國有獨(dú)資公司實(shí)施風(fēng)險導(dǎo)向內(nèi)部審計(jì)探討.doc

國有獨(dú)資企業(yè)實(shí)施風(fēng)險導(dǎo)向內(nèi)部審計(jì)的探討中國普天信息產(chǎn)業(yè)集團(tuán)公司審計(jì)部 呂東作為風(fēng)險管理的一個重要環(huán)節(jié)，企業(yè)內(nèi)部審計(jì)在內(nèi)部控制、企業(yè)治理及組織運(yùn)營中的地位日趨突出，已成為關(guān)系企業(yè)興衰成敗的重要因素。內(nèi)部審計(jì)經(jīng)過長期的發(fā)展，目前已逐步進(jìn)入風(fēng)險導(dǎo)向內(nèi)部審計(jì)階段。本文從內(nèi)部審計(jì)的定義出發(fā)，闡釋了風(fēng)險導(dǎo)向內(nèi)部審計(jì)的概念、特點(diǎn)和作用；并從國有獨(dú)資企業(yè)的角度，提出風(fēng)險導(dǎo)向內(nèi)部審計(jì)的實(shí)施前提和框架要點(diǎn)，最后提出建議。一、風(fēng)險導(dǎo)向內(nèi)部審計(jì)及其作用（一）風(fēng)險導(dǎo)向內(nèi)部審計(jì)的概念風(fēng)險導(dǎo)向內(nèi)部審計(jì)以風(fēng)險為其關(guān)注的核心。風(fēng)險導(dǎo)向內(nèi)部審計(jì)即是以對整個組織的風(fēng)險進(jìn)行評估與改善為最終目的的一種審計(jì)理念。IIA于2001年對內(nèi)部審計(jì)的定義，就是風(fēng)險導(dǎo)向內(nèi)部審計(jì)的體現(xiàn)：“內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)與咨詢活動，旨在增加價值和改善組織的運(yùn)營。它通過應(yīng)用系統(tǒng)的、規(guī)范化的方法，來評價和改善風(fēng)險管理、控制及治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)?！?根據(jù)該定義，推行風(fēng)險導(dǎo)向內(nèi)部審計(jì)就是要求內(nèi)部審計(jì)以內(nèi)部控制作為生存與發(fā)展的基礎(chǔ)，以企業(yè)治理作為參與風(fēng)險管理的前提條件，以對組織風(fēng)險的評估與改善作為基本目標(biāo)。 （二）風(fēng)險導(dǎo)向內(nèi)部審計(jì)在現(xiàn)代企業(yè)中的作用1、參與風(fēng)險管理 風(fēng)險管理首先要求全面識別風(fēng)險，同時熟悉本單位的經(jīng)營戰(zhàn)略、工作程序、組織結(jié)構(gòu)等，而內(nèi)部審計(jì)人員的獨(dú)特地位與專業(yè)知識是可以滿足這樣的要求的。因此，以風(fēng)險為導(dǎo)向的內(nèi)部審計(jì)發(fā)現(xiàn)、搜集、識別風(fēng)險信息的能力比企業(yè)內(nèi)部其他部門和外部審計(jì)都有優(yōu)勢，對于企業(yè)風(fēng)險管理能夠起到其獨(dú)特的作用。 2、促進(jìn)內(nèi)部控制內(nèi)部控制從某種程度上來說從屬于風(fēng)險管理，是風(fēng)險管理的方式之一。作為內(nèi)部控制的一個重要環(huán)節(jié)，內(nèi)部審計(jì)是對內(nèi)部控制的再控制。建立內(nèi)部控制制度的根本目的，正如COSO對內(nèi)部控制的定義所描述的：“為達(dá)到財務(wù)報告的可靠性，經(jīng)營活動的效率和效果、相關(guān)法律法規(guī)的遵循三個目標(biāo)而提供合理保證的過程”。這些目標(biāo)也就是對內(nèi)部審計(jì)的要求和標(biāo)準(zhǔn)。