基于風(fēng)險管理的增值審計

高玉潔

摘 要：伴隨企業(yè)在經(jīng)營中面臨的內(nèi)外部風(fēng)險日趨多樣和復(fù)雜，在企業(yè)治理、風(fēng)險管理、內(nèi)部控制等領(lǐng)域，企業(yè)面臨諸多挑戰(zhàn)，從而產(chǎn)生了全面風(fēng)險管理需求，并通過優(yōu)化內(nèi)部審計，改善企業(yè)治理、加強(qiáng)內(nèi)部控制以實(shí)現(xiàn)企業(yè)增值。本文以內(nèi)部審計定義及價值鏈分析基礎(chǔ)，闡述風(fēng)險管理對內(nèi)部審計的重要意義和作用，探索基于風(fēng)險管理的內(nèi)部審計的實(shí)務(wù)操作。

關(guān)鍵詞：內(nèi)部審計 風(fēng)險管理 企業(yè)增值

近年來，隨著企業(yè)經(jīng)營內(nèi)外部風(fēng)險日趨多樣和復(fù)雜，在企業(yè)治理、風(fēng)險管理、內(nèi)部控制等領(lǐng)域，企業(yè)面臨諸多挑戰(zhàn)，從而產(chǎn)生了全面風(fēng)險管理需求，為改善企業(yè)治理、強(qiáng)化內(nèi)部控制進(jìn)而要求內(nèi)部審計參與風(fēng)險管理的評價和改進(jìn)以實(shí)現(xiàn)企業(yè)增值。

一、內(nèi)部審計再認(rèn)識

從國際內(nèi)部審計師協(xié)會（IIA）關(guān)于內(nèi)部審計定義可得出內(nèi)部審計的職能是企業(yè)價值增值，并主要關(guān)注企業(yè)風(fēng)險管理。

依據(jù)邁克爾·波特的“價值鏈”理論，內(nèi)部審計是企業(yè)創(chuàng)造價值動態(tài)過程的組成部分之一。在邁克爾·波特提出的"價值鏈分析法"中，基本活動和支持性活動構(gòu)成了企業(yè)價值增加過程即企業(yè)價值鏈，其中：基本活動包括企業(yè)采購、生產(chǎn)、銷售、售后等；支持性活動包括行政、人事、財務(wù)等。內(nèi)部審計定位于作為支持性活動的一部分，并通過評價及改善風(fēng)險管理、控制和治理過程，服務(wù)于企業(yè)增值目標(biāo)。

二、內(nèi)部審計增值突破——風(fēng)險管理

（一）風(fēng)險管理

IIA2003年版的《內(nèi)部審計實(shí)務(wù)標(biāo)準(zhǔn)》以及中國內(nèi)部審計協(xié)會在《內(nèi)部審計具體準(zhǔn)則第16號》均認(rèn)為風(fēng)險管理，包括風(fēng)險識別、風(fēng)險評估及風(fēng)險應(yīng)對，是指根據(jù)組織目標(biāo)、戰(zhàn)略等識別其所面臨的風(fēng)險，評估風(fēng)險發(fā)生的可能性及影響程度后，采取相應(yīng)的應(yīng)對措施，將風(fēng)險降低到可以接受的程度，并將其控制在組織可接受的范圍內(nèi)。

（二）基于風(fēng)險管理的增值審計

建立在風(fēng)險管理基礎(chǔ)上的內(nèi)部審計是指企業(yè)內(nèi)部審計全過程參與風(fēng)險管理的監(jiān)督、評價過程，以及在審計過程中采用以風(fēng)險導(dǎo)向的審計方法。為了評價各項風(fēng)險政策合理性、應(yīng)對措施適當(dāng)性以及執(zhí)行有效性，采用系統(tǒng)化、規(guī)范化的方法審計組織風(fēng)險識別、風(fēng)險程度評價、風(fēng)險應(yīng)對等工作，進(jìn)而提高過程效率，幫助實(shí)現(xiàn)機(jī)構(gòu)目標(biāo)。內(nèi)部審計人員在審計過程中，首先通過測試組織的風(fēng)險策略決定內(nèi)部審計的范圍、性質(zhì)和程度，確定實(shí)質(zhì)性測試的程度，從而提高審計效率和質(zhì)量，

