淺談內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的作用

江文

摘要：國際內(nèi)部審計(jì)師協(xié)會(huì)對(duì)內(nèi)部審計(jì)作了新的定義：“內(nèi)部審計(jì)是一種獨(dú)立的、客觀的確認(rèn)與咨詢活動(dòng)，它的目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率。它采取系統(tǒng)化、規(guī)范化的方法來對(duì)風(fēng)險(xiǎn)管理、控制及治理程序進(jìn)行評(píng)價(jià)，提高它們的效率，從而幫助實(shí)現(xiàn)機(jī)構(gòu)目標(biāo)。” 該定義表明了內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中應(yīng)該需要發(fā)揮哪些作用和如何發(fā)揮的作用。文章就內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中應(yīng)該發(fā)揮的作用進(jìn)行了簡(jiǎn)要分析。

關(guān)鍵詞：內(nèi)部審計(jì)；風(fēng)險(xiǎn)管理；作用

每個(gè)企業(yè)在經(jīng)營發(fā)展過程中均會(huì)發(fā)生各種各樣的風(fēng)險(xiǎn)，如何減少和降低風(fēng)險(xiǎn)及風(fēng)險(xiǎn)帶來的后果是企業(yè)經(jīng)營管理者必須考慮的問題。內(nèi)部審計(jì)的定義明確了內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的應(yīng)該發(fā)揮的作用和如何發(fā)揮作用。應(yīng)該發(fā)揮的作用：提高企業(yè)的效率，從而幫助企業(yè)實(shí)現(xiàn)目標(biāo)。如何發(fā)揮作用：內(nèi)部審計(jì)要采取系統(tǒng)化、規(guī)范化的方法來對(duì)企業(yè)的風(fēng)險(xiǎn)管理、控制及治理程序進(jìn)行評(píng)價(jià)，

一、企業(yè)風(fēng)險(xiǎn)管理

風(fēng)險(xiǎn)是指未來事項(xiàng)發(fā)生的不確定性，包含兩個(gè)方面的內(nèi)容：一是未來事項(xiàng)發(fā)生與否不確定，二是事項(xiàng)發(fā)生后的結(jié)果如何不確定。在企業(yè)的每一個(gè)環(huán)節(jié)、每一個(gè)階段、每一個(gè)領(lǐng)域均有可能發(fā)生，他具有普遍性、隨機(jī)性、突發(fā)性、多變性和可控性等特點(diǎn)。

企業(yè)風(fēng)險(xiǎn)管理是指企業(yè)在充分認(rèn)識(shí)本單位面臨的風(fēng)險(xiǎn)的基礎(chǔ)上，采取的各種科學(xué)有效的方式方法和手段，對(duì)各種風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、評(píng)價(jià)、控制和治理。COSO風(fēng)險(xiǎn)管理框架將風(fēng)險(xiǎn)管理的要素分為八個(gè)：內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控。由此可見，企業(yè)風(fēng)險(xiǎn)管理貫穿于企業(yè)經(jīng)營管理全過程，貫穿于企業(yè)各個(gè)部門和每個(gè)員工。

二、內(nèi)部審計(jì)與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系

內(nèi)部審計(jì)與企業(yè)風(fēng)險(xiǎn)管理之間的關(guān)系是辯證統(tǒng)一的。內(nèi)部審計(jì)機(jī)構(gòu)是企業(yè)的一個(gè)內(nèi)部管理部門，是企業(yè)風(fēng)險(xiǎn)管理體系的一個(gè)重要組成部分，而企業(yè)風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)工作的一項(xiàng)重要內(nèi)容。內(nèi)部審計(jì)是風(fēng)險(xiǎn)管理的有效工具，屬于企業(yè)風(fēng)險(xiǎn)管理的第三道防線。內(nèi)部審計(jì)參與企業(yè)管理的全過程，應(yīng)更加關(guān)注企業(yè)的風(fēng)險(xiǎn)管理體系和效益。

