［摘 要］本文從內(nèi)部審計與風險管理的概念及兩者的關系分析入手，闡述了內(nèi)部審計對管理層的風險管理過程的充分性和有效性進行檢查、評估、報告并提出改進意見等方面的責任，同時結合公路部門的實際，闡明了內(nèi)部審計在對風險管理進行再管理過程中的五個方面的作用。
［關鍵詞］內(nèi)部審計 風險管理 責任 作用
風險管理屬于一門新的管理科學，是指經(jīng)濟單位通過對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應對措施將其控制在可接受范圍內(nèi)的過程，其最終目的旨在為組織目標的實現(xiàn)提供合理保證。隨著經(jīng)濟全球化及國際化程度的加深，企業(yè)經(jīng)營環(huán)境變得日趨復雜，經(jīng)營風險也大大增加，如何規(guī)避風險，提高企業(yè)風險管理的效率，作為素有企業(yè)風險評估師和管理咨詢師之稱的內(nèi)部審計肩負著極為重要的責任，如何充分利用并發(fā)揮其職責，對風險管理將會起到重要的作用。
一、內(nèi)部審計在風險管理中的責任
國際內(nèi)部審計師協(xié)會頒布的《內(nèi)部審計實務標準》規(guī)定，內(nèi)部審計在風險管理中的責任是對管理層提供幫助，就管理層的風險管理過程的充分性和有效性進行檢查、評估、報告并提出改進意見，以保證管理系統(tǒng)的有效運行、財務信息的及時準確、投資決策的正確和經(jīng)濟活動的合法。實際上它是一種對風險管理的再管理過程，具體來講，筆者認為有如下四個方面的主要責任。
1.評價機構風險管理體系的充分性和有效性的責任。
風險總是伴隨著收益而存在，回避風險無疑就是放棄收益，作為管理者，我們只有正視它，同時積極構建充分、有效的風險管理體系，才能在規(guī)避經(jīng)營中可能存在的重大風險的同時實現(xiàn)收益的最大化。內(nèi)部審計作為經(jīng)濟單位內(nèi)部相對獨立的管理部門，就其職責定位而言，首要的責任應是對整個企業(yè)或某個部門的風險管理體系的充分性和有效性進行評價，也即對風險管理系統(tǒng)涉及的風險識別、風險分析、風險計劃、風險跟蹤與風險應對五個方面的充分性及有效性進行評價。因為內(nèi)部審計人員往往精通審計、財務管理、經(jīng)濟管理、法律等多方面的專業(yè)知識，熟悉企業(yè)或機構的生產(chǎn)經(jīng)營狀況和內(nèi)部業(yè)務流程，同時又能保持相對的獨立性，這就為其開展對風險管理的再管理提供了得天獨厚的條件。
2.對單位經(jīng)營活動中的主要風險因素進行識別和分析的責任。
內(nèi)部審計人員一方面應對企業(yè)原有的已識別的主要風險是否充分進行評價，也即企業(yè)所面臨的主要風險是否均已被識別出來，另一方面也要找出未被風險管理系統(tǒng)識別的主要風險。比如因市場突變帶來的市場風險，因股東撤資、資產(chǎn)負債率過高帶來的經(jīng)營風險，因國家產(chǎn)業(yè)政策、稅收及利率政策調(diào)整帶來的政策風險等等，對照已有的風險管理措施，檢查是否對其進行了充分的考慮，是否有效。
3.評價機構的治理、運營及信息系統(tǒng)方面的風險因素。
主要是評價財務與運營信息的可靠性與完整性，單位運營的效率與效果，資產(chǎn)的安全性與完整性情況，單位遵守法律、法規(guī)的情況、責任制管理及合同的遵守與落實情況等。
4.在開展咨詢業(yè)務時，內(nèi)部審計應根據(jù)業(yè)務目標解決風險方面的問題，對其他嚴重風險保持警惕。
國際上將內(nèi)部審計師稱為管理咨詢師，這種提法很貼切。在我國企事業(yè)單位的內(nèi)部審計實務中，很多時候內(nèi)部審計都是作為領導層或決策層進行管理和決策的一個咨詢服務部門，從事對企業(yè)的業(yè)務目標運行過程進行跟蹤監(jiān)測、提出預案的工作。因為，任何一個項目的出臺、實施過程中都不可避免地會出現(xiàn)事先預測不到的問題，如何幫助管理層有效地解決問題，規(guī)避風險，保證目標的實現(xiàn)，內(nèi)部審計人員富有風險意識和職業(yè)謹慎的工作，有能力也有責任幫助管理層解決業(yè)務目標運作過程中的風險問題。
