基于內(nèi)部審計的企業(yè)風(fēng)險管理研究

摘 要:基于筆者從事財務(wù)管理的相關(guān)工作經(jīng)驗，以企業(yè)內(nèi)部風(fēng)險管理為研究對象，探討了內(nèi)部審計在企業(yè)風(fēng)險管理中發(fā)揮的作用，論文首先分析了內(nèi)部審計在企業(yè)風(fēng)險管理中的角色，進而重點研究了內(nèi)部審計參與企業(yè)風(fēng)險管理的途徑，對從事相關(guān)工作的同行有參考和借鑒意義。

關(guān)鍵詞:企業(yè)內(nèi)部審計風(fēng)險管理

中圖分類號:F239文獻標(biāo)識碼:A文章編號:1674-098X(2011)07(a)-0202-02

1 企業(yè)風(fēng)險管理的含義

IIA考試委員會主席、2003屆IIA協(xié)會主席伍頓·安德森(Urton Anderson)博士2004年5月在上海所作的COSO——ERM的報告…1中指出，企業(yè)風(fēng)險管理可以定義為:通過確認、識別、管理和控制組織潛在的情況和事件，為實現(xiàn)組織目標(biāo)而提供適當(dāng)保證的程序。

提供風(fēng)險管理服務(wù)的機構(gòu)——普華永道會計師事務(wù)所將風(fēng)險管理定義為:有效的風(fēng)險管理可以識別威脅、控制損失(預(yù)防損失并減少損失發(fā)生的嚴(yán)重性)、防范未經(jīng)授權(quán)使用資金，并對傷害采取保護措施。目前，有關(guān)企業(yè)風(fēng)險管理的定義比較權(quán)威的應(yīng)該是2004年COSO頒布的《企業(yè)風(fēng)險管理——整合框架》中的定義。該定義是:企業(yè)風(fēng)險管理是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險的，為企業(yè)目標(biāo)的實現(xiàn)提供合理保證的過程。

2 內(nèi)部審計在企業(yè)風(fēng)險管理中的角色

內(nèi)部審計在企業(yè)風(fēng)險管理中的角色主要體現(xiàn)在兩個方面:一是針對管理層的企業(yè)風(fēng)險管理過程予以評價，提供確認服務(wù);二是以咨詢顧問的身份介入企業(yè)風(fēng)險管理過程當(dāng)中?！彪S著內(nèi)部審計參與企業(yè)風(fēng)險管理的活動越來越多，程度也欲加深入，內(nèi)部審計職業(yè)所要求的客觀性和獨立性容易受到威脅，易被削弱。所以就產(chǎn)生了內(nèi)部審計不應(yīng)該涉足的領(lǐng)域和不應(yīng)該在某些領(lǐng)域發(fā)揮獨立的作用。

2.1 確認作用

確認是根據(jù)客戶的標(biāo)準(zhǔn)、要求對特定領(lǐng)域進行評價并提供其需要的信息，能夠用于改善決策，提高其科學(xué)性。確認服務(wù)定義為，就風(fēng)險管理、控制和公司治理過程提供一個獨立的評價，包括:財務(wù)的經(jīng)營成果、對法規(guī)等的遵守情況、制度的安全性、預(yù)期的勤奮工作等。為了提供如上所述的確認服務(wù)，內(nèi)部審計應(yīng)該是獨立的和客觀的，即:誠實、有能力、應(yīng)有的謹(jǐn)慎和道德的行為。

內(nèi)部審計師應(yīng)對風(fēng)險管理過程迸行確認，評估風(fēng)險管理過程，對主要風(fēng)險的管理進行評論，保證風(fēng)險被正確地評估，并且要對主要風(fēng)險的報告進行評估確認。

2.2 咨詢作用

咨詢是直接作為專家顧問參與經(jīng)營活動，改善客戶的狀況。咨詢服務(wù)是咨詢性的和委托人相關(guān)的服務(wù)活動，其活動的范圍和本質(zhì)是同客戶達成一致意見，其目的是增加價值和改進公司經(jīng)營。咨詢服務(wù)的例子包括商議、建議、簡化、過程設(shè)計和培訓(xùn)等。

