1、 內(nèi)部(nib)審計(jì)與風(fēng)險(xiǎn)管理的關(guān)系【摘要】隨著經(jīng)濟(jì)全球化和資本市場(chǎng)自由化的發(fā)展，企業(yè)所面臨的經(jīng)營環(huán)境日趨復(fù)雜，各類風(fēng)險(xiǎn)不斷涌現(xiàn)。為有效避免企業(yè)戰(zhàn)略風(fēng)險(xiǎn)和經(jīng)營風(fēng)險(xiǎn)，在內(nèi)部審計(jì)實(shí)踐中研究并應(yīng)用好風(fēng)險(xiǎn)管理顯得尤為重要。本文對(duì)內(nèi)部審計(jì)和風(fēng)險(xiǎn)管理的概念、內(nèi)容及其內(nèi)在聯(lián)系進(jìn)行了闡述。結(jié)合風(fēng)險(xiǎn)識(shí)別、分析、規(guī)劃應(yīng)對(duì)(yngdu)措施和管理控制等環(huán)節(jié)闡明內(nèi)部審計(jì)的職責(zé)，科學(xué)運(yùn)用風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析的方法充分發(fā)揮內(nèi)部審計(jì)的作用。并提出了在內(nèi)部審計(jì)工作中強(qiáng)化風(fēng)險(xiǎn)管理的建議?！娟P(guān)鍵詞】?jī)?nèi)部(nib)審計(jì) 風(fēng)險(xiǎn)管理在全球經(jīng)濟(jì)日益發(fā)展變化的新形勢(shì)下，內(nèi)部審計(jì)在風(fēng)險(xiǎn)防范和決策管理中的作用越來越明顯，在企業(yè)發(fā)展中的職能正在逐

2、漸增強(qiáng)。同時(shí)，隨著管理層風(fēng)險(xiǎn)意識(shí)的轉(zhuǎn)變，內(nèi)部審計(jì)也實(shí)現(xiàn)了在企業(yè)管理中角色的轉(zhuǎn)變，這對(duì)企業(yè)來說變得更具戰(zhàn)略意義。內(nèi)審部門作為公司決策層的參謀和助手，以風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念為指導(dǎo)，開展監(jiān)督和評(píng)價(jià)工作，為企業(yè)有效規(guī)避經(jīng)營管理風(fēng)險(xiǎn)提供咨詢和服務(wù)，從而為增加企業(yè)價(jià)值服務(wù)。內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理的內(nèi)涵及聯(lián)系內(nèi)部審計(jì)的概念及涵義。內(nèi)部審計(jì)經(jīng)過幾十年的發(fā)展，經(jīng)歷了以財(cái)務(wù)審計(jì)業(yè)務(wù)為主再到以管理審計(jì)為主的幾個(gè)重要的發(fā)展階段。2001年國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）發(fā)布的新版的國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)將其定義為：“內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評(píng)價(jià)并改善

3、風(fēng)險(xiǎn)管理、控制及治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。”該標(biāo)準(zhǔn)在2009年第四次頒布的國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架中進(jìn)一步確認(rèn)并強(qiáng)制推行。此次定義，以幫助企業(yè)增加價(jià)值為目標(biāo)，以緊密聯(lián)系企業(yè)風(fēng)險(xiǎn)為主線，把內(nèi)部審計(jì)業(yè)務(wù)拓展到企業(yè)的風(fēng)險(xiǎn)管理、內(nèi)部控制與企業(yè)治理三大領(lǐng)域，表明了內(nèi)部審計(jì)的職能是站在企業(yè)整體利益的立場(chǎng)上，發(fā)揮著增加企業(yè)價(jià)值和提高組織運(yùn)作效率的作用。我國內(nèi)審協(xié)會(huì)(CIIA)于2003年頒發(fā)了我國第一套內(nèi)部審計(jì)準(zhǔn)則，其內(nèi)部審計(jì)基本準(zhǔn)則第二條將內(nèi)部審計(jì)描述為：內(nèi)部審計(jì)是指組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，他通過審計(jì)和評(píng)價(jià)經(jīng)營活動(dòng)和內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。明確了內(nèi)部

4、審計(jì)活動(dòng)范圍是“經(jīng)營活動(dòng)和內(nèi)部控制活動(dòng)”，內(nèi)部審計(jì)的職責(zé)是監(jiān)督和評(píng)價(jià)，目的是促進(jìn)企業(yè)整體目標(biāo)的實(shí)現(xiàn)。針對(duì)內(nèi)部審計(jì)的主要內(nèi)容之一內(nèi)部控制，COSO在1992年發(fā)布的內(nèi)部控制一體化構(gòu)架報(bào)告中給出了明確的定義：內(nèi)部控制是受企業(yè)董事會(huì)、管理層和其他人員的影響，為經(jīng)營的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵循性等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。其控制要素包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督等五大方面。而我國五部委制定的企業(yè)內(nèi)部控制基本規(guī)范也規(guī)定了相應(yīng)的五大要素，其中的“監(jiān)督”就明確為內(nèi)部監(jiān)督，指企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以

