企业内部审计参与风险管理体建设 研究 ——以神华集团为例

摘要

从当今国际经济的走向来看，全球经济一体化是必然的。作为市场竞争的主体，企业不仅在不断地发展壮大，面临的经营风险也愈加增多。企业面临的外部经济环境日益复杂，企业就会更加关注内部的可控风险，从而使内部审计的作用日益凸显。有效的风险管理已成为保障企业经营效果和效率的关键，而内部审计可以监督和评价企业经营活动。如今内部审计亦可以参与到企业管理中并参与风险管理体系建设。企业内部审计部门往往倍6受董事会等高层管理者的重视与信赖。由于它的独立性，内部审计人员可以更加客观公正地审核企业，这无疑对企业生产经营管理和风险管理产生积极作用。

本文首先通过国内外相关准则和审计专业理论知识，对内部审计及风险管理的定义进行了详细解读；其次从两者的关系由浅至深入手，阐述两者如何相辅相成；再结合国内著名企业神华集团有限责任公司（以下简称神华集团）案例，分析其具体的风险管理体系建设情况以及内部审计模式，由此研究企业内部审计参与风险管理体系建设，并总结不足之处以及改进意见。

　关键词：内部审计；风险管理；企业发展

依据当今国际经济的走向，全球化和市场化是必然的。随之引发的是企业面临的经营风险。企业面临的外部经济环境日益复杂，外部环境愈加不可控，企业就会愈加关注内部的可控风险，从而使内部审计的作用日益凸显。内部审计可以监督和评价企业经营活动，如今内部审计亦可以参与到企业管理并参与风险管理体系建设。本文首先解读国内外相关准则和审计专业理论知识，其次结合国内著名企业案例，分析其具体的风险管理体系建设情况以及内部审计模式，由此着重探讨如何帮助企业内部审计进行风险管理体系建设，并总结不足之处以及改进意见。

　一、内部审计含义与风险管理含义

内部审计的发展趋势特点将如下所示：审计形式将从当前的依据业务循环模式指定审计计划的风险导向型审计，转变为以企业风险管理为基础的审计形式；审计内容将从当前的合规性的内控审计转变为风险管理审计和咨询；审计的风险关注点也将从当前的财务风险和经营风险转变为企业的整体风险。由此看来，为了保证内部审计模式的正确转型，理解内部审计与风险管理的深层概念可为彼此的转型奠定坚实的基础。

　（一）内部审计的含义

社会经济发展到一定阶段时便出现了审计，当一项财产的经营权与所有权不属于同一主体时，就产生了受托责任关系。基于社会经济的客观要求，相应的社会约束机制就产生了，并且随着历史的进程不断革新和完善。内部审计显然与“外部审计”是相对的，是由部门或单位内专业审计人员对本部门或单位进行的审计，工作目标是辅助部门或单位的管理人员对企业实现最有效的管理。

2013年，中国内部审计协会发布新修订的《中国内部审计准则》中将内部审计定义为 “一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的

业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标”，基本符合了国际内部审计定义[1]。

对于不同的行业领域有着不同的内部审计内容：对于制造行业，内部审计可以对存货库龄、销售业务、财务分析、经济指标及重大疑点，甚至审计进度等实施监控；对于行政事业单位，内部审计可以对其预算执行和专项经费实施监控；对于医药行业，内部审计可以对医药收费和医疗设备实施监控。内部审计的内容随着审计对象的变化而变化，使用规范系统的方法，全方面帮助企业实现经营目标，依据中国内部审计基本准则，内部审计未来将会更加完善。

（二）风险管理的含义

风险是某些影响企业目标实现和战略执行能力的事件及活动发生的概率，可以是正面的或负面的。风险管理是一个识别、估测和控制风险的流程，企业在积极抓住机遇的同时，常会试着了解并控制任何阻碍目标实现的可控性因素，风险管理的目标是降低风险导致损失的发生概率，同时降低损失发生时其影响的严重性，并能对风险管理活动的后果提高认识。基于COSO委员会发布的内容，我们可将企业全面风险管理简略定义为：企业风险管理是一个全员参加的管理活动，旨在利用内部控制为实现企业的经营效益、保证财务报告的可靠以及检验企业行为是否合法合规[2]。

