摘 要：在现代企业经营管理中，经济发展的脚步加快，机遇增加挑战也随之而来，但是由于企业良性发展的诉求，近几年来，企业开始重视风险管理。企业重视风险管理，以及探讨如何利用内部审计活动更好的进行风险管理，在对业务数据的分析中评估风险，更好的规避风险。本文分析了我国企业风险管理的现状以及内部审计参与风险管理的功能定位，以D公司审计失败案为例说明开展内部审计对于企业风险管理的必要性和意义，提出加强内部审计进行风险管理的建议。

关键词：内部审计；风险管理；独立审计

近年来，经济发展的脚步逐渐加快，全球经济一体化的加深，经济环境日趋复杂，企业无时无刻不能放松对风险的评估与规避。市场化程度越高，企业风险的表现和影响就越普遍，企业的各种风险在多变的市场环境和复杂的经营管理问题等因素的影响下也在与日俱增，由此，现在已经有大多数公司开始意识到风险管理的重要性，尤其迫切需要通过使用内部审计的手段将企业可能会面临的风险降低到安全水平，从而提高企业效益，使企业长久健康地发展。

一、企业风险管理与内部审计概述

（一）企业风险管理的概念

市场中所有的企业都面临不确定性，对于管理当局的挑战在于在追求中增加利益相关者价值的同时，准备承受多少不确定性。企业风险管理机制，也是管理层人员能够意识到并对其进行评价估测的风险，对风险的正确评价估测和有效规避对于企业的成长和发展是非常重要的。企业风险管理作为一种由企业的管理层主体制定并实施的企业经营管理手段，在重大经济事项发生前针对事项进行风险的评估，其主要目的是用于评估监测对企业的经营管理存在潜在风险的事项，从而能使企业预先采取一系列措施将其控制在本企业的风险容量之内，避免企业发生决策错误造成重大经济损失。

（二）我国企业的风险管理现状分析

1.风险管理意识有待进一步增强

我国上世纪长期实施计划经济，大部分的企业缺乏风险意识，没有对风险管理的全面了解，企业全体员工也不具备风险管理意识，而且并没有将其应用到经营管理过程中，也没有进行风险管理工作的经验。

2.风险管理体制有待进一步建立

第一，风险管理理论最开始是从外国风险管理较完善的国家引进的，我们国家其实认识较晚也没有具体的概念，各方面的发展都很不完善，这是造成这一理论在我国发展滞后的历史原因，同时是我国企业风险管理在现阶段还不太完备的重要原因。第二，关于风险管理在我国应用内容，财务风险是其评估和规避的主要方面，还没有全方位全套的管理办法，而且最重要的是缺乏风险管理的专业人才。

企业风险管理制度还未在现在的企业管理体系中真正确立，大多数企业也没有设置与风险管理有关的部门和职位，因此企业并没有专职部门和人员进行风险管理评估和预测，很难在企业日常经济事项中进行风险管理。我们国家的很多企并不具备一套科学合理的风险管理规划，由此来看即使进行了风险的评估，但是却缺乏合理有效的管理手段及时解决风险。

3.外部环境有待进一步完善

到现在为止，我国关于风险管理的制度规章并不完善，没有一套完善的制度或标准，大多很零散的由并不相关的各种政府及下属部门颁布，没有相关性连续性根本不成体系。管理体系的不健全，政府的多头管理，导致企业没有一个规范的体系去遵从，不利于企业积极性的发挥，从而被动执行甚至不执行。这对我国风险管理的发展是非常不利的，企业只有自觉的进行内部控制，提前做好风险评估，从源头杜绝重大风险的发生，降低企业风险，最大限度地使企业盈利，在市场竞争中能够长远的发展下去。

（三）内部审计的概念

内部审计也简称为内审（Internal Audit）。内部审计就是在主体中，秉持着独立客观性，对需要审计的部门和个体中的经济事项给予评估，用以确定该经济事项是否符合同行业的规定和标准，是否高效和合理地使用了资源，是否达到了主体期望实现了主体目标。