5、改進(jìn)?？梢妰?nèi)部控制(kngzh)是內(nèi)部審計(jì)的主要內(nèi)容之一，內(nèi)部審計(jì)又是內(nèi)部控制的重要環(huán)節(jié)和手段，二者密不可分。風(fēng)險(xiǎn)管理的概念(ginin)及涵義。IIA2001年新頒發(fā)的國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架將風(fēng)險(xiǎn)定義為：“指對(duì)實(shí)現(xiàn)目標(biāo)有影響的事件發(fā)生的可能性，風(fēng)險(xiǎn)通過影響程度和發(fā)生的可能性來衡量。”風(fēng)險(xiǎn)管理是指圍繞企業(yè)風(fēng)險(xiǎn)去管理策略目標(biāo)，即：針對(duì)企業(yè)戰(zhàn)略、規(guī)劃、產(chǎn)品研發(fā)、投融資、市場(chǎng)運(yùn)營、財(cái)務(wù)、內(nèi)部審計(jì)、法律事務(wù)、人力資源、采購(cigu)、加工制造、銷售、質(zhì)量、安全生產(chǎn)和環(huán)境保護(hù)等各項(xiàng)業(yè)務(wù)及流程可能存在的風(fēng)險(xiǎn)，制定并執(zhí)行規(guī)范的風(fēng)險(xiǎn)管理流程和配套的規(guī)章制度，為實(shí)現(xiàn)組織的既定目標(biāo)提供合理保證。2004年9月

6、COSO發(fā)布了企業(yè)風(fēng)險(xiǎn)管理框架的研究報(bào)告將風(fēng)險(xiǎn)管理的內(nèi)容確定為八大主要部分，即：內(nèi)部環(huán)境、目標(biāo)設(shè)定、時(shí)間辨認(rèn)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)回應(yīng)、控制活動(dòng)、資訊與溝通、監(jiān)督?？梢姡L(fēng)險(xiǎn)管理幾乎涵蓋了內(nèi)部控制的所有內(nèi)容，只是雙方的關(guān)注角度不同而已。對(duì)一個(gè)企業(yè)而言，內(nèi)部控制與風(fēng)險(xiǎn)管理的直接載體都是企業(yè)的經(jīng)營活動(dòng)，內(nèi)部控制與風(fēng)險(xiǎn)管理的范圍都是企業(yè)管理的范圍，內(nèi)部控制是企業(yè)的管理職能，當(dāng)然也是風(fēng)險(xiǎn)管理的主要手段，當(dāng)合理舞弊時(shí)內(nèi)控?zé)o效，就需要風(fēng)險(xiǎn)管理來輔助，此時(shí)內(nèi)部審計(jì)將成為有力的保障和推手。（三）內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理的聯(lián)系。通過對(duì)內(nèi)部控制的監(jiān)督和評(píng)價(jià)，可以反映風(fēng)險(xiǎn)管理是否有效和完整，通過對(duì)風(fēng)險(xiǎn)管理的審計(jì)可以發(fā)現(xiàn)內(nèi)部控制

7、是否有效和健全，二者是相輔相成又相互補(bǔ)充的。而這些監(jiān)督和評(píng)價(jià)需要內(nèi)部審計(jì)來完成，有效的內(nèi)部審計(jì)不會(huì)將內(nèi)部控制和風(fēng)險(xiǎn)管理單一地分別開，而是以經(jīng)營目標(biāo)為主線，以業(yè)務(wù)發(fā)生為切入點(diǎn)，針對(duì)業(yè)務(wù)發(fā)生的流程和特性，檢查經(jīng)營的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵循性，同時(shí)揭示其存在及潛在的風(fēng)險(xiǎn)，從而體現(xiàn)內(nèi)部審計(jì)的監(jiān)督和增加企業(yè)價(jià)值等作用。內(nèi)部審計(jì)是監(jiān)督的主要方式之一，它通過獨(dú)立監(jiān)督評(píng)價(jià)其內(nèi)部控制的適當(dāng)性、合法性和有效性，促進(jìn)內(nèi)部控制的完善。并能從中發(fā)現(xiàn)風(fēng)險(xiǎn)，揭示風(fēng)險(xiǎn)，促進(jìn)對(duì)風(fēng)險(xiǎn)的規(guī)避和管理。既然監(jiān)督是風(fēng)險(xiǎn)管理的重要構(gòu)成要素，那么在風(fēng)險(xiǎn)管理系統(tǒng)中內(nèi)部審計(jì)也是最為重要的一項(xiàng)內(nèi)容。因此，中石化內(nèi)部審計(jì)部門采取了

8、以風(fēng)險(xiǎn)為導(dǎo)向、以內(nèi)控為主線的審計(jì)模式，并在整合以上概念的基礎(chǔ)上，提出了“大審計(jì)”、“免疫系統(tǒng)”功能、“審計(jì)監(jiān)督與服務(wù)并重”、“審計(jì)增加價(jià)值”四大審計(jì)理念，將風(fēng)險(xiǎn)管理和內(nèi)部控制有機(jī)地融入內(nèi)部審計(jì)工作中。內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的職責(zé)及現(xiàn)狀隨著內(nèi)部審計(jì)從最初的查錯(cuò)糾弊到幫助管理者更好的履行職責(zé)，再到為企業(yè)增值提供服務(wù)。它將內(nèi)部審計(jì)的職責(zé)由財(cái)務(wù)遵循性控制轉(zhuǎn)變?yōu)槠髽I(yè)的管理控制，公司管理層越來越期望內(nèi)部審計(jì)能夠參與內(nèi)部控制流程改進(jìn)、企業(yè)的創(chuàng)新發(fā)展、及關(guān)鍵業(yè)務(wù)的風(fēng)險(xiǎn)識(shí)別與控制等管理工作。國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）頒布的內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)專業(yè)實(shí)務(wù)框架認(rèn)為，內(nèi)部審計(jì)計(jì)劃應(yīng)反映組織的風(fēng)險(xiǎn)戰(zhàn)略，組織的風(fēng)險(xiǎn)管理與內(nèi)部審

