「本文摘要」隨著金融體制改革的日益深化，建立科學(xué)的公司治理結(jié)構(gòu)和風(fēng)險(xiǎn)管理體制成為擺在每個(gè)商業(yè)銀行面前的重要課題，而內(nèi)部審計(jì)作為一項(xiàng)獨(dú)立、客觀、公正的約束與評(píng)價(jià)機(jī)制，在現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理中正發(fā)揮著越來越重要的作用，履行和發(fā)揮內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的職責(zé)與作用是現(xiàn)代商業(yè)銀行轉(zhuǎn)化經(jīng)營機(jī)制、建立現(xiàn)代企業(yè)制度的客觀需要，也是內(nèi)部審計(jì)充分發(fā)揮和提升審計(jì)價(jià)值實(shí)現(xiàn)增值服務(wù)的重要途徑。本文就內(nèi)部審計(jì)與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系及內(nèi)部審計(jì)如何參與企業(yè)風(fēng)險(xiǎn)管理進(jìn)行了思考，并提出一些建議。

　　隨著金融體制改革的日益深化，建立科學(xué)的公司治理結(jié)構(gòu)和風(fēng)險(xiǎn)管理體制成為擺在每個(gè)商業(yè)銀行面前的重要課題，而內(nèi)部審計(jì)作為一項(xiàng)獨(dú)立、客觀、公正的約束與評(píng)價(jià)機(jī)制，在現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理中正發(fā)揮著越來越重要的作用，履行和發(fā)揮內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的職責(zé)與作用是現(xiàn)代商業(yè)銀行轉(zhuǎn)化經(jīng)營機(jī)制、建立現(xiàn)代企業(yè)制度的客觀需要，也是內(nèi)部審計(jì)充分發(fā)揮和提升審計(jì)價(jià)值實(shí)現(xiàn)增值服務(wù)的重要途徑。本文就內(nèi)部審計(jì)與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系及內(nèi)部審計(jì)如何參與企業(yè)風(fēng)險(xiǎn)管理進(jìn)行了思考，并提出一些建議。

　　一、內(nèi)部審計(jì)與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系

　　風(fēng)險(xiǎn)是指發(fā)生對(duì)目標(biāo)的實(shí)現(xiàn)可能產(chǎn)生影響的事件的不確定性。風(fēng)險(xiǎn)的衡量標(biāo)準(zhǔn)是后果與可能性。風(fēng)險(xiǎn)管理是指對(duì)影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別與評(píng)估，并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險(xiǎn)管理主要包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)三個(gè)階段?？梢姡L(fēng)險(xiǎn)管理是現(xiàn)代企業(yè)管理的一項(xiàng)主要內(nèi)容，為了實(shí)現(xiàn)企業(yè)的工作目標(biāo)，企業(yè)管理層應(yīng)當(dāng)確保企業(yè)中存在良好的風(fēng)險(xiǎn)管理過程并使其發(fā)揮作用。

　　中國內(nèi)審協(xié)會(huì)對(duì)內(nèi)部審計(jì)的定義是：“內(nèi)部審計(jì)是指組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，它通過審查和評(píng)價(jià)經(jīng)營活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實(shí)現(xiàn)”，而“風(fēng)險(xiǎn)管理是組織內(nèi)部控制的基本組成部分，內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)管理的審查和評(píng)價(jià)是內(nèi)部控制審計(jì)的基本內(nèi)容之一”，也就是說風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)的重要內(nèi)容。

