【摘要】 公司風(fēng)險主要集中于公司治理與公司管理兩個層面。治理風(fēng)險與管理風(fēng)險等管理活動（系統(tǒng)）的有效與否直接關(guān)系到公司的生存與發(fā)展。以風(fēng)險控制為導(dǎo)向的內(nèi)部審計，通過對公司治理風(fēng)險和管理風(fēng)險等管理活動（系統(tǒng)）有效性的再確認(rèn)與咨詢，可以實現(xiàn)控制風(fēng)險和增加公司價值的基本目標(biāo)。目標(biāo)實現(xiàn)需要優(yōu)化的審計業(yè)務(wù)流程，以風(fēng)險控制為導(dǎo)向的內(nèi)部審計對風(fēng)險管理活動（系統(tǒng)）的再確認(rèn)服務(wù)流程與咨詢服務(wù)流程各異。文章根據(jù)再確認(rèn)與咨詢服務(wù)有機(jī)兼容的趨勢，構(gòu)建了對風(fēng)險管理活動（系統(tǒng)）再確認(rèn)、咨詢、再確認(rèn)的內(nèi)部審計業(yè)務(wù)流程系統(tǒng)。
　　【關(guān)鍵詞】 風(fēng)險導(dǎo)向內(nèi)部審計； 風(fēng)險管理； 再確認(rèn)與咨詢
　　
　　2001年國際內(nèi)部審計師協(xié)會頒布《內(nèi)部審計實務(wù)框架標(biāo)準(zhǔn)》，將內(nèi)部審計定義為“一項獨立、客觀的保證和咨詢活動，其目的在于增加價值和改進(jìn)組織的經(jīng)營。它通過系統(tǒng)化、規(guī)范化的方法，評價和改進(jìn)風(fēng)險管理、控制和管理過程的效果，幫助組織實現(xiàn)其目標(biāo)?！边@一定義將公司內(nèi)部審計上升為參與風(fēng)險管理、加強(qiáng)公司治理和管理的一項控制活動。那么內(nèi)部審計參與風(fēng)險管理的基本目標(biāo)是什么、參與風(fēng)險管理后審計對象如何界定、具備什么職能才能實現(xiàn)參與目標(biāo)以及參與風(fēng)險管理的審計流程如何設(shè)計等一系列問題就需要梳理清楚。
　　本文以對公司風(fēng)險的認(rèn)識為基礎(chǔ)，首先將公司風(fēng)險劃分為治理風(fēng)險與管理風(fēng)險，由此將公司風(fēng)險管理活動劃分為治理風(fēng)險管理活動與管理風(fēng)險管理活動兩大類；其次，分析了以風(fēng)險為導(dǎo)向的內(nèi)部審計基本目標(biāo)，確定了對治理風(fēng)險管理活動（系統(tǒng)）與管理風(fēng)險管理活動（系統(tǒng)）的具體審計目標(biāo)和審計對象；最后，給出了再確認(rèn)風(fēng)險管理活動與對風(fēng)險管理活動提供咨詢服務(wù)的內(nèi)部審計業(yè)務(wù)流程，構(gòu)建了再確認(rèn)與咨詢服務(wù)有機(jī)兼容運作的內(nèi)部審計業(yè)務(wù)流程系統(tǒng)。
　　
　　一、公司風(fēng)險、風(fēng)險管理與內(nèi)部審計
　　
　?。ㄒ唬┕撅L(fēng)險及其劃分
　　風(fēng)險就是公司經(jīng)營過程中面臨的不確定性，它既可能給公司經(jīng)營目標(biāo)的實現(xiàn)帶來機(jī)會，也可能給其帶來損害。現(xiàn)代市場經(jīng)濟(jì)條件下的公司風(fēng)險分析與管理側(cè)重于其負(fù)面影響。按照公司風(fēng)險存在的領(lǐng)域，把公司風(fēng)險劃分為治理風(fēng)險與管理風(fēng)險兩大類。
　　1.公司治理風(fēng)險
