「摘要」　企業(yè)風(fēng)險管理是一個倍受關(guān)注的焦點問題，企業(yè)能否在存在各種不確定性因素影響的環(huán)境中有序、有效地運轉(zhuǎn)，在很大程度上取決于企業(yè)風(fēng)險管理的有效性。對企業(yè)風(fēng)險管理的有效性進(jìn)行審查和評價是現(xiàn)代內(nèi)部審計的一個嶄新領(lǐng)域，本文在分析了企業(yè)風(fēng)險和風(fēng)險管理內(nèi)涵的基礎(chǔ)上，分析了企業(yè)風(fēng)險管理審計的目標(biāo)及主要內(nèi)容。

　　「關(guān)鍵詞」　企業(yè)風(fēng)險　風(fēng)險管理　風(fēng)險管理審計

　　由于各種不確定性因素，企業(yè)面臨著各種風(fēng)險，能否對風(fēng)險進(jìn)行有效的管理和控制，是企業(yè)能否生存發(fā)展、實現(xiàn)企業(yè)預(yù)期目標(biāo)的關(guān)鍵。企業(yè)風(fēng)險管理的有效性在一定程度上取決于企業(yè)對風(fēng)險管理工作的監(jiān)督和評價。因此，無論是國際內(nèi)部審計師協(xié)會對內(nèi)部審計的定義，還是我國的內(nèi)部審計準(zhǔn)則都強(qiáng)調(diào)了內(nèi)部審計在企業(yè)風(fēng)險管理中的重要性。我國從2005年5月1日起施行的內(nèi)部審計具體準(zhǔn)則第16號———《風(fēng)險管理審計》中更是強(qiáng)調(diào)了內(nèi)部審計人員對風(fēng)險管理進(jìn)行審查和評價的職責(zé)。

　　一、企業(yè)風(fēng)險及風(fēng)險管理的內(nèi)涵

　　進(jìn)行企業(yè)風(fēng)險管理審計，必須明確企業(yè)風(fēng)險及風(fēng)險管理的內(nèi)涵。否則，企業(yè)風(fēng)險管理審計便無從談起。

　　1 企業(yè)風(fēng)險的實質(zhì)

　　首先，風(fēng)險產(chǎn)生于不確定性因素的存在，如果企業(yè)運行的內(nèi)外環(huán)境是確定的，則不存在企業(yè)風(fēng)險。其次，企業(yè)運行環(huán)境的不確定性帶來了企業(yè)運行結(jié)果的不確定性。一般來說，我們更注重企業(yè)的運行結(jié)果，對預(yù)期結(jié)果的實現(xiàn)與否及可實現(xiàn)程度的大小成為了衡量企業(yè)風(fēng)險大小的現(xiàn)實標(biāo)準(zhǔn)。因此，可以認(rèn)為，企業(yè)風(fēng)險則是企業(yè)運行結(jié)果偏離期望結(jié)果的可能性。筆者認(rèn)為，企業(yè)目標(biāo)是企業(yè)期望達(dá)到的一種結(jié)果狀態(tài)，但由于相關(guān)因素的持續(xù)不斷的變化，企業(yè)目標(biāo)的實現(xiàn)存在不確定性。因此，企業(yè)風(fēng)險可以描述為企業(yè)目標(biāo)不能得以實現(xiàn)的可能性。

　　2 企業(yè)風(fēng)險的劃分

　　企業(yè)風(fēng)險可以按多種標(biāo)準(zhǔn)進(jìn)行分類。筆者認(rèn)為，既然將風(fēng)險定義為企業(yè)目標(biāo)不能得以實現(xiàn)的可能性，那么，企業(yè)風(fēng)險可以按照企業(yè)目標(biāo)的不同層次來理解和劃分，并可將其相應(yīng)劃分為：

