時間：2024-04-19 10:18:50
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇風(fēng)險評價的定義，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
1 風(fēng)險管理概念解析
風(fēng)險管理是組織管理活動的一部分，其管理的主要對象就是風(fēng)險。在GB/T 23694—2013 / ISO Guide 73：2009《風(fēng)險管理 術(shù)語》中曾經(jīng)指出，風(fēng)險管理由一系列的活動組成，這些活動包括了標(biāo)識、評價、處理和可能影響組織正常運行事件的整個過程，其準(zhǔn)確的定義為：風(fēng)險管理(risk management)是指在風(fēng)險方面，指導(dǎo)和控制組織的協(xié)調(diào)活動。
與風(fēng)險管理定義密切相關(guān)的，還有“風(fēng)險管理框架”和“風(fēng)險管理過程”兩個詞匯。
風(fēng)險管理框架(risk management framework)是指為設(shè)計、執(zhí)行、監(jiān)督、評審和持續(xù)改進整個組織的風(fēng)險管理提供基礎(chǔ)和組織安排的要素集合。在GB/T 23694—2013 / ISO Guide 73：2009原文中給了三個有用的注解，分別為：風(fēng)險管理框架是要素集合，這個框架并不是單獨存在的，這就體現(xiàn)了風(fēng)險的特點之一，就是一系列的“點”，這些點是要被嵌入(be embedded)。特別值得指出的是，校準(zhǔn)(align))、整合(integrate)和嵌入(embed)是信息管理安全領(lǐng)域，也是整個管理學(xué)領(lǐng)域的常見詞匯。其中，在戰(zhàn)略層面一般強調(diào)校準(zhǔn)，即無論是信息安全的戰(zhàn)略還是信息系統(tǒng)的戰(zhàn)略，都應(yīng)該與組織的整體戰(zhàn)略保持一致。在更細(xì)的策略或流程層次，則強調(diào)整合或嵌入。例如，已經(jīng)有人力資源的管理規(guī)程，需要嵌入安全管理的部分，或者已經(jīng)有事件管理規(guī)程，將其與信息安全事件管理進行整合。總之，校準(zhǔn)、整合和嵌入是值得深入研究的三種方法。
風(fēng)險管理過程強調(diào)的是系統(tǒng)化的策略、程序和方法。這三者關(guān)系如圖1所示。
風(fēng)險管理過程才體現(xiàn)了信息安全應(yīng)該如何做(how)的問題。
嚴(yán)格講，風(fēng)險管理不僅僅是過程，是一系列的活動。因此，在下文的圖3中，我們特別指出： 風(fēng)險管理的階段劃分僅作示意。
2 風(fēng)險評估及其過程
在GB/T 23694—2013 / ISO Guide 73：2009中，風(fēng)險評估并不是作為一個單獨的過程定義的。其中定義為：風(fēng)險評估(risk assessment)包括風(fēng)險識別、風(fēng)險分析和風(fēng)險評價的全過程。
風(fēng)險評估的過程在GB/T 23694—2009 / ISO/IEC Guide 73：2002中雖然也是類似的定義，但是當(dāng)時并沒有單獨把“風(fēng)險識別”作為一個單獨的階段?；蛘哒f，在當(dāng)時的定義中，“風(fēng)險識別”是作為“風(fēng)險分析”的一個階段而出現(xiàn)的，詳細(xì)定義為：風(fēng)險評估包括風(fēng)險分析和風(fēng)險評價在內(nèi)的全過程。
為了更好地理解其中的變化，我們在表1中給出了風(fēng)險評估包括的階段的術(shù)語定義。
無論如何劃分，風(fēng)險評估都要完成下面這些活動：
在上述三個步驟中，步驟一與步驟二較為通用，或者說，截至到風(fēng)險分析階段，我們需要確定風(fēng)險的等級，這都可以按照通用的標(biāo)準(zhǔn)或方法提前定義好。步驟三則不同，這個步驟需要結(jié)合組織自己定義的風(fēng)險準(zhǔn)則。
3 區(qū)分風(fēng)險評估與風(fēng)險管理
我們可以簡單地認(rèn)為，風(fēng)險評估是風(fēng)險管理的一個階段，只是在更大的風(fēng)險管理流程中的一個評估風(fēng)險的階段。如果把風(fēng)險管理理解成一個“對癥下藥”的過程，那么風(fēng)險評估就是其中的“對癥”過程，只是找到問題所在，并沒有義務(wù)解決。而風(fēng)險管理是在整個組織內(nèi)把風(fēng)險降低到可接受水平的整個過程。主要階段包括風(fēng)險評估和風(fēng)險應(yīng)對(risk treatment) )。
風(fēng)險管理是一個持續(xù)循環(huán)，不斷上升的過程，它被定義為一個持續(xù)的周期，每隔一個階段就開始新的循環(huán)，這些循環(huán)要貫穿組織的始終，是組織管理的一部分。風(fēng)險評估則更像“搞運動”，其一般按照一定的時間間隔進行，但是如果發(fā)生組織業(yè)務(wù)變化、出理新的漏洞或基礎(chǔ)機構(gòu)變化等，都可能啟動新的風(fēng)險評估過程。
風(fēng)險管理的循環(huán)過程不是在原地踏步的，它的每一次新循環(huán)都應(yīng)該上一個新的臺階，呈螺旋上升的形狀。如圖3所示。
這種臺階或者檔次的上升的來源就是組織定期或臨時啟動的風(fēng)險評估，在每一次風(fēng)險評估中都會發(fā)現(xiàn)潛在的問題，并在接下來的風(fēng)險應(yīng)對過程中加以解決，從而使組織管理風(fēng)險的能力得到提升。
4 風(fēng)險應(yīng)對概念解析
無論風(fēng)險評估步驟進行得多么完美，都只是找到了問題，而解決問題應(yīng)該是組織的最終目的。風(fēng)險應(yīng)對的步驟就是評估、選擇并且執(zhí)行這些改進措施的過程。
風(fēng)險應(yīng)對(risk treatment)是指處理8)風(fēng)險的過程。在GB/T 23694—2013 / ISO Guide 73：2009中，對這個定義也有詳細(xì)的注解，包括：
“風(fēng)險應(yīng)對”定義的注1較為詳細(xì)，其中給出了可能的應(yīng)對措施，其中1)規(guī)避風(fēng)險，6)分擔(dān)或轉(zhuǎn)移風(fēng)險以及)接受風(fēng)險，與ISO/IEC 27001：2005的描述基本類似，)為尋求機會而承擔(dān)或增加風(fēng)險更偏重組織業(yè)務(wù)角度視角，3)、4)與5)則是降低風(fēng)險的基本途徑，這三項的任何之一都可以改變目前的風(fēng)險狀況。
【摘要】文章從內(nèi)部控制與風(fēng)險管理之間的內(nèi)在關(guān)系入手,探討了內(nèi)部審計與風(fēng)險管理中的互動關(guān)系和目標(biāo)上的一致性。指出內(nèi)部審計在企業(yè)風(fēng)險管理中的角色是監(jiān)督者,并提供保證和咨詢服務(wù)。
【關(guān)鍵詞】內(nèi)部審計;風(fēng)險管理;角色定位
自20世紀(jì)90年代起,西方許多大型企業(yè)內(nèi)部審計部門開始對企業(yè)的風(fēng)險管理進行評估與監(jiān)督,以實現(xiàn)企業(yè)經(jīng)營目標(biāo)的安全性、效率性和效果性?？v觀近十幾年的發(fā)展歷程可發(fā)現(xiàn),兩者之間互相融合,存在著密不可分的關(guān)系。
一、二者互動交融關(guān)系形成的現(xiàn)實背景
當(dāng)今世界,風(fēng)險無時不在、無處不在,隨著時代的發(fā)展,企業(yè)所面臨的風(fēng)險變得廣泛而復(fù)雜。企業(yè)必須謹(jǐn)慎地識別各種潛在風(fēng)險,加強風(fēng)險管理,并在風(fēng)險管理方案的制定、執(zhí)行、評估與監(jiān)督等方面進行合理分工,以保證風(fēng)險管理的效率。而在整個風(fēng)險管理過程中又必然涉及多個部門的溝通和協(xié)調(diào),這就需要一個超然、獨立的組織機構(gòu)予以保障。內(nèi)部審計部門在企業(yè)中的超然地位以及獨立評估和監(jiān)督的特殊職能,正好滿足了這一要求。因此,企業(yè)風(fēng)險管理必然要將內(nèi)部審計納入自身體系。
隨著企業(yè)所面臨風(fēng)險的增加,風(fēng)險管理成為了企業(yè)管理的核心。由此,內(nèi)部審計也借機及時進行了自身的重新定位,改變了過去只是作為企業(yè)財務(wù)監(jiān)督者的定位,將自身的目標(biāo)確定為向企業(yè)提供保證和咨詢服務(wù),評估和改善風(fēng)險管理、控制和治理程序。這樣,企業(yè)風(fēng)險管理和內(nèi)部審計兩者各自不同的發(fā)展路線逐漸接近并找到了交點。
二、內(nèi)部審計與風(fēng)險管理的互動關(guān)系
(一)內(nèi)部審計定義中包含有風(fēng)險管理的內(nèi)容
內(nèi)部審計從產(chǎn)生到現(xiàn)在已經(jīng)歷了幾個世紀(jì),每個時期內(nèi)部審計的概念都有不同的內(nèi)涵和外延。國際上,內(nèi)部審計已有7次定義,至今仍在不斷變化,內(nèi)部審計定義的發(fā)展在內(nèi)部審計史上具有重要意義。
風(fēng)險管理改變著內(nèi)部審計的定義,也就同時改變了內(nèi)部審計的職能和在企業(yè)中的價值。1993年版《標(biāo)準(zhǔn)》的序言中對內(nèi)部審計的表述是:在一個企業(yè)內(nèi)部建立的一種獨立的評價活動,并作為對該企業(yè)的控制及經(jīng)營活動進行審查和評價的一種服務(wù)。而2001年版對內(nèi)部審計是如下表述的:內(nèi)部審計是采用一種系統(tǒng)化、規(guī)范化的方法來對機構(gòu)的風(fēng)險管理、控制及監(jiān)督過程進行評價進而提高它們的效率,幫助機構(gòu)實現(xiàn)目標(biāo)。這個定義與1993年的定義相比較最明顯的變化在于將內(nèi)部審計的范圍延伸到風(fēng)險管理,比舊定義中提及的控制及經(jīng)營活動要更為廣泛和深入。只有在風(fēng)險管理框架中實施的內(nèi)部審計才能稱之為風(fēng)險管理審計。顯然,將“評價和改善風(fēng)險管理”作為內(nèi)部審計的重要工作領(lǐng)域,是內(nèi)部審計的新發(fā)展,擴大了內(nèi)部審計的領(lǐng)域,拓展了內(nèi)部審計的廣度和深度,對內(nèi)部審計的重新定位,修訂內(nèi)部審計準(zhǔn)則,重整內(nèi)部審計流程,提高審計服務(wù)質(zhì)量等提出了較高的要求。
(二)風(fēng)險管理賦予了內(nèi)部審計在企業(yè)中新的地位和作用
為了在企業(yè)中擔(dān)當(dāng)更重要的角色和發(fā)揮更重要的作用,內(nèi)部審計總是在不斷尋找新的對企業(yè)十分重要的領(lǐng)域。風(fēng)險的廣泛存在,使企業(yè)經(jīng)理人員對風(fēng)險空前重視,為內(nèi)部審計發(fā)展提供了一個絕好的機會。內(nèi)部審計對風(fēng)險管理的介入,將會使內(nèi)部審計在企業(yè)中成為一個極其重要的角色,并將其在企業(yè)中的作用推向一個新高度。正因如此,內(nèi)部審計師的職業(yè)組織——國際內(nèi)部審計師協(xié)會才不遺余力地倡導(dǎo)內(nèi)部審計師進軍這一領(lǐng)域,把風(fēng)險管理作為內(nèi)部審計的重要領(lǐng)域直接寫入了內(nèi)部審計的定義。
三、內(nèi)部審計與風(fēng)險管理目標(biāo)上的一致性
風(fēng)險管理的定義指出:“企業(yè)風(fēng)險管理是一個由企業(yè)的董事會、管理層和其他員工共同參與的,應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的,用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險的,為企業(yè)目標(biāo)的實現(xiàn)提供合理保證的過程?！憋L(fēng)險管理就是通過對面臨的各種風(fēng)險的認(rèn)識、估測、評價,準(zhǔn)確把握各種不確定性,采取恰當(dāng)?shù)膬?nèi)部方法,以便用最低的成本獲得最高的安全保障,將損失降至最低水平。風(fēng)險管理通過測試、評價和控制風(fēng)險因素來降低風(fēng)險事件發(fā)生的概率和造成的損失,直接服務(wù)于實現(xiàn)企業(yè)目標(biāo)。21寫作秘書網(wǎng)