内部控制，其基本目标是促进主体的良性运营，内部审计则是在实施内部控制管理机制时提供内控需要的数据，经过一系列科学办法的分析之后能够为内控的管理实施办法提出最优方案，以此提高内控的管理效率增加效益，使企业避免发生经济事项错误能够提供可靠的财务报告，健康良性发展。

（四）企业内部审计的独立性与功能定位

作为内部审计的标志，独立执行审计活动表明“独立性”是保证审计人员主体上的独立性。只有能够进行独立的审计活动，内审机构它才能够确保实地开展审计活动时审计工作不受额外限制，出具的审计意见能够得到实施，给出的审计建议才会被适当采纳。开展审计活动的前提就是保证独立性。主体中负责监督机构的审计称作内部审计机构，而内审部门人员构成则是一个组织开展内审工作的重中之重。由于我国内部审计委员会现状是其人员构成存在缺点，内审人员之间不能相互制约。而且由于内审体制自身存在的弊端和内审人员职业道德修养水平的参差不齐，审计工作中最基本的要求，内审工作独立性不能在内审人员参与内审工作的过程中体现。

总而言之，为了内部审计机构最大的发挥其职能，本文结合内部审计的职能，建议在企业经营管理系统中设置审计部门用以监测，作为审计业务向主管人员报告工作，由管理层人员直接管理，切实发挥监督评测规避职能。有效实现内部审计提高企业经营管理，增加企业经济效益的良性发展。这种两方获益、使得组织良性发展的组织结构，完整体现了内部审计工作的本质诉求。

二、内部审计参与企业风险管理的现状与意义-以D公司审计失败案例为例

（一）D公司审计失败原因

我们国家自从上个世纪90年代以来，出于市场经济刚开始活跃发展的时期，就发生了蓝田、麦科特、黎明、D公司等一连串上市公司财务舞弊和审计失败案件。这样一来，也导致那些曾为其提供过审计服务的会计师事务所受到业界的质疑，专业性和事务所信誉因此受到严重影响，不被行业信任。

其中云南D生物科技股份有限公司建于1996年，公司主营园林建设工程，绿色苗木销售。2007年12月月末，D公司首次公开募股并成为上市公司。然而2011年3月初，D股份有限公司董事长何学葵被举报发现其涉嫌欺诈发行股票罪，经有关部门调查取证后被公安机关逮捕入狱。随后，中国证监会也发布了有关D公司财务欺诈的事实，该公司曾在前一年3月就因为涉嫌发布虚假的公司资产违而遭到立案稽查，竟然被核实其早就存在涉嫌虚增企业各项价值等违反法律法规的行为。

1.虚增资产

D公司股份有限公司多次虚报资产价值，达到其虚增资产的目的。D公司曾在上市时的招股说明书中言明公司的存货价值高达1.8亿元，作为一个从事园林行业的公司，存货主要为用于绿化园林设计使用的苗木原料，但是经过市场调查核实发现苗木原料的价格与市场报价存在较大差距，令人意想不到的是还出现某种苗木材料的市场报价仅为60元，但是其账面价值竟虚报为300元。并且这些虚高价格的苗木占其企业全部资产的比例并不低于40%的比例，实实在在的虚增存货账面价值虚增企业资产。虚报的资产中有一处固定资产“马鸣基地”，其募股时表示该地仅围墙的账面价值就为686.9万元，但是实地调查取证之后，其每米价格竟虚高达1268.86元，所谓的土地资产价值也是虚增之后的结果。该公司就是利用这种虚报价格的手段，用以增加资产价值来虚报企业价值。

2.虚增收入

实际公司价值达不到上市标准，D公司注册了一批关联公司，这些空头公司没有实际日常业务，D公司与这些假公司通过伪造交易合同、假开发票等手段虚构交易的方法增加营业收入从而虚增企业价值来完成其满足上市条件的目的。