风险管理的基本流程包括风险识别、风险评价、风险估测、风险控制和效果评价等，现代企业通过对风险的识别估量，选择有效的方式尽可能地降低成本并控制风险，使得企业的运营有所保障。通过风险识别与评价，推测风险发生后对企业资源与经营的不良影响，择优选取并组合使用各种风险管理办法，进行有效的风险控制，于后期经过对风险导致的损失进行适当处理，提高对风险管理后果的认识，从而使企业未来在相同方面可防患于未然。“当局者迷，旁观者清”，有些时候其实需要企业管理者站在旁观者的角度，超越事物本身去看待事物，也许更能看清本质，这就了给具有独立性的内部审计模式转型的机会。

企业内部审计参与风险管理体建设研究 ——以神华集团为例

图1一般风险管理流程

风险种类同样会因行业不同而不同，市场价格风险是指市场价的波动可能会使企业在做出投资等经济活动时产生亏损，例如股价或汇率波动。信用缺陷风险是指负债者由于某些有意或无意的原因造成无法及时如数偿还债务。流动资金风险，资金周转困难影响企业资金使用能力。作业管理风险是管理制度制定有误或管理操作步骤失误为企业带来的风险。会计风险是财务会计工作的各种处理为企业带来的可能性盈亏[3]。

　二、内部审计与风险管理的关系

内部审计的职能包括定期检查企业经营活动和社会责任履行情况，审核相关财务信息和内部控制评价，为企业高管提供审计咨询服务，评估并预警风险因素等。内部审计职能因审计目标的不同而不同，这表明风险管理会成为内部审计的对象，同时内部审计属于内部环境要素，所以内部控制同时包含了风险管理和内部控制。

（一）风险管理是内部审计的审计对象

内部审计可以在企业董事会和高管进行风险管理和控制时，辅助其确定并实施针对风险管理的控制措施，作出风险管理效果评价。内部审计是为了促进企业治理、增值和经营管理目标的达成而设立的岗位，意旨稳妥且有效地进行对企业经营活动、内部审计和全面风险管理的评价和审查。

内部审计对风险管理过程的审核具有独立性，通过对风险管理有效性评价和对剩余风险的查验，不断更新风险修订库，对于新旧风险因素不断创新对应措施，整改风险管理办法、提升效率和效果。因此，内部审计对企业全面风险管理有着正面促进作用，并能鸟瞰整个企业的风险管理流程[4]。

实际上关注风险已是审计工作的一部分，对风险管理的总体评价、对公司风险管理框架具体方面做详细评估均是正常的审计任务。审计职业主要考虑的问题：评估风险管理过程；评估关于关键风险的报告；复核针对关键风险的管理。内部审计可对企业的全面风险管理框架内容进行评价，向董事会及管理当局提供全面的鉴证和咨询服务。

　（二）风险管理与内部审计是内部控制的两个要素

内部控制是指某组织或单位为达到经营管理目标、保证经营活动的效率效果，为了自我调整、约束、计划和控制而在组织内采用的一系列方法手段和对策，其本质是风险管理。

企业建立的有效内部控制应当包括五个要素：风险评估旨在找出可能使企业经营管理有损失的重大风险。内部环境是整个内部控制的基础，制度体系、内部审计、企业文化实施等均属于内部环境。控制活动基于风险评价结果，采用相关控制手段将企业风险控制在可接受范围内。信息沟通为企业内外部的交换有效信息，及时传送内部控制的相关信息。内部监督保证内部控制的确立与实施、有效性评价以及缺陷的发现和检查，并在有限时间内得到有效改善[5]。

