隨著我國市場經濟的不斷發(fā)展，如何使企業(yè)完善自身的內部審計控制制度,加強審計風險管理以應對日趨復雜的市場風險，已經成為企業(yè)管理者和研究者共同關注的一個課題。在國外，基于風險管理的審計內控和實務建設已日趨完善，而我國審計風險導向的內部審計控制制度的建設還處于起步階段，所以，加強基于風險管理的審計內控和實務建設是我國企業(yè)亟需解決的問題。本文筆者從內部審計控制以及風險管理的內涵入手，闡述風險管理與內部審計控制之間的關系，并探討基于風險管理的審計內控和實務建設，同時分析了我國企業(yè)的現(xiàn)狀，詳述我國企業(yè)的風險管理和審計內控的建設。
一、內部審計控制的內涵
內部審計控制，是某個組織設計并同時實施的程序，目的在于為完成該組織的目標提供合理的保障。內部審計控制所提供的保障有：保障經濟活動有效地進行以及組織財產的安全和完整性；保證對外界提供完整真實的財務報表；保證企業(yè)能夠防止、發(fā)現(xiàn)并糾正舞弊與錯誤的現(xiàn)象；保證企業(yè)的合法經營。內部審計控制是由企業(yè)的董事會、經理層、監(jiān)事會以及企業(yè)的全體員工共同實施的，目的在于實現(xiàn)公司控制目標的管理過程。
企業(yè)的內部審計控制受企業(yè)的性質、管理水平和制度等因素的影響，這就造成了內部審計控制的發(fā)展必然由經濟的進步和社會的發(fā)展而決定。
二、風險管理的內涵
企業(yè)的風險管理是企業(yè)管理的一個過程。風險管理由企業(yè)主體的董事會、管理層以及企業(yè)的其他人員共同實施，并將管理應用到企業(yè)的戰(zhàn)略制定中。目的在于識別可能會使企業(yè)受到影響的潛在的事項，并對企業(yè)的風險進行管理，將風險限制在企業(yè)的風險容量之中，為企業(yè)實現(xiàn)目標提供有效的保證。
三、內部審計控制和風險管理的聯(lián)系
目前普遍認同的內部審計控制和風險管理有以下幾種關系：內部審計控制是風險管理的有效組成部分；內部審計控制包含有風險管理；風險管理與內部審計控制之間是等價關系。本文結合經濟環(huán)境變化對企業(yè)的影響，辯證地分析了內部審計控制與風險管理之間的聯(lián)系。
（一）內部審計控制和風險管理的不同
在經濟發(fā)展的初期，風險管理處在傳統(tǒng)的風險管理階段，而內部審計控制也處在內部審計控制的整體框架之中，風險管理和內部審計控制是相互獨立的。在這一時期中，內部審計控制作為企業(yè)的制約系統(tǒng)，來對可能會影響企業(yè)利益和經濟目標的潛在的風險進行有效的防范，以達到保護企業(yè)資產的目的。內部審計控制較為注重財務信息方面的控制，對企業(yè)外部的宏觀環(huán)境的變化等非財務信息卻沒有關注。在這一時期，內部審計控制和審計只能防范風險，而不能分散企業(yè)風險。
由于市場經濟的不斷發(fā)展，市場競爭的日益激烈，使企業(yè)的發(fā)展環(huán)境變得復雜多變，企業(yè)的風險管理受到越來越多的企業(yè)管理者和經營者的重視。企業(yè)的風險管理是企業(yè)對于自身在發(fā)展和經營中的不確定因素進行分析和判斷。在傳統(tǒng)的風險管理的階段，企業(yè)的風險管理只關注一些純粹的風險，如自然災害的因素等。風險管理也只起到了減少實質性損失的目的。因此，在初級階段的企業(yè)發(fā)展中，內部審計控制與風險管理的側重點不同，是企業(yè)中兩個不同的、獨立的管理方向。
（二）內部審計控制與風險管理的融合
隨著市場經濟和經濟技術的發(fā)展，促使內部審計控制和風險管理逐漸地融合與統(tǒng)一。企業(yè)對自身經營中的風險因素的控制和對競爭中機會的把握提出了新的要求，同時，對風險管理中的風險和機會的分析判斷也提出了新的要求。企業(yè)的內部審計控制進入了整體的框架體系，而風險管理不僅要求規(guī)避風險，還要求對企業(yè)的資產保值和增值進行控制，對企業(yè)經營過程中的發(fā)展機會進行控制。企業(yè)的經營者不僅要在經營的過程中把握機會，更要注意機會所帶來的風險，這就要求企業(yè)經營者在把握發(fā)展機會的同時，對所帶來的風險進行控制。因此，內部審計控制和風險管理在企業(yè)的發(fā)展成熟階段是逐漸融合和統(tǒng)一的。
