论内部审计与风险管理的整合——以广东美的集团股份有限公司为例

摘 要

企业的风险防控与经济效益对于现代企业来说，是唇亡齿寒的关系，然而由于一些企业不重视内部审计和风险管理，从而导致内部审计与风险管理的系统不够完善、职责缺失，从而限制了其发展。与此同时，有许多企业为了提高企业的风险防控能力，于是将内部审计与风险管理整合，从而出现显著的效果。因此，本文根据相关理论，选取了广东美的集团股份有限公司作为研究对象，分析内部审计与风险管理的优化组合，证明两者整合的必要性，为了内部审计与风险管理能够更好的整合提出了与之相关的有效措施，为的是更好的加强内部审计与风险管理的整合，从而能够减少风险出现的概率。

关键词：内部审计；风险管理；整合；措施

一、引言

（一）选题的意义及目的

首先，风险管理是每个企业日常经营管理中最重要的一个部分之一，而企业能通过内部审计活动实现经营目标，而内部审计的特点是独立性高，不受其他主观因素影响。因此，两者密不可分，对风险管理进行内部审计是当今企业健康发展的必要要求；此外，随着社会经济的不断变化和进步，企业的经营环境已经从一个简单的小环境变为一个复杂的大环境甚至向全球化发展，这样一来企业所面临的风险与日俱增，多种多样；最后，对于我国来说，国家对风险管理内部审计问题一直十分关注，在相关研究中取得了显著的成功，但是大多数研究只停留在集中探讨和理论研究的层面。在我看来，对于风险管理内部审计的研究不同种类的企业应有不同的研究结论，集中探讨的结论很难适用到具体的案例中去，对于公司的内部审计过程和基本情况，不能详细分析和解决问题。所以，本文以广东美的集团股份有限公司为研究对象，分析将内部审计与风险管理进行优化组合，促进公司更快发展。

（二）文献综述

本文是在阅读了关于风险管理和内部审计的文献后，通过分析广东美的集团股份有限公司出现的重大控制缺陷并结合相关理论，来研究风险管理和内部审计。针对公司的内部审计和风险管理两个方面，曲霁虹（2019）本文阐述了内部审计和风险管理的整合的重要性，并提出了相应的解决方案。宋龙飞和李庆平（2018）分析风险管理通过内部审计得到降低的原因，以及寻找并解决企业风险管理的弊端。张阳（2017）通过分析和研究内部审计参与风险管理的方法，以便为企业的经营管理提供理论基础，具有非常重要的实际意义。刘小溪（2019）通过研究SJ公司的出现的重大问题与相关理论知识相结合，提出风险管理与内部审计相关问题，再通过实践去验证问题，解决问题。孙朝军（2017）分析了内部审计和企业风险管理相结合的重要性，就如何进一步促进和发展内部审计和风险管理的协调和整合提出了一些建议。郭家良（2018）认为要想维护和调控企业风险管理体系，就要做好企业的内部审计工作。

综上所述，内部审计与风险管理的整合在企业的发展中是不可或缺的角色，让内部审计参与到企业的风险管理工作，是企业发展的需要，也是社会发展的必然结果。

（三）研究内容

本文主要由六个部分组成，具体内容划分如下：

引言部分。主要说明了研究的意义、目的和方式，在当今的企业发展形势下，让内部审计参与风险管理工作，最后内部审计与风险管理相互整合是发展的必然结果。叙述本文所研究的相关理论。在对广东美的集团股份有限公司内部审计风险管理问题进行研究之前，要先理解和阐述相关的理论基础。其中包括：内部审计与风险管理的相关概念、内部审计与风险管理的关系。简要介绍广东美的集团股份有限公司的基本情况，和公司在风险管理与内部审计中存在的问题。基本情况主要有公司的基本组织结构。而存在的问题主要有风险管理与内部审计体系不完善、风险管理与内部审计职责缺失、部分缺陷没有得到充分审计、内部审计人员绩效考核不给力。结合相关理论和前文所述问题，对广东美的集团股份有限公司所面临的风险进行分析，找出存在问题的原因是内部审计组织设置不合理、内部审计人员职业水平有限、内部审计的内外环境不佳、风险管理在公司内部审计中未得到重视。根据前部分所分析出的原因，了解内部审计与风险管理整合的必要性，对广东美的集团股份有限公司的内部审计与风险管理的相关缺陷提出整合措施，主要包括：改善内部组织模式、改善审计环境、进行内部审计人员的技能培训、明确内部审计在风险管理中的重要性。结论部分。根据前文的分析过程，本章总结了本文的主要内容，并提出了相对应的建议。

（四）研究方式

本文在写作的过程中，主要使用了文献研究法，通过去图书馆查阅资料并结合现存的有关风险管理内部审计的研究成果，对广东美的集团股份有限公司存在的问题进行专题讨论，除此之外也专业学术网站搜索将近六十篇文献，包括期刊、硕士论文等。本文引用的一些外国的数据也是参考了知网的相关外文文献。