3.虚增利润

因为大额销售退回情况的发生，D公司2009年整一年的利润总额变动的速度让人震惊，不仅多次改变其利润的变动额，年末更是爆出年净亏损1.51亿元。到了2010年，D公司又对第一季度财务报表进行了收入和利润数字的差错更正，公司表示第一季度发布的利润表中，营业收入短缺10万元，然而净利润却显示增加52.57万元。紧接着，2010年第一季度中该公司发布的现金流量表中某些项目出现二十多处错误，而且在2010年4月的时候，又发布说明表示前期的现金流入项目是错记为1.57亿元，实际上将该项更改为零。

（二）D公司审计失败原因分析

1.来自企业内部管理的原因

第一个原因也是最重要的一个原因，D公司主要是在公司运营管理方面具有很多不足。股权分配额度上来说，D公司的创始人，也是当时的董事长拥有接近企业三分之一的股权，虽然是作为董事长这种份额的股权也还是占额很多了。同时从公司成立一直到2009年，他不仅担任董事长，而且兼任公司总经理，这两个公司中最重要最具有话语权的职务一直由其担任，之后，又一并兼任董事会秘书一职，使其在公司重大决策上拥有可想而知的绝对的发言权。这种权利握于一人之手的情况导致企业内部的审计无法实施，企业风险管理无法进行，企业的运营风险增加，在上市公司中这样的公司管理团队是非常糟糕的。

2.来自注册会计师和事务所的原因

深圳C事务所，从D公司成立开始到其成为上市公司首次公开募股，在这七年中一直为其提供审计工作，事务所的业务人员与客户存在密切的关系，这种长期经济往来的密切关系就不能保证审计工作基本的独立性。一会计人员先是任职于C会计师事务所，后担任H会计师事务所所长，这两所都与公司保有合作关系。C会计师事务所担任D公司2007年申请上市时提供上市资格审查的外部审计机构，此时这位会计师以外聘顾问的身份任职D公司公司。

但是，就像刚才分析的，C会计师事务所与D公司有着密切的经济往来，所以事务所派出的审计人员开展审计活动的独立性完全不能保证，作为一个会计事务所不仅受制于被审计的单位，连最基本的审计独立都不能保证，而且没能做到审计公正，审计失败的结果可想而知。所以，一个企业不能仅仅靠着其他会计事务所出具的审计报告作为企业决策的依据，而是尽可能建立并完善企业内部审计，且要保证内部审计的独立性才能更好的进行风险管理工作，企业才能良性发展。经过D公司审计失败一案可以明确的知道内部审计参与企业风险管理的是非常必要的。

（三）内部审计参与企业风险管理的必要性

1.内部审计自身的发展要求

国际内审组织认为内部审计：“内部审计是在能够确保审计工作独立客观的情况下，对目标企业实施业务评测工作。内部审计强调使用的实施手段要合适，参与到企业风险管理中，要求其在企业采取风险管理时，对业务情况进行评估和对实施手段进行改善，通过这一系列的手段帮助机构实现目标。”此标准首先强调独立性客观性，并且为了企业价值的提升必须要将内部审计的范围扩展到风险管理和公司治理领域。保证内部审计活动能够独立客观的实施，是有效进行企业风险管理的关键因素。

2.企业风险管理发展的要求

作为一切绝对围绕企业展开的监测督查部门，更是区别于其他的风险管理部门，当其需要报告风险评估意见时，直接报告给管理层，而高级管理层也应时刻关注风险的管理情况。在当今的企业经管体系中，不仅要关注市场环境，还要注意企业内部环境，风险因素随着经济的快速发展随之增多，依靠内部审计手段促使公司更好进行风险管理，二者相互融合促进在和谐企业经营方面将带来更多促进的作用，因此，内部审计也被赋予了更多的职责和使命。

