一、前言

1953年，美國先后發生十五起重大火災，損失最慘重的當屬“通用汽車”旗下的汽車變速箱廠突發大火所引起的超過5000萬美元的經濟損失；1984年，美國聯合碳化物公司下屬某農藥廠毒氣泄漏，不但嚴重影響著當地居民生活，自身的損失也無法估量。近年來，風險管理案例更是不勝枚舉，從2008年美國次貸危機而導致全球金融、經濟危機到2011年日本大地震、大海嘯和核泄漏事故；從2012年歐盟對華光伏反傾銷案到2014年中國中冶集團越南工地受沖擊……現階段，對企業經營來說，越來越多的風險使企業認識到應將風險管理納入議事日程。

而今，不管是理論界還是實務界都將視角定位于風險管理。而在風險管理中不得不提“內部審計”，風險管理雖相對獨立，但卻密切相關于內部審計。

二、風險管理和內部審計的關系

\\(一\\)內部審計中，風險管理可謂基本內容

內部審計建立于企業內部，其服務對象是其管理層，無論是在檢查監督還是在評價活動中，其特性都是“獨立性”。它可同時運用于幾個領域：一是評價企業內部控制制度是否充分、有效；二是檢查企業財務會計信息是否合法、真實、完整；三是檢查企業資產是否完整、安全；四是檢查企業經營及其業績是否符合規范。2001年，“國際內部審計師協會”重新定義了“內部審計”，認為其應是突出客觀性和獨立性的評價活動，其存在意義有二：一是幫助組織價值提升；二是改善運營。為幫助組織達成目標，內部審計借由規范的方法、程序，對三方面內容進行評價并予以改善：一是風險管理、二是風險控制、三是治理程序效果。從內部審計定義中可看到，風險管理內容包含其中，且評價、改善風險管理應是其基本內容。

\\(二\\)內部審計者的職責以風險管理為基本

現代企業風險管理過程強調系統性，它滲透于企業生產經營各環節，包括但不限于如下環節：一是管理、二是勞資、三是制度設計、四是投資理財、五是風險決策，等等?！吨袊鴥炔繉徲嬀唧w準則16號-風險管理審計》規定，組織內部控制中，風險管理可謂基本組成，內部控制審計基本內容包括很多方面，其中，風險管理是內部審計者的基本職責。它要求內部審計者熟悉風險管理過程，并首先對其是否有效做出判斷，進而對其應如何改進提出建議。換言之，“風險管理”應是內部審計部門及其從業者的基本職責，他們負有監督、評價企業風險管理的基本責任。

\\(三\\)內部審計制度規范了公司治理中的風險管理

公司治理框架，現代企業制度的組織結構涵蓋四個層次：一是決策層、二是管理層、三是監督層、四是各利益關系層；其中，監督層中，處于核心地位的是內部審計。公司治理中，上述管理功能主體需管理工具進行協調，這就是“會計信息系統”。會計信息是否真實決定著公司治理結構中的制度安排效用，為此，首先應保證審計制度的充分、有效。

舉個例子，為確保會計信息真實，社會審計對公司會計報表進行審計時，所持意見應公允；與此不同，內部審計僅適用公司內部，應首先了解內部控制、管理及財務活動風險，再在日常監督中發揮維護真實會計信息的作用。所以，現代企業風險管理中，作為健全內控體系的方法，內部審計密切相關于風險管理，它測試的重點是企業防范風險的活動，評價內控體系防范風險能力是否充分、有效。

三、企業風險管理中內部審計的作用

\\(一\\)識別、審查作用

可正確識別風險是風險管理的核心任務，組織內部是內部審計的植根地，因此，內部審計優勢顯而易見，它立足于組織內部的生產經營，可對風險進行有效識別，并能對其影響給予充分分析。比如，在全面風險管理體系建設中，風險事件庫的建立和修訂是項基礎工作，各業務部門處于部門利益考慮，對重要風險點的辨識或有遺漏或避重就輕，內部審計部門可站在公司總體目標層面上，對風險點進行識別、審查，使潛在風險暴露，并督促業務部門完善風險事件庫，并制定風險管理預案，使公司整體風險管理水平獲得提升。在全面風險管理體系建設期間，內部審計的識別、審查作用值得肯定。