二、内部审计和风险管理概述

（一）内部审计概述

审计是在经济监督的身份下产生和发展的。没有监督，审计也会发生变化，如内部审计、国家审计和民间审计。无论是评价工作还是鉴证工作，其本质就是监督。

内部审计是一项由组织内部建立、为管理部门服务的独立客观的检查、监督和评价活动，它的目的是提高企业的价值和组织的运作。内部审计不仅可以用来检查、监督和评价内部审计制度的充分性和有效性，而且可以用来检查、监督和评价会计及相关信息的真实性、合法性、完整性，资产的安全、完整，企业绩效、经营合规性。它以系统化和标准化的方法来评估和增加风险管理、控制和治理过程的有效性，以帮助组织实现其目标。

对于一个企业来说，客观存在的问题是企业管理者对审计工作的认识程度不同，从而导致重视程度也不同。实际上，企业管理者一直在探索审计的含义及审计在企业发展中所起到的作用。随着企业的发展，内部审计在保护企业资产和监督企业标准化发展方面发挥着重要作用。

（二）风险管理概述

风险管理是一种旨在通过识别和评估企业面临的各种风险的管理过程，并使战略规划在特定的风险环境中有效，将潜在风险降至最低并加以应对。有效的风险管理有助于企业做出正确的决策，保护其资产的安全和完整，实现其经营活动的目标，对企业有着非常重要的意义。

风险是复杂和普遍的，在不同的领域中，风险的概念也不同，与此同时，风险也有不确定性和客观性，企业在生产和经营活动中经常面临金融风险、市场风险、运营风险、法律风险和其他风险，要采取相应的方法来解决风险。要如何避免因企业所遭受的风险而造成的损失呢？首先要做到事前预防，其次是事中控制，最后是事后补救，必须采取这些方法来维护企业的正常生产经营活动。

在以往企业对待风险管理，将各种的风险问题不能做到细致划分，所有的风险问题解决办法单一，只是将降低风险水平作为标准，例如采取转移风险或将风险规避；怎样做到全面的风险管理？要先将风险问题划分为首要风险问题，次要风险问题，主导整体风险管理方向，细分风险管理责任，管理部门要统一指挥，以将风险管理作为价值中心为主要方向，以寻求风险优化为目标，全面全方位的关注有关风险问题的利益关联者，紧紧围绕企业自身战略，采用多方向，多融合的手段将企业和与之关联者利益最大化。综上所述，只有全方位的风险管理才能更好的是满足企业需要的利益。

（三）风险管理内部审计

风险管理和内部审计两者都能为企业的日常生产经营活动提供积极的作用，对于两者的融合也逐渐成为一个重要的研究课题,内部审计在风险管理的有效性中发挥着重要作用，风险管理可以帮助企业发现在内部审计过程中有可能存在的风险，分析风险产生的原因，帮助企业识别和预警未来的威胁。由于审核和评估企业的各种业务是内部审计部门的重要任务之一,那么它应该能够掌握企业的第一手资料,并能够更好的整理和比较企业在不同时期的经营情况,因此,它也可以扮演一个角色去监督和指导企业的风险管理是否健全和完善。帮助企业提高风险管理的效率，从而促进企业经营发展。

因此,一些学者认为,风险管理审计是一种有助于风险管理部门建立一系列的风险管理体系,包括面对风险时的合理的对策和相关治疗程序等进行的监督和评价,目的是帮助企业更好的进行风险管理,在进行监测和评价的过程中采取系统化和标准化的方法,帮助企业实现增值的一种审计。

（四）内部审计与风险管理的关系

1.内部审计与风险管理之间存在互补关系

风险管理与内部审计，前者面对未知和存在的不确定性持续对企业的风险进行评估；而后者则是针对企业内部的评估与检验，评估和检验的方式都只适用于当前的企业,内部审计与企业风险管理之间存在差距,而这一差距的本质是确保内部审计与风险管理之间的互补关系。

2.内部审计在企业风险管理有独特的优势

随着内部审计理论本身的不断改进，内部审计加强了内部审计在实现基于原有定义上的企业管理中的重要性，内部审计已逐渐成为企业风险管理中不可或缺的工具。风险管理则可以提供有力的支持给内部审计。对于企业来说，科学的内部审计系统对于建立一套对经营活动有效的风险管理体系是十分重要的。内部审计可以监督和分析企业风险管理系统的动态状况，也可以评价控制环境的改善和关键控制点的实施情况。

3.风险管理与内部审计两者相互作用，密不可分

内部审计就是审查企业的内部管理，来弥补了风险管理的不足，具体是帮助企业找到自身在经营上的漏洞，以便企业能够尽快改善其漏洞，减少经营风险。同样，内部审计只针对企业本身，却忽视了外部风险，导致了偏差、重点转移和检查效率低下，而风险管理填补了这一漏洞，使企业更加快速、稳定的发展。因此，风险管理与内部审计两者相互作用，是密不可分的。

