一、內(nèi)部審計在風(fēng)險管理過程中的作用

    1、內(nèi)部審計在公司尚未建立風(fēng)險管理的過程中，應(yīng)積極向管理層提出建立風(fēng)險管理過程的相關(guān)建議。如果公司尚未建立風(fēng)險管理過程，內(nèi)部審計人員應(yīng)該提請管理層注意這種情況，并同時提出建立風(fēng)險管理過程的相關(guān)建議。由于內(nèi)部審計人員長期立足于本企業(yè)的具體崗位，比較熟悉公司的業(yè)務(wù)并能夠隨時深入到生產(chǎn)經(jīng)營的全過程去了解掌握具體情況。審計人員只有通過周密詳細(xì)的審前調(diào)查，收集到大量的第一手資料，從中發(fā)現(xiàn)存在風(fēng)險的隱患問題，進(jìn)行風(fēng)險分析，才能根據(jù)重要性和成本效益原則制定出全面而且符合實際的審計工作計劃。但是，管理層如果建立了風(fēng)險管理過程，那么，來自于綜合性風(fēng)險管理過程的信息，則有助于內(nèi)部審計人員更快地制定審計工作計劃，提高工作效率。因此，內(nèi)部審計人員可以促進(jìn)風(fēng)險管理過程的建立或使風(fēng)險管理過程的建立成為可能。

    2、內(nèi)部審計可以通過咨詢服務(wù)的方式，積極協(xié)助公司風(fēng)險管理過程的建立。風(fēng)險管理是一個復(fù)雜的系統(tǒng)工程，在一個組織內(nèi)部應(yīng)當(dāng)明確職責(zé)分工，各司其職。董事會負(fù)責(zé)制定戰(zhàn)略目標(biāo)，高層領(lǐng)導(dǎo)各負(fù)責(zé)一個方面的風(fēng)險管理責(zé)任，其他管理人員由管理層分配給一部分工作，操作人員負(fù)責(zé)日常監(jiān)控，而內(nèi)部審計人員則負(fù)責(zé)定期評價和保證工作。如果管理層提出建立風(fēng)險管理系統(tǒng)的要求，內(nèi)部審計部門可以協(xié)助，但不能超出正常的保證和咨詢范圍，以免損害獨立性。內(nèi)部審計師可以促進(jìn)、協(xié)助風(fēng)險管理過程的建立，但不負(fù)風(fēng)險管理的責(zé)任。

    3、內(nèi)部審計通過將風(fēng)險管理評價作為審計工作的重點，以檢查、評價風(fēng)險管理過程的充分性和有效性。內(nèi)部審計主要從兩個方面評估風(fēng)險管理過程的充分性和有效性。

   （1）評價風(fēng)險管理主要目標(biāo)的完成情況。主要表現(xiàn)在評價公司以及同行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響企業(yè)發(fā)展的風(fēng)險；檢查公司的經(jīng)營戰(zhàn)略，了解公司能夠接受的風(fēng)險水平；與相關(guān)管理層討論部門的目標(biāo)、存在的風(fēng)險，以及管理層采取的降低風(fēng)險和加強(qiáng)控制的活動，并評價其有效性；評價風(fēng)險監(jiān)控報告制度是否恰當(dāng)；評價風(fēng)險管理結(jié)果報告的充分性和及時性；評價管理層對風(fēng)險的分析是否全面，為防止風(fēng)險而采取的措施是否完善，建議是否有效；對管理層的自我評估進(jìn)行實地觀察、直接測試，檢查自我評估所依據(jù)的信息是否準(zhǔn)確，以及其他審計技術(shù)；評估與風(fēng)險管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會、審計委員會討論。如果他們接受的風(fēng)險水平與公司風(fēng)險管理戰(zhàn)略不一致，應(yīng)進(jìn)行報告。

   （2）評價管理層選擇的風(fēng)險管理方式的適當(dāng)性。由于各個公司的文化氛圍、管理理念和工作目標(biāo)不同，風(fēng)險管理的實施也有很大差別。每個公司應(yīng)根據(jù)自身活動來設(shè)計風(fēng)險管理過程。一般說來，規(guī)模大的、在市場籌資的公司必須用正式的定量風(fēng)險管理方法；規(guī)模小的、業(yè)務(wù)不太復(fù)雜的，則可以設(shè)置非正式的風(fēng)險管理委員會定期開展評價活動。內(nèi)部審計人員的職責(zé)是評價公司風(fēng)險管理方式與公司活動的性質(zhì)是否適當(dāng)。

