序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內心深處的真相，好投稿為您帶來了一篇企業(yè)風險管理論文范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

企業(yè)風險管理論文:從企業(yè)文化角度探究國有企業(yè)財務風險管理 ——從“中航油”事件看企業(yè)風險管理文化

【摘 要】本文以“中航油”事件為引子，分析了國有企業(yè)由于體制問題而具有的特定財務風險，得出國有企業(yè)財務風險管理是一個全局性、長期性的問題。因此本文從企業(yè)文化角度探索了國有企業(yè)財務管理的途徑：就是建立國有企業(yè)的風險管理文化。

【關鍵詞】國有企業(yè) 企業(yè)文化 財務風險 風險管理文化

引 言

財務風險是指企業(yè)財務成果和財務狀況的風險,有狹義和廣義之分：狹義財務風險是由企業(yè)負債引起的，具體是指企業(yè)因為借入資金而增加的喪失償債能力的可能和企業(yè)利潤（股東權益）的可變性，它與經(jīng)營風險、資本市場風險一起構成了企業(yè)所面臨風險的主體。廣義財務風險是指企業(yè)財務系統(tǒng)中客觀存在的，由于各種難以或無法預料、控制的因素作用，使得企業(yè)實現(xiàn)的財務收益和預期財務收益發(fā)生背離，因而蒙受損失的機會或可能，其中不僅包括由使用財務杠桿帶來的狹義財務風險，還包括信用風險、利率風險、匯率風險和證券投資風險等諸多內容。以上是對財務風險的一般分類。[1] 基于公司成立背景、公司經(jīng)營目標、公司所處的環(huán)境、進入領域、公司領導層的知識結構和素質不同，又使得國有企業(yè)面臨著特有的財務風險。雖然這些財務風險最終的表現(xiàn)形式和一般企業(yè)的一樣，但是風險成因確是有國有企業(yè)的體制問題所引起的。國有企業(yè)在歷史的潮流中扮演的角色是國家大工廠的生產車間。隨著經(jīng)濟發(fā)展、改革開放和企業(yè)股份制改造的進行，國有企業(yè)計劃經(jīng)濟時代的運營模式不再適合經(jīng)濟發(fā)展的要求：國家以出資者身份干預微觀企業(yè)的運行管理，產生了國有股一股獨大和內部人控制的問題，導致公司治理“人治”而非法制；公司高層管理人員受計劃經(jīng)濟影響，其管理思維和知識結構不能適應市場經(jīng)濟對其多元化知識的需求；計劃經(jīng)濟時代國有企業(yè)形成的“等、靠、要”思想，使得國有企業(yè)管理者不具備風險意識。這些都會給國有企業(yè)的帶來一定的財務風險，甚至使得國有企業(yè)毀于一旦。2004年11月中航油破產事件就是一個最好的例證。

第一部分：中航油事件案例分析

中航油事件回顧

中航油是中國航空油料集團公司（簡稱“中航油集團”）的海外控股子公司，1993年在新加坡注冊，當時主要從事石油貿易，并爭取到了中航油集團2％的進口權。2000年，中航油進口權增至98％。2001年，中航油在新加坡主板上市，中國航油壟斷進口商的地位牢固確立。中航油自20世紀90年代末開始做油品套期保值業(yè)務。6年間，凈資產由1997年的16.8萬美元猛增至2003年的1.28億美元。但就在此期間，其業(yè)務范圍逐漸擴大，2003年開始從事石油衍生品場外期權交易，這已經(jīng)超出保值范圍而進入投機領域，中航油從此身陷險地。2004年第一季度，中航油顯示虧損。當年3月28日，公司賬面虧損580萬美元。就在此時油價一路攀升的情況下，中航油選擇了“展期”方案，繼續(xù)賣空待跌，在期權交易中的盤位大增。兩天后，公司公布2003年年報，稱全面贏利3289萬美元，對期貨交易的賬面虧損只字未提。到2004年6月，中航油期權交易的賬面虧損已經(jīng)達3000萬美元，其仍繼續(xù)堅持展期待倉，把所購期權的到期時間全部推至2005年和2006年，同時交易量被進一步放大。10月以后，中航油持有的期權交易總量已達5200萬桶，遠遠超過其每年的實際進口量（約1500萬桶）。此時油價仍在大幅上升，中航油需支付的保證金急劇增加，現(xiàn)金流量很快面臨枯竭。10月10日，中航油賬面虧損達到1.8億美元。這時，中航油才向總部匯報，并請求資金支持。中航油集團于10月21日以籌集資金購買新加坡石油公司股權的名義向一批基金出售其在中航油15％的股份，將所得款項1.08億美元全部貸給中航油補倉。在此次交易中，中航油集團和中航油均未向買家披露上億美元的虧損情況。11月12日，中航油在三季度財務狀況中稱，“公司仍然確信2004年的贏利將超過2003年，從而達到歷史新高”。11月25日，中航油的實際虧損已達3.81億美元。11月29日，中航油被迫關閉的倉位，累計損失已達3.94億美元，正在關閉的剩余倉位預計損失1.6億美元，賬面實際損失和潛虧總計5.54億美元。中航油申請停牌。11月30日，中航油向法院申請債務重組。

中航油財務風險分析

從以上案例介紹以及收集到的“中航油”相關資料，我們可以得出，“中航油”作為國有跨國企業(yè)中航油集團的海外控股子公司，其面臨的特殊財務風險包括：

（一）因公司目標執(zhí)行不力而誘發(fā)的財務風險

企業(yè)集團的發(fā)展戰(zhàn)略是應該基于公司的未來遠景與總體控制能力，考慮企業(yè)人員和財力狀況。如果不具備條件盲目擴張,企業(yè)進入不太熟悉的行業(yè)或從事不了解的業(yè)務,不僅起不到預期的增加贏利渠道和分散風險的作用,反而會加大企業(yè)的財務風險和經(jīng)營風險。從1997年起,經(jīng)歷了兩年虧損和兩年休眠期后的中航油先后進行了兩次戰(zhàn)略轉型：第一次轉型是從一家船務經(jīng)紀公司重新定位為以航油采購為主的貿易公司,第二次轉型是從一個純貿易型企業(yè)發(fā)展到以石油實業(yè)投資、國際石油貿易和進口航油采購為一體的工貿結合型的實體企業(yè),成為以中國為依托的石油類跨國企業(yè)。依此可以看出，中航油集團在海外設立上市公司的初衷是非常明確——取得一個價格相對平穩(wěn)的國際油價。從陳久霖擔任中航油總裁起，中航油的運作就偏離了這個初衷：中航油從2001年11月在新加坡上市伊始就開始涉足石油期貨。在取得初步成功之后,中航油公司管理層在沒有向董事會報告并取得批準的情況下,無視國家法律法規(guī)的規(guī)定,擅自將企業(yè)戰(zhàn)略目標移位于投機性期貨交易,這種目標設立的隨意性,以及對目標執(zhí)行的不力，最終將企業(yè)陷入驚濤駭浪之中。

（二）因公司組織結構設置不當、內控無效而誘發(fā)的財務風險

管理學理論中，組織結構設計的一個原則就是權責對等，職員（包括高層管理人員）被賦予多大的權力就要承擔與權力對等的責任。權責對等的原則使得公司職員在進行某項活動之前，權衡成功得利和失敗責任；在活動進行時，公司職員時刻以所承擔的責任約束自身的行為。另外，組織崗位設計要求執(zhí)行和監(jiān)管部門要嚴格區(qū)分，不能出現(xiàn)執(zhí)行、監(jiān)管集于一身的情況，否則公司的內控制度就會陷入癱瘓狀態(tài)，也就談不上在公司運營過程中的事中責任監(jiān)督和追究。中航油為什么會出現(xiàn)歷時如此之長（幾乎貫穿整個2004年度）、虧損額如此之大（賬面實際損失和潛虧總計5.54億美元）的情況，原因就在于“陳久霖就是中航油”這種現(xiàn)象。雖然中航油上級管理部門有明文規(guī)定禁止涉足場外交易，中航油內部也有《風險管理手冊》和《財務手冊》[2]，但是這些都不能構成對陳久霖的責任約束，因為中航油集團充當了中航油的資金支持者角色。即使中航油出現(xiàn)了投資重大錯誤、現(xiàn)金嚴重短缺的情況，陳久霖也不會感覺到自己的這種投機行為將造成的嚴重后果以及應承擔的責任。其實早在2000年發(fā)生的安然事件中，我們就應該注重內部監(jiān)控的重要性，安然作為一個在《財富》500強中排名第七的跨國集團公司轟然倒閉，就是因為缺乏實質性的內部監(jiān)控：安然的董事會及審計委員會采取了不干預監(jiān)控模式，沒有對安然的管理層實施有效的監(jiān)督，包括沒有查問他們所采用“投資合伙”的創(chuàng)新的會計方法。中航油集團對中航油的干預也僅僅限于文字報告，不了解中航油在出現(xiàn)賬面虧損到申請破產這段期間的財務狀況，這也是導致虧損持續(xù)擴大的重要原因。

（三）因公司缺乏風險意識而誘發(fā)的財務風險

國有企業(yè)在海外投資面臨的市場環(huán)境，是全球性的、不由中國政府監(jiān)管的金融市場。相比國內的一般企業(yè)，國有企業(yè)還要考慮所進入市場當?shù)卣谋O(jiān)管風險、進入新投資領域的技術風險、競爭對手的情況和本公司內部人才配備情況。 1、當?shù)乇O(jiān)管部門的風險。經(jīng)營場所的政府對市場運行管制不力而給公司帶來的風險。期交所身處市場第一線，對于期貨市場違規(guī)行為的發(fā)現(xiàn)和糾正具有得天獨厚的獲得證據(jù)和技術方面的優(yōu)勢，無疑是最富效率的期貨監(jiān)管組織體系。從巴林銀行在1995年2月破產的事件中不難相像新加坡期交所對衍生品交易的監(jiān)管不力，而中航油（新加坡）進入新加坡交易所進行場外衍生品交易本來就是交易所很難涉及的投機方式，再加上新加坡期交所監(jiān)管本身存在的不足，因此中航油一進入新加坡期交所就面臨了很大的風險。 2、交易方式的風險（技術風險）。場外衍生交易與交易場所內的石油期貨交易相比，是一對一的私下交易，交易的過程密不透風，風險要比交易所內大的多，而且在國際上場外衍生品交易幾乎是不受政府監(jiān)管的。 3、對市場競爭對手認識不夠。企業(yè)進入海外交易所進行投資，外國炒家很容易得到企業(yè)的交易成本、資金承受能力等商業(yè)機密，依此鎖定攻擊對象。中航油對競爭對手以及自身實力的估計都有很大的偏差。事實上，國際競爭對手有意擠壓中資企業(yè)。一個明顯的例證就是，日本三井銀行、美國高盛公司等先是給中航油 “放賬”操作期權（即在一定金額范圍內不用收取保證金），后又允許挪移盤位，對挪移盤位的風險也沒有說明。后來等到油價沖到歷史高點時，突然取消放賬、提高保證金比例，逼迫中航油斬倉。在這種極大的外部壓力下，中航油缺乏足夠的保證金支持，從而負債累累。 4、人才風險。國有跨國公司從事海外投資業(yè)務，其人員配備要考慮到以下幾個方面：（1）公司職員的中外籍比例。尤其是參與一線操作的職員構成要考慮到中外比例。公司進行跨國投資業(yè)務相關的交易成本、資金承受能力等商業(yè)機密都暴露在國外投資者眼里。中航油參與交易、掌握最核心機密的關鍵位置交易員仍是外籍人士，面臨著極大的風險；（2）公司職員的知識結構。公司進入不同的領域，所面對的技術和知識結構是不同的，如果公司管理人員缺乏相關的專業(yè)知識，就意識不到該領域的特殊風險，更談不上對這些風險進行規(guī)避和管理。理論上，看漲期權賣方的虧損風險是無限的，一般作為期權賣方需要很強的風險管理能力與相當強大的資金實力，或者手中正好具有充足的對應資產可以履約；在業(yè)界，看漲期權的賣方幾乎都要另外做一筆反向交易，以對沖風險。中航油管理層缺乏起碼的金融衍生品風險管理知識。作為首席執(zhí)行官的陳久霖，并沒有受過石油衍生品交易方面的正規(guī)訓練，也缺乏實際操作經(jīng)驗，更談不上知悉石油衍生品交易的運作以及背后的博弈之道。參與交易活動的職員亦是如此：有關交易員在初期未經(jīng)公司管理層書面批準的情況下，擅自操作投機性石油衍生品交易等問題出現(xiàn)后，在討論對策時，該交易員和風險管理委員會對往后挪移倉位須增加交易量，以及在油價持續(xù)攀升的情況下，公司必須追加保證金的情況避而不談，以至連連虧損，卻一路沒有斬倉。同時，通過中航油集團輕易通過陳久霖的“內部救助方案”，不難看出中航油集團內部，亦缺乏真正懂得金融衍生品風險管理的人才（3）公司管理人員和職員對風險管理制度的態(tài)度 iso9000管理風險原則是：有包括把風險管理責任寫進雇員的崗位說明中的組織結構的書面材料；書面的風險處理程序；有檢查是否按程序辦事，風險是否受到控制的審計。因此，公司的風險管理有效不但要有健全的風險管理制度，更在于制度的實質性執(zhí)行。從相關資料，我們知道中航油制定了完善的《風險管理手冊》和《財務手冊》，對每位交易員的虧損額都有規(guī)定，問題出在中航油的風險管理制度流于形式。從以上導致中航油破產的原因，我們不難看出，不僅公司的目標設定以及執(zhí)行情況會給國有企業(yè)帶來財務風險，而且公司組織結構的設置也是財務風險產生的誘因；不僅是高層領導和風險監(jiān)管部門的風險態(tài)度會影響財務風險的大小，而且一般職員的風險意識也有助于風險的防范；財務風險不是階段性的工作，而是貫穿企業(yè)運營的全過程。因此，財務風險管理是企業(yè)全局性、長期性的工作。如果企業(yè)全體職員能夠長期保持風險的危機感，那么這也就是形成了一種企業(yè)文化——風險管理文化，這是企業(yè)財務風險管理最理想的狀態(tài)。那么，為了能達到這種狀態(tài)，我們就要探索構建企業(yè)的風險管理文化，借助企業(yè)文化將風險意識寓于全體職員，借助企業(yè)文化的凝聚力促成企業(yè)全體齊心合力抵御風險。以下，我們就來探究如何為企業(yè)建立一種文化，并且這種文化以抵御財務風險為目的。

第二部分：構建企業(yè)風險管理文化

企業(yè)文化是在—定的社會歷史條件下，企業(yè)生產經(jīng)營和管理活動中所創(chuàng)造的具有本企業(yè)特色的精神財富和物質形態(tài)。它包括文化觀念、價值觀念、企業(yè)精神、道德規(guī)范、行為準則、歷史傳統(tǒng)、企業(yè)制度、文化環(huán)境、企業(yè)產品等。其中價值觀是企業(yè)文化的核心。文化觀念和價值觀念決定了企業(yè)精神，企業(yè)精神指導企業(yè)目標的形成，道德規(guī)范和行為準則約束著企業(yè)員工沿著目標行動。從管理學角度看，管理主要依賴于兩個最基本的要素：權力和文化。權力作為一種支配資源的力量，依靠的是一種硬性的制度約束，這種約束是一種被動約束。文化則是一種一般性的規(guī)范指導能力，它往往是一種理念，一種思維方式。包括在這種理念指導下的行為習慣。對企業(yè)職工素質的培養(yǎng)和良好的職業(yè)道德的形成具有潛移默化的巨大作用。文化的約束是一種發(fā)自內心的認同。因此只有將風險管理依托于一種文化，才能將約束變?yōu)樽杂X。

（一）塑造企業(yè)風險管理文化的象征物

卓越的企業(yè)文化是卓越企業(yè)家的人格化。卓越的企業(yè)文化是企業(yè)家德才、創(chuàng)新精神、事業(yè)心、責任感的綜合反映。因為優(yōu)秀的企業(yè)文化不是自發(fā)產生的，而是企業(yè)家在長期實踐活動中形成的。企業(yè)家從本企業(yè)的特點出發(fā)，以自己的企業(yè)哲學、理想、價值觀、倫理觀和風格融合成企業(yè)的宗旨、企業(yè)價值觀，逐漸被廣大員工所認同、遵守、發(fā)展和完善。企業(yè)家不是投機商，而應該是一個大膽創(chuàng)新、敢于冒險、注重積累的開拓型人才。企業(yè)家精神及企業(yè)家的形象是企業(yè)風險管理文化的一面鏡子，企業(yè)家在風險管理方面的身體力行是員工日常風險管理的一面旗幟。卓越的企業(yè)家為了挑戰(zhàn)未來，必須時時提高警覺．企業(yè)家建立企業(yè)風險管理文化必須注意以下三個方面：（1）重視員工的參與，提高員工的參與意識。員工是風險管理實踐的操作員，沒有員工參與的風險管理只是紙上談兵；（2）產生先見之明。企業(yè)家和高層主管必須發(fā)掘和利用整個企業(yè)的各種意見和合理化建議，借此來建立對未來的共識和認同，以此來形成卓越的企業(yè)文化；（3）重視速度。在現(xiàn)今的經(jīng)濟環(huán)境下，質量、時間、成本是企業(yè)獲得并保持競爭優(yōu)勢的重要法寶，企業(yè)的文化也要隨著環(huán)境的變化做快速的改善甚至是轉變，使得企業(yè)文化與經(jīng)濟發(fā)展的要求趨同。另外，企業(yè)的風險管理文化不僅要求企業(yè)家自身具有風險意識和風險管理專門知識，還要求在高層管理人員的聘用中考慮其知識結構和人員構成，還要考察其風險管理的態(tài)度。

（二）建立風險管理高級管理班子

企業(yè)家作為企業(yè)文化的象征物，也是企業(yè)文化的最初載體。以企業(yè)家為代表的企業(yè)風險管理文化要靠高級管理職員分解，要靠高級管理職員向職員詮釋，要帶領著企業(yè)職員將之付諸行動，引導職員如何體現(xiàn)企業(yè)風險管理文化，收集職員對該文化的感受，對職員偏離該文化的行為糾偏，激發(fā)職員為改善企業(yè)風險管理文化出謀劃策，該文化對企業(yè)風險管理的貢獻也要靠高級管理職員來總結：如果說企業(yè)家是企業(yè)風險管理文化的締造者，那么高級管理職員就是企業(yè)風險管理文化推行的士卒，而職員是企業(yè)風險管理文化得以存在和發(fā)展的土壤。 （三）構建風險管理文化的組織結構

如果—個企業(yè)的組織結構能夠使每個人對實現(xiàn)企業(yè)目標有所貢獻，那么這樣的組織結構就是有效的。同理，如果一個企業(yè)的企業(yè)文化能夠使每個人對實現(xiàn)企業(yè)目標有所貢獻，那么這樣的企業(yè)文化也是有效的。如果一個企業(yè)的組織結構能使不必要的后果與代價降至最低，以幫助企業(yè)實現(xiàn)目標，則這樣的組織結構是有效的。同理，如果一個企業(yè)的企業(yè)文化能使不必要的后果與代價降至最低，以幫助企業(yè)實現(xiàn)目標，則這樣的企業(yè)文化也是有效的。在組織結構中，為建立靈活性而制定的規(guī)定越多．組織結構就可能恰當?shù)貙崿F(xiàn)它的目的。在每一組織結構內，必須建立能預料變革并能作出反應的措施和方法。每一企業(yè)都是在變化中的內、外部環(huán)境中向自己的目標邁進的。如果—個企業(yè)變得僵化，而這種僵化不管是否會成為變革的阻力．程序過于復雜的或部門之司的界限過于固定不變，則該企業(yè)就沒有能力去迎接經(jīng)濟、技術、政治和社會變化的挑戰(zhàn)。構建企業(yè)風險管理文化，不但要注意企業(yè)內控部門的設置，而且要注重各部門承擔相應的風險；在崗位設計上首先要有風險責任的規(guī)定，而后才能賦予其權力，做到權責對等；同時還有注意企業(yè)組織結構因風險變動而靈活變動的適應性。 （四）風險管理文化注意力集中在市場