总而言之，尽管世界上越来越多的国家认识到风险管理的内部审计的重要性,逐步完善相关法律法规,但从我国企业的整体角度来看，风险管理的程度并没有落实到中小企业当中去,绝大部分中小企业都没有根据自身的经营特点和实际情况去设立风险管理部门,即使设立了部门也未能执行其应有的职能，只有大中型企业和一些金融机构中存在专门的风险管理机构。由此可见，在完善内部审计制度的同时，更要注重优化企业管理结构，风险管理系统的构建，不仅是促进内部审计目标实现，更是帮助企业防范和规避经营中的风险。

三、广东美的集团股份有限公司基本概况及风险管理与内部审计存在的问题

（一）广东美的集团股份有限公司基本概况

创业于1968年的美的集团，是一家以家电业为主，涉足房产、物流等领域的大型综合性现代化企业集团，旗下拥有两家上市公司、四大产业集团，是中国最具规模的白色家电生产基地和出口基地。

　　图3-1 广东美的集团股份有限公司的发展史

　　展望未来，美的将继续坚持有效、协调、健康、科学的发展方针，形成产业多元化、发展规模化、经营专业化、业务区域化、管理差异化的产业格局。拥有健康的财务结构和明显的企业核心竞争优势，并初步具备全球范围内资源调配使用的能力，以企业整体价值最大化为目标，进一步完善企业组织架构和管理模式。

（二）广东美的集团股份有限公司风险管理与内部审计存在的问题

多年来，美的集团内审部门在公司的监控中发挥着重要的作用，并得到了集团内部的认可，各级管理层为解决已揭露的重大审计问题作出了巨大努力，但如果仔细审查审计组织的状况和业务水平，特别是在风险控制要求方面，则美的集团的内部审计系统仍然有许多问题:

在美的集团内部，采用了以产品线为主导、分权而治和授权管理的管理模式。采用这种管理模式，不仅能极大地调动企业管理层积极性，还帮助集团公司增值近十倍，实现高度飞跃。然而，在这种管理模式下，很难避免阻碍产业链的一体化运作和内部资源的协同整合。

1.风险管理与内部审计体系不完善

　　图3-2 集团体系的理想情况 图3-3 集团体系的现实情况

　　如图所示，二级审计监察负责人更多地听命于本级CEO或总裁的指令，当指令与集团原则相违背时也不惜违反集团原则，并且无法实施对本级CEO或总裁的监督。

直接导致集团无法制定统一的年度审计计划的原因是审计体系的分散，无法自由调动专业审计人员进行审计，审计监督既有重复又有遗漏。在前几年，美的集团曾发生某部门集体舞弊事件，由于二级集团审计不够重视舞弊发生之前出现的一些征兆，导致不能及时发现企业风险。与此同时，支离破碎的审计体系，各集团各单位分别招募审计人员，造成人员的素质参差不齐，审计的专业配备缺少规划，部分专业人才紧缺的局面，然而财务等专业人员则处于过剩的状态。

2.风险管理与内部审计职责缺失

导致风险评估与审计工作不能有序进行的原因是缺乏对风险管理的认识。国内许多企业缺乏对风险因素的深入分析和对风险管理的战略性规划,管理层在面对风险部门时缺乏考虑，缺乏专业的人员来全面控制风险。内部审计人员不够了解风险的概念，他们只把主要的工作放到账务的审查上，而一般审计工作的目的只是审查财务凭证的真实性与可靠性，包括工作步骤的合法性以及对生产经营活动的监督，工作的主要目标就是完成上级部门要求的审计工作和常规的审计,很难发现制度层面上的深层次问题,且难以处理,这使得内部审计工作只是表面上的形式。

3.部分缺陷没有得到充分审计

审计质量总体水平不高，也不要求制定标准的和规范的审计操作：像大多数国内企业的内审部门一样，美的集团内部审计工作主要为事后审计、结果审计和个案审计，内控评估等许多业务依旧处于探索阶段，没有经过系统的风险评估，随意选择审计项目。基本上不使用审计抽样等工具，依赖审计人员的个人经验和分析判断能力得出审计结果、建议和实施审计项目。

多年来，美的集团一直没有足够的审计工作经验，新来的审计人员的培养取决于前辈的言传身教，由不同的人执行同一项目可能导致从内容到审计手法完全不同，这直接导致审计结果有重大偏差，所以标准化的建设和规范性的操作迫在眉睫。

4.内部审计人员绩效考核不给力

内部审计作为公司的支柱，美的公司应该先完善内部审计的质量控制体系和绩效评价体系，再根据制度体系来规范和提高内部审计的工作质量。美的公司当前的内部审计人员绩效考核不能从利益相关者的满意和贡献、组织战略、业务流程等方面建立起一个指标体系，审计人员的薪资水平与工作能力挂钩，容易使员工个人目标与组织目标产生摩擦。近年来，公司内部员工竞争上岗，使一些人员压力增大，危机感增强，使审计质量无法保证。

