隨著全球經濟一體化和市場經濟的發展，風險管理已逐步引入我國企業特別是上市公司的經營管理中，風險管理的成敗決定上市公司能否在復雜的市場經濟環境中做大做強做優。在上市公司的風險管理中，嚴格規范的內部審計能以其特有職能發揮積極的防控風險的重要作用。在國外，美國“安然公司”、“世通公司”假賬案情浮出水面后，紐約證券交易所新發布“上市公司誠信聲明”，進一步強調了上市公司必須建立內部審計制度的要求；在國內，通過近年來銀廣廈、藍田、德隆、中航油等案件的陸續發生，上市公司的高管層也已認識到，內部審計是上市公司防控經營風險的一大有效手段，建立內部審計是維護上市公司公眾形象的一項重要制度。

　　一、上市公司的健康快速發展有賴于積極有效的風險防控

　　經過20年的發展，我國的上市公司數量越來越多，規模越來越大，已經成為促進國民經濟持續快速發展的一支重要力量。截至2005年5月，我國僅境內上市公司就有1388家，市價總值為31330億元，流通市值達9989億元。然而，一些上市公司由于民主決策機制不夠健全，內部控制不夠嚴格，管理松散，效益不高，影響了企業的健康發展。之所以出現這些問題，根本問題就是企業沒有建立起規范的法人治理結構，監督機制沒有真正發揮效用。遠到美國的安然公司，近到我國的中航油、銀廣廈等企業，都是如此。

　　為了促進上市公司的持續快速和健康發展，我國近來十分強調上市公司的治理問題。上市公司自身也在強化管理，建立內控體系，防控企業風險。現代企業的風險管理就是要通過確定、評估、控制企業因業務活動而伴生的所有風險，降低這些風險帶來的負面影響，幫助企業保持盈利。任何企業在生產經營過程中，均會面臨和遇到各種各樣的風險。但風險并不可怕，關鍵是要善于識別，小心防范，勇于化解，尤其在一些高風險領域，更應強化風險管理，將風險降到最低。上市公司的健康快速發展有賴于積極有效的風險防控。國資委主任李榮融在去年年底召開的中央企業負責人會議上再三強調，中央企業必須樹立風險防范意識，建立風險管控體系，加強對風險的識別預警、評估監測，其中特別提到，要加強內部審計。

　　二、內部審計對防控上市公司經營風險具有重要作用

　　內部審計在上市公司經營管理中處于極其重要又特殊的地位，它是上市公司內部控制系統的重要組成部分，也是上市公司監督與評價內部控制的主要手段。設立內部審計機構是上市公司建立自我約束和監督機制的一種措施，是上市公司提高經濟效益、提高競爭力以及確保資產保值增值的內在需要，也是公司內部對權力進行監督和制約的內在需要。尤其應該認識到，在上市公司的經營活動中，隨著外部環境的變化，市場競爭激烈程度的加劇，各種風險不斷變化且增加，內部審計在改進風險方面有著十分重要的作用。

　　內部審計部門在上市公司經營風險管理過程中的作用，是隨著內部審計的層次提高而逐步推進的。由于內部審計人員長期在本企業工作，比較熟悉公司的業務并能夠隨時深入到生產經營的全過程了解掌握具體情況，在實施審計事項時通過周密詳細的審前調查，收集到大量的第一手資料，因此能從中發現存在風險的隱患問題，進行風險分析。所以說，內部審計能夠掌握企業經營風險的關鍵點。可以促進企業風險管理過程的建立。再進一步，內部審計可以通過審計評價和審計咨詢的方式，協助上市公司風險管理的完善。風險管理是一個復雜的系統工程，組織內部各職能部門按照分工各司其職，在運轉過程中，很可能發生經營風險。內部審計人員根據審計情況能夠對管理層提出風險管理建議，并對風險管理進行全力協助，促進風險管理過程的完善。

　　內部審計在上市公司風險管理中的具體作用主要體現在以下方面：

　　——識別和防范各類風險

　　上市公司面臨的風險分內部風險和外部風險。內部風險包括企業人力資源變化、財務變化、勞工關系變化、信息系統變化所帶來的風險。外部風險包括貨源、技術更新、債權人要求、競爭者行動、經濟形式、政治形式、法律、自然災害等的變化所帶來的風險。內審部門可以通過財務審計、經營審計對這兩類風險進行有效識別和防范，如能夠識別和規范關聯交易，能夠保證業務真實、流程規范、會計信息準確，幫助理順利益關系，能夠對經營決策系統進行審計，減少因決策失誤對權益者的侵害。

　　——風險警示作用

　　內部審計通過對企業內部控制系統的評估和檢查，發現企業內部控制缺陷和漏洞，分析經營管理過程中的偏差和失誤，解剖問題產生的各種主客觀原因，對潛在的風險提出警示，并提出改進建議，甚至幫助管理部門設計風險應對機制。