三、基于風(fēng)險管理的增值審計應(yīng)用

（一）基于風(fēng)險管理的增值審計開展前提

1、企業(yè)高層管理人員的高度重視

企業(yè)高層管理人員重視經(jīng)營管理，將風(fēng)險管控貫穿于企業(yè)文化建設(shè)中，對內(nèi)部審計機(jī)構(gòu)在企業(yè)風(fēng)險管理中的作用給予充分肯定。

2、正確樹立內(nèi)部審計部門在企業(yè)管理中的地位

根據(jù)COSO的風(fēng)險管理框架，優(yōu)化了內(nèi)部審計組織結(jié)構(gòu)設(shè)置。在企業(yè)董事會下設(shè)立內(nèi)部審計管理委員會（內(nèi)部控制管理委員會兼），由其代表董事會對管理層進(jìn)行監(jiān)督，并成立內(nèi)部控制部，配備專職審計人員開展內(nèi)部控制審計、管理審計等各項審計工作。董事長親自審簽審計報告，解決審計中面臨的困難和障礙，審計部門不參與業(yè)務(wù)部門的管理工作和業(yè)務(wù)決策執(zhí)行。此舉使得內(nèi)部審計部門能夠保持較高的獨(dú)立性、權(quán)威性和組織地位，有利于內(nèi)部審計的檢查、評價、監(jiān)證和咨詢功能的發(fā)揮。

3、完善風(fēng)險管理體系建設(shè)

在戰(zhàn)略、財務(wù)、規(guī)劃、采購、合約等環(huán)節(jié)開展風(fēng)險管理工作，將風(fēng)險管理的各項要求融入企業(yè)管理和業(yè)務(wù)流程中。經(jīng)內(nèi)控管理體系優(yōu)化，構(gòu)建起風(fēng)險管理的三道防線：明確了各下屬單位、職能部門、業(yè)務(wù)部門作為風(fēng)險管理的第一道防線；風(fēng)險職能部門為第二道防線；內(nèi)部審計部門和董事會下設(shè)的審計委員會是第三道防線。根據(jù)業(yè)務(wù)內(nèi)涵和發(fā)展現(xiàn)狀，完成整體風(fēng)險事件庫建設(shè)，涵蓋各業(yè)務(wù)領(lǐng)域。

4、不斷提高內(nèi)部審計人員的勝任能力

基于風(fēng)險管理的增值審計對要求內(nèi)部審計人員不斷提高其專業(yè)素質(zhì)。它要求審計人員站在企業(yè)戰(zhàn)略的高度，運(yùn)用系統(tǒng)的思維方式，結(jié)合企業(yè)內(nèi)部控制、財務(wù)管理、績效評價的綜合審核結(jié)果，通過對風(fēng)險識別、風(fēng)險程度評價、風(fēng)險應(yīng)對的審計，對風(fēng)險管理現(xiàn)狀做出專業(yè)判斷，得出評價與建議。為此，需配備了富有經(jīng)驗(yàn)的高素質(zhì)專業(yè)審計人員，并對支持人員持續(xù)進(jìn)行后續(xù)教育和培訓(xùn)，不斷提高勝任能力。

（二）基于風(fēng)險管理實(shí)施內(nèi)部審計的步驟

1、建立內(nèi)部審計信息平臺

以審計對象為單元，建立審計信息平臺，定期收集相關(guān)風(fēng)險信息，信息平臺包括：企業(yè)基本信息、企業(yè)歷史審計成果、企業(yè)當(dāng)前就業(yè)及財務(wù)信息、企業(yè)風(fēng)險管理信息。

2、以風(fēng)險為導(dǎo)向制定審計計劃

根據(jù)中國內(nèi)部審計協(xié)會《內(nèi)部審計具體準(zhǔn)則第1號——審計計劃》要求，內(nèi)部審計計劃“一般包括年度審計計劃、項目審計計劃和審計方案三個層次”。

