企業(yè)內(nèi)部審計途徑研究

陳紅宇

摘 要：本文基于筆者多年從事財務(wù)管理的相關(guān)工作經(jīng)驗，以企業(yè)內(nèi)部風(fēng)險管理為研究對象，探討了內(nèi)部審計在企業(yè)風(fēng)險管理中發(fā)揮的作用，論文首先分析了內(nèi)部審計在企業(yè)風(fēng)險管理中的角色，進(jìn)而重點研究了內(nèi)部審計參與企業(yè)風(fēng)險管理的途徑，全文是筆者長期工作實踐基礎(chǔ)上的理論升華，相信對從事相關(guān)工作的同行有著重要的參考價值和借鑒意義。

關(guān)鍵詞：企業(yè) 內(nèi)部審計 風(fēng)險管理

中圖分類號：F239 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3791（2014）09（a）-0138-02

1 企業(yè)風(fēng)險管理的含義

IIA考試委員會主席、2003屆IIA協(xié)會主席伍頓·安德森（Urton Anderson）博士2004年5月在上海所作的COSO—— ERM的報告1中指出，企業(yè)風(fēng)險管理可以定義為：通過確認(rèn)、識別、管理和控制組織潛在的情況和事件，為實現(xiàn)組織目標(biāo)而提供適當(dāng)保證的程序。提供風(fēng)險管理服務(wù)的機(jī)構(gòu)—— 普華永道會計師事務(wù)所將風(fēng)險管理定義為：有效的風(fēng)險管理可以識別威脅、控制損失（預(yù)防損失并減少損失發(fā)生的嚴(yán)重性）、防范未經(jīng)授權(quán)使用資金，并對傷害采取保護(hù)措施。目前，有關(guān)企業(yè)風(fēng)險管理的定義比較權(quán)威的應(yīng)該是2004年COSO頒布的《企業(yè)風(fēng)險管理—— 整合框架》中的定義。該定義是：企業(yè)風(fēng)險管理是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險的，為企業(yè)目標(biāo)的實現(xiàn)提供合理保證的過程。

2 內(nèi)部審計在企業(yè)風(fēng)險管理中的角色

內(nèi)部審計在企業(yè)風(fēng)險管理中的角色主要體現(xiàn)在兩個方面：一是針對管理層的企業(yè)風(fēng)險管理過程予以評價，提供確認(rèn)服務(wù)；二是以咨詢顧問的身份介入企業(yè)風(fēng)險管理過程當(dāng)中?！彪S著內(nèi)部審計參與企業(yè)風(fēng)險管理的活動越來越多，程度也欲加深入，內(nèi)部審計職業(yè)所要求的客觀性和獨立性容易受到威脅，易被削弱。所以就產(chǎn)生了內(nèi)部審計不應(yīng)該涉足的領(lǐng)域和不應(yīng)該在某些領(lǐng)域發(fā)揮獨立的作用。

2.1 確認(rèn)作用

確認(rèn)是根據(jù)客戶的標(biāo)準(zhǔn)、要求對特定領(lǐng)域進(jìn)行評價并提供其需要的信息，能夠用于改善決策，提高其科學(xué)性。確認(rèn)服務(wù)定義為，就風(fēng)險管理、控制和公司治理過程提供一個獨立的評價，包括：財務(wù)的經(jīng)營成果、對法規(guī)等的遵守情況、制度的安全性、預(yù)期的勤奮工作等。為了提供如上所述的確認(rèn)服務(wù)，內(nèi)部審計應(yīng)該是獨立的和客觀的，即：誠實、有能力、應(yīng)有的謹(jǐn)慎和道德的行為。內(nèi)部審計師應(yīng)對風(fēng)險管理過程迸行確認(rèn)，評估風(fēng)險管理過程，對主要風(fēng)險的管理進(jìn)行評論，保證風(fēng)險被正確地評估，并且要對主要風(fēng)險的報告進(jìn)行評估確認(rèn)。

