[摘要] 風險管理是當前經濟社會的一個熱點話題，也是國內外內部審計界一直都非常關注的一個熱點問題。內部審計與風險管理的結合正是企業提高經營管理效率的客觀需要和追求自身發展的必然結果。本文從多角度對內部審計參與風險管理進行了探討。

　　[關鍵詞] 內部審計 風險管理 動因 可行性

　　風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經驗和近代的科學成就而發展起來的一門新的管理科學。風險管理旨在為企業目標的實現提供合理保證。內部審計參與風險管理，既是強化風險管理的需要，又是拓展內部審計領域的需要，它的目的是幫助企業實現目標。

　　一、內部審計參與風險管理的具體動因

　　1.受托責任多極化的需要。審計應對受托責任報告加以測試，應審核包括現金要素在內的許多要素的綜合受托責任 。由股東投資形成的企業資產的受托責任，向來就是重要的審計問題。歷史地看，受托責任從最初的僅僅要求報告已取得和處理資源的種類和數量的保管責任演進到含義寬泛的管理業績概念，充分顯示了受托責任從簡單到復雜、從低級到高級的發展過程。隨著對受托責任的要求越來越多，企業風險的大小自然成為委托人所關注的重要信息，內部審計的范圍也要相應地進行拓展和延伸，對風險管理進行審計成了必不可少的內容。

　　2.企業面臨的高風險經營環境引起內部審計職能的變化。隨著經濟全球化及國際化程度的加深，企業面臨的經營風險大大增加。減少企業面臨的風險是組織實現目標的關鍵，內部審計作為企業內置的一個職能部門，必然應當成為企業風險管理的有效組成部分，從組織目標的角度來評估與改善風險，為專業的風險管理部門或專職的風險管理人員提供咨詢與保證服務，從而推行風險導向內部審計。

　　3.內部審計參與風險管理為自身提供了發展契機。內部審計部門為了不斷地發展，為了在企業中擔當更重要的角色和發揮更重要的作用，總是不斷尋找新的對企業又十分重要的領域，企業經理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業中成為一個重要的角色，并將其在企業中的作用推向一個新水平。

　　4.企業內部審計外部化趨勢侵蝕內部審計生存的職業空間。現在，民間審計的業務領域不斷向企業內部管理擴展，越來越多的企業傾向將內部審計業務外包。內部審計外部化在客觀上使得內部審計和外部審計在管理者面前展開激烈的業務競爭，動搖了內部審計在組織中的地位，威脅了內部審計的職業生存。生存危機使內部審計必須尋求獨特的方式為組織提供增值服務。參與風險管理正是這樣一條途徑。

　　二、內部審計參與風險管理的可行性包括

　　1.內部審計以推進公司規范化運作和管理，優化內控環境，增加企業股東權益為目的，相對于國家審計與中介審計，內部審計始終圍繞增加企業股東權益開展工作，目標定位是“股權收益最大化”。它與企業的生存發展息息相關。它熟悉企業內部管理過程，熟悉企業管理特點和缺陷，更能針對實際檢查內控系統十分有效貫徹，及時提出抵御風險的建議，以達到有效控制風險和規避風險的目的。

　　2.內部審計是一個持續的內部監督服務過程，是現代企業管理的重要職能，其作用事其它職能部門無法替代的。內部審計處于企業各職能部門或所屬分支機構之間，不直接參與經營活動，具有相對的獨立性。因此內部審計不僅要抓好以評價經營活動及其信息的真實性、合規性為主要內容的基礎審計，還要利用基礎審計資料開展對各種信息的真實完整、資產安全、資源有效利用的全面審計活動，評價內控制度的健全性、遵循性、科學性：保證戰略目標和計劃、各種政策、制度、程序得以貫徹執行；檢查企業目標的完成情況和運營的效果與效率，提出改進或整改意見，促進企業規范化管理。

　　3.內部審計通過內控制度的評價，對企業經營活動進行風險識別和評估，符合企業市場化經營管理的需要。內部審計職責是采取系統化、規范化的方法促進建立風險管理機制，強化內部控制程序，改進風險管理與控制體系，通過內部審計及時發現風險，報告分析預測結果，提請管理層關注風險、科學決策，完善管理、提高效率、消除風險負面影響，利用風險機會提升企業市場競爭實力和應變能力，促進企業快速發展。

　　4.內部審計能夠客觀地、從全局的角度出發去管理風險。風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。正因為如此，有些部門可能會出現過渡道德風險，因為風險不是由你們來承擔（至少不是單獨承擔），內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。

　　5.內部審計獨特地位使其具備涉足風險管理的優勢。有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。內部審計部門屬于不直接參與經營活動的高層次監督部門，獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計部門意見的重視程度。

　　可見，內部審計參與風險管理具有其客觀必然性和一定的優勢。隨著企業經營過程中風險的增多，內部審計也被賦予了更多的職責和使命，內部審計在改進風險管理和完善企業治理機構方面將發揮積極的作用。

　　三、內部審計如何參與風險管理

　　與一般的風險管理部門進行的風險管理相比，內部審計部門所進行的風險管理既與

　　其有緊密的聯系，又有區別。他們的聯系表現在，兩者的目的是統一的，都是為了降低企業的風險;兩者的區別在于他們在風險管理中的角色不同。正是上述的聯系和區別，導致了內部審計部門進行的風險管理過程與一般風險管理過程具有相同點和不同點。

　　內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督，其風險管理過程應包括三個方面:

　　1.評估風險識別的充分性。單位要識別內外環境中所有的風險，不管大小都不能遺漏，保證風險輪廓勾勒的完整性。內部審計人員可以采用通用風險分析模板及方法，識別單位本身的風險和重要合作者的風險，并且進行創造性的分析，判斷管理層是否完全識別了單位的所有風險，若有遺漏的風險要提醒管理層加以考慮。

　　2.評價已有風險評估的恰當性。內部審計部門和人員要對已有風險的評估結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。采用的方法主要有:調查和專家打分法、風險報酬法(又稱調整標準貼現率法)、風險當量法、解析方法、蒙特卡羅模擬方法等。

　　3.評估風險防范措施的充分性，并提出改進措施。單位在風險反應活動中要根據不同的風險決定要采取的策略和方法，決定是避免風險，接受風險，還是降低風險。內部審計人員對有關部門針對風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，內部審計人員應提出改進措施和建議，以強化企業的風險管理，降低風險損失。

　　綜上所述，內部審計是防范企業風險的重要手段，隨著我國現代企業制度的建立和發展，內部審計的這一職能還將進一步得到強化。努力防范風險，盡可能地減少損失和失誤，是內部審計制度發展的一個必然趨勢。

　　參考文獻：

　　[1]王光遠:內部審計在世界.財會月刊，2003，（2）

　　[2]羅秀然:企業內部審計職能探究.審計文匯，2006，（9）

　　[3]孟英姿:內部審計在企業風險管理中的角色定位.集團經濟研究，2006，（09Z）

　　[4]劉秀梅:淺議單位內部審計與風險管理，商業會計.2006，（5）

　　[5]黃兵海:風險管理技術在企業內部審計中的應用.統計與決策，2004，（8）

　　[6]松巖:強化內部審計 完善公司治理.財會通訊，2004，（10）