1. 內(nèi)部審計(jì)是企業(yè)風(fēng)險(xiǎn)管理體系的重要組成部分

內(nèi)部審計(jì)為企業(yè)的經(jīng)營管理活動(dòng)提供獨(dú)立客觀的確認(rèn)和咨詢服務(wù)，是企業(yè)內(nèi)部控制與監(jiān)督的關(guān)鍵環(huán)節(jié)，是企業(yè)風(fēng)險(xiǎn)管理體系的一個(gè)重要組成部分，貫穿于企業(yè)生產(chǎn)經(jīng)營管理的全過程。但由于內(nèi)部審計(jì)部門的相對(duì)獨(dú)立性，可以站在獨(dú)立的立場(chǎng)去對(duì)待和客觀公正的評(píng)價(jià)企業(yè)生產(chǎn)經(jīng)營過程中的風(fēng)險(xiǎn)管理。

2. 風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)工作的重要內(nèi)容

隨著內(nèi)部審計(jì)工作業(yè)務(wù)的開展，企業(yè)的風(fēng)險(xiǎn)管理已經(jīng)成為內(nèi)部審計(jì)工作的重要內(nèi)容。在開展內(nèi)部審計(jì)時(shí)，需要對(duì)企業(yè)管理層的決策進(jìn)行分析評(píng)價(jià)，需要對(duì)企業(yè)經(jīng)營管理過程中產(chǎn)生的風(fēng)險(xiǎn)進(jìn)行揭示，需要對(duì)企業(yè)某個(gè)事項(xiàng)的風(fēng)險(xiǎn)后果進(jìn)行預(yù)測(cè)。

3. 內(nèi)部審計(jì)是風(fēng)險(xiǎn)管理的有效工具

企業(yè)風(fēng)險(xiǎn)管理是企業(yè)管理層的職責(zé)所在，管理層應(yīng)該確保企業(yè)具備風(fēng)險(xiǎn)管理能力，能夠?qū)︼L(fēng)險(xiǎn)進(jìn)行分析、控制和治理。由于內(nèi)部審計(jì)在企業(yè)內(nèi)部的相對(duì)獨(dú)立性，內(nèi)部審計(jì)可以采取系統(tǒng)化、科學(xué)化、程序化、規(guī)范化的手段和方法，對(duì)企業(yè)的風(fēng)險(xiǎn)管理體系是否建立健全，風(fēng)險(xiǎn)控制措施是否有效恰當(dāng)，風(fēng)險(xiǎn)治理是否有效等進(jìn)行評(píng)價(jià)和測(cè)量。

三、內(nèi)部審計(jì)在風(fēng)險(xiǎn)防范中的作用

根據(jù)COSO風(fēng)險(xiǎn)管理框架，將組織風(fēng)險(xiǎn)管理的要素分為八個(gè)：分別是內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控。下面對(duì)內(nèi)部審計(jì)在這個(gè)八個(gè)要素中的作用進(jìn)行逐一淺析。

1. 內(nèi)部環(huán)境，是組織內(nèi)部物質(zhì)、文化、制度建設(shè)和控制措施的總稱，是企業(yè)生產(chǎn)經(jīng)營管理的基礎(chǔ)，內(nèi)部環(huán)境影響企業(yè)戰(zhàn)略目標(biāo)的制定，影響企業(yè)戰(zhàn)略方案的制定，影響企業(yè)業(yè)務(wù)活動(dòng)的組織和開展，影響企業(yè)風(fēng)險(xiǎn)的識(shí)別、評(píng)估和控制。

內(nèi)部審計(jì)首先需要評(píng)價(jià)企業(yè)的固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)（控制后的風(fēng)險(xiǎn)），需要了解企業(yè)內(nèi)部環(huán)境情況。內(nèi)部審計(jì)還需要分析內(nèi)部環(huán)境因素的變化，內(nèi)部環(huán)境因素的變化會(huì)導(dǎo)致風(fēng)險(xiǎn)的變化，內(nèi)部審計(jì)就要關(guān)注企業(yè)是否根據(jù)風(fēng)險(xiǎn)的變化采取了合適的應(yīng)對(duì)方法。比如企業(yè)為了降低生產(chǎn)成本和內(nèi)部管理風(fēng)險(xiǎn)，將某項(xiàng)業(yè)務(wù)進(jìn)行外包，但企業(yè)會(huì)面臨著外包單位能否完成外包業(yè)務(wù)的風(fēng)險(xiǎn)。內(nèi)部審計(jì)就需要對(duì)風(fēng)險(xiǎn)變化情況進(jìn)行分析，并考慮企業(yè)是否采取了恰當(dāng)?shù)娘L(fēng)險(xiǎn)防范措施。