可見，內(nèi)部控制是內(nèi)部審計(jì)的基礎(chǔ)和主要的關(guān)注內(nèi)容之一，也是風(fēng)險導(dǎo)向內(nèi)部審計(jì)進(jìn)入企業(yè)治理、風(fēng)險管理的基礎(chǔ)。 3、促進(jìn)企業(yè)治理 企業(yè)治理的基本目標(biāo)是在充分考慮利益相關(guān)者利益相對滿足和大體均衡情況下，增加企業(yè)價值，從而使股東長遠(yuǎn)價值最大化。而風(fēng)險導(dǎo)向內(nèi)部審計(jì)的本質(zhì)是確保受托責(zé)任有效履行的管理控制，它更注重與企業(yè)目標(biāo)的直接關(guān)聯(lián)?？梢?，企業(yè)治理與風(fēng)險導(dǎo)向內(nèi)部審計(jì)目標(biāo)是一致的。內(nèi)部審計(jì)活動應(yīng)該評價并為改進(jìn)機(jī)構(gòu)的治理程序提出適當(dāng)?shù)慕ㄗh。內(nèi)部審計(jì)既是企業(yè)治理的一部分，同時又參與到治理有效性的審計(jì)之中。有效的內(nèi)部審計(jì)是企業(yè)治理結(jié)構(gòu)中形成權(quán)力制衡機(jī)制并促使其有效運(yùn)行的重要手段，是企業(yè)治理過程中不可缺少的組成部分。 二、國有獨(dú)資企業(yè)實(shí)施風(fēng)險導(dǎo)向內(nèi)部審計(jì)的前提（一）國有獨(dú)資企業(yè)及其特殊性由于國有獨(dú)資企業(yè)的特殊性，其股東為國家，只能由某些國家授權(quán)的機(jī)構(gòu)代表國家行使出資人的各項(xiàng)權(quán)力，因?yàn)榇蟛糠謬歇?dú)資企業(yè)沒有建立董事會、監(jiān)事會等機(jī)構(gòu)，企業(yè)治理結(jié)構(gòu)方面有所欠缺，企業(yè)或企業(yè)的主要負(fù)責(zé)人權(quán)力很大，運(yùn)營機(jī)制和監(jiān)管手段缺乏科學(xué)有效機(jī)制，而更容易使企業(yè)面臨風(fēng)險。因此在此情況下，必須要加強(qiáng)對國有獨(dú)資企業(yè)的風(fēng)險管理意識，在企業(yè)內(nèi)部更要建立風(fēng)險管理機(jī)制，而風(fēng)險導(dǎo)向內(nèi)部審計(jì)是其中不可缺失的重要一環(huán)。相對于其他公司制企業(yè)，國有獨(dú)資企業(yè)的權(quán)力機(jī)構(gòu)和權(quán)力行使更加集中，為了實(shí)現(xiàn)國有資產(chǎn)保值增值和企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展，企業(yè)最高決策層通過提高認(rèn)識和充分研究，可以按照風(fēng)險管理的原則、理論建立風(fēng)險管理職能，設(shè)立風(fēng)險管理相關(guān)部門，能夠?qū)Π☉?zhàn)略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運(yùn)營風(fēng)險、法律風(fēng)險等在內(nèi)的企業(yè)風(fēng)險進(jìn)行預(yù)測、識別、評估，進(jìn)而采取措施降低、回避和轉(zhuǎn)嫁風(fēng)險。（二）風(fēng)險導(dǎo)向內(nèi)部審計(jì)的前提1、企業(yè)決策層和管理層必須重視風(fēng)險管理目前，國有獨(dú)資企業(yè)的治理結(jié)構(gòu)不盡相同，有的設(shè)有董事會，有的是總經(jīng)理為法定代表人和最高領(lǐng)導(dǎo)，但無論哪種治理結(jié)構(gòu)下，最高的決策層和管理層必須具有經(jīng)營風(fēng)險意識，能夠認(rèn)識到企業(yè)內(nèi)部外部面臨的種種危機(jī)與機(jī)遇，高度重視風(fēng)險管理，積極推動風(fēng)險管理理念，營造有風(fēng)險管理內(nèi)容的企業(yè)文化，也就是說，企業(yè)領(lǐng)導(dǎo)層必須對風(fēng)險管理持支持和促動的態(tài)度，否則風(fēng)險管理就不可能有所作為。