目 录
企业内部审计参与企业风险管理原因
企业内部审计在企业风险管理中的作用
企业内部审计参与风险管理
对通过企业内部审计降低企业风险的看法
内 容 摘 要
随着市场经济的不断发展，公司内部审计对于公司日常经营活动中的作用越来越重要。企业面临的风险的风险日益加大，同时内部审计对发展也提出要求。企业内部审计能够客观地、从全局的角度管理风险，控制、指导企业的风险策略，内部审计部门的建议更易引起重视。内部审计通过风险评估等级、评价已存在风险、防范性措施及改进意见等参加公司风险管理。内部审计在日常审计活动中经常会发现风险，但发现风险不是目的，只有发现了风险，并及时向其管理层进行提示，使之采取措施控制风险，降低风险损失才是内部审计的真正目的……
论通过企业内部审计降低企业风险
随着市场经济的不断发展，公司内部审计对于公司日常经营活动中的作用越来越重要。内部审计工作的内容和范围不断拓宽，近年来有些内部审计组织开始介入企业风险管理，并将其作为内部审计的重要领域。内部审计在现代企业制度中，既是企业内部控制的一个重要环节，又对企业风险管理过程的充分性和有效性进行检查、评价和报告，为企业提高风险管理水平，降低风险，提高效益起到了不可替代的作用。
企业内部审计参与企业风险管理原因
企业面临的风险日益加大
近年来，随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。知识经济的到来，更使企业的风险雪上加霜。因此，减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题。由于经营中风险的必然存在性，使得任何企业都必须面对风险，并利用一切手段去避免、降低它所带来的影响后果。
内部审计对发展的要求
内部审计部门为了不断地发展，为了在企业中担当更重要的角色和发挥更重要的作用，总是不断寻找新的对企业又十分重要的领域，企业经理人员对风险的空前重视，为内部审计发展提供了一个绝好的机会。随着内部审计定位和角色的不断改变，内部审计已经成为企业的诊断师，将会使内部审计在企业中成为一个极其重要的角色，能够站在第三者的角度去帮助企业更好的把握经营方向，并将其在企业中的作用推向一个新的水平。
企业内部审计在企业风险管理中的作用
1、能够客观地、从全局的角度管理风险 内部审计部门不从事具体业务活动，独立于业务管理部门，其相对超脱的地位是保持审计独立性的内在基础，这使得它们可以从全局出发、从客观的角度对风险进行识别，审计检查程序发表的审计意见可以直达企业的管理高层，建议管理部门采取措施控制风险，具有相对客观的基础。2、控制、指导企业的风险策略 由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节，内部审计人员可以调控、指导企业的风险管理策略。
3、内部审计部门的建议更易引起重视
内部审计部门独立于管理部门，其风险评估的意见可以直接报给董事会，这会加强管理当局对内部审计部门意见的重视程度。目前，有些企业尽管也有风险管理部门，但它属于管理部门的一个职能部门，向总经理报告，不具有独立性，其意见有时会屈服于管理当局的压力。如风险管理部门对某投资项目分析后发现风险太大不适合投资，而总经理好大喜功，他会力促项目的实施。这使得风险管理部门的作用受到限制。内部审计部门独立于管理部门，其风险评估的意见可以直接报给董事会，这会加强管理当局对内部审计部门意见的重视程度。4、内部审计比外部审计更具有优势 内部审计在企业管理中是一个综合性部门，期审计范围覆盖企业经营各个方面，掌握的信息是多方面的。企业的风险潜藏在各个方面，风险管理需要从全局角度对风险的影响大小、轻重缓急进行综合评估，协调各方面风险管理的行动。内部审计具有从全局考虑分析判断风险的综合性优势，对企业风险管理进行系统性、专业性监督检查和评价，权衡企业而实施风险防范和效益成本的利弊，在风险与收益比较中研究风险管理的定位。内部审计部门及人员由于长期在企业内部工作，对企业风险的各种影响因素更便于进行连续的跟踪，而对于内部审计长期参与企业风险管理所掌握的风险管理信息和经验，会对不断深化企业风险管理和节约管理成本产生重要影响。内部审计人员作为企业员工，是最终利益的相关者，他们会对企业风险管理的效果和建立风险管理的长效机制更具有责任感。
企业内部审计如何参与风险管理
评估风险的等级
是指对企业所面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计部门和人员要对原有的已识别风险是否充分进行评价，即企业所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。
评价已存在风险的
对于已存在风险，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计部门和人员要对已有的风险的衡量结果进行再检验，以确定其是否信当，对不恰当的估计予以更正。
防范性措施及改进意见
企业内部审计部门和内部审计人员对有关部门针对风险所采取的防范措施进行检查，检查其是否充分、得当。内部审计的职责是评价企业的风险管理方式，与企业经营活动的性质和文化特点是否适当。企业建立风险管理制度的目的，是要使企业对风险的发生有一个敏感反应度，以利于企业及时发现风险，采取措施控制风险，最终将风险控制在企业可接受的范围之内。
