內(nèi)部審計在風(fēng)險管理中發(fā)揮保障作用的研究

孫銀鋼

摘 要 本文以企業(yè)治理和審計管理的視角，從如何界定內(nèi)部審計與風(fēng)險管理的關(guān)系、內(nèi)部審計為什么要積極參與風(fēng)險管理、在風(fēng)險管理中內(nèi)部審計應(yīng)該發(fā)揮什么樣的建設(shè)性作用、如何提升以風(fēng)險為導(dǎo)向的內(nèi)審能力四個方面，深入分析了內(nèi)部審計在企業(yè)風(fēng)險管理中的定位、作用和努力方向。

關(guān)鍵詞 內(nèi)部審計 風(fēng)險管理 作用

內(nèi)部審計作為現(xiàn)代企業(yè)制度下的一項基礎(chǔ)性設(shè)計，是公司治理的重要組成部分，是企業(yè)實施控制、提升管理和持續(xù)監(jiān)督的重要手段，發(fā)揮著預(yù)防、揭示和抵御的免疫系統(tǒng)功能。協(xié)助企業(yè)有效識別、應(yīng)對和管理風(fēng)險，不斷提高內(nèi)部控制制度的科學(xué)性和執(zhí)行力，進(jìn)而實現(xiàn)轉(zhuǎn)危為機、化險為夷，是內(nèi)部審計義不容辭的責(zé)任和義務(wù)。思路決定出路，思維決定作為，要真正使內(nèi)部審計在風(fēng)險管理中做到有聲有色、有所作為，必須厘清對四個方面問題的認(rèn)識，即如何界定內(nèi)部審計與風(fēng)險管理的關(guān)系、內(nèi)部審計為什么要積極參與風(fēng)險管理、在風(fēng)險管理中內(nèi)部審計應(yīng)該發(fā)揮什么樣的建設(shè)性作用、如何提升以風(fēng)險為導(dǎo)向的內(nèi)審能力。

一、內(nèi)部審計與風(fēng)險管理的關(guān)系

（一）內(nèi)部審計是風(fēng)險管理的重要組成部分

內(nèi)部審計的主要職能是防范與減少錯弊、損失的發(fā)生，而風(fēng)險發(fā)生錯弊與損失的可能性較大，風(fēng)險管理就是要把可能的錯弊和損失控制在企業(yè)承受的范圍之內(nèi)。從這個意義上講，內(nèi)部審計是風(fēng)險管理的有機組成部分。

（二）內(nèi)部審計是對風(fēng)險管理的再管理和再控制

《中央企業(yè)全面風(fēng)險管理指引》規(guī)定內(nèi)部審計部門和董事會下設(shè)的審計委員會是風(fēng)險管理的“第三道防線”。由于內(nèi)部審計具有相對獨立的組織地位和系統(tǒng)規(guī)范的行為準(zhǔn)則，在治理結(jié)構(gòu)設(shè)計中被賦予監(jiān)督管控職能，能夠?qū)ζ髽I(yè)風(fēng)險管理的健全性、有效性和遵循性進(jìn)行客觀公正的評價并提出建議，協(xié)助董事會和高級管理層改進(jìn)風(fēng)險防范工作，促進(jìn)內(nèi)部控制建設(shè)。同時，審計活動自身發(fā)現(xiàn)的問題和漏洞，在客觀上也促進(jìn)了企業(yè)依法經(jīng)營、規(guī)范運作。

