1、.淺析企業內部審計與風險評估的關系摘要：內部審計是企業經營管理的重要組成部分，隨著現代企業制度的建立與完善，內部審計在企業風險評估中的地位與作用日益凸現，同時對于現代企業內部審計而言,風險評估的操作與應用也應貫穿于日常的審計工作當中，兩者在企業內部管理中相互作用，共同為企業內部管理服務。文章簡要論述了內部審計和風險管理的定義，并分析了兩者之間的關系以及在兩者在企業經營管理中的相互應用，最后就加強風險評估在內部審計中應用提出了幾點建議。關鍵詞：內部審計 風險評估 相互應用 風險導向內部審計是現代企業管理和管理控制中的重要組成部分，隨著企業戰略管理的實施以及風險戰略決策的企業經營管理中的應用，企業

2、所面臨的風險就成為決定內部審計方向的基礎。從我國現有的大型企業看，有的在日常的經營管理中已開始將風險戰略決策與風險管理融入其中，而風險評估和內部審計工作在這一過程中起著較重要的作用。對于現代企業內部審計而言，風險評估的操作與應用也應貫穿于日常的審計工作當中，兩者在企業內部管理中相互作用，共同為企業內部管理服務。日常內部審計工作和風險評估并不是兩項獨立的工作,兩者之間不存在著本質的區別。實際上，日常內部審計工作必然要涉及到風險評估，風險評估是日常內部審計工作的一個重要組成部分。一、 風險評估和內部審計（一） 概念1、 風險評估風險評估是指在風險事件發生之前或之后，該事件給人們的生活、生命、財產等

3、各個方面造成的影響和損失的可能性進行量化評估的工作。即風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度來講，風險評估是對信息資產所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。它的主要任務有：識別評估對象面臨的各種風險、評估風險概率和可能帶來的負面影響、確定組織承受風險的能力、確定風險消減和控制的優先等級、提出風險消減對策等。2、內部審計內部審計是現代管理和管理控制的組成部分。IIA在內部審計實務標準中將其定義為是一種獨立、客觀的保

4、證工作和咨詢活動，其目的在于為組織增加價值并提高組織的運作效率，采用系統化、現代化的方法來對風險管理、控制和治理程序進行評價和改善，從而幫助組織實現目標。在我國內部審計是指由被審計單位內部機構或人員，對其內部控制的有效性、財務信息的真實性和完整性以及經營活動的效率和效果等開展的一種評價活動。內部審計的本質在于，作為企業指揮者管理機能的一部分，對企業管理手段妥善與否、有無弊端漏洞和是否經濟有效，進行經常性的檢查、分析和評價。（二） 兩者的關系將內部審計與風險評估的工作相結合是將風險作為內部審計的主導，同原先內部審計主要只關心內部控制有效性有所區別，在評價內部控制的基礎上，對企業所面臨的各種風險進

5、行識別、分析和評估。從另一個角度來講，內部審計更加注重企業未來的發展，從影響企業目標實現的各種系統風險和非系統風險出發，就內部控制是否健全、關鍵的控制點是否有效、控制的薄弱環節是否重視以及改進措施是否有效提出認定，從而來評價企業的風險管理與內部控制對企業目標實現的影響程度。現代內部審計觀念的核心是審計人員不僅要善于發現問題，而且更要善于解決問題。無論是風險識別還是風險評估,都不是內部審計的最終目的。在識別和評價之后，還必須進行風險應對。從內部審計自身來說，通過評估結果找出風險程度較高的經營機構或業務領域，據此科學地選擇審計項目，確定審計重點、審計頻率、合理調配審計資源，從而使企業內部的業務經營

6、全過程各環節都得到有效監督，保證充分的審計覆蓋面，不留審計盲點；從企業的風險管理來說，加強對風險的評估，把主要資源分配到影響全局、有礙企業發展的重大風險的前瞻性評價和風險揭示上，并且將風險的評估同企業當前的經營管理控制、計劃、策略結合起來可以為董事會和高層提供風險管理策略和為企業內部控制服務。從企業制度化建設來說，將企業內部審計中風險評估的結果形成制度化的成果，并且及時將發現的風險因素、形成原因及相應整改措施在內部網絡上進行明示，這一方面可以引起所有分支機構的對照檢查與關注，另一方面為企業的經營管理提供有益的幫助。二、風險評估與內部審計在企業經營管理中的相互應用內部審計與風險評估在企業經營管理

