基于风险管理的内部审计业务探讨

周怡 重庆三峡水利电力（集团）股份有限公司

近年来，随着社会经济的飞速发展，全球经济一体化、信息化和数字化的步伐加快，公司所面临的内外部环境日益复杂，对经营决策的把握提出了更高要求，公司董事会、经理层愈发重视风险管理工作。作为服务于公司治理的内部审计，如何从自身角度介入风险管理，明确相关职能定位，并在具体审计业务流程中全线贯穿风险管理，进行价值保护和创造以实现组织目标，将在下面做出阐述和探讨。

一、对风险管理的两面认知

ISO31000国际风险管理标准将风险定义为“不确定性对目标的影响”，所以管理风险就是管理不确定性及其对组织目标产生影响。但传统的风险管理侧重价值保护，风险管理总是与防范和控制损失有关。而我们今天谈到的风险管理，是在不确定性中寻找和把握趋利避害的方式，这既包含了上面提到的传统价值保护，又包含如何更好的价值创造，趋利避害是同时进行、不可割裂的。所以，就组织目标而言，不是要消除不确定性，而是要利用不确定性。

《中央企业全面风险管理指引》也提及，企业把风险管理的各项要求融入企业管理和业务流程中，应注重防范和控制风险可能给企业造成的损失和危害，也应把机会风险视为企业的特殊资源，通过对其管理，为企业创造价值，促进经营目标实现。所以对风险的深刻认识和把握，可以为企业更好更快发展提供方向。

二、内部审计对于风险管理职能的定位

国际内部审计师协会（IIA）2001年在《内部审计实务标准》中对内部审计做出的新定义，以风险管理为基础和核心，是公司增加价值必不可少的环节。……