內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理不僅為內(nèi)部審計(jì)自身提供了發(fā)展契機(jī)，而且作為企業(yè)內(nèi)的一種獨(dú)立、客觀的保證和咨詢活動(dòng)，內(nèi)部審計(jì)是公司治理必要和有價(jià)值的組成部分，能夠在風(fēng)險(xiǎn)管理中發(fā)揮獨(dú)特的作用，無論內(nèi)部審計(jì)還是風(fēng)險(xiǎn)管理都能在這一過程中提高效率、創(chuàng)造價(jià)值。

　　一、內(nèi)部審計(jì)評(píng)估內(nèi)部環(huán)境

　　董事會(huì)各委員會(huì)之間持續(xù)的交流和聯(lián)系；在公司層面和分支機(jī)構(gòu)、小組層面分配治理責(zé)任和活動(dòng)；闡明橫向及縱向的監(jiān)督事項(xiàng)；持續(xù)可靠的、有效的信息流動(dòng)可以上達(dá)董事會(huì)各職能委員會(huì)；對(duì)包括但不限于治理，道德規(guī)范和監(jiān)督政策的總體政策進(jìn)行清楚地描述和溝通。只有組織存在一個(gè)經(jīng)過仔細(xì)考慮的結(jié)構(gòu)良好的治理環(huán)境，公司治理的流程和程序才能有效。公司的治理結(jié)構(gòu)和政策應(yīng)當(dāng)反映組織的法律、經(jīng)營和報(bào)告體系及其組成部分，而且必須在各治理事項(xiàng)間清楚地分配責(zé)任。在結(jié)構(gòu)和政策方面，內(nèi)部審計(jì)部門可以努力證實(shí)組織是否真正擁有這樣一個(gè)公司范圍的十分完整的治理、風(fēng)險(xiǎn)和合規(guī)環(huán)境，并評(píng)價(jià)其有效性，以幫助董事會(huì)和高級(jí)管理層。如果企業(yè)沒有完整的治理方法，內(nèi)部審計(jì)可以幫助其建立。另外，內(nèi)部審計(jì)還可以幫助促進(jìn)與其治理目標(biāo)、活動(dòng)及發(fā)現(xiàn)有關(guān)的信息在治理結(jié)構(gòu)的各要素之間（如各委員會(huì)）持續(xù)和無障礙的交流。要實(shí)現(xiàn)上述目標(biāo)，內(nèi)部審計(jì)首先評(píng)價(jià)董事會(huì)、執(zhí)行委員會(huì)及其章程的結(jié)構(gòu)，以保證組織具有改善公司治理的恰當(dāng)政策。這些政策應(yīng)當(dāng)一方面保證董事會(huì)具有實(shí)質(zhì)上的獨(dú)立，而不僅僅是名義上的獨(dú)立；另一方面為組織的其他部分建立一個(gè)良好的道德規(guī)范和公司治理。內(nèi)部審計(jì)在公司尚未建立風(fēng)險(xiǎn)管理的過程中，應(yīng)積極向管理層提出建立風(fēng)險(xiǎn)管理過程的相關(guān)建議。如果公司尚未建立風(fēng)險(xiǎn)管理過程，內(nèi)部審計(jì)人員應(yīng)該提請(qǐng)管理層注意這種情況，并同時(shí)提出建立風(fēng)險(xiǎn)管理過程的相關(guān)建議。內(nèi)部審計(jì)人員長期立足于本企業(yè)的具體崗位，比較熟悉公司的業(yè)務(wù)并能夠隨時(shí)深入到生產(chǎn)經(jīng)營的全過程去了解掌握具體情況，通過周密詳細(xì)的審前調(diào)查，收集到大量的第一手資料，從中發(fā)現(xiàn)存在風(fēng)險(xiǎn)的隱患問題，并對(duì)其構(gòu)建以內(nèi)部審計(jì)為基礎(chǔ)的全面風(fēng)險(xiǎn)管理體系進(jìn)行風(fēng)險(xiǎn)分析，從而制定出全面且符合實(shí)際的審計(jì)工作計(jì)劃，提高工作效率。并了解了企業(yè)風(fēng)險(xiǎn)管理內(nèi)部環(huán)境中公司治理結(jié)構(gòu)的情況。

