隨著企業經營的各種不確定性增加,信息的不對稱而導致的逆向選擇與道德風險的存在,使企業管理中風險加大,因而研究風險管理就很有必要。當前,發達國家和部分發展中國家的許多先進企業突出了在風險管理方面的內部審計實踐。因此,分析企業內部審計與風險管理的關系,具有非常現實的意義。

一、風險管理簡述

風險是指損失的不確定性。企業風險管理是指企業通過對潛在的意外或損失的識別、衡量和分析,并在此基礎上進行有效的控制,用最經濟合理的方法處理風險,以實現最大的安全保障的科學管理方法。企業風險的分類方法很多,按企業業務類型分類,企業風險可分為如下幾類業務風險:生產風險、營銷風險、新產品開發風險、投資風險、組織風險和財務風險等。

風險管理產生于20世紀30年代,現已成為世界各國普遍重視和推廣的管理學科。在西方發達國家中,風險管理已普及到大、中、小企業,各企業均建立了風險管理機構,專門設立風險管理人員、風險管理顧問等,由他們專門負責企業各種風險的識別、測定和處理等方面的工作。

風險管理是企業管理的一項職能,更是一種管理理念,它貫穿于企業管理的各個方面。在一個大型企業內,不同部門面臨的風險表現和種類存在顯著差別,如果沒有設立專門的風險管理部門,則以下三類部門共同承擔著企業風險管理的職能:

第一,戰略管理與規劃部,負責管理戰略性風險,即對企業的長期經營和競爭戰略構成影響的綜合性風險,這種風險通常從企業賴以生存的市場中表現出來。這些年在企業風險管理領域的一個新的突破是企業在利用傳統的保險市場和金融衍生市場進行經營風險管理之外,開始積極地實施所謂戰略風險管理活動,即對影響市場環境的經濟、社會或其他種種因素,例如因為社會階層和收入變化所導致的消費偏好、口味的變化;宇宙空間、大氣和地球物理的環境變化;社會發明和技術進步對市場運行環境的影響等一系列深遠的、長期的風險因素進行系統化的戰略綜合管理。

第二,安全保衛部門,負責由于自然災害和人身傷亡等因素可能給企業造成的損失。分為防損和減損兩個方面,防損旨在減少損失發生頻率,或消除損失發生的可能性。減損旨在盡可能減少損失后果和提供損后救助。

第三,企業內各職能部門和管理部門,負責管理部門風險。部門風險主要是指各部門在經營運作過程中由于管理不善造成的損失風險。主要由相關程度最高或風險暴露可能概率最大的部門如財務部門、銷售部門、生產部門等,根據自身運作狀況采取措施加強管理。但由于經營指標的壓力或企業激勵機制的作用,各部門有關人員有一種為追求突出業績或完成目標任務內承擔風險的沖動。此時,風險因素及潛在的損失往往被忽略和低估。因此,風險管理監督和風險承受部門必須有效分離,這已成為現代經營風險管理的一項重要原則。在部門風險管理中,內部審計逐步擔負起風險管理的職能,在許多世界知名跨國集團,內部審計的風險管理職能正逐步在廣度和深度上得到有效的發揮。

二、現代內部審計在風險管理中的作用

對我國企業來說,風險管理作為一種管理理念是一個新鮮事物,如何在企業中進行風險管理的運作還處于探索階段,但內部審計作為風險控制的一項有效工具在風險管理中發揮的重大作用正逐步為人們所認識。許多人認為,審計是對會計賬目的審核,內部審計就是對組織內所屬獨立核算單位的財務狀況和經營成果的審核。這種觀點大大限制了內部審計在組織管理中的職能,忽視了內部審計預防風險的作用。來自企業內部的風險常常是由于內部控制系統有缺陷或雖有良好的管理控制系統卻未得到認真的貫徹執行。內部審計以企業各運營環節風險評價為起點,以評價內部控制和對內部控制合規性審查為主要內容,在風險識別、衡量和風險防范中發揮了重要的作用。

(一)內部審計有助于識別組織風險

風險管理的首要環節是對風險的識別,識別了風險,才談得上下一步的管理。內部審計正是以風險敏感興分析為起點開展工作。內部審計人員通常關注的風險主要有:財務和經營信息不足,政策、計劃、程序、法律和標準貫徹失敗,資產流失,資源浪費和無效使用,不能達到一定的目的。在決定所要審計的內容之前,內部審計師不僅要評估和備選內容相關的風險的類型,還要評估當前有多少風險。

(二)內部審計有助于進一步確定并防范風險

組織的風險有來自外部的,也有來自內部的。一個組織可以通過建立健全的內部控制系統規避大部分內部風險和部分外部風險。內部審計的核心工作就是對內部控制系統的核查,既要評估內部控制本身有無缺陷,又要核查一個完善的內部控制系統是否得到有效的貫徹,通過檢查內部控制系統,挖掘隱患,及時提醒其他管理人員減小或防范風險。

(三)內部審計有助于識別并防范雇員不忠誠帶來的風險

由于組織成員的舞弊給整個組織造成滅頂之災的事件時有發生,對于組織成員不忠誠造成的風險可通過內部審計識別和預防。內部審計師通過相應的分析對舞弊的可能性做出估計,如現有內部控制環境下招致重大違法行為的風險;組織內擁有權利和責任的個人或集體出于某種原因和動機從事違法活動的可能性;組織內擁有權利和責任的個人和集體工作態度和道德觀念有問題,以致進行違法活動的可能性。

(四)內部審計在部門風險管理中的協調作用

組織內部不僅有內部風險,還有各管理部門共同承擔的綜合風險。例如在貨源基地建立投資企業是前幾年外貿企業的慣常做法,在投資立項時財務部門要考慮財務融資風險,銷售部門要考慮投產后產品是否有市場,人力資源部門要考慮是否有合適的人才對投資的企業進行有效管理。在投資立項審計中,內部審計師作為第三方,可協調各部門共同管理這一投資決策帶來的風險。

三、企業風險管理活動實施內部審計時注意抓好五個要點