[關(guān)鍵詞]內(nèi)部審計；風險管理；動因

　　[摘要]近年來，風險管理已成為內(nèi)部審計的重要領(lǐng)域。本文在闡述了風險、風險管理的涵義的基礎(chǔ)上，對內(nèi)部審計參與風險管理的動因、內(nèi)部審計如何參與風險管理進行了探討。

　　近年來，有些內(nèi)部審計組織開始介入風險管理，并將其作為內(nèi)部審計的重要領(lǐng)域，這一做法得到了國際內(nèi)部審計職業(yè)界的普遍認可，以至于國際內(nèi)部審計師協(xié)會在1999年通過的內(nèi)部審計的最新定義把評價和改善組織的風險管理和控制的有效性作為內(nèi)部審計的主要內(nèi)容。本文將對此問題進行闡述。

　　一、風險、風險管理

　?。ㄒ唬╋L險、風險因素、風險事故和損失

　　風險是在一定環(huán)境和限期內(nèi)客觀存在的，導(dǎo)致費用、損失與損害產(chǎn)生的，可以認識與控制的不確定性（趙曙明、楊鐘，1998）。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。在風險的形成過程中，要涉及到風險因素、風險事故和損失三個方面。

　　風險因素，是指能夠引起或增加風險事件發(fā)生機會或影響損失的嚴重程度的因素。風險因素可分成三類：（1）物理因素，是指增加風險發(fā)生機會或損失嚴重程度的直接條件；（2）道德因素，是指由于個人不誠實或不良企圖，故意使風險事件發(fā)生或擴大已發(fā)生風險事件的損失程度的因素；（3）心理因素，是指由于人們主觀上的疏忽或過失而導(dǎo)致增加風險事件的機會或擴大了損失嚴重程度的因素。

　　風險事故，是指在風險管理中直接或間接造成損失的事故，因此可以說它是損失的媒介物。

　　損失，是指非故意的、非計劃的和非預(yù)期的經(jīng)濟價值的減少，通常以貨幣單位來衡量。損失分為直接損失和間接損失兩種。直接損失是實質(zhì)性的損失，間接損失則包括額外費用損失、收入損失和責任損失三種。額外費用損失措必須修理或重置而支出的費用；收入損失指由于該企業(yè)設(shè)備損毀以至無法生產(chǎn)成品而減少的利潤；責任損失指由于過失或故意致使他人遭受體傷或財產(chǎn)的侵權(quán)行為而依法應(yīng)當擔負的賠償責任。

　　對于風險因素、風險事故和損失之間的關(guān)系，有兩種解釋理論：一是亨利希（H.W.heinrich）的骨牌理論；二是哈同（W.Haddon）的能量釋放論。他們都認為風險因素引發(fā)風險事故，而風險事故導(dǎo)致?lián)p失，但側(cè)重點不同。前者強調(diào)三張骨牌之所以相繼傾倒是由于人的錯誤所致。后者則認為之所以造成損失是由于事物所承受的能量超過其所能容納的能量所致，物理因素起主要作用。

　　（二）風險管理

　　風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結(jié)合前人的經(jīng)驗和近代的科學(xué)成就而發(fā)展起來的一門新的管理科學(xué)。對什么是風險管理，一些學(xué)者提出了自己的看法，美國學(xué)者克里斯蒂（JamesC.Cristy）認為風險管理是企業(yè)或組織為控制偶然損失的風險，以保全所得能力和資產(chǎn)所做的一切努力；另外兩位美國學(xué)者威廉斯（C.Arthur Williams.Jr.）和理查德。漢斯（Richard M.Heins）認為，風險管理是通過對風險的鑒定、衡量和控制，以最低的成本使風險所造成的損失控制在最低程度的管理方法；我國的陳佳貫認為，風險管理是企業(yè)通過對潛在意外或損失的識別、衡量和分析，并在此基礎(chǔ)上進行有效的控制，用最經(jīng)濟合理的方法處理風險，以實現(xiàn)最大的安全保障的科學(xué)管理方法。根據(jù)以上風險管理的定義，我們可以得出以下幾點認識：（1）風險管理是一個系統(tǒng)過程，包括風險的識別、衡量和控制等環(huán)節(jié)；（2）風險管理的目標在于控制和減少損失，提高有關(guān)單位或個人的經(jīng)濟利益或社會效果；（3）風險管理是一種管理方法。

