時間：2023-09-22 09:48:32
導語：在內部審計管理的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
關鍵詞：內部審計準則；內部審計準則體系；中國內部審計基本準則；國際內部審計職業實務準則
《審計署關于內部審計工作的規定》（以下簡稱《規定》）已于2003年3月4日，自2003年5月1日起施行。根據《規定》，中國內部審計協會制定了《內部審計基本準則》、《內部審計人員職業道德規范》和十個具體準則（以下簡稱準則），準則于2003年4月12日并自2003年6月1日起施行。本文試圖通過我國內部審計準則與國際內部審計準則的比較，尋找二者的差異，以進一步完善我國內部審計準則。
一、內部審計準則框架之比較
（一）中國的內部審計準則體系
《中國內部審計準則序言》規定，中國內部審計準則體系由以下三個層次組成：
1.內部審計基本準則（以下簡稱基本準則）。基本準則是內部審計準則的總綱，是內部審計機構和人員進行內部審計時應當遵循的基本規范，是制定內部審計具體準則、內部審計實務指南的基本依據。
2.內部審計具體準則（以下簡稱具體準則）。具體準則是依據基本準則制定的，是內部審計機構和人員在進行內部審計時應當遵循的具體規范。
3.內部審計實務指南（以下簡稱實務指南）。實務指南是依據基本準則、具本準則制定的，為內部審計機構和人員進行內部審計提供的具有可操作性的指導意見。
內部審計準則體系中的三個不同層次，具有不同的約束力和權威性。基本準則，是內部審計準則體系的第一層次，是內部審計準則的總綱，具有最高的權威性和法定約束力。基本準則、具體準則是內部審計機構和人員進行內部審計的執業規范，內部審計機構和人員在進行內部審計時應當遵照執行。具體準則的權威性雖低于基本準則，但要高于實務指南，并有法定約束力；而實務指南是給內部審計機構和人員提供操作性的指導意見，不具有法定約束力和強制性，內部審計機構和人員在進行內部審計時應當參照執行。
雖然《中國內部審計準則序言》未將內部審計人員職業道德規范（以下簡稱職業道德規范）納入內部審計準則體系，但依照國際慣例，職業道德規范應作為內部審計準則框架的一部分，并在內部審計準則框架中居于最高層次，具有法定約束力。
（二）國際內部審計師協會（IIA）規定的內部審計準則框架
IIA的職業實務框架（PPF）于1999年6月經IIA董事會正式批準。PPF主要由三部分構成：強制性指南、實務咨詢和發展與實務支持。
1.強制性指南，是指在不同的國家或地區、不同的環境下，內部審計人員都必須使用的準則，它包括內部審計定義、內部審計人員的職業道德規范、內部審計職業實務準則。這是內部審計的職業基礎。
2.實務咨詢，是內部審計準則的第二個層次，為內部審計人員提供一個建設性的條款，目的是對新準則的解釋和運用提供詳細的建議；同時還包括一些新的信息，像IIA的內部審計準則公告（SIAS）和新近流行的職業道德規范的關注項目、風險管理的細則、咨詢準則、信息的安全準則等。
3.發展與實務支持，是指那些最近發展的實務，IIA往往以專題報告、研究報告、參考書籍、研討會文集、教育培訓項目等方式來推薦這些參考性意見。
在IIA所設計的PPF中，強制性指南屬于第一層次，具有法定約束力。而在這一層次中，職業道德規范又居于最高地位；實務咨詢為第二層次，具有指導性作用；發展與實務支持則是第三層次，僅供參考。
二、內部審計準則之比較
（一）結構比較
我國的內部審計基本準則分為六章共二十七條。第一章為總則，主要說明制定基本準則的目的與依據、內部審計的含義及本準則的適用范圍；第二章為一般準則，是關于內部審計機構和人員任職資格和執業條件的一般要求，主要說明什么人可以擔當內部審計的職責；第三章為作業準則，是內部審計機構和人員進行實地審計工作的基本要求，主要說明內部審計機構和人員應當如何做好審計工作；第四章為報告準則，是內部審計機構和人員出具審計報告的基本要求，主要說明內部審計機構和人員對審計結果如何出具審計報告；第五章是內部管理，主要說明內部審計機構和人員如何進行內部管理，如制定年度審計計劃，編制人力資源計劃和財務預算，建立內部激勵約束制度等；最后一章是附則，主要說明基本準則的與解釋權及實施日期。
由IIA的最新內部審計職業實務準則（SPPIA）可分為五個部分。第一部分為導言，主要提出內部審計的定義，該準則的適用范圍，制訂準則的目的，并簡要介紹了準則的三個組成部分：1.屬性準則，說明內部審計機構和內部審計人員的特征；2.工作準則，說明內部審計工作的性質，確立了衡量內部審計業績的質量標準；3.實施準則，是屬性準則和工作準則在特定類型審計中的具體體現。上述的屬性準則和工作準則應用于一般的內部審計服務，而實施準則則是針對特殊的審計業務或項目。此外，導言中還提到了準則的制訂機構是IIA的內部審計準則委員會，該委員會制定準則的簡要過程及努力等。第二部分是屬性準則，確定了內部審計機構和內部審計人員實施內部審計所要具備的特征，覆蓋了4個主題：1.目的，權力和責任；2.獨立性與客觀性；3.專業勝任能力與適當的職業關注；4.質量保證和改進。第三部分是工作準則，為內部審計工作提供指南，并提供衡量業績的質量標準，可劃分為7個主題：1.管理內部審計工作；2.工作的性質；3.業務計劃；4.執行業務；5.交流結果；6.追蹤過程；7.管理當局對風險的態度。第四部分是執行準則，是為某項特定的屬性準則或工作準則的應用提供具體指南，涵蓋內部審計的鑒證與咨詢服務。第五部分為術語，對該準則中使用的若干詞匯進行定義和說明。
從整體上比較我國的基本準則與SPPIA，可以認為SPPIA規定得更詳細具體，而且充分反映了國際內部審計領域的最新動態和發展趨勢，其內容十分豐富，實際上包括了我國基本準則和具體準則的大部分內容。
（二）基本內容的比較
1.內部審計的定義。我國基本準則是這樣定義內部審計的：是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。
SPPIA規定：內部審計是一項獨立、客觀的鑒證與咨詢活動，其目的在于增加價值，改善組織經營。它通過系統化和規范化的方法，評估和改進風險管理、控制和管理過程的有效性，幫助組織實現其目標。
比較上述兩種定義不難發現，二者對內部審計的目標、基本職能、性質等方面的理解有較大差異，這也恰恰體現了中外內部審計理論與實踐的發展處于不同階段和水平。西方國家的內部審計已完成從傳統財務審計向經營審計的過渡，并開始向風險導向審計、戰略審計轉變，它們重視內部審計的咨詢與服務功能，內部審計的目標也從服務于管理當局發展為增加價值，改善組織經營，幫助組織實現其目標。而我國仍處于從傳統財務審計向經營審計過渡的階段，所以內部審計的職能仍局限于監督和評價的傳統職能，審計的重點是經營活動及內部控制的適當性、合法性和有效性，審計目標是促進組織目標的實現。