　　國際注冊(cè)內(nèi)審師協(xié)會(huì)對(duì)內(nèi)部審計(jì)的描述是：“內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證工作與咨詢活動(dòng)，它的目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率。它采取系統(tǒng)化、規(guī)范化的方法來對(duì)風(fēng)險(xiǎn)管理、控制及治理程序進(jìn)行評(píng)價(jià)，提高它們的效率，從而幫助實(shí)現(xiàn)機(jī)構(gòu)目標(biāo)。”并且指出“內(nèi)部審計(jì)應(yīng)該就管理層的風(fēng)險(xiǎn)管理過程的充分性和有效性進(jìn)行檢查、評(píng)估、報(bào)告，并提出改進(jìn)意見”?？梢?，國際先進(jìn)內(nèi)審理念已明確將風(fēng)險(xiǎn)管理作為內(nèi)部審計(jì)的重要內(nèi)容，現(xiàn)代內(nèi)部審計(jì)的范圍已從傳統(tǒng)的財(cái)務(wù)審計(jì)擴(kuò)大到風(fēng)險(xiǎn)管理和公司治理層次上，有效的風(fēng)險(xiǎn)管理機(jī)制和健全的公司治理結(jié)構(gòu)已成為現(xiàn)代內(nèi)部審計(jì)關(guān)注的重點(diǎn)。

　　在現(xiàn)代內(nèi)部審計(jì)工作中，內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理有了明確的結(jié)合點(diǎn)——風(fēng)險(xiǎn)管理審計(jì)。風(fēng)險(xiǎn)管理審計(jì)是在帳項(xiàng)基礎(chǔ)審計(jì)和制度基礎(chǔ)審計(jì)基礎(chǔ)上發(fā)展起來的一種審計(jì)模式，是指審計(jì)人員在對(duì)被審單位的內(nèi)部控制充分了解和評(píng)價(jià)的基礎(chǔ)上，運(yùn)用一定的審計(jì)手段，分析、判斷被審單位的風(fēng)險(xiǎn)所在及其風(fēng)險(xiǎn)程度，針對(duì)不同風(fēng)險(xiǎn)因素狀況、程度采取相應(yīng)的審計(jì)策略，加強(qiáng)對(duì)高風(fēng)險(xiǎn)點(diǎn)的實(shí)質(zhì)性測(cè)試，將內(nèi)部審計(jì)的剩余風(fēng)險(xiǎn)降低到可接受水平。2005年5月1日中國內(nèi)審協(xié)會(huì)頒布了“內(nèi)部審計(jì)具體準(zhǔn)則第16號(hào)——風(fēng)險(xiǎn)管理審計(jì)”，風(fēng)險(xiǎn)管理審計(jì)作為先進(jìn)的審計(jì)理念和審計(jì)內(nèi)容正式步入我國內(nèi)審領(lǐng)域。

　　因此，作為現(xiàn)代企業(yè)管理的重要內(nèi)容，內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理的聯(lián)系日趨緊密。內(nèi)部審計(jì)本身就是企業(yè)管理的一種手段和方式，是內(nèi)部管理的延伸；風(fēng)險(xiǎn)管理是企業(yè)管理的重要內(nèi)容，同時(shí)也是現(xiàn)代內(nèi)部審計(jì)的重要內(nèi)容之一，內(nèi)部審計(jì)負(fù)有識(shí)別和評(píng)估風(fēng)險(xiǎn)的責(zé)任。風(fēng)險(xiǎn)管理作為管理層一項(xiàng)關(guān)鍵責(zé)任，企業(yè)管理層對(duì)其負(fù)有不可推卸的責(zé)任；內(nèi)部審計(jì)師則有職責(zé)定期評(píng)價(jià)并協(xié)助其他部門進(jìn)行風(fēng)險(xiǎn)管理，在改善管理層的風(fēng)險(xiǎn)管理流程效果和效率方面進(jìn)行檢查、評(píng)價(jià)、報(bào)告和提出審計(jì)建議，幫助識(shí)別、評(píng)價(jià)和實(shí)施風(fēng)險(xiǎn)管理方法和控制。內(nèi)部審計(jì)和風(fēng)險(xiǎn)管理在企業(yè)中的目標(biāo)是一致的，都是為了實(shí)現(xiàn)企業(yè)的組織目標(biāo)。

　　二、內(nèi)部審計(jì)在現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理中的作用

　　在風(fēng)險(xiǎn)管理審計(jì)中，風(fēng)險(xiǎn)管理成為組織中的關(guān)鍵流程，分析、確認(rèn)、揭示關(guān)鍵性的風(fēng)險(xiǎn)，成為內(nèi)部審計(jì)的主要職責(zé)。

