【摘要】 公司風(fēng)險(xiǎn)主要集中于公司治理與公司管理兩個(gè)層面。治理風(fēng)險(xiǎn)與管理風(fēng)險(xiǎn)等管理活動(dòng)（系統(tǒng)）的有效與否直接關(guān)系到公司的生存與發(fā)展。以風(fēng)險(xiǎn)控制為導(dǎo)向的內(nèi)部審計(jì)，通過(guò)對(duì)公司治理風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)等管理活動(dòng)（系統(tǒng)）有效性的再確認(rèn)與咨詢，可以實(shí)現(xiàn)控制風(fēng)險(xiǎn)和增加公司價(jià)值的基本目標(biāo)。目標(biāo)實(shí)現(xiàn)需要優(yōu)化的審計(jì)業(yè)務(wù)流程，以風(fēng)險(xiǎn)控制為導(dǎo)向的內(nèi)部審計(jì)對(duì)風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）的再確認(rèn)服務(wù)流程與咨詢服務(wù)流程各異。文章根據(jù)再確認(rèn)與咨詢服務(wù)有機(jī)兼容的趨勢(shì)，構(gòu)建了對(duì)風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）再確認(rèn)、咨詢、再確認(rèn)的內(nèi)部審計(jì)業(yè)務(wù)流程系統(tǒng)。
　　【關(guān)鍵詞】 風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)； 風(fēng)險(xiǎn)管理； 再確認(rèn)與咨詢
　　
　　2001年國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)頒布《內(nèi)部審計(jì)實(shí)務(wù)框架標(biāo)準(zhǔn)》，將內(nèi)部審計(jì)定義為“一項(xiàng)獨(dú)立、客觀的保證和咨詢活動(dòng)，其目的在于增加價(jià)值和改進(jìn)組織的經(jīng)營(yíng)。它通過(guò)系統(tǒng)化、規(guī)范化的方法，評(píng)價(jià)和改進(jìn)風(fēng)險(xiǎn)管理、控制和管理過(guò)程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。”這一定義將公司內(nèi)部審計(jì)上升為參與風(fēng)險(xiǎn)管理、加強(qiáng)公司治理和管理的一項(xiàng)控制活動(dòng)。那么內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理的基本目標(biāo)是什么、參與風(fēng)險(xiǎn)管理后審計(jì)對(duì)象如何界定、具備什么職能才能實(shí)現(xiàn)參與目標(biāo)以及參與風(fēng)險(xiǎn)管理的審計(jì)流程如何設(shè)計(jì)等一系列問(wèn)題就需要梳理清楚。
　　本文以對(duì)公司風(fēng)險(xiǎn)的認(rèn)識(shí)為基礎(chǔ)，首先將公司風(fēng)險(xiǎn)劃分為治理風(fēng)險(xiǎn)與管理風(fēng)險(xiǎn)，由此將公司風(fēng)險(xiǎn)管理活動(dòng)劃分為治理風(fēng)險(xiǎn)管理活動(dòng)與管理風(fēng)險(xiǎn)管理活動(dòng)兩大類；其次，分析了以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部審計(jì)基本目標(biāo)，確定了對(duì)治理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）與管理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）的具體審計(jì)目標(biāo)和審計(jì)對(duì)象；最后，給出了再確認(rèn)風(fēng)險(xiǎn)管理活動(dòng)與對(duì)風(fēng)險(xiǎn)管理活動(dòng)提供咨詢服務(wù)的內(nèi)部審計(jì)業(yè)務(wù)流程，構(gòu)建了再確認(rèn)與咨詢服務(wù)有機(jī)兼容運(yùn)作的內(nèi)部審計(jì)業(yè)務(wù)流程系統(tǒng)。