　　二、內(nèi)部審計(jì)評(píng)估目標(biāo)設(shè)定的合理性

　　企業(yè)的管理層和董事會(huì)決定企業(yè)的目標(biāo)、實(shí)現(xiàn)目標(biāo)的戰(zhàn)略、商業(yè)模式以及實(shí)施戰(zhàn)略的經(jīng)營流程。核心及輔助的經(jīng)營流程與組織的供應(yīng)商、員工、資本提供者、內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理相關(guān)問題研究客戶及競爭者共同促進(jìn)了戰(zhàn)略的實(shí)施。除了決定這些外，管理層和董事會(huì)還要決定為實(shí)現(xiàn)其目標(biāo)愿意接受多大的風(fēng)險(xiǎn)。對(duì)于某些組織而言，因?yàn)橛休^高的預(yù)期收益，管理層和董事或?yàn)榻M織本身，或?yàn)槠渌嚓P(guān)目標(biāo)，愿意承擔(dān)相當(dāng)大的風(fēng)險(xiǎn)；對(duì)于另外一些組織，管理層和董事則不愿意承擔(dān)過多風(fēng)險(xiǎn)。這種對(duì)風(fēng)險(xiǎn)的態(tài)度可稱為“風(fēng)險(xiǎn)偏好”。戰(zhàn)略及經(jīng)營計(jì)劃中隱含的整體組織風(fēng)險(xiǎn)為風(fēng)險(xiǎn)管理其他六個(gè)要素的運(yùn)行提供了一個(gè)總體框架。這些目標(biāo)及風(fēng)險(xiǎn)偏好為企業(yè)風(fēng)險(xiǎn)管理提供了總體標(biāo)準(zhǔn)。內(nèi)部審計(jì)人員就是要系統(tǒng)地將組織戰(zhàn)略和商業(yè)模式與對(duì)其實(shí)現(xiàn)構(gòu)成威脅的風(fēng)險(xiǎn)聯(lián)系起來，評(píng)估組織的戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、財(cái)務(wù)目標(biāo)、各個(gè)部門的目標(biāo)的合理性。

　　三、內(nèi)部審計(jì)評(píng)價(jià)風(fēng)險(xiǎn)事件識(shí)別的充分性

　　COSO概述的風(fēng)險(xiǎn)管理方法是以識(shí)別可能威脅組織目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)事件為基礎(chǔ)的。事件識(shí)別以環(huán)境為基礎(chǔ)，并需要針對(duì)可能的風(fēng)險(xiǎn)詳細(xì)描繪所處的環(huán)境。內(nèi)部審計(jì)人員針對(duì)現(xiàn)有內(nèi)外環(huán)境（壽命周期、經(jīng)驗(yàn)戰(zhàn)略等）與經(jīng)營過程，采用各種分析方法獨(dú)立地推斷所有潛在的重大風(fēng)險(xiǎn)，為評(píng)價(jià)企業(yè)是否合理制定風(fēng)險(xiǎn)管理策略與決定風(fēng)險(xiǎn)方案提供充分根據(jù)。風(fēng)險(xiǎn)事件的識(shí)別就是要將比可容忍風(fēng)險(xiǎn)更加嚴(yán)重的次要風(fēng)險(xiǎn)從主要風(fēng)險(xiǎn)中分離出來，并提供數(shù)據(jù)以有助于風(fēng)險(xiǎn)的評(píng)價(jià)和處理。我們把所有潛在的重大風(fēng)險(xiǎn)定義為風(fēng)險(xiǎn)征兆，風(fēng)險(xiǎn)征兆是風(fēng)險(xiǎn)因素與風(fēng)險(xiǎn)事故的結(jié)合，而這種結(jié)合可能形成風(fēng)險(xiǎn)損失的各種現(xiàn)實(shí)跡象。內(nèi)部審計(jì)人員利用壽命周期分析法，SWOT分析法，KSF分析法，DCCS法，盈虧臨界點(diǎn)分析法，財(cái)務(wù)、會(huì)計(jì)、統(tǒng)計(jì)指標(biāo)分析法等捕捉風(fēng)險(xiǎn)征兆。