而在內(nèi)部審計新定義中,已明確指出內(nèi)部審計的目的是為機構(gòu)增加價值并提高機構(gòu)的運營效率。IIA在2001年修訂的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》中,對“增加價值”一詞作了如下解釋:“機構(gòu)的設(shè)立,是為了其所有者、其他利益方、顧客和客戶創(chuàng)造價值和謀取利益……內(nèi)部審計是在收集資料、認(rèn)識并評價風(fēng)險的過程中,對經(jīng)營與改良時機產(chǎn)生了深刻的見解,這些見解可能會對機構(gòu)帶來諸多利益。這些有價值的信息可以咨詢、建議、書面報告或通過其他產(chǎn)品的形式呈現(xiàn)出來,所有這些得傳達給相應(yīng)的經(jīng)營管理人員?！备鶕?jù)這一解釋,增加價值的目標(biāo)應(yīng)由企業(yè)的各個職能部門來共同完成,而內(nèi)部審計部門作為企業(yè)的職能部門之一,也應(yīng)該努力增加企業(yè)的價值;同時,內(nèi)部審計部門經(jīng)過收集資料、識別并評價風(fēng)險的過程之后,對企業(yè)管理層及其他職能部門的見解更為深刻,而且這些見解是富有價值的,而企業(yè)管理者采納、利用這些有價值的信息后,一方面可以借此消除各種減值因素,包括風(fēng)險因素、控制漏洞、治理缺陷等;另一方面可以將這些有價值的信息應(yīng)用于經(jīng)營管理活動,從而達到使企業(yè)增值的目的。從這個意義上來說,風(fēng)險管理與內(nèi)部審計在其目標(biāo)上是相一致的。
上述種種使企業(yè)風(fēng)險管理與內(nèi)部審計逐漸形成了你中有我、我中有你、相互依存、聯(lián)動發(fā)展的緊密關(guān)系。眾多企業(yè)在制定本企業(yè)風(fēng)險管理方案時,將內(nèi)部審計列為風(fēng)險管理的一道重要防線,由內(nèi)部審計對整個風(fēng)險管理流程進行評估和監(jiān)控;有的企業(yè)還特意安排內(nèi)部審計直接參與風(fēng)險管理方案的制定和執(zhí)行全過程,以發(fā)揮內(nèi)部審計在風(fēng)險管理中的突出作用。與此同時,內(nèi)部審計也將風(fēng)險管理作為“為組織增加價值”的重要手段。
四、內(nèi)部審計在風(fēng)險管理中的角色定位
COSO在《企業(yè)風(fēng)險管理——整合框架》中的“職能和責(zé)任”章節(jié),闡明各管理層在全面風(fēng)險管理中的地位和職責(zé),并指出組織里的每個人對全面風(fēng)險管理都有責(zé)任。首席執(zhí)行官承擔(dān)最終責(zé)任,其他管理人員支持全面風(fēng)險管理的理念,促使組織在風(fēng)險容量內(nèi)經(jīng)營,并在各自負(fù)責(zé)的領(lǐng)域里負(fù)責(zé)將風(fēng)險降低到相應(yīng)的風(fēng)險容忍度內(nèi)。首席風(fēng)險官、首席財務(wù)官、內(nèi)部審計及其他人員通常承擔(dān)關(guān)鍵的支持性責(zé)任。組織的其他人員負(fù)責(zé)按照制定的指令和協(xié)議執(zhí)行全面風(fēng)險管理。這明確表明,內(nèi)部審計對全面風(fēng)險管理的建立并沒有基本責(zé)任,這是高級管理層的責(zé)任。內(nèi)部審計人員的重要角色是,幫助管理層和審計委員會監(jiān)督、檢查、評估、報告、建議全面風(fēng)險管理過程的充分性和有效性。
IIA2001年頒布的內(nèi)部審計實務(wù)準(zhǔn)則,其實務(wù)公告——“內(nèi)部審計在風(fēng)險管理中的作用”指出,風(fēng)險管理是管理人員的關(guān)鍵職責(zé),內(nèi)部審計人員應(yīng)該通過檢查、評價、報告風(fēng)險管理過程的充分性和有效性并提出改進建議來協(xié)助管理人員和審計委員會的工作。管理層和委員會負(fù)責(zé)機構(gòu)的風(fēng)險管理和控制過程,以咨詢顧問身份開展工作的內(nèi)部審計人員可以協(xié)助機構(gòu)確定、評價并實施針對風(fēng)險的管理方法和控制措施。
在充分考慮內(nèi)部審計的獨立性與客觀性的基礎(chǔ)上,結(jié)合相關(guān)法規(guī)、報告的觀點,可以看出:對整個組織的可持續(xù)發(fā)展能力,對所有者、利益相關(guān)人、監(jiān)管機構(gòu)和普通公眾負(fù)責(zé)的是企業(yè)管理層,內(nèi)部審計人員應(yīng)立足于協(xié)助、幫助管理層和審計委員會履行風(fēng)險管理的職責(zé),主要職責(zé)是對整個風(fēng)險管理過程進行評價,認(rèn)定并評價管理的充分性與有效性,向管理層和審計委員會報告情況并提出改進管理的建議,以此保證風(fēng)險管理的有效性。因此,內(nèi)部審計在企業(yè)風(fēng)險管理框架中首要的角色是監(jiān)督者,包括對風(fēng)險管理流程的評估和保證服務(wù)、對風(fēng)險評估準(zhǔn)確性的保證服務(wù)、對關(guān)鍵風(fēng)險報告的評估和對關(guān)鍵風(fēng)險管理的評估。按IIA的標(biāo)準(zhǔn),內(nèi)部審計的服務(wù)種類可以劃分為保證服務(wù)和咨詢服務(wù),前者是一種獨立評價的活動,后者是提供建議及咨詢的活動。在企業(yè)風(fēng)險管理中,內(nèi)部審計的本質(zhì)特征并不發(fā)生改變,因而它可以擔(dān)任的角色也是基于這兩種服務(wù)衍生而來的。除了作為監(jiān)督者所提供的保證服務(wù)外,內(nèi)部審計還可提供咨詢服務(wù),包括促進對風(fēng)險的識別和評估、指導(dǎo)和協(xié)調(diào)風(fēng)險管理活動、加強對風(fēng)險的報告、保持和發(fā)展風(fēng)險管理框架、支持建立風(fēng)險管理、參與制定風(fēng)險管理戰(zhàn)略等。與此相適應(yīng),內(nèi)部審計承擔(dān)了咨詢者、協(xié)調(diào)者、建議者的角色。
【參考文獻】
[1]劉德運.內(nèi)部審計原理與技術(shù)[M].北京:中國經(jīng)濟出版社,2006(6):25.
[關(guān)鍵詞]內(nèi)部審計;內(nèi)部控制;戰(zhàn)略審計;風(fēng)險管理
[中圖分類號]F275 [文獻標(biāo)識碼]A [文章編號]1005-6432(2010)44-0077-02
1 內(nèi)部審計的發(fā)展歷程
1.1 國際內(nèi)部審計的發(fā)展歷程
1978年,國際注冊內(nèi)部審計師協(xié)會(IIA)正式頒布了《內(nèi)部審計實務(wù)準(zhǔn)則》,認(rèn)為“內(nèi)部審計是建立在以檢查、評價為基礎(chǔ)上的獨立評價活動,并為組織提供服務(wù)”。這個定義強調(diào)了內(nèi)部審計為組織提供服務(wù),并且強調(diào)了內(nèi)部審計的獨立性。
國際注冊內(nèi)部審計師協(xié)會(IIA)在1993年頒布的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》中提出,“內(nèi)部審計的目的是協(xié)助該組織的管理成員有效地履行他們的職責(zé)”。這個定義仍然強調(diào)了內(nèi)部審計對組織管理的服務(wù)職能。
國際注冊內(nèi)部審計師協(xié)會(IIA)在2001年出版的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》中規(guī)定:“內(nèi)部審計是一種旨在增加組織價值和改善組織價值及經(jīng)營狀況的客觀的保證和咨詢活動,它通過引入系統(tǒng)化的方法來評價并改進組織風(fēng)險管理、控制和治理效率,以幫助組織實現(xiàn)目標(biāo)?！边@個定義引入了“風(fēng)險管理”一詞,內(nèi)部審計的目標(biāo)是為組織管理提供服務(wù),但此時它的視角更廣了。
2004年,IIA頒布《國際內(nèi)部審計專業(yè)實務(wù)標(biāo)準(zhǔn)》,規(guī)定“內(nèi)部審計是一種獨立、客觀的確認(rèn)和咨詢活動,旨在增加組織價值和改善組織的運營,它通過引入系統(tǒng)化、規(guī)范化的方法來評價并改善風(fēng)險管理、控制和治理過程的效果,幫助組織實現(xiàn)目標(biāo)?！边@個定義在2001年定義的基礎(chǔ)上,強調(diào)采用系統(tǒng)化的方法,也使得內(nèi)部審計更加科學(xué),反映了內(nèi)部審計的發(fā)展趨勢和客觀要求。更重要的是,這個定義強調(diào)了內(nèi)部審計的職能由管理職能向治理職能的轉(zhuǎn)變。此時,內(nèi)部審計的目標(biāo)可以分為兩類:一是要實現(xiàn)組織價值的增值,改善組織的經(jīng)營狀況;二是要提供與風(fēng)險管理、內(nèi)部控制和公司治理程序相關(guān)的確認(rèn)和咨詢服務(wù)。
1.2 國內(nèi)內(nèi)部審計的發(fā)展歷程
我國于1984年在部門、單位內(nèi)部成立了審計機構(gòu),實行內(nèi)部審計監(jiān)督。
1985年我國了《審計署關(guān)于內(nèi)部審計工作的若干規(guī)定》,提出“內(nèi)部審計是部門、單位加強財政、財務(wù)監(jiān)督的重要手段,是國家審計體系的組成部分”。這個定義強調(diào)了內(nèi)部審計主要行使監(jiān)督職能。
2003年,審計署在《審計署關(guān)于內(nèi)部審計工作的規(guī)定》中指出:“內(nèi)部審計是獨立監(jiān)督和評價本單位及所屬單位財政收支、財務(wù)收支、經(jīng)濟活動的真實、合法和效益的活動”,這個定義增加了內(nèi)部審計的評價職能。
2003年,中國內(nèi)部審計協(xié)會頒布的《中國內(nèi)部審計準(zhǔn)則》規(guī)定:內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進組織目標(biāo)的實現(xiàn)。這個定義強調(diào)了監(jiān)督和評價職能并重,而且關(guān)注經(jīng)營活動和內(nèi)部控制的適當(dāng)性、合法性和有效性,主要是為組織管理服務(wù)。
通過國內(nèi)外對內(nèi)部審計定義的比較,可以發(fā)現(xiàn),內(nèi)部審計的發(fā)展大致上經(jīng)過了三個階段:第一個階段,內(nèi)部審計的主要目標(biāo)是防止組織內(nèi)部的舞弊行為和檢查組織內(nèi)部的財務(wù)差錯,這是一種比較初級的審計;第二個階段,內(nèi)部審計的主要目標(biāo)是加強控制、改善經(jīng)營,內(nèi)部審計的職能有所加強;第三個階段,內(nèi)部審計的主要目標(biāo)是風(fēng)險防范和價值增值。內(nèi)部控制和風(fēng)險管理也成為了內(nèi)部審計關(guān)注的重點。
2 內(nèi)部審計在內(nèi)部控制中的作用
《薩班斯―奧克斯利法案》規(guī)定:每份年度報告的文件中都應(yīng)該包含一份內(nèi)部控制報告,同時公司管理層在年度報告之日前對內(nèi)部控制的有效性進行過評估。2006年7月15日,中國內(nèi)部控制標(biāo)準(zhǔn)委員會成立,標(biāo)志著我國企業(yè)內(nèi)部控制正式提上日程。由此可見,隨著經(jīng)濟發(fā)展水平的不斷提高和企業(yè)管理思想的不斷完善,內(nèi)部控制也越來越受到企業(yè)的利益相關(guān)者的關(guān)注。那么,內(nèi)部審計在內(nèi)部控制中又發(fā)揮著什么樣的重要作用呢?
