摘 要：良好的風(fēng)險(xiǎn)管理體系對(duì)企業(yè)的目標(biāo)實(shí)現(xiàn)起著至關(guān)重要的作用，企業(yè)必須建立風(fēng)險(xiǎn)管理體系；內(nèi)部審計(jì)部門在風(fēng)險(xiǎn)管理中的作用就是監(jiān)控、檢查、評(píng)估、報(bào)告管理層風(fēng)險(xiǎn)管理過程的充分性和有效性，提出改進(jìn)意見，幫助企業(yè)改進(jìn)風(fēng)險(xiǎn)管理與控制體系，實(shí)現(xiàn)企業(yè)價(jià)值最大化。

　　關(guān)鍵詞：內(nèi)部審計(jì);風(fēng)險(xiǎn)管理

　　每個(gè)組織的存在都有其目標(biāo)，在實(shí)現(xiàn)目標(biāo)的過程中，存在著影響目標(biāo)實(shí)現(xiàn)的不確定性因素。企業(yè)管理層的一項(xiàng)重要職責(zé)就是要建立一個(gè)良好的風(fēng)險(xiǎn)管理體系，來識(shí)別、評(píng)價(jià)和控制風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用就是監(jiān)控、檢查、評(píng)估、報(bào)告管理層風(fēng)險(xiǎn)管理過程的充分性和有效性，提出改進(jìn)意見，幫助企業(yè)改進(jìn)風(fēng)險(xiǎn)管理與控制體系，從而為企業(yè)增加價(jià)值。

　　1 企業(yè)風(fēng)險(xiǎn)管理體系簡(jiǎn)介

　　企業(yè)風(fēng)險(xiǎn)管理（Enterprise Risk Management，簡(jiǎn)寫為ERM）的實(shí)質(zhì)是企業(yè)有效利用各種資源，以戰(zhàn)略的方式管理風(fēng)險(xiǎn)，使企業(yè)在多變的環(huán)境下以穩(wěn)健的方式運(yùn)作，從而獲得增加價(jià)值的機(jī)會(huì)。在全球競(jìng)爭(zhēng)激烈的市場(chǎng)中，任何企業(yè)都處于動(dòng)蕩多變的環(huán)境之中。企業(yè)面臨的風(fēng)險(xiǎn)越來越多，風(fēng)險(xiǎn)引發(fā)的損失規(guī)模也越來越大，這些都促使企業(yè)對(duì)風(fēng)險(xiǎn)管理給予高度的關(guān)注。要對(duì)風(fēng)險(xiǎn)管理過程的充分性和有效性進(jìn)行評(píng)價(jià)，首先要對(duì)風(fēng)險(xiǎn)管理體系有一個(gè)初步的了解。根據(jù)美國(guó)COSO委員會(huì)《企業(yè)風(fēng)險(xiǎn)管理框架》的要求，建立風(fēng)險(xiǎn)管理體系包括相互關(guān)聯(lián)的八個(gè)風(fēng)險(xiǎn)管理要素，各要素貫穿在企業(yè)管理過程中，為實(shí)現(xiàn)企業(yè)目標(biāo)提供保證。

　?。?）內(nèi)控環(huán)境。主要是在企業(yè)中樹立風(fēng)險(xiǎn)管理理念，營(yíng)造一種風(fēng)險(xiǎn)管理文化，包括建立企業(yè)的風(fēng)險(xiǎn)文化，制定明晰的戰(zhàn)略、目標(biāo)，明確企業(yè)的風(fēng)險(xiǎn)責(zé)任人和利益相關(guān)者，使用統(tǒng)一的風(fēng)險(xiǎn)語言，為其他風(fēng)險(xiǎn)管理要素打下基礎(chǔ)。

　?。?）目標(biāo)制定。管理者必須首先確定企業(yè)的目標(biāo)，才能夠確定對(duì)目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)。根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者制定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)。

