1、內部審計在現代企業風險管理中的作用和方略內容提要 風險管理是現代企業管理的重要課題，如何發揮內部審計在風險管理中的作用是本文研究的重點。本課題組組織了二十一名專家、教授、企業負責人、內審人員到企業進行調研，通過組織專題研討、問卷調查，總結了內部審計在現代企業風險管理中所發揮的重要作用，提出了內部審計參與風險管理的模式，并對內部審計的發展方略進行了探討。關鍵詞 內部審計 風險管理 作用 方略國際內部審計師協會(iia)在1999年對內部審計作出第七次定義：“內部審計是一種獨立的、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統化和規范化的方法，評價和改進風險管理、控

2、制和治理過程的效果,幫助組織實現其目標?！边@一新定義將內部審計的范圍延伸到風險管理和公司治理，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。一、 現代企業風險管理的定義及內涵（一）、定義2003年委員會在中指出 “企業風險管理是一個過程。這個過程受組織的董事會、管理層和其他人員的影響。這個過程從企業戰略制定一直貫穿到企業的各項活動中。企業風險管理旨在識別那些可能影響企業的潛在事件,在組織的風險偏好范圍內管理風險，為組織目標的實現提供合理的保證”。國內學者認為,風險管理是企業通過對潛在意外或損失的識別、衡量和分析,并在此基礎上進行有效的控制,用最經濟合理的方法處理風險

3、,以實現最大的安全保障的科學管理方法。（二）、內涵1、企業風險管理是一個系統過程,包括風險的識別、衡量、評估和控制等環節。2、企業風險管理的宗旨是通過對潛在意外或損失的識別、衡量和分析，進行有效控制。3、企業風險管理的原則。一是認真權衡的原則。對風險的性質、風險程度做出合理評估,結合企業管理、財務等綜合能力,制定風險管理方針和策略。二是堅持穩健的原則。企業管理當局熟知,對于所面臨的風險自己必須承擔若干。決定何種風險應予以承擔,答案是承擔不超過承擔能力的風險。董事局對企業當局的風險管理能力要具有質疑能力,避免不穩健的經營策略。三是成本效益原則。對風險管理具體措施的成本及其收益進行比較,合理擇用。

4、 4、企業風險管理的最終目標是用最經濟合理的方法處理風險，以實現最大安全保障的科學管理方法，最終實現組織目標。 二、內部審計參與現代企業風險管理的必要性內部審計利用自身的技術優勢、人才優勢、信息優勢,能有效地開展企業風險管理。開展風險管理活動,既是企業生存和發展的需要,也是內部審計生存和發展的需要。（一）、風險管理是公司治理的核心，內部審計作為公司治理的重要手段，與風險管理密不可分公司治理是指在財產所有權與經營權相分離的情況下，在公司各利益相關者之間建立起一種相互制約、相互配合的機制。風險直接影響企業目標的實現，因此風險管理是公司治理的核心。企業的經營者必須全面了解企業內、外部的經營管理、市場

5、環境信息，才能有效的識別和控制企業經營風險，確保企業目標的實現，而企業的所有者必須了解公司真實的財務、經營和管理信息，才能正確判斷經營者的業績與能力。信息傳遞的不對稱問題，嚴重影響公司所有者和經營者的正確判斷，內部審計作為公司治理的自我調控機制，是解決信息不對稱問題的重要措施。因此內部審計作為公司治理的重要手段，與風險管理密不可分。（二）、內部控制是風險管理的主要手段，內部審計作為內部控制的重要組成部分與風險管理密不可分內部控制是指企業為了提高經營效率和充分有效的獲取和使用各種資源，達到既定的管理目標，而在內部實施的各種制約和調節的組織、計劃、方法和程序的總稱。內部控制與風險管理的聯系日趨緊密

6、。在決定內部控制政策，并在此基礎上評估特定環境中內部控制的構成時，董事會應對諸多風險管理問題進行深入思考。如公司面臨風險的性質和程度；公司可承受風險的程度和類型；風險發生的可能性等。而內部審計作為內部控制的重要組成部分與風險管理密不可分。（三）、內部審計事業發展的渴求，使風險管理成為其主要職責 內部審計的目的在于增加組織的價值和改善組織的經營。隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。因此，減少企業面臨的風險是組織實現目標的關鍵，也是企業的管理人員十分關心的問題。國際內部審計協會順應潮流不遺余力地倡導內部審計師進軍這一領域，把風

