内部审计与企业风险管理

　　内部审计与企业风险管理单位：山东晨阳碳素股份有限公司审计部作者：孙茂奎随着企业在市场经济中的不断发展，企业遇到的经营环境也变得日趋复杂，许多企业为了提高竞争能力，顺利完成所有者制定的各种经营目标，必然会加强企业风险管理，风险管理是企业识别风险并设计控制风险的一种方法，是公司治理的核心内容，而作为企业管理监督控制的内部审计部门，通过风险管理审计，真正做到为企业的发展保驾护航，就势必要求企业内部审计人员参与到企业的风险管理中来。内部审计之所以涉足风险管理领域，主要有以下原因：

　　一、是企业自身发展的需要。近年来，随着经济全球化的不断加深，使企业面临的各种风险不断加大，其中有很多风险都是可以预防、转移、甚至可以规避掉的，因此，企业制定一套行之有效的风险管理体系并认真贯彻执行是企业长兴不衰的关键所在。而内部审计的本质就是对企业的发展起到防护性和建设性的职能，所以内审部门参与到企业的风险管理中来，是企业做大做强的自身需要和客观要求。

　　二、内部审计部门对自身发展的渴望。内审部门为了不断发展，并且能在企业中担当更重要的角色和发挥更重要的职能，不得不寻找新的审计领域，而企业高管人员对风险管理的高度重视，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将内审部门在企业中的作用推向一个新的水平。把内审部门的审计领域扩大到企业的各个角落，是企业实现全面审计的具体表现，也为审计人员提高自身的业务水平和能力，构建了一个很好的平台。

　　内部审计部门参与企业风险管理，制定和监督风险管理体系，与其他单位和部门相比具有很大的不同，其具体优势表现为：

　　一、企业内部审计与国家审计和社会审计相比，更了解和熟悉企业的组织机构和经营方式，他是企业实现自我约束的职能部门，为企业的发展起到导向作用，他主要是保护企业和股东的利益，为企业实现价值最大化贡献力量。内审部门自身的职责和使命就要求内审人员恪尽职守，达到零缺陷状态。

　　二、内审部门是站在企业统筹全局的角度上来审计企业面临的各种风险的。内审部门一般都独立于其他部门的领导和束缚，从行政和经济上直接隶属于董事会，由于内审部门在企业内部所处的位置与其他部门相比有相对的独立性，内审人员能够充当企业长期风险策略与各种决策的协调者，通过对长期计划与短期目标实现的调节，内部审计人员可以站在企业发展大局的高度来调控、指导企业的风险管理策略。

　　三、内部审计部门的建议更易引起重视。有些企业尽管也有风险管理部门，但它属于管理部门的一个职能部门，不具有独立性，其意见有时会屈服于管理当局的压力。而经营者为了完成所有者制定的任务目标，提高自己的政绩，会盲目追逐利润，急功近利，低估风险，使企业走向危险的边缘区域。而内审部门独立于管理部门之外，其风险评估的意见可以直接报给董事会，客观公正的指导企业的经营发展，这会加强管理当局对内部审计部门意见的重视程度。

　　内部审计在企业风险管理中的作用也是独特的，其表现主要有以下几个方面：

　　一、首先对企业风险管理体系的制定进行审计监督。内审部门应该是企业风险管理体系制定的重要参与者与审核者。促进企业建立健全风险管理过程，建立并完善风险管理体系，审核风险管理体系存在的漏洞和不足，是风险管理审计的核心内容之一，要尽量把风险管理体系的内容做到滴水不漏，百密而无一疏，从而从源头上达到减少风险的控制目的，这也是企业内审部门进行事前审计的具体体现。

　　二、对企业风险管理体系的具体执行和运作进行审计监督。如果好的风险管理体制不能够有效运行，那么风险管理形同虚设。例如，企业对在建工程的风险管理控制中，要层层把关，坚决杜绝多层转包，偷工减料等有损企业利益的行为，特别是对一些隐蔽工程，更应该有专门人员全程跟踪监督，有效防止弄虚作假，徇私舞弊，审计人员不仅要自行监督，还要对风险管理体系的具体执行人员进行再监督，使企业严格按照风险管理程序执行。

　　三、在企业风险管理体系审计监督中，对发现的问题能够及时分析和研究，并提出审计建议，为高层领导改进风险管理体系的内容提供宝贵的意见。并且企业的经营风险并非一成不变，随着时间的推移，风险有可能增大或减小，因此，内部审计人员要时刻监控风险的发展变化情况，并预防随着某些因素的消失或出现而带来新的风险，特别是对一些高风险易暴露的领域，更应该加强测试力度和主观判断，随时将在实践中发现的一些问题及时改进，不断完善和充实风险管理体系的内容，实现企业对风险的掌控和驾驭。

　　综上所述，风险管理已成为内部审计的重要审计领域。在风险管理中，内审部门主要是对风险管理部门和其他相关部门所进行的风险管理的再监督，但这绝不意味着内审部门不能直接作为风险管理人，在必要的情况下，它可以直接进行风险管理，来规范企业的经营行为，降低经营风险，为企业科学快速的发展扫除障碍，以此来充分体现自己在企业中的价值和特殊地位。