　　公司治理風(fēng)險也稱為戰(zhàn)略風(fēng)險，它是由公司治理結(jié)構(gòu)與治理機(jī)制設(shè)計與運作不恰當(dāng)而可能引起損失的風(fēng)險。由于公司治理機(jī)構(gòu)是公司經(jīng)營管理活動的戰(zhàn)略決策機(jī)關(guān)，公司治理風(fēng)險直接影響到公司的價值創(chuàng)造。戰(zhàn)略風(fēng)險往往影響整個企業(yè)的發(fā)展方向、目標(biāo)和業(yè)績。從本文定義的風(fēng)險角度分析，公司治理風(fēng)險是指公司整體損失的不確定性，源于公司治理層對公司未來發(fā)展方向、目標(biāo)和未來戰(zhàn)略環(huán)境預(yù)測不當(dāng)，導(dǎo)致戰(zhàn)略目標(biāo)制定不當(dāng)與戰(zhàn)略實施不力，致使公司遭遇發(fā)展困境的可能性。具體指公司治理結(jié)構(gòu)中決策層、監(jiān)督層不恰當(dāng)行為可能給公司目標(biāo)實現(xiàn)帶來的負(fù)面影響，即可能發(fā)生的損害事項。這種損害是指公司管理當(dāng)局（包括董事會、管理層）在自身建設(shè)、協(xié)調(diào)運作以及履行職責(zé)的制度安排中，由于內(nèi)外部環(huán)境變化以及事前未能預(yù)料因素的影響，導(dǎo)致一定時期內(nèi)公司治理實踐偏離企業(yè)價值最大化目標(biāo)的各種事項，主要包括：（1）公司治理層的失職風(fēng)險。在公司重大決策與經(jīng)營過程中，戰(zhàn)略方向與經(jīng)營目標(biāo)不當(dāng)、董事會決策不當(dāng)、監(jiān)事會監(jiān)督乏力或管理當(dāng)局由于未能關(guān)注到公司經(jīng)營過程中所面臨的重大經(jīng)營風(fēng)險而給股東造成的損害。（2）公司治理層的道德風(fēng)險。在公司經(jīng)營活動中，董事會、監(jiān)事會和高層管理當(dāng)局的行為偏離公司價值最大化的目標(biāo)，從而使股東利益受到損害的事項。它是公司治理層存在主觀上的故意而產(chǎn)生的損害行為。具體分為大股東的道德風(fēng)險和管理層的道德風(fēng)險。前者指大股東利用其在公司治理結(jié)構(gòu)中的優(yōu)勢地位，通過一些手段侵犯小股東的利益行為，如通過關(guān)聯(lián)交易剝削小股東、占用公司資金、控制公司的各項重大經(jīng)營決策、選擇管理者等事項；后者指公司管理當(dāng)局在涉及公司利益活動中的故意不作為，或者利用公司資源為自己謀取私利等事項或行為。
　　2.公司管理風(fēng)險
　　公司管理風(fēng)險也稱經(jīng)營風(fēng)險或運作風(fēng)險，是指公司業(yè)務(wù)運作過程中由于管理制度或內(nèi)控制度不健全或執(zhí)行不力、管理方面的故意或失誤而導(dǎo)致經(jīng)營目標(biāo)實現(xiàn)困難或者損失的風(fēng)險。具體包括經(jīng)營風(fēng)險、資產(chǎn)風(fēng)險和信息風(fēng)險。（1）經(jīng)營風(fēng)險是由于公司各級管理當(dāng)局出于利益動機(jī)故意或經(jīng)營能力不足而未能關(guān)注到公司經(jīng)營過程中面臨的重大經(jīng)營風(fēng)險，從而給公司造成損失的可能性。面對復(fù)雜的企業(yè)經(jīng)營外部環(huán)境，管理層可能處于私利動機(jī)或經(jīng)營能力不夠，無法正確識別和評估并購、融資、生產(chǎn)、營銷等經(jīng)營過程中的威脅因素，從而使公司及股東利益遭受損害。（2）資產(chǎn)風(fēng)險源于經(jīng)營風(fēng)險，經(jīng)營風(fēng)險不能或不去有效識別與防范直接導(dǎo)致公司資產(chǎn)受損，這種資產(chǎn)受損的可能性就是資產(chǎn)風(fēng)險。（3）信息風(fēng)險是指信息在公司各部門之間未能及時充分交流，以及為公司制定決策提供低質(zhì)量不完全信息使公司業(yè)務(wù)受損的可能性。信息風(fēng)險也包括向外部人提供錯誤或誤導(dǎo)信息導(dǎo)致公司對外承擔(dān)責(zé)任的可能性。
　　公司經(jīng)營從風(fēng)險視角分析，就是對公司治理風(fēng)險與管理風(fēng)險的有效識別、分析與應(yīng)對的系統(tǒng)過程，這一過程就是風(fēng)險管理。
　?。ǘ┕撅L(fēng)險管理
