芻議內(nèi)部審計在組織風險管理中的功能

李曼靜

芻議內(nèi)部審計在組織風險管理中的功能

李曼靜

審計是國家經(jīng)濟社會運行的免疫系統(tǒng)，同樣內(nèi)部審計也是組織內(nèi)部經(jīng)濟運行的免疫系統(tǒng)。在目前日趨不確定性的經(jīng)濟環(huán)境中，風險管理已經(jīng)成為任何組織管理層的一項重要管理責任。現(xiàn)代內(nèi)部審計的監(jiān)督、評價、咨詢、建議報告與防范功能的發(fā)揮將有助于組織對風險識別、風險評估和風險應(yīng)對進行審查與評價，將風險控制在一個可以接受的水平，保證組織目標的實現(xiàn)。

內(nèi)部審計;風險管理;免疫系統(tǒng)

一 風險管理與內(nèi)部審計的關(guān)系

風險管理(Risk Management)又名危機管理，是指如何在一個有風險的環(huán)境里把風險減至最低的管理過程。其中包括對風險的確定、量度、評估和采取應(yīng)付風險的策略。目的是把可以避免的風險減至最小，使成本或損失最小化。在目前不確定性常態(tài)化的經(jīng)濟環(huán)境中，風險管理已經(jīng)成為任何組織管理層的一項重要管理責任，是組織日常管理不可或缺的工作。在我國，風險管理是一個新的課題，有些組織剛剛開始探索風險管理活動，而更多組織的風險管理實務(wù)尚未展開。

內(nèi)部審計是一門以管理為導(dǎo)向的學科，國際內(nèi)部審計師協(xié)會(IIA)通過的基于風險管理的內(nèi)部審計全新定義是:內(nèi)部審計是一種獨立、客觀的保證和咨詢活動，旨在增加組織的價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。

中國內(nèi)部審計協(xié)會頒布的《內(nèi)部審計基本準則》指出:“本準則所稱內(nèi)部審計，是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。”全新的內(nèi)部審計定義拓展了內(nèi)部審計的內(nèi)涵，新增了咨詢服務(wù)功能，明確了內(nèi)部審計發(fā)揮職能的著力點，即風險管理、控制和治理，升華了內(nèi)部審計的服務(wù)目標，即幫助組織實現(xiàn)其目標，旨在增加組織的價值。

伴隨著內(nèi)部審計定義的發(fā)展，現(xiàn)代內(nèi)部審計的理念也突破了傳統(tǒng)組織模式下對內(nèi)部審計認識的誤區(qū)，內(nèi)部審計目標已經(jīng)從傳統(tǒng)的“差錯糾弊”提升為“幫助組織增加價值”和提高機構(gòu)的運營效率服務(wù)，由過去的主要關(guān)注財務(wù)、會計事件擴大到關(guān)注組織運營活動的整體范圍。

內(nèi)部審計的獨立性、綜合性、經(jīng)常性和及時性等特點，決定了其介入組織風險管理領(lǐng)域，在組織完成整個風險管理的各項任務(wù)過程中具有獨特優(yōu)勢;相對于組織內(nèi)部其他部門人員以及外部審計而言，內(nèi)部審計更了解組織的高風險領(lǐng)域。內(nèi)部審計作為風險管理的一種手段，在改善組織運營、提高風險管理和公司治理、增加組織價值等方面發(fā)揮著尤為重要的作用。也就是說，內(nèi)部審計應(yīng)當通過審查、評價、報告風險管理過程的適當性和有效性并提出改進建議來協(xié)助管理層風險管理的工作。

二 內(nèi)部審計在風險管理中的功能

1.監(jiān)督與評價功能。

組織風險管理的目標是組織通過實施風險管理將風險控制在一個可以接受的水平，從而保證組織目標的實現(xiàn)。內(nèi)部審計在評價組織風險管理目標是對組織的風險狀況進行分析，不同組織應(yīng)對損失的能力有所不同，因而所設(shè)定的風險可接受水平也有所不同。不同的風險管理目標，決定著具體風險之前的目標和風險之后的目標的異同，實現(xiàn)這些目標所進行的風險管理活動也就不同。內(nèi)部審計部門和人員應(yīng)當結(jié)合組織的戰(zhàn)略目標來評價組織風險管理目標。具體地說，內(nèi)部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎(chǔ)上的再監(jiān)督，對組織風險管理中的三個主要階段風險識別、風險評估和風險應(yīng)對發(fā)揮監(jiān)督與評價作用，著重對風險識別、風險評估、風險應(yīng)對進行審查與評價。