　　三、強化內審職能不僅要強化傳統的項目，還應從上市公司新的風險管理出發拓展新項目

　　綜合上市公司內審開展的情況，目前上市公司的內部審計部門主要在這些領域開展了作業：內部控制評審；管理（經營）審計；經濟責任審計；合同（合約）審計；工程項目審計；環境內部審計；質量控制審計；風險管理審計；戰略管理審計；管理舞弊審計等。隨著企業風險管理的深入，上市公司內部審計不僅應強化傳統的財務審計、工程審計、經濟責任審計等項目，而且應將風險管理作為工作主要內容。上市公司的內部審計應該更多地參與面向未來的規劃和決策工作，對企業經營風險發生的可能性及時關注，這些風險包括公司經營現狀帶來的風險和計劃規劃、發展戰略所帶來的潛在的風險。

　　傳統審計風險模型解決的是企業的交易和事項在本身真實的基礎上，怎樣發現會計報表存在的錯報，審計重點是放在各類交易和賬戶余額層次，而不從宏觀層面考慮會計報表可能存在的重大錯報風險，這很可能只發現企業小的錯誤，卻忽略大的問題。現代審計風險模型則解決的是企業經營過程中管理層舞弊、虛構交易或事項而導致會計報表存在錯報怎樣進行審計的問題。這種戰略風險審計是審計的一個高層次作業項目。還有人提出了現代風險導向審計的理論。現代風險導向審計是按照戰略管理論和系統論，將由于企業的整體經營風險所帶來的重大錯報風險作為審計風險的一個重要構成要素進行評估。

　　目前，我國上市公司的內部審計人員大多將主要精力置于財務數據的真實性、合法性的審查及監督上，內部審計的主要職責就是“查錯防弊”，而不是對公司管理做出分析、評價和提出管理建議，審計的對象主要是會計報表、賬簿、憑證及相關資料。事實上，上市公司發生或產生的錯誤與舞弊等問題大多存在于經營管理過程之中。因此，內部審計的工作重點必須從傳統的“查錯防弊”轉向為公司內部的管理、決策及效益服務，內部審計的職責也應從審查和監督向評價與咨詢方面拓展，其作業范圍不應局限于財務領域，而應擴展到企業經營管理的各個方面。

　　在實踐中，內部審計主要從兩個方面評估上市公司風險管理過程的充分性和有效性。一是評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；二是評價管理層選擇的風險管理方式的適當性。

　　在去年12月份召開的2005年中國電信集團工作會議上，王曉初總經理提出了促進中國電信由傳統基礎網絡運營商向現代綜合信息服務提供商轉變的戰略構想，以及優化資源配置、實施精確管理的工作思路。我們的內部審計就要緊密圍繞企業轉型，充分發揮監督服務作用，幫助企業防范風險、實施精確管理、優化資源配置，為促進企業成功轉型提供保障。現在電信業面臨的風險，一是來源于激烈的市場競爭，因為價格戰、技術的快速更新和政府的管制，使得電信行業競爭非常激烈，吸引和維持客戶越來越難，成本越來越高。二是規則管制，電信行業一直是受嚴格管制的行業，而管制的規則一直在變化造成很多不確定性，如對小靈通業務的管制。三是由于移動網等的影響，固網作為電信業核心業務具體收入不斷下降。四是客戶的需求在不斷發生變化，如果沒有一個很高質量的產品提供給消費者，電信企業就不會獲得投資的回報。美國世通公司并購美國第二大長途電話公司后成為美國第二大的長途電話運營商，但世通公司后來卻成為美國歷史上最大的破產案。世通案件給我們的啟示是，電信企業應該建立戰略風險評估建設，發展內部審計制度，尤其在確定并購等重大戰略前通過內審等手段進行充分的風險分析和風險防控。

　　四、強化上市公司內審職能需進一步健全內審體系

　　1、鞏固強化內審地位，賦予職能。

　　要發揮內審在風險管理中的作用，必須明確內部審計的性質定位。內部審計在上市公司經營管理中處于極其重要而又特殊的地位。它是內部控制系統的重要組成部分，也是監督與評價內部控制其他部分的主要力量，因而其在強化內部控制方面應當發揮不可替代的積極的作用。不僅如此，內部審計工作還在改進風險管理和完善治理結構等方面發揮審查、評價及促進作用，由此賦予了內部審計人員更重、更多的職責和使命。上市公司因此必須進一步擴大內部審計的職能作用。

　　2、規范制度，健全機構，提高人員素質。

　　從大環境說，目前我國已公布實施了各類規范上市公司主體與行為的法律法規，為公司內審部門提供了良好的審計環境，也為內部審計提供了部分標準和依據。但內審環境總體而言并不樂觀，內審相關法律法規仍有待建立和健全，部分法律法規的執行力度也有待加大。目前，各上市公司內部審計機構的設置、人員的配備、內部審計標準的制定等均未統一，不利于內部審計作用的充分發揮。因此，應加快各級內部審計協會的組織建設與制度建設，盡快設立和完善地方性或區域性內部審計協會，建立健全內部審計新的行業管理體制，對內部審計機構和內部審計人員進行行業自律管理，指導和監督內部審計工作的開展。

　　從小環境說，目前我國上市公司都設有內部審計機構，但基本上都處于與其他職能部門平行的地位，其獨立性、客觀性及權威性難以得到應有的保證。隨著公司制度的不斷創新和治理結構的逐步完善，內部審計機構的設置應高于其他各職能部門。另一方面，必須構建由精通財務、經營管理、工程技術等業務知識的人員組成的復合型內部審計隊伍。唯有此，內審在上市公司風險管理中的作用才能得到最大程度地發揮。