摘 要：良好的風(fēng)險管理體系對企業(yè)的目標(biāo)實現(xiàn)起著至關(guān)重要的作用，企業(yè)必須建立風(fēng)險管理體系；內(nèi)部審計部門在風(fēng)險管理中的作用就是監(jiān)控、檢查、評估、報告管理層風(fēng)險管理過程的充分性和有效性，提出改進(jìn)意見，幫助企業(yè)改進(jìn)風(fēng)險管理與控制體系，實現(xiàn)企業(yè)價值最大化。

　　關(guān)鍵詞：內(nèi)部審計;風(fēng)險管理

　　每個組織的存在都有其目標(biāo)，在實現(xiàn)目標(biāo)的過程中，存在著影響目標(biāo)實現(xiàn)的不確定性因素。企業(yè)管理層的一項重要職責(zé)就是要建立一個良好的風(fēng)險管理體系，來識別、評價和控制風(fēng)險，為企業(yè)目標(biāo)的實現(xiàn)提供合理的保證。內(nèi)部審計在風(fēng)險管理中的作用就是監(jiān)控、檢查、評估、報告管理層風(fēng)險管理過程的充分性和有效性，提出改進(jìn)意見，幫助企業(yè)改進(jìn)風(fēng)險管理與控制體系，從而為企業(yè)增加價值。

　　1 企業(yè)風(fēng)險管理體系簡介

　　企業(yè)風(fēng)險管理（Enterprise Risk Management，簡寫為ERM）的實質(zhì)是企業(yè)有效利用各種資源，以戰(zhàn)略的方式管理風(fēng)險，使企業(yè)在多變的環(huán)境下以穩(wěn)健的方式運作，從而獲得增加價值的機(jī)會。在全球競爭激烈的市場中，任何企業(yè)都處于動蕩多變的環(huán)境之中。企業(yè)面臨的風(fēng)險越來越多，風(fēng)險引發(fā)的損失規(guī)模也越來越大，這些都促使企業(yè)對風(fēng)險管理給予高度的關(guān)注。要對風(fēng)險管理過程的充分性和有效性進(jìn)行評價，首先要對風(fēng)險管理體系有一個初步的了解。根據(jù)美國COSO委員會《企業(yè)風(fēng)險管理框架》的要求，建立風(fēng)險管理體系包括相互關(guān)聯(lián)的八個風(fēng)險管理要素，各要素貫穿在企業(yè)管理過程中，為實現(xiàn)企業(yè)目標(biāo)提供保證。

　?。?）內(nèi)控環(huán)境。主要是在企業(yè)中樹立風(fēng)險管理理念，營造一種風(fēng)險管理文化，包括建立企業(yè)的風(fēng)險文化，制定明晰的戰(zhàn)略、目標(biāo)，明確企業(yè)的風(fēng)險責(zé)任人和利益相關(guān)者，使用統(tǒng)一的風(fēng)險語言，為其他風(fēng)險管理要素打下基礎(chǔ)。

　?。?）目標(biāo)制定。管理者必須首先確定企業(yè)的目標(biāo)，才能夠確定對目標(biāo)的實現(xiàn)有潛在影響的事項。根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者制定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實。

　?。?）事項識別。下列事情可能給組織帶來風(fēng)險：因使用不正確、不及時、不完整、不可靠的資料而導(dǎo)致決策錯誤；記錄有錯誤、會計核算資料不真實、不完整；資產(chǎn)保護(hù)不當(dāng)；顧客不滿意，組織信譽(yù)受損；執(zhí)行組織決策、計劃、程序不力，或有違法違規(guī)行為；不經(jīng)濟(jì)地獲取或無效地利用資源；沒有完成組織的任務(wù)和目標(biāo)。需要企業(yè)的管理者對其進(jìn)行識別、評估和反應(yīng)。

