「本文摘要」隨著金融體制改革的日益深化，建立科學(xué)的公司治理結(jié)構(gòu)和風(fēng)險管理體制成為擺在每個商業(yè)銀行面前的重要課題，而內(nèi)部審計作為一項獨立、客觀、公正的約束與評價機制，在現(xiàn)代企業(yè)風(fēng)險管理中正發(fā)揮著越來越重要的作用，履行和發(fā)揮內(nèi)部審計在風(fēng)險管理中的職責(zé)與作用是現(xiàn)代商業(yè)銀行轉(zhuǎn)化經(jīng)營機制、建立現(xiàn)代企業(yè)制度的客觀需要，也是內(nèi)部審計充分發(fā)揮和提升審計價值實現(xiàn)增值服務(wù)的重要途徑。本文就內(nèi)部審計與企業(yè)風(fēng)險管理的關(guān)系及內(nèi)部審計如何參與企業(yè)風(fēng)險管理進行了思考，并提出一些建議。

　　隨著金融體制改革的日益深化，建立科學(xué)的公司治理結(jié)構(gòu)和風(fēng)險管理體制成為擺在每個商業(yè)銀行面前的重要課題，而內(nèi)部審計作為一項獨立、客觀、公正的約束與評價機制，在現(xiàn)代企業(yè)風(fēng)險管理中正發(fā)揮著越來越重要的作用，履行和發(fā)揮內(nèi)部審計在風(fēng)險管理中的職責(zé)與作用是現(xiàn)代商業(yè)銀行轉(zhuǎn)化經(jīng)營機制、建立現(xiàn)代企業(yè)制度的客觀需要，也是內(nèi)部審計充分發(fā)揮和提升審計價值實現(xiàn)增值服務(wù)的重要途徑。本文就內(nèi)部審計與企業(yè)風(fēng)險管理的關(guān)系及內(nèi)部審計如何參與企業(yè)風(fēng)險管理進行了思考，并提出一些建議。

　　一、內(nèi)部審計與企業(yè)風(fēng)險管理的關(guān)系

　　風(fēng)險是指發(fā)生對目標的實現(xiàn)可能產(chǎn)生影響的事件的不確定性。風(fēng)險的衡量標準是后果與可能性。風(fēng)險管理是指對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應(yīng)對措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險管理主要包括風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對三個階段?？梢姡L(fēng)險管理是現(xiàn)代企業(yè)管理的一項主要內(nèi)容，為了實現(xiàn)企業(yè)的工作目標，企業(yè)管理層應(yīng)當(dāng)確保企業(yè)中存在良好的風(fēng)險管理過程并使其發(fā)揮作用。

　　中國內(nèi)審協(xié)會對內(nèi)部審計的定義是：“內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進組織目標的實現(xiàn)”，而“風(fēng)險管理是組織內(nèi)部控制的基本組成部分，內(nèi)部審計人員對風(fēng)險管理的審查和評價是內(nèi)部控制審計的基本內(nèi)容之一”，也就是說風(fēng)險管理是內(nèi)部審計的重要內(nèi)容。

　　國際注冊內(nèi)審師協(xié)會對內(nèi)部審計的描述是：“內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風(fēng)險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現(xiàn)機構(gòu)目標?！辈⑶抑赋觥皟?nèi)部審計應(yīng)該就管理層的風(fēng)險管理過程的充分性和有效性進行檢查、評估、報告，并提出改進意見”?？梢?，國際先進內(nèi)審理念已明確將風(fēng)險管理作為內(nèi)部審計的重要內(nèi)容，現(xiàn)代內(nèi)部審計的范圍已從傳統(tǒng)的財務(wù)審計擴大到風(fēng)險管理和公司治理層次上，有效的風(fēng)險管理機制和健全的公司治理結(jié)構(gòu)已成為現(xiàn)代內(nèi)部審計關(guān)注的重點。