　?。?）企業(yè)的戰(zhàn)略風(fēng)險是指企業(yè)戰(zhàn)略目標(biāo)不能實現(xiàn)的可能性，主要包括：由于對有關(guān)影響因素的分析不夠充分或?qū)ξ磥淼淖兓瘺]能合理預(yù)計而帶來的企業(yè)在總體戰(zhàn)略選擇環(huán)節(jié)的失誤風(fēng)險；由于企業(yè)的具體戰(zhàn)略選擇失誤而帶來的風(fēng)險，包括企業(yè)經(jīng)營領(lǐng)域的選擇風(fēng)險、企業(yè)并購風(fēng)險等。

　?。?）企業(yè)日常經(jīng)營管理風(fēng)險是指企業(yè)具體經(jīng)營目標(biāo)不能實現(xiàn)的可能性，又可以劃分為企業(yè)經(jīng)營環(huán)節(jié)的作業(yè)鏈風(fēng)險，如企業(yè)供、產(chǎn)、銷等環(huán)節(jié)的風(fēng)險；企業(yè)的人事風(fēng)險，如由于人員任用、授權(quán)、業(yè)績評價等方面的缺陷帶來的風(fēng)險；企業(yè)的信息風(fēng)險，如企業(yè)信息系統(tǒng)風(fēng)險等。

　?。?）財務(wù)風(fēng)險。狹義一般是指由于企業(yè)籌措資金而形成的風(fēng)險，并主要是指企業(yè)由于舉債而形成的風(fēng)險，也可稱之為籌資風(fēng)險。按照本文對風(fēng)險的定義，即企業(yè)目標(biāo)不能實現(xiàn)的可能性，則企業(yè)的財務(wù)風(fēng)險是指企業(yè)財務(wù)活動目標(biāo)不能得以實現(xiàn)的可能性，包括籌資風(fēng)險、資金投放的風(fēng)險及企業(yè)其他財務(wù)活動風(fēng)險，我們可以稱之為廣義的財務(wù)風(fēng)險。

　　3 企業(yè)風(fēng)險管理

　　COSO于2004年頒布的《企業(yè)風(fēng)險管理框架》中指出“企業(yè)風(fēng)險管理是一個過程，它由董事會、管理當(dāng)局和其他人員執(zhí)行，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其在風(fēng)險容量之內(nèi)，并為主體目標(biāo)的實現(xiàn)提供合理保證?！?/p>

　　我國內(nèi)部審計協(xié)會2005年發(fā)布的內(nèi)部審計具體準(zhǔn)則16號—《企業(yè)風(fēng)險管理審計》中指出“風(fēng)險管理，是對影響組織目標(biāo)實現(xiàn)的各種不確定性事件進(jìn)行識別與評估，并采取應(yīng)對措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險管理旨在為組織目標(biāo)的實現(xiàn)提供合理保證?！?/p>

　　從上述對風(fēng)險管理的解釋可以看出，企業(yè)風(fēng)險管理的最終目標(biāo)是為企業(yè)目標(biāo)的實現(xiàn)提供合理的保證。

　　二、企業(yè)風(fēng)險管理審計的目標(biāo)

　　對企業(yè)風(fēng)險管理進(jìn)行監(jiān)督和評價是現(xiàn)代內(nèi)部審計發(fā)展的結(jié)果，企業(yè)風(fēng)險管理審計的目標(biāo)取決于對企業(yè)內(nèi)部審計的功能定位。

　　從西方企業(yè)內(nèi)部審計的產(chǎn)生和發(fā)展過程來看，內(nèi)部審計是隨著經(jīng)濟(jì)的發(fā)展，企業(yè)內(nèi)部管理層次的增多和控制范圍的擴(kuò)大，基于企業(yè)內(nèi)部經(jīng)濟(jì)管理與監(jiān)督的需要而產(chǎn)生的，并隨著管理的需要而不斷發(fā)展。隨著內(nèi)部審計的不斷發(fā)展，內(nèi)部審計的目標(biāo)也在不斷地變化，其中以國際內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計所下定義的變化最具有代表性。國際內(nèi)部審計師協(xié)會（IIA）理事會指出內(nèi)部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經(jīng)營。

