內部審計參與風險管理的作用

□文/陳書麗 王媛媛 邢慶嬌

內部審計參與風險管理的作用

□文/陳書麗 王媛媛 邢慶嬌

內部審計是企業自我約束和監督機制的重要組成。2008年全球金融危機為世界各國的企業敲響了警鐘，風險管理已成為內部審計的重要領域。本文從內部審計和風險管理的關系入手、重點分析內部審計在風險管理過程中的作用。關鍵詞：內部審計；風險管理；關系；作用

2001年安然公司爆發財務丑聞；2002年6月，世通公司爆出會計舞弊，這直接導致了2002年7月美國《薩班斯－奧克斯利法案》的出臺，以及2004年美國COSO委員會《企業風險管理－整合框架》的出臺，將企業風險管理的研究提到了一個新的高度。2005年我國內部審計協會出臺了《內部審計具體準則第16號－風險管理審計準則》，為內部審計人員進行企業風險管理作出了明確的指導。內部審計人員根據該準則能夠更好地對組織風險管理狀況作出評價并提出可行性建議，幫助組織建立并實施適當、有效的風險管理制度，從而發揮內部審計的作用。

一、內部審計與風險管理的關系

根據《內部審計實務標準》規定，內部審計是用來增加組織價值和改善組織運營的獨立、客觀的保證與咨詢活動，它以系統化、專業化的方法對風險管理、控制及治理過程的有效性進行評估和改善，幫助組織順利實現目標。根據這一定義，現代內部審計的范圍已從傳統上的財務控制擴大到風險管理層次上，有效的風險管理機制已成為現代內部審計關注的焦點。

（一）風險管理是內部審計的一項新內容。由《內部審計實務標準》中對內部審計的規定可知，風險管理歸入到內部審計的日常活動中，拓寬了內部審計的內容和領域，強調內部審計是針對風險管理、控制和治理過程的有效性進行評價和改善所必需的。風險管理已成為內部審計的重要職責和尋求自身發展的巨大推動力。

（二）內部審計是風險管理系統不可或缺的部分。企業風險管理是一項綜合性較強、全員參與的工作，內部審計也是這一管理體系中的重要組成部分。由于在企業組織結構中具有相對獨立的地位，使內部審計發揮的作用是企業其他部門無法替代的。內部審計人員可能通過對管理者風險管理過程的充分性和有效性進行監控、檢查、評估、報告和提出改進建議來幫助管理者和董事會或審計委員會履行其職責。

（三）內部審計與風險管理目標上的一致性。從風險管理的定義看，風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當的內部方法，以便用最低的成本獲得最高的安全保障，將損失降至最低水平，直接服務于企業目標的。2005年IIA對內部審計的定義做了修訂，即內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的經營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。內部審計部門經過收集資料、識別并評價風險的過程之后，對企業管理層及其他職能部門的見解更為深刻，而且這些見解是富有價值的，而企業管理者采納、利用這些有價值的信息后，一方面可以借此消除各種減值因素，包括風險因素、控制漏洞、治理缺陷等；另一方面可以將這些有價值的信息應用于經營管理活動，從而達到使企業增值的目的。從這個意義上來說，風險管理與內部審計在其目標上是相一致的。

（四）風險管理將主導內部審計的變化。內部審計盡管在企業風險管理中占有較重要的地位，但因內部審計在風險管理系統中主要承擔評估和建議職能，即使參與風險管理方法和政策的制定過程，也只能是配合企業專業的風險管理部門，或是向其提出參考意見。這樣，風險管理政策的變化一般會發生在內部審計技術變化和更新的前面，也就是說，風險管理的變化會主導著內部審計的變化。

二、內部審計在風險管理中的作用

IIA指出，風險管理是一項重要的管理責任。組織要實現其業務目標，管理層應該保證組織擁有健全的風險管理過程，并能發揮作用。內部審計作為風險管理的一種手段，在改善組織運營、提高風險管理和公司治理、增加組織價值等方面發揮著尤為重要的作用。這就是說，內部審計師應當通過審查、評價、報告風險管理過程的適當性和有效性并提出改進建議來協助管理層和審計委員會的工作。

