一、引言

　　在企業(yè)競爭不斷加劇的環(huán)境下，企業(yè)風(fēng)險管理的作用與影響日益受到普遍關(guān)注，據(jù)安永會計師事務(wù)所2006年3月公布的一份全球調(diào)查顯示，投資者非常關(guān)心企業(yè)在風(fēng)險管理方面的情況，避免投資那些風(fēng)險管理不力的企業(yè)。接近2/3的投資者對于風(fēng)險管理不力的企業(yè)，在投資策略上采取非常抵觸態(tài)度，近五萬的投資者表示曾因這一原因拋售了有關(guān)的投資產(chǎn)品?？梢?，企業(yè)如何有效地進行風(fēng)險管理，已成為公司治理層所面臨的一個嚴(yán)峻的課題。

　　二、企業(yè)風(fēng)險管理

　?。ㄒ唬┤蚧髽I(yè)風(fēng)險管理發(fā)展現(xiàn)狀與趨勢

　　如今的西方多數(shù)大中型企業(yè)均已實施了不同程度的風(fēng)險管理。根據(jù)德勤2003年的調(diào)查，80%以上的世界性金融機構(gòu)已設(shè)立了風(fēng)險管理師（CRO）工作職位，CRO職位比例居首位的為南美洲金融機構(gòu)，已達95%，居末位的為亞洲金融機構(gòu)，僅為29%.在目前歐美的部分金融機構(gòu)中CRO的職位職能仍然由企業(yè)的風(fēng)險管理委員會行使。普華永道2004年對全球1 400位CEO進行了調(diào)查，其中70%的CEO將發(fā)展與提高企業(yè)的整體化風(fēng)險管理能力提高到他們當(dāng)前工作內(nèi)容的首位。調(diào)查還顯示38%CEO認為，企業(yè)已經(jīng)建立了行之有效的企業(yè)整體化風(fēng)險管理體系，另有46%的CEO表示將在1-3年內(nèi)建立與發(fā)展企業(yè)整體化風(fēng)險管理體系。

　?。ǘ┪覈髽I(yè)風(fēng)險管理存在的問題

　　我國企業(yè)風(fēng)險管理普遍處在比較低的水平上，雖然近年來取得了長足的進步，但就總體而言，與飛速發(fā)展的客觀經(jīng)濟形勢仍不相適應(yīng)，呈滯后狀態(tài)。有人認為，我國企業(yè)風(fēng)險管理落后是因為企業(yè)管理者的風(fēng)險管理觀念比較落后，筆者認為，現(xiàn)在國內(nèi)大多數(shù)企業(yè)之所以沒有進行風(fēng)險管理，是因為缺乏一種與企業(yè)整體狀況相適應(yīng)并指導(dǎo)企業(yè)進行風(fēng)險管理的系統(tǒng)框架。這種框架可以幫助企業(yè)在事件發(fā)生前預(yù)測風(fēng)險、事件發(fā)生時應(yīng)對風(fēng)險、事件發(fā)生后評估與監(jiān)控風(fēng)險。

　　近年來國內(nèi)外上市公司出現(xiàn)的誠信危機，有力地推動了我國企業(yè)風(fēng)險管理的進程。企業(yè)管理當(dāng)局已經(jīng)意識到現(xiàn)在的社會也是一個風(fēng)險全球化的社會。因此迫切需要建立起一套適合我國企業(yè)進行風(fēng)險管理的指導(dǎo)框架。

　　三、風(fēng)險導(dǎo)向內(nèi)部審計與企業(yè)風(fēng)險管理

　?。ㄒ唬╋L(fēng)險導(dǎo)向內(nèi)部審計

　　內(nèi)部審計的新發(fā)展是將評價和管理風(fēng)險作為重要服務(wù)領(lǐng)域。內(nèi)部審計要檢查財務(wù)和經(jīng)營信息的可靠性和完整性，并做出報告，確定對本組織經(jīng)營活動和報告有關(guān)政策、計劃、程序、法律和條例的遵循情況，評價資源利用的經(jīng)濟性和有效性，還對組織內(nèi)部控制的健全性、有效性和遵循情況進行評價等。這正是與我國新出臺的以系統(tǒng)論為基礎(chǔ)的風(fēng)險導(dǎo)向?qū)徲嬀哂邢嗤乃枷?。因此我們將這種系統(tǒng)的內(nèi)部審計方法稱為風(fēng)險導(dǎo)向內(nèi)部審計。