現(xiàn)代內(nèi)部審計之父Lawrence Sawyer(2005)認(rèn)為,控制評價是內(nèi)部審計人員的“執(zhí)業(yè)秘訣”,內(nèi)部審計人員要通過評價內(nèi)部控制制度和指出需要加強的內(nèi)部控制的弱點,成為有力的管理工具。這反映出了內(nèi)部審計在內(nèi)部控制中的評價職能,而且,是內(nèi)部控制評估的主力。王光遠(yuǎn)教授(2005)指出內(nèi)部審計準(zhǔn)則的最核心概念有兩個,即內(nèi)部控制和風(fēng)險。內(nèi)部審計與內(nèi)部控制之間是相互依存的,內(nèi)部審計是內(nèi)部控制的要素之一,而內(nèi)部控制又是內(nèi)部審計的直接對象。內(nèi)部審計在內(nèi)部控制中的職能包括:評價內(nèi)部控制;參與重大控制程序的制度與修訂;監(jiān)督內(nèi)部控制的運行;提供管理咨詢等。
3 基于內(nèi)部控制下的內(nèi)部審計的新發(fā)展
3.1 由基礎(chǔ)審計向高層次審計的發(fā)展
內(nèi)部控制強調(diào)全過程控制,同樣,內(nèi)部審計也應(yīng)該是“全過程審計”。按照內(nèi)部審計進行的時間,又可以把審計分為事前審計、事中審計和事后審計。事后審計是我國傳統(tǒng)內(nèi)部審計的方式,側(cè)重于事后的監(jiān)督和評價,起到一個查漏補缺的作用;事中審計實時跟蹤審計內(nèi)部控制制度建立的執(zhí)行情況;事前審計是一種“防范于未然”的審計方式,它強調(diào)在內(nèi)部控制制度建立和執(zhí)行前就進行風(fēng)險評估。這樣的內(nèi)部審計貫穿于戰(zhàn)略審計、經(jīng)營審計和作業(yè)審計的全過程。
企業(yè)內(nèi)部控制從控制主體可以分為三個層次:一是以董事會等高層管理者為主體的戰(zhàn)略控制;二是以經(jīng)營者為主體的經(jīng)營控制;三是以員工為主體的作業(yè)控制。這三個層次對應(yīng)的內(nèi)部審計分別為戰(zhàn)略審計、經(jīng)營審計和作業(yè)審計,它們的審計流程、重點與評價內(nèi)容不同,但三者是緊密相關(guān),相互作用的有機整體。
戰(zhàn)略審計是企業(yè)內(nèi)部審計部門對各層次的戰(zhàn)略管理活動及戰(zhàn)略管理的全過程所作的分析、評價和監(jiān)督。戰(zhàn)略審計是公司制定戰(zhàn)略前必須完成的工作,主要包括:企業(yè)內(nèi)外部經(jīng)營環(huán)境分析、對已實施的戰(zhàn)略效果進行評估、對現(xiàn)行戰(zhàn)略的適當(dāng)性和戰(zhàn)略執(zhí)行的有效性進行評價,這些是事前審計;此外,還要對戰(zhàn)略的執(zhí)行過程進行監(jiān)督,監(jiān)督有關(guān)責(zé)任人認(rèn)真履行與戰(zhàn)略管理有關(guān)的受托責(zé)任,這些屬于事中審計;最后,要對企業(yè)的管理績效進行評估、對戰(zhàn)略的執(zhí)行結(jié)果進行總結(jié)評估和反思,這就屬于事后審計。
經(jīng)營審計是內(nèi)審部門對經(jīng)營循環(huán)的全過程,包括投入、運作、產(chǎn)出、分配等各個環(huán)節(jié)的效率和效果進行評價、確認(rèn)和監(jiān)督。經(jīng)營審計主要審查經(jīng)營者是否努力改善和充分利用了企業(yè)的物質(zhì)條件和技術(shù)條件,審查利用生產(chǎn)力各要素的具體方式方法的有效性。如審查經(jīng)營決策的科學(xué)性是事前審計;而對決策的落實和執(zhí)行情況進行審查是事中審計;最后,對決策執(zhí)行所帶來的結(jié)果進行評估總結(jié),形成書面報告則是事后審計。
作業(yè)審計是內(nèi)審部門對內(nèi)部控制的業(yè)務(wù)層面和工作環(huán)節(jié)進行監(jiān)督檢查,并提交相應(yīng)的檢查報告、提出有針對性的改進措施。作業(yè)審計主要包括對作業(yè)控制的評價、確認(rèn)和監(jiān)督。在作業(yè)審計中,如評估具體業(yè)務(wù)層次上的可接受風(fēng)險水平、評價員工的專業(yè)勝任能力、為管理層提供實行風(fēng)險回避還是風(fēng)險分擔(dān)的咨詢建議等這些就屬于事前審計;而監(jiān)督員工在開展業(yè)務(wù)活動中沒有非法使用企業(yè)資產(chǎn)牟取不當(dāng)利益、監(jiān)督員工沒有單獨或者串通舞弊給企業(yè)造成損失,則屬于事中審計;對各部門和員工當(dāng)期業(yè)績進行考核和評價等屬于事后審計。
在我國,目前大多數(shù)企業(yè)的內(nèi)部審計仍然停留在作業(yè)審計和經(jīng)營審計的階段,內(nèi)部審計也往往只是在事后進行,這樣的內(nèi)部審計工作往往難以發(fā)揮應(yīng)有的作用。內(nèi)部審計由基礎(chǔ)審計向高層次審計發(fā)展,由作業(yè)審計和經(jīng)營審計向戰(zhàn)略審計發(fā)展,由事后審計向全過程的審計發(fā)展,是內(nèi)部審計的必然趨勢,也是企業(yè)加強經(jīng)營管理的內(nèi)在要求。
3.2 內(nèi)部審計職能由監(jiān)督向風(fēng)險管理的轉(zhuǎn)變
IIA在1999年對內(nèi)部審計的重新定義也提到了,內(nèi)部審計是用來增加企業(yè)組織價值和改善組織運營的獨立、客觀的保證和咨詢活動,它以系統(tǒng)的、專業(yè)的方法對風(fēng)險管理、控制及治理過程的有效性進行評價和改善,幫助組織實現(xiàn)其目標(biāo)。企業(yè)開始注重風(fēng)險管理,同樣,內(nèi)部審計的重心也應(yīng)向風(fēng)險審計轉(zhuǎn)移,是企業(yè)進行風(fēng)險管理的重要組成部分,前文所提到的事前審計也正是出于對企業(yè)進行風(fēng)險管理的需要。
根據(jù)IIA的定義,基于風(fēng)險管理的內(nèi)部審計有兩個目標(biāo)――增加組織的價值和改善組織的營運狀況。內(nèi)部審計人員要根據(jù)對企業(yè)風(fēng)險管理過程的審查,評價其適當(dāng)性和有效性,提出建設(shè)性的意見和建議,不斷完善企業(yè)的風(fēng)險管理,最終才能實現(xiàn)兩個基本目標(biāo)。
基于風(fēng)險管理的內(nèi)部審計的內(nèi)容既包括企業(yè)風(fēng)險管理的設(shè)計,也包括企業(yè)風(fēng)險管理的實施。首先,內(nèi)部審計部門要根據(jù)企業(yè)的行業(yè)特征、生產(chǎn)經(jīng)營的性質(zhì)、企業(yè)規(guī)模、企業(yè)管理水平和企業(yè)文化特征設(shè)計出適合企業(yè)的規(guī)范化風(fēng)險管理的組織體系。通過風(fēng)險管理的制度建設(shè),讓企業(yè)的每個部門和員工明確風(fēng)險管理中的權(quán)責(zé)關(guān)系,使企業(yè)的風(fēng)險管理既分工明確,又是一個有機整體。其次,內(nèi)部審計部門要明確企業(yè)的戰(zhàn)略和目標(biāo),并且保證其具有合理性。企業(yè)的戰(zhàn)略可以分為公司戰(zhàn)略、業(yè)務(wù)單位戰(zhàn)略和職能戰(zhàn)略,內(nèi)部審計部門要審查企業(yè)的各個層次的戰(zhàn)略是否明確并且合理。只有在明確而合理的戰(zhàn)略指導(dǎo)下,企業(yè)的風(fēng)險管理才能行之有效。最后,內(nèi)部審計部門要在風(fēng)險管理的過程中,全面跟蹤審計,做到事前預(yù)測風(fēng)險,事中控制風(fēng)險,事后對風(fēng)險管理的過程進行總結(jié),提出更好的改進方案。
關(guān)鍵詞：效用理論；投資決策；風(fēng)險
1、風(fēng)險效用理論
在工程項目的風(fēng)險評價中有多種評價模式，這些評價方法所選擇的指標(biāo)多為期望值。但以期望值作為評價指標(biāo)的主要缺點是沒有充分考慮到項目決策者的決策偏好和承擔(dān)風(fēng)險的能力。效用理論作為一種投資項目的一種評價方式，其主要的決策依據(jù)和標(biāo)準(zhǔn)是效用最大化原則，并且將決策者的主觀決策偏好引入決策中。這一決策方法的理論依據(jù)是現(xiàn)代效用理論。在這一理論體系中，把某個具有不確定的建議或決策的效用定義為在偶然事件中獲得標(biāo)準(zhǔn)價值的概率相等。同時引入平衡點的概念，即期望得到某種預(yù)期值和接受偶然事件的態(tài)度無差異的某個數(shù)值，并把預(yù)期值和平衡點之間的差異定義為風(fēng)險費用。效用值具有無量綱的特點，一般將決策者最滿意的方案效用值定義1，最不滿意的方案效用值定義0。即以[0,1]區(qū)間來描述和量化對各類待決策方案的效用值。
2、風(fēng)險效率
由于外界環(huán)境可能隨時發(fā)生變化，因此項目的投資決策會不可避免的面臨一定程度風(fēng)險。為便于研究，一般都把這類風(fēng)險轉(zhuǎn)化為實際成本的增加來進行量化，即認(rèn)為未來可能發(fā)生的風(fēng)險事件都可以用追加成本的方式來加以克服。在這種思路下，可將項目的投資風(fēng)險定義為發(fā)生超出能接受的預(yù)期成本超支的可能性，與之對應(yīng)的概率即為項目投資的風(fēng)險水平。
因此在考慮項目投資的風(fēng)險評價時，就需要從降低預(yù)期成本和降低風(fēng)險水平這兩個角度來進行分析。顯然，在預(yù)期投入成本為定值的前提下，應(yīng)當(dāng)使得該項目的風(fēng)險水平最低；反之，在風(fēng)險水平確定后，可確定最優(yōu)的投資計劃所需的預(yù)期成本。在這二者之間就存在一個最優(yōu)組合的問題，實現(xiàn)風(fēng)險和投資成本同時得到控制，即體現(xiàn)項目投資的效率。這個效率將其定義為風(fēng)險效率。
3、項目效用的確定
根據(jù)前文對于效用的定義，顯然效用可繪制成0-1之間變化的曲線的形式，簡稱為效用曲線。確定效用曲線的方法主要有兩種：直接提問法和對比提問法。直接提問法是通過讓決策者回答和項目有關(guān)的一系列問題，并對這些問題做出主觀性的量化，由決策者繪制出讓自己滿意的效用曲線。對比提問法則是通過讓決策者對不同方案間的兩兩比較來確定在何種情況之下這兩類方案具有等效性。當(dāng)存在多個待考慮因素時，則是固定其他因素，只考慮一個可變因素，以提問的方式來確定該可變因素的效用曲線。在實際應(yīng)用中，直接提問法因主觀性太強而回答的結(jié)果往往比較模糊，因此采用較少，更多的是利用對比提問法。
4、0-1規(guī)劃模型
從本質(zhì)上看，0-1規(guī)劃屬于整數(shù)規(guī)劃的范疇。在實際應(yīng)用中，0-1規(guī)劃既可用于單指標(biāo)的項目投資決策，也可用于多指標(biāo)的項目投資決策。這一決策模型的基本步驟和必要的假定為：