（一）內部審計在已建立風險管理機制企業中的作用。建立、健全風險管理機制并使之有效運行，是組織管理層的責任。在已建立風險管理機制的組織中，內部審計部門和人員應該起關鍵作用。

1、內部審計部門和人員發揮監督與評價的作用。評價企業風險管理目標的合理性，企業風險管理的目標是指企業通過實施風險管理將風險控制在一個可接受的水平，從而保證企業目標的實現。內部審計在評價企業風險管理目標時，要對本企業的風險狀況進行分析，不同企業應對損失的能力有所不同，因而所設定的風險可接受水平是不同的。不同的風險管理目標，決定著具體的損失前目標和損失后目標的不同，實現這些目標所進行的風險管理活動也就不同。內部審計人員應當結合企業的戰略目標來評價企業風險管理目標。具體論述而言，內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督，即監督與評價是其主要職能，而企業風險管理包括三個主要階段：風險識別、風險評估和風險應對，內部審計要發揮監督與評價作用，就應著重對風險識別、風險評估、風險應對進行審查與評價。

2、內部審計部門和人員發揮咨詢與建議的作用。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配給一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價和保證工作。如果管理層提出建立風險管理機制的要求，內部審計人員可以運用自己在風險管理方面的專業知識，從獨立客觀的角度為管理層和審計委員會提供有價值的咨詢服務，提高企業的風險管理水平，但不能超出正常的保證和咨詢范圍，以免損害獨立性。內部審計可以在改善管理層的風險管理流程的效果和效率方面，協助管理層和審計委員會進行檢查、評價、報告和提出建議。管理層和董事會對本組織的風險管理和控制流程負責。內部審計的職能主要是對風險管理和控制流程進行監督和評價，通過對評價過程中發現的管理上的漏洞，向管理層提出改進建議，可以促進管理水平的提高。

3、內部審計發揮報告與防范的作用。內部審計部門通過及時傳遞并督促落實風險審計的成果，使各類風險因素得到有效的控制和防范。審計發現如何傳遞、審計成果如何利用、舞弊風險如何防范等都將直接關系到內部審計在風險管理監督體系中的價值和作用。（1）內部審計通過適時與相關部門就風險管理事項進行溝通，檢查、評價并報告風險管理過程的充分性和有效性，并按清晰傳遞的線路對重大的審計發現進行報告，對整改情況進行后續審計，使風險及時得到有效控制和防范；（2）內部審計在運用技術手段評估風險控制程序的充分性和有效性的同時，能夠利用自身優勢推動風險管理意識成為企業文化的一部分，從而為企業的風險防范構筑意識形態上的屏障。

（二）內部審計在尚未建立風險管理機制企業中的作用。內部審計是一種獨立、客觀的監督、評價活動，內部審計的目標是評價并改善風險管理、控制和治理程序的效果，因此對于尚未建立風險管理過程的組織，內部審計師應該提請管理層注意這種情況，并同時提出建立風險管理過程的相關建議。在我國，風險管理是一個新的課題，有些組織剛開始探索風險管理活動，而更多組織的風險管理實務尚未展開，內部審計師更有責任和義務提出改進建議，幫助組織管理層建立、健全適當、有效的風險管理機制。

國內外審計實踐表明，對風險管理的審計報告更容易被管理層所接受，管理層也更容易理解內部審計存在的意義。因此，內部審計師應該協助管理層在初步建立風險管理過程的工作中發揮積極的作用。也就是說，內部審計可以促進企業風險管理機制的建立或使風險管理機制的建立成為可能，但是他們不應該“擁有”已確認的風險或負責對這些風險的管理。

（作者單位：河北經貿大學）

[1]高學余，吳婧婷.內部審計與風險管理的融合.國際財務商會，2009.

[2]林麗葉.論內部審計在風險管理中的作用.漳州職業技術學院學報，2008.

[3]李琪.風險管理與內部審計研究.財會·統計，2008.

[4]周融融.現代企業風險管理和內部審計.上海外國語大學，2008.

F239

A