2.準則的適用范圍。《中國內部審計準則序言》規定：中國內部審計準則適用于內部審計機構和人員進行內部審計的全過程；適用于各類組織，無論組織是否以盈利為目的，也無論組織規模大小和組織形式如何。
SPPIA導言中確定的適用范圍是：適用于各種法律和文化背景下的組織，而不論該組織的目的、規模及結構如何；適用于組織內部或組織外部的審計人員。
一、內部審計在風險管理過程中的作用
1、由于內部審計人員長期立足于本企業的具體崗位，比較熟悉公司的業務并能夠隨時深入到生產經營的全過程去了解掌握具體情況。內部審計人員通過周密詳細的審前調查，收集到大量的第一手資料，從中發現存在風險的隱患問題，進行風險分析，提請管理層注意風險管理和控制等的相關建議。
2、內部審計可以通過咨詢服務的方式，積極協助公司風險管理過程的建立。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價和保證工作。內部審計師可以促進、協助風險管理過程的建立，但不負風險管理的責任。
3、內部審計通過將風險管理評價作為審計工作的重點，以檢查、評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。
（1）評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；檢查公司的經營戰略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層采取的降低風險和加強控制的活動，并評價其有效性；評價風險監控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據的信息是否準確，以及其他審計技術；評估與風險管理有關的管理薄弱環節，并與管理層、董事會、審計委員會討論。如果他們接受的風險水平與公司風險管理戰略不一致，應進行報告。
（2）評價管理層選擇的風險管理方式的適當性。由于各個公司的文化氛圍、管理理念和工作目標不同，風險管理的實施也有很大差別。每個公司應根據自身活動來設計風險管理過程。一般說來，規模大的、在市場籌資的公司必須用正式的定量風險管理方法；規模小的、業務不太復雜的，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。
4、內部審計應積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調。在現代企業制度下，公司全面建立了風險管理過程，內部審計因此能夠擔負起風險管理的職能。首先，內部審計從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業管理的極細微的環節上查找問題，分析其合理性。內部審計人員更多的是以風險發生可能性大小為依據，深入到經營管理的各個過程，查找并防范風險。再次，內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可協調各部門共同管理企業，以防范宏觀決策帶來的風險。
二、內部審計在內部控制過程中的作用
1、測試評價內部控制系統的健全性。內部審計人員通過收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。通過對測試資料的分析，來評價控制系統的健全程度。針對內控薄弱點和失控點，發現管理中存在的漏洞，提出改進措施。健全性測試主要解決內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確等問題。
2、測試評價內部控制系統的遵循性。內部審計人員通過對一些內部控制系統控制點的測試，分析哪些控制點上建立了強有力的內控制度和哪些控制點上存在薄弱環節，以評價內部控制系統在實際業務活動中的執行情況，以及審查管理制度在執行中的使用情況，主要檢查：控制點雖然有規定，卻沒有得到執行或未完全執行；規定的控制點不切合實際情況，從而造成不能或者無法執行。遵循性測試解決內部控制制度的符合程度如何，查明被審計單位的各項控制措施是否都真實的存在于管理系統中，是否完全并認真遵守制度規定。根據測試部位可信賴程度的分析，評價被測試系統內部控制的程度，并找出控制薄弱點和失控點，同時確定審計重點，以決定將其列入實質性測試。
3、測試評價內部控制系統的科學性。內部審計人員通過對關鍵控制點的測試，評價其是否發揮了應有的制約與控制作用，或者是否取得了應有的管理效果。科學性測試解決內部控制系統功能如何，是否發揮作用，效果如何。
三、內部審計在建立道德文化過程中的作用
公司治理是實現企業目標和價值的有效途徑，而公司治理過程在履行其職能時的有效性，在很大程度上則取決于公司的道德文化建設。因此，國有上市公司應積極創立企業文化，構筑公司道德氛圍，內部審計在這個過程中的作用主要體現在：
1、建議作用。為保證目標的實現，公司董事會或經理人員應通過履行以下四種責任來進行公司治理，即使用各種法律形式、結構、戰略和程序來確保其遵紀守法；遵守職業規范和社會公德，滿足社會期望；為社會謀福利，兼顧國家、社會、公司三方利益，并考慮其長期和短期利益；全面真實地向有關各方提供財務報告，對其經營業績與財務行為負責。因此，內部審計部門主要是通過以下工作對公司治理過程發揮建議作用：通過對企業負責人任期經濟責任審計，建議經營者合法經營；通過股權投資審計，建議管理層力求投資回報，在考慮企業短期利益的同時更要考慮企業的長期利益；通過財務收支與經營業績審計，建議企業出具全面真實的財務報告，督促財務人員遵守職業道德等等。
【關鍵詞】內部審計；風險管理；風險審計
一個企業的管理機制是否在進行具有實際效果的運行，往往反映在該企業的內部審計工作效果上，換而言之，內部審計工作能夠將一個企業管理機制中所存在的漏洞進行及時的發現與反饋，從而使企業對其自身漏洞進行及時的彌補并對其管理機制加以及時完善。然而就當前我國企業發展的大環境來看，一個企業若想得以生存與發展就必然需要對其自身在大環境中的競爭與發展進行戰略性部署，然而戰略性發展過程中必然也會存在一定的風險，因此如何將企業的這部分風險把控在可控范圍內與如何對這部分風險進行及時的預測與預防便成為了企業的內部審計部門當前所面臨的主要問題。
一．何為風險管理審計工作的工作實質與工作特點
