宋晓倩 兖矿集团有限公司

风险管理作为企业生存及发展过程中的重要管控手段，既包括法律、政治、经济等外部风险，也包括战略、财务、经营等内部风险；内部控制则以“经营管理合法合规、资产安全、财务报告及信息真实完整”为目标。二者在目标及理念上具有一定程度的重合性，均包含内部风险及部分外部风险的的防控。伴随时代发展，内部审计逐步突破监督功能的局限，涵盖业务、财务、绩效、风险、经营优化等方方面面，以“公司治理”及“价值增值”为新的落脚点。内审、风控“全领域覆盖”的要求日益提高，流程、措施的叠加与业务效率性的矛盾也愈发明显。运用大数据技术，有效地将内审与风控结合起来，减少管控工序重叠，从而去除冗余，解决“技术性”效率问题；在流程再造与业务繁琐的矛盾中，建立科学的调控体系，坚持“问题导向、抓大放小”，核定任务关键点，解决“艺术性”效率问题。唯有“科学、高效、融合、精炼”，才能符合时代要求，实现内审水平、风控能力的转型提升，形成“1+1大于2”的结合优势。

一、内部审计与风险管控的常见模式

(一)内部审计常见模式

内部审计通常依据不同审计类型(财务审计、基建审计、内控审计、绩效审计、责任审计等)，确定审计侧重及计划，针对审计要点，采取抽样技术，编制审计底稿，经过反复沟通，最终形成内部审计报告。

(二)风险管控常见模式

风险管理体系的构建与企业战略密切相关，通常在对内外部环境进行充分分析的基础上，确定相关目标及风险容量，进行风险识别、评估、应对、控制等一系列活动。……