一、引言
從20世紀90年代后期開始，經濟的全球化及網絡化的發展，企業的組織結構呈現出虛擬化、集約化、專業化和扁平化矩陣式等新的商業特征。傳統的風險管理模式的管理范圍是局部的、管理過程是分散的，管理成本偏高而銷量偏低，無法適應新形勢企業風險管理的需要。許多跨國公司開始實施新的企業全面風險管理辦法。2006年6月，國資委發布了《中央企業全面風險管理指引》，這是我國第一個全面風險管理的指導性文件，標志著我國企業已開始試行全面風險管理。2010年，我國新修訂的《注冊會計師執業準則》中，強調如何將風險導向審計理念全面、徹底地貫徹到整個審計工作中。內部審計作為風險管理體系的重要組成部分，也必須積極的做出相應創新，調整自身的審計目標、審計內容和審計程序，形成與企業全面風險管理相一致的內部審計新模式。因此，如何將內部審計與全面風險管理相結合，吸收傳統審計模式的優點，同時也關注企業戰略、績效、內部控制等全面風險管理，如何確保企業內部審計資源有效配置、審計目標充分實現、審計效率得以提高，成為當前理論和實踐工作中迫切需要解決的問題。
從20世紀90年代后期開始，經濟的全球化及網絡化的發展，企業的組織結構呈現出虛擬化、集約化、專業化和扁平化矩陣式等新的商業特征。傳統的風險管理模式的管理范圍是局部的、管理過程是分散的，管理成本偏高而銷量偏低，無法適應新形勢企業風險管理的需要。許多跨國公司開始實施新的企業全面風險管理辦法。2006年6月，國資委發布了《中央企業全面風險管理指引》，這是我國第一個全面風險管理的指導性文件，標志著我國企業已開始試行全面風險管理。2010年，我國新修訂的《注冊會計師執業準則》中，強調如何將風險導向審計理念全面、徹底地貫徹到整個審計工作中。內部審計作為風險管理體系的重要組成部分，也必須積極的做出相應創新，調整自身的審計目標、審計內容和審計程序，形成與企業全面風險管理相一致的內部審計新模式。因此，如何將內部審計與全面風險管理相結合，吸收傳統審計模式的優點，同時也關注企業戰略、績效、內部控制等全面風險管理，如何確保企業內部審計資源有效配置、審計目標充分實現、審計效率得以提高，成為當前理論和實踐工作中迫切需要解決的問題。
二、內部審計在企業全面風險管理中的重要性
二、內部審計在企業全面風險管理中的重要性
2001年1月，國際內部審計師協會（IIA）重新修訂并頒布了《內部審計實務標準》，將內部審計重新定義為，是一種獨立的客觀的確認和咨詢活動，旨在增值和改進一個組織的運作。它運用系統性的專業方法來評價和改進風險管理、內部控制和公司治理過程的有效性，從而實現組織目標。從中可以看出，在企業全面風險管理的框架下，內部審計的重要性主要體現在：
2001年1月，國際內部審計師協會（IIA）重新修訂并頒布了《內部審計實務標準》，將內部審計重新定義為，是一種獨立的客觀的確認和咨詢活動，旨在增值和改進一個組織的運作。它運用系統性的專業方法來評價和改進風險管理、內部控制和公司治理過程的有效性，從而實現組織目標。從中可以看出，在企業全面風險管理的框架下，內部審計的重要性主要體現在：
1.內部審計有助于企業識別風險。內部審計模式經過60多年的發展，先后經歷了控制基礎審計、流程基礎審計（也稱為經營審計）、風險基礎審計（也稱為風險導向審計）、風險管理基礎審計（也稱為風險管理審計）四個階段，企業風險管理設計結合了前述幾個傳統審計模式的優點，對影響企業經營的各種風險因素進行甄別，在對企業管理層進行風險偏好和風險容忍度調查的基礎上，充分考慮企業內部客觀條件、發展戰略、經營目標，及外部環境制度因素制約的情況下，對影響企業目標實現的，可能產生重要負面影響的所有重要事件進行識別，確定各類風險的來源。
