企業內部審計如何參與風險管理

隨著內部審計職能的轉型，有些企業內部審計已經開始介入到企業的風險管理當中，有些企業也在無形中執行了企業風險管理的一些職能，它擴充套件了企業內部審計的範圍，為企業管理工作發揮了良好的作用，並逐步將風險管理作為企業內部審計的主要之一。 　　一、企業風險和風險管理　　（一）企業可能存在的風險　　企業在執行過程中存在著大量的戰略風險、經營管理風險和作業風險，它們很可能導致企業費用和損失的發生，制約企業的生存、和獲利能力。風險的存在具有客觀性和不確定性，可以被管理人員預測，並加以控制和規避。在風險的形成過程中，涉及風險因素、風險事故和風險損失三個方面。風險因素，是能夠引起或增加風險事件發生機會或損失嚴重程度的因素。風險事故，是在風險管理中直接或間接造成損失的事故，它是損失發生的媒介。風險損失是因不確定性而導致企業價值的減少。風險因素引發風險事故，而風險事故導致風險損失的發生。產生風險損失的主要根源是企業缺乏風險管理意識，不能及時準確地識別風險因素，內部控制制度不健全。　　（二）企業風險的管理　　企業風險管理作為一種特殊的管理功能，是一門新的管理。風險管理是企業在對潛在風險的識別、評估和的基礎上，對風險進行有效的控制、預防、迴避，以降低企業風險損失的一種管理。風險管理是一個系統過程，它包括風險的識別、評估和控制三個環節。　　二、企業內部審計機構有必要參與風險管理　　1、當前企業面臨的風險正日益增大。　　隨著市場經濟的快速發展，企業經營環境、經營業務變得日趨複雜化、多樣化。因企業管理不善，決策失誤、資訊缺乏、財務失敗等內部原因，以及市場需求變化、技術裝置更新、市場競爭加劇等外部原因產生的風險又使許多企業更是雪上加霜。減少和控制企業的`風險是實現企業戰略目標的關鍵要素之一，正在引起企業管理人員越來越多的重視。　　2、企業內部審計參與風險管理是自身發展的要求。企業內部審計在企業中擔當著重要的角色，他們更瞭解企業面臨的風險因素，具有豐富的管理經驗，有利於將內部審計的資源和成果與企業風險控制相結合，並可以減少企業內部機構的重複設定，參與風險管理已成為內部審計人員義不容辭的責任。　　3、企業內部審計在風險管理中發揮重要的作用。　　企業內部審計在風險管理中的作用主要有：　　（1），能夠客觀全面的管理風險。　　風險在企業內部具有感染性、傳遞性、不對稱性等特徵，即一個部門造成的風險或疏於風險管理所帶來的後果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。因此對風險的認識和防範、控制需要從全域性考慮，而各業務部門又很難做到這一點。　　內部審計具有相對的獨立性，受單位主要負責人的直接領導，這使得它們可以從全域性出發，從客觀的角度對風險進行識別，及時建議管理部門採取措施控制風險。　　（2）控制和指導企業的風險策略。　　由於內部審計部門處於企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控和指導企業的風險管理策略。　　（3）內部審計部門的建議更易引起領導的重視。　　一些企業儘管設立了風險管理部門，但不具有獨立性，其意見往往會屈服於管理當局的壓力，這使得風險管理部門的作用受到一定程度的限制。而內部審計部門獨立於其他管理部門，其風險評估的意見可以直接向董事會彙報，這樣會加強管理當局對內部審計部門意見的重視程度。　　三、企業內部審計參與風險管理的途徑　　企業內部審計的風險管理過程包括以下三個方面：　　（一）風險的預測和識別