第1页共10页内部审计服务企业风险管理的若干问题探讨[摘要]内部审计作为组织内部风险管理体系的一个组成部分，为组织有效开展风险识别、风险处置、风险预警及风险防范发挥了独特的专业优势和作用。新形势下，如何更好地认识处理内部审计与风险管理之间的关系，寻求有效途径服务企业做好风险管理，对内部审计而言既是机遇也是挑战。本文解读分析企业内部审计与风险管理之间的关系，对内部审计服务企业风险管理的形式路径进行研究论证，并从维护审计独立性、培养审计环境、提高队伍职业化等方面提出保障性措施。[关键词]内部审计；企业风险；风险管理；保障doi：10.3969/j.issn.1673-0194.2016.04.011[]F239.45[文献标识码]A[]1673-0194（2016）04-00-021企业内部审计与风险管理的关系第2页共10页1.1企业风险管理的内涵风险管理是企业的一种管理活动，起源于20世纪中叶的美国。风险管理以目标为导向，涵盖和关联到企业管理的各个方面，是企业内部一个相互关联、相互影响、相互协作的整体性活动。一般意义上，风险管理就是基于成本效益考虑，对风险采取针对性的措施而实现管控风险所要达到的预期目标的过程。2004年，美国COSO委员会发布企业风险管理框架，企业风险管理主要包含内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个主要要素，该框架对于系统认识风险管理活动具有较权威的示范模型作用。1.2内部审计的涵义内部审计是为了改善和增加企业综合性价值而采取的一种独立的确认和咨询活动，其目的是通过系统和规范的方法促进组织改善治理和管理，帮助组织增加价值、实现目标。2013年，国际内部审计协会CIIA把审查和评价组织业务活动及其内部控制和风险管理的第3页共10页适当性、合法性与有效性列入对内部审计的最新定义中，我国内部审计协会在2014年“内部审计工作规定的征求意见稿”中也把审查和评价单位的业务活动、内部控制和风险管理的适当性和有效性列入其中。1.3两者之间的关系内部审计作为组织内部治理体系的重要组成部分，发挥了推进组织治理体系和治理能力现代化建设的重任。从上述内部审计的含义解读和实践发展进程来看，参与组织风险管理已成为内部审计重要的职业发展方向和业务主战场。内部审计作为组织内部的具有相对超脱和独立身份的机构，能以更加全面、深刻和专业的视角观察分析和评价组织面临的各种内外部风险因素，充当了组织内部风险防控的最后一道屏障和安全网作用。一方面，内部审计可以通过履行职能服务企业进行风险管理，内部审计的监督和服务职责能从不同角度开展风险管理业务，既可以以监督身份开展独立性的风险评审和评估，也可以借助服务职能全面参与企业风险体系建设，实现第4页共10页内部审计的快速发展与创新，有力地提升内部审计的地位作用；另一方面，风险管理理论及实践的发展也为企业内部审计的价值增值创造了业务空间和发展平台，内部审计正处于从传统财务领域向非财务领域的过渡发展阶段。2内部审计服务企业风险管理的形式路径2.1为企业软环境发展提供咨询与智力支持软环境主要指企业风险管理策略、风险文化等。内部审计组织能够充分发挥自身具备的全局视野和专业技术优势，以超脱独立的身份为企业风险策略及文化等软实力提供咨询指导。这主要取决于两方面因素：一是由于内部审计在企业中所具有的独特组织地位，大多数企业的内部审计机构都直接向企业董事长或总经理负责并报告工作，很多企业甚至还设置审计委员会来增强内部审计的组织优势，这决定了内部审计人员具有对企业全面的业务接触和深刻的业务思考，内审人员比其他人员更具有对企业全盘的认知理解；二是企业内审人员的业务工作特性决定了他们对企业的风险分布、风险第5页共10页概率、风险存在形式等有更加全方位的接触与思考，内审人员跟其他具体的业务职能人员相比，更能避免逆向利益驱动、环境影响、反道德行为等可能导致风险管理失效或不彻底等情况的发生。2.2再次评估确认企业风险管理工作企业内部审计部门可直接从风险管理中的几个重要环节（如风险识别、风险评估、风险应对、风险监控等）入手开展再评估、再确认工作。2.2.1风险识别内部审...