隨著全球經(jīng)濟一體化和市場經(jīng)濟的發(fā)展，風險管理已逐步引入我國企業(yè)特別是上市公司的經(jīng)營管理中，風險管理的成敗決定上市公司能否在復(fù)雜的市場經(jīng)濟環(huán)境中做大做強做優(yōu)。在上市公司的風險管理中，嚴格規(guī)范的內(nèi)部審計能以其特有職能發(fā)揮積極的防控風險的重要作用。在國外，美國“安然公司”、“世通公司”假賬案情浮出水面后，紐約證券交易所新發(fā)布“上市公司誠信聲明”，進一步強調(diào)了上市公司必須建立內(nèi)部審計制度的要求；在國內(nèi)，通過近年來銀廣廈、藍田、德隆、中航油等案件的陸續(xù)發(fā)生，上市公司的高管層也已認識到，內(nèi)部審計是上市公司防控經(jīng)營風險的一大有效手段，建立內(nèi)部審計是維護上市公司公眾形象的一項重要制度。

　　一、上市公司的健康快速發(fā)展有賴于積極有效的風險防控

　　經(jīng)過20年的發(fā)展，我國的上市公司數(shù)量越來越多，規(guī)模越來越大，已經(jīng)成為促進國民經(jīng)濟持續(xù)快速發(fā)展的一支重要力量。截至2005年5月，我國僅境內(nèi)上市公司就有1388家，市價總值為31330億元，流通市值達9989億元。然而，一些上市公司由于民主決策機制不夠健全，內(nèi)部控制不夠嚴格，管理松散，效益不高，影響了企業(yè)的健康發(fā)展。之所以出現(xiàn)這些問題，根本問題就是企業(yè)沒有建立起規(guī)范的法人治理結(jié)構(gòu)，監(jiān)督機制沒有真正發(fā)揮效用。遠到美國的安然公司，近到我國的中航油、銀廣廈等企業(yè)，都是如此。

　　為了促進上市公司的持續(xù)快速和健康發(fā)展，我國近來十分強調(diào)上市公司的治理問題。上市公司自身也在強化管理，建立內(nèi)控體系，防控企業(yè)風險?，F(xiàn)代企業(yè)的風險管理就是要通過確定、評估、控制企業(yè)因業(yè)務(wù)活動而伴生的所有風險，降低這些風險帶來的負面影響，幫助企業(yè)保持盈利。任何企業(yè)在生產(chǎn)經(jīng)營過程中，均會面臨和遇到各種各樣的風險。但風險并不可怕，關(guān)鍵是要善于識別，小心防范，勇于化解，尤其在一些高風險領(lǐng)域，更應(yīng)強化風險管理，將風險降到最低。上市公司的健康快速發(fā)展有賴于積極有效的風險防控。國資委主任李榮融在去年年底召開的中央企業(yè)負責人會議上再三強調(diào)，中央企業(yè)必須樹立風險防范意識，建立風險管控體系，加強對風險的識別預(yù)警、評估監(jiān)測，其中特別提到，要加強內(nèi)部審計。

　　二、內(nèi)部審計對防控上市公司經(jīng)營風險具有重要作用

　　內(nèi)部審計在上市公司經(jīng)營管理中處于極其重要又特殊的地位，它是上市公司內(nèi)部控制系統(tǒng)的重要組成部分，也是上市公司監(jiān)督與評價內(nèi)部控制的主要手段。設(shè)立內(nèi)部審計機構(gòu)是上市公司建立自我約束和監(jiān)督機制的一種措施，是上市公司提高經(jīng)濟效益、提高競爭力以及確保資產(chǎn)保值增值的內(nèi)在需要，也是公司內(nèi)部對權(quán)力進行監(jiān)督和制約的內(nèi)在需要。尤其應(yīng)該認識到，在上市公司的經(jīng)營活動中，隨著外部環(huán)境的變化，市場競爭激烈程度的加劇，各種風險不斷變化且增加，內(nèi)部審計在改進風險方面有著十分重要的作用。

　　內(nèi)部審計部門在上市公司經(jīng)營風險管理過程中的作用，是隨著內(nèi)部審計的層次提高而逐步推進的。由于內(nèi)部審計人員長期在本企業(yè)工作，比較熟悉公司的業(yè)務(wù)并能夠隨時深入到生產(chǎn)經(jīng)營的全過程了解掌握具體情況，在實施審計事項時通過周密詳細的審前調(diào)查，收集到大量的第一手資料，因此能從中發(fā)現(xiàn)存在風險的隱患問題，進行風險分析。所以說，內(nèi)部審計能夠掌握企業(yè)經(jīng)營風險的關(guān)鍵點?？梢源龠M企業(yè)風險管理過程的建立。再進一步，內(nèi)部審計可以通過審計評價和審計咨詢的方式，協(xié)助上市公司風險管理的完善。風險管理是一個復(fù)雜的系統(tǒng)工程，組織內(nèi)部各職能部門按照分工各司其職，在運轉(zhuǎn)過程中，很可能發(fā)生經(jīng)營風險。內(nèi)部審計人員根據(jù)審計情況能夠?qū)芾韺犹岢鲲L險管理建議，并對風險管理進行全力協(xié)助，促進風險管理過程的完善。