　?。?）事項(xiàng)識(shí)別。下列事情可能給組織帶來風(fēng)險(xiǎn)：因使用不正確、不及時(shí)、不完整、不可靠的資料而導(dǎo)致決策錯(cuò)誤；記錄有錯(cuò)誤、會(huì)計(jì)核算資料不真實(shí)、不完整；資產(chǎn)保護(hù)不當(dāng)；顧客不滿意，組織信譽(yù)受損；執(zhí)行組織決策、計(jì)劃、程序不力，或有違法違規(guī)行為；不經(jīng)濟(jì)地獲取或無效地利用資源；沒有完成組織的任務(wù)和目標(biāo)。需要企業(yè)的管理者對(duì)其進(jìn)行識(shí)別、評(píng)估和反應(yīng)。

　?。?）風(fēng)險(xiǎn)評(píng)估。評(píng)估風(fēng)險(xiǎn)是ERM執(zhí)行中關(guān)鍵的步驟之一。在評(píng)估風(fēng)險(xiǎn)的過程中要注意選擇合適的評(píng)估技術(shù)，評(píng)估風(fēng)險(xiǎn)事件發(fā)生的可能性和頻繁度，風(fēng)險(xiǎn)事件的潛在影響及其成本的高低，最后繪制一張風(fēng)險(xiǎn)地圖。評(píng)估風(fēng)險(xiǎn)事件的方法有很多，如定量方法、定性方法，企業(yè)可以根據(jù)自身的具體情況來制定自己的評(píng)估方法。

　?。?）風(fēng)險(xiǎn)反應(yīng)。風(fēng)險(xiǎn)反應(yīng)可以分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)四類。對(duì)于每一個(gè)重要的風(fēng)險(xiǎn)，企業(yè)都應(yīng)考慮所有的風(fēng)險(xiǎn)反應(yīng)方案。有效的風(fēng)險(xiǎn)管理要求管理者選擇可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都在風(fēng)險(xiǎn)容忍度之內(nèi)的風(fēng)險(xiǎn)反應(yīng)方案。

　?。?）控制活動(dòng)。控制措施就是在接受風(fēng)險(xiǎn)的情況下，評(píng)估因接受風(fēng)險(xiǎn)所帶來的額外費(fèi)用和保險(xiǎn)費(fèi)用，評(píng)估因控制帶來的管理成本和回報(bào)。在降低風(fēng)險(xiǎn)的情況下，明確所需的控制活動(dòng)，評(píng)估這些控制活動(dòng)所帶來的成本費(fèi)用?？刂苹顒?dòng)還包括評(píng)估目前組織、程序、系統(tǒng)和反饋系統(tǒng)管理風(fēng)險(xiǎn)的能力。最后通過控制行為，調(diào)整風(fēng)險(xiǎn)地圖。風(fēng)險(xiǎn)發(fā)生的可能性和頻率是很難改變的，最有效的就是通過對(duì)風(fēng)險(xiǎn)管理成本的控制，將風(fēng)險(xiǎn)盡量降低到企業(yè)可承受范圍以內(nèi)。

　?。?）信息和溝通。信息系統(tǒng)應(yīng)當(dāng)有效地追蹤企業(yè)當(dāng)前正在發(fā)生的事件以及已經(jīng)避免的事件。同時(shí)企業(yè)還要保證有及時(shí)的關(guān)于企業(yè)各個(gè)層面的ERM報(bào)告。在風(fēng)險(xiǎn)活動(dòng)中發(fā)生的成本費(fèi)用和控制活動(dòng)。其次要溝通ERM的有效性和成本費(fèi)用。保證在企業(yè)中有定期的ERM報(bào)告，尤其是包括員工的責(zé)任義務(wù)完成狀況以及對(duì)ERM的檢查情況，CRO和其他重要的執(zhí)行官要對(duì)ERM的有效性和成本加以測(cè)量和存檔，同時(shí)明確向董事會(huì)和執(zhí)行官報(bào)告的責(zé)任和途徑。