　　四、內(nèi)部審計(jì)評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估的合理性

　　經(jīng)過風(fēng)險(xiǎn)事件的識(shí)別后，必須對(duì)風(fēng)險(xiǎn)事件量值（貨幣損失或事件發(fā)生可能性帶來的負(fù)面影響程度）以及給定量值時(shí)不利事件發(fā)生的概率予以計(jì)量，為確定風(fēng)險(xiǎn)管理戰(zhàn)略、政策與程序提供更為科學(xué)的依據(jù)；重要的是，對(duì)于以前風(fēng)險(xiǎn)戰(zhàn)略決策、政策與程序通過與實(shí)際業(yè)務(wù)的結(jié)合的評(píng)價(jià)，可以檢查其設(shè)計(jì)是否合理、適當(dāng)，執(zhí)行是否有效，尤其是要找出需要修正、完善之處；對(duì)于實(shí)行風(fēng)險(xiǎn)預(yù)警機(jī)制的企業(yè)，經(jīng)過風(fēng)險(xiǎn)評(píng)估后，能進(jìn)行合適的預(yù)警；對(duì)于己經(jīng)變成現(xiàn)實(shí)的風(fēng)險(xiǎn)，需要對(duì)風(fēng)險(xiǎn)的處理進(jìn)行評(píng)價(jià)，以便檢查控制執(zhí)行的差異，找出原因，明確責(zé)任。

　　五、內(nèi)部審計(jì)評(píng)價(jià)風(fēng)險(xiǎn)反應(yīng)措施的恰當(dāng)性

　　在風(fēng)險(xiǎn)管理戰(zhàn)略方針和策略指導(dǎo)下，風(fēng)險(xiǎn)反應(yīng)措施有規(guī)避、控制與抑制、接受、轉(zhuǎn)移四種，每種措施的實(shí)施都經(jīng)過了風(fēng)險(xiǎn)與收益的權(quán)衡。企業(yè)風(fēng)險(xiǎn)管理框架中的風(fēng)險(xiǎn)反應(yīng)將風(fēng)險(xiǎn)劃分為三種風(fēng)險(xiǎn)收益類別。一些風(fēng)險(xiǎn)的風(fēng)險(xiǎn)收益關(guān)系在現(xiàn)有的量值和概率水平下是可接受的，這類風(fēng)險(xiǎn)可以完全接受。另外一些風(fēng)險(xiǎn)的量值或概率非常大，以至于不能接受且無法經(jīng)濟(jì)有效地加以抑制，因而超出了組織的風(fēng)險(xiǎn)容忍度，必須通過放棄有關(guān)計(jì)劃從而避免受風(fēng)險(xiǎn)的影響，或通過在源頭上預(yù)防風(fēng)險(xiǎn)來消除這類風(fēng)險(xiǎn)。還有一些風(fēng)險(xiǎn)是企業(yè)經(jīng)常遇見的，風(fēng)險(xiǎn)收益的權(quán)衡可接受，但如果管理層不采取一定的行動(dòng)，則不可接受。一些風(fēng)險(xiǎn)可以通過保險(xiǎn)、套期保值、衍生工具轉(zhuǎn)移給別人，或通過合營、聯(lián)盟和定價(jià)手段來分?jǐn)?。?nèi)部審計(jì)人員判斷風(fēng)險(xiǎn)管理措施是否恰當(dāng)，最好結(jié)合對(duì)管理層風(fēng)險(xiǎn)偏好判斷來進(jìn)行：第一，欲避免某種風(fēng)險(xiǎn)也許不可能；第二，采用規(guī)避風(fēng)險(xiǎn)方法最經(jīng)濟(jì)，以使內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理相關(guān)問題研究收益小于控制成本；第三，避免一項(xiàng)風(fēng)險(xiǎn)可能產(chǎn)生另外新的風(fēng)險(xiǎn)。對(duì)于風(fēng)險(xiǎn)控制與抑制的評(píng)價(jià)，內(nèi)部審計(jì)人員需要對(duì)內(nèi)部控制設(shè)計(jì)的健全性、執(zhí)行的有效性進(jìn)行測試而評(píng)價(jià)。對(duì)風(fēng)險(xiǎn)轉(zhuǎn)移措施的評(píng)價(jià)應(yīng)當(dāng)考慮各種風(fēng)險(xiǎn)轉(zhuǎn)移形式的優(yōu)缺點(diǎn)。如果企業(yè)采用風(fēng)險(xiǎn)接受措施，內(nèi)部審計(jì)人員則可根據(jù)三個(gè)條件來判斷企業(yè)管理層采用的合理性：處理風(fēng)險(xiǎn)的成本大于承擔(dān)風(fēng)險(xiǎn)所付出的代價(jià)；估計(jì)某種風(fēng)險(xiǎn)可能發(fā)生的重大損失本身可以安全承擔(dān)；不可能轉(zhuǎn)移于他人的風(fēng)險(xiǎn)或不可能防止的損失。