　?。?）風(fēng)險評估。評估風(fēng)險是ERM執(zhí)行中關(guān)鍵的步驟之一。在評估風(fēng)險的過程中要注意選擇合適的評估技術(shù)，評估風(fēng)險事件發(fā)生的可能性和頻繁度，風(fēng)險事件的潛在影響及其成本的高低，最后繪制一張風(fēng)險地圖。評估風(fēng)險事件的方法有很多，如定量方法、定性方法，企業(yè)可以根據(jù)自身的具體情況來制定自己的評估方法。

　?。?）風(fēng)險反應(yīng)。風(fēng)險反應(yīng)可以分為規(guī)避風(fēng)險、減少風(fēng)險、共擔(dān)風(fēng)險和接受風(fēng)險四類。對于每一個重要的風(fēng)險，企業(yè)都應(yīng)考慮所有的風(fēng)險反應(yīng)方案。有效的風(fēng)險管理要求管理者選擇可以使企業(yè)風(fēng)險發(fā)生的可能性和影響都在風(fēng)險容忍度之內(nèi)的風(fēng)險反應(yīng)方案。

　?。?）控制活動?？刂拼胧┚褪窃诮邮茱L(fēng)險的情況下，評估因接受風(fēng)險所帶來的額外費用和保險費用，評估因控制帶來的管理成本和回報。在降低風(fēng)險的情況下，明確所需的控制活動，評估這些控制活動所帶來的成本費用?？刂苹顒舆€包括評估目前組織、程序、系統(tǒng)和反饋系統(tǒng)管理風(fēng)險的能力。最后通過控制行為，調(diào)整風(fēng)險地圖。風(fēng)險發(fā)生的可能性和頻率是很難改變的，最有效的就是通過對風(fēng)險管理成本的控制，將風(fēng)險盡量降低到企業(yè)可承受范圍以內(nèi)。

　?。?）信息和溝通。信息系統(tǒng)應(yīng)當(dāng)有效地追蹤企業(yè)當(dāng)前正在發(fā)生的事件以及已經(jīng)避免的事件。同時企業(yè)還要保證有及時的關(guān)于企業(yè)各個層面的ERM報告。在風(fēng)險活動中發(fā)生的成本費用和控制活動。其次要溝通ERM的有效性和成本費用。保證在企業(yè)中有定期的ERM報告，尤其是包括員工的責(zé)任義務(wù)完成狀況以及對ERM的檢查情況，CRO和其他重要的執(zhí)行官要對ERM的有效性和成本加以測量和存檔，同時明確向董事會和執(zhí)行官報告的責(zé)任和途徑。

　　（8）監(jiān)控。對企業(yè)風(fēng)險管理的監(jiān)控是指評估風(fēng)險管理要素的內(nèi)容和運行以及執(zhí)行質(zhì)量的一個過程。企業(yè)可以通過持續(xù)監(jiān)控和個別評估兩種方式，來保證企業(yè)的風(fēng)險管理在企業(yè)內(nèi)務(wù)管理層面和各部門持續(xù)得到執(zhí)行。風(fēng)險不是靜態(tài)的，風(fēng)險的數(shù)量和可能性會隨內(nèi)外部環(huán)境的變化而變化，持續(xù)的監(jiān)控對有效地管理風(fēng)險是最基本的。通過持續(xù)的監(jiān)控可以使企業(yè)明確在下一步的風(fēng)險管理中應(yīng)當(dāng)改進(jìn)的問題。通過這個環(huán)節(jié)可以明確ERM可以給企業(yè)帶來的利益與價值，了解風(fēng)險評估的正確性，為下一次的評估提供經(jīng)驗教訓(xùn)，明確風(fēng)險回應(yīng)決策的有效性，同時還有助于控制成本費用。

　　從以上八個風(fēng)險管理要素可以看出，企業(yè)風(fēng)險管理是一個過程。是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險的，為企業(yè)目標(biāo)的實現(xiàn)提供合理保證的過程。