企业内部审计参与风险管理体建设研究 ——以神华集团为例

图2内部控制五要素关系

内部审计的出发点是效益和管理，内部控制是监督手段。内部环境的完整与优化是保证内部审计实施的基础，也是保证内部控制实施的基础。内部监督的位置意味着以其他要素为目标并对其逐个检查，再对内部控制质量进行评价，这是责任的表现。内部环境的质量还影响其他要素运行的有效性[7]。

信息沟通在其他要素间起着内外连接、承前启后的重要作用。控制环境与其他要素之间的互助功能只能通过信息沟通的搭桥来实现；风险评估、控制活动和内部监督的实施与结果都是基于信息沟通的有效结果和进行的。

　三、神华集团内部审计参与风险管理体系建设案例分析

近年来,作为我国国民经济的重要支柱,国有企业不断对内部组织结构、管理方式和技术创新等进行深化改革及改善调整，其整个经营能力和质量、竞争与影响和自我调控力不断提高，这对维持我国经济社会的发展及稳定做出了重要贡献。

神华集团是一家成立于1995年的国有独资企业，业务范围涉及煤炭、发电、铁路等板块。神华集团作为我国大型的煤炭经销企业，在2018年获得了《财富》世界500强的第101名，它拥有21家全资子公司和20多万员工，经过不断地完善与发展，集团的国内和国际地位不断攀升，内部早已建立了完善的公司组织治理结构，内部审计及风险管控部门的设立是毋庸置疑的[8]。由于集团规模已经发展到充分的境界，内部审计及风险管理的作用应更为突出。据我所知，集团董事会下有监事会、财务审查委员会、全面风险管理委员会等，管理层级下设有内部审计部门，它不必经过中级管理层机构可直接向董事会汇报，并且可直接对下属子公司进行业务指导，监督审计活动，这样就加强了内部审计的重要性。我们可以从集团全面风险管理委员会与内部审计部门的联系入手，分析内部审计如何参与风险管控。

　（一）神华集团风险管理体系建设现状

神华集团从2006年开始就在整个集团范围内构建风险管理方向的内部控制系统:在《企业风险管理—整合框架》指导下，同时综合神华集团的经营情况与绩效，确定体系建设的基本原则，尽快将全面风险管理系统的作用体现出来。管理机构是由董事会、监事会和高级管理等构成，同时依上述目的与基本原则的带领,与管理机构共同构建起由组织结构和制度结构构成的内部控制系统，将内部控制管理系统和基本流程整合到企业经营过程中。组织架构提供内控及风险管理的组织保障，制度架构提供内控及风险管理的制度保障。

神华集团的《全面风险管理办法》发行后，其风险管理体系的雏形随之产生。神华集团基于风险管理导向的内部控制系统建设经验，企业的各方面都参与了风险管理体系建设。神华集团建立了统一且分层的风险管理体系，并对风险管理和内部控制的关系进行了确定，对风险管理的组合系统、风险管理基本流程进行了标准化限定[8]。

（二）神华集团风险导向审计的流程建设

1.风险评估

风险评估是有效风险管理的必要前提和基础。神华集团自2014年开始，不断招揽拥有丰富经验管理的人才，通过进修和继续教育的方式增加学习机会，对风险评估机制、风险管控程序、风险应对方法和手段等方面进行知识积累，寻求最科学有效的风险管理方法并制定最有效的评估机制。神华集团进行风险评估一般通过四个程序：风险自查，是神华集团的子公司需要对较大的风险来源按照年度风险管理任务进行系统分析与总结，内部审计再利用问卷调查的方式编制自查报告。风险汇报，指公司各个单位需要向级汇报各种重要风险并拟定重要风险的名单，从而根据名单编制风险管理报告。风险数据库的修订，神华集团从2010年开始实施修订风险数据库的工作，主要根据调研和自查问卷的方法重新修订。同时结合了同行业企业风险，按照上述方法以此类推便可形成较为全面的数据库。风险预警分析，神华集团利用平衡记分卡、模型分析数据信息等方法确定各种指标，并分为正常、轻度、中度及重度的风险预警标准。