市場是企業(yè)財務風險的來源，也是企業(yè)風險最終暴露的場所。企業(yè)必須制訂一些日常條例來不斷提醒自己。企業(yè)風險管理部門必須把時間花在外面，花在市場上：監(jiān)測市場的波動以及時預測財務風險發(fā)生的可能性；分析市場以找到分散財務風險的途徑；跟蹤市場發(fā)展趨勢以估計企業(yè)財務風險損失的發(fā)展態(tài)勢；權衡企業(yè)財力和風險造成的最大損失額度。市場的風險產生是單個企業(yè)不能控制的，企業(yè)對市場的研究是決定企業(yè)是否進入風險領域，或者是已經(jīng)置身于風險之中時，是保持謹慎態(tài)度繼續(xù)拼搏還是果斷退出。就中航油事件而言，如果中航油在出現(xiàn)虧損到最終破產這一階段的任一時刻，退出石油期權場外交易，都不會釀成5.54億美元的巨虧，更不會遭致破產。 （五）風險管理文化要有金融上的遠見

企業(yè)能夠持續(xù)經(jīng)營，最重要的是現(xiàn)金，而不是賬面上的利潤。財務風險最終的表現(xiàn)都是資不抵債，償還債務只能是企業(yè)的現(xiàn)金或者能轉換成現(xiàn)金的財產物資（服務），因此利潤只是虛數(shù)。企業(yè)如果缺乏現(xiàn)金，就會產生金融上的危機，克服金融危機要付出很大的代價。風險管理文化在金融上的遠見，要求企業(yè)量“存”為出。強大的資金后盾不是抵御財務風險的盾牌：風險來源于市場眾多的原因，風險是無限的，但是現(xiàn)金卻是有限的。對于特定企業(yè)來說，現(xiàn)金永遠也不能填補因風險產生的“無底洞”。中航油集團給中航油的1.08億美元的貸款未能緩解中航油的財務危機，同樣，即使再給陳久霖提供“5億美元”[3]，也改變不了中航油破產的局面。

結束語:

國有跨國企業(yè)由于體制上的原因使其存在與一般企業(yè)不同的財務風險：計劃經(jīng)濟時期形成的“等、靠、要”思想使得國有跨國企業(yè)沒有風險管理的意識；行政上的審批制使得國有企業(yè)的風險管理制度流于形式；沿用國有企業(yè)改制前的高層管理人員使得國有企業(yè)缺乏具備現(xiàn)代金融和風險管理專門技術知識的人才。因此，構建國有跨國企業(yè)的財務風險管理不是某個部門就能達到的，也不是某個領導人就能解決的，更不是在特定的時間范圍內就能建立的，當然，依靠引進先進的監(jiān)控系統(tǒng)[4]來抵御風險也是不現(xiàn)實的。只有建立企業(yè)的財務風險管理文化，以企業(yè)家的風險管理精神為指導，配合高層管理人員對風險管理文化的執(zhí)行和組織結構的靈活應變，輔之現(xiàn)代化的風險監(jiān)控系統(tǒng)，將財務風險管理融入全體職員的意識，滲透到員工的日常經(jīng)營活動中，才能形成對企業(yè)全局的財務風險抵御的盾牌，才能長期減少或規(guī)避企業(yè)的財務風險損失。

企業(yè)風險管理論文:論企業(yè)風險管理理論的本土化問題

[摘要] 企業(yè)風險管理理論是一種全新的管理理念。在我國，它已經(jīng)通過行政法規(guī)的形式由企業(yè)監(jiān)管當局首先在中央企業(yè)加以推行。近三年來的實踐表明，在理論轉化為現(xiàn)實生產力、競爭力的過程中，仍有大量的本土化工作要做。

[關鍵詞] 企業(yè)風險管理理論 中央企業(yè) 本土化

本世紀初以來，以不確定性為基本研究對象的企業(yè)風險管理（enterprise risk management,erm）理論逐漸進入我國實業(yè)界和研究者的視野。2006年6月,國務院國有資產監(jiān)督管理委員會頒布實施了《中央企業(yè)全面風險管理指引》（下稱《指引》）,該《指引》的頒行，可以看成是企業(yè)風險管理理論在我國大規(guī)模本土化的開始。

一、企業(yè)風險管理理論概要及在我國的規(guī)范化實施

1.企業(yè)風險管理（erm）理論的一般框架。企業(yè)風險管理作為一種全新管理理念或管理框架的最終形成，是由美國發(fā)起人組織委員會（committee of sponsoring organizations of the treadway commission，coso）在2004年9月提出的，標志文書是《企業(yè)風險管理——整合框架》（enterprise risk management integrated framework，下稱《整合框架》），這個框架是迄今為至企業(yè)風險管理最完善、最成熟的理論概括。coso認為，企業(yè)風險管理是經(jīng)由企業(yè)當局廣泛參與，對企業(yè)面臨的不確定性進行多要點掌控，以實現(xiàn)組織目標的過程。

《整合框架》提出了企業(yè)風險管理的8個核心要素，即，目標設定、內部環(huán)境、事件識別、風險評估、風險回應、信息溝通、控制活動和持續(xù)監(jiān)督，這8個要素組成了一個有機體系。企業(yè)風險管理有4個目標，即，戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標。理想的erm框架是通過對不確定性的管理增加股東價值，以共同的語言和要素安排，落實企業(yè)的上述4項目標。企業(yè)風險管理的要素與目標之間是一種緊密的支持與保證關系。

2.企業(yè)風險管理在我國中央企業(yè)的初步實踐。在《整合框架》的背景下，2006年6月國資委根據(jù)《中a華人民共和國公司法》、《企業(yè)國有資產監(jiān)督管理暫行條例》等法律法規(guī)，制定頒布了《中央企業(yè)全面風險管理指引》，對中央企業(yè)實施風險管理的總體原則、基本流程、組織體系、風險評估、風險管理策略、風險管理解決方案、監(jiān)督與改進、風險管理信息系統(tǒng)等進行了系統(tǒng)規(guī)范，成為中央企業(yè)風險管理的權威指導文書。之后，一些省市區(qū)也出臺了很多相關文件，對《指引》的實際操作進行具體化?！吨敢匪Q企業(yè)風險，包括純粹風險（只有帶來損失一種可能性）和機會風險（帶來損失和盈利的可能性并存），具體分為戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險等。

《指引》對企業(yè)風險管理的目標、流程描述，與《整合框架》中的描述大體相同。它將企業(yè)風險管理的目標設定為五個方面：一是將風險控制在與總體目標相適應并可承受的范圍內；二是確保企業(yè)內外部實現(xiàn)真實、可靠的信息溝通；三是遵守法律法規(guī)；四是通過企業(yè)制度安排降低實現(xiàn)經(jīng)營目標的不確定性；五是建立針對重大風險發(fā)生后的危機處理計劃。這五個方面的目標，分別對應著《整合框架》提出的4個目標。它將企業(yè)風險管理流程區(qū)劃為收集初始信息、進行風險評估、制定管理策略、提出實施解決方案和監(jiān)督改進等5個階段，分別對應著《整合框架》中的企業(yè)風險管理8大基本要素。

二、企業(yè)風險管理理論本土化過程中應注意的問題

1.找到切合實際的本土化切入點

一方面，通過對《指引》的解讀可知，與國資委以往出臺的文件有很大不同是，過去國資委頒行的大多數(shù)文件都是在對企業(yè)大量實踐經(jīng)驗進行分析總結的基礎之上形成的，是一個從實踐到理論，再從理論回到實踐的過程。而《指引》則正好相反，它來自于成熟的理論，而且主要是國外的成熟理論，先于國內企業(yè)的管理實踐。另一方面，每一個中央企業(yè)都有其特殊的行業(yè)特點、既有體制、歷史傳承、文化特色和企業(yè)員工隊伍、管理當局的素質水平等，這決定了不同的企業(yè)在實施風險管理時應有不同的切入點或突破口，不能好高騖遠，要從各自的實際出發(fā)，找準影響各自企業(yè)主要經(jīng)營管理領域的不確定性來源，有針對性地進行企業(yè)風險管理實踐。

2.建立起具有可操作組織規(guī)范

企業(yè)風險管理理論和《指引》都是針對企業(yè)所面臨的時時處處都存在的各類風險提出的，都只是一個理論框架和方向指引，沒有統(tǒng)一具體的模式。它要求企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)各個管理環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，營造風險管理的氛圍，建設風險管理體系，等等。可見，無論企業(yè)風險管理理論還是《指引》，都沒有為中央企業(yè)的現(xiàn)實經(jīng)營管理給出一個具體的、可以搬來即用的藥方，所以，將企業(yè)風險管理理論和《指引》具體化為每一個中央企業(yè)中看得見、摸得著的具體組織結構和規(guī)章制度，是當前我國中央企業(yè)需要下大力氣去做的事情。

3.培育良好的氣氛和合格主體

一般講，一個良好的適合于特定企業(yè)的erm氛圍，應該至少包括以下幾個方面內容：一是將企業(yè)的風險偏好與企業(yè)戰(zhàn)略有機聯(lián)系；二是能夠保證企業(yè)的風險管理戰(zhàn)略、企業(yè)的發(fā)展戰(zhàn)略與企業(yè)的股東價值保持一致；三是可以提供鑒別和評估風險的工具，并有強大的企業(yè)輿論支持這些工具使用；四是企業(yè)各層面有統(tǒng)一的風險語言，和暢通的溝通管道。任何一個erm框架都是在一定的氛圍中由具體的企業(yè)成員最終實施的，沒有良好的企業(yè)風險管理氛圍，得不到企業(yè)各層面人員的支持，再好的企業(yè)風險管理框架和《指引》都會流于口號和形式。

企業(yè)風險管理論文:企業(yè)風險管理理論與方法概述

[摘要] 隨著經(jīng)濟的快速發(fā)展，企業(yè)在壯大的過程中，逐漸面對了越來越多的風險，建立風險管理體系的重要性和緊迫性逐步突顯出來。本文介紹了風險管理的理論與方法研究，并對風險管理的內涵及過程進行了闡述，指出建立風險管理體系將有助于提升企業(yè)風險管理水平，從而創(chuàng)造更好的經(jīng)濟效益。

[關鍵詞] 風險 風險管理 安全生產

一、引言

20世紀80年代中期，自改革開放、實行市場經(jīng)濟體制以來，國外各種介紹風險管理的理論與書籍被介紹到中國，風險管理的課程已經(jīng)逐步在走進大學課堂。風險管理教學、研究和應用開始起步，企業(yè)經(jīng)營領域的風險管理專著開始面世，在許多大型工程的建設過程中，也已開始應用風險分析的理論，風險管理研究已成為管理學科研究領域中重要的課題。

風險管理力求把風險導致的各種不利后果減少到最低程度，使之正好符合有關方在時間和質量方面的要求。一方面，風險管理能促進決策的科學化、合理化、減少決策的風險性；另一方面，風險管理的實施可以使生產活動中面臨的風險損失降至最低。

目前我國大部分企業(yè)沒有專門的人員或機構進行企業(yè)風險管理活動，每個人或部門往往只針對自己工作中的風險獨立地采取一定對策，缺乏系統(tǒng)性、全局性。企業(yè)中的風險管理基本上是一種被動式管理；企業(yè)中風險管理活動往往是間斷性的，缺乏系統(tǒng)、科學的風險管理理論方法指導。

構建企業(yè)風險管理體系，是在對相關信息采集的基礎上，分析可能導致生產活動中出現(xiàn)風險的根源性因素，通過定性與定量相結合的方法發(fā)現(xiàn)企業(yè)各生產環(huán)節(jié)管理與運作過程中的潛在風險。充分重視企業(yè)風險管理，建立風險管理體系，并對風險分析的理論方法進行全面、深入、細致的研究，將對成功實現(xiàn)企業(yè)目標，達到資源的優(yōu)化配置起到重要的理論指導作用。

二、風險管理的內涵

1.風險的含義

風險和危險是不同的，風險包含著一種不確定性，每個結果的概率是可知或可以估計的，而危險則只意味著一種不好的預兆。因此，有時雖然有危險存在，但不一定要冒此風險，我們要想方設法去改變風險發(fā)生的條件，使之不發(fā)生，甚至帶來轉機。綜上所述，可以這樣定義的風險：風險就是活動或事件消極的，人們不希望的后果發(fā)生的潛在可能性。具體地說，風險一般應具備以下要素:(1)事件(不希望發(fā)生的變化）;(2)事件發(fā)生具有不確定性;(3)風險的影響(后果）;(4)風險的原因。

將風險表示為事件發(fā)生的概率及其后果的函數(shù)，即

r=f(p,c) （1）

式中，r--風險，p-概率，c-后果。

風險和不確定性是我們很容易混淆的概念：不確定性是客觀事物永遠發(fā)展變化的客觀特性，是產生風險的原因。雖然風險和不確定性這兩個概念經(jīng)常互相使用，但它們并不是一回事。不確定性僅僅考慮事件發(fā)生的肯定程度，而風險則要考慮事件發(fā)生后果的嚴重程度。

不確定性在某些特定的情況下并不完全是壞事，關鍵要看不確定性是在向著我們希望的方向發(fā)展，還是相反。再次說明，風險是針對不希望發(fā)生的事件而言的，它包括以下兩個方面:

(1)發(fā)生的可能性；

(2)一旦發(fā)生，后果的嚴重程度。

由此知道，有兩類事件的風險性質是沒有爭議的，一類事件是“高可能性，嚴重后果”，對這類事件可以立即判定屬于高風險問題；另一類事件是“低可能性，輕微后果”，對這類事件我們可以立即判定屬于低風險問題。有兩類事件的風險等級的判定是容易引起爭議的，它們是：

(1)高可能性，輕微后果；

(2)低可能性，嚴重后果。

這兩類風險性質的判定與個人的主觀判斷有很大的關系，不同的人由于持有不同的立場、觀點，以及所處的環(huán)境不同，會有不同甚至相反的判斷。圖中的后果嚴重程度如果逐步增大的話，人們在做出決定時會越猶豫，在這種情況下，對項目風險等級的判定會更加依賴個人的解釋。這時，主管人員一方面要依靠不同領域的專家，另一方面也要做好準備，對判定風險問題作最后的決斷。

2.風險管理的含義

風險管理涉及到各個行業(yè)，每個行業(yè)都有其自身的特點，企業(yè)風險管理是指生產過程中，風險管理部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程。

從表層上分析，風險管理就是對生產活動或行為中的風險進行管理，從深層上研究，風險管理是指主體通過風險識別、風險量化、風險評價等風險分析活動，對風險進行規(guī)劃、控制、監(jiān)督，從而增大應對威脅的機會，以成功地完成并實現(xiàn)總目標。風險管理的主體是管理人員，客體是生產活動中的風險或不確定性，大型、復雜的生產活動過程應設置專門的風險管理機構和相應的風險負責人。

風險管理是一個過程，由風險的識別、量化、評價、控制、監(jiān)督等過程組成，通過計劃、組織、指揮、控制等職能，綜合運用各種科學方法來保證生產活動順利完成；風險管理技術的選擇要符合經(jīng)濟性原則,充分體現(xiàn)風險成本效益關系，不是技術越高越好，而是合理優(yōu)化達到最佳，制定風險管理策略,科學規(guī)避風險；風險管理具有生命周期性，在實施過程的每一階段，均應進行風險管理,應根據(jù)風險變化狀況及時調整風險應對策略，實現(xiàn)全生命周期的動態(tài)風險管理。

三、風險管理過程及方法

風險管理過程包括風險規(guī)劃、風險識別、風險評價、風險處理和風險監(jiān)控幾個階段：

1.風險規(guī)劃

風險規(guī)劃，指決定如何著手進行風險管理活動的過程。風險規(guī)劃確定一套完整全面有機配合、協(xié)調一致的策略和方法并將風險其形成文件的過程，這套策略和方法用于識別和跟蹤風險區(qū)；擬定風險緩解方案；進行持續(xù)的風險評估，從而確定風險變化情況并配置充足的資源。在進行風險規(guī)劃時，主要考慮的因素有：風險管理策略、預定義角色和指責、各項風險容忍度、工作分解結構、風險管理指標體系。

規(guī)劃開始時，我們要制定風險管理策略并形成文件。早期的工作是：確定目的和目標；明確具體區(qū)域的職責；明確需要補充的技術專業(yè)，規(guī)定評估過程和需要考慮的區(qū)域；規(guī)定選擇處理方案的程序；規(guī)定評級圖；確定報告和文檔需求，規(guī)定報告要求和監(jiān)控衡量標準。如有可能，還要明確如何評價潛在資源的能力。

風險規(guī)劃過程的運行機制是為風險管理過程提供方法、技巧、工具或其他手段、定量的目標、應對策略、選擇標準和風險數(shù)據(jù)庫。其中，定量的目標表示了量化的目標；應對策略有助于確定應對風險的可選擇方式；選擇標準指在風險規(guī)劃過程中制定策略；風險數(shù)據(jù)庫包含歷史風險信息和風險行動計劃等。

風險管理計劃在風險規(guī)劃中起控制作用。風險管理計劃要說明如何把風險分析和管理步驟應用到項目之中。該文件詳細的說明風險識別、風險評估、風險處理和風險監(jiān)控的所有方面。風險管理計劃還要說明項目整體評價的風險的基準是什么，應當使用什么樣的方法以及如何參照這些風險評價基準對項目整體進行評價。

2.風險識別

風險識別是風險管理的第一步，即識別實施過程中可能遇到（面臨的、潛在的）的所有風險源和風險因素，對它們的特性進行判斷、歸類，并鑒定風險性質。風險識別的目的是減少的結構不確定性。亦即發(fā)現(xiàn)引起風險的主要因素，并對其影響后果做出定性的估計。該步驟需要明確兩個問題：明確風險來自何方（確定風險源），并對風險事項進行分類；對風險源進行初步量化。

風險的識別是風險管理的基礎，應是一項持續(xù)性、反復作業(yè)的過程和工作。因為風險具有可變性、不確定性，任何條件和環(huán)境的變化都可能會改變原有風險的性質并產生新的風險。對風險的識別不僅要通過感性認識和經(jīng)驗進行判斷，更重要的是必須依靠對各種客觀統(tǒng)計資料和風險記錄進行分析、歸納和整理，從而發(fā)現(xiàn)各種風險的特征及規(guī)律。

常用的風險識別方法有：專家調查法（頭腦風暴法、德爾菲法、訪談法、問卷調查法）、情景分析法、故障樹分析法等。

我們簡單介紹一下目前應用廣泛的故障樹方法。故障樹方法簡稱fta，是用于大型復雜系統(tǒng)可靠性和安全性分析的一個有力工具。利用fta來分析一個系統(tǒng)時，我們關心的是找出造成某個不希望的事件（頂端事件）發(fā)生的各種可能原因，fta使用演繹的方法找出使頂端事件發(fā)生的可能的次級事件，反映了各次級事件引起頂端事件發(fā)生的邏輯關系，這種關系用圖形表示出來就像一顆以頂端事件為根的倒長著的樹，故障樹因此得名。

3.風險分析和評價

風險分析和評價是在對風險進行識別的基礎上，對識別出的風險采用定性分析和定量分析相結合的方法，估計風險發(fā)生的概率、風險范圍、風險嚴重程度（大小）、變化幅度、分布情況、持續(xù)時間和頻度，從而找到影響安全的主要風險源和關鍵風險因素，確定風險區(qū)域、風險排序和可接受的風險基準。在分析和評價風險時，既要考慮風險所致?lián)p失的大小，又要考慮風險發(fā)生的概率，由此衡量風險的嚴重性。