　　我國的內(nèi)部審計不是在企業(yè)內(nèi)部管理需要的動因下發(fā)展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993年國家審計署成立，為了盡快建立和完善審計體系，補(bǔ)充剛剛復(fù)興的國家審計力量的不足，政府和政府審計機(jī)構(gòu)都極力敦促內(nèi)部審計的組建。但隨著我國經(jīng)濟(jì)體制的不斷改革發(fā)展，企業(yè)內(nèi)部審計越來越受到各方面的重視，對內(nèi)部審計的理解也發(fā)生了較大的變化。我國的內(nèi)部審計基本準(zhǔn)則指出：內(nèi)部審計是組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實現(xiàn)。

　　從內(nèi)部審計的發(fā)展過程可以看出，企業(yè)內(nèi)部審計的目標(biāo)在于幫助企業(yè)實現(xiàn)目標(biāo)。企業(yè)內(nèi)部審計的目標(biāo)決定了企業(yè)風(fēng)險管理審計的目的在于：通過內(nèi)部審計機(jī)構(gòu)和人員對企業(yè)風(fēng)險管理過程的了解，審查并評價其適當(dāng)性和有效性，提出改進(jìn)建議，促進(jìn)企業(yè)目標(biāo)的實現(xiàn)。

　　三、企業(yè)風(fēng)險管理審計的內(nèi)容

　　風(fēng)險管理包括組織整體及職能部門兩個層面。內(nèi)部審計人員既可對組織整體的風(fēng)險管理進(jìn)行審查與評價，也可對職能部門的風(fēng)險管理進(jìn)行審查與評價。因此，筆者認(rèn)為企業(yè)風(fēng)險管理審計應(yīng)當(dāng)包括以下方面的內(nèi)容：

　?。ㄒ唬╋L(fēng)險管理機(jī)制的審查與評價

　　企業(yè)的風(fēng)險管理機(jī)制是企業(yè)進(jìn)行風(fēng)險管理的基礎(chǔ)，良好的風(fēng)險管理機(jī)制是企業(yè)風(fēng)險管理是否有效的前提。因此，內(nèi)部審計部門或人員需要審查以下方面，以確定企業(yè)風(fēng)險管理機(jī)制的健全性及有效性。包括：

　　1 審查風(fēng)險管理組織機(jī)構(gòu)的健全性。企業(yè)必須根據(jù)規(guī)模大小、管理水平、風(fēng)險程度以及生產(chǎn)經(jīng)營的性質(zhì)等方面的特點，在全體員工參與合作和專業(yè)管理相結(jié)合的基礎(chǔ)上，建立一個包括風(fēng)險管理負(fù)責(zé)人、一般專業(yè)管理人、非專業(yè)風(fēng)險管理人和外部的風(fēng)險管理服務(wù)等規(guī)范化風(fēng)險管理的組織體系。該體系應(yīng)根據(jù)風(fēng)險產(chǎn)生的原因和階段不斷地進(jìn)行動態(tài)調(diào)整，并通過健全的制度來明確相互之間的責(zé)、權(quán)、利，使企業(yè)的風(fēng)險管理體系成為一個有機(jī)整體。

　　2 審查風(fēng)險管理程序的合理性。企業(yè)風(fēng)險管理機(jī)構(gòu)應(yīng)當(dāng)采用適當(dāng)?shù)娘L(fēng)險管理程序，以確保風(fēng)險管理的有效性。

　　3 審查風(fēng)險預(yù)警系統(tǒng)的存在及有效性。企業(yè)進(jìn)行風(fēng)險管理的目的是避免風(fēng)險、減少風(fēng)險，因此，風(fēng)險管理的首要工作是建立風(fēng)險預(yù)警系統(tǒng)，即通過對風(fēng)險進(jìn)行科學(xué)的預(yù)測分析，預(yù)計可能發(fā)生的風(fēng)險，并提醒有關(guān)部門采取有力的措施。企業(yè)的風(fēng)險管理機(jī)構(gòu)和人員應(yīng)密切注意與本企業(yè)相關(guān)的各種內(nèi)外因素的變化發(fā)展趨勢，從對因素變化的動態(tài)中分析預(yù)測企業(yè)可能發(fā)生的風(fēng)險，進(jìn)行風(fēng)險預(yù)警。