9、計(jì)程序應(yīng)該協(xié)調(diào)一致，并產(chǎn)生協(xié)同增效的作用。實(shí)務(wù)標(biāo)準(zhǔn)指出內(nèi)部審計(jì)部門要依據(jù)風(fēng)險(xiǎn)評(píng)估制定內(nèi)審計(jì)劃，并建議對(duì)審計(jì)范圍至少每年要進(jìn)行一次評(píng)估，以反映組織的最新戰(zhàn)略和方針，以及要在評(píng)估風(fēng)險(xiǎn)優(yōu)先次序的基礎(chǔ)上確定內(nèi)部審計(jì)工作重點(diǎn)等?？梢?，內(nèi)部審計(jì)部門將是風(fēng)險(xiǎn)管理的重要參與者，風(fēng)險(xiǎn)管理將是內(nèi)部審計(jì)工作的重要內(nèi)容，內(nèi)部審計(jì)承擔(dān)全面風(fēng)險(xiǎn)管理的監(jiān)督職責(zé)，將成為風(fēng)險(xiǎn)管理的重要手段。但是，為保持內(nèi)部審計(jì)的獨(dú)立性和客觀性，內(nèi)部審計(jì)不應(yīng)承擔(dān)應(yīng)屬于管理層的風(fēng)險(xiǎn)管理責(zé)任。國際上一些著名企業(yè)(qy)已經(jīng)意識(shí)到將風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)相結(jié)合來治理企業(yè)、以滿足企業(yè)的戰(zhàn)略需求(xqi)的必要性。比如：沃爾瑪公司在董事會(huì)下設(shè)審計(jì)委員會(huì)，專門

10、負(fù)責(zé)管理風(fēng)險(xiǎn)管理事務(wù)；Entergy公司（美國最大的電力公司之一）讓內(nèi)部審計(jì)部門和風(fēng)險(xiǎn)管理部門合署(h sh)辦公；GE公司將其內(nèi)部審計(jì)的職責(zé)重新定義為“為支持企業(yè)風(fēng)險(xiǎn)管理提供獨(dú)立的評(píng)價(jià)和建議服務(wù)”；中國石化和中國石油等國內(nèi)大型企業(yè)都已初步建立了自己的風(fēng)險(xiǎn)數(shù)據(jù)庫矩陣，開始用于內(nèi)部控制和日常管理中。這些公司都將通過內(nèi)部審計(jì)將日常的風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)戰(zhàn)略規(guī)劃有機(jī)的結(jié)合起來，以促進(jìn)公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。盡管如此，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理過程中的作用仍有相當(dāng)大的提升空間。2008年安永會(huì)計(jì)師事務(wù)所全球內(nèi)部審計(jì)調(diào)查顯示：即使審計(jì)委員會(huì)和管理層已經(jīng)認(rèn)識(shí)到了對(duì)企業(yè)關(guān)鍵風(fēng)險(xiǎn)進(jìn)行評(píng)估和管理的重要性，仍有三分之一的受訪者表示

11、尚未在企業(yè)內(nèi)部開展全面的風(fēng)險(xiǎn)管理工作；約一半的受訪者表示其內(nèi)部審計(jì)目前只是有限地參與或尚未參與企業(yè)的風(fēng)險(xiǎn)管理；受訪的大部分企業(yè)除內(nèi)部審計(jì)之外還有其他風(fēng)險(xiǎn)管理部門。調(diào)研結(jié)果顯示在風(fēng)險(xiǎn)評(píng)估的流程中，風(fēng)險(xiǎn)管理職能部門之間整合度很低；有20%的受訪者表示其企業(yè)的風(fēng)險(xiǎn)評(píng)估活動(dòng)進(jìn)行了很好的一體化，19%的受訪者表示完全沒有進(jìn)行過協(xié)調(diào)與整合。幾年過去了，在風(fēng)險(xiǎn)管理方面可供大家借鑒的先進(jìn)經(jīng)驗(yàn)還相對(duì)較少，企業(yè)在此方面仍有很大的改進(jìn)空間。風(fēng)險(xiǎn)管理工作未能有效開展的主要原因包括：1.管理層對(duì)風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)如何有效的協(xié)調(diào)統(tǒng)一還處在意識(shí)形態(tài)階段，還沒有成型的方法和模式；2.現(xiàn)有人員缺乏風(fēng)險(xiǎn)管理相關(guān)的專業(yè)知識(shí)和經(jīng)驗(yàn)，

