李萍

摘要：本文從內(nèi)部審計參與企業(yè)風(fēng)險管理的意義出發(fā)，指出內(nèi)部審計參與企業(yè)風(fēng)險管理的途徑和方法，并進(jìn)一步探討了內(nèi)部審計與風(fēng)險管理結(jié)合在企業(yè)中的應(yīng)用和實踐。

關(guān)鍵詞：內(nèi)部審計 企業(yè)風(fēng)險管理

現(xiàn)階段，我國的社會經(jīng)濟(jì)發(fā)展已經(jīng)逐漸步入了“新常態(tài)”，從增長速度上來看，已經(jīng)從高速增長轉(zhuǎn)變?yōu)榱酥懈咚僭鲩L；從發(fā)展方式層面出發(fā)，已經(jīng)從依靠資源要素以及投資驅(qū)動轉(zhuǎn)變?yōu)榱藙?chuàng)新驅(qū)動。目前的經(jīng)濟(jì)發(fā)展“新常態(tài)”促進(jìn)了企業(yè)管理工作的“新常態(tài)”，內(nèi)部審計作為現(xiàn)代企業(yè)管理的重要組成部分，應(yīng)找準(zhǔn)與現(xiàn)代企業(yè)管理的結(jié)合點，積極主動適應(yīng)經(jīng)濟(jì)發(fā)展新常態(tài)。隨著內(nèi)外部環(huán)境變化，企業(yè)經(jīng)營環(huán)境變得日趨復(fù)雜，各種風(fēng)險日益增多，正確認(rèn)識風(fēng)險和風(fēng)險管理的意義，尋找風(fēng)險管理的有效途徑，幫助企業(yè)及時、有效地預(yù)防和應(yīng)對風(fēng)險，是推進(jìn)內(nèi)部審計工作創(chuàng)新發(fā)展的途徑之一。本文從內(nèi)部審計參與企業(yè)風(fēng)險管理的意義出發(fā)，指出內(nèi)部審計參與企業(yè)風(fēng)險管理的途徑和方法，并進(jìn)一步探討了內(nèi)部審計與風(fēng)險管理結(jié)合在企業(yè)中的應(yīng)用和實踐。

一、企業(yè)風(fēng)險管理的概念

2004年9月，美國COSO委員會在《內(nèi)部控制整合框架》的基礎(chǔ)上擴(kuò)展形成了《企業(yè)風(fēng)險管理整合框架》（COSO-ERM），為現(xiàn)代化企業(yè)風(fēng)險管理工作提供了一個相對全面的指南?；贑OSO框架，企業(yè)風(fēng)險管理主要是由企業(yè)中的董事會、管理人員以及其他工作人員在計劃方案制定的時候以及在整個企業(yè)中實施的、用于識別可能影響組織的潛在事件并根據(jù)風(fēng)險偏好管理風(fēng)險，為組織目標(biāo)的實現(xiàn)提供合理保證的過程。

二、內(nèi)部審計參與企業(yè)風(fēng)險管理的意義

從企業(yè)內(nèi)部管理來看，內(nèi)部審計是企業(yè)風(fēng)險管理中的關(guān)鍵性組成部分，充分發(fā)揮著提升風(fēng)險管理水平的重任；從內(nèi)部審計發(fā)展進(jìn)程來看，參與企業(yè)風(fēng)險管理逐漸發(fā)展為內(nèi)部審計工作的專業(yè)化發(fā)展方向與業(yè)務(wù)拓展的主戰(zhàn)場。此外，內(nèi)部審計工作作為企業(yè)內(nèi)部有著相對超脫以及獨立身份的專業(yè)化機(jī)構(gòu)，能以更加全面、深刻和專業(yè)的視角仔細(xì)觀察分析以及評價企業(yè)發(fā)展期間所面臨的多種內(nèi)部風(fēng)險因素與外部風(fēng)險因素。內(nèi)部審計可以充當(dāng)現(xiàn)代化企業(yè)風(fēng)險控制管理的最后屏障，發(fā)揮安全網(wǎng)的作用。具體來說，內(nèi)部審計不僅能夠憑借監(jiān)督身份實施獨立性企業(yè)風(fēng)險評估，而且還能夠憑借服務(wù)職能上的優(yōu)勢全面參與到相應(yīng)的風(fēng)險管理建設(shè)中去，最終實現(xiàn)內(nèi)部審計工作健康發(fā)展以及大膽創(chuàng)新，從根本上提升審計地位。此外，風(fēng)險管理方面的專業(yè)化理論與實踐的發(fā)展同樣可以促進(jìn)企業(yè)內(nèi)部審計在價值層面的保值增值，創(chuàng)造更大的業(yè)務(wù)空間以及發(fā)展平臺，實現(xiàn)內(nèi)部審計逐漸從傳統(tǒng)財務(wù)向非財務(wù)領(lǐng)域的科學(xué)化過渡發(fā)展。

