国有企业开展内部审计与全面风险管理的几点思考

汪珊

摘 要：内部审计和全面风险管理都是国有企业近年来提升管理、改革发展的重要管理手段，本文从内部审计和全面风险管理的概念出发，剖析了国有企业内部审计与全面风险管理的三点区别，提出了国有企业内部审计与全面风险管理的三点联系，对如何认识当前环境下国有企业内部审计与全面风险管理工作的开展进行了有益的探索。

关键词：国有企业  内部审计  全面风险管理

一、内部审计的概念

在国内外实务当中，广受业界认可的国际内部审计师协会（IIA）对内部审计的定义为：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法、评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。国内官方最新的定义出自于2018年审计署《关于内部审计工作的规定》，在IIA定义的基础上明确了内审活动的具体对象，即“本单位及所属单位财政财务收支、经济活动、内部控制、风险管理”等方面，并保留了诸如“独立”、“客观”、“完善治理”、“实现目标”、“活动”等核心概念。

二、全面风险管理的概念

现代风险管理理论自美国起源，二战后迅速发展，其大致分为传统风险管理、内部控制和全面风险管理等三个阶段。我国国资委在《中央企业全面风险管理指引》中对全面风险管理的定义是：“全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的總体目标提供合理保证的过程和方法。……