
[摘要]近年來,有些內(nèi)部審計組織開始介入風(fēng)險管理,并將其作為內(nèi)部審計的重要領(lǐng)域,這一做法得到了國際內(nèi)部審計職業(yè)界的普遍認(rèn)可, 國際內(nèi)審協(xié)會指出內(nèi)部審計在幫助企業(yè)迎接挑戰(zhàn),實現(xiàn)企業(yè)全方位目標(biāo)中發(fā)揮著至關(guān)重要的作用,并強(qiáng)調(diào)內(nèi)部審計人員必須理解風(fēng)險管理的概念,風(fēng)險管理理念必須融人機(jī)構(gòu)的各個方面。本文在闡述了風(fēng)險、風(fēng)險管理的涵義的基礎(chǔ)上,引入全面風(fēng)險管理框架,促進(jìn)內(nèi)部審計重新定位,促進(jìn)內(nèi)部審計地位的提高,對內(nèi)部審計參與風(fēng)險管理的動因、責(zé)任與作用及內(nèi)部審計如何參與風(fēng)險管理進(jìn)行了探討。
[關(guān)鍵詞]內(nèi)部審計;風(fēng)險管理; 審計人員
一、風(fēng)險的構(gòu)成要素與風(fēng)險管理理念
(一)風(fēng)險的構(gòu)成要素
風(fēng)險,是在一定環(huán)境和限期內(nèi)客觀存在的,導(dǎo)致費用、損失與損害產(chǎn)生的,可以認(rèn)識與控制的不確定性。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。它由風(fēng)險因素、風(fēng)險事故和損失風(fēng)險三個要素組成。
1、風(fēng)險因素,是指能夠引起或增加風(fēng)險事件發(fā)生機(jī)會或影響損失的嚴(yán)重程度的因素。風(fēng)險因素可分成三類:(1)實質(zhì)性風(fēng)險因素,是指增加風(fēng)險發(fā)生機(jī)會或損失嚴(yán)重程度的直接條件;(2)道德風(fēng)險因素,是指由于個人不誠實或不良企圖,故意使風(fēng)險事件發(fā)生或擴(kuò)大已發(fā)生風(fēng)險事件的損失程度的因素;(3)心理風(fēng)險因素,是指由于人們主觀上的疏忽或過失而導(dǎo)致增加風(fēng)險事件的機(jī)會或擴(kuò)大了損失嚴(yán)重程度的因素。
2、風(fēng)險事故,是指在風(fēng)險管理中直接或間接造成損失的事故,因此可以說它是損失的媒介物。損失,是指非故意的、非計劃的和非預(yù)期的經(jīng)濟(jì)價值的減少,通常以貨幣單位來衡量。
3、風(fēng)險損失分為直接損失和間接損失兩種。直接損失是實質(zhì)性的損失,間接損失則包括額外費用損失、收入損失和責(zé)任損失三種。額外費用損失指必須修理或重置而支出的費用;收入損失指由于該企業(yè)設(shè)備損毀以至無法生產(chǎn)成品而減少的利潤;責(zé)任損失指由于過失或故意致使他人遭受體傷或財產(chǎn)的侵權(quán)行為而依法應(yīng)當(dāng)擔(dān)負(fù)的賠償責(zé)任。
對于風(fēng)險因素、風(fēng)險事故和損失之間的關(guān)系,有兩種解釋理論:一是亨利希的骨牌理論;二是哈同的能量釋放論。他們都認(rèn)為風(fēng)險因素引發(fā)風(fēng)險事故,而風(fēng)險事故導(dǎo)致?lián)p失,但側(cè)重點不同。前者強(qiáng)調(diào)三張骨牌之所以相繼傾倒是由于人的錯誤所致。后者則認(rèn)為之所以造成損失是由于事物所承受的能量超過其所能容納的能量所致,物理因素起主要作用。
(二)、風(fēng)險管理理念
