成康

一、風險導向型審計在企業(yè)風險管理中的作用

（一）在風險環(huán)境分析中的作用。風險環(huán)境是指影響組織經營目標不能實現的經營環(huán)境，包括內部風險環(huán)境和外部風險環(huán)境。外部環(huán)境因素主要包括法律、政治和經濟等環(huán)境因素；內部環(huán)境因素主要有：企業(yè)的風險偏好與風險文化、誠信與道德價值、管理理念與經營風格、組織結構與權責劃分等，其次是企業(yè)設定經營目標和戰(zhàn)略計劃的基礎。由于經營環(huán)境是風險的根源，因此內部審計應從著眼于風險轉到著眼于經營環(huán)境，通過對經營環(huán)境（包括一般環(huán)境和社會環(huán)境、創(chuàng)業(yè)環(huán)境、內部審計應用環(huán)境和組織環(huán)境等）的分析，以進一步評估組織的“固有風險”和“剩余風險”，并通過對企業(yè)各項環(huán)境因素變化的分析，將分析結果以審計報告的形式反映給管理層，以便管理層更加有效地管理風險。正是由于內部審計熟悉企業(yè)的內部環(huán)境、并具有相對獨立的職能地位，可以全面客觀的判斷企業(yè)的固有風險、評價企業(yè)目標的有效性和可行性。

（二）在風險事件識別活動中的作用。風險管理框架ERM要求識別出所有可能發(fā)生并對企業(yè)目標實現產生不利影響的重要狀況，該步驟非常重要，因為未被識別的事件不會在風險回應中得到處理，可能導致意外風險的發(fā)生。內部審計針對現有環(huán)境與經營過程，通常以各種類型的戰(zhàn)略或各種形式的商業(yè)活動為基礎的模板，觀察同行業(yè)內其他企業(yè)的經營情況及整個市場的經營風險水平，同時，內部審計人員以其專業(yè)知識和技術，獨立地推斷潛在的重大風險。因此，在風險事件識別活動中。內部審計人員要判斷管理層是否完全識別了單位的所有風險。

（三）在風險評估中的作用。風險導向型內部審計通常要求采用風險評級和計分的方法進行風險評估，并根據量化的風險水平排定優(yōu)先次序，盡量找出風險存在的根本原因，以尋求最好的解決方案。對難以客觀量化的風險事件，則采用主觀估計風險發(fā)生的可能性，此時，內部審計人員的職業(yè)判斷顯得尤為重要，其可以幫助管理者做出比較正確的選擇。可見，在風險評估中，內部審計人員需要從客觀的角度分析風險的假設條件、計算方法的適當性來評價風險，以向管理層提供專業(yè)意見。

（四）在風險反映和控制活動中的作用。對于經過識別和評估后的風險，企業(yè)都要經過風險與收益的權衡。ERM將風險反映分為三類：可接受風險、規(guī)避風險和減少風險。規(guī)避風險超出了企業(yè)的風險偏好，企業(yè)不能接受且無法經濟有效地加以抑制，則須放棄該項目或計劃從而避免風險帶來負面影響。對于大部分風險，需要企業(yè)采取一定的行動，轉移或分散風險，以達到企業(yè)可接受的水平。為此，企業(yè)需要對其風險加以控制，即將不可接受的“固有風險”轉化為可接受的“剩余風險”，由于控制活動本身的復雜性，內部審計人員通常采用分析性程序和詳細測試，評估控制活動的有效性，使風險得以管理。因此，在風險反映和控制活動中，內部審計人員通過分析、評估風險回避的合理性、減少風險措施的有效性，以降低組織承受的風險。

（五）在風險信息溝通和風險管理系統監(jiān)控中的作用。風險管理涉及企業(yè)各個職能主體，是各管理部門共同承擔企業(yè)的綜合風險。風險導向內部審計從評價各部門內部控制制度入手，在各領域查找管理漏洞，以獨立第三方的身份驗證信息的準確性和及時性，幫助企業(yè)管理層進行風險的管理與協調。為此，內部審計人員需要采用風險監(jiān)控方式，將經營計量系統記錄的業(yè)績與計劃和預算中的預期業(yè)績以及同一時期的競爭者業(yè)績進行比較，來判斷風險環(huán)境中新的風險和變化，便于管理者及時做出反應。可見，在風險信息溝通和風險管理系統監(jiān)控中，內部審計人員通過審計報告以向董事會和審計委員會傳遞風險是否得到有效管理的信息，保證單位對風險的管理是一直有效的。

二、風險導向型審計在企業(yè)風險管理中發(fā)揮作用的基本途徑

風險管理框架下的內部審計關注的核心是企業(yè)的風險管理過程和剩余風險水平，由于內部審計部門所進行的風險管理是對剩余風險的確認并提出咨詢建議，因此，內部審計參與風險管理的途徑是開展風險導向審計。通過開展風險導向審計，內部審計將事后評價轉變?yōu)楦鼮榧皶r和主（轉48頁）（接40頁）動的事前事中的風險審查和事后的動態(tài)反應，全過程控制和管理企業(yè)風險，從而能夠客觀評價風險管理系統，降低風險損失。內部審計部門所進行的風險導向審計就是通過系統的分析、認定和評價被審計對象各個領域的固有風險及其管理狀況，評價其得出的已量化的剩余風險水平，并據此確定進一步審計的范圍、重點和方法。因此，在審計實務中，內部審計部門要從審計的過程和整體角度分析審計風險在審計中的作用。把審計基礎工作大量放在對被審計對象業(yè)務過程的調查，對內部控制要素進行控制測試，并對財務報表和業(yè)務操作程序、審計環(huán)境等進行科學分析、判斷上，從而使期末需要審查的結果，在期初和期中得到判斷。對剩余風險審計的主要目的是將剩余風險降低至可接受水平，為此，需要通過以下途徑實現風險導向型內部審計在企業(yè)風險管理中的作用：了解管理層確定可以接受的剩余風險水平；確認業(yè)務活動領域的剩余風險并進行優(yōu)先排序，將主要審計資源分配到高風險領域；審計師需要將在審計過程中發(fā)現企業(yè)尚未對某些重要風險采取管理措施，應同被審計單位或被審計對象的管理層進行溝通，并向其提出管理建議，從而協助被審計單位預防或檢查將來可能出現的錯弊。最后，內部審計師以經過核實的審計證據為依據提出風險審計報告。風險審計報告是針對剩余風險提出相關建議，以幫助管理層采取必要措施改進控制系統所形成的書面文件，它是內部審計參與企業(yè)風險管理的集中表現，也是內部審計發(fā)揮風險管理作用的重要形式。

（作者單位：陜西省交通建設集團公司）