一、問題提出
由于各種不確定性因素，企業(yè)面臨著各種風險，能否對風險進行有效的管理和控制，是企業(yè)能否生存發(fā)展的關鍵。企業(yè)風險管理的有效性在一定程度上取決于企業(yè)對風險管理工作的監(jiān)督和評價。我國從2005年施行的內部審計具體準則第16號—《風險管理審計》中更是強調了內部審計人員對風險管理進行審查和評價的職責。然而，我國內部審計在風險管理中應用的現(xiàn)狀卻并不令人樂觀。根據調查存在以下問題：(1)內部審計人員對風險及風險管理不甚了解。28.05％的被調查內部審計人員認為風險不會影響企業(yè)價值，7.32％的被調查內部審計人員竟認為風險會增加企業(yè)價值。內部審計人員對風險的不了解，限制了內部審計對風險和風險管理的關注，制約了內部審計在風險管理中的應用。另外，內部審計人員缺乏風險管理知識，對于風險管理的先進理論—全面風險管理不甚熟悉。8.54％的被調查的內部審計人員沒聽說過“全面風險管理”，只有3.66％的被調查的內部審計人員熟悉“全面風險管理”。缺乏先進的風險管理理論，又從何談起協(xié)助管理人員進行風險管理。(2)內部審計的獨立性不足。內部審計部門只有獨立于其它職能部門，才能獨立、客觀、公正地發(fā)揮其職能。62.32％的被調查單位的內部審計部門都是獨立設置的，這在一定程度上保證了內部審計的獨立性。但同時也應注意到內部審計的獨立性還不足。56.53％的被調查單位的內部審計隸屬于行政正職或分管副職，而只有19.82％的被調查單位的內部審計隸屬于董事會、監(jiān)事會或者審計委員會等層次比較高的部門。內部審計獨立性的不足，影響了內部審計在風險管理中應有作用的發(fā)揮。(3)內部審計人員結構不合理。我國內部審計的人員結構比較單一，絕大部分是會計、審計人員。在被調查的內部審計人員中，48.43％出身于會計專業(yè)，27.99％出身于審計專業(yè)，只有10.13％出身于管理專業(yè)，以及0.74％出身于計算機專業(yè)。人員結構不合理，使得內部審計難以履行監(jiān)控風險管理的職能，更別說為風險管理提供咨詢服務。(4)內部審計范圍狹小。內部審計人員結構的不合理，導致了內部審計范圍的狹小。在被調查單位中，69.57％經常進行財務收支審計，66.67％經常進行經濟效益審計，72.46％經常進行經濟責任審計，只有7，25％曾經開展過風險管理審計，沒有一家單位對風險管理經常進行審計。(5)內部審計方法落后。內部審計在開展審計業(yè)務時，使用的審計方法比較落后。66.67％的被調查單位采用賬項基礎內部審計24.64％的被調查單位采用控制基礎內部審計，只有8.69％采用風險基礎內部審計。審計方法的落后嚴重制約著內部審計在風險管理中的應用。
二、我國企業(yè)內部審計風險管理的意義及定位
(一)企業(yè)內部審計風險管理的意義主要體現(xiàn)在以下方面：(1)有利于進一步改進公司治理。不同的經濟學觀點對公司治理問題具有不同的解釋，但無論是契約理論提及的不完備契約，還是信息經濟學提及的信息不對稱，或是委托代理理論提出的代理問題，其實質都屬于風險問題，都是使企業(yè)目標元法實現(xiàn)的各種可能性事件。而針對這些可能性事件的管理，即風險管理，可以被認為是公司治理的核心。而從內部審計來看，通過加強對風險管理的評估和咨詢，為審計委員會、董事會提供真實有力的報告證據，使股東和潛在利益相關者獲得盡可能充分的信息。這自然增加了內部審計的服務職能一改進公司治理。因此，內部審計與風險管理的有效結合必將進一步改進公司治理，提高企業(yè)管理效率。(2)內部審計自身生存和發(fā)展的渴求。內部審計對風險管理的介入，使內部審計在企業(yè)中成為一個特別重要的角色，也將其在企業(yè)中的作用推向了一個新水平。同時，內部審計采用關注風險的審計方法，其報告更容易被接受，管理部門也更容易理解內部審計存在的價值，它可以幫助內部審計渡過正在影響整個職業(yè)的價值危機(Value Crisis)。正因為如此，IIA才一直積極倡導內部審計參與風險管理，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。(3)內部審計參與風險管理的獨特優(yōu)勢。內部審計部門處于企業(yè)董事會的下屬位置，是不直接參與經營活動的高層次監(jiān)督部門，因而在企業(yè)風險管理中具有獨特的優(yōu)勢。第一，能夠客觀地、從全局的角度管理風險。風險在企業(yè)內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業(yè)陷入困境。因此對風險的認識和防范、控制需要從全局考慮，而各業(yè)務部門由于其局限性很難做到這一點。但內部審計部門不從事具體業(yè)務活動，獨立于業(yè)務管理部門，這使得它們可以從全局出發(fā)、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。第二，控制、指導企業(yè)的風險策略。由于內部審計部門處于企業(yè)的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業(yè)長期風險策略與各種決策的協(xié)調人。其通過對長期計劃與短期現(xiàn)實的調節(jié)，可以調控、指導企業(yè)的風險管理策略。第三，內部審計部門的建議更易引起重視。