2003年,美國Treadway委員會下屬贊助委員會(COSO)在已有的內(nèi)部控制框架概念(1992)的基礎(chǔ)上,提出了企業(yè)風(fēng)險管理(Enterprise Risk Management, ERM)框架的討論稿,使內(nèi)部控制的研究發(fā)展到一個新的高度。在該討論稿中風(fēng)險管理被定義為:“企業(yè)風(fēng)險管理是一個過程,受企業(yè)董事會、管理當(dāng)局和其他員工的影響,包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用,旨在為實現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。COSO委員會認(rèn)為ERM應(yīng)為公司董事會提供了有關(guān)企業(yè)所面臨的風(fēng)險,以及如何進(jìn)行風(fēng)險管理方面的信息,并進(jìn)一步提出企業(yè)的風(fēng)險管理框架由環(huán)境、事件辨別、風(fēng)險評估、反應(yīng)、控制活動、信息和交流以及監(jiān)督等7個方面構(gòu)成。
應(yīng)該說,COSO委員會之所以提出ERM框架,是有其深層次原因的,這里只能簡述之。1992年,COSO委員會曾提出《內(nèi)部控制—整體框架》的報告,這個曾為業(yè)內(nèi)外人士普遍認(rèn)可的報告完全將風(fēng)險管理排除在外。隨著時間的推移,COSO委員會逐漸意識到,排除實施全面風(fēng)險管理的內(nèi)部控制是有缺陷的。于是,在1996年COSO委員會頒布的《衍生工具使用的內(nèi)控問題》中又將風(fēng)險管理引了進(jìn)來(因為衍生金融工具使用本身就是風(fēng)險管理,如果提到衍生金融工具內(nèi)部控制不涉及風(fēng)險管理,無疑意味著內(nèi)部控制要從衍生金融工具使用中退出,這顯然是不合適的)。特別是出現(xiàn)了一系列財務(wù)舞弊案件前后,COSO委員會從2001年起開始進(jìn)行這方面的研究,于2003年7月完成了《企業(yè)風(fēng)險管理框架》(草案),并公開向業(yè)界征求意見。這時,COSO委員不僅全面接受風(fēng)險管理,而且將風(fēng)險管理提高到從未有的高度。
二、風(fēng)險管理與內(nèi)部審計的互動影響
(一)風(fēng)險管理對內(nèi)部審計的影響
內(nèi)部控制向風(fēng)險管理領(lǐng)域擴(kuò)展,對內(nèi)部審計的發(fā)展產(chǎn)生了深遠(yuǎn)影響,這種影響集中體現(xiàn)在風(fēng)險基礎(chǔ)內(nèi)部審計產(chǎn)生。由于各國實務(wù)各不相同,尚未形成統(tǒng)一的最佳做法,國際內(nèi)部審計師協(xié)會(IIA)目前還沒有標(biāo)準(zhǔn)的風(fēng)險基礎(chǔ)審計定義,IIA(2002)的職業(yè)問題委員會認(rèn)為:風(fēng)險基礎(chǔ)審計關(guān)注的焦點是組織對所面臨影響其目標(biāo)實現(xiàn)的風(fēng)險做出的反應(yīng),與其他形式的審計不同,這種審計的出發(fā)點是風(fēng)險,而非控制,其目的在于為風(fēng)險管理提供獨立保證,并在必要時加以引導(dǎo)和改進(jìn),審計業(yè)務(wù)的范圍和優(yōu)先次序應(yīng)由組織所面臨的風(fēng)險所決定。
內(nèi)部審計師在風(fēng)險管理中的角色和定位:⑴咨詢:向董事會、審計委員會、高級管理人員以及其他人提供公司治理發(fā)展、總結(jié)會議議程、就風(fēng)險管理系統(tǒng)方面良好的實務(wù)操作提供咨詢,從其他組織中吸取教訓(xùn),為新公布的準(zhǔn)則、指南和標(biāo)準(zhǔn)提供客觀的解釋說明。⑵提升:通過審計提議、建議、創(chuàng)新、引導(dǎo)、培訓(xùn)及開發(fā)工作小組的形式參與整個風(fēng)險管理循環(huán),并扮演領(lǐng)導(dǎo)者的角色。