　　2003年，COSO將企業(yè)風(fēng)險管理定義為“企業(yè)風(fēng)險管理是一個過程，受企業(yè)董事會、管理層和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用，旨在為實現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及法規(guī)的遵循提供合理保證。”COSO的企業(yè)風(fēng)險管理框架揭示了公司風(fēng)險管理的本質(zhì)、目標(biāo)以及公司所面臨的重要風(fēng)險，指出企業(yè)風(fēng)險管理本身是一個由企業(yè)董事會、管理層和其他員工共同參與的、應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次與部門的、用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)進(jìn)行多層面流程化管理的一個動態(tài)過程，風(fēng)險管理最終要為企業(yè)目標(biāo)實現(xiàn)提供合理保證。
　　按照前文對公司風(fēng)險的劃分，公司風(fēng)險管理可以相應(yīng)分為公司治理風(fēng)險管理與公司管理風(fēng)險管理。治理風(fēng)險管理是一個由企業(yè)董事會、監(jiān)事會和管理層共同參與的、應(yīng)用于企業(yè)戰(zhàn)略制定的、用于識別可能對公司造成潛在影響的重大決策事項并在公司整體風(fēng)險偏好范圍內(nèi)進(jìn)行多層面流程化管理的一個動態(tài)過程。管理風(fēng)險管理則更多是由管理層與其他員工共同參與的、應(yīng)用于企業(yè)內(nèi)部各個層次與部門的、用于識別可能對企業(yè)各項運營活動造成潛在影響的事項并在公司整體風(fēng)險偏好約束下進(jìn)行流程化管理的一個動態(tài)過程。公司治理風(fēng)險管理與管理風(fēng)險管理有機(jī)結(jié)合，為企業(yè)目標(biāo)的實現(xiàn)提供合理保證。
　?。ㄈ┕撅L(fēng)險導(dǎo)向內(nèi)部審計：風(fēng)險管理活動（系統(tǒng)）的再確認(rèn)與咨詢
　　順應(yīng)內(nèi)部審計發(fā)展的客觀規(guī)律，21世紀(jì)的內(nèi)部審計已發(fā)展到風(fēng)險導(dǎo)向?qū)徲嬰A段。內(nèi)部審計的職能從傳統(tǒng)的財務(wù)監(jiān)督、業(yè)務(wù)評價拓展到對公司風(fēng)險管理的再確認(rèn)和咨詢。
　　風(fēng)險管理的再確認(rèn)是內(nèi)部審計人員以內(nèi)部控制是否適當(dāng)為基礎(chǔ)，綜合確認(rèn)公司治理風(fēng)險管理系統(tǒng)與管理風(fēng)險管理系統(tǒng)的可靠性與有效性，發(fā)表再確認(rèn)意見或通過披露重大風(fēng)險控制問題來暗示公司治理層與管理層對風(fēng)險管理是否適當(dāng)?shù)囊庖?。通過提供富有成效的確認(rèn)意見和改進(jìn)方案，用于控制風(fēng)險改善決策，提升公司價值。
　　風(fēng)險管理咨詢則是內(nèi)部審計人員直接作為專家顧問參與風(fēng)險管理活動，改善公司風(fēng)險管理狀況。為此內(nèi)部審計人員要樹立為公司價值增值的服務(wù)理念，對于在再確認(rèn)過程中發(fā)現(xiàn)的風(fēng)險管理不足及時提出改進(jìn)建議，同時要協(xié)助治理層預(yù)測、決策重大事項，以風(fēng)險管理為出發(fā)點，分析、確認(rèn)、揭示關(guān)鍵性的經(jīng)營風(fēng)險與管理風(fēng)險，幫助企業(yè)在承擔(dān)適度風(fēng)險的同時抓住發(fā)展的機(jī)會，使內(nèi)部審計計劃與公司風(fēng)險管理策略緊密聯(lián)系，切實發(fā)揮內(nèi)部審計在公司治理和管理中的風(fēng)險管理咨詢功能，更好地實現(xiàn)公司目標(biāo)。
　　
