陳紅宇

摘 要：本文基于筆者多年從事財(cái)務(wù)管理的相關(guān)工作經(jīng)驗(yàn)，以企業(yè)內(nèi)部風(fēng)險(xiǎn)管理為研究對(duì)象，探討了內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中發(fā)揮的作用，論文首先分析了內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的角色，進(jìn)而重點(diǎn)研究了內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的途徑，全文是筆者長(zhǎng)期工作實(shí)踐基礎(chǔ)上的理論升華，相信對(duì)從事相關(guān)工作的同行有著重要的參考價(jià)值和借鑒意義。

關(guān)鍵詞：企業(yè) 內(nèi)部審計(jì) 風(fēng)險(xiǎn)管理

中圖分類號(hào)：F239 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2014）09（a）-0138-02

1 企業(yè)風(fēng)險(xiǎn)管理的含義

IIA考試委員會(huì)主席、2003屆IIA協(xié)會(huì)主席伍頓·安德森（Urton Anderson）博士2004年5月在上海所作的COSO—— ERM的報(bào)告1中指出，企業(yè)風(fēng)險(xiǎn)管理可以定義為：通過確認(rèn)、識(shí)別、管理和控制組織潛在的情況和事件，為實(shí)現(xiàn)組織目標(biāo)而提供適當(dāng)保證的程序。提供風(fēng)險(xiǎn)管理服務(wù)的機(jī)構(gòu)—— 普華永道會(huì)計(jì)師事務(wù)所將風(fēng)險(xiǎn)管理定義為：有效的風(fēng)險(xiǎn)管理可以識(shí)別威脅、控制損失（預(yù)防損失并減少損失發(fā)生的嚴(yán)重性）、防范未經(jīng)授權(quán)使用資金，并對(duì)傷害采取保護(hù)措施。目前，有關(guān)企業(yè)風(fēng)險(xiǎn)管理的定義比較權(quán)威的應(yīng)該是2004年COSO頒布的《企業(yè)風(fēng)險(xiǎn)管理—— 整合框架》中的定義。該定義是：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)由企業(yè)的董事會(huì)、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次和部門的，用于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)的，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過程。

2 內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的角色

內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的角色主要體現(xiàn)在兩個(gè)方面：一是針對(duì)管理層的企業(yè)風(fēng)險(xiǎn)管理過程予以評(píng)價(jià)，提供確認(rèn)服務(wù)；二是以咨詢顧問的身份介入企業(yè)風(fēng)險(xiǎn)管理過程當(dāng)中?！彪S著內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的活動(dòng)越來越多，程度也欲加深入，內(nèi)部審計(jì)職業(yè)所要求的客觀性和獨(dú)立性容易受到威脅，易被削弱。所以就產(chǎn)生了內(nèi)部審計(jì)不應(yīng)該涉足的領(lǐng)域和不應(yīng)該在某些領(lǐng)域發(fā)揮獨(dú)立的作用。

2.1 確認(rèn)作用

確認(rèn)是根據(jù)客戶的標(biāo)準(zhǔn)、要求對(duì)特定領(lǐng)域進(jìn)行評(píng)價(jià)并提供其需要的信息，能夠用于改善決策，提高其科學(xué)性。確認(rèn)服務(wù)定義為，就風(fēng)險(xiǎn)管理、控制和公司治理過程提供一個(gè)獨(dú)立的評(píng)價(jià)，包括：財(cái)務(wù)的經(jīng)營(yíng)成果、對(duì)法規(guī)等的遵守情況、制度的安全性、預(yù)期的勤奮工作等。為了提供如上所述的確認(rèn)服務(wù)，內(nèi)部審計(jì)應(yīng)該是獨(dú)立的和客觀的，即：誠(chéng)實(shí)、有能力、應(yīng)有的謹(jǐn)慎和道德的行為。內(nèi)部審計(jì)師應(yīng)對(duì)風(fēng)險(xiǎn)管理過程迸行確認(rèn)，評(píng)估風(fēng)險(xiǎn)管理過程，對(duì)主要風(fēng)險(xiǎn)的管理進(jìn)行評(píng)論，保證風(fēng)險(xiǎn)被正確地評(píng)估，并且要對(duì)主要風(fēng)險(xiǎn)的報(bào)告進(jìn)行評(píng)估確認(rèn)。

