風(fēng)險(xiǎn)管理、內(nèi)部控制與內(nèi)部審計(jì)三者在企業(yè)的關(guān)系論述

1、摘要：進(jìn)入21世紀(jì),尤其是在經(jīng)歷了安然、世通和施樂(lè)等世界知名大公司的一系列丑聞之后,歐美工商界越來(lái)越重視風(fēng)險(xiǎn)管理,許多知名的跨國(guó)公司甚至在年報(bào)中詳述他們?cè)陲L(fēng)險(xiǎn)管理方面所做的工作。在全球經(jīng)濟(jì)一體化的今天,現(xiàn)代企業(yè)若要經(jīng)營(yíng)成功并不斷做大做強(qiáng),除了要有現(xiàn)代經(jīng)營(yíng)理念,戰(zhàn)略性經(jīng)營(yíng)眼光、豐富的營(yíng)銷(xiāo)手段以及創(chuàng)新能力外,更要具備風(fēng)險(xiǎn)意識(shí)。如何科學(xué)地規(guī)避風(fēng)險(xiǎn)?風(fēng)險(xiǎn)管理應(yīng)運(yùn)而生。關(guān)鍵詞：風(fēng)險(xiǎn)管理 內(nèi)部控制 內(nèi)部審計(jì)一、健全企業(yè)風(fēng)險(xiǎn)管理機(jī)制的必要性企業(yè)自注冊(cè)成立的第一天起,就面臨著各種各樣的風(fēng)險(xiǎn)。比如:國(guó)家宏觀經(jīng)濟(jì)政策調(diào)控風(fēng)險(xiǎn)、經(jīng)營(yíng)環(huán)境風(fēng)險(xiǎn)、組織性失誤風(fēng)險(xiǎn)和領(lǐng)導(dǎo)層決策失誤風(fēng)險(xiǎn)等。忽視這些風(fēng)險(xiǎn),現(xiàn)代企業(yè)就難以應(yīng)對(duì)突如

2、其來(lái)的各種風(fēng)險(xiǎn)因素的沖擊,不堪承受難以估量的財(cái)務(wù)損失和經(jīng)營(yíng)困境。亞洲金融風(fēng)暴是一個(gè)非常發(fā)人深省的例子。期間,不少發(fā)展迅速但長(zhǎng)期忽視風(fēng)險(xiǎn)管理的企業(yè)的潛在問(wèn)題集中浮現(xiàn)出來(lái)。由于這些企業(yè)的決策層事前低估了經(jīng)營(yíng)非核心業(yè)務(wù)的風(fēng)險(xiǎn)、業(yè)務(wù)擴(kuò)張所需資金的風(fēng)險(xiǎn)、借貸帶來(lái)高負(fù)債的風(fēng)險(xiǎn)以及國(guó)際投機(jī)資本市場(chǎng)等多種風(fēng)險(xiǎn),因而引發(fā)巨大的災(zāi)難,最終導(dǎo)致許多企業(yè)被迫宣告破產(chǎn)或被并購(gòu)。由于當(dāng)今現(xiàn)代企業(yè)面對(duì)著許多隱藏在不同層次的各種風(fēng)險(xiǎn),使利潤(rùn)的增長(zhǎng)變得不穩(wěn)定,而同時(shí)現(xiàn)代企業(yè)又要面對(duì)投資者不斷提高的各種要求,因而迫切需要采取各種方法控制風(fēng)險(xiǎn),避免損失。所謂風(fēng)險(xiǎn)管理,就是指現(xiàn)代企業(yè)為實(shí)現(xiàn)所定目標(biāo),對(duì)可能發(fā)生的各種風(fēng)險(xiǎn)進(jìn)行一系列防范