　　內(nèi)部審計實施對公司治理層與管理層風(fēng)險管理活動（系統(tǒng)）的再確認(rèn)與咨詢服務(wù)，必然要涉及內(nèi)部審計的地位或為誰服務(wù)的基本問題。在“現(xiàn)代內(nèi)部審計之父”勞倫斯·B·索耶所處的時代，內(nèi)部審計是管理層的耳目這一觀點占據(jù)主流地位；而組織治理問題的突現(xiàn)，使得內(nèi)部審計在協(xié)助審計委員會履行職責(zé)時扮演越來越重要的角色（加拿大公司治理聯(lián)合委員會，2001；ICAEW內(nèi)部控制工作小組，1999）；進(jìn)入21世紀(jì)，內(nèi)部審計需要同時向?qū)徲嬑瘑T會和高級管理層提供他們所要求的對風(fēng)險管理活動（系統(tǒng)）客觀再確認(rèn)，并為經(jīng)營管理層提供滿足他們要求的咨詢服務(wù)。這顯示了內(nèi)部審計提供再確認(rèn)服務(wù)與提供咨詢服務(wù)的兼容性。
　　
　　二、風(fēng)險導(dǎo)向內(nèi)部審計目標(biāo)與對象界定
　　
　　明確了現(xiàn)代內(nèi)部審計以公司風(fēng)險管理的再確認(rèn)和咨詢?yōu)橹饕毮艿幕A(chǔ)上，界定風(fēng)險導(dǎo)向內(nèi)部審計目標(biāo)成為內(nèi)部審計理論與實踐發(fā)展中的重要問題。
　?。ㄒ唬╋L(fēng)險導(dǎo)向內(nèi)部審計基本目標(biāo)：協(xié)助控制風(fēng)險增加價值
　　國際內(nèi)部審計師協(xié)會（IIA）2001年將內(nèi)部審計定義為“內(nèi)部審計是一項獨立、客觀的保證和咨詢活動，其目的在于增加價值和改進(jìn)組織的經(jīng)營。它通過系統(tǒng)化、規(guī)范化的方法，評價和改進(jìn)風(fēng)險管理、控制和管理過程的效果，幫助組織實現(xiàn)其目標(biāo)。”這一定義揭示了內(nèi)部審計的基本目標(biāo)是控制風(fēng)險、促進(jìn)價值增值。該目標(biāo)與公司治理、公司管理的基本目標(biāo)一致。公司價值增值是通過不斷實現(xiàn)每個經(jīng)營周期價值最大的一個動態(tài)過程。價值最大是公司治理層與管理層各部門協(xié)同運作、權(quán)衡風(fēng)險與收益的關(guān)系、進(jìn)行合理的資源配置的運作結(jié)果。由于公司風(fēng)險整體上分布在公司治理層面與公司管理層面，內(nèi)部審計控制風(fēng)險與價值增值活動也隨之提升到公司治理與公司管理的整體層面，而不再局限于對管理者個人或某一部門的活動評價，這與前文討論的21世紀(jì)“內(nèi)部審計作為一項增值性活動，既為管理層服務(wù)，又為治理層服務(wù)”的認(rèn)識完全一致。
　　基本目標(biāo)需要通過內(nèi)部審計對公司風(fēng)險管理的再確認(rèn)與咨詢服務(wù)實現(xiàn)。根據(jù)現(xiàn)代企業(yè)管理的木桶理論，企業(yè)的績效是由木桶最短的一塊木板決定的。內(nèi)部風(fēng)險導(dǎo)向?qū)徲嬤M(jìn)行風(fēng)險管理再確認(rèn)與咨詢的關(guān)注點就是識別治理風(fēng)險管理與管理風(fēng)險管理中的短板，從全局出發(fā)、以客觀的角度對公司內(nèi)部各層次、各部門的風(fēng)險管理活動進(jìn)行再確認(rèn)，加長短板，使公司的綜合風(fēng)險管理得到最好的控制。
　　（二）風(fēng)險導(dǎo)向內(nèi)部審計具體目標(biāo)
　　筆者將公司風(fēng)險分為治理風(fēng)險和管理風(fēng)險兩大類，在此基礎(chǔ)上公司風(fēng)險管理活動（系統(tǒng)）分為治理風(fēng)險管理活動（系統(tǒng)）與管理風(fēng)險管理活動（系統(tǒng)）。風(fēng)險導(dǎo)向內(nèi)部審計為了實現(xiàn)控制風(fēng)險、增加公司價值的基本目標(biāo)，需要對兩類風(fēng)險管理活動（系統(tǒng)）進(jìn)行再確認(rèn)與咨詢。那么這兩類風(fēng)險管理審計的具體目標(biāo)是什么？
　　1.治理風(fēng)險管理活動（系統(tǒng)）審計目標(biāo)