2. 目標(biāo)制定是指企業(yè)根據(jù)企業(yè)的內(nèi)部環(huán)境和企業(yè)確定的想要達(dá)到的預(yù)期，企業(yè)管理者確定企業(yè)的戰(zhàn)略目標(biāo)，并制定為了實(shí)現(xiàn)戰(zhàn)略目標(biāo)的戰(zhàn)略方案。企業(yè)將戰(zhàn)略目標(biāo)分解為若干個(gè)子目標(biāo)，各子目標(biāo)應(yīng)該為實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)服務(wù)，并要與戰(zhàn)略方案相一致。

首先，內(nèi)部審計(jì)需要客觀評(píng)價(jià)企業(yè)戰(zhàn)略目標(biāo)以及相關(guān)子目標(biāo)設(shè)定的合理性，是否符合企業(yè)確定的想要達(dá)到的預(yù)期，各子目標(biāo)是否與戰(zhàn)略目標(biāo)相一致，是否有利于戰(zhàn)略目標(biāo)的實(shí)現(xiàn)；其次，內(nèi)部審計(jì)需要評(píng)價(jià)企業(yè)制定的戰(zhàn)略方案的合理性和合法性，戰(zhàn)略方案是否有利于戰(zhàn)略目標(biāo)的實(shí)現(xiàn)；最后，內(nèi)部審計(jì)需要對(duì)目標(biāo)實(shí)現(xiàn)情況進(jìn)行跟蹤評(píng)估，評(píng)價(jià)企業(yè)是否實(shí)現(xiàn)了目標(biāo)，在目標(biāo)未實(shí)現(xiàn)時(shí)，是否及時(shí)采取了改進(jìn)措施或?qū)Σ缓侠淼哪繕?biāo)進(jìn)行修訂。

3. 事項(xiàng)識(shí)別是指企業(yè)管理者意識(shí)到了企業(yè)生產(chǎn)經(jīng)營管理風(fēng)險(xiǎn)的存在，但管理者不能確切地知道風(fēng)險(xiǎn)是否會(huì)發(fā)生、何時(shí)發(fā)生和其結(jié)果如何。在這個(gè)時(shí)候，企業(yè)管理者應(yīng)考慮會(huì)影響風(fēng)險(xiǎn)發(fā)生的各種內(nèi)外部的事項(xiàng)，不論大小均要進(jìn)行識(shí)別。

內(nèi)部審計(jì)可以采用通用的風(fēng)險(xiǎn)分析方法包括COSO提供的分析方法來識(shí)別企業(yè)的風(fēng)險(xiǎn)事項(xiàng)，包括內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)；并對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分類別分層級(jí)。內(nèi)部審計(jì)通過分析判斷企業(yè)管理層是否完全識(shí)別了所有風(fēng)險(xiǎn)，是否對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分類別分層級(jí)的進(jìn)行管理，如果沒有，內(nèi)部審計(jì)人員應(yīng)該提醒管理層對(duì)未識(shí)別的風(fēng)險(xiǎn)采取一定的措施加以控制。

4. 風(fēng)險(xiǎn)評(píng)估是指企業(yè)管理層了解潛在事項(xiàng)如何影響企業(yè)目標(biāo)的實(shí)現(xiàn)和影響的大小。企業(yè)管理者應(yīng)該從風(fēng)險(xiǎn)發(fā)生的可能性和影響兩個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行定性分析和定量分析。

風(fēng)險(xiǎn)分析是一件復(fù)雜困難的工作，在很多情況下需要管理層進(jìn)行主觀判斷不同結(jié)果發(fā)生的可能性和影響。不同的學(xué)歷、知識(shí)結(jié)構(gòu)、背景、職位以及工作經(jīng)驗(yàn)，對(duì)同一個(gè)風(fēng)險(xiǎn)發(fā)生的可能性和影響的判斷均會(huì)不同，會(huì)有個(gè)人的偏見和喜好。內(nèi)部審計(jì)機(jī)構(gòu)作為一個(gè)相對(duì)客觀獨(dú)立的部門，可以采取風(fēng)險(xiǎn)分析方法從客觀獨(dú)立的角度分析和評(píng)價(jià)風(fēng)險(xiǎn)，向企業(yè)的管理層提供專業(yè)意見。