1.內部審計有助于企業識別風險。內部審計模式經過60多年的發展，先后經歷了控制基礎審計、流程基礎審計（也稱為經營審計）、風險基礎審計（也稱為風險導向審計）、風險管理基礎審計（也稱為風險管理審計）四個階段，企業風險管理設計結合了前述幾個傳統審計模式的優點，對影響企業經營的各種風險因素進行甄別，在對企業管理層進行風險偏好和風險容忍度調查的基礎上，充分考慮企業內部客觀條件、發展戰略、經營目標，及外部環境制度因素制約的情況下，對影響企業目標實現的，可能產生重要負面影響的所有重要事件進行識別，確定各類風險的來源。
2.內部審計有助于企業度量風險。在對企業發展過程中可能出現的風險事件進行甄別之后，就需要對這些風險進行評估。內部審計人員的評估重點是對風險管理部門的風險衡量的恰當性進行確認，包括風險來源的類型是否全面、風險發生的概率是否客觀、風險衡量的方法是否科學、風險衡量的模型是否可行等方面。對不恰當的估計應予以更正。采用的方法一般包括：調查和專家打分法、風險報酬率法、風險當量法、蒙特卡洛模擬法等。
2.內部審計有助于企業度量風險。在對企業發展過程中可能出現的風險事件進行甄別之后，就需要對這些風險進行評估。內部審計人員的評估重點是對風險管理部門的風險衡量的恰當性進行確認，包括風險來源的類型是否全面、風險發生的概率是否客觀、風險衡量的方法是否科學、風險衡量的模型是否可行等方面。對不恰當的估計應予以更正。采用的方法一般包括：調查和專家打分法、風險報酬率法、風險當量法、蒙特卡洛模擬法等。
3.內部審計有助于企業防范風險。企業風險管理部門一般采用風險回避、自留、轉移、分包等措施進行風險防范與管理。內部審計可以評估風險防范措施的充分性，并在此基礎上提出改進措施。主要包括，風險防范的措施是否充分、得當；風險自留的比例是否合理；風險分包的成本收益是否均衡；風險轉移能否實現等方面。
3.內部審計有助于企業防范風險。企業風險管理部門一般采用風險回避、自留、轉移、分包等措施進行風險防范與管理。內部審計可以評估風險防范措施的充分性，并在此基礎上提出改進措施。主要包括，風險防范的措施是否充分、得當；風險自留的比例是否合理；風險分包的成本收益是否均衡；風險轉移能否實現等方面。
4.內部審計在部門風險管理中發揮積極的溝通與協調作用。從企業的組織結構的角度看，內部審計處于企業的董事會、經理層與各職能部門之間的位置，有利于發揮其企業風險策略與各種決策的協調人角色，利用自身獨立性優勢，積極投身企業的風險管理體系建設。同時，組織內部不僅有內部風險，還有管理部門共同承擔的綜合風險，如生產部門可能面臨原材料價格上漲、勞動力工資上升的風險；銷售部門可能面臨產品滯銷、價格下跌的風險；對外貿易部門可能面臨人民幣匯率升值帶來的匯率風險等。內部審計師可以利用自身第三方的身份，與上述各方進行積極溝通與協調，應對各部門風險所帶來的綜合風險。
4.內部審計在部門風險管理中發揮積極的溝通與協調作用。從企業的組織結構的角度看，內部審計處于企業的董事會、經理層與各職能部門之間的位置，有利于發揮其企業風險策略與各種決策的協調人角色，利用自身獨立性優勢，積極投身企業的風險管理體系建設。同時，組織內部不僅有內部風險，還有管理部門共同承擔的綜合風險，如生產部門可能面臨原材料價格上漲、勞動力工資上升的風險；銷售部門可能面臨產品滯銷、價格下跌的風險；對外貿易部門可能面臨人民幣匯率升值帶來的匯率風險等。內部審計師可以利用自身第三方的身份，與上述各方進行積極溝通與協調，應對各部門風險所帶來的綜合風險。
