論內部審計參與風險管理的方法

馬歡歡

[摘要]2002 年IIA 通過了內部審計的新定義，將內部審計的范圍延伸到風險管理，通過確認、咨詢方式規避企業風險，為組織增加價值。內部審計的獨立超然地位，有助于其以風險管理審計等方式參與風險管理，兩者形成相融合的緊密關系。

[關鍵詞]風險管理；內部審計；風險管理審計

[DOI]1013939/jcnkizgsc201704177

在企業的正常運行中，內部審計參與到風險管理工作中，能夠有效促進企業經營目標的進一步實現。通過風險管理、風險審計等不同形式的參與，實現企業經營風險的規避，保證企業經營業務的正常開展。而作為企業內部審計參與風險管理的重要方式，風險管理審計具有非常重要的作用?；诖?，本文對內部審計參與風險管理的方法展開了全面探討。

1風險管理審計

企業風險管理主要包括風險識別、風險評估、風險控制（應對）三個方面，因此風險管理審計的主要工作內容就是對這三個方面進行評價和監督，即評價風險識別的充分性、評價風險評估方法的適當性、評價風險應對措施的有效性。

（1）審查與評價風險管理機制。內部審計部門需審查企業風險管理組織機構是否健全，風險管理措施、方法與程序是否合理，風險預警系統是否存在及有效等方面，確定企業風險管理機制的健全性、合理性及有效性。

（2）對風險識別進行審查與評價，保證識別方法的科學性。在企業風險管理中，風險識別環節尤為重要。作為內部審計人員，應重視風險識別，并采用科學的審計程序予以風險識別。

（3）審查與評價風險評估過程?！讹L險管理審計準則》第二十條規定：“內部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，并重點關注風險發生的可能性和風險對組織目標的實現產生的嚴重程度兩個要素?！币虼?，內部審計人員審查與評價風險評估過程時應重點關注風險發生的可能性、風險對企業目標的實現產生影響的程度和風險發生的頻率。

（4）評估風險應對，及時予以改進。在對風險進行識別與審查的基礎上，采取科學有效的應對措施予以解決，將風險控制在最低水平。作為內部審計人員，應在嚴格遵守審計程度的基礎上，嚴格審查風險應對方法。

2開展風險導向審計

由于審計風險受到企業固有風險的影響，內部控制未能防止、發現或糾正賬戶余額的風險，職業界開發了審計風險模型。該模型的出現使傳統審計弊端得以有效避免與處理。風險導向審計將風險審計模型作為重要基礎，并嚴格遵守系統理論與戰略管理理論，基于企業發展戰略分析，通過“戰略分析-經營環節分析-會計報表剩余風險分析”的基本思路，使會計報表風險與企業風險相聯合，進而便于審計師從根源上發現會計報表錯誤，逐漸成為新型審計方式。

風險導向審計與內部審計為企業決策提供信息，為企業增加價值，并且兩者都需識別風險、分析風險、評價風險。因此，在一定條件下，內部審計可以開展風險導向審計參與風險管理。

內部審計開展風險導向審計改變了傳統的審計以檢查歷史賬簿記錄和內部控制系統提出建議和意見，所進行的僅僅是事后的評價和反饋，關注的是企業的過去而不是未來，忽略了對風險的管理和控制；內部審計開展風險導向審計，避免只注重賬戶余額和交易層次風險，審計結論脫離經營目標，有助于將錯報與企業所處社會和行業的宏觀環境、戰略目標和關鍵經營環節相聯系，從而恰當地評估重大錯報風險。

3控制自我評估

《內部審計實務標準》指出：“管理人員和內部審計師應該應用控制自我評估方法對組織風險管理和控制過程的健全性進行評價。內部審計師可以應用控制自我評估項目收集關于風險和控制的相關信息，在審計計劃中強調高風險的異常領域，并加強與經營部門的管理人員和工作小組的合作?！笨刂谱晕以u估（CSA）是一種自發的評估過程，在這個過程中管理者和工作小組直接參與到對現有控制有效性的判斷和監控中去。對企業而言，內部控制自我評估為企業提供了一個管理控制風險的工具，保證內部審計人員和管理人員共同對風險進行控制。對管理者而言，CSA既反映當前管理控制中存在的問題，也加強了其在風險管理過程中的責任。對內部審計人員而言，以提高審計的效率和效果，使內部審計人員充當了獨立的問題發現者及推動公司改革的使者。在實踐中，控制自我評估方法靈活多變，可以采用協調小組討論、調查和管理人員分析等方法。

4平衡計分卡

平衡計分卡（The Balance Scorecard，BSC），又稱綜合計分卡，通過財務、客戶、內部運作流程及員工學習能力四個維度管理企業業績。平衡計分卡的問世打破了傳統的只注重財務指標的業績管理方法，促使企業從不同角度全面、平衡地審視自身業績。