2.2 咨詢作用

咨詢是直接作為專家顧問參與經(jīng)營(yíng)活動(dòng)，改善客戶的狀況。咨詢服務(wù)是咨詢性的和委托人相關(guān)的服務(wù)活動(dòng)，其活動(dòng)的范圍和本質(zhì)是同客戶達(dá)成一致意見，其目的是增加價(jià)值和改進(jìn)公司經(jīng)營(yíng)。咨詢服務(wù)的例子包括商議、建議、簡(jiǎn)化、過程設(shè)計(jì)和培訓(xùn)等。內(nèi)部審計(jì)師要提供管理工具和技術(shù)，分析風(fēng)險(xiǎn)和控制，促進(jìn)識(shí)別和評(píng)估風(fēng)險(xiǎn)；向組織內(nèi)引入企業(yè)風(fēng)險(xiǎn)管理，支持企業(yè)風(fēng)險(xiǎn)管理的建立，發(fā)揮在風(fēng)險(xiǎn)管理和控制方面的專長(zhǎng)，發(fā)揮組織的全部知識(shí)；提出建議，促進(jìn)組織的學(xué)習(xí)，訓(xùn)練組織在風(fēng)險(xiǎn)和控制上的能力，提升共同的語(yǔ)言、保持和發(fā)展企業(yè)風(fēng)險(xiǎn)管理概念性框架；以協(xié)調(diào)、監(jiān)督和匯報(bào)風(fēng)險(xiǎn)作為行動(dòng)的中心，協(xié)調(diào)企業(yè)風(fēng)險(xiǎn)管理活動(dòng)，鞏固風(fēng)險(xiǎn)報(bào)告；指導(dǎo)管理者對(duì)風(fēng)險(xiǎn)做出反應(yīng)，支持管理者采取最優(yōu)方案減輕風(fēng)險(xiǎn)，發(fā)展董事會(huì)贊成的風(fēng)險(xiǎn)管理策略。內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理領(lǐng)域的增值產(chǎn)品主要有：作為風(fēng)險(xiǎn)管理顧問、提供風(fēng)險(xiǎn)管理培訓(xùn)、支持內(nèi)部風(fēng)險(xiǎn)自我評(píng)估等。

（1）風(fēng)險(xiǎn)咨詢顧問。

《內(nèi)部審計(jì)實(shí)務(wù)公告》2100-4條中說明道：內(nèi)部審計(jì)師可以以咨詢顧問的身份協(xié)助組織確定、評(píng)價(jià)并實(shí)施針對(duì)風(fēng)險(xiǎn)的管理方法和控制措施。特別在組織尚未建立風(fēng)險(xiǎn)管理過程的情況下，內(nèi)部審計(jì)師可以向管理層提出建立相關(guān)風(fēng)險(xiǎn)管理過程的建議。如果有關(guān)方面提出要求，內(nèi)部審計(jì)師可以積極的協(xié)助組織風(fēng)險(xiǎn)管理過程的初步建立。內(nèi)部審計(jì)師更為積極的作用是通過改善基本程序的咨詢方式對(duì)傳統(tǒng)確認(rèn)服務(wù)迸行補(bǔ)充。但是，內(nèi)部審計(jì)師作為風(fēng)險(xiǎn)咨詢顧問的作用有別于“風(fēng)險(xiǎn)歸屬”問題上所起的作用。為避免參與“風(fēng)險(xiǎn)歸屬”問題，內(nèi)部審計(jì)師應(yīng)該要求管理層證實(shí)其在確定、防范、監(jiān)測(cè)風(fēng)險(xiǎn)以及決定風(fēng)險(xiǎn)“歸屬”方面的責(zé)任。內(nèi)部審計(jì)師可以促進(jìn)風(fēng)險(xiǎn)管理過程的建立和使風(fēng)險(xiǎn)管理過程的建立成為可能，但是，他們不應(yīng)該“擁有”己確認(rèn)的風(fēng)險(xiǎn)或負(fù)責(zé)對(duì)這些風(fēng)險(xiǎn)進(jìn)行管理。

