企業(yè)風(fēng)險(xiǎn)管理框架在內(nèi)部審計(jì)中的應(yīng)用

賴(lài)藝玲

摘要：內(nèi)部審計(jì)即是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)組成部分，又是企業(yè)風(fēng)險(xiǎn)管理的一種特殊形式。內(nèi)部審計(jì)師在審計(jì)中應(yīng)用企業(yè)風(fēng)險(xiǎn)管理框架有助于審計(jì)師把更多的審計(jì)資源放在企業(yè)風(fēng)險(xiǎn)上，識(shí)別和評(píng)估風(fēng)險(xiǎn)，提高審計(jì)效率和效果，為企業(yè)的董事會(huì)和管理層提供更為可靠地審計(jì)信息。

關(guān)鍵詞：內(nèi)部審計(jì)；企業(yè)風(fēng)險(xiǎn)框架

一、企業(yè)風(fēng)險(xiǎn)管理框架介紹

1企業(yè)風(fēng)險(xiǎn)管理的定義。2003年7月美國(guó)COSO(全美反舞弊性財(cái)務(wù)報(bào)告委員會(huì)發(fā)起組織)委員會(huì)發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理框架》征求意見(jiàn)稿中對(duì)其定義“企業(yè)風(fēng)險(xiǎn)管理是4"由企業(yè)的董事會(huì)、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次和部門(mén)的，用于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)的，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過(guò)程。這是一個(gè)廣義的風(fēng)險(xiǎn)管理定義，適用于各種類(lèi)型的組織、行業(yè)和部門(mén)。

2COSO企業(yè)風(fēng)險(xiǎn)管理框架的內(nèi)容。對(duì)于許多企業(yè)來(lái)說(shuō)，沒(méi)有一個(gè)普遍認(rèn)同的關(guān)于風(fēng)險(xiǎn)以及風(fēng)險(xiǎn)管理的定義，也缺乏一個(gè)概述風(fēng)險(xiǎn)管理運(yùn)作程序的全面框架，這使得董事會(huì)成員和管理層之間進(jìn)行風(fēng)險(xiǎn)交流變得異常困難。在這背景下，制定框架有著強(qiáng)烈的驅(qū)動(dòng)力。為了順應(yīng)企業(yè)的呼聲和要求，2003年7月美國(guó)COSO委員會(huì)頒布了企業(yè)風(fēng)險(xiǎn)管理框架的討論稿。討論稿描述了企業(yè)風(fēng)險(xiǎn)管理框架包括四類(lèi)目標(biāo)：戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)、合規(guī)性目標(biāo)。八大要素：內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通、監(jiān)控。

二、以風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)

內(nèi)部審計(jì)是在一個(gè)組織內(nèi)部建立的一種獨(dú)立的評(píng)價(jià)活動(dòng)，并作為對(duì)該組織的活動(dòng)進(jìn)行審查和評(píng)價(jià)的一種服務(wù)。內(nèi)部審計(jì)的目的是協(xié)助該組織的管理成員有效地履行他們的職責(zé)。內(nèi)部審計(jì)的發(fā)展趨勢(shì)是有財(cái)務(wù)審計(jì)到財(cái)務(wù)審計(jì)與管理審計(jì)并重。

現(xiàn)在國(guó)內(nèi)外的審計(jì)都推行風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)。審計(jì)風(fēng)險(xiǎn)模式為：審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)。在審計(jì)過(guò)程中，審計(jì)師需要實(shí)施審計(jì)程序，評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并依據(jù)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估水平確定并實(shí)施進(jìn)一步的審計(jì)程序，以便把檢查風(fēng)險(xiǎn)降低到一個(gè)可以接受的低水平。

站在企業(yè)立場(chǎng)的內(nèi)部審計(jì)師更多的把風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的“風(fēng)險(xiǎn)”擴(kuò)大為企業(yè)或組織在經(jīng)營(yíng)過(guò)程中面臨的不能實(shí)現(xiàn)其目標(biāo)的各種風(fēng)險(xiǎn)，所以?xún)?nèi)部審計(jì)領(lǐng)域的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是以影響企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的經(jīng)營(yíng)風(fēng)險(xiǎn)為依據(jù)確定審計(jì)項(xiàng)目，以企業(yè)進(jìn)行的所有降低風(fēng)險(xiǎn)的活動(dòng)為測(cè)試重點(diǎn)，評(píng)價(jià)風(fēng)險(xiǎn)降低的充分性和有效性，并提出恰當(dāng)?shù)慕档惋L(fēng)險(xiǎn)的建議的一種審計(jì)方法。

三、內(nèi)部審計(jì)與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系

內(nèi)部審計(jì)即是企業(yè)風(fēng)險(xiǎn)管理(內(nèi)部控制)的一個(gè)組成部分，又是企業(yè)風(fēng)險(xiǎn)管理(內(nèi)部控制)的一種特殊形式。

企業(yè)風(fēng)險(xiǎn)管理體系包括八大要素，其中監(jiān)控又分為持續(xù)監(jiān)控與個(gè)別評(píng)價(jià)。持續(xù)監(jiān)控的對(duì)象是除監(jiān)控外的七大要素，持續(xù)監(jiān)控的主體是各直接進(jìn)行風(fēng)險(xiǎn)管理的業(yè)務(wù)部門(mén)。個(gè)別評(píng)價(jià)的對(duì)象是除監(jiān)控外的七大要素和持續(xù)監(jiān)控。個(gè)別評(píng)價(jià)的主題是內(nèi)部審計(jì)部門(mén)和業(yè)務(wù)部門(mén)，并且應(yīng)該以?xún)?nèi)部審計(jì)部門(mén)為主，因?yàn)闃I(yè)務(wù)部門(mén)主要負(fù)責(zé)持續(xù)監(jiān)控，長(zhǎng)時(shí)間從一個(gè)角度看問(wèn)題容易產(chǎn)生偏差，由內(nèi)部審計(jì)部門(mén)介入，能有效地糾正這種偏差。作為個(gè)別評(píng)價(jià)的內(nèi)部審計(jì)是企業(yè)風(fēng)險(xiǎn)管理的一部分，評(píng)價(jià)除自身以外的企業(yè)風(fēng)險(xiǎn)管理體系的全部?jī)?nèi)容。

