浅析内部审计在公司风险管理中的应用

王军

摘要：随着市场经济的快速发展，各行业的竞争越来越激烈，经营风险越来越大，国家对内部审计的要求也越来越高。2018年1月12日审计署颁布了《关于内部审计工作的规定》（审计署第11号令），并将风险管理纳入了内部审计的职责范围。本文介绍了企业内部审计的内涵与特点，分析了通过内部审计加强风险管理的现实意义，论述了目前内部审计在风险管理中存在的主要问题，并结合企业实际经营状况，提出完善内部控制的对策建议。

关键词：内部审计;风险管理;企业管理

一、企业内部审计与风险管理概述

（1）企业内部审计的内涵与特点

1.企业内部内审的内涵

根据2018年1月12日审计署颁布的《关于内部审计工作的规定》（审计署第11号令），内部审计是指对本单一位及所属单位财政财务收支、经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动。从该定义可以看出风险管理已纳入内部审计的职责范围，也表明对内部审计的重视，并在文件中要求各国有企业建立自身的内部审计机构，并在企业党组织、董事会（或者主要负责人）直接领导下开展工作，向其负责并报告工作。其他企业可以参照该规定设立自己的内部审计机构。

2.企业内部审计的特点

内部审计作为企业审计监督体系的重要组成部分，其具有独立性、客观性、权威性、前沿性、广泛性、基础性和连续性等特点。与外部审计相比，内部审计机构与公司各部门的联系更紧密，可以随时针对公司的经营活动进行审计监督，帮助公司在识别风险、评估风险和应对风险的过程中，按照风险导向的思路，提出合理化建议，提高企业的运行效率，增强市场竞争能力。与内部各管理部门相比，内部审计机构则又具有一定的独立性。在企业的经营活动中，虽然企业管理人员及各部门负责人也关注企业经营活动中的风险状况，但其在看待风险方面，带有一定的主观性，一定程度上是随着自身主观意愿开展经营活动。而内部审计机构则不同，其没有参与也不能参与企业的生产经营活动，可以作为独立的内设机构，站在客觀的立场，识别风险、评价风险，进而提出更有利于企业良性发展的建议，降低企业的经营风险。

（2）企业风险管理的毛要内容

企业风险是指对企业的战略与经营目标实现产生影响的不确定性。不确定性主要体现在）嘟金是否发生是不确定的，风险发生的地点和方式是不确定的，风险所导致的损失或收益是不确定的。在企业的生产经营活动中要面临各种各样的风险，不仅包括企业外部的政治风险、法律风险、社会文化风险、技术风险、自然环境厉娜全、市场风险和产业风险，还包括企业自身存在的战略风险、运营风险、操作风险和财务风险。企业应当在经营活动中合毯野左行风险管理，才能保证石业的正常运行。根据《管理会计应用指引第700号——风险管理》的规定，风险管理是指企业为实现风险管理目标，对企业风险进行有效识别、评估、预警和应对等管理活动的过程。

二、企业通过内部审计实施风险管理的现实意义

（1）有利于企业增强市场竞争力

随着市场经济的快速发展，企业的经营规模不断扩大，面临的经营风险也越来越多，越来越复杂，这就要求企业管理层必须不断提高风险意识，加强风险管控。而内部审计作为企业审计监督体系的重要组成部分，可以在风险识别、评估和应对的各各环节，对公司的经营活动进行监督、评价，并为公司管理层提供各种合理化建议，帮助企业提高经营管理水平，从而增强企业在市场竞争中的竞争力。

（2）有利于加强各部门的信息沟通

内部审计工作的综合性较强，涉及企业的各个部门。在企业的经营活动中开展内部审计，可以加强企业各部门之间的信息沟通，使管理层及时了解企业的经营状况，迅速做出经营决策，降低信息传递滞后带来的经营风险，提高工作效率。

（3）有利于降低企业经营风险

企业风险存在于经营活动的各个环节。通过内部审计实施风险管理，可以将内部审计深入企业经营活动的各个环节，实现审计全覆盖，充分发挥审计的监督作用，降低企业经营风险，同时，实施审计全覆盖也符合国家层面对内部审计提出的要求。

三、企业内部审计在风险管理过程中存在的主要问题

（1）风险管理和防控的意识不强

近年来，随着国家对内部审计重视程度的加强，企业管理层也开始关注企业的内部审计工作，但一定程度上只是将内部审计的工作重点放在财务方面，内部审计部门关注的重点也只是财务信息的真实性、完整性和合规性，是一种事后监督，没有在事前、事中进行预防和控制，在风险管理和防控方面的意识不强。

（2）内部审计的机构设置和人员配备不符合要求

目前国有企业都已经纷纷成立内审机构，但大多是将内审部门与法务、财务、纪检等部门放在一起;内审机构的工作人员也是财务人员或纪检、法务人员，缺乏对审计知识的系统学习，影响了内部审计在风险管理中的独立性和权威性。同时，内审机构从事的内审工作也是按照上级领导的指示开展，并未真正发挥内审在企业风险管理中的作用。

