內(nèi)部審計參與企業(yè)風險管理的職責分析

畢 坤

（濟南軍區(qū)建筑設計院 山東·濟南 250002）

一、內(nèi)部審計參與風險管理的職責

（一）評估“企業(yè)的管理環(huán)境”

1.評價高層管理人員的知識、經(jīng)驗是否與企業(yè)戰(zhàn)略目標相一致

企業(yè)的高層對企業(yè)的內(nèi)部審計工作起到非常重要的作用。其中，企業(yè)的總經(jīng)理或者管理層的受教育水平、財務經(jīng)驗、以及經(jīng)營理念等等，都是影響企業(yè)戰(zhàn)略決策的重要因素。因此，國家的內(nèi)部審計然預案需要重點了解企業(yè)總經(jīng)理及管理層的財務經(jīng)驗、受教育水平及企業(yè)經(jīng)營理念等，根據(jù)了解調(diào)查判斷企業(yè)決策者對企業(yè)的戰(zhàn)略決策是否得當，由此評估企業(yè)是否有良好的管理環(huán)境。

2.判斷管理層的風險偏好是否與決策戰(zhàn)略相符

內(nèi)部審計人員應在財會、統(tǒng)計、企業(yè)管理等方面的實踐經(jīng)驗基礎上，從企業(yè)發(fā)展的長遠方向考慮,樹立企業(yè)的發(fā)展方向和目標,從企業(yè)的管理層開始抓起,認真做好企業(yè)管理層的各種風險偏好,再決定企業(yè)發(fā)展的合理化戰(zhàn)略。

（二）評估“目標設定”的合理性

總經(jīng)理及企業(yè)的管理層所顯現(xiàn)的“風險偏好”為其風險管理決策的制定，為企業(yè)的內(nèi)部審計提供了最基本的標準，內(nèi)部審計師需要企業(yè)的戰(zhàn)略目標、經(jīng)營模式和企業(yè)可能面臨的各種風險，都相互結合起來一起綜合分析，對企業(yè)進行更加系統(tǒng)全面的評估。對于企業(yè)的長遠發(fā)展而言，企業(yè)的發(fā)展目標和組織戰(zhàn)略以及企業(yè)的各個部門的目標的有效性和合理性，都需要審計部門給出合理有效的評估。

（三）評估“風險事件識別”的充分性

工作中可以通過多種方法查出可能出現(xiàn)的風險，其中可以通過壽命周期分析的方法、盈虧臨界點分析法、統(tǒng)計學等等方法，都是我國常見的內(nèi)部審計方式方法。

1.壽命周期分析法

我們所常說的壽命周期分析法, 是指企業(yè)在一定的時間段里面,在企業(yè)正常經(jīng)營和運作的過程中,企業(yè)所表現(xiàn)出來的所有各個方面的財務風險/企業(yè)經(jīng)營方面的各種風險, 而且壽命周期分析法對企業(yè)發(fā)展的不同階段所表現(xiàn)出來不同的經(jīng)營風險的特性, 對企業(yè)進行全面合理的運營方面和策略方面的風險評估。

2.盈虧臨界點分析法

對企業(yè)的審計過程中，盈虧臨界點分析法，主要是采用企業(yè)盈虧臨界點的方法, 對企業(yè)管理層所做出的企業(yè)發(fā)展戰(zhàn)略的決定驚醒評估, 對企業(yè)的盈虧臨界點進行全面合理的分析, 需要企業(yè)內(nèi)部的審計人員有非常全面準確地企業(yè)會計數(shù)據(jù),,然后根據(jù)企業(yè)的經(jīng)營數(shù)據(jù),對企業(yè)存在的各種風險進行分析, 判定這些風險是否會達到管理會計中類似的臨界點, 企業(yè)內(nèi)部審計人員也需要時刻關注即將接近臨界點的風險數(shù)據(jù)。

3.財會、統(tǒng)計指標分析法

綜合使用過往企業(yè)所收集的統(tǒng)計預測數(shù)據(jù)，可進行大致推算，對現(xiàn)有企業(yè)資產(chǎn)狀況、盈利水平進行評價，并對企業(yè)未來經(jīng)營趨勢進行預測，這種分析方法可以對企業(yè)的未來的發(fā)展運營狀況以及盈利空間可能性進行大致評估，同時將財務、會計、統(tǒng)計相關的指標數(shù)據(jù)集合起來探索潛在的風險，并結合其他分析手段尋覓出重大風險的跡象。

（四）評價“風險評估”的合理性

1.分析風險發(fā)生的可能性及頻率

企業(yè)的內(nèi)部審計人員，需要對企業(yè)發(fā)展運營過程中的真實數(shù)據(jù)，以及對企業(yè)發(fā)展的風險事件發(fā)生的可能性，以及發(fā)生風險事故的頻率及持續(xù)事件進行及時準確的分析。內(nèi)部審計人員的專業(yè)性判斷，需要有統(tǒng)計學的數(shù)理模型支持，比如說審計人員可以通過二項分布、泊松分布等等統(tǒng)計學方法，對企業(yè)財務數(shù)據(jù)所反應出來的特征，進一步對企業(yè)可能面臨的風險進行衡量。