　　二、內(nèi)部審計參與風險管理的動因

　　內(nèi)部審計之所以涉足風險管理領(lǐng)域，主要有以下幾個原因：

　　1、企業(yè)面臨的風險日益增大

　　近年來，隨著社會經(jīng)濟的發(fā)展，特別是經(jīng)濟全球化及國際化程度的加深，使企業(yè)經(jīng)營環(huán)境變得日趨復(fù)雜，企業(yè)經(jīng)營風險也大大增加。知識經(jīng)濟的到來，更使企業(yè)的風險雪上加霜。因此，減少企業(yè)面臨的風險是組織實現(xiàn)目標的關(guān)鍵，也是企業(yè)的管理人員十分關(guān)心的問題。內(nèi)部審計的目的在于增加組織的價值和改善組織的經(jīng)營，內(nèi)部審計人員是企業(yè)的管理咨詢師，因此，內(nèi)部審計部門和內(nèi)部審計人員參與企業(yè)的風險管理也就順理成章了。

　　2、內(nèi)部審計對發(fā)展的渴求

　　內(nèi)部審計部門為了不斷地發(fā)展，為了在企業(yè)中擔當更重要的角色和發(fā)揮更重要的作用，總是不斷尋找新的對企業(yè)又十分重要的領(lǐng)域，企業(yè)經(jīng)理人員對風險的空前重視，為內(nèi)部審計發(fā)展提供了一個絕好的機會。內(nèi)部審計對風險管理的介入，將會使內(nèi)部審計在企業(yè)中成為一個重要的角色，并將其在企業(yè)中的作用推向一個新水平。正因如此，內(nèi)部審計師的職業(yè)組織——國際內(nèi)部審計師協(xié)會才不遺余力地倡導(dǎo)內(nèi)部審計師進軍這一領(lǐng)域，把風險管理作為內(nèi)部審計的重要領(lǐng)域直接寫入了內(nèi)部審計的定義。

　　3、內(nèi)部審計能夠在風險管理中發(fā)揮獨特的作用

　　內(nèi)部審計在風險管理中的獨特作用有三：

　?。?）能夠客觀地、從全局的角度管理風險

　　風險在企業(yè)內(nèi)部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業(yè)陷入困境。正因為如此，有些部門可能會出現(xiàn)過渡道德風險，因為風險不是由你們來承擔（至少不是單獨承擔），如，采購部門為節(jié)約采購成本，就會忽視對材料規(guī)格、型號、質(zhì)量方面的檢查，或者有意購買殘次品，這種暗藏的風險會在生產(chǎn)車間或銷售部門反映出來，最終給企業(yè)造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點。

　　內(nèi)部審計部門不從事具體業(yè)務(wù)活動，獨立于業(yè)務(wù)管理部門，這使得它們可以從全局出發(fā)、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。

　?。?）控制、指導(dǎo)企業(yè)的風險策略

　　由于內(nèi)部審計部門處于企業(yè)的董事會、總經(jīng)理和各職能部門之間的位置，內(nèi)部審計人員能夠充當企業(yè)長期風險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，內(nèi)部審計人員可以調(diào)控、指導(dǎo)企業(yè)的風險管理策略。

　　（3）內(nèi)部審計部門的建議更易引起重視

　　有些企業(yè)盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經(jīng)理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。如風險管理部門對某投資項目分析后發(fā)現(xiàn)風險太大不適合投資，而總經(jīng)理好大喜功，他會力促項目的實施。這使得風險管理部門的作用受到限制。內(nèi)部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內(nèi)部審計部門意見的重視程度。

