企业的内部审计与风险控制研究

赵鑫

摘 要：随着我国经济不断的发展和经济体制上的深化改革，企业的内部审计制度带来的作用也越来越重要，如果能在不断竞争发展中取得优势，那么就一定要对其内部的审计制度更加完善与填充。同时，如何对企业进行风险控制也是非常重要的，一个企业的发展进步需要有良好的风险控制来进行规划。本文就以企业的内部审计与风险控制研究为主题，并对其进行分析与探讨，也提出相应的建议。

关键词：企业 内部审计 风险控制

中图分类号：F239.45 文献标识码：A 文章编号：2096-0298（2018）05（c）-092-02

1 企业内部审计及其与风险控制的关系

1.1 企业内部审计的内容

对于企业来说，内部审计的有效性不仅能够让企业的相关的资源得到合理性的配置，还能够让企业相应的资金进行合理性的使用，也更能让员工的利益得到维护。企业内部的审计工作主要是企业对其自身经营上活动的评价与审查，进而对企业目前发展状况的全面把控，最后达到更好、更快的实现经营目标，它也是一种对内部组织来说是可观的独立的评价与监督活动。企业在内部审计的工作上，首先应该要做到一视同仁，不论是在监督对象还是在内容上都要予以重视。同时，要让内部审计的时间保持连续性，让审计达到更高效。再者，也要对财政监督工作的质量达到，才可保证会计的准确性。

1.2 企业内部审计的重要性

企业内部审计工作不仅能让各项制度的监督得到贯彻与落实，给企业相应的决策提供科学的依据，也能够使得企业内部自我的约束机制得到健全，使工作的效率和经济的效益得到提升。与此同时，在一定程度上对企业的财产和物资安全得到保障，也让企业合法的经济效益得到维护。用宏观的角度说，企业内部审计的制度对企业内部整体上的管理来说是有着十分好的调度作用，可以让企业得到有效而合理的管理，用科学的经营管理去提升企业综合上的竞争力。

1.3 内部审计与风险控制的关系

企业内部审计部门由于其权威性与独立性，使其参与企业风险管理成为了必然的趋势。具体表现在以下两个方面：一是对于企业内部审计部门而言，参与风险管理是其自身发展的一种需要。内部审计部门对于出资者有确保其资产安全的责任，对企业进行风险管理是必不可少的一项工作。内部审计通过参与到风险管理中可以对企业面临的机会和风险作出评估，在董事会允许的情况下贯彻实施风险管理战略，进而让企业有效的规避风险，并提高内部审计部门的作用和地位。二是对于现代企业而言，内部审计部门参与风险管理是完善内部控制的需要。是减少企业所面临风险的基础和前提。风险管理审计从影响企业目标的各个系统风险与非系统风险出发，制定和实施控制措施。

2 企业风险控制存在的问题

2.1 企业内部风险意识欠缺

企业对于市场上的各种风险没有形成很强的防范意识，对于企业内部管理风险控制的滞后，也是视而不见。这样不但不能规避可控风险，还有可能引起企业内部管理机制混乱情况的发生。企业的风险控制没有得到重视，互相的制约与监督没有实行，致使企业内部风险控制没有达到预期的效果，虽然制定了监督机构，也制定了相应的规则，但是效果未能发挥出来，空有其表，未能起到很好互相制约的监督作用，使企业面临风险隐患。

2.2 企业内部控制的风险控制不到位

在信息技术高速发展下，企业发展过程中不可控因素增多，企业内部控制的管理制度或不健全，或流于表面，未实施到位，甚至大部分企业根本没有设立风险控制部门，企业领导对风险控制无视，未建立识别风险预警机制，使企业内部控制风险控制存在严重的不足，不能为企业运营提供有效预测，风险评估的准确性不能得到保证，企业风险控制不能发挥相应的作用，对企业运营过程中可能存在的危机难以发现，可能致使企业失去先机，更严重的对企业造成巨大的经济损失，甚至破产；但如果在风险初期能够进行有效的预测、评估，有可能将企业的损失降到最小，还有可能避免风险，为企业的经营发展保驾护航。

