我國內部審計制度歷經發展，在企業的風險管理中發揮了極其重要的作用。而使內部審計有效參與風險管理，則有多種途徑和手段。
（一）完善相應的法律法規
企業的發展離不開法律，在一個不健全的法律體系下，企業很難穩定地發展。我國有《中華人民共和國注冊會計師法》和《中華人民共和國審計法》兩部關于審計的法律，還有《關于內部審計工作的規定》、《內部審計基本準則》、《內部審計人員職業道德規范》等相關準則。這些法律法規雖然全面，但也不可能面面俱到，對于在內部審計和風險管理工作中發生的具體問題，很難找到對應解決的依據，無法滿足內部審計工作有效參與風險管理的實際需要。完善內部審計相關的法律法規，是我國法治社會發展，審計工作成熟的重要一步。所以，我國的法律制定人員可以參考西方那些審計工作成熟的國家，結合我國特殊的國情，從實際出發，通過嚴謹的論證和研究，制定出更多的法律法規來提高內部審計工作的規范性，保障內部審計有效參與風險管理，使審計人員有法可依，避免審計風險。
（二）完善企業的組織結構
為了企業的獨立性需要，一般來說，正確的內部審計管理模式為：由董事會下設立審計委員會，加強監事會的引導工作，審計委員會和監事會相互合作，共同監督，引導企業的所有審計工作。審計委員會在高層決策的過程中發揮監督的作用，監事會發揮事后監督的作用。同時，也要成立風險管理委員會，總控企業的風險管理。內部審計以及風險管理部門要定期向審計委員會報告工作情況。多方面相互合作，形成全面的內部管理體系，推動公司組織結構的進一步完善。 而獨立性是內部審計的靈魂，只有確保了內部審計的獨立性，審計工作才能有效率地進行。《內部審計實務準則》中明確表示內部審計人員“必須獨立于他們所審核的項目”。在遵循獨立性原則時，內部審計部門在人員分配、經費支出等事項上應該獨立于被審計單位和部門，單獨使用權力，不受董事會、管理層以及其他部門人員的影響，從而展現審計的客觀公正以及有效性。 另外，管理層需要加強對審計風險重要性的認知。董事會和管理層是企業的高層，總領著企業發展前進的方向，如果連他們都忽視或者低估了風險帶來的危害，那么整個企業無疑會受到巨大影響。因此，需要加強高層對于風險的重視程度，讓他們充分學習，了解內部審計存在風險的重要影響。當高層開始重視內部審計，加大審計部門的權力和地位，那么內部審計的作用就會越大。并且，內部審計應該具有一定的懲罰權力，用來確保審計的有效開展。
（三）完善內部審計模式和審計方法
一般來說，企業的內部審計需要一個優良的運行模式，它可以不斷地更新優化，提高風險控制效率。內部審計部門需全面地分析、研究企業的經營范圍、組織結構、運營規模、分支單位數量與分部、員工素質、項目成本、經濟效益等，在充分了解影響質量控制與程序的因素基礎上，構建科學合理的質量控制制度和內部運行機制[ 劉鳳.淺議企業內部審計風險的防范[J].行政事業資產與財務.2011 (10):45]。關于健全內部審計模式，要從實際出發，通過詳細地調查和研究，結合企業當前狀況，找出弊病，徹底根治。對于具體的審計業務，企業需要在管理層的批準下，依據審計部門的原則，以書面文件的形式，制定出一套合理的規章制度，用來明確內部審計存在的必要性以及合理性。將內部審計參與風險管理寫入企業的規章制度中，可以使審計工作者可以進行有效參考，從而在風險管理的過程中得到良好的建議和反饋。此外還要建立內部審計的責任制度，這樣可以明確各方面的責任和權限，避免出現互相推諉的現象。企業組織部門也要建立完善的復核審查制度，對于審計結果進行嚴格、仔細的復查，杜絕任何的差錯和紕漏[ 陶方氣.淺析企業內部審計存在的風險及控制對策[J].時代金融.2011 (30):38]。 對于內部審計部門，企業應該實施責任分管制度，將審計任務按照一定的標準分配給各個審計人員。各人負責的環節各人承擔風險，互相監督，來加強審計人員工作的謹慎性。同時，也要合理選用人才，優化審計工作的人員構成。為了能對企業所面臨的廣泛風險作出反應，內部審計人員不應局限于會計專業，應吸收市場專家、計算機專家、管理顧問、工程師、舞弊檢查專家等多種專業人才加入審計隊伍[ 李娜.基于內部審計的企業風險管理基礎條件研究[J].會計之友.2011 (26):69]。另外為了加強獨立性，也應該實行內部審計工作者的輪崗制度。在一個崗位工作一段時間，可以輪換到其他業務部門，保持審計工作者的活力。 在新的經濟環境下，與時俱進，不斷改善企業傳統的審計方法，是企業能夠加強風險管理，快速發展的關鍵。