⑶技術(shù)支持:就風(fēng)險水平傳授審計知識,向別人傳達(dá)風(fēng)險分析技巧和技術(shù),如何更好地進(jìn)行控制。⑷參與:審計師通過團(tuán)隊合作、聯(lián)合技術(shù)攻關(guān),在系統(tǒng)設(shè)計、準(zhǔn)則草擬、討論會引導(dǎo)、保證說明書細(xì)化等方面,更為積極地參與開發(fā)、執(zhí)行甚至風(fēng)險管理方案的實施。⑸評價:對已經(jīng)存在的或是處于開發(fā)過程中的風(fēng)險管理方案和控制進(jìn)行獨立評價,這種審計包括復(fù)核、監(jiān)督和保證相關(guān)的風(fēng)險管理系統(tǒng)。⑹遵循和鑒證:對經(jīng)營程序、行為是否遵循了相關(guān)準(zhǔn)則的要求,是否與內(nèi)部控制政策、準(zhǔn)則和程序是否一致,以及報表和陳述提供鑒證。
(二)、內(nèi)部審計在風(fēng)險管理中的獨特作用
1、能夠客觀地、從全局的角度管理風(fēng)險。風(fēng)險在企業(yè)內(nèi)部具有感染性、傳遞性、不對稱性等特征,即一個部門造成的風(fēng)險或疏于風(fēng)險管理所帶來的后果往往不是由其直接承擔(dān),而是會傳遞到其他部門,最終可能使整個企業(yè)陷入困境。正因為如此,有些部門可能會出現(xiàn)過渡道德風(fēng)險,因為風(fēng)險不是由你們來承擔(dān)(至少不是單獨承擔(dān)),如,采購部門為節(jié)約采購成本,就會忽視對材料規(guī)格、型號、質(zhì)量方面的檢查,或者有意購買殘次品,這種暗藏的風(fēng)險會在生產(chǎn)車間或銷售部門反映出來, 最終給企業(yè)造成巨大損失。因此對風(fēng)險的認(rèn)識和防范、控制需要從全局考慮,而各業(yè)務(wù)部門又很難做到這一點。內(nèi)部審計部門不從事具體業(yè)務(wù)活動,獨立于業(yè)務(wù)管理部門,這使得它們可以從全局出發(fā)、從客觀的角度對風(fēng)險進(jìn)行識別,及時建議管理部門采取措施控制風(fēng)險。
2、控制、指導(dǎo)企業(yè)的風(fēng)險策略由于內(nèi)部審計部門處于企業(yè)的董事會、總經(jīng)理和各職能部門之間的位置,內(nèi)部審計人員能夠充當(dāng)企業(yè)長期風(fēng)險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié),內(nèi)部審計人員可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險管理策略。
3、內(nèi)部審計部門的建議更易引起重視有些企業(yè)盡管也有風(fēng)險管理部門,但它屬于管理部門的一個職能部門,向總經(jīng)理報告,不具有獨立性,其意見有時會屈服于管理當(dāng)局的壓力。如風(fēng)險管理部門對某投資項目分析后發(fā)現(xiàn)風(fēng)險太大不適合投資,而總經(jīng)理好大喜功,他會力促項目的實施。這使得風(fēng)險管理部門的作用受到限制。內(nèi)部審計部門獨立于管理部門,其風(fēng)險評估的意見可以直接報給董事會,這會加強(qiáng)管理當(dāng)局對內(nèi)部審計部門意見的重視程度。
三、內(nèi)部審計開展風(fēng)險管理的方式
內(nèi)部審計部門和內(nèi)部審計人員開展風(fēng)險管理有兩種方式:
1、對現(xiàn)有的風(fēng)險管理狀況進(jìn)行評價。由于當(dāng)今企業(yè)面臨的風(fēng)險日益增加,許多企業(yè)職能部門在從事具體業(yè)務(wù)的過程中也要進(jìn)行風(fēng)險管理,有些企業(yè)還有專門的風(fēng)險管理部門。內(nèi)部審計部門進(jìn)行風(fēng)險管理,是對上述部門進(jìn)行的風(fēng)險管理的再評價或監(jiān)督,既要評價風(fēng)險管理的過程,也要評價風(fēng)險管理的效果,發(fā)現(xiàn)風(fēng)險管理中的薄弱環(huán)節(jié),提出改進(jìn)措施。由于內(nèi)部審計具有相對獨立性的特征,其評價結(jié)果能夠比較客觀。此外,內(nèi)部審計還可以從總體上把握企業(yè)的風(fēng)險。