2.2 咨詢作用

咨詢是直接作為專家顧問參與經(jīng)營活動，改善客戶的狀況。咨詢服務(wù)是咨詢性的和委托人相關(guān)的服務(wù)活動，其活動的范圍和本質(zhì)是同客戶達(dá)成一致意見，其目的是增加價值和改進(jìn)公司經(jīng)營。咨詢服務(wù)的例子包括商議、建議、簡化、過程設(shè)計和培訓(xùn)等。內(nèi)部審計師要提供管理工具和技術(shù)，分析風(fēng)險和控制，促進(jìn)識別和評估風(fēng)險；向組織內(nèi)引入企業(yè)風(fēng)險管理，支持企業(yè)風(fēng)險管理的建立，發(fā)揮在風(fēng)險管理和控制方面的專長，發(fā)揮組織的全部知識；提出建議，促進(jìn)組織的學(xué)習(xí)，訓(xùn)練組織在風(fēng)險和控制上的能力，提升共同的語言、保持和發(fā)展企業(yè)風(fēng)險管理概念性框架；以協(xié)調(diào)、監(jiān)督和匯報風(fēng)險作為行動的中心，協(xié)調(diào)企業(yè)風(fēng)險管理活動，鞏固風(fēng)險報告；指導(dǎo)管理者對風(fēng)險做出反應(yīng)，支持管理者采取最優(yōu)方案減輕風(fēng)險，發(fā)展董事會贊成的風(fēng)險管理策略。內(nèi)部審計在風(fēng)險管理領(lǐng)域的增值產(chǎn)品主要有：作為風(fēng)險管理顧問、提供風(fēng)險管理培訓(xùn)、支持內(nèi)部風(fēng)險自我評估等。

（1）風(fēng)險咨詢顧問。

《內(nèi)部審計實務(wù)公告》2100-4條中說明道：內(nèi)部審計師可以以咨詢顧問的身份協(xié)助組織確定、評價并實施針對風(fēng)險的管理方法和控制措施。特別在組織尚未建立風(fēng)險管理過程的情況下，內(nèi)部審計師可以向管理層提出建立相關(guān)風(fēng)險管理過程的建議。如果有關(guān)方面提出要求，內(nèi)部審計師可以積極的協(xié)助組織風(fēng)險管理過程的初步建立。內(nèi)部審計師更為積極的作用是通過改善基本程序的咨詢方式對傳統(tǒng)確認(rèn)服務(wù)迸行補(bǔ)充。但是，內(nèi)部審計師作為風(fēng)險咨詢顧問的作用有別于“風(fēng)險歸屬”問題上所起的作用。為避免參與“風(fēng)險歸屬”問題，內(nèi)部審計師應(yīng)該要求管理層證實其在確定、防范、監(jiān)測風(fēng)險以及決定風(fēng)險“歸屬”方面的責(zé)任。內(nèi)部審計師可以促進(jìn)風(fēng)險管理過程的建立和使風(fēng)險管理過程的建立成為可能，但是，他們不應(yīng)該“擁有”己確認(rèn)的風(fēng)險或負(fù)責(zé)對這些風(fēng)險進(jìn)行管理。

（2）風(fēng)險管理程序培訓(xùn)。

由于內(nèi)部審計師作為風(fēng)險咨詢專家，對風(fēng)險管理有著豐富經(jīng)驗與專業(yè)知識，在組織內(nèi)部展開風(fēng)險管理培訓(xùn)又是內(nèi)部審計師為組織增加價值的一個審計產(chǎn)品。

（3）支持內(nèi)部風(fēng)險自我評估。

和支持內(nèi)部控制自我評估一樣，審計師也可以推進(jìn)內(nèi)部風(fēng)險的自我評估。內(nèi)部審計在風(fēng)險自我評估中主要是幫助組織設(shè)計風(fēng)險自我評估的程序，然后讓各部門去執(zhí)行，各部門在評估時遇到一些問題，內(nèi)部審計師可以充當(dāng)顧問角色。風(fēng)險管理是管理層的責(zé)任，但是內(nèi)部審計師可以通過為管理部門設(shè)計一些風(fēng)險管理程序、規(guī)則、技術(shù)和方法，為管理層提高風(fēng)險管理的效率和效果。

2.3 不應(yīng)該發(fā)揮的作用

內(nèi)部審計參與企業(yè)風(fēng)險管理的活動越加深，它的客觀性和獨立性越易受到威脅。為保證客觀性和獨立性不被削弱，我們這里列出了內(nèi)部審計在企業(yè)風(fēng)險管理中不應(yīng)該發(fā)揮的作用。內(nèi)部審計必須明白是管理者對風(fēng)險管理負(fù)責(zé)，風(fēng)險偏好是由管理層來設(shè)定。內(nèi)部審計不應(yīng)該代表管理者來對風(fēng)險進(jìn)行管理，不應(yīng)強(qiáng)化風(fēng)險管理過程。內(nèi)部審計不應(yīng)該對風(fēng)險反應(yīng)做出決定，可以支持管理者所做出的決定。當(dāng)管理者所做出的風(fēng)險管理決定與內(nèi)部審計完全不同時，內(nèi)部審計應(yīng)提出質(zhì)疑或建議。