神华集团在2016年建立了循环风险管理系统：每年初运行风险识别，其主要通过对特定项目的检查、内部审计和审核子公司月、季、年度报告等方式，对主要风险作出评估。每年底评估主要风险管理状况，改善决策过程和内部控制系统制度，并不断提升管理水平。集团内董事会及审计委员会表示该系统能够有效地评价风险管理运行效果，并能得出主要风险及其相应的应对措施：市场经济风险、成本风险、环境风险、生产风险、运营与经营模式风险、自然灾害等。应对各种风险采取相应措施，但是受各种因素限制，不能保证消除其所有不利影响。

2.制定审计计划及审计方案

神华集团内部审计部门以公司有效的风险管理机制为基础，在风险选择、内部控制效率和管理水平方面确定审计工作的重点并据此进行审计资源的配置。2018年，神华集团经过初步风险评估将重大风险分为四类：战略风险，涉及房地产、宾馆或酒店的项目投资决策风险；财务风险，指的是财务收支管控风险，例如财务合并报表方面的编制风险；运营风险，包括在生产、工程项目以及业务外包方面的风险。神华集团的内部审计人员、风险控制人员和质量管理人员共同作业，将各个风险制定审计项目排序，有效地给各个审计项目分配有限的审计资源，通过主管的审核并得到高层批准后才能出台年度审计计划。

审计组首先通过必要手段了解被审计单位的情况，根据内控和风险评估的成果，采取相应的控制测试及程序确定审计范围及重点。例如，2018年神华集团对业务外包进行了专项审计，其审计方案如下：

内部审计人员针对业务外包的专项审计目标有两个，据此相应的有两类审计重点。

其一是通过可利用手段，尽量全面了解到公司业务外包的相关管理制度和业务外包的程序，能够检查出这两者是否有效地运行，并据此做出结论性评价。此目标可总结的审计重点是：（1）业务外包方面的有关管理制度是否被企业各个部门互相建立连接，业务外包的流程以及从实施到结算的过程中的日常管理制度是否在有效地运行。（2）对外包业务做出结论性评价：评价其权责划分是否合理、管控程序及业务是否匹配、实施过程是否有漏洞，监督机制和问责规章制度是否未实施，对流程和程序的连贯性作出评价等。

其二是对业务外部的具体实施情况判断是否符合规定要求和外包目的。重点包括：（1）外包决策过程是否符合程序安排，是否遵循公司内部规章制度。（2）供应商选取是否择优、竞争与选择是否公正；是否做出成本预算和价格控制，是否合理地通过招标方式确认。（3）整个交易过程中是否有监督检验及验收工作记录，是否根据合同结算，并据此客观地评价形成结论，为今后的相关业务提供实际参考依据。

业务外包的审计标准确定：（1）在选择供应商的环节上，依照择优选择的标准，可通过竞争、遵循公开公平公正原则进行招标、询价和谈判等方式，不利用竞争机制时就通过集体决策或总部决策方法，此时应注意徇私舞弊情况是否有发生。（2）定价环节上，应当以市场价作为基础进行预算编制，分析成本最终确定外包价格，避免定价超出预算的情况。（3）合同签订环节，明确双方权责，调整合同价格与条件，若涉及保密业务则必须签订保密协议，明确相关义务与责任。（4）结算验收环节上，相关人员应严格按照相关标准审查和检验产品与质量，如存在异常根据情况需要对供应商提出相关合理赔偿，严格按照结算程序完成结算与验收工作。

3.审计实施阶段

审计计划及方案制定后一经管理层批准，内审人员即可根据方案进行审计，以审计目标及重点为中心，通过多样性审计方法如，函证、随机抽样、观察、检查、分析等取得充足的审计证据，再进行相应的控制测试和实质性程序。内部审计应当利用自身在公司内部的独特立场，在实施具体审计流程的过程中掌握更多的信息和资料，运用专业及个人能力，对审计对象进行系统合理地分析，分辨企业风险和确定实质性程序的内容，详细审阅工作底稿内容，重新测评企业的内部控制框架与风险管控情况，做到查清事实、分析缘由和提出整改意见，重点关注专项审计项目和内容。

