浅议如何有效发挥内部审计在 公司风险管理战略中的作用 余笑冰广东学而优图书文化发展有限公司 ５ １ ０２ ６０ １、风险管理的定义。美国发起人组织 委员会（以下简称ＣＯＳＯ）在＜＜２ＯＯ４企业风 险管理——整合框架 中对风险管理的定义 【文章摘要】 随着我国社会主义市场经济的发 展，我国的公司法律制度也在不断的修 以及同良好公司治理的联系及与公司战略的 关联程度等。因此，必须将风险管理作为公 司战略中的 一项内容。 公司战略，又称企业整体战略，是针对 公司整体，用于明确公司目标以及实现目标 的计划和行动［１】。公司战略规定了公司的 使命和目标、宗旨以及发展计划、整体的产 品或市场决策，还包括其他重大决策。公司 战略由公司最高管理层制定。公司董事会是 公司战略的设计者，对公司战略承担最终责 任。 公司风险管理战略就是针对已识别的 订和完善之中。尤其是在风险管理方面 加大了监管力度，提出了更加规范的要 求，显示出风险管理在公司治理及经营 管理中的地位越来越重要。由于风险管 理首先体现在公司战略管理中，故研究 内部审计在公司风险管理战略中的作用 及内部审计人员应如何充分运用内部审 计的技术与程序对公司风险管理进行监 督与报告，将有助于内部审计更有效地 协助公司管理层改善风险管理流程，最 终实现内部审计为公司增加价值的目的。 【关键词】 内部审计；风险管理；公司战略；作用 一、风险及风险管理概述 对公司风险管理进行有效地监督与评 价之前，内部审计人员首先必须对风险及风 险管理有一个全面客观的认识。 （一）风险概述 随着现代社会活动越来越复杂，公司 面临的风险也越来越多。对于风险的定义， 目前国内外尚无一致的说法，一般来说，主 要有两种看法：一种是主观的看法，认为风 险是指在一定情况下的不确定性；另一种是 客观的看法，认为风险是指发生损失的可能 性。本文赞同第一种看法，认为风险是可能 对组织目标的实现产生影响的事件发生的不 确定性。 风险具有客观眭、普遍性、损失｝生和可 变性四种特性。其中风险的客观性说明风险 是不以企业意志为转移，独立于企业意志之 外而客观存在的。风险的普遍性则说明风险 无处不在，而且随着科学技术的发展还会不 断产生新的风险。只要风险存在，就有发生 损失的可能，也正因为如此，人们才会不断 寻求应对风险的方法，尽可能降低风险带来 的损失。 由于风险的这些特性，企业只能采取 措施降低风险发生的概率和损失程度，而不 能彻底消除风险。也就是说，企业必须对风 险进行管理，采取一系列风险管理措施来应 对风险。 （－－）风险管理概述 是目前业界普遍认为比较完整和客观的。其 每一类风险选择和实施适当的风险管理，并 对风险管理的定义如下：企业风险管理是一 对其进行监控和复核。风险管理通过对风险 个过程，这个过程受组织的董事会、管理层 进行识别和评估，针对风险的重要程度制定 和其他人员影响，应 ｝｝ｊ于战略制定并贯穿在 实施相应战略，并对该战略进行监控，包括 整个企业之中，企业风险管理旨在识别影响 风险消除、风险降低、风险转移以及风险保 组织的潜在事件，并在其能承受的范围内管 留等几个方面的内容。风险管理战略的重点 理风险，从而为组织日标的实现提供合理的 在于公司采取了哪些风险管理政策，这些政 保证。该定义提出将风险管理应用于公司战 策规定了公司应对风险的方式以及可承担风 略制定，帮助企业实现战略目标，为内部审 险的范围，以及公司所必须满足的法规要 计评价企业风险管理的有效１生设定了基础。 求。同时，为了正确实施风险管理战略，必 中国内部审计具体准则第１６号《风险 须存在有效的、涵盖公司各级人员的风险管 管理审计》中定义风险管理是对影响组织目 理制度、风险报告和沟通制度，形成一个自 标实现的各种不确定性事件进行识别与评 上而下的过程，以确保风险管理在整个公司 估，并采取应对措施将其影响控制在可接受 范围内得以实施。 范围内的过程，旨在为实现组织目标提供合 公司内部不同机构、部门、人员对风险 理保诅３】。此外，国际内部审计师协会２００４ 管理担负着不同责任：董事会负责公司治理 年１月修订的 内部审计实务标准一专业 的监督责任．确认管理当局是否履行其建立 实务框架》中也对风险管理进行了定义：风 和维护风险管理内部控制的责任；审计委员 险管理是指确认、评价、管理和控制潜在事 会则监督管理当局是否凌驾控制之上或财务 件或隋况的一个过程，其目的是为实现组织 欺诈行为，并采取适当措施制止；公司管理 目标提供合理保证。 