二、內(nèi)部審計在風險管理中的作用
內(nèi)部審計通過履行其在風險管理中的職責，最終達到對風險管理進行再管理的作用。它是一個隨時間的推移而發(fā)生變化，并延續(xù)地發(fā)展的過程，一般需經(jīng)過四個過程，即從不起任何作用到作為內(nèi)部審計工作計劃的一部分對風險管理過程進行審計，再到積極持續(xù)地支持并參與風險管理過程，最后到對風險管理過程進行管理和協(xié)調(diào)。大致的作用筆者認為有如下五個方面。
1.能幫助改進機構風險管理體系，并在風險管理過程中起關鍵作用。
隨著風險管理措施出臺并實施，一些潛在的問題便冒了出來。一般而言，風險管理部門因其身份的局限，難以發(fā)現(xiàn)實施中的關鍵問題，業(yè)務部門也只是局限于制度的執(zhí)行和落實管理層的決策，更談不上有效地對風險管理體系進行管理。
內(nèi)部審計人員可以在了解國家相關產(chǎn)業(yè)政策以及本行業(yè)發(fā)展狀況的基礎上，結合本企業(yè)的優(yōu)勢與劣勢、遠期與近期目標進行分析預測可能的機會和威脅，看企業(yè)的主要風險是否已得以充分考慮，風險發(fā)生的可能性及影響是否在可接受的風險范圍內(nèi)，各部門的目標是否對企業(yè)總體目標提供了強有力的支持，同時通過關注管理層對風險的識別和評估是否準確有效，風險監(jiān)控措施是否得到執(zhí)行，風險管理報告是否充分、及時等措施，內(nèi)部審計人員可以提出改進建議，幫助管理層改進、完善風險管理體系。
隨著近幾年來國家對公路基礎設施投入的不斷加大，給公路施工企業(yè)帶來了前所未有的發(fā)展機遇，與此同時，風險也加大了，如何幫助管理層改進風險管理體系，規(guī)避風險，這幾年來，作為內(nèi)部審計，我們作了有益的嘗試。
2002年我們通過對所屬的一公路施工企業(yè)進行財務收支審計和經(jīng)濟責任審計發(fā)現(xiàn)，該企業(yè)近三年來大大小小的項目中標了60多個，中標合同金額也達10多億元，可企業(yè)整體還是出現(xiàn)了較大的虧損。為查明原因，內(nèi)部審計人員決定從其風險管理體系入手，對其職能機構的設置、管理制度的制定、執(zhí)行與落實、項目的管理和報酬考核辦法等進行了分析性復核，結果發(fā)現(xiàn)這個企業(yè)的管理部門與各項目部是脫節(jié)的，根本無法實現(xiàn)對項目部的監(jiān)督管理；投標部與管理部、業(yè)務部也存有嚴重的不協(xié)調(diào)之處；管理層也缺乏對項目與各職能部門的統(tǒng)一管理，操作中只注重項目的中標，卻沒有考慮項目的效益，對于整個企業(yè)的風險或潛在風險也完全沒有考慮；各分目標沒能形成對企業(yè)的總目標的充分支持等等。最后確認其風險管理體系缺乏充分性和有效性，這也成了該企業(yè)幾年前運作失敗的一個主要原因。同時，內(nèi)部審計人員就如何改進企業(yè)風險管理體系提出了專業(yè)性的建議，比如規(guī)范工程投標，控制中標底線，投標部門的業(yè)績報酬與項目的運作業(yè)績掛鉤，建立項目財務目標責任追究制，強化管理層的統(tǒng)一協(xié)調(diào)機制等。領導層在以后決策中采納了內(nèi)部審計關于改進風險管理體系的建議，通過近兩年的運作來看，效果較好，該企業(yè)逐漸扭虧為盈，而且已形成了一整套可操作的風險管理流程。
2.能夠以第三者的身份從全局的高度客觀公正地管理風險。
風險在企業(yè)內(nèi)部具有感染性、傳遞性和破壞的潛在性等特征，也即一部門因其風險或風險管理的差錯而導致的后果不一定體現(xiàn)在本部門，而是會通過其他部門體現(xiàn)出來，最終影響整個企業(yè)。
