基于風(fēng)險(xiǎn)管理的內(nèi)部審計(jì)業(yè)務(wù)探討

周怡 重慶三峽水利電力（集團(tuán)）股份有限公司

近年來(lái)，隨著社會(huì)經(jīng)濟(jì)的飛速發(fā)展，全球經(jīng)濟(jì)一體化、信息化和數(shù)字化的步伐加快，公司所面臨的內(nèi)外部環(huán)境日益復(fù)雜，對(duì)經(jīng)營(yíng)決策的把握提出了更高要求，公司董事會(huì)、經(jīng)理層愈發(fā)重視風(fēng)險(xiǎn)管理工作。作為服務(wù)于公司治理的內(nèi)部審計(jì)，如何從自身角度介入風(fēng)險(xiǎn)管理，明確相關(guān)職能定位，并在具體審計(jì)業(yè)務(wù)流程中全線貫穿風(fēng)險(xiǎn)管理，進(jìn)行價(jià)值保護(hù)和創(chuàng)造以實(shí)現(xiàn)組織目標(biāo)，將在下面做出闡述和探討。

一、對(duì)風(fēng)險(xiǎn)管理的兩面認(rèn)知

ISO31000國(guó)際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)將風(fēng)險(xiǎn)定義為“不確定性對(duì)目標(biāo)的影響”，所以管理風(fēng)險(xiǎn)就是管理不確定性及其對(duì)組織目標(biāo)產(chǎn)生影響。但傳統(tǒng)的風(fēng)險(xiǎn)管理側(cè)重價(jià)值保護(hù)，風(fēng)險(xiǎn)管理總是與防范和控制損失有關(guān)。而我們今天談到的風(fēng)險(xiǎn)管理，是在不確定性中尋找和把握趨利避害的方式，這既包含了上面提到的傳統(tǒng)價(jià)值保護(hù)，又包含如何更好的價(jià)值創(chuàng)造，趨利避害是同時(shí)進(jìn)行、不可割裂的。所以，就組織目標(biāo)而言，不是要消除不確定性，而是要利用不確定性。

《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》也提及，企業(yè)把風(fēng)險(xiǎn)管理的各項(xiàng)要求融入企業(yè)管理和業(yè)務(wù)流程中，應(yīng)注重防范和控制風(fēng)險(xiǎn)可能給企業(yè)造成的損失和危害，也應(yīng)把機(jī)會(huì)風(fēng)險(xiǎn)視為企業(yè)的特殊資源，通過(guò)對(duì)其管理，為企業(yè)創(chuàng)造價(jià)值，促進(jìn)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)。所以對(duì)風(fēng)險(xiǎn)的深刻認(rèn)識(shí)和把握，可以為企業(yè)更好更快發(fā)展提供方向。

二、內(nèi)部審計(jì)對(duì)于風(fēng)險(xiǎn)管理職能的定位

國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）2001年在《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》中對(duì)內(nèi)部審計(jì)做出的新定義，以風(fēng)險(xiǎn)管理為基礎(chǔ)和核心，是公司增加價(jià)值必不可少的環(huán)節(jié)。事實(shí)上，現(xiàn)代內(nèi)部審計(jì)以風(fēng)險(xiǎn)管理過(guò)程為審計(jì)對(duì)象，將審計(jì)業(yè)務(wù)融入到公司風(fēng)險(xiǎn)管理框架下，是公司風(fēng)險(xiǎn)管理的第三道防線，對(duì)公司的風(fēng)險(xiǎn)管理全過(guò)程進(jìn)行鑒定、評(píng)價(jià)，促進(jìn)公司目標(biāo)實(shí)現(xiàn)。

因內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理處于第三道防線的獨(dú)特地位，準(zhǔn)確定位其在風(fēng)險(xiǎn)管理工作中的職責(zé)和界限顯得極為重要。結(jié)合國(guó)內(nèi)外的實(shí)踐，我們對(duì)內(nèi)部審計(jì)職能在企業(yè)風(fēng)險(xiǎn)管理工作中的核心職能和合理職能進(jìn)行分類探討：

