摘要：企業(yè)在經(jīng)營過程中存在著大量的風險，風險管理是現(xiàn)代企業(yè)管理的重要組成部分。內(nèi)部審計自身的優(yōu)勢促使其參與到企業(yè)的風險管理中，使企業(yè)進行自我約束和自我監(jiān)督。本文從內(nèi)部審計與企業(yè)風險管理的關系出發(fā)，對如何發(fā)揮內(nèi)部審計在企業(yè)風險管理中的作用進行了分析，以提高企業(yè)風險管理的有效性。

　　關鍵詞：內(nèi)部審計；內(nèi)部監(jiān)督；風險管理；風險評估

　　在國家當前的新經(jīng)濟形勢下，企業(yè)的規(guī)模日益擴大，其機構和業(yè)務日益繁雜，所面臨的風險也不斷增加。內(nèi)部審計作為一種獨立、客觀的保證與咨詢活動，是企業(yè)自我約束和自我監(jiān)督機制的重要組成部分。企業(yè)管理層也迫切需要內(nèi)部審計機構協(xié)助其更有效地履行其職責，提高企業(yè)的運作效率和經(jīng)濟活動的附加值。

　　1 內(nèi)部審計與風險管理的含義

　　（1）內(nèi)部審計的含義。內(nèi)部審計是指由本部門和本單位內(nèi)部專職的審計機構或人員所實施的審計。這種專職的審計機構或人員，獨立于財會部門之外，直接接受本部門、本單位主要負責人的領導，依法對本部門、本單位及其下屬單位的財務收支、經(jīng)營管理活動及其經(jīng)濟效益進行內(nèi)部審計監(jiān)督。內(nèi)部審計的目的是糾錯防弊，促使企業(yè)改善其經(jīng)營管理，提高經(jīng)濟效益。

　?。?）風險管理的含義。企業(yè)風險管理是從整體企業(yè)的宏觀角度來辨識及分析風險的過程。其方法不只是將企業(yè)所有風險整合，而是將企業(yè)面臨的所有不確定性轉(zhuǎn)化為可通過策略及運作優(yōu)勢達到營運目標的一種方法。ＣＯＳＯ對風險管理的定義是：“全面風險管理是一個過程。這個過程受董事會、管理層和其他人員的影響，這個過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項活動中，用于識別那些可能影響企業(yè)的潛在事件和管理風險，使之在企業(yè)的風險偏好之內(nèi)，從而合理確保企業(yè)實現(xiàn)既定的目標。”

　　2 內(nèi)部審計與企業(yè)風險管理的關系

　?。?）內(nèi)部審計在風險管理中扮演重要角色。內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督與控制的關鍵環(huán)節(jié)，可以協(xié)助公司辨別及評估重大風險的披露，對改善風險管理及控制制度做出重要貢獻。企業(yè)內(nèi)部審計機構在規(guī)劃審計工作時，應評估各種管理活動的相對風險，并將風險按照重要性進行排序，對風險較大的項目優(yōu)先考慮開展相關審計工作。對管理層的風險管理流程效果和效率方面進行檢查、評價、報告并提出審計建議，幫助企業(yè)識別、評價風險及實施風險管理方法。

　?。?）內(nèi)部審計在風險管理方面具有獨特的優(yōu)勢。風險管理是一個系統(tǒng)的過程，對風險的防范和控制需要從整體出發(fā)。而內(nèi)部審計機構在企業(yè)中不從事具體業(yè)務活動，獨立于業(yè)務管理部門，使其具有相對的獨立性。因此，在進行風險管理的過程中，能夠客觀地、從全局的角度管理風險，正確地識別和評估風險，并及時建議相關部門采取措施應對風險。

　?。?）風險管理是進行內(nèi)部審計工作有效的工具。風險管理是企業(yè)管理層的職責所在。為了實現(xiàn)企業(yè)的經(jīng)營目標，管理層應當確保企業(yè)具備良好的風險管理流程，并且在經(jīng)營過程中正常運轉(zhuǎn)。內(nèi)部審計可以通過制定正式的行為規(guī)范，經(jīng)常檢查公司風險管理流程是否健全等措施有效地降低企業(yè)風險。風險管理作為內(nèi)部審計工作的有效工具，很多企業(yè)和部門已將其應用于機構的持續(xù)性、財務管理、資產(chǎn)管理和舞弊等各項風險管理中。