若想對企業的風險管理審計工作的工作實質進行透徹的了解，首先要從真正意義上理解“風險”一詞的含義，所謂風險并不是人們口中常指的在未來時間所要發生的不好的結果，而其真正含義是對于事件結果偏離所期望值程度的一種有效衡量，因此根據這一理論，COSO將企業運營過程中所存在的風險理解為，在該企業發展過程中將要出現而尚未出現的，會對企業發展過程與目標造成不良影響的事件的發生可能性，由此將對于企業風險的控制與管理規劃入企業內部管理的工作范疇。
(一)關于其工作實質
對于一個企業來說，其內部審計部門對其戰略發展風險所做的良好的管理與預控工作，是使該企業的運營效率得以有效提升以及企業價值得以充分實現的關鍵之所在，因此對于我國當前的大多數企業而言，其首要任務便是將其內部審計部門的傳統工作思路進行及時有效的突破與改良，使其脫離傳統審計工作思路的束縛，將工作中心逐漸向企業的戰略風險管理與預控工作方面進行偏移[1]。根據我國的內部審計準則所指出的相關理念，企業通常將其內部審計部門對于風險管理審計部分工作的工作范疇規劃為對企業可能面臨的風險進行審計與評估，然而著眼于我國當前企業發展現狀，這種理念與規劃是較為片面的，當前的企業風險管理審計工作應當是在內部審計部門的相關審計人員對企業整體風險體系進行全面而透徹的了解的情況下，對企業可控制部分風險進行相應的管理與評價，并對企業所面臨的不可控部分風險進行較為準確的預測與評估，而后設計有效的方案將該風險盡量降至可控制范圍內。
(二)關于其工作特點
關于風險管理審計的工作性質，其實就是在對于傳統審計管理工作的優點進行完全汲取的基礎上，將內部審計工作的工作范疇拓展為針對企業整體風險進行審計與管理，因此相較于傳統審計工作而言，如今的風險管理審計工作在工作特點上也有所拓展與改進，其中較為主要的工作特點包括：加大對審計對象的相關運營模式與發展規劃的關注力度；在審計工作進展過程中將企業的全面風險管理觀念進行充分有效的滲透；加大對風險的預測與評估力度從而使企業所面臨的風險得以及時有效的控制與管理等。
二．如何準確設立風險管理審計的審計目標
(一)對企業風險管理整合框架進行準確的評價與估算
當前形勢下的企業內部審計部門所要做的工作包括，根據對于相關企業風險管理框架的設立規范與業內專業權威的文章報道的分析與思考，來判斷自身所在企業是否結合自身的實際發展情況與需求，在符合相關規定的條件下對自身的風險管理框架進行了合理準確的建立，于此之后將原有的內部風險控制管理框架與后續所建立的企業風險管理框架進行有機的結合，將企業內部審計部門的工作范疇拓寬到企業的戰略管理層面，將內部審計的審計對象上升為企業的戰略性發展風險，從而使企業的戰略風險通過內部審計部門的及時發現、預測、評估、管理以及控制等工作程序得以良好的把控與降低，是企業對于整體風險的管理與控制更加有力度且有效率[2]。通過對COSO所指出的相關企業風險管理框架原則與規范的嚴格遵循與執行，企業原有的發展戰略層面風險與其不斷變換更新的運營決策風險都將得到合理有效的初級管理，而且相較于企業原有的內部風險控制管理框架而言，企業的風險控制管理框架對于企業的戰略性發展目標具有更高層次多角度的支持與協調，并對企業全面風險管理工作的準確預測與全方位具體評價予以了加大力度在重視，對可控制范圍內的風險進行加大管理與把控力度，對暫時不可控制的風險進行及時的發現與評估，并通過有效對策與手段盡量將其降至可控制范圍內，而后加以管理與把控，因此風險管理審計工作的工作重心在于將企業的運營風險與戰略層面風險進行透徹全面的分析與了解，并對二者的關鍵因素加以周密的分析與研究，從而使企業的發展目標得以早日實現。
(二)對企業所面臨的不可控風險進行準確的識別
提出企業的全面風險管理概念的目的就是為了使企業所面臨的不可控制風險或者控制無效風險得以有針對效果的管理與審計，因此企業的風險管理審計工作不同于企業原有的將工作重心安放于企業內部審計管理的傳統風險審計工作，其審計內容與審計重點對企業的相關審計人員提出了新的要求，要求相關的審計人員不僅要對企業的全面風險管理框架進行準確合理的評價，將企業的原有風險范圍進行有效的控制與規范，其還要將企業風險管理機制中所存在的漏洞之處進行嚴苛的分析與評價，從而檢驗出企業所需要面臨的不可控制風險，進而根據分析與評價內容向企業管理層進行匯報與提議，使企業管理層對面臨的不可控風險進行直接有效的管理，與此同時，在審計過程中將企業對于風險的管理體制中所存在的不足之處進行及時地發現與完善，從而使企業內部的原有風險盡量降至最低甚至得以消除，而后在企業運營與發展過程中不斷對企業的運營風險以及戰略風險進行測試、評估與控制，是企業得以更加健康的運營與發展。
結束語
綜上所述，根據當前國內外各企業發展與競爭的形勢，在不久的將來企業的風險管理審計必將成為使企業得以良好生存與發展之關鍵，因此企業應當提早對其風險管理審計工作予以高度重視，從而使企業在激烈競爭的大環境下得以繼續良好的生存與發展。
參考文獻
[1]牛成喆.COSO框架下的內部控制[M].北京:經濟科學出版社,2005:46-91.
(一)內部審計在企業管理中的地位目前經濟體制處于轉軌過程，企業外部的環境和內部的體制都在不斷的發生改變。經營業務變得日趨復雜,審計監督體制是建立在計劃經濟體制之上的，所以，它對改革中出現的新市場模式及新市場要求不能完全的適應,而已經向企業內部控制制度擴展的審計是我國現代審計的要求。社會主義市場經濟的運行機制對企業也有著一定的要求，企業要適應這種體制就必須不僅擁有自主經營的實力，能夠自負盈虧，而且要不斷進行自我約束，不斷發展自我。內部審計不僅能對前者進行經濟監督，而且可以對后者進行經濟服務和評價。
(二)內部審計在企業管理中的作用內部審計職能的外在表現是內部審計在企業的管理過程中的作用，是內部審計部門在完成審計任務或者行使審計職能，在審計目標實現時產生的客觀效果。內部審計職能可以隨著經濟管理和社會的不斷發展而發生改變。在許多現代企業中，內部審計具有管理控制、監督、服務、評價鑒證等四項職能。
二、充分發揮內部控制在企業中的作用
在企業管理過程中內部審計是不可或缺的部分，特別是在面對我國國內大多數企業的管理模式時。內部審計工作的作用非常廣泛，它能非常有效地對企業在運營和管理中的缺失和風險進行彌補，還能有效的更新企業的管理制度和管理觀念，真正從本質上做到與時俱進。更好的發揮內部控制的作用。
(一)對內部審計工作轉變觀念在西方國家，將他們的內部審計和我國的內部審計進行比較，發現很大的區別。這些區別主要產生于行政的命令，與公司多層經營管理的內在需要是沒有關系的。所以，我國內部審計的基礎顯得比較薄弱。許多企業不能理解內部審計所提供的各種服務和各種管理，他們認為內部審計部門就是在給自己找麻煩、挑毛病。在心理上對內部審計工作存在排斥，造成積極性較低，有很大抵觸情緒的現象。