　　2 內(nèi)部審計在風(fēng)險管理中的作用

　　根據(jù)《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》對內(nèi)部審計的定義：內(nèi)部審計是一種獨立、客觀的保證與咨詢活動，目的是為機(jī)構(gòu)增加價值并提高機(jī)構(gòu)的運作效率。它采用系統(tǒng)化規(guī)范化的方法來對風(fēng)險管理、控制及治理程序進(jìn)行評估和改善，從而幫助機(jī)構(gòu)實現(xiàn)其目標(biāo)。所以在風(fēng)險管理中，內(nèi)部審計可以發(fā)揮以下作用：

　　(1)內(nèi)部審計人員熟悉公司業(yè)務(wù)并能夠隨時深入到生產(chǎn)經(jīng)營的全過程去了解掌握具體情況，收集大量的第一手資料，從中發(fā)現(xiàn)存在風(fēng)險的隱患問題，進(jìn)行風(fēng)險分析，提請管理層注意風(fēng)險管理和控制等的相關(guān)建議。

　　(2)內(nèi)部審計通過咨詢服務(wù)方式積極協(xié)助公司進(jìn)行風(fēng)險管理過程的建立。風(fēng)險管理是一個復(fù)雜的系統(tǒng)工程，在一個組織內(nèi)部應(yīng)當(dāng)明確職責(zé)分工，各司其職。董事會負(fù)責(zé)制定戰(zhàn)略目標(biāo)，高層領(lǐng)導(dǎo)各負(fù)責(zé)一個方面的風(fēng)險管理責(zé)任，其他管理人員由管理層分配一部分工作，操作人員負(fù)責(zé)日常監(jiān)控，而內(nèi)部審計人員則負(fù)責(zé)定期評價和保證工作。內(nèi)部審計師可以促進(jìn)、協(xié)助風(fēng)險管理過程的建立，但不負(fù)風(fēng)險管理的責(zé)任。

　　(3)內(nèi)部審計通過將風(fēng)險管理評價作為審計工作的重點，以檢查、評價風(fēng)險管理過程的充分性和有效性。內(nèi)部審計主要從兩個方面評估風(fēng)險管理過程的充分性和有效性。

　　①評價風(fēng)險管理主要目標(biāo)的完成情況。主要表現(xiàn)在評價公司以及同行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響企業(yè)發(fā)展的風(fēng)險；檢查公司的經(jīng)營戰(zhàn)略，了解公司能夠接受的風(fēng)險水平；與相關(guān)管理層討論部門的目標(biāo)、存在的風(fēng)險，以及管理層采取的降低風(fēng)險和加強(qiáng)控制的活動，并評價其有效性；評價風(fēng)險監(jiān)控報告制度是否恰當(dāng)；評價風(fēng)險管理結(jié)果報告的充分性和及時性；評價管理層對風(fēng)險的分析是否全面，為防止風(fēng)險而采取的措施是否完善，建議是否有效；對管理層的自我評估進(jìn)行實地觀察、直接測試，檢查自我評估所依據(jù)的信息是否準(zhǔn)確，以及其他審計技術(shù)；評估與風(fēng)險管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會、審計委員會討論。如果他們接受的風(fēng)險水平與公司風(fēng)險管理戰(zhàn)略不一致，應(yīng)進(jìn)行報告。

　?、谠u價管理層選擇的風(fēng)險管理方式的適當(dāng)性。由于各個公司的文化氛圍、管理理念和工作目標(biāo)不同，風(fēng)險管理的實施也有很大差別。每個公司應(yīng)根據(jù)自身活動來設(shè)計風(fēng)險管理過程。一般說來，規(guī)模大的、在市場籌資的公司必須用正式的定量風(fēng)險管理方法；規(guī)模小的、業(yè)務(wù)不太復(fù)雜的，則可以設(shè)置非正式的風(fēng)險管理委員會定期開展評價活動。內(nèi)部審計人員的職責(zé)是評價公司風(fēng)險管理方式與公司活動的性質(zhì)是否適當(dāng)。

