【摘 要】本文通過分析內(nèi)部審計參與風(fēng)險管理的動因，探討了內(nèi)部審計在實施風(fēng)險管理中的作用，一是在風(fēng)險管理實施過程中發(fā)揮咨詢作用；二是通過加強(qiáng)風(fēng)險導(dǎo)向擴(kuò)大增值作用，三是對風(fēng)險管理進(jìn)行審計。在此基礎(chǔ)上，對我國內(nèi)部審計在風(fēng)險管理中發(fā)揮作用的制約因素進(jìn)行了思考。

【關(guān)鍵詞】內(nèi)部審計；風(fēng)險管理；動因；作用

一、引言

2004年美國COSO在《內(nèi)部控制——整體框架》（IC框架）基礎(chǔ)上，拓展了發(fā)布了風(fēng)險識別、風(fēng)險評估和風(fēng)險應(yīng)等企業(yè)風(fēng)險管理內(nèi)容，發(fā)布了《企業(yè)風(fēng)險管理總體框架》（ERM框架），在內(nèi)部控制的基礎(chǔ)上拓展了企業(yè)風(fēng)險管理。

2006年，國資委參考ERM框架頒布了《中央企業(yè)全面風(fēng)險管理指引》。中國五礦、寶鋼集團(tuán)和中國海油（以下簡稱三家試點單位）2008年開始試點實施全面風(fēng)險管理，2011年完成試點工作，2012年總結(jié)了風(fēng)險管理實施案例并匯編為國資委《企業(yè)全面風(fēng)險管理輔導(dǎo)手冊》。本文將在這些案例基礎(chǔ)上，通過理論分析，探討內(nèi)部審計如何在風(fēng)險管理實施中發(fā)揮積極作用。

二、內(nèi)部審計參與風(fēng)險管理的動因

1.內(nèi)部審計和風(fēng)險管理的作用和目標(biāo)相似

IIA對內(nèi)部審計職能定位為“增加價值和改善組織運營，并幫助組織實現(xiàn)其目標(biāo)”。即內(nèi)部審計具有增值屬性，增值的方式是改善組織運營，最終目標(biāo)是幫助企業(yè)實現(xiàn)目標(biāo)（部分子目標(biāo)）。COSO的ERM框架對企業(yè)風(fēng)險管理的定位是為實現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及法規(guī)的遵循提供合理保證。即企業(yè)風(fēng)險管理也具有增值屬性，增值體現(xiàn)在經(jīng)營效率和效果上，最終目的是合理保證企業(yè)目標(biāo)（部分子目標(biāo)）的實現(xiàn)。風(fēng)險管理通過控制、轉(zhuǎn)移、分散等風(fēng)險應(yīng)對手段，合理減少損失外，還可以通過管理機(jī)會性風(fēng)險（與純損失風(fēng)險相對應(yīng)）直接為企業(yè)增加價值。如，三家試點單位中的中國五礦通過識別關(guān)鍵風(fēng)險因素，建立風(fēng)險量化模型，管理大宗商品價格波動風(fēng)險，直接增加價值?？傊?，內(nèi)部審計和風(fēng)險管理都具有通過改善運營效率和效果，起到增加價值的作用，雖然增值方式和途徑略有不同；都與企業(yè)目標(biāo)直接相關(guān)關(guān)聯(lián)，起到幫助或合理保證企業(yè)目標(biāo)實現(xiàn)的作用。

2.內(nèi)部審計是風(fēng)險管理的重要組成部分

COSO風(fēng)險管理的ERM框架由八個要素組成，具體包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險評估、風(fēng)險對策、控制活動、信息與溝通、監(jiān)督。其中第八個要素“監(jiān)督”既包括業(yè)務(wù)部門對風(fēng)險自我評估，以及風(fēng)險管理部門對風(fēng)險管理工作的全面檢查，也包括內(nèi)部審計部門對風(fēng)險管理工作的再檢查，即對風(fēng)險管理工作進(jìn)行獨立、客觀地評價、確認(rèn)，并提供咨詢意見。風(fēng)險管理作為一項管理職能、一個管理過程，具有“決策—執(zhí)行—監(jiān)督”和“計劃—執(zhí)行—檢查—行動”（PDCA）等常用管理循環(huán)的屬性。只有內(nèi)部審計充分參與，發(fā)揮監(jiān)督作用，這些管理循環(huán)才能形成管理閉環(huán)，才能持續(xù)優(yōu)化、不斷改進(jìn)。

3.風(fēng)險管理是內(nèi)部審計的監(jiān)督對象

IIA關(guān)于內(nèi)部審計定義可以看出內(nèi)部審計的對象是“風(fēng)險管理、控制和治理”。我國《內(nèi)部審計準(zhǔn)則》強(qiáng)調(diào)內(nèi)部控制和風(fēng)險兩大核心概念，國家審計署修訂的《關(guān)于內(nèi)部審計工作的規(guī)定》對內(nèi)部審計基本職責(zé)的描述是“對本單位及所屬單位內(nèi)部控制制度的健全性有效性以及風(fēng)險管理進(jìn)行評審”。從工作實務(wù)角度，風(fēng)險管理應(yīng)是內(nèi)部審計的監(jiān)督對象。