7、險管理作為內部審計的重要領域直接寫入了內部審計的定義。隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發生了變化，現代內部審計除了關注傳統的內部控制之外，更加關注有效的風險管理機制和健全的公司治理結構。在風險導向內部審計的觀念下，風險管理成為組織發展的關鍵，促使內部審計的工作重點不僅是測試控制，而且包括確認風險及測試管理風險的方法。在風險導向的內部審計中，控制仍然重要，但分析、確認、揭示關鍵性的經營風險，才是內部審計的焦點。三、內部審計在現代企業風險管理中發揮的重大作用(一)、內部審計能夠從戰略高度來調控企業風險管理體系現代企業要求建立隸屬于董事會的審計委員會，內部審計在現代企業中的這

8、一特殊的地位，能夠從戰略的高度來調控企業風險管理體系。審計委員會作為現代企業董事會的二級機構，是對董事會負責的監督監督者的部門，主要站在公司治理的高度對企業的內部審計監控體系進行全面規劃和評價。 如我市某銀行內部審計體系就是從戰略高度調控風險管理的。其中很具特色的要數其三維立體風險控制體系。一維：董事會審計委員會負責審查本行的內部控制制度，并對其有效性和執行情況進行全面評價，從戰略高度來調控企業風險管理體系。二維：經營層設置了資產負債委員會負責流動性風險，審貸委員會負責大額授信業務風險控制；風險管理部對授信業務進行全面的管理與監督，下設的放款中心對信貸業務情況進行日常的監督；總部指定的委派會計

9、對支行的操作風險進行現場指導和監控；支行和各業務部門根據風險控制、權利制衡的要求相應設置風險管理崗位，負責各部門、支行的風險與內控的日常監督。三維：稽核監控部負責對經營風險、授信業務風險、財務風險、操作風險、國際業務風險、資金營運風險等所有業務風險進行日常監督和合規性審查。該行按照風險評價體系的要求對有關管理環節、業務流程、業務品種等進行了風險分析，將風險細化為系統風險、財務風險、信貸風險、操作風險等,針對每個業務品種細化風險防范流程,明確風險點所在，并在稽核監控部相應成立了四個風險監控小組。內審工作流程將以前按業務專業劃分內審小組的方式，改變為按風險設立內審項目組。 該行還堅持檢查與處罰相結

10、合，嚴肅查處內部違規、違章事件決不手軟。為了使發現的問題和風險隱患能及時整改，內審部門堅持按稽核處罰條例嚴格處罰，警示效果良好。（二）、內部審計能夠客觀的評價企業風險管理系統，提出改進措施建議，降低風險損失內部審計不直接從事生產、經營業務活動，獨立于各業務職能部門，這使得他們可以從全局出發、從客觀的角度對風險進行識別和評價，及時建議管理部門采取措施控制風險，減少風險損失。1、內部審計能對風險管理過程的有效性和充分性進行評價。一方面可以對內部控制系統的健全性、科學性和執行情況進行測試評價。在公司領導下，成立內控制度測評小組，通過訪談，內控制度完整性評價等方法，對公司進行整體內部控制設計有效性評估

11、；通過對所確定的流程與控制點記錄，穿行測試等方法來對主要控制流程設計的有效性進行評估；通過對所確定的流程實施測試來對內部控制執行有效性進行評估。及時發現內部控制缺陷，制定糾正計劃并實施，然后再測試評價，作出結論。另一方面還能評價風險管理主要目標的完成情況和管理層選擇的風險管理方式的適當性。如檢查公司的經營戰略，了解公司能夠接受的風險水平，評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險，與相關管理層討論部門的目標、存在的風險，評價其有效性，評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效等。2、內部審計能協助內部機構確定、評價并實施針對風險管理

12、的方法和措施。內部審計在此方面的作用如：針對管理中存在的漏洞，提出解決辦法，建立良好的控制制度；對風險管理進行深入研究，利用現代技術開發適合本企業的評估工具等。如我市某通訊公司對風險管理體系評價和建議的實例：內部審計部門依據公司2004年度整體風險評估的結果，按照風險的高低對主要運營機制和流程進行排序，確定了審計工作重點是對高風險的運營流程進行周期性的審查，檢討內部控制制度的健全性和有效性，從而改善企業管制、風險管理和內部控制，確保完成企業的長遠目標。根據這一目標該公司分別展開了收入保障流程、市場推廣銷售流程、財務流程、客戶服務流程審計。收入流程審計是從公司與收入管理相關的文件，規章制度，分析