12、缺乏對(duì)行業(yè)知識(shí)和領(lǐng)先實(shí)踐的了解，缺乏專業(yè)的工具和技術(shù)手段。三、內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理過程中的作用對(duì)于內(nèi)部審計(jì)，為了能夠更好地監(jiān)控風(fēng)險(xiǎn)，應(yīng)當(dāng)認(rèn)知企業(yè)的風(fēng)險(xiǎn)，掌握企業(yè)的風(fēng)險(xiǎn)，從而能夠更好的參與風(fēng)險(xiǎn)管理，為控制風(fēng)險(xiǎn)提出切實(shí)可行的建議和措施。即內(nèi)部審計(jì)要參與風(fēng)險(xiǎn)的識(shí)別、分析、管理和控制的全過程，以了解企業(yè)的風(fēng)險(xiǎn)所在和存在問題的關(guān)鍵環(huán)節(jié)，從而起到更好地監(jiān)督服務(wù)作用。識(shí)別風(fēng)險(xiǎn)。識(shí)別風(fēng)險(xiǎn)是判斷哪些風(fēng)險(xiǎn)會(huì)影響組織目標(biāo)或企業(yè)戰(zhàn)略，并記錄其特征的過程；是對(duì)企業(yè)面臨的以及潛在的風(fēng)險(xiǎn)加以判斷、歸類和鑒定的過程，需要對(duì)風(fēng)險(xiǎn)的載體-企業(yè)管理中每一個(gè)具體的“活動(dòng)”加以分析和判斷。風(fēng)險(xiǎn)存在于企業(yè)的經(jīng)營活動(dòng)和管理活動(dòng)中，會(huì)隨著企業(yè)

13、運(yùn)作的變化而變化，所以，識(shí)別風(fēng)險(xiǎn)應(yīng)當(dāng)是全面系統(tǒng)地、循環(huán)往復(fù)地工作。風(fēng)險(xiǎn)識(shí)別的參與者可包括企業(yè)的各級(jí)領(lǐng)導(dǎo)、風(fēng)險(xiǎn)管理團(tuán)隊(duì)、各個(gè)業(yè)務(wù)部門，更應(yīng)當(dāng)鼓勵(lì)企業(yè)全員參與風(fēng)險(xiǎn)識(shí)別工作。風(fēng)險(xiǎn)管理部門對(duì)各部門采用統(tǒng)一的格式對(duì)各部門、各業(yè)務(wù)的風(fēng)險(xiǎn)進(jìn)行描述和匯總，對(duì)各風(fēng)險(xiǎn)事件的影響進(jìn)行比較，統(tǒng)籌關(guān)聯(lián)，形成網(wǎng)絡(luò)型的風(fēng)險(xiǎn)數(shù)據(jù)庫，并隨著業(yè)務(wù)的開展不斷的變更和完善。內(nèi)部審計(jì)應(yīng)當(dāng)是風(fēng)險(xiǎn)識(shí)別工作的重要參與者，最好是風(fēng)險(xiǎn)管理團(tuán)隊(duì)的核心力量，不僅要對(duì)本部門業(yè)務(wù)涉及的風(fēng)險(xiǎn)加以識(shí)別，還應(yīng)當(dāng)熟知所有已識(shí)別的風(fēng)險(xiǎn)，為更好的監(jiān)督與服務(wù)提供先決條件。識(shí)別風(fēng)險(xiǎn)的方法有很多，主要有如下幾種：1文檔審查。即對(duì)企業(yè)各種項(xiàng)目文檔（包括各種計(jì)劃、假設(shè)條件、

14、以往的項(xiàng)目檔案和其他信息）進(jìn)行結(jié)構(gòu)化審查。企業(yè)目標(biāo)、成本計(jì)劃、質(zhì)量規(guī)劃、經(jīng)營需求和假設(shè)條件等，都是風(fēng)險(xiǎn)的依存條件和載體。2信息收集技術(shù)。即采用靈活多變的手段收集與風(fēng)險(xiǎn)相關(guān)的各種信息?？梢允窃试S團(tuán)隊(duì)內(nèi)外人員皆可參與的、大家暢所欲言的頭腦風(fēng)暴法；3. 德爾菲技術(shù)。即組織風(fēng)險(xiǎn)專家匿名參與問卷調(diào)查，就某個(gè)專題達(dá)成一致意見的。該技術(shù)通過對(duì)專家的答卷進(jìn)行歸納，并把結(jié)果反饋給專家，請(qǐng)他們做進(jìn)一步評(píng)論(pngln)。重復(fù)幾輪后，就可能取得一致意見；4.訪談。即通過訪談?dòng)薪?jīng)驗(yàn)的項(xiàng)目參與者、干系人或相關(guān)主題專家，識(shí)別出某些風(fēng)險(xiǎn)。5核對(duì)表分析。根據(jù)以往類似項(xiàng)目或從其他渠道積累的歷史信息與知識(shí)，編制風(fēng)險(xiǎn)識(shí)別核對(duì)表。運(yùn)

