閆文麗

（肇慶市公路局高要分局，廣東肇慶526100）

進入21 世紀，世界經(jīng)濟發(fā)生了深刻變化，科學技術不斷發(fā)展，經(jīng)濟全球化發(fā)展趨勢越發(fā)明顯，而各國經(jīng)濟體系相互交融，導致經(jīng)營風險、管理風險不斷加劇，尤其是我國在加入WTO 后，風險控制已然成為企業(yè)管理中的核心要素。我國十數(shù)年來以致于推動構建以“風險管理”為導向的內部審計工作體系，但是風險管理、內部控制的關系錯綜復雜，導致以風險為導向的內部審計定位存在一定問題，并且我國目前現(xiàn)行的各類審計準則之間的關系也亟待進一步優(yōu)化。在實務中，審計工作人員也產(chǎn)生了更多的困惑，即“風險管理審計、內部控制審計究竟存在什么差異？”并且，國內對于內部審計的風險管理控制方法研究多處于理論層面，大部分企業(yè)仍舊采用“不預測風險的審計方法”，導致內部審計的作用無法全面的發(fā)揮出來。在內部審計110 號準則中明確指出，內部審計工作的開展應該以風險管理為導向。為保證企業(yè)的穩(wěn)定發(fā)展，確保企業(yè)能夠規(guī)避風險，當下就需要對內部審計的風險管理控制方法進行系統(tǒng)梳理。

一、內部審計中“風險”的定位

“以風險為導向的內部審計方法”進入我國已經(jīng)有了較長的一段時間，學術界對此也開展了較為廣泛的討論，國內學者認為，內部審計中的“風險”主要是指企業(yè)業(yè)務活動中的風險、企業(yè)經(jīng)營戰(zhàn)略風險、管理務必風險、治理系統(tǒng)風險。這些理論結果的立場主要表現(xiàn)在三個方面：一是認為企業(yè)管理本身就是一種風險管理行為；二是內部控制工作的目的為風險管理；三是風險評估對象、結果存在一定的獨立性?；趪鴥饶壳耙延械难芯拷Y果，可將學術界對現(xiàn)代內部審計的風險管理的研究總結如下。

一是企業(yè)經(jīng)營風險就是企業(yè)的全面風險，現(xiàn)代內部審計的風險管理本身涵蓋了企業(yè)經(jīng)營戰(zhàn)略層面上的內容，這和我國現(xiàn)行的《ISO 31000 風險管理— —原則與指南》《中央企業(yè)全面風險管理指引》《GB/T 24353－2009 風險管理———原則與實施指南》所述內容一致。二是企業(yè)治理系統(tǒng)風險本質上就是企業(yè)全面風險，企業(yè)內部控制主要針對企業(yè)的中層、一線工作人員，根據(jù)目前已經(jīng)成熟的內部控制理論，只要是管理措施，就需要落實內部控制。一般而言，社會企業(yè)的內部管理若是涉及到企業(yè)的決策層、領導層，那么行為就可大致確定為企業(yè)治理，但事實上，企業(yè)治理、企業(yè)管理在企業(yè)管理實務中的界限極為模糊，但若是將企業(yè)治理的理念進行延伸，企業(yè)治理本質上而言仍舊是對企業(yè)的管理行為，所以企業(yè)管理也就是風險管理。因此，根據(jù)這兩個方面的分析，現(xiàn)代內部審計中的“風險”也就是企業(yè)的“全面風險”，由此能夠確定現(xiàn)代內部審計的風險管理控制的具體職責，即“針對企業(yè)進行全方位的風險評估，針對企業(yè)管理目前存在的重大缺陷，制定完善的審計方法并落實?！?/p>

二、風險管理控制和傳統(tǒng)內部審計的差異

（一）工作側重不同

傳統(tǒng)的內部審計工作側重在于對企業(yè)運作過程中發(fā)生的事件、行為進行審查，找到企業(yè)在內部控制方面存在的缺陷，然后決定是否需要對內部控制體系進行完善、約束、調整。而現(xiàn)代內部審計的風險管理控制，需要綜合考慮到企業(yè)的戰(zhàn)略經(jīng)營，對于影響企業(yè)運作的所有風險因子進行有效識別，在此基礎上分配審計資源，協(xié)助企業(yè)規(guī)避風險并實現(xiàn)發(fā)展目標。

