隨著我國市場經濟的不斷發展，如何使企業完善自身的內部審計控制制度,加強審計風險管理以應對日趨復雜的市場風險，已經成為企業管理者和研究者共同關注的一個課題。在國外，基于風險管理的審計內控和實務建設已日趨完善，而我國審計風險導向的內部審計控制制度的建設還處于起步階段，所以，加強基于風險管理的審計內控和實務建設是我國企業亟需解決的問題。本文筆者從內部審計控制以及風險管理的內涵入手，闡述風險管理與內部審計控制之間的關系，并探討基于風險管理的審計內控和實務建設，同時分析了我國企業的現狀，詳述我國企業的風險管理和審計內控的建設。
一、內部審計控制的內涵
內部審計控制，是某個組織設計并同時實施的程序，目的在于為完成該組織的目標提供合理的保障。內部審計控制所提供的保障有：保障經濟活動有效地進行以及組織財產的安全和完整性；保證對外界提供完整真實的財務報表；保證企業能夠防止、發現并糾正舞弊與錯誤的現象；保證企業的合法經營。內部審計控制是由企業的董事會、經理層、監事會以及企業的全體員工共同實施的，目的在于實現公司控制目標的管理過程。
企業的內部審計控制受企業的性質、管理水平和制度等因素的影響，這就造成了內部審計控制的發展必然由經濟的進步和社會的發展而決定。
二、風險管理的內涵
企業的風險管理是企業管理的一個過程。風險管理由企業主體的董事會、管理層以及企業的其他人員共同實施，并將管理應用到企業的戰略制定中。目的在于識別可能會使企業受到影響的潛在的事項，并對企業的風險進行管理，將風險限制在企業的風險容量之中，為企業實現目標提供有效的保證。
三、內部審計控制和風險管理的聯系
目前普遍認同的內部審計控制和風險管理有以下幾種關系：內部審計控制是風險管理的有效組成部分；內部審計控制包含有風險管理；風險管理與內部審計控制之間是等價關系。本文結合經濟環境變化對企業的影響，辯證地分析了內部審計控制與風險管理之間的聯系。
（一）內部審計控制和風險管理的不同
在經濟發展的初期，風險管理處在傳統的風險管理階段，而內部審計控制也處在內部審計控制的整體框架之中，風險管理和內部審計控制是相互獨立的。在這一時期中，內部審計控制作為企業的制約系統，來對可能會影響企業利益和經濟目標的潛在的風險進行有效的防范，以達到保護企業資產的目的。內部審計控制較為注重財務信息方面的控制，對企業外部的宏觀環境的變化等非財務信息卻沒有關注。在這一時期，內部審計控制和審計只能防范風險，而不能分散企業風險。
由于市場經濟的不斷發展，市場競爭的日益激烈，使企業的發展環境變得復雜多變，企業的風險管理受到越來越多的企業管理者和經營者的重視。企業的風險管理是企業對于自身在發展和經營中的不確定因素進行分析和判斷。在傳統的風險管理的階段，企業的風險管理只關注一些純粹的風險，如自然災害的因素等。風險管理也只起到了減少實質性損失的目的。因此，在初級階段的企業發展中，內部審計控制與風險管理的側重點不同，是企業中兩個不同的、獨立的管理方向。
（二）內部審計控制與風險管理的融合
隨著市場經濟和經濟技術的發展，促使內部審計控制和風險管理逐漸地融合與統一。企業對自身經營中的風險因素的控制和對競爭中機會的把握提出了新的要求，同時，對風險管理中的風險和機會的分析判斷也提出了新的要求。企業的內部審計控制進入了整體的框架體系，而風險管理不僅要求規避風險，還要求對企業的資產保值和增值進行控制，對企業經營過程中的發展機會進行控制。企業的經營者不僅要在經營的過程中把握機會，更要注意機會所帶來的風險，這就要求企業經營者在把握發展機會的同時，對所帶來的風險進行控制。因此，內部審計控制和風險管理在企業的發展成熟階段是逐漸融合和統一的。
（三）內部審計控制和風險管理的劃分
風險管理和內部審計控制應當是統一融合的，結合的部分主要是管理和控制的分析方法及部分具體措施。內部審計控制和風險管理必須要進行原則的劃分，以便體現內部審計控制與風險管理的本質，確定企業的目標，明確問題和風險的解決途徑，提高企業管理的效率。根據風險的內容，可以對其不同的類型進行管理。將常規性的風險歸入內部審計控制中；非常規性的風險，在內部審計控制的范圍中，要實施對于非常規事件的處理方法，將風險降低至可以接受的水平。而對于一些不確定的事件，則需要歸入風險管理的范圍中，來彌補內部審計控制工作的不足。在實際的企業經營活動中，經常會遇到大量的混合型事件，這就需要將這些事件盡量轉換為常規事件，以便納入到內部審計控制的范圍中。因此，在內部審計控制的范圍中要進行充分的考慮，預防、控制這類事件的發生，并制定解決這類事件的方法。
對企業的風險管理和內部審計控制進行劃分，在一定程度上起到了加強企業經營管理的針對性和提高企業經營管理效率的作用。內部審計控制的實質是對較為穩定的經營的管理，注重通過控制的手段實現企業的管理目標。而風險管理的實質是對較為特定的經營事件和不確定的因素進行判斷和決策，使風險和機會所帶來的效益最大化。劃分兩者的關鍵是將企業經營中的不確定的、突發性的因素納入風險管理的范疇，而將具有一定持續性和穩定性的問題納入內部審計控制的范疇。這樣，以內部審計控制和風險管理相結合的方式來控制企業的經營，實現企業管理的目標。有效的內部審計控制體系，只可以實現全面而科學的企業管理，并不是企業實現經營目標的絕對保證，而風險管理的重要內容則是在風險發生后制定決策和處理的措施。內部審計控制與風險管理相輔相成才能使企業把握住機會，規避風險，實現其經營目標。