風險分析和評價的目的是將各種數(shù)據(jù)轉化成可為決策者提供決策支持的信息，進而對各風險事件后果進行評價，并確定其嚴重程度排序。在確定風險評價準則和風險決策準則后，可從決策角度評定風險的影響，計算出風險對決策準則影響的度量，由此確定可否接受風險，或者選擇控制風險的方法，降低或轉移風險。在分析和評價風險損失的嚴重性時應注意風險損失的相對性，即在分析和評估風險損失時，不僅要正確估計損失的絕對量，而且要估計組織對可能發(fā)生的損失的承受力。在確定損失嚴重性的過程中，必須考慮每一風險事件和所有風險事件可能產生的所有類型的損失及其對主體的綜合影響，既要考慮直接損失、有形損失，也要考慮間接損失、無形損失。風險影響與損失發(fā)生的時間、持續(xù)時間、頻度密切相關，這些因素對安全生產的影響至關重要。

風險分析和評價的方法主要有：專家打分法、蒙特卡羅模擬法、概率分布的疊加模型（cimm模型）、隨機網(wǎng)絡法、風險影響圖分析法、風險當量法等。

4.風險處理

風險處理就是對風險提出處置意見和辦法。通過對風險識別、估計和評價，把風險發(fā)生的概率、損失嚴重程度以及其他因素綜合起來考慮，就可得出發(fā)生各種風險的可能性及其危害程度，再與公認的安全指標相比較，就可確定的危險等級，從而決定采取什么樣的措施以及控制措施應采取到什么程度。有效處理風險，可以從改變風險后果的性質、風險發(fā)生的概率或風險后果大小三個方面提出多種策略。

5.風險監(jiān)控

風險監(jiān)控就是通過對風險識別、估計、評價、處理全過程的監(jiān)視和控制，從而保證風險管理能達到預期的目標。監(jiān)控風險實際上是監(jiān)控生產活動的進展和環(huán)境，即情況的變化，其目的是：核對風險管理策略和措施的實際效果是否與預見的相同；尋找機會改善和細化風險控制計劃，獲取反饋信息，以便將來的決策更符合實際。在風險監(jiān)控過程中，及時發(fā)現(xiàn)那些新出現(xiàn)的以及預先制定的策略或措施不見效或性質隨著時間的推延而發(fā)生變化的風險，然后及時反饋，并根據(jù)對生產活動的影響程度，重新進行風險識別、估計、評價和處理，同時還應對每一風險事件制定成敗標準和判據(jù)。

風險監(jiān)控還沒有一套公認的技術可供使用，由于風險具有復雜性、變動性、突發(fā)性、超前性等特點，風險監(jiān)控應該圍繞風險的基本問題，制定科學的風險監(jiān)控標準，采用系統(tǒng)的管理方法，建立有效的風險預警系統(tǒng)，做好應急計劃，實施高效的風險監(jiān)控。

風險監(jiān)控應是一個連續(xù)的過程，它的任務是根據(jù)整個（風險）管理過程規(guī)定的衡量標準，全面跟蹤并評價風險處理活動的執(zhí)行情況。有效的風險監(jiān)控工作可以指出風險處理活動有無不正常之處，哪些風險正在成為實際問題，掌握了這些情況，管理部門就有充裕的時間采取糾正措施。同時，建立一套管理指標體系，使之能以明確易懂的形式提供準確、及時而關系密切的風險信息，是進行風險監(jiān)控的關鍵所在。

風險監(jiān)控的主要方法有：審核檢查法、監(jiān)視單、風險報告等。

四、總結

風險管理是一個全壽命的動態(tài)過程，與管理的四個階段，即啟動、規(guī)劃、實施和結束階段密切結合，滲透在壽命周期的全過程之中。在企業(yè)有效開展風險管理能夠促進各單位決策的科學化、合理化，減少決策的風險性，能為企業(yè)提供安全的經(jīng)營環(huán)境，能夠保障企業(yè)經(jīng)營目標的順利實現(xiàn)，能夠促進企業(yè)經(jīng)營效益的提高。無論從理論還是從實踐的角度來說，大膽創(chuàng)新、探索性地恰當運用風險管理的理論與方法，已成為關注的一個熱點，對于提升企業(yè)管理水平、加強安全保障、創(chuàng)造更好的經(jīng)濟效益具有十分重要的意義。

企業(yè)風險管理論文:試論《企業(yè)風險管理——總體框架》的石油企業(yè)風險導向內部審計

摘要：運用全面風險管理框架（erm）的理論，針對大港油田內部控制與內部審計發(fā)展之需要，探討如何構建有效的風險導向型內部審計，旨在以風險導向型內部審計為目標，為大港油田公司內部審計發(fā)展提供一些具有借鑒意義的思路，并不斷推進大港油田公司內部審計工作的創(chuàng)新和發(fā)展。

關鍵詞：erm；風險導向；內部審計；石油企業(yè)

一、研究背景

2004年coso委員會頒布企業(yè)風險管理框架（erm），該框架不僅擴大了原coso內部控制整體架構的范圍，建立起一個對風險更加關注的、更強大的內控體系，而且將內部控制與風險管理融為一體。企業(yè)全面風險管理已成為21世紀全球企業(yè)管理發(fā)展的新趨勢。近年來，著名企業(yè)評級機構如標準普爾和穆迪已將erm列為其對企業(yè)評級的基本評價因素，各國的審計標準已將審計的根本任務從審計內部控制逐漸轉移到審計風險管理的職能上來。最近的調查顯示：80%西方投資者愿為有能力實施全面風險管理的企業(yè)支付溢價，越來越多的企業(yè)開始從風險管理的角度來考慮尋找商業(yè)合作伙伴，以保障自身的品牌、時限、質量及可持續(xù)性。因此，無論從管理標準或企業(yè)評級的新導向，還是從來自于監(jiān)管、投資者或客戶的壓力，實施全面風險管理已成為當今企業(yè)發(fā)展的必然選擇。

iia主席伍頓·安德森博士在2004年5月25日的上海報告中指出：在erm框架下，內部控制與風險管理已經(jīng)有效融合。風險導向型內部審計[1]通過協(xié)助風險估算程序，系統(tǒng)的識別風險事件，衡量和監(jiān)控業(yè)績，最終促成內部溝通和采取正確行動。基于此，本文提出以風險管理為核心的風險導向型內部審計。

二、構建基于erm的風險導向內部審計

在大港油田公司構建依托erm的風險導向型內部審計是以風險為基礎，為實現(xiàn)公司的價值增值目標，由具備復合型才能的職業(yè)人員所從事的重在監(jiān)督和評價公司治理有效性的保證和咨詢活動。

（一） erm框架下的風險導向內部審計分析

coso委員會在2004年9月《企業(yè)風險管理——總體框架》，簡稱erm框架，該框架包括八大要素：內部環(huán)境、目標制定、事件識別、風險評估、風險反應、控制活動、信息與溝通、監(jiān)控。下面緊密圍繞erm框架八要素，對風險導向審計具體內容逐一進行簡要闡述：

1.內部環(huán)境。內部審計要充分結合企業(yè)的外部經(jīng)營環(huán)境（包括本地經(jīng)營環(huán)境和全球經(jīng)營環(huán)境），綜合考慮內部環(huán)境可能的經(jīng)營風險來源：不勝任的董事會、內部組織文化的功能缺失、與戰(zhàn)略不相適應的風險偏好、高層管理人員知識、經(jīng)驗是否與戰(zhàn)略主題目標和時代相和諧。 目標設定。戰(zhàn)略及經(jīng)營計劃中隱含的整體組織風險為erm其他六個要素的運行提供了一個總體框架，這些目標及風險偏好為erm提供了總體標準。內部審計人員要系統(tǒng)的將組織戰(zhàn)略和商業(yè)模式與對其實現(xiàn)構成威脅的風險聯(lián)系起來，評估組織的戰(zhàn)略目標、經(jīng)營目標、財務目標、各個部門目標的合理性。 事件識別。內部審計人員通常會利用壽命周期分析法、swot法、ksf法、dccs法、盈虧臨界點分析法、財務、會計、統(tǒng)計指標分析法等捕捉風險征兆。如我們很熟悉的swot分析就是將企業(yè)內部與外部環(huán)境中有利與不利的方面放在同一個框架中進行分析，以綜合評價企業(yè)從事某一種行業(yè)的可行性及風險。 風險評估。風險評估是采用定量或定性的方法，考慮企業(yè)潛在事件發(fā)生的可能性及對實現(xiàn)企業(yè)目標的影響程度。審計重點關注風險評估方法的適當性和有效性，應當遵循以下原則：定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；在風險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應采用定性方法；定量方法一般情況下會比定性方法提供更為客觀的評估結果。 風險反應。管理層在評估相關風險后，按照風險管理優(yōu)先順序和風險管理策略，結合風險預警機制，對各類風險或每一項重大風險制定、評估和選擇風險管理解決方案，確定如何應對風險。內部審計應重點關注風險管理解決方案制定是否科學。解決方案一般可分為四類：規(guī)避風險、減少風險、分擔風險、接受風險。方案制定要充分考慮風險容量和風險承受度、成本和收益、方案的機遇等因素。

6.控制活動?？刂苹顒邮侵笧榇_保風險管理解決方案得以貫徹執(zhí)行的政策和程序。內部審計要從如下幾個方面評價控制活動的科學性、合理性：（1）檢查相關交易過程的控制措施。好的內部審計控制的設計必須保證每項交易都具有證明文件，保證拒絕非法的交易，保證所有合法的交易能夠被正確處理。（2）總體控制與具體控制。總體控制的缺乏會使具體控制失效。設計具體控制時，必須同時考慮相關的風險、報告的風險和發(fā)生的頻率。（3）多重控制。為防止一項控制措施不能發(fā)現(xiàn)和糾正錯誤的可能性，應設計多重控制。這里包括授權、職務分離、憑證、接觸、實物清查等幾個方面同時或交替的控制設計。（4）對成本與效益原則的考慮。內部控制的設計應該遵從成本與效益原則，即將缺乏控制導致的損失與建立和實施控制的成本相比較，尋求內部控制的獨立性、有效性的同時，力求簡潔與低耗。

7.信息與溝通。內部審計人員需要關注高層管理者的戰(zhàn)略、目標意圖能否自由、迅速、暢通的傳遞給下級，并且下級是否能充分理解上級的意思表達，并將意見充分反映到上級、管理層對員工意見的獲取和采納程度以及組織是否有多種溝通渠道等。

8.風險監(jiān)控。內部審計對風險管理的監(jiān)控實際上就是判斷高級管理層的erm業(yè)績的優(yōu)劣，在此過程中，內部審計人員要對風險評估過程進行再次評估，在這里要引入iia的最新分析工具一分解（decomposition）。分解方法將經(jīng)營計量系統(tǒng)記錄的業(yè)績與計劃和預算中的預期業(yè)績以及同一時期的競爭者進行比較，是監(jiān)控風險環(huán)境變化的一種有效方式。與預期值的差異可以按其原因或“起源”來解釋，或者用之前的風險分析所指出的、環(huán)境或經(jīng)營條件的變化超出了限度來加以解釋。對原因進行相關、及時地計量和剖析便于管理層及時作出反應，又能更好的發(fā)揮內部審計咨詢方面的增值功能。

（二）erm框架下風險導向內部審計的實施安排

1.重視以風險為基礎的審計計劃。制定審計計劃是指審計人員完成各項審計業(yè)務，達到預期的審計目標，在具體執(zhí)行審計程序之前編制的工作計劃。《內部審計實務標準》第2 010款關于制定審計計劃中指出：首席執(zhí)行官應該制定以風險為基礎的計劃，以確定內部審計活動的重點。企業(yè)風險導向審計計劃是對內部審計師的一種指引，也是一種便于審計監(jiān)督的內部約定，其中說明了將要采取的審計步驟，這些審計步驟旨在收集審計證據(jù)和幫助內部審計師對被檢查業(yè)務中存在的風險、效率、經(jīng)濟性和有效性表達意見。其內容通常包括如下幾個方面：（1）審核以前的報告、審計方案、工作底稿及前任審計師提供的文檔，列出任何要求采取糾正行動的公開項目。其作用在于獲取背景資料及確定過去審核的結果，以更好地確定當前重大風險的審計范圍。（2）實施初步調查，以確定被審核的活動的目標、實際或潛在風險，以及現(xiàn)存的控制系統(tǒng)。（3）審核被審計職能的政策和程序，以及它的經(jīng)營管理手冊、組織結構圖、權力結構圖、長短期目標。通過審核來確定可以衡量和評價風險的領域以及該職能是否按管理層的意圖執(zhí)行。（4）審核有關風險的審計領域的現(xiàn)行內部審計資料，針對被審計的業(yè)務活動，獲得最新的技術信息。（5）準備被審計職能的主要業(yè)務流程圖，獲得業(yè)務流程的可視分析，識別控制缺陷。（6）審核管理層已建立的績效標準，如果可能，把它和行業(yè)標準進行比較。（7）會晤客戶，討論審計范圍和內部審計師試圖達到的目標，避免有關審計目標和范圍被誤解。（8）編制完成審計業(yè)務所需耗費的詳細預算，以保證審計過程的效率。（9）通過風險評估并排序，列出必須考慮的重大風險。（10）為每個可識別風險確定什么控制有效，檢查現(xiàn)行的控制是否可以消除或充分地減少已識別的風險。確定重大問題和機會的實質，識別困難的主要方面，確定其原因和可能的補救方法。

2.以確認企業(yè)主要風險管理目標是否實現(xiàn)為依據(jù)，實施審計測試與審計發(fā)現(xiàn)。審計測試意味著通過將選擇的項目變成證據(jù)，在現(xiàn)代風險導向內部審計中，內部審計師應獲得足夠的證據(jù)，確認企業(yè)主要風險管理目標是否實現(xiàn)。審計測試中通過運用抽樣、觀察、提問、分析、證實、調查與評估等方法獲取有關風險的審計證據(jù)，并且揭示出它們的內在品質或特征，目的是為內部審計師形成審計意見提供基礎。

1 2 3 下一頁

在審計工作中內部審計師要確定哪些情況需要采取糾正行動，那些與規(guī)范或可接受的標準之間的偏離被稱為審計發(fā)現(xiàn)。它們可能是：應采取而未采取的行動、不適當?shù)男袨椤⒘钊瞬粷M意的系統(tǒng)及應考慮的風險暴露等。在現(xiàn)代風險導向內部審計中，審計發(fā)現(xiàn)通常包括特定要素：背景、標準、情況、原因、影響、結論和建議。包括這些因素的所有審計發(fā)現(xiàn)，都為采取糾正行動提供了強有力的依據(jù)，同時它會想方設法證明確實存在問題并提出解決方法。 豐富審計結果內容并及時進行業(yè)務通報。審計結果應該包括審計發(fā)現(xiàn)結果、審計結論（意見）、審計建議和行動計劃。審計發(fā)現(xiàn)結果是對事實（風險）的相關陳述，通過比較應該達到的目標與實際的做法，就可以得出審計發(fā)現(xiàn)結果和審計建議，審計發(fā)現(xiàn)和審計建議應該以標準、情況、原因、影響為依據(jù)，在現(xiàn)代風險導向內部審計中，審計發(fā)現(xiàn)結果和審計建議還可以包括審計客戶的業(yè)績、相關問題和未在其他地方反映的輔助信息。審計結果資料是內部審計報告的主要基礎。

《內部審計實務標準》第2400款指出內部審計師應及時通報業(yè)務結果，通報的內容包括業(yè)務標準、范圍及業(yè)務結論、建議和行動計劃。但內部審計師在審計通報和工作底稿中包括與違法違規(guī)行為和其他法律問題有關的審計結果，并就此發(fā)表意見時應非常謹慎，在處理這些事項時應與有關方面（法律顧問、稽核官員）建立緊密聯(lián)系。 以所涉及的風險及實施糾正措施的困難程度和時間安排的重要性為依據(jù)，實施后續(xù)審計。在現(xiàn)代風險導向內部審計流程中，從審計計劃到審計實施以及后續(xù)審計，自始至終都貫穿現(xiàn)代風險導向的審計理念。以大港油田的實際業(yè)務為例，比如對一項銷售收入進行審計，內部審計人員不僅要在收入發(fā)生之后審核其簽訂合同金額與客戶付款金額是否相同、所付票據(jù)是否齊全，而且要在收入發(fā)生之前審查設計收款計劃的制定依據(jù)是否真實可靠，收款計劃是否可行，設計收費價格是否合理；再如對投資項目進行審計，內部審計人員在項目投資之前要對該項投資決策進行審計，包括審查該項目是否應該投資、投資回報率是否合理、合作對象的信譽高低以及是否還存在更優(yōu)的選擇方案，在項目投資之后要審核投資協(xié)議是否完整、企業(yè)是否根據(jù)投資比例在相應的會計期間對被投資單位的投資收益按照權益法或成本法進行了正確的核算；再如對石油開發(fā)工程項目進行審計，內部審計人員首先在工程項目立項階段就對可行性報告、初步設計、設計概算、資金來源等進行審查，其次進行工程預算審計，以審核后的預算和工程合同為依據(jù)支付工程款，在項目施工時進行階段性結算審計，主要對項目的設計變更、增減較大項目的預算審計以及對項目進度的審查，最后進行工程決算審計。

（三）erm框架下風險導向內部審計的實現(xiàn)途徑

在erm框架下建立和應用現(xiàn)代風險導向內部審計模式，是一個大膽的嘗試和創(chuàng)新，是對原有內部審計功能的拓展，而大港油田目前的內部審計現(xiàn)狀與之存在一定的距離，因此需要通過以下途徑來實現(xiàn)內部審計的轉變和發(fā)展。

1.拓展集團內部審計的功能定位，確保內部審計的獨立性和客觀性，提升內部審計人員的職業(yè)素質。在保留內部審計原有監(jiān)督、檢查的基礎職能的同時，應當賦予內部審計更多參與內部控制、風險管理的職能，拓展集團內部審計的功能定位，體現(xiàn)內部審計“咨詢顧問”、“業(yè)務伙伴”的角色，明確內部審計的管理體系，確保內部審計的獨立性和客觀性。市場經(jīng)濟條件下，企業(yè)風險無處不在，從事風險導向內部審計的人員必須具備很高的職業(yè)素質，需要造就一支具有國際化水平的內部審計隊伍。 運用現(xiàn)代風險導向審計理論，重視了解和測試，確定審計的重點和范圍，提高審計效率，將審計風險減少到最小程度，實現(xiàn)防范風險的目的。企業(yè)內部審計人員要根據(jù)對被審計單位基本情況的了解和分析性復核的結果，加強審計風險分析，最后根據(jù)確定的總體審計風險概率和評估的重大錯報風險概率，得出關于剩余審計風險也就是檢查風險的概率，據(jù)此確定實質性測試的性質和范圍。同時以檢查內部控制和風險管理作為審計的切入點，通過對內部控制環(huán)境的調查和對風險管理、業(yè)務審批、職能分離、項目管理等各項業(yè)務流程的審查，對內部控制制度的健全性和有效性以及風險管理進行測評，以揭露問題，堵塞漏洞，促進集團完善內部控制機制，加強內部管理和監(jiān)督，防范風險。 實現(xiàn)審計手段信息化，提高審計工作水平隨著信息化、網(wǎng)絡化的迅速發(fā)展，信息資源集中程度較高。在推行信息化平臺建設的過程中，要在業(yè)務處理系統(tǒng)和管理信息系統(tǒng)中設置審計接口，鑲嵌業(yè)務流程圖，使企業(yè)內部審計人員在評估風險、實施審計時能夠及時獲得必要的審計線索。同時圍繞企業(yè)的發(fā)展目標，構建完整的審計信息系統(tǒng)，推進現(xiàn)代風險導向內部審計與非現(xiàn)場內部審計的有機結合，提高內部審計的質量和效率。

