基于內部審計的企業風險管理基礎條件研究

　　【摘 要】 復雜多變的經營環境使現代企業面臨眾多不確定性，如何防范風險成為現代企業管理研究的熱門話題。企業風險管理是現代企業管理的重要組成部分，并在現代企業管理中發揮著必不可少的重要作用。文章就如何完善我國企業內部審計參與風險管理的基礎條件進行了初步的探討。
　　【關鍵詞】 內部審計； 風險管理； 基礎條件
　　
　　我國企業內部審計雖然起步較晚，但是隨著市場經濟體制的建立和市場規范的不斷健全，絕大多數大型企業設立了獨立的內審部門，開展形式多樣的審計活動，取得了一定成績。但隨著社會經濟的發展，企業經營環境變得日趨復雜，面臨的風險也在不斷擴大，越來越多的企業開始實施風險管理，內部審計也開始從管理審計向風險評估轉變。但現階段，我國內部審計在體制和方法上還存在不少缺陷和弊端，若要實現參與風險管理的功能必須完善相關的基礎條件。
　　
　　一、內部審計參與企業風險管理的基礎條件
　　
　　加強和規范企業內部審計，對提高企業經營管理水平和風險防范能力、促進企業可持續發展、維護社會主義市場經濟秩序和社會公眾利益具有重大意義。因此，應該逐步完善內部審計參與企業風險管理的基礎條件。
　?。ㄒ唬┉h境條件
　　公司治理結構是內部審計的環境和基礎。在內部控制（控制環境、風險評估、控制活動、信息與溝通、監督）五個要素中：居首位的“控制環境”決定其他控制要素作用的發揮，它是整個內部控制系統的基石。公司治理就是重要的“控制環境”，其完善與否決定了內部控制的成敗。企業治理結構有效性，取決于企業控制權與剩余索取權配置的對稱程度。通過賦予企業經理層更多的剩余索取權來強化激勵機制，賦予股東更大的企業控制權來強化約束機制，從而有助于解決委托—代理問題，消除道德風險。在完善的公司治理結構下才可能有獨立的內部審計部門，內部審計部門才可能獨立地進行評價與監督。
　　（二）組織條件
　　通常公司治理模式中都有決策、執行和監督三大系統。風險既可以從宏觀或整體上來考慮，也可以從微觀或部門來考慮。決策系統的董事會、監督系統的監事會和審計委員對風險的控制著重在宏觀或整體上，在風險的微觀領域很難發揮真正的作用。因此在風險管理中內部審計部門具有不可替代的作用?；谧陨淼穆毮埽瑑炔繉徲嫾瓤梢赃M行微觀層次的風險評估，幫助董事會、監事會和審計委員會確定需要重點關注的領域，也能夠通過評估、計量并報告總體風險，協助管理層建立經營流程并進行監控。所以，審計委員會領導常設的內部審計部門是現代企業管理的重要組成部分，應當是公司風險管理的支柱之一。
　?。ㄈ┘寄軛l件
　　內部審計參與企業風險管理，必須改進審計方式，引入新的審計技術。進入風險管理系統后，由于風險代表著不確定性，其一旦發生就可能意味著巨大的無可挽回的損失，因此事后進行審計評估的意義就不大，而需要在事前作好充分的評估。在整體化風險管理條件下，有些風險是既可能帶來損失，也可能帶來收益的，這就需要進行綜合管理，在事前就收集充分的管理信息；然后對風險發生的頻率和程度、范圍進行合理的分析，以爭取最小的成本來實現最大的風險管理效益。因此審計方式應從事后審計向事前和事中審計、從靜態審計向動態審計、從現場審計向遠程審計和非現場審計方向發展。
　?。ㄋ模┤藛T素質條件
　　內部審計人員作為內部審計參與風險管理的執行者，對保障審計工作質量有著舉足輕重的作用。在參與風險管理審計的過程中，內部審計人員面臨的局面更加復雜，因而對內審人員的素質要求也相對較高。內部審計人員不僅要從財務專家向風險管理專家轉變，還要具備良好的分析判斷能力和溝通能力，對可能存在的風險進行判斷確認，并與相關部門進行溝通交流以實現有效的風險管理，協助治理層和管理層實現企業目標。
　　
　　二、我國企業內部審計參與風險管理基礎條件的現狀