15、營過程中應(yīng)不斷地對(duì)核對(duì)表進(jìn)行審查，并根據(jù)新的經(jīng)驗(yàn)教訓(xùn)改進(jìn)核對(duì)表，供未來的管理活動(dòng)中使用。6假設(shè)分析。每個(gè)項(xiàng)目和每個(gè)已識(shí)別的風(fēng)險(xiǎn)都是基于一套特定的假設(shè)，比如預(yù)算條件。假設(shè)分析是檢驗(yàn)假設(shè)條件在項(xiàng)目中的有效性，并識(shí)別因其發(fā)生的錯(cuò)誤、變化(binhu)、矛盾或片面性所導(dǎo)致的風(fēng)險(xiǎn)。7SWOT分析。這種方法從企業(yè)活動(dòng)的每一個(gè)優(yōu)勢(shì)(yush)（Strength）、劣勢(shì)（Weakness）、機(jī)會(huì)（Opportunity）、威脅（Threat）出發(fā)，對(duì)項(xiàng)目的優(yōu)劣勢(shì)和前景進(jìn)行綜合分析，先從企業(yè)組織或更大業(yè)務(wù)范圍的角度，識(shí)別經(jīng)營活動(dòng)的優(yōu)勢(shì)和劣勢(shì)，再識(shí)別出產(chǎn)生優(yōu)勢(shì)的各種機(jī)會(huì)，以及產(chǎn)生劣勢(shì)的各種威脅。再分析優(yōu)勢(shì)和威脅的

16、抵消程度，以及機(jī)會(huì)可以克服劣勢(shì)的程度，從而更全面地考慮風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)識(shí)別過程中，風(fēng)險(xiǎn)識(shí)別責(zé)任人可以根據(jù)自身的情況選用一種，或做組合選擇。實(shí)施風(fēng)險(xiǎn)分析。首先，實(shí)施定性風(fēng)險(xiǎn)分析，即根據(jù)風(fēng)險(xiǎn)發(fā)生的相對(duì)概率或可能性、風(fēng)險(xiǎn)發(fā)生后對(duì)企業(yè)目標(biāo)影響的重要程度等來評(píng)估已識(shí)別風(fēng)險(xiǎn)的優(yōu)先級(jí)。這類評(píng)估往往會(huì)受管理層和項(xiàng)目團(tuán)隊(duì)等干系人的風(fēng)險(xiǎn)態(tài)度的影響，故需要清晰地識(shí)別關(guān)鍵參與者的風(fēng)險(xiǎn)態(tài)度，他們的風(fēng)險(xiǎn)偏好會(huì)導(dǎo)致風(fēng)險(xiǎn)評(píng)估的偏頗，分析時(shí)要對(duì)此加以考慮。通常用概率影響矩陣來評(píng)估每個(gè)風(fēng)險(xiǎn)的重要性和所需關(guān)注的優(yōu)先級(jí)，即根據(jù)風(fēng)險(xiǎn)發(fā)生的概率及其影響的重要程度，分別針對(duì)每個(gè)目標(biāo)（比如成本、進(jìn)度和質(zhì)量）評(píng)定風(fēng)險(xiǎn)等級(jí)，把風(fēng)險(xiǎn)劃分為高、中、低檔

17、，數(shù)值最大區(qū)域代表高風(fēng)險(xiǎn)，數(shù)值最小區(qū)域代表低風(fēng)險(xiǎn)，數(shù)值介于最大和最小之間區(qū)域代表中等風(fēng)險(xiǎn)。同時(shí)，可以編制一個(gè)全面的項(xiàng)目風(fēng)險(xiǎn)評(píng)級(jí)方案，來反映組織對(duì)各個(gè)目標(biāo)的偏好程度，風(fēng)險(xiǎn)發(fā)生的緊急程度等，并據(jù)此為各個(gè)目標(biāo)分配風(fēng)險(xiǎn)影響的權(quán)重。最后，可以在同一矩陣中，分別列出機(jī)會(huì)和威脅的影響水平，從而有助于指導(dǎo)規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)。其次，實(shí)施定量風(fēng)險(xiǎn)分析。是對(duì)在定性風(fēng)險(xiǎn)分析過程中被認(rèn)為對(duì)組織目標(biāo)或管理存在或潛在重大影響的風(fēng)險(xiǎn)進(jìn)行量化標(biāo)定的過程，是在不確定情況下進(jìn)行決策的一種量化方法。它可以為每個(gè)風(fēng)險(xiǎn)單獨(dú)進(jìn)行量化評(píng)級(jí)，也可以評(píng)估所有風(fēng)險(xiǎn)對(duì)項(xiàng)目的總體影響。在規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)之后，應(yīng)該隨著監(jiān)控風(fēng)險(xiǎn)過程的開展，重新實(shí)施風(fēng)險(xiǎn)定量分析，以

18、確定項(xiàng)目總體風(fēng)險(xiǎn)的降低程度是否令人滿意。通過反復(fù)進(jìn)行定量風(fēng)險(xiǎn)分析，可以了解風(fēng)險(xiǎn)的發(fā)展趨勢(shì)，并揭示增減風(fēng)險(xiǎn)管理措施的必要性。這也是內(nèi)部審計(jì)在審計(jì)過程中所必須關(guān)注的重要內(nèi)容。定量分析的方法很多，最常見的方法有：1.三點(diǎn)估算，此方法是利用經(jīng)驗(yàn)和歷史數(shù)據(jù)，收集最樂觀（低）、最悲觀（高）與最可能情況的信息，并根據(jù)“（最樂觀的數(shù)據(jù)+4最可能的數(shù)據(jù)+最悲觀的數(shù)據(jù)）6”的公式得出估算的數(shù)據(jù)，從而來判斷風(fēng)險(xiǎn)的大小。三點(diǎn)估算法常見于活動(dòng)進(jìn)度和成本的估算；2.概率分布。在創(chuàng)建模型和模擬技術(shù)中廣泛使用的連續(xù)概率分布，代表著數(shù)值的不確定性，比如進(jìn)度活動(dòng)的持續(xù)時(shí)間有多重情況的發(fā)生，根據(jù)其發(fā)生的概率來量化分析存在的風(fēng)險(xiǎn)；3