四、广东美的集团股份有限公司风险管理和内部审计问题的原因分析

（一）内部审计组织设置不合理

根据《集团审计监察管理制度》和美的集团组织架构的相关政策，集团总部和各二级集团都设有审计监察部。如图所示：

　　图4-1 集团内部审计的组织设置

　　首先，导致内部审计组织架构和体制设置不合理，存在缺陷的原因是，美的内部没有设法建立一个有效的制衡机制来平衡和控制权力机构、决策机构、监督机构与经营管理者之间的关系，这种缺陷使得审计机构的水平不高，审计机构权责不相称，无法参与重大战略决策和风险管理，使得审计机构无法为公司的发展目标提供充分的保证。再者，公司的管理人员不能准确的了解内部审计功能定位，对内部审计部门的设置不够重视，使部门的设置和职位的设置出现遗漏和缺点，不能建立合理的内部审计机构，也没能在其子公司中建立一个相对独立的内部审计机构，使集团的内部审计人员没有能力进行内部审计工作。

（二）内部审计人员职业水平有限

一般来说，审计人员的素质包括道德素质、专业素质和心理素质。其中专业素质是指审计人员的专业能力，即专业理论知识和专业业务能力的综合。《内部审计实务标准》要求内部审计应在在风险管理的不同时期扮演着不同的角色。首先，这需要内部审计人员必须有一定的风险管理知识和分析能力,根据企业的风险管理活动和在这方面合适的内部审计活动，准确评估风险管理分析企业的风险管理水平，以完善企业的风险管理。

财务审计专业的审计人员占美的集团内部审计人员的70%以上，具备较高管理经验或研究、技术等专业领域的人才很少，集团内部尚未建立有效地机制来输送和培养人才。美的集团将在世界各主要国家均建立分公司或者生产基地，但目前的审计团队中基本没有跨国公司工作经验的人员或海外审计，所以如何监控海外业务是一个迫切需要解决的问题。

企业需要提高自身对于风险管理得硬实力和软实力，运用理论知识分析问题，还要注重内部高素质人才的培养。

（三）内部审计的内外环境不佳

对于企业的内部来说，将会导致企业的管理效率较低的原因是企业管理者的管理水平较低，这将会加多企业的风险管理成本，这将会对企业的后续健康发展产生重大影响；缺乏相应的风险管理措施和机制，无法及时有效地处理问题，这进一步加剧了企业风险所带来的损失。

　　图4-2 美的集团的内部审计状况评估

　　根据国际内审标准，评估美的集团内审状况，发现了许多的不足之处,如图所示:

从上面的图表可以看出，与国际最佳案例相比，美的内部审计部门在许多方面仍然做得不够好,特别是审计流程、咨询、风险评估和其他方面，这些方面还在非常薄弱的阶段。

通过以上分析，我们可以得出结论:美的集团在内部审计部门的定位是合理的，并且设计了合理的框架,但是各二级集团的内部审计组织缺乏独立性、系统性与审计业务规范性、审计的主要职能不完整、审计人员的素质不能满足要求等问题在一定程度上对集团内部审计部门的建立和内部审计工作的开展起到了阻碍作用。

（四）风险管理在公司内部审计中未得到重视

美的集团在风险机制方面没有建立相关管理系统，如消防、治安、企业风险应急等，此外，风险监督机构的设置也不够合理，监督管理部门形同虚设，使得内部审计在实践中毫无意义。所以，只有对专业人员进行密切监督，内部审计的作用才能真正有效。

五、内部审计和风险管理的整合

（一）内部审计和风险管理整合的必要性

内部审计在企业管理中具有较高的独立性与客观性。为了提高企业管理中内部审计的地位，在将风险管理与内部审计整合起来之后，可以进一步发展内部审计;风险管理还能为内部审计扩大其工作范围，从而有效提高企业管理质量，而内部审计则可以帮助企业完善风险管理的框架，确保风险管理相关措施的有效应用。

1.内部审计与风险管理的整合可以完善公司治理

一个企业想要得到很好的发现，增强企业的市场竞争力，可以通过把内部审计制度和风险管控制度进行完善。另外，这个方法的好处是员工的节约意识会得到有效提升，企业也会节省更多资源。企业要在构建风险管理体系的初步阶段时，要全面妥善考虑到位，逐步逐级优化到点建立一套关于关于风险管理的规章制度。企业的内部审计部门的工作开展的范围要跟上企业的风险管理经营数量，以具体到每一项的分析，来应对各种风险情况。企业要在一定程度上对有贡献的的员工给予相应得奖励，增强员工对公司制度的认同感。相对的，对不遵守公司规章制度的员工和态度散漫的员工施以惩罚，让员工将公司的事情作为自己的事情对待，重视风险对于公司的重大影响。

2.内部审计与风险管理的整合也是受托责任多极化的需要

审计的作用是研究、监督和评价委托人委托的代理人的业绩。审计应审查受托责任报告，并检查各种要素的综合受托责任。由股东投资形成的公司资产的受托责任，一直是一个重要的审计问题。从发展的角度来看，受托责任是由所获取的和处理资源的类型和数量发展到参照管理绩效的广义概念，这一概念标志着受托责任从简单到复杂、从低级到高级的过程。随着对受托责任要求的不断提高，企业风险的规模逐步成为客户的关注点，内部审计的内容也应随之扩大，风险管理审计已成为不可或缺的内容。

