浅析企业风险管理与内部审计

摘要：近年来，随着我国社会处以市场经济的不断飞速发展，企业规模的快速扩张、供求关系的瞬息万变、行业竞争的日益激烈，这种经济环境在为我国企业带来巨大挑战的同时，也对我国企业的积极生存与发展带来了巨大影响。随着企业面临的市场环境的日趋复杂，我国现代企业的生产经营活动出现了诸多的不确定性，从而在一定程度上增加了企业经营的风险。本文将就目前我国企业的风险管理现状进行分析，并找出具体的应对措施。

关键词：企业 风险管理 内部审计 策略

美国的安然公司出现的舞弊案件、世通公司出现的财务丑闻，这些案件丑闻的出现对美国的企业界是一场大的灾难与不幸。这些事件的发生引起了人们对它们背后真相的关注。经过分析调查后发现，这两起案件的出现不是偶然的，其最根本的原因一是由于企业公司治理和内部控制的缺失，二是外部审计缺乏独立性，最终导致企业财务信息严重失实，重大财务舞弊未被及时发现，直至企业破产。在国内，2001年发生的银广夏事件，同样暴露了财务造假和违规事实。可见，为使企业获得持续健康的发展，从内部管理来说，只有建立和健全有效的内部控制体系，实施内部风险管理，才能做到基业长青。而内部审计是企业内部控制的有效组成部份，企业通过内部审计，实施对内部管理监督和评价，达到企业风险管控的目标。

一、我国现代企业内部风险管理和内部审计存在的主要问题分析

（一）大部分企业缺乏风险管理意识，风险管理制度缺失

在计划经济体制时期，我国企业的生产经营活动基本都是按照国家指定的计划来实施的，企业结构单

一、产品稳定、不求效率、无需竞争，因此，企业在生产经营过程中很难遇到经营风险。但是，随着我国社会主义市场经济的不断发展，经济全球一体化发展进程的加快，激烈的市场竞争、投资结构的多元化、产品迭代加快，企业及民众对利益追求的欲望加剧，种种因素影响着现代企业的生产经营过程，这种不确定因素如果管控不善，极大可能给企业经营带来损失，甚至导致企业生产经营活动的失败。由于我国风险管理起步较晚，大部分企业缺乏风险管理意识，企业的管理层会把快速追求经济利益放在第一位，而没有认识到殊如政治、法律、经济环境，顾客、竞争对手等外部因素，产品、营销、财务、人事等内部管理，投资、筹资等战略决策，只要有一项发生偏离预期的不利事件发生，小则无法实现企业利益，大的可能导致企业失败。

（二）企业风险管理组织结构不完善，内控机制不规范

也正因为许多企业缺乏风险管理意识，我国目前很多企业尚未设立风险管理部门或没有配备专职的风险管理岗位，有些企业即便安排了风险管理职能的岗位，也不是真正的从主动管控风险需求从发，有把这个岗位设在综合办的、有设在市场部门的、有放在业务部门的，也有放在财务部门的，缺少风险管理专业性、独立性、主动性，只是被动地应付上级部门、行业或社会相关机构对风险管理要求。与之相对应的，很多企业没有建立一套适合自己企业情况的内部控制制度，或者ฅ虽✫然有内部控制制度，也缺少系统性、科学性、合理性和适用性，在实际工作中无法执行或很难执行，使内控制度流于形式，无法真正实现管控风险的作用。

（三）风险管理尚未形成有效的监督机制

尽管风险管理、内控体系建设已逐渐走我们国家的许多企业，但是财务舞弊、信息失真、投资失败、经营失利、资金断裂等种种不利事件还时常在企业发生，内部控制制度是否健全、控制是否有效，控制制度是否适应本企业、控制是否具可操作性，控制制度是否很好地被执行、关键的控制点是否有效控实施，要使内控制度真正起到管控风险的作用，必须对内控制度有效性进行评估，对内控制度执行进行监督。企业的内部审计在企业风险管理架中担任着监督者的角色，然而，就我国企业内部审计的现状，大多数企业的内部审计工作滞后于企业管理需要，还无法做到通过对内部控制的监督检查，帮助企业发现并评价重要的风险因素，促进企业改进风险管理体系，达到风险管控的目的。