企业风险管理制度的建立能否达到上述目的？内部审计部门可以经过检查和评价，了解风险管理制度对企业风险的反映程度。若风险管理制度对企业风险反应迟缓，应建议管理层及时加以改进，以提高风险管理制度的敏感度。从而使企业的风险控制制度真正起到对企业风险的预警、报告和控制作用，达到降低风险，避免或减轻损失的目的。
对通过企业内部审计降低企业风险的看法
一、内部审计人员最容易发现的风险有以下几类：
1、法律规避风险
内部审计人员通过对被审计单位的财务收支及其经济活动的审计，可以发现被审计单位的财务收支及其经济活动是否符合国家的财务会计、税收、公司管理等法律法规，并对其经济活动的合法性进行评价。对于被审计单位经济活动行为与国家法律法规相违部分，要予以提示，要求被审计单位予以纠正。
2、市场风险
内部审计人员通过日常内部审计活动或专门的审计调查，可以发现企业生产经营管理活动是否符合市场的需要，企业生产的商品是否满足市场的需求，提供的服务客户是否满意，企业所生产的商品的市场占有率如何等等，内部审计通过发现这些风险，及时与被审计单位进行沟通，共同研究规避风险的办法，提出改进建议，及时向企业管理层报告被审计单位的风险状况，以引起管理层的高度重视。
3、财务风险
内部审计人员通过财务收支审计以及专项审计调查对被审计单位的财务状况进行评价，在这一过程中，可以发现许多财务风险。如资产负债率过高，造成企业资产质量下降；应收账款过大，可能存在坏账风险；企业存货在资产中的比重较大，可能形成企业产品滞销，从而带来市场风险；主营业务利润率过低，从而使企业存在亏损风险等等。
二、发现问题及时提出
内部审计在日常审计活动中经常会发现风险，但发现风险不是目的，只有发现了风险，并及时向其管理层进行提示，使之采取措施控制风险，降低风险损失才是内部审计的真正目的。作为企业的内部审计机构或人员，必须通过适当的方式，向适当管理层说明以下问题：
1、通过审计活动，发现了那些风险；
2、按照重要性原则对已发现的风险进行适当排序；
3、这些风险的存在会对企业带来什么样的后果；
4、为了控制风险，企业应该采取哪些措施。
三、规避企业风险同时需要注意的问题
内部审计人员由于其工作性质和业务特点，可以为企业风险管理制度的建立提供财务会计、税收及公司治理等法律法规方面的咨询，从而使企业的风险控制制度符合国家的法律法规，避免法律风险。在这个阶段，内部审计需要注意以下几个问题：
1、企业风险管理制度的建立所依据的法律法规是否正确？
2、企业风险管理制度的具体条款有无违反国家有关财务会计、税收、环保等法律、法规、规章？
3、风险管理制度的建立对企业市场竞争力是否造成影响？影响程度如何？
4、管理层确定的企业所能接受的风险水平是否适当？
5、企业的风险管理职责是否在相关部门进行适当分配？被分配风险管理职责的部门是否有足够的权力或能力承担相应的风险管理责任？
6、企业风险管理制度从总体上是否适当？是否还需聘请外部专家进行咨询？
内部审计在企业风险管理制度建立阶段提供的上述咨询，可以为企业建立良好的风险管理制度起到很好的保障作用。
四、新形势下对内部审计提出新的要求
努力提高审计人员的素质搞好内部审计工作，关键是要有独立的审计机构，建设好一支高素质的审计队伍。首先要求内审人员具有良好的职业道德和较高的政策水平，必须对内审人员进行职业道德教育，提高其道德修养和政策水平，牢固掌握国家财经法纪和企业规章制度，才能对企业财务收支和经营管理活动进行有效审计和客观、公正的评价，为企业经营管理者提供生产经营决策的科学依据；其次要有较强的业务能力，内审人员必须熟悉会计、审计、法律、税务、外贸、金融、基建、企业管理等方面的知识；再次，要加强学习，不断更新观念。在当今高速发展的信息时代，知识的更新周期越来越快，因此要求抓好现有内审人员的培训教育工作，更新知识，提高应变能力和队伍的总体素质，使之适应高层次审计监督工作的需要。
内部审计在现代企业制度中，既是企业经济运行过程和结果的监督和评价者，又是企业内部控制制度建设的一个重要环节。企业规模越大，经济业务越复杂，面临的风险就越大，内部审计在企业中的作用就越重要。虽然在我国的现实经济生活中，由于内部审计所处的地位上的局限，内部审计在企业风险管理中不能起到决定性的作用，但是内部审计的这种咨询、检查和评价、发现以及提示风险的作用，对于一个处于经济全球化，竞争白热化，管理复杂化的企业来说，会为企业及时发现风险，随时控制风险，力争避免风险，降低风险损失，增加企业效益做出重要贡献。所以，我们的企业管理层应当充分认识到内部审计在企业建设中的重要地位，充分发挥内部审计在企业风险控制和治理中的重要作用，高度重视内部审计部门出具的有关审计报告或其他专题报告中有关审计发现和审计建议的内容，及时采取措施，控制企业风险，使企业在朝着既定目标前进的征途中，少走弯路，顺利到达理想的目标。
参考书目：
1、《内部审计实务标准》国际内部审计师协会（2001年）修订本，中国内部审计协会编译，中国时代经济出版社出版。
2、《内部审计实务标准导读》2003年修订本，李学柔编著。
