内部审计在企业风险管理中的作用摘要：近年来，随着一系列财务丑闻的接连曝光，企业风险管理受到了社会各界的空前重视，内部审计在风险管理中的职责和地位重新被明确并进一步深化。本文在阐述风险、风险管理涵义的基础上，结合上汽集团内部审计工作的探索实践，探讨内部审计在企业风险管理中的作用。关键词：内部审计风险风险管理一、企业风险管理体系简介要对风险管理过程的充分性和有效性进行评价，首先要对风险管理体系有一个初步的了解。根据美国COSO委员会《企业风险管理框架》的要求，建立风险管理体系包括相互关联的八个风险管理要素，各要素贯穿在企业管理过程中，为实现企业目标提供保证。（一）内控环境。主要是在企业中树立风险管理理念，营造一种风险管理文化，为其他风险管理要素打下基础。（二）目标制定。管理者必须首先确定企业的目标，才能够确定对目标的实现有潜在影响的事项。根据企业确定的任务或预期，管理者制定企业的战略目标，选择战略并确定其他与之相关的目标并在企业内层层分解和落实。（三）事项识别，下列事情可能给组织带来风险：因使用不正确、不及时、不完整、不可靠的资料而导致决策错误；记录有错误、会计核算资料不真实、不完整；资产保护不当；顾客不满意，组织信誉受损；执行组织决策、计划、程序不力，或有违法违规行为；不经济地获取或无效地利用资源；没有完成组织的任务和目标。需要企业的管理者对其进行识别、评估和反应。（四）风险评估。风险评估可以使管理者了解潜在事项如何影响企业目标的实现。管理者应从两个方面对风险进行评估-风险发生的可能性和影响。对于风险的评估应从企业战略和目标的角度进行。（五）风险反应。风险反应可以分为规避风险、减少风险、共担风险和接受风险四类。对于每一个重要的风险，企业都应考虑所有的风险反应方案。有效的风险管理要求管理者选择可以使企业风险发生的可能性和影响都在风险容忍度之内的风险反应方案。（六）控制活动。控制活动是帮助保证风险反应方案得到正确执行的相关政策和程序。控制活动存在于企业的各个部分、各个层面和各个部门，通常包括两个要素：确定应该做什么的政策和影响该政策的一系列程序。（七）信息和沟通。来自于企业内部和外部的相关信息必须以一定的格式和时间间隔进行确认、捕捉和传递，以保证企业的员工能够执行各自的职责。（八）监控。对企业风险管理的监控是指评估风险管理要素的内容和运行以及执行质量的一个过程。企业可以通过持续监控和个别评估两种方式，来保证企业的风险管理在企业内务管理层面和各部门持续得到执行。从以上八个风险管理要素可以看出，企业风险管理是一个过程。是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。二、内部审计风险产生的原因（一）内部审计风险形成的客观因素1.机构设置模式不合理。上市公司为了加强自身管理的需要，发挥内部审计机构的作用，在内部审计机构隶属领导层次上，主要采取了两种模式。一种模式是受董事会或者监事会领导，另一种模式是受总经理领导，从而增强了内部审计的独立性和和权威性。但是这两种模式也有自己的不足。第一种模式，股东和经营者目标利益不一致，董事会作为股东利益的代表，目标是要实现股东财富最大化，而经营者的目标是要追求更高的报酬，更多的闲暇时间以及更小的经营风险。内部审计一方面通过审计评价经营者受托经济责任的履行情况，另一方面为董事会提供追究或解除经营者履行责任情况的信息。其结果，很可能造成经营者对内部审计的误解，以为内部审计是股东对其经营业绩不放心或存在异议，是挑毛病找麻烦，从而产生抵触情绪，更甚者，与财会人员互相串通，隐瞒虚报，从而造成审计风险。第二种模式，总经理是受董事会委托具体从事经营活动的主体，只有经营权，没有所有权，一方面努力工作，通过实现HYPERLINK"http://mail.qq.com/cgi-bin/mail_spam?action=check_link&spam=0&spam_src=1&mailid=ZC0000c4GDd6HlR8ay2cpiiS12Ag11&url=http%3A%2F%2Fwww%2Estuda%2Enet%2Fcompany%2F"企业财务目标来提高自己的身价，另一方面又消极应付。内部审计作为总经理的参谋和助手，会涉足企业经营活动有关的风险，从而引起内部审计风险。2.内部管理制度不健全。内部审计管理制度建设以及执行情况是内部审计工作的基础和前提。健全有效的内部管理制度能使内审人员及时发现和控制企业经营活动中发生的各种差错和舞弊，反之，就会增加发生差错和舞弊的可能性，使内审人员难以发现经营活动中存在的差错和舞弊而形成审计风险。