（三）風(fēng)險管理為內(nèi)審工作提供了邏輯起點和努力方向

企業(yè)面臨紛繁復(fù)雜的內(nèi)外部經(jīng)營環(huán)境，使得風(fēng)險因素日漸成為影響審計計劃制定、資源配置、技術(shù)水平和審計內(nèi)容的重要因素。首先，企業(yè)在風(fēng)險管理過程中，識別評估的重要風(fēng)險和內(nèi)控漏洞，理所當(dāng)然地成為內(nèi)部審計的工作重點。其次，由于風(fēng)險管理主要是識別可能對企業(yè)造成潛在影響的事項，面對的是不確定因素，強調(diào)的是過程控制，因此內(nèi)部審計也由事后監(jiān)督，逐步前移，對風(fēng)險的關(guān)注貫穿于審計全流程。第三，隨著審計地位和重要性的提高，董事會和管理層的期望值也不斷增大，為防止出現(xiàn)審計失效、錯誤確認(rèn)、審計聲譽受損等情況，審計部門也需要在工作中采取必要的應(yīng)對措施管控審計風(fēng)險。

（四）內(nèi)部審計與風(fēng)險管理相輔相成

沒有良好的風(fēng)險管理環(huán)境，內(nèi)部審計無法順利開展，缺乏良好的內(nèi)部控制，不僅會加重審計工作量，而且會加大審計風(fēng)險。同樣，如果沒有內(nèi)部審計積極參與對風(fēng)險管理過程的監(jiān)督、評價，也不利于企業(yè)克服“當(dāng)局者迷”的局限和不足，及時發(fā)現(xiàn)短板和不足，加大了風(fēng)險管控的難度。

二、內(nèi)部審計為什么要積極參與企業(yè)風(fēng)險管理

（一）內(nèi)審屬性的本質(zhì)要求

根據(jù)國際內(nèi)部審計師協(xié)會IIA對內(nèi)部審計的最新定義，內(nèi)部審計是一種獨立、客觀的確認(rèn)和咨詢活動，旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評價并改善風(fēng)險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標(biāo)。由于內(nèi)部審計在企業(yè)中不從事具體的經(jīng)營活動，不受業(yè)務(wù)職能的局限，同時擁有熟悉各業(yè)務(wù)領(lǐng)域的人才，能夠從企業(yè)全局角度、遵循專業(yè)標(biāo)準(zhǔn)客觀公正地開展監(jiān)督評價活動，深入了解掌握企業(yè)組織環(huán)境、生產(chǎn)經(jīng)營過程和管理控制活動方面的信息，并有效識別出企業(yè)存在的高風(fēng)險領(lǐng)域。同時，治理結(jié)構(gòu)的設(shè)計賦予內(nèi)部審計負(fù)責(zé)人直接向董事會和高管層溝通報告的權(quán)利，具有相對獨立的組織地位，不僅能夠幫助管理層獲得充分可靠的風(fēng)險信息，而且能夠以第三者的角度看待風(fēng)險，提出科學(xué)合理的建議，從而加強企業(yè)的重視程度，也更容易被管理層接受。

（二）法律法規(guī)的明確規(guī)定

隨著我國經(jīng)濟發(fā)展步入新常態(tài)，市場經(jīng)濟改革的深入和應(yīng)對國際國內(nèi)復(fù)雜經(jīng)濟環(huán)境及不確定性因素的需要，各項涉及風(fēng)險管理和內(nèi)部控制的法律法規(guī)及配套措施相繼出臺，對內(nèi)部審計在風(fēng)險管理中的職責(zé)作用也予以了明確規(guī)定。例如，《中央企業(yè)全面風(fēng)險管理指引》第四十條：企業(yè)內(nèi)部審計部門每年至少一次對包括風(fēng)險管理職能部門在內(nèi)的各有關(guān)部門和業(yè)務(wù)單位能否按照有關(guān)規(guī)定開展風(fēng)險管理工作及其工作效果進(jìn)行監(jiān)督評價，監(jiān)督評價報告應(yīng)直接報送董事會或董事會下設(shè)的風(fēng)險管理委員會和審計委員會?！秾徲嬍痍P(guān)于內(nèi)部審計工作的規(guī)定》第九條：內(nèi)部審計對本單位及所屬單位內(nèi)部控制制度的健全性和有效性以及風(fēng)險管理進(jìn)行評審。《中國內(nèi)部審計基本準(zhǔn)則》第十條：內(nèi)部審計機構(gòu)和內(nèi)部審計人員應(yīng)當(dāng)全面關(guān)注組織風(fēng)險，以風(fēng)險為基礎(chǔ)組織實施內(nèi)部審計業(yè)務(wù)。