　　（1）協(xié)助公司制定整體風(fēng)險管理戰(zhàn)略。內(nèi)部審計人員依據(jù)對公司情況全面深入了解的優(yōu)勢，可以客觀地從企業(yè)全局的角度進(jìn)行風(fēng)險識別，在此基礎(chǔ)上對公司治理風(fēng)險管理活動進(jìn)行再確認(rèn)，進(jìn)而協(xié)助完善公司的風(fēng)險管理戰(zhàn)略。
　　協(xié)助完善公司治理風(fēng)險戰(zhàn)略過程中，內(nèi)部審計人員首先對治理層風(fēng)險管理活動進(jìn)行再確認(rèn)。包括公司總體風(fēng)險管理戰(zhàn)略與公司經(jīng)營戰(zhàn)略的一致性、公司風(fēng)險政策的恰當(dāng)性、公司治理風(fēng)險管理制度的科學(xué)性與規(guī)范性等。其次，為治理層提出修訂完善公司治理風(fēng)險管理活動的建議，采取系統(tǒng)化、規(guī)范化的方法對風(fēng)險管理、風(fēng)險控制及治理風(fēng)險程序進(jìn)行評價，積極協(xié)助審視公司制訂的風(fēng)險管理戰(zhàn)略以及與戰(zhàn)略匹配的經(jīng)營目標(biāo)和決策依據(jù)，提高公司治理風(fēng)險管理質(zhì)量。最后，對尚未建立規(guī)范的風(fēng)險管理系統(tǒng)的公司，內(nèi)部審計人員向治理層和管理層提出建立風(fēng)險管理系統(tǒng)的建議，實現(xiàn)改善公司治理層風(fēng)險管理活動、指導(dǎo)管理層加強(qiáng)風(fēng)險管理，從而幫助企業(yè)實現(xiàn)價值增值的目標(biāo)。
　?。?）協(xié)助控制戰(zhàn)略風(fēng)險。戰(zhàn)略風(fēng)險源于公司治理層對公司未來發(fā)展方向、目標(biāo)和未來戰(zhàn)略環(huán)境預(yù)測不當(dāng)，戰(zhàn)略目標(biāo)制定不當(dāng)與戰(zhàn)略實施不力致使公司遭遇發(fā)展困境。戰(zhàn)略風(fēng)險往往影響整個企業(yè)的發(fā)展方向、目標(biāo)和業(yè)績。以風(fēng)險為導(dǎo)向的內(nèi)部審計通過對公司治理風(fēng)險活動（系統(tǒng)）的再確認(rèn)與咨詢，辨別公司戰(zhàn)略目標(biāo)與戰(zhàn)略方向方面存在的潛在風(fēng)險，并以現(xiàn)代風(fēng)險管理理論為指導(dǎo)提出控制公司治理風(fēng)險的基本建議，協(xié)助治理層控制戰(zhàn)略風(fēng)險。
　　2.公司管理風(fēng)險管理活動（系統(tǒng)）審計目標(biāo)
　　對公司管理風(fēng)險管理活動（系統(tǒng)）的審計目標(biāo)不同于治理風(fēng)險審計目標(biāo)，主要由于二者業(yè)務(wù)活動內(nèi)容不同所致。對管理風(fēng)險管理活動（系統(tǒng)）的具體審計目標(biāo)是：
　?。?）協(xié)助制定公司經(jīng)營管理內(nèi)部控制制度。公司經(jīng)營管理活動是執(zhí)行治理層決策的業(yè)務(wù)過程?，F(xiàn)代公司經(jīng)營在充滿不確定性的市場環(huán)境中，需要加強(qiáng)風(fēng)險管理活動（系統(tǒng)）。公司管理風(fēng)險管理制度是在分解公司整體風(fēng)險管理戰(zhàn)略基礎(chǔ)上制訂的。內(nèi)部審計首先應(yīng)當(dāng)確認(rèn)經(jīng)營管理內(nèi)部控制制度中風(fēng)險管理制度的遵循性與合理性；其次，測試風(fēng)險管理制度的有效性；最后，協(xié)助管理當(dāng)局修訂或完善具體的風(fēng)險管理制度，由此促進(jìn)公司實施有效的風(fēng)險管理戰(zhàn)略。
