- 相關(guān)推薦
內部審計在企業(yè)風(fēng)險管理中的作用初探
摘 要：良好的風(fēng)險管理體系對企業(yè)的目標實(shí)現起著(zhù)至關(guān)重要的作用，企業(yè)必須建立風(fēng)險管理體系；內部審計部門(mén)在風(fēng)險管理中的作用就是監控、檢查、評估、報告管理層風(fēng)險管理過(guò)程的充分性和有效性，提出改進(jìn)意見(jiàn)，幫助企業(yè)改進(jìn)風(fēng)險管理與控制體系，實(shí)現企業(yè)價(jià)值最大化。關(guān)鍵詞：內部審計;風(fēng)險管理
每個(gè)組織的存在都有其目標，在實(shí)現目標的過(guò)程中，存在著(zhù)影響目標實(shí)現的不確定性因素。企業(yè)管理層的一項重要職責就是要建立一個(gè)良好的風(fēng)險管理體系，來(lái)識別、評價(jià)和控制風(fēng)險，為企業(yè)目標的實(shí)現提供合理的保證。內部審計在風(fēng)險管理中的作用就是監控、檢查、評估、報告管理層風(fēng)險管理過(guò)程的充分性和有效性，提出改進(jìn)意見(jiàn)，幫助企業(yè)改進(jìn)風(fēng)險管理與控制體系，從而為企業(yè)增加價(jià)值。
1 企業(yè)風(fēng)險管理體系簡(jiǎn)介
企業(yè)風(fēng)險管理（Enterprise Risk Management，簡(jiǎn)寫(xiě)為ERM）的實(shí)質(zhì)是企業(yè)有效利用各種資源，以戰略的方式管理風(fēng)險，使企業(yè)在多變的環(huán)境下以穩健的方式運作，從而獲得增加價(jià)值的機會(huì )。在全球競爭激烈的市場(chǎng)中，任何企業(yè)都處于動(dòng)蕩多變的環(huán)境之中。企業(yè)面臨的風(fēng)險越來(lái)越多，風(fēng)險引發(fā)的損失規模也越來(lái)越大，這些都促使企業(yè)對風(fēng)險管理給予高度的關(guān)注。要對風(fēng)險管理過(guò)程的充分性和有效性進(jìn)行評價(jià)，首先要對風(fēng)險管理體系有一個(gè)初步的了解。根據美國COSO委員會(huì )《企業(yè)風(fēng)險管理框架》的要求，建立風(fēng)險管理體系包括相互關(guān)聯(lián)的八個(gè)風(fēng)險管理要素，各要素貫穿在企業(yè)管理過(guò)程中，為實(shí)現企業(yè)目標提供保證。
�。�1）內控環(huán)境。主要是在企業(yè)中樹(shù)立風(fēng)險管理理念，營(yíng)造一種風(fēng)險管理文化，包括建立企業(yè)的風(fēng)險文化，制定明晰的戰略、目標，明確企業(yè)的風(fēng)險責任人和利益相關(guān)者，使用統一的風(fēng)險語(yǔ)言，為其他風(fēng)險管理要素打下基礎。
�。�2）目標制定。管理者必須首先確定企業(yè)的目標，才能夠確定對目標的實(shí)現有潛在影響的事項。根據企業(yè)確定的任務(wù)或預期，管理者制定企業(yè)的戰略目標，選擇戰略并確定其他與之相關(guān)的目標并在企業(yè)內層層分解和落實(shí)。
�。�3）事項識別。下列事情可能給組織帶來(lái)風(fēng)險：因使用不正確、不及時(shí)、不完整、不可靠的資料而導致決策錯誤；記錄有錯誤、會(huì )計核算資料不真實(shí)、不完整；資產(chǎn)保護不當；顧客不滿(mǎn)意，組織信譽(yù)受損；執行組織決策、計劃、程序不力，或有違法違規行為；不經(jīng)濟地獲取或無(wú)效地利用資源；沒(méi)有完成組織的任務(wù)和目標。需要企業(yè)的管理者對其進(jìn)行識別、評估和反應。