　　3如何發(fā)揮內(nèi)部審計在企業(yè)風險管理中的作用

　?。?）確認風險識別的充分性。在企業(yè)進行風險識別的過程中，內(nèi)部審計人員應該對風險管理流程進行審查與評價，確定企業(yè)在風險識別的過程中風險歸類的正確性以及分析方法的適當性。內(nèi)部審計可以采用多種風險分析方法對企業(yè)內(nèi)部和外部的風險要素進行識別分析，判斷企業(yè)管理層是否對主要風險均已識別和分析，并充分考慮風險可能造成的影響，為進行風險評價奠定基礎。

　?。?）確定風險評估的恰當性。在企業(yè)進行風險評估的過程中，企業(yè)要對已識別的風險事件進行定量和定性的分析，分析風險產(chǎn)生的重要性及可能性。內(nèi)部審計應首先對風險性質(zhì)及程度的衡量與界定進行評價，這關系到進行風險處理的依據(jù)是否可靠。其次，應對管理層的風險評估過程的適當性、執(zhí)行的有效性進行評價，找出需要修改完善的地方，為各級管理層提供專業(yè)審計意見。

　?。?）評估風險對策的有效性。內(nèi)部審計在企業(yè)風險對策活動中發(fā)揮的作用，直接反映在審計成果中，是審計價值的重要體現(xiàn)。企業(yè)根據(jù)對風險的評估和判斷，應采取相應的措施和方法來進行風險處理，以降低和抑制風險損失，獲取風險收益。在風險對策活動中，內(nèi)部審計應分析風險回報的合理性、評價風險措施的有效性。

　?。?）評價風險監(jiān)控的合理性。對企業(yè)風險管理的監(jiān)控是指評估風險管理要素的內(nèi)容和運行以及執(zhí)行質(zhì)量的一個過程。在這個過程中，內(nèi)部審計首先應當從評價企業(yè)各部門的內(nèi)部控制制度入手，審查企業(yè)經(jīng)營活動中重要環(huán)節(jié)相關控制制度設置的合理性以及執(zhí)行的有效性，識別并防范風險。其次，應當密切關注可能引致風險的重要事項，了解企業(yè)的風險偏好，與相關管理層討論部門的目標、存在的風險，并評價管理層采取的風險監(jiān)控活動的有效性。再次，應當以企業(yè)總體風險組合的觀點看待風險，協(xié)調(diào)各部門共同管理企業(yè)，從全局角度識別并評價風險，提出改進建議來協(xié)助企業(yè)管理層履行其職責，以保證企業(yè)目標的實現(xiàn)。

　　4結束語

　　內(nèi)部審計參與企業(yè)風險管理是內(nèi)部審計的發(fā)展方向，是環(huán)境因素和內(nèi)部審計自身因素共同作用的結果。這不僅為內(nèi)部審計的發(fā)展提供了契機，也有利于企業(yè)在風險管理的過程中采用先進的審計方法和技術手段，強化內(nèi)部審計職能，積極探索，勇于創(chuàng)新，使企業(yè)在競爭中處于優(yōu)勢地位，實現(xiàn)管理最優(yōu)、效益最佳的發(fā)展目標，并開創(chuàng)審計工作的新局面。

　　主要參考文獻

　?。?］徐宏峰，李洪天。內(nèi)部審計與公司治理的改善［Ｊ］。財會月刊：會計版，2007（9）。

　?。?］趙金芳，黃元喜。對企業(yè)風險管理實施內(nèi)部審計的思考［Ｊ］。商業(yè)會計：上半月，2007（1）。

　?。?］卜淑珍。內(nèi)部審計與企業(yè)風險管理［Ｄ］。廈門：廈門大學，2006。