　?。?）協(xié)助控制經(jīng)營風(fēng)險與資產(chǎn)風(fēng)險。公司管理運營中的經(jīng)營風(fēng)險及與之相應(yīng)的資產(chǎn)風(fēng)險，存在于公司管理風(fēng)險管理活動中。有效的風(fēng)險管理系統(tǒng)可以控制經(jīng)營風(fēng)險與資產(chǎn)風(fēng)險。內(nèi)部審計通過對管理風(fēng)險管理系統(tǒng)設(shè)計與運作有效性的再確認(rèn)，可以協(xié)助控制公司經(jīng)營風(fēng)險與資產(chǎn)風(fēng)險。
　?。?）協(xié)助控制信息風(fēng)險。在日益激烈的市場競爭中，為了防范日益增大的管理風(fēng)險，公司應(yīng)在其管理系統(tǒng)中建立全面的風(fēng)險管理制度，內(nèi)部審計可以在支持并參與風(fēng)險管理過程中通過對管理風(fēng)險活動的再確認(rèn)與咨詢協(xié)助控制管理風(fēng)險。具體方法包括：一是采取間接控制和直接控制的方法，從評價各部門的內(nèi)部控制制度及其風(fēng)險管理制度入手，在生產(chǎn)、采購、銷售、財務(wù)會計、人力資源管理等各個領(lǐng)域的風(fēng)險管理系統(tǒng)中查找管理漏洞，以風(fēng)險發(fā)生的可能性大小為依據(jù)，作出再確認(rèn)評價，防范風(fēng)險；二是內(nèi)部審計在部門風(fēng)險管理中進(jìn)行風(fēng)險管理協(xié)調(diào)。內(nèi)部審計通過再確認(rèn)管理風(fēng)險管理活動（系統(tǒng)）的有效性，提出咨詢建議參與風(fēng)險管理并合理有效地防范、控制風(fēng)險，減少公司經(jīng)營不確定性帶來的損失，以增加公司價值。
　　（三）風(fēng)險導(dǎo)向內(nèi)部審計對象
　　前文把風(fēng)險導(dǎo)向內(nèi)部審計目標(biāo)界定為控制風(fēng)險增加價值，這一目標(biāo)是通過內(nèi)部審計的再確認(rèn)與咨詢服務(wù)實現(xiàn)的。再確認(rèn)與咨詢服務(wù)的對象是公司風(fēng)險管理活動或風(fēng)險管理系統(tǒng)及其有效性。具體就是公司治理風(fēng)險管理系統(tǒng)及其有效性和公司管理風(fēng)險管理系統(tǒng)及其有效性。因此，以風(fēng)險為導(dǎo)向的內(nèi)部審計對象是公司治理風(fēng)險管理系統(tǒng)、公司管理風(fēng)險管理系統(tǒng)及其有效性。
　　
　　三、風(fēng)險導(dǎo)向內(nèi)部審計流程：再確認(rèn)流程與咨詢服務(wù)流程
　　
　　風(fēng)險導(dǎo)向內(nèi)部審計目標(biāo)是通過對公司兩大風(fēng)險管理系統(tǒng)的再確認(rèn)與咨詢服務(wù)實現(xiàn)的。再確認(rèn)與咨詢業(yè)務(wù)流程的有效設(shè)計為實現(xiàn)審計目標(biāo)提供合理保證。
　?。ㄒ唬╋L(fēng)險管理活動（系統(tǒng)）再確認(rèn)流程
　　內(nèi)部審計人員通過對公司治理層面與管理層面風(fēng)險管理活動（系統(tǒng)）及其運作的測試，確認(rèn)公司風(fēng)險管理系統(tǒng)設(shè)計與運作的合理性與有效性。
　　風(fēng)險導(dǎo)向內(nèi)部審計的起點為公司的經(jīng)營戰(zhàn)略、風(fēng)險戰(zhàn)略和風(fēng)險管理業(yè)務(wù)流程。風(fēng)險管理流程包括風(fēng)險識別、風(fēng)險分析、風(fēng)險應(yīng)對與控制以及在此基礎(chǔ)上制訂的風(fēng)險管理戰(zhàn)略或計劃。內(nèi)部審計的再確認(rèn)則是對公司風(fēng)險戰(zhàn)略與經(jīng)營戰(zhàn)略的匹配性、合理性的再確認(rèn)以及以上四個環(huán)節(jié)的風(fēng)險管理活動及其有效性的再認(rèn)定。
　　
　　1.公司風(fēng)險戰(zhàn)略與經(jīng)營戰(zhàn)略的一致性確認(rèn)。