�。�4）風(fēng)險評估。評估風(fēng)險是ERM執行中關(guān)鍵的步驟之一。在評估風(fēng)險的過(guò)程中要注意選擇合適的評估技術(shù)，評估風(fēng)險事件發(fā)生的可能性和頻繁度，風(fēng)險事件的潛在影響及其成本的高低，最后繪制一張風(fēng)險地圖。評估風(fēng)險事件的方法有很多，如定量方法、定性方法，企業(yè)可以根據自身的具體情況來(lái)制定自己的評估方法。
�。�5）風(fēng)險反應。風(fēng)險反應可以分為規避風(fēng)險、減少風(fēng)險、共擔風(fēng)險和接受風(fēng)險四類(lèi)。對于每一個(gè)重要的風(fēng)險，企
業(yè)都應考慮所有的風(fēng)險反應方案。有效的風(fēng)險管理要求管理者選擇可以使企業(yè)風(fēng)險發(fā)生的可能性和影響都在風(fēng)險容忍度之內的風(fēng)險反應方案。
�。�6）控制活動(dòng)�？刂拼胧┚褪窃诮邮茱L(fēng)險的情況下，評估因接受風(fēng)險所帶來(lái)的額外費用和保險費用，評估因控制帶來(lái)的管理成本和回報。在降低風(fēng)險的情況下，明確所需的控制活動(dòng)，評估這些控制活動(dòng)所帶來(lái)的成本費用�？刂苹顒�(dòng)還包括評估目前組織、程序、系統和反饋系統管理風(fēng)險的能力。最后通過(guò)控制行為，調整風(fēng)險地圖。風(fēng)險發(fā)生的可能性和頻率是很難改變的，最有效的就是通過(guò)對風(fēng)險管理成本的控制，將風(fēng)險盡量降低到企業(yè)可承受范圍以?xún)取?
�。�7）信息和溝通。信息系統應當有效地追蹤企業(yè)當前正在發(fā)生的事件以及已經(jīng)避免的事件。同時(shí)企業(yè)還要保證有及時(shí)的關(guān)于企業(yè)各個(gè)層面的ERM報告。在風(fēng)險活動(dòng)中發(fā)生的成本費用和控制活動(dòng)。其次要溝通ERM的有效性和成本費用。保證在企業(yè)中有定期的ERM報告，尤其是包括員工的責任義務(wù)完成狀況以及對ERM的檢查情況，CRO和其他重要的執行官要對ERM的有效性和成本加以測量和存檔，同時(shí)明確向董事會(huì )和執行官報告的責任和途徑。
�。�8）監控。對企業(yè)風(fēng)險管理的監控是指評估風(fēng)險管理要素的內容和運行以及執行質(zhì)量的一個(gè)過(guò)程。企業(yè)可以通過(guò)持續監控和個(gè)別評估兩種方式，來(lái)保證企業(yè)的風(fēng)險管理在企業(yè)內務(wù)管理層面和各部門(mén)持續得到執行。風(fēng)險不是靜態(tài)的，風(fēng)險的數量和可能性會(huì )隨內外部環(huán)境的變化而變化，持續的監控對有效地管理風(fēng)險是最基本的。通過(guò)持續的監控可以使企業(yè)明確在下一步的風(fēng)險管理中應當改進(jìn)的問(wèn)題。通過(guò)這個(gè)環(huán)節可以明確ERM可以給企業(yè)帶來(lái)的利益與價(jià)值，了解風(fēng)險評估的正確性，為下一次的評估提供經(jīng)驗教訓，明確風(fēng)險回應決策的有效性，同時(shí)還有助于控制成本費用。
從以上八個(gè)風(fēng)險管理要素可以看出，企業(yè)風(fēng)險管理是一個(gè)過(guò)程。是一個(gè)由企業(yè)的董事會(huì )、管理層和其他員工共同參與的，應用于企業(yè)戰略制定和企業(yè)內部各個(gè)層次和部門(mén)的，用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內管理風(fēng)險的，為企業(yè)目標的實(shí)現提供合理保證的過(guò)程。 2 內部審計在風(fēng)險管理中的作用