內(nèi)部審計師要提供管理工具和技術(shù)，分析風(fēng)險和控制，促進識別和評估風(fēng)險;向組織內(nèi)引入企業(yè)風(fēng)險管理，支持企業(yè)風(fēng)險管理的建立，發(fā)揮在風(fēng)險管理和控制方面的專長，發(fā)揮組織的全部知識;提出建議，促進組織的學(xué)習(xí)，訓(xùn)練組織在風(fēng)險和控制上的能力，提升共同的語言、保持和發(fā)展企業(yè)風(fēng)險管理概念性框架;以協(xié)調(diào)、監(jiān)督和匯報風(fēng)險作為行動的中心，協(xié)調(diào)企業(yè)風(fēng)險管理活動，鞏固風(fēng)險報告;指導(dǎo)管理者對風(fēng)險做出反應(yīng)，支持管理者采取最優(yōu)方案減輕風(fēng)險，發(fā)展董事會贊成的風(fēng)險管理策略。

內(nèi)部審計在風(fēng)險管理領(lǐng)域的增值產(chǎn)品主要有:作為風(fēng)險管理顧問、提供風(fēng)險管理培訓(xùn)、支持內(nèi)部風(fēng)險自我評估等。

(1)風(fēng)險咨詢顧問

《內(nèi)部審計實務(wù)公告》2100-4條中說明道:內(nèi)部審計師可以以咨詢顧問的身份協(xié)助組織確定、評價并實施針對風(fēng)險的管理方法和控制措施。特別在組織尚未建立風(fēng)險管理過程的情況下，內(nèi)部審計師可以向管理層提出建立相關(guān)風(fēng)險管理過程的建議。如果有關(guān)方面提出要求，內(nèi)部審計師可以積極的協(xié)助組織風(fēng)險管理過程的初步建立。內(nèi)部審計師更為積極的作用是通過改善基本程序的咨詢方式對傳統(tǒng)確認服務(wù)迸行補充。

但是，內(nèi)部審計師作為風(fēng)險咨詢顧問的作用有別于“風(fēng)險歸屬”問題上所起的作用。為避免參與“風(fēng)險歸屬”問題，內(nèi)部審計師應(yīng)該要求管理層證實其在確定、防范、監(jiān)測風(fēng)險以及決定風(fēng)險“歸屬”方面的責(zé)任。內(nèi)部審計師可以促進風(fēng)險管理過程的建立和使風(fēng)險管理過程的建立成為可能，但是，他們不應(yīng)該“擁有”己確認的風(fēng)險或負責(zé)對這些風(fēng)險進行管理。

(2)風(fēng)險管理程序培訓(xùn)

由于內(nèi)部審計師作為風(fēng)險咨詢專家，對風(fēng)險管理有著豐富經(jīng)驗與專業(yè)知識，在組織內(nèi)部展開風(fēng)險管理培訓(xùn)又是內(nèi)部審計師為組織增加價值的一個審計產(chǎn)品。

(3)支持內(nèi)部風(fēng)險自我評估

和支持內(nèi)部控制自我評估～樣，審計師也可以推進內(nèi)部風(fēng)險的自我評估。內(nèi)部審計在風(fēng)險自我評估中主要是幫助組織設(shè)計風(fēng)險自我評估的程序，然后讓各部門去執(zhí)行，各部門在評估時遇到一些問題，內(nèi)部審計師可以充當(dāng)顧問角色。風(fēng)險管理是管理層的責(zé)任，但是內(nèi)部審計師可以通過為管理部門設(shè)計一些風(fēng)險管理程序、規(guī)則、技術(shù)和方法，為管理層提高風(fēng)險管理的效率和效果。

2.3 不應(yīng)該發(fā)揮的作用

內(nèi)部審計參與企業(yè)風(fēng)險管理的活動越加深，它的客觀性和獨立性越易受到威脅。為保證客觀性和獨立性不被削弱，我們這里列出了內(nèi)部審計在企業(yè)風(fēng)險管理中不應(yīng)該發(fā)揮的作用。內(nèi)部審計必須明白是管理者對風(fēng)險管理負責(zé)，風(fēng)險偏好是由管理層來設(shè)定。內(nèi)部審計不應(yīng)該代表管理者來對風(fēng)險進行管理，不應(yīng)強化風(fēng)險管理過程。內(nèi)部審計不應(yīng)該對風(fēng)險反應(yīng)做出決定，可以支持管理者所做出的決定。當(dāng)管理者所做出的風(fēng)險管理決定與內(nèi)部審計完全不同時，內(nèi)部審計應(yīng)提出質(zhì)疑或建議。