(二)內部審計范圍應由財務審計轉向經營審計隨著我國建立了現代企業的制度，企業內部的管理，一般是以市場經濟作為導向，向著科學化和現代化的管理方向發展，內部審計作為企業管理的組成部分，內部審計工作的內部功能也在不斷增強。但是，目前在我國多數企業中，內部審計工作依然僅僅停留在財務審計的層面，很少會涉及到管理審計、業務審計。
(三)提高業務技能和綜合素質目前，我國大部分企業的內審人員都存在業務技能和綜合素質反面的問題，他們還沒有達到內審人員的基本素質。在工作過程中更沒有達到風險管理和內部控制作為導向的高度，有很大的必要內審人員加大培養力度。所以，內審人員應當加強自身，努力學習內部審計理論，在工作之余不斷為自己“充電”，使自身的專業勝任能力不斷增強。
(四)保證內部審計機構獨立性在工作過程中，應當使內審機構的獨立性得到保證，對其權力和職責進行合理界定，這與內部審計治理和控制過程充分與否、否能夠有效的運行有著密切的關系。
三、結束語
1.內部審計能夠觀察到企業管理的效力
企業管理的實際目的是協調企業運營中的各項事務，使企業經營目的得以實現，從這個角度來看，內部審計的工作目的和企業管理是一致的。企業管理的效力表現在企業管理的人員、資源投入以及企業活動效率的提高方面，有很多企業管理行為在初期并不能看到明顯效果，卻能夠通過內部審計活動表現出來，因此可以說，內部審計在企業管理中處于觀測企業管理效力的地位。
2.內部審計是企業管理方向的指示器
企業管理是以企業規劃和企業政策為執行基礎的，而企業規劃和企業政策的產生，則是以企業利益實現為根本目的的。企業的經營利潤如何，企業在經營過程中的哪些方面出現問題，都可以通過對財務工作的整理和觀察得出結論，而對企業財務工作進行檢查、監督和整理，反饋企業資金運用的結果、發現企業資金運用中的問題，則都是內部審計的工作范圍。從這個角度則不難看出，企業內部審計的結果直接指向企業利益實現的程度，而企業管理則以企業內部審計結果所體現出的企業經營問題為核心，內部審計實際上在企業管理中處于方向指示器的地位。
3.內部審計與企業文化結合成為企業管理的核心
內部審計除了針對企業資金應用進行監督和反饋之外，其工作性質本身還能夠彰顯出企業文化，內部審計與企業文化相結合，成為現代企業管理的核心內容。從現代企業文化建設的發展方向來看，企業文化建設從要求員工對企業負責，轉為員工與企業共同發展為主流的文化，在要求員工對企業誠信，對工作負責的同時，企業也給予員工相應的承諾。內部審計作為公平、公正地監督、核對并反饋企業資金和企業運營狀況的工作，無論是審計工作本身還是審計工作員工，無疑都是企業公正、誠信的形象化身，企業內部審計做得好，企業內部文化基礎就越扎實，員工對企業的信任程度就越高，企業文化建設工作就越順利。由此可見，內部審計工作還影響著企業文化的建設，并同企業文化一起，直接進入了企業管理的核心。
二、內部審計在企業管理中的作用
1.內部審計提高企業風險管理的效力
在國際通用的內部審計職業說明中，對內部審計與企業風險管理之間的責任關系進行了這樣的描述：內部審計.通過系統化和規范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現其目標。這個表述確切地說明了內部審計和企業風險管理之間的關系，即內部審計對企業風險管理、控制和治理過程之效果顯現，有評價和改進的作用。在企業實際管理中，風險管理已發展成為內部審計的一項重要內容，內部審計是風險管理的一種方法、一種手段，而風險管理則是內部審計的一項新的內容、一個新的領域。目前，內部審計更強調確認經營風險是否得到有效管理，由對交易事項和政策的遵循的評價，轉變為對目標、戰略和風險管理程序的關注；內部審計的建議更加強調風險的規避、風險轉移和風險控制，通過有效的風險管理提高組織整體管理的效果和效率。
2.內部審計協調企業內部控制中的各種關系
內部審計本身就是企業內部控制的一個重要組成部分，它是獨立于具體操作和管理之外的控制層，直接對最高決策人員負責，對具體操作和管理部門內部控制的充分性和潛在的風險進行評價，并提出審計建議，以降低內部控制無效而產生的風險。在這個工程中，內部審計工作人員始終站在既非企業決策者的角度，也非企業員工的角度進行審計工作，內部審計的結果可以說是完全公正、公平的，一切企業決策的正確與否、員工對企業工作的責任履行效果怎樣，都可以通過內部審計客觀地表現出來，在內部審計中，企業各部門和企業員工之間、員工與領導層之間的關系，能夠清楚地理順；與此同時，內部審計還幫助企業進行“軟控制”環境的營造，在內部審計工作中，通過對企業內部控制過程中責任的履行效果的評估，能夠充分展現企業內部控制的力度，進而使企業對內部控制過程以及員工的工作進行重新安排，使內部控制的關系更加清楚、員工之間的工作關系更加明確、和諧。
3.內部審計能夠幫助企業進行內部結構調整
內部審計工作主要是對企業各種經營活動與控制系統進行獨立的評價，例如檢查單位內部各項既定的政策、程序是否貫徹、建立的標準是否遵循、資源的利用是否合理有效以及企業的目標是否達到等等。另外，內部審計還能為改進內部結構調整提供建設性的意見，應該說，在企業不斷健全、完善內部控制制度的過程中，強化內部審計是不可或缺的組成部分，其作用正顯得越來越重要。首先，內部審計是評價和評估企業的內部控制系統健全、完善的內部控制是企業進行經營、管理的基礎；其次，通過內部審計能夠測試和評價企業內部控制系統的健全性。內部審計的這兩個工作結果，直接指向了企業內部組織結構的建設和變化，一旦內部審計的結果表示企業某部門在工作過程中存在責任問題，則企業領導者和管理層就能夠通過部門績效分析該部門是否存在人員冗余或者行為能力不足的問題，進而進行部門裁撤或增員的決定，內部審計對企業內部結構變動的作用也因此顯示出來。
三、結語
關鍵詞：風險 風險管理 內部審計 風險管理審計 風險導向審計
一、風險及風險的分類
國際標準化組織將風險定義為不確定性對目標的影響。這種影響可能是正面的使組織獲得收益的因數，也可能是負面的導致組織損失發生的因數。狹義的企業風險則是指企業經營過程中客觀存在的有礙于組織目標實現的威脅因數。
根據風險的來源不同，可以將企業風險分為企業內部風險和企業外部風險，也可以分類為環境風險、決策風險和過程風險。
中國國資委的《中央企業全面風險管理指引》將企業風險劃分為五大類：市場風險、戰略風險、運營風險、財務風險、法律風險。因此對企業來說，相對來說比較難以掌控。