2、企業(yè)必須建立進(jìn)行風(fēng)險管理職能的機(jī)構(gòu)設(shè)有董事會的企業(yè)可按規(guī)定下設(shè)風(fēng)險管理委員會，未設(shè)董事會的企業(yè)可在總經(jīng)理領(lǐng)導(dǎo)下設(shè)立風(fēng)險管理的職能部門，這個部門應(yīng)該是常設(shè)機(jī)構(gòu)而非臨時性的，這樣才能從戰(zhàn)略高度和以全局的視角來認(rèn)識風(fēng)險、識別風(fēng)險和控制風(fēng)險。3、理順內(nèi)部審計(jì)的管理體制設(shè)有董事會的企業(yè)，應(yīng)該在董事會下設(shè)內(nèi)部審計(jì)委員會，對企業(yè)的經(jīng)營管理活動進(jìn)行監(jiān)控，企業(yè)內(nèi)部審計(jì)部門在業(yè)務(wù)上為內(nèi)部審計(jì)委員會負(fù)責(zé)并報告工作，以保證內(nèi)審部門的獨(dú)立性和客觀性。內(nèi)部審計(jì)委員會的組成應(yīng)該至少包括獨(dú)立董事、懂得財務(wù)與管理的專家，而應(yīng)限制由企業(yè)高管人員組成比例。內(nèi)部審計(jì)人員應(yīng)該由具備專業(yè)技術(shù)資質(zhì)和工作能力的人員組成。完善的內(nèi)審機(jī)構(gòu)應(yīng)該做到成本費(fèi)用合理、工作過程獨(dú)立，才能在風(fēng)險管理中真正發(fā)揮作用。4、內(nèi)部審計(jì)部門必須在風(fēng)險管理機(jī)制中起再監(jiān)督和再控制的作用首先，內(nèi)部審計(jì)部門及人員并不是以一個負(fù)責(zé)者身份出現(xiàn)在風(fēng)險管理中，而只是作為內(nèi)部控制方面的專家，從評估內(nèi)部控制領(lǐng)域中的風(fēng)險，再對企業(yè)的風(fēng)險管理加以評估和改善。其次，內(nèi)部審計(jì)人員實(shí)質(zhì)上的獨(dú)立性應(yīng)能夠被保證。中航油等事件根本原因，是管理者個人權(quán)力過大，又缺乏對個人權(quán)力有效制約和監(jiān)管，導(dǎo)致內(nèi)控失靈。當(dāng)風(fēng)險被評估之后，管理層是否會采納內(nèi)審人員的評估和建議，或者管理層是否會為了個人利益而給予內(nèi)部審計(jì)人員壓力做出不客觀的評估，與內(nèi)部審計(jì)的獨(dú)立性與權(quán)威性有很大關(guān)系。三、國有獨(dú)資企業(yè)實(shí)施風(fēng)險導(dǎo)向內(nèi)部審計(jì)的框架在具備上述前提后，內(nèi)部審計(jì)具備了較高的獨(dú)立性和客觀性，可以按照企業(yè)風(fēng)險管理要求開展工作，以評估和控制風(fēng)險為核心，內(nèi)部審計(jì)從制定工作計(jì)劃到實(shí)施現(xiàn)場審計(jì)再到出具審計(jì)報告等全過程都要始終堅(jiān)持風(fēng)險導(dǎo)向，其主要框架為：（一）了解企業(yè)內(nèi)外部風(fēng)險信息首先要做的就是要對企業(yè)面臨的內(nèi)外部環(huán)境和形勢進(jìn)行詳細(xì)調(diào)查了解，也就是對企業(yè)經(jīng)營存在和潛在風(fēng)險因素進(jìn)行搜集整理工作，包括企業(yè)治理結(jié)構(gòu)、內(nèi)部控制、管理層的經(jīng)營理念等內(nèi)部風(fēng)險因素，以及產(chǎn)品的市場狀況、政策環(huán)境變動、科技進(jìn)步影響、競爭對手情況以及自然災(zāi)害可能性等外部環(huán)境信息。