　　六、內(nèi)部審計(jì)評(píng)價(jià)控制活動(dòng)的科學(xué)性和合理性

　　許多風(fēng)險(xiǎn)可以通過經(jīng)營過程的規(guī)劃來控制，這些規(guī)劃限制或減少所面臨風(fēng)險(xiǎn)的可能性或量值。許多對(duì)交易和資產(chǎn)保護(hù)控制的內(nèi)部控制程序或控制活動(dòng)都是企業(yè)風(fēng)險(xiǎn)控制活動(dòng)的例子。內(nèi)部控制的時(shí)間一般應(yīng)該針對(duì)總體和具體控制而言，因而分為一般（總體）控制和具體（應(yīng)用）控制?？傮w控制從控制環(huán)境角度對(duì)組織業(yè)務(wù)進(jìn)行總的控制；而具體控制則針對(duì)具體的程序和活動(dòng)。如對(duì)采購業(yè)務(wù)進(jìn)行控制，總體控制在設(shè)計(jì)時(shí)將這項(xiàng)業(yè)務(wù)分為招標(biāo)、核定供應(yīng)商名單一覽表、對(duì)采購發(fā)票與合同一一核對(duì)、驗(yàn)收入庫等具體活動(dòng)，要求各活動(dòng)間職責(zé)分離，而通過招標(biāo)選擇供應(yīng)商只針對(duì)購貨這一業(yè)務(wù)，這就是具體控制。內(nèi)部審計(jì)人員應(yīng)該從如下方面評(píng)價(jià)控制活動(dòng)的科學(xué)性、合理性：一是審查相關(guān)交易過程的控制措施。好的內(nèi)部控制的設(shè)計(jì)必須保證每項(xiàng)交易都備有證明文件，保證拒絕非法的交易，保證所有合法的交易能夠被正確地處理。二是總體控制與具體控制。總體控制的缺乏會(huì)使具體控制失效。設(shè)計(jì)具體控制時(shí)，必須同時(shí)考慮相關(guān)的風(fēng)險(xiǎn)、報(bào)告的風(fēng)險(xiǎn)和發(fā)生的頻率。三是多重控制。為防止一項(xiàng)控制措施不能發(fā)現(xiàn)和糾正錯(cuò)誤的可能性，應(yīng)設(shè)計(jì)多重控制。這里包括授權(quán)、職務(wù)分離、憑證、接觸、實(shí)物清查等幾個(gè)方面同時(shí)或交替的控制設(shè)計(jì)。四是對(duì)成本與效益原則的考慮。內(nèi)部控制的設(shè)計(jì)應(yīng)該遵從成本與效益原則，即將缺乏控制導(dǎo)致的損失與建立和實(shí)施控制的成本相比較，在尋求內(nèi)部控制的獨(dú)立性、有效性的同時(shí)，力求簡潔與低耗。