根據《內部審計實(shí)務(wù)標準》對內部審計的定義：內部審計是一種獨立、客觀(guān)的保證與咨詢(xún)活動(dòng)，目的是為機構增加價(jià)值并提高機構的運作效率。它采用系統化規范化的方法來(lái)對風(fēng)險管理、控制及治理程序進(jìn)行評估和改善，從而幫助機構實(shí)現其目標。所以在風(fēng)險管理中，內部審計可以發(fā)揮以下作用：
(1)內部審計人員熟悉公司業(yè)務(wù)并能夠隨時(shí)深入到生產(chǎn)經(jīng)營(yíng)的全過(guò)程去了解掌握具體情況，收集大量的第一手資料，從中發(fā)現存在風(fēng)險的隱患問(wèn)題，進(jìn)行風(fēng)險分析，提請管理層注意風(fēng)險管理和控制等的相關(guān)建議。
(2)內部審計通過(guò)咨詢(xún)服務(wù)方式積極協(xié)助公司進(jìn)行風(fēng)險管理過(guò)程的建立。風(fēng)險管理是一個(gè)復雜的系統工程，在一個(gè)組織內部應當明確職責分工，各司其職。董事會(huì )負責制定戰略目標，高層領(lǐng)導各負責一個(gè)方面的風(fēng)險管理責任，其他管理人員由管理層分配一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價(jià)和保證工作。內部審計師可以促進(jìn)、協(xié)助風(fēng)險管理過(guò)程的建立，但不負風(fēng)險管理的責任。
(3)內部審計通過(guò)將風(fēng)險管理評價(jià)作為審計工作的重點(diǎn)，以檢查、評價(jià)風(fēng)險管理過(guò)程的充分性和有效性。內部審計主要從兩個(gè)方面評估風(fēng)險管理過(guò)程的充分性和有效性。
�、僭u價(jià)風(fēng)險管理主要目標的完成情況。主要表現在評價(jià)公司以及同行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響企業(yè)發(fā)展的風(fēng)險；檢查公司的經(jīng)營(yíng)戰略，了解公司能夠接受的風(fēng)險水平；與相關(guān)管理層討論部門(mén)的目標、存在的風(fēng)險，以及管理層采取的降低風(fēng)險和加強控制的活動(dòng)，并評價(jià)其有效性；評價(jià)風(fēng)險監控報告制度是否恰當；評價(jià)風(fēng)險管理結果報告的充分性和及時(shí)性；評價(jià)管理層對風(fēng)險的分析是否全面，為防止風(fēng)險而采取的措施是否完善，建議是否有效；對管理層的自我評估進(jìn)行實(shí)地觀(guān)察、直接測試，檢查自我評估所依據的信息是否準確，以及其他審計技術(shù)；評估與風(fēng)險管理有關(guān)的管理薄弱環(huán)節，并與管理層、董事會(huì )、審計委員會(huì )討論。如果他們接受的風(fēng)險水平與公司風(fēng)險管理戰略不一致，應進(jìn)行報告。
�、谠u價(jià)管理層選擇的風(fēng)險管理方式的適當性。由于各個(gè)公司的文化氛圍、管理理念和工作目標不同，風(fēng)險管理的實(shí)施也有很大差別。每個(gè)公司應根據自身活動(dòng)來(lái)設計風(fēng)險管理過(guò)程。一般說(shuō)來(lái)，規模大的、在市場(chǎng)籌資的公司必須用正式的定量風(fēng)險管理方法；規模小的、業(yè)務(wù)不太復雜的，則可以設置非正式的風(fēng)險管理委員會(huì )定期開(kāi)展評價(jià)活動(dòng)。內部審計人員的職責是評價(jià)公司風(fēng)險管理方式與公司活動(dòng)的性質(zhì)是否適當。