3.公司风险管理需要与内部审计相结合

风险管理审计就是企业在经营管理过程中对风险管理进行规划、实施、控制和评估的内部审计过程，其目的是保持企业风险评估的准确性和发展环境的稳定性。内部审计人员必须积极评估和监控风险管理方法、体系的实施和风险管理机制本身的安全性、稳定性和科学性。本文在确保风险管理能够适应企业发展要求的前提下，提出了改进风险管理的几点建议，以避免对企业发展造成重大损害。企业要把完善风险管理机制和重视风险管理的防控同步推进。领导者的决策可以通过内部审计工作来提供准确、适当的风险管理建议。虽然它为企业提供了优质的服务，但它也为企业的发展提供了坚实的安全保障。通常来说，风险管理工作可以通过内部审计工作来提供切实、直接的管理建议。风险管理人员能及时发现自己的偏见和不当行为，为了更好的给风险管理工作提供更稳定的基础，需要提供风险管理建议和加强建设数据咨询服务。

4.内部审计参与风险管理是巩固自身地位的需要

风险管理需要从全局的角度进行相关的工作，是在企业经营过程中进行全面风险监控的过程。基本风险设计包括检查企业战略目标执行情况、从多个角度监控企业经营风险、评估企业经营状况等等。企业在向目标前进的过程中，要随时提防实施过程中的拦路虎，要尽力避免企业受到计划外的损失和风险。与此同时，为了让内部审计工作引入更多量化的评价标准，企业应将审计工作与经营目标的实现结合起来。另外，根据企业管理者的现状，将企业的目标与绩效相关联起来，以便管理者能够提高风险应对能力，意识到风险管理的重要性，并积极评估风险的强度。最后，企业应采取一种合理的风险管理方式，发布一份在风险管理中的风险评估报告，使企业管理者对风险有更客观、更真实的了解。

（二）内部审计和风险管理的整合措施

1.改善内部组织模式

由上文分析可知，广东美的集团股份有限公司目前内部审计体系并不是非常完善，对于风险管理设立的制度没有真正的对企业起到风险防范的措施，内部审计人员也没有对风险管理系统存在的缺陷进行审核与评价。因此对于公司的内部组织模式应有所改善。

第一，在审计委员会领导下，设立一个的独立、专门的内部审计部门，对审计委员会负责。内部审计部门要以公司最终达到增值为目的，因此要放眼全局，在公司整体发展进步的眼光下对部分业务流程进行审计。内部审计部门应积极审计风险管理是否有效，以此帮助公司避免风险。

第二，制定科学的内部审计机制。对每一名审计人员划分工作，责任到人，由审计人员对自己分配的被审计单位进行审计后,发现问题提出科学的解决意见并后续跟踪是否改进;科学制定绩效考核办法，提高审计人员工作积极性，帮助内部审计部门真正成为帮助公司发展的监督性部门,同时要求审计部门人员保持应有的独立性，按照公司制定的科学管理办法和规章制度进行审计，在发现规章制度具有不合理处时，及时向审计委员会汇报。

第三，加强内外监督，美的集团应该重视审计委员会的作用和把握内部控制的动态方向。公司应指定专门机构和人员跟踪管理建设项目，并及时了解建设项目的情况。而XX下发资金进行扶持的项目不要挪作他用，应该专款专用，审计人员要对专项资金进行定期监管，不仅如此，对于风险的管控还应该注重对重大合同进行审查,每年年末最好都对重大合同进行审查,评估其履行情况。

2.进行内部审计人员技能培训

随着审计工作的不断发展，审计工作的职责与范围也随之扩大了，内部审计工作团队的组建显得尤为重要，对于内审人员来说，其自身素质、多种技能与自主处理问题等能力都应全面加强。通过对审计人员的严格要求最终达到提高审计质量和提高公司内部审计工作效率的最终目标，这也是当今企业中内部审计工作发展的必然趋势。既然公司的风险管理逐渐发展成为内部审计的重要对象，那么内部审计人员必须要提高自身的风险意识与风险识别能力，在充分了解本企业、本行业的整体结构与特点的前提下，进一步提升审计工作质量，从某一层面上来讲，这些能力是公司开展风险管理内部审计的关键。综上，企业应该加强对内部审计人员的技能培训，笔者认为可以从以下几个方面着手:

(1)鼓励持续学习，多方面提升内审人员能力

对于所有人来说，学习能力都是必不可少的，内部审计人员更是如此。现如今企业面对的风险绝不是单单某一方面的，而是结合多种因素的，内部审计人员多方面拓展自身的学习能力，了解多种审计相关内容，既可以帮助审计人员更好的面对和识别风险，也帮助员工培养创造性思维和解决问题的应变能力，通过持续学习，构建学习型组织，进而帮助内部审计人员提升自身能力，更好的进行工作。