（三）管理提升的客觀需要

強化全面風(fēng)險管理是企業(yè)應(yīng)對復(fù)雜形勢，實現(xiàn)持續(xù)、健康、穩(wěn)定發(fā)展的必然要求，也是企業(yè)提質(zhì)增效、轉(zhuǎn)型升級，打造核心競爭力的重要舉措。由于風(fēng)險管理是一項綜合性較強、涉及專業(yè)領(lǐng)域交叉面較多的復(fù)雜系統(tǒng)工程，因此既要發(fā)揮風(fēng)險管理體系的獨立保障作用，又要與企業(yè)現(xiàn)有管理體系有機融合，難度和要求非常高。由于審計人員涉及企業(yè)主要專業(yè)領(lǐng)域，審計活動貫穿企業(yè)整個業(yè)務(wù)流程，因此審計成果廣泛運用于企業(yè)各個階層，客觀上能夠幫助和促進(jìn)風(fēng)險管理各項舉措“可控在控、偏差預(yù)警、閉環(huán)管理、持續(xù)改進(jìn)”。

（四）發(fā)展轉(zhuǎn)型的有力推動

從國內(nèi)外內(nèi)部審計實踐經(jīng)驗看，現(xiàn)代企業(yè)內(nèi)部審計工作不僅要查錯防弊、堵塞漏洞，更重要的是要通過獨立、客觀的確認(rèn)與咨詢活動，改進(jìn)企業(yè)治理環(huán)境、運行模式和業(yè)務(wù)流程，幫助改善風(fēng)險管理，增加企業(yè)價值，順利實現(xiàn)戰(zhàn)略目標(biāo)。因此，內(nèi)部審計僅僅停留在“看家”和“守護(hù)”層面是不夠的，還必須發(fā)揮好“診斷”和“增值”功能，實現(xiàn)企業(yè)價值保護(hù)和價值創(chuàng)造的目標(biāo)，成為企業(yè)改善管理水平、改進(jìn)運行機制的重要力量。國際內(nèi)部審計師協(xié)會原主席杰奎琳·瓦格娜指出：環(huán)境的變化給內(nèi)部審計師帶來增加價值機會最多的領(lǐng)域是風(fēng)險管理和公司治理。服務(wù)企業(yè)戰(zhàn)略，堅持風(fēng)險導(dǎo)向，實現(xiàn)保值增值，成為內(nèi)部審計順應(yīng)形勢變化，謀求轉(zhuǎn)型發(fā)展的必然要求。同時，通過開展風(fēng)險導(dǎo)向?qū)徲?，參與風(fēng)險管理進(jìn)程，使得內(nèi)審活動更貼近企業(yè)的需求，更貼近單位經(jīng)營活動的價值鏈，更適合提出被管理層采納的建議，更容易實現(xiàn)內(nèi)審活動的增值作用。

三、內(nèi)部審計應(yīng)在風(fēng)險管理中發(fā)揮什么樣的建設(shè)性作用

風(fēng)險管理是董事會和高管層的重要職責(zé)，其中管理層負(fù)責(zé)建立健全風(fēng)險管理過程并使其發(fā)揮作用，董事會對管理層的活動進(jìn)行監(jiān)督和判斷，確保風(fēng)險管理適當(dāng)、充分、有效。內(nèi)部審計在風(fēng)險管理中的地位作用是由董事會和高管層根據(jù)企業(yè)實際狀況和管理需求來確定的。由于集團公司建立了獨立的風(fēng)險管理部門，履行全面風(fēng)險管理的職責(zé)，應(yīng)準(zhǔn)確把握內(nèi)部審計在風(fēng)險管理中的角色定位，清晰工作界面，避免職能重疊以及因承擔(dān)不必要的管理職責(zé)影響內(nèi)部審計工作的獨立性。

