论风险治理中的内部审计

[摘要]当今世界，由于环境的多变和竞争的激烈，风险治理受到治理者的日趋重视，内部审计参与风险治理是一个崭新的事物，应当充分鉴戒西方先进的、技术和，使我国的企业治理不断完善。本文从内部审计在企业风险治理中的地位、责任和作用三方面加以论述。当今世界，风险无时不在、无处不在，由于环境的多变和竞争的激烈，企业风险日益增大，使企业的生存和受到严重的挑战，因此，企业治理者对风险治理的重视程度也日趋进步，如何控制和治理风险成为治理者面临的重要课题。按照2002年1月开始实施的国际内部审计师协会（IIA）修订的《内部审计实务标准》要求，机构的内部审计工作应该以风险为导向，以满足机构经营治理的需要，新标准全面阐述了内部审计的新定义，突出了内部审计参与风险治理的要求。内部审计协会发布的于2005年5月1号开始实施的内部审计具体标准第16号——风险治理审计，为内部审计职员对组织内部风险治理状况进行审查和评价提供了依据。内部审计在风险治理中究竟有什么责任、起到哪些作用？本文将就此进行初浅的探讨。一、从风险治理的内涵看内部审计在风险治理中的地位风险治理（riskmanagement）是治理职员的关键职责。关于风险治理的定义，尚无同一的说法，比较有权威和比较有代表性的是威廉与汉斯在1964年出版的《风险治理与保险》一书中突出的看法，以为风险治理通过对风险的识别、衡量和控制，以最低的本钱使风险导致的各种损失降低到最小程度的治理方法。这个定义包含了以下三个方面：（1）企业风险治理的目标是以最小的本***到最大的安全效果；（2）企业风险治理由风险识别、风险衡量和风险控制几个环节组成；（3）实现风险治理目标的主要手段是控制。风险治理的目标与企业总目标是一致的，风险治理是治理层的一项主要职责，它应当确保组织中有良好的风险治理过程，并使其发挥作用。成功风险治理的关键是取得逾额价值的权利，是有意识地面对风险，而不是不知情地接受风险。根据权威专家的，笔者以为风险治理是企业治理层根据决策的需要，对战略目标实现的不确定因素进行识别、评析，实施风险规避、风险抑制、风险控制、风险转移、风险保存、风险利用等战略，把风险程度降低到可接受水平的系统治理过程。治理层根据企业整体目标以及风险偏好负责治理控制制度系统的设计，并实施治理控制制度。治理控制制度制定出来之后要交付执行，在执行过程中要检查、监视和纠偏，这样就必须有一个相对独立的部分来完成这项工作，而作为企业的治理咨询师的内部审计职员正好承担这项工作，内部审计的目的在于增加组织的价值和改善组织的经营，通过检查、评价风险治理、控制、和治理过程的效果帮助治理层实现组织目标。由于治理层自己制定政策又往检查政策的执行情况，有如既当运动员又当裁判，易失公正，难于得出正确的结论。内部审计在风险治理中是一个相对独立的部分，其地位是其他职能部分不可替换的。二、内部审计在风险治理中的责任既然风险治理如此重要，作为企业的内部审计师在风险治理中如何承担责任？企业要想实现其业务目标，治理层应该保证机构拥有健全的风险治理过程，而且这些程序正在有效发挥作用。董事会和审计委员会应该在确定机构是否建立恰当的风险治理过程以及这些程序是否充分有效运作等方面起监视作用，而内部审计师首当其冲。正如国际内部审计协会关于内部审计的的定义中所描述：“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和进步组织的运作效率。它通过系统化和规范化的方法，评价和改进风险治理、控制和治理过程的效果，帮助组织实现其目标。”可见内部审计师的职责是，运用风险治理方法和控制措施，对风险治理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为治理层和审计委员会提供帮助。风险治理是一个复杂的系统工程，在一个组织内部应当有职责分工各司其职。董事会负责制定战略目标，高层领导各负责一个方面的风险治理责任，其他治理职员有治理层分配给一部分工作，操纵职员负责日常的监控，而内部审计职员则负责定期评价和保证工作。对于尚未建立风险治理过程的企业，内部审计应该提请治理层留意这种情况，并提出建立风险治理过程的相关建议。国内、国外很多审计实践表明，对风险治理审计的报告更轻易被治理当局所接受，治理部分也更轻易理解内部审计存在的意义，它可以帮助内部审计度过正在影响企业的价值危机。我国内部审计具体准则第16号——风险治理审计中第七条规定“内部审计机构和职员应当充分了解组织的风险治理过程，审查和评价其适当性和有效性，并提出改进建议。”可见，对于风险的监控应该成为内部审计师的职责，对的风险治理过程进行评价和报告一般是内部审计的重点。内部审计可以促进风险治理过程的建立或使风险治理的有效性成为可能，但是，他们不应该直接参与并拥有已经确认的风险或者对这些风险进行治理，否则必将内部审计师的独立性，也就是说内部审计职员不负风险治理的责任，只是对企业的风险进行确证和咨询。