三、內(nèi)部審計參與企業(yè)風(fēng)險管理的途徑和方法

（一）協(xié)調(diào)組織風(fēng)險管理決策

內(nèi)部審計在企業(yè)中具有的獨特組織地位，大多數(shù)企業(yè)的內(nèi)部審計分布于各個組織系統(tǒng)和各個基層單位的內(nèi)部，對企業(yè)的業(yè)務(wù)接觸全面，能夠在企業(yè)企業(yè)風(fēng)險管理以及改進(jìn)等環(huán)節(jié)發(fā)揮組織協(xié)調(diào)的作用。其次，內(nèi)部審計人員跟其他具體的業(yè)務(wù)職能人員相比，更能避免逆向利益驅(qū)動、環(huán)境影響、反道德行為等可能導(dǎo)致風(fēng)險管理失效或不徹底等情況的發(fā)生，有助于其發(fā)表專業(yè)、客觀的意見，協(xié)助設(shè)計和實施企業(yè)風(fēng)險管理。再次，內(nèi)部審計可以協(xié)助企業(yè)中的不同部門對各種風(fēng)險進(jìn)行不斷完善，制定出合理化的處置方案，致力于優(yōu)化企業(yè)的風(fēng)險應(yīng)對措施，日益完善風(fēng)險防范管理方案，從根本上減少由于風(fēng)險而造成的企業(yè)損失。但是，內(nèi)部審計執(zhí)行協(xié)調(diào)角色職能時，應(yīng)避免承擔(dān)相應(yīng)的管理職責(zé)，且不能因協(xié)調(diào)業(yè)務(wù)而損害其獨立性。

（二）提供咨詢服務(wù)

內(nèi)部審計針對企業(yè)風(fēng)險管理開展咨詢業(yè)務(wù)的深入程度取決于企業(yè)風(fēng)險管理的成熟度。當(dāng)企業(yè)尚未建立全面風(fēng)險管理框架時，內(nèi)部審計應(yīng)該作為企業(yè)風(fēng)險管理的推動者，將企業(yè)風(fēng)險管理的意識引入到企業(yè)文化當(dāng)中，從而使每個崗位上的員工都形成風(fēng)險意識。當(dāng)企業(yè)逐步建立全面風(fēng)險管理框架時，內(nèi)部審計人員應(yīng)充分發(fā)揮自身具備的全局視野和專業(yè)技能，適時根據(jù)企業(yè)戰(zhàn)略目標(biāo)、經(jīng)營策略的調(diào)整以及自身財務(wù)知識結(jié)構(gòu)、所處外部經(jīng)濟(jì)環(huán)境的變化，不間斷地改進(jìn)和完善企業(yè)風(fēng)險管控的組織結(jié)構(gòu)和業(yè)務(wù)流程，使之能持續(xù)符合企業(yè)的風(fēng)險承受能力，為企業(yè)長期發(fā)展保駕護(hù)航。此外，需要引起注意的是，當(dāng)內(nèi)部審計機(jī)構(gòu)開展咨詢服務(wù)工作的時候，必須要充分考慮自身的專業(yè)化勝任能力。具體來說，內(nèi)部審計的相關(guān)工作人員必須要有著相對較強的風(fēng)險管理知識以及操作技能，而且應(yīng)經(jīng)過專業(yè)化培訓(xùn)教育，可以清楚了解風(fēng)險識別情況、風(fēng)險評估情況、風(fēng)險監(jiān)控情況等。

（三）評價企業(yè)風(fēng)險管理過程

內(nèi)部審計應(yīng)從以下幾個方面對企業(yè)風(fēng)險管理過程進(jìn)行評價：一是評價企業(yè)風(fēng)險管理組織結(jié)構(gòu)是否充分、適當(dāng)和有效，對于其設(shè)計和運行存在的缺陷和不足提出針對性改進(jìn)措施，充分發(fā)揮內(nèi)部審計的咨詢職能，使風(fēng)險管理組織結(jié)構(gòu)更具有合理性。二是在熟悉企業(yè)戰(zhàn)略目標(biāo)和經(jīng)營業(yè)務(wù)的基礎(chǔ)上，針對不同項具體評價其風(fēng)險識別是否全面，風(fēng)險等級劃分是否合理。