　　
　　目前，我國企業內部審計參與風險管理正處于起步階段，其基礎條件的狀況不容樂觀。
　?。ㄒ唬┉h境條件的現狀分析
　　目前我國公司治理結構在支持內部審計工作方面的不足主要體現在大多數企業的內部審計機構或隸屬于財務部門，或與紀檢、監察合在一起作為一個常規部門，受主管財務的副總領導；僅有極少數上市公司的內部審計隸屬于審計委員會（如表1）。但是，我國很多上市公司股權結構不合理，一股獨大，上市公司股東特別是國有股東“缺位”情況普遍，對公司經理人員缺乏有效約束，“內部人控制”嚴重。審計委員會也并沒有要求全部成員為獨立董事，內部審計即使受審計委員會領導，其獨立性到底有多大，也很值得商榷。
　　（二）組織條件的現狀分析
　　2006年浙江省內部審計協會進行了一次有關內部審計現狀的調查。抽取了浙江省內171家企事業單位，數據均來源于2005年（如表1）。
　　調查結果顯示內部審計機構地位和獨立性差，調查中有43.08％的內部審計機構受公司總經理、總會計師和紀委書記領導。這也是我國內審工作最為突出的問題。此外，內審工作目標不能及時根據公司治理的方向進行調整，使得內審工作相對滯后不能適應環境變化。雖然內部審計開始發揮更多管理審計的功能，但是風險審計方面還相對薄弱。
　?。ㄈ┘寄軛l件現狀分析
　　浙江省內部審計協會這次調查中將審計方式分為事后審計；以事后審計為主，部分業務前移到事中審計（即部分前移到事中審計）；事后、事中、事前審計同時做（即同時做）三類。調查結果顯示出更多的企業是采用將部分業務前移到事中審計，股份制企業更強調事后審計（如表2）。
　　可見，當前我國企業內部審計的方式、方法還比較落后。在審計方式上，大多以事后審計、靜態審計為主，事前和事中審計只占少部分。而風險管理過程的參與要求內部審計能夠大力開展審計調查，對組織中存在的帶傾向性、普遍性的問題，特別是組織所面臨的財務和經營風險，進行經常性的調查、分析和評估、預測。這種動態的審計方式，能夠幫助組織改善風險管理，增加組織的價值。從審計方法方面來看，職業規范體系的要求還很低。中國內部審計2003年頒布的《內部審計準則》中指出：“內部審計人員可以采用審核、觀察、監盤、函證、計算和分析性復核的方法獲取審計證據”。這顯然是財務審計的產物，不能適應內部審計參與企業風險管理的要求。
　　（四）人員素質條件的現狀分析
　　2004年江蘇省內部審計協會向江蘇省內部審計協會的100家會員單位發放問卷，以了解內部審計的實際狀況（如表3）。
　　從表3中，可以看出樣本企業審計人員在受教育程度方面、持有職業認證的比例方面、每年平均培訓時間方面都低于國際先進水平。雖然在工作年限上，樣本企業平均為16.76年，高于Word Class的11.3年，但實際上，不少企業的內審部門成為安置老弱病殘的場所，使其不能有效地開展工作。
　　江蘇省的這次調查結果在一定程度上反映了我國內部審計人員素質的基本狀況。具體表現為：一是年齡老化、知識結構不合理。目前我國內審人員大多來自財務審計隊伍，專業知識比較單一，掌握現代管理知識、科技知識，具有一定綜合分析能力的復合型人才較少。二是職業道德欠佳。受各方面因素制約，內審人員缺乏應有的職業道德品質，不能持謹慎、客觀的態度進行審計評價，不能保持嚴謹的審計作風，學習態度消極，對國際相關理論發展、先進經驗技術了解不多。三是內部審計行為不規范，理念、技術陳舊。審計建議的可操作性不強，能夠掌握計算機程序審計、網絡信息審計等新興技術的內審人員很少等等。
　　
　　
　　三、完善我國企業內部審計參與風險管理的基礎條件
　　
　　隨著我國法律法規對上市公司和金融機構內部控制建設提出新要求，聘請注冊會計師對企業進行內部審計成為保證企業內部控制有效性、參與風險管理的關鍵環節，完善我國企業內部審計參與風險管理的基礎條件迫在眉睫。
