孟旭东

摘 要 在現代企业管理过程中，风险防控与经济效益的重要性相当，不少企业为了提升自身的风险防控能力，纷纷加强内部审计与企业风险管理的整合。鉴于此，本文将分别对内部审计与企业风险管理进行阐述，指出当前内部审计与企业风险管理的整合过程中的不足之处，并就如何更好地对二者进行有效整合提出了相应的措施，尽可能地降低企业面临的风险。

关键词 内部审计 风险管理 风险识别

企业所有的生产经营活动几乎都有一定的风险，企业必须针对这些风险采取有效的控制措施，才能保证生产经营活动的顺利进行，最终取得预期成效，促进企业经济效益的提升，帮助企业尽快实现发展目标。从理论的角度分析，开展内部审计工作能为企业加强风险管理提供依据，进而作出有效的风险防范决策，帮助企业规避风险。从这个意义上说，促进内部审计与风险管理的协调与整合就显得尤为必要。

一、内部审计和企业风险管理概述

（一）内部审计概述

内部审计主要是指企业从事审计的工作人员对企业所有财务信息的完整性、企业生产经营活动开展的效率和收益以及企业内部控制的状况进行的评估行为。通常来说，内部审计包含以下两个特点：第一，内部审计的重点在于企业的所有支出是否具备效率性和经济性以及企业的资源是否实现最大化利用，内部审计的范围包括企业提供业务或者完成产品的数量以及企业资金管理的合理性；第二，内部审计还会对企业的实际运营状况和战略目标之间的差距进行分析，并找出战略目标实现过程中的薄弱环节。总体来说，内部审计具备的特点以及含义体现了内部审计减少企业风险和提高企业经济效益的重要作用。

（二）风险管理概述

风险管理主要是企业对其存在的风险进行识别、评估以及控制的过程。企业的风险管理能够促进企业资源的合理分配，促使企业资源得到最大化利用。企业通过风险管理有效控制企业内部的风险之后能够降低企业的损失，实现企业的经济效益最大化。

（三）内部审计和风险管理结合的意义

在企业管理中，内部审计具有较高的独立性和客观性，在与风险管理结合之后，内部审计能够得到良好的发展，从而提升内部审计在企业中的地位；风险管理还能扩大企业的内部审计范围，提升企业的总体管理质量。与此同时，内部审计能够完善风险管理的框架，确保企业的风险管理措施能够有效实施。内部审计在企业发展中具有较强的实用性。对于内部审计人员而言，在风险决策中往往发挥着协调作用，主要包括审计计划、运作及监督。同时，还要评价内部审计的协调性，对企业各种计划进行不断优化与完善，为风险管理策略调整提供有效指导与控制，确保企业发展战略目标的顺利实现。

二、内部审计与企业风险管理的协调和整合的不足之处

第一，企业对内部审计和风险管理不够重视。由于我国关于内部审计理论的研究比较晚，企业对内部审计的认识不够，很多企业的管理者对内部审计和风险管理都不够重视。即使有些管理者想要加强企业内部审计和风险管理，但是由于缺乏系统的框架以及对内部审计理论的错误认识，企业构建的内部审计制度不够科学，内部审计工作更加烦琐复杂，导致内部审计工作的重要作用得不到有效发挥。另外，有些企业对风险管理不够重视，导致企业潜在的多种风险得不到有效的解决，从而为企业造成极大的损失。第二，相关制度的不完善，虽然有些企业认识到内部审计和风险管理的重要性，并制定了相关制度，但是这些制度却不够完善，使得企业的审计人员和风险管理人员存在分工不明确的问题，最终导致企业的内部审计流于形式。尤其在风险管理制度方面，很多企业都没有制定相关的消防制度、治安制度以及企业风险应急制度，导致企业的风险得不到有效的解决，从而为企业的发展造成不利影响。

三、内部审计与企业风险管理的协调和整合措施

（一）构建内部审计和风险管理整合的管理制度

首先，明确内部审计的作用，审计主要是用来记录企业的预算执行状况，不仅是对企业过去经营活动的审核，对企业现在经营状况的检测，更是为企业未来经营活动的开展提供参考依据。因此，内部审计会极大地提升企业的经济效益，而内部审计工作主要依靠记账、核算、审查以及分析等多种手段，从而为企业管理者深入了解企业的财政状况和资金用途提供便利。内部审计工作的有效开展需要依靠企业的审计管理制度，通过制度的约束规范内部审计人员的工作行为，保障企业内部审计的质量。

