[摘 要] 隨著經(jīng)濟(jì)的發(fā)展，內(nèi)部審計的對象從內(nèi)部控制系統(tǒng)擴(kuò)大到風(fēng)險管理過程，同時內(nèi)部審計也是企業(yè)風(fēng)險管理過程中監(jiān)督環(huán)節(jié)的重要內(nèi)容。內(nèi)部審計已不再是一個孤立的概念，而是與內(nèi)部控制、風(fēng)險管理密切相關(guān)，本文試對三者的關(guān)系進(jìn)行了分析和論述。

[關(guān)鍵詞] 內(nèi)部審計 內(nèi)部控制 風(fēng)險管理

國際內(nèi)部審計師協(xié)會(IIA)在1999年出版的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》一書中對內(nèi)部審計重新進(jìn)行了表述，它認(rèn)為，內(nèi)部審計是一種獨立、客觀的保證與咨詢活動，它的目的是為機(jī)構(gòu)增加價值并提高機(jī)構(gòu)的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風(fēng)險管理、控制及治理程序進(jìn)行評價，提高它們的效率，從而幫助實現(xiàn)機(jī)構(gòu)目標(biāo)。這個描述第一次將內(nèi)部審計從企業(yè)(機(jī)構(gòu))的普通經(jīng)營管理活動的陣營中解放出來，第一次將內(nèi)部審計的視角直接的對準(zhǔn)了企業(yè)(機(jī)構(gòu))的內(nèi)部控制、風(fēng)險管理及治理程序。這無疑是內(nèi)部審計理論的重大發(fā)展，也為內(nèi)部審計工作開辟了更廣闊的空間，與此同時，重新理解內(nèi)部審計，特別是正確認(rèn)識內(nèi)部審計與內(nèi)部控制、風(fēng)險管理的關(guān)系也彰顯出了重要的意義。

一、風(fēng)險管理與內(nèi)部控制的關(guān)系

在分析內(nèi)部審計與內(nèi)部控制、風(fēng)險管理的關(guān)系之前，讓我們沿著美國COSO委員會所發(fā)表的框架理論來回顧一下內(nèi)部控制、風(fēng)險管理的歷史及兩者的關(guān)系，這將有助于理解內(nèi)部審計在其中的職責(zé)。

美國COSO委員會于1992年發(fā)表并于1994年修訂的《內(nèi)部控制——整體框架》報告將內(nèi)部控制定義為由董事會、管理層和員工共同設(shè)計并實施的，旨在為實現(xiàn)組織目標(biāo)提供合理保證的過程；并設(shè)定了三類目標(biāo)——經(jīng)營的效果和效率、財務(wù)報告的可靠性、法律法規(guī)的遵循性；闡述了五項構(gòu)成要素——控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督。這個報告很快被世界上許多企業(yè)所采用，但同時人們也發(fā)現(xiàn)該報告存在著對風(fēng)險強(qiáng)調(diào)不足等問題。COSO委員會針對這些問題，在原報告的基礎(chǔ)上，結(jié)合《薩班斯——奧克斯利法案》的要求，擴(kuò)展研究得出《企業(yè)風(fēng)險管理——整體框架》報告（ERM報告），于2004年9月正式頒布。

ERM報告是對內(nèi)部控制框架的新發(fā)展，與內(nèi)部控制框架相比，風(fēng)險管理框架在內(nèi)容和范圍上都得到了擴(kuò)大和提高，討論的范圍擴(kuò)大到包含內(nèi)部控制系統(tǒng)的風(fēng)險管理過程，側(cè)重于用風(fēng)險的理念來看待企業(yè)的管理和目標(biāo)的實現(xiàn)。ERM報告指出，內(nèi)部控制是企業(yè)風(fēng)險管理不可分割的一部分，ERM報告包含內(nèi)部控制，是一個更廣泛的管理理念和管理工具。但也強(qiáng)調(diào)，由于“內(nèi)部控制整體框架經(jīng)受了時間的檢驗，并成為現(xiàn)行許多法律法規(guī)和制度的基礎(chǔ)”，因此它依然是有效的、可以執(zhí)行的。