（二）工作深度不同

傳統(tǒng)的企業(yè)內部審計工作，往往是根據(jù)企業(yè)的經(jīng)營歷史、經(jīng)營活動對企業(yè)進行評價，關注企業(yè)在經(jīng)營過程中所發(fā)生的行為，在審計的過程中，審計工作人員沒有全方位考慮到企業(yè)的經(jīng)營成果、戰(zhàn)略發(fā)展規(guī)劃等。而現(xiàn)代內部審計的風險管理控制，倡導審計工作人員綜合考慮到企業(yè)的戰(zhàn)略發(fā)展決策、經(jīng)營方式，審計雙方能夠根據(jù)風險控制需求通力合作，找到當前企業(yè)經(jīng)營發(fā)展風險所在。

（三）工作廣度不同

現(xiàn)代內部審計的風險管理控制，會涉及到企業(yè)所有的增值業(yè)務，將內部審計工作延伸至企業(yè)治理、企業(yè)全面管理，比傳統(tǒng)的內部審計工作涉及到的內容更加廣泛。并且，現(xiàn)代內部審計的風險管理控制更注重于“風險的揭示、風險的評估”，從單純的控制風險，轉變?yōu)槿轿坏摹奥?lián)合風險評估”，評估邏輯點從經(jīng)營風險出發(fā)，且表現(xiàn)出突出的結構化特征。

三、現(xiàn)代內部審計的風險管理控制方法

（一）深刻認識內部風險特征，樹立內部風險感危機感

只有企業(yè)內部對于“風險”有辯證的認識，才能夠發(fā)現(xiàn)在企業(yè)內部存在何種風險，并有效的界定風險性質。一般而言，現(xiàn)代內部審計的風險管理主要表現(xiàn)出以下特征。一是企業(yè)風險表現(xiàn)出一定的普遍性，風險不僅僅存在于某項業(yè)務上，一般還能夠表現(xiàn)在各個職能部門、各個業(yè)務環(huán)節(jié)、各個管理層次。二是企業(yè)內部風險具有多元化特征，通常表現(xiàn)為多種形式。三是企業(yè)風險表現(xiàn)出內隱的可變性，一般情況下，企業(yè)內部風險有可能轉化為另一種風險或者多種風險。四是企業(yè)內部風險多為突發(fā)風險，我國目前進入了“新常態(tài)”發(fā)展階段，外部市場的變化越來越難以預測，企業(yè)可能會遭遇突如其來的金融風險。五是企業(yè)內部風險表現(xiàn)出隱蔽性特征，一般情況下，外部的風險可通過一定措施感知，但內部風險卻較為隱蔽，因企業(yè)本身是運作在一定制度框架以及工作體系下的，想要通過既有的工作模式來揭示企業(yè)管理目前存在的問題存在較大難度。六是企業(yè)內部風險常受到多種因素同時影響，以一般涉外企業(yè)為例，企業(yè)風險不僅僅會受到企業(yè)管理制度、管理行為、決策、戰(zhàn)略規(guī)劃影響，外匯匯率變化、國際形勢、貿易發(fā)展、政治、戰(zhàn)爭等均會對風險構成影響，部分風險也是在多種因素交織下產(chǎn)生的。七是風險本身有著突出的可控性，在合理調控下，以及全面的預測、分析下，采取有針對性的措施就能夠讓企業(yè)規(guī)避風險。現(xiàn)代內部審計的風險管理控制，應對風險的特征有足夠認識，如此才能夠強化對風險的識別能力，并提高對風險的控制效率。