三、內部審計在企業全面風險管理中的不足
三、內部審計在企業全面風險管理中的不足
雖然，我國早在2005年就頒布并實施了內部審計具體準則第16號――《風險管理審計》，明確了內部審計人員對企業風險管理進行審查和評價的職責。但內部審計在企業風險管理中應用的現狀卻并不令人樂觀。2009年中華會計視野網站發起并組織了“我國內部審計情況調查”，德勤會計師事務所于2010年11月發布了“2010年度中國企業風險管理調研報告”。綜合上述調研，發現內部審計在我國企業全面風險管理中仍存在如下方面的不足：
雖然，我國早在2005年就頒布并實施了內部審計具體準則第16號――《風險管理審計》，明確了內部審計人員對企業風險管理進行審查和評價的職責。但內部審計在企業風險管理中應用的現狀卻并不令人樂觀。2009年中華會計視野網站發起并組織了“我國內部審計情況調查”，德勤會計師事務所于2010年11月發布了“2010年度中國企業風險管理調研報告”。綜合上述調研，發現內部審計在我國企業全面風險管理中仍存在如下方面的不足：
1.內部審計的獨立性顯著增強。我國的內審機構歸口管理部門主要包括：由董事會（或下設審計委員會）管理的占46%，由財務總監（或總會計師）領導的占25%，由紀檢監察部門管理的占21%，由財務經理管理的占8%。同10多年前相比，內部審計的獨立性顯著增強。且由于資金及人事的約束，內部審計一般依附于公司管理層，內部審計部門作為企業的職能部門之一，同樣處于公司管理層的領導下，審計過程中，易受到相應干擾，無法做到真正的客觀、公正、公平的開展工作。
1.內部審計的獨立性顯著增強。我國的內審機構歸口管理部門主要包括：由董事會（或下設審計委員會）管理的占46%，由財務總監（或總會計師）領導的占25%，由紀檢監察部門管理的占21%，由財務經理管理的占8%。同10多年前相比，內部審計的獨立性顯著增強。且由于資金及人事的約束，內部審計一般依附于公司管理層，內部審計部門作為企業的職能部門之一，同樣處于公司管理層的領導下，審計過程中，易受到相應干擾，無法做到真正的客觀、公正、公平的開展工作。
2.內部審計工作仍停留在財務收支審計層面上，跟不上全面風險管理的步伐。調查顯示，我國企業內部審計工作仍以傳統的財務收支審計為主，內部控制審計和經濟責任審計所占的比重也比較高，而只有7.25%的單位曾經開展過風險管理審計，沒有一家單位對風險管理進行經常審計。
2.內部審計工作仍停留在財務收支審計層面上，跟不上全面風險管理的步伐。調查顯示，我國企業內部審計工作仍以傳統的財務收支審計為主，內部控制審計和經濟責任審計所占的比重也比較高，而只有7.25%的單位曾經開展過風險管理審計，沒有一家單位對風險管理進行經常審計。
3.內部審計人員結構單一，綜合素質水平不高。我國企業中的內部審計人員絕大多數是會計、審計人員，結構不合理。這部分人員的綜合素質水平不高，缺少風險管理、企業戰略、市場營銷、信息化管理等方面的知識背景，很難履行監控風險管理的職能，更別說在全面風險管理的框架下，對企業的風險承受能力、利潤目標、市場定位、控制活動進行有效監督。中華會計網校對內審人員急需進行的職業培訓進行調查，發現所需培訓的前五項分別是內部控制制度與評審、管理審計、計算機輔助審計、信息系統審計、公司治理結構與審計。事實上，內審人員的培訓需求也正反應了其知識結構的缺失。