2.3 企业内部管理监督执行难

（1）企业内部管理制度的建立，是为企业的良好发展提供保障，但是大部分的企业未能做到内部管理的有效控制，仅局限领导层，或中层，没有形成一个约束的体系，致使企業内部可能存在人为因素导致的风险，给企业造成一定损失。部门企业只实行上行的监督制度，而领导及中层的监督则有的放矢，使企业内部管理监督制度放空，将企业置于风险之中，阻碍企业的可持续、稳定的发展。如果企业内部管理监督能够实施到位。（2）大部分企业已经意识风险控制对企业内部管理的重要性，进而制定了相应的规章制度，但是在实际工作中无法有效执行，使制定的风险控制制度成为一句空话，没有专门的人员负责、记录风险控制制度的执行情况，使企业的风险控制监督不能发挥作用。

2.4 内部管理和风险控制各自为营

（1）部分企业对于内部管理的认识还停留在单一的财务管理上，内部控制的监督管理也主要是针对财务，而传统的内部管理面对高速发展的经济已经无法满足企业内部管理的需求，飞速发展的市场经济，对企业的内部控制管理机制提出了更高的要求，不仅要保证企业的资金安全，还要对企业的经营管理、面临的机遇和可能存在的风险进行系统的控制，所以风险控制必然成为内部控制不可忽视的重要组成部分。（2）在日益激烈的竞争中，部分企业已经逐渐意识到，企业内部管理风险控制的重要性，在财务方面尤为重视，及时做到有效的评估，为企业提供缓解时机，然而，各部门各自独立执行，未与公司形成统一的内部管理风险体系，使得企业的风险防范机制运转不到位，失去对企业内部风险整体的把握，虽然企业内部了有设立了相应的内部管理风险机构，但是不能发挥最大限度地预测、评估风险的能力。

3 优化企业内部管理风险控制的实施建议

3.1 提高企业管理者内部审计与风险控制意识

现代企业领导者应该具备足够的风险控制意识，只有对风险控制的足够认识，才能在风险来临的时候，做到及时的发现、控制及处理，领导者有正确的风险认知，上行下效，使企业形成以各部门领导为中心，培养全体企业职工对风险控制意識，为企业内部管理风险控制提供良好的氛围，引进高素质的风险控制专业人员，根据企业的实际情况提供专业的风险预测与评估，使企业的风险降低。内部审计更多的是关注公司内部的经营管理，风险控制能力，内部治理情况等。如公司内部的采购流程，生产流程，销售流程等，还有职能部门的审计，如人事部绩效管理，财务管理，物流管理等。内部审计是企业部门、社会以至国家的经济发展的关键，不仅有利于对经济规则的维护，提供企业部门的发展方向的依据，还有利于最大程度地提高其经济的效益。

3.2 提高企业内部管理机制的严谨性

企业内部管理要建立相应的内部管理风险控制机制，科学合理地对企业可能面临的风险进行及时的排查，找出原因，完善相对应的措施，配备专业的审计人员，为企业的风险控制提供支持，并参与企业内部管理制度的制定与落实。提高内部管理风险控制的预测准确性，与内部管理机制相辅相成，及时做到对不同级别风险，制定相应的处理措施，将企业损失控制到最小。加强信息系统的建立，实现资源共享，使领导层能够关注到企业中重要的风险数据，集合力量监督、控制风险的形成，及时发现问题，解决问题，做到临危不乱。

3.3 适当角色转变

企业内部审计不再是企业的监督者，其作用和服务范围应大大地拓展，兼顾起咨询和顾问等，通过这种转变让内部审计富有更大的内涵，让内部审计部门适应这种角色的定位，参与到企业风险管理中，提供独立的评价以及建议。

3.4 组建企业内部管理监督机制

企业内部管理风险制度的基础，是建立在严格执行的审计制度上，企业的审计制度与内部管理风险制度相结合，以企业领导层为表率，各部门、基层互相监督，加强内部监管的力度，放大监控的范围，提高风险评估能力的准确性、专业性，发挥其职能，与企业的内部管理形成一个制度体系，保证企业内部管理的顺利进行，使企业的适应能力得到提升。企业内部审计的有效监督功能的发挥，是在严格的企业内部审计制度基础上，监督作用的发挥，在很大程度上能够促使企业风险控制能力的提高。积极调动审计人员参风险评估与预测的各个环节中，使审计工作与实际情况紧密结合，使审计监督的功效发挥到最大效能。

参考文献

[1] 叶馨.论互联网金融企业的内部审计及风险管理[J].审计与理财，2015（12）.

[2] 万寿义，崔晓钟.内部审计价值变迁的结果：风险导向内部审计[J].财经问题研究，2016（11）.

[3] 张立民，黄琳琳，杨献龙，等.国有企业集团境外业务内部审计：境外机构的价值感知及工作效果评价[J].北京工商大学学报（社会科学版），2017，32（6）.