　　
　　一、公司風(fēng)險(xiǎn)、風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)
　　
　　（一）公司風(fēng)險(xiǎn)及其劃分
　　風(fēng)險(xiǎn)就是公司經(jīng)營(yíng)過(guò)程中面臨的不確定性，它既可能給公司經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)帶來(lái)機(jī)會(huì)，也可能給其帶來(lái)?yè)p害?，F(xiàn)代市場(chǎng)經(jīng)濟(jì)條件下的公司風(fēng)險(xiǎn)分析與管理側(cè)重于其負(fù)面影響。按照公司風(fēng)險(xiǎn)存在的領(lǐng)域，把公司風(fēng)險(xiǎn)劃分為治理風(fēng)險(xiǎn)與管理風(fēng)險(xiǎn)兩大類。
　　1.公司治理風(fēng)險(xiǎn)
　　公司治理風(fēng)險(xiǎn)也稱為戰(zhàn)略風(fēng)險(xiǎn)，它是由公司治理結(jié)構(gòu)與治理機(jī)制設(shè)計(jì)與運(yùn)作不恰當(dāng)而可能引起損失的風(fēng)險(xiǎn)。由于公司治理機(jī)構(gòu)是公司經(jīng)營(yíng)管理活動(dòng)的戰(zhàn)略決策機(jī)關(guān)，公司治理風(fēng)險(xiǎn)直接影響到公司的價(jià)值創(chuàng)造。戰(zhàn)略風(fēng)險(xiǎn)往往影響整個(gè)企業(yè)的發(fā)展方向、目標(biāo)和業(yè)績(jī)。從本文定義的風(fēng)險(xiǎn)角度分析，公司治理風(fēng)險(xiǎn)是指公司整體損失的不確定性，源于公司治理層對(duì)公司未來(lái)發(fā)展方向、目標(biāo)和未來(lái)戰(zhàn)略環(huán)境預(yù)測(cè)不當(dāng)，導(dǎo)致戰(zhàn)略目標(biāo)制定不當(dāng)與戰(zhàn)略實(shí)施不力，致使公司遭遇發(fā)展困境的可能性。具體指公司治理結(jié)構(gòu)中決策層、監(jiān)督層不恰當(dāng)行為可能給公司目標(biāo)實(shí)現(xiàn)帶來(lái)的負(fù)面影響，即可能發(fā)生的損害事項(xiàng)。這種損害是指公司管理當(dāng)局（包括董事會(huì)、管理層）在自身建設(shè)、協(xié)調(diào)運(yùn)作以及履行職責(zé)的制度安排中，由于內(nèi)外部環(huán)境變化以及事前未能預(yù)料因素的影響，導(dǎo)致一定時(shí)期內(nèi)公司治理實(shí)踐偏離企業(yè)價(jià)值最大化目標(biāo)的各種事項(xiàng)，主要包括：（1）公司治理層的失職風(fēng)險(xiǎn)。在公司重大決策與經(jīng)營(yíng)過(guò)程中，戰(zhàn)略方向與經(jīng)營(yíng)目標(biāo)不當(dāng)、董事會(huì)決策不當(dāng)、監(jiān)事會(huì)監(jiān)督乏力或管理當(dāng)局由于未能關(guān)注到公司經(jīng)營(yíng)過(guò)程中所面臨的重大經(jīng)營(yíng)風(fēng)險(xiǎn)而給股東造成的損害。（2）公司治理層的道德風(fēng)險(xiǎn)。在公司經(jīng)營(yíng)活動(dòng)中，董事會(huì)、監(jiān)事會(huì)和高層管理當(dāng)局的行為偏離公司價(jià)值最大化的目標(biāo)，從而使股東利益受到損害的事項(xiàng)。它是公司治理層存在主觀上的故意而產(chǎn)生的損害行為。具體分為大股東的道德風(fēng)險(xiǎn)和管理層的道德風(fēng)險(xiǎn)。前者指大股東利用其在公司治理結(jié)構(gòu)中的優(yōu)勢(shì)地位，通過(guò)一些手段侵犯小股東的利益行為，如通過(guò)關(guān)聯(lián)交易剝削小股東、占用公司資金、控制公司的各項(xiàng)重大經(jīng)營(yíng)決策、選擇管理者等事項(xiàng)；后者指公司管理當(dāng)局在涉及公司利益活動(dòng)中的故意不作為，或者利用公司資源為自己謀取私利等事項(xiàng)或行為。