　　在現(xiàn)代內(nèi)部審計工作中，內(nèi)部審計與風(fēng)險管理有了明確的結(jié)合點——風(fēng)險管理審計。風(fēng)險管理審計是在帳項基礎(chǔ)審計和制度基礎(chǔ)審計基礎(chǔ)上發(fā)展起來的一種審計模式，是指審計人員在對被審單位的內(nèi)部控制充分了解和評價的基礎(chǔ)上，運用一定的審計手段，分析、判斷被審單位的風(fēng)險所在及其風(fēng)險程度，針對不同風(fēng)險因素狀況、程度采取相應(yīng)的審計策略，加強對高風(fēng)險點的實質(zhì)性測試，將內(nèi)部審計的剩余風(fēng)險降低到可接受水平。2005年5月1日中國內(nèi)審協(xié)會頒布了“內(nèi)部審計具體準則第16號——風(fēng)險管理審計”，風(fēng)險管理審計作為先進的審計理念和審計內(nèi)容正式步入我國內(nèi)審領(lǐng)域。

　　因此，作為現(xiàn)代企業(yè)管理的重要內(nèi)容，內(nèi)部審計與風(fēng)險管理的聯(lián)系日趨緊密。內(nèi)部審計本身就是企業(yè)管理的一種手段和方式，是內(nèi)部管理的延伸；風(fēng)險管理是企業(yè)管理的重要內(nèi)容，同時也是現(xiàn)代內(nèi)部審計的重要內(nèi)容之一，內(nèi)部審計負有識別和評估風(fēng)險的責(zé)任。風(fēng)險管理作為管理層一項關(guān)鍵責(zé)任，企業(yè)管理層對其負有不可推卸的責(zé)任；內(nèi)部審計師則有職責(zé)定期評價并協(xié)助其他部門進行風(fēng)險管理，在改善管理層的風(fēng)險管理流程效果和效率方面進行檢查、評價、報告和提出審計建議，幫助識別、評價和實施風(fēng)險管理方法和控制。內(nèi)部審計和風(fēng)險管理在企業(yè)中的目標是一致的，都是為了實現(xiàn)企業(yè)的組織目標。

　　二、內(nèi)部審計在現(xiàn)代企業(yè)風(fēng)險管理中的作用

　　在風(fēng)險管理審計中，風(fēng)險管理成為組織中的關(guān)鍵流程，分析、確認、揭示關(guān)鍵性的風(fēng)險，成為內(nèi)部審計的主要職責(zé)。

　　（一）內(nèi)部審計將風(fēng)險管理納入審計范疇，有助于實現(xiàn)企業(yè)全面工作和總體目標的實現(xiàn)。

　　現(xiàn)代企業(yè)面臨的經(jīng)營環(huán)境日趨復(fù)雜，風(fēng)險日益增大，減少面臨的風(fēng)險是企業(yè)實現(xiàn)價值最大化目標的關(guān)鍵。內(nèi)部審計采取系統(tǒng)化、規(guī)范化的方法促進建立風(fēng)險管理過程，通過內(nèi)控制度的評價，對公司經(jīng)營活動進行風(fēng)險識別和評價，改進風(fēng)險管理與控制體系，提請管理層關(guān)注風(fēng)險，從而完善企業(yè)管理，轉(zhuǎn)化負面風(fēng)險，提升企業(yè)競爭能力和應(yīng)變能力，最終實現(xiàn)企業(yè)目標。

　　對企業(yè)而言，對風(fēng)險識別、防范和控制需要從全局考慮，而企業(yè)本身是多個部門的集合，各業(yè)務(wù)部門很難做到這一點。內(nèi)部審計在企業(yè)中具有相對獨立的地位，決定其能站在全局的高度相對超脫地獲得企業(yè)內(nèi)部控制、經(jīng)營管理活動及風(fēng)險管理等方面的信息，向管理層提供創(chuàng)造性思維，提出科學(xué)合理的建議，避免風(fēng)險帶來的損失。

　　所以無論是從全局工作還是實現(xiàn)總體目標的角度來看，內(nèi)部審計都有職責(zé)融入風(fēng)險管理。內(nèi)部審計將風(fēng)險管理納入審計范疇，對實現(xiàn)企業(yè)全面工作和總體目標將發(fā)揮及大的作用。

　　（二）內(nèi)部審計的相對獨立和與企業(yè)一體性的獨特地位，決定了其對企業(yè)風(fēng)險的揭示更準確更有效。

　　從企業(yè)內(nèi)部看，現(xiàn)代企業(yè)建立了各級風(fēng)險管理組織層次，包括風(fēng)險控制委員會、內(nèi)部審計部門、專職風(fēng)險監(jiān)管部門。但風(fēng)險監(jiān)管部門往往做為一個職能部門隸屬于各級管理層，不具有獨立性，其意見有時會屈服于管理當(dāng)局的壓力，這使得風(fēng)險管理部門的作用受到限制。在現(xiàn)代企業(yè)中，內(nèi)部審計部門獨立于管理部門，在現(xiàn)代企業(yè)公司治理構(gòu)架中，內(nèi)部審計往往隸屬于董事會或?qū)徲嬑瘑T會，直接向董事會負責(zé)，其風(fēng)險評估的意見可以直接報送給董事會，提出的意見與建議更具權(quán)威性。