（二）透徹分析企業(yè)風險成因，確定具體風險控制方法

風險表現(xiàn)出多元化、多變等特性，風險的表現(xiàn)形式和造成的影響往往存在一定差異，為提高風險控制有效性，應對風險的類別進行確認，并從中辨識出風險的客觀性質，以確定當前影響企業(yè)發(fā)展的主要風險、派生風險等。國內外當前針對現(xiàn)代內部審計的風險管理控制有著豐富研究，學者們提出了多樣化的風險分類模式。一是企業(yè)外部經(jīng)營風險。政策法規(guī)變動、金融市場波動、競爭對手發(fā)展、企業(yè)種類變動、特大災害、股東關系變動、資金調動不合理等。二是業(yè)務風險。產(chǎn)品服務缺陷、產(chǎn)品開發(fā)能力不足、資產(chǎn)折舊、材料供應商倒閉、從業(yè)人員資質不合格、違反法律法規(guī)、生產(chǎn)能力下降、生產(chǎn)效率下降、經(jīng)營失敗、安全管理缺位、顧客要求變化等。三是職權風險。業(yè)績評價不合理、溝通方式不合理、權責不清晰等。四是技術風險。信息利用不充分、信息來源不可靠、信息內容不完整等。五是誠信風險。從業(yè)人員不誠信、社會輿論約束、違規(guī)行為、違法行為等。六是財務風險。決策不合理、擔保責任、債務過期履行、債券過期履行、價格變動、現(xiàn)金流停滯、投資價值下降、金融商品貶值、匯率變動、外匯交易失控、稅務信息不全、預算控制缺位、預算執(zhí)行違規(guī)、會計信息失真等。七是戰(zhàn)略風險。產(chǎn)品生命周期縮短、組織結構失效、經(jīng)營過程效果下降、經(jīng)營資源不合理分配、企業(yè)價值下降、外部環(huán)境判斷錯誤等。

現(xiàn)代內部審計的風險管理控制一般要從宏觀層面上對企業(yè)的經(jīng)營狀態(tài)進行分析，判斷企業(yè)經(jīng)營、管理實際情況和戰(zhàn)略發(fā)展規(guī)劃存在的差異，形成差異化信息，從宏觀差異來判斷差異成因，確定導致差異的具體部門，再去判斷風險的類型以及性質，應評價風險是戰(zhàn)略風險、技術風險、財務風險還是業(yè)務風險，從外部到內部，揭示出風險相關因素以及派生風險，制定相應的控制管理措施，并為此后企業(yè)現(xiàn)代內部審計的風險管理控制奠定基礎。

（三）內部審計工作注意配合，實現(xiàn)企業(yè)綜合風險管理

根據(jù)The Committee of Sponsoring Organizations of the Tread way Commission 管理框架，國內部分企業(yè)以及會計公司，逐步完善了基于“Enterprise Wide Risk Management”的管理模式，該管理模式要求內部審計工作打破企業(yè)內部各個部門的職能隔離，實現(xiàn)全層次、全體、全員的風險控制，在現(xiàn)代內部審計的風險管理控制實踐方面，我國有相當一部分大型集團企業(yè)、中型企業(yè)構建出了層次化的現(xiàn)代內部審計的風險管理控制組織，具體表現(xiàn)為以下幾點。一是由企業(yè)領導、高層組建企業(yè)風險控制委員會，實現(xiàn)針對現(xiàn)代內部審計的風險管理控制的決策控制。二是委員會下部設置專職風險監(jiān)督管理部門，通過專項審計、常規(guī)審計來實現(xiàn)對企業(yè)風險的有效評估以及對各個業(yè)務部門風險的有效審查，定期評估企業(yè)風險狀態(tài)，揭示相關風險內容，并提出改善企業(yè)管理工作的建議以及意見。三是各個業(yè)務部門、管理部門承擔具體的風險控制職能，直接實現(xiàn)風險監(jiān)控、風險控制措施落實。

