强化内部审计改善企业风险管理

张超成 彭琳 田刘毅杰

内部审计是企业内部进行风险防控的重要手段，在企业风险管理环境下强化内部审计，以风险为导向进行内部审计，加强内部审计在企业风险管理方面的建设，不仅可以提升风险预防的有效性，更能充分利用内部控制的优势，进一步促使企业早日实现经营目标。

随着社会不断地发生经济、政治和技术环境的变化，企业面临的风险和不确定性明显放大，逐渐积累形成了一个高度复杂的潜在风险组合，如果管理不善，可能会导致失去时机，从而削弱甚至彻底摧毁一个组织的商业模式和品牌。在内审过程中以ERM视角进行企业治理，可以进一步保证企业的有效发展。

企业内部控制和风险管理概述

CIIA发布的《中国内部审计准则》延用了IIA的定义，“内部审计是一种独立、客观的确认和咨询活动”，在内部审计活动中采用客观标准的审计手段，对企业的业务活动、内部控制深入审核考察，以及对风险管理的有效性进行公正评价，进而促使企业在组织治理、增加价值和实现目标等方面有所作为。与此同时，风险管理等内容在内审中的重要性在《准则》中被反复强调。

企业风险管理（ERM）是针对企业在实现企业将来的战略目标的过程中，尽力将各类不稳定因素产生的不良影響控制在可承受范围内的方法和过程，并强调优先处理引致最大损失及最可能发生的、而相对风险较低的押后处理，进而确保和促进组织的整体利益实现。

风险管理是管理、控制可能影响组织的潜在事件，囊括涵盖了企业经营活动的方方面面。以风险为导向开展内部审计，在企业全局的角度拓宽了审计活动发生的辐射范围，并更加清晰地呈现企业的整体经营状况，方便针对相关要素开展治理活动。

内部审计对企业风险管理的作用

内部审计总是立足于企业全局整体的考量，发挥着审计监督的综合效能。内部审计部门可以更加客观全局地衡量风险，推动企业开展风险管理，提供风险控制建议给业务管理部门，参与风险管理过程，主动协调风险管理的不同环节，并使得风险在整个组织中最小化，改善被审计单位改善经营状况。

内部审计部门作为独立部门，更加公正地为风险管理提供最基础的支持。内审部门直接对企业最高领导层负责，针对企业内部的监督职能，如能有效地发挥其监督作用，通过内部审计提出的风险管理决策对整个企业负有直接责任，不会因为个别部门而导致不科学、不合理的风险决策，这有助于加强企业经营管理。审计人员应利用专业分析和敏锐判断，对组织内部控制系统设计和执行进行客观评价，合理地评价企业经营管理过程中的风险管理和治理措施。

内部审计在落实经营层战略目标过程中，发挥着中流砥柱般的作用。对企业战略目标的理解和认识是开展内部审计工作的基石，以法律法规和公司战略的标准来评估被审计对象，以风险导向贯穿内审，从企业当前或未来可能面临风险的角度来测评企业自身控制系统的设计合理性和执行情况，并从影响企业目标实现的各种系统风险和非系统风险入手，充分评价风险管理与控制是否存在影响企业实现其目标的趋势。

强化内部审计的对策

强化内部审计的独立性。审计的灵魂在于其处于企业的独立性，具有独立性的内部审计才能有效支持企业风险管理。内部审计部门要依据企业自身特点去制定不同的、完善的内部审计工作制度，在可行范围内适当减少内审部门与企业内部其它机构、部门的不必要联系，严格按照相应标准和规范开展管理工作，依据相关规定合理切实提高内审问责力度。

强化风险管理、内部控制观念。风险管理视角下的内部审计活动着重于定量分析风险水平高低，内部审计在内部控制与风险管理中的职能演进，已由早期单纯的合规性测试和财务风险控制，转向各类风险的确认和控制评价上，再到通过持续监督和内控评价等全面参与到企业内部控制与风险管理的建设中。内审不是简单的复核和监督检查体系，而是内部控制与风险管理的重要组成部分，内部审计要努力促进企业完善治理、增加价值和实现目标。

内部审计的过程中适当运用风险识别办法。风险防控是内部审计的重要目的，内审人员要意识到风险管理的重要性，有效运用一定的风险识别手段，对风险进行检测、评估，主要针对企业资产情况和资金流动两个维度展开分析、评估。首先，使用趋势分析法可以对企业内部财务数据进行多方面比较分析，通过对比不同财务对象的差异情况，或具体分析某一对象的趋势，掌握企业经营发展情况。以财务公司贷款业务为例，采用流程分析法可以进行风险识别，逐一识别贷款业务活动中的风险点，依据内在逻辑联系进行流程梳理，并制定有针对性的审计活动计划。

改善内部审计、风险管理的企业环境

由于我国企业内部审计、风险管理以及内部控制等观念发展较为迟缓，企业往往认为内部审计是一个非增值的成本中心，从而忽略以风险为导向的内部审计在企业中所发挥的重要作用。企业首先要更正内审的传统观念，认识、理解内部审计在企业经营管理过程中的重要性，不断建立健全审计制度、完善审计体系，企业内部建立风险管理系统，强化对内部控制的理解。内部审计人员能够找到自身工作职能责任的准确定位，并以此不断提升自我审计工作的质量和风险应对能力。

结语

在现今的经济社会环境下，没有一家公司是处于“真空”状态下的，总是面临着各种各样的风险和危机。在企业治理中，内审部门应当积极主动携手内部控制和风险管理的相关内部机构，通过风险管理等各项增值服务，充分发挥内部审计的独特优势。这样，风险管理视角下的内部审计工作既监督企业内部控制和风险管理，又推动企业内部控制和风险管理的完善健全，为企业的有效发展奠定坚实基础。

（张超成，南京审计大学金审学院;彭琳，西安工业大学;田刘毅杰，国际关系学院）