试论内部审计的定义和企业风险管理中的控制作用
导读：随着国资委对央企进一步加强全面风险管理工作的逐步推进，风险管理已成为内部审计的一项重要内容，一个新的领域，而企业内审部门承担的风险管理责任也越来越重。
如果从内部审计作为内部控制的重要内容来看，它与风险管理的联系日趋紧密，会计论文范文内部控制不仅越来越关注风险，同时，也是风险管理的重要组成部分。内部审计活动应协助组织识别和评价重要的风险，有助于改进风险管理和控制系统，通过有效的风险管理提高组织整体管理的效果和效率。国际内审组织在《内部审计实务标准》中将内部审计定义为独立、客观的确认和咨询活动，其目的在于为组织增加价值并提高组织的运营效率，采用系统化、规范化的方法对风险管理控制和治理程序进行评价和改善，从而帮助组织实现目标。
这一定义将内部审计的范围扩大到风险管理和公司治理的层次上，有效的风险管理机制和健全的公司治理结构已成为现代内部审计关注的焦点。哈汽公司作为哈电集团全面风险管理试点企业，在统筹做好全面风险管理体系建设的基础上，借鉴内部控制测评整改成果，积极发挥审计监督职能，扎实而有效地开展内部审计工作。通过内部审计监督和评价，对哈汽公司风险管理现状进行研究与分析，从中发现在项目实施过程中风险管理与内审职能的内在联系及所发挥的作用，进一步发挥风险管理、内审监督建设成果在企业发展中的作用。
在全面风险管理和内控体系建设推进过程中，按照国务院国资委和哈电集团要求，哈汽公司内部控制的实施是全面风险管理的必要环节，内部控制的目的是对风险的认知和管理，对于大部分运营风险，在企业所有业务流程之中的风险内控系统是必要的和有效的风险管理方法，维持充分的内部控制系统也是国内外许多法律法规的合规要求，因此内部控制系统的健全完善是风险管理体系建设需要达到的基本状态，也是风险管理体系良好运行的重要保障。从国际国内发展趋势来看，随着内部控制或风险管理的不断健全完善，它们和企业内审及原有制度体系之间融合协调过程中难免存在着一些理解上的误区。根据哈电集团内控及风险项目推进工作实际情况，结合工作开展过程中总结的经验，现将风险管理与内控、企业制度体系与内审部门之间的关系，并对其如何更加紧密有效地融合协调等方面的问题进行尝试性探讨，体会如下：
一是通过风险管理体系建设实现企业现行体系融合众所周之，哈电集团所属企业随着多年管理体系的发展都有各自完备的企业管理制度框架及各种专业管理体系并存发展，并起到举足轻重的作用。以哈汽公司为例，有企业内部规章制度、质量管理体系标准、职业健康安全管理体系等多种管理体系。
如何将与企业现有的相对成熟的制度体系相融合也是我们所要重点解决的课题。在哈电集团及哈电气股份公司的指导下，哈汽公司按照哈电气股份公司近期下发的通用标准内控手册的关键控制点，由内审部门组织各风险管理责任部门根据内控及风险管理要求形成动态更新的内控自评及风险管理关键点标准手册，要求相关风险管理部门结合企业一级规章制度、业务流程、部门二级制度规范进行对照，凡是与企业内控管理不相适应的环节都按照计划逐步修订，会计毕业论文在不影响现有企业制度体系独立性的基础上充分体现内控及全面风险管理职能作用。在保证企业内部制度及业务流程良好运行的基础上，最大限度地发挥内控及全面风险管理职能。截止2010年末哈汽公司共提交制度管理部门内控整改制度53份，2011年5月份提交设计内控合规制度13份，认真落实了哈电集团及哈电气股份公司要求，并使内部控制及风险管理在哈汽公司真正发挥了风险防范职能，有效实现了与企业现行管理体系的融合。
二是通过风险管理强化内审职能国家财政部内控委员会《内部控制基本规范》、国务院国资委《关于2009年中央企业开展全面风险管理工作有关事项的通知》及《2010年的中央企业全面风险管理报告》的发布对央企全面风险管理工作提出了更高的要求。目前，哈汽公司正在进行的风险管理及内控测评工作均以企业内审部门为主，从企业内部控制程度，健全性、有效性进行评价。国家财政部、国务院国资委还要求管理层必须对企业风险管理和内部控制报告签字声明，对陈述内容真实客观的认定责任，使企业内审部门倍感责任重大。哈汽公司作为哈电集团全面风险管理试点企业在实施过程中必然要求内审部门发挥更大的职能作用。企业内审部门以何种形式开展工作，才能更加有效地保证内部控制实施成果与现有的全面风险管理体系建设合理融合，并进一步发挥作用是哈汽公司所面临的重要任务及急需解决的课题。因此，哈汽公司在正确理解并明确内部审计职能、任务、目标及内容的基础上，从内部审计开展内控及风险管理审计项目入手，不断健全完善内控及风险管理体系，进一步保障体系的持续有效性。同时在企业内外环境不断变化的情况下，定期评价体系的适当性，实时监督体系良好运行。开展内控及风险管理审计过程中，以持续发展的思想为指引，通过帮助、监督决策管理层（公司级、部门级）结合企业自身实际情况、从核心管理能力及核心竞争力、从资源整合能力及资源有效配置方面对公司管理健全性和有效性情况等重大风险方面开展工作，对内控缺口及风险管理环节进行正确识别、评估、制订和实施相应策略及方案，从而保证了各风险管理层面能够有效发挥风险防范职能作用。
三是通过内部审计监督强化内部控制一方面，企业内部控制系统是否完善健全、关键控制点是否合理、是否都充分地得到了有效执行、是否真正发挥了控制作用等方面，均须通过内部审计监督来实现，并由内审机构评价其完整性、合理性和有效性。与此同时，检查考核内控制度的运行执行情况是内部审计的一项日常性工作，一旦发现问题，内审就要及时反馈，帮助责任部门及时堵塞漏洞病消除隐患，保证内部控制目标的有效实现。另一方面内部审计又为内部控制提供管理咨询服务。内部审计可以参与重大控制程序的制定。内部控制整改需要通过内部审计监督和评价，针对管理和内部控制的缺陷，提出建设性意见和改进措施，完善和发展内部控制流程，以便协助公司管理层更有效地管理和控制各项活动，从而帮助公司实现经营管理目标。哈汽公司开展内控及全面风险管理审计的过程中，切实有效地结合了绩效审计及经济责任审计工作，会计论文发表网将内控及全面风险管理审计项目作为重要审计事项，在常规内部审计工作中融入内控及风险评估，对被审计部门、子公司及被审计人在实现经营目标过程中防范风险的能力进行评价，审计由事后向事中转移、抓住重点、注重实效的宗旨，为进一步发挥审计监督职能做好基础工作。相信在集团及股份公司的正确领导下，哈汽公司的全面风险管理体系建设工作必将与内部审计更加紧密地结合起来，为保障哈汽公司总体生产经营目标的实现保驾护航。
