內部審計在企業(yè)風險管理中的作用

1對企業(yè)整體風險管理進行審核

風險伴隨著任何一個企業(yè)，從它的初始形成到影響的結果，能夠看出風險對于企業(yè)內部具有一定的影響。一個部門如果忽視了對風險管理的控制，很有可能對整個企業(yè)形成致命的打擊。譬如，在采購部門的工作過程中，往往為了節(jié)約成本，而忽視了材料的質量，這種潛藏的風險很有可能在鋼鐵加工中產生不可逆轉的損失，并導致企業(yè)陷入輿論的漩渦之中。由于河北鋼鐵股份有限公司的內部審計通常是不參與企業(yè)的具體經營活動中，而是獨立在業(yè)務管理部門當中，因此內部審計人員往往可以根據企業(yè)的整體風險進行審核，從而將風險評估意見直接報告給企業(yè)管理層，讓他們對個別存在風險的經營環(huán)節(jié)加大重視，從而提高運營的安全性。

2內部審計可以引導企業(yè)制定風險管理策略

內部審計人員通過對內部控制的評估重點進行風險的再次評估，并細化風險管理活動。在內部控制時，如果超過了限度會導致效率大大降低，但如果低于限度，則很容易導致徇私舞弊的現(xiàn)象產生。由于內部審計部門是處于企業(yè)董事會、總經理和各職能部門之間的一個特殊平臺，因此內部審計人員能夠通過風險評估以及對全局的把控，對長短期計劃進行適當?shù)恼{節(jié)，從而引導企業(yè)制定出合適的風險管理策略。

風險導向審計在內部審計中存在的問題

雖然風險導向審計已經通過了《審計準則》的修訂并予以了確認，同時也通過了理論與實踐的研究。但是，風險導向審計作為一種新的方法，依舊需要各企業(yè)、各部門的全力配合與改善才能將其運用在實務當中。就目前來看，風險導向審計的理論與實際效果還存在很大的差距，內部審計機構和人員也很難完全按照審計理論進行操作，而這些問題具體包括以下幾個方面。

1風險導向內部審計形式大于內容

由于近年來的世界經濟形勢變化較大，雖然我國出臺相關政策來應對全球金融危機，但依舊免不了受到世界經濟的影響。在新的經濟形勢下，我國大部分企業(yè)都將現(xiàn)代風險導向審計融入到了《審計準則》當中。但在傳統(tǒng)審計模式當中，內部審計通常采用的是制度導向審計，由于新的準則與實務之間有著較大的差距，導致內部審計人員在審計的過程中往往會忽視對風險的評估，甚至只憑借主觀因素對被審計的部門進行評估，從而導致風險導向審計理論流于形式。

2風險導向內部審計受傳統(tǒng)審計模式影響

現(xiàn)階段，賬項基礎審計模式和制度基礎審計模式依舊是內部審計工作的兩大組成部分，雖然這樣的模式同樣強調風險控制，但并沒有在真正意義上開展風險導向審計。在傳統(tǒng)的風險導向審計中，對審計風險通常定義為固有風險、控制風險以及檢查風險的綜合體，但在實務中，控制風險和固有風險往往受到內外因素的影響，因此很難具體分辨。另外，傳統(tǒng)的風險導向審計只依靠內部控制測試的相關結果來決定實質性測試的時間、性質和范圍，在這個基礎上對重大錯誤的可能性進行判斷，往往會因為內部審計人員的視野范圍不夠開闊，對內外環(huán)境沒有進行很好的掌控，進而導致審計失敗。而新定義的現(xiàn)代風險導向審計的模型為重大錯報風險和檢查風險的綜合體，這樣的定義就決定了審計工作的重點從審計測試轉移到了對風險的評估上，并對風險的評估從控制風險轉移到了重大錯報風險上，另外對審計的取證重點也進行了外部轉移。但由于內部審計人員的獨立性以及實際操作水平等諸多因素的限制，往往很難適應這種新的模式，并且，新模式的審計成本過高，相應的數(shù)據信息也不夠健全，導致風險導向內部審計受到很大程度的限制。

風險導向內部審計的具體應用

1優(yōu)化公司治理結構

為了讓風險導向審計在企業(yè)中發(fā)揮更加重要的作用，就要求企業(yè)自身能夠建立出一個合理的公司治理結構。在河北鋼鐵股份有限公司的公司管理結構中，內部審計組織的模式是董事會下設立專門的內外部會計事務委員會，而審計委員會在企業(yè)中的地位決定了其在公司中的影響力，并在一定程度上決定了其發(fā)揮作用的效力。根據中國證監(jiān)會的《上市公司治理準則》的規(guī)定，要求上市公司董事會必須下設審計委員會，并明確要求“監(jiān)督公司的內部審計制度及其實施”是審計委員會的主要職責之一。因此，企業(yè)必須不斷優(yōu)化管理結構，確保審計委員會能夠利用新的風險導向審計模式為企業(yè)帶來更大的效益。

2完善內部審計資源，加強運用能力

通過完善內部審計的相關數(shù)據信息，從各方渠道掌握到更多的可利用資源，才能在風險導向審計的過程中提升風險評估的水準，提高整體的工作效率。在整合審計資源的過程中，就牽涉到運行成本的增加以及調配資源時產生制約的情況。企業(yè)必須要求審計部門做出相應的財務報表來預測運作的基本資金，并將這有限的資源進行最優(yōu)化的組合，從而在降低運營成本的同時促進了內部審計模式的運行，并為今后的內部審計提供了優(yōu)秀的范例，最終將內部審計與風險管理完美地整合在一起，加強了運用內部審計模式的能力。

3提高內部審計團隊的素質

風險導向審計對審計人員的要求較高，不僅需要各成員擁有專業(yè)的知識結構體系，還要擁有能對復雜多變的國際形勢進行有效分析的綜合能力。但目前，我國的內部審計人員大多都是從事財務會計工作的，在管理方面的能力普遍較弱，相應的管理知識較為缺乏。因此，在提高內部審計團隊的綜合素質的同時，要專門對內部審計人員進行管理方面的培訓，使他們能夠對經營管理、工程、法律等諸多領域都有一定的了解。要注意引進高精尖人才，提高內部審計的整體水平，從而才能在不斷發(fā)展變化的今天加強企業(yè)的生存能力，提升企業(yè)在市場競爭中的影響力。（本文作者：李春陽 單位：浙江財經學院會計學院）