内部审计在企业风险管理中的作用

内部审计在企业风险管理中的作用 摘要：结合一些公司内部审计的具体做法，分析和研究内部审计对于企业风险管理的重要作用，以期引起企业管理者对内部审计工作的重视。应该说，内部审计既可以帮助企业降低经营风险，又能给外部审计带来方便。 关键词：内部审计 风险控制 近年来，风险管理已成为内部审计的重要内容。一些内部审计组织开始介入风险管理，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可。 一、风险管理的内涵 （一）企业风险管理的目标是以最小的成本达到最大的安全效果进行成本审计，就是要对生产成本进行控制，不能任其增长，因为增加成本就等于削弱利润。 （二）根据权威专家的总结，风险管理是企业管理层根据决策的需要，对影响战略目标实现的不确定因素进行识别、评析，实施风险规避、风险控制、风险转移等方法，把风险程度降低到可接受水平的系统化管理过程。 （三）实现风险管理目标的主要手段是控制。管理层根据企业整体目标以及风险偏好负责管理控制制度系统的设计，并实施管理控制制度。管理控制制度制定出来之后要交付执行，在执行过程中要检查、监督和纠偏，这样就必须有一个相对独立的部门来完成这项工作。 二、内部审计的目标 企业内部的管理以市场经济为导向，向管理现代化和科学化方向发展，在这样的大环境之下，内部审计的作用逐步为众多企业所了解，企业也对其提出了更高的要求，这是基于自身利益而做出的一种主动的选择。可见，审计环境的变化使传统的内部审计目标已不能协助实现组织目标：价值最大化。内部审计的目标必须转向为组织增加价值和提高组织的竞争力。 三、内部审计如何参与风险管理 董事会负责制定战略目标，高层领导各负责一个方面的风险管理责任，其他管理人员由管理层分配给一部分工作，操作人员负责日常的监控，而内部审计人员则负责定期评价和保证工作。对于尚未建立风险管理过程的企业，内部审计应该提请管理层注意这种情况，并提出建立风险管理过程的相关建议。 四、内部审计与企业风险管理的关系 （一）内部审计可以促使企业管理层加强风险管理。管理层根据企业整体目标以及风险偏好负责管理控制制度系统的设计，并实施管理控制制度。由于管理层自己制定政策又去检查政策的执行情况，有如既当运动员又当裁判，易失公正，难于得出正确的结论。 （二）企业风险管理需要以良好的内部审计为基本保障。加强内部审计可以确定财务和运营信息是否准确和可靠，财务和运营信息是管理层做出筹资、投资、分配等财务决策的基本分析依据，相关信息是否准确和可靠关系着企业的兴衰，它可防止集团内部各部门为渲染本部门业绩提供虚假财务信息而背离集团总目标。 五、内部审计在企业风险管理中的作用 在新的内部审计模式下，内部审计将参与到公司治理与风险管理中，帮助组织发现并评价重要的风险因素，促进组织改善风险管理的体系；评价并改进组织的治理程序，为组织的治理做贡献；同时继续原有的对控制效率和效果的评价作用，帮助组织保持有效的控制。 （一）内部审计可以帮助识别风险。其首要环节是对风险的识别。内部审计正是以风险敏感性分析为起点开展工作。内部审计人员通常关注的风险主要有：财务和经营信息不足；政策、计划、程序、法律和标准贯彻失败；资产流失；资源浪费和无效使用。在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险的类型，还要评估当前有多少风险。 （二）对企业的风险管理起反馈和预警作用。当今社会，各种规模的企业很多，风险是客观存在的，企业要想获利就得在规避风险上多花心思，对风险的预见性就显得特别重要。在识别了风险之后，还得用科学的方法确定风险可能会造成的危害，多害相权取其轻。如何更好地控制和降低公司经营风险，是内审部门首要考虑的因素，即内部审计部门对公司经营风险做出准确、及时的评价与警示。 （三）指导企业的风险策略。由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业的长期风险策略的协调人。通过对长期计划与短期实现的调节，内部审计人员可以调控、指导企业的风险管理策略。内部审计的重要职能之一就是通过对企业内部控制系统的评估和检查、发现企业内部控制的缺陷、分析经营管理过程中的偏差、解剖问题产生的各种原因，揭示潜在风险。 （四）能够客观地对组织整体的风险管理进行审查与评价。一个部门造成的风险或疏于对风险的管理所带来的后果往往不是由其直接承担，而会传递到其他部门，最终可能导致整个企业陷入困境。例如，采购部门为节约成本，就会忽视对材料规格、型号、质量方面的检查，或者有意购买残次品，这种风险会在生产车间或销售部门反映出来，最终给企业造成损失。 （五）内审有助于人力资源调配。许多大型跨国集团包括众多的成本利润中心，这些成本利润中心有相对的独立性，它们的负责人管理水平的高低直接影响到整个集团的效益。 六、结论 内部审计参与到公司治理与风险管理中，帮助组织发现并评价重要的风险因素，促进组织改进风险管理体系；评价并改进组织的治理程序；同时继续原有的对控制效率和效果的评价作用，帮助组织保持有效的控制。此时的内部审计人员是风险专家，通过对风险的把握来评价公司治理及内部控制，并促进公司治理和内