19、敏感性分析。此方法是把所有不確定因素都與固定的基準(zhǔn)值比較，來考察每個(gè)因素的變化會(huì)對(duì)目標(biāo)產(chǎn)生多大程度的影響。用于比較很不確定的變量與相對(duì)穩(wěn)定的變量之間的相對(duì)重要性，從而確定哪些風(fēng)險(xiǎn)對(duì)項(xiàng)目具有最大的潛在影響；4.預(yù)期貨幣價(jià)值分析。預(yù)期貨幣價(jià)值（EMV）分析是當(dāng)某些情況在未來可能發(fā)生、也可能不發(fā)生時(shí)，計(jì)算平均結(jié)果的一種統(tǒng)計(jì)方法。機(jī)會(huì)的EMV通常表示為正值，而風(fēng)險(xiǎn)的EMV則表示為負(fù)值。EMV是建立在風(fēng)險(xiǎn)中立的假設(shè)之上的，既不避險(xiǎn)，也不冒險(xiǎn)。把每個(gè)可能結(jié)果的數(shù)值與其發(fā)生的概率相乘，再把所有乘積相加，計(jì)算出項(xiàng)目的EMV。通過對(duì)比不同決策的EMV來決定最終的選擇。（三）規(guī)劃(guhu)風(fēng)險(xiǎn)應(yīng)對(duì)措施。規(guī)劃風(fēng)險(xiǎn)

20、應(yīng)對(duì)措施是根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，針對(duì)企業(yè)(qy)目標(biāo)和管理的需要，制定提高企業(yè)發(fā)展機(jī)會(huì)的方案和降低風(fēng)險(xiǎn)影響的措施的過程。在規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)措施的過程中，需要根據(jù)風(fēng)險(xiǎn)的優(yōu)先級(jí)來制定應(yīng)對(duì)措施，并把風(fēng)險(xiǎn)應(yīng)對(duì)所需的資源計(jì)入成本預(yù)算(y sun)、進(jìn)度計(jì)劃和經(jīng)營管理計(jì)劃中。擬定的風(fēng)險(xiǎn)應(yīng)對(duì)措施必須與風(fēng)險(xiǎn)的重要性相匹配，能經(jīng)濟(jì)有效地應(yīng)對(duì)挑戰(zhàn)，在當(dāng)前運(yùn)營情況下現(xiàn)實(shí)可行。針對(duì)不同的風(fēng)險(xiǎn)可以利用適當(dāng)?shù)娘L(fēng)險(xiǎn)分析方法，來選擇最適當(dāng)?shù)膽?yīng)對(duì)策略，經(jīng)常需要從幾個(gè)備選方案中選擇最佳的一項(xiàng)，也可以是若干種風(fēng)險(xiǎn)應(yīng)對(duì)策略組合使用。風(fēng)險(xiǎn)應(yīng)對(duì)措施必須是及時(shí)的、最有效的應(yīng)對(duì)，要由專人具體負(fù)責(zé)，并能獲得全體相關(guān)方的同意。然后，應(yīng)制定具體行動(dòng)去實(shí)

21、施該策略，包括主要策略和備用策略。同時(shí)還應(yīng)制定彈回計(jì)劃，以便在所選策略無效時(shí)加以實(shí)施。還應(yīng)該對(duì)次生風(fēng)險(xiǎn)（由應(yīng)對(duì)策略導(dǎo)致的風(fēng)險(xiǎn)）進(jìn)行審查。經(jīng)常要為時(shí)間或成本分配應(yīng)急儲(chǔ)備，并注明動(dòng)用應(yīng)急儲(chǔ)備的先決條件。風(fēng)險(xiǎn)的應(yīng)對(duì)措施一般包括回避、轉(zhuǎn)移、減輕和接受。1.回避。風(fēng)險(xiǎn)回避是指改變計(jì)劃，或改變受到威脅的目標(biāo)，以完全消除風(fēng)險(xiǎn)威脅。如延長進(jìn)度、改變策略或縮小范圍等。最極端的回避策略是取消整個(gè)項(xiàng)目。對(duì)早期出現(xiàn)的某些風(fēng)險(xiǎn)，可以通過澄清需求、獲取信息、改善溝通或取得專有技能來加以回避；2.轉(zhuǎn)移。風(fēng)險(xiǎn)轉(zhuǎn)移是指把某風(fēng)險(xiǎn)的部分或全部消極影響連同應(yīng)對(duì)責(zé)任轉(zhuǎn)移給第三方。該策略對(duì)處理風(fēng)險(xiǎn)的財(cái)務(wù)后果最有效，發(fā)生風(fēng)險(xiǎn)轉(zhuǎn)移幾乎都需要

