經濟衰退中的風險管理與內部審計

王 昕

(大連民族學院,遼寧 大連 116600)

2008年11月經濟合作與發展組織(OECD)警告,當前由于美國次貸危機引發的金融危機將導致全球多個發達國家陷入25年來最嚴重的衰退當中,其中美國、歐元區和日本經濟將萎縮。發展中國家如中國、巴西、俄羅斯和印度的經濟增長步伐則會放慢。面對這種全球性的經濟衰退,從整體上加強對風險的管理和控制成為我國每個企業的必修課,而內部審計在推動和促進企業整體化風險管理的過程中將扮演重要的角色。

一、風險、危機與機遇共存

美國學者海尼斯(J.Haynes)認為,風險意味著損失的可能性。哈迪將風險定義為“風險是費用、損失或與損害相關的不確定性”。很長時間以來,人們看到的都是風險的負面,從可能帶來的損失去理解風險。

其實,風險既包括負面的影響也包括積極的影響,即機會。IIA2001年對風險的定義為“可能對目標的實現產生影響的事件發生的不確定性”,并指出風險的衡量標準是后果與可能性。可見,風險既關注積極面,也關注消極面。消極后果的事件意味著風險,它會阻礙價值創造或破壞現有價值。積極后果的事件會抵消消極影響,或者帶來機會。

正確認識風險所具有的雙面性,有利于企業設定科學的風險規劃和管理方案,尤其是在全球經濟面臨衰退風險的情況下,企業更應該以積極的心態去面對,因為消極與積極的風險雖然代表著兩種不同的結果,但是兩者是相關聯的。首先,機會和負面風險是廣義風險這個連續變量的一部分,兩者所產生的結果都是無法事先確定的。其次,風險的兩個方面是隨著時間而變化的。從短期來看,由于錯誤、忽略、拖延或者舞弊等作用風險的負面因素會產生較大影響。隨著時間的延長,風險的正面因素將逐漸累積并產生效應,機會的數量和價值將逐漸增大。假如僅著眼于短期,就將通過建立復雜而高成本的控制系統來減少短期負面因素的影響,而如果將眼光放得更遠些有更多時間調整控制,以尋求利用機會與減少負面風險之間的平衡。

二、整體化風險管理融合純粹風險與財務風險

傳統的風險管理與保險緊密相連。誕生于20世紀50年代的風險管理主要涉及的是對企業純粹風險的管理,當時企業經營環境相對簡單,純粹風險給企業經營帶來的影響最為嚴重,那時通過保險手段可以對純粹風險進行有效管理。20世紀80年代后,企業的經營環境開始發生巨大變化,以價格風險、利率風險、匯率風險等為代表的財務風險開始給企業帶來巨大的威脅,使企業開始尋求規避財務風險的工具。但企業在這方面的努力僅限于一些孤立的實踐活動,并沒有形成相對完整的理論和方法體系。

到20世紀末,隨著大型企業,特別是巨型跨國公司面臨的風險環境日趨多樣和復雜,開始出現了將企業的所有風險,包括純粹風險和財務風險綜合起來進行管理的需要。進而產生了整體化風險管理——由企業的董事會、管理層和其他員工共同參與,應用于企業戰略制定和企業內部各個層次和部門,識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險,為企業目標的實現提供合理保證。

通過實施整體化風險管理,管理人員將能夠把各種類型的風險因素以及傳統的財務決策問題納入到一個綜合性的整體框架中,這樣管理人員對風險管理的各個組成部分之間的相互作用將會有一個全新而深刻的認識。在目前的市場上,即使是經營非常成功的企業也很容易遭受財務方面的壓力。而通過實施整體化風險管理,企業將對自身面臨的風險有一個全面的把握,并充分利用各個風險因素之間的負相關性,使企業的總體風險程度顯著降低,從而減少出現財務困境的可能性。

三、內部審計在風險管理中的角色與作用

內部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。通過應用系統的、規范的方法,評價并改善風險管理、控制和治理過程的效果,幫助組織實現其目標。IIA多年來一直積極倡導內部審計參與風險管理,它認為內部審計為風險管理的充分性和內部控制框架的有效性提供保證服務。

內部審計是企業風險管理體系中的重要組成部分,在企業組織結構中具有相對獨立的地位,內部審計發揮的作用是企業其他部門無法替代的,內部審計能夠更加客觀的、從全局的角度參與風險管理。內部審計在企業風險管理中的角色不是孤立的,在企業風險管理框架中,內部審計的工作與對象間具有很高的整合性。內部審計在監督、評價企業風險管理有效性、幫助改進風險管理的同時,其本身就是企業風險管理體系的重要組成部分。而且,內部審計可以根據風險評估結果來安排審計工作,使風險管理與內部審計協調一致。