2、直接參與風(fēng)險管理。在有些情況下,內(nèi)部審計人員可以直接參與風(fēng)險管理。比如,未設(shè)立風(fēng)險管理部門的企業(yè)的整體的風(fēng)險管理;參與企業(yè)的重大項目、重大決策的風(fēng)險管理。有時內(nèi)部審計部門也可以與風(fēng)險管理部門及業(yè)務(wù)部門一起進(jìn)行風(fēng)險管理。
四、內(nèi)部審計開展風(fēng)險管理的過程與方法
風(fēng)險管理的程序主要包括:風(fēng)險識別、風(fēng)險衡量和風(fēng)險防范三個部分。
1、 風(fēng)險識別。所謂風(fēng)險識別是指內(nèi)部審計對企業(yè)所面臨的、以及潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程,換言之,就是要確定企業(yè)正在或?qū)⒁媾R哪些風(fēng)險。進(jìn)行風(fēng)險識別采用的方法包括決策分析、可行性分析、統(tǒng)計預(yù)測分析、投入產(chǎn)出分析、流程圖分析、資產(chǎn)負(fù)債分析、因果分析、損失清單分析、保險調(diào)查法和專家調(diào)查法等。
2、風(fēng)險衡量。風(fēng)險衡量是指內(nèi)部審計人員應(yīng)用各種管理科學(xué)技術(shù),采用定性與定量相結(jié)合的方式,最終定量估計風(fēng)險大小,找出主要的風(fēng)險源,并評價風(fēng)險的可能影響,以便以此為依據(jù),對風(fēng)險采取相應(yīng)對策。采用的方法主要有:調(diào)查和專家打分法、風(fēng)險報酬法(又稱調(diào)整標(biāo)準(zhǔn)貼現(xiàn)率法)、風(fēng)險當(dāng)量法、解析法、蒙特卡羅模擬法等。
3、進(jìn)行風(fēng)險防范。風(fēng)險的防范是指內(nèi)部審計人員為降低已識別出并已衡量的風(fēng)險而采取的措施,也稱風(fēng)險管理工具的選擇,其目的是降低風(fēng)險損失。風(fēng)險防范措施主要有:
⑴風(fēng)險避免。風(fēng)險避免是指當(dāng)主動放棄和拒絕實施某些可能引起風(fēng)險損失的方案。風(fēng)險避免是處置風(fēng)險最徹底的一種方法,能夠在風(fēng)險事件發(fā)生之前完全消除某一特定的風(fēng)險所造成的損失。但這一方法也有其局限性,風(fēng)險回避往往伴隨著放棄某些經(jīng)營計劃的發(fā)生,而且,在回避了某一風(fēng)險之后,又可能產(chǎn)生另一種風(fēng)險。因此,這一方法是有一定的使用條件的,主要適用于:①某一特定風(fēng)險導(dǎo)致的損失頻率和損失幅度都相當(dāng)高;②采用其他風(fēng)險管理方法的成本大于收益。
⑵風(fēng)險控制。風(fēng)險控制指有意識地采取行動,設(shè)法降低損失的概率和損失幅度的方法。主要用于不想放棄也不想轉(zhuǎn)嫁的風(fēng)險。風(fēng)險控制包括兩個兩項內(nèi)容:一是損失預(yù)防控制,也稱風(fēng)險因素控制,即控制導(dǎo)致風(fēng)險發(fā)生的因素,盡可能減少風(fēng)險的發(fā)生;二是減少損失控制,也稱損失控制,即盡可能減少已發(fā)生損失的嚴(yán)重程度和不利后果。