　　本文所指風(fēng)險導(dǎo)向內(nèi)部審計是指內(nèi)部審計人員在審計全過程自始至終都要關(guān)注風(fēng)險，根據(jù)風(fēng)險度選擇項目，以降低風(fēng)險為導(dǎo)向，進行內(nèi)部控制制度的符合性測試、實質(zhì)性測試，并進行監(jiān)督檢查和評價，提出建設(shè)性意見和建議。其審計報告可以作為提示風(fēng)險、防范風(fēng)險以及信息交流的預(yù)警信號。因此，風(fēng)險導(dǎo)向內(nèi)部審計既是基于降低審計風(fēng)險，又是為降低企業(yè)經(jīng)營風(fēng)險，進行風(fēng)險管理的一種有效工具。

　?。ǘ╋L(fēng)險導(dǎo)向內(nèi)部審計在企業(yè)風(fēng)險管理中的作用

　　1.幫助企業(yè)管理當(dāng)局了解風(fēng)險信息。將工作的重點放在重要風(fēng)險上，使得年度計劃與組織治理層的戰(zhàn)略風(fēng)險相一致，具體審計計劃與具體經(jīng)營風(fēng)險相一致，還運用一定的方法進行風(fēng)險管理。在實施審計過程中，使治理層隨時了解企業(yè)的風(fēng)險信息，這就可以在風(fēng)險和機遇中尋求均衡點，使企業(yè)在風(fēng)險來臨時從被動受損到主動控制和排除風(fēng)險，從而能夠謹慎而又快速地在風(fēng)險環(huán)境中生存、壯大。

　　2.幫助企業(yè)管理當(dāng)局識別與評估風(fēng)險。以系統(tǒng)論為基礎(chǔ)產(chǎn)生的風(fēng)險導(dǎo)向?qū)徲?，要求?nèi)部審計人員不但要檢查本企業(yè)的風(fēng)險情況，還要觀察同行業(yè)內(nèi)其他企業(yè)的經(jīng)營情況及整個市場的經(jīng)營風(fēng)險水平，站在一個較高的角度識別企業(yè)風(fēng)險。另一方面，在了解了其他企業(yè)內(nèi)部控制程序之后，可對本企業(yè)的內(nèi)部控制制度有全新的認識，更容易評價本企業(yè)的內(nèi)控制度是否合適，并采取更佳的內(nèi)控制度來管理企業(yè)的風(fēng)險。

　　3.幫助企業(yè)管理當(dāng)局進行風(fēng)險的管理與協(xié)調(diào)。從評價各部門內(nèi)部控制制度入手，在各領(lǐng)域查找管理漏洞，幫助企業(yè)管理當(dāng)局識別并防范風(fēng)險。企業(yè)風(fēng)險無處不在，不但各部門有內(nèi)部風(fēng)險，而且各管理部門還有共同承擔(dān)的綜合風(fēng)險，內(nèi)部審計人員作為獨立的第三方，可協(xié)調(diào)各部門共同管理企業(yè)，以防范宏觀決策帶來的風(fēng)險。

　　四、基于風(fēng)險導(dǎo)向內(nèi)部審計的企業(yè)風(fēng)險管理框架的構(gòu)建設(shè)想

　?。ㄒ唬┩晟苾?nèi)審委員會

　　實施風(fēng)險導(dǎo)向內(nèi)部審計對企業(yè)風(fēng)險進行管理的基礎(chǔ)，就是必須具備完善的內(nèi)審委員會結(jié)構(gòu)。按照國家有關(guān)要求，我國國有大型集團、跨國公司和上市公司大都設(shè)置了內(nèi)審委員會，對企業(yè)的經(jīng)營管理活動進行監(jiān)控；許多中、小型企業(yè)還沒有設(shè)立相應(yīng)的內(nèi)審機構(gòu)。審計委員會是董事會下設(shè)的專業(yè)委員會，內(nèi)部審計人員應(yīng)該具備專業(yè)的知識、較強的業(yè)務(wù)能力、良好的職業(yè)道德水平，并保持其獨立性和客觀性。其職責(zé)主要是負責(zé)聘任和解聘外部審計師，并輔助外部審計師的工作，解決公司外部審計師與管理層有關(guān)財務(wù)報告的爭議意見；審查公司財務(wù)報告、內(nèi)部控制和風(fēng)險管理制度；監(jiān)督、指導(dǎo)審計工作，協(xié)調(diào)內(nèi)部審計與外部審計的關(guān)系，為公司董事會使用財務(wù)信息及向公眾披露財務(wù)信息的真實性和可靠性提供保障。完善的內(nèi)審機構(gòu)應(yīng)該做到成本費用合理、工作過程獨立，才能在風(fēng)險管理中真正發(fā)揮作用。