　?。ǘ╋L(fēng)險識別的適當(dāng)性及有效性審查

　　風(fēng)險識別是指對企業(yè)面臨的，以及潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程。內(nèi)部審計人員應(yīng)當(dāng)實施必要的審計程序，對風(fēng)險識別過程進(jìn)行審查與評價，重點關(guān)注組織面臨的內(nèi)、外部風(fēng)險是否已得到充分、適當(dāng)?shù)拇_認(rèn)。筆者認(rèn)為應(yīng)當(dāng)包括以下內(nèi)容：

　　1 審查風(fēng)險識別原則的合理性。企業(yè)進(jìn)行風(fēng)險評估乃至風(fēng)險控制的前提是進(jìn)行風(fēng)險識別和分析，風(fēng)險識別是關(guān)鍵性的第一步。

　　2 審查風(fēng)險識別方法的適當(dāng)性。識別風(fēng)險是風(fēng)險管理的基礎(chǔ)。風(fēng)險管理人員應(yīng)在進(jìn)行了實地調(diào)查研究之后，運用各種方法對尚未發(fā)生的、潛在的、及存在的各種風(fēng)險進(jìn)行系統(tǒng)的歸類，并總結(jié)出企業(yè)面臨的各種風(fēng)險。風(fēng)險識別方法所要解決的主要問題是：采取一定的方法分析風(fēng)險因素、風(fēng)險的性質(zhì)以及潛在后果。

　　需要注意是，風(fēng)險管理的理論和實務(wù)證明沒有任何一種方法的功能是萬能的，進(jìn)行風(fēng)險識別方法的適當(dāng)性審查和評價時，必須注重分析企業(yè)風(fēng)險管理部門是否將各種方法相互融通、相互結(jié)合地運用。

　?。ㄈ╋L(fēng)險評估方法的適當(dāng)性及有效性審查

　　內(nèi)部審計人員應(yīng)當(dāng)實施必要的審計程序，對風(fēng)險評估過程進(jìn)行審查與評價，并重點關(guān)注風(fēng)險發(fā)生的可能性和風(fēng)險對組織目標(biāo)的實現(xiàn)產(chǎn)生影響的嚴(yán)重程度兩個要素。同時，內(nèi)部審計人員應(yīng)當(dāng)充分了解風(fēng)險評估的方法，并對管理層所采用的風(fēng)險評估方法的適當(dāng)性和有效性進(jìn)行審查。

　　內(nèi)部審計人員應(yīng)當(dāng)對管理層所采用的風(fēng)險評估方法進(jìn)行審查，并重點考慮以下因素：

　　（1）已識別的風(fēng)險的特征；

　?。?）相關(guān)歷史數(shù)據(jù)的充分性與可靠性；

　?。?）管理層進(jìn)行風(fēng)險評估的技術(shù)能力；

　?。?）成本效益的考核與衡量等。

　　3 審查風(fēng)險評估方法應(yīng)當(dāng)遵循的原則

　　內(nèi)部審計人員在評價風(fēng)險評估方法的適當(dāng)性和有效性時，應(yīng)當(dāng)遵循以下原則：

　?。?）定性方法的采用需要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性；

　?。?）在風(fēng)險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應(yīng)采用定性方法；

　?。?）定量方法一般情況下會比定性方法提供更為客觀的評估結(jié)果。

　?。ㄋ模╋L(fēng)險應(yīng)對措施適當(dāng)性和有效性審查

　　內(nèi)部審計人員應(yīng)當(dāng)實施適當(dāng)?shù)膶徲嫵绦?，對風(fēng)險應(yīng)對措施進(jìn)行審查。

　　內(nèi)部審計人員在評價風(fēng)險應(yīng)對措施的適當(dāng)性和有效性時，應(yīng)當(dāng)考慮以下因素：

　?。?）采取風(fēng)險應(yīng)對措施之后的剩余風(fēng)險水平是否在組織可以接受的范圍之內(nèi)；

　?。?）采取的風(fēng)險應(yīng)對措施是否適合本組織的經(jīng)營、管理特點；

　?。?）成本效益的考核與衡量等。