每個(gè)組織的存在都有其目標(biāo)，在實(shí)現(xiàn)目標(biāo)的過(guò)程中，存在著影響目標(biāo)實(shí)現(xiàn)的不確定性因素。企業(yè)管理層的一項(xiàng)重要職責(zé)就是要建立一個(gè)良好的風(fēng)險(xiǎn)管理體系，來(lái)識(shí)別、評(píng)價(jià)和控制風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用就是監(jiān)控、檢查、評(píng)估、報(bào)告管理層風(fēng)險(xiǎn)管理過(guò)程的充分性和有效性，提出改進(jìn)意見，幫助企業(yè)改進(jìn)風(fēng)險(xiǎn)管理與控制體系，從而為企業(yè)增加價(jià)值。

　　企業(yè)風(fēng)險(xiǎn)管理體系簡(jiǎn)介

　　要對(duì)風(fēng)險(xiǎn)管理過(guò)程的充分性和有效性進(jìn)行評(píng)價(jià)，首先要對(duì)風(fēng)險(xiǎn)管理體系有一個(gè)初步的了解。根據(jù)美國(guó)COSO委員會(huì)《企業(yè)風(fēng)險(xiǎn)管理框架》的要求，建立風(fēng)險(xiǎn)管理體系包括相互關(guān)聯(lián)的八個(gè)風(fēng)險(xiǎn)管理要素，各要素貫穿在企業(yè)管理過(guò)程中，為實(shí)現(xiàn)企業(yè)目標(biāo)提供保證。

　　第一是內(nèi)控環(huán)境。主要是在企業(yè)中樹立風(fēng)險(xiǎn)管理理念，營(yíng)造一種風(fēng)險(xiǎn)管理文化，為其他風(fēng)險(xiǎn)管理要素打下基礎(chǔ)。

　　第二是目標(biāo)制定。管理者必須首先確定企業(yè)的目標(biāo)，才能夠確定對(duì)目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)。根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者制定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)。

　　第三是事項(xiàng)識(shí)別。下列事情可能給組織帶來(lái)風(fēng)險(xiǎn)：因使用不正確、不及時(shí)、不完整、不可靠的資料而導(dǎo)致決策錯(cuò)誤；記錄有錯(cuò)誤、會(huì)計(jì)核算資料不真實(shí)、不完整；資產(chǎn)保護(hù)不當(dāng)；顧客不滿意，組織信譽(yù)受損；執(zhí)行組織決策、計(jì)劃、程序不力，或有違法違規(guī)行為；不經(jīng)濟(jì)地獲取或無(wú)效地利用資源；沒(méi)有完成組織的任務(wù)和目標(biāo)。需要企業(yè)的管理者對(duì)其進(jìn)行識(shí)別、評(píng)估和反應(yīng)。

　　第四是風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估可以使管理者了解潛在事項(xiàng)如何影響企業(yè)目標(biāo)的實(shí)現(xiàn)。管理者應(yīng)從兩個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估-風(fēng)險(xiǎn)發(fā)生的可能性和影響。對(duì)于風(fēng)險(xiǎn)的評(píng)估應(yīng)從企業(yè)戰(zhàn)略和目標(biāo)的角度進(jìn)行。

　　第五是風(fēng)險(xiǎn)反應(yīng)。風(fēng)險(xiǎn)反應(yīng)可以分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)四類。對(duì)于每一個(gè)重要的風(fēng)險(xiǎn)，企業(yè)都應(yīng)考慮所有的風(fēng)險(xiǎn)反應(yīng)方案。有效的風(fēng)險(xiǎn)管理要求管理者選擇可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都在風(fēng)險(xiǎn)容忍度之內(nèi)的風(fēng)險(xiǎn)反應(yīng)方案。

　　第六是控制活動(dòng)?？刂苹顒?dòng)是幫助保證風(fēng)險(xiǎn)反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序?？刂苹顒?dòng)存在于企業(yè)的各個(gè)部分、各個(gè)層面和各個(gè)部門，通常包括兩個(gè)要素：確定應(yīng)該做什么的政策和影響該政策的一系列程序。

　　第七是信息和溝通。來(lái)自于企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時(shí)間間隔進(jìn)行確認(rèn)、捕捉和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責(zé)。

　　第八是監(jiān)控。對(duì)企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控是指評(píng)估風(fēng)險(xiǎn)管理要素的內(nèi)容和運(yùn)行以及執(zhí)行質(zhì)量的一個(gè)過(guò)程。企業(yè)可以通過(guò)持續(xù)監(jiān)控和個(gè)別評(píng)估兩種方式，來(lái)保證企業(yè)的風(fēng)險(xiǎn)管理在企業(yè)內(nèi)務(wù)管理層面和各部門持續(xù)得到執(zhí)行。

　　從以上八個(gè)風(fēng)險(xiǎn)管理要素可以看出，企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程。是一個(gè)由企業(yè)的董事會(huì)、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次和部門的，用于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)的，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過(guò)程。

　　內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用

　　根據(jù)《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》對(duì)內(nèi)部審計(jì)的定義：內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證與咨詢活動(dòng)，目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率。它采用系統(tǒng)化規(guī)范化的方法來(lái)對(duì)風(fēng)險(xiǎn)管理、控制及治理程序進(jìn)行評(píng)估和改善，從而幫助機(jī)構(gòu)實(shí)現(xiàn)其目標(biāo)。所以在風(fēng)險(xiǎn)管理中，內(nèi)部審計(jì)要發(fā)揮兩方面的作用：

