【摘 要】本文通过分析内部审计参与风险管理的动因，探讨了内部审计在实施风险管理中的作用，一是在风险管理实施过程中发挥咨询作用；二是通过加强风险导向扩大增值作用，三是对风险管理进行审计。在此基础上，对我国内部审计在风险管理中发挥作用的制约因素进行了思考。

【关键词】内部审计；风险管理；动因；作用

一、引言

2004年美国COSO在《内部控制——整体框架》（IC框架）基础上，拓展了发布了风险识别、风险评估和风险应等企业风险管理内容，发布了《企业风险管理总体框架》（ERM框架），在内部控制的基础上拓展了企业风险管理。

2006年，国资委参考ERM框架颁布了《中央企业全面风险管理指引》。中国五矿、宝钢集团和中国海油（以下简称三家试点单位）2008年开始试点实施全面风险管理，2011年完成试点工作，2012年总结了风险管理实施案例并汇编为国资委《企业全面风险管理辅导手册》。本文将在这些案例基础上，通过理论分析，探讨内部审计如何在风险管理实施中发挥积极作用。

二、内部审计参与风险管理的动因

1.内部审计和风险管理的作用和目标相似

IIA对内部审计职能定位为“增加价值和改善组织运营，并帮助组织实现其目标”。即内部审计具有增值属性，增值的方式是改善组织运营，最终目标是帮助企业实现目标（部分子目标）。COSO的ERM框架对企业风险管理的定位是为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。即企业风险管理也具有增值属性，增值体现在经营效率和效果上，最终目的是合理保证企业目标（部分子目标）的实现。……