2.咨詢與建議功能。

風險管理是一個復(fù)雜的系統(tǒng)工程，在一個組織內(nèi)部應(yīng)當明確職責分工，各司其職。組織權(quán)力機構(gòu)(黨委)負責制定戰(zhàn)略目標，管理層各負責一個方面的風險管理責任，其他管理人員由管理層分配給一部分工作，操作人員負責日常監(jiān)控，而內(nèi)部審計人員則負責定期評價和保證工作。如果管理層提出建立風險管理機制的要求，內(nèi)部審計人員可以運用自己在風險管理方面的專業(yè)知識，從獨立客觀的角度在正常的保證和咨詢范圍內(nèi)，為管理層提供有價值的咨詢服務(wù)，提高組織的風險管理水平。內(nèi)部審計可以在改善管理層的風險管理流程的效果和效率方面，協(xié)助管理層進行檢查評價、報告和提出建議。管理層對組織的風險管理和控制流程負責。內(nèi)部審計的職能主要是對風險管理和控制流程進行監(jiān)督和評價，通過對評價過程中發(fā)現(xiàn)的管理上的漏洞，向管理層提出改進建議，以促進管理水平的提高。

3.報告與防范功能。

國內(nèi)外的審計實踐表明:對風險管理的審計報告更容易被管理層所接受，管理層也更容易理解內(nèi)部審計存在的意義。內(nèi)部審計部門通過及時傳遞并督促落實風險審計的成果，使各類風險因素得到有效地控制和防范。審計發(fā)現(xiàn)的問題如何傳遞、審計成果如何利用、舞弊風險如何防范等都將直接關(guān)系到內(nèi)部審計在風險管理監(jiān)督體系中的價值和作用。

(1)內(nèi)部審計通過適時與相關(guān)部門就風險管理事項進行溝通、檢查、評價并報告風險管理過程的充分性和有效性，并按清晰傳遞的線路對重大的審計發(fā)現(xiàn)進行報告，對整改情況進行督查，使組織風險及時得到有效控制和防范。

(2)內(nèi)部審計在運用技術(shù)手段評估風險控制程序的充分性和有效性時，能夠利用自身優(yōu)勢推動風險管理意識成為組織文化的一部分，從而為組織的風險防范構(gòu)筑意識形態(tài)上的“防火墻”。

三 內(nèi)部審計實現(xiàn)風險管理功能需完成的轉(zhuǎn)變

內(nèi)部審計是組織有效治理的關(guān)鍵。發(fā)達國家現(xiàn)代意義的內(nèi)部審計強調(diào)為組織提供增加價值的建設(shè)性的服務(wù)，對組織的風險、控制和治理過程進行獨立的分析和評價，提出改進建議，為實現(xiàn)組織目標作出貢獻。發(fā)展中國家傳統(tǒng)意義的內(nèi)部審計也是為了適應(yīng)組織改革的進程和環(huán)境要求，注重開展合規(guī)性審計，為組織健全內(nèi)部控制提供幫助。無論是現(xiàn)代意義的還是傳統(tǒng)意義的內(nèi)部審計都是加強組織治理的一個重要工具。發(fā)展和完善組織內(nèi)部審計，可以滿足加強組織治理的客觀需要。

內(nèi)部審計是一個國際性話題。隨著民主進程的加快和強化組織責任的呼聲越來越高，內(nèi)部審計作為組織管理改革的一項重要舉措，在全世界范圍內(nèi)受到了廣泛關(guān)注。在我國，隨著行政管理體制改革的不斷深化，公眾也對各類組織提出了越來越高的要求，迫使各類組織必須加強內(nèi)部控制和審計。我們必須適應(yīng)改革的要求，發(fā)展和完善組織內(nèi)部審計。審計署劉家義審計長提出的“審計是國家經(jīng)濟社會運行的免疫系統(tǒng)”的理論也集中體現(xiàn)了現(xiàn)代審計思想，符合現(xiàn)代內(nèi)部審計發(fā)展的要求，更是實現(xiàn)內(nèi)部審計工作全面轉(zhuǎn)型的要求。

組織的內(nèi)部審計要實現(xiàn)在風險管理中的上述功能，必須完成六個轉(zhuǎn)變:

1.在職能定位方面，由原來的“檢查系統(tǒng)”向現(xiàn)代的“免疫系統(tǒng)”轉(zhuǎn)變。內(nèi)部審計部門應(yīng)選擇領(lǐng)導(dǎo)關(guān)注的和群眾關(guān)心的重點領(lǐng)域、關(guān)鍵環(huán)節(jié)和突出問題，以風險為導(dǎo)向，以內(nèi)部控制為主線開展內(nèi)部審計。