盡管許多大型企業(yè)設有風險管理部門，但它屬于管理部門的一個職能部門，向總經理負責和報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。例如其風險管理部門對某投資項目分析后發(fā)現(xiàn)風險太大不適合投資，而總經理好大喜功，他會力促項目的實施，這使得風險管理部門的作用受到限制。而內部審計部門獨立于管理部門，其風險評估的意見可以直接報告給董事會，這自然會加強管理當局對內部審計部門意見的重視程度。(4)能保證審計目標與企業(yè)目標相契合。傳統(tǒng)內部審計通常采用“控制-風險÷目標”的路線，即直接測試內部控制，考慮內部控制是否有效，而風險的太小僅用于表明控制的薄弱與健全環(huán)節(jié)，從而實現(xiàn)防弊或興利的目標。其結果是不斷向管理層建議增加控制點或加強控制，隨著時間的推移，控制點會越來越多，審計業(yè)務越來越繁瑣緩慢，甚至出現(xiàn)多余控制阻礙各項程序正常運轉的情況，因而無法與企業(yè)目標直接相關聯(lián)，導致內部審計無法證明其價值所在。內部審4t@與風險管理后，采取的是“目標一風險_控制”的路線，首先確認企業(yè)目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點，提出風險防范和控制建議，最后通過后續(xù)審計，測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業(yè)實現(xiàn)目標過程中面臨的主要問題和風險。內部審計的咨詢職能充分體現(xiàn)內部審計的能動性及增值目標，并且將事后的反饋
審計；在人員配置上，較少重視自身發(fā)展的內在要求，行政配置較多，造成人員素質較差且結構不合理。所有這些都嚴重阻礙了內部審計職能的有效發(fā)揮，甚至直接影響了內部審計的發(fā)展。我國加入世貿組織已有幾年，內部審計的發(fā)展無論是從與國際內部審計接軌，還是從我國內部審計自身作用、地位的提高及領域的拓寬來講，我國的內部審Ct*業(yè)都面臨著大的挑戰(zhàn)。而目前最關鍵的是內部審計的定位尚未明確，只有搞好定位，一系列問題才能得以解決，才能應對國際內部審計和慣例要求的挑戰(zhàn)。其次，理順內部審計管理體制。企業(yè)內部審計機構應堅持兩條原則：一是獨立性原則。這是設立內部審計組織機構最重要的原則。在這個原則指導下，內部審計組織機構獨立行使審計職權，不受任何人員和有關職能部門的干預，以體現(xiàn)審計的客觀性、公正性和有效眭。國際內部審計師協(xié)會在《內部審計實務淮則》的一開始就強調：內部審計師“必須獨立于他們所審核的活動”，“獨立性可使內部審計師提出公正的不偏不倚的鑒證和評價，這對于正確的審計工作實施是必不可少的”。二是權威性原則，主要體現(xiàn)在內部審計組織機構的地位和設置層次上。實踐表明，內部審計的組織地位和作用的發(fā)揮是相輔相成的。一方面，作用的擴大為內部審計贏得較高的組織地位創(chuàng)造了機會；另一方面，組織地位的提高，獨立性的增強，又為內部審計人員卓有成效地履行職責，發(fā)揮內部審計的職能作用提供了條件。另外，內部審計機構要有二定的處罰權，這樣才能充分體現(xiàn)內部審計的權威性。第三，擴大內部審計的領域。傳統(tǒng)的內部審計擅長于企業(yè)經營過程中內部控制的測試，然而，風險管理要求內部審計部門關注企業(yè)運作中最為復雜的、風險最大的方面，如戰(zhàn)略計劃、重要投資決策、兼并收購、合資經營、新產品開發(fā)等管理當局關心的問題。強調全局觀念并突出重點，綜合考慮企業(yè)面臨的全部風險，包括當前的風險和未來的風險，用內部審計的服務推動企業(yè)管理當局對風險暴露和管理的理解和關注，為風險管理和控制系統(tǒng)的完善作出貢獻。第四，加強職業(yè)組織的導引作用。HA確定每年5月份為“國際內部審計關注月”，其開展這一活動的一些新觀點和理論，對指導我國內部審計很有借鑒價值。中國內部審計協(xié)會要積極引導和促使我國內部審計部門參與風險管理，積極介紹國際上內部審計參與風險管理的經驗和案例，提供可資借鑒和參考的基礎；積極制定與參與風險管理有關的準則和指南，以指導內部審計有效地介入風險管理；促進和推進內部審計人員的國際交流，選派具有一定風險管理知識的內部審計人員到內部審計介人風險管理比較成熟的企業(yè)去學習。內部審計的根本出路在于其模式由“監(jiān)督”向“服務”的轉變。內部審計人員首要的身份應該是企業(yè)的顧問，而不是警察。內部審計工作只有給企業(yè)帶來價值才有意義，才能被企業(yè)領導所重視。由“監(jiān)督”導向型向服務導向型轉變并接軌是我國內部審計的根本出路。最后，提高內部審計人員的素質。在人員知識結構方面，必須認識到內部審計師是復合型的專業(yè)人才，要求綜合能力較強、知識面較廣。要有效地協(xié)助企業(yè)進行風險管理，必須改變他們現(xiàn)有的知識結構。因此，應定期對內部審計人員進行信息技術、風險管理技術、金融創(chuàng)新等方面的培訓，以保持其知識的不斷更新。主要途徑有：我國內部審計協(xié)會應積極舉辦與風險管理有關的培訓班，增加內部審計人員風險管理的知識；企業(yè)內部管理部門應積極組織內部審計人員學習風險管理知識；參與企業(yè)的風險管理，在實踐中學習和積累風險管理的經驗；鼓勵更多的內部審計人員參加IIA舉行的國際注冊內部審計師考試(CIA)。