企業(yè)風險管理論文:基于 企業(yè)風險管理 總體框架 的石油企業(yè)風險導向內部審計研究

摘要：運用全面風險管理框架（erm）的理論，針對大港油田內部控制與內部審計發(fā)展之需要，探討如何構建有效的風險導向型內部審計，旨在以風險導向型內部審計為目標，為大港油田公司內部審計發(fā)展提供一些具有借鑒意義的思路，并不斷推進大港油田公司內部審計工作的創(chuàng)新和發(fā)展。

關鍵詞：erm；風險導向；內部審計；石油企業(yè)

一、研究背景

2004年coso委員會頒布企業(yè)風險管理框架（erm），該框架不僅擴大了原coso內部控制整體架構的范圍，建立起一個對風險更加關注的、更強大的內控體系，而且將內部控制與風險管理融為一體。企業(yè)全面風險管理已成為21世紀全球企業(yè)管理發(fā)展的新趨勢。近年來，著名企業(yè)評級機構如標準普爾和穆迪已將erm列為其對企業(yè)評級的基本評價因素，各國的審計標準已將審計的根本任務從審計內部控制逐漸轉移到審計風險管理的職能上來。最近的調查顯示：80%西方投資者愿為有能力實施全面風險管理的企業(yè)支付溢價，越來越多的企業(yè)開始從風險管理的角度來考慮尋找商業(yè)合作伙伴，以保障自身的品牌、時限、質量及可持續(xù)性。因此，無論從管理標準或企業(yè)評級的新導向，還是從來自于監(jiān)管、投資者或客戶的壓力，實施全面風險管理已成為當今企業(yè)發(fā)展的必然選擇。

iia主席伍頓·安德森博士在2004年5月25日的上海報告中指出：在erm框架下，內部控制與風險管理已經(jīng)有效融合。風險導向型內部審計[1]通過協(xié)助風險估算程序，系統(tǒng)的識別風險事件，衡量和監(jiān)控業(yè)績，最終促成內部溝通和采取正確行動?；诖耍疚奶岢鲆燥L險管理為核心的風險導向型內部審計。

二、構建基于erm的風險導向內部審計

在大港油田公司構建依托erm的風險導向型內部審計是以風險為基礎，為實現(xiàn)公司的價值增值目標，由具備復合型才能的職業(yè)人員所從事的重在監(jiān)督和評價公司治理有效性的保證和咨詢活動。

（一） erm框架下的風險導向內部審計分析

coso委員會在2004年9月《企業(yè)風險管理——總體框架》，簡稱erm框架，該框架包括八大要素：內部環(huán)境、目標制定、事件識別、風險評估、風險反應、控制活動、信息與溝通、監(jiān)控。下面緊密圍繞erm框架八要素，對風險導向審計具體內容逐一進行簡要闡述：

1.內部環(huán)境。內部審計要充分結合企業(yè)的外部經(jīng)營環(huán)境（包括本地經(jīng)營環(huán)境和全球經(jīng)營環(huán)境），綜合考慮內部環(huán)境可能的經(jīng)營風險來源：不勝任的董事會、內部組織文化的功能缺失、與戰(zhàn)略不相適應的風險偏好、高層管理人員知識、經(jīng)驗是否與戰(zhàn)略主題目標和時代相和諧。

2.目標設定。戰(zhàn)略及經(jīng)營計劃中隱含的整體組織風險為erm其他六個要素的運行提供了一個總體框架，這些目標及風險偏好為erm提供了總體標準。內部審計人員要系統(tǒng)的將組織戰(zhàn)略和商業(yè)模式與對其實現(xiàn)構成威脅的風險聯(lián)系起來，評估組織的戰(zhàn)略目標、經(jīng)營目標、財務目標、各個部門目標的合理性。

3.事件識別。內部審計人員通常會利用壽命周期分析法、swot法、ksf法、dccs法、盈虧臨界點分析法、財務、會計、統(tǒng)計指標分析法等捕捉風險征兆。如我們很熟悉的swot分析就是將企業(yè)內部與外部環(huán)境中有利與不利的方面放在同一個框架中進行分析，以綜合評價企業(yè)從事某一種行業(yè)的可行性及風險。

4.風險評估。風險評估是采用定量或定性的方法，考慮企業(yè)潛在事件發(fā)生的可能性及對實現(xiàn)企業(yè)目標的影響程度。審計重點關注風險評估方法的適當性和有效性，應當遵循以下原則：定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；在風險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應采用定性方法；定量方法一般情況下會比定性方法提供更為客觀的評估結果。

5.風險反應。管理層在評估相關風險后，按照風險管理優(yōu)先順序和風險管理策略，結合風險預警機制，對各類風險或每一項重大風險制定、評估和選擇風險管理解決方案，確定如何應對風險。內部審計應重點關注風險管理解決方案制定是否科學。解決方案一般可分為四類：規(guī)避風險、減少風險、分擔風險、接受風險。方案制定要充分考慮風險容量和風險承受度、成本和收益、方案的機遇等因素。

6.控制活動。控制活動[2]是指為確保風險管理解決方案得以貫徹執(zhí)行的政策和程序。內部審計要從如下幾個方面評價控制活動的科學性、合理性：（1）檢查相關交易過程的控制措施。好的內部審計控制的設計必須保證每項交易都具有證明文件，保證拒絕非法的交易，保證所有合法的交易能夠被正確處理。（2）總體控制與具體控制。總體控制的缺乏會使具體控制失效。設計具體控制時，必須同時考慮相關的風險、報告的風險和發(fā)生的頻率。（3）多重控制。為防止一項控制措施不能發(fā)現(xiàn)和糾正錯誤的可能性，應設計多重控制。這里包括授權、職務分離、憑證、接觸、實物清查等幾個方面同時或交替的控制設計。（4）對成本與效益原則的考慮。內部控制的設計應該遵從成本與效益原則，即將缺乏控制導致的損失與建立和實施控制的成本相比較，尋求內部控制的獨立性、有效性的同時，力求簡潔與低耗。

7.信息與溝通。內部審計人員需要關注高層管理者的戰(zhàn)略、目標意圖能否自由、迅速、暢通的傳遞給下級，并且下級是否能充分理解上級的意思表達，并將意見充分反映到上級、管理層對員工意見的獲取和采納程度以及組織是否有多種溝通渠道等。

8.風險監(jiān)控。內部審計對風險管理的監(jiān)控實際上就是判斷高級管理層的erm業(yè)績的優(yōu)劣，在此過程中，內部審計人員要對風險評估過程進行再次評估，在這里要引入iia的最新分析工具一分解（decomposition）。分解方法將經(jīng)營計量系統(tǒng)記錄的業(yè)績與計劃和預算中的預期業(yè)績以及同一時期的競爭者進行比較，是監(jiān)控風險環(huán)境變化的一種有效方式。與預期值的差異可以按其原因或“起源”來解釋，或者用之前的風險分析所指出的、環(huán)境或經(jīng)營條件的變化超出了限度來加以解釋。對原因進行相關、及時地計量和剖析便于管理層及時作出反應，又能更好的發(fā)揮內部審計咨詢方面的增值功能。

（二）erm框架下風險導向內部審計的實施安排

1.重視以風險為基礎的審計計劃。制定審計計劃[3]是指審計人員完成各項審計業(yè)務，達到預期的審計目標，在具體執(zhí)行審計程序之前編制的工作計劃。《內部審計實務標準》第2 010款關于制定審計計劃中指出：首席執(zhí)行官應該制定以風險為基礎的計劃，以確定內部審計活動的重點。企業(yè)風險導向審計計劃是對內部審計師的一種指引，也是一種便于審計監(jiān)督的內部約定，其中說明了將要采取的審計步驟，這些審計步驟旨在收集審計證據(jù)和幫助內部審計師對被檢查業(yè)務中存在的風險、效率、經(jīng)濟性和有效性表達意見。其內容通常包括如下幾個方面：（1）審核以前的報告、審計方案、工作底稿及前任審計師提供的文檔，列出任何要求采取糾正行動的公開項目。其作用在于獲取背景資料及確定過去審核的結果，以更好地確定當前重大風險的審計范圍。（2）實施初步調查，以確定被審核的活動的目標、實際或潛在風險，以及現(xiàn)存的控制系統(tǒng)。（3）審核被審計職能的政策和程序，以及它的經(jīng)營管理手冊、組織結構圖、權力結構圖、長短期目標。通過審核來確定可以衡量和評價風險的領域以及該職能是否按管理層的意圖執(zhí)行。（4）審核有關風險的審計領域的現(xiàn)行內部審計資料，針對被審計的業(yè)務活動，獲得最新的技術信息。（5）準備被審計職能的主要業(yè)務流程圖，獲得業(yè)務流程的可視分析，識別控制缺陷。（6）審核管理層已建立的績效標準，如果可能，把它和行業(yè)標準進行比較。（7）會晤客戶，討論審計范圍和內部審計師試圖達到的目標，避免有關審計目標和范圍被誤解。（8）編制完成審計業(yè)務所需耗費的詳細預算，以保證審計過程的效率。（9）通過風險評估并排序，列出必須考慮的重大風險。（10）為每個可識別風險確定什么控制有效，檢查現(xiàn)行的控制是否可以消除或充分地減少已識別的風險。確定重大問題和機會的實質，識別困難的主要方面，確定其原因和可能的補救方法。

2.以確認企業(yè)主要風險管理目標是否實現(xiàn)為依據(jù)，實施審計測試與審計發(fā)現(xiàn)。審計測試意味著通過將選擇的項目變成證據(jù)，在現(xiàn)代風險導向內部審計中，內部審計師應獲得足夠的證據(jù)，確認企業(yè)主要風險管理目標是否實現(xiàn)。審計測試中通過運用抽樣、觀察、提問、分析、證實、調查與評估[4]等方法獲取有關風險的審計證據(jù)，并且揭示出它們的內在品質或特征，目的是為內部審計師形成審計意見提供基礎。

在審計工作中內部審計師要確定哪些情況需要采取糾正行動，那些與規(guī)范或可接受的標準之間的偏離被稱為審計發(fā)現(xiàn)。它們可能是：應采取而未采取的行動、不適當?shù)男袨?、令人不滿意的系統(tǒng)及應考慮的風險暴露等。在現(xiàn)代風險導向內部審計中，審計發(fā)現(xiàn)通常包括特定要素：背景、標準、情況、原因、影響、結論和建議。包括這些因素的所有審計發(fā)現(xiàn)，都為采取糾正行動提供了強有力的依據(jù)，同時它會想方設法證明確實存在問題并提出解決方法。

3.豐富審計結果內容并及時進行業(yè)務通報。審計結果應該包括審計發(fā)現(xiàn)結果、審計結論（意見）、審計建議和行動計劃。審計發(fā)現(xiàn)結果是對事實（風險）的相關陳述，通過比較應該達到的目標與實際的做法，就可以得出審計發(fā)現(xiàn)結果和審計建議，審計發(fā)現(xiàn)和審計建議應該以標準、情況、原因、影響為依據(jù)，在現(xiàn)代風險導向內部審計中，審計發(fā)現(xiàn)結果和審計建議還可以包括審計客戶的業(yè)績、相關問題和未在其他地方反映的輔助信息。審計結果資料是內部審計報告的主要基礎。

《內部審計實務標準》第2400款指出內部審計師應及時通報業(yè)務結果，通報的內容包括業(yè)務標準、范圍及業(yè)務結論、建議和行動計劃。但內部審計師在審計通報和工作底稿中包括與違法違規(guī)行為和其他法律問題有關的審計結果，并就此發(fā)表意見時應非常謹慎，在處理這些事項時應與有關方面（法律顧問、稽核官員）建立緊密聯(lián)系。

4.以所涉及的風險及實施糾正措施的困難程度和時間安排的重要性為依據(jù)，實施后續(xù)審計。在現(xiàn)代風險導向內部審計流程中，從審計計劃到審計實施以及后續(xù)審計，自始至終都貫穿現(xiàn)代風險導向的審計理念。以大港油田的實際業(yè)務為例，比如對一項銷售收入進行審計，內部審計人員不僅要在收入發(fā)生之后審核其簽訂合同金額與客戶付款金額是否相同、所付票據(jù)是否齊全，而且要在收入發(fā)生之前審查設計收款計劃的制定依據(jù)是否真實可靠，收款計劃是否可行，設計收費價格是否合理；再如對投資項目進行審計，內部審計人員在項目投資之前要對該項投資決策進行審計，包括審查該項目是否應該投資、投資回報率是否合理、合作對象的信譽高低以及是否還存在更優(yōu)的選擇方案，在項目投資之后要審核投資協(xié)議是否完整、企業(yè)是否根據(jù)投資比例在相應的會計期間對被投資單位的投資收益按照權益法或成本法進行了正確的核算；再如對石油開發(fā)工程項目進行審計，內部審計人員首先在工程項目立項階段就對可行性報告、初步設計、設計概算、資金來源等進行審查，其次進行工程預算審計，以審核后的預算和工程合同為依據(jù)支付工程款，在項目施工時進行階段性結算審計，主要對項目的設計變更、增減較大項目的預算審計以及對項目進度的審查，最后進行工程決算審計。

（三）erm框架下風險導向內部審計的實現(xiàn)途徑

在erm框架下建立和應用現(xiàn)代風險導向內部審計模式，是一個大膽的嘗試和創(chuàng)新，是對原有內部審計功能的拓展，而大港油田目前的內部審計現(xiàn)狀與之存在一定的距離，因此需要通過以下途徑來實現(xiàn)內部審計的轉變和發(fā)展。

1.拓展集團內部審計的功能定位，確保內部審計的獨立性和客觀性，提升內部審計人員的職業(yè)素質。在保留內部審計原有監(jiān)督、檢查的基礎職能的同時，應當賦予內部審計更多參與內部控制、風險管理的職能，拓展集團內部審計的功能定位，體現(xiàn)內部審計“咨詢顧問”、“業(yè)務伙伴”的角色，明確內部審計的管理體系，確保內部審計的獨立性和客觀性。市場經(jīng)濟條件下，企業(yè)風險無處不在，從事風險導向內部審計的人員必須具備很高的職業(yè)素質，需要造就一支具有國際化水平的內部審計隊伍。

2.運用現(xiàn)代風險導向審計理論，重視了解和測試，確定審計的重點和范圍，提高審計效率，將審計風險減少到最小程度，實現(xiàn)防范風險的目的。企業(yè)內部審計人員要根據(jù)對被審計單位基本情況的了解和分析性復核的結果，加強審計風險分析，最后根據(jù)確定的總體審計風險概率和評估的重大錯報風險概率，得出關于剩余審計風險也就是檢查風險的概率，據(jù)此確定實質性測試的性質和范圍。同時以檢查內部控制和風險管理作為審計的切入點[5]，通過對內部控制環(huán)境的調查和對風險管理、業(yè)務審批、職能分離、項目管理等各項業(yè)務流程的審查，對內部控制制度的健全性和有效性以及風險管理進行測評，以揭露問題，堵塞漏洞，促進集團完善內部控制機制，加強內部管理和監(jiān)督，防范風險。

3.實現(xiàn)審計手段信息化，提高審計工作水平隨著信息化、網(wǎng)絡化的迅速發(fā)展，信息資源集中程度較高。在推行信息化平臺建設的過程中，要在業(yè)務處理系統(tǒng)和管理信息系統(tǒng)中設置審計接口[6]，鑲嵌業(yè)務流程圖，使企業(yè)內部審計人員在評估風險、實施審計時能夠及時獲得必要的審計線索。同時圍繞企業(yè)的發(fā)展目標，構建完整的審計信息系統(tǒng)，推進現(xiàn)代風險導向內部審計與非現(xiàn)場內部審計的有機結合，提高內部審計的質量和效率。

企業(yè)風險管理論文:開展企業(yè)風險管理審計應注意的問題

[摘要] 當前很多大中型企業(yè)在經(jīng)營管理上采用全面風險管理的模式，而作為審計部門來講，也應針對企業(yè)的這種風險管理模式展開審計，由于企業(yè)風險管理審計是正在發(fā)展的一個審計模式，對其的了解還處于初級階段，因此，這對審計機構和人員來說開展風險管理審計是一種挑戰(zhàn)。

[關鍵詞] 企業(yè)風險管理審計模式

從20世紀90年代后期開始，由于新經(jīng)濟帶來的全球化、電子商務、企業(yè)組織結構虛擬化等特征，許多跨國公司開始實施新的企業(yè)全面風險管理方法。

一、企業(yè)風險管理審計涵義及其特點

企業(yè)風險管理審計是指企業(yè)內部審計部門采用一種系統(tǒng)化、規(guī)范化的方法來進行以測試風險管理信息系統(tǒng)、各業(yè)務循環(huán)以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對機構的風險管理、控制及監(jiān)督過程進行評價進而提高過程效率，幫助機構實現(xiàn)目標。它有其自身的特點：

1.審計目標:確定企業(yè)戰(zhàn)略目標，風險管理策略及相應的經(jīng)營風險（固有風險）并評價企業(yè)是如何實施風險管理有效性從而實現(xiàn)企業(yè)目標。

2.審計策略:①了解企業(yè)戰(zhàn)略，經(jīng)營及價值目標，以及經(jīng)營行為。 識別實現(xiàn)該目標以及其經(jīng)營行為的主要固有風險。②了解企業(yè)的風險管理策略及風險管理措施。③評價企業(yè)的風險管理措施，并有效地將風險降至可接受水平。④關注風險管理缺口的有效性。

3.測試方法:實質性測試與符合性測試相結合，其運用取決于企業(yè)風險管理的有效性。

4.管理建議:識別出每個風險關鍵點所存在的風險管理缺口。

風險管理審計吸收了其他審計模式的優(yōu)點，同時又關注到企業(yè)的戰(zhàn)略、績效等整體風險管理的有效性，其不僅考慮到審計師可接受的剩余審計風險，更是從審計固有風險源頭，即企業(yè)管理層所進行的風險管理活動的角度識別并評價風險，從而才能更一步地從審計師及企業(yè)管理層雙角度確保審計資源的分配及審計的有效性。

二、企業(yè)風險管理審計模式與其他審計模式的區(qū)別

根據(jù)原安達信公司專業(yè)人士paul sobel， 在其于2003年所著的《auditor’s risk manage-ment guide: integrating auditing and erm》一書中的概括, 現(xiàn)代審計模式在過去五十年中經(jīng)歷了四大階段，其分別是:控制基礎審計、流程基礎審計（又稱經(jīng)營審計）、風險基礎審計（又稱風險導向審計）、風險管理基礎審計, 又稱風險管理審計。那么企業(yè)風險管理審計模式與風險基礎審計模式和控制基礎審計模式的不同在于：

1.企業(yè)風險管理審計與控制基礎審計的區(qū)別。

(1)出發(fā)點不同。企業(yè)風險管理審計側重審計風險管理政策與企業(yè)經(jīng)營戰(zhàn)略方針的矛盾統(tǒng)一，控制基礎審計側重測試企業(yè)經(jīng)營的橫向、縱向的制約與協(xié)調。

(2)審核目標不同。企業(yè)風險管理審計的目標是關注企業(yè)風險管理政策設計的適當性；執(zhí)行的有效性；風險損失處理的合理性?？刂苹A審計的目標是關注內部控制制度設計的健全性、適當性；執(zhí)行的有效性。

(3)審計方法不同。企業(yè)風險管理審計采用預警分析、專業(yè)判斷、綜合評價等方法?？刂苹A審計采用測試、分析、專業(yè)判斷等方法。

2.企業(yè)風險管理審計與風險基礎審計的區(qū)別。

(1)含義不同。企業(yè)風險管理審計是審計主體通過對組織風險識別、風險程度的評價等工作的審計，評價風險政策、措施的適當性、執(zhí)行的有效性的工作。風險基礎審計體現(xiàn)著審計主體開展財務審計、績效審計、控制審計等審計工作首先以測試組織的風險管理戰(zhàn)略和風險管理為前提，根據(jù)對風險管理審計測試的結果，決定其他相應審計的范圍、性質、程度和時間。

(2)側重點不同。風險管理審計側重對風險管理進行鑒證，而風險基礎審計側重于對會計信息質量的鑒證。

三、開展企業(yè)風險管理審計應注意的問題

企業(yè)經(jīng)營必然要面對許許多多的風險，這些風險有的相互疊加放大，有的相互抵銷減少。因此，企業(yè)考慮風險時，必須根據(jù)風險組合的觀點，從貫穿整個企業(yè)的角度看風險。要實行全面風險管理。這對于對風險管理進行再監(jiān)督的風險管理審計來說是一種挑戰(zhàn)。?