然后，企业需要构建科学合理的内部审计制度，并对内部审计工作进行监督。也就是说，企业需要构建内部审计的反馈系统，从而及时发现内部审计工作中存在的问题，并采取相应的解决措施，从而减少企业出现风险的概率。比如，信托公司在进行应收账款的投资集合资金信托项目工程时，为了避免地方政府和融资企业在应收应付款项等方面弄虚作假，为信托财产造成财产损失风险，就要加强对应收账款的内部审计管理。尤其要对应收账款中原始数据的真实性以及第三方结构形成的审计报告的合理性进行核查；还要对地方政府的赤字状况以及收支预算平衡进行探究分析，并以此来评估政府具备的偿付能力；通过对融资企业的经营成本、资金流量以及收支状况进行分析，并以此来评估企业是否具备连带偿还能力，确保信托项目在期限内没有风险地完成兑付，从而保障信托公司的经济效益。

（二）在内部审计的过程中应用风险识别手段

从性质角度而言，内部审计工作就是风险防范工作。因此，企业的审计人员需要明确内部审计的重要性，在进行内部审计的过程中能够应用风险识别手段进行风险评估，从而深入了解企业的资产状况以及资金运转状况。具体来说，企业需要从以下两方面进行风险识别手段的应用：第一，企业需要对近几年的财务报表采用趋势法进行对比分析，主要的分析内容是财务报表中相同指标的变化状况，分析的结果即企业经营活动的变化，能够为企业的风险评估提供参考；第二，将企业财务报表中体现的财产以及货币状况作为基础，进行企业实际经营状况和战略目标的对比分析，找出两者之间的差距，并对造成差距的风险点进行分析研究，从而制定风险控制的措施，使企业的实际经营状况尽量达成企业的战略目标。

（三）提升工作人员的专业素养

内部审计工作和风险管理工作都具备较高的严谨性和复杂性，这种特征使得内部审计人员需要具备较高的专业素养。具体的工作人员素养提升措施如下：第一，增强内部审计人员的风险意识，明确风险的危害，使其对风险具有较高的警惕性，以此提高内部审计人员的工作责任感；第二，企业需要鼓励内部审计人员进行审计相关专业理论和专业技能的学习，提高内部审计人员的财务岗位素养，还要鼓励内部审计人员进行计算机应用、财务软件以及外语等多方面知识的学习，从而培养出综合素养较强的内部审计人员；第三，企业需要对内部审计工作进行规范，制定标准的内部审计流程，以此提升企业内部审计工作的整体水平；第四，企业还需要注重内部审计人员的道德素养，避免贪污受贿现象的出现，秉持实事求是和廉洁办公的工作准则，坚决打击违法乱纪现象。

另外，企业还要树立企业员工的风险管理理念，具體需要从以下几个方面出发：第一，企业需要定期对内部审计人员进行培训，使内部审计人员认识到风险管理的重要性；第二，企业需要根据自身的经营状况和发展状况，在企业内部设立审计部门，并借鉴其他企业风险管理的经验，制定有企业特色的风险管理模式，同时企业的各个部门还要加强交流和沟通，及时了解企业的实时发展状况，确保企业潜在的风险能够被及时发现；第三，不断完善企业的内部审计标准以及审计人员的工作准则，确保内部审计工作能够充分发挥其重要作用；第四，企业需要构建相应的奖惩机制，对于内部审计工作成果突出的员工给予相应的物质激励或者精神激励，对于内部审计工作成果较差的员工给予相应的惩罚，敦促其加强自身的学习，不断提升自身的专业素养，从而提高整个员工队伍的专业素养，提升企业风险管理的有效性。

四、结语

企业在内部审计的过程中，会发现企业经营活动管理过程中的薄弱之处，使企业有效规避风险。通过本文的分析可知，企业需要构建内部审计和风险管理整合管理制度，在内部审计的过程中应用风险识别手段，还要提升工作人员的专业素养。这样才能真正实现内部审计和风险管理的整合，从而提高企业的经济效益。希望本文能够为相关人员进行内部审计和风险管理的结合探究提供参考。

（作者单位为中一东北国际医院有限公司）

参考文献

[1] 秦旭，贺琼.试论内部审计与企业风险管理的协调与整合[J].品牌，2015（12）：165+167.

[2] 李强.风险导向内部审计与企业风险管理整合研究[D].河北大学，2011.