一、引言
從20世紀90年代后期開始，經(jīng)濟的全球化及網(wǎng)絡化的發(fā)展，企業(yè)的組織結構呈現(xiàn)出虛擬化、集約化、專業(yè)化和扁平化矩陣式等新的商業(yè)特征。傳統(tǒng)的風險管理模式的管理范圍是局部的、管理過程是分散的，管理成本偏高而銷量偏低，無法適應新形勢企業(yè)風險管理的需要。許多跨國公司開始實施新的企業(yè)全面風險管理辦法。2006年6月，國資委發(fā)布了《中央企業(yè)全面風險管理指引》，這是我國第一個全面風險管理的指導性文件，標志著我國企業(yè)已開始試行全面風險管理。2010年，我國新修訂的《注冊會計師執(zhí)業(yè)準則》中，強調如何將風險導向審計理念全面、徹底地貫徹到整個審計工作中。內部審計作為風險管理體系的重要組成部分，也必須積極的做出相應創(chuàng)新，調整自身的審計目標、審計內容和審計程序，形成與企業(yè)全面風險管理相一致的內部審計新模式。因此，如何將內部審計與全面風險管理相結合，吸收傳統(tǒng)審計模式的優(yōu)點，同時也關注企業(yè)戰(zhàn)略、績效、內部控制等全面風險管理，如何確保企業(yè)內部審計資源有效配置、審計目標充分實現(xiàn)、審計效率得以提高，成為當前理論和實踐工作中迫切需要解決的問題。
從20世紀90年代后期開始，經(jīng)濟的全球化及網(wǎng)絡化的發(fā)展，企業(yè)的組織結構呈現(xiàn)出虛擬化、集約化、專業(yè)化和扁平化矩陣式等新的商業(yè)特征。傳統(tǒng)的風險管理模式的管理范圍是局部的、管理過程是分散的，管理成本偏高而銷量偏低，無法適應新形勢企業(yè)風險管理的需要。許多跨國公司開始實施新的企業(yè)全面風險管理辦法。2006年6月，國資委發(fā)布了《中央企業(yè)全面風險管理指引》，這是我國第一個全面風險管理的指導性文件，標志著我國企業(yè)已開始試行全面風險管理。2010年，我國新修訂的《注冊會計師執(zhí)業(yè)準則》中，強調如何將風險導向審計理念全面、徹底地貫徹到整個審計工作中。內部審計作為風險管理體系的重要組成部分，也必須積極的做出相應創(chuàng)新，調整自身的審計目標、審計內容和審計程序，形成與企業(yè)全面風險管理相一致的內部審計新模式。因此，如何將內部審計與全面風險管理相結合，吸收傳統(tǒng)審計模式的優(yōu)點，同時也關注企業(yè)戰(zhàn)略、績效、內部控制等全面風險管理，如何確保企業(yè)內部審計資源有效配置、審計目標充分實現(xiàn)、審計效率得以提高，成為當前理論和實踐工作中迫切需要解決的問題。
二、內部審計在企業(yè)全面風險管理中的重要性
二、內部審計在企業(yè)全面風險管理中的重要性
2001年1月，國際內部審計師協(xié)會（IIA）重新修訂并頒布了《內部審計實務標準》，將內部審計重新定義為，是一種獨立的客觀的確認和咨詢活動，旨在增值和改進一個組織的運作。它運用系統(tǒng)性的專業(yè)方法來評價和改進風險管理、內部控制和公司治理過程的有效性，從而實現(xiàn)組織目標。從中可以看出，在企業(yè)全面風險管理的框架下，內部審計的重要性主要體現(xiàn)在：
2001年1月，國際內部審計師協(xié)會（IIA）重新修訂并頒布了《內部審計實務標準》，將內部審計重新定義為，是一種獨立的客觀的確認和咨詢活動，旨在增值和改進一個組織的運作。它運用系統(tǒng)性的專業(yè)方法來評價和改進風險管理、內部控制和公司治理過程的有效性，從而實現(xiàn)組織目標。從中可以看出，在企業(yè)全面風險管理的框架下，內部審計的重要性主要體現(xiàn)在：