13、目前企業的管理制度是否健全；并通過與市場部、網絡部、計費業務中心、網絡管理中心、客服中心等部門的相關人員進行訪談、審查工作記錄、查明管理制度的執行力度；同時針對某些發現，進行了一連串的測試，以進一步明確問題的范圍，以及量化這些問題所帶來的影響和確定潛在的風險；找出收入保障流程中可能使一部分收入得不到確認的主要問題；根據審計結果評估出有關部門現行的流程和程序，以一個注重業務流程的方法，了解及分析重要收入保障流程中和相關的業務風險及潛在風險；并與業內慣例作比較，利用收入保障流程和相關風險管理方法，針對審計中發現的問題分別提出了改善建議。通過各個環節和流程的自查和審計，發現了流程中還存在的一些造成收

14、入“跑、冒、滴、漏”的問題，從而促進該公司及時堵塞漏洞，加強了管理，減少了損失。（三）、內部審計能夠參與企業事前、事中、事后的全過程風險審查，從而全過程控制和管理企業風險現代企業內部審計已經從傳統的就賬查帳，就事論事的巢臼中走出來，實現了全方位的轉變。即在審計模式上從以財務收支審計為主向以經營管理、內部控制為主轉變；在審計目的上從以資產安全為主向實現組織目標轉變；在審計手段上從以手工操作為主轉向以計算機和網絡技術為主轉變；在審計行為上從以不規范的隨意性向規范化和科學化轉變。現代企業風險存在于管理的各個環節，風險管理是一個復雜的系統工程；而內部審計自身的發展變化使之具備了事前介入、事中監控、事后

15、評價全程的條件和參與企業風險審查的能力，從而能夠全過程的控制和管理企業風險。首先，內部審計部門從參與設計和評價企業內部控制系統入手，審查企業內部控制制度的科學性，審查所選擇風險管理方式的適當性，在采購、生產、銷售、計劃財務、人力資源管理等各個領域查找管理的漏洞，識別并防范風險，對企業各項業務的執行作出事前風險管理的統籌安排；其次，內部審計在具體業務執行的過程當中，主要是對執行者進行全方位的監控，包括內部控制制度、預先的計劃和安排執行情況等，并深入到企業管理和操作的各個環節查找問題，及時審查分析；最后，內部審計在沒有參與具體業務的前提下，以其獨立的身份，在各項業務完畢后，對執行結果進行評價，進一

16、步完善內部控制體系，對具體業務的風險控制和管理提出建議。某從事涂料生產的股份公司內部審計對產品生產全程進行風險審查的實例：在2004年初，該公司內審部門通過大量的調查了解，深入現場，進行抽樣測試等，理清了公司各項流程的基本特點，將公司生產過程基本歸納分為8大業務流程，提出90多個風險控制點，并做了詳細的描述和適當性評價；在此基礎上，運用實地觀察、隨機抽樣測試、穿行測試、制造錯誤檢測等靈活方法對各項流程進行符合性測試和有效性測試；由此，通過內審部門的工作，在控制環境、控制政策和程序、風險管理方式、信息與溝通、監督與糾正等方面對公司的各項業務的內部控制進行審查，就公司8大業務流程、90多個風險控制

17、點作出事前風險管理的統籌計劃。在生產經營過程當中，內審部門則按照該公司8個業務流程和90多個風險控制點，進行詳細分組分工，分別配備不同專業人員，深入公司管理和生產的各個環節，著重監控執行者的行為是否符合內部控制系統和預先安排的要求，查找問題，及時分析。如內審部門對原材料及輔助材料價格進行抽查落實，發現生產部購買的作為公司產品主要原材料的某化學品未完全按照公司要求進行公開招標采購，其價格高出市場均價的4.8%。由此，內審部門在審查的基礎上對此進行了詳細分析，并專題匯報公司高層及時調整采購方式，降低成本，2004年僅此一項為公司節省成本200多萬元。又如內審部門在對公司產品銷售流程執行情況進行監督

