試論內部審計在企業內部控製及風險管理中的作用
審計廣角
作者：王明
摘要：企業在實現既定目標的過程需要依靠良好的內部控製和風險管理體係來識別、評價、防範和控製風險。內部審計在企業內部控製和風險管理中的作用就是監督、檢查、防範、報告各項風險管理過程的充分性和有效性，並提出改進建議，幫助企業完善內部控製和風險管理體係，從而實現間接增值。
關鍵詞：企業 風險管理 內部控製 內部審計
企業所處經營環境的多樣化和多變性帶來較高的經營風險，內部審計應當轉變理念，融入企業內部控製體係建設，促進風險管理體係升級和完善，增強風險防控的預見性、敏銳性和風險處置的及時性和有效性，確保企業健康有序發展。
一、內部審計在企業內部控製中的作用
內部審計作為企業內部控製係統中的重要環節，旨在監督、檢查、評價企業內部各項經營管理活動，以促進企業加強內控體係建設，提高發展質量和效益。
（一）對內部控製進行風險評估
內部審計能根據企業設定的控製目標，全麵係統的收集相關信息，並結合實際情況，準確識別與實現控製目標相關的內部風險和外部風險，確定相應的風險承受度。對識別的風險，運用定量和定性結合分析排序，確定關注重點和優先控製的風險。在風險分析結果的基礎上，結合風險承受度，權衡風險與收益，確定風險應對策略。
（二）促進建立良好的控製環境
控製環境是企業治理層、管理層及其他經營管理人員對內部控製的態度、認識和措施，是內部控製的基礎。內部審計能夠幫助企業建立核心企業文化，完善誠信的道德價值觀。改善組織機構建設，針對組織機構存在的不合理之處提出關於改進政策和程序的有效建議。並評估、測試企業各級從業人員的職業道德素質，確保企業切實履行國家法律法規、行業規章及社會責任。更為重要的是，內部審計地位的獨立性和權威性能夠確保審計結果得到重視、落實及運用，從多個方麵促進企業建立良好的控製環境。
（三）監督內部控製有效運行
內部審計處於企業內部，熟悉各項經營管理業務，可以準確有效的獲取各項內部控製信息資料。其不直接參與企業各項經濟活動，相對獨立性較高，與其他部門不存在利益衝突，最適合進行內部控製運行有效性的監督。內部審計監督內部控製實際上是對內部控製的再控製，最終目的是保證內部控製有效運行，順利實現內部控製目標。內部審計能夠對企業內部控製運行中存在的問題，有針對性地提出改進建議和措施，確保內部控製有效，企業經營活動健康有序。
二、內部審計在企業風險管理中的作用
內部審計參與到企業風險管理中，發現並評價重要的風險因素，促進企業改善風險管理體係，提高風險控製水平和風險應對能力，實現對風險的有效駕馭和化解。
（一）檢查與評價
內部審計從確定風險領域、評價風險控製程序的有效性、檢查風險管理過程的效果三個方麵入手，檢查和評價風險管理的充分性和有效性，報告並提出改進意見。首先分析企業已存在的各項經營風險以及會導致產生風險的各項內部和外部因素，確定風險領域，提出改進風險防範的建議。其次是測試企業風險控製程序的適當性和有效性，並做出評價報告，對風險控製程序不合理及效率較低之處提出改進建議。最後是檢查風險管理過程，查找持續存在的風險及其長期存在的原因，並對風險管理過程有效性進行評價，提出改進風險管理、增加企業價值的建議。
（二）管理與協調
內部審計相對企業其他部門具有較強的獨立性，能夠圍繞企業發展中心，切合企業利益，從實際出發，宏觀、客觀地識別、評價及管理存在和潛在的風險。並能夠站在大局角度，推動企業開展風險管理，參與風險管理過程，主動協調風險管理環節，提出風險防範的有效建議，促進被審計單位改善經營管理，提高風險管理水平。
（三）谘詢與服務
內部審計能以其專業勝任能力，在企業風險管理框架建立過程中，向管理層和相關部門提出建立及完善企業風險管理的建議，完善風險管理的製度、流程及效率，協助企業建立適當、有效的全麵風險管理機製。同時通過對風險管理辦法、措施的測試和評估，查找風險管理存在的問題，檢查、評價風險管理流程並報告，提出管理建議，改善管理層風險管理流程的效果和效率。