在此過程中，應(yīng)與企業(yè)風(fēng)險管理委員會和相關(guān)職能部門加強(qiáng)溝通，以掌握更多更詳細(xì)的信息。此環(huán)節(jié)應(yīng)保證內(nèi)審部門對信息的知情權(quán)、調(diào)查權(quán)。（二）確定風(fēng)險容忍度在市場環(huán)境下，企業(yè)會面臨各種風(fēng)險。風(fēng)險容忍度是企業(yè)在實(shí)現(xiàn)其目標(biāo)的過程中對差異的可接受程度，是在風(fēng)險偏好的基礎(chǔ)上設(shè)定的對相關(guān)目標(biāo)實(shí)現(xiàn)過程中所出現(xiàn)差異的可容忍限度。風(fēng)險容忍度較大，說明企業(yè)愿意承受更大的風(fēng)險，在容忍度范圍內(nèi)的風(fēng)險可以采取通常日常應(yīng)對措施。內(nèi)部審計(jì)人員可以根據(jù)企業(yè)的經(jīng)營環(huán)境、經(jīng)營規(guī)范、資本結(jié)構(gòu)等確定風(fēng)險容忍度。內(nèi)部審計(jì)人員應(yīng)結(jié)合企業(yè)內(nèi)外環(huán)境，找出所有會給企業(yè)帶來威脅的風(fēng)險，對關(guān)鍵風(fēng)險進(jìn)行容忍度的量化分析，以確定可以接受的風(fēng)險范圍。（三）識別并評估風(fēng)險風(fēng)險識別是風(fēng)險管理框架中的關(guān)鍵環(huán)節(jié)。是根據(jù)已經(jīng)了解到的各風(fēng)險因素，來確定企業(yè)潛在的風(fēng)險并加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程。也就是說，從潛在的事件及其產(chǎn)生的原因和后果來檢查風(fēng)險，收集、整理可能的風(fēng)險并充分征求各方意見以形成風(fēng)險監(jiān)控因素的列表。風(fēng)險識別首先是對風(fēng)險進(jìn)行定性研究，內(nèi)部審計(jì)人員熟悉企業(yè)的經(jīng)營管理過程，以風(fēng)險分析為起點(diǎn)開展工作，有效識別風(fēng)險。可以根據(jù)自身的實(shí)際情況，制定風(fēng)險管理審計(jì)計(jì)劃，包括制訂戰(zhàn)略風(fēng)險管理、財務(wù)風(fēng)險管理、運(yùn)營風(fēng)險管理、人事風(fēng)險管理和其他風(fēng)險管理等審計(jì)計(jì)劃。最后，內(nèi)部審計(jì)部門還要關(guān)注已識別風(fēng)險的完整性，即企業(yè)所面臨的主要風(fēng)險是否均已被識別出來，并找出未被識別的主要風(fēng)險。其次是對識別出的風(fēng)險進(jìn)行定量評估，通過對所搜集的大量的詳細(xì)風(fēng)險信息資料，應(yīng)用各種風(fēng)險評估理論、技術(shù)和模型，采用定性與定量相結(jié)合的方式，評估風(fēng)險事件發(fā)生的可能性和頻繁度，風(fēng)險事件的潛在影響及其成本的高低。針對企業(yè)風(fēng)險管理部門制定的詳細(xì)風(fēng)險管理計(jì)劃，分別評估每一計(jì)劃的風(fēng)險，再綜合各方面因素，確定企業(yè)總體風(fēng)險的大小。風(fēng)險評估的目的是確定每個風(fēng)險要素的影響大小，一般是對已經(jīng)識別出來的風(fēng)險進(jìn)行量化估計(jì)。在此過程中，內(nèi)部審計(jì)委員會或內(nèi)部審計(jì)部門要對已有的評估結(jié)果進(jìn)行再檢驗(yàn)，以確定其是否恰當(dāng)，對不恰當(dāng)?shù)墓烙?jì)予以更正。對于風(fēng)險缺乏充分的控制措施的情況，提出改進(jìn)措施和建議，以強(qiáng)化企業(yè)的風(fēng)險管理，降低風(fēng)險損失。