　?。?）監(jiān)控。對(duì)企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控是指評(píng)估風(fēng)險(xiǎn)管理要素的內(nèi)容和運(yùn)行以及執(zhí)行質(zhì)量的一個(gè)過程。企業(yè)可以通過持續(xù)監(jiān)控和個(gè)別評(píng)估兩種方式，來保證企業(yè)的風(fēng)險(xiǎn)管理在企業(yè)內(nèi)務(wù)管理層面和各部門持續(xù)得到執(zhí)行。風(fēng)險(xiǎn)不是靜態(tài)的，風(fēng)險(xiǎn)的數(shù)量和可能性會(huì)隨內(nèi)外部環(huán)境的變化而變化，持續(xù)的監(jiān)控對(duì)有效地管理風(fēng)險(xiǎn)是最基本的。通過持續(xù)的監(jiān)控可以使企業(yè)明確在下一步的風(fēng)險(xiǎn)管理中應(yīng)當(dāng)改進(jìn)的問題。通過這個(gè)環(huán)節(jié)可以明確ERM可以給企業(yè)帶來的利益與價(jià)值，了解風(fēng)險(xiǎn)評(píng)估的正確性，為下一次的評(píng)估提供經(jīng)驗(yàn)教訓(xùn)，明確風(fēng)險(xiǎn)回應(yīng)決策的有效性，同時(shí)還有助于控制成本費(fèi)用。

　　從以上八個(gè)風(fēng)險(xiǎn)管理要素可以看出，企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程。是一個(gè)由企業(yè)的董事會(huì)、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次和部門的，用于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)的，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過程。

　　2 內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用

　　根據(jù)《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》對(duì)內(nèi)部審計(jì)的定義：內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證與咨詢活動(dòng)，目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率。它采用系統(tǒng)化規(guī)范化的方法來對(duì)風(fēng)險(xiǎn)管理、控制及治理程序進(jìn)行評(píng)估和改善，從而幫助機(jī)構(gòu)實(shí)現(xiàn)其目標(biāo)。所以在風(fēng)險(xiǎn)管理中，內(nèi)部審計(jì)可以發(fā)揮以下作用：

　　(1)內(nèi)部審計(jì)人員熟悉公司業(yè)務(wù)并能夠隨時(shí)深入到生產(chǎn)經(jīng)營(yíng)的全過程去了解掌握具體情況，收集大量的第一手資料，從中發(fā)現(xiàn)存在風(fēng)險(xiǎn)的隱患問題，進(jìn)行風(fēng)險(xiǎn)分析，提請(qǐng)管理層注意風(fēng)險(xiǎn)管理和控制等的相關(guān)建議。

　　(2)內(nèi)部審計(jì)通過咨詢服務(wù)方式積極協(xié)助公司進(jìn)行風(fēng)險(xiǎn)管理過程的建立。風(fēng)險(xiǎn)管理是一個(gè)復(fù)雜的系統(tǒng)工程，在一個(gè)組織內(nèi)部應(yīng)當(dāng)明確職責(zé)分工，各司其職。董事會(huì)負(fù)責(zé)制定戰(zhàn)略目標(biāo)，高層領(lǐng)導(dǎo)各負(fù)責(zé)一個(gè)方面的風(fēng)險(xiǎn)管理責(zé)任，其他管理人員由管理層分配一部分工作，操作人員負(fù)責(zé)日常監(jiān)控，而內(nèi)部審計(jì)人員則負(fù)責(zé)定期評(píng)價(jià)和保證工作。內(nèi)部審計(jì)師可以促進(jìn)、協(xié)助風(fēng)險(xiǎn)管理過程的建立，但不負(fù)風(fēng)險(xiǎn)管理的責(zé)任。

　　(3)內(nèi)部審計(jì)通過將風(fēng)險(xiǎn)管理評(píng)價(jià)作為審計(jì)工作的重點(diǎn)，以檢查、評(píng)價(jià)風(fēng)險(xiǎn)管理過程的充分性和有效性。內(nèi)部審計(jì)主要從兩個(gè)方面評(píng)估風(fēng)險(xiǎn)管理過程的充分性和有效性。