(2)改善企业内审人员结构

我国企业内部审计工作经过发展，从一开始的财务导向发展至如今更加科学的风险导向，发展时间仅有几十年，并且尚未成熟。许多审计人员都是从一开始的财务会计岗位进行转型，对于广东美的集团股份有限公司来说，审计人员甚至来源于本部门，所以这些内部审计人员对于经营管理和对风险评估的能力十分欠缺，掌握的知识也并非全面，所以为了更好的帮助企业对抗风险，应该在内部审计的队伍中加入具.备专业技能的人才，如:法律、信息技术、金融、风险管理以及生产运营等方面的专业人员。从现阶段的单一技能人员向多元化发展，一个优秀的审计人员需要精通会计、审计、金融、财务管理、税务、法律等等相关技能，不仅如此，对于熟悉风险管理、工程技术、信息工程等额外学科的人员在审计过程中更加能如鱼得水。

内部审计工作既是一个客观的工作，又存在一些主观因素，一个知识丰富的审计人员往往更能帮助企业未雨绸缪。所以不仅是掌握相关学科知识，善于运用到实际中才是最重要,在实际应用中还要求审计人员对内了解公司整体运营状况，和运行情况，对外了解社会的经济大环境、行业的发展情况、XX的法律法规要求以及国家的重大事件对行业与企业的影响等等。简单来说，只有透彻的了解自身，了解企业所处环境才能帮助自身面对可能存在的问题，要知道何为风险才能进一步的面对和处理风险，充分发挥一个审计人员在企业中的作用。

(3)提高内审人员风险管理意识

市场竞争是永无止境的，要想企业在行业中有一席之地，那么就要不断的顺应市场的发展。在发展中，风险是不可避免的，也是多种多样的，无法逃避只能想办法处理与面对。企业可以通过制定多方面处理风险的机制，责任到人，但是这种机制毕竞是刻板的，而风险确实捉摸不定的，这就要求公司的内部审计人员从自身出发树立风险意识，主观上去提高对风险管理的能力。将公司的内部审计人员具有应有的责任感作为前提，应该通过对其进行培训，提高对风险的识别程度，也就是我们所说的敏感性。

可以通过培训，不断与时俱进，学习新的审计相关知识，并不断继续教育，更新审计人员的专业知识，提升业务水平。公司也要注重优秀人才与研究成果的引进，既要引进优秀的审计人才，也要培育本公司当前的审计人员，将国内外优秀的审计方法与技术或是近年来值得深究的案例作为教育的材料，帮助本企业内部审计人员提高对风险管理的认知，提高其风险防范意识。

(4)培养审计人员能动性与创新能力

正如前文所述，审计工作存在一部分的主观因素，很多在工作中发现的纰漏都是取决于审计人员的主观能动性,审计人员的的积极性直接影响被审计对象的审计结果。我国的风险管理内部审计发展尚未成熟之际，国家的法律法规也未能全面覆盖在审计工作之中时，对于内部审计人员来说一部分工作还处于摸索之中，在这种情况下，内部审计人员的主观因素在日常对风险管理的审计中产生了很大的影响，因此，对于审计人员的能动性与创新性培养就显得尤为重要了。

对于能动性的培养主要集中在审计人员的个人责任感、工作中通道的顺畅、交流及时无障碍等方面。审计人员从心底认同自己的工作，富有较强的责任感便会主动执行工作;在工作过程中，如果存在阻碍会导致审计人员的能动性与积极性减弱，所以要求审计人员对工作的艰巨性有所准备，培养良好的心态，积极参与到工作中去;培养审计人员的交流能力可以帮助提高工作效率，在对风险管理进行审计的过程中存在很多的不确定性，需要多个部门共同协作，在全局观的领导下，需要结合众多部门参与到审计工作中去，这就需要审计人员具有较强的交流能力，积极与各部门进行沟通，具体找到公司在运营中的某个环节中的不合理之处，在充分的沟通取证指之后才能有效的评价公司的风险管理情况，真正提出有建设性的意见，此外良好的沟通能力还能促成审计工作的顺利开展，避免被审计对象对审计人员的抵触情绪，形成良性循环。

而对内部审计人员的创新能力进行培养则有利于提高工作效率，风险种类是不断更新的，产生风险的情况也是不断变换的，因此要求审计人员拒绝循规蹈矩的死板工作，在法律法规和职业道德的约束下，可以因地制宜的为本公司提出适宜的审计计划，在创新精神的带领下有效率的完成对公司风险管理的内部审计工作。

3.改善审计环境

怎样实现内部审计工作的顺利开展？重点的是审计环境的改善。通常存在外部环境与内部环境两种划分:审计的外部环境指的是国家对审计工作进行的法律法规的规范以及下达的政策、市场环境、经济环境等;而内部环境指的是企业内部的结构框架、领导对审计工作的重视和关注、各部门之间的配合与关联程度等等。所以改善审计环境不能单一的从某一方面进行。对于企业来说，审计独立性和审计结果对审计工作的顺利开展有着良好的帮助，企业能做的就是改善企业内部的审计环境，进而达到促进企业更好更快发展的最终目的。