二、風險管理與內部控制、內部審計之間的關系
從風險管理的定義可以看出，風險管理既是一種管理方法，也是一項系統工程，需要全員參與并包括風險識別、評估和控制等環節；風險管理的目標不是完全徹底的消除風險，而是通過各種手段，如風險避免、風險控制、風險轉嫁、風險保留與承擔、風險保險等，將風險控制在企業可以接受的范圍之內。
美國企業風險管理與內部控制、內部審計之間的關系，可以概括為三句話：風險管理與內部控制、內部審計分別實施，緊密結合；內部控制是風險管理的一種措施或手段；內部審計是以經營管理中的重大風險或內部控制中的薄弱環節為目標，以風險評估結果為導向實施的檢查行為，是基于風險評估結果展開的。有效的風險管理一般具有七個特征：
（一）風險管理是管理者的職責
風險管理必須由管理層實施并貫穿于日常決策和企業所有經濟業務。
（二）風險管理必須涉及所有部門并涵蓋所有業務
通常情況是，企業各部門各司其職，業務管理方面相互隔離，缺乏統一聯系。風險管理要求企業打破部門和業務之間的相互分割，建立統一的風險管理框架，并在確定的框架下制定相關流程、制度，協調實施風險管理。
（三）風險管理要分類進行
企業應根據各自的業務和管理特點，確定各自的風險類別，根據風險的輕重緩急程度，制定相應管控措施。
（四）風險管理強調對薄弱環節的管理
通常情況是，經營管理的薄弱環節是企業管理不到位、風險較高的環節，薄弱環節的風險累積有可能對企業造成實質性的損害和危機。
（五）風險管理要考慮風險的聯系和交互作用
單個負面事件會引發一系列事件的連鎖發生，從而帶來非常嚴重的負面效應。“屋漏偏逢連夜雨，船遲又遇打頭風”說的就是這種情形；
（六）風險管理應該融入并成為企業文化
企業文化是生產力，是推動企業持續、健康發展和提升競爭力的強大精神動力。企業風險管理只有融入并成為企業文化，才能具有長久的生命力，成為企業的一項長效機制。企業管理層應在各種場合不斷宣講風險管理理念和制度，使企業真正做到未雨綢繆，居安思危。
（七）風險管理不僅要重視規避風險，還要注重創造價值
風險不僅會造成損失，同時也能帶來收益。企業管理層在選擇規避風險的同時，不應一味的躲避風險，應善于從現有的風險中發現為企業創造價值的機會。從風險中發現能為企業創造增加價值的機會，是許多成功的企業管理者不斷創造企業神話，帶領企業從成功走向輝煌的必由之路。
三、內部審計在企業風險管理中的獨特優勢
（一）內部審計在風險識別和評估過程中的優勢
內部審計作為企業有效治理、風險管理和內部控制不可或缺的一部分，參與風險管理既是內部審計職業發展的要求，也是企業發展的需要。企業相關職能部門如人力資源、合同管理部門等，只能對其所管理的領域或經濟事項的某一階段的固有風險進行識別和管理，內部審計部門的優勢在于，首先，內部審計不僅可以涉及企業的組織結構、工作流程和經營戰略等領域，而且可以監控經濟業務管理的整個過程；其次，內部審計不僅重視會計信息，而且重視經濟信息、產業信息和財務信息等。內部審計的獨特地位和專業知識使其可以通過對所掌握的企業經營過程中所表現出來的各個方面的風險進行匯總、歸納、綜合分析和提升，發現企業內部存在的共性問題、體制和機制層面的缺陷和風險，進而從根本上解釋和評估風險管理措施，提高風險管理的有效性。
（二）內部審計在風險信息溝通和風險管理系統監控中的優勢
由于企業職能部門和內部組織直接參與企業內部經營和風險管理，出于對單位和部門自身利益的考慮，企業職能部門和內部組織有可能不會將其所掌握的所有風險毫無保留的上報到董事會和管理層，進而由于信息溝通不暢造成過程控制風險。內部審計部門直接向董事會或總經理負責的機制決定了內部審計部門不存在像職能部門和內部組織那樣的小團體利益，因而可以在其職責范圍內，較好的完成其他管理部門不能完成的風險監控和風險信息溝通職能。
四、內部審計在企業風險管理中的作用
在企業風險管理框架下，內部審計是風險管理的函數，是對風險管理的再管理。內部審計參與風險管理的途徑有兩種：即風險管理審計和風險導向審計。兩者既各有區別相互依存。內部審計部門在全面深刻地了解被審計單位的剩余風險的基礎上，重點關注妨礙組織目標實現的高風險領域，合理設計進一步實質性審計程序的范圍、重點和方法，并合理分配審計資源，提出改進措施和建議，做到既能保持審計效果，又能提高審計效率。兩者的聯系在于都是以企業內部控制中的風險管理為審計對象，在兩者的相互關系中，風險管理審計是風險導向審計的基礎，詳盡而精準的風險管理審計為風險導向審計指明了審計方向，明確了審計重點，是成功風險導向審計的必要條件。同時，風險導向審計是對風險管理審計的進一步延伸，在風險管理審計的基礎上，風險導向審計對企業剩余風險較大的領域進行重點審計，提出進一步減少或降低風險的措施和建議，提高企業風險管理水平，為企業目標的實現提供合理保證。
內部審計部門可以從以下方面開展風險管理審計：
（一）分析風險環境，識別風險事件
風險環境是指是指妨礙組織經營目標實現的經營環境，既包括法律、政治和經濟等外部風險環境，也包括企業的風險偏好與風險文化、誠信與道德價值、管理理念與經營風格、組織結構與權責劃分等內部風險環境。內部審計部門通過對經營環境及其變化的詳細分析，觀察同行業內其他企業的經營狀況及整個市場的經營風險水平，加上內部審計人員獨特的專業知識和技術，可以獨立的推斷企業存在的潛在重大風險，并比較全面客觀地判斷企業的固有風險以及剩余風險。
（二）評估風險級別
風險管理通常要求采用風險評級和計分的方法進行風險評估，并根據量化的風險水平對風險進行排序。內部審計人員需要從客觀的角度分析風險的假設條件、計算方法的適當性來評價風險。對一些難以客觀量化的風險，內部審計人員則需要憑借職業判斷，采用主觀估計判斷風險發生的可能性。
內部審計對風險的評估不僅要看概率，而且要看影響程度。如果只關注概率，低概率的事件有可能會被忽略。但低概率風險暗含的突發因素可能會在某種情況下發生相互聯系的、不斷演變的連帶反應，使事件變得越來越嚴重。
（三）評估風險控制的有效性
對于經過識別和評估后的風險，企業都要經過風險與收益的權衡，作出接受、規避或分散風險的決策。當風險超過企業的風險偏好，企業不能接受或無法經濟有效的加以抑制，為避免風險帶來的負面影響，企業有可能采取放棄該項目或計劃的做法。對于大部分風險，企業需要采取一定的控制行動，將不可接受的固有風險轉化為可接受的剩余風險。