　?、僭u(píng)價(jià)風(fēng)險(xiǎn)管理主要目標(biāo)的完成情況。主要表現(xiàn)在評(píng)價(jià)公司以及同行業(yè)的發(fā)展情況和趨勢(shì)，確定是否可能存在影響企業(yè)發(fā)展的風(fēng)險(xiǎn)；檢查公司的經(jīng)營(yíng)戰(zhàn)略，了解公司能夠接受的風(fēng)險(xiǎn)水平；與相關(guān)管理層討論部門的目標(biāo)、存在的風(fēng)險(xiǎn)，以及管理層采取的降低風(fēng)險(xiǎn)和加強(qiáng)控制的活動(dòng)，并評(píng)價(jià)其有效性；評(píng)價(jià)風(fēng)險(xiǎn)監(jiān)控報(bào)告制度是否恰當(dāng)；評(píng)價(jià)風(fēng)險(xiǎn)管理結(jié)果報(bào)告的充分性和及時(shí)性；評(píng)價(jià)管理層對(duì)風(fēng)險(xiǎn)的分析是否全面，為防止風(fēng)險(xiǎn)而采取的措施是否完善，建議是否有效；對(duì)管理層的自我評(píng)估進(jìn)行實(shí)地觀察、直接測(cè)試，檢查自我評(píng)估所依據(jù)的信息是否準(zhǔn)確，以及其他審計(jì)技術(shù)；評(píng)估與風(fēng)險(xiǎn)管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會(huì)、審計(jì)委員會(huì)討論。如果他們接受的風(fēng)險(xiǎn)水平與公司風(fēng)險(xiǎn)管理戰(zhàn)略不一致，應(yīng)進(jìn)行報(bào)告。

　?、谠u(píng)價(jià)管理層選擇的風(fēng)險(xiǎn)管理方式的適當(dāng)性。由于各個(gè)公司的文化氛圍、管理理念和工作目標(biāo)不同，風(fēng)險(xiǎn)管理的實(shí)施也有很大差別。每個(gè)公司應(yīng)根據(jù)自身活動(dòng)來設(shè)計(jì)風(fēng)險(xiǎn)管理過程。一般說來，規(guī)模大的、在市場(chǎng)籌資的公司必須用正式的定量風(fēng)險(xiǎn)管理方法；規(guī)模小的、業(yè)務(wù)不太復(fù)雜的，則可以設(shè)置非正式的風(fēng)險(xiǎn)管理委員會(huì)定期開展評(píng)價(jià)活動(dòng)。內(nèi)部審計(jì)人員的職責(zé)是評(píng)價(jià)公司風(fēng)險(xiǎn)管理方式與公司活動(dòng)的性質(zhì)是否適當(dāng)。

　　(4)內(nèi)部審計(jì)應(yīng)積極持續(xù)地支持并參與風(fēng)險(xiǎn)管理過程，對(duì)風(fēng)險(xiǎn)管理過程進(jìn)行管理和協(xié)調(diào)。在現(xiàn)代企業(yè)制度下，公司全面建立了風(fēng)險(xiǎn)管理過程，內(nèi)部審計(jì)因此能夠擔(dān)負(fù)起風(fēng)險(xiǎn)管理的職能。首先，內(nèi)部審計(jì)從評(píng)價(jià)各部門的內(nèi)部控制制度入手，在生產(chǎn)、采購(gòu)、銷售、財(cái)務(wù)會(huì)計(jì)、人力資源管理等各個(gè)領(lǐng)域查找管理漏洞，識(shí)別并防范風(fēng)險(xiǎn)，做出相關(guān)評(píng)價(jià)。其次，內(nèi)部審計(jì)可以深入到企業(yè)管理的極細(xì)微的環(huán)節(jié)上查找問題，分析其合理性。內(nèi)部審計(jì)人員更多的是以風(fēng)險(xiǎn)發(fā)生可能性大小為依據(jù)，深入到經(jīng)營(yíng)管理的各個(gè)過程，查找并防范風(fēng)險(xiǎn)。再次，內(nèi)部審計(jì)在部門風(fēng)險(xiǎn)管理中還起著協(xié)調(diào)作用。不僅各部門有內(nèi)部風(fēng)險(xiǎn)，而且各管理部門還有共同承擔(dān)的綜合風(fēng)險(xiǎn)，內(nèi)部審計(jì)人員作為獨(dú)立的第三方，可協(xié)調(diào)各部門共同管理企業(yè)，以防范宏觀決策帶來的風(fēng)險(xiǎn)。