1.風險管理審計要與企業(yè)的各級風險管理組織相配合。開展企業(yè)風險管理審計要求內部審計工作超越企業(yè)內部各職能部門之間的間隔，實現(xiàn)全體的綜合的和全員層次的行動進行綜合的風險管理。在現(xiàn)代企業(yè)的風險控制方面，不少大中型企業(yè)一般建立三級的風險管理組織，即由企業(yè)高級管理層組成的風險控制委員會作為公司風險管理的最高決策機構;公司風險控制委員會領導下的內部審計及專職風險監(jiān)管部門。內部審計部門通過常規(guī)審計及專項審計評估公司風險，對公司風險管理制度進行設計以及對各業(yè)務部門執(zhí)行風險控制制度的有效性進行定期的檢查，及時揭示和報告潛在風險，并提出防范風險及改進工作的建議。內部審計部門對公司總裁負責。各業(yè)務部門、業(yè)務支持部門和管理部門承擔一線的風險控制職能，各部門負責人直接負責風險監(jiān)控，內部審計部門要對其監(jiān)控情況組織、指導、監(jiān)管和控制質量進行評估。

2.以風險管理為核心，對公司治理、風險管理和內部控制進行整合。風險管理是與公司治理和內部控制交匯的核心。公司治理的核心職責就是要有確保公司應對風險的戰(zhàn)略和措施，在公司治理中包含一些戰(zhàn)略性的風險管理因素。公司治理的實施需要內部控制，為公司治理機制的運行提供保障。同樣，風險管理的實施也需要內部控制，采用各種內部控制的方式與方法，實現(xiàn)有效的風險管理。因此，從一定程度上說公司治理和內部控制有著相同的目標：風險管理。內部審計以風險管理為核心進行整合中，以內部控制為手段，對風險管理和公司治理進行內部控制；內部控制和風險管理以公司治理為內容，即內部控制和風險管理的內容是公司治理的內容；內部控制和公司治理以風險管理為目標，風險管理的目標是提高企業(yè)的經(jīng)濟效益，因而內部控制和公司治理也是要以提高經(jīng)濟效益為目標。?

3.創(chuàng)新風險管理審計中的技術和方法，提高審計水平。隨著信息技術的廣泛應用，我國內部審計在風險分析、風險量化和應用計算機審計技術方與世界各國存在較大差距，審計效率成為內部審計在風險管理中發(fā)揮作用的摯肘。因此，迫切需要研制、開發(fā)兼容性強和功能完善的通用審計軟件，從而實現(xiàn)審計效果與效率的統(tǒng)一，全面提高內部審計質量。

4.風險管理審計要注意提高審計人員的素質。企業(yè)風險管理審計對審計從業(yè)人員的業(yè)務素質提出了新的要求，首先，要求審計人員具備必需的管理學知識和經(jīng)濟學知識。如經(jīng)濟學、管理學、統(tǒng)計學、經(jīng)濟法、信息技術等。其次，要加強審計人員的業(yè)務素質建設，要加強審計隊伍的理論建設，采取有效措施來改善內部審計人員的專業(yè)理論水平，如采取學歷考試、職業(yè)技術資格考試、職稱測評、外出培訓及建立人員流動站等方式。然后，還要加強審計人員的職業(yè)道德教育，增強內部審計人員的責任感和使命感，樹立廉潔勤政的觀念，將審計部門；建成講正氣、講學習的法治機構，這是保持審計人員獨立性與權威性的基石。最后，按照國際標準，培養(yǎng)某一領域的專家，改變當前內部審計人員知識結構不合理、理論水平不高的現(xiàn)象。

5.輔助審計軟件的使用與完善?，F(xiàn)代風險導向審計方法中分析性程序占據(jù)非常重要的地位，輔助審計軟件的使用在其中發(fā)揮著重要的作用。西方發(fā)達國家大量運用分析性程序的條件是輔助審計程序的開發(fā)和運用，它可以直接對數(shù)據(jù)庫進行加工分析，依據(jù)軟件模型自行處理數(shù)據(jù)，使運用分析性測試程序成為節(jié)約成本的重要手段。另外，采用審計軟件使統(tǒng)計抽樣的樣本更具代表性，審計抽樣風險可控，為風險導向審計提供了技術支持。目前，我國在審計軟件的開發(fā)和使用上不夠理想，還有待提高，而且大部分注冊會計師缺少相應的技術準備，在現(xiàn)階段推行現(xiàn)代風險導向審計方法只能是一種愿望。

企業(yè)風險管理論文:內部審計如何參與企業(yè)風險管理

【摘 要】本文就內部審計為何參與企業(yè)風險管理以及如何發(fā)揮自身優(yōu)勢參與企業(yè)風險管理進行了分析，旨在為企業(yè)內部審計部門參與企業(yè)風險管理提供一些參考意見。

【關鍵詞】內部審計；風險管理；參與原因；運作過程

內部審計準則第16號具體準則——風險管理審計，明確了內部審計人員要對組織內部控制中的風險管理狀況進行審查與評價，表明風險管理已成為內部審計發(fā)展的重要方向。該項具體準則明確：風險管理是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。

一、內部審計參與企業(yè)風險管理的原因

(一)企業(yè)的集團化發(fā)展，要求內部審計參與風險管理

近年來，隨著全球經(jīng)濟金融一體化程度的加深，企業(yè)面臨的經(jīng)營環(huán)境日趨復雜，經(jīng)營風險大大增加，內部審計必須對企業(yè)經(jīng)營資源運動的合標性進行全程跟蹤審計，把減少企業(yè)面臨的風險作為企業(yè)實現(xiàn)目標的關鍵。內部審計目前已由外在介入型逐步發(fā)展為內在融入型，滲透到企業(yè)經(jīng)營管理的各方面、經(jīng)濟活動的各環(huán)節(jié)。它已成為強化管理的促進者、提高效能的推動者、風險前瞻的岸望者、價值增值的倡導者。因此，內部審計參與企業(yè)的風險管理也就成為企業(yè)發(fā)展必然的內在需求。

(二)內部審計的自身發(fā)展要求參與企業(yè)風險管理

1.內部審計的定義包含了風險管理內容

內部審計是采用一種系統(tǒng)化、規(guī)范化的方法，來對機構進行風險管理、控制和監(jiān)督過程進行評價，進而提高它們的效率，幫助機構實現(xiàn)目標。從中不難看出，內部審計的范圍已延伸到風險管理，認為只有在風險管理框架中實施的內部審計才能稱之為風險管理審計，“評價和改善風險管理”成為了內部審計的重要工作領域，它拓展了內部審計的廣度和深度，是對內部審計的重新定位。

2.風險管理賦予了內部審計在企業(yè)中新的地位和作用

隨著內部審計定位和角色的不斷改變，內部審計已成為企業(yè)的診斷師，由于在經(jīng)營中風險的必然存在性，使得任何企業(yè)都必須面對風險，并利用一切手段去避免、降低它所帶來的影響和后果。內部審計對風險管理的介入，將會使內部審計在企業(yè)中成為一個極其重要的角色，能夠站在第三者的角度去幫助企業(yè)更好地把握經(jīng)營的方向，并將其在企業(yè)中的作用推向一個新水平。

3.內部審計與風險管理的目標是一致的

從風險管理的定義看，風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當?shù)姆椒?，用最低的成本獲得最高的安全保障，將損失降至最低水平。它的目標是直接服務于企業(yè)的經(jīng)營目標的。

從內部審計的定義看，內部審計的目的是為企業(yè)增加價值并提高企業(yè)的運營效率。內部審計部門經(jīng)過收集資料、識別并評價風險的過程之后，能夠對企業(yè)的運營提出富有價值的見解，從而被企業(yè)管理者采納，因此可以借此消除各種減值因素，包括風險因素、控制漏洞、治理缺陷等，還可以將這些有價值的信息應用于經(jīng)營管理活動，從而達到企業(yè)增值的目的。由此可見，風險管理與內部審計在其目標上是相一致的。

(三)內部審計參與企業(yè)風險管理具有獨立性、綜合性和連續(xù)性的優(yōu)勢

1.獨立性優(yōu)勢

內部審計不參與企業(yè)具體的業(yè)務經(jīng)營活動，因此不對各項業(yè)務管理中出現(xiàn)的問題承擔直接責任，其相對超脫的地位是保持審計獨立性的內在基礎。內部審計通過實施審計檢查程序發(fā)表的審計意見可以直達企業(yè)的管理高層，具有相對客觀的基礎。

2.綜合性優(yōu)勢

內部審計在企業(yè)管理中是一個綜合性部門，其審計范圍覆蓋著企業(yè)經(jīng)營的各個方面，掌握的信息是多方面的。企業(yè)的風險潛藏在各個方面，風險管理需要從全局角度對風險的影響大小、輕重緩急進行綜合評估，協(xié)調各方面風險管理的行動。內部審計具有從全局考慮分析判斷風險的綜合性優(yōu)勢，對企業(yè)風險管理進行的系統(tǒng)性、專業(yè)性監(jiān)督檢查和評價，權衡企業(yè)實施風險防范和效益成本的利弊，在風險與收益比較中研究風險管理的定位。

3.連續(xù)性優(yōu)勢

內部審計部門及人員由于長期在企業(yè)內部工作，對企業(yè)所面臨的風險更為了解，對風險的各種影響因素更便于做深入的調查，對企業(yè)風險的轉化影響、風險管理措施效果等更便于進行連續(xù)的跟蹤，對風險管理進行循環(huán)的連續(xù)性監(jiān)控，而且內部審計長期參與企業(yè)風險管理所掌握的風險管理信息和經(jīng)驗，會對不斷深化企業(yè)風險管理和節(jié)約管理成本產生重要影響。內部審計人員作為企業(yè)員工，是最終利益的相關者，他們會對企業(yè)風險管理的效果和建立風險管理的長效機制更具有責任感。

二、內部審計參與企業(yè)風險管理的運作過程

(一)內部審計在企業(yè)風險管理中的定位

內部審計與風險管理是你中有我、我中有你、相互依存、聯(lián)動發(fā)展的緊密關系。企業(yè)在制訂風險管理方案時，應將內部審計作為風險管理的第一道防線，由內部審計對整個風險管理流程進行評估和監(jiān)控，但內部審計在企業(yè)風險管理的建立與防范中，主要責任是對整個風險管理過程進行認定，并評價其充分性與有效性，向管理層報告并提出管理建議，以此來保證風險管理的有效性。因此，內部審計在企業(yè)風險管理框架中的首要角色是監(jiān)督者;其次才是咨詢服務者，它承擔了咨詢者、協(xié)調者、建議者的角色。

當然，內部審計在企業(yè)風險管理中的角色是一個逐步變化的過程。在企業(yè)缺乏風險管理程序的情況下，內部審計可以向管理層提出建立企業(yè)風險管理的建議，即建議者;在企業(yè)實施風險管理的初期，內部審計能夠發(fā)揮很大的協(xié)調作用，此即協(xié)調者;而當企業(yè)風險管理逐步成熟、運作穩(wěn)定以后，內部審計就轉化為監(jiān)督者和咨詢者。

(二)內部審計在企業(yè)風險管理中的作用

1.能夠客觀地對企業(yè)整體風險管理進行檢查與評價

從風險的形成與影響后果等特性，不難看出風險在企業(yè)內部具有感染性、傳遞性、不對稱性等特征，如一個部門造成的風險或者疏于風險管理，可能會傳遞到其他部門，最終要由整個企業(yè)承擔。因此，有些部門可能會出現(xiàn)缺失道德風險，而這種風險不是由它們來承擔行為責任。又如，采購部門為節(jié)約采購成本，會忽視對材料規(guī)格、型號、質量方面的檢查，這種暗藏的風險會在生產車間或者銷售部門反映出來，最終給企業(yè)造成損失。因此，對風險的認識、防范和控制等需要從全局考慮。

內部審計由于不參與企業(yè)經(jīng)營的具體業(yè)務活動，它是獨立于業(yè)務管理部門的，因而它可以從企業(yè)的全局出發(fā)、從客觀的角度對各種風險進行識別，將風險評估的意見直接報告給董事會或經(jīng)營管理層，提高管理層對內部審計意見的重視程度，保證其他管理部門及時采取有效措施控制風險，從而達到企業(yè)的高效運營。

2.能夠以咨詢顧問身份協(xié)助管理層建立風險管理制度

內部審計在企業(yè)尚未建立風險管理的過程中，應積極向管理層提出建立風險管理過程的相關建議。如果企業(yè)尚未建立風險管理過程，內部審計人員應該提請管理層注意這種情況，并同時提出建立風險管理過程的相關建議。內部審計可以通過開展風險管理培訓培育企業(yè)風險管理文化，使風險意識貫穿于企業(yè)的各個層面;內部審計可以利用其專業(yè)優(yōu)勢開發(fā)適合企業(yè)特點的自我評估工具，以提醒管理層注意到目標、風險、控制的關系，幫助管理層將生產經(jīng)營與風險管理更好地結合;內部審計可以通過咨詢服務的方式協(xié)助企業(yè)建立風險管理系統(tǒng)。

3.能夠指導企業(yè)的風險管理策略，防止控制過度或不足的缺陷

內部審計是內部控制的再控制，企業(yè)根據(jù)目標和所能承受的風險，制定內部控制制度，內部審計人員對現(xiàn)代內部控制的評估焦點在于強調風險并評估具體的風險管理活動?？刂七^度容易導致效率不高，控制不足容易導致舞弊行為的產生。內部審計部門處于企業(yè)的董事會、總經(jīng)理和各職能部門之間的位置，內部審計人員能夠充當企業(yè)長期風險策略與各種決策的協(xié)調人，并通過對長期計劃與短期實現(xiàn)的調節(jié)，指導企業(yè)的風險管理策略。

4.能夠發(fā)揮反饋作用，對企業(yè)的風險管理產生預警作用

由于風險是面向未來的，是直接與企業(yè)的戰(zhàn)略及經(jīng)營目標相關聯(lián)的，因此以風險為出發(fā)點和核心的內部審計，能夠以事后的反饋延伸到事前以及事中，從而達到更高效率的控制。內部審計的咨詢職能充分體現(xiàn)了內部審計的能動性及增值目標，并且將事后的反饋擴展到內部控制建立前以及實施時的協(xié)助與促進，幫助管理層對風險管理進行持續(xù)改進與完善，產生預警功能，從而達到內部審計在企業(yè)管理控制系統(tǒng)中的反饋作用。

(三)內部審計參與企業(yè)風險管理的方式方法

1.轉變觀念，將風險管理作為內部審計的重要工作

內部審計應由過去的控制導向審計向現(xiàn)代風險導向審計過渡，由被動地承受審計風險，到主動地控制審計風險，將工作程序轉向“確定目標、評估風險、管理風險”。內部審計部門要把參與風險管理寫入內部審計工作制度，明確內部審計人員應當關心企業(yè)所面臨的風險，根據(jù)風險評估思路開展對內部控制的評估，使審計報告將目前的控制與策略計劃和風險評估連接進來，有效地管理企業(yè)風險。

2.要把企業(yè)風險管理融入日常審計項目中

企業(yè)風險存在于企業(yè)經(jīng)營管理的各個方面，在一次審計中對企業(yè)面臨的各種風險進行全面的檢查和評價是不可能的，因此內部審計須在每一次的日常審計項目中，增強風險意識，引入風險審計的觀念和方法，充分揭示和評價企業(yè)特定審計范圍內存在的風險，使企業(yè)管理者對此風險給予重視并采取措施化解和控制。比如，內部審計部門開展的經(jīng)濟責任審計，企業(yè)經(jīng)營負責人在任期內發(fā)生的重大投資、債務重組、重點工程建設等活動會對今后產生重大影響，任期內發(fā)生的經(jīng)濟糾紛或重要的管理缺陷也不一定會在其任期內體現(xiàn)，對此，內部審計就應作出必要的風險評價，一方面劃清前后任的經(jīng)濟責任，一方面幫助企業(yè)采取必要的措施防患于未然。

3.要對企業(yè)的風險管理機制進行監(jiān)督檢查

當一個企業(yè)建立了風險管理機制，其規(guī)章制度是否得到有效執(zhí)行，是需要進行監(jiān)督檢查的。內部審計就是對風險管理的再監(jiān)督或再管理，是其參與風險管理的一種重要形式。內部審計可以實施各種專項檢查，監(jiān)督檢查企業(yè)相關風險管理的各個風險控制點，評價預防風險的各項工作是否到位、評價降低風險的有關措施是否有效、評價風險的變化程度等等，從而對進一步改進風險管理提出意見。內部審計還可以對已經(jīng)顯現(xiàn)甚至出現(xiàn)損失的風險進行檢查分析，發(fā)現(xiàn)和反映企業(yè)風險管理中的缺陷，如風險管理責任不清、部門間協(xié)調不足、風險防范資源不足等。

4.要加強對內部審計人員的督導

為提高審計工作質量，內部審計機構負責人需根據(jù)審計工作的具體情況建立內部審計督導制度，對審計人員的工作進行指導、監(jiān)督和復核，明確各級人員的責任，同時必須強調督導是貫穿于審計項目的全過程的，它包括對審計方案的制訂及修訂、審計程序的實施、審計工作底稿的編制、審計證據(jù)的收集、審計報告的撰寫等。內部審計機構負責人應采取必要的措施，盡可能減少內部審計人員在風險管理工作中的主觀判斷行為，在督導工作中要遵循重要性、謹慎性和客觀性原則。

5.要優(yōu)化內部審計人員結構，培養(yǎng)高素質的審計人才

風險防范的關鍵在于人才，只有建立一支與內部審計工作相適應的，具有高思想素質、業(yè)務素質和文化素質的審計隊伍，才能起到有效防范風險的作用。內部審計人員不僅是一名合格的審計監(jiān)督管理者，也應是一名合格的風險管理者，既要掌握和了解企業(yè)內部的經(jīng)營管理運作狀況，又要關心企業(yè)外部環(huán)境的變遷、市場經(jīng)濟的趨勢、行業(yè)的特點和技術的發(fā)展等。因此，一方面優(yōu)化內部審計人員組合，不能局限于財會專業(yè)，要吸收外部專家、管理顧問、舞弊檢查專家等多種專業(yè)人才加入內部審計隊伍;另一方面應重點培養(yǎng)一批高素質的內部審計人員，為開展風險管理奠定基礎。

綜上可知，風險管理已成為現(xiàn)代企業(yè)經(jīng)營管理中必要的一門管理課程，風險的存在對企業(yè)既是一種存在危險的可能性，但也會是一種帶來收益的機遇。每一個企業(yè)的最高決策者和管理者必須面對現(xiàn)實，重視風險，把風險管理視為日常經(jīng)營的重要部分。內部審計介入風險管理，是我國企業(yè)內部審計發(fā)展的方向，作為內部審計人員必須把風險管理意識、風險管理行為融入到日常審計工作中，使內部審計在風險管理中能夠發(fā)揮更有力的作用。

企業(yè)風險管理論文:內部審計在企業(yè)風險管理中的作用初探

摘 要：良好的風險管理體系對企業(yè)的目標實現(xiàn)起著至關重要的作用，企業(yè)必須建立風險管理體系；內部審計部門在風險管理中的作用就是監(jiān)控、檢查、評估、報告管理層風險管理過程的充分性和有效性，提出改進意見，幫助企業(yè)改進風險管理與控制體系，實現(xiàn)企業(yè)價值最大化。