22、向風(fēng)險(xiǎn)承擔(dān)者支付風(fēng)險(xiǎn)費(fèi)用。具體形式包括保險(xiǎn)、履約保函、擔(dān)保書等；3減輕。是指提前采取行動(dòng)把不利風(fēng)險(xiǎn)事件的概率和/或影響降低到可接受的臨界值范圍內(nèi)。這比風(fēng)險(xiǎn)發(fā)生后再設(shè)法補(bǔ)救，往往要有效得多。例如，在一個(gè)系統(tǒng)中加入冗余部件，可以減輕主部件故障所造成的影響；4.接受。預(yù)計(jì)風(fēng)險(xiǎn)發(fā)生時(shí)幾乎不可能消除其全部威脅，只有采用風(fēng)險(xiǎn)接受策略。最常見的主動(dòng)接受策略是建立應(yīng)急儲(chǔ)備，即安排一定的時(shí)間、資金或資源，對(duì)某些特定事件沒有有效的應(yīng)對(duì)措施時(shí)設(shè)定應(yīng)急儲(chǔ)備，并規(guī)定只有在某些預(yù)定條件發(fā)生時(shí)才能動(dòng)用。管理過程中應(yīng)對(duì)觸發(fā)應(yīng)急策略的事件進(jìn)行跟蹤，適時(shí)監(jiān)控風(fēng)險(xiǎn)的變化。（四）監(jiān)控(jin kn)風(fēng)險(xiǎn)。監(jiān)控風(fēng)險(xiǎn)是在整個(gè)項(xiàng)目中，實(shí)施

23、風(fēng)險(xiǎn)應(yīng)對(duì)措施、跟蹤已識(shí)別風(fēng)險(xiǎn)、監(jiān)測(cè)殘余風(fēng)險(xiǎn)、識(shí)別新風(fēng)險(xiǎn)和評(píng)估風(fēng)險(xiǎn)管理過程有效性的工作。應(yīng)該在經(jīng)營管理活動(dòng)中持續(xù)監(jiān)督各項(xiàng)活動(dòng)，以便發(fā)現(xiàn)新風(fēng)險(xiǎn)、風(fēng)險(xiǎn)變化和過時(shí)(gush)的風(fēng)險(xiǎn)，適時(shí)實(shí)施既定的風(fēng)險(xiǎn)應(yīng)對(duì)措施。風(fēng)險(xiǎn)監(jiān)控的主要內(nèi)容包括：1.計(jì)劃的假設(shè)條件是否仍然成立；2.某個(gè)已評(píng)估過的風(fēng)險(xiǎn)是否發(fā)生了變化，或已經(jīng)消失；3.風(fēng)險(xiǎn)管理政策和程序是否已得到遵守；4.根據(jù)當(dāng)前的風(fēng)險(xiǎn)評(píng)估，是否需要調(diào)整成本或進(jìn)度應(yīng)急儲(chǔ)備；5.根據(jù)可能涉及的替代措施實(shí)施應(yīng)急或彈回計(jì)劃，并及時(shí)調(diào)整成本、進(jìn)度等管理計(jì)劃。風(fēng)險(xiǎn)應(yīng)對(duì)責(zé)任人應(yīng)定期向管理層匯報(bào)計(jì)劃的有效性、未曾預(yù)料到的后果，以及為合理應(yīng)對(duì)風(fēng)險(xiǎn)所需采取的糾正措施。風(fēng)險(xiǎn)控制的方法主要

24、有以下幾種：1風(fēng)險(xiǎn)再評(píng)估。即根據(jù)計(jì)劃目標(biāo)的進(jìn)展情況，反復(fù)進(jìn)行監(jiān)控風(fēng)險(xiǎn)和識(shí)別新風(fēng)險(xiǎn)，并及時(shí)刪除已過時(shí)的風(fēng)險(xiǎn)；2偏差和趨勢(shì)分析。即通過實(shí)際和計(jì)劃對(duì)比來進(jìn)行差別分析，得出計(jì)劃偏差和發(fā)展趨勢(shì)。分析的結(jié)果可以揭示計(jì)劃在完成時(shí)可能偏離成本或進(jìn)度目標(biāo)的程度，能夠表明威脅或機(jī)會(huì)的潛在影響；3技術(shù)績(jī)效測(cè)量。即把執(zhí)行期間所取得的技術(shù)成果與計(jì)劃所要求的技術(shù)成果進(jìn)行比較，據(jù)此分析技術(shù)績(jī)效的偏差，偏差值有助于揭示項(xiàng)目面臨的技術(shù)風(fēng)險(xiǎn)程度；4儲(chǔ)備分析。指在項(xiàng)目的任何時(shí)點(diǎn)比較剩余應(yīng)急儲(chǔ)備與剩余風(fēng)險(xiǎn)量，從而確定剩余儲(chǔ)備是否仍然合理；5狀態(tài)審查會(huì)。風(fēng)險(xiǎn)管理部門應(yīng)當(dāng)定期召開狀態(tài)審查會(huì)，會(huì)議內(nèi)容取決于已識(shí)別的風(fēng)險(xiǎn)及其優(yōu)先級(jí)和應(yīng)對(duì)難度