（3）内审制度不健全

大多数企业建立内部审计机构后，一定程度上也制定了内部审计制度，但该制度可能是从其他运行良好的企业照搬过来，或者只是为了应付上级检查的需要，并未真正结合企业的实际情况，建立合适自身经营发展的内部审计制度，并明确内部审计工作的领导体制、职责权限、人员配置、经费保障、审计结果运用和责任追究等内容，从而使制度流于形式，无法真正用于指导内审工作。

（4）内部审计结果的运用效果不明显

由于目前内部审计的工作重点是在财务方面，内部审计部门关注的重点也只是财务信息的真实性、完整性和合规性。对于审计发现的问题及整改情况，一定程度上还要受到上级领导的干预，没有真正将其用于员工激励，增强员工的工作积极性，提高员工的风险意识。无法真正发挥内部审计的作用，审计结果的运用效果不明显，。

（5）内部审计的信息化程度低

随着各行业信息化程度的提高，传统的审计模式已经无法适应工作的需要，这一点在内部审计方面体现的更为明显，尤其是现在大数据的时代背景下，更是如此。主要原因在于企业领导对内部审计不够重视，在专业技术人员和设备的配置方面，都会远远落后于其他部门，造成信息化程度低，工作方式、方法落后，最终导致内部审计的工作效率不高。

四、优化内部审计风险管理职能的对策建议

（1）增强内部审计在企业风险管理中的意识

传统审州基本上是侧重于财务收支方面的审计，只注重财务信息的真实性、完整性和合规性。近年来，审计业务正逐渐向经济责任审计、内部控制审计等方向发展，正从问题导向型审计向风险导向型审计转变，各行业的风险意识正不断加强。而内部审计正可以发挥其作用，通过审计监督的形式，采取风险导向的思路，参与企业的风险管理，对企业的各项生产经营活动进行监督与评价，提出切实可行的建议，最终实现企业提质增效的目的。

（2）建立健全内部审计机构

企业应当按照《审计署关于内部审计工作的规定》（审计署第11号令）第6条的规定，在企业党组织、董事会（或主要负责人）下设立内审机构，由其负责开展内部审计工作，并直接向主管组织或领导汇报工作。在人员配备方面，企业应当完善选人用人机制和岗位责任追究机制，保证所聘任的工作人员具备从事审计工作所需要的专业能力，而企业负责人则应当具备审计、会计、经济、法律或管理等工作背景。此外，企业还应当支持和保障内部审计机构通过多种途径开展继续教育，确保建立一支具备专业化水平的审计队伍。

（3）完善企业内部审计制度

完善的制度是企业正常运行的保障，企业应当根据《审计法》、《审计署关于内部审计工作的规定》（审计署第11号令）、中共中央办公厅、国务院办公厅《关于完善审计制度若干重大问题的框架意见》及相关配套文件等法律法规，结合企业经营活动的实际情况，建立健全适合企业运行的内部审计制度，实现审计全覆盖，并明确内部审计工作的领导体制、職责权限、人员配置、经费保障、审计结果运用和责任追究等，并保证其有效运行。

（4）运用内部审计结果完善考评机制

企业应当建立健全内部审计与组织人事、纪检、财务等部门的协调机制，把审计监督与纪律检查、责任追究结合起来，把审计结果及整改情况作为考核、任免、奖惩员工的依据。对于审计发现的违纪违法问题线索，在及时上报公司董事会或党组织后，有权依法移送有关部门或者单位。对审计发现的典型性、普遍性、倾向性问题和提出的审计建议，有关部门应当认真研究，及时清理不合理的制度和规则，并对相应的制度进行修改完善。对于整改不力、屡审屡犯的人员或者部门，企业应严格追责，并将其与员工或者部门的考评机制相联系，促进企业的良性发展。

（5）强化内部审计的信息化建设

企业应当加快信息化建设的进程，积极运用大数据技术，将业务数据与财务数据、单位数据与行业数据以及跨行业、跨领域数据纳入企业的信息化建设系统，为内部审计提供各方面的统计数据，方便其运用信息化技术对企业的生产经营活动中存在的风险进行实时监督，并对各种数据进行综合比对和关联分析，以提高企业的整体运营效率。

参考文献

[1]王栓铭.国有企业审计治理路径优化初探[J]交通财会，2018（10）：40-43.

[2]高智慧，褚丽影.企业内部审计的风险管理与防范对策[J]现代商贸工业，2018（10）：146-147.

[3]殷芝.内部审计如何有效的参与企业的风险管理[J]知识经济，2018（8）：114-115.

[4]倪春立.论内部审计的风险管理控制方法[J]现代商业，2018（7）：156-157.