（2）風(fēng)險(xiǎn)管理程序培訓(xùn)。

由于內(nèi)部審計(jì)師作為風(fēng)險(xiǎn)咨詢專家，對(duì)風(fēng)險(xiǎn)管理有著豐富經(jīng)驗(yàn)與專業(yè)知識(shí)，在組織內(nèi)部展開風(fēng)險(xiǎn)管理培訓(xùn)又是內(nèi)部審計(jì)師為組織增加價(jià)值的一個(gè)審計(jì)產(chǎn)品。

（3）支持內(nèi)部風(fēng)險(xiǎn)自我評(píng)估。

和支持內(nèi)部控制自我評(píng)估一樣，審計(jì)師也可以推進(jìn)內(nèi)部風(fēng)險(xiǎn)的自我評(píng)估。內(nèi)部審計(jì)在風(fēng)險(xiǎn)自我評(píng)估中主要是幫助組織設(shè)計(jì)風(fēng)險(xiǎn)自我評(píng)估的程序，然后讓各部門去執(zhí)行，各部門在評(píng)估時(shí)遇到一些問題，內(nèi)部審計(jì)師可以充當(dāng)顧問角色。風(fēng)險(xiǎn)管理是管理層的責(zé)任，但是內(nèi)部審計(jì)師可以通過為管理部門設(shè)計(jì)一些風(fēng)險(xiǎn)管理程序、規(guī)則、技術(shù)和方法，為管理層提高風(fēng)險(xiǎn)管理的效率和效果。

2.3 不應(yīng)該發(fā)揮的作用

內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的活動(dòng)越加深，它的客觀性和獨(dú)立性越易受到威脅。為保證客觀性和獨(dú)立性不被削弱，我們這里列出了內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中不應(yīng)該發(fā)揮的作用。內(nèi)部審計(jì)必須明白是管理者對(duì)風(fēng)險(xiǎn)管理負(fù)責(zé)，風(fēng)險(xiǎn)偏好是由管理層來設(shè)定。內(nèi)部審計(jì)不應(yīng)該代表管理者來對(duì)風(fēng)險(xiǎn)進(jìn)行管理，不應(yīng)強(qiáng)化風(fēng)險(xiǎn)管理過程。內(nèi)部審計(jì)不應(yīng)該對(duì)風(fēng)險(xiǎn)反應(yīng)做出決定，可以支持管理者所做出的決定。當(dāng)管理者所做出的風(fēng)險(xiǎn)管理決定與內(nèi)部審計(jì)完全不同時(shí)，內(nèi)部審計(jì)應(yīng)提出質(zhì)疑或建議。

3 內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的途徑分析

內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理受到了極大的關(guān)注。COSO發(fā)布的ERM框架指出內(nèi)部審計(jì)的職能是“通過檢查、評(píng)估、報(bào)告和建議來幫助管理層和董事長(zhǎng)或?qū)徲?jì)委員會(huì)進(jìn)行有效的企業(yè)風(fēng)險(xiǎn)管理?！逼髽I(yè)風(fēng)險(xiǎn)管理概念性框架包含八個(gè)組成因素；環(huán)境分析、且標(biāo)設(shè)定、事件鑒別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)回應(yīng)、控制活動(dòng)、信息與溝通、監(jiān)督與回顧。內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的職能角色應(yīng)該局限在企業(yè)風(fēng)險(xiǎn)管理概念性框架的最后一個(gè)組成部分—— 監(jiān)督與回顧。本文在這里提出：內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理概念性框架所列的要素中發(fā)揮確認(rèn)和咨詢作用。本文的重點(diǎn)就在于探討內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理概念性框架中通過何種途徑發(fā)揮確認(rèn)與咨詢作用。endprint

3.1 將公司目標(biāo)、戰(zhàn)略與風(fēng)險(xiǎn)相聯(lián)系

企業(yè)的目標(biāo)、實(shí)施目標(biāo)的戰(zhàn)略、及實(shí)施戰(zhàn)略所需的經(jīng)營(yíng)模式和經(jīng)營(yíng)過程是由企業(yè)的管理者和董事會(huì)來決定的，這是管理者和董事會(huì)的責(zé)任，而不是內(nèi)部審計(jì)的責(zé)任。內(nèi)部審計(jì)負(fù)責(zé)將企業(yè)的戰(zhàn)略，實(shí)施戰(zhàn)略所需的經(jīng)營(yíng)模式和阻礙目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)系統(tǒng)地加以聯(lián)系，以保證戰(zhàn)略和經(jīng)營(yíng)模式能夠應(yīng)對(duì)風(fēng)險(xiǎn)。

