摘要：随着经济全球化的深入发展，我国社会主义市场环境日趋复杂，企业所面临的竞争愈加激烈，稍有不慎，就极容易陷入风险之中。在如此严峻的情况下，企业做好风险管理工作成为企业日常管理中的重点和难点所在，而内部审计在企业风险管理中能够起到十分重要的作用。本文就是分析了内部审计在企业风险管理中的作用，并且提出了加强企业内部审计的有效策略，希望能够提高企业的风险管理水平。
关键词：内部审计；企业风险管理；作用；策略
一、引言
国际内部审计师协会对企业内部审计给出这样的定义：“内部审计师是一种具有独立性和客观性两大特点的保证和咨询活动。企业开展内部审计是为了提高企业的运作效率。通过内部审计的开展能够及时发现企业管理中存在的问题，并评价和改进风险管理，进而帮助企业实现目标。”由此可见，风险管理与内部审计具有密不可分的关系。而也正是因为企业对风险管理的高度重视，才让企业更加注重内部审计在企业风险管理中的作用。本文就是对内部审计在企业风险管理中的作用进行探究。
二、内部审计在企业风险管理中的作用
1.保证信息的真实有效，预测企业风险
对于企业而言，开展内部审计工作，能够保证企业所获得的信息数据真实可靠，并且在内部流转过程中信息不会遗漏或者丢失。为了促进企业的长远发展，企业管理层势必要为企业制定战略发展规划，而制定规划的最基础依据就是真实可靠的数据信息。只有对真实的数据信息进行分析和研究，并在此基础上制定适合企业发展的战略规划才能够保证企业的稳定发展，不至于因错误的战略规划让企业陷于被动地位之中。因此，企业的内部审计应该注重对信息网络的安全性、准确性、畅通性进行检查和评价，然后依据信息分析和评估出企业可能会遇到的风险问题，并且根据可能发生的风险问题制定应对风险的有效策略，进而保证企业信息系统的作用能够充分发挥出来。因为企业信息系统的运行情况，在很大程度上影响着企业是否会出现决策失误，是否会发生风险。根据我国所颁布的《内部审计实务标准》来看，企业开展内部审计工作，需要通过规范化、系统化的行为模式来对企业的风险管理流程进行评估，并以此来帮助企业提高风险管理水平。也就是说企业通过内部审计工作的开展能够帮助企业分析和预测出所要面临的风险，并且指出造成这种风险出现的因素是什么，让企业能够做好准备去应对风险。而内部审计之所以具有这么大的作用，则是因为内部审计工作本身就是对企业所进行的各种经济活动进行审查和评价，它能够全方面的掌握企业资料和数据，在分析和研究之后，自然而然也就能够预测出企业当前情况所面临的风险问题。所以企业应该充分将内部审计在企业风险管理中的作用发挥出来，首先企业在开展内部审计工作时，可以结合企业当前对信息技术水平对企业所掌握的真实有效的数据资料进行分析和研究。然后将企业所面临的风险一一罗列出来，并根据风险制定出风险预警方案。最后达到提高企业风险管理水平，促进企业长远稳定发展的目的。
2.规范风险管理流程，尽量避免企业风险的发生
企业之所以进行内部审计工作，就是希望能够以一种独特的咨询方式来帮助企业规范风险管理流程。企业的风险管理本身就是一个长期的、不间断的动态过程，它必须需要建立一个相对比较完善的风险管理架构。而内部审计在其中所发挥的作用就是帮助风险管理架构更快的建立和完善，然后以咨询和保证的方式促进企业风险管理水平的提升。因此，对企业的内部审计部门而言，由于它们对经济活动、管理流程比较熟悉和了解，所以应该将优势发挥出来，以此提高企业风险管理的有效性。具体应该从以下几个方面展开：第一，企业应该规范当前使用的风险管理流程，并将流程中的“漏洞”找出来，加以弥补，进而构建一套符合企业客观实际情况操作性比较强的监控制度。同时企业应该根据当前企业的发展情况，制定层次明确的发展战略目标，并构建一套完善的企业风险分级指标体系。第二，企业的内部审计本身就是一个不可间断的动态过程，因此在对企业风险指标进行分析和评价时，要时时根据环境的变化，加以调整，防止出现偏离。第三，企业进行风险管理，应该将企业所能够承受的风险范围和可忍受度进行分析和评估，然后运用企业的内部审计将风险控制在可控范围之内。同时内部审计部门要按时向管理层递交审计报告。
3.全面的进行风险管理，发挥内部审计的作用