18、審計時，發現由于市場的變化，公司以前一貫執行的銷售策略和方法已嚴重不適應當前發展形式，于是在與營銷部門多次溝通后，提出了“以品牌為優勢，以網點為基礎，以宣傳為工具，以網絡為輔助”的流程建議，在經過公司和聘請專家充分論證后，最后對原流程進行了徹底改造，由此，使公司加強了風險管理，避免了風險損失。該公司內審部門不僅參與生產經營的事前、事中的風險審查和控制，而且事后對執行結果和整個流程及風險點開展審計評價，對內部控制體系提出調整和改善的建議。如認真收集分析價格信息資料，配合公司主管供應領導及供應人員共同搞好原材料的采購控制；如及時建議相關部門和領導改革機構設置，人員優化配置，流程再造，風險點控制等。

19、2005年初，內審部門通過全面審計，在對生產全過程的監控基礎上，運用大量事實進行詳細分析，并吸收同行業的先進做法，將本公司生產過程（涉及20多個部門和事業部）更加科學的歸納為6大業務流程，100多個風險控制點，并且對每一流程和風險點進行更加詳細的描述和制定具體的操作指南，專門提出了如何發現風險控制點，如何適時改進流程，以及如何采取相對應的處罰措施的詳細建議，并就以后內部審計具體參與公司業務事前、事中、事后風險審查和管理做了具體安排。又如某公司內審對大型酒店投資項目全過程的風險審查的實例：事前的審計介入：在公司項目立項之前，內部審計部門就派專人參與項目組，聘請內、外部專家進行可行性研究論證，對投

20、資和投資風險進行預測，以防范風險于未然，用貨幣時間價值的預計資金流量法，把資金流出量與資金流入量進行比較；用內含報酬率法預測投資效益；計算利潤期望值和標準差；進行投資效益敏感分析等。內部審計人員監督項目前期的準備工作是否充分進行，如檢查市場調研的廣度是否符合要求、對起初調研的范圍僅局限于公司擬投資的五星級大酒店在本地區分布的情況提出異議，使項目組的人員擴大了調查范圍將硬件條件較優、競爭力較強的四星級大酒店也納入調研范圍，確保公司對市場競爭環境的評估更貼近實際；內部審計人員對項目前期資料收集的關注，督促項目組全面收集了本地區經濟發展水平、人民消費能力和消費習慣、本地區對周邊地區的輻射能力等多方的

21、基礎資料，為項目的可行性研究奠定了基礎；內部審計人員跟蹤可行性研究的過程，對可行性研究報告的可靠程度作出評估，為決策提供了有價值的參考意見；項目確定后，內部審計人員積極參與項目設計方案的篩選過程，提出從設計源頭控制酒店工程的整體造價的方案優化條件，確保設計方案按程序經專家多次集體論證，最終選定的設計方案科學經濟；項目預算階段，內部審計人員仔細審核了施工圖預算，查出多項漏項、缺口和考慮不周的價格浮動問題及套用定額不當造成造價虛高的問題，使預算真實準確。內部審計介入項目的事前決策過程，促使投資項目的決策按科學的程序進行，將投資決策的風險降到合理的水平，避免盲目投資給企業帶來的損失。事中的風險監控：

22、內部審計對投資過程的實際操作情況進行監控；首先對招標過程是否符合（中華人民共和國的招投標法）的規定，以“公開、公平、公正”原則選擇中標單位進行程序檢查，對發現的程序錯誤及時依照（投標法）予以修正；其次檢查合同的簽定是否合乎法律法規的要求，具體做法是檢查合同是否經法律顧問審核，對未經法律顧問審核的合同跟蹤調查，查出多項合同條款不完善，要求相關部門修改，為公司避免了可能發生的合同損失；在項目施工過程中時刻關注預算與實際發生情況的差異，查明差異發生的原因，向投資部門反饋風險警示，如內部審計人員對材料用量的檢測發現，鋼筋的用量大大超過預計用量，為查明原因及時組織了現場審計，查明施工單位將本公司購買的鋼