　?。ㄒ唬┩晟破髽I治理結構
　　在企業治理結構中，成立風險管理委員會，總攬企業風險控制；在董事會下設立審計委員會；加強和改進監事會。審計委員會與監事會實行雙重監督，在監督職能上分工配合：審計委員會履行決策過程中的監督職能，監事會發揮事后監督作用；審計委員會主要負責財務信息披露和審計方面的監督，監事會負責合法合規以及在執行股東會和董事會決議等方面的監督?！氨O事會+審計委員會+內部審計”，形成統一、獨立的多層次的監督系統，形成新的有特色的公司治理結構，推動風險管理的加強和公司治理結構的完善。這一方案的可行性在于：一方面引進了比較有效的審計委員會制度；另一方面又符合現行的公司法律規范，實施難度小。
　?。ǘ嫿L險管理型內部審計組織
　　首先，要將風險管理列入內部審計章程。內部審計部門是在企業高層管理當局的領導下發揮作用的。企業內部審計部門的宗旨、職責與權限應以正式的書面文件（簡稱章程）來規定，并要取得高層管理當局的批準。內部審計將參與風險管理寫入內部審計章程，有利于在風險管理過程中提供獨立的評價和建議。
　　其次，優化內部審計人員組合。為了能對企業所面臨的廣泛風險作出反應，內部審計人員不應局限于會計專業，應吸收市場專家、計算機專家、管理顧問、工程師、舞弊檢查專家等多種專業人才加入審計隊伍。此外為增加內部審計部門的活力，要加強內部審計人員的流動性。很多大型企業的內部審計部門建立了人才流動制度，內部審計人員在內部審計部門工作二到三年，然后流動到經營部門或其他部門。實踐證明，使人員流動要比固定在一個崗位上不動的專業審計人員對企業更有利。
　　（三）革新傳統審計方式和方法
　　內部審計參與風險管理，必須改變傳統的審計方式。在參與風險管理的過程中，內部審計的工作重心從關注“過去的結果”轉向關注“未來的關鍵風險領域”，與之對應的審計方式也必然從事后審計轉向事中和事前。內部審計參與風險管理的技術方法與傳統審計相比有相同之處，也有特有的技術方法。比如預警分析法是通過捕捉風險征兆，計算風險度，將風險度與預先設定的標準指標進行比較，根據相應區域值進行報警。這些預警系統要通過各種復雜的數學模型建立起來。此外還有PEST宏觀分析法、SWOT分析法、KSF分析法、核心競爭力分析法等。計算機信息系統的運用和普及也使得計算機輔助審計成為審計人員分析和評估管理風險的重要手段。
　　（四）提高內部審計人員的自身素質
　　內部審計參與風險管理要求內部審計人員向風險管理專家方向轉變。除了具備熟練運用內部審計相關法規、準則，精通會計與財務管理知識，掌握財政、稅收、金融、法律、計算機等相關專業知識外，還應該理解管理原則，能夠把握管理理論和實務的前沿動態，具有辨識風險、分析風險并駕馭風險的能力。此外，內部審計人員必須具有良好的分析判斷能力和溝通能力。在參與風險管理審計的過程中，內部審計人員面臨的局面更加復雜，在整個審計過程中要努力與被審計人員維持良好的人際關系，消除被審計人的抵觸，共同分析錯誤和問題的實質及潛在影響，探討改進措施和可行性，從而為管理人員充當改善經營管理、實現企業目標的熱心顧問和助手。
　　
　　【參考文獻】
　?。?］ 梁廣啟.談企業內部審計與風險管理［J］.財經界，2010（1）.
　　［2］ 汪潔.內部審計在內部控制和風險管理中的作用［J］.商業會計，2010（24）.
　?。?］ 陳書麗，王媛媛，邢慶嬌.內部審計參與風險管理的作用［J］.合作經濟與科技，2010（23）.
　?。?］ 陳建梅.論內部審計在企業管理中的作用［J］.山西財經大學學報，2010（2）.
　?。?］ 郭慧.內部審計參與公司治理的需求分析［J］.中國內部審計，2010（9）.