1.內部審計有助于企業(yè)識別風險。內部審計模式經(jīng)過60多年的發(fā)展，先后經(jīng)歷了控制基礎審計、流程基礎審計（也稱為經(jīng)營審計）、風險基礎審計（也稱為風險導向審計）、風險管理基礎審計（也稱為風險管理審計）四個階段，企業(yè)風險管理設計結合了前述幾個傳統(tǒng)審計模式的優(yōu)點，對影響企業(yè)經(jīng)營的各種風險因素進行甄別，在對企業(yè)管理層進行風險偏好和風險容忍度調查的基礎上，充分考慮企業(yè)內部客觀條件、發(fā)展戰(zhàn)略、經(jīng)營目標，及外部環(huán)境制度因素制約的情況下，對影響企業(yè)目標實現(xiàn)的，可能產(chǎn)生重要負面影響的所有重要事件進行識別，確定各類風險的來源。
1.內部審計有助于企業(yè)識別風險。內部審計模式經(jīng)過60多年的發(fā)展，先后經(jīng)歷了控制基礎審計、流程基礎審計（也稱為經(jīng)營審計）、風險基礎審計（也稱為風險導向審計）、風險管理基礎審計（也稱為風險管理審計）四個階段，企業(yè)風險管理設計結合了前述幾個傳統(tǒng)審計模式的優(yōu)點，對影響企業(yè)經(jīng)營的各種風險因素進行甄別，在對企業(yè)管理層進行風險偏好和風險容忍度調查的基礎上，充分考慮企業(yè)內部客觀條件、發(fā)展戰(zhàn)略、經(jīng)營目標，及外部環(huán)境制度因素制約的情況下，對影響企業(yè)目標實現(xiàn)的，可能產(chǎn)生重要負面影響的所有重要事件進行識別，確定各類風險的來源。
2.內部審計有助于企業(yè)度量風險。在對企業(yè)發(fā)展過程中可能出現(xiàn)的風險事件進行甄別之后，就需要對這些風險進行評估。內部審計人員的評估重點是對風險管理部門的風險衡量的恰當性進行確認，包括風險來源的類型是否全面、風險發(fā)生的概率是否客觀、風險衡量的方法是否科學、風險衡量的模型是否可行等方面。對不恰當?shù)墓烙嫅枰愿２捎玫姆椒ㄒ话惆ǎ赫{查和專家打分法、風險報酬率法、風險當量法、蒙特卡洛模擬法等。
2.內部審計有助于企業(yè)度量風險。在對企業(yè)發(fā)展過程中可能出現(xiàn)的風險事件進行甄別之后，就需要對這些風險進行評估。內部審計人員的評估重點是對風險管理部門的風險衡量的恰當性進行確認，包括風險來源的類型是否全面、風險發(fā)生的概率是否客觀、風險衡量的方法是否科學、風險衡量的模型是否可行等方面。對不恰當?shù)墓烙嫅枰愿?。采用的方法一般包括：調查和專家打分法、風險報酬率法、風險當量法、蒙特卡洛模擬法等。
3.內部審計有助于企業(yè)防范風險。企業(yè)風險管理部門一般采用風險回避、自留、轉移、分包等措施進行風險防范與管理。內部審計可以評估風險防范措施的充分性，并在此基礎上提出改進措施。主要包括，風險防范的措施是否充分、得當；風險自留的比例是否合理；風險分包的成本收益是否均衡；風險轉移能否實現(xiàn)等方面。
3.內部審計有助于企業(yè)防范風險。企業(yè)風險管理部門一般采用風險回避、自留、轉移、分包等措施進行風險防范與管理。內部審計可以評估風險防范措施的充分性，并在此基礎上提出改進措施。主要包括，風險防范的措施是否充分、得當；風險自留的比例是否合理；風險分包的成本收益是否均衡；風險轉移能否實現(xiàn)等方面。