內部審計部門需要采取各種方法，如分析性復核和詳細測試程序，對企業采取的風險控制及管理活動進行分析，評估企業風險回避的合理性、減少風險措施的有效性，是否出現了新的風險等。分析時應考慮：組織內是否對風險達成共識；影響組織保值增值的主要風險是否被識別；風險分析是否圍繞可能性和影響程度、弱點、發展速度與相互依存等；不同的情況是否被評估和進行了負荷測試；是否著手影響因素分析并制定應急計劃；風險評估及降低風險計劃及步驟；與誰溝通、溝通周期及溝通的有效性；剩余風險是否在可接受水平；是否有審批高風險決定的政策、程序并遵照執行；董事會和執行管理層是否對風險管理活動滿意等。
（四）風險信息溝通
關鍵詞：內部審計 審計委員會 管理層
由于企業所有權與控制權分離，股東與管理層之間會產生信息不對稱問題，管理層可能會偏離股東目標，追求在職消費和過度投資，從而損害外部股東的利益。為解決這種問題，需要建立一套監督制衡機制。審計委員會作為公司治理中的重要監督力量，可以通過監督財務報告信息質量、風險管理及內部控制的有效性來降低財務和經營風險（Gerrit et al，2009）。但由于審計委員會成員大部分是獨立董事，與管理層之間存在信息不對稱問題。內部審計作為公司內部控制的重要組成部分，在評估內部控制的有效性和風險管理方面發揮著重要作用。審計委員會需要內部審計的信息支持，以便更好地發揮監督職能。而管理層也需要依賴內部審計部門來評價和監督經營活動，以提高公司經營的效率和效果。因此，如何界定內部審計同審計委員會和管理層的關系，充分發揮各自的職能，將是本文的研究重點。
一、內部審計職能和組織定位
（一）內部審計職能定位
COSO報告（1992）表明，內部審計對評價內部控制系統具有重要作用，對公司的治理結構行使監督職能。FCIIA（2005）認為，內部審計作為公司治理的重要組成部分，其職責在于風險管理以及內部控制，為董事會（以及審計委員會）履職提供有力支持。IIA（2007）將內部審計定義為：“一種旨在增加組織價值和改善組織營運的獨立、客觀的確認和咨詢活動，它通過系統化、規范化的方法來評價和改善風險管理、內部控制和治理程序的效果，以幫助實現組織目標。”《中國內部審計準則（2006）》則明確了內部審計在強化內部控制、改善風險管理、完善治理結構、促進組織目標實現方面的重要作用。
（二）內部審計組織定位
由于我國公司治理結構的多元化，導致各經濟體的內部審計組織機構設置存在不同的定位。依據公司治理要素對我國內部審計組織機構設置分為三種類型，即決策系統隸屬下的內部審計，經營管理系統隸屬下的內部審計，以及監督系統隸屬下的內部審計。
決策系統隸屬下的內部審計，通常是受本單位董事會領導。當董事會下設有專門委員會時，通常會由專門委員會如審計委員會來監督和指導內部審計。內部審計在審計委員會的直接領導下，能提高內部審計的獨立性。《上市公司治理準則》規定，審計委員會監督內部審計制度及其實施，強調審計委員會對內部審計的監督關系。《深圳證券交易所上市公司內部控制指引》則明確規定內部審計直接對董事會負責。
經營管理系統隸屬下的內部審計，通常是由總經理直接領導。內部審計機構直接向總經理報告，有助于總經理對內部審計機構的建議及時做出反應，充分發揮內部審計的服務職能，但由于總經理仍屬于企業的管理層，內部審計難以對管理層的經濟活動進行監督和評價，導致內部審計監督范圍受限。同時內部審計由管理層領導會影響其審計意見的獨立性，審計委員會在評價內部控制的有效性及財務報告的可靠性時，可能更多的依賴外部審計的意見。
監督系統隸屬下的內部審計，通常是由監事會領導。這種模式雖然提高了內部審計在公司中的地位，使得內部審計人員的獨立性增強，但由于監事會獨立于董事會和經理層，不能直接服務于企業的各項經營決策，使得內部審計機構并不能很好地發揮其改善經營決策、提高經營效率的職能。在監事會下設內部審計機構可能難以實現內部審計目標。
通過對上述三種模式的探討可以看出，相對于總經理和監事會，內部審計在隸屬于董事會或董事會所屬的審計委員會領導時，能更有效地發揮監督作用。但內部審計隸屬于審計委員會并不意味著內部審計機構只是審計委員會下設的辦事機構。內部審計機構作為企業管理的一個職能部門，同時還應該接受管理層的直接領導，這是由內部審計機構的職能定位所決定的。《中國內部審計準則（2006）》第25、26、27號分別規定內部審計機構和人員對組織經營活動的經濟性、效果性和效率性進行審查和評價。內部審計部門接受審計委員會和管理層的“雙重領導”，一方面使得內部審計進入股東、董事會、高管層等較高層級，提升內部審計機構的地位和作用，另一方面有助于內部審計工作滲透到各個業務層面，便于開展經營審計、績效審計和內部控制審計。
二、審計委員會與管理層的潛在目標沖突
在內部審計機構對審計委員會和管理層雙向負責的模式下，如何界定審計委員會和管理層對內部審計的職責范圍與尺度是個難題。由于管理層和審計委員會的職能定位不同，兩者對內部審計的目標存在差異。管理層出于業績考核的需要，可能更多的追求短期獲利的風險活動，因而他們并不愿意將大量的資金和人力投入到短期內難以見效的內部控制建設活動。而審計委員會負有對內部控制和財務報告信息質量的監督職責。美國《薩班斯-奧克斯利法案》規定審計委員會要從管理層和外部審計機構獲取內部控制和會計信息的報告，對內部控制和財務報告信息負有主要監督責任。歐洲公司治理準則明確規定審計委員會在風險管理和內部控制方面負有監督職責。我國《上市公司治理準則》規定審計委員會審計公司的財務信息及其披露，并審查公司的內部控制制度。審計委員會成員為了履行監督職責，希望公司建立一個良好的內部控制體系，以防范業務風險，因而要求內部審計更多的關注與財務報告相關的內部控制。
已有文獻研究表明，內部控制質量的提高能夠減少財務重述發生的可能性。而財務重述行為的發生通常表明先前的財務報告存在重大錯誤或誤導性信息，可能引發投資者對財務報告可靠性的質疑和對公司管理層的信任危機。審計委員會成員大多是獨立董事，他們非常重視自身在資本市場上的聲譽，財務重述行為的發生往往會損害他們的聲譽。因而審計委員會成員會通過提升內部審計和外部審計的質量來避免公司發生財務重述行為。
內部審計機構通過評估和改進內部控制體系，能夠減少甚至避免財務重述行為，從而增強審計委員會成員對財務報告的信賴程度。然而內部審計能否滿足審計委員會的要求在很大程度上受到管理層對內部審計資源分配的限制。因此，審計委員會希望管理層將更多的內部審計資源投入內部控制活動。Carcello et al.（2005）通過調查發現，只有59%的首席內部審計師承認審計委員會審核內部審計年度預算報告。這表明審計委員會可能并不愿意去干涉內部審計年度預算和計劃方案。管理層可能要求內部審計機構更多的從事經營審計和與咨詢相關的增值，而不是短期內難以見效的內部控制活動。這些都表明管理層和審計委員會在內部審計機構的預算分配及活動上的目標并不一致。
