論文關鍵詞：內部 風險 公司治理
論文摘要：在新形勢下，尤其是經歷美國安然公司倒閉事件之後，世界範圍內的內部審計發生了變化，內部審計
技術不斷更新，內部也在不斷髮展。本文將探討內部審計在
企業風險管理中的作用。
1 內部審計的概念
內部審計是我國審計組織體系的重要組成部分，內部審計是一種獨立、客觀的保證工作與諮詢活動，它的目的是為組織增加價值並提高組織的運作效率。它採取系統化、規範化的方法對風險管理、控制及治理程式進行評價，提高它們的效率，從而幫助實現組織目標。
2 內部審計與風險管理的關係
內部審計與企業風險管理有著緊密的聯絡，風險管理是公司治理的核心，內部審計作為公司治理的自我調控機制，作為內部控制的重要組成部分，是解決資訊不對稱的重要措施，與風險管理密不可分。而隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發生了變化，現代內部審計除了關注傳統的內部控制之外，更加關注有效的風險管理機制和健全的公司治理結構。在風險導向內部審計的觀念下，風險管理成為組織發展的關鍵，促使內部審計的工作重點不僅是測試控制，而且包括確認風險及測試管理風險的方法。由於內部審計的自身特點，其參與風險管理擁有一定的優勢。內部審計機構和人員熟悉本單位情況，對企業面臨的風險更瞭解；內部審計機構和人員是企業內部成員，其利益同企業發展、興衰密切相關，對防範企業風險、實現企業目標有著更強烈的責任感；內部審計機構不同於其他部門，不從事企業具體業務，其職能獨立於業務管理部門，可以跳出業務各環節的圈子，從全域性出發、綜合客觀地對風險進行識別和評價，採取有效的風險控制措施。內部審計機構的獨立性使其不同於其他風險管理部門，作為高層次的監督部門，其風險評估意見直接報告給董事會、審計委員會，足以引起管理當局的重視。內部審計的獨立地位還便於其充當企業長期風險策略與各種政策的協調人，通過對長短期計劃的調節，調控、企業的風險管理策略。在現代企業經營管理中，隨著內外部環境的變化，各種風險因素增多，內部審計工作在改進風險管理和完善企業治理機構等方面將發揮更加積極作用，同時，內部審計也被賦予了更多的職責和使命。近年來，在美國發生的造假案導致了安然、世通等跨國大公司的破產，同時也導致了安達信這樣一個有著90多年的世界級師事務所退出了歷史舞臺。在我國也曾出現“銀廣廈”、“藍田股份”、“億安科技”等坑害中小股民的事件。所有這些事件的發生，在全球引起了各方對民間審計機構誠信問題的探討，同時也觸動了人們對企業內部控制的進一步思索。內部審計作為內部控制的重要組成部分，在公司治理和揭露財務造假中扮演著十分重要的角色。
3 風險管理中內部審計的`作用 3.1 內部審計在風險管理中的識別和檢查作用內部審計人員可以通過分析環境和風險的變化，檢查內部控制系統是否已經更新，是否能控制新的風險；還可以通過後續跟蹤管理層對審計中發現的問題以及對例外事項的整改情況，檢查採取的控制措施是否奏效，將分析結果和建議提交給管理層以便評估和改進控制措施。內部審計人員可以運用自己在風險管理方面的專業知識和經驗，從獨立、客觀的角度發現問題為管理層和審計委員會提供有價值的資訊，從而提高公司整體的風險管理水平。
風險管理的首要環節是要能夠對風險做出正確的識別，內部審計有助於識別組織風險，因為它正是以風險敏感性分析為起點開展工作的。內部審計人員通常需要關注的風險主要包括．財務和經營資訊的不真實、不完整；政策、計劃、程式、和標準執行不到位；資產流失；資源浪費或者無效使用；不能達到公司的目的和戰略。在決定所要審計的內容之前，內部審計師不僅要評估和備選內容相關的風險的型別，還要評估當前大概有多少風險。按照各項待審事項的風險水平進行排列，以此為基礎結合實際情況決定首先要審查的風險事項。
3.2 內部審計在風險管理中的管理與協調作用在企業的組織架構中，內部審計機構一般都處在企業的董事會、總經理和各職能部門之間的位置，正是由於這種特殊的位置使得內部審計人員能夠充當企業長期風險策略和各種戰略決策的協調人。內部審計可以客觀地從企業全域性的角度進行分析和管理風險：可以從企業的利益和實際情況出發，清醒地識別和評價風險，提出防範風險的有效建議，調控、指導企業的風險管理策略。內部審計人員可以憑著其對企業全面而深入的瞭解，對風險管理過程進行管理，促進被審計機構經營和管理的改善，贏得他們的尊重和信任。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計師作為獨立第三方，在部門間的風險管理中起著協調作用，協調各部門共同管理企業決策帶來的風險。如：公司採購部門為節約採購或者為完成既定的採購成本控制目標，可能會忽視對質量、規格、型號等方面的檢查，導致採購品的質量、規格等相關要求不能得到嚴格的控制，這種隱形的風險會在生產車間或銷售部門反映出來，最終給企業造成巨大損失。因此，對風險的認識、防範和控制需要從全域性考慮，而各業務部門又很難做到這一點。
3.3 內部審計在風險管理中的顧問與諮詢作用由於內部審計人員對本組織的情況瞭解的比較全面，也比較深入，對提供諮詢服務工作有著獨特的優勢。內部審計可以通過評估並運用風險管理的方法，幫助組織解決風險問題；通過諮詢工作積極協助企業風險管理過程的建立。在改善管理層的風險管理流程的效果和效率方面，內部審計可以協助管理層和審計委員會進行檢查、評價、報告和提出建議。有些企業儘管也有風險管理部門，但它屬於管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有
時會屈服於管理當局的壓力。如：風險管理部門對某投資專案分析後發現風險太大不適合投資，但是總經理好大喜功，他可能會依靠個人的影響促成該專案的實施，這使得風險管理部門的作用受到限制。而內部審計機構獨立於管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計機構意見的重視程度。