公司要求内部审计人员需要做到：首先一定要熟悉在上一个审计环节中遇到的重大风险，并针对上一环节风险采取了相应应对措施；其次需要从内部控制的角度来判断风险管理对策是否有效；最终内审人员以测试的最后结果为基础确定残余风险，分析是否还有未防治的风险，并再次深度分析测评残余风险采取相应措施。

图3神华集团风险导向审计流程

企业内部审计参与风险管理体建设研究 ——以神华集团为例

4.审计报告阶段

审计报告应当对在审计过程中出现的不合规项目及潜在风险进行说明，对某业务或者某一控制点的内部控制提出客观且合理的对策，再以报告形式展示给集团管理层，并就残余风险提出客观意见并形成内部审计报告。同时向风控委员会反馈审计结果，及时更新修订风险数据库，作为定期风险评估的重要参考，以加强风控部门对风险的管理和完善风险管理机制[9]。特殊情况下，审计人员完全可以在事中审计时提出事中报告，以应对风险损失。

在去年神华集团内部控制评价报告中显示，集团将评价范围和标准以及其他重大事项等进行了详细说明，其中重点关注的高风险包括市场经济风险、成本风险、环境风险、生产风险、运营与经营模式风险、自然灾害等。在审计报告环节，神华集团对于新成立的外包业务有着新的认识：其过程中存在有待提升的薄弱环节，包括预算控制和考核管理，为此神华集团内部审计部门提出尽快完善决策及管理制度，推动精细化成本预算控制管理，加强约束力并强化过程指导监督和责任追究制度。

5.后续审计阶段

后续审计工作对于大多数企业来说是无须实施的一步审计流程，但是它对大多数大中型企业能起到至关重要的监督作用[10]。获取审计报告并不是内审人员的最终目的，项目组人员应当紧密跟踪报告所涉及的结果及意见的落实情况，明确是否有效地将审计意见实施并落实，是否有深化利用审计成果。还应不仅限于报告指出的各类风险因素，必须关注各风险因素的最新发展趋势。届时将新生风险记入风险修订库，并将新生和残余风险再次记入审计计划中，进行相应的控制测试及实质性程序，这是一个循环的过程[10]。

神华集团内部审计部门在对各个审计项目的后续审计中，对重新评估后的新风险因素提出了整改措施，其中主要从风险预警指标、风险偏好、风险承受度和风险解决方案四个方向解读。例如针对财务会计风险：风险预警指标包括利润率、资产负债率、资产报酬率等；风险偏好选用谨慎承担风险因素；风险承受度仅限于不超过本年初制定的年度预算，保证有效地控制成本以及获取真实可靠的财务信息；风险解决方案以企业战略为目标，以ERP资源配置系统实现财务信息化为主要方式，以成本管控和拓展销售为手段，保证实现降低成本提高收益的目标，建立大集团财务管理模式。

　（三）神华集团风险导向审计实施效果分析

风险导向审计在实施后，公司的审计效率不断提高，由2016至2018年的审计有关数据可以明显直观地看出，在未变动内部审计人员数量的情况下，随着完善内部审计的应用，实施风险导向内部审计后的审计效率有明显提高，主要从表中审计时间的缩短、审计项目的增加和审计服务费的减少中体现：

表1 2016-2018年审计数据

年份	2016	2017	2018
审计天数	156	131	120
审计项目个数	64	70	78
审计服务费（百万元）	263.42	170	163
营业收入（亿元）	1831.27	2487.46	2641.01
问题资金（百万万元）	114.34	119.77	126.62
直接经济效益（百万元）	29536	29777	26713