3.内部审计与风险管理目标的一致性要求

内部审计的目标是通过多方分析使企业获利并提高企业的运营效率。风险管理是企业管理层一系列管理手段，希望能在经济交易发生之前避免可能发生的损失。内部审计简单来说是为了衡量企业一段时间各类业务完成情况与企业目标的是否相符，为了更好地增加企业价值，风险管理是为了企业规避风险减少损失也是为了获利，单从它们的最终目的上来看，内部审计和风险管理二者具有一致性。

三、加强企业风险管理中内部审计的建议

（一）增强内部审计的独立性

首先，要依据法律法规的要求和行业一般标准规定相关的行事准则和部门内部审计规章制度；按照法律的规定，界定内审机构在企业组织中的法律位置，运用法律手段保证内审活动独立性是最基本需要的。依法设置内部审计机构的结构，在企业中，由企业的管理层人员直接管理内部审计机构，直接由内部审计人员向其汇报分析的内容和结果，而且为了确保内部审计独立性，内审人员不能与本企业和其他公司有直接的经济业务，在进行内审活动时能够有基本的职业道德素养。

（二）提高内审人员素质，建立专业结构合理的审计队伍

在为参与风险管理而展开审计活动时，内部审计人员应保持准确的职业灵敏度，掌握多方面的专业技能，才能在实际的管理工作中应对突发的各种问题，审计人员还应关注最新专业信息知识的获得和学习。需熟练掌握财务会计、资产评估知识，同时丰富自己有关证券期货、人际交往心理学、规章制度、科学技术等多方面知识;不仅如此，还要不断根据参与培训学习的情况，不断提高专业及多方面知识；使审计人员的职业洞察力通过参与每次的实地审计逐步提高等;还要对内部审计人员的进行定期职业道德思想教育，培养积极正确的职业荣辱感，逐步建立起一支具有现代知识素养和职业道德水准的内部审计队伍。

在现代企业经营管理中，出于对市场大环境的窥探以及自身发展的需要，企业无时无刻不能放松对风险的评估与规避。市场化程度越高，企业风险在企业的存在感就越强，尤其是琢磨不定的市场环境。近几年来，内部审计组织开始应用于风险管理的评估和规避，并将规避风险作为重要职责。内部审计部门的建立，在企业中发挥的作用，又如何参与风险管理并与其一起应对企业经营管理出现的问题，提高企业营运能力使得企业健康发展，在遵循独立审计的情况下帮助企业建立起高效的风险管理体系，使企业在商业竞争中不受影响，是内部审计部门决心达到的目标。

本文为探究在现代企业中，企业风险管理对企业良性运营的必要性，内部审计在参与企业风险管理起到的作用，探讨现代企业内部审计的不足，其主要是由于内部审计缺乏最基本的独立性和内审人员的专业性不高，但是也找到了解决办法，针对不足应该从公司制度出发，必须保证和提高内部审计人员专业性。

不仅如此，还应提高企业中内审及管理人员的专业素质，不仅应该向内部控制专家和风险管理专家学习他们实地工作中积累的宝贵经验，还应顺应社会的发展和公司本身的切实需求来提升自我，为加强企业内部审计队伍，提高内审工作效率和解决问题的能力而尽自己的努力。最终为了企业内部审计人员的组成结构更加完善，以适应公司管理和现代企业内部审计发展的需求。

最近几年，经济的快速发展，市场的瞬息万变，我国的市场化进一步提高，企业更应该关注如何规避风险。更多的企业都开始重新审视风险管理这个重点课题，也迫切希望能通过规范内部审计进而改进企业内部风险管理，以此来规避风险。

姓名：刘梦帆（1996.03--）；性别：女，民族：汉族 籍贯：山东省枣庄人，学历：研究生在读，就读于青岛科技大学；研究方向：财务会计与信息披露。