　　七、內(nèi)部審計(jì)評(píng)估信息與溝通的有效性

　　作為一個(gè)充滿了生命跡象的有機(jī)體，組織的生存與發(fā)展?fàn)可娴剿?ldquo;健康”問題。影響組織健康的因素是多種多樣的，而對(duì)于當(dāng)前大多數(shù)企業(yè)而言，溝通機(jī)制的缺乏或低效率是影響組織健康的重要因素。有研究表明，組織內(nèi)部存在著溝通的位差效應(yīng)，即領(lǐng)導(dǎo)層的信息一般只有20%-25%被下級(jí)知道并正確理解，從下到上反饋的信息更是不超過10%；而平位論文內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理相關(guān)問題研究交流的效率則可以達(dá)到90%以上。組織中的信息不通暢、員工的情感或情緒問題得不到合理宣泄和回應(yīng)，天長日久就會(huì)沉淀淤積，導(dǎo)致組織有效運(yùn)行障礙和日后組織病變。因此，有效的溝通機(jī)制可謂是企業(yè)的安全閥，當(dāng)企業(yè)內(nèi)部不利于組織的能量達(dá)到一定程度時(shí)，它能以適當(dāng)?shù)耐ǖ纴磲尫胚@些能量。從而始終保持組織運(yùn)行中的動(dòng)態(tài)平衡。在一個(gè)組織中最重要的是：高層管理者的戰(zhàn)略、目標(biāo)意圖能否自由、迅速、通暢地傳遞給下級(jí)，并且下級(jí)是否能充分理解上級(jí)的意思表達(dá)，并將意見充分反映到上級(jí)。而管理層對(duì)員工意見的獲取和采納程度，以及組織是否有多種溝通道都成為內(nèi)部審計(jì)人員關(guān)注的焦點(diǎn)。企業(yè)內(nèi)部有多個(gè)主體都需要獲得風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理過程的相關(guān)、可靠的信息。管理層想要獲取信息，并可靠地告知他人，以證明自己正在履行受托經(jīng)濟(jì)責(zé)任和法律責(zé)任。管理層也希望員工能夠適當(dāng)獲取其所面臨風(fēng)險(xiǎn)的信息，并將日常經(jīng)營中出現(xiàn)的例外事項(xiàng)告知管理層。履行監(jiān)督職責(zé)的審計(jì)委員會(huì)及外部董事通過確認(rèn)風(fēng)險(xiǎn)得到恰當(dāng)管理而得到安慰，他們也可以利用內(nèi)部審計(jì)部門的確認(rèn)報(bào)告作為其已經(jīng)履行職責(zé)的證據(jù)。在一個(gè)組織中最重要的是：高層管理者的戰(zhàn)略、目標(biāo)意圖能否自由、迅速、通暢地傳遞給下級(jí)，并且下級(jí)是否能充分理解上級(jí)的意思表達(dá)，并將意見充分反映到上級(jí)。而管理層對(duì)員工意見的獲取和采納程度，以及組織是否有多種溝通道都成為內(nèi)部審計(jì)人員關(guān)注的焦點(diǎn)。企業(yè)內(nèi)部有多個(gè)主體都需要獲得風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理過程的相關(guān)、可靠的信息。管理層想要獲取信息，并可靠地告知他人，以證明自己正在履行受托經(jīng)濟(jì)責(zé)任和法律責(zé)任。管理層也希望員工能夠適當(dāng)獲取其所面臨風(fēng)險(xiǎn)的信息，并將日常經(jīng)營中出現(xiàn)的例外事項(xiàng)告知管理層。履行監(jiān)督職責(zé)的審計(jì)委員會(huì)及外部董事通過確認(rèn)風(fēng)險(xiǎn)得到恰當(dāng)管理而得到安慰，他們也可以利用內(nèi)部審計(jì)部門的確認(rèn)報(bào)告作為其已經(jīng)履行職責(zé)的證據(jù)。除了那些直接負(fù)責(zé)規(guī)劃和實(shí)施企業(yè)風(fēng)險(xiǎn)管理的人外，其他人也有興趣獲知風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的信息。供應(yīng)商、消費(fèi)者及員工都希望獲得關(guān)于組織的風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理過程的確認(rèn)信息。另外，投資者和債權(quán)人、潛在投資者及負(fù)責(zé)管理企業(yè)的管理機(jī)構(gòu)也都想獲得確認(rèn)信息，作為減少意外信息及資產(chǎn)損失的一種方式。上述所有主體都對(duì)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)降低的過程感興趣，并且都想得到高質(zhì)量的風(fēng)險(xiǎn)管理正在發(fā)揮作用的確認(rèn)信息。但是他們的具體需求不同。因而，內(nèi)部審計(jì)驗(yàn)證信息的準(zhǔn)確可靠性時(shí)需要予以權(quán)衡，要評(píng)價(jià)信息能否被適當(dāng)主體獲取。