　　2.風(fēng)險管理步驟及其執(zhí)行的再確認(rèn)。風(fēng)險管理戰(zhàn)略是公司整體應(yīng)對風(fēng)險的基調(diào)，它的確定應(yīng)在公司風(fēng)險承受能力范圍內(nèi)，并與公司經(jīng)營戰(zhàn)略一致。風(fēng)險戰(zhàn)略與公司經(jīng)營發(fā)展適宜與否也體現(xiàn)了治理層的戰(zhàn)略決策能力與實力。內(nèi)部審計人員對公司風(fēng)險管理的確認(rèn)，首先就要對治理層的風(fēng)險管理戰(zhàn)略及其業(yè)務(wù)流程進(jìn)行再確認(rèn)。其次，對風(fēng)險管理步驟設(shè)計的合理性、執(zhí)行的有效性進(jìn)行再確認(rèn)。風(fēng)險管理是公司治理層或管理層對所面臨的以及潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)、衡量風(fēng)險大小、確定應(yīng)對策略的系統(tǒng)過程。再確認(rèn)過程中，內(nèi)部審計人員首先對公司風(fēng)險識別、分析、衡量與應(yīng)對過程進(jìn)行再認(rèn)定，重點關(guān)注公司面臨的內(nèi)、外部風(fēng)險是否得到充分、適當(dāng)?shù)拇_認(rèn)，所面臨的主要風(fēng)險是否均已被識別出來。在再確認(rèn)公司風(fēng)險管理行為及其恰當(dāng)性時，內(nèi)部審計人員要評估相關(guān)風(fēng)險管理制度文件與流程文件的規(guī)范性，通過“穿行測試”測試風(fēng)險管理流程控制風(fēng)險的有效性。
　?。ǘ╋L(fēng)險管理活動（系統(tǒng)）咨詢業(yè)務(wù)流程
　　1.協(xié)助開展風(fēng)險預(yù)測
　　風(fēng)險預(yù)測工作在風(fēng)險管理工作中起到關(guān)鍵作用。進(jìn)行風(fēng)險預(yù)測工作，可以使管理人員面向未來、洞察未來，認(rèn)識未來環(huán)境的不確定性，為未來做好準(zhǔn)備，將可能遇到的風(fēng)險減小到最低程度。風(fēng)險預(yù)測主要考慮經(jīng)營環(huán)境風(fēng)險因素，如行業(yè)競爭的風(fēng)險、高層管理者的風(fēng)險偏好等。
　　2.協(xié)助進(jìn)行風(fēng)險分析和評估
　　風(fēng)險分析主要考慮可能出現(xiàn)的風(fēng)險和公司可承受的風(fēng)險能力、可能出現(xiàn)在風(fēng)險中的可控風(fēng)險及非可控風(fēng)險、主要風(fēng)險和次要風(fēng)險、產(chǎn)生風(fēng)險的主要矛盾方面和次要矛盾方面、風(fēng)險中的表面風(fēng)險和實質(zhì)風(fēng)險；同時分析風(fēng)險的類型，產(chǎn)生風(fēng)險的主觀、客觀因素，風(fēng)險類型轉(zhuǎn)化的條件，風(fēng)險因素轉(zhuǎn)化為風(fēng)險事故的條件，風(fēng)險事故轉(zhuǎn)化為風(fēng)險后果的條件以及風(fēng)險控制的條件等。
　　風(fēng)險分析和評估的一般步驟如下：
　　確定風(fēng)險管理咨詢對象——分析可能產(chǎn)生的風(fēng)險因素——估計可能產(chǎn)生的風(fēng)險事故現(xiàn)象和事故點——確定可控制、不可控制風(fēng)險事故的條件、主觀因素、客觀因素——評估可能產(chǎn)生的風(fēng)險損失——確定風(fēng)險控制點——管理控制風(fēng)險對策——不同控制風(fēng)險對策的成本效益分析——確定可承受風(fēng)險能力范圍和不可承受風(fēng)險——確定風(fēng)險管理控制方法。
　　3.協(xié)助制定風(fēng)險管理戰(zhàn)略與計劃
　　風(fēng)險管理的再確認(rèn)與咨詢服務(wù)在內(nèi)部審計實踐中是有效兼容的，通常的情況是內(nèi)部審計人員首先進(jìn)行風(fēng)險管理系統(tǒng)及其有效性的再確認(rèn)，在再確認(rèn)過程中發(fā)現(xiàn)問題，提出改進(jìn)意見與建議，為以后期間風(fēng)險管理活動（系統(tǒng)）的有效控制風(fēng)險提供經(jīng)驗并提出建議。每一個經(jīng)營周期期間或期末，再開始下一輪的風(fēng)險管理系統(tǒng)及其有效性的再確認(rèn)。二者循環(huán)往復(fù)，構(gòu)成內(nèi)部審計再確認(rèn)與咨詢服務(wù)的運作系統(tǒng)，如圖1。
