一、企業(yè)目標(biāo)、風(fēng)險(xiǎn)與內(nèi)部控制的關(guān)系

　　隨著國(guó)際經(jīng)濟(jì)和信息技術(shù)的發(fā)展，世界經(jīng)濟(jì)一體化為企業(yè)在全球范圍內(nèi)的大市場(chǎng)中開(kāi)展經(jīng)營(yíng)活動(dòng)提供了機(jī)會(huì)，同時(shí)也使企業(yè)生存與發(fā)展的環(huán)境面臨更大的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)已成為影響企業(yè)目標(biāo)實(shí)現(xiàn)的重要因素，管理與控制風(fēng)險(xiǎn)變得越來(lái)越重要。

　　企業(yè)內(nèi)部控制系統(tǒng)存在的目的在于對(duì)威脅其目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)進(jìn)行管理。企業(yè)的內(nèi)部控制能否發(fā)揮作用，還必須考慮企業(yè)面臨的風(fēng)險(xiǎn)的性質(zhì)、范圍、風(fēng)險(xiǎn)可量化程度、控制成本與管理相關(guān)風(fēng)險(xiǎn)可獲得的收益的對(duì)比。

　　1.風(fēng)險(xiǎn)控制水平

　　企業(yè)管理當(dāng)局對(duì)風(fēng)險(xiǎn)的態(tài)度直接影響風(fēng)險(xiǎn)的控制水平。如果企業(yè)管理當(dāng)局喜歡冒險(xiǎn)，對(duì)面臨的風(fēng)險(xiǎn)缺乏預(yù)防或控制措施，則會(huì)引起巨大損失；如果過(guò)分謹(jǐn)慎也會(huì)使企業(yè)失去發(fā)展機(jī)會(huì)；只有正確地認(rèn)識(shí)風(fēng)險(xiǎn)，并對(duì)風(fēng)險(xiǎn)加以控制，才能最大限度地提高企業(yè)的利潤(rùn)。這說(shuō)明風(fēng)險(xiǎn)控制的目的不是為了限制企業(yè)的各種經(jīng)營(yíng)活動(dòng)，而是確保它們受到正確的引導(dǎo)，以減少不必要的損失。筆者認(rèn)為對(duì)待風(fēng)險(xiǎn)的策略應(yīng)該是適當(dāng)?shù)亟邮茱L(fēng)險(xiǎn)，但這并非是盲目地冒險(xiǎn)，而是事先合理地預(yù)計(jì)可能的風(fēng)險(xiǎn)，積極地尋求企業(yè)的發(fā)展機(jī)會(huì)。就像一個(gè)人不能因?yàn)楹ε陆煌ㄊ鹿识怀鲩T(mén)或不駕車(chē)，而是應(yīng)該在其出門(mén)或駕車(chē)時(shí)采取必要的防范措施，如遵守交通規(guī)則、扣好安全帶或避免高速行駛等。就企業(yè)而言，可以發(fā)展業(yè)務(wù)組合（有不同風(fēng)險(xiǎn)和回報(bào)的業(yè)務(wù)的組合）或退出高風(fēng)險(xiǎn)低回報(bào)的業(yè)務(wù)領(lǐng)域。

　　2.比較風(fēng)險(xiǎn)與回報(bào)

　　風(fēng)險(xiǎn)的可接受水平取決于回報(bào)的大小。通常人們?yōu)榱藢?shí)現(xiàn)高回報(bào)才去冒較大的風(fēng)險(xiǎn)，而不會(huì)為了低回報(bào)去冒較高的風(fēng)險(xiǎn)。最好的商業(yè)機(jī)會(huì)是回報(bào)高而風(fēng)險(xiǎn)小的商業(yè)機(jī)會(huì)；而低回報(bào)高風(fēng)險(xiǎn)則會(huì)對(duì)企業(yè)構(gòu)成較大的危險(xiǎn)。

