内部审计与企业风险管理的协调和整合探讨

浅析企业内部审计与风险管理的关系

【摘要】本文研究了企业内部审计与风险管理的关系。风险管理对现有企业管理起到了提升、整合、强化的作用；而内部审计为了自身发展积极参与企业风险管理，通过参与拓展了内部审计的工作范围，开阔了内部审计人员的视野，提升了内部审计的工作价值，并有效地防范了内部审计工作风险。二者有机结合，密不可分。

【关键词】企业管理，内部审计，风险管理

随着企业内外部环境的不断变化，企业在寻求自身发展和经营管理的过程中，面临的风险因素不断增多且更加复杂多变，这些风险成为企业深入发展和提高竞争力的制约因素。因此，风险管理越来越受到企业的重视。内部审计是企业内部控制的一个重要组成部分，在企业中具有独特的地位和作用。随着审计创新，一些内部审计组织开始介入风险管理，并将其作为内部审计的重要领域。内部审计参与企业风险管理不仅可以推动企业建立有效的风险管理体系，使企业在竞争中处于有利地位，同时，也拓展了内部审计的工作范围，促使内部审计人员提高自身素质，有效防范内部审计工作风险。

一、内部审计和风险管理概述

（一）内部审计的相关概念

内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目

标。在2011年1月国际内部审计师协会（iia）发布的新版的《国际内部审计专业实务框架》中，内部审计全新定义为：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

内部审计和政府审计、外部审计并列为三种主要审计业务之一。内部审计作为企业内部的经济监督机构，虽然不参与企业内部的经营管理活动，但主要对各项经营管理活动是否达到预定目标、是否遵循了单位的规章制度等进行监督，属于单位内部控制体系的一个组成部分。