3 內(nèi)部審計參與企業(yè)風(fēng)險管理的途徑分析

內(nèi)部審計參與企業(yè)風(fēng)險管理受到了極大的關(guān)注。COSO發(fā)布的ERM框架指出內(nèi)部審計的職能是“通過檢查、評估、報告和建議來幫助管理層和董事長或?qū)徲嬑瘑T會進行有效的企業(yè)風(fēng)險管理?！逼髽I(yè)風(fēng)險管理概念性框架包含八個組成因素;環(huán)境分析、且標(biāo)設(shè)定、事件鑒別、風(fēng)險評估、風(fēng)險回應(yīng)、控制活動、信息與溝通、監(jiān)督與回顧。內(nèi)部審計在企業(yè)風(fēng)險管理中的職能角色應(yīng)該局限在企業(yè)風(fēng)險管理概念性框架的最后一個組成部分——監(jiān)督與回顧。本文在這里提出:內(nèi)部審計在企業(yè)風(fēng)險管理概念性框架所列的要素中發(fā)揮確認和咨詢作用。本文的重點就在于探討內(nèi)部審計在企業(yè)風(fēng)險管理概念性框架中通過何種途徑發(fā)揮確認與咨詢作用。

3.1 將公司目標(biāo)、戰(zhàn)略與風(fēng)險相聯(lián)系

企業(yè)的目標(biāo)、實施目標(biāo)的戰(zhàn)略、及實施戰(zhàn)略所需的經(jīng)營模式和經(jīng)營過程是由企業(yè)的管理者和董事會來決定的，這是管理者和董事會的責(zé)任，而不是內(nèi)部審計的責(zé)任。內(nèi)部審計負責(zé)將企業(yè)的戰(zhàn)略，實施戰(zhàn)略所需的經(jīng)營模式和阻礙目標(biāo)實現(xiàn)的風(fēng)險系統(tǒng)地加以聯(lián)系，以保證戰(zhàn)略和經(jīng)營模式能夠應(yīng)對風(fēng)險。

內(nèi)部審計首先要列出所有使目標(biāo)實現(xiàn)的關(guān)鍵性成功因素和可能阻礙成功的風(fēng)險因素清單。將識別的關(guān)鍵性成功因素和可能阻礙成功的風(fēng)險因素(內(nèi)部和外部)逐一列出，從企業(yè)目標(biāo)、組織目標(biāo)角度分析判斷風(fēng)險因素對目標(biāo)實現(xiàn)的影響程度。包括:①列出企業(yè)的策略，結(jié)合現(xiàn)實環(huán)境分析策略的適當(dāng)性和競爭強度。②列明所有資產(chǎn)。③列明人員狀況，分析他們的素質(zhì)及道德水平。④列明其它設(shè)施和條件:物質(zhì)、自然、法律、政治環(huán)境等。

3.2 對環(huán)境進行監(jiān)控

由于信息技術(shù)的發(fā)展，企業(yè)風(fēng)險的性質(zhì)和影響程度也發(fā)生了變化，使得對環(huán)境的監(jiān)控越來越重要。

對環(huán)境進行監(jiān)控首先要明確企業(yè)的風(fēng)險偏好。除了決定目標(biāo)、戰(zhàn)略和經(jīng)營模式、經(jīng)營過程之外，管理者和董事會還需決定在實現(xiàn)目標(biāo)時愿意承受多大程度的風(fēng)險。這種風(fēng)險偏好是企業(yè)風(fēng)險管理環(huán)境中的一個組成部分。內(nèi)部審計不負責(zé)制定風(fēng)險偏好，但需要明確管理者和董事會的風(fēng)險偏好，將風(fēng)險評估和風(fēng)險偏好進行定期比較，對企業(yè)希望承受的剩余風(fēng)險提供限度。內(nèi)部審計要評價單位的“固有風(fēng)險”和“剩余風(fēng)險”(采取控制行動后可以接受的風(fēng)險)。

對環(huán)境變化和意外環(huán)境的持續(xù)的監(jiān)控。當(dāng)企業(yè)所假定的環(huán)境與外部環(huán)境和企業(yè)經(jīng)營過程的變化相沖突時，內(nèi)部審計應(yīng)及時向管理者和董事會提供反饋。

通過對所處環(huán)境的情況分析，幫助管理者做出重新思考。需要做如下外部環(huán)境分析:第一，評判行業(yè)發(fā)展現(xiàn)狀，預(yù)測發(fā)展趨勢。內(nèi)部審計應(yīng)該通過信息，分析現(xiàn)有企業(yè)間競爭程度、新加入企業(yè)的威脅及產(chǎn)品和服務(wù)替代等情況;通過對競爭環(huán)境的情況分析，對組織在該行業(yè)的競爭地位在空間和時間上予以定位或重新定位。第二，分析客戶需要，分析消費者購買行為是否變動，考慮供應(yīng)商狀態(tài)，幫助有關(guān)方面找出議價渠道和空間。

