賴藝玲

摘要：內(nèi)部審計即是企業(yè)風(fēng)險管理的一個組成部分，又是企業(yè)風(fēng)險管理的一種特殊形式。內(nèi)部審計師在審計中應(yīng)用企業(yè)風(fēng)險管理框架有助于審計師把更多的審計資源放在企業(yè)風(fēng)險上，識別和評估風(fēng)險，提高審計效率和效果，為企業(yè)的董事會和管理層提供更為可靠地審計信息。

關(guān)鍵詞：內(nèi)部審計；企業(yè)風(fēng)險框架

一、企業(yè)風(fēng)險管理框架介紹

1企業(yè)風(fēng)險管理的定義。2003年7月美國COSO(全美反舞弊性財務(wù)報告委員會發(fā)起組織)委員會發(fā)布的《企業(yè)風(fēng)險管理框架》征求意見稿中對其定義“企業(yè)風(fēng)險管理是4"由企業(yè)的董事會、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險的，為企業(yè)目標(biāo)的實現(xiàn)提供合理保證的過程。這是一個廣義的風(fēng)險管理定義，適用于各種類型的組織、行業(yè)和部門。

2COSO企業(yè)風(fēng)險管理框架的內(nèi)容。對于許多企業(yè)來說，沒有一個普遍認(rèn)同的關(guān)于風(fēng)險以及風(fēng)險管理的定義，也缺乏一個概述風(fēng)險管理運作程序的全面框架，這使得董事會成員和管理層之間進(jìn)行風(fēng)險交流變得異常困難。在這背景下，制定框架有著強烈的驅(qū)動力。為了順應(yīng)企業(yè)的呼聲和要求，2003年7月美國COSO委員會頒布了企業(yè)風(fēng)險管理框架的討論稿。討論稿描述了企業(yè)風(fēng)險管理框架包括四類目標(biāo)：戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)、合規(guī)性目標(biāo)。八大要素：內(nèi)部環(huán)境、目標(biāo)制定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控。

二、以風(fēng)險導(dǎo)向的內(nèi)部審計

內(nèi)部審計是在一個組織內(nèi)部建立的一種獨立的評價活動，并作為對該組織的活動進(jìn)行審查和評價的一種服務(wù)。內(nèi)部審計的目的是協(xié)助該組織的管理成員有效地履行他們的職責(zé)。內(nèi)部審計的發(fā)展趨勢是有財務(wù)審計到財務(wù)審計與管理審計并重。

現(xiàn)在國內(nèi)外的審計都推行風(fēng)險導(dǎo)向?qū)徲嫛徲嬶L(fēng)險模式為：審計風(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險。在審計過程中，審計師需要實施審計程序，評估重大錯報風(fēng)險，并依據(jù)重大錯報風(fēng)險的評估水平確定并實施進(jìn)一步的審計程序，以便把檢查風(fēng)險降低到一個可以接受的低水平。

站在企業(yè)立場的內(nèi)部審計師更多的把風(fēng)險導(dǎo)向?qū)徲嬛械摹帮L(fēng)險”擴大為企業(yè)或組織在經(jīng)營過程中面臨的不能實現(xiàn)其目標(biāo)的各種風(fēng)險，所以內(nèi)部審計領(lǐng)域的風(fēng)險導(dǎo)向?qū)徲嬍且杂绊懫髽I(yè)經(jīng)營目標(biāo)實現(xiàn)的經(jīng)營風(fēng)險為依據(jù)確定審計項目，以企業(yè)進(jìn)行的所有降低風(fēng)險的活動為測試重點，評價風(fēng)險降低的充分性和有效性，并提出恰當(dāng)?shù)慕档惋L(fēng)險的建議的一種審計方法。

三、內(nèi)部審計與企業(yè)風(fēng)險管理的關(guān)系

內(nèi)部審計即是企業(yè)風(fēng)險管理(內(nèi)部控制)的一個組成部分，又是企業(yè)風(fēng)險管理(內(nèi)部控制)的一種特殊形式。