注：表中数据取自于神华集团2016年—2018年年度报告

一是进一步增强了员工风险意识,使全体员工认识到风险与发展相伴,风险无时不有,无处不在；二是完善了公司治理结构,形成董事会、监事会、经营层等多个治理主体在内的较为完备的公司治理体系,公司治理水平处于先进行列；三是保障了神华集团安全生产,特别是原煤生产百万吨生产率处于国际领先水平；四是实现了可持续发展和国有资产保值增值,使神华集团利润总额一直名列前茅；五是使内部审计实质上成为企业的增值增益的经济监督活动，通过对企业风险管理体系建设的监督与管理效果的评估，发现重大风险因素并找出不足之处，通过实施一系列应对措施合理规避企业经营中出现的损失，有助于改进企业内部控制与风险管理体系建设[12]。

（四）神华集团风险导向审计的经验与不足

神华集团作为我国大型企业的引领者之一，在公司治理与经营方面有着不可忽略的榜样作用，在当今市场急速发展的情形下，我国大中小企业要完善公司内部治理制度，极其需要参照物来发展自身，所以在此做出神华集团内部审计与风险管理实践经验与利弊总结。

1.经验总结

（1）修订与完善风险数据库

神华集团根据自身发展特点并广纳同行业企业的发展特点以及对风险管理的需求，将原有的风险数据库进行巩固扩充，在满足内部审计人员对行业特点、经营范围、风险评估、业务流程及业绩评价和相关法律法规的满足的同时，也建立了资源共享系统机制，以便于内审人员及时获取有效信息，更加有利于实施风险管理程序。

（2）对审计方法技术的改进

神华集团利用风险组合、风险自查、风险应对等方法减少了重大风险的产生，使风险损失降到最低，从而保住基本收益。公司还运用了战略风险分析技术，对外部环境进行综合评价，并运用业绩评价技术客观地评估经营业绩。神华集团风险导向内部审计常用的方法有分析比较法、控制测试与实质性测试程序、归纳总结法等；获取审计证据的方法有调查、检测记录、函证以及穿行测试。

（3）实行风险导向审计的成果

神华集团自2010年起在全集团范围内开展年度内控检查评价工作，会定期不定期地整改缺陷以及梳理审计成果，并分析研究其所反映的问题，结合内部审计与风险管理的有效性评价实践情况，提出有针对性的意见与对策，充分发挥作用，为管理层提供更可靠的信息依据。进一步增强了员工风险意识,使全体员工认识到风险与发展相伴,风险无时不有,无处不在；完善了公司治理结构,形成董事会、监事会、经营层等多个治理主体在内的较为完备的公司治理体系,公司治理水平处于先进行列；保障了神华集团安全生产,特别是原煤生产百万吨死亡率处于国际领先水平；实现了可持续发展和国有资产保值增值,神华集团利润总额一直名列前茅,2011年列世界500强292位。

2.不足之处

（1）内部审计人员的综合素质

员工合格的综合素质是满足企业正常经营管理的基本条件之一，内部审计人员除了要去的一系列专业资格证书之外，还应有各种企业管理的相关知识，对专业相关政策和法律法规有一定程度的了解[14]。风险导向审计是现代审计的发展趋势之一，内部审计人员应当全面了解企业的各个方面，应当对专业知识涉足各个领域，这样有利于发展自身工作素质。

（2）审计信息化

神华集团在2009年开启ERP资源管理系统，于2013年逐渐在全集团内推广使用，这就要求内部审计的实施手段抓紧转型，审计人员也应当充分利用计算机技术手段展开审计工作。加速建设审计信息化不仅能有效地保证全面风险管理的实施，还能让企业快速适应现代经济社会和信息技术的变化并与时俱进。

（3）风险管理体系规范

内部审计质量标准单一、审计工作执行效果不佳和质量控制评价标准制定不当，特别是在质量考核、绩效测评等方面，终究会影响审计工作结果的有效性。为更好地发挥内部审计的作用和提升内部审计效果，各审计有关部门应不断加强内部审计质量管理力度，不断适应新的管理要求使各项业务工作按照预定目标和规定程序运作[15]。