四、基于風險管理的審計內控
基于風險管理的審計內控，是將內部審計控制的方式和特點結合企業的風險管理，進行進一步的發展和完善。風險管理，是對企業自身在發展和經營中的不確定因素進行分析和判斷，同時對經營中較為穩定的事件進行決策，使風險降低到可以承受的水平；在較低的風險范疇內，把握企業的發展機會，實現企業效益的最大化。將企業的內部審計控制建設結合在企業的風險管理中，實質上是保證了企業內部審計控制的有效性，保證企業的健康發展。企業的內部審計控制是內審部門根據國家的相關法律、法規，對企業財務管理的內部控制的有效性、完善性和健全性進行審計監督的活動。通過企業的風險管理，可以分析和判斷企業在財務方面的風險，使企業內部審計控制得以在較為平穩的財務環境中進行，可以使審計內控改善企業的財務管理，提高了企業財務管理的工作水平和工作效率。
審計內控工作需要企業管理人員依據管理經驗和相關知識對企業的經營活動進行判斷，因此存在判斷失誤引起嚴重經濟后果的審計內控風險。內部審計控制的質量指企業內部審計控制的工作及其結果的好壞程度。內部審計控制是企業生存與發展的主要條件，其控制的質量關系到內部審計控制工作的作用和企業未來的發展。而內部審計質量控制則是指企業內部審計工作的管理部門對內部審計工作的具體內容及范圍進行監督、協調和綜合的經營活動。
企業的風險管理和企業的內部審計控制之間具有辯證的關系。通過運用各種管理風險的方法和手段，可以對內部審計的風險進行有效的控制和降低，同時能夠提高內部審計控制工作的質量。內部審計控制的工作質量越高，企業所面臨的風險也就越小。而內部審計控制的工作質量提高，說明公司的財務人員在進行審計內控的業務中，以合適的審計程序，保證了財務人員應有的謹慎和規范，并對公司的財務事項進行了準確的判斷。反之，企業的審計內控工作的質量越低，則意味著企業面臨的風險越大。
五、加強我國企業審計內控的實務建設
由于我國市場經濟的快速發展，如何建設基于風險管理的審計內控制度和方法，加強我國企業財務內部審計控制，是目前亟需解決的問題。
企業在實施具體的審計內控之前，首先要對企業經營事項的審計內控相關的法律、法規和國家的相關政策進行熟悉和了解，在充分了解審計內控部門情況的基礎上，根據審計內控的目的，來確定進行內部審計控制的部門范圍和經營重點。其次，要編制嚴謹的內部審計控制計劃，并注意審計內控工作中的重要原則的運用，在對企業部門的基本情況進行了解的前提下，對內部審計控制的體系進行初步的評價。同時，要進行企業的審計風險的識別，認識風險并找出可能的風險點，對可能導致風險的各種因素進行分析，進行風險管理體系的評估，分析風險的可能性和風險對內部審計控制工作質量可能會產生的影響的程度。然后根據企業風險評估的結果制定風險的應對措施，在最大程度上規避風險，減少給企業帶來風險可能性的經營活動。
企業的內部審計控制的相關機構應當建立并健全各項管理的規章、規程，并嚴格按規定執行管理。內部審計控制部門要嚴格執行審計內控工作的分級復核制度，以便減少及消除人為的審計誤差。管理人員應當及時發現并解決內部審計控制過程中遇到的審計問題，保證審計內控工作順利進行，降低企業的管理風險。
企業的內部審計控制的風險管理，主要來自于企業自身的財務風險和經營風險。所以，審計內控人員應協同企業的管理層進行對于企業的風險控制和風險管理，同時應建立起適應企業自身的風險評估機制，以降低企業內部審計的風險。風險評估，即結合企業自身重大的經營決策，在企業預期的狀態下，對方案實施的結果進行風險的評價。在進行風險評估的過程中，應注重向企業管理層說明企業可能面臨的風險的性質和風險的強弱，便于企業管理層采取相應決策，以達到回避和降低風險的目的。建立企業的風險評估機制，相關的審計內控人員要根據企業的經營條件、戰略規則、決策目標以及未來的企業經營狀況，與企業的管理層充分交流，確定風險性質、大小和所涉及的范圍，并由此確定審計內控的范圍，確定重點審計的對象和應采取的審計方法。另外，企業應當收集財務風險和經營風險的相關資料，確定企業項目風險的概況，同時制定企業年度審計的工作計劃，并提交審批。最后，在具體實施項目的階段，要評價項目實施所可能產生的風險和風險控制的結果，提出利于風險管理的有效建議。
六、結論
企業的內部審計控制和風險管理不能完全地替代。內部審計控制的范疇是日常經營的事務以及實現經營目標的系統保障，只能在一定的范圍內進行風險的防范；而風險管理是針對發生風險的管理，是經營過程中的特殊程序?；陲L險管理的內部審計控制是企業財務管理內部控制的重要發展，只有將審計內控和企業的風險管理結合在一起，才能對公司的財務進行有效的、安全的管理。因此，企業和事業單位等都應當建立和健全內控制度，將決策的風險降低至可以接受的水平。通過了解內部審計控制與風險管理之間的聯系和區別，根據劃分的不同目標，以不同的方法和程序進行處理，使針對于內部審計控制的內部審計、控制審計與針對風險管理的專項審計共同開展和進行。