3.內部審計人員結構單一，綜合素質水平不高。我國企業中的內部審計人員絕大多數是會計、審計人員，結構不合理。這部分人員的綜合素質水平不高，缺少風險管理、企業戰略、市場營銷、信息化管理等方面的知識背景，很難履行監控風險管理的職能，更別說在全面風險管理的框架下，對企業的風險承受能力、利潤目標、市場定位、控制活動進行有效監督。中華會計網校對內審人員急需進行的職業培訓進行調查，發現所需培訓的前五項分別是內部控制制度與評審、管理審計、計算機輔助審計、信息系統審計、公司治理結構與審計。事實上，內審人員的培訓需求也正反應了其知識結構的缺失。
目前，國內多數企業內部審計的重心仍是事后評價控制，而對事前風險管理和過程管理的審計仍較少，這些都促使內部審計人員更加關注風險、關注危機，促進企業全方位構建風險防范新模式。
目前，國內多數企業內部審計的重心仍是事后評價控制，而對事前風險管理和過程管理的審計仍較少，這些都促使內部審計人員更加關注風險、關注危機，促進企業全方位構建風險防范新模式。
四、完善我國企業在全面風險管理下內部審計的建議
四、完善我國企業在全面風險管理下內部審計的建議
1.提高內部審計部門的獨立性。獨立性是影響內部審計有效性最重要的因素，從前面的分析中已經看出，我國大部分企業目前尚未完成內部審計的獨立性建設。我們可以借鑒國際上的成功做法，設置由獨立董事組成的審計委員會，內部審計機構受審計委員會和總經理雙重領導，制定內部審計的規章制度，明確內部審計的地位、職責權限、業務報告程序。一方面，可以增強內部審計的獨立性、權威性，更加有效地發揮監督、管理職能；另一方面，可以將經濟活動中存在的風險及其采取的防范措施及時向管理層匯報。
1.提高內部審計部門的獨立性。獨立性是影響內部審計有效性最重要的因素，從前面的分析中已經看出，我國大部分企業目前尚未完成內部審計的獨立性建設。我們可以借鑒國際上的成功做法，設置由獨立董事組成的審計委員會，內部審計機構受審計委員會和總經理雙重領導，制定內部審計的規章制度，明確內部審計的地位、職責權限、業務報告程序。一方面，可以增強內部審計的獨立性、權威性，更加有效地發揮監督、管理職能；另一方面，可以將經濟活動中存在的風險及其采取的防范措施及時向管理層匯報。
2.多途徑加強審計人員隊伍建設，提高內部審計人員的綜合素質。為了滿足企業全面風險管理的需要，企業內部審計部門要積極改進現有人員結構，積極的吸收會計、審計專業外人員加入到內部審計部門，主要包括企業戰略管理部門、風險管理部門、銷售部門、生產部門等專業人員，有利于實現在全面風險管理的框架下，內部審計人員業務背景、專業背景等方面的互補。同時，需要加強對企業內部審計人員的企業文化、發展戰略及技術技能培訓，增強內審人員對企業經營戰略、市場定位、風險識別及審計工具的熟悉程度，提升綜合素質水平。
2.多途徑加強審計人員隊伍建設，提高內部審計人員的綜合素質。為了滿足企業全面風險管理的需要，企業內部審計部門要積極改進現有人員結構，積極的吸收會計、審計專業外人員加入到內部審計部門，主要包括企業戰略管理部門、風險管理部門、銷售部門、生產部門等專業人員，有利于實現在全面風險管理的框架下，內部審計人員業務背景、專業背景等方面的互補。同時，需要加強對企業內部審計人員的企業文化、發展戰略及技術技能培訓，增強內審人員對企業經營戰略、市場定位、風險識別及審計工具的熟悉程度，提升綜合素質水平。
存入我的閱覽室