（一）充分發(fā)揮“風(fēng)險管理第三道防線”作用

按照《中央企業(yè)全面風(fēng)險管理指引》的規(guī)定，“內(nèi)部審計部門和董事會下設(shè)的審計委員會是風(fēng)險管理第三道防線”，“內(nèi)部審計部門在風(fēng)險管理方面，主要負(fù)責(zé)研究提出全面風(fēng)險管理監(jiān)督評價體系，制定監(jiān)督評價相關(guān)制度，開展監(jiān)督與評價，出具監(jiān)督評價審計報告”。這意味著內(nèi)部審計是企業(yè)風(fēng)險管理的最后堡壘并承擔(dān)著監(jiān)督風(fēng)險管理的角色。一方面，要求審計活動中發(fā)現(xiàn)的漏洞和薄弱環(huán)節(jié)要及時反饋給被審單位、業(yè)務(wù)職能部門和風(fēng)險管理部門，作為改善風(fēng)險管理的重要信息來源和補充；另一方面，充分發(fā)揮“領(lǐng)導(dǎo)眼睛、企業(yè)良醫(yī)和評價專家”的作用，對企業(yè)風(fēng)險框架的運行效果和主要風(fēng)險的識別管控情況進(jìn)行確認(rèn)評價，把好最后一道關(guān)。

（二）認(rèn)真履行“千里眼”和“順風(fēng)耳”的監(jiān)督職能

風(fēng)險無時不在，風(fēng)險無處不在。這需要審計觸角的全方位覆蓋，包括對風(fēng)險管理制度的健全性、風(fēng)險識別的有效性、風(fēng)險評估的準(zhǔn)確性、風(fēng)險報告的充分性、風(fēng)險措施的到位程度等方面。需要審計監(jiān)督的全過程跟蹤，就像嵌入式審計模塊一樣，集成應(yīng)用于風(fēng)險管理各個階段，做到實時在線監(jiān)督。需要審計工作的全面推進(jìn)，以問題為導(dǎo)向，以控制為主線、以增值為目標(biāo)，切實履行好再管理和再控制的職責(zé)。

（三）積極扮演風(fēng)險管理運轉(zhuǎn)流程中“潤滑劑”的角色

內(nèi)部審計熟悉企業(yè)經(jīng)營管理流程，擁有靈活開放的溝通機制，具備向董事會和高管層直接匯報的組織地位，應(yīng)發(fā)揮“潤滑劑”角色，促進(jìn)管理無縫對接、流程順暢、運轉(zhuǎn)高效。一方面，審計活動中，采取現(xiàn)場交流、征求意見、落實整改、跟蹤檢查等舉措，這本身就體現(xiàn)在溝通協(xié)調(diào)過程。同時，利用董事會、審計委員會和高管層對審計結(jié)果的重視，采取簽報、內(nèi)審專報、總結(jié)報告的形式對重要審計信息進(jìn)行上傳下達(dá)。另一方面，充分與企業(yè)內(nèi)部大監(jiān)督體系深度融合，采取審計結(jié)果公告、審計約談、聯(lián)席會議制度等形式，與各職能部門進(jìn)行有效互動，不但提請各部門關(guān)注自身內(nèi)部風(fēng)險，而且通過共同研究協(xié)商形成應(yīng)對企業(yè)綜合風(fēng)險的共識，實現(xiàn)風(fēng)險管理的聯(lián)動協(xié)同效應(yīng)。

（四）努力實現(xiàn)風(fēng)險防范的“鯰魚效應(yīng)”