　　（一）內(nèi)部審計(jì)將風(fēng)險(xiǎn)管理納入審計(jì)范疇，有助于實(shí)現(xiàn)企業(yè)全面工作和總體目標(biāo)的實(shí)現(xiàn)。

　　現(xiàn)代企業(yè)面臨的經(jīng)營環(huán)境日趨復(fù)雜，風(fēng)險(xiǎn)日益增大，減少面臨的風(fēng)險(xiǎn)是企業(yè)實(shí)現(xiàn)價(jià)值最大化目標(biāo)的關(guān)鍵。內(nèi)部審計(jì)采取系統(tǒng)化、規(guī)范化的方法促進(jìn)建立風(fēng)險(xiǎn)管理過程，通過內(nèi)控制度的評(píng)價(jià)，對(duì)公司經(jīng)營活動(dòng)進(jìn)行風(fēng)險(xiǎn)識(shí)別和評(píng)價(jià)，改進(jìn)風(fēng)險(xiǎn)管理與控制體系，提請(qǐng)管理層關(guān)注風(fēng)險(xiǎn)，從而完善企業(yè)管理，轉(zhuǎn)化負(fù)面風(fēng)險(xiǎn)，提升企業(yè)競爭能力和應(yīng)變能力，最終實(shí)現(xiàn)企業(yè)目標(biāo)。

　　對(duì)企業(yè)而言，對(duì)風(fēng)險(xiǎn)識(shí)別、防范和控制需要從全局考慮，而企業(yè)本身是多個(gè)部門的集合，各業(yè)務(wù)部門很難做到這一點(diǎn)。內(nèi)部審計(jì)在企業(yè)中具有相對(duì)獨(dú)立的地位，決定其能站在全局的高度相對(duì)超脫地獲得企業(yè)內(nèi)部控制、經(jīng)營管理活動(dòng)及風(fēng)險(xiǎn)管理等方面的信息，向管理層提供創(chuàng)造性思維，提出科學(xué)合理的建議，避免風(fēng)險(xiǎn)帶來的損失。

　　所以無論是從全局工作還是實(shí)現(xiàn)總體目標(biāo)的角度來看，內(nèi)部審計(jì)都有職責(zé)融入風(fēng)險(xiǎn)管理。內(nèi)部審計(jì)將風(fēng)險(xiǎn)管理納入審計(jì)范疇，對(duì)實(shí)現(xiàn)企業(yè)全面工作和總體目標(biāo)將發(fā)揮及大的作用。

　　（二）內(nèi)部審計(jì)的相對(duì)獨(dú)立和與企業(yè)一體性的獨(dú)特地位，決定了其對(duì)企業(yè)風(fēng)險(xiǎn)的揭示更準(zhǔn)確更有效。

　　從企業(yè)內(nèi)部看，現(xiàn)代企業(yè)建立了各級(jí)風(fēng)險(xiǎn)管理組織層次，包括風(fēng)險(xiǎn)控制委員會(huì)、內(nèi)部審計(jì)部門、專職風(fēng)險(xiǎn)監(jiān)管部門。但風(fēng)險(xiǎn)監(jiān)管部門往往做為一個(gè)職能部門隸屬于各級(jí)管理層，不具有獨(dú)立性，其意見有時(shí)會(huì)屈服于管理當(dāng)局的壓力，這使得風(fēng)險(xiǎn)管理部門的作用受到限制。在現(xiàn)代企業(yè)中，內(nèi)部審計(jì)部門獨(dú)立于管理部門，在現(xiàn)代企業(yè)公司治理構(gòu)架中，內(nèi)部審計(jì)往往隸屬于董事會(huì)或?qū)徲?jì)委員會(huì)，直接向董事會(huì)負(fù)責(zé)，其風(fēng)險(xiǎn)評(píng)估的意見可以直接報(bào)送給董事會(huì)，提出的意見與建議更具權(quán)威性。