　　第一是對(duì)風(fēng)險(xiǎn)管理過(guò)程的充分性和有效性進(jìn)行評(píng)價(jià)，主要從以下幾個(gè)方面進(jìn)行評(píng)價(jià)：1.評(píng)價(jià)企業(yè)戰(zhàn)略目標(biāo)的制定是否是在分析組織和行業(yè)的發(fā)展情況和趨勢(shì)、企業(yè)的優(yōu)勢(shì)和劣勢(shì)、外部的機(jī)會(huì)和威脅的基礎(chǔ)上結(jié)合企業(yè)風(fēng)險(xiǎn)偏好來(lái)制訂；2.與相關(guān)管理層討論部門的目標(biāo)，看分解到各部門的目標(biāo)是否對(duì)戰(zhàn)略目標(biāo)提供足夠的支持；3.評(píng)價(jià)管理層對(duì)風(fēng)險(xiǎn)的識(shí)別和評(píng)估是否準(zhǔn)確；4.分析控制措施是否完善，是否可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)容忍度之內(nèi)；5.風(fēng)險(xiǎn)監(jiān)控是否持續(xù)得到執(zhí)行，監(jiān)控報(bào)告制度是否恰當(dāng)，風(fēng)險(xiǎn)管理報(bào)告是否充分、及時(shí)。

　　第二是以咨詢顧問(wèn)身份協(xié)助機(jī)構(gòu)確定、評(píng)價(jià)并實(shí)施針對(duì)風(fēng)險(xiǎn)管理的方法和控制措施。內(nèi)部審計(jì)在該方面的作用包括：1.進(jìn)行控制和風(fēng)險(xiǎn)評(píng)估培訓(xùn)。使風(fēng)險(xiǎn)意識(shí)貫穿于整個(gè)企業(yè)的各個(gè)層面，并且使每名員工能夠有效識(shí)別風(fēng)險(xiǎn)并提出有效控制措施，實(shí)施企業(yè)全員、全過(guò)程、全方位、全天候的風(fēng)險(xiǎn)管理。2.召開控制和風(fēng)險(xiǎn)評(píng)估專題討論會(huì)。針對(duì)重大風(fēng)險(xiǎn)隱患，要集合企業(yè)內(nèi)外部的專家進(jìn)行專題研討。審計(jì)人員既是組織者，又是參與者，同時(shí)也是學(xué)習(xí)者。3.開發(fā)自我評(píng)估工具。對(duì)風(fēng)險(xiǎn)管理進(jìn)行深入研究，利用現(xiàn)代技術(shù)開發(fā)適合本企業(yè)的評(píng)估工具。

　　將企業(yè)風(fēng)險(xiǎn)管理融入內(nèi)部審計(jì)程序

　　在風(fēng)險(xiǎn)管理中，內(nèi)部審計(jì)部門主要是對(duì)風(fēng)險(xiǎn)管理部門和其他相關(guān)部門所進(jìn)行的風(fēng)險(xiǎn)管理進(jìn)行再監(jiān)督。因此內(nèi)部審計(jì)程序與機(jī)構(gòu)的風(fēng)險(xiǎn)管理之間應(yīng)該協(xié)調(diào)一致，使這兩項(xiàng)工作產(chǎn)生協(xié)同增效的作用。

　　1.在編制審計(jì)計(jì)劃時(shí)，應(yīng)該在對(duì)可能影響機(jī)構(gòu)的風(fēng)險(xiǎn)進(jìn)行評(píng)估的基礎(chǔ)上，制定內(nèi)部審計(jì)部門的審計(jì)計(jì)劃，確定審計(jì)項(xiàng)目。

　　2.確定審計(jì)范圍時(shí)，要考慮并反映整個(gè)公司的戰(zhàn)略性計(jì)劃目標(biāo)，并每年對(duì)審計(jì)范圍進(jìn)行一次評(píng)估，以反映機(jī)構(gòu)的最新戰(zhàn)略和方針。

　　3.編制審計(jì)方案時(shí)，通過(guò)風(fēng)險(xiǎn)因素分析來(lái)確定審計(jì)業(yè)務(wù)工作重點(diǎn)；在審計(jì)實(shí)施過(guò)程中，通過(guò)評(píng)價(jià)內(nèi)控制度，查找其中的疏漏和薄弱環(huán)節(jié)；在更新審計(jì)范圍與計(jì)劃的內(nèi)容時(shí)，要反映管理層的方針、目標(biāo)、工作重心出現(xiàn)的變化。在選擇檢測(cè)、證實(shí)風(fēng)險(xiǎn)的技術(shù)與方法時(shí)，應(yīng)該能夠反映出風(fēng)險(xiǎn)的重大性與發(fā)生的可能性。

　　4.在編制審計(jì)報(bào)告時(shí)，應(yīng)對(duì)風(fēng)險(xiǎn)管理狀況進(jìn)行評(píng)價(jià)，指出風(fēng)險(xiǎn)管理中存在的漏洞和不足之處，提出加強(qiáng)管理的建議。

　　5.追蹤審計(jì)時(shí)，將風(fēng)險(xiǎn)確定為決定追蹤審計(jì)范圍的重要因素，風(fēng)險(xiǎn)越大，追蹤審計(jì)的范圍就越廣。追蹤審計(jì)應(yīng)該將注意力集中于最嚴(yán)重的潛在的問(wèn)題上，通過(guò)持續(xù)追蹤，確保對(duì)于重大的審計(jì)發(fā)現(xiàn)，相關(guān)部門采取措施予以糾正。