3 內(nèi)部審計參與企業(yè)風(fēng)險管理的途徑分析

內(nèi)部審計參與企業(yè)風(fēng)險管理受到了極大的關(guān)注。COSO發(fā)布的ERM框架指出內(nèi)部審計的職能是“通過檢查、評估、報告和建議來幫助管理層和董事長或?qū)徲嬑瘑T會進(jìn)行有效的企業(yè)風(fēng)險管理?！逼髽I(yè)風(fēng)險管理概念性框架包含八個組成因素；環(huán)境分析、且標(biāo)設(shè)定、事件鑒別、風(fēng)險評估、風(fēng)險回應(yīng)、控制活動、信息與溝通、監(jiān)督與回顧。內(nèi)部審計在企業(yè)風(fēng)險管理中的職能角色應(yīng)該局限在企業(yè)風(fēng)險管理概念性框架的最后一個組成部分—— 監(jiān)督與回顧。本文在這里提出：內(nèi)部審計在企業(yè)風(fēng)險管理概念性框架所列的要素中發(fā)揮確認(rèn)和咨詢作用。本文的重點就在于探討內(nèi)部審計在企業(yè)風(fēng)險管理概念性框架中通過何種途徑發(fā)揮確認(rèn)與咨詢作用。endprint

3.1 將公司目標(biāo)、戰(zhàn)略與風(fēng)險相聯(lián)系

企業(yè)的目標(biāo)、實施目標(biāo)的戰(zhàn)略、及實施戰(zhàn)略所需的經(jīng)營模式和經(jīng)營過程是由企業(yè)的管理者和董事會來決定的，這是管理者和董事會的責(zé)任，而不是內(nèi)部審計的責(zé)任。內(nèi)部審計負(fù)責(zé)將企業(yè)的戰(zhàn)略，實施戰(zhàn)略所需的經(jīng)營模式和阻礙目標(biāo)實現(xiàn)的風(fēng)險系統(tǒng)地加以聯(lián)系，以保證戰(zhàn)略和經(jīng)營模式能夠應(yīng)對風(fēng)險。

（1）內(nèi)部審計首先要列出所有使目標(biāo)實現(xiàn)的關(guān)鍵性成功因素和可能阻礙成功的風(fēng)險因素清單。將識別的關(guān)鍵性成功因素和可能阻礙成功的風(fēng)險因素（內(nèi)部和外部）逐一列出，從企業(yè)目標(biāo)、組織目標(biāo)角度分析判斷風(fēng)險因素對目標(biāo)實現(xiàn)的影響程度。包括：①列出企業(yè)的策略，結(jié)合現(xiàn)實環(huán)境分析策略的適當(dāng)性和競爭強(qiáng)度。②列明所有資產(chǎn)。③列明人員狀況，分析他們的素質(zhì)及道德水平。④列明其它設(shè)施和條件：物質(zhì)、自然、法律、政治環(huán)境等。

（2）建立風(fēng)險分析矩陣，將企業(yè)的目標(biāo)與潛在的風(fēng)險聯(lián)系起來。明確管理者和董事會所確定的企業(yè)目標(biāo)、經(jīng)營模式和經(jīng)營過程，對能力因素的評判進(jìn)行匯總之后得出企業(yè)存在的潛在風(fēng)險，內(nèi)部審計要建立風(fēng)險分析矩陣，將企業(yè)的戰(zhàn)略目標(biāo)和經(jīng)營模式與企業(yè)潛在風(fēng)險聯(lián)系起來。

3.2 對環(huán)境進(jìn)行監(jiān)控

由于信息技術(shù)的發(fā)展，企業(yè)風(fēng)險的性質(zhì)和影響程度也發(fā)生了變化，使得對環(huán)境的監(jiān)控越來越重要。對環(huán)境進(jìn)行監(jiān)控首先要明確企業(yè)的風(fēng)險偏好。除了決定目標(biāo)、戰(zhàn)略和經(jīng)營模式、經(jīng)營過程之外，管理者和董事會還需決定在實現(xiàn)目標(biāo)時愿意承受多大程度的風(fēng)險。這種風(fēng)險偏好是企業(yè)風(fēng)險管理環(huán)境中的一個組成部分。內(nèi)部審計不負(fù)責(zé)制定風(fēng)險偏好，但需要明確管理者和董事會的風(fēng)險偏好，將風(fēng)險評估和風(fēng)險偏好進(jìn)行定期比較，對企業(yè)希望承受的剩余風(fēng)險提供限度。內(nèi)部審計要評價單位的“固有風(fēng)險”和“剩余風(fēng)險”（采取控制行動后可以接受的風(fēng)險）。