    4、內(nèi)部審計應(yīng)積極持續(xù)地支持并參與風(fēng)險管理過程，對風(fēng)險管理過程進(jìn)行管理和協(xié)調(diào)。在現(xiàn)代企業(yè)制度下，公司全面建立了風(fēng)險管理過程，內(nèi)部審計因此能夠擔(dān)負(fù)起風(fēng)險管理的職能。首先，內(nèi)部審計從評價各部門的內(nèi)部控制制度入手，在生產(chǎn)、采購、銷售、財務(wù)會計、人力資源管理等各個領(lǐng)域查找管理漏洞，識別并防范風(fēng)險，做出相關(guān)評價。其次，內(nèi)部審計可以深入到企業(yè)管理的極細(xì)微的環(huán)節(jié)上查找問題，分析其合理性。內(nèi)部審計人員更多的是以風(fēng)險發(fā)生可能性大小為依據(jù)，深入到經(jīng)營管理的各個過程，查找并防范風(fēng)險。再次，內(nèi)部審計在部門風(fēng)險管理中還起著協(xié)調(diào)作用。不僅各部門有內(nèi)部風(fēng)險，而且各管理部門還有共同承擔(dān)的綜合風(fēng)險，內(nèi)部審計人員作為獨立的第三方，可協(xié)調(diào)各部門共同管理企業(yè)，以防范宏觀決策帶來的風(fēng)險。

    二、內(nèi)部審計在內(nèi)部控制過程中的作用

    1、測試評價內(nèi)部控制系統(tǒng)的健全性。內(nèi)部審計人員通過收集有關(guān)的經(jīng)營管理制度、規(guī)章和辦法，以及向有關(guān)部門和人員調(diào)查了解，運用流程圖法、調(diào)查表法或記述法等審計方法，對內(nèi)部控制的流程的正確程度和完善程度以及若干控制點進(jìn)行測試。通過對測試資料的分析，來評價控制系統(tǒng)的健全程度。針對內(nèi)控薄弱點和失控點，發(fā)現(xiàn)管理中存在的漏洞，提出改進(jìn)措施。健全性測試主要解決內(nèi)部控制系統(tǒng)是否合理、健全，以及內(nèi)部控制關(guān)鍵點是否齊全、準(zhǔn)確等問題。

    2、測試評價內(nèi)部控制系統(tǒng)的遵循性。內(nèi)部審計人員通過對一些內(nèi)部控制系統(tǒng)控制點的測試，分析哪些控制點上建立了強(qiáng)有力的內(nèi)控制度和哪些控制點上存在薄弱環(huán)節(jié)，以評價內(nèi)部控制系統(tǒng)在實際業(yè)務(wù)活動中的執(zhí)行情況，以及審查管理制度在執(zhí)行中的使用情況，主要檢查：控制點雖然有規(guī)定，卻沒有得到執(zhí)行或未完全執(zhí)行；規(guī)定的控制點不切合實際情況，從而造成不能或者無法執(zhí)行。遵循性測試解決內(nèi)部控制制度的符合程度如何，查明被審計單位的各項控制措施是否都真實地存在于管理系統(tǒng)中，是否完全并認(rèn)真遵守制度規(guī)定。根據(jù)測試部位可信賴程度的分析，評價被測試系統(tǒng)內(nèi)部控制的程度，并找出控制薄弱點和失控點，同時確定審計重點，以決定將其列入實質(zhì)性測試。

    3、測試評價內(nèi)部控制系統(tǒng)的科學(xué)性。內(nèi)部審計人員通過對關(guān)鍵控制點的測試，評價其是否發(fā)揮了應(yīng)有的制約與控制作用，或者是否取得了應(yīng)有的管理效果?？茖W(xué)性測試解決內(nèi)部控制系統(tǒng)功能如何，是否發(fā)揮作用，效果如何。