企業的愿景是為股東持續創造價值，而財務維度是平衡計分卡的歸宿，更是平衡計分卡的焦點所在，可以為企業運作提供最終的結果信息，并直觀地衡量企業創造價值的能力。內部審計和風險管理的目標與企業愿景具有一致性，但是其無法直接產生營業收入，也沒有真正意義上的客戶，因此無法與平衡計分卡的四個維度嚴格對應。然而，內部審計部門通過改善內部審計業務流程、控制審計成本、持續對內部審計人員風險管理、內部控制能力的培訓，滿足董事會、管理層的需要，以實現企業戰略目標。這與平衡計分卡綜合分析四個維度，有組織地評價企業經營并實現企業戰略目標的理念完全一致。因此，內部審計可以通過調整平衡計分卡的四個維度因素參與風險管理。調整后的四個維度分別為：

（1）財務維度：①內部審計是否減少了風險造成的損失；②是否減少了一些不必要的作業；③直接和間接審計成本；④是否提高了企業其他部門的生產效率。

（2）董事會、管理層和審計客戶：①審計委員會對內部審計參與風險管理的滿意度；②管理層對內部審計參與風險管理的滿意度；③預測信息、發現問題和反饋問題的及時性、準確性；④內部審計被投訴的次數。

（3）內部審計參與風險管理流程維度：①工作流程的準確性；②對客戶要求的反應時間；③主要審計建議的數量；④已采取的改進審計質量的措施；⑤審計問題的重要程度。

（4）內部審計學習與發展維度：①參與風險管理的審計人員數量；②擁有資格證書的審計人員的百分比；③內部審計人員的滿意度；④參與風險管理的審計人員的年培訓時數。

（上接P165）3小微企業營改增應對措施

31提高企業整體對營改增的重視，尤其是發票管理

營改增對企業來說不僅是稅種的改變，財務的改革，其實際上對公司的方方面面都有一定影響，但多數企業管理人員會有一個錯誤觀點，認為財務部門注意就可以。所以在營改增的大環境下，除了針對財務稅收進行相關細節項目的改變，例如，申請增值稅專用票據代開發票的財務流程設計等。除此之外，企業還應當對自身建設發展的基本現狀進行及時地總結、歸納和分析，促進企業管理模式的升級改革，實現產業轉型良性發展。

32進行納稅籌劃、財務風險防范

對于新納入營改增范圍的小微企業營改增相關政策還是比較新的改變，還沒有被人們完全熟知和運用，且該政策包含了不少全新的優惠政策和稅收減免政策。因此，企業相關人員，尤其是財會人員應該進行專業技能培訓，加強對營改增政策的學習和掌握，及時地關注政策的變化和優惠政策的出臺，提高納稅籌劃意識，充分地利用政策優惠，利用合理、合法的手段為企業增加利潤。同時，還應注意在享受營改增政策帶來優惠的同時，更應該關注其中所存在的一定的財務風險，規范核算和處理流程，防止企業的業務人員虛開增值稅發票，有效控制企業財務風險。

33與相關部門進行有效溝通、配合相關工作

經過調查，多數企業與相關的稅務部門有著一定的溝通，但溝通還存在著一定的缺陷。例如，營改增后，增值稅的征收范圍擴大，且由地稅部門轉為國稅，一時間國稅部門的業務量劇增，申請代開的發票可能就會有所延遲，導致企業有所損失。作為企業應當與稅務的主管部門進行有效的溝通聯系，最大限度地為自身創造良好的納稅外部環境，來促進企業蓬勃發展。同時，相關部門可以就現有基礎，建立健全相關稅制，建立補償機制，成立相關政策的專門研究部門進行專門的政策研究，力求方便企業，消除稅改給企業帶來的不利影響。

4結論

每一次的稅制改革對企業來說都是機遇與挑戰并存，營改增更是如此。營改增政策主要目的是為了減輕企業的稅負，也就是希望企業能夠創造出更大的利潤，對企業而言是好事。但與此同時也因為是一場改革，對傳統生產管理模式是一種沖擊，要求企業完成相應的產業轉型，如果企業不能借助這次改革完成轉型，那么企業將會逐漸失去競爭力并最終被市場所淘汰。因此，企業應該抓住這次機遇，了解并熟練運用營改增政策，為企業贏得更好的發展。

參考文獻：

[1]方翔淺議“營改增”對企業的影響及應對措施[J].中國集體經濟，2016（12）：71-72

[2]何代欣為什么營改增與以往稅制改革不一樣[J].金融博覽，2016（5）：34-35

[3]應龍萍淺談“營改增”政策實施影響及對策[J].民營科技，2015（12）：213

[4] 崔麗華探究“營改增”稅制改革下企業稅務風險[J].中國建材科技，2015（S1）：22，20

[5] 張嘉維現代服務業“營改增”的經濟效應[J].經貿實踐，2015（16）：353，355