（三）內部審計控制和風險管理的劃分
風險管理和內部審計控制應當是統(tǒng)一融合的，結合的部分主要是管理和控制的分析方法及部分具體措施。內部審計控制和風險管理必須要進行原則的劃分，以便體現(xiàn)內部審計控制與風險管理的本質，確定企業(yè)的目標，明確問題和風險的解決途徑，提高企業(yè)管理的效率。根據(jù)風險的內容，可以對其不同的類型進行管理。將常規(guī)性的風險歸入內部審計控制中；非常規(guī)性的風險，在內部審計控制的范圍中，要實施對于非常規(guī)事件的處理方法，將風險降低至可以接受的水平。而對于一些不確定的事件，則需要歸入風險管理的范圍中，來彌補內部審計控制工作的不足。在實際的企業(yè)經營活動中，經常會遇到大量的混合型事件，這就需要將這些事件盡量轉換為常規(guī)事件，以便納入到內部審計控制的范圍中。因此，在內部審計控制的范圍中要進行充分的考慮，預防、控制這類事件的發(fā)生，并制定解決這類事件的方法。
對企業(yè)的風險管理和內部審計控制進行劃分，在一定程度上起到了加強企業(yè)經營管理的針對性和提高企業(yè)經營管理效率的作用。內部審計控制的實質是對較為穩(wěn)定的經營的管理，注重通過控制的手段實現(xiàn)企業(yè)的管理目標。而風險管理的實質是對較為特定的經營事件和不確定的因素進行判斷和決策，使風險和機會所帶來的效益最大化。劃分兩者的關鍵是將企業(yè)經營中的不確定的、突發(fā)性的因素納入風險管理的范疇，而將具有一定持續(xù)性和穩(wěn)定性的問題納入內部審計控制的范疇。這樣，以內部審計控制和風險管理相結合的方式來控制企業(yè)的經營，實現(xiàn)企業(yè)管理的目標。有效的內部審計控制體系，只可以實現(xiàn)全面而科學的企業(yè)管理，并不是企業(yè)實現(xiàn)經營目標的絕對保證，而風險管理的重要內容則是在風險發(fā)生后制定決策和處理的措施。內部審計控制與風險管理相輔相成才能使企業(yè)把握住機會，規(guī)避風險，實現(xiàn)其經營目標。
四、基于風險管理的審計內控
基于風險管理的審計內控，是將內部審計控制的方式和特點結合企業(yè)的風險管理，進行進一步的發(fā)展和完善。風險管理，是對企業(yè)自身在發(fā)展和經營中的不確定因素進行分析和判斷，同時對經營中較為穩(wěn)定的事件進行決策，使風險降低到可以承受的水平；在較低的風險范疇內，把握企業(yè)的發(fā)展機會，實現(xiàn)企業(yè)效益的最大化。將企業(yè)的內部審計控制建設結合在企業(yè)的風險管理中，實質上是保證了企業(yè)內部審計控制的有效性，保證企業(yè)的健康發(fā)展。企業(yè)的內部審計控制是內審部門根據(jù)國家的相關法律、法規(guī)，對企業(yè)財務管理的內部控制的有效性、完善性和健全性進行審計監(jiān)督的活動。通過企業(yè)的風險管理，可以分析和判斷企業(yè)在財務方面的風險，使企業(yè)內部審計控制得以在較為平穩(wěn)的財務環(huán)境中進行，可以使審計內控改善企業(yè)的財務管理，提高了企業(yè)財務管理的工作水平和工作效率。
審計內控工作需要企業(yè)管理人員依據(jù)管理經驗和相關知識對企業(yè)的經營活動進行判斷，因此存在判斷失誤引起嚴重經濟后果的審計內控風險。內部審計控制的質量指企業(yè)內部審計控制的工作及其結果的好壞程度。內部審計控制是企業(yè)生存與發(fā)展的主要條件，其控制的質量關系到內部審計控制工作的作用和企業(yè)未來的發(fā)展。而內部審計質量控制則是指企業(yè)內部審計工作的管理部門對內部審計工作的具體內容及范圍進行監(jiān)督、協(xié)調和綜合的經營活動。