（1）同時存在個待決策的投資項目，相應(yīng)的決策向量為。（2）各待決策的投資項目的效益向量為，其中 為第 個方案的效益。（3）確定各投資項目在資源使用方面的約束條件向量。（4）確定各待決策項目所消耗的資源向量，以矩陣表示。（5）在需要同時進行考慮的 個指標(biāo)中，有 個屬于越大越優(yōu)型，其他為越小越優(yōu)型。（6）令第 個待決策項目的第 個指標(biāo)的效益為，并將各個待決策方案指標(biāo)進行歸一化后再帶入模型進行計算。（7）設(shè)定各參考指標(biāo)的權(quán)重向量。（8）決策模型：
如在上式中加入約束條件，即可實現(xiàn)從多指標(biāo)決策模型切換到單指標(biāo)決策模型。
5、風(fēng)險與效益綜合平衡模型
上一節(jié)的模型中考慮的因素為經(jīng)濟利益，而在實際操作中還面臨著眾多不可確知的隨機因素，并帶來一定的風(fēng)險。因此在制定投資決策時還需要將風(fēng)險因素納入到?jīng)Q策環(huán)節(jié)中，同時兼顧到投資項目所可能產(chǎn)生的經(jīng)濟效益和與之伴隨的風(fēng)險，力求在二者之間達到一種最佳的平衡。先假定以項目的預(yù)期投入成本和伴隨的風(fēng)險的度量作為投資決策的控制性因素。依據(jù)風(fēng)險效率曲線，在追加預(yù)期投入成本的前提下，投資項目的風(fēng)險水平會有所降低。這樣就可能存在兩種具有代表性的投資方案，即預(yù)期投入最低，但風(fēng)險很高方案和預(yù)期成本最高但風(fēng)險水平很低的方案。投資者必然會依據(jù)企業(yè)對風(fēng)險的承受能力選擇在這兩個方案之間的某種折中投資方案，從而出于一種本能在風(fēng)險和效益之間尋求一種平衡。從理論上講，當(dāng)風(fēng)險效率曲線是可靠的前提下，可以通過理論求解的方法以精確的方式尋找到一種最優(yōu)的風(fēng)險效率組合投資方案。而實際上，由于受到投資者承受風(fēng)險的能力的限制，只能選擇一種最接近最優(yōu)解的投資方案。因此投資項目未來的凈收益和風(fēng)險效用是緊密聯(lián)系的，投資者在風(fēng)險和效益之間做出的選擇實質(zhì)上反應(yīng)的是在同等條件下決策者對風(fēng)險的認(rèn)知和承受能力。若將風(fēng)險效用作為正向指標(biāo)，則可把它作為投資項目利益最大化的一個控制因素。具體講，可建立如下數(shù)學(xué)模型：
（1）設(shè)投資者擁有的資金總量為 ，各待決策的可行投資方案和利潤分別為和。（2）以各可行決策方案中成本最低者作為基準(zhǔn)成本，其他投資方案超出該基準(zhǔn)成本的部分和風(fēng)險成本之和為，其下限為，總成，可計算各投資項目的回報率。（3）令風(fēng)險效用函數(shù)和各投資項目的預(yù)期效用分別為和，在此基礎(chǔ)上以投資回報率和風(fēng)險效率均取得最優(yōu)作為優(yōu)化目標(biāo)，建立如下模型：
6算例
本例中有三個可供決策的投資項目，各項目的控制參數(shù)分別如下。1項目A 基本成本100萬元，風(fēng)險概率0.2，風(fēng)險結(jié)果50萬元，預(yù)期總利潤138萬元。2項目B 基本成本105萬元，風(fēng)險概率0.2，風(fēng)險結(jié)果30萬元，預(yù)期總利潤130萬元。3項目C 基本成本110萬元，風(fēng)險概率0.2，風(fēng)險結(jié)果10萬元，預(yù)期總利潤135萬元。效用函數(shù)為，此處 為投資者為降低成本而投入的費用，表示風(fēng)險容忍度，此處取為25萬元。
依據(jù)效用理論并結(jié)合決策樹法，可得到如圖1的決策結(jié)果：
由圖1可見，項目C的預(yù)期效用最大。再利用效用函數(shù)可計算項目C成本與風(fēng)險的平衡點為12.35萬元，也優(yōu)于其他投資方案(項目A的平衡點為20.58萬元，項目B的平衡點為14.53萬元)。因此應(yīng)當(dāng)選擇項目C作為投資方案。
再用風(fēng)險與效益綜合平衡模型來求解該問題?？傻茫?，。將以上數(shù)據(jù)帶入模型，可解得如下結(jié)果：
7、結(jié)語
項目投資決策是一項復(fù)雜的過程，受到很多實際因素的影響。在決策中引入風(fēng)險因素是讓投資決策更加合理的必然手段。本文引入效用理論的基礎(chǔ)上，構(gòu)建了0-1規(guī)劃模型和考慮風(fēng)險與效益的綜合平衡模型，給出的實例概要說明了該方法的使用。
參考文獻
【關(guān)鍵詞】環(huán)境風(fēng)險；環(huán)境風(fēng)險評價
一、背景
環(huán)境風(fēng)險是指在自然環(huán)境中產(chǎn)生的或通過自然傳遞的，對人類健康和幸福產(chǎn)生不利影響同時又具有某些不確定性的危害事件。由于環(huán)境風(fēng)險區(qū)別于傳統(tǒng)環(huán)境問題，具有巨大的不確定性，逐漸發(fā)展出一種新的針對環(huán)境風(fēng)險的環(huán)境風(fēng)險評價制度。環(huán)境風(fēng)險評價是指由一定的機關(guān)或組織，對具有不確定性的環(huán)境風(fēng)險可能對人體健康、生態(tài)安全等造成的環(huán)境后果進行識別、度量、評估的過程或環(huán)境管理活動。
從20世紀(jì)90年代開始，我國的一些法律規(guī)范中提出了環(huán)境風(fēng)險評價的內(nèi)容。1993年，國家環(huán)保局頒布的《環(huán)境影響評價技術(shù)導(dǎo)則》規(guī)定：對于風(fēng)險事故，在有必要也有條件時，應(yīng)進行建設(shè)項目的環(huán)境風(fēng)險評價或環(huán)境風(fēng)險分析。同年的《基因工程安全管理辦法》要求對基因技術(shù)進行安全評價。1996年，《農(nóng)業(yè)生物基因工程安全管理實施辦法》對農(nóng)業(yè)轉(zhuǎn)基因生物安全評價作了規(guī)定。2001年，《職業(yè)安全健康管理體系指導(dǎo)意見》對職業(yè)安全評價作出規(guī)定。2004年的《建設(shè)項目環(huán)境風(fēng)險評價技術(shù)導(dǎo)則》明確指出：將建設(shè)項目環(huán)境風(fēng)險評價納入環(huán)境影響評價管理范疇。2011年公布的《外來物種環(huán)境風(fēng)險評估技術(shù)導(dǎo)則》規(guī)定了外來物種環(huán)境風(fēng)險評估的原則、內(nèi)容、工作程序、方法和要求。2015年，環(huán)保部批準(zhǔn)《尾礦庫環(huán)境風(fēng)險評估技術(shù)導(dǎo)則（試行）》，要求對運行期間的尾礦庫進行環(huán)境風(fēng)險評估。2014年修訂的新環(huán)保法第39條規(guī)定“國家建立、健全環(huán)境與健康監(jiān)測、調(diào)查和風(fēng)險評估制度”，雖然只是國家建立、健全相關(guān)制度的義務(wù)的概括規(guī)定，但同時也使得環(huán)境健康風(fēng)險評價制度第一次進入環(huán)?；痉?。
二、從一個實踐案例看我國環(huán)境風(fēng)險評價制度的實施
（一）湖北榮成紙業(yè)有限公司熱電聯(lián)產(chǎn)工程簡介
湖北榮成紙業(yè)有限公司擬建設(shè)一座熱電聯(lián)產(chǎn)中心，為公司生產(chǎn)和和臨港工業(yè)園區(qū)企業(yè)供熱，于2015年6月初通過環(huán)評。環(huán)評報告的環(huán)境風(fēng)險評價包括五個部分。第1部分為環(huán)境風(fēng)險評價的目的：分析和預(yù)測建設(shè)項目存在的潛在危險、有害因素、建設(shè)項目建設(shè)和運行期間可能發(fā)生的突發(fā)性事件或事故（一般不包括人為破壞及自然災(zāi)害），引起有毒有害和易燃易爆等物質(zhì)泄漏，所造成的人身安全與環(huán)境影響和損害程度，提出合理可行的防范、應(yīng)急與減緩措施，以使建設(shè)項目事故率、損失和環(huán)境影響達到可接受水平。
第2部分為環(huán)境風(fēng)險評價程序圖，主要包括風(fēng)險識別、源項分析、后果計算、風(fēng)險評價、風(fēng)險可接受水平、風(fēng)險管理、應(yīng)急措施預(yù)案。第3部分為環(huán)境風(fēng)險評價，報告指出，擬建工程環(huán)境風(fēng)險主要包括：原煤堆場火災(zāi)風(fēng)險事故、燃料油火災(zāi)爆炸、氨水罐泄露、粉塵爆炸、鍋爐故障導(dǎo)致二f英增加外排。以事故發(fā)生原因為基礎(chǔ)，將項目環(huán)境風(fēng)險分為火災(zāi)爆炸、不可抗力、設(shè)備故障和人員管理四類。根據(jù)相關(guān)規(guī)定確定項目環(huán)境風(fēng)險評價工作等級為二級。對項目的主要環(huán)境風(fēng)險進行分析，主要對每類風(fēng)險的發(fā)生原因進行了介紹，僅對二f英的事故排放可能對人體健康造成的影響進行了簡要介紹。第4部分圍繞原煤堆場火災(zāi)、油庫、氨水罐、粉塵、鍋爐、事故池、事故廢水處理規(guī)定了環(huán)境風(fēng)險事故防范措施。第5部分事故應(yīng)急反映方案規(guī)定了預(yù)案的啟動、職責(zé)與任務(wù)、現(xiàn)場警戒與疏散措施、事故上報程序與內(nèi)容和善后處理。
另外，根據(jù)相關(guān)規(guī)定，建設(shè)項目環(huán)境風(fēng)險評價是作為環(huán)境影響評價的一部分而存在的，所以環(huán)境風(fēng)險評價部分沒有獨立的公眾參與部分，項目環(huán)評的公眾參與主要包括兩種方式，一是媒體公示即兩次在湖北省環(huán)保廳網(wǎng)站上進行了項目公示；二是公眾參與調(diào)查表，對松滋市陳店鎮(zhèn)全心村的83位居民和附近的3家單位進行了問卷調(diào)查。公眾參與的結(jié)果顯示，當(dāng)?shù)毓妼ㄔO(shè)項目的了解程度一般，部分人擔(dān)心項目的運行會對生活環(huán)境和身體健康造成不利影響，大部分人認(rèn)為該項目可以帶動當(dāng)?shù)亟?jīng)濟的發(fā)展，解決當(dāng)?shù)剞r(nóng)民的就業(yè)問題，被調(diào)查者全部支持該項目的建設(shè)，無人反對該項目的建設(shè)。
（二）分析
從上文介紹的環(huán)境風(fēng)險評價實例可以看出：1、我國建設(shè)項目環(huán)境風(fēng)險評價將環(huán)境風(fēng)險僅僅簡要的分為火災(zāi)、爆炸和泄露三類，并局限在項目的突發(fā)性事件或事故可能造成的環(huán)境風(fēng)險，并不對項目正常工作過程中的環(huán)境風(fēng)險進行考量；2、環(huán)境影響評價對可能造成的人體健康和生態(tài)系統(tǒng)的不利影響的闡述不充分，從而環(huán)境影響評價的結(jié)論即風(fēng)險是否達到可接受水平讓人產(chǎn)生不信任感；3、環(huán)境風(fēng)險評價的過程缺乏互動，不能體現(xiàn)評價結(jié)論對項目實施方案的具體影響，公眾參與形式化、途徑單一，公眾意見對項目實施缺乏影響力；4、環(huán)境風(fēng)險評價中僅規(guī)定了一些事前的預(yù)防措施，缺乏事中和事后監(jiān)督和必要措施。