楊應(yīng)杰（2011）經(jīng)過理論研究認(rèn)為“內(nèi)部審計不僅是內(nèi)部控制的重要組成部分，也是風(fēng)險管理的重要組成部分”。部分學(xué)者研究認(rèn)為內(nèi)部控制和風(fēng)險管理具有內(nèi)在一致性，謝志華（2007）認(rèn)為“內(nèi)部控制就是控制風(fēng)險，控制風(fēng)險就是風(fēng)險管理”，丁友剛和胡興國（2007）也認(rèn)為“內(nèi)部控制本質(zhì)上就是企業(yè)內(nèi)部的風(fēng)險控制機(jī)制”。從理論研究角度，風(fēng)險管理也是內(nèi)部審計的監(jiān)督對象。

三、內(nèi)部審計在實施風(fēng)險管理中作用

1.介入風(fēng)險管理實施過程，發(fā)揮咨詢作用

從三家單位試點經(jīng)驗，可以看出實施企業(yè)風(fēng)險管理的準(zhǔn)備，開始于戰(zhàn)略目標(biāo)的風(fēng)險評估，經(jīng)過企業(yè)集團(tuán)業(yè)務(wù)整合，通過管理架構(gòu)和業(yè)務(wù)流程梳理和優(yōu)化，并借助ERP、風(fēng)險管理、內(nèi)控體系等信息系統(tǒng)建設(shè)和實施，有序?qū)嵤╋L(fēng)險管理，全員參與，將風(fēng)險管理有效落實到企業(yè)管理全過程。內(nèi)部審計可以借助自身優(yōu)勢，在以下三個層面發(fā)揮咨詢作用：

第一，審計委員會成員對公司戰(zhàn)略目標(biāo)制定和調(diào)整、重大風(fēng)險的認(rèn)識全面清晰，內(nèi)部審計在業(yè)務(wù)上向?qū)徲嬑瘑T會匯報工作，接受審計委員會的指導(dǎo)和監(jiān)督，可以在戰(zhàn)略目標(biāo)及其風(fēng)險管理層面提供咨詢意見。

第二，公司其他職能部門和其他管理職能都是內(nèi)部審計的監(jiān)督范圍，內(nèi)部審計不參與業(yè)務(wù)經(jīng)營，具有獨立性優(yōu)勢。內(nèi)部審計在集團(tuán)業(yè)務(wù)重組、業(yè)務(wù)流程梳理和優(yōu)化、內(nèi)控體系建設(shè)等工作中，相比業(yè)務(wù)管理部門更加超脫部門利益，能客觀公正地提供綜合性的咨詢意見。

第三，內(nèi)部審計長期對內(nèi)部控制進(jìn)行持續(xù)評價，了解企業(yè)管理機(jī)制、熟悉業(yè)務(wù)流程和內(nèi)部控制，可以有效地感知和識別風(fēng)險，對內(nèi)部控制體系的改進(jìn)更能提供有價值的咨詢意見。

2.開展風(fēng)險導(dǎo)向內(nèi)部審計，擴(kuò)大增值作用

萬壽義和崔曉鐘（2009）以價值鏈理論為研究基礎(chǔ)，指出戰(zhàn)略審計從企業(yè)整體價值鏈，乃至整個產(chǎn)業(yè)價值鏈的角度，分析風(fēng)險類型并評估風(fēng)險；內(nèi)部控制審計對價值鏈上的價值活動的控制和管理情況進(jìn)行審查和評價；作業(yè)審計對特定作業(yè)任務(wù)的效益和效率進(jìn)行評價。可見，內(nèi)部審計在戰(zhàn)略管理、內(nèi)部控制和操作作業(yè)三個層面如果能作到風(fēng)險導(dǎo)向，則能通過改善企業(yè)全面風(fēng)險管理，從而發(fā)揮增值作用。

實務(wù)中，內(nèi)部審計可以借助風(fēng)險管理，加強(qiáng)風(fēng)險導(dǎo)向，增強(qiáng)與企業(yè)目標(biāo)的聯(lián)系，促進(jìn)企業(yè)目標(biāo)的實現(xiàn)，擴(kuò)大增值作用。第一，內(nèi)部審計規(guī)劃充分結(jié)合企業(yè)戰(zhàn)略目標(biāo)、戰(zhàn)略規(guī)劃及其重大風(fēng)險，提高審計業(yè)務(wù)規(guī)劃和審計資源配備規(guī)劃的風(fēng)險導(dǎo)向；第二，年度審計計劃密切聯(lián)系年度經(jīng)營計劃，結(jié)合年度經(jīng)營目標(biāo)和關(guān)鍵風(fēng)險，以風(fēng)險為基礎(chǔ)，以審計資源為約束條件，對審計項目和審計領(lǐng)域進(jìn)行排序，提高年度審計計劃的風(fēng)險導(dǎo)向；第三，通過企業(yè)風(fēng)險管理報告，考慮具體風(fēng)險的評估結(jié)果和應(yīng)對措施，從剩余風(fēng)險大小、風(fēng)險控制和減輕措施的有效性和復(fù)雜程度等角度綜合確定審計重點，提高具體審計項目風(fēng)險導(dǎo)向。