　　內(nèi)部審計在上市公司風險管理中的具體作用主要體現(xiàn)在以下方面：

　　——識別和防范各類風險

　　上市公司面臨的風險分內(nèi)部風險和外部風險。內(nèi)部風險包括企業(yè)人力資源變化、財務(wù)變化、勞工關(guān)系變化、信息系統(tǒng)變化所帶來的風險。外部風險包括貨源、技術(shù)更新、債權(quán)人要求、競爭者行動、經(jīng)濟形式、政治形式、法律、自然災(zāi)害等的變化所帶來的風險。內(nèi)審部門可以通過財務(wù)審計、經(jīng)營審計對這兩類風險進行有效識別和防范，如能夠識別和規(guī)范關(guān)聯(lián)交易，能夠保證業(yè)務(wù)真實、流程規(guī)范、會計信息準確，幫助理順利益關(guān)系，能夠?qū)?jīng)營決策系統(tǒng)進行審計，減少因決策失誤對權(quán)益者的侵害。

　　——風險警示作用

　　內(nèi)部審計通過對企業(yè)內(nèi)部控制系統(tǒng)的評估和檢查，發(fā)現(xiàn)企業(yè)內(nèi)部控制缺陷和漏洞，分析經(jīng)營管理過程中的偏差和失誤，解剖問題產(chǎn)生的各種主客觀原因，對潛在的風險提出警示，并提出改進建議，甚至幫助管理部門設(shè)計風險應(yīng)對機制。

　　三、強化內(nèi)審職能不僅要強化傳統(tǒng)的項目，還應(yīng)從上市公司新的風險管理出發(fā)拓展新項目

　　綜合上市公司內(nèi)審開展的情況，目前上市公司的內(nèi)部審計部門主要在這些領(lǐng)域開展了作業(yè)：內(nèi)部控制評審；管理（經(jīng)營）審計；經(jīng)濟責任審計；合同（合約）審計；工程項目審計；環(huán)境內(nèi)部審計；質(zhì)量控制審計；風險管理審計；戰(zhàn)略管理審計；管理舞弊審計等。隨著企業(yè)風險管理的深入，上市公司內(nèi)部審計不僅應(yīng)強化傳統(tǒng)的財務(wù)審計、工程審計、經(jīng)濟責任審計等項目，而且應(yīng)將風險管理作為工作主要內(nèi)容。上市公司的內(nèi)部審計應(yīng)該更多地參與面向未來的規(guī)劃和決策工作，對企業(yè)經(jīng)營風險發(fā)生的可能性及時關(guān)注，這些風險包括公司經(jīng)營現(xiàn)狀帶來的風險和計劃規(guī)劃、發(fā)展戰(zhàn)略所帶來的潛在的風險。

　　傳統(tǒng)審計風險模型解決的是企業(yè)的交易和事項在本身真實的基礎(chǔ)上，怎樣發(fā)現(xiàn)會計報表存在的錯報，審計重點是放在各類交易和賬戶余額層次，而不從宏觀層面考慮會計報表可能存在的重大錯報風險，這很可能只發(fā)現(xiàn)企業(yè)小的錯誤，卻忽略大的問題?，F(xiàn)代審計風險模型則解決的是企業(yè)經(jīng)營過程中管理層舞弊、虛構(gòu)交易或事項而導致會計報表存在錯報怎樣進行審計的問題。這種戰(zhàn)略風險審計是審計的一個高層次作業(yè)項目。還有人提出了現(xiàn)代風險導向?qū)徲嫷睦碚摗，F(xiàn)代風險導向?qū)徲嬍前凑諔?zhàn)略管理論和系統(tǒng)論，將由于企業(yè)的整體經(jīng)營風險所帶來的重大錯報風險作為審計風險的一個重要構(gòu)成要素進行評估。

　　目前，我國上市公司的內(nèi)部審計人員大多將主要精力置于財務(wù)數(shù)據(jù)的真實性、合法性的審查及監(jiān)督上，內(nèi)部審計的主要職責就是“查錯防弊”，而不是對公司管理做出分析、評價和提出管理建議，審計的對象主要是會計報表、賬簿、憑證及相關(guān)資料。事實上，上市公司發(fā)生或產(chǎn)生的錯誤與舞弊等問題大多存在于經(jīng)營管理過程之中。因此，內(nèi)部審計的工作重點必須從傳統(tǒng)的“查錯防弊”轉(zhuǎn)向為公司內(nèi)部的管理、決策及效益服務(wù)，內(nèi)部審計的職責也應(yīng)從審查和監(jiān)督向評價與咨詢方面拓展，其作業(yè)范圍不應(yīng)局限于財務(wù)領(lǐng)域，而應(yīng)擴展到企業(yè)經(jīng)營管理的各個方面。