三、美國環(huán)境健康風(fēng)險管理框架及其啟示
（一）美國環(huán)境健康風(fēng)險管理框架的基本內(nèi)容
環(huán)境風(fēng)險管理框架已成為國際上環(huán)境風(fēng)險評價制度的發(fā)展趨勢，在眾多已制定的環(huán)境風(fēng)險管理框架中，美國總統(tǒng)/國會風(fēng)險評價和風(fēng)險管理委員會的《環(huán)境健康風(fēng)險管理框架》（1997）是最具影響力的框架，為多國制定框架時參考和借鑒。在1990年的清潔空氣法修正案中，國會要求組成一個風(fēng)險評價與風(fēng)險管理委員會，委員會認(rèn)為，應(yīng)改變傳統(tǒng)評價與降低風(fēng)險的方法，以降低風(fēng)險和改善健康狀況為總體目標(biāo)。委員會希望框架指導(dǎo)公共部門和私營機構(gòu)有價值的資源投資在研究、評估、表征和降低風(fēng)險中。
框架包括六個階段：
1.定義問題并把它放在背景下
對科學(xué)的風(fēng)險管理決策而言，首先需要正確界定問題。通過在復(fù)雜背景中識別和表征環(huán)境健康風(fēng)險問題并描述它的特征，仔細(xì)考慮問題的背景，確定風(fēng)險管理的目標(biāo)和有權(quán)或有責(zé)任采取行動的風(fēng)險管理者，并讓利益相關(guān)者參與到過程中。
2.聯(lián)系問題背景分析風(fēng)險
闡明問題引起的事實和科學(xué)基礎(chǔ)，在數(shù)量和質(zhì)量上處理健康和生態(tài)風(fēng)險，描述負(fù)面影響的特性、嚴(yán)重性、可逆性或可預(yù)防性。把問題引起的風(fēng)險放在多源頭、多媒介、多種化學(xué)物質(zhì)和多風(fēng)險背景下。了解利益相關(guān)者對問題引起的風(fēng)險的認(rèn)識。把問題引起的科學(xué)和背景方面的信息結(jié)合成問題對人類健康或環(huán)境產(chǎn)生的風(fēng)險進行定性，同時考慮利益相關(guān)者的認(rèn)識和其他社會文化的影響。
3.檢查處理風(fēng)險的選擇
這一階段包括確定可能的風(fēng)險管理選擇，評價選擇的效果、可行性、成本收益、非計劃中的結(jié)果和文化社會影響。這個過程可以在界定問題和考慮背景之后任何合適的時間開始。風(fēng)險管理者和利益相關(guān)者獲取了關(guān)于可行性、成本與效益分析和減少暴露、降低風(fēng)險對改善人類和生態(tài)健康的貢獻的正確評價之后，風(fēng)險管理目標(biāo)可能會被重新定義。利益相關(guān)者在確定和分析選擇階段發(fā)揮重要作用。
4.做出實施何種選擇的決策
在框架的這一階段，決策者基于最佳可得科學(xué)、經(jīng)濟和其它技術(shù)信息，確保決策考慮了問題的多種來源、多種媒介、多種化學(xué)物質(zhì)、多種風(fēng)險背景，做出符合成本收益具有可行性的風(fēng)險管理選擇。另外，優(yōu)先預(yù)防風(fēng)險，而不僅僅是控制風(fēng)險，可能的話，使用命令―控制管理的替代性方案。一個富有成效的利益相關(guān)者參與過程可以對決策產(chǎn)生重要指引作用。
5.采取行動來實施決策
傳統(tǒng)上，一直是管理機構(gòu)的要求推動實施，工廠和市政當(dāng)局通常是實施者。然而，當(dāng)其他的利益相關(guān)者也能扮演重要角色時，成功的可能性會顯著提高。利益相關(guān)者可能會包括：公共健康機構(gòu)、其他公共機構(gòu)、社區(qū)團體、市民、工廠、人和技術(shù)專家等。
6.對行動作出評價
在風(fēng)險管理的這個階段，決策者和利益相關(guān)者評價實施的風(fēng)險行動以及它們的效果。評價工具包括環(huán)境健康監(jiān)測、研究、疾病監(jiān)管、成本收益分析和與利益相關(guān)者的討論。在大多數(shù)情形，應(yīng)定期評價。就像風(fēng)險管理過程其他的階段，利益相關(guān)者參與會讓評價更有益。另外，評價中可能出現(xiàn)新信息，評價對了解框架的哪一部分需要被重復(fù)非常重要。
（二）美國環(huán)境健康風(fēng)險管理框架的主要特點與啟示
1.在更廣泛的背景下定義風(fēng)險
一個風(fēng)險問題的背景的全面理解對于有效進行風(fēng)險管理是非常有必要的，因為問題狹窄的背景無法反映風(fēng)險情況的真實復(fù)雜性，造成風(fēng)險管理決策和行動相比不是很有成效。
2.基于科學(xué)信息和最佳判斷進行風(fēng)險評價
風(fēng)險評估者尊重在缺乏充分?jǐn)?shù)據(jù)的情況下得到結(jié)論時風(fēng)險和程序的客觀科學(xué)基礎(chǔ)非常重要。風(fēng)險評估者應(yīng)該向風(fēng)險管理者和其他利益相關(guān)者提供看起來合理的，含有支撐不確定性和供選觀點的具有證明力的評估，從而可以在可得信息的基礎(chǔ)上作出風(fēng)險結(jié)論。
3.利益相關(guān)者全過程參與
整個風(fēng)險管理過程的利益相關(guān)方參與被認(rèn)為是至關(guān)重要的。通過全過程參與，不同利益相關(guān)方全面溝通與合作，最終平衡各方的意見和觀點以做出體現(xiàn)公眾價值觀的風(fēng)險決策。
4.重復(fù)和評估
公眾評論、協(xié)商、信息收集、研究或風(fēng)險與選擇的分析可能澄清或重新定義問題，使重心改變到一個不同的問題上，由于重要的新信息、觀點和看法出現(xiàn)，風(fēng)險管理過程會靈活而經(jīng)常重復(fù)。評估對充分地履行職責(zé)和理智地利用稀缺資源至關(guān)重要。
四、完善建議
（一）在更廣泛的背景下定義環(huán)境風(fēng)險
當(dāng)前我國環(huán)境風(fēng)險評價制度的規(guī)定主要集中在建設(shè)項目、外來物種、尾礦庫、基因工程和職業(yè)安全領(lǐng)域。其中，建設(shè)項目環(huán)境風(fēng)險評價僅適用于涉及有毒有害和易燃易爆物質(zhì)的項目，排除了有巨大環(huán)境風(fēng)險的核建設(shè)項目，而且因為它是以環(huán)境風(fēng)險事故的防范為導(dǎo)向，導(dǎo)致它對環(huán)境風(fēng)險的定義過于狹窄，僅對突發(fā)性事件或事故引起的有毒有害、易燃易爆等物質(zhì)泄漏進行風(fēng)險評價，排除了非事故情形下，項目正常運營下可能產(chǎn)生的環(huán)境風(fēng)險?！段驳V庫環(huán)境風(fēng)險評估技術(shù)導(dǎo)則（試行）》適用于運行期間的尾礦庫，不適用于貯存放射性尾礦、伴有放射性尾礦的尾礦庫環(huán)境風(fēng)險評估，同建設(shè)項目環(huán)境風(fēng)險評價，它也只考量尾礦庫可能引發(fā)突發(fā)環(huán)境事件的危險因素?！锻鈦砦锓N環(huán)境風(fēng)險評估技術(shù)導(dǎo)則》主要適用于規(guī)劃和建設(shè)項目可能導(dǎo)致的外來物種造成的生態(tài)危害的評估。《基因工程安全管理辦法》和《職業(yè)安全健康管理體系指導(dǎo)意見》分別對遺傳工程產(chǎn)品和職業(yè)安全風(fēng)險評估進行了初略的要求性規(guī)定。整體來說，從我國環(huán)境風(fēng)險評價的各個分散規(guī)定可以看出，我國環(huán)境風(fēng)險的范圍相對狹窄，而且一般孤立地考慮單一的化學(xué)物質(zhì)在單一的環(huán)境媒介中引起的單一風(fēng)險進行評價，從而也限制了我國全面、綜合的環(huán)境風(fēng)險評價。應(yīng)改變以事故為導(dǎo)向的環(huán)境風(fēng)險定義，逐步擴大我國環(huán)境風(fēng)險評價范圍，在更廣泛的公共健康和生態(tài)背景下進行環(huán)境風(fēng)險評價。
（二）明確環(huán)境風(fēng)險評價的目標(biāo)
環(huán)境風(fēng)險評價的目標(biāo)不應(yīng)停留在防范風(fēng)險層面上，而應(yīng)進一步把環(huán)境風(fēng)險評價的目標(biāo)明確為保障人體健康和生態(tài)健康。防范風(fēng)險雖然是環(huán)境風(fēng)險評價的直觀起點，但忽視人體健康和生態(tài)健康目標(biāo)的環(huán)境風(fēng)險評價是有違環(huán)境保護的根本宗旨的。實踐中的環(huán)境風(fēng)險評價正是因為缺乏對人體健康和生態(tài)健康的要求而導(dǎo)致實施的結(jié)果難以讓人滿意。為了配套環(huán)境風(fēng)險評價保障人體健康和生態(tài)健康的目標(biāo)，國家應(yīng)積極開展環(huán)境健康與環(huán)境生態(tài)監(jiān)測、調(diào)查與研究，為環(huán)境風(fēng)險評價提供科學(xué)和數(shù)據(jù)支撐。
（三）保障利益相關(guān)方的參與
我國現(xiàn)有的利益相關(guān)者參與主要在建設(shè)項目（包括尾礦庫）環(huán)境風(fēng)險評價中得到一定的保障，因為環(huán)評對公眾參與的要求，公眾在其中可有享有一定的環(huán)境知情權(quán)、發(fā)表環(huán)境意見權(quán)和環(huán)境監(jiān)督權(quán)等，但是，在實踐中利益相關(guān)方的參與有走過場的傾向，處于弱勢的利益相關(guān)方的環(huán)境知情權(quán)常常受到侵害，意見不能被充分的考慮，對環(huán)境風(fēng)險評價的進程與結(jié)論不能產(chǎn)生實質(zhì)影響。在外來物種、基因工程和職業(yè)安全領(lǐng)域，沒有要求利益相關(guān)方的參與，利益相關(guān)方的環(huán)境知情權(quán)也難以得到保障。環(huán)境風(fēng)險是一個多維的概念，還必須包括受影響方的觀點。環(huán)境風(fēng)險評價只有兼顧各方觀點和需求，考慮不同群體的價值觀、知識和認(rèn)知，才能做出更好的風(fēng)險管理決策，而在決策行動的過程中也不易受到利益相關(guān)者的反對和抵觸。
（四）構(gòu)建適合我國的環(huán)境風(fēng)險管理框架和方法
關(guān)鍵詞：內(nèi)部審計；金融企業(yè)；改進
伴隨著金融市場的日益一體化進程，金融風(fēng)險隨之不斷增大，一直以來受到廣泛的關(guān)注。金融業(yè)的不斷發(fā)展和創(chuàng)新使金融企業(yè)面臨越來越復(fù)雜的風(fēng)險，金融企業(yè)尤其是銀行的風(fēng)險管理成為日益重要的課題。而內(nèi)部審計作為一項獨立、客觀、公正的約束與評價機制，在現(xiàn)代企業(yè)風(fēng)險管理中正發(fā)揮著越來越重要的作用，而如何針對金融業(yè)的特色和特點，完善內(nèi)部審計機制成為金融業(yè)內(nèi)部審計部門日益重要的課題。
