企業(yè)的行為是為了追究股東利益最大化,實現(xiàn)企業(yè)價值最大化,企業(yè)價值是在設(shè)計、研發(fā)、生產(chǎn)、銷售及輔助活動等一系列互不相同但又相互關(guān)聯(lián)的活動相互作用的動態(tài)過程中創(chuàng)造的。企業(yè)與價值相關(guān)的活動分為基礎(chǔ)活動和輔助活動,基礎(chǔ)活動共五種:內(nèi)部后勤、生產(chǎn)作業(yè)、外部后勤、市場和銷售以及服務(wù);輔助活動共四種:采購、技術(shù)開發(fā)、人力資源管理以及企業(yè)基礎(chǔ)設(shè)施。一個部門是否有存在的必要的重要依據(jù)是其能否為企業(yè)帶來價值增值,價值鏈上的每一環(huán)節(jié)是否增值、增值能力都影響到企業(yè)的競爭力。因此要增加企業(yè)競爭力就必須消除在增值鏈上做的一切無用功,使得每一環(huán)節(jié)都盡可能的做到價值最大化增值。

        為了達到上述的目的就產(chǎn)生了內(nèi)部審計,內(nèi)部審計就是企業(yè)內(nèi)部控制系統(tǒng)中的一個重要組成部分,它通過對企業(yè)內(nèi)部經(jīng)營活動的監(jiān)督與評價,幫助企業(yè)堵塞漏洞,增收節(jié)支,加強管理,提高經(jīng)濟效益。現(xiàn)代企業(yè)的內(nèi)部審計的活動領(lǐng)域從簡單的財務(wù)審查擴展到融風險管理、內(nèi)部控制和公司治理為一體的綜合管理審計。

        風險管理是一個復(fù)雜的系統(tǒng)工程,在一個企業(yè)內(nèi)部應(yīng)當明確職責分工,各司其職。董事會負責制定戰(zhàn)略目標,高層領(lǐng)導(dǎo)各負責一個方面的風險管理責任,其他管理人員由管理層分配一部分工作,操作人員負責日常監(jiān)控,而內(nèi)部審計人員則負責定期評價和保證工作。

        由于內(nèi)部審計人員長期立足于本企業(yè)的具體崗位,比較熟悉公司的業(yè)務(wù)并能夠隨時深入到生產(chǎn)經(jīng)營的全過程去了解掌握具體情況。內(nèi)部審計人員通過周密詳細的審計調(diào)查,收集到大量的第一手資料,從中發(fā)現(xiàn)存在風險的隱患問題,進行風險分析,提請管理層注意風險管理和控制等的相關(guān)建議。主要從兩個方面評估風險管理過程的充分性和有效性。

        1、評價風險管理主要目標的完成情況。主要表現(xiàn)在評價公司以及同行業(yè)的發(fā)展情況和趨勢,確定是否可能存在影響企業(yè)發(fā)展的風險;檢查公司的經(jīng)營戰(zhàn)略,了解公司能夠接受的風險水平;與相關(guān)管理層討論部門的目標、存在的風險,以及管理層采取的降低風險和加強控制的活動,并評價其有效性;評價管理層對風險的分析是否全面,為防止風險而采取的措施是否完善,建議是否有效。

        2、評價管理層選擇的風險管理方式的適當性。由于各個公司的文化氛圍、管理理念和工作目標不同,風險管理的實施也有很大差別。每個公司應(yīng)根據(jù)自身活動來設(shè)計風險管理過程。一般說來,規(guī)模大的、在市場籌資的公司必須用正式的定量風險管理方法;規(guī)模小的、業(yè)務(wù)不太復(fù)雜的,可以簡化。內(nèi)部審計人員的職責是評價公司風險管理方式與公司活動的性質(zhì)是否適當。

        具體的工作方式是,首先,內(nèi)部審計從評價各部門的內(nèi)部控制制度入手,在生產(chǎn)、采購、銷售、財務(wù)會計、人力資源管理等各個領(lǐng)域查找管理漏洞,識別并防范風險,做出相關(guān)評價。其次,內(nèi)部審計可以深入到企業(yè)管理的極細微的環(huán)節(jié)上查找問題,分析其合理性。內(nèi)部審計人員更多的是以風險發(fā)生可能性大小為依據(jù),深入到經(jīng)營管理的各個過程,查找并防范風險。再次,內(nèi)部審計在部門風險管理中還起著協(xié)調(diào)作用。不僅各部門有內(nèi)部風險,而且各管理部門還有共同承擔的綜合風險,內(nèi)部審計人員作為獨立的第三方,可協(xié)調(diào)各部門共同管理企業(yè),以防范宏觀決策帶來的風險。