23、筋用于其他工地的事實，為公司挽回損失100多萬元。內部審計部門的實時風險警示，使公司及時完善了對工程的現場管理，阻塞了漏洞，確保工程按質按量有序進行。事后的風險評估：酒店項目建成后，內部審計部門開展工程決算審計，因為采取的是工程實時跟蹤審計，在工程進行時已經對項目進行了初審，施工方報送的決算資料比較實際，經內部審計部門再次審定后，送社會中介機構審核的審減率不到2%，為公司節省了大筆的審計經費，有力的控制了工程的整體造價。酒店投入運行后，內部審計對酒店的實際績效與決策，戰略目標、計劃目標進行驗證，并對項目整體運作資金流動性風險、市場風險，合規性風險，操作風險，誠信風險等進行評估。評估工程中發現因

24、為對社會突發事件估計不足，開業第一年適逢一打擊全行業的特殊事項的發生，致使酒店投資回收期第一年的投資回報率大大低于預期值，內部審計提出應適當修改相關風險參數權數等建議。通過內部審計對項目的事后評估，最終形成投資項目的修正方案及投資風險的模型，進而修正風險參數和風險指標，反饋給投資決策部門，作為今后決策的參考。 綜上所述，內部審計不僅能參與企業風險管理，對風險管理的有效性和適當性進行審計，而且能促進和幫助管理當局加強風險管理。四、內部審計在現代企業風險管理中面臨的問題 （一）、來自長沙市有關企業的調查數據本課題組通過問卷調查方式對長沙市部分公司內審參與風險管理的現狀進行了針對性的調查。被調查公司

25、類型覆蓋了國有企業、上市公司和其他類型的企業。從調查結果來看，整體上上市公司內審參與風險管理的各項數據都較其他企業要好。從調查結果來看，長沙市企業內部審計在風險管理中的作用發揮整體狀況較好。如圖1： 很好得到發揮39%基本沒有發揮6%完全得到發揮6%基本得到發揮49%圖1 長沙市內部審計在風險管理中作用發揮的情況內部審計能否充分發揮其在風險管理中的作用又與審計人員的配備及其業務、道德素質有關。相關人員配備是否齊全、業務素質是否精湛和是否稱職都直接影響內部審計風險管理作用的發揮。長沙市被調查公司內審部門目前急需的專業人才分布如圖2：預算人才 5%工程技術人才 5%計算機人才 14%財務人才 5%

26、復合型人才 71%圖2 被調查公司內部審計部門急需人才類型分布圖從圖表可以看出，復合型人才是目前各公司普遍急需的人才。這是因為企業所處的環境更加復雜，面對的競爭更加激烈。風險管理對內部審計人員提出了更高的要求,它要求相關人員不僅具有良好的專業素質,更要求相關人員具有對復雜環境的洞察能力和減少環境復雜性的能力。內部審計要參與風險管理，必須將風險管理活動列入內部審計章程當中。被調查公司將風險管理活動列入內審章程情況如圖3：3 被調查公司將風險管理列入審計章程情況從圖表可看出，大部分公司還沒有把風險管理列入內部審計章程中，即內部審計參與風險管理的程度還不夠。內部審計參與風險管理要有一定的方式和模式，

27、如圖4所示為長沙市被調查公司內審參與風險管理的模式情況圖4 被調查公司內審參與風險管理的模式（二）、內部審計在風險管理中面臨的問題目前，內審參與風險管理的作用發揮尚處在發展階段，還有相當一部分的企業沒有充分重視，有關風險管理內部審計的理論研究方面的成果還比較少，要完全發揮內部審計參與風險管理的作用還面臨著若干問題。1、內部審計參與風險管理的法律定位層次不高。至今為止，我國尚無一部法律對內部審計在現代企業風險管理中的定位加以規范。部門規章權威性不夠，故不利于內部審計參與風險管理的發展。2、內部審計參與風險管理的外部環境尚未形成。由于缺乏公信度高的權威性法律法規的支撐，加之我國企業的歷史成因，使企

28、業缺乏風險意識，沒有積極、主動、系統地進行風險管理工作，風險管理活動往往是瞬時的或者間斷性的。不能將企業風險管理上升到企業發展的戰略高度，內部審計參與風險管理的作用就不可能得到真正的發揮。3、內部審計參與風險管理的方式還較落后。目前我國內部審計參與風險管理的方式僅僅是一種傳統的審計方式與一種舊的風險觀念的結合。側重于企業經營管理風險的識別、估算和控制方面的審計，而對企業制度風險、法律風險等其他風險的評估、測試等方面的審查重視程度不夠；風險管理的方式還較落后。 4、企業內部審計人才嚴重缺乏。一方面是由于長期以來對內部審計事業的輕視，導致人才缺乏；另一方面，隨著內部審計參與風險管理的縱深化，具備一