在編排計劃階段，從內(nèi)部審計信息平臺獲取相關(guān)風(fēng)險信息，分析被審計對象面臨的各類風(fēng)險因素的數(shù)量及其風(fēng)險綜合評估的風(fēng)險等級高低，從而對被審計對象風(fēng)險重要性水平進(jìn)行評估。根據(jù)風(fēng)險評估結(jié)果，按從大到小的等級對風(fēng)險按序進(jìn)行排列，結(jié)合現(xiàn)有的審計資源確定審計項目的數(shù)量及開展的先后順序。結(jié)合企業(yè)經(jīng)營業(yè)務(wù)情況，優(yōu)先安排風(fēng)險大的項目，風(fēng)險小的后審。同時，將被審計對象包含的風(fēng)險因素風(fēng)險綜合評估等級高或者低的內(nèi)容，確定審計計劃的重點(diǎn)及要點(diǎn)。

3、基于流程圖的業(yè)務(wù)流分析

對被審計對象進(jìn)行業(yè)務(wù)流分析。流程圖是流經(jīng)一個系統(tǒng)的信息流、觀點(diǎn)流或部件流的圖形代表。借助流程圖可對被審計對象的各項業(yè)務(wù)流程形成清晰的認(rèn)識，從而識別和記錄將風(fēng)險控制在預(yù)期水平的關(guān)鍵控制點(diǎn)，并對于這些關(guān)鍵控制點(diǎn)的執(zhí)行有效性進(jìn)行評估。

4、運(yùn)用風(fēng)險坐標(biāo)圖實(shí)施風(fēng)險評估

通過采用集體討論、專家咨詢、政策分析、行業(yè)企業(yè)比較等方法，重點(diǎn)關(guān)注企業(yè)面臨的主要風(fēng)險是否已被識別，同時找出尚未識別出的各類風(fēng)險，并分析其重要性水平；對已識別的風(fēng)險，分析其發(fā)生的可能性，進(jìn)而確定風(fēng)險發(fā)生后對將對企業(yè)產(chǎn)生的影響程度。根據(jù)風(fēng)險評估具體結(jié)果，繪制風(fēng)險坐標(biāo)圖，評價風(fēng)險事件庫的完整性、適當(dāng)性，并以此為基礎(chǔ)進(jìn)一步明確審計實(shí)施階段的審計內(nèi)容和審計重點(diǎn)。

5、設(shè)計和執(zhí)行審計測試

審計測試包括控制測試和實(shí)質(zhì)性測試。通過采用證據(jù)檢查法、穿行試驗(yàn)法和實(shí)地觀察法進(jìn)而確定實(shí)質(zhì)性測試的范圍。對于審計測試的結(jié)果，可評估流程設(shè)計的完整性、執(zhí)行有效性，并據(jù)此得出審計結(jié)論形成審計發(fā)現(xiàn)。

6、評價及改進(jìn)

形成審計評價及審計報告。結(jié)合上述步驟中的審計發(fā)現(xiàn)，評價被審計項目風(fēng)險管理的制度設(shè)計、措施執(zhí)行情況，并對于不足提出改進(jìn)意見和建議，并及時反饋給相關(guān)管理層，落實(shí)整改，必要時進(jìn)行后續(xù)審計，確保實(shí)現(xiàn)審計最終的增值功能。

四、結(jié)論與展望

企業(yè)要想在市場經(jīng)濟(jì)大浪中持續(xù)生存、長足發(fā)展，需時刻對其面臨的各類風(fēng)險進(jìn)行系統(tǒng)識別和管理。借鑒風(fēng)險管理理念，結(jié)合企業(yè)具體情況，通過開展基于風(fēng)險管理的增值審計，采取應(yīng)對措施塑造風(fēng)險管理文化，完善風(fēng)險組織管理體系，提升風(fēng)險管理策略，不斷完善關(guān)鍵風(fēng)險管理流程，幫助企業(yè)實(shí)現(xiàn)增值最終目標(biāo)。

參考文獻(xiàn)：

[1]孟焰，潘秀麗.企業(yè)風(fēng)險管理審計研究[J].審計研究，2006年第3期，61-63頁

[2]李曉慧.基于企業(yè)價值增值的風(fēng)險管理[J].審計研究，2009年第2期，49-52頁

[3]錢光明，陳德艷.論我國企業(yè)的風(fēng)險管理審計[J].審計，2011年11月33期，32-34頁

[4]李兆華，楊晨嵐.企業(yè)風(fēng)險管理審計模式的構(gòu)建[J].商業(yè)經(jīng)濟(jì)，2011年11月，96-98頁