内部审计与企业风险管理的协调和整合管窥

李伟军 红塔烟草(集团)有限责任公司审计部

风险管理是企业发展中重要的工作内容，开展风险管理工作的目的是排除企业发展中存在的制约因素，为企业的重大决策提供可靠的保障，确保企业的稳定发展。在新的经济体制下，将内部审计与企业的风险管理进行协调和整合，是企业发展的必然趋势，企业要立足于当前发展的实际情况，采取有针对性的措施，发挥内部审计与风险管理整合的作用，促进企业的长远发展。

一、内部审计与企业风险管理的相关概述

(一)内部审计

内部审计在企业中是独立的客观咨询活动，通常会运用系统的方法，帮助企业规范发展中的注意事项，站在专业的角度上，审查企业中的业务往来，并做出客观的评价，对于企业的生产经营、内部控制和风险管理具有一定的促进作用，在全新的市场经济体制下，要确保内部审计的适当性和有效性，将其作为推动企业进步发展的主要途径，优化和完善企业的内部管理，确保风险管理的实效性，进而实现企业可持续发展的目标，同时内部审计还是国家的审计基础，对于国家的经济发展来也是十分重要的。

(二)企业风险管理

在企业的经营过程中，风险管理包括了对风险的度量、评估以及应变策略，可以帮助处在风险环境中的企业排除存在的风险因子，将对企业发展产生的不良影响降至最低，最大限度的保障了企业的安全发展。风险管理涉及的范围广泛，通常企业会将风险管理的重心放在风险识别上，因为只有准确识别出存在的风险因子，才能制定出有效防范的方法，避免企业发生直接或间接的损失[1]。通过对当前企业风险管理分析会发现，大部分企业在风险管理中针对预防投资风险的资金投入较大，风险防范意识还有待加强。

二、内部审计与风险管理整合的重要性

(一)为促进企业发展奠定基础

内部审计人员大都是企业内部的专职审计人员，作为企业内部的管理人员，熟知企业发展中的情况，这也是与外部审计的区别所在，开展审计工作的过程中，内部审计可以为外部审计提供可靠的数据信息，有效地降低了外部审计的工作量，同时管理人员能够及时洞悉潜在的风险因子，为风险管理工作的开展提供助力，确保风险管理的质量，降低企业发展中风险的发生机率，进一步促进企业的发展。

(二)能够加强企业的内部管理

面对竞争日益激烈的市场环境，企业在创新发展的道路上会出现不同的限制因素，这些因素的存在会增加企业的发展风险，需要企业不断强化内部管理，优化发展中的内部控制流程，可以有效地降低风险发生的机率。将内部控制与风险管理进行整合，需要提高对风险管理的重视，制定全新的风险管理方案，建立科学合理的内部管理机制，进一步提高企业管理的整体水平。

(三)有利于企业进行合理的风险决策

内部审计和风险管理在企业发展中扮演着不可或缺的角色，将二者进行整合能够提高企业的管理效率，二者在工作中实现相互配合，可以更好地调节企业的管理策略，为企业重大战略的实施提供更加可靠的参考数据。准确识别企业发展中存在的风险，从专业的角度出发，为企业规划规避风险的时间和空间，根据企业发展的实际情况，进行合理的风险决策，能够有效地避免企业遭受严重的经济损失。

三、内部审计与风险管理协调和整合中存在的问题

(一)企业的风险管理意识有待加强

在我国的经济发展中，企业的发展能够促进社会经济的进步，从当前企业发展的整体情况来看，企业的风险管理意识有待加强，尤其是一些中小型企业和家族企业，面对经济全球化的发展压力，仍然缺乏风险管理意识，在发展中风险管理工作开展的不到位，无法切实立足于企业的长远发展，一旦出现问题，会对企业的发展造成一定的损失，需要引起高层领导的重视，解决存在的安全问题，尽早的实现内部审计与风险管理协调和整合。

(二)内部的管理组织结构不合理

内部审计和风险管理是企业发展中必备的工作内容，在企业管理中，二者通常是独立的部门，进行分别的开展，在工作上无法形成默契配合的工作关系，这样的工作方式不利于企业在新时期的发展，制约了内部审计与风险管理的协调和整合，造成这一问题的主要原因在于企业内部管理组织结构不合理，缺乏严格的约束性，管理人员的责任意识薄弱，使得内部审核与风险管理的整合流于表面，在企业的发展中也不能起到弥补作用[2]。

(三)工作人员的综合素养偏低

内部审计人员与风险管理人员是相关工作开展的主体，其综合素养直接关系到工作开展的实效性，因此审计人员和风险管理人员的综合素养十分重要。但是现阶段，许多企业的工作人员的综合素养偏低，造成这一问题的主要原因是企业不具备系统的管理体制，加之工作人员的专业能力有限，对工作质量和工作效率的要求偏低，无法对风险进行准确的判断，在很大程度上制约了内部审计与企业风险管理的协调和整合。