29、定管理能力的復合型人才嚴重不足。五、充分發揮內部審計在現代企業風險管理中作用的方略（一）全面提升內部審計的法律地位，為內部審計在現代企業風險管理中發揮更大作用奠定基礎在我國，內部審計事業隨著國家審計機關的誕生而萌芽，隨著審計機關的成長而壯大?；旧鲜且栏叫姓芾砟Ｊ蕉\作。2003年國家審計署發布4號令，中國內部審計協會頒布了基本準則、具體準則、職業道德規范。內部審計初步有了自己的行業規章，對我國內部審計事業的發展起了至關重要的作用。兩年來，隨著審計風暴的洗禮，內部審計出現了前所未有的良好發展態勢。但課題組認為，4號令畢竟是部門規章，準則和規范是行業自律規定，其法律地位遠不能適應內部審計在現代

30、企業風險管理中的要求。綜觀我國現行法律體系，行業性的法律法規不少，如注冊會計師有注冊會計師法，律師有律師法。而內部審計工作在審計法中僅有一條提及。去年有關部門征求擬修改審計法的意見，并在其中為內部審計獨著一章。這當然是一大進步，至少說明人們開始關注內部審計工作和內部審計人員的法律地位。但是內部審計的定位是對單位主要負責人和權力機構負責，內部審計人員受單位負責人的領導，故無論是工作職責、范圍，還是內審人員的權利，義務都與國家審計機關和國家審計人員有很大的不同，加之，現代內部審計涉及各種經濟性質的企業，一部法規顯然難以攬括這些內容。同時隨著現代內部審計要求加快內部審計隊伍的職業化進程，內部審計必然

31、走注冊會計師面向社會，面向市場的行業管理道路，這種趨勢也要求單獨立法。1、建議出臺內部審計師法，提升內部審計的法律地位。以國家審計署4號令為基礎，對國家機關、金融機構、事業組織、社會團體和各種經濟性質的企業及其他單位實行內部審計制度，開展內部審計工作進行法律規范。設想如下：第一，內部審計環境。按照與國際慣例接軌和我國國情的要求，對內部審計定義;內部審計機構的設立；內部審計工作的獨立性、客觀性；單位主要負責人和權利機構對內部審計工作的組織保障、法律保障、經費保障、人身安全保障等方面為內部審計師營造良好的審計環境，其中尤其要明確設立審計委員會和配備總審計師。第二，內部審計管理體系。按照政企分開，政

32、府不再直接管理企業的原則。內部審計師在單位主要負責人和權利機構的領導下開展工作。明確國家審計機關、內部審計師協會、內部審計師之間的相互關系。內部審計師協會對內部審計師實行行業自律管理，對內部審計工作質量進行檢查和評估；國家審計機關對內部審計師協會進行指導和監督，通過對各單位的日常審計情況評估內部審計工作質量。第三，內部審計師。根據內部審計師面向市場的客觀要求，明確他們應享有的法律地位和權利；明確他們的職責范圍;要求他們必須具備內部審計師上崗資格和接受內部審計師協會組織的后續教育，掌握現代內部審計必備的生產、經營、管理、風險控制、防范評估等專業知識和技能，要求他們遵守內部審計師職業道德規范和行為

33、準則并應承擔相應的法律責任。2、建議架構董事會領導下的審計委員會和審計工作部門相結合及與各職能機構通力合作的風險管理保障體系。現代企業要加強風險管理，必須從立法的高度架構風險管理保障體系，從而為全面風險管理提供法律保障和制度保障。第一，設立審計委員會。我國有關公司治理準則要求現代企業在董事會下設審計委員會，但執行的較少，有些即使設立了機構也只是流于形式，沒有真正發揮作用。所以我們建議現代企業應在董事會下設立審計委員會，由總審計師、獨立董事和相關人員指揮本單位內部審計人員在風險管理中發揮重要作用。如審議年度風險管理計劃，監督內部審計制度及實施；審查內部控制制度，對有效性和執行情況進行評價；審核財