　　3.分析風(fēng)險(xiǎn)控制成本

　　如果企業(yè)沒(méi)有對(duì)風(fēng)險(xiǎn)進(jìn)行控制，那么就要承擔(dān)出問(wèn)題和事故的代價(jià)，如一次污染后要支付的處理費(fèi)，平息一次工傷事故的費(fèi)用，或收回劣質(zhì)產(chǎn)品的開(kāi)支。所有這些費(fèi)用，都可在圖1中用事故費(fèi)用曲線表示。當(dāng)企業(yè)意識(shí)到管理企業(yè)風(fēng)險(xiǎn)的必要性后，就開(kāi)始在預(yù)防手段上投資，包括進(jìn)行預(yù)防的支出及為加強(qiáng)控制而增加的人工費(fèi)用等，這些開(kāi)支可用預(yù)防費(fèi)用曲線表示。從圖1中我們可以看到，隨著預(yù)防費(fèi)用的增加，事故的發(fā)生率下降，因此事故費(fèi)用也隨著下降，總體開(kāi)支下降。事故費(fèi)用曲線與預(yù)防費(fèi)用曲線的交點(diǎn)使企業(yè)總體開(kāi)支最低。如果企業(yè)繼續(xù)投資于預(yù)防措施上，尋找進(jìn)一步減少事故發(fā)生的可能性，那么預(yù)防費(fèi)用就會(huì)上升。最后總體費(fèi)用達(dá)到了企業(yè)開(kāi)始管理風(fēng)險(xiǎn)以前的水平。圖1顯示，在風(fēng)險(xiǎn)管理上有一個(gè)最優(yōu)效果的投資水平，投資過(guò)多會(huì)使企業(yè)背上成本的負(fù)擔(dān)，使它失去競(jìng)爭(zhēng)力，而關(guān)注不足會(huì)使企業(yè)付出高昂的事故費(fèi)用，中間的某處是最佳的位置。

　　由此可見(jiàn)，企業(yè)為降低總體開(kāi)支水平，必須識(shí)別和評(píng)估風(fēng)險(xiǎn)，建立適當(dāng)?shù)目刂浦贫?，采取行?dòng)管理風(fēng)險(xiǎn)，并對(duì)管理的效果進(jìn)行監(jiān)督和檢查。

　　二、內(nèi)部審計(jì)領(lǐng)域的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)

　　內(nèi)部審計(jì)既是內(nèi)部控制的一個(gè)組成部分，又是內(nèi)部控制的一種特殊形式。1986年最高審計(jì)機(jī)關(guān)國(guó)際組織在第十二屆國(guó)際審計(jì)會(huì)議上發(fā)表的《總聲明》中，就把內(nèi)部審計(jì)與組織結(jié)構(gòu)、方法程序一起列為內(nèi)部控制的重要組成部分。1992年，美國(guó)的“反虛假財(cái)務(wù)報(bào)告委員會(huì)”發(fā)起成立的一個(gè)贊助組織委員會(huì)（簡(jiǎn)稱(chēng)COSO，Committee of Sponsoring Organization）專(zhuān)門(mén)致于內(nèi)部控制研究，提出了“內(nèi)部控制——整體框架”的研究報(bào)告。該報(bào)告將內(nèi)部控制劃分為控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通及監(jiān)控等五個(gè)要素，其中的監(jiān)控就是指對(duì)內(nèi)部控制結(jié)構(gòu)運(yùn)行質(zhì)量的監(jiān)督，它是通過(guò)管理控制方法和內(nèi)部審計(jì)的職能來(lái)實(shí)現(xiàn)的?？梢?jiàn)，內(nèi)部審計(jì)職能作為內(nèi)部控制的一個(gè)要素，是管理當(dāng)局用來(lái)監(jiān)督相關(guān)控制程序的手段，即是對(duì)內(nèi)部控制的再控制。COSO報(bào)告為內(nèi)部審計(jì)人員進(jìn)行風(fēng)險(xiǎn)管理提供了指南，表明了以風(fēng)險(xiǎn)為導(dǎo)向的審計(jì)方法成為審計(jì)方法發(fā)展的必然趨勢(shì)。

