一、对内部审计及内部审计风险管理的认识
(一)对内部审计的认识。
内部审计是一种旨在增加价值和改善组织的运营的独立、客观的确认和咨询活动，它通过系统规范的方法来评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。新定义将内部审计的范围延伸到风险管理和公司治理。明确指出风险管理是内部审计工作的一项重要内容。随着经济发展，内部审计成为企业全面风险管理体系的关键环节。内部审计参与企业风险管理是顺应形势发展、适应环境变化、应对职业危机、促进自身发的一种全新的审计理念，其取代传统的审计模式已是必然。审计风险管理是规避企业风险的必然要求，是内部审计自身生存、发展的需要。
(二)对内部审计风险管理的认识。
从事任何一项挑战性的工作，都会存在着风险，审计工作也不例外。审计风险指的是审计人员对实质上误报的财务资料可能提供不适当意见带来的风险。内部审计围绕风险开展的审计，在制定计划、实施业务、报告结果以及后续审计的全过程活动中，风险是一个非常重要的决定因素。由于存在人员素质以及制度不完善等原因，审计风险是客观存在的。
二、内部审计和企业风险管理的关系
内部审计是企业风险管理的重要组成部分，风险管理是内部审计的一项重要内容。二者之间存在相互依存，联动发展的关系。内部审计全面参与公司治理与风险管理，除关注内部控制之外，内部审计应该更加关注风险管理机制是否有效和公司治理结构是否健全，即通过对企业风险管理的监督来促进企业的风险管理。同时企业的风险管理也有利于内部审计的发展。
(一)内部审计是企业风险管理的重要组成部分。
风险管理是通过风险识别、估计、驾驭、监控等一系列活动来防范风险的管理工作。企业风险管理组织体系，主要包括规范的法人治理结构，风险管理部门、内部审计部门及其他有关职能部室、业务单位的组织领导机构及其职责。设立内部审计部门是企业风险管理中自我监督、自我约束、自我控制的需要。内部审计人员如果要更加注重审计质量和审计风险问题，终将延伸到企业战略决策的层面，因而，从客观上来说，内部审计责任有所增大。企业要想进一步加强管理，必然要对内部审计的期望增大。因而，作为企业管理的监督机制之一的内部审计如何在防止企业舞弊问题中发挥重要作用，实质上就是一个企业管理的问题。
(二)内部审计在企业风险管理方面拥有的独特优势。
作为企业内部一种独立客观的确认与咨询活动，内部审计能够在风险管理方面拥有不可替代的独特优势。一是通过日常审计了解企业整体运营情况和各个业务环节的运作状况，内部审计能够更加准确地认识到存在的风险，可以从全局出发、从客观的角度对风险进行识别与评估;二是内部审计机构的人员构成来自企业内部，大家的根本利益同企业的发展与兴衰是息息相关的，内部审计人员对防范好企业风险、更好实现企业目标有着更强烈的责任感，必然会激发其通过努力工作促使企业目标的实现;三是内部审计作为企业内部机构和人员，可以通过检查帮助企业解决风险问题，通过咨询服务协助企业建立风险管理体系，通过集合企业内外资源，协助管理层改善管理流程的效果和效率。因此，内部审计能够积极主动、多角度、全方位地评估企业风险，协助管理层降低风险水平，从而确保企业目标的实现。
(三)内部审计是风险管理的最后一道防线。
一个企业可建立三道风险管理防线，第一道防线为各有关职能部门和业务单位;第二道防线为风险管理职能部门和董事会下设的风险管理委员会;内部审计部门和董事会下设的审计委员会则成为风险管理的第三道防线。内部审计就是对风险管理的再监督或再管理，内部审计通过开展多种专项检查，监督检查企业相关风险管理的各个薄弱环节和风险控制点，评价预防风险的各项工作是否到位、评价降低风险的有关措施是否有效、评价风险的变化程度等等，从而对进一步改进风险管理提出意见。
作者：斯萍君 单位：首都经贸大学