同時,內部審計部門的建議容易引起重視,因為它不同于一般職能部門,內部審計部門可利用其獨立性將風險評估的意見直接報告給董事會,這樣會提升管理當局對內部審計部門意見的重視程度。內部審計是一種系統內部的高層次的經濟監控機制,企業雇員所具備的忠誠度和對企業運作的高度熟悉使內部審計人員在風險管理方面擁有注冊會計師無可比擬的優勢,內部審計可以比注冊會計師審計提供更具針對性和及時性的風險管理服務,這種優勢是所有外部審計和外部咨詢難以超越的,因而內部審計人員能夠充當企業長期風險策略與各種決策的協調人,通過對長期計劃與短期計劃的調節,調控、指導企業的風險管理策略。

美國維吉利亞大學的Paull Wacker教授等根據對加拿大郵遞、第一能源、通用汽車、尤羅卡石油、沃爾瑪等五家分屬不同行業大公司的內部審計進行調查發現,這些公司的內部審計通過積極參與企業風險管理活動,給公司的經營帶來眾多好處:一是內部審計人員通過獲取廣泛的公司風險信息,提高了自身審計效率;二是通過參與風險管理,使內部審計人員逐漸培育了作為企業管理者的意識,而不僅僅只是監督者,從而使他們在內部審計過程中,更多地是以公司的經營目標為起點,而不再是以預先制定的審計目標為起點。

四、加強我國企業風險管理的幾點建議

目前,我國大多數企業的風險管理體系尚處在起步階段,對其所面臨的風險缺乏有效的控制手段,內部審計在企業中的組織地位不高,并沒有引起足夠的重視。所以,需要加強我國企業的風險管理意識,發揮內部審計的潛能。

第一,提高風險管理意識,建立全方位的風險管理制度。企業的風險管理是滲透于企業各項活動中的一系列行動,這些行動用于企業管理的整個過程,既要普遍存在于管理者對企業的日常管理中,作為企業日常管理所固有的,還應用于企業的戰略制定。在制定戰略時,管理者應考慮與不同的戰略相關聯的風險。在戰略執行和日常管理過程中要求管理者研究風險發生和變化規律,估算風險可能造成損害的程度,并選擇有效的手段以最小的成本代價,獲得最大的安全保障。風險管理要圍繞企業分析、評估、應對風險的能力及其管理過程,來幫助企業成功化解風險、甚至將風險轉化為機會,可見,它不是靜態的,而是處于不斷的調整和變化之中,以適應組織環境的變化。

第二,樹立全員參與的風險組合觀。企業風險管理涉及到企業全過程、多層次,需要全員參與。企業管理者對企業所面臨的風險應有一個總體層面上的風險組合觀。一個企業必須從全局、從總體層面上考慮企業的各項活動。企業的風險管理應考慮組織內所有層面的活動,從企業總體的活動(如戰略計劃和資源分配)到業務部門的活動(如市場部、人力資源部),再到業務流程(如生產過程和新客戶信用復核)。一個企業為實現其戰略目標而制定戰略,并將戰略分解成相應的子目標,再將子目標層層分解到業務部門、行政部門和各個生產過程。企業樹立全員參與的風險組觀是一個由人人參與的過程,涉及企業各個層次的員工,所以應調動全員參與的積極性。

第三、提高內部審計的組織地位,從國際上內部審計部門設置的形式可以看出,內部審計機構設置于董事會或董事會下設的審計委員會將更好地保證內部審計機構的獨立性和客觀性,這種設置使內部審計部門不從事企業具體的業務,其活動獨立于業務管理部門,從而內部審計人員能夠更好地從企業的全局出發,收集各種必要的資料,準確地把握企業的各種風險,客觀地識別、評估風險,及時建議管理部門有效防范和控制風險。

第四,改善內部審計的人員結構和知識結構。審計人員必須具備廣博的知識和多元化的技能。我國企業的內部審計人員大多來自財務會計崗位,因此在經營管理等業務方面能力有所欠缺,知識結構也不很合理,應該逐步在內部審計機構中增加非會計專業背景人員。國外內部審計機構通常會成為企業的培訓基地,既能夠使企業成員全面了解整個企業范圍的控制和風險的有關知識,又能夠保持與企業其他部門的良好人際關系,這也是值得我國企業借鑒的做法。

[1]謝緒麗,史劍橋.從風險管理視角談內部審計[J].黑龍江對外經貿,2009(4).

[2]王虹.內部審計如何參與企業風險管理[J].會計之友,2009(10).

[3]唐惠麗.淺談企業風險管理與內部審計[J].中國經貿導刊,2009(20).

[4]應益華,許道芳.ERM框架下內部審計在風險管理中的應用[J].財會通訊綜合(上),2009(8).

[5]高學余,吳婧婷.內部審計與風險管理的融合[J].國際商務財會,2009(3).

[6]劉新宇.論現代企業風險管理與內部審計[J].財會研究,2008(19).