　　（二）了解外部環(huán)境風(fēng)險

　　企業(yè)的外部環(huán)境是企業(yè)生存的基礎(chǔ)，外部環(huán)境變化對企業(yè)蘊涵著越來越多的風(fēng)險。風(fēng)險導(dǎo)向內(nèi)部審計要求審計人員不僅要了解本企業(yè)的經(jīng)營情況，還要了解：1.同行業(yè)其他企業(yè)的經(jīng)營情況；2.市場波動風(fēng)險；3.政策環(huán)境變動的風(fēng)險；4.科技進步風(fēng)險；5.自然災(zāi)害帶來的風(fēng)險等外部環(huán)境的風(fēng)險?，F(xiàn)代企業(yè)的風(fēng)險管理機制必須要隨時了解環(huán)境的變化，并能夠適應(yīng)環(huán)境的變化，有效利用環(huán)境的變化，才能得到長足的發(fā)展。

　?。ㄈ┐_定風(fēng)險容忍度

　　風(fēng)險容忍度是企業(yè)在實現(xiàn)其目標(biāo)的過程中對差異的可接受程度，是在風(fēng)險偏好的基礎(chǔ)上設(shè)定的對相關(guān)目標(biāo)實現(xiàn)過程中所出現(xiàn)差異的可容忍限度。風(fēng)險容忍度較大，說明企業(yè)承受風(fēng)險的能力較強，在容忍度范圍內(nèi)的小風(fēng)險可以采取通常日常應(yīng)對措施。內(nèi)部審計人員可以根據(jù)本企業(yè)的經(jīng)營環(huán)境、經(jīng)營規(guī)范、資本結(jié)構(gòu)等確定風(fēng)險容忍度，在風(fēng)險事件來臨時采取不同的措施加以應(yīng)對。在市場環(huán)境下，企業(yè)會面臨各種風(fēng)險。內(nèi)部審計人員應(yīng)結(jié)合企業(yè)內(nèi)外環(huán)境，找出所有會給企業(yè)帶來威脅的風(fēng)險，并從中確定幾個最主要的風(fēng)險。再對這幾個關(guān)鍵風(fēng)險進行容忍度的量化分析，確定可以接受的風(fēng)險范圍。

　　（四）識別風(fēng)險

　　風(fēng)險識別是風(fēng)險管理框架中的關(guān)鍵。是對企業(yè)潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程。也就是說，從潛在的事件及其產(chǎn)生的原因和后果來檢查風(fēng)險，收集、整理可能的風(fēng)險并充分征求各方意見以形成風(fēng)險監(jiān)控列表。

　　風(fēng)險識別首先是對風(fēng)險進行定性研究，內(nèi)部審計人員熟悉公司的經(jīng)營管理過程，以風(fēng)險分析為起點開展工作，有效識別風(fēng)險?？梢愿鶕?jù)自身的實際情況，制定風(fēng)險管理審計計劃，包括制訂財務(wù)風(fēng)險管理、生產(chǎn)風(fēng)險管理、市場風(fēng)險管理、會計風(fēng)險管理、人事風(fēng)險管理和其他風(fēng)險管理審計計劃，確定風(fēng)險管理審計的位置和背景。最后，審計委員會還要關(guān)注已識別風(fēng)險的完整性，即企業(yè)所面臨的主要風(fēng)險是否均已被識別出來，并找出未被識別的主要風(fēng)險。