在现代企业制度下，由于各个企业管理准则和经营目标的差异，发展方式是多样化的。企业的运行存在风险是难以避免的，能够做到的就是尽量减少风险带来的负面影响，懂得如何实施内部监督以及有效地规避风险。本人发现，风险管理审计与风险导向审计可能即将成为大多数大中企业管理未来的发展方向，内部审计与风险管理结合不仅符合当今市场经济发展的必要条件，也为内部审计与风险管理本身的发展带来新机会。如果我们掌握了正确的方法手段、突出自身特点，就可以在激烈的市场竞争中鹤立鸡群。本文就典型企业实施风险管理与内部审计体系建设的初阶效果，意旨为众多企业提供管理依据，从中汲取丰富经验。

　参考文献

[1]中华会计网校.中国内部审计协会发布新修订的《中国内部审计准则》[EB/OL].www.chinaacc.com.2018

[2]艾晓初.内部审计与风险管理问题研究[J].企业导报,2013(18):44-45

[3]Mat Ludin,Khairul Rizan,Mohamed,Zakiah Muhanmmaddun,Mohd-Saleh,Norman, The association between CEO characteristics,internal audit quality and risk-management implementation in the public sector. Risk Management,2017(04):281-300

[4]中国人民银行内审司译.风险导向内部审计[M].北京：中国金融出版社,2014(05)：45-50

[5]孙福梅.风险管理与内部审计[J].中国外资,2013(01):188-189

[6]杨琴.内部审计与企业风险管理的协调和整合[J].企业改革与管理,2018(01):55-60

[7]张晓瑜，曹雪晨.基于大数据的商业银行信用卡业务内部审计探讨[J].中国审计，2019(05):60-61

[8] 中国内部审计协会.50家国有企业内部审计发展报告与案例[M].北京：企业管理出版社,2013(05)：64-70

[9]聂喜荣.关于内部审计如何参与企业风险管理的探讨[J].中国集体经济，2014(01):90-91

[10]衡文睿.内部审计参与企业风险管理的职责分析[J].中国内部审计，2014,12(09):23-26

[11]魏文婷.内部审计在风险管理中的应用研究[J].财会通讯，2014,36(12):77-79

[12]朱丽.内部审计参与企业风险管理对策探讨[J].包头职业技术学院学报，2014,15(02):34-35

[13]王铭.内部审计如何实现以内部控制和风险管理为导向是转型[J].商业会计，2018,12(02):138-139

[14]陈秀美.风险导向内部控制审计实施路径与体系的构建探索[J].经济纵横，2019(03):165-166

[15]邓锐廷.风险导向内部审计与内部控制结合的实践与探索[J].中国内部审计,2017(04):53-60

　致谢

时光荏苒，转眼间四年的大学学习生活已告一段落，不知这是否会成为我人生中最后的校园时光。刚进入校园的场景还记忆犹新，心中充满了不舍与留恋。在我大学求学的时光里，有欢声笑语，也有辛酸和无奈，从原来懵懂叛逆的少女，变成了一个懂了人情世故的大四学姐。我庆幸来到这里，遇到我最亲爱的老师和同学朋友们，现在我即将离开校园试着踏入社会，心中感慨万千。我将终生记得在此地取得的点点滴滴，都离不开老师和同学们的悉心照料。

首先我要衷心感谢曾授于我知识的老师们，课堂上的不管是对知识还是对人生，他们的谆谆教诲和欢声笑语我终究不能忘怀，每一位老师都给我留下了深刻的印象。此外还要感谢辅导员，在学习和生活以及未来的方向上，他都给予各种热心的建议。最后要感谢我的舍友们，我们在同一层楼上一起度过了四年快乐的时光。

感谢石家庄这个城市，感谢所有可爱的人们，有这段经历是我的荣幸。最后，衷心感谢论文评审和答辩过程中付出辛勤汗水的各位评审老师。