层负责确定可接受的风险范围，建立、健全 比较中外内部审计对风险管理的定义， 风险管理机制并使之有效运行；而内部审计 都反映出企业风险管理是一 个过程，目的都 师的责任是在改善管理层风险管理流程的效 是为实现企业的目标提供合理保证。 果和效率方面协助管理层和审计委员会进行 ２、风险管理的程序。风险管理是一个 检查、评价、报告和提出建议。 持续的过程，它要求对风险进行持续的识 （二）内部审计对公司风险管理战略的审 别、评估、处理、监控及复核。风险管理的 计程序 程序主要包括以下几个步骤：第一步：风险 内部审计是一种独立客观的保证工作 识别，即根据公司目标、公司战略规划等来 与咨询活动，它的目的是为组织增加价值并 判断公司可能面临的风险；第二步：风险评 提高组织的运作效率，它采取系统化、规范 估，即对已识别的风险，运用运筹学或概率 化的方法对风险管理、控制及治理程序进行 论的方法评估其发生的可能性及影响程度； 评价，提高它们的效率，从而帮助实现组织 第三步：风险评级及风险应对，即根据风险 目标。可以说，内部审计与公司风险管理的 的不同级别采取相应的应对措施，将风险控 关系是密不可分的，而且随着公司风险管理 制在公司可接受的范围内。 的发展，公司内部审计也有了新的内涵。 内部审计的最终目的是向管理层提供 二、内部审计对公司风险管理的程 信息，以减少在实现组织目标过程中可能带 序及作用 来的负面影响。因此，内部审计机构的计划 作为公司的一项重要管理责任，管理 应该反映组织的风险战略，组织的风险管理 层应该保证组织拥有健全的风险管理过程并 应与内部审计程序之间协调一致，使其协同 能发挥作用。 增效。因此，内部审计机构在制定审计计划 （一）公司战略及公司风险管理战略概述 时通常应考虑以下因素：首先必须了解公司 公司实施风险管理的关键在于得到董 的整体战略计划、公司对待风险的态度和实 事会及首席执行官的支持、管理层的认同， 现既定目标的困难程度以确定审计计划；其 ＭＯＤＥＲＮＢＵＳＩＮＥＳＳ 项代商业 次是了解风险管理过程的结果以确定审计范 围；同时必须了解公司管理层的方针、目标、 工作中心的变化以不断调整审计范围和相关 计划内容；应用能反映风险重大性与发生可 能性的技术与方法来监测和证实风险；确定 风险模式（风险因素模型）以帮助排列审计 目标的优先次序；在向管理层的报告中传达 对风险管理的结论和建议，以降低风险；最 后有必要准备一份关于内部控制充分性的声 明，以减少审计风险。 内部审计应运用风险管理技术制定审 计计划，并确定内部审计工作的重点。风险 管理技术包括风险评估框架、风险防范系统 等。风险评估框架包括风险评估、风险应对 和不确定陛分析三项内容。风险评估对于制 订出有效的审计工作日程安排是一个极为重 要的过程，通过识别可审计的活动、分析可 审计主体可能给公司带来的风险、对风险进 行排序等步骤，确定审计的先后顺序。风险 评估可以是对某项风险的单独评估，也可以 是对公司整体风险的综合评估。在制定年度 审计计划时，内部审计师应当站在整个公司 的角度进行全面的风险评估，应该考虑公司 可能存在的以下风险因素：管理层对完成公 司战略目标的信念、意识和紧迫感；人员的 胜任能力、恰当性和完整性；资产的规模、 流动性或经济业务量；财务和经济状况；竞 争条件；经营活动的复杂『生和易变性及地理 分布；顾客、供应商和政府部门的影响；信 息系统电算化程度；内部控制系统的恰当性 和有效 组织、经营、技术和经济的变化； 管理层的判断和会计预测以及对内部审计结 果的认可和所采取的纠正措施等等。风险的 不确定眭分析，就是建立分析模型，预测风 》接２５５页 险发生的可能性及其后果，通过对风险因素 格的对期权交易风险管理的步骤和控制；５、 进行权衡，以确定它们的相对重要性，运用 对于应该用于期权交易的风险管理步骤与控 数学模型对公司风险程度进行评估，可以为 制管理层没有做好执行的准备。导致中航油 内部审计制定长期审计计划提供文件依据， 巨额亏损的一个重要原因就是公司缺乏风险 针对风险的不同程度应用不同的权数提供系 管理意识，内部控制形同虚设、缺乏有效 。 公司只有做到股东会、董事会、监事会 统化的方法，尤其是存在大量风险因素时， 可以用来确定风险发生的概率，尽量减少主 有效的协同运作，保证内部组织架构和业务 观判断。 