　　
　　
　　四、總結(jié)
　　
　　風(fēng)險導(dǎo)向內(nèi)部審計側(cè)重于從治理高度和管理層次兩方面分析公司的風(fēng)險管理活動（系統(tǒng)）。確認(rèn)不同主體捕捉潛在的風(fēng)險點(即風(fēng)險識別)、風(fēng)險分析與應(yīng)對活動的有效性，通過對產(chǎn)生風(fēng)險的各個環(huán)節(jié)進(jìn)行分析評價，最終確認(rèn)公司不同層次與不同環(huán)節(jié)風(fēng)險管理水平，通過咨詢提出改進(jìn)風(fēng)險管理的建議。提升公司風(fēng)險管理質(zhì)量，實現(xiàn)控制公司風(fēng)險、提升公司價值的基本增值性目標(biāo)?！?br/>　　
　　【參考文獻(xiàn)】
　　［1］ 王學(xué)龍.論風(fēng)險導(dǎo)向型內(nèi)部審計在企業(yè)風(fēng)險管理中的作用［J］.中國內(nèi)部審計，2010（2）.
　　［2］ 李曼.風(fēng)險導(dǎo)向?qū)徲嫷膬r值實現(xiàn)［J］.財會通訊，2010（18）.
　　［3］ 耿慧敏.現(xiàn)代內(nèi)部審計的新態(tài)勢：風(fēng)險導(dǎo)向［J］.南京審計學(xué)院學(xué)報，2009（1）.
　?。?］ 鐘黎明，鐘源.基于企業(yè)價值增值的內(nèi)部審計研究［J］.價值工程，2008（1）.
　?。?］ 劉新琳，周兵.內(nèi)部審計參與企業(yè)風(fēng)險管理的路徑分析［J］.審計月刊，2008（1）.
　　［6］ 李心合.內(nèi)部控制：從財務(wù)報告導(dǎo)向到價值創(chuàng)造導(dǎo)向［J］.會計研究，2007（4）.
　?。?］ 劉紅霞，韓女原.中國上市公司董事會治理風(fēng)險研究［J］.當(dāng)代財經(jīng)，2007（6）.
　?。?］ 劉世謹(jǐn)，張繼勛.內(nèi)部審計與風(fēng)險管理［J］.審計與經(jīng)濟(jì)研究，2006（6）.
　?。?］ 于玉林.內(nèi)部審計在企業(yè)治理、風(fēng)險管理和內(nèi)部控制中的作用［J］.審計月刊，2005（3）.
　　［10］ 金 日方，李若山，徐明磊.COSO報告下的內(nèi)部控制新發(fā)展［J］.會計研究，2005（2）.
　?。?1］ 朱湘憶.論企業(yè)風(fēng)險管理與內(nèi)部審計［J］.管理世界，2005（4）.
　　［12］ 王志楠.加強(qiáng)審計項目計劃管理的思考與實踐［J］.審計研究，2005（5）.
　?。?3］ 劉英明.基于公司治理的內(nèi)部審計問題研究［J］.審計研究，2004（5）.
　?。?4］ 張坤，李嘉明，周和生，等.風(fēng)險管理與內(nèi)部審計［M］.化學(xué)工業(yè)出版社，2004.
　?。?5］ 田麗云，尹鈞惠.內(nèi)部審計參與風(fēng)險管理的動因及其運作探討［J］.現(xiàn)代財經(jīng)，2004（8）.
　?。?6］ 朱榮恩，賀欣.內(nèi)部控制框架的新發(fā)展——企業(yè)風(fēng)險管理框架——COSO委員會新報告《企業(yè)風(fēng)險管理框架》簡介［J］.審計研究，2003（3）.
　?。?7］ Lawrence B.Sawyer，Mortimer A.
　　Dittenhofer，James H.Scheiner.索耶內(nèi)部審計：上卷［M］.中國財政經(jīng)濟(jì)出版社，2005.
　?。?8］ 劉實.企業(yè)內(nèi)部審計論［M］.中國時代經(jīng)濟(jì)出版社，2005.
　?。?9］ 李維安，等.現(xiàn)代公司治理研究［M］.中國人民大學(xué)出版社，2002.