　　從企業(yè)外部看，外部審計(jì)從獨(dú)立、客觀的角度對(duì)企業(yè)的財(cái)務(wù)報(bào)表進(jìn)行審計(jì)和對(duì)企業(yè)的內(nèi)部控制進(jìn)行復(fù)核，經(jīng)常能提供一些有用的信息影響到企業(yè)風(fēng)險(xiǎn)管理。但他們更多地圍繞企業(yè)會(huì)計(jì)報(bào)表的合法、公允、一貫性開展工作，對(duì)企業(yè)管理環(huán)境和運(yùn)作過程不十分熟悉，決定其提供的風(fēng)險(xiǎn)管理服務(wù)不能做到貼近內(nèi)部管理，不能對(duì)企業(yè)風(fēng)險(xiǎn)管理的有效性負(fù)責(zé)。而內(nèi)部審計(jì)部門對(duì)企業(yè)面臨的風(fēng)險(xiǎn)更了解，在風(fēng)險(xiǎn)管理方面擁有外部審計(jì)師無可比擬的優(yōu)勢(shì)。他們以風(fēng)險(xiǎn)發(fā)生可能性大小為依據(jù)，深入經(jīng)營管理過程和行為，在業(yè)務(wù)經(jīng)營、財(cái)務(wù)管理、費(fèi)用控制等各方面查找并防范風(fēng)險(xiǎn)，通過內(nèi)部視角，敏銳觀察經(jīng)營過程中不斷變化的風(fēng)險(xiǎn)因素，快速傳遞管理中存在的缺陷或失敗，促使董事會(huì)和高級(jí)管理層做出快速反應(yīng)，及時(shí)采取措施，防范和糾正不當(dāng)行為。

　　（三）風(fēng)險(xiǎn)因素始終貫穿于內(nèi)部審計(jì)的整個(gè)審計(jì)程序，使內(nèi)部審計(jì)成為風(fēng)險(xiǎn)控制程序的重要補(bǔ)充。

　　內(nèi)部審計(jì)人員應(yīng)用現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式，從整體上把握審計(jì)風(fēng)險(xiǎn)因素，合理整合審計(jì)資源，警惕可能影響目標(biāo)、運(yùn)營和資源的重大風(fēng)險(xiǎn)，最大限度地減少審計(jì)風(fēng)險(xiǎn)。在審計(jì)計(jì)劃、審計(jì)實(shí)施、審計(jì)報(bào)告階段，將風(fēng)險(xiǎn)作為重要考慮因素，在整個(gè)審計(jì)過程貫穿對(duì)風(fēng)險(xiǎn)的關(guān)注，充分考慮風(fēng)險(xiǎn)管理的充分性和有效性。具體講，在審計(jì)計(jì)劃階段，內(nèi)部審計(jì)應(yīng)該考慮企業(yè)活動(dòng)存在的風(fēng)險(xiǎn)，在評(píng)估風(fēng)險(xiǎn)優(yōu)先次序的基礎(chǔ)上安排審計(jì)工作，按照風(fēng)險(xiǎn)大小分配審計(jì)資源；在審計(jì)實(shí)施階段中，審計(jì)通過檢查、評(píng)價(jià)風(fēng)險(xiǎn)管理過程的充分性和有效性，發(fā)現(xiàn)風(fēng)險(xiǎn)控制的漏洞和薄弱環(huán)節(jié)；在審計(jì)報(bào)告階段，對(duì)風(fēng)險(xiǎn)管理狀況進(jìn)行評(píng)價(jià)，對(duì)風(fēng)險(xiǎn)管理中存在的漏洞和不足提出改進(jìn)建議，協(xié)助確定、評(píng)價(jià)并實(shí)施針對(duì)風(fēng)險(xiǎn)管理的方法和控制措施。