二、內(nèi)部審計與內(nèi)部控制的關(guān)系

“現(xiàn)代內(nèi)部審計之父”勞倫斯B.索耶在其名著《現(xiàn)代內(nèi)部審計實務(wù)》中指出，(內(nèi)部)控制對內(nèi)審人員來說，既是一種機(jī)會，也是一種責(zé)任。內(nèi)審人員不可能成為企業(yè)生產(chǎn)經(jīng)營管理各方面的專家，但是，勝任的內(nèi)審人員有一個“芝麻開門的秘訣”，運用這個秘訣，他們能打開通常只有技術(shù)專家才能打開的大門，運用這一秘訣，他們能幫助解決這些大門背后的許多問題。這一秘訣就是(內(nèi)部)控制。可見，內(nèi)部控制是內(nèi)部審計關(guān)注的重點，也是實現(xiàn)審計目標(biāo)的橋梁。事實上，內(nèi)部審計與內(nèi)部控制之間的關(guān)系是相互依存的，內(nèi)部審計是內(nèi)部控制系統(tǒng)的重要組成部分，是對其余內(nèi)部控制要素的再控制；而內(nèi)部控制又是內(nèi)部審計的直接對象，通過內(nèi)部審計的檢查、評價而不斷的促進(jìn)內(nèi)部控制的健全完善。內(nèi)部審計對內(nèi)部控制的關(guān)注遠(yuǎn)遠(yuǎn)超過了外部審計，可以說“內(nèi)部審計就是通過對內(nèi)部控制的審查和評價進(jìn)而把握整個管理活動的，在我國當(dāng)前的內(nèi)部審計實務(wù)中尤為如此?！?/p>

內(nèi)部審計與內(nèi)部控制之間的關(guān)系也是相互作用的，兩者都是企業(yè)經(jīng)營管理的重要組成部分，都具有為企業(yè)目標(biāo)的實現(xiàn)而服務(wù)的最終的、相同的目標(biāo)。從系統(tǒng)論的角度分析，內(nèi)部審計的有效實施將對內(nèi)部控制的效率、效果產(chǎn)生積極影響，反之，將使內(nèi)部控制的運行失去有效監(jiān)督，產(chǎn)生消極影響；同時，內(nèi)部審計作為內(nèi)部控制系統(tǒng)的一部分也會受到整個系統(tǒng)的影響，一個健全、有效的內(nèi)部控制系統(tǒng)無疑將為內(nèi)部審計提供一個良好的審計環(huán)境，從而促進(jìn)內(nèi)部審計質(zhì)量的提高。

三、內(nèi)部審計與風(fēng)險管理的關(guān)系

內(nèi)部審計對風(fēng)險管理的關(guān)注是在對傳統(tǒng)的內(nèi)部控制的關(guān)注基礎(chǔ)上發(fā)展起來的，是與企業(yè)經(jīng)營管理在更高層次上的融合，是風(fēng)險理念與內(nèi)部審計結(jié)合的成果，也是內(nèi)部審計順應(yīng)時代發(fā)展的要求，不斷發(fā)揮自身價值的必然選擇。兩者之間依然具有依存關(guān)系，從ERM報告可見，內(nèi)部審計作為監(jiān)督要素的重要內(nèi)容是風(fēng)險管理的一部分，隨著內(nèi)部審計范圍的擴(kuò)大，審計的對象不僅僅是內(nèi)部控制，而是企業(yè)的風(fēng)險管理過程，內(nèi)審人員通過檢查、評價、報告風(fēng)險管理過程的充分性和有效性，并提出改進(jìn)建議來協(xié)助管理當(dāng)局將風(fēng)險控制在可以接受的范圍之內(nèi)。這一點在我國企業(yè)界表現(xiàn)的尚不明顯，但“許多西方發(fā)達(dá)國家的優(yōu)秀企業(yè)已充分認(rèn)識到內(nèi)部審計對風(fēng)險管理的重要意義，在繼續(xù)開展內(nèi)部控制審計的同時，把關(guān)注的重點轉(zhuǎn)向了對企業(yè)各個領(lǐng)域風(fēng)險管理的有效性。如美國通用電器(GE)公司的內(nèi)部審計部門把為支持企業(yè)風(fēng)險管理提供獨立的評價和建議服務(wù)作為自己重要的職責(zé)。杜邦(Du Pont)公司在全球六大地區(qū)設(shè)立了20個戰(zhàn)略經(jīng)營機(jī)構(gòu)，其內(nèi)部審計部門在這六個地區(qū)分別派駐一個審計小組，其主要職責(zé)是及時、準(zhǔn)確的了解業(yè)務(wù)運做情況，找出固有風(fēng)險，評估對這些風(fēng)險所實施管理的有效性程度，進(jìn)而向內(nèi)部審計主管提出對哪些領(lǐng)域或項目開展風(fēng)險審計的建議，以便及時的、有針對性的開展風(fēng)險管理審計”。