4.內部審計在部門風險管理中發(fā)揮積極的溝通與協(xié)調作用。從企業(yè)的組織結構的角度看，內部審計處于企業(yè)的董事會、經(jīng)理層與各職能部門之間的位置，有利于發(fā)揮其企業(yè)風險策略與各種決策的協(xié)調人角色，利用自身獨立性優(yōu)勢，積極投身企業(yè)的風險管理體系建設。同時，組織內部不僅有內部風險，還有管理部門共同承擔的綜合風險，如生產(chǎn)部門可能面臨原材料價格上漲、勞動力工資上升的風險；銷售部門可能面臨產(chǎn)品滯銷、價格下跌的風險；對外貿易部門可能面臨人民幣匯率升值帶來的匯率風險等。內部審計師可以利用自身第三方的身份，與上述各方進行積極溝通與協(xié)調，應對各部門風險所帶來的綜合風險。
4.內部審計在部門風險管理中發(fā)揮積極的溝通與協(xié)調作用。從企業(yè)的組織結構的角度看，內部審計處于企業(yè)的董事會、經(jīng)理層與各職能部門之間的位置，有利于發(fā)揮其企業(yè)風險策略與各種決策的協(xié)調人角色，利用自身獨立性優(yōu)勢，積極投身企業(yè)的風險管理體系建設。同時，組織內部不僅有內部風險，還有管理部門共同承擔的綜合風險，如生產(chǎn)部門可能面臨原材料價格上漲、勞動力工資上升的風險；銷售部門可能面臨產(chǎn)品滯銷、價格下跌的風險；對外貿易部門可能面臨人民幣匯率升值帶來的匯率風險等。內部審計師可以利用自身第三方的身份，與上述各方進行積極溝通與協(xié)調，應對各部門風險所帶來的綜合風險。
三、內部審計在企業(yè)全面風險管理中的不足
三、內部審計在企業(yè)全面風險管理中的不足
雖然，我國早在2005年就頒布并實施了內部審計具體準則第16號――《風險管理審計》，明確了內部審計人員對企業(yè)風險管理進行審查和評價的職責。但內部審計在企業(yè)風險管理中應用的現(xiàn)狀卻并不令人樂觀。2009年中華會計視野網(wǎng)站發(fā)起并組織了“我國內部審計情況調查”，德勤會計師事務所于2010年11月發(fā)布了“2010年度中國企業(yè)風險管理調研報告”。綜合上述調研，發(fā)現(xiàn)內部審計在我國企業(yè)全面風險管理中仍存在如下方面的不足：
雖然，我國早在2005年就頒布并實施了內部審計具體準則第16號――《風險管理審計》，明確了內部審計人員對企業(yè)風險管理進行審查和評價的職責。但內部審計在企業(yè)風險管理中應用的現(xiàn)狀卻并不令人樂觀。2009年中華會計視野網(wǎng)站發(fā)起并組織了“我國內部審計情況調查”，德勤會計師事務所于2010年11月發(fā)布了“2010年度中國企業(yè)風險管理調研報告”。綜合上述調研，發(fā)現(xiàn)內部審計在我國企業(yè)全面風險管理中仍存在如下方面的不足：
1.內部審計的獨立性顯著增強。我國的內審機構歸口管理部門主要包括：由董事會（或下設審計委員會）管理的占46%，由財務總監(jiān)（或總會計師）領導的占25%，由紀檢監(jiān)察部門管理的占21%，由財務經(jīng)理管理的占8%。同10多年前相比，內部審計的獨立性顯著增強。且由于資金及人事的約束，內部審計一般依附于公司管理層，內部審計部門作為企業(yè)的職能部門之一，同樣處于公司管理層的領導下，審計過程中，易受到相應干擾，無法做到真正的客觀、公正、公平的開展工作。
1.內部審計的獨立性顯著增強。我國的內審機構歸口管理部門主要包括：由董事會（或下設審計委員會）管理的占46%，由財務總監(jiān)（或總會計師）領導的占25%，由紀檢監(jiān)察部門管理的占21%，由財務經(jīng)理管理的占8%。同10多年前相比，內部審計的獨立性顯著增強。且由于資金及人事的約束，內部審計一般依附于公司管理層，內部審計部門作為企業(yè)的職能部門之一，同樣處于公司管理層的領導下，審計過程中，易受到相應干擾，無法做到真正的客觀、公正、公平的開展工作。