⑶風(fēng)險轉(zhuǎn)嫁。風(fēng)險轉(zhuǎn)嫁是將自己面臨的損失風(fēng)險轉(zhuǎn)給其他人或單位的行為。非保險方式轉(zhuǎn)移風(fēng)險多是借用合同或協(xié)議,將損失的法律責(zé)任或財務(wù)后果轉(zhuǎn)由他人承擔(dān)。①轉(zhuǎn)移風(fēng)險源有三種途徑:第一,出售風(fēng)險財產(chǎn),同時將與財產(chǎn)有關(guān)的風(fēng)險轉(zhuǎn)移給購買該項財產(chǎn)的人或經(jīng)濟(jì)單位;第二,財產(chǎn)租賃,即把自己的房屋、場地、運(yùn)輸工具等財產(chǎn)租給別人使用,并收取租賃費;第三,建筑工程中的承包商利用分包合同轉(zhuǎn)移風(fēng)險。②簽訂免除責(zé)任協(xié)議。企業(yè)在開展某項活動前與有關(guān)單位簽訂免除責(zé)任的協(xié)議。③利用合同中的轉(zhuǎn)移責(zé)任條款。在企業(yè)的某些經(jīng)濟(jì)活動中,變更某些合同條款將損失轉(zhuǎn)移給他人。
⑷風(fēng)險保留與承擔(dān)。風(fēng)險保留與承擔(dān),也叫自擔(dān)風(fēng)險,是指企業(yè)依靠自己的財力彌補(bǔ)已出現(xiàn)的風(fēng)險損失的一種方法。它是處置殘余風(fēng)險的一種方式,一般用于以下情況:第一種,處理風(fēng)險的成本高于承擔(dān)風(fēng)險所付出的代價;第二種,企業(yè)可以安全地承擔(dān)某項損失;第三種,風(fēng)險無法避免;第四種,因缺乏必要的風(fēng)險管理技術(shù)而自愿承擔(dān)。
⑸風(fēng)險保險。保險對社會經(jīng)濟(jì)生活的影響已越來越大,保險對企業(yè)而言是應(yīng)付風(fēng)險的一種重要方法。采用這一方式,首先要分析投保方案,選擇好險種;其次,充分調(diào)查,選擇保險公司,要綜合考慮保費率、保險公司規(guī)模、盈利狀況、信譽(yù)等因素;最后,簽定保險合同。
五、對我國內(nèi)部審計參與風(fēng)險管理的對策
1、明確我國內(nèi)部審計的定位
作為現(xiàn)代審計體系的兩大組成部分———獨立審計和內(nèi)部審計都是基于受托經(jīng)濟(jì)責(zé)任的需要而產(chǎn)生和發(fā)展起來的,是經(jīng)營管理分權(quán)制的產(chǎn)物。目前,企業(yè)內(nèi)部都設(shè)置了專門的機(jī)構(gòu)和人員實施內(nèi)部審計。但我國的內(nèi)部審計是在政府要求下,在國家審計部門的指導(dǎo)下建立和發(fā)展起來的。由于企業(yè)自主管理、自我控制的內(nèi)在動力不足,因而內(nèi)部審計的建立缺乏內(nèi)在需要,定位上存在偏差。
企業(yè)內(nèi)部審計定位的偏差,產(chǎn)生了一系列不良后果,導(dǎo)致內(nèi)部審計缺乏獨立性。內(nèi)部審計地位不明確,而且內(nèi)部審計工作范圍往往局限于財務(wù)審計,重在進(jìn)行財務(wù)收支的合法性與合規(guī)性審計;在人員配置上,較少重視自身發(fā)展的內(nèi)在要求,行政配置較多,造成人員素質(zhì)較差且結(jié)構(gòu)不合理。所有這些都嚴(yán)重阻礙了內(nèi)部審計職能的有效發(fā)揮,甚至直接影響了內(nèi)部審計的發(fā)展。我國加入世貿(mào)組織已有幾年,內(nèi)部審計的發(fā)展無論是從與國際內(nèi)部審計接軌,還是從我國內(nèi)部審計自身作用、地位的提高及領(lǐng)域的拓寬來講,我國的內(nèi)部審計事業(yè)都面臨著大的挑戰(zhàn)。而目前最關(guān)鍵的是內(nèi)部審計的定位尚未明確,只有搞好定位,一系列問題才能得以解決,才能應(yīng)對國際內(nèi)部審計和慣例要求的挑戰(zhàn)。
2 高度重視國際內(nèi)部審計的發(fā)展對我國內(nèi)部審計的影響