2.在工作目標方面，從原來的對財務(wù)處理的查錯糾弊向現(xiàn)代的完善內(nèi)部控制和防范管理風險轉(zhuǎn)變。將科學的審計理念與內(nèi)部審計工作規(guī)范、審計業(yè)務(wù)流程、審計職責崗位職責、績效考核辦法等緊密結(jié)合開展內(nèi)部審計。

3.在工作形式方面，由原來的單一監(jiān)督向現(xiàn)代的監(jiān)督與服務(wù)轉(zhuǎn)變。內(nèi)部審計部門是組織“免疫系統(tǒng)”的重要組成部分，內(nèi)部審計部門和工作人員既要當好經(jīng)濟衛(wèi)士，又要當好保健醫(yī)生，在查錯糾弊、規(guī)范管理、完善制度、堵塞漏洞以及促進內(nèi)部控制有效運作方面開展內(nèi)部審計。

4.在審計內(nèi)容方面，由原來的財務(wù)控制向現(xiàn)代的業(yè)務(wù)控制和信息系統(tǒng)控制轉(zhuǎn)變。內(nèi)部審計部門通過有效履行職能，促使組織不斷規(guī)范經(jīng)營管理、優(yōu)化業(yè)務(wù)環(huán)境，開源節(jié)流、增收節(jié)支，實現(xiàn)組織資本和人力資本效益最大化。

5.在審計重點方面，由原來的關(guān)注審計結(jié)果向現(xiàn)代的關(guān)注業(yè)務(wù)流程，重在治本轉(zhuǎn)變。內(nèi)部審計部門在履行職責的過程中，要充分發(fā)揮預(yù)警、揭示和修補抵御等“免疫”功能，以促進組織依法運行，規(guī)范管理，并不斷增強抵抗風險的能力，保障組織的各項工作安全運行、健康發(fā)展。

6.在審計手段方面，由原來的以手工操作為主向現(xiàn)代的利用信息技術(shù)為主轉(zhuǎn)變。

綜上所述，組織內(nèi)部審計工作要隨著經(jīng)濟環(huán)境和客觀要求的變化而不斷探索內(nèi)部審計工作的思路，明確內(nèi)部審計目標，提高內(nèi)部審計工作水平，可以通過自身的報告、防范、咨詢、建議、監(jiān)督與評價活動，在組織風險管理領(lǐng)域為組織實現(xiàn)價值服務(wù)。

［1］唐如軍.風險導(dǎo)向內(nèi)部審計的實踐與探討［J］.中國審計，2010，15:38－39.

［2］余天京.關(guān)于企業(yè)內(nèi)部審計項目質(zhì)量控制的思考中國內(nèi)部審計，2010，10:27－29.

［3］陳書麗，王媛媛，邢慶嬌.內(nèi)部審計在風險管理中的作用［J］.合作經(jīng)濟與科技，2010，12:82－83.

［4］吳開錢，劉瑛.審計“免疫系統(tǒng)”功能發(fā)揮的路徑設(shè)計——基于結(jié)果導(dǎo)向管理的研究［J］.中國審計，2010，21:37－38.

［5］薛瑤，盧靜.基于全面風險管理的房地產(chǎn)企業(yè)內(nèi)部審計研究［J］.財會通訊，2010，10:97－98.

［6］陳佳俊.內(nèi)部審計實現(xiàn)企業(yè)價值增值功能的途徑［J］.中國審計，2009，21:56－57.

［7］陳巧慧.關(guān)于完善高校內(nèi)部審計工作的思考［J］.中國審計，2009，21:54－55.

Abstract:The audit is an immune system of the national economic and social operation，and the internal audit is the immune system of economic operation in an organization.In the current economic environment with increasing uncertainty，risk management has become an important management of any organization management responsibility.Oversight，evaluation，consulting，reporting and prevention functions of the modern internal audit will help organizations to risk identification，risk assessment and risk response to the review and evaluation，to control risk within an acceptable level to ensure the objectives of organization achieved.

Key words:internal audit;risk management;immune system

Class No.:F239.47Document Mark:A

Discussion of internal audit functions in organization risk management

Li Manjing

F239.47

A

李曼靜，博士，哈爾濱工程大學管理科學與工程專業(yè);高級會計師，注冊會計師，注冊稅務(wù)師，國際注冊內(nèi)部審計師，黑龍江省審計廳，黑龍江·哈爾濱。研究方向:經(jīng)濟管理與戰(zhàn)略研究。郵政編碼:158100

1672－6758(2011)05－0064－2

(責任編輯:鄭英玲)