2.內部審計工作仍停留在財務收支審計層面上，跟不上全面風險管理的步伐。調查顯示，我國企業(yè)內部審計工作仍以傳統(tǒng)的財務收支審計為主，內部控制審計和經(jīng)濟責任審計所占的比重也比較高，而只有7.25%的單位曾經(jīng)開展過風險管理審計，沒有一家單位對風險管理進行經(jīng)常審計。
2.內部審計工作仍停留在財務收支審計層面上，跟不上全面風險管理的步伐。調查顯示，我國企業(yè)內部審計工作仍以傳統(tǒng)的財務收支審計為主，內部控制審計和經(jīng)濟責任審計所占的比重也比較高，而只有7.25%的單位曾經(jīng)開展過風險管理審計，沒有一家單位對風險管理進行經(jīng)常審計。
3.內部審計人員結構單一，綜合素質水平不高。我國企業(yè)中的內部審計人員絕大多數(shù)是會計、審計人員，結構不合理。這部分人員的綜合素質水平不高，缺少風險管理、企業(yè)戰(zhàn)略、市場營銷、信息化管理等方面的知識背景，很難履行監(jiān)控風險管理的職能，更別說在全面風險管理的框架下，對企業(yè)的風險承受能力、利潤目標、市場定位、控制活動進行有效監(jiān)督。中華會計網(wǎng)校對內審人員急需進行的職業(yè)培訓進行調查，發(fā)現(xiàn)所需培訓的前五項分別是內部控制制度與評審、管理審計、計算機輔助審計、信息系統(tǒng)審計、公司治理結構與審計。事實上，內審人員的培訓需求也正反應了其知識結構的缺失。
3.內部審計人員結構單一，綜合素質水平不高。我國企業(yè)中的內部審計人員絕大多數(shù)是會計、審計人員，結構不合理。這部分人員的綜合素質水平不高，缺少風險管理、企業(yè)戰(zhàn)略、市場營銷、信息化管理等方面的知識背景，很難履行監(jiān)控風險管理的職能，更別說在全面風險管理的框架下，對企業(yè)的風險承受能力、利潤目標、市場定位、控制活動進行有效監(jiān)督。中華會計網(wǎng)校對內審人員急需進行的職業(yè)培訓進行調查，發(fā)現(xiàn)所需培訓的前五項分別是內部控制制度與評審、管理審計、計算機輔助審計、信息系統(tǒng)審計、公司治理結構與審計。事實上，內審人員的培訓需求也正反應了其知識結構的缺失。
目前，國內多數(shù)企業(yè)內部審計的重心仍是事后評價控制，而對事前風險管理和過程管理的審計仍較少，這些都促使內部審計人員更加關注風險、關注危機，促進企業(yè)全方位構建風險防范新模式。
目前，國內多數(shù)企業(yè)內部審計的重心仍是事后評價控制，而對事前風險管理和過程管理的審計仍較少，這些都促使內部審計人員更加關注風險、關注危機，促進企業(yè)全方位構建風險防范新模式。
四、完善我國企業(yè)在全面風險管理下內部審計的建議
四、完善我國企業(yè)在全面風險管理下內部審計的建議
1.提高內部審計部門的獨立性。獨立性是影響內部審計有效性最重要的因素，從前面的分析中已經(jīng)看出，我國大部分企業(yè)目前尚未完成內部審計的獨立性建設。我們可以借鑒國際上的成功做法，設置由獨立董事組成的審計委員會，內部審計機構受審計委員會和總經(jīng)理雙重領導，制定內部審計的規(guī)章制度，明確內部審計的地位、職責權限、業(yè)務報告程序。一方面，可以增強內部審計的獨立性、權威性，更加有效地發(fā)揮監(jiān)督、管理職能；另一方面，可以將經(jīng)濟活動中存在的風險及其采取的防范措施及時向管理層匯報。