Management经管空间 2012年8月153被市场淘汰，各酒店纷纷降价揽客。尽管不少经济型酒店业者不愿

意坦承“价格战”，更愿意将它说成是促销、优惠，但难掩竞争压力

下的窘态。降价所带来的更为严重的问题是服务水平的下降。如果

把“经济”两字仅定义成为“廉价”，可以严重偏离性价比，可以牺牲

服务，那么，迟早顾客会摒弃这种“经济”。价格战只能是两败俱伤，

应该在服务质量层面进行良性竞争，避免陷入恶性价格竞争。3.3 经济型酒店的经营绩效

从行业运行现状来看，随着加盟店数量的迅速攀升，经济型酒店单纯依靠规模扩张的发展模式弊端逐渐凸显。在经济型酒店发

展早期，将烂尾楼、厂房、写字间等场所改建成酒店的成本相当低

廉。现在各大城市商业区的房租普遍上涨，大大抬高了新建酒店的成本。目前许多在北京、上海、广州等发达城市黄金地段的加盟店，

其房价已涨至300元以上，而且客房空间越来越小，大有经济型酒

店不经济、性价比下滑的趋势。2012年第一季度 7天、汉庭、如家和锦江之星的房费交易额分

别为11.40亿元、10.65亿元、21.62亿元和8.93亿元人民币，但第一季

度四家企业营业收入却仅为6.89亿元、5.45亿元、12.55亿元和4.72亿元人民币。业绩下滑说明了行业整体盈利能力下降，引发了外界

对经济型酒店全行业亏损的猜测。如何在重压之下寻求突围，如何

控制加盟酒店的收益，成为众多经济型酒店不得不面临的难题。

4 研究分析及总结

根据麦肯锡的预测，到2015年，中国的富裕家庭数量将从2008年的160万户增长到440万户。中国将成为世界第一大旅游接待国、

第四大旅游客源国，并形成世界规模最大的国内游市场。届时，

入境过夜游将超过1亿人次，出境游2亿人次，国内人均出游率达

200%，国内游规模28亿人次，我国整体旅游行业迎来历史最佳的

发展机遇。而在这个过程中，会有75%的增量出现在几个大城市以

外的地方。这暗示着巨大的市场潜藏在“北上广”之外。对经济型酒店的需求，毫无疑问将会大幅增长。

内部审计在企业风险管理中的应用研究

企业风险管理是现代企业管理的重要组成部分,并在现代企业管理中发挥着不可或缺的作用。随着企业内外环境的变化,导致企业内部受托管理责任关系复杂化和受托管理责任领域、内容、重点发生变化,使得企业的各利益相关者不得不关注内部审计,给内部审计在企业风险管理领域的发展提供了空间。本文分析了内部审计在企业风险管理中的职能、角色及发挥内部审计功能的措施。

标签：企业风险管理 内部审计 作用机制

0 引言

风险管理思想的雏形可溯源很早,大多数现代风险管理形式是从保险购买实践中发展而来的。从保险管理到风险管理的转变经历了一段时间,这段时间与风险管理学科的发展并重并行,到了20世纪90年代,经济的全球化趋势产生了新的市场、新的竞争者、新的产品,新的技术,加快了经济的发展速度,并加大了资金市场的不稳定性,企业面临的风险领域不断扩大,因而高层管理部门必须优化战略结构,以便迅速抓住市场所提供的机会,以及规避市场潜在的风险。企业能否及时发现风险并进行有效管理显得尤为重要。

与此同时,企业发生的一系列违规会计事件使企业各利益相关者也不得不关注内部审计,给内部审计在企业风险管理领域的发展提供了空间。现代企业内部审计的使命由查错防弊、绩效审计、内部控制审计已转移到风险管理审计上来,产生企业风险管理审计已成必然。本文从内部审计在企业风险管理中的职能与扮演的角色出发,探讨了发挥内部审计功能的措施。

1 内部审计在企业风险管理过程中的定位

内部审计现己成为风险管理过程的参与者、协调者,融入企业管理体系,置身于公司的治理和风险管理过程中,通过积极参与和了解企业的各项业务和流程,及时帮助发现问题,及时提出相应措施,积极协助组织规避风险、化解风险,在风险管理过程中承担了多个角色,成为董事会等管理层的参谋与顾问。

1.1 职能定位 内部审计在企业风险管理中具有重要的作用,影响内部审计作用的因素有两个:一是活动对内部审计职能的客观性和独立性产生威胁;二是提高组织的风险管理、控制和管理进程。内部审计人员应立足于协助,帮助管理当局和审计委员会履行风险管理的职责,主要职责是对整个风险管理过程进行评价,认定并评价管理的充分性与有效性,向管理当局和审计委员会报告情况并提出改进管理的建议,以此保证风险管理的有效性;内部审计在企业风险管理中的另一作用便是提供咨询服务,发挥咨询作用。要发挥内部审计的相关职能,必须采取相应的措施。例如利用在内部控制和风险方面的专长,内部审计人员可以进行控制和风险评估培训,使风险意识贯穿于整个企业的各个层面,并且使每名员工能够有效识别风险并提出有效控制措施等等。

