一、內部審計和風險管理的關系
“內部審計是一種獨立、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統(tǒng)化和規(guī)范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標?！边@是國際內部審計師協(xié)會對內部審計所下的定義，從這個定義中我們可以發(fā)現(xiàn)風險管理已經被納入內部審計的工作領域。企業(yè)對風險的高度重視，促使內部審計關注并積極進入風險這一領域，這種變化也帶來了內部審計在企業(yè)中地位和作用的改變。內部審計所具有的獨特視角，使得其能夠從全局出發(fā)，客觀、公正的評價企業(yè)內控體系，對企業(yè)生產經營中面臨的各種風險進行識別和評估。內部審計的這種發(fā)展，促使其成為風險管理的一個有機組成部分。與此同時，風險管理也成為內部審計工作的一個領域，成為內部審計不可或缺的工作內容。
▲▲二、內部審計在風險管理中發(fā)揮的作用
（一）完善信息支持，識別風險因素，預警企業(yè)風險
內部審計在確保信息支持管理方面必須發(fā)揮作用，保證企業(yè)的信息來源可靠，數(shù)據(jù)收集真實全面，信息在內部流轉不存在遺漏和變換。企業(yè)管理層決策的正確性在很大程度上依賴其信息網絡的安全有效運行。因此，內部審計應當對信息網絡的暢通性、準確性、安全性等進行檢查和評價，事先評估信息支持系統(tǒng)可能面臨的問題，并提前準備風險發(fā)生時的處理策略，保證企業(yè)的信息支持系統(tǒng)正常發(fā)揮作用。企業(yè)信息支持系統(tǒng)的運行效率和效果，將在很大程度上影響企業(yè)所面臨的操作風險和決策失誤的可能性。根據(jù)國家頒布的《內部審計實務標準》，企業(yè)的內部審計可以通過采用規(guī)范、系統(tǒng)的行為模式來評估和改進企業(yè)的風險管理流程，幫助企業(yè)提升風險管理水平。企業(yè)的內部審計能夠幫助企業(yè)分析其可能面臨的風險，進而指出造成風險的因素，提前識別企業(yè)可能面臨的威脅，對企業(yè)風險進行預警。內部審計工作要求對企業(yè)發(fā)生的各種業(yè)務活動進行檢查和評價，通過掌握企業(yè)第一手資料，分析對比各種條件下的企業(yè)狀況，最終使得企業(yè)對其可能面臨的風險做到心中有數(shù)。內部審計關注風險的管理和控制，這種關注能夠促使企業(yè)把更多的精力投入事前的預警上，提升風險管理的效率。就實際操作來說，內部審計應當有機結合企業(yè)自身的信息技術水平，通過對其掌握的企業(yè)資料進行及時認真的分析，使得企業(yè)的風險識別具有實時性，并最終提高企業(yè)風險管理決策的有效性，改進企業(yè)的經營管理。
（二）完善風險管理流程，降低企業(yè)風險損失
內部審計通過其獨特的咨詢服務方式幫助建立完善有效的風險管理流程。對企業(yè)的風險進行管理是一個持續(xù)的動態(tài)的過程，需要建立完善的管理架構，而內部審計可以促進管理架構的建立和完善，并通過咨詢和保證的方式發(fā)揮相應作用。在此基礎上，內部審計部門必須發(fā)揮其對企業(yè)的業(yè)務、管理流程熟悉的優(yōu)勢，來對企業(yè)的風險管理流程進行評價，幫助提高風險管理的有效性和及時性。第一，完善企業(yè)的風險管理流程，必須建立一套具有實際可操作性的報告監(jiān)控制度。企業(yè)要結合實際情況，層層分解戰(zhàn)略目標，建立一套完善的企業(yè)風險分級指標體系。第二，內部審計必須持續(xù)的、動態(tài)的對企業(yè)的風險指標進行分析和評價，以便及時掌握各機構在支持總目標實現(xiàn)過程中偏離的方向和程度，保持正確的方向，修正對總目標的偏離。第三，企業(yè)的風險管理必須要明確其對風險范圍和程度的可忍受度，內部審計應當保證企業(yè)的風險暴露處于可控范圍之內，及時的與管理層進行溝通交流，提交審計報告。例如：金融企業(yè)和非金融企業(yè)對金融衍生產品的風險容忍是不同的，一般的企業(yè)不應當過多的從事金融衍生品交易。中信泰富事件生動的告訴我們，如果企業(yè)不能明確自己的風險容忍度，盲目從事高風險的衍生金融產品交易且其內部審計也無法發(fā)揮檢查監(jiān)督作用，不能及時發(fā)現(xiàn)和制止相應交易，必將造成十分巨大的經濟損失和聲譽傷害。