\\(二\\)協調作用

普遍而言，現代企業組織架構中，內部審計機構的地位處于最高層之下而在各業務管理部門之上，在此意義上說，內部審計的作用應是承上啟下，以協調為主。舉例說明，為縮減成本（或完成既定目標），公司采購部門忽視檢查材料質量（或規格、型號等）并不少見，為此，并不符合質量、規格等要求的采購物品的隱性風險很可能反映于銷售部門（或生產車間），企業因此蒙受損失。從這一點來說，業務部門并不直接接觸風險，而作為獨立的第三方，內部審計則可基于全局觀客觀評價各業務部門的風險，對部門間沖突進行協調。

\\(三\\)監督、評價作用

當前，企業經營風險越來越大，需要內部審計職能的多樣化，即強調內部審計的監督、評價作用。2014年，冶金建設行業面臨的形勢依然嚴峻復雜。國際經濟總體趨穩，內需增長面臨下行壓力，預計經濟增長略高于7%。鋼鐵產能總體過剩，受環境因素影響鋼鐵項目已無大的投資。房地產調控政策仍將持續，受今年土地購置面積和房屋新開工面積增速較低、資金成本較高、保障房投資明顯減緩等影響，預計2014年房地產投資增速將下降，基礎資料價格上漲的總體趨勢不可逆轉，企業經營成本剛性仍在上升。這對從事冶金建設和房產開發的企業來說，將面臨更大的經營風險。此時，則正是企業內部審計發揮優勢之處，它可從多方面進行預測、評估：一是調整優化產業結構、二是資金的管理、三是影響經營風險的成本，等等。在此基礎上，對管理過程給予可行性意見和建議，從而確保企業競爭優勢。

四、企業風險管理中加強內部審計的方法

\\(一\\)納風險管理入內部審計，將其置于核心位置

內審主要作用是評價、監督風險管理，提供支持并予以協調，而內部審計作用能否充分發揮關鍵在于管理層是否重視。青島瑯琊臺集團在其風險管理中，特別重視內部審計的作用，并對審計部門賦予更多的職責。在新老廠區的改造及循環經濟產業園上馬過程中，瑯琊臺集團借鑒國內外先進經驗，突出內部審計的積極作用，在其轉型過程中，把財務報表審計與內部控制充分結合，實施整合審計，不但有效掌控了經營風險，還有效地節約了審計成本，同時提升了審計質量?？梢?，內部審計運用于風險管理的效果值得肯定。

\\(二\\)健全內部監督機制

內部審計是企業內部控制的組成部分，也是監督內部控制其他環節的主要力量。首先，企業領導要樹立風險意識。內部控制是否有效，與企業領導是否重視、是否帶頭執行有很大關系，只有企業管理者樹立風險管理意識，認識到建立內部控制管理體系的重要性和必要性，內部審計工作才能在企業風險管理中發揮應有的作用。同時，建立一個讓企業經營者感到辦事、花錢都不再那么順手的制度體系，才能使經營決策者在行駛權利時多一份制約、多一份提醒、多一份謹慎，才能保證企業資產多一份安全，從而使企業經營少一份風險，實現企業目標多一份保障。

\\(三\\)選擇以風險為導向的內審模式

現代企業風險管理要求，基于風險的審計模式既客觀又獨立，并立足于企業客觀實際進行改進。內部審計應結合企業戰略明確工作重點，對審計對象及其范圍進行優化。企業應首先肯定內部審計的作用，并通過多種方法、技能的運用對企業風險進行確定，明確可接納的風險。再者，內部審計須有健全的信息支持系統作為支持，以便于收集、處理數據，并實現數據庫化，進而準確量化各類風險，借此建立風險預警體系。

\\(四\\)持續加強審計人員風險管理技能培訓

現代內部審計工作者一是要熟練審計知識，二是要精通經濟、金融、管理等學科知識，同時善于處理人際關系。而事實上，能夠同時滿足上述條件的內部審計人員在企業中是極其缺乏的。為此，企業應強化現有審計人員培養，尤其加強其專業技能培訓，使其專業知識能夠更充實，更適應崗位需求，并多向其提供參與風險管理實踐的機會。

參考文獻:

[1]陳智.內部審計在企業風險管理中的運用[J].財會月刊,2006
[2]侯瑞霞.論內部審計與現代企業風險管理[J].產業與科技論壇,2007
[3]胡培強.內部審計在企業風險管理中的作用研究[D].蘇州:蘇州大學,2006.