斟技创业寅　风险管理目标下公司治理与内部审计的整合　孙清娟　（仰恩大学　福建泉州　３６２０１４）　摘要：目前，我国内部审计一般尚未－ｂ公司治理相结合，成为公司治理的有机部分．对风险管理也　不够关注。为此，要逐步完善企业法人治理结构，明确企业外部和内部的委托代理关系．培养管理者的竞　争意识和风险意识，形成内部审计的需求市场，为内部审计的发展创造良好的环境。笔者就风险管理下公　司治理与内部审计的整合方面等内容进行了探讨　关键词：风险管理；公司治理；内部审计　中图分类号：Ｆ２７５　文献标识码：Ａ　１风险管理是公司治理的核心　１．１风险管理的概念　风险管理是指识别风险并设计控　制风险的方法．其核心是将没有预计到　的未来事项的影响控制在最低程度　首　先．风险管理要求在组织中发现那些高　风险暴露的领域．对高风险暴露点的识　别要通过对组织的分析进行．这种分析　既包括审计人员客观的测试．也包括主　观的判断。其次．将分析的结果与认为　可接受的风险水平相比较：最后．实施　必要的变革．使组织的风险暴露水平与　其所设定的目标相一致　１．２公司治理的概念　公司治理从狭义的角度进行理解．　是指所有者主要是股东对经营者的一　种监督与制衡机制　即通过一种制度安　排．来合理地配置所有者与经营者之间　的权利与责任关系　若从广义角度进行　理解。是指包含法律、文化等在内的有　关企业控制权和剩余索取权分配的一　整套制度安排．其决定企业目标的实　现。　从主要功能上来说．公司治理的范　围可以包括：股东、董事会——决策者；　管理阶层——执行者；审计人员（包括　内部审计人员及外部审计人员）——监　督者：其他利益关系人（例如：顾客、供　应商、债权人及员工等）——影响者等。　从这个角度来讲．内部审计人员应该在　公司治理中占有一席之地　因为内部审　收稿日期：２０１０—０５—１５　６２　科技创业月刊２０１０年第７期　计处于公司内部，对于公司内部控制、　管理经营活动、风险管理都有透彻深入　的了解，与外部审计人员相比．内部审　计对公司治理发挥的作用在层面上更　为深入．在范围上更为广泛　１Ｉ３公司治理的核心是风险管理　公司治理是组织应对风险的战略　反应．其职责核心就是确保有效的风险　管理方案的适当性．因此公司治理中包　含一些战略性的风险管理的因素　例　如．公司董事会所设定的公司经营管理　基调是风险偏好型或是风险规避型：再　如公司高层管理当局（ＣＥＯ）在经营风　格、理念、管理哲学中包含的风险态度　等。这些战略性风险管理因素就是公司　治理与风险管理的交　汇点　因此．风险　管理是公司治理的核心　２内部审计与风险管理密不　可分　２．１　内部控制与风险管理的联系日趋　紧密　在决定内部控制政策．并在此基础　上评估特定环境中内部控制的构成时．　董事会应对诸多风险管理问题进行深　人思考。例如。公司面临风险的性质和　程度：公司可承受风险的程度和类型：　风险发生的可能性：公司减少事故的能　力及对已发生风险的影响：实施特殊风　险控制的成本．以及从相关风险管理中　获取的利益　执行风险控制政策是管理　层的职责．在履行其职责的过程中．管　理层应确认、评价公司所面临的风险．　并执行董事会所设计、运行的内部控制　政策。　２．２风险管理是内部审计的主要职责　随着风险管理导向内部控制时代　的来临．内部审计的工作重点也发生了　变化，现代内部审计除了关注传统的内　部控制之外．更加关注有效的风险管理　机制和健全的公司治理结构　在风险导　向内部审计的观念下．年度审计计划与　公司最高层的风险战略连接在一起．内　部审计人员通过对当前的风险分析确　保其审计计划与经营计划相一致．使用　风险管理原则改变审核过程。风险管理　成为组织中的关键流程．促使内部审计　的工作重点不仅是测试控制．而且包括　确认风险及测试管理风险的方法　在风　险导向的内部审计中．控制仍然重要。　但分析、确认、揭示关键性的经营风险。　才是内部审计的焦点。　内部审计作为内部控制的重要组　成部分．其在风险管理中发挥不可替代　的独特作用．主要有以下几方面：　（１）能够从客观的、全局的角度管　理风险。风险在企业内部具有感染性、　传递性、不对称性等特征，即一个部门　造成的风险或疏于风险管理所带来的　后果往往不是由其直接承担．而会传递　到其他部门．最终可能使整个企业陷入　困境。因此对风险的认识、防范和控制　需要从全局考虑．而各业务部门又很难