　　3 將企業(yè)風(fēng)險(xiǎn)管理融入內(nèi)部審計(jì)程序

　　在風(fēng)險(xiǎn)管理中，內(nèi)部審計(jì)部門主要是對(duì)風(fēng)險(xiǎn)管理部門和其他相關(guān)部門所進(jìn)行的風(fēng)險(xiǎn)管理進(jìn)行再監(jiān)督。因此內(nèi)部審計(jì)程序與機(jī)構(gòu)的風(fēng)險(xiǎn)管理之間應(yīng)該協(xié)調(diào)一致，使這兩項(xiàng)工作產(chǎn)生協(xié)同增效的作用。

　　(1)在編制審計(jì)計(jì)劃時(shí)，應(yīng)該在對(duì)可能影響機(jī)構(gòu)的風(fēng)險(xiǎn)進(jìn)行評(píng)估的基礎(chǔ)上，制定內(nèi)部審計(jì)部門的審計(jì)計(jì)劃，確定審計(jì)項(xiàng)目。

　　(2)確定審計(jì)范圍時(shí)，要考慮并反映整個(gè)公司的戰(zhàn)略性計(jì)劃目標(biāo)，并每年對(duì)審計(jì)范圍進(jìn)行一次評(píng)估，以反映機(jī)構(gòu)的最新戰(zhàn)略和方針。

　　(3)編制審計(jì)方案時(shí)，通過風(fēng)險(xiǎn)因素分析來確定審計(jì)業(yè)務(wù)工作重點(diǎn)；在審計(jì)實(shí)施過程中，通過評(píng)價(jià)內(nèi)部控制制度，查找其中的疏漏和薄弱環(huán)節(jié)；在更新審計(jì)范圍與計(jì)劃的內(nèi)容時(shí)，要反映管理層的方針、目標(biāo)、工作重心出現(xiàn)的變化。在選擇檢測(cè)、證實(shí)風(fēng)險(xiǎn)的技術(shù)與方法時(shí)，應(yīng)該能夠反映出風(fēng)險(xiǎn)的重大性與發(fā)生的可能性。

　　(4)在編制審計(jì)報(bào)告時(shí)，應(yīng)對(duì)風(fēng)險(xiǎn)管理狀況進(jìn)行評(píng)價(jià)，指出風(fēng)險(xiǎn)管理中存在的漏洞和不足之處，提出加強(qiáng)管理的建議。

　　(5)追蹤審計(jì)時(shí)，將風(fēng)險(xiǎn)確定為決定追蹤審計(jì)范圍的重要因素，風(fēng)險(xiǎn)越大，追蹤審計(jì)的范圍就越廣。追蹤審計(jì)應(yīng)該將注意力集中于最嚴(yán)重的潛在的問題上，通過持續(xù)追蹤，確保對(duì)于重大的審計(jì)發(fā)現(xiàn)，相關(guān)部門采取措施予以糾正。

　　綜上所述，企業(yè)的內(nèi)部審計(jì)部門應(yīng)該在企業(yè)的風(fēng)險(xiǎn)管理中發(fā)揮起應(yīng)有的作用，使得企業(yè)能在日趨激烈的市場(chǎng)競(jìng)爭(zhēng)中將各種可能面臨的風(fēng)險(xiǎn)將到最低水平，從而提升企業(yè)自身的競(jìng)爭(zhēng)力，以實(shí)現(xiàn)長(zhǎng)足的發(fā)展。