3、、控制的管理活動(dòng),是一種涉及多層次、多方面的現(xiàn)代企業(yè)管理職能。風(fēng)險(xiǎn)管理同時(shí)也是一個(gè)過(guò)程,是由現(xiàn)代企業(yè)的董事會(huì)、管理層以及利益相關(guān)人員共同實(shí)施的,應(yīng)用于制定現(xiàn)代企業(yè)戰(zhàn)略及各個(gè)層面的活動(dòng),旨在識(shí)別和防范可能影響現(xiàn)代企業(yè)的各種潛在危機(jī),并按照現(xiàn)代企業(yè)的風(fēng)險(xiǎn)理念健全完善風(fēng)險(xiǎn)管理機(jī)制,為現(xiàn)代企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。一般認(rèn)為它有八個(gè)組成要素:企業(yè)經(jīng)營(yíng)環(huán)境、企業(yè)目標(biāo)設(shè)定、危機(jī)預(yù)警識(shí)別、風(fēng)險(xiǎn)評(píng)估水平、風(fēng)險(xiǎn)因應(yīng)對(duì)策、危機(jī)控制活動(dòng)、信息與溝通、監(jiān)控能力。現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的手段不應(yīng)是在企業(yè)內(nèi)部另外增加一個(gè)成本高昂的官僚管理機(jī)構(gòu),它應(yīng)該能夠幫助企業(yè)建立并強(qiáng)化應(yīng)對(duì)困難的組織能力,這也是現(xiàn)代企業(yè)能夠在當(dāng)今不斷變化的

4、全球經(jīng)濟(jì)中生存所必須擁有的一種關(guān)鍵能力,就是現(xiàn)代企業(yè)必須構(gòu)建一種切實(shí)有效的內(nèi)部控制框架體系。二、內(nèi)部控制與內(nèi)部審計(jì)的有機(jī)聯(lián)系現(xiàn)代企業(yè)內(nèi)部控制體系屬于現(xiàn)代企業(yè)的內(nèi)部管理系統(tǒng)之一,包括為保障現(xiàn)代企業(yè)正常經(jīng)營(yíng)所采取的一系列必要的管理措施。內(nèi)部控制貫穿于現(xiàn)代企業(yè)經(jīng)營(yíng)的各個(gè)方面,只要存在現(xiàn)代企業(yè)的經(jīng)營(yíng)管理,只要現(xiàn)代企業(yè)的經(jīng)營(yíng)管理存在著風(fēng)險(xiǎn),便需要有相應(yīng)的內(nèi)部控制。一個(gè)運(yùn)轉(zhuǎn)良好的內(nèi)部控制體系能夠保證企業(yè)經(jīng)營(yíng)方針和計(jì)劃的貫徹與執(zhí)行;維護(hù)現(xiàn)代企業(yè)資產(chǎn)的安全與完整;保證所有的交易和事項(xiàng)的真實(shí)性、合法性;確保會(huì)計(jì)報(bào)表的編制符合財(cái)經(jīng)法規(guī)、財(cái)務(wù)準(zhǔn)則和制度的相關(guān)要求;同時(shí)能防止、披露和糾正錯(cuò)誤與舞弊現(xiàn)象的發(fā)生。內(nèi)部控制

5、是現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的重要內(nèi)容。內(nèi)部審計(jì)既是內(nèi)部控制的一個(gè)組成部分,又是內(nèi)部控制的一種特殊形式。1986年第十二屆國(guó)際審計(jì)會(huì)議上發(fā)表的總聲明中,就把內(nèi)部審計(jì)與組織結(jié)構(gòu)、方法程序一起列為內(nèi)部控制的重要組成部分。可見(jiàn),內(nèi)部審計(jì)職能作為內(nèi)部控制的一個(gè)要素,是管理當(dāng)局用來(lái)監(jiān)督相關(guān)控制程序的手段,即是對(duì)內(nèi)部控制的再控制,進(jìn)而提高現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理水平。美國(guó)COSO委員會(huì)報(bào)告及薩班尼斯奧克斯利法法案為內(nèi)部審計(jì)人員參與和進(jìn)行風(fēng)險(xiǎn)管理提供了可以借鑒的工作指南和參考依據(jù)并得到廣泛的認(rèn)可,這在很大程度上表明:以現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理為導(dǎo)向,開(kāi)展對(duì)內(nèi)部控制審計(jì),將成為內(nèi)部審計(jì)工作發(fā)展的主要方向。三、現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理導(dǎo)向下的內(nèi)