2.風險性質(zhì)與影響后果的分析

在企業(yè)的風險分析中，我們還可以借助統(tǒng)計學的方法，對企業(yè)的風險程度進行科學的劃分，比如說可以依據(jù)風險的級別，根據(jù)風險的嚴重程度，將風險劃分為不同的等級，并且分別概括為“重災難性”、“主要”、“中等”、“次要”、“不重要”等等風險級別，最后我們依據(jù)對企業(yè)風險的級別劃分，對企業(yè)不同的風險等級，進行更加客觀詳細的描述。

后果或影響的定性分析，各種含義如下所示。

程度描述符舉例

1 災難性的現(xiàn)場發(fā)布中已經(jīng)造成不良影響，并未有巨大的財務損失發(fā)生

2 主要的產(chǎn)品能力有所降低，對企業(yè)的傷害已經(jīng)呈現(xiàn)擴大趨勢，現(xiàn)場發(fā)布并沒有出現(xiàn)不良影響，但已造成重要的財務損失

3 中等的應當對其進行相應的“醫(yī)學”處理，現(xiàn)場發(fā)布中沒有可借助的外力，已經(jīng)造成較高的財務損失

4 次要的需要進行急救處理，必須現(xiàn)場立即發(fā)布，造成中等程度的財務損失

5 不重要的并未造成傷害，或者造成很低的財務方面的損失

3.風險事件的綜合分析

企業(yè)的內(nèi)部審計人員，需要對企業(yè)的風險管理數(shù)據(jù)有全面的分析和了解，對企業(yè)的相關風險管理程序信息要有十足的掌握，針對企業(yè)可能出現(xiàn)的各種風險的程度和風險的性質(zhì)，進行全方面的評價。所有的審計工作，最終都是為了實現(xiàn)企業(yè)的科學有效的風險評估。風險程度的綜合分析，按照以下的情況呈現(xiàn)以下。

可能性后果發(fā)生頻率

災難性的（1）主要的（2）中等的（3）次要的（4）不重要的（5）

A（不可能）Ⅲ級風險Ⅲ級風險Ⅳ級風險Ⅳ級風險Ⅳ級風險非常低

B（很少可能）Ⅱ級風險Ⅲ級風險Ⅲ級風險Ⅳ級風險Ⅳ級風險低

C（可能）Ⅰ級風險Ⅰ級風險Ⅱ級風險Ⅲ級風險Ⅳ級風險中

D（很有可能）Ⅰ級風險Ⅰ級風險Ⅱ級風險Ⅲ級風險Ⅲ級風險高

注：Ⅰ到Ⅳ級風險程度逐漸降低。

（五）評估“風險反應”措施的恰當性

在評價“風險規(guī)避”反應時，內(nèi)部審計人員要考慮以下幾點：首先實施“不作為”的風險反應是否能夠被評價為最有效的途徑；其次規(guī)避這種風險是否會產(chǎn)生其他風險。對于“風險控制”的對策，內(nèi)部審計人員要能夠正確認識企業(yè)內(nèi)部控制設計與執(zhí)行的健全性以及有效性。

（六）評價“控制活動”的科學性、合理性

①系統(tǒng)對相關交易的控制過程進行考查。文件是否完整是判斷內(nèi)部控制設計得優(yōu)劣與否的要求之一，交易過程能否進行合理合法地處理。②在對控制活動的科學性和合理性進行評價的過程中，要審視總體控制、具體控制程序的相關風險和頻率。③控制活動要基于成本效益的原則。在追求獨立性、客觀性的時候，內(nèi)部控制要盡量做到簡潔、低耗，保證成本效益不能失衡。

（七）評估“信息與溝通”的有效性

現(xiàn)階段，在我國的很多企業(yè)中溝通機制不完善，企業(yè)各個部門之間溝通效率低的問題，都對企業(yè)的健康發(fā)展產(chǎn)生了一定的影響和阻力。企業(yè)內(nèi)部之間存在各種交流不順暢的現(xiàn)象，都會導致企業(yè)風險的產(chǎn)生。在企業(yè)風險管理的過程中，企業(yè)的決策人和管理者，都需要對企業(yè)的相關信息進行及時暢通的流通和傳達。同時，企業(yè)的管理層需要更加的深入了解企業(yè)全面的風險信息，并且制定合理的制度，鼓勵員工積極的對企業(yè)經(jīng)營中可能存在的風險進行申報。

二、結語

內(nèi)部審計參與企業(yè)風險管理，需要不斷建立健全相關內(nèi)部審計制度與準則，參照國際上通行的準則架構，實現(xiàn)與國際審計體系的接軌。內(nèi)部審計人員應透過對風險管理的評價與監(jiān)督參與到風險管理水平的提升中，同時注意吸收各方面專業(yè)人士參與到風險管理程序中，保證內(nèi)部審計機構職能的有效實現(xiàn)。

[1]王雷,雷洋昆.借鑒COSO 內(nèi)部控制理念構建內(nèi)部審計質(zhì)量管理框架[J].中國內(nèi)部審計,2013，(8).

[2]沈家軍.風險導向內(nèi)部控制審計的應用[J].中國內(nèi)部審計,2013，(7).

[3]許平.運用企業(yè)風險管理年報開展風險導向內(nèi)部審計[J].中國內(nèi)部審計,2012，(11).

[4]胡靜波,李卜.論企業(yè)內(nèi)部風險管理審計[J].稅務與經(jīng)濟,2012，(3).