關鍵詞：內部審計;風險管理

每個組織的存在都有其目標，在實現(xiàn)目標的過程中，存在著影響目標實現(xiàn)的不確定性因素。企業(yè)管理層的一項重要職責就是要建立一個良好的風險管理體系，來識別、評價和控制風險，為企業(yè)目標的實現(xiàn)提供合理的保證。內部審計在風險管理中的作用就是監(jiān)控、檢查、評估、報告管理層風險管理過程的充分性和有效性，提出改進意見，幫助企業(yè)改進風險管理與控制體系，從而為企業(yè)增加價值。

1 企業(yè)風險管理體系簡介

企業(yè)風險管理（enterprise risk management，簡寫為erm）的實質是企業(yè)有效利用各種資源，以戰(zhàn)略的方式管理風險，使企業(yè)在多變的環(huán)境下以穩(wěn)健的方式運作，從而獲得增加價值的機會。在全球競爭激烈的市場中，任何企業(yè)都處于動蕩多變的環(huán)境之中。企業(yè)面臨的風險越來越多，風險引發(fā)的損失規(guī)模也越來越大，這些都促使企業(yè)對風險管理給予高度的關注。要對風險管理過程的充分性和有效性進行評價，首先要對風險管理體系有一個初步的了解。根據(jù)美國coso委員會《企業(yè)風險管理框架》的要求，建立風險管理體系包括相互關聯(lián)的八個風險管理要素，各要素貫穿在企業(yè)管理過程中，為實現(xiàn)企業(yè)目標提供保證。

（1）內控環(huán)境。主要是在企業(yè)中樹立風險管理理念，營造一種風險管理文化，包括建立企業(yè)的風險文化，制定明晰的戰(zhàn)略、目標，明確企業(yè)的風險責任人和利益相關者，使用統(tǒng)一的風險語言，為其他風險管理要素打下基礎。

（2）目標制定。管理者必須首先確定企業(yè)的目標，才能夠確定對目標的實現(xiàn)有潛在影響的事項。根據(jù)企業(yè)確定的任務或預期，管理者制定企業(yè)的戰(zhàn)略目標，選擇戰(zhàn)略并確定其他與之相關的目標并在企業(yè)內層層分解和落實。

（3）事項識別。下列事情可能給組織帶來風險：因使用不正確、不及時、不完整、不可靠的資料而導致決策錯誤；記錄有錯誤、會計核算資料不真實、不完整；資產保護不當；顧客不滿意，組織信譽受損；執(zhí)行組織決策、計劃、程序不力，或有違法違規(guī)行為；不經(jīng)濟地獲取或無效地利用資源；沒有完成組織的任務和目標。需要企業(yè)的管理者對其進行識別、評估和反應。

（4）風險評估。評估風險是erm執(zhí)行中關鍵的步驟之一。在評估風險的過程中要注意選擇合適的評估技術，評估風險事件發(fā)生的可能性和頻繁度，風險事件的潛在影響及其成本的高低，最后繪制一張風險地圖。評估風險事件的方法有很多，如定量方法、定性方法，企業(yè)可以根據(jù)自身的具體情況來制定自己的評估方法。

（5）風險反應。風險反應可以分為規(guī)避風險、減少風險、共擔風險和接受風險四類。對于每一個重要的風險，企

業(yè)都應考慮所有的風險反應方案。有效的風險管理要求管理者選擇可以使企業(yè)風險發(fā)生的可能性和影響都在風險容忍度之內的風險反應方案。

（6）控制活動?？刂拼胧┚褪窃诮邮茱L險的情況下，評估因接受風險所帶來的額外費用和保險費用，評估因控制帶來的管理成本和回報。在降低風險的情況下，明確所需的控制活動，評估這些控制活動所帶來的成本費用?？刂苹顒舆€包括評估目前組織、程序、系統(tǒng)和反饋系統(tǒng)管理風險的能力。最后通過控制行為，調整風險地圖。風險發(fā)生的可能性和頻率是很難改變的，最有效的就是通過對風險管理成本的控制，將風險盡量降低到企業(yè)可承受范圍以內。

（7）信息和溝通。信息系統(tǒng)應當有效地追蹤企業(yè)當前正在發(fā)生的事件以及已經(jīng)避免的事件。同時企業(yè)還要保證有及時的關于企業(yè)各個層面的erm報告。在風險活動中發(fā)生的成本費用和控制活動。其次要溝通erm的有效性和成本費用。保證在企業(yè)中有定期的erm報告，尤其是包括員工的責任義務完成狀況以及對erm的檢查情況，cro和其他重要的執(zhí)行官要對erm的有效性和成本加以測量和存檔，同時明確向董事會和執(zhí)行官報告的責任和途徑。

（8）監(jiān)控。對企業(yè)風險管理的監(jiān)控是指評估風險管理要素的內容和運行以及執(zhí)行質量的一個過程。企業(yè)可以通過持續(xù)監(jiān)控和個別評估兩種方式，來保證企業(yè)的風險管理在企業(yè)內務管理層面和各部門持續(xù)得到執(zhí)行。風險不是靜態(tài)的，風險的數(shù)量和可能性會隨內外部環(huán)境的變化而變化，持續(xù)的監(jiān)控對有效地管理風險是最基本的。通過持續(xù)的監(jiān)控可以使企業(yè)明確在下一步的風險管理中應當改進的問題。通過這個環(huán)節(jié)可以明確erm可以給企業(yè)帶來的利益與價值，了解風險評估的正確性，為下一次的評估提供經(jīng)驗教訓，明確風險回應決策的有效性，同時還有助于控制成本費用。

從以上八個風險管理要素可以看出，企業(yè)風險管理是一個過程。是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應用于企業(yè)戰(zhàn)略制定和企業(yè)內部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業(yè)目標的實現(xiàn)提供合理保證的過程。

2 內部審計在風險管理中的作用

根據(jù)《內部審計實務標準》對內部審計的定義：內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采用系統(tǒng)化規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現(xiàn)其目標。所以在風險管理中，內部審計可以發(fā)揮以下作用：

(1)內部審計人員熟悉公司業(yè)務并能夠隨時深入到生產經(jīng)營的全過程去了解掌握具體情況，收集大量的第一手資料，從中發(fā)現(xiàn)存在風險的隱患問題，進行風險分析，提請管理層注意風險管理和控制等的相關建議。

(2)內部審計通過咨詢服務方式積極協(xié)助公司進行風險管理過程的建立。風險管理是一個復雜的系統(tǒng)工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰(zhàn)略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配一部分工作，操作人員負責日常監(jiān)控，而內部審計人員則負責定期評價和保證工作。內部審計師可以促進、協(xié)助風險管理過程的建立，但不負風險管理的責任。

(3)內部審計通過將風險管理評價作為審計工作的重點，以檢查、評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。

①評價風險管理主要目標的完成情況。主要表現(xiàn)在評價公司以及同行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響企業(yè)發(fā)展的風險；檢查公司的經(jīng)營戰(zhàn)略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層采取的降低風險和加強控制的活動，并評價其有效性；評價風險監(jiān)控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據(jù)的信息是否準確，以及其他審計技術；評估與風險管理有關的管理薄弱環(huán)節(jié)，并與管理層、董事會、審計委員會討論。如果他們接受的風險水平與公司風險管理戰(zhàn)略不一致，應進行報告。

②評價管理層選擇的風險管理方式的適當性。由于各個公司的文化氛圍、管理理念和工作目標不同，風險管理的實施也有很大差別。每個公司應根據(jù)自身活動來設計風險管理過程。一般說來，規(guī)模大的、在市場籌資的公司必須用正式的定量風險管理方法；規(guī)模小的、業(yè)務不太復雜的，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。

(4)內部審計應積極持續(xù)地支持并參與風險管理過程，對風險管理過程進行管理和協(xié)調。在現(xiàn)代企業(yè)制度下，公司全面建立了風險管理過程，內部審計因此能夠擔負起風險管理的職能。首先，內部審計從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業(yè)管理的極細微的環(huán)節(jié)上查找問題，分析其合理性。內部審計人員更多的是以風險發(fā)生可能性大小為依據(jù)，深入到經(jīng)營管理的各個過程，查找并防范風險。再次，內部審計在部門風險管理中還起著協(xié)調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可協(xié)調各部門共同管理企業(yè)，以防范宏觀決策帶來的風險。

3 將企業(yè)風險管理融入內部審計程序

在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監(jiān)督。因此內部審計程序與機構的風險管理之間應該協(xié)調一致，使這兩項工作產生協(xié)同增效的作用。

(1)在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。

(2)確定審計范圍時，要考慮并反映整個公司的戰(zhàn)略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰(zhàn)略和方針。

(3)編制審計方案時，通過風險因素分析來確定審計業(yè)務工作重點；在審計實施過程中，通過評價內部控制制度，查找其中的疏漏和薄弱環(huán)節(jié)；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現(xiàn)的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發(fā)生的可能性。

(4)在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。

(5)追蹤審計時，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。追蹤審計應該將注意力集中于最嚴重的潛在的問題上，通過持續(xù)追蹤，確保對于重大的審計發(fā)現(xiàn)，相關部門采取措施予以糾正。

綜上所述，企業(yè)的內部審計部門應該在企業(yè)的風險管理中發(fā)揮起應有的作用，使得企業(yè)能在日趨激烈的市場競爭中將各種可能面臨的風險將到最低水平，從而提升企業(yè)自身的競爭力，以實現(xiàn)長足的發(fā)展。

企業(yè)風險管理論文:淺談內部審計在施工企業(yè)風險管理中的應用

摘要：施工企業(yè)內部審計作為結合內部財務審計和風險管理的一種有效工具，通過風險分析，制定審計計劃與公司高層的風險戰(zhàn)略連在一起，并確保審計計劃與經(jīng)營計劃相一致，將施工企業(yè)風險管理原則貫穿于整個內部審計過程中。

關鍵詞：內部審計 施工企業(yè) 風險管理 應用

1 內部審計與風險管理

施工企業(yè)內部審計作為結合內部財務審計和風險管理的一種有效工具，通過風險分析，制定審計計劃與公司高層的風險戰(zhàn)略連在一起，并確保審計計劃與經(jīng)營計劃相一致，將施工企業(yè)風險管理原則貫穿于整個內部審計過程中。即：在繼續(xù)做好財務收支、經(jīng)濟效益和內控制度執(zhí)行審計的基礎上，更要參與風險管理，幫助企業(yè)發(fā)現(xiàn)、評價重要的風險因素，最大限度地降低企業(yè)風險。尤其是以風險導向內部審計模式為代表的現(xiàn)代審計，內部審計人員在內部審計的全過程中自始至終都關心風險，并根據(jù)風險度選擇項目，以降低風險為導向，進行內部控制制度的符合性測試、實質性測試，并進行監(jiān)督檢查和評價，提出建設性意見和建議。

2 現(xiàn)代企業(yè)內部審計的特征

2.1 識別、評價和改善風險 施工企業(yè)點多、線長、面廣、分散的施工特點決定施工企業(yè)經(jīng)營風險的始終存在。因此、識別、評價和改善風險是施工企業(yè)內部審計的首要特點，現(xiàn)代企業(yè)內部審計不再是采用通過檢查歷史數(shù)據(jù)和內控制度執(zhí)行提出意見和建議的方式，而是充分利用內部審計在內部控制方面的獨立性和權威性，掌握企業(yè)的生產經(jīng)營狀況和戰(zhàn)略目標、了解企業(yè)所處的內外環(huán)境和競爭優(yōu)勢、對潛在的風險進行分析和評估，將評價結果和改善意見直接報告給最高管理者，以有力防范潛在的各種風險。

2.2 內部審計工作重心由實施階段向計劃階段轉移 在傳統(tǒng)審計模式中，內部審計人員非常重視審計實施階段的工作，關注的核心是內部控制，是對內部控制的測試。而在現(xiàn)代審計模式下，以風險為核心的審計理念要求內部審計人員將更多的時間放在計劃階段，關注的核心是從內部控制轉向風險，衡量企業(yè)面臨的風險，是未雨綢繆而不是雪中送炭，審計工作的重心由實施階段前移到計劃階段。

2.3 內部審計關口由事后審計向事前、事中、事后審計相結合轉移 在傳統(tǒng)審計模式中，內部審計著眼于對已發(fā)生的經(jīng)濟活動進行審查，即在企業(yè)經(jīng)營行為發(fā)生之后就其結果進行審計，實行事后審計。而風險導向內部審計是以風險為核心，風險是面向未來的，直接和目標及戰(zhàn)略相關聯(lián)，將事后的反饋延伸到事前以及事中，克服了制度導向內部審計的缺陷，能夠為企業(yè)高級管理者預測未來提供更多信息。

3 施工企業(yè)目前面臨的主要風險

3.1 盲目簽約，缺乏風險評估及保護措施 由于建筑行業(yè)市場環(huán)境欠規(guī)范，行業(yè)政策缺失等因素，施工企業(yè)長期處于惡勢競爭狀態(tài)，有的企業(yè)把爭取最大的市場份額作為彌補產值利潤低下甚至虧損的主要手段。這種盲目簽約的行為給企業(yè)帶來三大風險：一是形成糾紛，損失難免；二是產值利潤率低下，企業(yè)長期處于低層次經(jīng)營；三是由于沒有積累，致使企業(yè)大而不強。

3.2 對合同履行重視不夠，導致拖欠工程款風險 個別施工企業(yè)對合同的履行不夠重視。施工方由于種種原因在施工過程中不能履行合同，導致合同履行的責任不清，在工程竣工結算時，甲方拒絕向施工方提供有關資料，致使無法形成工程竣工驗收報告，拖延對工程的驗收和決算。工程沒有決算，就無法確定甲方欠款確切的數(shù)額，作為施工方就無法行使權利，最后不得不以延長付款期限或少收工程款為代價，換取對方對工程款的決算。有的甚至形成壞賬，給企業(yè)帶來損失。

3.3 墊資合同,導致融資風險 由于建筑市場競爭激烈，企業(yè)通常面臨承接工程就要墊資、不承接工程就沒活干的兩難局面。為了彌補固定成本支出承接墊資工程，企業(yè)必須融資。對于大中型施工企業(yè)來講，資金融通主要反映在內外兩個方面，對外是企業(yè)向金融機構貸款；對內是企業(yè)內部之間的借款。向金融機構大額借款，一旦資金周轉不過來將面臨巨大壓力，很可能導致續(xù)貸或借新債還舊債的惡性循環(huán)；對企業(yè)借款給其他企業(yè)的將面臨不能如期收回的融資風險。

3.4 低價中標,導致成本風險 低價中標是指中標價格低于實際成本的不可控成本風險。由于建設質量的要求和建設單位的規(guī)定，企業(yè)為了能夠以相對低的報價中標，往往在投標書中采取以下幾項措施：一是在預算的基礎上大幅度降低投標價格；二是降低工程的間接費率；三是降低計劃利潤；四是降低材料的單價；五是雖未降低材料的單價、但承包工程合同中又將材料單價包死等。標書中減少的臨時工程數(shù)量或降低的臨時工程單價，在實際施工時根本無法減少或降低，從而使投標書中的臨時工程價值遠遠低于實際造價。正式工程的間接費率降低后，為維持企業(yè)運轉而發(fā)生的企業(yè)管理費，特別是職工保險等固定費用并不因投標降低費率而減少，從而造成項目的間接費超支。計劃利潤降低，使項目部賴以實現(xiàn)的一點盈利徹底消失。

3.5 不按要求實施分包或分包商選擇不當，導致分包風險 一是未經(jīng)業(yè)主同意擅自分包，造成承擔違約責任和賠償損失，二是選擇分包不當，影響整個工程進度或發(fā)生經(jīng)濟損失，三是分包拖欠民工工資和材料款引起訴訟，總承包單位承擔連帶責任。

施工企業(yè)風險的發(fā)生原因：有客觀因素，也有主觀因素；有企業(yè)外部影響因素、也有企業(yè)內部影響因素。主觀因素、企業(yè)內部影響因素可歸結為企業(yè)風險防范意識差，內部控制制度不完善或執(zhí)行不力，戰(zhàn)略決策不科學等。企業(yè)能夠真正積極有效防范和控制的風險正是主要由這兩類因素所造成的風險。而傳統(tǒng)審計模式已不能真正防范企業(yè)面臨的這些風險。因此，企業(yè)內部審計人員應該有效利用風險導向審計模式，深入調查、分析和判斷風險程度，采取各種措施，防范、控制、化解和回避由企業(yè)內部影響因素和主觀因素造成的風險，減少風險損失，提高經(jīng)營的有效性。

4 現(xiàn)代內部審計在企業(yè)風險管理中的對策

4.1 內部審計部門應制定合理的風險審計計劃。完善的風險審計計劃包括：年度審計計劃、項目審計計劃、項目審計實施方案三個層次。年度審計計劃應與企業(yè)的年度經(jīng)營目標和風險戰(zhàn)略相結合，采用以風險導向審計為主，制度基礎和帳項基礎審計為輔的審計原則安排全年審計計劃;項目審計計劃是在年度計劃的基礎上制定的，是在對年度主要風險進行測試和評估的基礎上，找出關鍵風險點，列出具體項目作為項目審計;審計實施方案應分年度審計實施方案和項目審計實施方案，年度審計實施方案是年度計劃實施的具體時間和步驟，應具有一定靈活性，以滿足隨時可能出現(xiàn)的戰(zhàn)略需求；項目審計實施方案是指導現(xiàn)場審計達到審計目標的具體行動措施，包括從頭至尾的審計步驟和風險評估的方法。

4.2 內部審計部門根據(jù)年度計劃、項目計劃和實施方案對企業(yè)的固有風險進行評估，列出主要風險因素，一是采用分析性復核方式，對企業(yè)的財務數(shù)據(jù)和非財務數(shù)據(jù)進行多樣化分析；二是注重風險分析的結構化，從企業(yè)內部、外部環(huán)境考慮多方面的風險因素，并將這些因素有機結合起來，進行綜合風險評估；三是與被審計部門的管理人員一起，對本部門內部控制的適當性和有效性進行評估；四是對管理者采取的化解和防范措施進行分析，得出其控制風險的能力和主觀態(tài)度。通過以上方式評估后，用固有風險減去控制能力得出其殘存風險值。內部審計人員依據(jù)殘存風險值大小依次排列，首先審計高風險的內容。風險=導致?lián)p失的可能性×涉及金額。用該公式將企業(yè)的主要風險逐項進行分析，造成損失金額最大的風險點，應優(yōu)先列入審計日程。

總之，風險導向內部審計作為一種重要的審計理念和方法，它是制度基礎審計的發(fā)展。施工企業(yè)內部審計人員應將風險導向內部審計模式與制度基礎內部審計模式有機結合起來，有效利用風險導向內部審計，加強施工企業(yè)的風險管理，使企業(yè)風險發(fā)生的可能性和影響都落在風險容忍度之內。

企業(yè)風險管理論文:內部審計在企業(yè)風險管理中的應用

摘要：企業(yè)在經(jīng)營過程中存在著大量的風險，風險管理是現(xiàn)代企業(yè)管理的重要組成部分。內部審計自身的優(yōu)勢促使其參與到企業(yè)的風險管理中，使企業(yè)進行自我約束和自我監(jiān)督。本文從內部審計與企業(yè)風險管理的關系出發(fā)，對如何發(fā)揮內部審計在企業(yè)風險管理中的作用進行了分析，以提高企業(yè)風險管理的有效性。

關鍵詞：內部審計；內部監(jiān)督；風險管理；風險評估

在國家當前的新經(jīng)濟形勢下，企業(yè)的規(guī)模日益擴大，其機構和業(yè)務日益繁雜，所面臨的風險也不斷增加。內部審計作為一種獨立、客觀的保證與咨詢活動，是企業(yè)自我約束和自我監(jiān)督機制的重要組成部分。企業(yè)管理層也迫切需要內部審計機構協(xié)助其更有效地履行其職責，提高企業(yè)的運作效率和經(jīng)濟活動的附加值。

1 內部審計與風險管理的含義

（1）內部審計的含義。內部審計是指由本部門和本單位內部專職的審計機構或人員所實施的審計。這種專職的審計機構或人員，獨立于財會部門之外，直接接受本部門、本單位主要負責人的領導，依法對本部門、本單位及其下屬單位的財務收支、經(jīng)營管理活動及其經(jīng)濟效益進行內部審計監(jiān)督。內部審計的目的是糾錯防弊，促使企業(yè)改善其經(jīng)營管理，提高經(jīng)濟效益。

（2）風險管理的含義。企業(yè)風險管理是從整體企業(yè)的宏觀角度來辨識及分析風險的過程。其方法不只是將企業(yè)所有風險整合，而是將企業(yè)面臨的所有不確定性轉化為可通過策略及運作優(yōu)勢達到營運目標的一種方法。coso對風險管理的定義是：“全面風險管理是一個過程。這個過程受董事會、管理層和其他人員的影響，這個過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項活動中，用于識別那些可能影響企業(yè)的潛在事件和管理風險，使之在企業(yè)的風險偏好之內，從而合理確保企業(yè)實現(xiàn)既定的目標?！?

