论内部审计在企业内部控制管理工作中的作用
1 内部审计与风险管理
２０１１年爆发在希腊乃至影响全欧洲的债务危机日益严重，有逐步向全欧洲蔓延的趋势，意大利等老牌资本主义国家在经济发展的过程中，已出现疲软状态。在希腊这场债务危机爆发的同时，我们看到的不是欧盟成员国慷慨解囊，而是以德国为首的中欧等国纷纷要求希腊政府就以后如何采取有效财政紧缩政策，应对希腊国内严重的财政危机表明态度，种种情况表明：这些国家“造血功能”已经完全被一些环境因素破坏，成为低能的“被输血者”。
２０１１年１０月份的一期《中国新闻》邀请了相关权威专家对希腊的此次经济危机进行了详细解读，其中谈到希腊“财政危机”时提出，希腊作为世界上中兴的资本主义国家，其养老等各项社会保障优厚，国民教育免费，工人退休年龄较早，甚至在此次经济危机前，希腊国民平均每天只有４个小时的工作时间。在希腊制造财富有限的同时，政府还要拿出税收的大部分对公共事业进行补助，这一现象在经济学范围内可以定性为“入不敷出”，这一现状让国家风险不断蔓延，得不到有效控制，最终演变为严重的经济危机。而这一整体流程正好诠释了希腊财政、宏观制度管理等部门在经济发展遇到十字路口所扮演角色的失职。
企业内部审计恰恰在企业内部扮演了这种“救火员”的角色。内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济地使用了资源，是否在实现组织目标。通俗的说法就是内部审计要根据企业具体的经济情况，采取有效措施，让企业经营少走弯路，发现问题及时改正，保障企业利益最大化。
内部审计对风险管理的关注是对传统的内部控制的关注基础上发展起来的，是与企业经营管理在更高层次上的融合，是风险理念与内部审计结合的成果，也是内部审计顺应时代发展的要求，不断发展自身价值的必然选择，两者之间具有相互依存的关系。随着内部审计范围的扩大，审计的对象不仅是内部控制，而且企业的风险管理过程，内审人员通过检查、评价、报告风险管理过程的充分性和有效性，并提出改进建议来协助企业将风险控制在可以接受的范围之内。ＩＩＡ认为，审计主管应根据客观存在的风险制订审计计划，确定符合单位目标的内部审计工作重点，应使单位的风险管理与内部审计程序之间协调一致，产生协同增效的作用。
2 内部审计、制度控制、风险控制三者的工作关系
内部审计、制度控制、风险控制三者存在相同的客观环境，三者有效地结合促进了单位经营规范化、效益化水平的提升。下面将分别阐述三者相互存在的工作关系。
2.1 建立健全内部控制制度，需要强化内部审计
2.1.1 强化内审，能有效防止内控失效
为遏止内控失效，必须强化内部审计。企业内控失效常表现在以下几个方面：①会计信息失真；②费用支出失控，潜在亏损增加；③违法违纪现象时常发生。针对内控失效的现状，在重新建立健全内部控制制度时，就应加强相关方面的内部审计工作。
2.1.２ 要顺利实现内部控制目标，也必须加强内部审计工作
①建立、完善符合现代管理要求的内部组织机构，形成科学的决策机制、执行机制和监督机制，确保企业经营目标的实现，是内部控制所要达到的基本目标之一；②堵塞漏洞、消除隐患，保护企业财产完整，也是内部控制所要达到的基本目标，同时也是内部审计机构的基本职责；内部审计在保证内部控制达到这一目标上更是大有可为，查证审计是内审的传统内容之一；③外部审计是内部审计的补充和再监督，不能替代内部审计。两者只有有机结合，才能对内部控制进行更有效的监督。
2.2 建立健全内部控制制度，强化内部审计，还需要与风险管理工作相结合
风险管理的目标在于控制和减少损失，提高企业的经济利益或社会效果。因此，建立健全内部控制制度，强化内部审计，需要与风险管理相结合。这种结合有其客观必然性，是环境因素和其本身因素使然。内部审计涉足风险管理领域，主要有以下原因：
（１）企业面临的风险日益增大，经营环境日趋复杂，减少企业面临的风险成为实现目标的关键，也
是管理人员十分关心的问题。内部审计的目的在于增加组织的价值和改善组织的经营，内部审计人员是企业的管理咨询师，因此，内部审计部门和内部审计人员参与企业的风险管理也就顺理成章了，且责无旁贷。
（２）内部审计能够在风险管理中发挥独特的作用。①能够客观地、从全局的角度管理风险。风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担（至少不是单独承担），因此，有些部门可能会出现过渡道德风险；②控制、指导企业的风险策略。③内部审计部门的建议更易引起重视。
内部审计、内部控制和风险管理三者之间相互依存，相互作用，形成一个有机的整体，串联于企业经营管理的始终，共同服务于企业的战略、目标。内部控制为风险管理提供了控制机制，也为内审提供了审计对象，而且通过咨询服务或外部审计帮助风险管理和内部控制的完善和优化。
3 结 语
综上所述，内审工作的开展离不开内部控制与风险控制的帮衬，三者相互作用，相互依存。只有处理好三者的关系，直接将内审的视角直接对准企业的控制管理、风险管理，才能有效保障企业经营健康快速发展，同时，通过此等关系，重新定义内审含义，拓宽内审工作范围，指明了内审工作开展的新方向。