風(fēng)險分析中不僅要關(guān)注風(fēng)險的數(shù)量方面，而且要關(guān)注風(fēng)險的屬性方面或其他承載價值的后果。在識別與評估風(fēng)險時，內(nèi)部審計(jì)部門要注意把握好與企業(yè)風(fēng)險管理職能部門的關(guān)系，既要有具體業(yè)務(wù)上的合作和溝通、信息共享，以在多方面避免重復(fù)性的工作，同時又不能代行具體的風(fēng)險管理職能，而是要對風(fēng)險管理職能部門的工作進(jìn)行再確認(rèn)和再監(jiān)督。（四）應(yīng)對風(fēng)險根據(jù)確定的風(fēng)險容忍度，企業(yè)制定風(fēng)險應(yīng)對策略：可規(guī)避性、可轉(zhuǎn)移性、可緩解性、可接受性。內(nèi)審委員會或內(nèi)部審計(jì)部門對有關(guān)部門針對風(fēng)險所采取的行動進(jìn)行檢查，檢查其是否充分、得當(dāng)。對于風(fēng)險缺乏充分的控制措施的情況，內(nèi)審委員會可以根據(jù)不同的情況，提出避免風(fēng)險、接受風(fēng)險、還是降低風(fēng)險的具體措施和建議，協(xié)助完善風(fēng)險的反應(yīng)方案，以強(qiáng)化企業(yè)的風(fēng)險防范管理，降低風(fēng)險損失。在對企業(yè)面臨的各種風(fēng)險進(jìn)行識別、分析評估和進(jìn)行控制后，內(nèi)部審計(jì)部門和內(nèi)部審計(jì)師還應(yīng)運(yùn)用專業(yè)判斷，確定那些沒有或無法將風(fēng)險有效降低或控制到可接受水平的控制范圍，也就是沒有被有效控制的剩余風(fēng)險。內(nèi)審部門要關(guān)注：是否存在沒有降至可接受水平的風(fēng)險？如果存在，那么是哪些控制程序沒有有效運(yùn)行？有沒有更好的控制風(fēng)險替代程序？（五）監(jiān)控風(fēng)險發(fā)展?fàn)顩r風(fēng)險不是靜態(tài)的，風(fēng)險的數(shù)量和可能性會隨內(nèi)外部環(huán)境的變化而變化，持續(xù)的監(jiān)控對有效地管理風(fēng)險是最基本的。內(nèi)審委員會或內(nèi)部審計(jì)部門可以通過持續(xù)的監(jiān)控，使企業(yè)明確在下一步的風(fēng)險處理中應(yīng)當(dāng)改進(jìn)的問題。通過這個環(huán)節(jié)可以明確企業(yè)風(fēng)險管理可以給企業(yè)帶來的利益與價值，了解風(fēng)險評估的正確性，為下次評估提供經(jīng)驗(yàn)教訓(xùn)，明確應(yīng)對風(fēng)險決策的有效性，同時還有助于控制成本費(fèi)用。（六）評價風(fēng)險帶來的影響一個風(fēng)險事件結(jié)束后，審計(jì)委員會或內(nèi)部審計(jì)部門應(yīng)將此次事件所帶來的影響進(jìn)行歸納、總結(jié)，成為以后風(fēng)險管理的經(jīng)驗(yàn)。在風(fēng)險總結(jié)中應(yīng)包含對以下內(nèi)容的評價：風(fēng)險識別是否完整；風(fēng)險衡量是否準(zhǔn)確；應(yīng)對措施是否有效；監(jiān)控手段是否合理；風(fēng)險事件的后果。經(jīng)過這個環(huán)節(jié)，可以總結(jié)工作的經(jīng)驗(yàn)與教訓(xùn)，使風(fēng)險管理框架更加完善。五、國有獨(dú)資企業(yè)實(shí)施風(fēng)險導(dǎo)向內(nèi)部審計(jì)的建議1、堅(jiān)持內(nèi)部審計(jì)的獨(dú)立性和客觀性努力改善內(nèi)部審計(jì)的環(huán)境，兼顧內(nèi)部審計(jì)的獨(dú)立性和客觀性。