就公路施工企業(yè)而言，如果投標部門的利益只與其中標項目的造價有關，出于本部門利益的考慮，就可能會出現(xiàn)低于成本價中標的工程項目。這在投標部門看來，成績顯著，因為整個項目的效益與它沒有關系，這種潛在的風險當然不會在投標部門出現(xiàn)，而是體現(xiàn)在工程施工部門，潛在的后果將是項目虧損，經(jīng)營失敗，最終將會給企業(yè)帶來損失。
因此對風險的認識和防范、控制需要從全局考慮，而各業(yè)務部門往往很難做到這一點。內(nèi)部審計部門不從事具體業(yè)務活動，獨立于業(yè)務管理部門，這使得它們可以從全局出發(fā)、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。
3.可以指導企業(yè)的風險應對策略
內(nèi)部審計部門是處于企業(yè)的董事會、總經(jīng)理和各職能部門之間的一個部門，這是內(nèi)部審計人員特有的位置優(yōu)勢，借此，內(nèi)審人員能夠很好地充當企業(yè)長期風險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，企業(yè)利益與部門利益以及部門間的利益進行協(xié)調(diào)，內(nèi)部審計人員便可以影響、調(diào)控、指導企業(yè)的風險管理策略。
4.是以咨詢顧問身份協(xié)助機構確定、評價并實施針對風險管理的方法和控制措施。
具體有三種途徑，一是培訓加討論。即通過對員工進行控制和風險評估培訓，使風險意識貫穿于整個企業(yè)的各個層面，使每名員工能夠有效識別風險并提出有效控制措施，形成企業(yè)全員、全過程、全方位、全天候的風險管理體系。二是通過針對重大風險隱患，召開企業(yè)內(nèi)外部的專家及相關人員參加的風險評估專題討論會，綜合情況、可集思廣益求得有效的風險管理方法。三是進行專項調(diào)查，借此可以發(fā)現(xiàn)機構某個部門或單項工作中存在的風險，服務于決策，服務于風險的規(guī)避。
隨著2003年我市高速公路的開通營運，普通公路收費站收費額急劇下降，而收費公路的修復建設所需資金及機構日常運作經(jīng)費卻逐年在增加，收費還貸形勢出現(xiàn)了不良狀況。于是在2004年初，內(nèi)部審計部門聯(lián)合工程計劃、財務與征費管理等部門就我市普通公路收費還貸能力進行了一次專項調(diào)查。通過調(diào)查，一方面摸清了各個收費站的資金缺口和現(xiàn)有貸款規(guī)模，另一方面理清了歷年來收費公路新、改建和修復工程投入，并在此基礎上對全市普通公路收費站的收費還貸能力進行了預測。調(diào)查發(fā)現(xiàn)我市近些年收費工程投入過大、欠規(guī)范，貸款空間已趨飽和，個別站的還貸能力不理想等情況，如不加以控制，將造成運作困難，甚至收不抵支的局面。最后提出了改進建議，比如統(tǒng)一貸款銀行，統(tǒng)一償還貸款，以降低利息支出風險；規(guī)范收費路段工程建設的審批權，合理安排收費公路建設投入，加強日常養(yǎng)護；對收費還貸資金的收支實行動態(tài)管理，建立收費還貸能力的實時監(jiān)控機制等，建議在得到領導層和管理層的一致認同并實施后，極為有效地規(guī)避了我市普通公路收費還貸風險。
5.內(nèi)部審計在風險管理中可以起到明顯的杠桿作用。
內(nèi)部審計相對于聘請會計師事務所和審計師事務所進行風險評估而言具有省力、高效的杠桿作用。主要體現(xiàn)在，首先風險管理部門在確定企業(yè)整體風險時，由于內(nèi)部審計具在較高的可信賴度，這樣一來就保證了企業(yè)風險管理系統(tǒng)的健全性，使整體風險得以維持在較低的水平。其次風險管理部門可以參考其審計結果確定每種風險的未來發(fā)展趨勢及高風險領域，并在此基礎上制定和執(zhí)行計劃，減少重復性工作，集中有限資源于高風險領域，以較小的資源取得較佳的風險管理效果。再次外部人員不可能完全、及時地掌握其風險，而內(nèi)部審計卻能實時地掌握動態(tài)，將管理指令滲透到風險管理的各個層面。
當然，內(nèi)部審計在風險管理中的作用的發(fā)揮還受到機構文化、內(nèi)部審計人員的能力、風俗習慣和主要管理者的嗜好的影響。