　　其次是對識別出的風(fēng)險進行定量評估，通過對所搜集的大量的詳細損失資料，應(yīng)用各種管理科學(xué)技術(shù)，采用定性與定量相結(jié)合的方式，評估風(fēng)險事件發(fā)生的可能性和頻繁度，風(fēng)險事件的潛在影響及其成本的高低。針對企業(yè)制定的詳細風(fēng)險管理審計計劃，分別評估每一計劃的風(fēng)險，再綜合各方面因素，確定企業(yè)總體風(fēng)險的大小。風(fēng)險評估的目的是確定每個風(fēng)險要素的影響大小，一般是對已經(jīng)識別出來的風(fēng)險進行量化估計。在此過程中，內(nèi)部審計委員會要對已有的評估結(jié)果進行再檢驗，以確定其是否恰當(dāng)，對不恰當(dāng)?shù)墓烙嬘枰愿?。對于風(fēng)險缺乏充分的控制措施的情況，提出改進措施和建議，以強化企業(yè)的風(fēng)險管理，降低風(fēng)險損失。風(fēng)險分析中不僅要關(guān)注風(fēng)險的數(shù)量方面，而且要關(guān)注風(fēng)險的屬性方面或其他承載價值的后果。

　?。ㄎ澹?yīng)對風(fēng)險

　　根據(jù)本企業(yè)的風(fēng)險容忍度，制定風(fēng)險應(yīng)對策略：可規(guī)避性、可轉(zhuǎn)移性、可緩解性、可接受性。內(nèi)審委員會對有關(guān)部門針對風(fēng)險所采取的行動進行檢查，檢查其是否充分、得當(dāng)。對于風(fēng)險缺乏充分的控制措施的情況，內(nèi)審委員會可以根據(jù)不同的情況，提出避免風(fēng)險、接受風(fēng)險、還是降低風(fēng)險的具體措施和建議，協(xié)助完善風(fēng)險的反應(yīng)方案，以強化企業(yè)的風(fēng)險防范管理，降低風(fēng)險損失。

　　（六）監(jiān)督風(fēng)險發(fā)展?fàn)顩r

　　風(fēng)險不是靜態(tài)的，風(fēng)險的數(shù)量和可能性會隨內(nèi)外部環(huán)境的變化而變化，持續(xù)的監(jiān)控對有效地管理風(fēng)險是最基本的。內(nèi)審委員會可以通過持續(xù)的監(jiān)控，使企業(yè)明確在下一步的風(fēng)險處理中應(yīng)當(dāng)改進的問題。通過這個環(huán)節(jié)可以明確企業(yè)風(fēng)險管理可以給企業(yè)帶來的利益與價值，了解風(fēng)險評估的正確性，為下次評估提供經(jīng)驗教訓(xùn)，明確風(fēng)險回應(yīng)決策的有效性，同時還有助于控制成本費用。

　?。ㄆ撸┰u價風(fēng)險帶來的影響

　　一個風(fēng)險事件結(jié)束后，審計委員會應(yīng)將此次事件所帶來的影響進行歸納、總結(jié)，成為以后風(fēng)險管理的經(jīng)驗。在風(fēng)險總結(jié)中應(yīng)包含對以下內(nèi)容的評價：1.風(fēng)險識別是否完整；2.風(fēng)險衡量是否準(zhǔn)確；3.應(yīng)對措施是否有效；4.監(jiān)控手段是否合理；5.風(fēng)險事件的后果。經(jīng)過這個環(huán)節(jié)，可以總結(jié)工作的經(jīng)驗與教訓(xùn)，使風(fēng)險管理框架更加完善。

　　五、結(jié)論

　　本文提出企業(yè)風(fēng)險管理框架是一種以風(fēng)險導(dǎo)向內(nèi)部審計為指導(dǎo)思想的企業(yè)風(fēng)險管理方法，同時明確了內(nèi)部審計在風(fēng)險管理過程中所負擔(dān)的職責(zé)，為內(nèi)部審計的發(fā)展提供了指導(dǎo)方向?？傊?，一個理想的建立在風(fēng)險導(dǎo)向內(nèi)部審計基礎(chǔ)上的企業(yè)風(fēng)險管理框架能夠有效地控制和管理企業(yè)風(fēng)險，在現(xiàn)有的條件下使企業(yè)風(fēng)險達到最小。隨著我國企業(yè)融入經(jīng)濟全球化的趨勢，企業(yè)充分借鑒風(fēng)險管理框架下的內(nèi)部審計理論、技術(shù)和方法，使企業(yè)管理決策更加科學(xué)化，增強企業(yè)的生存能力與發(fā)展能力，實現(xiàn)企業(yè)目標(biāo)的根本保證。