3.3 保證風(fēng)險事件鑒別的完整性

風(fēng)險事件的鑒別是整個企業(yè)風(fēng)險管理工作的基礎(chǔ)。風(fēng)險事件的鑒別是指企業(yè)風(fēng)險管理人員通過對大量來源可靠的信息資料進行系統(tǒng)了解和分析，認清企業(yè)存在的各種風(fēng)險因素。要充分理解企業(yè)的目標(biāo)、戰(zhàn)略和計劃以及當(dāng)前的內(nèi)外環(huán)境情況，就需要鑒別那些可能對企業(yè)目標(biāo)實現(xiàn)帶來負面影響的所有重要事件，鑒別所有潛在的嚴(yán)重的風(fēng)險，以保證風(fēng)險輪廓勾勒的完整性。對風(fēng)險事件的鑒別最重要的是風(fēng)險鑒別的完整性，保證所有重要的風(fēng)險都被鑒別出來。風(fēng)險事件鑒別的完整性包括:風(fēng)險識別是否全面;風(fēng)險各級分類的合理性;可控風(fēng)險、不可控風(fēng)險確定的科學(xué)性等。要求內(nèi)部審計師結(jié)合企業(yè)戰(zhàn)略目標(biāo)的制定和布置，通過對有關(guān)單位和部門風(fēng)險的識別進行檢查、評估并提出建議，通過所獲得的證據(jù)評價企業(yè)風(fēng)險管理流程是否能完成風(fēng)險管理使命、目標(biāo)和目的。通過對經(jīng)營戰(zhàn)略概念和實務(wù)進行研究，以此來鑒別一些風(fēng)險。內(nèi)部審計需要創(chuàng)新性地組織具有不同背景和專業(yè)知識的人員運用“頭腦風(fēng)暴法”，利用“方案構(gòu)建”等活動來產(chǎn)生所有的可能風(fēng)險的觀點。開發(fā)利用各種模板(如:流程圖、調(diào)查表等)，通過這些模板來反映出各種可能的風(fēng)險。

(1)取得相關(guān)資料:內(nèi)部審計師如果想要對風(fēng)險事件的鑒別做出科學(xué)的評價，就需要首先了解相關(guān)的資料。①明確企業(yè)目標(biāo)、企業(yè)活動的性質(zhì)、規(guī)模，清楚影響活動的關(guān)鍵人物。②清楚企業(yè)內(nèi)部各部門之間的依賴程度。③取得相關(guān)活動的會計記錄信息，分析活動的風(fēng)險控制情況，考察活動的效率與效果。

(2)流程圖分析:流程圖法是用符號和圖形將企業(yè)經(jīng)營活動過程反應(yīng)出來的方式。內(nèi)部審計對企業(yè)的業(yè)務(wù)流程進行分析，發(fā)現(xiàn)風(fēng)險事件鑒別的薄弱環(huán)節(jié)，分析業(yè)務(wù)流程中的風(fēng)險識別是否全面。

(3)編制風(fēng)險分析調(diào)查表:對于內(nèi)部審計師可以預(yù)見到的潛在風(fēng)險，內(nèi)部審計師編制風(fēng)險分析調(diào)查表，用來調(diào)查企業(yè)活動可能遭遇的風(fēng)險，并對調(diào)查結(jié)果進行分析，

(4)風(fēng)險問卷分析:對于內(nèi)部審計師無法預(yù)見的風(fēng)險，內(nèi)部審計師則通過再次發(fā)放風(fēng)險問卷，由被調(diào)查部門的人員自行填寫，匯報部門可能會出現(xiàn)的風(fēng)險。內(nèi)部審計師將回收的問卷進行統(tǒng)計分析，根據(jù)發(fā)放量和回收情況判斷收回答案的質(zhì)量和有效性。然后再對問卷答案進行分析。

參考文獻

[1]羅露，國俊麗.公司治理視角下內(nèi)部審計的定位及發(fā)展策略[J].科技資訊，2008年11期.

[2]童怡.淺議企業(yè)內(nèi)部風(fēng)險管理[J].科技創(chuàng)新導(dǎo)報，2010年08期.