　　在實踐中，內(nèi)部審計主要從兩個方面評估上市公司風險管理過程的充分性和有效性。一是評價風險管理主要目標的完成情況。主要表現(xiàn)在評價公司以及同行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響企業(yè)發(fā)展的風險；二是評價管理層選擇的風險管理方式的適當性。

　　在去年12月份召開的2005年中國電信集團工作會議上，王曉初總經(jīng)理提出了促進中國電信由傳統(tǒng)基礎(chǔ)網(wǎng)絡(luò)運營商向現(xiàn)代綜合信息服務(wù)提供商轉(zhuǎn)變的戰(zhàn)略構(gòu)想，以及優(yōu)化資源配置、實施精確管理的工作思路。我們的內(nèi)部審計就要緊密圍繞企業(yè)轉(zhuǎn)型，充分發(fā)揮監(jiān)督服務(wù)作用，幫助企業(yè)防范風險、實施精確管理、優(yōu)化資源配置，為促進企業(yè)成功轉(zhuǎn)型提供保障。現(xiàn)在電信業(yè)面臨的風險，一是來源于激烈的市場競爭，因為價格戰(zhàn)、技術(shù)的快速更新和政府的管制，使得電信行業(yè)競爭非常激烈，吸引和維持客戶越來越難，成本越來越高。二是規(guī)則管制，電信行業(yè)一直是受嚴格管制的行業(yè)，而管制的規(guī)則一直在變化造成很多不確定性，如對小靈通業(yè)務(wù)的管制。三是由于移動網(wǎng)等的影響，固網(wǎng)作為電信業(yè)核心業(yè)務(wù)具體收入不斷下降。四是客戶的需求在不斷發(fā)生變化，如果沒有一個很高質(zhì)量的產(chǎn)品提供給消費者，電信企業(yè)就不會獲得投資的回報。美國世通公司并購美國第二大長途電話公司后成為美國第二大的長途電話運營商，但世通公司后來卻成為美國歷史上最大的破產(chǎn)案。世通案件給我們的啟示是，電信企業(yè)應(yīng)該建立戰(zhàn)略風險評估建設(shè)，發(fā)展內(nèi)部審計制度，尤其在確定并購等重大戰(zhàn)略前通過內(nèi)審等手段進行充分的風險分析和風險防控。

　　四、強化上市公司內(nèi)審職能需進一步健全內(nèi)審體系

　　1、鞏固強化內(nèi)審地位，賦予職能。

　　要發(fā)揮內(nèi)審在風險管理中的作用，必須明確內(nèi)部審計的性質(zhì)定位。內(nèi)部審計在上市公司經(jīng)營管理中處于極其重要而又特殊的地位。它是內(nèi)部控制系統(tǒng)的重要組成部分，也是監(jiān)督與評價內(nèi)部控制其他部分的主要力量，因而其在強化內(nèi)部控制方面應(yīng)當發(fā)揮不可替代的積極的作用。不僅如此，內(nèi)部審計工作還在改進風險管理和完善治理結(jié)構(gòu)等方面發(fā)揮審查、評價及促進作用，由此賦予了內(nèi)部審計人員更重、更多的職責和使命。上市公司因此必須進一步擴大內(nèi)部審計的職能作用。

　　2、規(guī)范制度，健全機構(gòu)，提高人員素質(zhì)。

　　從大環(huán)境說，目前我國已公布實施了各類規(guī)范上市公司主體與行為的法律法規(guī)，為公司內(nèi)審部門提供了良好的審計環(huán)境，也為內(nèi)部審計提供了部分標準和依據(jù)。但內(nèi)審環(huán)境總體而言并不樂觀，內(nèi)審相關(guān)法律法規(guī)仍有待建立和健全，部分法律法規(guī)的執(zhí)行力度也有待加大。目前，各上市公司內(nèi)部審計機構(gòu)的設(shè)置、人員的配備、內(nèi)部審計標準的制定等均未統(tǒng)一，不利于內(nèi)部審計作用的充分發(fā)揮。因此，應(yīng)加快各級內(nèi)部審計協(xié)會的組織建設(shè)與制度建設(shè)，盡快設(shè)立和完善地方性或區(qū)域性內(nèi)部審計協(xié)會，建立健全內(nèi)部審計新的行業(yè)管理體制，對內(nèi)部審計機構(gòu)和內(nèi)部審計人員進行行業(yè)自律管理，指導和監(jiān)督內(nèi)部審計工作的開展。

　　從小環(huán)境說，目前我國上市公司都設(shè)有內(nèi)部審計機構(gòu)，但基本上都處于與其他職能部門平行的地位，其獨立性、客觀性及權(quán)威性難以得到應(yīng)有的保證。隨著公司制度的不斷創(chuàng)新和治理結(jié)構(gòu)的逐步完善，內(nèi)部審計機構(gòu)的設(shè)置應(yīng)高于其他各職能部門。另一方面，必須構(gòu)建由精通財務(wù)、經(jīng)營管理、工程技術(shù)等業(yè)務(wù)知識的人員組成的復(fù)合型內(nèi)部審計隊伍。唯有此，內(nèi)審在上市公司風險管理中的作用才能得到最大程度地發(fā)揮。