一、內(nèi)部審計簡介
內(nèi)部審計是相對于注冊會計師事務(wù)所對企業(yè)所進行的外部審計而言的，它無論在機構(gòu)設(shè)置上還是在人員配備上都是企業(yè)內(nèi)部的。有關(guān)內(nèi)部審計的定義，國內(nèi)外有很多種表述。國際內(nèi)部審計師協(xié)會 IIA 最新修訂的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》是內(nèi)部審計的權(quán)威標(biāo)準(zhǔn)，其最新的定義為:“內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為組織增加價值并提高組織的運作效率。它采取系統(tǒng)化、規(guī)范化的方法對風(fēng)險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現(xiàn)組織目標(biāo)。
中國內(nèi)部審計師協(xié)會于2003 年的《內(nèi)部審計基本準(zhǔn)則》中對內(nèi)部審計的定義是：“內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性，合法性和有效性來促進組織目標(biāo)的實現(xiàn)?！?/p>
通過對國內(nèi)外的內(nèi)部審計定義的介紹，本文認(rèn)為，國際注冊內(nèi)部審計師協(xié)會的最新定義是較為恰當(dāng)?shù)?，該定義明確了內(nèi)部審計的原則、內(nèi)容和目的，它充分體現(xiàn)了內(nèi)部審計的發(fā)展方向。我國內(nèi)部審計的定義是與我國內(nèi)部審計的發(fā)展?fàn)顩r緊密相關(guān)的。對我國的大多企業(yè)來說，風(fēng)險管理作為一種管理思路尚是一個新鮮事物，如何在企業(yè)運行中進行風(fēng)險管理的運作還處于探索階段，內(nèi)部審計作為風(fēng)險控制的一項有效的工具在企業(yè)風(fēng)險管理中發(fā)揮的重大作用才逐步被人們所了解，來自企業(yè)內(nèi)部的風(fēng)險常常是由于內(nèi)部控制系統(tǒng)有缺陷或雖有較好的管理控制系統(tǒng)卻未得到有效的貫徹、執(zhí)行。內(nèi)部審計以企業(yè)各運營環(huán)節(jié)風(fēng)險評價為起點，以評價內(nèi)部控制和對內(nèi)部控制合規(guī)性審核為主要手段，在風(fēng)險識別、風(fēng)險衡量和風(fēng)險防范中發(fā)揮了積極、重要的作用。
二、金融風(fēng)險的定義以及表現(xiàn)
（一）金融風(fēng)險的定義
金融風(fēng)險有廣義和狹義之分。廣義的金融風(fēng)險是指金融交易的各種可能值偏離其期望值和幅度。從廣義的金融風(fēng)險可以知道，可能值可能低于也可能高于期望值，因此風(fēng)險絕不是虧損的同義詞。風(fēng)險既包含對市場主體不利的一面，也包含對主體有利的一面，也就是說，風(fēng)險大的金融資產(chǎn)，其最終實際收益率并不一定比風(fēng)險小的金融資產(chǎn)低，常常是風(fēng)險大的收益也大。狹義的金融風(fēng)險是指金融機構(gòu)在金融動作的過程中可能遇到的障礙和遭受經(jīng)濟損失的可能性。狹義的金融風(fēng)險僅僅表述了金融機構(gòu)所遭受的損失。
（二）金融風(fēng)險的類型和表現(xiàn)
在我國，金融風(fēng)險主要分為：（1）信貸風(fēng)險。當(dāng)前部分企業(yè)趁兼并、分立等改革之機，采取各種方式逃債、廢債，導(dǎo)致金融業(yè)特別是國有商業(yè)銀行的資產(chǎn)信貸質(zhì)量持續(xù)下降，成為當(dāng)前最為突出、最為嚴(yán)重的風(fēng)險；（2）信用風(fēng)險。該風(fēng)險是指借款人不能依約償還借款本息的風(fēng)險。目前銀行信貸資產(chǎn)沉淀多、收益率低、保全難度大。主要表現(xiàn)是不良貸款比重高、收息率低、抵押擔(dān)保難以落實，潛伏著巨大的風(fēng)險；（3）流動性風(fēng)險是指銀行沒有足夠的現(xiàn)款清償債務(wù)和保證客戶提取存款，使銀行信譽遭受損失而形成的風(fēng)險。目前國有商業(yè)銀行的流動性風(fēng)險雖未顯現(xiàn)，但潛在的支付困難因素日益增多；（4）經(jīng)營風(fēng)險。是指由于銀行自身經(jīng)營管理方面存在的問題而形成的風(fēng)險；（5）匯率風(fēng)險。由于宏觀經(jīng)濟政策環(huán)境的變化、市場波動、匯率變動、金融機構(gòu)自身經(jīng)營管理不善等諸多原因，金融機構(gòu)在經(jīng)營過程中存在著在資金、財產(chǎn)和信譽方面遭受損失的可能性；（6）市場風(fēng)險。是由于市場價格的變動，銀行的表內(nèi)和表外頭寸會面臨遭受損失的風(fēng)險。近兩年，金融業(yè)并購重組活動的逐漸增多以及金融業(yè)分業(yè)經(jīng)營的模式在實踐中逐步被突破，跨市場、跨行業(yè)金融風(fēng)險正成為我國金融業(yè)面臨的新的不穩(wěn)定因素；（7）法律風(fēng)險包括因不完善、不正確的法律意見、文件而造成資產(chǎn)價值下降或負(fù)債加大的風(fēng)險；（8）金融國際化風(fēng)險。
三、內(nèi)部審計在金融業(yè)風(fēng)險管理中的作用
內(nèi)部審計與企業(yè)風(fēng)險管理有著緊密的聯(lián)系，內(nèi)部審計是風(fēng)險信息溝通和監(jiān)控檢查的重要措施，與風(fēng)險管理密不可分。在現(xiàn)代金融業(yè)經(jīng)營管理中，隨著內(nèi)外部環(huán)境的變化，各種風(fēng)險因素增多，內(nèi)部審計工作在改進風(fēng)險管理和完善企業(yè)治理機構(gòu)等方面將發(fā)揮更加積極作用，同時，內(nèi)部審計也被賦予了更多的職責(zé)和使命。
1.內(nèi)部審計在金融業(yè)風(fēng)險管理中的識別和檢查作用
內(nèi)部審計人員可以通過分析環(huán)境和風(fēng)險的變化，檢查內(nèi)部控制系統(tǒng)是否已經(jīng)更新，是否能控制新的風(fēng)險；還可以通過后續(xù)跟蹤管理層對審計中發(fā)現(xiàn)的問題以及對例外事項的整改情況，檢查新采取的控制措施是否奏效，將分析結(jié)果和建議提交給管理層以便評估和改進控制措施。內(nèi)部審計人員可以運用自己在風(fēng)險管理方面的專業(yè)知識和經(jīng)驗，從獨立、客觀的角度發(fā)現(xiàn)問題為管理層和審計委員會提供有價值的信息，從而提高公司整體的風(fēng)險管理水平。
2.內(nèi)部審計在金融業(yè)風(fēng)險管理中的管理與協(xié)調(diào)作用
在金融業(yè)的組織架構(gòu)中，內(nèi)部審計機構(gòu)一般都處在金融業(yè)的董事會、總經(jīng)理和各職能部門之間的位置，正是由于這種特殊的位置使得內(nèi)部審計人員能夠充當(dāng)金融業(yè)長期風(fēng)險策略和各種戰(zhàn)略決策的協(xié)調(diào)人。內(nèi)部審計可以客觀地從企業(yè)全局的角度進行分析和管理風(fēng)險；可以從金融業(yè)的利益和實際情況出發(fā)，清醒地識別和評價風(fēng)險，提出防范風(fēng)險的有效建議，調(diào)控、指導(dǎo)企業(yè)的風(fēng)險管理策略。內(nèi)部審計人員通過評價報告系統(tǒng)證明風(fēng)險信息被準(zhǔn)確、及時地傳遞給相關(guān)人員，內(nèi)部審計報告可以向董事會和審計委員會傳遞風(fēng)險是否得到有效管理的信息，而內(nèi)部審計職能的設(shè)立對債權(quán)人和其他外部利益相關(guān)者來說也是公司具備有效的風(fēng)險管理的一個證明。在監(jiān)控活動中，公司要對風(fēng)險管理進行持續(xù)監(jiān)控，通過對內(nèi)部控制系統(tǒng)運行的監(jiān)控和定期檢查結(jié)果以及意外事項處理結(jié)果的評價，確認(rèn)公司對風(fēng)險的管理是一直有效的還是控制系統(tǒng)存在一定的問題。內(nèi)部審計人員從公司整體利益的角度出發(fā)積極參與公司的風(fēng)險管理，有效地與相關(guān)部門進行溝通協(xié)調(diào)，這些工作得到了公司領(lǐng)導(dǎo)層的高度贊賞，內(nèi)部審計在全公司的地位也得到了大大提高。
3.內(nèi)部審計在金融業(yè)風(fēng)險管理中的顧問與咨詢作用
由于內(nèi)部審計人員對本組織的情況了解的比較全面，也比較深入，對提供咨詢服務(wù)工作有著獨特的優(yōu)勢。內(nèi)部審計可以通過評估并運用風(fēng)險管理的方法，幫助組織解決風(fēng)險問題；通過咨詢工作積極協(xié)助金融業(yè)風(fēng)險管理過程的建立。在改善管理層的風(fēng)險管理流程的效果和效率方面，內(nèi)部審計可以協(xié)助管理層和審計委員會進行檢查、評價、報告和提出建議。內(nèi)部審計機構(gòu)獨立于管理部門，其風(fēng)險評估的意見可以直接報給董事會，這會加強管理當(dāng)局對內(nèi)部審計機構(gòu)意見的重視程度。內(nèi)部審計人員由于特有的獨立地位，可以從客觀的角度分析風(fēng)險的假設(shè)條件、通過科學(xué)的計算方法來評價風(fēng)險，提供專業(yè)意見。內(nèi)部審計的顧問與咨詢作用的及時發(fā)揮往往能幫助企業(yè)化解極大的經(jīng)營風(fēng)險。
4.內(nèi)部審計在金融業(yè)風(fēng)險管理中的報告與防范作用
審計發(fā)現(xiàn)如何傳遞，審計成果如何利用，舞弊風(fēng)險如何防范，這都將直接關(guān)系到內(nèi)部審計在風(fēng)險管理監(jiān)督體系中的價值和作用。內(nèi)部審計在風(fēng)險控制和改進組織機構(gòu)的效果方面要發(fā)揮其領(lǐng)導(dǎo)作用。首先，內(nèi)部審計要與相關(guān)部門進行溝通，對重大的審計發(fā)現(xiàn)要按清晰傳遞的線路進行報告，對監(jiān)督檢查結(jié)果的落實情況要進行跟蹤并報告，使風(fēng)險及時得到控制和防范；其次，內(nèi)部審計可以通過評估相關(guān)控制的充分性和有效性來協(xié)助防止舞弊，可以利用其自身的優(yōu)勢在倡導(dǎo)良好的道德文明建設(shè)方面發(fā)揮更大的作用。公司要根據(jù)不同的風(fēng)險決定需要采取的策略和方法，決定是避免風(fēng)險、接受風(fēng)險還是降低風(fēng)險。對于有相對的風(fēng)險回報的風(fēng)險，公司可以考慮接受，但要采取控制措施，才能將風(fēng)險降到公司可以接受的水平，獲得期望的回報。
參考文獻：
[1]羅伯特.莫勒爾，布林克. 現(xiàn)代內(nèi)部審計學(xué)[M].中國時代徑濟出版社，2006年，p60-110.