內(nèi)部審計在履行自身職能過程中可以為企業(yè)風(fēng)險管理注入活力。首先通過開展審計活動發(fā)現(xiàn)風(fēng)險漏洞和控制的薄弱環(huán)節(jié)，為高管層和風(fēng)險管理等職能部門帶來持續(xù)改進(jìn)的動力和自我完善的壓力。其次，風(fēng)險管理部門可以充分參考利用審計結(jié)果，準(zhǔn)確識別風(fēng)險和研判風(fēng)險未來發(fā)展趨勢，并在此基礎(chǔ)上修訂和完善計劃，減少重復(fù)性工作，集中有限資源于高風(fēng)險領(lǐng)域，以較小的成本取得較佳的管理效果。第三，相較于外部審計人員，內(nèi)部審計更熟悉企業(yè)情況和業(yè)務(wù)流程，能實時地掌握風(fēng)險動態(tài)，將管理指令滲透到風(fēng)險管理的各個層面。

四、如何提升以風(fēng)險為導(dǎo)向的內(nèi)審能力

（一）風(fēng)物常宜放眼量——提高自身主觀能動性

（1）統(tǒng)觀全局。內(nèi)部審計在風(fēng)險管理過程中，要站在服務(wù)企業(yè)發(fā)展全局和中心任務(wù)的高度，有所作為，有的放矢。審計視角要跳出局限于經(jīng)營活動具體過程的傳統(tǒng)模式，注重從戰(zhàn)略角度和企業(yè)目標(biāo)層面上防范和控制風(fēng)險。要理清關(guān)鍵性的風(fēng)險和風(fēng)險的關(guān)鍵性環(huán)節(jié)，對風(fēng)險的估計要有整體的把握。既要關(guān)注單個企業(yè)、部門、業(yè)務(wù)流程的風(fēng)險，更要把握集團、部門之間、業(yè)務(wù)流程之間接口的風(fēng)險。既要分析外在顯現(xiàn)的風(fēng)險因素，更要挖掘隱含潛在的風(fēng)險因子。要努力協(xié)助董事會和高管層及時獲取富有前瞻性的風(fēng)險信息，為企業(yè)增值和提高管理效率，做出積極的努力和應(yīng)有的貢獻(xiàn)。

（2）置身其中。風(fēng)險管理是一個全員參與的管理過程。內(nèi)部審計要充分發(fā)揮風(fēng)險管理過程的參與者和倡導(dǎo)者作用，真正置身于公司的治理和風(fēng)險管理過程之中，積極參與和了解企業(yè)各階層的各項業(yè)務(wù)和流程，積極從經(jīng)營活動的事前、事中獲取有效信息，及時發(fā)現(xiàn)問題，提出解決措施，不搞秋后算賬，不當(dāng)事后諸葛。同時，要利用自身的優(yōu)勢積極倡導(dǎo)風(fēng)險文化的建設(shè)，積極協(xié)助企業(yè)搭建有效的管控體系和大監(jiān)督機制。

（3）溝通協(xié)調(diào)。風(fēng)險的不確定性，要求內(nèi)部審計在風(fēng)險管理過程中，加強溝通的力度，豐富溝通的渠道，更新溝通的手段。一方面，通過加強與高層溝通，明確高層對內(nèi)部審計工作的需求，獲取領(lǐng)導(dǎo)的支持；加強與被審計單位和業(yè)務(wù)部門的溝通，爭取理解和有效配合；加強與外部監(jiān)管機構(gòu)的溝通，以獲取更多的信息。溝通過程應(yīng)準(zhǔn)確、客觀、清晰、完整、富有建設(shè)性。避免由于信息傳遞不暢、溝通不利，導(dǎo)致決策失誤和決策緩慢，進(jìn)而造成的機會喪失、士氣低落以及利益沖突等不利因素的發(fā)生。