　　三、內(nèi)部審計(jì)如何參與現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理

　　內(nèi)部審計(jì)可以從風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)三個(gè)階段參與企業(yè)風(fēng)險(xiǎn)管理，通過審查和評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)的充分性、適當(dāng)性、有效性，來識(shí)別、報(bào)告潛在重大風(fēng)險(xiǎn)，提出應(yīng)對(duì)措施，同時(shí)通過落實(shí)審計(jì)建議督促企業(yè)采取有效的風(fēng)險(xiǎn)控制措施。

　　（一）審查和評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)識(shí)別的充分性和適當(dāng)性。

　　風(fēng)險(xiǎn)識(shí)別是管理層的職責(zé)，主要是根據(jù)企業(yè)的組織目標(biāo)、戰(zhàn)略規(guī)劃等識(shí)別企業(yè)所面臨的各類內(nèi)、外部風(fēng)險(xiǎn)。是對(duì)企業(yè)所面臨的、以及潛在的各類內(nèi)、外部風(fēng)險(xiǎn)加以判斷、歸類和鑒定風(fēng)險(xiǎn)性質(zhì)的過程，實(shí)質(zhì)上就是對(duì)風(fēng)險(xiǎn)進(jìn)行定性研究。

　　內(nèi)部審計(jì)人員通過實(shí)施必要的審計(jì)程序，對(duì)企業(yè)風(fēng)險(xiǎn)識(shí)別過程進(jìn)行審查與評(píng)價(jià)，重點(diǎn)關(guān)注企業(yè)面臨的內(nèi)、外部風(fēng)險(xiǎn)是否已得到充分、適當(dāng)?shù)拇_認(rèn)。外部風(fēng)險(xiǎn)是指外部環(huán)境中對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的不確定性，其主要來源于國家法律法規(guī)及政策的變化、經(jīng)濟(jì)環(huán)境的變化、科技的快速發(fā)展、行業(yè)競爭、資源及市場變化、自然災(zāi)害及意外損失等。內(nèi)部風(fēng)險(xiǎn)是指內(nèi)部環(huán)境中對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的不確定性，其主要來源于組織治理結(jié)構(gòu)的缺陷、組織經(jīng)營活動(dòng)的特點(diǎn)、組織資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性、組織信息系統(tǒng)的故障或中斷、組織人員的道德品質(zhì)、業(yè)務(wù)素質(zhì)未達(dá)到要求等。內(nèi)部審計(jì)部門要關(guān)注企業(yè)已識(shí)別風(fēng)險(xiǎn)的完整性，即企業(yè)所面臨的主要風(fēng)險(xiǎn)是否均已被識(shí)別出來，并找出未被識(shí)別的主要風(fēng)險(xiǎn)。這就需要內(nèi)部審計(jì)人員也要對(duì)企業(yè)的風(fēng)險(xiǎn)進(jìn)行有效識(shí)別，從而審查和評(píng)價(jià)企業(yè)對(duì)風(fēng)險(xiǎn)識(shí)別的充分性和適當(dāng)性。內(nèi)部審計(jì)熟悉公司的經(jīng)營管理過程，以風(fēng)險(xiǎn)敏感性分析為起點(diǎn)開展工作，有效識(shí)別風(fēng)險(xiǎn)，從潛在的事件及其產(chǎn)生的原因和后果來檢查風(fēng)險(xiǎn)，收集、整理可能的風(fēng)險(xiǎn)，并充分征求各方意見以形成風(fēng)險(xiǎn)列表。內(nèi)部審計(jì)通常要關(guān)注的主要風(fēng)險(xiǎn)有：財(cái)務(wù)和經(jīng)營信息不足而導(dǎo)致決策錯(cuò)誤；資產(chǎn)流失，資源浪費(fèi)和無效使用；顧客不滿意，企業(yè)信譽(yù)受損等。

　　（二）審查和評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)評(píng)估的適當(dāng)性和有效性。

