[關鍵詞]　風險管理；內部審計；審計理論

　　一、我國內部審計的回顧

　　我國從1983年恢復內部審計制度以來，大體經歷了三個階段。第一階段1983-1994年，是我國內部審計制度初步建立階段。主要針對國營企業和大量的行政事業單位制定了一系列法規，基本確立了我國的內部審計制度，使內部審計得到了發展；第二階段1994一2002年，是我國內部審計立法進一步完善的階段。1995年7月審計署發布了《審計署關于內部審計工作的規定》，對原有的規定做了全面修訂，并對內部審計的定義、機構設置、職責、權限、審計任務、工作程序、職業道德等作了全面具體的規定；第三階段從2003年開始，是全面建立健全內部審計法規體系的階段，將內部審計的對象擴展到國有企業以外的其他企業，并頒布了第一和第二批內部審計準則，為所有類型的企業、事業單位、機關、社會團體等各類組織提供了內部審計實務的指導。

　　二、我國內部審計的現狀與存在的問題

　　（一）我國內部審計的現狀

　　從2003和2004年已發布的內部審計準則可以看出，內部審計準則已涵蓋了內部審計活動從計劃到后續的基本步驟，審計準則與職業道德規范充分借鑒了國際管理理論，特別是最先進的風險框架下的內部審計的基本理念，以風險和控制貫穿所有的準則。同時也考慮了我國特有的社會環境對內部審計的準則的影響，具有科學性、現實性和先進性的特點。許多大中型企業在實踐中已運用西方先進內部審計理論，將內部審計的范圍擴展到企業管理的各項活動中，內部審計的方式從事后監督評價轉向事前預警、防范。

　　（二）我國內部審計存在的問題

　　1 內部審計人員的知識結構不合理。目前我國內部審計人員70%以上是財會審計專業出身，具有企業管理活動所要求的管理、法律、金融、工程等方面知識的審計人員較少，不符合復合型高素質內部審計人員的要求。2 內部審計范圍小，多局限于對財務活動的審計。審計的重點大多在財務會計報表和相關的經濟指標，在改善企業經營管理、加強風險的應對、增加企業經濟效益方面還存在欠缺。3 審計方法和手段簡單、落后。我國企業在審計項目的選擇上主要考慮管理層的意愿，帶有很大的盲目性。在審計技術和手段上有相當一部分內部審計人員還不能或不完全能熟練使用計算機開展審計工作。4 內部審計機構大部分是在總經理或副總經理的領導下開展工作，缺乏獨立性，直接影響到內部審計人員的客觀公正性。

　　三、風險管理框架下的內部審計

　　（一）風險管理框架下的內部審計理論

　　21世紀以來，風險成為企業經營活動中不可忽視的因素。按照COSO的定義：企業風險管理框架是一個在戰略決策以及在整個企業中貫穿實施的過程，用于識別影響企業的潛在事件，將風險控制在企業風險偏好的范圍內，并為企業目標的實現提供合理的保證。因此，風險管理框架下的內部審計關注的核心是企業的各類風險，而企業的風險是針對目標而言的，內部審計能夠直接針對高風險的領域展開工作，根據企業目標判斷企業的風險，確定對企業的控制方案，抓住機會以實現各類目標。

　　風險管理框架下的內部審計是一種綜合審計類型。不同于單純的財務審計、業務審計及管理審計，是融風險管理、公司治理和內部控制審查于一體，更關注企業在整個治理過程中的決策風險和經營風險。內部審計的職能從監督和評價轉變為確證和咨詢。確證是根據客戶的標準、要求對特定領域進行評價并提供其需要的信息，能夠改善決策與提高決策的科學性。咨詢則是直接作為專家顧問參與經營活動，改善客戶的經營和財務狀況。通過內部審計可以促進公司治理和內部控制的整合。風險管理框架下的內部審計除了對公司治理和現代內部控制發揮各自的作用外，還能成為溝通二者的渠道，促進公司治理與現代內部控制的協同與整合，有利于各類企業外部受托責任與內部受托責任的統一。

　　（二）內部審計在風險管理過程中的作用

　　1 內部審計在公司尚未建立風險管理的過程中，應積極向管理層提出建立風險管理過程的相關建議。如果公司尚未建立風險管理過程，內部審計人員應該提請管理層注意這種情況，并同時提出建立風險管理過程的相關建議。內部審計人員長期立足于本企業的具體崗位，比較熟悉公司的業務并能夠隨時深入到生產經營的全過程去了解掌握具體情況，通過周密詳細的審前調查，收集到大量的第一手資料，從中發現存在風險的隱患問題，并對其進行風險分析，從而制定出全面且符合實際的審計工作計劃，提高工作效率。

　　2 內部審計可以通過咨詢服務的方式協助公司建立風險管理系統。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配給一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價和保證工作。如果管理層提出建立風險管理系統的要求，內部審計部門可以協助，但不能超出正常的保證和咨詢范圍，以免損害獨立性。內部審計師可以促進、協助風險管理系統的建立，但不負風險管理的責任。

　　3 內部審計通過將風險管理評價作為審計工作的重點，以體現檢查、評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。一是評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業發展情況和趨勢，確定是否可能存在影響企業發展的風險；檢查公司的經營戰略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層采取的降低風險和加強控制的活動，并評價其有效性；評價風險監控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評價管理層對風險的分析是否全面，防止風險的措施是否完善，建議是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據的信息是否準確，以及其他審計技術；評估與風險管理有關的管理薄弱環節，并與管理層、董事會、審計委員會討論，如果接受的風險水平與公司風險管理戰略不一致，應進行報告。二是評價管理層選擇風險管理方式的適當性。由于各個公司的文化氛圍、管理理念和工作目標不同，風險管理的實施也有很大差別。每個公司應根據自身活動來設計風險管理過程。一般來說，規模大的、在市場籌資的公司必須用正式的定量風險管理方法；規模小的、業務不太復雜的公司，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。

　　4 內部審計應積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調。現代企業制度下，公司建立了全面風險管理，內部審計因此能夠擔負起風險管理的職能。首先，內部審計從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業管理的極細微的環節查找問題，分析其合理性。內部審計人員更多的是以風險發生可能性大小為依據，深入到經營管理的各個過程，查找并防范風險。再次，內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第二方，可協調各部門共同管理企業，以防范宏觀決策帶來的風險。

　　四、結束語

　　在建立以市場經濟為導向的現代化、科學化的企業管理的要求下，借鑒西方內部審計先進理論和技術是我國內部審計的必然選擇。隨著我國經濟日益融入全球化的趨勢，我國各類企業應充分借鑒風險管理框架下的內部審計理論、技術和方法，實現管理決策的科學化，增強企業的可持續發展能力。

　　[參　考　文　獻]

　　[1]高延冰，紀紅梅 內部審計的國際發展及對我國的啟示[J] 山東經濟，2003，（1）。

　　[2]胡春元 風險基礎審計[M] 大連：東北財經大學出版社，2001.

　　[3]劉秋明 論風險基礎內部審計[J] 審計理論與實踐，2003，（10）。