（4）改進(jìn)方法。風(fēng)險導(dǎo)向型審計相對于傳統(tǒng)審計在審計方式方法上存在加大差異，審計人員應(yīng)該主動研究，結(jié)合實際，改進(jìn)方法。提高效力。在工作方式方面，以對企業(yè)風(fēng)險的高度關(guān)注為前提，注重對經(jīng)營活動過程的檢查和評價，將有限的審計資源投入到對企業(yè)目標(biāo)影響較大的項目中去。在審計范圍方面，審計重點不再局限于合規(guī)性審計、績效審計和經(jīng)濟責(zé)任審計，涉及的內(nèi)容更廣、審計面更寬，包括內(nèi)部控制審計、管理流程審計、信息系統(tǒng)審計等應(yīng)逐步納入日常審計項目中。在審計內(nèi)容方面，既要關(guān)注“硬性控制”，即公司經(jīng)營活動是否在嚴(yán)格授權(quán)之下，是否嚴(yán)格執(zhí)行既定的各項規(guī)章制度，也要關(guān)注企業(yè)文化、經(jīng)營理念、行為規(guī)范等軟性因素的作用和風(fēng)險，確保審計更加全面。在報告建議方面，審計報告從發(fā)現(xiàn)風(fēng)險、揭示風(fēng)險向分析風(fēng)險成因、加強控制、規(guī)避、轉(zhuǎn)移風(fēng)險轉(zhuǎn)變，審計建議應(yīng)更具前瞻性。

（二）欲善其事先利其器——依托組織保障支持力度

（1）組織地位。地位決定作用。內(nèi)部審計在企業(yè)中的地位越高，其作用的范圍越廣，審計成效也越大。必須切實保障和提高內(nèi)部審計在企業(yè)中的組織地位，充分發(fā)揮內(nèi)部審計在風(fēng)險管理中獨立客觀的作用。要充分利用企業(yè)建設(shè)規(guī)范董事會、完善法人治理結(jié)構(gòu)和開展內(nèi)部管理提升工作的契機，進(jìn)一步理順董事會、管理層對內(nèi)部審計的管理界面、溝通渠道和報告機制，明確內(nèi)部審計在風(fēng)險管理中的任務(wù)目標(biāo)和職責(zé)權(quán)限。同時，建立完善審計責(zé)任追究制度和審計聯(lián)席會議制度，并根據(jù)實際，建立總審計師制度，加大審計在外部溝通和內(nèi)部協(xié)調(diào)的力度，促進(jìn)審計成果運用的權(quán)威性。

（2）機構(gòu)設(shè)置。根據(jù)相關(guān)法律法規(guī)規(guī)定和風(fēng)險管理要求，在公司重要子企業(yè)和分支機構(gòu)建立獨立的內(nèi)部審計機構(gòu)，總部逐步推行審計派出制或設(shè)立審計中心，切實提高“上審下”的工作力度，確保審計監(jiān)督在風(fēng)險管理過程中的全面覆蓋和實時監(jiān)控。

（3）隊伍建設(shè)。要不斷提高審計人員的數(shù)量和素質(zhì)，建設(shè)滿足企業(yè)風(fēng)險防控需要的復(fù)合型審計隊伍，優(yōu)化專業(yè)結(jié)構(gòu)，拓寬專業(yè)領(lǐng)域，確保審計隊伍正規(guī)化、專業(yè)化、多元化。

（4）信息化。加大審計信息化建設(shè)資金投入和智力支持，充分利用“互聯(lián)網(wǎng)+”和大數(shù)據(jù)技術(shù)，提高信息收集和分析運用水平，增強在線監(jiān)控和遠(yuǎn)程聯(lián)網(wǎng)審計能力。

（作者單位為中國大唐集團公司）

參考文獻(xiàn)

[1] 安鵬，宋雪婷.企業(yè)內(nèi)部審計與風(fēng)險管理[J].全國商情（理論研究），2012（10）.

[2] 劉永威.內(nèi)部審計參與企業(yè)風(fēng)險管理的模式研究[J].金融經(jīng)濟，2012（08）.

[3] 張良.關(guān)于企業(yè)內(nèi)部審計與風(fēng)險管理的關(guān)系研究[J].中國集體經(jīng)濟，2011（22）.

[4] 諶小紅，劉正軍.基于整體化風(fēng)險管理的內(nèi)部審計研究[J].財會通訊（綜合版·下），2011（03）.