摘要：本文通過對現代內部審計在企業風險管理中的作用的闡述，以明確內部審計在我國企業風險管理中的地位和發展方向。再結合我國企業內部審計所出現的問題，提出相應的改進意見，并說明內部審計的重要性。
關鍵詞：內部審計 問題
一、引 言
2001年，安然事件爆發震驚世界，然而繼其之后，施樂公司、世通公司等國際級大公司也在短期內相繼爆出一系列丑聞，這不僅對美國的企業界無疑是一場災難，這些財務舞弊事件對全球經濟(尤其是股市)的影響遠遠超過“9. 11事件”對全球經濟的影響。在歐洲，2003 年 12 月曝光的被稱為歐洲版“安然事件”的意大利“帕瑪拉特（Parmalet)事件”同樣讓我們震驚。該公司曾在 2003 年全球 500 強排名中位居第 369位，是食品生產企業的前 10 名。然而，2003 年 11 月中旬該公司突然宣布無法償還到期的價值約 1.5 億歐元的債券，而向帕爾馬地方破產法院申請破產。同樣，帕瑪拉特事件所暴露的問題牽涉到方方面面，我們從內部審計的角度來看，內部審計失效是導致此舞弊丑聞發生的重要原因。再看國內，銀廣夏、藍田股份的公司丑聞的發生，都給我們一個很大的疑問：在健全的外部審計制度下，為什么有大量的這樣的事件發生？ 據此，充分發揮內部審計強有力的監督、服務職能，對促進企業長遠、健康地發展都有著深遠的意義。
二、內部審計以及風險管理的簡述
（一）企業風險管理及內部審計簡介
1、企業風險管理簡介
在COSO 的《企業風險管理——整合框架》中的定義是：“企業風險管理是由主體的董事會、管理當局和其他人員實施并應用于戰略制定，貫穿于整個企業之中，旨在識別那些可能影響主體的潛在事件、管理風險，以使其在該主體的風險容量之內，為實現主體目標提供合理保證的一個過程?！备鶕﨏OSO的要求，建立風險管理體系包括相互關聯的八個風險管理要素（即：內控環境、盯標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監控），各要素貫穿在企業管理過程中．為實現企業目標提供保證。可以看出，風險管理是一種持續行為，它貫穿于企業經營活動的全過程，包括：事前、事中和事后。其核心是將難以預計的未來可能帶來損失的不確定性控制在公司可以接受的合理范圍內，并力求從中尋找到有利于企業發展的最佳機遇。
2、內部審計簡介
中國內部審計師協會于2003 年發布的《內部審計基本準則》中對內部審計的定義是：“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性，合法性和有效性來促進組織目標的實現?！蓖ㄟ^對國內外的內部審計定義的介紹，內部審計以企業各運營環節風險評價為起點，以評價內部控制和對內部控制合規性審核為主要手段，在風險識別、風險衡量和風險防范中發揮了積極、重要的作用。
三、內部審計在企業風險管理體系中的作用
（1）內部審計在風險管理中的識別和檢查作用
內部審計人員可以通過分析環境和風險的變化，檢查內部控制系統是否已經更新，是否能控制新的風險；還可以通過后續跟蹤管理層對審計中發現的問題以及對例外事項的整改情況，檢查新采取的控制措施是否奏效，將分析結果和建議提交給管理層以便評估和改進控制措施。
（2）內部審計在風險管理中的管理與協調作用
在企業的組織架構中，內部審計機構一般都處在企業的董事會、總經理和各職能部門之間的位置，正是由于這種特殊的位置使得內部審計人員能夠充當企業長期風險策略和各種戰略決策的協調人。內部審計可以客觀地從企業全局的角度進行分析和管理風險；可以從企業的利益和實際情況出發，清醒地識別和評價風險，提出防范風險的有效建議，調控、指導企業的風險管理策略。內部審計人員通過評價報告系統證明風險信息被準確、及時地傳遞給相關人員，內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息，而內部審計職能的設立對債權人和其他外部利益相關者來說也是公司具備有效的風險管理的一個證明。在監控活動中，公司要對風險管理進行持續監控，通過對內部控制系統運行的監控和定期檢查結果以及意外事項處理結果的評價，確認公司對風險的管理是一直有效的還是控制系統存在一定的問題。
（3）內部審計在風險管理中的顧問與咨詢作用
由于內部審計人員對本組織的情況了解的比較全面，也比較深入，對提供咨詢服務工作有著獨特的優勢。內部審計可以通過評估并運用風險管理的方法，幫助組織解決風險問題；通過咨詢工作積極協助企業風險管理過程的建立。在改善管理層的風險管理流程的效果和效率方面，內部審計可以協助管理層和審計委員會進行檢查、評價、報告和提出建議。內部審計機構獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計機構意見的重視程度。內部審計人員由于特有的獨立地位，可以從客觀的角度分析風險的假設條件、通過科學的計算方法來評價風險，提供專業意見。