3.樹立風險管理審計監督的新理念。傳統的內部審計多數合規性審計，忽略風險審計監督的作用，多是事后監督，缺乏事中、事前監督，側重于對已經形成的漏洞和凸顯的問題進行審查，而沒有做到預見性的事先防范。很顯然，這種監督方式是一種滯后、被動的做法，與現代企業全面風險管理的要求相差甚遠。因此，內部審計應積極探索，進行主動審計，事中和事前審計，引用預期風險管理內部審計的新理念，實現內部審計職能的根本轉變。 3.樹立風險管理審計監督的新理念。傳統的內部審計多數合規性審計，忽略風險審計監督的作用，多是事后監督，缺乏事中、事前監督，側重于對已經形成的漏洞和凸顯的問題進行審查，而沒有做到預見性的事先防范。很顯然，這種監督方式是一種滯后、被動的做法，與現代企業全面風險管理的要求相差甚遠。因此，內部審計應積極探索，進行主動審計，事中和事前審計，引用預期風險管理內部審計的新理念，實現內部審計職能的根本轉變。
4.構建適應全面風險管理需要的內部審計新模式。內部審計模式一般包括審計目標、審計對象、審計方法和審計程序四個方面。在企業全面風險管理的指引下，內部審計要積極探索，構建新型審計模式。根據內部審計的新定義及與風險管理的關系，我們可以將風險管理內部審計目標定位在創造企業目標作用下，內部審計目標是降低風險，增加價值。這里所謂的降低風險，不僅是降低審計風險，而且包括通過風險管理審計及企業自身的全面風險管理降低企業生產經營活動中的風險。風險管理內部審計的對象是企業風險審計，主要審計類型是集金融風險管理、公司治理和內部控制審查于一體的綜合審計，這有別于傳統的單項審計。風險管理內部審計的方法主要包括，確定組織目標、評估企業風險、決定應審計的控制，發現企業管理中存在的問題并提出解決對策。在對風險的理解上，風險管理內部審計更多的依賴于管理層的風險偏好及風險容忍度，從而關注管理層如何計量和監控與其目標和風險容忍度相聯系的業績執行情況。風險管理內部審計的程序，也自始至終體現風險管理的主導思想，主要包括，了解企業經營風險、識別風險、評價風險控制狀況，確定剩余風險，及剩余風險管理的合理性等幾個環節。模式。根據內部審計的新定義及與風險管理的關系，我們可以將風險管理內部審計目標定位在創造企業目標作用下，內部審計目標是降低風險，增加價值。這里所謂的降低風險，不僅是降低審計風險，而且包括通過風險管理審計及企業自身的全面風險管理降低企業生產經營活動中的風險。風險管理內部審計的對象是企業風險審計，主要審計類型是集金融風險管理、公司治理和內部控制審查于一體的綜合審計，這有別于傳統的單項審計。風險管理內部審計的方法主要包括，確定組織目標、評估企業風險、決定應審計的控制，發現企業管理中存在的問題并提出解決對策。在對風險的理解上，風險管理內部審計更多的依賴于管理層的風險偏好及風險容忍度，從而關注管理層如何計量和監控與其目標和風險容忍度相聯系的業績執行情況。風險管理內部審計的程序，也自始至終體現風險管理的主導思想，主要包括，了解企業經營風險、識別風險、評價風險控制狀況，確定剩余風險，及剩余風險管理的合理性等幾個環節。
五、結論
五、結論
我們從內部審計在企業全面風險管理中的作用入手，分析了內部審計在我國企業的全面風險管理中存在審計內容落后、人員獨立性差、人員結構單一、綜合素質水平低等不足。在此基礎上，提出了提高內部審計獨立性、加強內部審計人員隊伍建設、樹立風險管理審計新理念、構建適應企業全面風險管理需要的內部審計新模式。通過上述做法，有助于我國企業改進風險管理體系，提升企業的整體管理效率和經營效果，為企業最終目標實現提供參考。
我們從內部審計在企業全面風險管理中的作用入手，分析了內部審計在我國企業的全面風險管理中存在審計內容落后、人員獨立性差、人員結構單一、綜合素質水平低等不足。在此基礎上，提出了提高內部審計獨立性、加強內部審計人員隊伍建設、樹立風險管理審計新理念、構建適應企業全面風險管理需要的內部審計新模式。通過上述做法，有助于我國企業改進風險管理體系，提升企業的整體管理效率和經營效果，為企業最終目標實現提供參考。
