企業風險管理框架下風險導向內部審計的應用

［摘要］經濟全球化使企業面臨更多的風險， 作為企業管理組成部分的內部審計更應該參與企業風險管理。本文在分析風險管理框架的基礎上，探討企業風險管理框架下風險導向內部審計的應用。

［關鍵詞］風險導向內部審計風險管理

一、企業風險管理框架介紹

1.企業風險管理含義。美國COSO委員會發布的《企業風險管理框架》中對其定義：企業風險管理是一個過程，受企業的董事會、管理層和其他人員的影響，應用于企業的戰略制定及各個方面，旨在確定影響企業的潛在重大事件，將企業的風險控制在可接受的程度內，從而為實現企業的目標提供合理保證。

2.企業風險管理框架。美國COSO委員會提出ERM框架主要由三個維度組成：第一維度是企業的目標，主要有四個，即戰略目標、運營目標、報告目標和遵循目標；第二維度是全面風險管理要素，主要包括以下八要素：內部環境、目標設定、事項識別、風險評估、風險對策、控制活動、信息和溝通、監督；第三維度是企業的各個層級，包括整個企業、各職能部門、各條業務線及下屬各個子公司。企業風險管理三個維度的關系是：全面風險管理的八個要素都是為企業的四個目標服務的，企業的各個層級都要堅持服從企業的四個目標，每個層次都必須從八個方面進行風險管理。

二、以風險導向的內部審計

風險導向內部審計是指內部審計人員在審計全過程自始至終都要關注風險，根據風險度選擇項目，以降低風險為導向，以對整個組織的風險進行評估與改善為最終目的的一種審計理念。其根本目標是通過將風險與企業目標的實現直接聯系起來，為公司治理層及管理層提供有價值的服務，是企業進行風險管理的一種有效工具。

三、風險管理框架下實施風險導向內部審計的理性思考

1.樹立動態理念

從COSO對風險管理的定義可以看出，風險管理滲透于企業經營活動全過程且反復相互影響，風險管理機制的運作是一個動態管理的過程，與經營管理活動交互存在。風險導向審計是將各項管理經營活動整合成一個完整、相互約束和自我改善的體系。它運用立體觀察的理論來判斷影響企業經營風險的各種因素，從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來評估企業的風險水平，把經營風險植入到本身的風險評價中去，并貫穿于內部審計的全過程。風險管理是一個動態過程，風險管理框架下的內部審計也是一個動態過程，且貫穿于企業管理全過程。

2.以企業風險管理框架為理論依據，改變審計思路，改進審計流程和方法，與風險管理機制相融合

（1）以風險管理框架為理論依據。國際內部審計師協會（IIA）《內部審計實務標準》對風險審計的規范和指導，極力倡導內部審計在企業風險管理框架中發揮不可替代的重要作用，即內部審計要在風險環境分析、風險事件識別、風險評估、風險反應和控制、風險信息溝通和管理系統監控環節中發揮重要作用。風險導向內部審計是傳統審計的發展，賦予為企業的風險管理提供保證的重要任務，因此，應該讓內部審計和風險管理框架直接聯系，實現協同效應。（2）采用“自上而下”的審計思路。傳統的內部審計沿襲“自下而上”、“由點到面”的審計思路，風險導向審計則要求審計人員對企業的戰略管理進行分析，對企業風險做出合理的專業判斷，運用“自上而下”的思路，確定審計的范圍、重點、審計目標和相關審計程序，通過實質性測試的結果，結合重要性判斷來判斷整個企業的風險并最終形成審計意見。 （3）設計以企業戰略為審計起點，融風險管理于其中的審計流程。內部審計要從戰略分析入手，按照“戰略分析——經營環節分析——剩余風險分析”的思路展開風險分析，確定實質性審計程序的性質、時間和范圍。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。確定審計范圍時，要考慮并反映整個公司的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針。編制審計方案時，通過風險因素分析來確定審計業務工作重點；在審計實施過程中，通過評價內部控制制度，查找其中的疏漏和薄弱環節；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性。在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。追蹤審計時，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。（4）采用分析性復核為核心的審計方法。在風險管理框架下，內部審計的一個重要職能是協助建立和完善企業風險管理制度，對執行情況的有效性進行檢查，及時揭示和報告潛在風險，提出防范措施和改進意見，因此風險評估是風險導向審計的重要手段。風險評估的核心是分析性復核的運用。在多元因素評估過程中，還要將現代管理方法運用到分析性程序中去，使風險因素不再獨立。

3.改善企業內外環境，為引入風險導向內部審計提供基礎

首先，加強公司治理結構。現代風險導向審計的起點是企業經營風險，重點關注重大錯報風險，因此公司治理的優劣與否直接決定重大錯報風險的程度，從而影響到審計效果。其次，強化對內部審計人員的職業素質訓練。再次，修改和完善內部審計法規，為內部審計人員實施風險導向內部審計提供法律上的支持。

綜上所述，企業的內部審計部門應該在企業的風險管理中發揮起應有的作用，與企業風險管理緊密結合成為一個完整的統一體，使得企業能在日趨激烈的市場競爭中將各種可能面臨的風險將到最低水平，從而提升企業自身的競爭力，以實現長足的發展。

參考文獻：

[1]劉麗云：試析內部審計與風險管理機制的融合[J].財會研究，2006（8）.

[2] 李瑛等：新環境下的企業風險管理與風險導向內部審計[J].會計之友，2008(3).

[3] 李正：論風險管理綜合框架對我國的借鑒意義[J].財會通訊，2005(10).

[4] 陳毓圭：對風險導向審計方法的由來及其發展的認識[J].會計研究，2004(2).