2 內部審計與企業(yè)風險管理的關系

（1）內部審計在風險管理中扮演重要角色。內部審計是企業(yè)內部監(jiān)督與控制的關鍵環(huán)節(jié)，可以協(xié)助公司辨別及評估重大風險的披露，對改善風險管理及控制制度做出重要貢獻。企業(yè)內部審計機構在規(guī)劃審計工作時，應評估各種管理活動的相對風險，并將風險按照重要性進行排序，對風險較大的項目優(yōu)先考慮開展相關審計工作。對管理層的風險管理流程效果和效率方面進行檢查、評價、報告并提出審計建議，幫助企業(yè)識別、評價風險及實施風險管理方法。

（2）內部審計在風險管理方面具有獨特的優(yōu)勢。風險管理是一個系統(tǒng)的過程，對風險的防范和控制需要從整體出發(fā)。而內部審計機構在企業(yè)中不從事具體業(yè)務活動，獨立于業(yè)務管理部門，使其具有相對的獨立性。因此，在進行風險管理的過程中，能夠客觀地、從全局的角度管理風險，正確地識別和評估風險，并及時建議相關部門采取措施應對風險。

（3）風險管理是進行內部審計工作有效的工具。風險管理是企業(yè)管理層的職責所在。為了實現(xiàn)企業(yè)的經(jīng)營目標，管理層應當確保企業(yè)具備良好的風險管理流程，并且在經(jīng)營過程中正常運轉。內部審計可以通過制定正式的行為規(guī)范，經(jīng)常檢查公司風險管理流程是否健全等措施有效地降低企業(yè)風險。風險管理作為內部審計工作的有效工具，很多企業(yè)和部門已將其應用于機構的持續(xù)性、財務管理、資產管理和舞弊等各項風險管理中。

3如何發(fā)揮內部審計在企業(yè)風險管理中的作用

（1）確認風險識別的充分性。在企業(yè)進行風險識別的過程中，內部審計人員應該對風險管理流程進行審查與評價，確定企業(yè)在風險識別的過程中風險歸類的正確性以及分析方法的適當性。內部審計可以采用多種風險分析方法對企業(yè)內部和外部的風險要素進行識別分析，判斷企業(yè)管理層是否對主要風險均已識別和分析，并充分考慮風險可能造成的影響，為進行風險評價奠定基礎。

（2）確定風險評估的恰當性。在企業(yè)進行風險評估的過程中，企業(yè)要對已識別的風險事件進行定量和定性的分析，分析風險產生的重要性及可能性。內部審計應首先對風險性質及程度的衡量與界定進行評價，這關系到進行風險處理的依據(jù)是否可靠。其次，應對管理層的風險評估過程的適當性、執(zhí)行的有效性進行評價，找出需要修改完善的地方，為各級管理層提供專業(yè)審計意見。

（3）評估風險對策的有效性。內部審計在企業(yè)風險對策活動中發(fā)揮的作用，直接反映在審計成果中，是審計價值的重要體現(xiàn)。企業(yè)根據(jù)對風險的評估和判斷，應采取相應的措施和方法來進行風險處理，以降低和抑制風險損失，獲取風險收益。在風險對策活動中，內部審計應分析風險回報的合理性、評價風險措施的有效性。

（4）評價風險監(jiān)控的合理性。對企業(yè)風險管理的監(jiān)控是指評估風險管理要素的內容和運行以及執(zhí)行質量的一個過程。在這個過程中，內部審計首先應當從評價企業(yè)各部門的內部控制制度入手，審查企業(yè)經(jīng)營活動中重要環(huán)節(jié)相關控制制度設置的合理性以及執(zhí)行的有效性，識別并防范風險。其次，應當密切關注可能引致風險的重要事項，了解企業(yè)的風險偏好，與相關管理層討論部門的目標、存在的風險，并評價管理層采取的風險監(jiān)控活動的有效性。再次，應當以企業(yè)總體風險組合的觀點看待風險，協(xié)調各部門共同管理企業(yè)，從全局角度識別并評價風險，提出改進建議來協(xié)助企業(yè)管理層履行其職責，以保證企業(yè)目標的實現(xiàn)。

4結束語

內部審計參與企業(yè)風險管理是內部審計的發(fā)展方向，是環(huán)境因素和內部審計自身因素共同作用的結果。這不僅為內部審計的發(fā)展提供了契機，也有利于企業(yè)在風險管理的過程中采用先進的審計方法和技術手段，強化內部審計職能，積極探索，勇于創(chuàng)新，使企業(yè)在競爭中處于優(yōu)勢地位，實現(xiàn)管理最優(yōu)、效益最佳的發(fā)展目標，并開創(chuàng)審計工作的新局面。

企業(yè)風險管理論文:淺談內部審計在企業(yè)風險管理中的應用

摘要：企業(yè)在經(jīng)營過程中存在著大量的風險，風險管理是現(xiàn)代企業(yè)管理的重要組成部分。內部審計自身的優(yōu)勢促使其參與到企業(yè)的風險管理中，使企業(yè)進行自我約束和自我監(jiān)督。本文從內部審計與企業(yè)風險管理的關系出發(fā)，對如何發(fā)揮內部審計在企業(yè)風險管理中的作用進行了分析，以提高企業(yè)風險管理的有效性。

關鍵詞：內部審計；內部監(jiān)督；風險管理；風險評估

在國家當前的新經(jīng)濟形勢下，企業(yè)的規(guī)模日益擴大，其機構和業(yè)務日益繁雜，所面臨的風險也不斷增加。內部審計作為一種獨立、客觀的保證與咨詢活動，是企業(yè)自我約束和自我監(jiān)督機制的重要組成部分。企業(yè)管理層也迫切需要內部審計機構協(xié)助其更有效地履行其職責，提高企業(yè)的運作效率和經(jīng)濟活動的附加值。

1 內部審計與風險管理的含義

（1）內部審計的含義。內部審計是指由本部門和本單位內部專職的審計機構或人員所實施的審計。這種專職的審計機構或人員，獨立于財會部門之外，直接接受本部門、本單位主要負責人的領導，依法對本部門、本單位及其下屬單位的財務收支、經(jīng)營管理活動及其經(jīng)濟效益進行內部審計監(jiān)督。內部審計的目的是防弊，促使企業(yè)改善其經(jīng)營管理，提高經(jīng)濟效益。

（2）風險管理的含義。企業(yè)風險管理是從整體企業(yè)的宏觀角度來辨識及分析風險的過程。其方法不只是將企業(yè)所有風險整合，而是將企業(yè)面臨的所有不確定性轉化為可通過策略及運作優(yōu)勢達到營運目標的一種方法。coso對風險管理的定義是：“全面風險管理是一個過程。這個過程受董事會、管理層和其他人員的影響，這個過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項活動中，用于識別那些可能影響企業(yè)的潛在事件和管理風險，使之在企業(yè)的風險偏好之內，從而合理確保企業(yè)實現(xiàn)既定的目標?！?

2 內部審計與企業(yè)風險管理的關系

（1）內部審計在風險管理中扮演重要角色。內部審計是企業(yè)內部監(jiān)督與控制的關鍵環(huán)節(jié)，可以協(xié)助公司辨別及評估重大風險的披露，對改善風險管理及控制制度做出重要貢獻。企業(yè)內部審計機構在規(guī)劃審計工作時，應評估各種管理活動的相對風險，并將風險按照重要性進行排序，對風險較大的項目優(yōu)先考慮開展相關審計工作。對管理層的風險管理流程效果和效率方面進行檢查、評價、報告并提出審計建議，幫助企業(yè)識別、評價風險及實施風險管理方法。

（2）內部審計在風險管理方面具有獨特的優(yōu)勢。風險管理是一個系統(tǒng)的過程，對風險的防范和控制需要從整體出發(fā)。而內部審計機構在企業(yè)中不從事具體業(yè)務活動，獨立于業(yè)務管理部門，使其具有相對的獨立性。因此，在進行風險管理的過程中，能夠客觀地、從全局的角度管理風險，正確地識別和評估風險，并及時建議相關部門采取措施應對風險。

（3）風險管理是進行內部審計工作有效的工具。風險管理是企業(yè)管理層的職責所在。為了實現(xiàn)企業(yè)的經(jīng)營目標，管理層應當確保企業(yè)具備良好的風險管理流程，并且在經(jīng)營過程中正常運轉。內部審計可以通過制定正式的行為規(guī)范，經(jīng)常檢查公司風險管理流程是否健全等措施有效地降低企業(yè)風險。風險管理作為內部審計工作的有效工具，很多企業(yè)和部門已將其應用于機構的持續(xù)性、財務管理、資產管理和舞弊等各項風險管理中。

3如何發(fā)揮內部審計在企業(yè)風險管理中的作用

（1）確認風險識別的充分性。在企業(yè)進行風險識別的過程中，內部審計人員應該對風險管理流程進行審查與評價，確定企業(yè)在風險識別的過程中風險歸類的正確性以及分析方法的適當性。內部審計可以采用多種風險分析方法對企業(yè)內部和外部的風險要素進行識別分析，判斷企業(yè)管理層是否對主要風險均已識別和分析，并充分考慮風險可能造成的影響，為進行風險評價奠定基礎。

（2）確定風險評估的恰當性。在企業(yè)進行風險評估的過程中，企業(yè)要對已識別的風險事件進行定量和定性的分析，分析風險產生的重要性及可能性。內部審計應首先對風險性質及程度的衡量與界定進行評價，這關系到進行風險處理的依據(jù)是否可靠。其次，應對管理層的風險評估過程的適當性、執(zhí)行的有效性進行評價，找出需要修改完善的地方，為各級管理層提供專業(yè)審計意見。

1 2 3 下一頁

（3）評估風險對策的有效性。內部審計在企業(yè)風險對策活動中發(fā)揮的作用，直接反映在審計成果中，是審計價值的重要體現(xiàn)。企業(yè)根據(jù)對風險的評估和判斷，應采取相應的措施和方法來進行風險處理，以降低和抑制風險損失，獲取風險收益。在風險對策活動中，內部審計應分析風險回報的合理性、評價風險措施的有效性。

（4）評價風險監(jiān)控的合理性。對企業(yè)風險管理的監(jiān)控是指評估風險管理要素的內容和運行以及執(zhí)行質量的一個過程。在這個過程中，內部審計首先應當從評價企業(yè)各部門的內部控制制度入手，審查企業(yè)經(jīng)營活動中重要環(huán)節(jié)相關控制制度設置的合理性以及執(zhí)行的有效性，識別并防范風險。其次，應當密切關注可能引致風險的重要事項，了解企業(yè)的風險偏好，與相關管理層討論部門的目標、存在的風險，并評價管理層采取的風險監(jiān)控活動的有效性。再次，應當以企業(yè)總體風險組合的觀點看待風險，協(xié)調各部門共同管理企業(yè)，從全局角度識別并評價風險，提出改進建議來協(xié)助企業(yè)管理層履行其職責，以保證企業(yè)目標的實現(xiàn)。

4結束語

內部審計參與企業(yè)風險管理是內部審計的發(fā)展方向，是環(huán)境因素和內部審計自身因素共同作用的結果。這不僅為內部審計的發(fā)展提供了契機，也有利于企業(yè)在風險管理的過程中采用先進的審計方法和技術手段，強化內部審計職能，積極探索，勇于創(chuàng)新，使企業(yè)在競爭中處于優(yōu)勢地位，實現(xiàn)管理最優(yōu)、效益最佳的發(fā)展目標，并開創(chuàng)審計工作的新局面。

企業(yè)風險管理論文:內部審計與企業(yè)風險管理的全面結合

【摘要】 在理論界、監(jiān)管層和實務界,企業(yè)風險管理已引起越來越高程度的重視。文章從內部審計與企業(yè)風險管理全面結合出發(fā),設計了包含企業(yè)風險管理運行系統(tǒng)和保障系統(tǒng)在內的企業(yè)風險管理基礎審計模式。在該模式中,內部審計能夠實現(xiàn)對企業(yè)風險管理運行過程的持續(xù)跟蹤,切實發(fā)揮內部審計在企業(yè)風險管理中的作用。

【關鍵詞】 內部審計;企業(yè)風險管理(erm);保證;咨詢

自美國 coso 委員會于2004 年4月頒布《企業(yè)風險管理框架》(enterprise risk management framework,以下簡稱erm框架)后,理論界對erm的研究風起云涌,監(jiān)管機構對于erm的規(guī)范不斷推出,實務界對erm的嘗試不斷增多,如北美、歐洲有11%的組織擁有了完全實施的erm,90%的組織正在建立或者想建立erm (james roth,2006);《財富》世界500強企業(yè)截至2004年底有近40%實施了erm,30%部分實施了erm;我國2006年針對部分先進企業(yè)和erm探索者的一項調查顯示,7.89%的企業(yè)建立并實施了erm,15.79%的企業(yè)已經(jīng)建立但是尚未運作,71%的企業(yè)在一定程度上建立但流程缺乏相互約束,5.26%的企業(yè)沒有建立(王雅婷,2008)?？梢?erm受到了越來越多的重視,如何促使企業(yè)盡快建立erm,保證企業(yè)順利實施和完善已經(jīng)建立的erm,成為當務之急。

erm的精髓之一在于全員參與,如何清晰地界定各參與方的職責決定著erm的實施成效。內部審計作為組織治理結構四大支柱之一,在erm建立和實施中發(fā)揮著重要作用。iia(國際內部審計師協(xié)會)在《內部審計在企業(yè)全面風險管理中的作用》意見書中將內部審計在erm中能夠開展的活動劃分為三類,第一類是核心性保證活動,包括:就風險管理過程提供保證;就風險被準確評估提供保證;評價風險管理過程;評價關鍵風險的報告;審閱關鍵風險的管理。第二類是合理性咨詢活動,包括:促進風險識別與評價;指導管理層作出風險反應;協(xié)調風險管理相關活動;加強風險報告;保持和開發(fā)erm框架;促進erm的建立;經(jīng)董事會批準制定erm戰(zhàn)略。第三類是不適當?shù)幕顒?包括:設立風險偏好;對風險管理過程施加影響;提供管理層風險保證;對風險反應作出決策;以管理層立場做出風險反應;對風險管理承擔責任(russell a.jackson,2005)。

上述分類對于指導內部審計合理定位、提供適當形式的服務、保持獨立性具有一定的意義,卻無助于指導內部審計實現(xiàn)與風險管理過程的有機結合,容易導致內部審計與erm脫節(jié),或者重視erm單一環(huán)節(jié)而忽視整體。為此,應設計一種能夠將內部審計與erm實現(xiàn)對接的方式,使內部審計能夠在erm循環(huán)中實現(xiàn)跟蹤式全程審計,實現(xiàn)內部審計對于erm的全程監(jiān)督,為持續(xù)審計奠定基礎,該種模式稱為“erm基礎審計”。

erm基礎審計模式以coso委員會在企業(yè)風險管理框架中設計的內部環(huán)境、目標設定、事件識別、風險評估、風險反應、控制活動、信息與溝通以及監(jiān)控八要素為基礎,考慮內部審計在erm中能夠開展的活動,將兩者進行有機結合,形成了如圖1所示的erm基礎審計模式(george matyjewicz等,2004)。

圖示外圍各項要素中,以建立和溝通組織目標為起點,依次經(jīng)歷決定組織的風險偏好、建立適當?shù)娘L險管理框架、識別阻礙目標實現(xiàn)的風險或事件、評價風險發(fā)生的影響和可能性、選擇和實施適當?shù)娘L險反應、實施控制和其他反應活動、進行風險信息一致性溝通、監(jiān)督和調整風險管理過程和結果八個環(huán)節(jié),形成了erm的一個運行系統(tǒng)。在此基礎上,由管理層提供對erm過程的首要保證,進而由內部審計實施對erm的獨立客觀保證和咨詢,最終各方履行對董事會服務的職責,董事會對erm承擔最終責任,形成了erm的一個保障系統(tǒng)。該模式將erm與內部審計融合在一個完整的循環(huán)中,兩者實現(xiàn)了無縫對接;明確了內部審計和管理層在erm中的職責地位;同時,也便于內部審計通過深入各個業(yè)務環(huán)節(jié)開展對erm的全程審計。

1.建立和溝通目標。ceo負責制訂組織的整體戰(zhàn)略目標,處于不同管理層次、不同地域分布中的各業(yè)務單位、分部和子公司管理層負責制訂各自的子目標,子目標必須與組織整體目標保持一致,并與組織文化、價值觀、使命和愿景相協(xié)調,在整個組織員工中得到全面的溝通、清晰的解釋和正確的理解。內部審計應為下列各個方面提供保證:審查組織目標得到有效建立(如檢查目標建立依賴的信息、采用的程序、參與者的素質等);審查子目標與組織整體目標協(xié)調一致;審查目標在組織員工中得到全面的溝通和一致的理解。審計人員可以采用訪談關鍵人員、獲取和審閱相關資料、向不同層次人員發(fā)放調查問卷、實施控制自我評估等方法來開展審計工作,其中問卷設計應該提供可以由回答者進行評論的空間,以便于收集員工對目標理解情況的軟性信息。

2.確定風險偏好。組織的風險偏好決定了組織能夠承受的風險水平。風險偏好與目標設定有著直接的關系,體現(xiàn)在組織交易形式審批、資本預算限制、職責權限劃分、購買事項確定等各項活動中。確定風險偏好是董事會和管理層的責任,內部審計不能設定組織風險偏好或容忍度,但可以就風險偏好和容忍度水平的確定、量化、溝通,在政策、程序和實務中的有效實施情況提供保證。

3.建立風險管理框架。在不同組織之間甚至在同一個組織不同部門之間,由于文化氛圍、管理理念、工作目標、組織規(guī)模、業(yè)務復雜性以及與業(yè)務目標和風險容忍度相關的固有風險水平不同,erm框架可能會存在很大差別。例如,信息技術部門因為其工作的性質需要有完整的風險識別、評價框架,而人力資源部門可能僅需要一個明確的政策和程序性審閱。從事常規(guī)交易的部門一般具有相對成熟的erm框架,該框架中有明確界定的風險指示,與日常的業(yè)務運行過程相結合;而戰(zhàn)略管理部門卻不具有這樣正式的框架,需要進一步加以開發(fā)。某些組織擁有了較成熟的erm框架,而其他一些組織卻僅處于erm的計劃階段、萌芽階段甚至無知階段。

董事會和高級管理層負責建立和管理erm框架。審計人員不能參與設計erm框架,但是需要依賴他們的判斷,結合組織的實際對erm框架的適當性做出結論,發(fā)現(xiàn)框架結構和功能中的缺陷。具體的審查內容包括:審查erm框架的組成要素;審查在組織政策、治理框架、實務操作中所體現(xiàn)出來的風險觀點和價值;審查風險管理政策和指南的實用性、靈活性和自我引導性;審查員工對風險管理含義的理解和對風險管理技術的掌握情況;審查管理層對風險管理的支持、對公司文化的培育情況;審查風險管理實務按框架期望持續(xù)運行情況;審查框架動態(tài)調整、監(jiān)督和自我評價管理情況。