為了平衡審計委員會和管理層對內部審計的目標差異，確保內部審計機構既能檢查和評估內部控制系統的適當性和有效性，同時完成對各下屬企業、同級部門的經營審計和績效考核目標，內部審計機構提交給管理層的年度預算和審計計劃必須經過審計委員會復核、批準；審計委員會要監督內部審計部門工作，并復核內部審計報告。
三、內部審計機構與管理層互動關系
在企業業務日趨復雜化和職權分散化的背景下，管理層通常需要通過內部審計來了解和評價各組織單位和員工經營活動的效率和效果。內部審計作為獨立客觀的內部咨詢機構，能夠增加公司價值，提升公司透明度，幫助管理層實現組織目標。
內部審計機構與管理層之間的良性互動是確保內部審計職能有效性的關鍵。Gilmour（1998）認為，當管理層把內部審計看作是改善控制的資源，而且能夠經常和審計師保持交流，并且在企業宣傳內部控制是每個人的職責時，更有利于內部審計工作的開展。管理層對內部審計工作的支持是內部審計部門實現自身價值的必要條件。一方面，管理層對內部審計反映的問題要引起重視并予以解決，以便充分發揮內部審計在改善經營管理，提高經濟效益方面的作用；另一方面，管理層不應對內部審計活動加以不當干涉或限制，以便最大限度地保證內部審計工作的獨立性和客觀性。
四、內部審計機構與審計委員會的互動關系
在同屬于監督機構的審計委員會和內部審計之間，審計委員會作為董事會專業委員會以及獨立董事出任的做法決定著審計委員會具有較高的戰略性和較低的業務滲透性（楊有紅等，2006）。而內部審計機構作為管理部門，既要負責全公司的內部控制評價，還要審計各所屬單位及同級部門，因而具有較強的業務滲透性。這種功能上的優勢互補使得內部審計機構同審計委員會能夠相互支持。
（一）審計委員會對內部審計機構的支持
審計委員會在監督和領導內部審計部門，并負責批準內部審計部門預算和工作計劃時，能夠使內部審計的職能得到進一步強化。在僅有管理層領導時，內部審計機構更多的是被定位為成本中心，內部審計機構主要負責經營績效審計以及經濟責任審計。審計委員會的介入使得內部審計機構開始更多的關注公司整體內部控制和風險管理情況。
同時，內部審計機構在接受審計委員會的領導時，向審計委員會或董事會報告工作能提高內部審計的地位和獨立性，更有利于發揮內部審計的監督職能。IIA（2002）指出，內部審計師應當取得高級管理層和董事會的支持，這樣他們才能取得審計客戶的合作，并且在不受干擾的條件下開展工作。內部審計機構在發現與管理層相關的問題時，有權直接向審計委員會報告工作，這樣能最大限度地確保內部審計的獨立性。
（二）內部審計對審計委員會的支持
審計委員會為了有效地履行監督治理職責，需要內部審計在內部控制和風險管理方面的工作支持。由于審計委員會大部分成員都是非執行獨立董事，這會導致審計委員會與管理層之間同樣存在信息不對稱問題（Raghunandan et al.，2001）。審計委員會的專家們雖然具備履行監督責任的能力，但他們只能通過召開定期會議和臨時會議的方式來審核財務報告。在這種機制中，審計委員會存在明顯的劣勢：一方面審計委員會成員履職時間得不到充分保障，另一方面成員獲取信息的渠道比較有限。這些都會導致審計委員會成員對財務報告信息質量和內部控制缺乏足夠的了解，難以有效地發揮其監督作用，有時甚至流于形式。但是當審計委員會與內部審計功能相互融合時，審計委員會可以降低同管理層之間的信息不對稱問題。內部審計機構作為常設管理機構，由于其積極實施內部審計和內部控制，對企業經營活動非常熟悉，便于查出內部控制存在的問題，提出的建議也更具有可操作性。因而審計委員會可以依靠內部審計獲取內部控制方面的信息，緩解信息不對稱問題。
Abbott（1988），Reed（1996）研究表明，內部審計人員憑借其獨有的知識體系能夠為審計委員會職能的發揮提供有效的支持作用。這種知識體系不僅涵蓋了與風險管理、內部控制相關的專業知識，還包括了豐富的實務經驗。前者通常從外部審計工作經驗中所獲取，而后者來源于內部審計人員對公司業務流程、內部控制實務的掌握。內部審計人員較強的專業素質使得他們有能力為審計委員會決策提供專業咨詢意見。
內部審計對審計委員會的支持作用具體表現為以下三點：
首先，由于審計委員會成員大部分是獨立董事，不直接參與經營業務，對控制環境缺乏足夠的了解。而控制環境作為內部控制的基礎，直接影響到企業內部控制的貫徹執行。內部審計部門作為職能機構，對企業文化、政策環境非常了解，可以通過正式/非正式會議，在審計委員會與管理層之間積極溝通，增加審計委員會對企業控制環境的了解。
其次，上市公司通常由內部審計部門負責對內部控制的有效性進行確認和評估，并出具內部控制自我評價報告。審計委員會可以通過內部控制自我評價報告來了解內部控制以及與財務報告相關的風險領域，并就一些重大內部控制缺陷同內部審計人員進行溝通，從而更好地發揮其對公司的內部控制、財務報告及其披露的監督作用。Gendron et al.（2004）研究表明，當管理層對內部審計報告中反映的問題積極改進時，審計委員會會增強對內部控制有效性的認可。
最后，審計委員會除了要確保內部控制系統是充分且有效外，通常還負責整個風險管理過程。對于尚未建立風險管理系統的公司而言，內部審計通過建立健全內部控制體系能夠降低潛在風險，提升風險管理水平。
Beasley et al.（2009）對英國42家上市公司審計委員會的研究表明，審計委員會成員同時依賴于內部審計和外部審計來評估與財務報告相關的內部控制的有效性。外部審計和內部審計在內部控制和風險識別上具有天然的合作協調關系。在會計報表審計中，外部審計需要了解與財務報告相關的內部控制；在內部控制審計中，外部審計要對內部控制的有效性進行鑒定。對外部審計識別的內部控制重大缺陷，內部審計可以利用自身優勢進一步調查。外部審計與內部審計分享風險和內部控制信息能夠聯合為審計委員會提供更多有價值的信息。
為提升內部審計機構同審計委員會的互動作用，必須建立內部審計與審計委員會的信息溝通機制。《上市公司治理準則》規定內部審計在審計中發現的重大問題有權直接向審計委員會報告。《中小企業板上市公司內部審計工作指引》則明確要求內部審計部門向審計委員會報告工作。內部審計機構要定期向審計委員會報告內部審計工作，并就一些重大事項通過正式或非正式會議形式與審計委員會成員溝通。
參考文獻：
1.劉世林.基于決策、執行、監督分離治理模式下的企業內部審計地位探討[J].會計研究，2010，（2）.
2.楊有紅，趙佳佳.審計委員會職責再造與關系梳理[J].會計研究，2006，（5）.