按照WTO協(xié)議的規(guī)定,入世后我國必須開放市場,取消政府對企業(yè)出口產(chǎn)品的補(bǔ)貼、退稅等支持措施,以體現(xiàn)自由貿(mào)易和公平競爭原則,因此,企業(yè)效益全靠自身努力,在企業(yè)競爭中效益不好的就會破產(chǎn)、倒閉,競爭的風(fēng)險不斷擴(kuò)大,從而促使企業(yè)經(jīng)營者重視內(nèi)部審計的參與作用。為適合企業(yè)這一需要,我國內(nèi)部審計的中心也需要從以內(nèi)部評審為中心轉(zhuǎn)向以風(fēng)險管理為中心。我國內(nèi)部審計參與風(fēng)險管理,首先需要幫助企業(yè)建立起風(fēng)險管理系統(tǒng),包括幫助企業(yè)建立和健全風(fēng)險管理組織并就企業(yè)經(jīng)營管理的各個環(huán)節(jié)制定相應(yīng)風(fēng)險管理規(guī)章制度。在此基礎(chǔ)上,通過對企業(yè)風(fēng)險管理組織活動的評價和監(jiān)督,幫助企業(yè)不斷完善其風(fēng)險管理系統(tǒng)。同時,內(nèi)部審計要不斷識別企業(yè)的風(fēng)險并制定管理措施,這就使得內(nèi)部審計的服務(wù)延伸到企業(yè)經(jīng)營過程中的任何一個領(lǐng)域并以風(fēng)險管理為中心開展業(yè)務(wù)活動,如財務(wù)風(fēng)險審計、經(jīng)營風(fēng)險審計、生產(chǎn)風(fēng)險審計、信息系統(tǒng)風(fēng)險審計等。
3 對我國內(nèi)部審計組織及人員提出更高要求
首先,加強(qiáng)職業(yè)組織的導(dǎo)引。中國內(nèi)部審計協(xié)會要積極引導(dǎo)和促使我國內(nèi)部審計部門參與風(fēng)險管理,積極介紹國際上內(nèi)部審計參與風(fēng)險管理的經(jīng)驗和案例,提供可資借鑒和參考的基礎(chǔ);積極制定與參與風(fēng)險管理有關(guān)的準(zhǔn)則和指南,以指導(dǎo)內(nèi)部審計有效地介入風(fēng)險管理;促進(jìn)和推進(jìn)內(nèi)部審計人員的國際交流,選派具有一定風(fēng)險管理知識的內(nèi)部審計人員到內(nèi)部審計介入風(fēng)險管理比較成熟的企業(yè)去學(xué)習(xí)。
其次,內(nèi)部審計的根本出路在于其模式由“監(jiān)督”向“服務(wù)”的轉(zhuǎn)變。內(nèi)部審計人員首要的身份應(yīng)該是企業(yè)的顧問,而不是警察。內(nèi)部審計工作只有給企業(yè)帶來價值才有意義,才能被企業(yè)領(lǐng)導(dǎo)所重視。由“監(jiān)督”導(dǎo)向型向服務(wù)導(dǎo)向型轉(zhuǎn)變并接軌是我國內(nèi)部審計的根本出路。“服務(wù)”導(dǎo)向性內(nèi)部審計只能側(cè)重于服務(wù),內(nèi)部審計人員除了及時、準(zhǔn)確地向管理當(dāng)局報告有關(guān)查錯防弊和資產(chǎn)保護(hù)信息之外,更重要的任務(wù)是針對管理和控制的缺陷提出建設(shè)性意見和改進(jìn)措施,協(xié)助管理人員更有效地管理和控制各類活動,合理使用資源,以提高經(jīng)濟(jì)效益,增加企業(yè)的價值。
最后,改善內(nèi)部審計人員的知識結(jié)構(gòu),提高其勝任能力,是內(nèi)部審計實現(xiàn)參與風(fēng)險管理的關(guān)鍵所在。目前我國內(nèi)部審計人員知識結(jié)構(gòu)比較單一,嚴(yán)重缺乏風(fēng)險管理方面的知識,要有效地協(xié)助企業(yè)進(jìn)行風(fēng)險管理,必須改善他們現(xiàn)有的知識結(jié)構(gòu)。通過風(fēng)險管理的培訓(xùn),增加內(nèi)部審計人員的風(fēng)險管理知識,提高其專業(yè)勝任能力。