(四)不具备完善的内部审计与风险管理机制

面对经济全球化发展带来的压力，大部分企业领导都将重点放在了如何提高企业经济效益上，忽略了对内部审计与风险管理工作的重视，此外有的领导缺乏长远发展的独到眼光，只拘泥于眼前的利益，因此不具备完善的内部审计与风险管理机制，使得在实际的工作中，内部审计工作形式化现象严重，无法及时排除潜在的风险因子，又因缺乏整合经验，留下了较大的发展隐患。

四、内部审计与企业风险管理的协调和整合策略

(一)加强内部审计与风险管理意识

在经济全球化的发展背景下，面对市场发展中存在的诸多不可控因素，企业只有加强内部审计与风险管理意识，制定有针对性的协调和整合策略，才能确保企业各项工作的顺利开展。内部审计要发挥积极的作用，在审计工作过程中注意企业各项工作开展的细节，应用科学合理的风险识别手段，对企业中的项目进行风险评估，将企业中的业务往来、财务支出，以及工作职责等进行全面的分析，有利于准确的了解企业发展的实际情况，从而制定长远的发展目标。通过协调内部审计与风险管理，提升企业整体的风险防范意识，在员工共同努力下，促进内部审计和风险管理的有效实施。

(二)提高管理人员的综合素养

人才是促进企业发展的中坚力量，作为推动企业发展的执行者，管理人员的综合素养直接关系到企业实际的经济效益，因此企业在提拔和引进管理人才时，要提高对管理人才的要求，确保管理人才具备专业的管理能力和较高的职业素养，在工作中能够起到带头作用，端正自身的工作态度，用较强的行动力，促进内部审计与风险管理的协调和整合，这样不仅能够提高管理效率，还能在一定程度上对企业全体员工起到积极的影响作用，带领员工一起应对发展中的压力，进而提高企业的核心竞争力。此外，要对管理人员展开定期的培训，从企业的风险管理、内部环境管理、财会管理等方面入手，在了解市场发展基本情况的基础上，引导管理人员提高创新思维和创新能力，在培训中能够增强风险管理人员与企业其他部门的沟通，从而更好地将内部审计与风险管理整合在一起，总结发展中遇到的问题，让他们能够团结协作，制定有效的风险应对策略，确保企业的财产安全，降低企业面临的风险。

(三)建立完善的内部审计与风险管理的监督机制

任何企业的发展都离不开严格的监督制度，在制度的约束下，员工能够端正工作过态度，明确所属的工作职责，让员工在工作中更具导向性，进而提高工作效率和工作质量，为企业创造更高的工作价值。首先，要从企业的内部环境入手，建立合理的内部审计制度，确保审计人员按照审计的工作流程，与风险管理人员共同进行，对企业财务与业务中存在的风险进行评估分析，然后结合各自部门的工作经验，探讨风险的应变策略[3]。其次，明确整合后的工作流程，强化企业的内部监督，可以有效地避免因个人利益对企业财务报表造假的情况发生，降低企业的财务风险，这也是企业风险管理中的重要内容。最后，监督机制要确保内部审计与风险管理的相互依存和相互促进，在整合过程中实现协同发展，促进企业内部管理水平的提升，进一步实现企业的可持续发展。

(四)注重采用先进的风险识别技术

众所周知，企业的发展容易受社会经济发展环境的影响，在当前的经济体制下，不少企业在发展中都存在潜在的风险因素，如果不能准确的识别，制定有针对性的风险应急预案，将会给企业的发展带来不良的影响，所以内部审计要注重采用先进的风险识别技术，在做好内部审计的本职工作基础上，对企业发展进行全面的分析和规划，借助先进的风险识别技术，洞悉企业发展中可能存在的制约因素和风险因子，制定有利于企业发展的战略目标，应用科学的工作方法，进行风险的分类，掌握精准的数据信息，为企业未来的发展指明方向。在内部审计与风险管理的整合过程中，两个部门要进行相互磨合，从实际的工作中积累经验，不断优化企业风险管理流程，实现风险控制的最终目标，促进企业的健康发展。

五、结语

综上所述，在多变的市场经济体制下，面多激烈的市场竞争环境，企业要抓住每一个发展机遇，勇于直面发展中的挑战，兼顾企业的内部环境和外部管理，提高内部审计与风险管理意识，借助先进的风险管理理念和风险识别技术，结合企业发展的实际情况，进行内部审计与风险管理的协调和整合，制定系统的工作流程，建立完善的管理机制，切实落实企业的风险管理，积极配合，排除发展中潜在的风险因子，为实现企业的可持续发展奠定基础。