1.提高內部審計部門的獨立性。獨立性是影響內部審計有效性最重要的因素，從前面的分析中已經(jīng)看出，我國大部分企業(yè)目前尚未完成內部審計的獨立性建設。我們可以借鑒國際上的成功做法，設置由獨立董事組成的審計委員會，內部審計機構受審計委員會和總經(jīng)理雙重領導，制定內部審計的規(guī)章制度，明確內部審計的地位、職責權限、業(yè)務報告程序。一方面，可以增強內部審計的獨立性、權威性，更加有效地發(fā)揮監(jiān)督、管理職能；另一方面，可以將經(jīng)濟活動中存在的風險及其采取的防范措施及時向管理層匯報。
2.多途徑加強審計人員隊伍建設，提高內部審計人員的綜合素質。為了滿足企業(yè)全面風險管理的需要，企業(yè)內部審計部門要積極改進現(xiàn)有人員結構，積極的吸收會計、審計專業(yè)外人員加入到內部審計部門，主要包括企業(yè)戰(zhàn)略管理部門、風險管理部門、銷售部門、生產(chǎn)部門等專業(yè)人員，有利于實現(xiàn)在全面風險管理的框架下，內部審計人員業(yè)務背景、專業(yè)背景等方面的互補。同時，需要加強對企業(yè)內部審計人員的企業(yè)文化、發(fā)展戰(zhàn)略及技術技能培訓，增強內審人員對企業(yè)經(jīng)營戰(zhàn)略、市場定位、風險識別及審計工具的熟悉程度，提升綜合素質水平。
2.多途徑加強審計人員隊伍建設，提高內部審計人員的綜合素質。為了滿足企業(yè)全面風險管理的需要，企業(yè)內部審計部門要積極改進現(xiàn)有人員結構，積極的吸收會計、審計專業(yè)外人員加入到內部審計部門，主要包括企業(yè)戰(zhàn)略管理部門、風險管理部門、銷售部門、生產(chǎn)部門等專業(yè)人員，有利于實現(xiàn)在全面風險管理的框架下，內部審計人員業(yè)務背景、專業(yè)背景等方面的互補。同時，需要加強對企業(yè)內部審計人員的企業(yè)文化、發(fā)展戰(zhàn)略及技術技能培訓，增強內審人員對企業(yè)經(jīng)營戰(zhàn)略、市場定位、風險識別及審計工具的熟悉程度，提升綜合素質水平。
存入我的閱覽室
3.樹立風險管理審計監(jiān)督的新理念。傳統(tǒng)的內部審計多數(shù)合規(guī)性審計，忽略風險審計監(jiān)督的作用，多是事后監(jiān)督，缺乏事中、事前監(jiān)督，側重于對已經(jīng)形成的漏洞和凸顯的問題進行審查，而沒有做到預見性的事先防范。很顯然，這種監(jiān)督方式是一種滯后、被動的做法，與現(xiàn)代企業(yè)全面風險管理的要求相差甚遠。因此，內部審計應積極探索，進行主動審計，事中和事前審計，引用預期風險管理內部審計的新理念，實現(xiàn)內部審計職能的根本轉變。 3.樹立風險管理審計監(jiān)督的新理念。傳統(tǒng)的內部審計多數(shù)合規(guī)性審計，忽略風險審計監(jiān)督的作用，多是事后監(jiān)督，缺乏事中、事前監(jiān)督，側重于對已經(jīng)形成的漏洞和凸顯的問題進行審查，而沒有做到預見性的事先防范。很顯然，這種監(jiān)督方式是一種滯后、被動的做法，與現(xiàn)代企業(yè)全面風險管理的要求相差甚遠。因此，內部審計應積極探索，進行主動審計，事中和事前審計，引用預期風險管理內部審計的新理念，實現(xiàn)內部審計職能的根本轉變。