這需要企業在事前制定預警以及解決的審計方案，保證審計工作有條不紊地進行。企業要對自身的內部控制體系，經營模式，財務狀況，預期的效益等有一個綜合的概念，從而對審計風險進行詳盡的評價。內部審計工作相對于外部審計，是按照工作的預定而進行的，是為了規避風險而存在的。因此需要認真選拔審計人員，對主審人員更要嚴格把關，制定合理的審計計劃。 從事后向事前、事中轉移，做好風險防范。內部審計參與公司治理是以風險管理為核心的。識別、防范風險及對公司的風險管理活動進行評估和報告是內部審計工作的重要內容[ 陳莉.風險管理目標下公司治理與內部審計的融合[J].企業研究.2011 (24):29]。因此內部審計工作應該從事后向事前和事中進行轉移，對于風險的發生進行有效鑒別，并提出參考意見來防備風險，在審計前進行詳細調查。例如對某部門的一個重要項目進行全面的調查，了解其項目組人員構成，資金狀況，客戶的情況等。以便更好地完成審計工作。而與傳統審計技術相比，現在采用諸如SWOT分析法等技術方法，可以有效幫助審計人員進行審計。計算機技術也是審計人員進行風險管理的重要方法之一。
（四）提高審計人員和審計對象的道德素養和專業水平
在內部審計參與到風險管理的過程中，首先，應該提高審計對象對內部審計工作的認知。內部審計工作不僅是在監督企業，同時也是協助企業查找漏洞，幫助企業更好地發展。審計工作者應該在審計工作開展之前進行大力宣傳讓管理層和其他部門的審計對象綜合全面地了解內部審計對其部門風險管理的幫助作用，以此達成共識，相互協作，更有效率地完成內部審計工作。一旦管理層在企業的規章制度，人力財力物力等多方面都加強了對內部審計工作的幫助，那么內部審計工作無疑將會更好地開展。在多方的共同努力下，不僅可以規避企業當下可能面臨的風險，也可以不斷提高企業的內部控制水平，完善企業整個風險管理體系。其次，應該提高企業員工的道德素養。由于利益，在內部審計工作進行的過程中，往往會出現徇私舞弊等有損企業名譽和發展的行為，這是由于審計人員及其他利益相關者道德水平不高而導致的。企業應該定期組織員工參加思想道德建設的講座或者培訓，向他們普及道德知識以及法律知識，增加員工的責任意識。同時不間斷地對員工進行道德考核，并且加強監督，確保他們不會以權謀私。再者，應該加強內部審計人員業務能力的培養。內部審計人員過硬的專業素質是高效開展內部審計工作的前提。新的審計業務不僅需要內部審計工作者對會計、財務管理以及審計知識有著充分的了解，也要求其掌握風險管理知識還有相關計算機技術，這無疑是加大了對內部審計工作者的要求。為了保持審計團隊的專業能力能一直滿足審計工作的要求：審計人員應該提高自身的風險危機意識，由一般的審計工作者逐漸轉變為風險管理的專家。不僅要對內部審計以及風險管理相關法律法規有著充分的了解，也要熟練掌握會計、審計、財務管理、稅務、電算化等專業知識。并且要了解企業管理所遵循的方法和管理方向，能充分了解其理論，做到能夠識別風險、監督風險并且反饋解決方法。同時，審計人員也要加強和其他部門的聯絡與交流。因為在風險管理審計工作中，內部審計工作者需要去各個部門收集資料、監督觀察并加以分析，沒有良好的交流能力是無法和其他部門的員工有效合作的。消除審計對象的負面情緒，合作查找風險的漏洞，并提出改進的方法，從而為管理層進一步的管理，提供合理有效的參考意見。 企業應該堅持實行審計的資格認證體系，以保證審計人員的專業素養能夠達標，審計人員必須經過對應的培訓和考核，并在基礎崗位進行一段時間的實習方能正式上崗工作。企業也要同時定期進行培訓工作。培訓的內容要經常更新，盡量和最新的政策規章相一致，使審計人員能夠不斷了解新的專業知識和審計能力，以更好地應對審計工作中出現的問題和紕漏。同時企業應針對審計部門制定對應的激勵懲罰措施，以此鼓勵和鞭策審計工作者，對于徇私舞弊，審計發生重大失誤的人員也要進行懲罰，增加審計工作的嚴謹性。而國家應該對審計人員考試嚴格要求進行，避免蒙混過關的情況。 www.628tf.com 綜上所述，在企業的運行過程中，風險是必然存在的。而我國企業在應對風險時存在著諸多問題，這些問題嚴重影響到了的正常運營和持續發展。而風險導向型內部審計則是一個可以及時發現問題，并解決問題的良好手段，需要企業以此為基礎不斷優化自身內部控制體系，合理實施風險導向型內部審計機制，使其有效參與到企業的風險管理中去。這可以幫助企業企業有效規避風險，穩定發展。 |