　　八、內(nèi)部審計(jì)評(píng)估風(fēng)險(xiǎn)監(jiān)控的有效性

　　內(nèi)部審計(jì)對(duì)風(fēng)險(xiǎn)管理的監(jiān)控實(shí)際上就是判定高級(jí)管理層的風(fēng)險(xiǎn)管理業(yè)績的優(yōu)劣，在這個(gè)過程中，內(nèi)部審計(jì)人員要對(duì)風(fēng)險(xiǎn)評(píng)估過程進(jìn)行再次評(píng)估，并為企業(yè)的風(fēng)險(xiǎn)管理提出改進(jìn)建議，實(shí)現(xiàn)其增值功能。通常，風(fēng)險(xiǎn)監(jiān)控是對(duì)意外情況和情況變化的持續(xù)監(jiān)控，IIA的最新分析工具-分解（decom Positfon）在風(fēng)險(xiǎn)監(jiān)控方面有很好的作用，并且非常適合管理會(huì)計(jì)師用于風(fēng)險(xiǎn)評(píng)估，以及內(nèi)部審計(jì)人員在監(jiān)控風(fēng)險(xiǎn)時(shí)運(yùn)用。分解方法將經(jīng)營計(jì)量系統(tǒng)記錄的業(yè)績與計(jì)劃和預(yù)算中的預(yù)期業(yè)績以及同一時(shí)期的競爭者進(jìn)行比較，是監(jiān)控風(fēng)險(xiǎn)環(huán)境變化的一種有效方式。與預(yù)期值的差異可以按其原因或“起源”按內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理相關(guān)問題研究來解釋，或者用風(fēng)險(xiǎn)分析中所指出的、環(huán)境或經(jīng)營條件的變化超出了限度來加以解釋。對(duì)原因進(jìn)行相關(guān)、及時(shí)地計(jì)量和剖析便于管理層及時(shí)做出反應(yīng)，也能更好發(fā)揮內(nèi)部審計(jì)咨詢方面的增值功能。

　　內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)的最新發(fā)展方向，其不僅為內(nèi)部審計(jì)自身的發(fā)展提供了契機(jī)，而且有利于企業(yè)在市場競爭中處于優(yōu)勢地位，這是一個(gè)雙贏的結(jié)局。隨著企業(yè)經(jīng)營環(huán)境的越來越復(fù)雜，風(fēng)險(xiǎn)管理技術(shù)會(huì)不斷發(fā)展，同時(shí)內(nèi)部審計(jì)本身和相應(yīng)的審計(jì)技術(shù)也會(huì)向前發(fā)展，而內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理的研究將來會(huì)有更廣闊的前景。同時(shí)隨著實(shí)踐的發(fā)展，希望有更多的實(shí)務(wù)工作者加入研究的行列，不僅能豐富這方面的理論研究，更能提高研究結(jié)論的可行性。