　　在內(nèi)部審計(jì)領(lǐng)域，人們似乎對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法有著與外部審計(jì)不同的理解。內(nèi)部審計(jì)師更多地將風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的“風(fēng)險(xiǎn)”擴(kuò)大為企業(yè)或組織在經(jīng)營(yíng)過(guò)程中面臨的不能實(shí)現(xiàn)其目標(biāo)的各種風(fēng)險(xiǎn)[2]，并將其作為確定審計(jì)項(xiàng)目及其審計(jì)重點(diǎn)的依據(jù)。內(nèi)部審計(jì)領(lǐng)域的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是以影響企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的經(jīng)營(yíng)風(fēng)險(xiǎn)為依據(jù)確定審計(jì)項(xiàng)目，以企業(yè)進(jìn)行的所有降低風(fēng)險(xiǎn)的活動(dòng)為測(cè)試重點(diǎn)，評(píng)價(jià)風(fēng)險(xiǎn)降低的充分性和有效性，并提出恰當(dāng)?shù)慕档惋L(fēng)險(xiǎn)的建議的一種方法。國(guó)外的許多企業(yè)審計(jì)實(shí)踐證明，在內(nèi)部審計(jì)領(lǐng)域?qū)嵤╋L(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，改變了內(nèi)部審計(jì)人員探討風(fēng)險(xiǎn)和內(nèi)部控制的方法，為內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管提供了基礎(chǔ)，促進(jìn)了內(nèi)部審計(jì)與其它風(fēng)險(xiǎn)管理要素的結(jié)合，并已為企業(yè)管理當(dāng)局所接受。

　　內(nèi)部審計(jì)領(lǐng)域運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法，改變了過(guò)去那種內(nèi)部審計(jì)人員以檢查歷史業(yè)務(wù)記錄和內(nèi)部控制系統(tǒng)的歷史運(yùn)營(yíng)情況提出建議和意見(jiàn)的方式，變?yōu)楦雨P(guān)注企業(yè)面臨的風(fēng)險(xiǎn)和企業(yè)未來(lái)的發(fā)展及企業(yè)為降低風(fēng)險(xiǎn)所進(jìn)行的一項(xiàng)管理活動(dòng)[3].在快速發(fā)展的時(shí)代，企業(yè)管理當(dāng)局需要了解變化過(guò)程中可能遇到的風(fēng)險(xiǎn)，而固定的、靜態(tài)的控制體系只能反映企業(yè)的過(guò)去。因此，要求內(nèi)部審計(jì)師在風(fēng)險(xiǎn)環(huán)境中觀察業(yè)務(wù)過(guò)程，提出控制風(fēng)險(xiǎn)的建議，從而為企業(yè)增加更多的價(jià)值。

　　采用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法，內(nèi)部審計(jì)的報(bào)告更容易被接受，管理部門(mén)也更容易理解內(nèi)部審計(jì)存在的價(jià)值。在過(guò)去的制度基礎(chǔ)審計(jì)中，內(nèi)部審計(jì)總是以其內(nèi)部控制為中心，并在審計(jì)報(bào)告中不斷提出增加控制點(diǎn)或增加控制的建議，這樣，若干年后審計(jì)的結(jié)果就是控制點(diǎn)越來(lái)越多，業(yè)務(wù)過(guò)程越來(lái)越繁雜。同時(shí)，也產(chǎn)生了不能為企業(yè)增加價(jià)值的員工。在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中，審計(jì)報(bào)告中關(guān)注的企業(yè)當(dāng)前及未來(lái)需要的準(zhǔn)備，是企業(yè)現(xiàn)行經(jīng)營(yíng)活動(dòng)與戰(zhàn)略計(jì)劃之間的“橋梁”[4].三、風(fēng)險(xiǎn)基礎(chǔ)法下內(nèi)部控制的評(píng)價(jià)模式

　　傳統(tǒng)的內(nèi)部控制評(píng)價(jià)模式主要是采用“內(nèi)部控制調(diào)查問(wèn)卷”和符合性測(cè)試，對(duì)企業(yè)已經(jīng)存在的內(nèi)部控制進(jìn)行評(píng)價(jià)，審計(jì)報(bào)告中的建議也是管理當(dāng)局早已經(jīng)知道的，缺乏新意[5].有人形象地比喻，內(nèi)部審計(jì)的工作就是“審核數(shù)豆子的人是否將豆子數(shù)得一粒不差”。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)法要求內(nèi)部審計(jì)人員改變傳統(tǒng)的評(píng)價(jià)模式，把審計(jì)的起點(diǎn)放在關(guān)注企業(yè)發(fā)展戰(zhàn)略和識(shí)別企業(yè)業(yè)務(wù)流程的風(fēng)險(xiǎn)上，分析風(fēng)險(xiǎn)，并提出控制風(fēng)險(xiǎn)的建議和方法。