为了营造一个良好的内部审计环境，一来要从企业规章制度着手，提高企业高层对审计工作的重视程度，对内部审计部门和人员赋予一定的权利与权限:二来对于专业审计人员针对公司风险管理存在的问题要引起重视并加以研究改善。只有公司上下意识到风险管理内部审计是促进公司长远发展的必要环节,才能真正的提高公司风险管理水平，帮助公司更好的识别风险、规避风险、以至于面对风险。提高公司的治理水平。

在对广东美的集团股份有限公司进行研究后，其公司的内审环境改善应从以下几个方面着手:

(1)设立专门审计部门、聘请专业审计人员

这是一项前提也是内部审计工作开展的必要条件，当公司成立专门的内部审计部门，不仅仅提高了内部审计的工作效率与独立性，也从侧面印证了公司高层对风险管理内部审计工作的重视，上行下效，只有高层管理者变得重视内部审计工作，下层执行者才能接受并积极配合审计工作的进行。专门的部门设立必将重新更改公司的内部控制结构框架，在新的框架之下，内部审计部门作为公司独立的不受其他部门管制的部门，能够真正做到客观的对公司运营生产中存在的风险因素进行提出和分析。

此外，专业的审计人员替代原有的各部门“监督者”，运用科学的审计手段对公司业务进行监督和评估，部门内部的审计人员也可以相互学习，进行业务交流，分享与提升日后的审计质量。高素质的审计人员会更加懂得如何帮助公司对抗风险。

(2)良好心态面对，重视内审作用

审计工作最终顺利开展，不仅仅是要得到高层领导的重视，也是一项全民参与的活动，公司上下凝聚在一起共同查缺补漏，当报以这种心态时公司的审计工作会达到真正有效又高效的状态。在面对审计工作时，要调整好心态，内部的审计工作并不是一种高高在上的审查，而是真正帮助每一个部门走向更好的一种评价活动，被审查并不意味着被审计对象存在漏洞。所以公司中每个部门的员工要从内部审计的本质出发，正确的认识审计、充分的重视审计工作，同时要抱有良好的心态，在审计工作开展时积极的配合与协作，为审计工作营造一个健康的环境，不要存在较大的心理压力，查缺补漏的过程是为了更好的发展。

(3)更新工作方法，提升工作质量

审计工作的内外部环境不是一成不变的，时间的推移会改变审计环境，而科学的审计工作又是结合当前的审计环境开展和制定工作计划与方法的，所以就要求审计人员不断的学习与了解当前的审计环境,针对不同的环境变化调整工作计划，改变工作方法，时刻做到与时俱进，让审计工作活起来而不是一种形式。 在每一次审计工作开展前夕都要进行一定程度的社会环境和企业内部环境的分析，从自身情况出发对风险管理进行评估帮助公司制定最合时宜的决策。

4.明确内部审计在风险管理中的重要性

越来越多的研究与调查表明风险管理是企业中至关重要的一项工作,关系到企业的命脉，而在重新定义下内部审计加强把控风险管理，在内部审计工作的开展下帮助企业将经营过程中的有可能面临的风险进行评估,想办法进行规避，内部审计的这一作用也要求其不仅要进行日常的企业风险管理，更要结合企业每-一个经营环节，将风险控制的目标贯彻到企业整个生产经营过程中去。

经过上文一系列的分析，在广东美的集团股份有限公司中，内部审计对风险管理的职能比较低，从最终造成的结果来看，审计工作没有结合到日常经营中的各个环节中去，说明公司对风险管理的内部审计工作并没有应有的重视,这就很难适应当前市场环境的发展，所以公司内部审计的转型迫在眉睫。首先，应该扩大内部审计工作者的职能范围，同时也应该承担更多的责任，使公司的内部审计参与到公司治理与风险管理工作当中，完善公司风险管理体系;其次，对公司所处行业所面临的风险进行分析，认识风险才能识别风险，在风险识别后结合本公司经营情况进行科学评估并提出相应的治理办法;最后，内部审计人员要评价公司的内部执行情况，好的内部控制结构可以帮助公司有序运行，内部审计人员就是要做公司运行过程中的润滑剂。以上，通过内部审计人员的努力帮助公司科学规避风险。

在风险管理方面，需要公司在重视的前提下提出科学的计划，让内部审计人员在对公司风险管理情况进行监管时有据可依，审计工作的开展时，广东美的集团股份有限公司的内部审计人员首先要评估本公司的风险机制是否合理，风险识别与风险应对的流程是否科学有效，以及对公司的现阶段管理情况进行评估反馈。审计结束后的报告阶段，审计人员要将真实的审计结果编制审计报告，向公司的高层管理者汇报。要求审计报告内容应该真实客观并有建设性意见。在此之后，也就是审计后续阶段，还要求内部审计人员对前阶段发现问题的整改情况进行后续跟踪，保证适当的审计意见在公司中得到落实，真正使内部审计工作存在价值。