4.識別風險。識別風險是對組織正在和將要面臨的風險加以判斷、歸類和鑒定風險性質的過程,換言之,即確定組織正在或將要面臨哪些影響組織目標實現(xiàn)的風險。風險識別是管理層的職責。內部審計在風險識別中的主要工作包括:審查風險識別的充分性,即與組織整體目標和戰(zhàn)略相關的、涉及組織整體和分部層次的主要風險是否均已被識別出來,是否存在未被識別的風險,并提醒管理層注意;審查風險識別的一致性,風險定義、分類是否在組織中得到統(tǒng)一的運用。對于發(fā)現(xiàn)的風險識別不完全、不一致、忽視風險等情況,內部審計應采用特殊審計程序并加以報告。

5.評估風險。評估風險是指采用定性與定量相結合的方式,估計風險影響的大小和發(fā)生的可能性,在二者結合的基礎上,對風險進行排隊,進而實施不同關注。實施風險評估是管理層的責任。內部審計應就風險是否被準確評估提供保證。具體可以采取兩種方式:(1)對管理層的風險評估結果進行再檢驗,即掌握風險評價的系統(tǒng)方法,對風險成因、影響后果、發(fā)生頻率等作出綜合分析,根據(jù)“風險值=風險概率×風險影響”的計算結果,對風險級次進行排序,對不恰當?shù)娘L險評估予以更正;(2)對管理層的風險評估能力進行審查,如審查管理層的風格(激進與穩(wěn)健的管理者對于相同風險的賦值往往存在較大差別)、采用的風險評估方法、對相關信息的掌握程度、對成本效益的考量、對相關部門或人員意見考慮的幅度,等等。

企業(yè)風險管理論文:論企業(yè)風險管理要素審計

論文關鍵詞：企業(yè)風險管理；審計；案例研究

論文摘要：本篇論文通過回顧西方先進的風險管理理念、理論、方法、技術以及國內部分學者關于風險管理的研究成果，以coso2004年9月制定的《企業(yè)風險管理—整合框架》為理論基礎，以中國某集團為案例研究對象，運用內部審計方法和程序對某集團風險管理八要素進行審計分析和評價，對風險管理理論如何在集團企業(yè)實踐運用進行了探索和研究，提出企業(yè)應逐步建立風險管理系統(tǒng)，為企業(yè)在市場經(jīng)濟的大潮中保駕護航。

企業(yè)從無到有、從小到大的發(fā)展過程，如同人的成長要經(jīng)歷幼年、青年、中年、老年等階段一樣，也要經(jīng)歷不同的階段。在每一階段上都具有不同的特征和遇到不同的困難。隨著現(xiàn)代社會的發(fā)展，經(jīng)濟環(huán)境變得瞬息萬變，市場競爭越來越激烈。與此同時，企業(yè)需要面對的問題越來越多，面臨的風險也越來越大，這樣就迫使企業(yè)必須花費更多的精力對付各種風險。

在市場經(jīng)濟中有許多失敗的企業(yè)，他們的失敗各有其因，但也有一些共同的原因，那就是不重視風險管理，對風險的控制力非常弱。本文研究的問題是面對永遠在變化著的社會環(huán)境和經(jīng)濟環(huán)境，企業(yè)如何運用內部審計的理論、方法、程序分析自身風險管理現(xiàn)狀，找出問題和不足，提出改進措施和建議，運用先進的風險管理理論對動態(tài)變化的風險進行管理，從而實現(xiàn)目標，使企業(yè)能夠長期生存發(fā)展。

風險管理理論發(fā)展至今，不同的學科、不同的專業(yè)機構、團體、研究學者有不同的認識和理解，于是產生了不同的理論派別。本文的理論框架主要來源于美國coso委員會2004年9月制定的《企業(yè)風險管理——整合框架》、國際內部審計師協(xié)會2004年1月修訂的《內部審計實務標準－專業(yè)實務框架》。

一、公司簡介

某集團有限公司是中國最大的肉制品生產企業(yè)之一，其產品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產基地及深加工肉制品生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優(yōu)質產品。基于肉制品業(yè)務的經(jīng)驗，集團于1997年開展冷鮮肉和冷凍肉業(yè)務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續(xù)三年位居中國大型零售商銷售首位。

二、公司風險管理要素審計評價程序及結論

盡管某集團在香港聯(lián)合交易所主板上市，但其實質還是一家中國民營企業(yè)，其并沒有建立專門的風險管理組織機構、人員、系統(tǒng)，公司風險管理處于“憑感覺進行風險管理”的階段，只是由管理層根據(jù)調查分析、經(jīng)驗總結，識別、列出公司面臨的四大類十三種主要風險，并制定了一些防范措施。公司審計部作為監(jiān)督檢查部門，每年至少兩次從集團層面對風險管理進行整體評價，并在每季度對分、子公司執(zhí)行例行審計過程中，重點關注風險管理狀況。以下試從集團公司層面，以《coso風險管理——整合框架》（以下簡稱coso框架）中所列八要素為線索對公司風險管理進行分析、設計審計評價程序、提出審計評價結論。

（一）內部環(huán)境

1.理論描述。內部環(huán)境包含組織的基調，它影響組織中人員的風險意識，是企業(yè)風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。

2.審計評價程序。

（1）設計風險相關文化調查表對風險管理的內部環(huán)境進行調查；

（2）審查公司經(jīng)營決策、管理方針政策、規(guī)章制度、行為準則等是否反映了公司的風險管理理念、誠信和道德價值觀。

3.審計評價結論。公司的風險管理理念屬于風險偏好型，提倡抓住機會，大膽開拓。但對風險管理理念沒有一個書面的說明性的陳述，這些理念存在于董事會及高級管理層的頭腦中，通過收購決策、政策、行為準則、各種規(guī)章制度反映出來并加以強化。

（二）目標設定

1.理論描述。設定戰(zhàn)略層次的目標，為經(jīng)營、報告和合規(guī)目標奠定了基礎。每一個主體都面臨來自外部和內部的一系列風險，確定目標是有效的事項識別、風險評估和風險應對的前提。

2.審計評價程序。

（1）獲取管理層對目標的書面陳述；

（2）通過訪談、詢問，獲取公司員工對公司目標的知曉、理解程度的信息；

（3）通過查閱管理層的述職報告，獲取目標實現(xiàn)進展情況的信息。

3.審計評價結論。公司管理層對風險管理目標沒有明確的書面陳述，公司員工對公司的目標知之甚少，經(jīng)審計調查總結，目標如下：

戰(zhàn)略目標：創(chuàng)中國第一肉食品品牌；

經(jīng)營目標：顧客滿意最大化，品牌價值最大化；

報告目標：財務報告真實、完整，符合《上市規(guī)則》要求；

合規(guī)目標：遵循國家、行業(yè)、企業(yè)的法律、法規(guī)、制度。

（三）事項識別

1.理論描述。管理當局識別將會對主體產生影響的潛在事項——如果存在的話，并確定它們是否代表機會，或者是否會對主體成功地實施戰(zhàn)略和實現(xiàn)目標的能力產生負面影響。帶來負面影響的事項代表風險，它要求管理當局予以評估和應對。

2.審計評價程序。

（1）查閱行業(yè)有關資料，詢問、訪談高層、中層、一般職工，審查風險識別是否充分、全面；

（2）審查風險識別過程資料，判斷是否根據(jù)內外部環(huán)境的變化定期進行修正。

3.審計評價結論。公司管理層根據(jù)調查分析、經(jīng)驗總結，識別、列出公司面臨的四大類（行業(yè)風險，業(yè)務風險，財務風險，合規(guī)風險）十三種主要風險：

（1）爆發(fā)動物疫情；

（2）突然而來的業(yè)務干擾；

（3）消費者口味及喜好的變化；

（4）產品質量出現(xiàn)問題而導致對人身的傷害；

（5）原材料價格波動；

（6）產品未能迎合市場需求；

（7）主要管理層的流失；

（8）其他實體誤用、盜用本公司商號（商標）；

（9）資金安全管理；

（10）資產安全管理；

（11）會計系統(tǒng)故障；

（12）違反《上市規(guī)則》；

（13）違反食品管理、環(huán)保法規(guī)有關法律規(guī)定。

經(jīng)審計調查，公司管理層對風險識別較為充分，且計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查，若發(fā)現(xiàn)風險變化，即使進行調整，但未能嚴格實施。而對于機會，管理層沒有進行專門識別。

（四）風險評估

1.理論描述。風險評估使主體能夠考慮潛在事項影響目標實現(xiàn)的程度。管理當局從兩個角度——可能性和影響——對事項進行評估，并且通常采用定性和定量相結合的方法。

2.審計評價程序。獲取管理層對風險進行定性評估的資料，評價其評估的合理準確性以及是否根據(jù)內外部環(huán)境的變化進行動態(tài)修正。

3.審計評價結論。公司管理層對識別出來的十三種風險根據(jù)多年的從業(yè)經(jīng)驗和過去的風險發(fā)生的記錄進行了定性的評估，由于缺乏相關的人才、技術、資料，尚未對風險進行過定量分析。公司管理層計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查和平谷，若發(fā)現(xiàn)風險變化，及使進行調整修正，但未能嚴格實施。

（五）風險應對

1.理論描述。在評估了相關的風險之后，管理當局就要確定如何應對。應對包括風險回避、降低、分擔和承受。在考慮應對的過程中，管理當局評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對。

2.審計評價程序。通過訪談、詢問，了解管理層采取的風險應對策略及理由，評價其合理性。

3.審計評價結論。公司管理層對識別出來的重要風險制定了相應的防范措施，從風險應對的角度看多為預防性措施，以降低風險發(fā)生的可能性，而沒有采取購買保險等風險分擔措施。

（六）控制活動

1.理論描述?？刂苹顒邮菐椭_保管理當局的風險應對得以實施的政策和程序。控制活動的發(fā)生貫穿于整個組織，遍及各個層級和各個職能機構。它們包括一系列不同的活動，例如批準、授權、驗證、調節(jié)、經(jīng)營業(yè)績評價、資產安全以及職責分離。

2.十三種風險審計評價程序。公司管理層針對識別出來的十三種風險，制定了防范措施，審計部門相應地制訂了審計評價程序。

3.審計評價結論。經(jīng)審計調查，公司管理層對于風險管理的控制活動要素較為重視，制定的風險防范措施較為全面、嚴密、可操作，大部分得到了嚴格有效執(zhí)行，但也有部分單位未能嚴格執(zhí)行風險防范措施。

（七）信息與溝通

1.理論描述。有關的信息以保證人們能履行其職責的形式和時機予以識別、獲取和溝通。信息系統(tǒng)利用內部生成的數(shù)據(jù)和來自外部渠道的信息，以便為管理風險和作出與目標相關的知情的決策提供信息。有效的溝通會出現(xiàn)在組織中向下、平行和向上的流動。

2.審計評價程序。

（1）走訪公司it部和公司內部報刊編輯部，了解評價公司的信息系統(tǒng)的建設和運轉情況。

（2）訪問公司網(wǎng)站，觀察其運轉情況；

（3）使用公司的局域網(wǎng)、內部電話網(wǎng)，閱讀公司內部報刊，評價其運轉情況和功效發(fā)揮情況。

3.審計評價結論。公司設立了it部，建立了較為完備、先進的信息管理系統(tǒng)，通過因特網(wǎng)、內部局域網(wǎng)、內部電話網(wǎng)、內部報刊等手段將信息以文字、聲音、圖片等形式進行傳遞，并制定各種級別的會議制度進行面對面的信息溝通。但沒有建立專門的風險信息生成及傳遞通道。

（八）監(jiān)控

1.理論描述。對企業(yè)風險管理進行監(jiān)控——隨時對其構成要素的存在和運行進行評估。這些是通過持續(xù)的監(jiān)控活動、個別評價或者兩者相結合來完成的。持續(xù)監(jiān)控發(fā)生在管理活動的正常進程中。

2.審計評價程序。

（1）審查內部定期（每天、每周、每月）上報的管理報表（報告），評價風險管理日常監(jiān)控職能發(fā)揮情況；

（2）審查內部審計部門的審計計劃、風險管理審計報告，評價其監(jiān)控職能的發(fā)揮情況。

3.審計評價結論。公司管理層通過例行的控制活動、信息報告反饋系統(tǒng)對經(jīng)營管理狀況進行日常的監(jiān)控；通過內部審計部門對公司所控制的所有單位、項目進行例行審計，報告中時常反映一些被審單位風險管理狀況的信息，對風險管理的監(jiān)控較為及時，但對公司總部層面的風險監(jiān)控較為薄弱。

三、結語

企業(yè)要想在市場經(jīng)濟的大潮中基業(yè)長青，必須對面臨的各種風險進行系統(tǒng)地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業(yè)具體實際情況，對內部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監(jiān)控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業(yè)風險管理系統(tǒng)，是解決風險管理問題的最佳實務。企業(yè)應當增強風險意識，逐步建立險管理系統(tǒng)，為企業(yè)保駕護航，這樣企業(yè)才能在市場經(jīng)濟的大海中劈波斬浪，揚帆遠航。

企業(yè)風險管理論文:淺析企業(yè)風險管理中內部審計的作用

論文關鍵詞：內部審計　風險管理　公司治理

論文摘要：在新經(jīng)濟形勢下，尤其是經(jīng)歷美國安然公司倒閉事件之后，世界范圍內的內部審計環(huán)境發(fā)生了變化，內部審計技術不斷更新，內部審計理論也在不斷發(fā)展。本文將探討內部審計在企業(yè)風險管理中的作用。

1　內部審計的概念

內部審計是我國審計組織體系的重要組成部分，內部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為組織增加價值并提高組織的運作效率。它采取系統(tǒng)化、規(guī)范化的方法對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現(xiàn)組織目標。

2　內部審計與風險管理的關系

內部審計與企業(yè)風險管理有著緊密的聯(lián)系，風險管理是公司治理的核心，內部審計作為公司治理的自我調控機制，作為內部控制的重要組成部分，是解決信息不對稱的重要措施，與風險管理密不可分。而隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發(fā)生了變化，現(xiàn)代內部審計除了關注傳統(tǒng)的內部控制之外，更加關注有效的風險管理機制和健全的公司治理結構。在風險導向內部審計的觀念下，風險管理成為組織發(fā)展的關鍵，促使內部審計的工作重點不僅是測試控制，而且包括確認風險及測試管理風險的方法。由于內部審計的自身特點，其參與風險管理擁有一定的優(yōu)勢。內部審計機構和人員熟悉本單位情況，對企業(yè)面臨的風險更了解；內部審計機構和人員是企業(yè)內部成員，其利益同企業(yè)發(fā)展、興衰密切相關，對防范企業(yè)風險、實現(xiàn)企業(yè)目標有著更強烈的責任感；內部審計機構不同于其他部門，不從事企業(yè)具體業(yè)務，其職能獨立于業(yè)務管理部門，可以跳出業(yè)務各環(huán)節(jié)的圈子，從全局出發(fā)、綜合客觀地對風險進行識別和評價，采取有效的風險控制措施。內部審計機構的獨立性使其不同于其他風險管理部門，作為高層次的監(jiān)督部門，其風險評估意見直接報告給董事會、審計委員會，足以引起管理當局的重視。內部審計的獨立地位還便于其充當企業(yè)長期風險策略與各種政策的協(xié)調人，通過對長短期計劃的調節(jié)，調控、指導企業(yè)的風險管理策略。在現(xiàn)代企業(yè)經(jīng)營管理中，隨著內外部環(huán)境的變化，各種風險因素增多，內部審計工作在改進風險管理和完善企業(yè)治理機構等方面將發(fā)揮更加積極作用，同時，內部審計也被賦予了更多的職責和使命。近年來，在美國發(fā)生的財務造假案導致了安然、世通等跨國大公司的破產，同時也導致了安達信這樣一個有著90多年歷史的世界級會計師事務所退出了歷史舞臺。在我國也曾出現(xiàn)“銀廣廈”、“藍田股份”、“億安科技”等坑害中小股民的事件。所有這些事件的發(fā)生，在全球引起了各方對民間審計機構誠信問題的探討，同時也觸動了人們對企業(yè)內部控制的進一步思索。內部審計作為內部控制的重要組成部分，在公司治理和揭露財務造假中扮演著十分重要的角色。

3　風險管理中內部審計的作用

3.1　內部審計在風險管理中的識別和檢查作用內部審計人員可以通過分析環(huán)境和風險的變化，檢查內部控制系統(tǒng)是否已經(jīng)更新，是否能控制新的風險；還可以通過后續(xù)跟蹤管理層對審計中發(fā)現(xiàn)的問題以及對例外事項的整改情況，檢查采取的控制措施是否奏效，將分析結果和建議提交給管理層以便評估和改進控制措施。內部審計人員可以運用自己在風險管理方面的專業(yè)知識和經(jīng)驗，從獨立、客觀的角度發(fā)現(xiàn)問題為管理層和審計委員會提供有價值的信息，從而提高公司整體的風險管理水平。

風險管理的首要環(huán)節(jié)是要能夠對風險做出正確的識別，內部審計有助于識別組織風險，因為它正是以風險敏感性分析為起點開展工作的。內部審計人員通常需要關注的風險主要包括．財務和經(jīng)營信息的不真實、不完整；政策、計劃、程序、法律和標準執(zhí)行不到位；資產流失；資源浪費或者無效使用；不能達到公司的目的和戰(zhàn)略。在決定所要審計的內容之前，內部審計師不僅要評估和備選內容相關的風險的類型，還要評估當前大概有多少風險。按照各項待審事項的風險水平進行排列，以此為基礎結合實際情況決定首先要審查的風險事項。

3.2　內部審計在風險管理中的管理與協(xié)調作用在企業(yè)的組織架構中，內部審計機構一般都處在企業(yè)的董事會、總經(jīng)理和各職能部門之間的位置，正是由于這種特殊的位置使得內部審計人員能夠充當企業(yè)長期風險策略和各種戰(zhàn)略決策的協(xié)調人。內部審計可以客觀地從企業(yè)全局的角度進行分析和管理風險：可以從企業(yè)的利益和實際情況出發(fā)，清醒地識別和評價風險，提出防范風險的有效建議，調控、指導企業(yè)的風險管理策略。內部審計人員可以憑著其對企業(yè)全面而深入的了解，對風險管理過程進行管理，促進被審計機構經(jīng)營和管理的改善，贏得他們的尊重和信任。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計師作為獨立第三方，在部門間的風險管理中起著協(xié)調作用，協(xié)調各部門共同管理企業(yè)投資決策帶來的風險。如：公司采購部門為節(jié)約采購成本或者為完成既定的采購成本控制目標，可能會忽視對材料質量、規(guī)格、型號等方面的檢查，導致采購品的質量、規(guī)格等相關要求不能得到嚴格的控制，這種隱形的風險會在生產車間或銷售部門反映出來，最終給企業(yè)造成巨大損失。因此，對風險的認識、防范和控制需要從全局考慮，而各業(yè)務部門又很難做到這一點。

3.3　內部審計在風險管理中的顧問與咨詢作用由于內部審計人員對本組織的情況了解的比較全面，也比較深入，對提供咨詢服務工作有著獨特的優(yōu)勢。內部審計可以通過評估并運用風險管理的方法，幫助組織解決風險問題；通過咨詢工作積極協(xié)助企業(yè)風險管理過程的建立。在改善管理層的風險管理流程的效果和效率方面，內部審計可以協(xié)助管理層和審計委員會進行檢查、評價、報告和提出建議。有些企業(yè)盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經(jīng)理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。如：風險管理部門對某投資項目分析后發(fā)現(xiàn)風險太大不適合投資，但是總經(jīng)理好大喜功，他可能會依靠個人的影響促成該項目的實施，這使得風險管理部門的作用受到限制。而內部審計機構獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計機構意見的重視程度。