四、內(nèi)部審計(jì)中企業(yè)風(fēng)險(xiǎn)管理框架的應(yīng)用

在企業(yè)風(fēng)險(xiǎn)管理體系中，內(nèi)部審計(jì)是對(duì)企業(yè)風(fēng)險(xiǎn)管理有效性的評(píng)價(jià)。本文試圖建立一個(gè)風(fēng)險(xiǎn)管理評(píng)價(jià)體系，以方便地指導(dǎo)內(nèi)部審計(jì)對(duì)風(fēng)險(xiǎn)管理體系的評(píng)價(jià)工作，加強(qiáng)全企業(yè)范圍內(nèi)對(duì)風(fēng)險(xiǎn)的識(shí)別與控制，完善風(fēng)險(xiǎn)管理體系。

1評(píng)價(jià)的目的。內(nèi)部審計(jì)對(duì)企業(yè)風(fēng)險(xiǎn)管理有效性評(píng)價(jià)的目的在于完善企業(yè)風(fēng)險(xiǎn)管理體系，更好地控制風(fēng)險(xiǎn)、增加價(jià)值。需要注意的是，評(píng)價(jià)本身不是目的，評(píng)價(jià)過(guò)程中內(nèi)審人員與各部門(mén)的溝通以及評(píng)價(jià)后相應(yīng)改進(jìn)措施比評(píng)價(jià)本身更為重要。

2評(píng)價(jià)的內(nèi)容。內(nèi)部審計(jì)人員對(duì)企業(yè)風(fēng)險(xiǎn)管理的評(píng)價(jià)可分為總體和業(yè)務(wù)兩個(gè)層面進(jìn)行，評(píng)價(jià)的內(nèi)容就是企業(yè)風(fēng)險(xiǎn)管理框架中的八要素。

3評(píng)價(jià)的方法。評(píng)價(jià)的方法有很多，有很多不同的評(píng)價(jià)方法和工具，包括一覽表、問(wèn)券以及流程圖技術(shù)等。這里介紹2種模式。(1)風(fēng)險(xiǎn)管理自評(píng)。風(fēng)險(xiǎn)管理自評(píng)的方法就是要求審計(jì)人員與被審計(jì)部門(mén)管理人員組成一個(gè)小組，對(duì)本部門(mén)風(fēng)險(xiǎn)管理的恰當(dāng)性和有效性進(jìn)行評(píng)估，然后根據(jù)評(píng)估提出審計(jì)報(bào)告，由管理者實(shí)施。對(duì)于內(nèi)部審計(jì)而言，風(fēng)險(xiǎn)管理自評(píng)可以讓管理部門(mén)了解到對(duì)風(fēng)險(xiǎn)管理的責(zé)任，同時(shí)還可以提高審計(jì)的效率和效果，減少審計(jì)人員的工作量，節(jié)省審計(jì)時(shí)間。(2)風(fēng)險(xiǎn)管理矩陣法。風(fēng)險(xiǎn)管理矩陣法是審計(jì)人員根據(jù)企業(yè)經(jīng)常目標(biāo)、風(fēng)險(xiǎn)與控制之間的聯(lián)系，為確保審計(jì)建議能針對(duì)重要的風(fēng)險(xiǎn)而建立的一張工作表。

該表包含了下列信息：明確企業(yè)的經(jīng)營(yíng)目標(biāo)，審計(jì)人員對(duì)被審計(jì)事項(xiàng)的初步了解，根據(jù)初步了解的情況識(shí)別風(fēng)險(xiǎn)因素，衡量風(fēng)險(xiǎn)的重要程度，采取適當(dāng)?shù)目刂拼胧瑢徲?jì)人員的評(píng)價(jià)和結(jié)論。

內(nèi)部審計(jì)人員通常在測(cè)試的最后階段來(lái)做這個(gè)矩陣，其優(yōu)點(diǎn)是清楚地反映出對(duì)每一目標(biāo)的測(cè)試和評(píng)價(jià)，有助于關(guān)注重要風(fēng)險(xiǎn)。

4評(píng)價(jià)的報(bào)告。評(píng)價(jià)報(bào)告分為兩大類(lèi)，一類(lèi)是專(zhuān)項(xiàng)評(píng)價(jià)報(bào)告，一類(lèi)是總體評(píng)價(jià)報(bào)告。

在對(duì)每一個(gè)業(yè)務(wù)模塊評(píng)價(jià)結(jié)束時(shí)，內(nèi)部審計(jì)部門(mén)出具專(zhuān)項(xiàng)評(píng)價(jià)報(bào)告。報(bào)告呈送至改業(yè)務(wù)模塊涉及部門(mén)和風(fēng)險(xiǎn)管理部門(mén)，并在審計(jì)部門(mén)留底備案。

每年度，內(nèi)部審計(jì)部門(mén)出具總體評(píng)價(jià)報(bào)告。該報(bào)告直接曾送董事會(huì)和風(fēng)險(xiǎn)管理部門(mén)，并在審計(jì)部門(mén)留底備案。