　　風(fēng)險(xiǎn)評(píng)估是對(duì)已識(shí)別的風(fēng)險(xiǎn)，評(píng)估其發(fā)生的可能性及影響程度。風(fēng)險(xiǎn)評(píng)估主要應(yīng)用各種管理科學(xué)技術(shù)，采用定性與定量相結(jié)合的方式，找出主要的風(fēng)險(xiǎn)源，并評(píng)價(jià)風(fēng)險(xiǎn)的可能影響，最終定量估計(jì)風(fēng)險(xiǎn)大小。風(fēng)險(xiǎn)評(píng)估的目的是確定每個(gè)風(fēng)險(xiǎn)要素的影響大小，一般是對(duì)已經(jīng)識(shí)別出來的風(fēng)險(xiǎn)進(jìn)行量化估計(jì)，從風(fēng)險(xiǎn)發(fā)生的可能性和影響兩方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，通過公式：風(fēng)險(xiǎn)值=風(fēng)險(xiǎn)概率×風(fēng)險(xiǎn)影響，計(jì)算出風(fēng)險(xiǎn)值。

　　內(nèi)部審計(jì)部門在審查和評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)評(píng)估時(shí)要重點(diǎn)關(guān)注風(fēng)險(xiǎn)發(fā)生的可能性及風(fēng)險(xiǎn)對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的嚴(yán)重程度。為了更好地審查和評(píng)估企業(yè)的風(fēng)險(xiǎn)評(píng)估，內(nèi)部審計(jì)人員應(yīng)當(dāng)充分了解和掌握風(fēng)險(xiǎn)評(píng)估的方法，風(fēng)險(xiǎn)評(píng)估可以采用定性或定量的方法進(jìn)行：定性方法，是指運(yùn)用定性術(shù)語評(píng)估并描述風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度；定量方法，是指運(yùn)用數(shù)量方法評(píng)估并描述風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度。內(nèi)部審計(jì)部門和內(nèi)部審計(jì)師要對(duì)已有的風(fēng)險(xiǎn)的評(píng)估結(jié)果進(jìn)行再檢驗(yàn)，以確定其是否恰當(dāng)，對(duì)不恰當(dāng)?shù)脑u(píng)估予以更正。風(fēng)險(xiǎn)分析中，審計(jì)師不僅要關(guān)注風(fēng)險(xiǎn)的數(shù)量方面，還要關(guān)注風(fēng)險(xiǎn)的屬性方面或其承載價(jià)值的后果。同時(shí)，內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法進(jìn)行審查，以評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性，審查時(shí)重點(diǎn)考慮以下因素：已識(shí)別的風(fēng)險(xiǎn)的特征、相關(guān)歷史數(shù)據(jù)的充分性與可靠性、管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力、成本效益的考核與衡量及其他因素。內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性時(shí)，應(yīng)當(dāng)遵循以下原則：定性方法的采用需要充分考慮相關(guān)部門或人員的意見，以提高評(píng)估結(jié)果的客觀性；在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí)，一般應(yīng)采用定性方法；定量方法一般情況下會(huì)比定性方法提供更為客觀的評(píng)估結(jié)果。

　　（三）審查和評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性。

　　風(fēng)險(xiǎn)應(yīng)對(duì)是采取應(yīng)對(duì)措施，將風(fēng)險(xiǎn)控制在組織可接受的范圍內(nèi)。完成了風(fēng)險(xiǎn)評(píng)估后，確定存在的風(fēng)險(xiǎn)以及它們發(fā)生的可能性，排列出風(fēng)險(xiǎn)的優(yōu)先級(jí)，就可以根據(jù)風(fēng)險(xiǎn)性質(zhì)和承受能力制定相應(yīng)的防范措施。根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果作出的風(fēng)險(xiǎn)應(yīng)對(duì)措施主要包括以下幾個(gè)方面：一是回避，是指采取措施避免進(jìn)行可產(chǎn)生風(fēng)險(xiǎn)的活動(dòng)；二是接受，是指由于風(fēng)險(xiǎn)已在組織可接受的范圍內(nèi)，因而可以不采取任何措施；三是降低，是指采取適當(dāng)措施將風(fēng)險(xiǎn)降低到組織可接受的范圍內(nèi)；四是分擔(dān)，是指采取措施將風(fēng)險(xiǎn)轉(zhuǎn)移給其他組織或保險(xiǎn)機(jī)構(gòu)。