6、部控制審計(jì)工作內(nèi)部審計(jì)是現(xiàn)代企業(yè)內(nèi)部一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng),是現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的重要組成部分。它通過(guò)審查與評(píng)價(jià)現(xiàn)代企業(yè)本身及所屬單位財(cái)務(wù)收支,經(jīng)濟(jì)活動(dòng)的真實(shí)性、合法性及有效性,促進(jìn)現(xiàn)代企業(yè)加強(qiáng)業(yè)務(wù)管理,實(shí)現(xiàn)經(jīng)濟(jì)目標(biāo)。目前,我國(guó)大部分大中型現(xiàn)代企業(yè)都設(shè)置了內(nèi)部審計(jì)部門(mén),但存在著一些突出的問(wèn)題。比如:內(nèi)部審計(jì)部門(mén)不能向股東大會(huì)、董事會(huì)或監(jiān)事會(huì)獨(dú)立提交審計(jì)報(bào)告;內(nèi)部審計(jì)工作范圍局限于核實(shí)財(cái)會(huì)方面的交易,較少觸及現(xiàn)代企業(yè)業(yè)務(wù)流程方面的風(fēng)險(xiǎn)管理和監(jiān)測(cè),從而未能就現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理?yè)?dān)起監(jiān)督作用;內(nèi)審部門(mén)的隸屬關(guān)系、角色、職責(zé)不明確,缺乏獨(dú)立性;內(nèi)部審計(jì)人員的水平和內(nèi)審方法有待提高,缺乏一套系統(tǒng)化和科學(xué)

7、化的內(nèi)審程序等等。在現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理進(jìn)程中,內(nèi)部控制審計(jì)工作是以影響和控制現(xiàn)代企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的各種內(nèi)部控制制度為依據(jù)確定審計(jì)項(xiàng)目,以現(xiàn)代企業(yè)進(jìn)行的所有降低和防范風(fēng)險(xiǎn)的活動(dòng)為測(cè)試重點(diǎn),評(píng)價(jià)內(nèi)部控制體系減低和防范風(fēng)險(xiǎn)的充分性和有效性,并提出恰當(dāng)?shù)耐晟坪徒∪珒?nèi)部控制體系建議的一種方法。國(guó)外許多現(xiàn)代企業(yè)成功的內(nèi)部審計(jì)實(shí)踐證明,以提高企業(yè)風(fēng)險(xiǎn)管理水平為目的而實(shí)施的以?xún)?nèi)部控制為導(dǎo)向的內(nèi)部審計(jì),為內(nèi)部審計(jì)人員參與風(fēng)險(xiǎn)管理提供了基礎(chǔ),促進(jìn)了內(nèi)部審計(jì)與現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理要素的結(jié)合,并已經(jīng)為現(xiàn)代企業(yè)管理當(dāng)局所接受。 1開(kāi)展內(nèi)部控制的自我檢測(cè)。內(nèi)部控制自我檢測(cè)是一種新興的審計(jì)技術(shù),最早是由加拿大公司開(kāi)始運(yùn)用的內(nèi)部控

8、制系統(tǒng),幾年來(lái)他們總結(jié)了一套系統(tǒng)的技術(shù)和方法,大大推動(dòng)了該公司內(nèi)部控制的發(fā)展和完善。目前這種方法在歐美一些發(fā)達(dá)國(guó)家開(kāi)展的較多。內(nèi)部控制自我檢測(cè)的方法就是內(nèi)部審計(jì)人員與被審計(jì)單位管理人員組成一個(gè)小組,管理人員在內(nèi)部審計(jì)人員的幫助下,對(duì)本部門(mén)內(nèi)部控制的恰當(dāng)性和有效性進(jìn)行評(píng)估,然后根據(jù)評(píng)估提出審計(jì)報(bào)告,由管理者實(shí)施。對(duì)現(xiàn)代企業(yè)而言,內(nèi)部控制自我檢測(cè)提供了一個(gè)風(fēng)險(xiǎn)管理的工具,保證了內(nèi)部審計(jì)人員和管理人員共同對(duì)風(fēng)險(xiǎn)進(jìn)行控制?？梢跃C合地控制現(xiàn)代企業(yè)的各方面,包括相關(guān)的社會(huì)效益,使現(xiàn)代企業(yè)對(duì)內(nèi)部控制有一個(gè)更全面的了解。不僅要考慮發(fā)現(xiàn)的問(wèn)題如何改進(jìn),促進(jìn)各部門(mén)更有效地履行責(zé)任,還要使控制措施便于理解,使企業(yè)董