    三、內(nèi)部審計在建立道德文化過程中的作用

    公司治理是實現(xiàn)企業(yè)目標(biāo)和價值的有效途徑，而公司治理過程在履行其職能時的有效性，在很大程度上則取決于公司的道德文化建設(shè)。因此，國有上市公司應(yīng)積極創(chuàng)立企業(yè)文化，構(gòu)筑公司道德氛圍，內(nèi)部審計在這個過程中的作用主要體現(xiàn)在：

    1、建議作用。為保證目標(biāo)的實現(xiàn)，公司董事會或經(jīng)理人員應(yīng)通過履行以下四種責(zé)任來進(jìn)行公司治理，即使用各種法律形式、結(jié)構(gòu)、戰(zhàn)略和程序來確保其遵紀(jì)守法；遵守職業(yè)規(guī)范和社會公德，滿足社會期望；為社會謀福利，兼顧國家、社會、公司三方利益，并考慮其長期和短期利益；全面真實地向有關(guān)各方提供財務(wù)報告，對其經(jīng)營業(yè)績與財務(wù)行為負(fù)責(zé)。因此，內(nèi)部審計部門主要是通過以下工作對公司治理過程發(fā)揮建議作用：通過對企業(yè)負(fù)責(zé)人任期經(jīng)濟(jì)責(zé)任審計，建議經(jīng)營者合法經(jīng)營；通過股權(quán)投資審計，建議管理層力求投資回報，在考慮企業(yè)短期利益的同時更要考慮企業(yè)的長期利益；通過財務(wù)收支與經(jīng)營業(yè)績審計，建議企業(yè)出具全面真實的財務(wù)報告，督促財務(wù)人員遵守職業(yè)道德等等。

    2、測評作用。內(nèi)部審計人員可以通過一系列的內(nèi)部測評工作協(xié)助管理層建立起一整套企業(yè)道德規(guī)范。如通過內(nèi)部控制制度科學(xué)性、有效性的測評，發(fā)現(xiàn)內(nèi)控制度執(zhí)行方面的漏洞與不足；通過企業(yè)風(fēng)險測評，發(fā)現(xiàn)領(lǐng)導(dǎo)者在制定企業(yè)政策方面的疏漏；通過對企業(yè)經(jīng)濟(jì)效益的測評，發(fā)現(xiàn)經(jīng)營者遵紀(jì)守法、穩(wěn)步經(jīng)營方面的欠缺，提醒管理層為加強(qiáng)執(zhí)行人員的責(zé)任心、提高領(lǐng)導(dǎo)者的領(lǐng)導(dǎo)水平、強(qiáng)化經(jīng)營者合法經(jīng)營的理念而建立相應(yīng)的道德規(guī)范。

    3、評價作用。內(nèi)部審計人員作為良好道德倡導(dǎo)者應(yīng)當(dāng)定期評價公司良好道德文化建設(shè)的效果，即通過進(jìn)行一系列的專項審計活動，以及協(xié)助紀(jì)檢部門進(jìn)行信訪案件取證工作和配合監(jiān)察部門開展公司經(jīng)營績效方面的效能監(jiān)察專項檢查，評價并改進(jìn)工作程序，為公司治理過程發(fā)揮不同作用。如評價是否有強(qiáng)有力的對領(lǐng)導(dǎo)干部的監(jiān)督機(jī)制，是否有保護(hù)檢舉人的舉報制度，是否設(shè)有接受舉報的機(jī)構(gòu)來加強(qiáng)公司廉政建設(shè)，起到反腐敗、反舞弊的作用；評價公司是否有企業(yè)文化宣傳教育機(jī)制，是否使每一個員工都能理解，明確企業(yè)文化建設(shè)中所提倡的企業(yè)宗旨、精神和經(jīng)營、管理理念來促進(jìn)企業(yè)文化建設(shè)，起到企業(yè)文化宣傳者的作用；評價企業(yè)形象與員工形象，公司領(lǐng)導(dǎo)是否身先士卒做精神文明的表率，是否與業(yè)務(wù)客戶建立了良好的信譽(yù)往來關(guān)系，由此來敦促管理者和員工忠于職守、遵守法律、道德規(guī)范和社會責(zé)任，在公司逐步形成一種良好向上的道德文化氛圍，起到良好道德倡導(dǎo)者的作用。