25、。越經(jīng)常開展風(fēng)險(xiǎn)管理，風(fēng)險(xiǎn)管理就會(huì)變得越容易，越能促使人們識(shí)別風(fēng)險(xiǎn)和機(jī)會(huì)；6風(fēng)險(xiǎn)審計(jì)。通過內(nèi)部審計(jì)（也可委托(witu)外部審計(jì)）來檢查風(fēng)險(xiǎn)應(yīng)對(duì)措施的有效性，以及風(fēng)險(xiǎn)管理過程的有效性。內(nèi)部審計(jì)既可以在日常的狀態(tài)審查會(huì)中進(jìn)行風(fēng)險(xiǎn)審計(jì)，也可單獨(dú)立項(xiàng)進(jìn)行全面系統(tǒng)的風(fēng)險(xiǎn)審計(jì)，且以上風(fēng)險(xiǎn)控制的方法在風(fēng)險(xiǎn)審計(jì)中均可以使用。四、關(guān)于內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中能夠發(fā)揮有效作用的幾點(diǎn)建議隨著國際化進(jìn)程的加快，企業(yè)面臨著不斷發(fā)展變化的各種局面，內(nèi)部審計(jì)工作如何在審計(jì)實(shí)務(wù)中有效地識(shí)別并揭示企業(yè)面臨的各類風(fēng)險(xiǎn)，如何提高審計(jì)效率與效果，幫助管理層有效控制、降低或消除經(jīng)營風(fēng)險(xiǎn)，是目前內(nèi)審部門亟待解決的問題。尤其是中央企業(yè)的內(nèi)審

26、部門需要更新觀念統(tǒng)一思想，正確認(rèn)識(shí)風(fēng)險(xiǎn)管理對(duì)有效開展內(nèi)部審計(jì)具有重要指導(dǎo)意義。以下就內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中能夠發(fā)揮有效作用提出幾點(diǎn)建議：加強(qiáng)人才培養(yǎng)，提高對(duì)內(nèi)部審計(jì)隊(duì)伍的風(fēng)險(xiǎn)管理水平。為了使內(nèi)部審計(jì)能夠有效地進(jìn)行風(fēng)險(xiǎn)監(jiān)督，專業(yè)人才的培養(yǎng)與合理的人員配備顯得尤為關(guān)鍵。在所需技能上的投入將為有效的風(fēng)險(xiǎn)管理工作提供保障。目前就內(nèi)審部門而言，具有豐富的風(fēng)險(xiǎn)管理相關(guān)專業(yè)知識(shí)和經(jīng)驗(yàn)的人員還很缺乏，審計(jì)隊(duì)伍仍缺少對(duì)企業(yè)風(fēng)險(xiǎn)的認(rèn)識(shí)和有效的控制手段，最根本的原因是對(duì)企業(yè)的風(fēng)險(xiǎn)構(gòu)成不甚了解，急需提升風(fēng)險(xiǎn)管理的整體水平。首先，應(yīng)對(duì)企業(yè)的風(fēng)險(xiǎn)管理政策進(jìn)行學(xué)習(xí)，關(guān)注其與企業(yè)經(jīng)營管理和內(nèi)部控制的結(jié)合程度，掌握企業(yè)戰(zhàn)略意義及

27、風(fēng)險(xiǎn)；其次，對(duì)企業(yè)已有的風(fēng)險(xiǎn)矩陣進(jìn)行剖析，掌握其來源和內(nèi)涵；第三，加強(qiáng)與專業(yè)部門的聯(lián)系與溝通，必要時(shí)可以引入業(yè)務(wù)專家參與進(jìn)來，從而帶動(dòng)審計(jì)人員對(duì)業(yè)務(wù)層面風(fēng)險(xiǎn)的認(rèn)知和掌握；第四，學(xué)習(xí)的同時(shí)對(duì)現(xiàn)有矩陣進(jìn)行補(bǔ)充和完善。（二）適時(shí)的開展(kizhn)風(fēng)險(xiǎn)管理審計(jì)。風(fēng)險(xiǎn)管理審計(jì)(shn j)要求內(nèi)審部門對(duì)企業(yè)的風(fēng)險(xiǎn)管理情況進(jìn)行總體評(píng)價(jià)，判斷企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)是否存在并有效。在風(fēng)險(xiǎn)管理審計(jì)中應(yīng)當(dāng)審核的主要內(nèi)容包括：1.企業(yè)戰(zhàn)略是否已包括了管理層已識(shí)別的風(fēng)險(xiǎn)，是否與風(fēng)險(xiǎn)管理政策一致；2.企業(yè)戰(zhàn)略是否在績(jī)效和合規(guī)之間取得平衡，且充分考慮了利益相關(guān)者的責(zé)任；3.是否有適當(dāng)?shù)某绦?chngx)，使企業(yè)能夠?qū)⒛繕?biāo)分解到實(shí)施層，使其對(duì)相應(yīng)的風(fēng)險(xiǎn)負(fù)責(zé)；4.是否建立了企業(yè)戰(zhàn)略與員工溝通系統(tǒng)；5.是否考慮了風(fēng)險(xiǎn)應(yīng)對(duì)策略；6.是否包含了戰(zhàn)略目標(biāo)