1.核心職能具體包括：對(duì)風(fēng)險(xiǎn)管理流程進(jìn)行確認(rèn)；對(duì)風(fēng)險(xiǎn)是否已經(jīng)被恰當(dāng)評(píng)估進(jìn)行確認(rèn)；評(píng)估風(fēng)險(xiǎn)管理的流程；評(píng)估對(duì)于關(guān)鍵風(fēng)險(xiǎn)的報(bào)告；審查對(duì)關(guān)鍵風(fēng)險(xiǎn)管理的情況。

2.合理職能具體包括：推動(dòng)風(fēng)險(xiǎn)的識(shí)別和評(píng)估；指導(dǎo)和協(xié)助管理層如何應(yīng)對(duì)風(fēng)險(xiǎn)；協(xié)作進(jìn)行企業(yè)風(fēng)險(xiǎn)管理活動(dòng)；匯總各類風(fēng)險(xiǎn)的報(bào)告；支持建立企業(yè)風(fēng)險(xiǎn)管理框架；保持和發(fā)展企業(yè)風(fēng)險(xiǎn)管理框架；協(xié)助董事會(huì)建立風(fēng)險(xiǎn)管理戰(zhàn)略。

三、以風(fēng)險(xiǎn)管理為基礎(chǔ)開(kāi)展內(nèi)部審計(jì)業(yè)務(wù)

（一）內(nèi)部審計(jì)組織推動(dòng)企業(yè)建立系統(tǒng)性的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，并參與重大項(xiàng)目的風(fēng)險(xiǎn)研判，為實(shí)現(xiàn)風(fēng)險(xiǎn)管理目標(biāo)打下基礎(chǔ)

1.內(nèi)部審計(jì)推動(dòng)企業(yè)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)的建立與動(dòng)態(tài)調(diào)整

在企業(yè)沒(méi)有設(shè)置風(fēng)險(xiǎn)管理委員會(huì)和專門風(fēng)控部門的前提下，內(nèi)部審計(jì)結(jié)合建立健全內(nèi)控體系和加強(qiáng)風(fēng)險(xiǎn)防控等要求，組織推動(dòng)企業(yè)各層級(jí)進(jìn)行外部環(huán)境，業(yè)務(wù)及管理各版塊的風(fēng)險(xiǎn)識(shí)別、分析與評(píng)估，支持建立風(fēng)險(xiǎn)管理框架，并最終形成相對(duì)系統(tǒng)完善的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，有利于企業(yè)日常管理、防控及應(yīng)對(duì)各類風(fēng)險(xiǎn)。同時(shí)，內(nèi)部審計(jì)將重點(diǎn)評(píng)價(jià)相關(guān)重大風(fēng)險(xiǎn)的識(shí)別、評(píng)估和應(yīng)對(duì)措施是否充分、合理及有效，從風(fēng)險(xiǎn)管理的第三道防線角度提出獨(dú)立意見(jiàn)。年底，內(nèi)部審計(jì)還將監(jiān)督各層級(jí)對(duì)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)實(shí)施動(dòng)態(tài)更新與調(diào)整，確保對(duì)各類風(fēng)險(xiǎn)的認(rèn)知始終與企業(yè)外部環(huán)境變化和自身經(jīng)營(yíng)管理實(shí)際相適應(yīng)匹配。

2.參與企業(yè)組織的專題項(xiàng)目風(fēng)險(xiǎn)研判工作，將風(fēng)險(xiǎn)監(jiān)督端口前移

在企業(yè)面臨較大發(fā)展壓力時(shí)，往往采取相對(duì)激進(jìn)的發(fā)展戰(zhàn)略和投融資策略，對(duì)項(xiàng)目潛在風(fēng)險(xiǎn)與潛在收益需要做出權(quán)衡與取舍。內(nèi)部審計(jì)主動(dòng)參與企業(yè)組織的項(xiàng)目前期論證和風(fēng)險(xiǎn)研判工作，結(jié)合自身專業(yè)知識(shí)和經(jīng)驗(yàn)背景，運(yùn)用風(fēng)險(xiǎn)管理工具（如風(fēng)險(xiǎn)評(píng)估框架、風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)等），既要充分揭示潛在風(fēng)險(xiǎn)，也要識(shí)別和把握潛在機(jī)會(huì)，在事前發(fā)表獨(dú)立的咨詢意見(jiàn)，幫助企業(yè)更好地實(shí)現(xiàn)價(jià)值保護(hù)和價(jià)值創(chuàng)造。