（一）內部審計風險特征。
（1）審計風險存在的客觀性。從審計抽樣來講，樣本特性與總體特性總是存在誤差，即使審計人員采用相對科學的抽樣方法，也會因為業務的復雜性、人員的素質以及審計人員自身判斷等因素，存在審計結果與客觀事實不一致的情況。因此，審計風險貫穿整個內部審計工作。
（2）審計風險的可控性。內部審計應該關注審計風險的防范與控制，審計人員可通過充分了解業務流程、增加審計程序等有效手段來合理評價企業存在的固有風險與控制風險，進而達到降低審計風險的目的。
（3）側重合規風險檢查。內部審計工作應關注內部控制的設計及執行情況，一旦未按標準流程執行則會產生連鎖效應，一個小失誤也許會帶給企業巨大損失，因此合規性是企業內部審計的重點。
（二）內部審計風險的表現形式。
（1）在執行制度上產生的風險。上級部門和審計部門的規章制度，在一定程度上為內部審計工作提供幫助，但相關內容只了指引但并未明確如何具體實施，導致各單位內部審計實際起來與監管要求不對稱，影響了內部審計的質量和效果。
（2）違規或工作失誤產生的風險。內部審計部門未遵循上級部門和本機構的審計規章制度或操作流程導致審計風險。
（3）被審計方提供的信息不對稱風險。信息不對稱所產生的風險來自兩方面：內部機構和客戶。一是內部機構層面：在實施內部審計過程中，被審計單位為了掩蓋事實或違規行為，人為設置障礙阻礙內部審計工作，不僅造成審計查證不實還嚴重影響審計效率。二是客戶層面：在內部審計延伸過程中因為一些客觀或主觀因素，造成審計人員從客戶方面獲取的信息嚴重偏離客觀現實，使審計人員難以獲取充分、適當的審計證據，無法出具客觀公正的審計報告。這種信息不對稱以致問題不能得到揭示，嚴重影響企業的正常運行發展。
（4）審計結論定性產生的風險。定性風險是由于審計人員業務技能不精、工作不深入，未發現被審計對象客觀存在的問題或引用審計依據不當而造成定性、評價和結論不準產生的風險。定性不準直接產生審計風險。
（三）內部審計風險形成原因。
（1）內部風險因素的影響。內部審計缺乏相對獨立性幾乎是所有組織內部審計面臨的通病，究其原因部分由于內部審計是組織內部自我監督和評價這一職責定位帶來的“先天性”風險，還有很大部分原因是內部審計機構設置缺乏獨立性和權威性，內部審計人員綜合素質不高等。
（2）外部風險因素的影響。一是管理者的重視不夠。如果管理者對開展內部審計的必要性缺乏全面認識，不利于內部審計工作的開展。二是忽視審計人員后續教育。企業應對審計人員的后續教育加以投入，及時更新和補充業務知識，以適應當今電子化、信息化、網絡化的高速發展。三是內部審計結果運用效率不高。
二、內部審計在風險管理中的作用
（一）客觀識別和評估風險。
內部審計部門獨立于業務管理部門，這使其可以從全局出發，從客觀的角度對風險進行識別和評估。風險識別，是對企業所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質。
（二）對風險進行綜合分析和計量。
風險分析和計量就是內部審計對企業經營管理過程中遇到的各種風險，采取定量和定性的方法進行有效的分析和確定。
（三）發揮風險反饋及預警作用。
內部審計檢查內部控制程序的合理性以及執行情況和控制效果，一方面內部審計要與相關部門進行風險管理溝通。另一方面內部審計以風險為核心及出發點，客觀地從全局角度管理和協調風險管理過程，并根據組織利益和實際情況，提出防范風險的有效建議，作為管理層決策的參考依據。
三、風險導向貫穿內部審計工作
（一）樹立正確的風險審計理念。
審計工作除了要關注傳統的內部控制，更應該關注有效的風險管理機制和健全的公司治理結構，分析、確認、揭示和防范關鍵性的經營風險是內部審計的工作重點，效益審計將是內部審計的重要內容。
（二）利用網絡信息開展動態管理評價。
內部審計機構應根據機構和人員的設置情況，收集內部信息、外部信息以及有助于進行風險評估的內部控制資料，建立數據庫，利用一定的指標和模型進行風險評估，及時準確地確定審計監控的重點和范圍，為各級經營管理決策者和審計部門全面、連續、及時地監控和評價業務發展情況提供大量有價值的信息，提高審計效率和審計質量。
（三）提高內部審計人員的風險管理技能。
關鍵詞：內部審計；管理審計
我國企業的內部審計工作產生于上個世紀80年代初，是為加強經濟監督體系，建立健全企業自我約束機制，用行政手段建立了內部審計工作。作為政府審計監督職能的補充和延伸，內部審計在查錯糾弊、堵漏挖潛、保護國有資產安全發揮了巨大作用。隨著我國加入WTO，對內部審計工作提出了更新、更高的要求，同時也為內部審計提供了更加廣闊的發展空間。內審部門應正視面臨的機遇和挑戰，更新觀念，創新工作，積極探索新的工作思路，在審計實務、審計上跟蹤世界內部審計發展的前沿，推進內部審計創新。，內部審計必須實現由傳統審計向管理審計的轉變，為加強內部管理、提高經濟效益發揮積極的作用。
1 傳統內部審計的現狀
我國內部審計機構是政府用行政命令建立起來的，其首要職能是監督，所以，我國內審工作的定位，長期以來是“查錯堵漏”的“經濟警察”，在工作過程中，企業是被動的。與國際上經濟發達國家相比較，他們的內部審計制度是企業為了生存、競爭和發展需要而自發建立起來的，只對本企業所有者代表負責。它雖然也經歷了財務審計、經營審計的發展階段，但其工作目標是要求內審人員不僅要發現，更要解決問題。強調了內部審計應成為實現企業目標的有機組成部分。也就是說，強調內部審計必須滲透到企業經營管理的各個環節。
2 內部審計向管理審計發展是必然趨勢
認清了事物的本質，就可以把握其運動發展的，也找到了內審工作發展的突破口——向管理審計進軍。這既是內審工作的一場變革，也是內審工作進一步發展的必然趨勢。管理審計是在財務審計的基礎上發展起來的新型審計，其中心任務是審查管理信息，以提高企業的經營管理水平和經濟效益為主要目標。從我國企業目前所處的環境來看，內部審計工作由財務審計、效益審計向管理審計發展的時機已經成熟。
2.1 加入WTO的需要
加入世界貿易組織，使我國的經濟逐步走向世界，給我國企業提供了一個、借鑒世界各國先進內審工作經驗的極好機遇，為建立符合我國經濟改革利益、與國際接軌的內部審計與方法體系創造了條件。
2.2 建立現代企業制度的需要
市場機制的引入，現代企業制度的建立，使國有企業的管理體制由傳統的行政性走向經濟性成為必然。如企業愈來愈集團化、股份制、證券化以及資產并購過程中引入的外國資本等多種經濟形式，更要求企業建立一套客觀、公正、行之有效的內部監控系統，這就對我國內部審計向管理審計發展提出了具體要求。
2.3 內部審計自身建設的需要
由于內部審計工作在自身發展過程中存在的諸多問題，如內部審計地位不明確、獨立性得不到保障，以及審計人員素質參差不齊等，都制約了內部審計的發展。要適應新機制、新經濟環境以及企業對內部審計的要求，就迫切需要探索新的內部審計模式，有針對性地解決當前存在的問題。
3 內審工作開展管理審計的空間廣闊
3.1 管理審計模式的選擇
管理審計的存在與，首先要解決開展內部審計的模式。界有幾種版本：一是審計委員會制，即由該委員會領導內部審計，使之有較強的獨立性和權威性；二是監事會領導的組織模式；三是總經理領導的組織模式等。鑒于目前我國大型國企不論是國有獨資還是上市公司，其管理模式大都是董事會領導下的總經理負責制，因此，管理審計工作也應實行由總經理領導的組織模式。
3.2 市場化管理為開展管理審計提供了空間
由于市場的競爭激烈，引發了企業內部經營與管理的變革，企業內部市場化管理就是這一變革的顯著特征。如子（分）公司、股份公司、上市公司、合資公司應運而生，這就為企業內審開展管理審計提供了廣闊的空間。企業內部市場化的推進，促使經營者的管理手段向信息化、化發展，這既是環境所逼，也是自身發展的需要，這使得委托者的管理范圍擴大，經營復雜性增強。企業負責人如何提高信息的及時性，正確處理市場化經營過程中的各種新型關系，是企業管理的新課題，也是企業大力開展管理審計工作的迫切要求。
4 開展管理審計
要根據國情量力而行管理審計的開展，在我國還處于初級階段，因此，要有一個漸進的過程。企業領導者和內審人員既要有開拓創新的改革意識，又要量力而行，以實事求是的態度穩步推進。
4.1 加強隊伍建設
管理審計是以改進管理為導向、以審查受托管理者為己任的審計工作，只能逐步進行。首先，企業要充實審計隊伍，調整審計隊伍的知識結構；其次，要提高在職內審人員的基本素質，通過、培訓，熟悉審計業務和相關專業知識，做到一專多能。
4.2 列入領導議事日程