[2]亨利，范，格羅等（美）.銀行風(fēng)險管理與分析[M].中國人民大學(xué)出版社，2006年，p 20-120.
[3]王周偉，鄒展宜.銀行內(nèi)部審計與操作風(fēng)險管理[J].新全觸，2005年8月.
[4]孔合. 我國金融風(fēng)險的成因及對策研究[J]. 開放導(dǎo)報，2006年2月.
[論文摘要]內(nèi)部審計形成于20世紀(jì)20至30年代，其產(chǎn)生的真正動因是企業(yè)管理的需要。隨著社會的發(fā)展，企業(yè)管理內(nèi)外部環(huán)境處于不斷的變化之中，內(nèi)部審計其職能也隨之從最初的監(jiān)督延伸至咨詢領(lǐng)域，它對公司治理中內(nèi)部控制和風(fēng)險管理起到再監(jiān)督與再管理的作用。
內(nèi)部審計形成于20世紀(jì)20至30年代，其產(chǎn)生的真正動因是企業(yè)管理的需要。隨著社會的發(fā)展，企業(yè)管理內(nèi)外部環(huán)境處于不斷的變化之中。在當(dāng)前公司價值最大化的目標(biāo)下，內(nèi)部審計扮演怎樣的角色，其在公司治理中的功能如何，本文愿做一嘗試性探討。
一、內(nèi)部審計的涵義及職能拓展
（一）內(nèi)部審計的涵義
2001年內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計的定義為“內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動，目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采取系統(tǒng)化、規(guī)范化的方法對風(fēng)險管理、控制及治理程序進行評估和改善，從而幫助機構(gòu)實現(xiàn)它的目標(biāo)?！睂τ谶@個定義，我們可以從幾個方面來理解：首先，我們不難發(fā)現(xiàn)內(nèi)部審計最終的目標(biāo)是幫助企業(yè)實現(xiàn)其目標(biāo)，而企業(yè)的目標(biāo)就是增加價值，結(jié)合兩者，內(nèi)部審計的最終目標(biāo)就是為增加企業(yè)的價值而服務(wù)；其次，它所采用的手段主要是保證和咨詢，這里的保證服務(wù)是一種為了機構(gòu)的風(fēng)險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為，而咨詢則是提供建議以及相關(guān)的客戶服務(wù)活動；再次，內(nèi)部審計應(yīng)以風(fēng)險管理、內(nèi)部控制系統(tǒng)、企業(yè)治理結(jié)構(gòu)為工作范圍，用系統(tǒng)化、規(guī)范化的方法來評價和改進它們；最后，內(nèi)部審計人員應(yīng)該以獨立、客觀的工作態(tài)度完成其職責(zé)，其中獨立性要求內(nèi)部審計在確定活動范圍、實施審計及報告審計時不應(yīng)受到任何因素的干擾，客觀性要求內(nèi)部審計師在執(zhí)行審計工作時，對他們的工作結(jié)果秉持誠信的原則，不與任何方面達成重大質(zhì)量妥協(xié)。
中國內(nèi)部審計協(xié)會在參考了IIA定義后，結(jié)合我國的現(xiàn)實情況，于2003年在公布的《內(nèi)部審計基本準(zhǔn)則》中，將內(nèi)部審計定義為“內(nèi)部審計師在組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性來促進組織目標(biāo)的實現(xiàn)?！边@個定義明確了內(nèi)部審計是由組織內(nèi)設(shè)的機構(gòu)所實施的一種獨立、客觀的活動，其目的是通過對組織的經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性進行審查和評價，使組織經(jīng)營活動及內(nèi)部控制中存在的問題得到認(rèn)識和解決，從而促進組織目標(biāo)的實現(xiàn)。中國內(nèi)部審計協(xié)會的定義在結(jié)合我國實際情況基礎(chǔ)上提出，尤其進步意義，但是與IIA的發(fā)展相比，還是有局限性。尤其是面對全球化的影響，將內(nèi)部審計主體封閉在一個組織內(nèi)將難以滿足企業(yè)決策的信息需求。因此，筆者將按照IIA所提出的理念進行后續(xù)論述。
（二）內(nèi)部審計的職能
在內(nèi)部審計產(chǎn)生和發(fā)展早期，以查錯防弊為主的監(jiān)督職能是其主要職能，但隨著社會經(jīng)濟的發(fā)展和進步，以及內(nèi)部審計所承擔(dān)的角色的增加，筆者認(rèn)為，企業(yè)內(nèi)部審計包括四個遞進的職能：監(jiān)督、評價、控制和咨詢。
1．監(jiān)督職能。內(nèi)部審計首先是單位內(nèi)部的一種經(jīng)濟監(jiān)督活動，那么監(jiān)督職能也應(yīng)是內(nèi)部審計最基本的一項職能。監(jiān)督職能是指對被審計對象的財務(wù)狀況等經(jīng)濟活動進行檢查和評價，確定其會計資料是否正確、真實，反映的財務(wù)收支和經(jīng)濟活動是否合法、合規(guī)，有無違法違紀(jì)和浪費行為，從而督促被審計對象遵守財經(jīng)紀(jì)律，改進經(jīng)營管理水平，提高經(jīng)濟效益。
2．評價職能。評價職能是由經(jīng)濟監(jiān)督職能派生出來的另一種職能，包括評定和建議兩部分，也是內(nèi)部審計的一項基本職能。通過內(nèi)部審計可以全面了解部門、單位的真實的經(jīng)營管理狀況，并以此來來評價經(jīng)營決策、計劃、方案的合理性和可行性，評價其規(guī)章制度設(shè)置是否健全完善，是否正常運行，評價其經(jīng)營管理水平及效益的優(yōu)劣。
3．控制職能。現(xiàn)代企業(yè)已越來越多元化，層級化，跨國公司業(yè)務(wù)遍布全球，企業(yè)經(jīng)營管理中的風(fēng)險隨之而增加，企業(yè)的高層管理人員不可能事無巨細(xì)地對每一項業(yè)務(wù)進行監(jiān)督，必須委托一個獨立于被審計部門的單位進行控制，以保證企業(yè)目標(biāo)的實現(xiàn)。內(nèi)部審計因其受企業(yè)高層的直接領(lǐng)導(dǎo)，對公司的決策層負(fù)責(zé)，能夠站在企業(yè)發(fā)展的全局來分析和考慮問題，對企業(yè)經(jīng)營活動的控制活動可以提供直接的技術(shù)支持，并檢查控制程度和效果，提出控制中存在的不足和問題。
4．咨詢職能。隨著現(xiàn)代企業(yè)制度的建立，企業(yè)ERP系統(tǒng)及會計電算化的普及，賬面資料的錯誤會越來越少，內(nèi)部審計的工作重點必須從傳統(tǒng)的“查錯防弊”轉(zhuǎn)為內(nèi)部的管理、決策服務(wù)，內(nèi)部審計的職能作用也已從監(jiān)督評價向咨詢方面延伸。另外，現(xiàn)代企業(yè)所面臨的環(huán)境復(fù)雜且多變，經(jīng)營風(fēng)險增加，市場競爭激烈，這些導(dǎo)致包括各管理者層尤其是高級管理層迫切地需要有人以“顧問”的身份，對其制定的目標(biāo)、決策、計劃以及在經(jīng)營過程中出現(xiàn)的錯誤和薄弱環(huán)節(jié)提出改進建議。內(nèi)部審計人員熟悉企業(yè)整體情況，且獨立于公司的其他部門，使內(nèi)部審計人員較其他部門更易于提出較全面、客觀、可行的建議。因此，內(nèi)部審計人員承擔(dān)了專業(yè)的咨詢服務(wù)。咨詢職能更能適應(yīng)內(nèi)部審計在現(xiàn)代公司治理中的發(fā)展，促進內(nèi)部審計價值增值。
二、內(nèi)部審計在公司治理中的作用
（一）內(nèi)部審計與內(nèi)部控制
關(guān)于內(nèi)部審計與內(nèi)部控制的關(guān)系，審計學(xué)家錢伯斯認(rèn)為，內(nèi)部審計所擁有的一套管理理論需要以內(nèi)部控制概念為中心。1977年美國的《國外反貪污行賄法》確立了內(nèi)部審計在內(nèi)部控制方面的法定職責(zé)。內(nèi)部控制已成為現(xiàn)代內(nèi)部審計的主要產(chǎn)物。審計學(xué)家布林克在回首IIA50年時指出，內(nèi)部審計最應(yīng)該關(guān)注的是“內(nèi)部控制”。根據(jù)《薩班斯-奧克斯利法案》框架中“監(jiān)督”要素的要求，企業(yè)的監(jiān)督可以分為持續(xù)性監(jiān)督活動和內(nèi)部審計定期的、相對獨立的評估兩部分。那么，可以將整個內(nèi)部控制體系劃分為三個相對獨立的控制層次：第一個層次是經(jīng)濟業(yè)務(wù)發(fā)生部門嚴(yán)格按照企業(yè)內(nèi)部設(shè)計的要求，相互牽制開展業(yè)務(wù)活動，建立起第一道監(jiān)控防線；第二個層次，經(jīng)濟業(yè)務(wù)最終的流向都必將反映到財務(wù)報表中去，因此財務(wù)部門就要在事后建立起第二道監(jiān)控防線；第三個層次，內(nèi)部審計部門要建立起以查為主的監(jiān)督防線，獨立地按照法人要求，有選擇地對內(nèi)控的各方面行使檢查功能，發(fā)現(xiàn)管理流程中的不足和風(fēng)險，提出改進措施，并能夠?qū)⑦@些評價結(jié)果反映到高層，高層同時也要賦權(quán)給內(nèi)審部門督促改進措施的落實，促進內(nèi)部控制體系建設(shè)趨于完善。對于風(fēng)險較高的組織如金融機構(gòu)來說，第三道防線更是必不可少。從監(jiān)督職能來說，盡管內(nèi)審監(jiān)督檢查的頻率要比其他部門的自我監(jiān)督檢查和財會部門的管理監(jiān)督要低得多，但是內(nèi)部審計部門的獨立性和在組織內(nèi)應(yīng)有的權(quán)威性，再加上直接由最高層領(lǐng)導(dǎo)，賦予該部門對內(nèi)控具有再監(jiān)督和再評價的特殊而又重要的職能。內(nèi)部審計是企業(yè)內(nèi)部控制的有效監(jiān)督者，為了強化內(nèi)部審計監(jiān)察部門的監(jiān)督職能，許多西方金融機構(gòu)都成立了獨立于經(jīng)營管理之外的內(nèi)審稽核部門。
當(dāng)然，從組織結(jié)構(gòu)上看，內(nèi)審檢查部門并非獨立于內(nèi)部控制整體框架之外的，它也屬于控制的一部分，本身也需要對自身的各種內(nèi)外部風(fēng)險進行管理，和經(jīng)營管理部門一樣，也要采取自我控制措施，須注意自我檢查和批評。
（二）內(nèi)部審計與風(fēng)險管理
關(guān)于風(fēng)險管理，比較有代表性的說法是威廉與漢斯在1964年出版的《風(fēng)險管理與保險》中所提出的，他們認(rèn)為風(fēng)險管理是通過對風(fēng)險的識別、衡量和控制，以最低的成本使風(fēng)險導(dǎo)致的各種損失減到最小程度的管理方法。從這個定義中我們可以得出，實現(xiàn)風(fēng)險管理目標(biāo)的主要手段是控制。