管理监控制度及风险管理组织体系和保障措 在确定了风险的范围、发生的可能性、 施健全有效；充分发挥内部审计在公司风险 可能造成的损失等因素后，内部审计才能对 管理中的作用，通过运用先进的内部审计技 公司管理层所采取的保护及控制措施的效果 术与程序，加强对公司战略中风险管理有效 进行客观的评价。 性的监控，保证公司战略目标的实施及内部 控制制度执行的有效性，才能合理地应对风 三、结论 对公司来说，风险的后果主要在于由 于使用不正确、不及时、不全面的信息而导 致做出了错误的决定；没有恰当地保全资 产，而导致资产损失；没有遵守政策、程序、 计划、法律和规章，导致经济损失；不经济 地获取资源或没有效率、效果地使用这些资 源，导致资源浪费等等。 让我们简要回顾一下中航油（中国航 油集团（新加坡）股份有限公司简称）事件。 中航油１９９３年成立，２００１年在新加坡上市， ２００３年夏开始石油期权交易。２００４年一季度 起，公司账面亏损不断增加，场外期货投机 交易金额巨大，２００４年ｌ２月，中航油报告 亏损高达５．５亿美元，总裁陈久霖被拘捕。 经过审计发现，导致中航油巨额亏损的问题 主要有以下几方面：ｌ、２００３年第四季度对 未来油价走势的错误判断；２、公司草率承 担了大量不可控制的风险；３、未能按照行 业标准评估期权价值，也没有在２００２年至 ２００４年的财务报告中反映；４、缺乏正确、严 险，尽可能减少风险带来的损失。面 【参考文献】 １、中国注册会计师协会 公司战略与 风险管理（Ｍ］．北京：经济科学出版社． ２０】０．５ －－ －２、（美）ＣＯＳＯ制定发布．方红星、王宏 译．企业风险管理——整合框架．东北 财经大学出版社．２００５．９ ５、中国内部审计协会．内部审计具体 准则、第 ６号一一风险管理审计． ２００５．５ ４、国际内部审计师协会２００４年ｉ月 修订，中国内部审计协会编译．内部审 计实务标准——专业实务框架［Ｍ］．北 京：中国时代经济出版社．２００５．８ 【作者简介】 余笑冰，工作单位：广东学而优图书 文化发展有限公司，财务总监，国际 注册内部审计师，中级会计师。 的编制、执行展开业绩考核，同时，实现 资产的有偿使用，提高资产的使用效率。 （四）树立全新的财务管理理念，强化资金 管理 １、理顺财务关系、做到财务管理制度 统一化。施工企业应从大局观念出发。各施 工项目部不再设立财务机构，将财务全部 收归企业，实行财务一级核算管理体制。一 是实行资金统一管理体制；二是实行财务 统一核算制度；三是根据企业实际情况。制 定统一的财务制度。 ２、盘活存量资产，加速资金周转，提 高资产整体效益。施工企业建筑产品具有 特殊性产品中材料费用占有较大比重如没 有科学的材料采购计划，容易造成一方面 货币资金严重短缺。 ３、树立市场风险观念。市场信息瞬息 万变，使得任何一个市场主体的利益具有 不确定性。同时，市场经济条件下的建筑企 业要自负盈亏，必须扩大业务量，降低成 本。对额外的风险需要有额外的收益进行 补偿，尤其是集团公司领导和财务人员更 应具有风险观念，合理投资，并加强对子公 司的收入、成本、利润的考核。 ４、全方位更新财务管理观念。充分重 视财务管理的重要性，加强财务管理工作， 把财务管理渗透到企业法人治理结构和组 织管理的各个层面，建立事前、事中、事 后全方位的财务监控体系。既要不断的更 新拓展财务管理理念，又要脚踏实地，采用 层层递进的多道财务保安防线，实现财务 管理的法制化、科学化。以成本、效益为核 心，提升企业的财务管理水平，为企业参与 市场竞争奠定良好的企业管理基础。 ５、财会部门应参与经营管理的全过 程。一是推行全面预算标准，完善以财务管 理为中心的管理体制。以“预算管理”为轴 心实现对企业业务活动、Ｅｌ常管理、资金流 动的严格监管。使现在财务管理的事后反 映变为事前预算、事中控制和事后考评，变 结果控制为过程控制。使企业经营活动始 终处于有效的控制状态。豳 【参考文献】 １杨焕玲，企业税收筹划与财务管理 、 的相关性分析．中国管理信息化， ２００９；０６ ２、申舒．从财务管理的角度看企业税 收筹划．理论界，２００６；０９ ５宋洪祥 企业经营决策的税收管理 与风险控制．经济日报出版社，２００８Ｉ１１ 、４、韩丽．国有企业财务管理存在的问 题与解决途径［Ｊ］．今 靖科苑；２００８，（０２）． ５、戴玉霞．建筑企业财务管理探析［Ｊ］。 财经论坛，２００９，（０７） 。 坝代商业 ＭＯＤＥＲＮＢＵＳＩＮＥＳＳ