34、務信息和披露，保證財務信息的合法、真實性；審核全面預算；建立內部審計在風險管理中的工作程序和作業標準；組織對高管人員的經濟責任審計；監督內部審計機構負責人的任免，為保證內部審計師的獨立性提供保障。同時為了規避利用外部審計成果帶來的風險，要審核中介機構的資格，并對其獨立性進行評價，提議聘請外部審計機構，要組織內審工作部門對外部審計成果進行評價。第二，配備總審計師。現代企業風險管理涉及生產、經營、投資等多個領域，是一項系統工程，沒有高素質的人才和強有力的組織保障是難以奏效的。建議在設立審計委員會的基礎上配備總審計師，全面負責審計委員會的工作，并對董事會負責。總審計師應熟悉國家的相關法律法規，熟悉生

35、產、經營活動，具有較高的組織領導才能、敏銳洞察力、判斷分析能力和現代企業管理科技知識，并有中級以上專業技術職稱和大學本科以上文化程度。第三，建立獨立的內部審計機構。按照現代企業風險管理的要求，應建立獨立的內部審計工作部門，具體從事風險的預警、測試、檢查、評估等工作，向審計委員會負責。該部門負責人由審計委員會監督任免。工作部門要配備懂法律、懂經濟、懂審計的各種專業人才以適應現代企業風險管理工作的需要。（二）、積極培養企業管理者的競爭意識與風險意識，盡快形成內部審計需求市場和加速內部審計職業化進程現代企業風險管理這門學科在我國起步較晚，與國際先進知名企業相比，我國企業管理者的競爭意識與風險意識較薄

36、弱。加之，我國現代企業前身大部分是國有企業，計劃經濟體制中，國有企業有國家財力做堅強后盾，風險意識較薄弱。盡管改制后企業發生了質的變化，但是企業與政府仍有千絲萬縷的聯系和依存關系。所以積極培養企業管理者的競爭意識和風險意識至關重要。要使他們意識到現代企業風險無處不在，必須加強控制和管理，識別那些可能影響企業的潛在事件，在組織的風險偏好范圍內管理風險，為組織目標的實現提供合理的保證。有了這些認識和理念，現代企業管理者會由衷的在企業內部煅造一支風險管理團隊。加之，在企業的外部有法律保證的氛圍和環境，自然形成了內部審計在現代企業風險管理中的沃土，每個企業都有這種自發要求后，內部審計的需求市場也就應運

37、而生。課題組認為，問題的關鍵在于內部審計隊伍如何適應這種市場需求的變化而加速職業化進程。縱觀我國內部審計隊伍，乃是藏龍臥虎之地。集結了一批道德素質好，專業技術精的中、高級審計師、造價師、工程師、律師、經濟師、國際注冊內部審計師等專業人才。他們在各自的崗位上為現代企業風險管理作出了卓越貢獻。但是隨著科技時代的到來，現代企業風險管理賦予了新的內涵，急需要復合型的人材。從全局上看，內審隊伍現狀與市場需求有較大差距。因此一是各級內部審計師協會要抓好行業管理，建立人才庫，為內審人員職業化做好服務工作。要對現有人員進行有計劃的高水平的后續教育，學習國際流行的現代企業風險管理技術方法，提高工作水平。二是企業

38、管理者要充分認識人才就是財富的理念，要從戰略高度積極培養復合型年輕人才，充實內部審計隊伍。用優越的薪酬和企業文化廣納人才，留住人才。三是內部審計人員要迎接市場挑戰，認清優勝劣汰的形勢，不斷學習，增長才干，使自己成為合格的內部審計師。（三）、認真推進風險管理控制方法在實踐中的運用，扎實提高內部審計工作水平 、設立風險導向的內部審計程序 第一，明確審計總體目標。內部審計活動總的目標是“評價并幫助改進機構的風險管理控制和治理系統”(iia標準62100工作性質),具體審計活動圍繞更為具體的風險管理目標進行。在開展咨詢業務時,內部審計師應根據業務目標解決風險方面的問題,還應對其他的嚴重風險保持警惕;內

39、部審計師應結合開展咨詢服務時了解到的風險情況,查找、評價機構的重大風險因素。第二，編制審計計劃。內部審計實務標準要求,內部審計部門的計劃應該反映機構的風險戰略。因此內部審計部門應根據機構的目標結合風險分析制定計劃，確定符合機構目標的內部審計工作重點。內部審計部門在制定審計計劃時應采用綜合風險管理辦法，將公司面臨的關鍵商業風險劃分類別，為全公司每個經營單位描繪“風險識別圖”；內部審計部門與其他部門積極合作，共同制定風險審計計劃；以風險導向審計計劃代替輪流審計計劃。內部審計部門應隨時關注機構管理層的方針、目標、工作重心的變化，相應調整更新審計計劃和相關審計計劃中的內容。第三，制定審計方案。內部審計