企業(yè)的風險管理和企業(yè)的內部審計控制之間具有辯證的關系。通過運用各種管理風險的方法和手段，可以對內部審計的風險進行有效的控制和降低，同時能夠提高內部審計控制工作的質量。內部審計控制的工作質量越高，企業(yè)所面臨的風險也就越小。而內部審計控制的工作質量提高，說明公司的財務人員在進行審計內控的業(yè)務中，以合適的審計程序，保證了財務人員應有的謹慎和規(guī)范，并對公司的財務事項進行了準確的判斷。反之，企業(yè)的審計內控工作的質量越低，則意味著企業(yè)面臨的風險越大。
五、加強我國企業(yè)審計內控的實務建設
由于我國市場經濟的快速發(fā)展，如何建設基于風險管理的審計內控制度和方法，加強我國企業(yè)財務內部審計控制，是目前亟需解決的問題。
企業(yè)在實施具體的審計內控之前，首先要對企業(yè)經營事項的審計內控相關的法律、法規(guī)和國家的相關政策進行熟悉和了解，在充分了解審計內控部門情況的基礎上，根據(jù)審計內控的目的，來確定進行內部審計控制的部門范圍和經營重點。其次，要編制嚴謹?shù)膬炔繉徲嬁刂朴媱?，并注意審計內控工作中的重要原則的運用，在對企業(yè)部門的基本情況進行了解的前提下，對內部審計控制的體系進行初步的評價。同時，要進行企業(yè)的審計風險的識別，認識風險并找出可能的風險點，對可能導致風險的各種因素進行分析，進行風險管理體系的評估，分析風險的可能性和風險對內部審計控制工作質量可能會產生的影響的程度。然后根據(jù)企業(yè)風險評估的結果制定風險的應對措施，在最大程度上規(guī)避風險，減少給企業(yè)帶來風險可能性的經營活動。
企業(yè)的內部審計控制的相關機構應當建立并健全各項管理的規(guī)章、規(guī)程，并嚴格按規(guī)定執(zhí)行管理。內部審計控制部門要嚴格執(zhí)行審計內控工作的分級復核制度，以便減少及消除人為的審計誤差。管理人員應當及時發(fā)現(xiàn)并解決內部審計控制過程中遇到的審計問題，保證審計內控工作順利進行，降低企業(yè)的管理風險。
企業(yè)的內部審計控制的風險管理，主要來自于企業(yè)自身的財務風險和經營風險。所以，審計內控人員應協(xié)同企業(yè)的管理層進行對于企業(yè)的風險控制和風險管理，同時應建立起適應企業(yè)自身的風險評估機制，以降低企業(yè)內部審計的風險。風險評估，即結合企業(yè)自身重大的經營決策，在企業(yè)預期的狀態(tài)下，對方案實施的結果進行風險的評價。在進行風險評估的過程中，應注重向企業(yè)管理層說明企業(yè)可能面臨的風險的性質和風險的強弱，便于企業(yè)管理層采取相應決策，以達到回避和降低風險的目的。建立企業(yè)的風險評估機制，相關的審計內控人員要根據(jù)企業(yè)的經營條件、戰(zhàn)略規(guī)則、決策目標以及未來的企業(yè)經營狀況，與企業(yè)的管理層充分交流，確定風險性質、大小和所涉及的范圍，并由此確定審計內控的范圍，確定重點審計的對象和應采取的審計方法。另外，企業(yè)應當收集財務風險和經營風險的相關資料，確定企業(yè)項目風險的概況，同時制定企業(yè)年度審計的工作計劃，并提交審批。最后，在具體實施項目的階段，要評價項目實施所可能產生的風險和風險控制的結果，提出利于風險管理的有效建議。
六、結論
企業(yè)的內部審計控制和風險管理不能完全地替代。內部審計控制的范疇是日常經營的事務以及實現(xiàn)經營目標的系統(tǒng)保障，只能在一定的范圍內進行風險的防范；而風險管理是針對發(fā)生風險的管理，是經營過程中的特殊程序?；陲L險管理的內部審計控制是企業(yè)財務管理內部控制的重要發(fā)展，只有將審計內控和企業(yè)的風險管理結合在一起，才能對公司的財務進行有效的、安全的管理。因此，企業(yè)和事業(yè)單位等都應當建立和健全內控制度，將決策的風險降低至可以接受的水平。通過了解內部審計控制與風險管理之間的聯(lián)系和區(qū)別，根據(jù)劃分的不同目標，以不同的方法和程序進行處理，使針對于內部審計控制的內部審計、控制審計與針對風險管理的專項審計共同開展和進行。