在《内部审实务标准》中曾对内部审计对风险管理的日常职责与企业各层次的配合工作作出了阐述，公司的发展战略目标由董事会制定出来，高管层与管理层就要负责实施，同时为风险负贵;企业的运营层次应长期识别与评估风险管理;内部审计部门协同其他部门评估风险管理的情况，并对该情况提出意见整改。由此可以看出内部审计人员主要着重于对风险管理的一种监督工作,帮助查缺补漏，对整个风险管理工作的实施进行评价，分析其有效性与合理性。在一个公司刚刚引进风险管理的时候，专业的内部审计人员是可以起到很大的协调作用，帮助企业的风险管理向成熟期发展。

六、结论

本文通过对广东美的集团股份有限公司的风险管理与内部审计问题进行研究分析，从内部审计存在的组织设置不合理、人员职业水平有限、审计的内外环境不佳和人风险管理在公司内部审计中未得到重视几个方面来分析问题，并提出内部审计和风险管理整合的必要性以及改善内部组织模式、进行内部审计人员技能培训、改善审计环境、明确内部审计在风险管理中的重要性得一系列具体措施，主要研究结果是：

随着社会经济的进步与发展，企业面对的市场环境也日益趋向复杂化，多元化，在生产经营活动中总会遇到一些风险，而风险总会为企业带来十分严重的影响，然而想要避免这些风险带来的严重后果，首先要清楚内部审计在风险管理中的重要性，让管理层认识到风险防控的重要性，其次就是要进行内部审计人员的技能培训，加强内部审计人员对风险管理的审计工作，最后要改善内部组织模式和审计环境，要设立专门的内部审计部门，制定科学的内部审计机制，加强内外监督，一旦预测到风险的发生就要及时采取办法进行规避，要真正发挥内部审计的作用，帮助企业更好的发展。

参考文献

国内参考文献

[1]于瑞英.试论当前企业风险管理与内部审计[J].经济技术协作信息，2016,（25）:33.

[2]曲霁虹.内部审计与企业风险管理的协调和整合研究[J].金融经济，2019,10（02）:197-198.

[3]陈晖.内部审计与企业风险管理的协调和整合 [J].财会学习，2018,16（31）:149+151.

[4]孙朝军.内部审计与企业风险管理的协调和整合研究[J].中国国际财经（中英文），2017,20（10）:115-116.

[5]宋龙飞，李庆平.基于风险管理的内部审计研究[J].商业会计，2018.

[6]郭家良.企业内部审计工作对企业管理中风险防范作用的研究[J].中国商论，2018,No.756（17）:116-117.

[7]吕敏.试论内部审计如何参与企业的风险管理 [J].中国经贸，2017（16）.

[8]刘小溪. SJ公司风险管理内部审计研究[D].辽宁大学,2019.

[9]齐娥.风险管理视角下内部审计的实现路径分析[J].中小企业管理与科技(上旬刊),2019(04):54-55.

[10]李昕蓉. PZH公司风险管理内部审计案例研究[D].辽宁大学,2018.

[11]曹婷婷.内部审计对于企业风险管理的作用研究[J].财会学习.2017(12).

[12]张阳.浅析内部审计参与企业风险管理的途径[J].商场现代化.2017(09).

国外参考文献

[1]Rose.Approaching Internal Audits from an Enterprise Risk Management Perspective[J].EDPACS,2015,51(1),1-5.

[2]Laura de Zwaan,Jenny Stewart,Nava Subramaniam.Internal audit involvement in enterprise risk management[J].Managerial Auditing Journal. 2011(7).

致 谢

时光荏苒，仿佛昨日才拿到录取通知书，回想起在广州工商学院发生的种种，我收获良多，如今离校日期已日趋渐进，我的毕业论文也随之进入尾声。从刚开始选题到论文的完成，一直都离不开老师和同学给我的热情帮助。

首先，我要对我的校外导师易虹老师表示最衷心的感谢，是她在我写毕业论文的期间给了我巨大的帮助，从最开始的论文选题，再到给我们面对面的指导，最后是写作以及不断地修改以致最终的完稿，易老师都给予了我无私的帮助。易老师用她的专业知识和多年的指导经验来帮助我顺利完成写作，在写作的同时，我也能发现自己一些知识盲区并努力去填补缺漏。

其次，我要感谢广州工商学院会计学院的老师们，谢谢你们的辛苦栽培，感谢你们在教授我知识的同时，还教会我许多做人的道理，感谢你们这四年的辛苦付出！

同时我也要感谢我的舍友，同甘共苦，患难与共，四年的陪伴让我感受到了你们的温暖！

最后，我想对在百忙之中审阅这篇论文的各位教授老师们表示诚挚的谢意！

论内部审计与风险管理的整合——以广东美的集团股份有限公司为例

价格 ¥9.90 发布时间 2023年2月18日

下载查看全文内容

已付费？登录 或 刷新