4.構建適應全面風險管理需要的內部審計新模式。內部審計模式一般包括審計目標、審計對象、審計方法和審計程序四個方面。在企業(yè)全面風險管理的指引下，內部審計要積極探索，構建新型審計模式。根據(jù)內部審計的新定義及與風險管理的關系，我們可以將風險管理內部審計目標定位在創(chuàng)造企業(yè)目標作用下，內部審計目標是降低風險，增加價值。這里所謂的降低風險，不僅是降低審計風險，而且包括通過風險管理審計及企業(yè)自身的全面風險管理降低企業(yè)生產(chǎn)經(jīng)營活動中的風險。風險管理內部審計的對象是企業(yè)風險審計，主要審計類型是集金融風險管理、公司治理和內部控制審查于一體的綜合審計，這有別于傳統(tǒng)的單項審計。風險管理內部審計的方法主要包括，確定組織目標、評估企業(yè)風險、決定應審計的控制，發(fā)現(xiàn)企業(yè)管理中存在的問題并提出解決對策。在對風險的理解上，風險管理內部審計更多的依賴于管理層的風險偏好及風險容忍度，從而關注管理層如何計量和監(jiān)控與其目標和風險容忍度相聯(lián)系的業(yè)績執(zhí)行情況。風險管理內部審計的程序，也自始至終體現(xiàn)風險管理的主導思想，主要包括，了解企業(yè)經(jīng)營風險、識別風險、評價風險控制狀況，確定剩余風險，及剩余風險管理的合理性等幾個環(huán)節(jié)。模式。根據(jù)內部審計的新定義及與風險管理的關系，我們可以將風險管理內部審計目標定位在創(chuàng)造企業(yè)目標作用下，內部審計目標是降低風險，增加價值。這里所謂的降低風險，不僅是降低審計風險，而且包括通過風險管理審計及企業(yè)自身的全面風險管理降低企業(yè)生產(chǎn)經(jīng)營活動中的風險。風險管理內部審計的對象是企業(yè)風險審計，主要審計類型是集金融風險管理、公司治理和內部控制審查于一體的綜合審計，這有別于傳統(tǒng)的單項審計。風險管理內部審計的方法主要包括，確定組織目標、評估企業(yè)風險、決定應審計的控制，發(fā)現(xiàn)企業(yè)管理中存在的問題并提出解決對策。在對風險的理解上，風險管理內部審計更多的依賴于管理層的風險偏好及風險容忍度，從而關注管理層如何計量和監(jiān)控與其目標和風險容忍度相聯(lián)系的業(yè)績執(zhí)行情況。風險管理內部審計的程序，也自始至終體現(xiàn)風險管理的主導思想，主要包括，了解企業(yè)經(jīng)營風險、識別風險、評價風險控制狀況，確定剩余風險，及剩余風險管理的合理性等幾個環(huán)節(jié)。
五、結論
五、結論
我們從內部審計在企業(yè)全面風險管理中的作用入手，分析了內部審計在我國企業(yè)的全面風險管理中存在審計內容落后、人員獨立性差、人員結構單一、綜合素質水平低等不足。在此基礎上，提出了提高內部審計獨立性、加強內部審計人員隊伍建設、樹立風險管理審計新理念、構建適應企業(yè)全面風險管理需要的內部審計新模式。通過上述做法，有助于我國企業(yè)改進風險管理體系，提升企業(yè)的整體管理效率和經(jīng)營效果，為企業(yè)最終目標實現(xiàn)提供參考。
我們從內部審計在企業(yè)全面風險管理中的作用入手，分析了內部審計在我國企業(yè)的全面風險管理中存在審計內容落后、人員獨立性差、人員結構單一、綜合素質水平低等不足。在此基礎上，提出了提高內部審計獨立性、加強內部審計人員隊伍建設、樹立風險管理審計新理念、構建適應企業(yè)全面風險管理需要的內部審計新模式。通過上述做法，有助于我國企業(yè)改進風險管理體系，提升企業(yè)的整體管理效率和經(jīng)營效果，為企業(yè)最終目標實現(xiàn)提供參考。