40、師應該編制有助于實現審計目標的審計工作方案。審計目標和程序應該針對與被審活動有關的風險。內部審計部門應考慮的風險因素有：金額的重大性;資產的折現力;管理能力;內部控制的質量;變化或穩定程度;上次審計業務開展的時間;復雜性;與雇員及政府的關系等等。審計風險=固有風險控制風險檢查風險由于這一步依賴內部審計師主觀的專業判斷,所以它是影響內部審計師審計風險高低的關鍵一步,是內部審計師檢查風險大小的起因。審計方案確定的檢測、證實風險的技術與方法應該能夠反映出風險的重大性、發生的可能性及頻率。第四，出具審計報告。內部審計師通過分析匯總審計發現編寫的審計報告，應該傳達對風險管理的結論和建議,以降低風險。為了

41、讓管理層充分理解風險的程度,在報告中應特別提出風險活動對于實現目標的關鍵性與后果。內部審計部主任應該每年至少準備一份關于內部控制充分性的聲明,以減少風險。此聲明也應該對未防范風險的重大性及管理層對此風險的接受情況發表意見。 第五，后續審計。風險是決定后續審計本質和范圍的重要因素。風險越大,后續審計的范圍就可能越廣。后續審計應該將注意力集中于最嚴重的或潛在的問題上,對一般事項的后續審計可僅限于詢問和簡短的討論。后續審計應該跟蹤到:對于重大的審計發現,相關部門和環節是否予以糾正;若不予糾正,責任和原因到底在那兒。若總審計師認為高級管理層接受的剩余風險對于機構無法接受,應該上報董事局加以解決。 2、

42、健全內審與企業的各級風險管理組織相配合的綜合風險管理體系。企業風險管理是一個系統工程，這種管理要求內審工作發揮自己的獨特優勢，與各級風險管理組織通力合作，超越企業內部各職能部門之間的隔閡，實現全體的綜合的和全員層次的行動進行綜合的風險管理。 在現代企業的風險控制方面，一般建立三級的風險管理組織，即由企業高級管理層組成的審計委員會作為公司風險管理的最高決策機構；審計委員會領導下的內部審計專職風險監管部門。內部審計部門通過常規審計及專項審計評估公司風險，對公司風險管理制度進行設計以及各業務部門執行風險控制制度的有效性進行定期的檢查，及時揭示和報告潛在風險，并提出防范風險及改進工作的建議。內審部門對

43、審計委員會負責。各業務部門、業務支持部門和管理部門承擔一線的風險控制職能，各部門負責人直接負責風險監控，內審部門要對其監控情況組織指導、監管和控制質量進行評估。具體設計為： 首先，成立以審計委員會為風險管理的最高決策機構；將企業所面臨的各種風險分為若干個類別，為每一類風險作出書面定義，在企業內部統一風險語言，附建一種風險管理文化；內部審計部門為各下屬經營單位指派“教練”。各經營單位負起全面的風險管理責任（評估及識別風險，對風險進行分等排序，制定行動計劃并跟蹤執行情況）；而內部審計部門則扮演平等的顧問角色，主要指導和影響各經營單位風險管理；各業務經營單位的負責人每年初向審計委員會提交風險管理責任書，聲明對其自身業務的風險管理負責并且積極采用綜合風險管理戰略；內審部門通過兩類信息系統驅動風險管理過程：“企業風險管理信息系統”及“內部控制信息系統”；內審部門為各下屬單位提供風險管理訓練，大部分精力用于指導這些單位的員工預防及檢查風險、監督及設計適當的控制。以企業綜合風險管理為中心的內部審計工作，可用圖5表示其運作關系。董事會審計委員會風險管理部經營部a經營部b行政管理部a行政管理部b公共支援職能部門內部審計其他委員會戰略委員會經營層領導班子圖5 以企業綜合風險管理為中心的內部審計運作圖3、實現全面預算與風險管理整合的模式全面預算管理與風險管理都服務于企業，全面預算管理體系中需