(4)內部審計應積極持續地支持并參與風(fēng)險管理過(guò)程，對風(fēng)險管理過(guò)程進(jìn)行管理和協(xié)調。在現代企業(yè)制度下，公司全面建立了風(fēng)險管理過(guò)程，內部審計因此能夠擔負起風(fēng)險管理的職能。首先，內部審計從評價(jià)各部門(mén)的內部控制制度入手，在生產(chǎn)、采購、銷(xiāo)售、財務(wù)會(huì )計、人力資源管理等各個(gè)領(lǐng)域查找管理漏洞，識別并防范風(fēng)險，做出相關(guān)評價(jià)。其次，內部審計可以深入到企業(yè)管理的極細微的環(huán)節上查找問(wèn)題，分析其合理性。內部審計人員更多的是以風(fēng)險發(fā)生可能性大小為依據，深入到經(jīng)營(yíng)管理的各個(gè)過(guò)程，查找并防范風(fēng)險。再次，內部審計在部門(mén)風(fēng)險管理中還起著(zhù)協(xié)調作用。不僅各部門(mén)有內部風(fēng)險，而且各管理部門(mén)還有共同承擔的綜合風(fēng)險，內部審計人員作為獨立的第三方，可協(xié)調各部門(mén)共同管理企業(yè)，以防范宏觀(guān)決策帶來(lái)的風(fēng)險。
3 將企業(yè)風(fēng)險管理融入內部審計程序
在風(fēng)險管理中，內部審計部門(mén)主要是對風(fēng)險管理部門(mén)和其他相關(guān)部門(mén)所進(jìn)行的風(fēng)險管理進(jìn)行再監督。因此內部審計程序與機構的風(fēng)險管理之間應該協(xié)調一致，使這兩項工作產(chǎn)生協(xié)同增效的作用。
(1)在編制審計計劃時(shí)，應該在對可能影響機構的風(fēng)險進(jìn)行評估的基礎上，制定內部審計部門(mén)的審計計劃，確定審計項目。
(2)確定審計范圍時(shí)，要考慮并反映整個(gè)公司的戰略性計劃目標，并每年對審計范圍進(jìn)行一次評估，以反映機構的最新戰略和方針。
(3)編制審計方案時(shí)，通過(guò)風(fēng)險因素分析來(lái)確定審計業(yè)務(wù)工作重點(diǎn)；在審計實(shí)施過(guò)程中，通過(guò)評價(jià)內部控制制度，查找其中的疏漏和薄弱環(huán)節；在更新審計范圍與計劃的內容時(shí)，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實(shí)風(fēng)險的技術(shù)與方法時(shí)，應該能夠反映出風(fēng)險的重大性與發(fā)生的可能性。
(4)在編制審計報告時(shí)，應對風(fēng)險管理狀況進(jìn)行評價(jià)，指出風(fēng)險管理中存在的漏洞和不足之處，提出加強管理的建議。
(5)追蹤審計時(shí)，將風(fēng)險確定為決定追蹤審計范圍的重要因素，風(fēng)險越大，追蹤審計的范圍就越廣。追蹤審計應該將注意力集中于最嚴重的潛在的問(wèn)題上，通過(guò)持續追蹤，確保對于重大的審計發(fā)現，相關(guān)部門(mén)采取措施予以糾正。
綜上所述，企業(yè)的內部審計部門(mén)應該在企業(yè)的風(fēng)險管理中發(fā)揮起應有的作用，使得企業(yè)能在日趨激烈的市場(chǎng)競爭中將各種可能面臨的風(fēng)險將到最低水平，從而提升企業(yè)自身的競爭力，以實(shí)現長(cháng)足的發(fā)展。
【內部審計在企業(yè)風(fēng)險管理中的作用初探】相關(guān)文章：
內部審計在企業(yè)風(fēng)險治理中的作用03-22
內部審計在風(fēng)險管理、企業(yè)管理和內部控制中的作用12-02
內部審計在國有企業(yè)風(fēng)險治理中的責任和作用03-24
試析內部審計在商業(yè)銀行風(fēng)險管理中的作用03-19
內部審計在現代企業(yè)中的機制與作用03-20
內部審計與風(fēng)險管理03-19