（四）企业内部审计机构不完善、内部审计人员专业水平有待提高

根据审计的独立性原则及权威性要求，内部审计机构应由企业最高管理层直接领导下开展工作，内部审计机构不宜平行于其他部门或隶属于其他部门，而事实上，目前企业内部审计机构的设置并不规范，有设在董事会下面、有设在财务总监下面，有附设在财务部门，也有附设在其他职能部门中，这种组织架构使得内部审计人员的独立性受到影响，很难直接不受干扰地对企业各项经营活动进行监督和评价，其对企业的管理建议也很难直接送达企业管理层。

二、加强现代企业内部风险管理和内部审计工作的对策与建议

（一）强化企业管理层风险防范意识，为风险管理工作营造良好环境

企业的风险管理工作是通过对企业生产经营过程中的各类活动的事前预防、事中监督、事后评估，来防止企业风险发生，减少企业的意外损失发生，以保持企业健康持续发展。现代企业的管理层应科学地认识到企业运营与风险管理是相互依存，而不是相互排斥。要不断提高企业风险管理意识，完善内部风险管理组织架构，为企业的风险管理工作创造良好的工作环境。

（二）建立内部控制体系❤，完善相关管理制度

随着企业的不断发展壮大，不可控的因素也在加大，企业内部出现舞弊和失误可能性加大，这样，没有良好的内控♡制度，光靠人治是很难解决问题。规范管理制度先行，企业应该根据自身实际情况，建立一套科学合理的内部控制管理制度，通过对不相容职务分离、授权审批、会计系统、财产保护、预算编制、运营分析、绩效考评、投资融资等制定规范操作流程，让每个岗位职责分อ明、操作有依，监督有效，才能最大程度防范经济活动中舞弊行为及各类经营风险发生，保障企业经营活动有效率、资产安全、经营合规、财务信息可靠。

（三）完善监督检查机制，促进内部控制制度有效执行并不断完善

一套完善的内部控制制度只是企业进行风险管理工作的基础，制度很重要执行制度更重要，如果内部控制制度得不到有效执行，那么无法实行监督、制约作用，风险管理就无从谈起，因此企业不但要建立完善的内部控制制度，还应建立完善的内控评价系统，提高内控机制的工作效率。一是要通过一定的程序与方法来检查内控制度的是否得到有效执行，执行中存在什么问题，对未执行到位的情况要提出整改意见及奖惩建议，以促进内控制度在实际工作中得到有效的执行。二是要通过检查来发现内控制度本身是否适合企业实际，是否存在设计缺陷，是否真正的起到防范风险的作用，发现问题及时修正，使内部控制体系不断发展与完善，最大程度发挥其应有的成效。

（四）强化内部审计队伍建设，充分发挥内部审计的监督作用

从国际内部审计发展的趋势来看，企业内部审计已是公司治理必要和具有价值的组成部分，内部审计在企业风险管理中发挥着独特的作用。为了充分发挥其管理企业的作用：要建立和完善企业内部审计机构，健全的内部审计机构，必须是一个独立的、直接隶属于最高管理层的监督机构。内部审计机构在企业中处于较高的层次，独立性、权威性才能得到真正体现。提升内部审计人员的专业能力与综合素质。由于内部审计承担着对企业的风险管理进行评估与监督，现代内部审计工作内容已从传统的财务审计向整个管理领域扩展，对内部审计人员专业素质的要求也越来越高。审计机构在人员构成上也应该是多元化的，不仅需要财务及审计人才，还应配备精通企业运营的业务人才，只有这样才能及时发现各个环节存在的问题，把企业的风险降到最低程度。

企业内部风险管理作为现代企业管理中的一项复杂的、长期性的、系统性的工程，存在于企业管理的各个环节中，现代企业必须树立强烈的风险管理意识积极地采取各种措施加强对企业风险的管理。内部审计要积极持续地参与企业风险管理过程，在企业不同的发展阶段履行其在风险管理中的职责，通过现代的、规范的方法，评价并改善企业风险管理、内部控制及治理过程的效果，帮助企业达到健康持续发展的目标。