　　2.公司管理風(fēng)險(xiǎn)
　　公司管理風(fēng)險(xiǎn)也稱經(jīng)營(yíng)風(fēng)險(xiǎn)或運(yùn)作風(fēng)險(xiǎn)，是指公司業(yè)務(wù)運(yùn)作過(guò)程中由于管理制度或內(nèi)控制度不健全或執(zhí)行不力、管理方面的故意或失誤而導(dǎo)致經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)困難或者損失的風(fēng)險(xiǎn)。具體包括經(jīng)營(yíng)風(fēng)險(xiǎn)、資產(chǎn)風(fēng)險(xiǎn)和信息風(fēng)險(xiǎn)。（1）經(jīng)營(yíng)風(fēng)險(xiǎn)是由于公司各級(jí)管理當(dāng)局出于利益動(dòng)機(jī)故意或經(jīng)營(yíng)能力不足而未能關(guān)注到公司經(jīng)營(yíng)過(guò)程中面臨的重大經(jīng)營(yíng)風(fēng)險(xiǎn)，從而給公司造成損失的可能性。面對(duì)復(fù)雜的企業(yè)經(jīng)營(yíng)外部環(huán)境，管理層可能處于私利動(dòng)機(jī)或經(jīng)營(yíng)能力不夠，無(wú)法正確識(shí)別和評(píng)估并購(gòu)、融資、生產(chǎn)、營(yíng)銷等經(jīng)營(yíng)過(guò)程中的威脅因素，從而使公司及股東利益遭受損害。（2）資產(chǎn)風(fēng)險(xiǎn)源于經(jīng)營(yíng)風(fēng)險(xiǎn)，經(jīng)營(yíng)風(fēng)險(xiǎn)不能或不去有效識(shí)別與防范直接導(dǎo)致公司資產(chǎn)受損，這種資產(chǎn)受損的可能性就是資產(chǎn)風(fēng)險(xiǎn)。（3）信息風(fēng)險(xiǎn)是指信息在公司各部門之間未能及時(shí)充分交流，以及為公司制定決策提供低質(zhì)量不完全信息使公司業(yè)務(wù)受損的可能性。信息風(fēng)險(xiǎn)也包括向外部人提供錯(cuò)誤或誤導(dǎo)信息導(dǎo)致公司對(duì)外承擔(dān)責(zé)任的可能性。
　　公司經(jīng)營(yíng)從風(fēng)險(xiǎn)視角分析，就是對(duì)公司治理風(fēng)險(xiǎn)與管理風(fēng)險(xiǎn)的有效識(shí)別、分析與應(yīng)對(duì)的系統(tǒng)過(guò)程，這一過(guò)程就是風(fēng)險(xiǎn)管理。
　?。ǘ┕撅L(fēng)險(xiǎn)管理
　　2003年，COSO將企業(yè)風(fēng)險(xiǎn)管理定義為“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，受企業(yè)董事會(huì)、管理層和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個(gè)公司的應(yīng)用，旨在為實(shí)現(xiàn)經(jīng)營(yíng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性以及法規(guī)的遵循提供合理保證?！盋OSO的企業(yè)風(fēng)險(xiǎn)管理框架揭示了公司風(fēng)險(xiǎn)管理的本質(zhì)、目標(biāo)以及公司所面臨的重要風(fēng)險(xiǎn)，指出企業(yè)風(fēng)險(xiǎn)管理本身是一個(gè)由企業(yè)董事會(huì)、管理層和其他員工共同參與的、應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次與部門的、用于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)進(jìn)行多層面流程化管理的一個(gè)動(dòng)態(tài)過(guò)程，風(fēng)險(xiǎn)管理最終要為企業(yè)目標(biāo)實(shí)現(xiàn)提供合理保證。