獨(dú)立性通常被認(rèn)為是內(nèi)部審計(jì)最為重要的屬性，是內(nèi)部審計(jì)的靈魂，但是內(nèi)部審計(jì)本身不僅是企業(yè)風(fēng)險管理的參與者，更是企業(yè)各項(xiàng)經(jīng)營管理體制的組成部分，對獨(dú)立性的過于強(qiáng)調(diào)可能會影響內(nèi)部審計(jì)人員與企業(yè)管理層之間的溝通效果、效率，所以要在強(qiáng)調(diào)內(nèi)部審計(jì)獨(dú)立的同時必須兼顧其客觀性。 2、加強(qiáng)國有企業(yè)的治理結(jié)構(gòu)國內(nèi)外企業(yè)發(fā)展的經(jīng)驗(yàn)教訓(xùn)證明，企業(yè)治理的完善程度是企業(yè)能否正常、健康和長久發(fā)展的最根本的基礎(chǔ)和條件，如果企業(yè)治理存在缺陷，企業(yè)經(jīng)營管理層就可能損傷內(nèi)部審計(jì)的實(shí)質(zhì)上的獨(dú)立性，對內(nèi)部審計(jì)師的工作態(tài)度和工作范圍有很大影響，也會影響內(nèi)部審計(jì)人員所出具的報告的真實(shí)性；也可能造成內(nèi)控制度中監(jiān)督和控制這兩個環(huán)節(jié)失效。所以，合理科學(xué)的企業(yè)治理結(jié)構(gòu)對于實(shí)現(xiàn)真正有效的內(nèi)部審計(jì)至關(guān)重要。在此方面國有獨(dú)資企業(yè)可以成立董事會及下設(shè)各專業(yè)委員會、監(jiān)事會等嘗試，這還需要政府主管部門和企業(yè)本身的共同努力推動來達(dá)到這一目標(biāo)。3、強(qiáng)化對內(nèi)部審計(jì)人員的職業(yè)素質(zhì)訓(xùn)練風(fēng)險導(dǎo)向內(nèi)部審計(jì)的審計(jì)范圍不斷擴(kuò)展，審計(jì)人員關(guān)注的范圍因此不斷延伸，對專業(yè)水平和職業(yè)道德的要求也在不斷提升。這就要求審計(jì)人員在掌握傳統(tǒng)審計(jì)技術(shù)的基礎(chǔ)上，具有更高的分析問題及解決問題的能力，熟悉風(fēng)險分析的理論、技術(shù)和模型應(yīng)用，應(yīng)用職業(yè)的判斷，并保持應(yīng)有的謹(jǐn)慎和關(guān)注。為此，應(yīng)該培養(yǎng)審計(jì)人員對影響企業(yè)的宏觀環(huán)境的把握能力，培養(yǎng)其統(tǒng)計(jì)、分析等綜合能力，提高審計(jì)人員的綜合素質(zhì)。如果審計(jì)人員本身都不合格，一切都無從談起。4、不斷探索并逐步構(gòu)建適合企業(yè)自身發(fā)展的風(fēng)險管理模式在借鑒先進(jìn)風(fēng)險管理理論和經(jīng)驗(yàn)時，絕對不能照搬國外和其他企業(yè)的管理模式，必須在堅(jiān)持風(fēng)險管理目標(biāo)的前提下，根據(jù)自身的行業(yè)特點(diǎn)、市場情況、管理現(xiàn)狀、企業(yè)文化等不同風(fēng)險因素，不斷探索適合自身實(shí)際情況的風(fēng)險管理模式，不斷修正和優(yōu)化，逐漸形成識別風(fēng)險、評估風(fēng)險、控制風(fēng)險等比較完整有效的控制機(jī)制。5、內(nèi)部審計(jì)部門的工作要全面體現(xiàn)風(fēng)險導(dǎo)向首先要具有風(fēng)險管理的意識和觀念，掌握風(fēng)險管理的一般知識，在此基礎(chǔ)上，內(nèi)部審計(jì)部門要根據(jù)企業(yè)具體情況，分析、識別、評估企業(yè)經(jīng)營管理的各項(xiàng)風(fēng)險因素，按照風(fēng)險因素制定年度工作計(jì)劃，覆蓋高風(fēng)險領(lǐng)域，在計(jì)劃實(shí)施過程中，還要不斷監(jiān)控