對環(huán)境變化和意外環(huán)境的持續(xù)的監(jiān)控。當(dāng)企業(yè)所假定的環(huán)境與外部環(huán)境和企業(yè)經(jīng)營過程的變化相沖突時，內(nèi)部審計應(yīng)及時向管理者和董事會提供反饋。內(nèi)部審計要列出實施監(jiān)控的環(huán)境因素，評判企業(yè)所處的環(huán)境現(xiàn)狀，監(jiān)控環(huán)境的變化狀況，預(yù)測環(huán)境發(fā)展趨勢。通過對所處環(huán)境的情況分析，幫助管理者做出重新思考。

3.3 保證風(fēng)險事件鑒別的完整性

風(fēng)險事件的鑒別是整個企業(yè)風(fēng)險管理工作的基礎(chǔ)。風(fēng)險事件的鑒別是指企業(yè)風(fēng)險管理人員通過對大量來源可靠的信息資料進(jìn)行系統(tǒng)了解和分析，認(rèn)清企業(yè)存在的各種風(fēng)險因素。風(fēng)險事件鑒別的完整性包括：風(fēng)險識別是否全面；風(fēng)險各級分類的合理性；可控風(fēng)險、不可控風(fēng)險確定的科學(xué)性等。

（1）取得相關(guān)資料。

內(nèi)部審計師如果想要對風(fēng)險事件的鑒別做出科學(xué)的評價，就需要首先了解相關(guān)的資料。

①明確企業(yè)目標(biāo)、企業(yè)活動的性質(zhì)、規(guī)模，清楚影響活動的關(guān)鍵人物。②清楚企業(yè)內(nèi)部各部門之間的依賴程度。③取得相關(guān)活動的會計記錄信息，分析活動的風(fēng)險控制情況，考察活動的效率與效果。④取得資產(chǎn)負(fù)債表、損益表、現(xiàn)金流量表、財務(wù)狀況變動表，分析資產(chǎn)的結(jié)構(gòu)、質(zhì)量及使用效果，例如：通過損益表分析營銷活動完成財務(wù)目標(biāo)的程度及影響因素，通過現(xiàn)金流量表和財務(wù)狀況變動表分析營銷活動對現(xiàn)金流量的影響。

（2）流程圖分析。

流程圖法是用符號和圖形將企業(yè)經(jīng)營活動過程反應(yīng)出來的方式。內(nèi)部審計對企業(yè)的業(yè)務(wù)流程進(jìn)行分析，發(fā)現(xiàn)風(fēng)險事件鑒別的薄弱環(huán)節(jié)，分析業(yè)務(wù)流程中的風(fēng)險識別是否全面。

（3）編制風(fēng)險分析調(diào)查表。

對于內(nèi)部審計師可以預(yù)見到的潛在風(fēng)險，內(nèi)部審計師編制風(fēng)險分析調(diào)查表，用來調(diào)查企業(yè)活動可能遭遇的風(fēng)險，并對調(diào)查結(jié)果進(jìn)行分析。

（4）風(fēng)險問卷分析。

對于內(nèi)部審計師無法預(yù)見的風(fēng)險，內(nèi)部審計師則通過再次發(fā)放風(fēng)險問卷，由被調(diào)查部門的人員自行填寫，匯報部門可能會出現(xiàn)的風(fēng)險。內(nèi)部審計師將回收的問卷進(jìn)行統(tǒng)計分析，根據(jù)發(fā)放量和回收情況判斷收回答案的質(zhì)量和有效性。然后再對問卷答案進(jìn)行分析。

參考文獻(xiàn)

[1] 羅露，國俊麗.公司治理視角下內(nèi)部審計的定位及發(fā)展策略[J].科技資訊，2008（11）.

[2] 童怡.淺議企業(yè)內(nèi)部風(fēng)險管理[J].科技創(chuàng)新導(dǎo)報，2010（8）.

[3] 李波.企業(yè)內(nèi)部審計模式研究[J].科技創(chuàng)新導(dǎo)報，2010（3）.

[4] 蔣延蓮.淺企業(yè)內(nèi)部審計內(nèi)涵建設(shè)[J]. 科技資訊，2010（2）.endprint