　　(4)內(nèi)部審計應(yīng)積極持續(xù)地支持并參與風(fēng)險管理過程，對風(fēng)險管理過程進(jìn)行管理和協(xié)調(diào)。在現(xiàn)代企業(yè)制度下，公司全面建立了風(fēng)險管理過程，內(nèi)部審計因此能夠擔(dān)負(fù)起風(fēng)險管理的職能。首先，內(nèi)部審計從評價各部門的內(nèi)部控制制度入手，在生產(chǎn)、采購、銷售、財務(wù)會計、人力資源管理等各個領(lǐng)域查找管理漏洞，識別并防范風(fēng)險，做出相關(guān)評價。其次，內(nèi)部審計可以深入到企業(yè)管理的極細(xì)微的環(huán)節(jié)上查找問題，分析其合理性。內(nèi)部審計人員更多的是以風(fēng)險發(fā)生可能性大小為依據(jù)，深入到經(jīng)營管理的各個過程，查找并防范風(fēng)險。再次，內(nèi)部審計在部門風(fēng)險管理中還起著協(xié)調(diào)作用。不僅各部門有內(nèi)部風(fēng)險，而且各管理部門還有共同承擔(dān)的綜合風(fēng)險，內(nèi)部審計人員作為獨立的第三方，可協(xié)調(diào)各部門共同管理企業(yè)，以防范宏觀決策帶來的風(fēng)險。

　　3 將企業(yè)風(fēng)險管理融入內(nèi)部審計程序

　　在風(fēng)險管理中，內(nèi)部審計部門主要是對風(fēng)險管理部門和其他相關(guān)部門所進(jìn)行的風(fēng)險管理進(jìn)行再監(jiān)督。因此內(nèi)部審計程序與機(jī)構(gòu)的風(fēng)險管理之間應(yīng)該協(xié)調(diào)一致，使這兩項工作產(chǎn)生協(xié)同增效的作用。

　　(1)在編制審計計劃時，應(yīng)該在對可能影響機(jī)構(gòu)的風(fēng)險進(jìn)行評估的基礎(chǔ)上，制定內(nèi)部審計部門的審計計劃，確定審計項目。

　　(2)確定審計范圍時，要考慮并反映整個公司的戰(zhàn)略性計劃目標(biāo)，并每年對審計范圍進(jìn)行一次評估，以反映機(jī)構(gòu)的最新戰(zhàn)略和方針。

　　(3)編制審計方案時，通過風(fēng)險因素分析來確定審計業(yè)務(wù)工作重點；在審計實施過程中，通過評價內(nèi)部控制制度，查找其中的疏漏和薄弱環(huán)節(jié)；在更新審計范圍與計劃的內(nèi)容時，要反映管理層的方針、目標(biāo)、工作重心出現(xiàn)的變化。在選擇檢測、證實風(fēng)險的技術(shù)與方法時，應(yīng)該能夠反映出風(fēng)險的重大性與發(fā)生的可能性。

　　(4)在編制審計報告時，應(yīng)對風(fēng)險管理狀況進(jìn)行評價，指出風(fēng)險管理中存在的漏洞和不足之處，提出加強(qiáng)管理的建議。

　　(5)追蹤審計時，將風(fēng)險確定為決定追蹤審計范圍的重要因素，風(fēng)險越大，追蹤審計的范圍就越廣。追蹤審計應(yīng)該將注意力集中于最嚴(yán)重的潛在的問題上，通過持續(xù)追蹤，確保對于重大的審計發(fā)現(xiàn)，相關(guān)部門采取措施予以糾正。

　　綜上所述，企業(yè)的內(nèi)部審計部門應(yīng)該在企業(yè)的風(fēng)險管理中發(fā)揮起應(yīng)有的作用，使得企業(yè)能在日趨激烈的市場競爭中將各種可能面臨的風(fēng)險將到最低水平，從而提升企業(yè)自身的競爭力，以實現(xiàn)長足的發(fā)展。