　　4、外部審計的影響

　　近年來，注冊會計師的業(yè)務(wù)領(lǐng)域不斷擴展，在其所擴展的新的保證服務(wù)業(yè)務(wù)中就包括了風險評估，且是主要業(yè)務(wù)之一。這不能不對內(nèi)部審計界產(chǎn)生影響，因為，內(nèi)部審計部門和內(nèi)部審計人員在風險管理方面擁有注冊會計師無可比擬的優(yōu)勢，比如：內(nèi)部審計部門和內(nèi)部審計人員對企業(yè)面臨的風險更了解；內(nèi)部審計部門和內(nèi)部審計人員對防范企業(yè)風險、實現(xiàn)企業(yè)目標有著更強烈的責任感。既然外部審計可以從事此項業(yè)務(wù)，內(nèi)部審計就更可以從事這一工作。

　　三、內(nèi)部審計如何參與風險管理

　　與一般的風險管理部門進行的風險管理相比，內(nèi)部審計部門所進行的風險管理既與其有緊密的聯(lián)系，又有區(qū)別。他們的聯(lián)系表現(xiàn)在，兩者的目的是統(tǒng)一的，都是為了降低企業(yè)的風險；兩者的區(qū)別在于他們在風險管理中的角色不同。正是上述的聯(lián)系和區(qū)別，導(dǎo)致了內(nèi)部審計部門進行的風險管理過程與一般風險管理過程具有相同點和不同點。

　　內(nèi)部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎(chǔ)上的再監(jiān)督，其風險管理過程應(yīng)包括三個方面：（1）評估風險識別的充分性；（2）評價已有風險衡量的恰當性；（3）評估風險防范措施的充分性，并提出改進措施。

　?。ㄒ唬┰u估風險識別的充分性

　　所謂風險識別是指對企業(yè)所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質(zhì)的過程，換言之，就是要確定企業(yè)正在或?qū)⒁媾R哪些風險。內(nèi)部審計部門和人員要對原有的已識別風險是否充分進行評價，即企業(yè)所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統(tǒng)計預(yù)測分析、投入產(chǎn)出分析、流程圖分析、資產(chǎn)負債分析、因果分析、損失清單分析、保險調(diào)查法和專家調(diào)查法等。

　　（二）評價已有風險衡量的恰當性

　　風險衡量是指應(yīng)用各種管理科學(xué)技術(shù)，采用定性與定量相結(jié)合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據(jù)，對風險采取相應(yīng)對策。內(nèi)部審計部門和人員要對已有的風險的衡量結(jié)果進行再檢驗，以確定其是否信當，對不恰當?shù)墓烙嬘枰愿?。采用的方法主要有：調(diào)查和專家打分法、風險報酬法（又稱調(diào)整標準貼現(xiàn)率法）、風險當量法、解析方法、蒙特卡羅模擬方法等。

　?。ㄈ┰u估風險防范措施的充分性，并提出改進措施

　　風險的防范措施是指為降低已識別出并已衡量的風險所采取的措施，也稱風險管理工具的選擇。內(nèi)部審計部門和內(nèi)部審計人員對有關(guān)部門針對風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，內(nèi)部審計部門和內(nèi)部審計人員應(yīng)提出改進措施和建議，已強化企業(yè)的風險管理，降低風險損失。采用的方法有：避免風險、損失控制、分離風險單位、非保險方式的轉(zhuǎn)移風險（包括轉(zhuǎn)移風險源、簽訂免除責任協(xié)議、利用合同中的轉(zhuǎn)移責任條款）、保險等。

　　綜上所述，內(nèi)部審計涉足風險管理領(lǐng)域有其客觀必然性，是環(huán)境因素和其本身因素使然。在風險管理中，內(nèi)部審計部門主要是對風險管理部門和其他相關(guān)部門所進行的風險管理的再監(jiān)督。但這絕不意味著內(nèi)部審計部門不能作為直接的風險管理人，在必要的情況下，它可以直接進行風險管理。內(nèi)部審計介人風險管理是一個嶄新的事物，對內(nèi)部審計如何在風險管理中發(fā)揮作用是一個需要進一步深入探討的課題。