（1）內(nèi)部審計(jì)首先要列出所有使目標(biāo)實(shí)現(xiàn)的關(guān)鍵性成功因素和可能阻礙成功的風(fēng)險(xiǎn)因素清單。將識(shí)別的關(guān)鍵性成功因素和可能阻礙成功的風(fēng)險(xiǎn)因素（內(nèi)部和外部）逐一列出，從企業(yè)目標(biāo)、組織目標(biāo)角度分析判斷風(fēng)險(xiǎn)因素對(duì)目標(biāo)實(shí)現(xiàn)的影響程度。包括：①列出企業(yè)的策略，結(jié)合現(xiàn)實(shí)環(huán)境分析策略的適當(dāng)性和競(jìng)爭(zhēng)強(qiáng)度。②列明所有資產(chǎn)。③列明人員狀況，分析他們的素質(zhì)及道德水平。④列明其它設(shè)施和條件：物質(zhì)、自然、法律、政治環(huán)境等。

（2）建立風(fēng)險(xiǎn)分析矩陣，將企業(yè)的目標(biāo)與潛在的風(fēng)險(xiǎn)聯(lián)系起來。明確管理者和董事會(huì)所確定的企業(yè)目標(biāo)、經(jīng)營(yíng)模式和經(jīng)營(yíng)過程，對(duì)能力因素的評(píng)判進(jìn)行匯總之后得出企業(yè)存在的潛在風(fēng)險(xiǎn)，內(nèi)部審計(jì)要建立風(fēng)險(xiǎn)分析矩陣，將企業(yè)的戰(zhàn)略目標(biāo)和經(jīng)營(yíng)模式與企業(yè)潛在風(fēng)險(xiǎn)聯(lián)系起來。

3.2 對(duì)環(huán)境進(jìn)行監(jiān)控

由于信息技術(shù)的發(fā)展，企業(yè)風(fēng)險(xiǎn)的性質(zhì)和影響程度也發(fā)生了變化，使得對(duì)環(huán)境的監(jiān)控越來越重要。對(duì)環(huán)境進(jìn)行監(jiān)控首先要明確企業(yè)的風(fēng)險(xiǎn)偏好。除了決定目標(biāo)、戰(zhàn)略和經(jīng)營(yíng)模式、經(jīng)營(yíng)過程之外，管理者和董事會(huì)還需決定在實(shí)現(xiàn)目標(biāo)時(shí)愿意承受多大程度的風(fēng)險(xiǎn)。這種風(fēng)險(xiǎn)偏好是企業(yè)風(fēng)險(xiǎn)管理環(huán)境中的一個(gè)組成部分。內(nèi)部審計(jì)不負(fù)責(zé)制定風(fēng)險(xiǎn)偏好，但需要明確管理者和董事會(huì)的風(fēng)險(xiǎn)偏好，將風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)偏好進(jìn)行定期比較，對(duì)企業(yè)希望承受的剩余風(fēng)險(xiǎn)提供限度。內(nèi)部審計(jì)要評(píng)價(jià)單位的“固有風(fēng)險(xiǎn)”和“剩余風(fēng)險(xiǎn)”（采取控制行動(dòng)后可以接受的風(fēng)險(xiǎn)）。

對(duì)環(huán)境變化和意外環(huán)境的持續(xù)的監(jiān)控。當(dāng)企業(yè)所假定的環(huán)境與外部環(huán)境和企業(yè)經(jīng)營(yíng)過程的變化相沖突時(shí)，內(nèi)部審計(jì)應(yīng)及時(shí)向管理者和董事會(huì)提供反饋。內(nèi)部審計(jì)要列出實(shí)施監(jiān)控的環(huán)境因素，評(píng)判企業(yè)所處的環(huán)境現(xiàn)狀，監(jiān)控環(huán)境的變化狀況，預(yù)測(cè)環(huán)境發(fā)展趨勢(shì)。通過對(duì)所處環(huán)境的情況分析，幫助管理者做出重新思考。