3.開展風(fēng)險管理審計，發(fā)揮評價作用

IIA發(fā)布的《實務(wù)標(biāo)準(zhǔn)》認(rèn)為內(nèi)部審計通過評價風(fēng)險管理程序的效果，對風(fēng)險管理的恰當(dāng)性加以確認(rèn)。也就是說內(nèi)部審計具有對企業(yè)的風(fēng)險管理工作進(jìn)行審計的職責(zé)。內(nèi)部審計需對風(fēng)險管理過程進(jìn)行檢查和評價，具體檢查和評價目標(biāo)設(shè)定的合理性、風(fēng)險識別的充分性、風(fēng)險評估的合理性、風(fēng)險應(yīng)對的恰當(dāng)性、控制活動的合理性、信息溝通的有效性，最終對風(fēng)險管理過程的有效性、風(fēng)險容忍度和風(fēng)險偏好與風(fēng)險文化的擬合度進(jìn)行評價，確認(rèn)風(fēng)險管理的恰當(dāng)性。審計結(jié)果既能滿足管理當(dāng)局對風(fēng)險管理機(jī)制、制度和程序有效性的關(guān)注，也能給董事會在風(fēng)險偏好選擇、風(fēng)險容忍度設(shè)置等重大方面提供決策支持。

四、思考與啟示

綜上所述，內(nèi)部審計和風(fēng)險管理的作用和目標(biāo)相似，內(nèi)部審計是風(fēng)險管理的重要組成部分，風(fēng)險管理是內(nèi)部審計的監(jiān)督對象，內(nèi)部審計具有參與風(fēng)險管理的內(nèi)在動因。內(nèi)部審計可以在風(fēng)險管理實施過程中發(fā)揮咨詢作用，通過加強(qiáng)風(fēng)險導(dǎo)向擴(kuò)大增值作用，甚至對風(fēng)險管理進(jìn)行審計。

內(nèi)部審計要在風(fēng)險管理中發(fā)揮更大作用，還受以下因素制約，需要盡快加以研究和改進(jìn)：第一，2006年浙江內(nèi)審協(xié)會調(diào)查表明我國內(nèi)部審計機(jī)構(gòu)的獨立性較差，審計方式落后，事后審計為主，事前事中審計僅占小部分；第二，我國上市公司、國有企業(yè)內(nèi)部人控制現(xiàn)象較突出，我國內(nèi)部審計準(zhǔn)則沒有要求內(nèi)部審計介入公司治理領(lǐng)域，影響內(nèi)部審計職能的充分發(fā)揮；第三，2004年江蘇內(nèi)審協(xié)會的調(diào)查結(jié)果表明，我國內(nèi)部審計人員知識結(jié)構(gòu)不合理，財務(wù)背景居多，一線經(jīng)營管理背景很少，對信息化、計算機(jī)技術(shù)不熟悉；第四，風(fēng)險管理是個新興管理工具，需要新的理念、方法和工具，給內(nèi)部審計帶來沖擊和挑戰(zhàn)。

參考文獻(xiàn)：

[1]中央企業(yè)管理活動提升領(lǐng)導(dǎo)小組.企業(yè)全面風(fēng)險管理輔導(dǎo)手冊.北京出版集團(tuán)公司，北京教育出版社，2012，P23～51，153～167，175～177，186～196，223～244

[2] 楊應(yīng)杰.企業(yè)管理、內(nèi)部審計和風(fēng)險管理關(guān)系研究.財會通訊，2011，5下：P46

[3]謝志華.內(nèi)部控制、公司治理與風(fēng)險管理：關(guān)系與整合.會計研究，2007，10：P37～45

[4]丁友剛，胡興國，內(nèi)部控制、風(fēng)險控制與風(fēng)險管理——基于組織目標(biāo)的概念解說和思想演進(jìn).會計研究，2002，12：51

[5]萬壽義，崔曉鐘.內(nèi)部審計價值變遷的結(jié)果：風(fēng)險導(dǎo)向內(nèi)部審計.財經(jīng)問題研究，2009，11：P93～94

[6李娜.基于內(nèi)部審計的企業(yè)風(fēng)險管理基礎(chǔ)條件研究.會計之友，2011，9中：P68～69

作者簡介：

林盛（1977—），男，漢族，福建福安人，注冊會計師，注冊內(nèi)部審計師，注冊風(fēng)險管理師，中級審計師，主要從事內(nèi)部審計工作。