一、内部审计参与企业风险管理的意义

 

在市场、金融和国际经济积极融合的背景下，作为市场竞争的主体，经营者比以往任何时候都更加关注如何防范可能的风险、损失和风险。积极有效地识别、衡量和评价企业面临的风险和可能发生的潜在和重大风险，为企业开发和实施最有效的风险解决方案，成为高层领导管理和经营企业活动的重要组成部分。内部审计部门作为企业中相对特殊的职能部门，具有相对独立的地位，其根本目的是提高组织的价值和经营效率。可以说，内部审计人员是企业的管理顾问。因此，内部审计部门及其人员参与企业的风险管理将不可避免地成为内部需求。

 

《内部审计实践标准》在定义内部审计时提出：内部审计是一种独立、客观的保障和咨询活动。同时，国际内部审计师协会有以下明确定义：“内部审计是一种独立、客观的保障和咨询活动，旨在增加组织的价值，提高组织的运作效率。可见，内部审计采用系统化、规范化的方法渗透到企业的整个经营管理过程中，从而了解和掌握具体情况。通过定期调查、分析、评估和预测、评估和完善风险管理、控制和治理程序，明确问题的原因或未来影响，评估和改进风险管理、控制和治理程序，为企业管理和董事会提供客观保障，提高组织价值，提高组织运行效率。也就是说，内部审计作为风险管理体系的一部分，积极探索自身的风险管理，监督整个风险管理体系的有效管理，建议更加注重风险规避、转移和控制，进一步提高组织有效性和效率的整体管理，实现企业的可持续发展。

 

二、内部审计参与企业风险管理的途径

 

1.评估企业内部环境

 

企业的内部环境，又称企业的内部条件，是指企业物质基础和文化环境的总和。物质基础主要包括企业资源和能力，文化环境主要指企业文化等因素。内部审计在管理企业风险时，需要对内部环境进行评估，考虑内部环境带来的经营风险。评价内容包括以下三个方面：一是企业高级管理人员的知识和经验是否符合企业的发展。例如，管理理念是否制定不合理的决策；管理者的知识结构是否落后于企业的发展要求；是否培训管理者现有的经验和知识；企业最高管理层，特别是董事会的独立性和质疑能力，检查是否存在责任划分不清、对风险敏感等问题。都是内部审计的评价内容。第二：企业文化是否符合企业目标。企业文化体现了企业的基本价值观和生活方式，是企业行为的总和。在评价企业文化环境时，内部审计人员重点评价企业文化类型、企业文化是否与企业目标一致、员工价值观和人生观。第三，企业的风险偏好是否符合企业的战略目标。管理决策者在开发和制定企业战略目标时，通常需要将既定收益与企业风险偏好有效结合。风险偏好是指企业在追求价值的过程中普遍愿意接受的风险量。企业管理层的风险偏好直接关系到企业的营销、财务、控制和组织能力。内部审计师可以使用简单的定性方法，如确定风险类别或使用复杂的经济资本和收入波动量化模型，从企业文化和企业目标中评估企业风险偏好，以检查是否与企业的战略目标一致。

 

2.参与企业建立风险管理的过程

 

内部审计人员根据企业的具体位置，熟悉公司业务，长期根据行业生产经营情况，通过详细的预审调查了解具体情况，收集大量第一手资料，在董事会和高级管理人员共同决定企业目标、商业模式、战略业务流程等具体目标时，更了解风险类型和对企业的影响，根据审计资源的风险规模合理有效配置，选择合适的审计对象，确定审计范围和审计报告内容，与业务管理人员一起创建风险评估模型，识别组织风险信息，并在此基础上进行审计。

 

3.参与风险管理方案的可行性论证

 

对风险事件的仔细和详细的识别是整个企业风险管理的重要基础。风险事件的识别是要求风险管理人员对大量可靠的信息进行调查和分析，并清楚地了解企业的存在、潜在的可能性和可能的风险因素。

 

风险管理计划的可行性主要体现在风险识别更全面、风险水平分类合理等方面。内部审计人员需要充分了解企业确定的战略目标，检查相关单位的风险识别，进行全面详细的评估，提出切实可行的意见和建议，根据数据分析确定当前的业务风险管理过程是有效的。根据企业经营战略，确定相关单位识别的风险情况。

 

4.对企业采取的风险应对措施的建议

 

风险得到企业认可和评估后，内部审计人员需要采取风险缓解措施，提出建议和相应的解决方案，努力将风险降低到企业能够承受的水平。处理风险的措施通常有四种方式：处理、避免、转移和接受风险。

 

（1）风险处理是指企业接受风险管理策略，通过寻找因素分析所有风险，从这些因素中确定风险事故的根本原因，采取积极有效的措施减少风险造成的损失，实现风险控制的目标。内部审计人员应分析企业内部风险控制设计是否完善，实施内部控制是否有效。

 

(2)风险规避

 

确定企业经营战略，开展经济活动时，内部人员识别企业可能存在的风险，风险概率很高，风险可能给企业造成相当大的损失，或企业采取其他风险处理，成本远远大于效益，企业将采取措施规避风险，这种措施是规避风险的方式。

 

(3)风险转移

 

企业不能使用控制或有效降低其可能性，即使风险，也不能有效降低损失程度，企业通过签订协议或合同将可能损失的财务和法律责任转移给其他单位或个人，或以商业风险的形式使用商业保险，这就是所谓的风险转移。

 

(4)风险接受

 

风险接受是保留的风险、公司财务环境的风险接受程度和决策造成的可能损害。内部审计人员评估风险处理成本是否高于风险成本，风险企业是否完全有能力承担责任，后果不是很严重，处理风险是否缺乏技术知识风险，从而判断企业管理者接受风险的合理性。

 

5.风险跟踪管理

 

内部审计部门审计各职能部门后，向企业领导提交审计报告，详细阐述审计程序、审计中遇到的问题和措施，对有关事项作出特别报告，提出改进建议，提醒管理人员注意采取有效措施。同时，根据管理层的需要，丰富报告内容，根据管理层的反馈及时调整审计方向和方法。对可能造成严重后果或潜在问题的风险项目进行后续审计，审查有关部门和相关环节是否认真纠正，跟踪管理纠正后的效果。如果效果不理想，应及时查明原因，尽快解决。