5. 風(fēng)險(xiǎn)反應(yīng)是指企業(yè)管理者對(duì)待風(fēng)險(xiǎn)的容忍度，根據(jù)不同的風(fēng)險(xiǎn)容忍度制定不同風(fēng)險(xiǎn)反應(yīng)方案。有效的風(fēng)險(xiǎn)管理要求企業(yè)管理者選擇一個(gè)可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)容忍度范圍之內(nèi)的風(fēng)險(xiǎn)反應(yīng)方案。通俗地講，就是企業(yè)在面對(duì)不同的風(fēng)險(xiǎn)時(shí)，決定要采取策略和方法，是避免風(fēng)險(xiǎn)接受風(fēng)險(xiǎn)還是降低風(fēng)險(xiǎn)。

內(nèi)部審計(jì)人員在進(jìn)行風(fēng)險(xiǎn)反應(yīng)評(píng)價(jià)時(shí)需要結(jié)合企業(yè)管理層的風(fēng)險(xiǎn)偏好來進(jìn)行，分析評(píng)價(jià)風(fēng)險(xiǎn)回報(bào)的合理性；分析評(píng)價(jià)風(fēng)險(xiǎn)減少措施的有效性；分析評(píng)價(jià)風(fēng)險(xiǎn)反應(yīng)方案的恰當(dāng)性。在評(píng)價(jià)避免風(fēng)險(xiǎn)時(shí)，需要評(píng)價(jià)避免這個(gè)風(fēng)險(xiǎn)是否會(huì)產(chǎn)生新的風(fēng)險(xiǎn)，避免風(fēng)險(xiǎn)的措施是否恰當(dāng)，避免風(fēng)險(xiǎn)的成本是否最經(jīng)濟(jì)。評(píng)價(jià)接受風(fēng)險(xiǎn)時(shí)，需要評(píng)價(jià)接受風(fēng)險(xiǎn)的措施是否恰當(dāng)，評(píng)價(jià)風(fēng)險(xiǎn)的結(jié)果企業(yè)能否承受。評(píng)價(jià)降低風(fēng)險(xiǎn)時(shí)，內(nèi)部審計(jì)人員需要對(duì)內(nèi)部控制制度的健全性、執(zhí)行的有效性進(jìn)行測(cè)試和評(píng)價(jià)。

6. 控制活動(dòng)是指企業(yè)為了實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)和保證風(fēng)險(xiǎn)反應(yīng)方案得到貫徹落實(shí)所采取的措施。控制活動(dòng)貫穿于企業(yè)生產(chǎn)經(jīng)營管理的全過程，存在于企業(yè)的各個(gè)層面和各個(gè)部門。所以控制活動(dòng)是企業(yè)實(shí)現(xiàn)其價(jià)值和戰(zhàn)略目標(biāo)的過程的一部分。

內(nèi)部審計(jì)需要分析評(píng)價(jià)控制活動(dòng)，這項(xiàng)工作是內(nèi)部審計(jì)工作的重要環(huán)節(jié)，控制活動(dòng)評(píng)價(jià)具體包括分析評(píng)價(jià)是否建立健全內(nèi)部控制措施、分析評(píng)價(jià)內(nèi)部控制措施是否得到有效實(shí)施、分析評(píng)價(jià)內(nèi)部控制措施是否與企業(yè)環(huán)境以及生產(chǎn)經(jīng)營管理相匹配、分析評(píng)價(jià)內(nèi)部控制措施是否有效、風(fēng)險(xiǎn)評(píng)價(jià)內(nèi)部控制措施是否合理合法等方面。

7. 信息和溝通通俗地講是企業(yè)及時(shí)準(zhǔn)確地收集與企業(yè)相關(guān)的各種信息，并在企業(yè)內(nèi)外部進(jìn)行有效溝通。信息和溝通是實(shí)施內(nèi)部控制的重要條件。收集到的各種信息必須以一定的格式和時(shí)間間隔進(jìn)行確認(rèn)和傳遞。

審計(jì)報(bào)告是內(nèi)部審計(jì)工作的成果表達(dá)的一種方式，是內(nèi)部審計(jì)機(jī)構(gòu)和企業(yè)管理層進(jìn)行溝通的橋梁和紐帶。內(nèi)部審計(jì)可以通過審計(jì)報(bào)告或?qū)徲?jì)意見書的形式，向企業(yè)管理層傳達(dá)風(fēng)險(xiǎn)是否得到有效管理控制，并將分析結(jié)果和建議提供給管理層以便改進(jìn)。內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)立也向外部利益相關(guān)者提供了企業(yè)進(jìn)行規(guī)范管理和有效風(fēng)險(xiǎn)管理的保證。

