础上掌握企业实际经营现状，和外部审计相比较而言，内部审计优势更高一些，其可以收集较多的数据以及资料，详细准确的认识到存在的风险。另外，对于风险的确定和预防，需要从整体角度考虑，内部审计因为不参加相关的业务活动，自身独立于业务管理部门，这就使得其能够从整体性出发，清楚的认识风险，以此帮助有关部门采取措施来控制风险。

3.内部审计可以减少企业风险的出现

要想避免企业内部控制失去效果，重点在于加强内部审计力度，这是很有必要的。内部审计作为企业自我评价的一项内容，既可以构建良好的环境，同时还能够为内部控制的改进提供合理的建议。在企业内部控制中，内部审计是不可缺少的一部分，它主要负责监督、检查以及评价企业内部实际运行现状，所以，内部审计机构和人员要将内部控制当成内部设计的一部分，在提升内部控制有效性的基础上来减少风险的出现，最终促使企业稳定发展。

二、基于风险管理下企业内部审计存在的相关问题

1.企业风险管理的审计独立性较弱

和国外相比较而言，可以看出，我国的企业一般将企业内部审计结构建设为多种类型，它们觉得这是提升管理效率的基本途径，不过国外不同，国外是将企业内部审计工作直接向相关设计委员包干，然后提升其独立性。根据这一现象可以得出，某些企业的内部审计机构由董事长负责领导、分支是总经理，分支以下的部门则是审计人员担任。这从一定方面上体现了我国企业审计工作的独立性缺乏。

2.在风险管理中企业内部审计的作用没有得以凸显

从以上论述可以看出，独立性在企业内部审计工作中的重要作用，其中，独立性作为一项基本的指导性原则，内部设计以及机构不管是在组织，还是行为上，都要求具备独立性，只有如此，才可以将审计职能的作用彻底发挥出来。不过，对于相关企业而言，没有加大对其的重视力度，各个单位对于内部审计的了解程度不高，企业内部审计工作的公平性和独立性受到了一定的影响，再加上企业在审计期间，采取的升级方式以及手段较为单一和落后，致使审计程序不具备规范性，无法良好的适用工作要求。如果企业中的审计人员没有遵循规范要求来履行审计程序，那么作用是无法全面发挥出来的。

三、基于风险管理下强化企业内部审计的措施

1.帮助各级管理人员树立良好的风险管理意识

在建设风险管理的时候，不能一味的由企业内部某个部门完成，也不能够完全依靠外部中介机构，这是因为全面风险管理建设工作的实施，不仅是对制度以及流程的完善过程，同时还是为全体员工提供良好的学习机遇，全面风险管理工作的完善是提升企业竞争能力和效率的重点，是培养员工综合性素质的核心，在此项阶段中，内部审计均能够发挥出重要的作用。一方面，可以借助新型先进的方式来实施风险管理审计工作，另外一方面，则是大力增强企业内部各级管理人员的风险预防能力，促使员工积极参与到风险管理中去，以此发挥出各个部门的潜力。

2.构建良好的企业内部审计环境

基于企业对于审计工作的重视以及完善，大部分企业人员都随着国家政策的优化而有所改进，它们不仅要大力了解和掌握国家颁布的各项优惠政策，同时还要强化企业内外对于内部管理的分工情况，在遵守自身职责的基础上提高企业内部审计工作质量，另外，还要严格规范企业风险管理审计的定位，构建优质的内部审计环境。

3.参与到全面风险管理策略的制定中

内部审计是企业董事会、委员会以及管理层实施风险管理工作的基本途径，企业内部审计人员开展的风险管理工作是公司风险管理系统的子系统，为了将全面风险管理的作用发挥出来，增强内部设计的性能，应当将事后解决转换成事前以及事中预防和控制，将问题遏制在萌芽时期，并且，内部审核可以从企业制定全面风险策略的时候参与进去，以此实现内部审计的工作目标。

4.将风险管理和内部审计相互结合到一起

基于风险管理背景下，内部审计是十分重要的一项工具，在国际内部设计师协会对内部审计定义进行的最新修订环节中，明确强调了内部审计是一种实现企业内部风险管理的基本工具。通过企业内部审计发展实践得出，实现有效的风险管理才是现代内部审计的实质性目的。风险管理的实现离不开内部审计的支撑。现阶段，企业面临的经营风险诸多，企业风险规避、风险应对以及风险补偿等行为的实现，必须以准确地企业内部风险信息为主。并且在企业风险管理期间，为了了解风险现状，从客观上规定企业必须深入的研究内部审计，只有这样，才可以确保企业对内部风险形成全面的控制。再加上商业环境日益趋于复杂化，企业风险管理针对内部审计提出了更为客观的需求。

5.实施以风险为导向的风险基础审计

风险基础审计主要是通过分析和评价审计风险，明确审计风险是否控制在了能够接受的范围内。一般情况下，它是使用分析性复核的方式来评价被审单位的控制风险，然后分析产生风险的各个要素，以此明确测试的重点。如此一来，便可以将审计风险和整项审计过程相互结合到一起，以风险控制为主，在确保审计质量的基础上综合各项审计依据，控制审计风险。