　　特別需要指出，評(píng)價(jià)內(nèi)部控制并非為了控制本身，而應(yīng)針對(duì)企業(yè)經(jīng)營(yíng)過(guò)程中可能面臨的風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)法下，內(nèi)部審計(jì)更為關(guān)心的是下列問(wèn)題：與控制相關(guān)的目標(biāo)是什么？這種控制要解決的問(wèn)題是什么？這種控制是否對(duì)被審計(jì)單位的經(jīng)營(yíng)活動(dòng)有益？是否存在重復(fù)控制？什么樣的風(fēng)險(xiǎn)水平是可以接受的？控制的效果是否影響管理當(dāng)局決策[6]？只有清楚地了解了這些，內(nèi)部審計(jì)人員才能辨別何處控制環(huán)節(jié)過(guò)多，何處控制環(huán)節(jié)不充分，何處控制滿意，何處控制需要改善。我們以采購(gòu)為例進(jìn)行分析，企業(yè)采購(gòu)的目標(biāo)可概括為：保證采購(gòu)的物品為企業(yè)所需，適當(dāng)?shù)膬r(jià)格及付款條件，所購(gòu)物品的質(zhì)量符合要求，交貨的時(shí)間、地點(diǎn)等。審計(jì)的目的在于評(píng)估實(shí)現(xiàn)上述目標(biāo)的風(fēng)險(xiǎn)，并建議增加一些強(qiáng)化控制的措施，長(zhǎng)期如此，采購(gòu)過(guò)程就會(huì)變得繁雜而無(wú)效。這是因?yàn)閮?nèi)部審計(jì)人員把審計(jì)的重點(diǎn)置于所需的控制，而并非企業(yè)的目標(biāo)或其控制環(huán)境中存在的風(fēng)險(xiǎn)。理想的方式是從決定所需要的控制，轉(zhuǎn)移到風(fēng)險(xiǎn)的管理，在審計(jì)過(guò)程中尋找所有可能的管理風(fēng)險(xiǎn)的途徑，收集證據(jù)，提出建議。例如，采取必要的措施控制企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)；采取風(fēng)險(xiǎn)回避的方式，回避某些固有風(fēng)險(xiǎn)；以風(fēng)險(xiǎn)分散方式，分散經(jīng)營(yíng)過(guò)程中存在的風(fēng)險(xiǎn)，如由多個(gè)供應(yīng)商提供原材料以減少原材料供應(yīng)中斷的風(fēng)險(xiǎn)；向其他組織轉(zhuǎn)移風(fēng)險(xiǎn)，如何險(xiǎn)等；接受風(fēng)險(xiǎn)，企業(yè)在經(jīng)營(yíng)過(guò)程中不可能沒(méi)有風(fēng)險(xiǎn)，在合理的程度內(nèi)，冒點(diǎn)風(fēng)險(xiǎn)是必要的。越過(guò)內(nèi)部控制的某些薄弱環(huán)節(jié)，這也是風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法與其他審計(jì)方法的本質(zhì)區(qū)別。但大多數(shù)內(nèi)部審計(jì)人員是難以確認(rèn)管理當(dāng)局是否能接受這些風(fēng)險(xiǎn)，因此，傳統(tǒng)的內(nèi)部控制評(píng)價(jià)方法受到挑戰(zhàn)，要求內(nèi)部審計(jì)人員采用一個(gè)動(dòng)態(tài)的評(píng)價(jià)模式，通過(guò)與企業(yè)管理當(dāng)局的有效溝通，為企業(yè)提供增加價(jià)值服務(wù)。

　　1.內(nèi)部控制自評(píng)（CSA）

　　內(nèi)部控制自評(píng)是一種新興的審計(jì)技術(shù)，最早是由加拿大的一個(gè)海灣資源公司開(kāi)始自我評(píng)價(jià)運(yùn)用的內(nèi)部控制系統(tǒng)，幾年來(lái)總結(jié)了一套系統(tǒng)的技術(shù)和方法，大大推動(dòng)了該公司內(nèi)部控制的發(fā)展和完善。目前這種方法在美國(guó)、加拿大及歐洲開(kāi)展的較多。內(nèi)部控制自評(píng)的方法就是要部審計(jì)人員與被審計(jì)單位管理人員組成一個(gè)小組，管理人員在內(nèi)部審計(jì)人員的幫助下，對(duì)本部門(mén)內(nèi)部控制的恰當(dāng)性和有效性進(jìn)行評(píng)估，然后根據(jù)評(píng)估提出審計(jì)報(bào)告，由管理者實(shí)施。CSA有如下優(yōu)點(diǎn)：