　　從企業(yè)外部看，外部審計從獨立、客觀的角度對企業(yè)的財務(wù)報表進行審計和對企業(yè)的內(nèi)部控制進行復(fù)核，經(jīng)常能提供一些有用的信息影響到企業(yè)風(fēng)險管理。但他們更多地圍繞企業(yè)會計報表的合法、公允、一貫性開展工作，對企業(yè)管理環(huán)境和運作過程不十分熟悉，決定其提供的風(fēng)險管理服務(wù)不能做到貼近內(nèi)部管理，不能對企業(yè)風(fēng)險管理的有效性負責(zé)。而內(nèi)部審計部門對企業(yè)面臨的風(fēng)險更了解，在風(fēng)險管理方面擁有外部審計師無可比擬的優(yōu)勢。他們以風(fēng)險發(fā)生可能性大小為依據(jù)，深入經(jīng)營管理過程和行為，在業(yè)務(wù)經(jīng)營、財務(wù)管理、費用控制等各方面查找并防范風(fēng)險，通過內(nèi)部視角，敏銳觀察經(jīng)營過程中不斷變化的風(fēng)險因素，快速傳遞管理中存在的缺陷或失敗，促使董事會和高級管理層做出快速反應(yīng)，及時采取措施，防范和糾正不當(dāng)行為。

　　（三）風(fēng)險因素始終貫穿于內(nèi)部審計的整個審計程序，使內(nèi)部審計成為風(fēng)險控制程序的重要補充。

　　內(nèi)部審計人員應(yīng)用現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬆Ｊ剑瑥恼w上把握審計風(fēng)險因素，合理整合審計資源，警惕可能影響目標、運營和資源的重大風(fēng)險，最大限度地減少審計風(fēng)險。在審計計劃、審計實施、審計報告階段，將風(fēng)險作為重要考慮因素，在整個審計過程貫穿對風(fēng)險的關(guān)注，充分考慮風(fēng)險管理的充分性和有效性。具體講，在審計計劃階段，內(nèi)部審計應(yīng)該考慮企業(yè)活動存在的風(fēng)險，在評估風(fēng)險優(yōu)先次序的基礎(chǔ)上安排審計工作，按照風(fēng)險大小分配審計資源；在審計實施階段中，審計通過檢查、評價風(fēng)險管理過程的充分性和有效性，發(fā)現(xiàn)風(fēng)險控制的漏洞和薄弱環(huán)節(jié)；在審計報告階段，對風(fēng)險管理狀況進行評價，對風(fēng)險管理中存在的漏洞和不足提出改進建議，協(xié)助確定、評價并實施針對風(fēng)險管理的方法和控制措施。

　　三、內(nèi)部審計如何參與現(xiàn)代企業(yè)風(fēng)險管理

　　內(nèi)部審計可以從風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對三個階段參與企業(yè)風(fēng)險管理，通過審查和評價企業(yè)風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對的充分性、適當(dāng)性、有效性，來識別、報告潛在重大風(fēng)險，提出應(yīng)對措施，同時通過落實審計建議督促企業(yè)采取有效的風(fēng)險控制措施。

　　（一）審查和評價企業(yè)風(fēng)險識別的充分性和適當(dāng)性。

　　風(fēng)險識別是管理層的職責(zé)，主要是根據(jù)企業(yè)的組織目標、戰(zhàn)略規(guī)劃等識別企業(yè)所面臨的各類內(nèi)、外部風(fēng)險。是對企業(yè)所面臨的、以及潛在的各類內(nèi)、外部風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程，實質(zhì)上就是對風(fēng)險進行定性研究。