（四）跟蹤風(fēng)險控制活動

從實際操作來說， 企業(yè)風(fēng)險管理框架的執(zhí)行遠(yuǎn)比框架的設(shè)計重要，一個設(shè)計完美的管理框架可能因判斷錯誤、執(zhí)行人的勝任能力和內(nèi)外部境變化等因素而失去其應(yīng)有的作用。因此，內(nèi)部審計人員應(yīng)當(dāng)對風(fēng)險所處環(huán)境及其他相關(guān)因素開展持續(xù)性監(jiān)測和分析，動態(tài)關(guān)注企業(yè)風(fēng)險監(jiān)控體系是否健全及執(zhí)行效果，也可以通過對內(nèi)部審計揭示披露風(fēng)險或問題的處理情況開展后續(xù)跟蹤檢查，檢查所實行的控制措施是否及時有效或產(chǎn)生新的風(fēng)險，并將檢查結(jié)果及建議提供給企業(yè)管理層以便改進(jìn)風(fēng)險控制措施。

四、內(nèi)部審計與企業(yè)風(fēng)險管理結(jié)合在企業(yè)的應(yīng)用和實踐

根據(jù)國資委《中央企業(yè)全面風(fēng)險管理指引》以及《關(guān)于2012年中央企業(yè)開展全面風(fēng)險管理工作有關(guān)事項的通知》要求，中國鐵路總公司及其所屬鐵路局已經(jīng)在探索如何將內(nèi)部審計與企業(yè)風(fēng)險管理進(jìn)行有益的結(jié)合，并針對高風(fēng)險領(lǐng)域及管理層關(guān)注的問題開展了一系列專項審計和調(diào)查，提高了內(nèi)審的效率和效果，也證明了與企業(yè)風(fēng)險管理的整合是內(nèi)部審計發(fā)展的主要方向之一。例如，中國鐵路總公司對鐵路基建項目建設(shè)情況進(jìn)行跟蹤審計，就工程的立項、預(yù)算、招標(biāo)、合同、實施、驗工計價、驗收、竣算、付款等各環(huán)節(jié)進(jìn)行審計，對發(fā)現(xiàn)的問題及時提出管理建議并協(xié)助整改，保證了工程項目優(yōu)質(zhì)高效快速的建成；南昌鐵路局內(nèi)部審計部門根據(jù)與企業(yè)風(fēng)險管理戰(zhàn)略目標(biāo)匹配的業(yè)務(wù)重點，開展了全局非運輸企業(yè)物資貿(mào)易經(jīng)營風(fēng)險防控管理情況、職工保障性住房建設(shè)資金管理情況等專項審計，為管理層的后續(xù)決策提供了依據(jù)，促進(jìn)了企業(yè)風(fēng)險管理的持續(xù)改進(jìn)。這些專項審計和調(diào)查對現(xiàn)階段國有企業(yè)內(nèi)部審計工作的開展無疑有著很好的示范作用，但是鐵路企業(yè)因其特殊的歷史原因和體制問題，長期以來將安全風(fēng)險管理作為企業(yè)風(fēng)險管理的主要目標(biāo)，缺乏將戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運營風(fēng)險和法律風(fēng)險整合的全面風(fēng)險管理體系，還處于風(fēng)險管理的初級階段，不夠系統(tǒng)和規(guī)范。筆者嘗試根據(jù)企業(yè)風(fēng)險管理流程，設(shè)計了風(fēng)險管理基礎(chǔ)審計的一般程序，希望能起到拋磚引玉的作用。

（一）計劃階段

內(nèi)部審計部門制定年度審計計劃時，應(yīng)對識別出的風(fēng)險事件評估后進(jìn)行風(fēng)險排序，確定審計先后次序。審計計劃制定后并非一成不變，當(dāng)管理層的目標(biāo)、方針和關(guān)注點發(fā)生變化時，應(yīng)對審計計劃進(jìn)行適時調(diào)整，重新分配審計資源。其次，在執(zhí)行審計業(yè)務(wù)計劃的過程中，如果出現(xiàn)內(nèi)部審計資源不足或?qū)徲嫹秶艿较拗频那闆r，內(nèi)部審計部門負(fù)責(zé)人應(yīng)及時向企業(yè)管理層報告，以避免無法獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)，導(dǎo)致審計結(jié)果出現(xiàn)偏差。

（二）準(zhǔn)備階段

風(fēng)險管理審計的準(zhǔn)備階段是進(jìn)行風(fēng)險管理審計的基礎(chǔ)，這一階段所需進(jìn)行的準(zhǔn)備工作主要包括：了解企業(yè)的風(fēng)險偏好和戰(zhàn)略目標(biāo)、業(yè)務(wù)層面目標(biāo)的風(fēng)險承受度；在審計業(yè)務(wù)范圍內(nèi)實施初步調(diào)查后，確定審計目標(biāo)和審計領(lǐng)域相關(guān)風(fēng)險、控制程度及可利用的內(nèi)審資源；審計方法的選擇等。

（三）實施階段

1、根據(jù)審計范圍選取合適的風(fēng)險評價標(biāo)準(zhǔn)

內(nèi)部審計人員在選取風(fēng)險評價標(biāo)準(zhǔn)時，應(yīng)考慮該風(fēng)險評價標(biāo)準(zhǔn)是否符合被審計單位的實際情況；是否涵蓋大部分的風(fēng)險領(lǐng)域；風(fēng)險特征是否鮮明清晰，對環(huán)境的變化是否具有彈性。