　　對(duì)企業(yè)而言，內(nèi)部控制自評(píng)提供了一個(gè)管理控制風(fēng)險(xiǎn)的工具，保證內(nèi)部審計(jì)人員和管理人員共同對(duì)風(fēng)險(xiǎn)進(jìn)行控制。這是綜合地控制企業(yè)的各方面，包括相關(guān)的社會(huì)效益，使企業(yè)對(duì)內(nèi)部控制有一個(gè)更全面的了解。不僅要考慮發(fā)現(xiàn)的問(wèn)題，如何改進(jìn)，促進(jìn)各部門(mén)更有效地履行責(zé)任，還要使控制措施便于理解，使董事會(huì)更了解管理的情況以及風(fēng)險(xiǎn)。同時(shí)，也降低了審計(jì)成本，使內(nèi)部審計(jì)達(dá)到更好的效果。

　　對(duì)管理部門(mén)而言，內(nèi)部控制自評(píng)可以反映當(dāng)前管理控制中存在的問(wèn)題，也向高層管理部門(mén)表明他們對(duì)現(xiàn)存內(nèi)部控制的態(tài)度，明確了管理責(zé)任，保證企業(yè)內(nèi)部有良好的人員分工，使其更好地履行職責(zé)。

　　對(duì)內(nèi)部審計(jì)而言，內(nèi)部控制自評(píng)最重要的一點(diǎn)是讓管理部門(mén)了解到對(duì)內(nèi)部控制的責(zé)任，同時(shí)內(nèi)部控制自評(píng)還可以提高審計(jì)的效率和效果，減少審計(jì)人員的工作量，節(jié)省審計(jì)時(shí)間。

　　2.內(nèi)部控制矩陣法

　　內(nèi)部控制矩陣法是審計(jì)人員根據(jù)企業(yè)經(jīng)營(yíng)目標(biāo)、險(xiǎn)與控制之間的聯(lián)系，為確保審計(jì)建議能針對(duì)重要的風(fēng)險(xiǎn)而建立的一張工作表。如表1.

　　該表包含了下列信息：明確企業(yè)的經(jīng)營(yíng)目標(biāo)，審計(jì)人員對(duì)被審計(jì)事項(xiàng)的初步了解，根據(jù)初步了解的情況識(shí)別風(fēng)險(xiǎn)因素，衡量風(fēng)險(xiǎn)的重要程度，采取適當(dāng)?shù)目刂拼胧?，控制措施是否?huì)影響其他目標(biāo)的實(shí)現(xiàn)，審計(jì)人員的評(píng)價(jià)和結(jié)論。

　　內(nèi)部審計(jì)人員通常在測(cè)試的最后階段來(lái)做這個(gè)矩陣，其優(yōu)點(diǎn)是清楚地反映出對(duì)每一目標(biāo)的測(cè)試和評(píng)價(jià)，有助于關(guān)注重要風(fēng)險(xiǎn)。