在充滿不確定性的市場環(huán)境下，企業(yè)要實現(xiàn)目標(biāo)，其管理者應(yīng)該確保其擁有健全的風(fēng)險管理過程，且這些過程發(fā)揮了應(yīng)有的效用。高層決策者和審計部門應(yīng)該在確定企業(yè)是否擁有健全的風(fēng)險管理過程及這些程序是否有效運作等方面起監(jiān)督作用，在此，內(nèi)部審計人員作為高層機構(gòu)下設(shè)的獨立機構(gòu)責(zé)無旁貸地承擔(dān)起這一工作。正如本文開篇介紹的IIA對內(nèi)部審計的定義中指出：內(nèi)部審計需提高風(fēng)險管理、控制與監(jiān)管工作的有效性，使企業(yè)達到預(yù)定的目標(biāo)。《IIA實物標(biāo)準(zhǔn)》（2001）實務(wù)公告2100-3中描述到：內(nèi)部審計部門應(yīng)該評價并幫助改進機構(gòu)的風(fēng)險管理、控制和治理體系。我國著名內(nèi)部審計專家王光遠(yuǎn)認(rèn)為：“內(nèi)部審計人員是風(fēng)險管理潛在的重要利益相關(guān)人和參與者。”“風(fēng)險管理是內(nèi)部控制的延伸，內(nèi)部審計是風(fēng)險管理的確認(rèn)者，是對風(fēng)險管理的再管理?！眹鴥?nèi)外許多審計實踐表明，對風(fēng)險管理審計的報告更容易被管理當(dāng)局所接受，管理部門也容易理解內(nèi)部審計存在的意義，風(fēng)險管理可以幫助內(nèi)部審計度過正在影響企業(yè)的價值危機。
那么，內(nèi)部審計在風(fēng)險管理中的作用有幾何呢？
1．站在全局的角度上審視風(fēng)險。企業(yè)是一個由各個單位有機結(jié)合起來的整體，每一個部門之間要么直接相關(guān)，要么間接相關(guān)，只要有一個單位發(fā)生風(fēng)險就會或多或少傳遞至其他部門，并經(jīng)常危及企業(yè)整體。而各部門都站在本部門的立場上處理風(fēng)險，難免會一葉障目，考慮不周，內(nèi)部審計則與之不同，它獨立于企業(yè)經(jīng)營管理部門，使得它可以從全局出發(fā)、客觀地管理風(fēng)險。
2．調(diào)控、指導(dǎo)企業(yè)的風(fēng)險策略。內(nèi)部審計部門處于董事會、總經(jīng)理和職能部門之間，可在企業(yè)風(fēng)險策略和各部門決策之間進行協(xié)調(diào)，通過這種協(xié)調(diào)，內(nèi)審人員可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險策略。
需要注意的是，內(nèi)部審計雖然可以促進風(fēng)險管理過程的建立或提高風(fēng)險管理的有效性，但是它并不參與風(fēng)險管理的設(shè)計和實施，而是管理層負(fù)責(zé)ERM的設(shè)計，所有員工協(xié)助貫徹實施，董事會監(jiān)督管理層對企業(yè)風(fēng)險管理的設(shè)計與實施，內(nèi)部審計部門通過檢查、評價、報告企業(yè)風(fēng)險管理過程的適當(dāng)性和有效性，并提出改進建議來協(xié)助管理層、董事會或?qū)徲嬑瘑T會，而不是履行風(fēng)險管理的受托責(zé)任(Bailey等，2006)，否則將影響內(nèi)部審計的獨立性（作者單位：深圳紡織集團股份有限公司）。
參考文獻
[1]Bailey，AndrewD，AudreyA.Gramling，SridharRamamoorti：內(nèi)部審計思想，王光遠(yuǎn)等譯[M]，中國時代經(jīng)濟出版社，2006（5）
[2]RobertMoeller，SOA與內(nèi)部審計新規(guī)則，劉霄侖譯，[M]，中國時代經(jīng)濟出版社，2007（1）
[3]張慶龍，內(nèi)部審計價值[M]，中國時代經(jīng)濟出版社，2006（10）
[關(guān)鍵詞] 審計風(fēng)險 內(nèi)部控制 控制措施
近些年隨著國內(nèi)經(jīng)濟的快速發(fā)展，審計環(huán)境面臨著較大的變化，同時也不斷涌現(xiàn)出新的現(xiàn)象，而這些新事物的出現(xiàn)勢必會增加審計的難度。所以我們有必要對審計風(fēng)險進行再研究，不斷加強企業(yè)的內(nèi)部控制建設(shè)，以便于將審計風(fēng)險控制在可以接受的程度。
一、審計風(fēng)險、內(nèi)部控制、審計控制風(fēng)險定義
1、審計風(fēng)險的定義
我國《獨立審計具體準(zhǔn)則第9號―內(nèi)部控制與審計風(fēng)險》將審計風(fēng)險定義為：會計報表中存在重大錯報或漏報，注冊會計師審計后發(fā)表不恰當(dāng)審計意見的可能性。而審計風(fēng)險又由兩方面風(fēng)險構(gòu)成：一方面是審計人員認(rèn)為會計報表公允可以接受，但實際上會計報表卻存在重大錯報的風(fēng)險；另一方面是審計人員認(rèn)為會計報表存在重大錯報而不能接受，但實際上是公允的風(fēng)險。審計風(fēng)險的產(chǎn)生既有注冊會計師自身的主觀原因，也存在審計方法的客觀原因。因此，控制審計風(fēng)險必須從注冊會計師內(nèi)部和其外部著手，并將兩者有機地結(jié)合起來進行，才能取得良好的效果。
2、內(nèi)部控制的定義
《獨立審計具體準(zhǔn)則第9號―內(nèi)部控制與審計風(fēng)險》將內(nèi)部控制定義為：被審單位為了保證業(yè)務(wù)活動的有效進行，保護資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。
3、審計控制風(fēng)險的定義
審計控制風(fēng)險是指被審計單位的業(yè)務(wù)和相應(yīng)的會計處理發(fā)生重大錯弊不能被內(nèi)部控制防止和糾正的可能性。被審計單位建立內(nèi)部控制的主要目的之一就是要防止錯誤和舞弊。如果被審計單位的內(nèi)部控制制度存在重要的缺陷或者不能有效地工作，那么錯誤和舞弊就會進入被審計單位的財務(wù)報表系統(tǒng)，由此產(chǎn)生了控制風(fēng)險。
二、審計風(fēng)險的防范與控制措施
1、加強審計隊伍建設(shè)，提高審計人員素質(zhì)
審計風(fēng)險的高低，在很大程度上都取決于審計人員個人素質(zhì)的高低，因此審計人員應(yīng)當(dāng)強化風(fēng)險意識，堅持實事求是，客觀公正，并樹立嚴(yán)謹(jǐn)踏實的工作作風(fēng)，認(rèn)真負(fù)責(zé)的對待每一項審計業(yè)務(wù)，嚴(yán)格按照獨立審計準(zhǔn)則進行審計，以確保審計質(zhì)量，降低審計風(fēng)險。加強基礎(chǔ)建設(shè)，打造管理型、復(fù)合型的審計隊伍，建立健全各項規(guī)章制度，抓好審計人員學(xué)習(xí)、培訓(xùn)工作，提高審計人員的實際應(yīng)用能力，拓寬視野，更新知識面，掌握新業(yè)務(wù)的要點和風(fēng)險點，提高工作效率。同時，加強理論與實踐相結(jié)合，積極開展各項調(diào)研工作，為內(nèi)控工作的開展奠定理論基礎(chǔ)。
2、加強內(nèi)部控制審計
內(nèi)部控制審計的目的是合理地保證企業(yè)遵守國家有關(guān)法律法規(guī)和企業(yè)內(nèi)部規(guī)章制度；信息的真實、可靠；資產(chǎn)的安全、完整；經(jīng)濟有效的使用資源，提高經(jīng)濟效率和經(jīng)營效果等目標(biāo)。由于被審計單位的內(nèi)部控制制度存在一定的缺陷，所以被審計單位應(yīng)從加強經(jīng)濟業(yè)務(wù)管理、內(nèi)部控制制度與內(nèi)部激勵制度相結(jié)合、建立和完善內(nèi)部控制評價體系三個方面完善內(nèi)部控制制度，確保其經(jīng)濟活動經(jīng)濟資料合法性合理性。會計電算化與它的內(nèi)部控制系統(tǒng)是相互作用和相互影響的。審計人員應(yīng)選擇適當(dāng)?shù)脑u價標(biāo)準(zhǔn)，實施適當(dāng)?shù)膶彶槌绦?，以評價被審計單位的控制環(huán)境；評價企業(yè)風(fēng)險管理機制的健全性和有效性；評價控制活動的適當(dāng)性、合法性、有效性，控制活動對風(fēng)險的識別和規(guī)避；評價企業(yè)獲取及處理信息的能力，信息傳遞渠道的便捷與暢通，管理信息系統(tǒng)的安全可靠性。內(nèi)部審計人員可以采用文字描述、調(diào)查問卷、流程圖等方法對內(nèi)部控制進行描述和評價。內(nèi)部審計人員應(yīng)向企業(yè)的管理層報告內(nèi)部控制的審計結(jié)果。審計報告應(yīng)說明審查和評價內(nèi)部控制的目的、范圍、審計結(jié)論、審計決定及對改善內(nèi)部控制的建議。
3、創(chuàng)新內(nèi)部審計
隨著現(xiàn)代企業(yè)制度的完善，以“查錯糾弊，堵塞漏洞”為主要目標(biāo)的傳統(tǒng)內(nèi)部審計，已遠(yuǎn)遠(yuǎn)不能適應(yīng)現(xiàn)代經(jīng)濟體制的要求。在審計思路上，要努力實現(xiàn)由傳統(tǒng)內(nèi)部審計向現(xiàn)代內(nèi)部審計的轉(zhuǎn)變，從事后審計向事前事中審計轉(zhuǎn)變；在審計模式上，應(yīng)探索構(gòu)建從風(fēng)險分析入手確定審計目標(biāo)、范圍和程序，以監(jiān)督和評價財務(wù)狀況、經(jīng)營成果以及風(fēng)險管理、內(nèi)部控制和公司治理能力為審計成果，從以財務(wù)收支為主的審計，向以管理信息化和計算機審計為技術(shù)支撐的效益審計、管理審計轉(zhuǎn)變；在審計目的上，從重視審計的獨立性、權(quán)威性和強調(diào)審計監(jiān)督，轉(zhuǎn)為強調(diào)審計為企業(yè)服務(wù)，幫助企業(yè)實現(xiàn)其目標(biāo)；在審計內(nèi)容上，由財務(wù)控制向業(yè)務(wù)控制和信息系統(tǒng)轉(zhuǎn)變，以審計經(jīng)營活動為起點，以審計內(nèi)部控制為主線，以審計會計核算、財務(wù)表現(xiàn)為終點，全面覆蓋企業(yè)營運活動；在審計行為上，從不規(guī)范的隨意性，向規(guī)范化、系統(tǒng)化和科學(xué)化方向轉(zhuǎn)變。
4、內(nèi)部審計要外部化
內(nèi)審?fù)獠炕侵笇徲嫎I(yè)務(wù)由企業(yè)外部的民間審計組織全部或部分承擔(dān)，主要有外包與合作兩種形式。前者指企業(yè)將其內(nèi)部審計工作全部或大部分外包給外部審計組織，后者指企業(yè)在開展內(nèi)部審計工作時，根據(jù)需要借助外部審計力量，共同完成內(nèi)部審計工作。內(nèi)部審計外部化具有一系列優(yōu)點，可以提高內(nèi)部審計的獨立性。外部審計工作一般都是由注冊會計師領(lǐng)導(dǎo)完成，它們獨立于企業(yè)的所有者和經(jīng)營者，有一套保證審計準(zhǔn)則受到遵循的機制，從而能夠客觀公正地對企業(yè)的財務(wù)狀況進行審計并報告審計結(jié)果。同時，還為企業(yè)降低成本，因具有比較高的專業(yè)化程度，擁有豐富的經(jīng)驗和廣闊的知識，可以提高和穩(wěn)定審計質(zhì)量。
5、健全組織結(jié)構(gòu)，授權(quán)明確
組織結(jié)構(gòu)的好壞直接關(guān)系著審計客體的生存，也影響著審汁風(fēng)險的高低。組織結(jié)構(gòu)中的各個機構(gòu)、部門都各有自己的職責(zé)，明確授權(quán)與責(zé)任的關(guān)系，采取必要的步驟，保證內(nèi)部控制的有效性，從而降低審計風(fēng)險。
三、結(jié)語