3.3 保證風(fēng)險(xiǎn)事件鑒別的完整性

風(fēng)險(xiǎn)事件的鑒別是整個(gè)企業(yè)風(fēng)險(xiǎn)管理工作的基礎(chǔ)。風(fēng)險(xiǎn)事件的鑒別是指企業(yè)風(fēng)險(xiǎn)管理人員通過對(duì)大量來源可靠的信息資料進(jìn)行系統(tǒng)了解和分析，認(rèn)清企業(yè)存在的各種風(fēng)險(xiǎn)因素。風(fēng)險(xiǎn)事件鑒別的完整性包括：風(fēng)險(xiǎn)識(shí)別是否全面；風(fēng)險(xiǎn)各級(jí)分類的合理性；可控風(fēng)險(xiǎn)、不可控風(fēng)險(xiǎn)確定的科學(xué)性等。

（1）取得相關(guān)資料。

內(nèi)部審計(jì)師如果想要對(duì)風(fēng)險(xiǎn)事件的鑒別做出科學(xué)的評(píng)價(jià)，就需要首先了解相關(guān)的資料。

①明確企業(yè)目標(biāo)、企業(yè)活動(dòng)的性質(zhì)、規(guī)模，清楚影響活動(dòng)的關(guān)鍵人物。②清楚企業(yè)內(nèi)部各部門之間的依賴程度。③取得相關(guān)活動(dòng)的會(huì)計(jì)記錄信息，分析活動(dòng)的風(fēng)險(xiǎn)控制情況，考察活動(dòng)的效率與效果。④取得資產(chǎn)負(fù)債表、損益表、現(xiàn)金流量表、財(cái)務(wù)狀況變動(dòng)表，分析資產(chǎn)的結(jié)構(gòu)、質(zhì)量及使用效果，例如：通過損益表分析營(yíng)銷活動(dòng)完成財(cái)務(wù)目標(biāo)的程度及影響因素，通過現(xiàn)金流量表和財(cái)務(wù)狀況變動(dòng)表分析營(yíng)銷活動(dòng)對(duì)現(xiàn)金流量的影響。

（2）流程圖分析。

流程圖法是用符號(hào)和圖形將企業(yè)經(jīng)營(yíng)活動(dòng)過程反應(yīng)出來的方式。內(nèi)部審計(jì)對(duì)企業(yè)的業(yè)務(wù)流程進(jìn)行分析，發(fā)現(xiàn)風(fēng)險(xiǎn)事件鑒別的薄弱環(huán)節(jié)，分析業(yè)務(wù)流程中的風(fēng)險(xiǎn)識(shí)別是否全面。

（3）編制風(fēng)險(xiǎn)分析調(diào)查表。

對(duì)于內(nèi)部審計(jì)師可以預(yù)見到的潛在風(fēng)險(xiǎn)，內(nèi)部審計(jì)師編制風(fēng)險(xiǎn)分析調(diào)查表，用來調(diào)查企業(yè)活動(dòng)可能遭遇的風(fēng)險(xiǎn)，并對(duì)調(diào)查結(jié)果進(jìn)行分析。

（4）風(fēng)險(xiǎn)問卷分析。

對(duì)于內(nèi)部審計(jì)師無法預(yù)見的風(fēng)險(xiǎn)，內(nèi)部審計(jì)師則通過再次發(fā)放風(fēng)險(xiǎn)問卷，由被調(diào)查部門的人員自行填寫，匯報(bào)部門可能會(huì)出現(xiàn)的風(fēng)險(xiǎn)。內(nèi)部審計(jì)師將回收的問卷進(jìn)行統(tǒng)計(jì)分析，根據(jù)發(fā)放量和回收情況判斷收回答案的質(zhì)量和有效性。然后再對(duì)問卷答案進(jìn)行分析。

參考文獻(xiàn)

[1] 羅露，國(guó)俊麗.公司治理視角下內(nèi)部審計(jì)的定位及發(fā)展策略[J].科技資訊，2008（11）.

[2] 童怡.淺議企業(yè)內(nèi)部風(fēng)險(xiǎn)管理[J].科技創(chuàng)新導(dǎo)報(bào)，2010（8）.

[3] 李波.企業(yè)內(nèi)部審計(jì)模式研究[J].科技創(chuàng)新導(dǎo)報(bào)，2010（3）.

[4] 蔣延蓮.淺企業(yè)內(nèi)部審計(jì)內(nèi)涵建設(shè)[J]. 科技資訊，2010（2）.endprint