　　3.利用網(wǎng)絡(luò)信息開(kāi)展動(dòng)態(tài)評(píng)估

　　收集風(fēng)險(xiǎn)數(shù)據(jù)是企業(yè)中常用的風(fēng)險(xiǎn)評(píng)估法。內(nèi)部審計(jì)人員通過(guò)收集有助于資料，建立數(shù)據(jù)庫(kù)，利用一定的指標(biāo)來(lái)估計(jì)風(fēng)險(xiǎn)。內(nèi)部審計(jì)人員應(yīng)根據(jù)企業(yè)機(jī)構(gòu)和人員的設(shè)置情況，對(duì)日常資料的收集和分析工作進(jìn)行分工。特別是大型綜合企業(yè)，指定專(zhuān)人進(jìn)行對(duì)口分工收集資料，以保證內(nèi)部審計(jì)人員在熟悉本企業(yè)及下屬公司經(jīng)營(yíng)情況下，進(jìn)行風(fēng)險(xiǎn)評(píng)估。數(shù)據(jù)庫(kù)應(yīng)包括企業(yè)的外部信息和內(nèi)部信息。對(duì)于外部信息，內(nèi)部審計(jì)人員可以利用社會(huì)上公開(kāi)的信息資源，如利用有關(guān)統(tǒng)計(jì)資料，了解和掌握本行業(yè)的發(fā)展情況，或通過(guò)信息網(wǎng)絡(luò)了解國(guó)家政策、本行業(yè)或相關(guān)行業(yè)市場(chǎng)變化情況。對(duì)于內(nèi)部信息的收集可通過(guò)調(diào)查問(wèn)卷、閱讀企業(yè)的文件及合同、計(jì)劃、投資可行性分析報(bào)告等有關(guān)資料獲得，或通過(guò)財(cái)務(wù)網(wǎng)絡(luò)或定期報(bào)送的報(bào)表，查看各分支機(jī)構(gòu)的財(cái)務(wù)狀況。一般來(lái)說(shuō)，員工對(duì)影響其發(fā)展的風(fēng)險(xiǎn)有較詳細(xì)的了解，調(diào)查問(wèn)卷就是要他們加入到風(fēng)險(xiǎn)評(píng)估和管理過(guò)程中。

　　數(shù)據(jù)庫(kù)法的優(yōu)點(diǎn)是把企業(yè)面臨的風(fēng)險(xiǎn)進(jìn)行量化，發(fā)揮預(yù)警的作用，以便及早發(fā)現(xiàn)企業(yè)存在的問(wèn)題，及時(shí)進(jìn)行處理。內(nèi)部審計(jì)人員通過(guò)訪問(wèn)數(shù)據(jù)庫(kù)，了解哪里存在風(fēng)險(xiǎn)，風(fēng)險(xiǎn)的嚴(yán)重程度，并將風(fēng)險(xiǎn)按重要程度進(jìn)行排序。例如，我們以應(yīng)收帳款的回收期作為一個(gè)風(fēng)險(xiǎn)因素，通過(guò)詢(xún)問(wèn)數(shù)據(jù)庫(kù)就可以查出所有存在應(yīng)收帳款超期的部門(mén)，并按超過(guò)的期限進(jìn)行排列。又如，一家餐廳希望獲得銷(xiāo)售酒類(lèi)的高利潤(rùn)，酒類(lèi)銷(xiāo)售額需維持在總收入的40%，因此，當(dāng)酒類(lèi)銷(xiāo)售額降到總收入的25%～35%時(shí)，管理階層即警覺(jué)到顧客對(duì)酒類(lèi)的需求態(tài)度已經(jīng)改變，而立刻設(shè)計(jì)新的菜單，增加食物的銷(xiāo)量，以維持總的銷(xiāo)售收入不變。由此可見(jiàn)，預(yù)警制度并非完全針對(duì)防弊，而是為及早發(fā)現(xiàn)經(jīng)營(yíng)中存在的問(wèn)題，并采取有效的控制措施。這種方法的弱點(diǎn)是在為風(fēng)險(xiǎn)管理者提供大量資料的同時(shí)，也可能使其難以發(fā)現(xiàn)重點(diǎn)。

　　「參考文獻(xiàn)」

　　[1]陳漢文。證券市場(chǎng)與會(huì)計(jì)監(jiān)督[M].北京：中國(guó)財(cái)政經(jīng)濟(jì)出版社，2001.525.

　　[2]劉力云。審計(jì)風(fēng)險(xiǎn)與控制[M].北京：中國(guó)審計(jì)出版社，1999.153.

　　[3] David B.Crawford.Levels of Control[J].Internal Auditor.2000（10）：42-45.

　　[4] David Mcnamee，Georges Selim.The Nest Step in Risk Management[J].Internal Auditor.1999，（6）：36-38.

　　[5]廣東省紡織進(jìn)出口（集團(tuán)）公司課題組：風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)：機(jī)遇與挑戰(zhàn)[J].中國(guó)內(nèi)部審計(jì)，2001，（3）：8

　　[6]（英）基特。塞德格洛夫。商務(wù)風(fēng)險(xiǎn)管理完全手冊(cè)[M].（羅巖平譯）沈陽(yáng)：沈陽(yáng)出版社，2000.14-17.

　　[7] William E.Chadwick.Best Practices Millennium[J].Internal Auditor.1999（2）：36-39.