內(nèi)部審計與風(fēng)險管理也存在著相互作用的關(guān)系。內(nèi)部審計的目標(biāo)之一是增加企業(yè)的價值，而增加價值的前提之一就是企業(yè)風(fēng)險的管理——準(zhǔn)確的識別、恰當(dāng)?shù)脑u估、合理的反映并將風(fēng)險控制在可接受范圍，而這個過程正是企業(yè)風(fēng)險管理過程的核心所在，因此風(fēng)險管理是否有效將決定著內(nèi)部審計的目標(biāo)能否實現(xiàn)。同時內(nèi)部審計又是企業(yè)風(fēng)險管理過程的重要組成部分，獨立的對風(fēng)險管理過程進(jìn)行審查、評價和建議，維護(hù)著系統(tǒng)的正常、有效運行。

此外，風(fēng)險管理還決定著內(nèi)部審計的審計計劃制定、審計資源配置、審計技術(shù)水平和審計報告內(nèi)容等具體工作。IIA認(rèn)為，審計執(zhí)行主管應(yīng)根據(jù)風(fēng)險制定計劃，確定符合機(jī)構(gòu)目標(biāo)的內(nèi)部審計工作重點。應(yīng)使機(jī)構(gòu)的風(fēng)險管理與內(nèi)部審計程序之間協(xié)調(diào)一致，產(chǎn)生協(xié)同增效的作用。

四、內(nèi)部審計、內(nèi)部控制和風(fēng)險管理三者的關(guān)系

內(nèi)部審計、內(nèi)部控制和風(fēng)險管理三者之間相互依存，相互作用，形成一個有機(jī)的整體，貫串于企業(yè)經(jīng)營管理的始終，共同服務(wù)于企業(yè)的戰(zhàn)略、目標(biāo)。風(fēng)險管理為內(nèi)部控制和內(nèi)部審計提供了邏輯起點，也為內(nèi)部審計和內(nèi)部控制指明了努力的方向；內(nèi)部控制為風(fēng)險管理提供了控制機(jī)制，也為內(nèi)部審計提供了審計對象；內(nèi)部審計不僅直接以風(fēng)險管理和內(nèi)部控制作為檢查和評價的對象，而且通過咨詢服務(wù)幫助風(fēng)險管理和內(nèi)部控制的完善和優(yōu)化。下圖在要素層面描述了內(nèi)部審計、內(nèi)部控制與風(fēng)險管理之間的關(guān)系。

從上圖可以看出，內(nèi)部審計已不再是一個孤立的概念，而是與內(nèi)部控制、風(fēng)險管理密切相關(guān)，三者均是現(xiàn)代企業(yè)經(jīng)營管理活動的重要組成部分，共同為實現(xiàn)企業(yè)既定的目標(biāo)服務(wù)，三者關(guān)系密不可分，只有彼此的有效融合，才可充分發(fā)揮其效用。

參考文獻(xiàn):

[1]金彧昉 李若山 徐明磊:COSO報告下的內(nèi)部控制新發(fā)展——從中航油事件看企業(yè)風(fēng)險管理.會計研究，2005(2)

[2]國際內(nèi)部審計師協(xié)會，中國內(nèi)部審計協(xié)會編譯:內(nèi)部審計實務(wù)標(biāo)準(zhǔn).2003年修訂版，北京:中國時代經(jīng)濟(jì)出版社，2004

[3]王曉霞 孫 坤 張宜霞:論風(fēng)險導(dǎo)向的內(nèi)部審計理論與實務(wù)——通過解讀IIA2001版《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》看內(nèi)部審計的風(fēng)險導(dǎo)向.審計研究，2004(2)

[4]嚴(yán) 暉:公司治理與內(nèi)部審計——基于風(fēng)險管理目標(biāo)的整合.審計理論與實踐，2003(2)

[5]朱榮恩 賀 欣:內(nèi)部控制框架的新發(fā)展——企業(yè)風(fēng)險管理框架.審計研究，2003(6)