（四）根據(jù)需求開展風險控制，提高風險控制工作效果

進入21 世紀，我國各企業(yè)就已經(jīng)相繼開始推動風險控制工作，現(xiàn)代內部審計的風險管理控制需要和企業(yè)的經(jīng)營管理實現(xiàn)有機結合，在企業(yè)運作過程中，充分發(fā)揮該項功能的監(jiān)督功能、導向功能、控制功能，確定各層級控制風險的具體目標、工作內容，在此基礎上廣泛搜集相關的決策信息、風險情報，根據(jù)項目風險作出完善的評價，確定控制風險的策略以及方法，考慮到規(guī)避風險策略、接受風險調控策略、風險轉移策略，建議采用“PDCA”循環(huán)管理模式，對各個層次依次進行審計。在這個過程中，要確?，F(xiàn)代內部審計風險管理控制的有效性，就應該根據(jù)企業(yè)的發(fā)展需求來開展風險控制，首要任務是保證風險控制、內部審計在企業(yè)內部的絕對權威、絕對自主，相關工作應該直接服務于決策層，不受企業(yè)其他職能部門、中層管理者所影響。

（五）實現(xiàn)全過程的風險控制，真正消除風險隱患要素

風險控制的最終目的是消除風險，保證企業(yè)的穩(wěn)定發(fā)展，所以該項工作切忌“虎頭蛇尾”，而是應該根據(jù)實際情況，循序推進工作。這里以一般性投資項目的風險審計為例，對全過程風險控制進行詳盡論述。一般性投資項目在項目立項前，就應該根據(jù)實際情況對項目相關風險進行全面預測，起到防范于未然的作用，風險預測方法主要為現(xiàn)金流量預測法、貨幣時間價值推算法，同時總結近幾年相似投資項目的效益以及變動，利用內涵報酬率法對投資效益進行大致估算，并得出相應的標準差、利潤期望值。在項目立項后，對投資的實際情況進行監(jiān)督、控制，計算出相應的實時風險，保證決策層有關領導能夠及時掌握投資風險收益、風險情況。項目完成后應及時進行風險評估，在總結項目投資風險控制的基礎上，確定具體的方式方法，從中歸納經(jīng)驗教訓，找到優(yōu)化風險控制措施的關鍵要素。另外，若是在項目開展的過程中出現(xiàn)風險，并采取了干預控制措施，則應該對風險的控制情況進行全過程監(jiān)督，并綜合分析影響風險的內部、外部因素，判斷風險控制的有效性。

（六）創(chuàng)建良好內部審計環(huán)境，奠定風險控制工作基礎

當前，應該基于《審計署關于內部審計工作規(guī)定》，在企業(yè)內部完善相應的規(guī)章制度，確定內部審計、風險控制在企業(yè)管理中的權威地位，引起企業(yè)內部工作人員的高度重視，應將基礎性措施的強化作為主要任務，完善相關制度，規(guī)定具體的審計工作行為，督促獨立審計部門承擔風險控制職責。另外，要構建起一支高素質的審計隊伍、內部風險控制隊伍，現(xiàn)如今各大企業(yè)內部審計工作人員前身大多為財務工作人員，此類人員雖然熟悉企業(yè)內部財務管理方法，但是卻缺少對統(tǒng)計學、金融學、法律相關知識內容的認識，對企業(yè)的業(yè)務活動也缺少足夠了解。因此，應該根據(jù)企業(yè)經(jīng)營管理實際情況，根據(jù)企業(yè)的戰(zhàn)略發(fā)展規(guī)劃，制定出長期、短期的培訓教育計劃，提高工作人員能力以及素質，讓內部審計工作能夠適應企業(yè)發(fā)展需要。

四、結語

綜上所述，對于現(xiàn)代企業(yè)發(fā)展而言，內部審計、風險控制有著極其重要的作用，當下應該根據(jù)風險導向內部審計累積的經(jīng)驗以及教訓，立足于我國現(xiàn)行的規(guī)范、準則以及學術理論研究成果，深刻認識到風險的特征、類型，從多個方面采取風險控制、內部審計對策，以消除影響企業(yè)發(fā)展的風險因素，為現(xiàn)代企業(yè)發(fā)展保駕護航。