（三）從整體對風險進行管理，增加企業(yè)價值
在市場經濟中，企業(yè)之間處于不間斷的聯(lián)系之中。而這種聯(lián)系性也促使企業(yè)面臨的風險具有相互傳遞性和感染性，并因此使得風險的破壞性很大。企業(yè)的不同部門之間發(fā)生的風險事件都會對其他部門或者其他企業(yè)造成消極性的后果，甚至導致企業(yè)遭受災難性的損失。在這種情況下，僅僅從單一方面對企業(yè)面臨的風險進行管理是行不通的，必須考慮方方面面的因素。內部審計并不參與企業(yè)特定的業(yè)務活動，這個優(yōu)勢使其能夠從全局的視角對企業(yè)面臨的風險進行防范和控制，從而對企業(yè)整體的風險管理進行統(tǒng)籌規(guī)劃。充分發(fā)揮內部審計在風險管理中的獨立性、全局性，必將有助于企業(yè)管理層作出正確的風險管理決策，提升管理效益，增加企業(yè)價值。
▲▲三、加強內部審計在風險管理中應用的對策建議
（一）納風險管理入內部審計，提升內部審計地位
企業(yè)全面的風險管理離不開內部審計的參與。內審的主要作用是對風險管理進行再評價和再監(jiān)督，并對風險管理提供支持、補充和進行協(xié)調。管理層的重視是內部審計有效發(fā)揮作用的基礎，只有管理層重視內部審計，內部審計才能夠切實地結合于企業(yè)的風險管理過程之中。青島瑯琊臺集團股份有限公司十分重視內部審計在風險管理中的作用，賦予其內部審計部門更多的職責，促使內部審計廣泛參與企業(yè)的風險管理。在老廠區(qū)提升改造、新廠區(qū)循環(huán)經濟產業(yè)園上馬并獲批國家循環(huán)化改造示范試點企業(yè)的過程中，積極借鑒知名企業(yè)的經驗，高度重視內部審計在管理風險方面的作用，加大對內部審計的投入力度，強化內部審計的職能，采取了多種措施強化了內部審計和風險管理的聯(lián)系。在被山東省選為轉型升級示范企業(yè)的同時，并沒有增加其面臨的風險暴露，獲得了良好的效果。
（二）加強人才培養(yǎng)工作，提升內審人員風險管理技能
復雜的經營環(huán)境，對內部審計工作人員提出了更高的要求，其不僅要熟練掌握審計知識，還必須對金融、經濟、管理等方面的技能十分精通，并能夠妥善處理企業(yè)內部的各種人際關系。這就使得合格的、能夠勝任新形勢下的內部審計人員是十分稀缺的。一方面，企業(yè)要加強對現(xiàn)有審計人員的后續(xù)培養(yǎng)。在企業(yè)內部加大對其專業(yè)技能的培訓力度，充實專業(yè)知識，引導其學習風險管理方面的有關理論，并提供機會讓其進行實踐。另一方面，國家和審計行業(yè)協(xié)會也要加強對審計行業(yè)的引導作用，提供外在的動力和壓力，促使審計行業(yè)加快自身發(fā)展，培養(yǎng)更多復合型人才，為企業(yè)提供一個良好的生存環(huán)境。
▲▲四、改進內部審計模式，適應新形勢下風險管理的要求
伴隨著市場競爭的加劇，傳統(tǒng)的內部審計模式越來越不能適應復雜的經濟環(huán)境，市場經濟條件下，企業(yè)面臨的風險多種多樣，建立以風險為導向的審計模式將有效的克服傳統(tǒng)模式的缺點。以風險為導向的審計模式能夠對企業(yè)的風險管理進行客觀、獨立的保證，并根據(jù)企業(yè)的實際情況提出改進的建議。首先，內部審計必須明確新形勢下其工作的重點和難點，結合企業(yè)的戰(zhàn)略目標，優(yōu)化內部審計的對象和范圍。實際來說，企業(yè)應當明確內部審計在風險管理中的作用，并運用多種方法和技能確定企業(yè)面臨的風險，以及應當接納的風險容忍。其次，內部審計必須建立健全一套信息支持系統(tǒng)，使得數(shù)據(jù)的收集和處理實現(xiàn)數(shù)據(jù)庫化。只有數(shù)據(jù)庫化才能夠準確的量化企業(yè)所面臨的風險，從而通過量化的指標體系評價企業(yè)風險，對可能發(fā)生的風險進行預警。最后，利用信息支持系統(tǒng)實現(xiàn)內部審計監(jiān)督的實時化和全面化，從而及時有效地發(fā)現(xiàn)問題，解決問題。
參考文獻：
[1]李艷.內部審計在企業(yè)風險管理中的作用[J].時代金融，2012；14
[2]陳麗羽，馮紀明.基于風險管理的內部審計質量控制探析[J].商業(yè)會計，2012；21
[3]董藝.內部審計在企業(yè)風險管理中的作用淺析[J].財經界（學術版），2013；12
作者：李萍