7、中的相互作用不僅為自身提供了發展契機，而且作為企業內部控制和經營管理中必要和有價值的組成部分，能夠共同發揮出獨特的作用。無論是內部審計還是風險評估都能從雙方的相互作用中提高效率，為企業創造價值。（一）以風險評估作為導向配置企業的審計資源現階段，我國企業的審計資源較為稀缺，內部審計部門要為企業價值增值服務，就需要根據風險的評估結果把稀缺的審計資源配置到最需要的審計環節，選擇合理的審計項目，科學制定內部審計計劃，確定合適的審計頻率，從而使企業內部業務經營環節得到有效地監督，從而進行有效地控制。通過對企業風險評估，找出剩余風險程度較高地經營機構或領域，優先安排經驗豐富的內部審計人員進行專項審計。（二

8、）以風險評估為導向確定企業內部審計重點我國企業內部審計的風險評估水平尚處于較低水平，缺乏成熟的體系實施準確的全面的系統的風險評估，距離達到依靠風險評估的結果來制定審計計劃、確定審計重點風險仍有一定的距離。內部審計要結合風險評估，將風險評估的方法運用于部分審計對象，提高審計項目的質量和效率，進而推進全面的風險評估。如對下屬企業或分公司等開展審計，內部審計人員在項目方案設計和執行過程中貫徹風險評估的理論，參照風險評估規范實施相關步驟。首先以機構為維度劃分審計單元，以使得出的風險評估結果，能持續性地監控剩余風險較大的分支機構；再利用以往的審計經驗，評估結果最大的幾類風險，針對相對應風險控制環節確定具

9、體審計步驟，評價相關控制的有效性，最后項目的結果可作為實施全面風險評估的重要測算依據。（三）實現內部審計職能的轉向，為風險評估提供重要測算依據我國企業的內部審計部門，一般脫胎于原來的稽核監察部門，在過去數十年中，稽核監察人員的工作重點大都偏向于查錯糾弊，直接關注企業的內部控制系統，在未評估企業風險前直接關注控制，肯定將帶來許多問題：多余的控制阻礙了企業正常的經營運作；企業部門間的溝通變得更加困難；控制的改變滯后于經營環境的迅猛變化，對過去形成的、與目前所面臨的風險相差較大或無關的控制進行審計就會變得毫無意義。沒有風險就沒有控制，控制為管理風險而存在。以風險評估為基礎的風險導向審計使審計人員關心

10、企業所面臨的風險，使審計工作與企業戰略計劃連接起來，使審計更具有針對性，從而有利于企業實現自身價值，達到企業的目標。（四）提高企業內部審計價值，完善全面風險評估管理我國企業的全面風險管理框架正在建設、完善過程當中，企業從機構設置、人員配置、流程再造等方面著手，實現對信用風險、市場風險、操作風險等各類風險的全面管理。企業內部審計風險評估的結果不但可以用于指導審計計劃、專項審計方案的制定，還可以用于指導并加強企業內部風險管理。風險導向的風險評估結果反映了企業內部各審計單元的剩余風險大小，凸顯了經營機構或業務領域薄弱的控制環節，同時內部審計風險評估可以以獨立的審計角度，定期的連續不斷地進行風險評估，

11、及時將發現的風險因素、風險環節通報企業管理層，引導企業進行對照檢查與整改，改進與完善企業風險管理與內部控制的體制和流程，促進企業上下加強風險管理，并最終提高風險控制能力達到風險控制目標。三、加強風險評估在內部審計中應用的建議風險評估是內部審計的基礎工作，必須堅持規范、長久地開展，因此我們建議從制度、信息系統等各方面加強對風險評估的支撐，形成一個完善的風險評估體系。（一）建立制度形成保障。企業內部應對風險評估工作制定相應制度辦法，內部審計部門應定期開展風險導向的風險評估與計量工作。通過制定相關的制度辦法形成保障，將風險評估工作固化下來，使之在企業內部形成一種長期的、持續不斷地工作模式。（二）建立

12、系統作為支持。風險評估工作離不開定性與定量的分析與計量，要使評估結果更加精確、符合實際，必須有強大、健全的信息系統強有力的支持，為此，企業內部審計部門因加快審計信息系統的建立，以信息系統支持風險評估工作的開展。（三）完善評估流程與方法。企業內部審計部門應在現有基礎上進一步完善的風險評估指標體系和風險量化評估模型，制定統一、規范的風險評估方法和操作規程，內部審計人員在統一的操作流程下，運用規范化的評估方法開展風險評估工作，以便更精準地得到風險評估結果，來指導企業內部審計工作。（四）完善指標促進有效評估。企業內部審計部門應著手建立風險評估指標體系，加快推動全面風險管理體系的建立，在實踐中不斷完善風險評估指標體系，有效地識別與評