2、對審計范圍內(nèi)的風(fēng)險進(jìn)行分析和評價

內(nèi)部審計人員結(jié)合企業(yè)經(jīng)營戰(zhàn)略制定和部署，采取定量分析與定性分析相結(jié)合的方法對風(fēng)險實施綜合性評估。通常情況下，風(fēng)險評估坐標(biāo)圖屬于相對常見的分析方法，屬于定性分析法，主要是借助對風(fēng)險帶來影響大小的反映，將此結(jié)論與風(fēng)險可能出現(xiàn)的情況進(jìn)行密切關(guān)聯(lián)，從根本上為明確業(yè)務(wù)風(fēng)險次序提供合理化框架。定量分析方法則可以通過采集足夠多的風(fēng)險樣本，利用專業(yè)工具和技術(shù)建立概率模型量化風(fēng)險來確定風(fēng)險評級；再按照初始設(shè)定的影響程度和可能性估值，計算風(fēng)險評分，將評分較高的風(fēng)險列作主要風(fēng)險，評分較低的風(fēng)險列作次要風(fēng)險，然后對風(fēng)險進(jìn)行優(yōu)先次序的排列。

3、對風(fēng)險應(yīng)對措施進(jìn)行評價

在確定了風(fēng)險的范圍、發(fā)生的可能性、可能造成的損失等因素后，是否正確地選擇了風(fēng)險應(yīng)對策略，最大限度地降風(fēng)險是內(nèi)部審計人員的重點關(guān)注點。風(fēng)險應(yīng)對策略一般來說有規(guī)避、控制、轉(zhuǎn)移、承受四種，每種策略的使用是有條件的，否則將認(rèn)為措施不當(dāng)。內(nèi)部審計人員應(yīng)結(jié)合被審計單位的風(fēng)險偏好、企業(yè)所處的環(huán)境特征、風(fēng)險程度以及企業(yè)管理人員的經(jīng)驗等，來判斷企業(yè)風(fēng)險應(yīng)對措施選取是否適當(dāng)。

4、對風(fēng)險管理框架進(jìn)行評價

內(nèi)部審計部門應(yīng)在眾多單項風(fēng)險評估的基礎(chǔ)上，評價企業(yè)風(fēng)險管理框架的充分性和運行的有效性。包括：評價風(fēng)險控制體系所具有的有效性特點，也就是說風(fēng)險控制體系的應(yīng)用是否可以獲得相應(yīng)的預(yù)期效果，最終實現(xiàn)預(yù)期的實際控制目標(biāo)；科學(xué)評價風(fēng)險控制體系是否存在重大差異和缺陷，發(fā)現(xiàn)后是否及時進(jìn)行了糾正或改進(jìn)。

（四）報告階段

風(fēng)險管理審計報告就是內(nèi)部審計的工作人員針對審計過程中所發(fā)現(xiàn)的相應(yīng)風(fēng)險水平以及對于組織目標(biāo)所產(chǎn)生的影響作出的評價結(jié)論和控制過程評價報告，除具備內(nèi)部審計報告的要素外，還應(yīng)簡明易懂、有建設(shè)性意見?？梢匀N形式發(fā)表評價結(jié)論：一是無保留意見，即經(jīng)過審計沒有發(fā)現(xiàn)風(fēng)險管理體系存在普遍的相對嚴(yán)重的薄弱環(huán)節(jié)；二是保留意見，也就是審計可以發(fā)現(xiàn)風(fēng)險管理體系當(dāng)中存在的相關(guān)管理漏洞或者是薄弱環(huán)節(jié)，然而整體上是不至于失效的；三是否定意見，也就是風(fēng)險管理體系有重大漏洞或嚴(yán)重的薄弱環(huán)節(jié)，風(fēng)險管理體系整體上作用很小甚至失效。

（五）審計后續(xù)階段

內(nèi)部審計部門應(yīng)對審計結(jié)果進(jìn)行跟蹤檢查，監(jiān)督管理層已采取有效措施，確保審計建議能夠得到有效落實；或管理層針對審計中發(fā)現(xiàn)的問題，決定接受不采取行動所帶來的風(fēng)險。

參考文獻(xiàn)：

[1]內(nèi)部審計在治理、風(fēng)險和控制中的作用[M].西苑出版社，2008年

[2]中央企業(yè)全面風(fēng)險管理指引，2004年

[3]黃園園.內(nèi)部審計與企業(yè)風(fēng)險管理的協(xié)調(diào)與整合[J].審計與經(jīng)濟(jì)研究，2005年5期

[4]劉國賢.淺談內(nèi)部審計在公司治理中的作用[J].財經(jīng)界，2009年10期