（4）內部審計在風險管理中的報告與防范作用
審計發現如何傳遞，審計成果如何利用，舞弊風險如何防范，所有這一切將直接關系到內部審計在風險管理監督體系中的價值和作用。內部審計在風險控制和改進組織機構的效果方面要發揮其領導作用。
三、內部審計在我國企業風險管理中的現狀和改進措施
（一）內部審計在我國企業風險管理體系中的現狀
與國外內部審計發展現狀相比，我國企業的內部審計的有效需求一直不足，內部審計工作也始終得不到應有的重視，同時也存在不少問題。
1、對內部審計的認識存在偏差
現實中，許多企業對內部審計的認識程度不夠，為了節約經費，簡化機構，有的在財會部門內附設一個內部審計小組或內部審計人員，造成了內部審計監督的薄弱和缺乏，發揮不出正常的作用。
2法律、法規嚴重滯后
事實上，我國關于內部審計方面的法律、法規嚴重不足，各種新頒布的經濟政策、法規也很少涉及內部審計。這導致許多內部審計的建立和操作都缺乏相關的法律依據，使得內部審計難以順利開展工作。
3、內部審計機構設置不健全，獨立性差
近年來，由于機構的不健全或不完善，內部審計的作用就不見成效或收效不明顯，所以相應地產生了內部審計可有可無的錯誤認識，這種錯誤認識又導致了組建內部審計機構發展步履緩慢的連鎖反應。此種做法直接導致內部審計獨立性差，根本發揮不了其應有的作用。
4、企業內部審計的職能過于狹窄
我國現行的內部審計范圍狹窄，包括時間上以及空間上的范圍。目前，我國內部審計人員將大部分精力投入到財務數據的真實性、合法性的查證及生產經營的監督上 ，審計的對象主要是會計報表、帳本、憑證及相關資料，其工作主要集中在財務領域而未深入到管理和經營領域。從時間上來看，目前我國的內部審計絕大多數都是事后審計，幾乎不涉足事前審計。
（二）我國內部審計的改進意見
如果要改善我國內部審計這種局面，必須借鑒國外先進經驗，提高認識，改善內部審計的內外部環境，提高內部審計人員的素質和技能，對內部審計進行徹底的改革。
1、改善外部環境，提高對內部審計的認識
首先，政府應剝離內部審計中的國家審計職能，從內部審計的定義中可以看出，內部審計是企業的內部活動，不應承擔過多的社會義務。內部審計的發展方向是為企業服務，服從并服務于企業發展，它的工作方向應是協助企業組織完成企業目標。
其次，加強內部審計法律、法規的建設。法律、法規的健全不僅使內部審計人員的行為得以規范，使內審人員根據法律法規，擺脫無關責任，更好地工作。而且也使可企業更加重視內部審計的工作，規范企業內部審計的建設。
2、優化企業內部審計的工作環境
企業內部審計的工作環境，是指企業內部審計所處在特定的時間和內部空間的總和。相對于企業內部審計的外部環境來說，它屬于微觀環境。我國企業內部審計的工作環境涉及到企業規模、企業組織形式和管理體制、企業管理水平、企業文化環境等。就企業本身本說，雖無力對外部環境進行優化，但可以對企業內部審計的內部環境加以優化，為內部審計的開展創造有利的條件。
3、擴展內部審計職能，拓寬內部審計領域
要想提高內部審計的地位，發揮內部審計的作用，就必須內部審計從單純的財務收支審計中解放出來，擴展其審查的范圍，凡是加強企業科學管理、合理資源運用，防范企業風險，提高經濟效益，有利于促進企業發展的相關問題和事項，都應作為內部審計的工作范疇。其審計領域將拓展到企業管理組織結構的合理性、管理機構的有效性、經營管理的效益性，企業風險的評價和分析等各個領域。
4.提高內部審計隊伍素質，突破傳統內部審計工作手段
要求內部審計人員樹立崇高的敬業精神，忠于職守、勤奮工作、廉潔自律、全心全意地為企業服務。從改進提高審計方法和手段上，要改變傳統的審計方法和手段，積極推行內控制度評審、風險基礎審計等方法，節約審計成本，降低審計風險，提高工作效率和質量；要大力發展計算機作為審計的輔助手段，積極采用數理技術和計算機技術，加速審計信息傳遞、收集、處理及反饋的速度，促使審計測試、評估、分析工作的日趨規范和完善。同時開展計算審計軟件的開發運用，開展計算機系統的審計監督，對經過計算機處理的報告數據進行審計，保證報告數據的真實完整。
參考文獻：
[1]李榮梅 陳良 民企業內部控制與審計[M]北京：經濟科學出版社，2004，129~147.
[2]嚴暉 風險導向內部審計整合框架研究[M]北京：中國財政經濟出版社，2004，144~152.
[3]趙保卿 內部會計控制制度設計[M]上海：復旦大學出版社，2005，119~122.
[4]安德魯.D.錢伯斯.喬治.M..賽利姆.內部審計[M]北京：中國商業出版社，2005，12~22 74~81 [5]李金華.論國家審計與內部審計.審計理論研究.中國內部審計協會網站