　　內(nèi)部審計人員通過實施必要的審計程序，對企業(yè)風(fēng)險識別過程進行審查與評價，重點關(guān)注企業(yè)面臨的內(nèi)、外部風(fēng)險是否已得到充分、適當(dāng)?shù)拇_認。外部風(fēng)險是指外部環(huán)境中對組織目標的實現(xiàn)產(chǎn)生影響的不確定性，其主要來源于國家法律法規(guī)及政策的變化、經(jīng)濟環(huán)境的變化、科技的快速發(fā)展、行業(yè)競爭、資源及市場變化、自然災(zāi)害及意外損失等。內(nèi)部風(fēng)險是指內(nèi)部環(huán)境中對組織目標的實現(xiàn)產(chǎn)生影響的不確定性，其主要來源于組織治理結(jié)構(gòu)的缺陷、組織經(jīng)營活動的特點、組織資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性、組織信息系統(tǒng)的故障或中斷、組織人員的道德品質(zhì)、業(yè)務(wù)素質(zhì)未達到要求等。內(nèi)部審計部門要關(guān)注企業(yè)已識別風(fēng)險的完整性，即企業(yè)所面臨的主要風(fēng)險是否均已被識別出來，并找出未被識別的主要風(fēng)險。這就需要內(nèi)部審計人員也要對企業(yè)的風(fēng)險進行有效識別，從而審查和評價企業(yè)對風(fēng)險識別的充分性和適當(dāng)性。內(nèi)部審計熟悉公司的經(jīng)營管理過程，以風(fēng)險敏感性分析為起點開展工作，有效識別風(fēng)險，從潛在的事件及其產(chǎn)生的原因和后果來檢查風(fēng)險，收集、整理可能的風(fēng)險，并充分征求各方意見以形成風(fēng)險列表。內(nèi)部審計通常要關(guān)注的主要風(fēng)險有：財務(wù)和經(jīng)營信息不足而導(dǎo)致決策錯誤；資產(chǎn)流失，資源浪費和無效使用；顧客不滿意，企業(yè)信譽受損等。

　　（二）審查和評價企業(yè)風(fēng)險評估的適當(dāng)性和有效性。

　　風(fēng)險評估是對已識別的風(fēng)險，評估其發(fā)生的可能性及影響程度。風(fēng)險評估主要應(yīng)用各種管理科學(xué)技術(shù)，采用定性與定量相結(jié)合的方式，找出主要的風(fēng)險源，并評價風(fēng)險的可能影響，最終定量估計風(fēng)險大小。風(fēng)險評估的目的是確定每個風(fēng)險要素的影響大小，一般是對已經(jīng)識別出來的風(fēng)險進行量化估計，從風(fēng)險發(fā)生的可能性和影響兩方面對風(fēng)險進行評估，通過公式：風(fēng)險值=風(fēng)險概率×風(fēng)險影響，計算出風(fēng)險值。

　　內(nèi)部審計部門在審查和評價企業(yè)風(fēng)險評估時要重點關(guān)注風(fēng)險發(fā)生的可能性及風(fēng)險對組織目標的實現(xiàn)產(chǎn)生影響的嚴重程度。為了更好地審查和評估企業(yè)的風(fēng)險評估，內(nèi)部審計人員應(yīng)當(dāng)充分了解和掌握風(fēng)險評估的方法，風(fēng)險評估可以采用定性或定量的方法進行：定性方法，是指運用定性術(shù)語評估并描述風(fēng)險發(fā)生的可能性及其影響程度；定量方法，是指運用數(shù)量方法評估并描述風(fēng)險發(fā)生的可能性及其影響程度。內(nèi)部審計部門和內(nèi)部審計師要對已有的風(fēng)險的評估結(jié)果進行再檢驗，以確定其是否恰當(dāng)，對不恰當(dāng)?shù)脑u估予以更正。風(fēng)險分析中，審計師不僅要關(guān)注風(fēng)險的數(shù)量方面，還要關(guān)注風(fēng)險的屬性方面或其承載價值的后果。同時，內(nèi)部審計人員應(yīng)當(dāng)對管理層所采用的風(fēng)險評估方法進行審查，以評價風(fēng)險評估方法的適當(dāng)性和有效性，審查時重點考慮以下因素：已識別的風(fēng)險的特征、相關(guān)歷史數(shù)據(jù)的充分性與可靠性、管理層進行風(fēng)險評估的技術(shù)能力、成本效益的考核與衡量及其他因素。內(nèi)部審計人員在評價風(fēng)險評估方法的適當(dāng)性和有效性時，應(yīng)當(dāng)遵循以下原則：定性方法的采用需要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性；在風(fēng)險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應(yīng)采用定性方法；定量方法一般情況下會比定性方法提供更為客觀的評估結(jié)果。