企業(yè)風(fēng)險管理體系包括八大要素，其中監(jiān)控又分為持續(xù)監(jiān)控與個別評價。持續(xù)監(jiān)控的對象是除監(jiān)控外的七大要素，持續(xù)監(jiān)控的主體是各直接進(jìn)行風(fēng)險管理的業(yè)務(wù)部門。個別評價的對象是除監(jiān)控外的七大要素和持續(xù)監(jiān)控。個別評價的主題是內(nèi)部審計部門和業(yè)務(wù)部門，并且應(yīng)該以內(nèi)部審計部門為主，因為業(yè)務(wù)部門主要負(fù)責(zé)持續(xù)監(jiān)控，長時間從一個角度看問題容易產(chǎn)生偏差，由內(nèi)部審計部門介入，能有效地糾正這種偏差。作為個別評價的內(nèi)部審計是企業(yè)風(fēng)險管理的一部分，評價除自身以外的企業(yè)風(fēng)險管理體系的全部內(nèi)容。

四、內(nèi)部審計中企業(yè)風(fēng)險管理框架的應(yīng)用

在企業(yè)風(fēng)險管理體系中，內(nèi)部審計是對企業(yè)風(fēng)險管理有效性的評價。本文試圖建立一個風(fēng)險管理評價體系，以方便地指導(dǎo)內(nèi)部審計對風(fēng)險管理體系的評價工作，加強全企業(yè)范圍內(nèi)對風(fēng)險的識別與控制，完善風(fēng)險管理體系。

1評價的目的。內(nèi)部審計對企業(yè)風(fēng)險管理有效性評價的目的在于完善企業(yè)風(fēng)險管理體系，更好地控制風(fēng)險、增加價值。需要注意的是，評價本身不是目的，評價過程中內(nèi)審人員與各部門的溝通以及評價后相應(yīng)改進(jìn)措施比評價本身更為重要。

2評價的內(nèi)容。內(nèi)部審計人員對企業(yè)風(fēng)險管理的評價可分為總體和業(yè)務(wù)兩個層面進(jìn)行，評價的內(nèi)容就是企業(yè)風(fēng)險管理框架中的八要素。

3評價的方法。評價的方法有很多，有很多不同的評價方法和工具，包括一覽表、問券以及流程圖技術(shù)等。這里介紹2種模式。(1)風(fēng)險管理自評。風(fēng)險管理自評的方法就是要求審計人員與被審計部門管理人員組成一個小組，對本部門風(fēng)險管理的恰當(dāng)性和有效性進(jìn)行評估，然后根據(jù)評估提出審計報告，由管理者實施。對于內(nèi)部審計而言，風(fēng)險管理自評可以讓管理部門了解到對風(fēng)險管理的責(zé)任，同時還可以提高審計的效率和效果，減少審計人員的工作量，節(jié)省審計時間。(2)風(fēng)險管理矩陣法。風(fēng)險管理矩陣法是審計人員根據(jù)企業(yè)經(jīng)常目標(biāo)、風(fēng)險與控制之間的聯(lián)系，為確保審計建議能針對重要的風(fēng)險而建立的一張工作表。

該表包含了下列信息：明確企業(yè)的經(jīng)營目標(biāo)，審計人員對被審計事項的初步了解，根據(jù)初步了解的情況識別風(fēng)險因素，衡量風(fēng)險的重要程度，采取適當(dāng)?shù)目刂拼胧?，審計人員的評價和結(jié)論。

內(nèi)部審計人員通常在測試的最后階段來做這個矩陣，其優(yōu)點是清楚地反映出對每一目標(biāo)的測試和評價，有助于關(guān)注重要風(fēng)險。

4評價的報告。評價報告分為兩大類，一類是專項評價報告，一類是總體評價報告。

在對每一個業(yè)務(wù)模塊評價結(jié)束時，內(nèi)部審計部門出具專項評價報告。報告呈送至改業(yè)務(wù)模塊涉及部門和風(fēng)險管理部門，并在審計部門留底備案。

每年度，內(nèi)部審計部門出具總體評價報告。該報告直接曾送董事會和風(fēng)險管理部門，并在審計部門留底備案。