（二）內(nèi)部審計(jì)業(yè)務(wù)流程的具體開(kāi)展

以風(fēng)險(xiǎn)管理為基礎(chǔ)的內(nèi)部審計(jì)業(yè)務(wù)流程，源頭從年度審計(jì)計(jì)劃開(kāi)始，這一階段主要是圍繞公司年度目標(biāo)、經(jīng)營(yíng)重心和管控風(fēng)險(xiǎn)，確定本年度擬實(shí)施的各項(xiàng)審計(jì)任務(wù)。每項(xiàng)審計(jì)任務(wù)在具體執(zhí)行時(shí)，通常包括業(yè)務(wù)計(jì)劃、業(yè)務(wù)分析、評(píng)估風(fēng)險(xiǎn)和控制、測(cè)試有效性、報(bào)告五個(gè)階段。

1.在業(yè)務(wù)計(jì)劃階段，根據(jù)進(jìn)一步的研究結(jié)果和相關(guān)信息，對(duì)年度計(jì)劃期間識(shí)別的風(fēng)險(xiǎn)進(jìn)行分解，將風(fēng)險(xiǎn)類別轉(zhuǎn)換為實(shí)際風(fēng)險(xiǎn)事件。

2.開(kāi)展業(yè)務(wù)分析，主要是對(duì)業(yè)務(wù)流程、子流程和系統(tǒng)進(jìn)行足夠了解，以便能夠識(shí)別風(fēng)險(xiǎn)以及減輕這些風(fēng)險(xiǎn)的相應(yīng)控制措施。

3.評(píng)估風(fēng)險(xiǎn)和控制，是整個(gè)以風(fēng)險(xiǎn)管理為基礎(chǔ)的內(nèi)部審計(jì)業(yè)務(wù)流程的關(guān)鍵點(diǎn)，主要是運(yùn)用風(fēng)險(xiǎn)控制矩陣這一工具，具體步驟為：（1）將關(guān)鍵風(fēng)險(xiǎn)與當(dāng)前控制相匹配，作為風(fēng)險(xiǎn)評(píng)估框架設(shè)計(jì)的基礎(chǔ)。（2）風(fēng)險(xiǎn)控制矩陣從關(guān)鍵風(fēng)險(xiǎn)出發(fā)，通過(guò)風(fēng)險(xiǎn)識(shí)別、固有風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)等，從風(fēng)險(xiǎn)發(fā)生的可能性和影響性兩個(gè)方面進(jìn)行評(píng)估（高、中、低），識(shí)別出那些被評(píng)估為具有高或中等固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)嵌入到風(fēng)險(xiǎn)控制矩陣的“關(guān)鍵風(fēng)險(xiǎn)”中。（3）對(duì)控制設(shè)計(jì)的三個(gè)方面進(jìn)行評(píng)價(jià)，即是否符合目標(biāo)、控制強(qiáng)度是否達(dá)到、控制措施是否充分。

4.在對(duì)控制設(shè)計(jì)評(píng)估后，進(jìn)行控制執(zhí)行的有效性測(cè)試，制定測(cè)試方案并進(jìn)行抽樣檢查，根據(jù)控制有效性評(píng)估風(fēng)險(xiǎn)暴露水平，得出控制是否有效的結(jié)論。

5.報(bào)告階段使用內(nèi)部審計(jì)自己的重要性準(zhǔn)則，以及可獲得的管理層風(fēng)險(xiǎn)偏好，對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行評(píng)級(jí)和報(bào)告。

四、結(jié)語(yǔ)

綜上所述，風(fēng)險(xiǎn)管理貫穿于整個(gè)內(nèi)部審計(jì)業(yè)務(wù)流程的始終。在當(dāng)前時(shí)代背景下，內(nèi)部審計(jì)應(yīng)該充分認(rèn)識(shí)風(fēng)險(xiǎn)的兩面性，既要做好價(jià)值保護(hù)，更要實(shí)現(xiàn)價(jià)值創(chuàng)造。同時(shí)，準(zhǔn)確界定內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的職能定位，積極發(fā)揮風(fēng)險(xiǎn)管理的第三道防線作用，做到“不越位不缺位不錯(cuò)位”；并不斷強(qiáng)化審計(jì)業(yè)務(wù)流程全線貫穿風(fēng)險(xiǎn)管理理念和運(yùn)用風(fēng)險(xiǎn)分析工具，全面提高審計(jì)工作成效。