　　（三）審查和評估風(fēng)險應(yīng)對措施的適當(dāng)性和有效性。

　　風(fēng)險應(yīng)對是采取應(yīng)對措施，將風(fēng)險控制在組織可接受的范圍內(nèi)。完成了風(fēng)險評估后，確定存在的風(fēng)險以及它們發(fā)生的可能性，排列出風(fēng)險的優(yōu)先級，就可以根據(jù)風(fēng)險性質(zhì)和承受能力制定相應(yīng)的防范措施。根據(jù)風(fēng)險評估結(jié)果作出的風(fēng)險應(yīng)對措施主要包括以下幾個方面：一是回避，是指采取措施避免進行可產(chǎn)生風(fēng)險的活動；二是接受，是指由于風(fēng)險已在組織可接受的范圍內(nèi)，因而可以不采取任何措施；三是降低，是指采取適當(dāng)措施將風(fēng)險降低到組織可接受的范圍內(nèi)；四是分擔(dān)，是指采取措施將風(fēng)險轉(zhuǎn)移給其他組織或保險機構(gòu)。

　　內(nèi)部審計人員在評價風(fēng)險應(yīng)對措施的適當(dāng)性和有效性時，應(yīng)當(dāng)考慮以下因素：一是采取風(fēng)險應(yīng)對措施之后的剩余風(fēng)險水平是否在組織可以接受的范圍之內(nèi)；二是采取的風(fēng)險應(yīng)對措施是否適合本組織的經(jīng)營、管理特點；三是成本效益的考核與衡量。內(nèi)部審計人員對有關(guān)部門針對風(fēng)險所采取的防范措施進行審查，對于風(fēng)險缺乏充分的控制措施的情況，內(nèi)部審計部門和內(nèi)部審計人員應(yīng)提出改進措施和建議，協(xié)助完善風(fēng)險反應(yīng)方案，以強化企業(yè)的風(fēng)險防范管理，降低風(fēng)險損失。

　　（四）充分利用高科技手段對風(fēng)險進行持續(xù)、動態(tài)的監(jiān)控。

　　企業(yè)風(fēng)險并非一成不變，隨著時間的推移，風(fēng)險有可能會增大或者減小。因此，需要時刻監(jiān)控風(fēng)險的發(fā)展與變化情況，并確定隨著某些因素的出現(xiàn)或消失而帶來的新的風(fēng)險。風(fēng)險監(jiān)控包括兩個層面的工作：其一是跟蹤已識別風(fēng)險的發(fā)展變化情況，關(guān)注風(fēng)險產(chǎn)生的條件和導(dǎo)致的后果變化，衡量風(fēng)險減緩計劃需求。其二是根據(jù)風(fēng)險的變化情況及時調(diào)整風(fēng)險應(yīng)對措施，并對已發(fā)生的風(fēng)險及其遺留風(fēng)險和新增風(fēng)險及時識別、分析，并采取適當(dāng)?shù)膽?yīng)對措施。對于已發(fā)生過和已解決的風(fēng)險也應(yīng)及時從風(fēng)險監(jiān)控列表調(diào)整出去。隨著現(xiàn)代化科技技術(shù)在內(nèi)部審計部門的廣泛應(yīng)用，非現(xiàn)場審計正在成為審計工作的重要手段，特別是商業(yè)銀行電子化、網(wǎng)絡(luò)化發(fā)展迅速，數(shù)據(jù)集中程度較高，基本形成了以計算機網(wǎng)絡(luò)為中心的業(yè)務(wù)處理系統(tǒng)，在業(yè)務(wù)處理系統(tǒng)和管理信息系統(tǒng)中設(shè)置審計接口，建立各項業(yè)務(wù)數(shù)據(jù)資料庫，使內(nèi)部審計部門適時開展動態(tài)的日常非現(xiàn)場監(jiān)測成為可能。審計人員可以通過數(shù)據(jù)接口適時對各業(yè)務(wù)開展動態(tài)的非現(xiàn)場審計監(jiān)測，獲得審計線索；同時，通過利用先進的計算機工具和軟件程序，可以擴大抽樣范圍、提高分析速度和評估的準確率，從而極大地提高審計監(jiān)測履蓋面和監(jiān)測效率。