冯道建

摘 要 以风险为导向的内部审计自实施以来取得了显著成效，与企业风险管理体现出较高的契合度，对两者进行整合可以提高企业风险管理成效。本文将对风险导向内部审计与企业风险管理的整合方式进行探讨，通过内部审计的参与，完善风险管理机制。在此基础上，探讨两者整合的实施途径，主要包括风险管理设计、基础审计、自我控制评价、管理咨询服务等的实施。

关键词 风险导向 内部审计 自我控制评价 管理咨询服务

一、前言

国外对内部审计与风险管理整合的研究起步较早，2004年美国推出的COSO框架继承自内部控制框架，实现了两者的整合，使其成为企业管理的有力工具。美国内部审计协会（IIA）将企业风险管理的评价和改善划分为内部审计的工作内容，揭开了两者整合的序幕。但是对两者的整合方式和实施途径还要进行进一步探索，为国内企业的整合实践提供指导。

二、风险导向内部审计与企业风险管理的整合方式

（一）内部审计参与风险管理寻求创新发展

随着社会审计机构的各项业务向企业延伸，与企业内部审计部门的职能发生重叠。社会审计机构拥有注册会计师等专业优势，而且成本较低，越来越多的企业开始聘请外部审计人员承包审计业务，使企业内部的审计部门面临着生存危机。在这种情况下，内部审计参与风险管理是其自身寻求创新发展的可行路径，可以充分发挥企业内部审计人员对企业经营运作规律熟悉的优势，提供更有针对性的风险管理服务，巩固其在企业组织中的地位。……