　　內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性時(shí)，應(yīng)當(dāng)考慮以下因素：一是采取風(fēng)險(xiǎn)應(yīng)對(duì)措施之后的剩余風(fēng)險(xiǎn)水平是否在組織可以接受的范圍之內(nèi)；二是采取的風(fēng)險(xiǎn)應(yīng)對(duì)措施是否適合本組織的經(jīng)營、管理特點(diǎn)；三是成本效益的考核與衡量。內(nèi)部審計(jì)人員對(duì)有關(guān)部門針對(duì)風(fēng)險(xiǎn)所采取的防范措施進(jìn)行審查，對(duì)于風(fēng)險(xiǎn)缺乏充分的控制措施的情況，內(nèi)部審計(jì)部門和內(nèi)部審計(jì)人員應(yīng)提出改進(jìn)措施和建議，協(xié)助完善風(fēng)險(xiǎn)反應(yīng)方案，以強(qiáng)化企業(yè)的風(fēng)險(xiǎn)防范管理，降低風(fēng)險(xiǎn)損失。

　　（四）充分利用高科技手段對(duì)風(fēng)險(xiǎn)進(jìn)行持續(xù)、動(dòng)態(tài)的監(jiān)控。

　　企業(yè)風(fēng)險(xiǎn)并非一成不變，隨著時(shí)間的推移，風(fēng)險(xiǎn)有可能會(huì)增大或者減小。因此，需要時(shí)刻監(jiān)控風(fēng)險(xiǎn)的發(fā)展與變化情況，并確定隨著某些因素的出現(xiàn)或消失而帶來的新的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)監(jiān)控包括兩個(gè)層面的工作：其一是跟蹤已識(shí)別風(fēng)險(xiǎn)的發(fā)展變化情況，關(guān)注風(fēng)險(xiǎn)產(chǎn)生的條件和導(dǎo)致的后果變化，衡量風(fēng)險(xiǎn)減緩計(jì)劃需求。其二是根據(jù)風(fēng)險(xiǎn)的變化情況及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)措施，并對(duì)已發(fā)生的風(fēng)險(xiǎn)及其遺留風(fēng)險(xiǎn)和新增風(fēng)險(xiǎn)及時(shí)識(shí)別、分析，并采取適當(dāng)?shù)膽?yīng)對(duì)措施。對(duì)于已發(fā)生過和已解決的風(fēng)險(xiǎn)也應(yīng)及時(shí)從風(fēng)險(xiǎn)監(jiān)控列表調(diào)整出去。隨著現(xiàn)代化科技技術(shù)在內(nèi)部審計(jì)部門的廣泛應(yīng)用，非現(xiàn)場審計(jì)正在成為審計(jì)工作的重要手段，特別是商業(yè)銀行電子化、網(wǎng)絡(luò)化發(fā)展迅速，數(shù)據(jù)集中程度較高，基本形成了以計(jì)算機(jī)網(wǎng)絡(luò)為中心的業(yè)務(wù)處理系統(tǒng)，在業(yè)務(wù)處理系統(tǒng)和管理信息系統(tǒng)中設(shè)置審計(jì)接口，建立各項(xiàng)業(yè)務(wù)數(shù)據(jù)資料庫，使內(nèi)部審計(jì)部門適時(shí)開展動(dòng)態(tài)的日常非現(xiàn)場監(jiān)測(cè)成為可能。審計(jì)人員可以通過數(shù)據(jù)接口適時(shí)對(duì)各業(yè)務(wù)開展動(dòng)態(tài)的非現(xiàn)場審計(jì)監(jiān)測(cè)，獲得審計(jì)線索；同時(shí)，通過利用先進(jìn)的計(jì)算機(jī)工具和軟件程序，可以擴(kuò)大抽樣范圍、提高分析速度和評(píng)估的準(zhǔn)確率，從而極大地提高審計(jì)監(jiān)測(cè)履蓋面和監(jiān)測(cè)效率。