内部审计在企业风险管理中的作用

李思乐

摘要：近几年来，随着经济的不断发展，尤其是经济全球化国际化的加深，企业经营环境变得日趋复杂，经营风险也越来越大。面对发展迅速的市场和多变的经济因素，现代企业管理业面临着诸多的风险。有效的内部审计能够及时识别并发现企业面临或者潜在的风险因素，并且采取有效的手段能将风险降低到可接受的水平，因此，正确认识和运用内部审计方法，可以帮助企业应对风险，度过难关。

关键词：内部审计；企业风险管理

一、内部审计参与公司风险管理的过程

内部审计部门在开展风险导向内部审计业务时，首先要实施风险评估程序，通过分析性程序初步确定企业的风险，建立风险评估框架，对重要性做出初步判断并编制出整个审计计划；之后根据量化的风险水平确定审计项目的优先顺序，合理分配内部审计资源。

二、风险导向内部审计的现状

（一）风险导向内部审计意识不强

很多企业都认为内部审计是鸡蛋里挑骨头，排斥内部审计人员，在公司里遇见内部审计人员都远远避开。一些企业不认同内部审计，不支持内部审计人员的工作，甚至阻挠审计工作的开展，制约了内部审计作用的发挥，严重的制约了我国内部审计的发展。或者是有些企业已经建立起完善的内部审计部门，但是其职能定位不够准确，导致企业内部的事情无论是大是小，是轻是重，内部审计部门都要过问或者参与，这样内部审计人员处于超负荷工作状态，疲于应付其他事情而不能专心处理审计业务等。

（二）内部审计手段落后

辅助审计软件的发展滞后，在很大程度上制约着内部审计的发展。目前国内大多的辅助审计软件有很多问题，运行容易出现错误，种类缺乏，只能满足某一类型的审计或者特定审计项目得需要，还没有一款功能全面，可以广泛应用于各种类型的审计的通用的软件。

（三）内部审计未能得到重视

在我国内部审计的形成有各种因素，很多企业都是在政府主管部门和审计局的强制要求下设立的内部审计部门，或者是为了与上级企业对口而设立的，而不是由于生产经营中自发形成的内部控制需求而建立的内部审计部门。

（四）内部审计人员素质较低

由于内部审计部门设置的不合理，直接导致内部审计人员配备的不合理。一些内审人员业务能力不强，实践经验也不足，有些还是会计专业人员半路出家，没有必须的审计专业知识和审计技巧，审计工作往往抓不住重点。同时内部审计部门往往缺乏具有综合性审计只是的复合型人才，也缺乏能熟练使用计算机审计的专业人才，掌握的审计理论水平不高，也不具备其他相关的专业技能，对审计业务一知半解。

三、优化全面风险管理下内部审计的措施

（一）改进内部审计模式

根据所属企业的组织形式或者领导层次的不同，内部审计模式分为以下几种类型受本公司总裁或总经理领导、受本公司监事会或者审计委员会领导、受本公司董事会领导、受本公司总会计师或财务副总经理领导。 本文认为，在风险导向内部审计的阶段下，采用第二种模式较为合适，内部审计部门设立在公司审计委员会下是最优的选择。国际内部审计实务具体标准的第一条即为“独立性”——内部审计师必须独立于他们所审查的活动。在第二种模式中，内部审计实施风险导向内部审计工作才能更好的实现价值增值。一方面，内部审计部门把治理层次的风险管理的有效性的评价结果直接向审计委员会汇报，解决了经理领导下内部审计的尴尬局面。另一方面，内部审计部门把业务经营层面的风险管理有效性评价结果向公司管理层报告，便于管理层有效的开展日常工作。

（二）提高内部审计人员的胜任能力

内部审计的工作涉及到企业的方法面面，对从业人员的素质要求较高，这里的素质不仅包括执业能力，还包括计算机审计能力，人际交流和沟通能力等。而且风险导向内部审计相对传统的内部审计而言，对内部审计人员的要求更高。内审人员应当加强理论知识的学习，规范执业行为，加强审计知识的培训。

（三）注重监督的同时也要注重服务

首先，内审人员要转变观念，要以为企业创造经济效益为目标来进行内部审计，审计结果要为决策者和管理层服务。内部审计人员应当将自己视为管理部门的成员，对企业的内部控制实行再控制。同时企业的其他部门也要转变观念，要改变过去那种认为内部审计来查问题、挑毛病的观念，变被动接受为主动配合审计，重视审计工作的落实。找问题已经不是审计的最终目的，查错纠弊审计在整个内部审计工作中所占地位已经非常小，如何解决问题才是审计人员真正应该花大气力去研究的，否则就无法体现审计在企业管理中的作用。

（四）审计时点从事后向事中事前转移

内部审计必须要全方位、全过程地参与企业管理，特别应加强事前审计和事中审计，内部审计的接入点应当从事后审计向事前事中转移，进行全方位的动态监督。内部审计在使用远程的网络手段之后应实行适时监督，真正形成一套对风险的预警系统，时时防范风险的发生。

（五）严格执行审计决定

审计决定是内部审计机构的劳动果实， 是内部审计发挥作用的最终体现，一经做出，被审计部门必须严格执行。同时企业管理者应该充分尊重内审人员批准的审计决定，对审计中查出的企业内部存在的违规违纪现象要有坚决查处的决心，以此来维护内部审计机构的权威地位，对没有按规定期限和要求执行审计决定的部门，企业应当有相应的处罚措施，仍不执行的，应当提请董事会在全企业进行通报等。

参考文献：

[1]李萍.淺谈内部审计在企业风险管理中的作用[J].经营管理，2014，305：105～107.

[2]孙秋香.浅议内部审计与企业风险管理 [J].中国外资，2013，303：112.

[3]郭蕾.论内部审计在企业风险管理中的作用[J].财经纵览，2013，45：158.

[4]王飞雪. 企业风险导向内部审计初探[J].审计园地，2013，6：70～71.

[5]刘艺.风险导向内部审计在大中型企业的应用研究[D].吉林财经大学，2016.