8. 監(jiān)控是企業(yè)管理者對(duì)企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控，通過風(fēng)險(xiǎn)監(jiān)控可以發(fā)現(xiàn)企業(yè)在生產(chǎn)經(jīng)營管理過程中是否發(fā)生新的風(fēng)險(xiǎn)因素，這些因素是否會(huì)對(duì)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響。企業(yè)管理者可以通過兩種方式對(duì)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)控——持續(xù)監(jiān)控和個(gè)別評(píng)估。持續(xù)監(jiān)控是指企業(yè)管理者需要持續(xù)的關(guān)注企業(yè)的風(fēng)險(xiǎn)管理是否發(fā)生變化進(jìn)行評(píng)估。個(gè)別評(píng)估是指企業(yè)管理者針對(duì)特殊時(shí)期的特殊事項(xiàng)進(jìn)行評(píng)估。

內(nèi)部審計(jì)需要經(jīng)常性的檢查分析企業(yè)的內(nèi)外部環(huán)境和風(fēng)險(xiǎn)的變化，對(duì)內(nèi)外部環(huán)境和風(fēng)險(xiǎn)變化進(jìn)行監(jiān)控；內(nèi)部審計(jì)需要時(shí)刻監(jiān)控企業(yè)戰(zhàn)略目標(biāo)和子目標(biāo)的實(shí)現(xiàn)達(dá)成情況，在過程中是否會(huì)發(fā)生影響企業(yè)戰(zhàn)略目標(biāo)和子目標(biāo)實(shí)現(xiàn)的因素；內(nèi)部審計(jì)需要監(jiān)控企業(yè)的風(fēng)險(xiǎn)反應(yīng)是否恰當(dāng)，是否在風(fēng)險(xiǎn)容忍度范圍之內(nèi)，是否會(huì)影響企業(yè)戰(zhàn)略目標(biāo)的達(dá)成；內(nèi)部審計(jì)需要監(jiān)控風(fēng)險(xiǎn)應(yīng)對(duì)方案和風(fēng)險(xiǎn)控制措施是否恰當(dāng)；內(nèi)部審計(jì)需要監(jiān)控內(nèi)部控制部門是否對(duì)新產(chǎn)生的風(fēng)險(xiǎn)進(jìn)行管控。

隨著當(dāng)今世界經(jīng)濟(jì)發(fā)展的瞬息萬變，各種不確定因素越來越多，企業(yè)面臨的風(fēng)險(xiǎn)環(huán)境越來越復(fù)雜，企業(yè)的風(fēng)險(xiǎn)管理也就越來越重要。內(nèi)部審計(jì)作為風(fēng)險(xiǎn)管理的重要組成部分，在企業(yè)風(fēng)險(xiǎn)管理中發(fā)揮的作用也將會(huì)越來越大，內(nèi)部審計(jì)人員應(yīng)該充分運(yùn)用風(fēng)險(xiǎn)管理知識(shí)，采取系統(tǒng)化、規(guī)范化的手段和方法，從獨(dú)立客觀的角度為企業(yè)管理層提供有質(zhì)量的確認(rèn)和咨詢服務(wù)，提高企業(yè)風(fēng)險(xiǎn)管理水平。

參考文獻(xiàn)：

[1]方紅星.企業(yè)風(fēng)險(xiǎn)管理——整合框架[M].東北財(cái)經(jīng)大學(xué)出版社，2005.

[2]李定安，易沙.淺談內(nèi)部審計(jì)風(fēng)險(xiǎn)及其防范機(jī)制[J].新會(huì)計(jì)，2003（02）.

[3]冷琳.淺析內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用[J].經(jīng)營管理者，2014（27）.

[4]中國內(nèi)部審計(jì)協(xié).國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架[M].西苑出版社，2013.

[5]中國內(nèi)部審計(jì)協(xié)會(huì).中國內(nèi)部審計(jì)準(zhǔn)則[M].中國時(shí)代經(jīng)濟(jì)出版社，2005.

（作者單位：安徽省煙草公司安慶市公司）