9、事會(huì)更了解管理的情況以及風(fēng)險(xiǎn)。同時(shí),也降低了審計(jì)成本,使內(nèi)部審計(jì)達(dá)到更好的效果。2對(duì)現(xiàn)代企業(yè)內(nèi)部控制進(jìn)行穿行測(cè)試審計(jì)。此項(xiàng)審計(jì)指利用模擬業(yè)務(wù)將被審計(jì)單位的有關(guān)數(shù)據(jù)和業(yè)務(wù)嵌入被審計(jì)單位的內(nèi)部控制體系當(dāng)中,進(jìn)行業(yè)務(wù)的模擬運(yùn)行,來(lái)獲得測(cè)試結(jié)果,將測(cè)試結(jié)果與被審計(jì)單位的會(huì)計(jì)信息對(duì)比來(lái)獲得審計(jì)證據(jù)。此種方法可以對(duì)內(nèi)部控制體系本身的質(zhì)量和功能進(jìn)行審計(jì),體系的好壞直接影響企業(yè)的抗風(fēng)險(xiǎn)能力,因此體系自身的審計(jì)亦是復(fù)雜的市場(chǎng)經(jīng)濟(jì)環(huán)境下必不可少的內(nèi)容。在設(shè)計(jì)時(shí)可采用平行虛擬業(yè)務(wù)測(cè)試、非正常業(yè)務(wù)測(cè)試、平行運(yùn)行測(cè)試等方法。3評(píng)價(jià)內(nèi)部控制對(duì)現(xiàn)代企業(yè)風(fēng)險(xiǎn)的監(jiān)控能力。內(nèi)部審計(jì)評(píng)價(jià)內(nèi)部控制體系對(duì)現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控能力,是

10、指內(nèi)部審計(jì)部門(mén)評(píng)估企業(yè)內(nèi)部控制體系的內(nèi)容和運(yùn)行以及一段時(shí)期的監(jiān)控質(zhì)量的一個(gè)過(guò)程?，F(xiàn)代企業(yè)的內(nèi)部控制體系可以通過(guò)兩種方式對(duì)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)控全面監(jiān)控和個(gè)別監(jiān)控。持續(xù)監(jiān)控和個(gè)別監(jiān)控都是用來(lái)保證提高現(xiàn)代企業(yè)的風(fēng)險(xiǎn)管理水平的。監(jiān)控還包括對(duì)現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的記錄。對(duì)現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理進(jìn)行記錄的程度根據(jù)現(xiàn)代企業(yè)的規(guī)模、經(jīng)營(yíng)的復(fù)雜性和其他因素的影響而有所不同。適當(dāng)?shù)挠涗浲ǔ?huì)使風(fēng)險(xiǎn)管理的監(jiān)控更為有效果和有效率。當(dāng)現(xiàn)代企業(yè)管理者打算向外部利害方提供關(guān)于現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理效率的報(bào)告時(shí),他們應(yīng)考慮現(xiàn)代企業(yè)內(nèi)部控制體系的記錄模式并保持有關(guān)的記錄所具有的威懾力。 4評(píng)估現(xiàn)代企業(yè)內(nèi)部控制體系對(duì)風(fēng)險(xiǎn)的反應(yīng)能力。對(duì)風(fēng)險(xiǎn)的反應(yīng)可以分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、抵御風(fēng)險(xiǎn)和遭受風(fēng)險(xiǎn)四類(lèi)。規(guī)避風(fēng)險(xiǎn)是指采取措施退出會(huì)給現(xiàn)代企業(yè)帶來(lái)風(fēng)險(xiǎn)的活動(dòng)。減少風(fēng)險(xiǎn)是指減少風(fēng)險(xiǎn)發(fā)生的可能性、減少風(fēng)險(xiǎn)的影響或兩者同時(shí)減少。抵御風(fēng)險(xiǎn)是指通過(guò)轉(zhuǎn)嫁風(fēng)險(xiǎn)或與他人共擔(dān)風(fēng)險(xiǎn),降低風(fēng)