在当前的市场经济环境中，企业与企业之间需要沟通、交流与合作，不能够闭门造车似的发展。也就是说企业与企业之间需要相互联系，固然这种联系性能够实现企业之间的信息共享，也能够加强企业与企业之间的合作。但是同样这种联系性也为企业带来了较大的风险。例如某一企业遭遇严重的风险问题，那么与之想合作的企业也不可避免的会受到相应的波及，承受比较严重的后果。还有即使在同一个企业中，一旦某一个部门发生风险，其他部门也会受到影响，甚至会波及到企业，让企业承受不可避免的风险损失。因此，在这种情况下，如果只单一的从某一个方面对企业所面临的风险加以考虑是不科学的，也是片面的。因此，企业在进行风险管理时一定要全面，要将方方面面的因素都考虑到其中。虽然企业内部审计并不参与到特定的某一项经济业务当中，但是它能够对企业开展的所有经济业务活动进行审计，这一大优势能够让其站在全局的视角上对企业所面临的风险进行管理和防范。也就是内部审计能够对企业的整体风险管理进行统筹性的规划与指导，因此，在企业整体的风险管理中，应该将内部审计的独立性、客观性、全局性特点发挥出来，这有利于企业的管理层人员做出更为科学、正确、客观的风险管理决策，也有利于提高企业的经济效益。
三、加强内部审计在风险管理中作用的有效对策
1.加强内部审计与风险管理的融合，提高内部审计的地位
对于企业的风险管理而言，要想提高其风险管理水平，企业就必须要将风险管理纳入到内部审计当中来。企业开展内部审计工作的主要目的就是为了对风险管理进行分析、评价、监督与控制。因此作为企业的管理人员应该重视内部审计工作，只有将内部审计的重要作用充分发挥出来，才能够实现内部审计与风险管理的有效融合。例如对于全球大型家电第一品牌的海尔集团而言，它就十分重视内部审计在风险管理中的作用。首先海尔集团的内部审计部门具有独立性和权威性，并不受管理层人员的过多约束，它承担着更多的职责，并且积极参与到企业的风险管理当中来。其次海尔集团在从传统制造家电产品的企业转型为面向全社会孵化创客的平台过程中，既积极借鉴了国外相关名企的经验，也高度重视审计在风险管理中的作用。具体表现在加大对内部审计的投入力度，强化内部审计职能，采取多种有效措施加强内部审计与风险管理的融合。最终海尔集团成功转型，实现企业增值，并且没有使自己处于风险之中，而是获得了良好的赞誉。
2.注重审计人才培养，提升审计人员风险管理技能
由于当前复杂的社会市场环境和企业之间的激烈竞争，对企业的内部审计人员也提出了更高层次的要求。作为一名优秀的审计人员不仅仅要掌握本专业内的审计知识，使其达到熟练的水平，还必须要对与之相关联的如金融、经济、管理等方面的知识有所了解。同时除了对知识的掌握之外，还要能够适应职场环境，具备高情商，妥善处理工作中复杂的人际交往关系。这就导致我国优秀的内部审计人才非常紧缺。因此，对企业而言，首先应该注重对内部审计人员的储备和培养。企业可以每年到高校招聘一些审计专业出身、素质良好的应届毕业生，为企业注入新生力量。其次，企业应该针对现有的内部审计人员加以培训，既要加强他们对专业理论知识的学习，还要让他们学习更多风险管理方面的知识与技能。同时企业也应该提供给他们更多的实践机会。最后我国政府部门和审计行业协会也应该为审计行业的发展创造一个良好的环境，争取培养出更多优秀的审计人才来。
3.对传统的内部审计模式加以改革，适应新环境下风险管理的要求
在经济全球化的大背景下，市场竞争愈发激烈，我们不得不面对的问题就是传统的内部审计模式已经没有办法适应当前较为复杂的外部环境。可以说在当前的市场经济环境下，企业所面临的风险越来越多样化。因此，我们必须要对传统的内部审计模式加以改革和创新，构建以风险为导向的内部审计模式。这种模式的优势为它能够对企业的风险进行客观、公正的分析，并且能够根据企业的实际情况提出相应的风险防范措施。具体来说以风险为导向的审计模式应该包含以下三个方面，第一，在新环境下结合企业的战略目标，明确内部审计在风险管理中的作用。第二，建立信息支持系统，保证信息数据的真实合理，并在此基础上分析和评估企业所面临的风险。第三，根据信息支持系统所分析出来的风险，制定有效的风险防范对策。
四、结语
随着我国市场经济的迅速发展，企业获得的机遇越来越多，相应的企业也势必要面临各种各样的风险。因此，加强企业的风险管理具有十分重要的意义。而加强内部审计在企业风险管理中的作用，则恰恰能够提高企业的风险管理水平，促进企业的长远稳定发展。
参考文献：
[1]刘力.内部审计在企业风险管理中的作用[J].中国内部审计,2016(8):38-39.
[2]刘晗,李芩.内部审计在企业风险管理中的增值作用探讨[J].行政事业资产与财务,2016(1):80-81.
作者:郭艳萍 单位:乌鲁木齐铁路局审计处