　　按照前文對(duì)公司風(fēng)險(xiǎn)的劃分，公司風(fēng)險(xiǎn)管理可以相應(yīng)分為公司治理風(fēng)險(xiǎn)管理與公司管理風(fēng)險(xiǎn)管理。治理風(fēng)險(xiǎn)管理是一個(gè)由企業(yè)董事會(huì)、監(jiān)事會(huì)和管理層共同參與的、應(yīng)用于企業(yè)戰(zhàn)略制定的、用于識(shí)別可能對(duì)公司造成潛在影響的重大決策事項(xiàng)并在公司整體風(fēng)險(xiǎn)偏好范圍內(nèi)進(jìn)行多層面流程化管理的一個(gè)動(dòng)態(tài)過(guò)程。管理風(fēng)險(xiǎn)管理則更多是由管理層與其他員工共同參與的、應(yīng)用于企業(yè)內(nèi)部各個(gè)層次與部門的、用于識(shí)別可能對(duì)企業(yè)各項(xiàng)運(yùn)營(yíng)活動(dòng)造成潛在影響的事項(xiàng)并在公司整體風(fēng)險(xiǎn)偏好約束下進(jìn)行流程化管理的一個(gè)動(dòng)態(tài)過(guò)程。公司治理風(fēng)險(xiǎn)管理與管理風(fēng)險(xiǎn)管理有機(jī)結(jié)合，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證。
　　（三）公司風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)：風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）的再確認(rèn)與咨詢
　　順應(yīng)內(nèi)部審計(jì)發(fā)展的客觀規(guī)律，21世紀(jì)的內(nèi)部審計(jì)已發(fā)展到風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)階段。內(nèi)部審計(jì)的職能從傳統(tǒng)的財(cái)務(wù)監(jiān)督、業(yè)務(wù)評(píng)價(jià)拓展到對(duì)公司風(fēng)險(xiǎn)管理的再確認(rèn)和咨詢。
　　風(fēng)險(xiǎn)管理的再確認(rèn)是內(nèi)部審計(jì)人員以內(nèi)部控制是否適當(dāng)為基礎(chǔ)，綜合確認(rèn)公司治理風(fēng)險(xiǎn)管理系統(tǒng)與管理風(fēng)險(xiǎn)管理系統(tǒng)的可靠性與有效性，發(fā)表再確認(rèn)意見(jiàn)或通過(guò)披露重大風(fēng)險(xiǎn)控制問(wèn)題來(lái)暗示公司治理層與管理層對(duì)風(fēng)險(xiǎn)管理是否適當(dāng)?shù)囊庖?jiàn)。通過(guò)提供富有成效的確認(rèn)意見(jiàn)和改進(jìn)方案，用于控制風(fēng)險(xiǎn)改善決策，提升公司價(jià)值。
　　風(fēng)險(xiǎn)管理咨詢則是內(nèi)部審計(jì)人員直接作為專家顧問(wèn)參與風(fēng)險(xiǎn)管理活動(dòng)，改善公司風(fēng)險(xiǎn)管理狀況。為此內(nèi)部審計(jì)人員要樹(shù)立為公司價(jià)值增值的服務(wù)理念，對(duì)于在再確認(rèn)過(guò)程中發(fā)現(xiàn)的風(fēng)險(xiǎn)管理不足及時(shí)提出改進(jìn)建議，同時(shí)要協(xié)助治理層預(yù)測(cè)、決策重大事項(xiàng)，以風(fēng)險(xiǎn)管理為出發(fā)點(diǎn)，分析、確認(rèn)、揭示關(guān)鍵性的經(jīng)營(yíng)風(fēng)險(xiǎn)與管理風(fēng)險(xiǎn)，幫助企業(yè)在承擔(dān)適度風(fēng)險(xiǎn)的同時(shí)抓住發(fā)展的機(jī)會(huì)，使內(nèi)部審計(jì)計(jì)劃與公司風(fēng)險(xiǎn)管理策略緊密聯(lián)系，切實(shí)發(fā)揮內(nèi)部審計(jì)在公司治理和管理中的風(fēng)險(xiǎn)管理咨詢功能，更好地實(shí)現(xiàn)公司目標(biāo)。
　　
　　內(nèi)部審計(jì)實(shí)施對(duì)公司治理層與管理層風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）的再確認(rèn)與咨詢服務(wù)，必然要涉及內(nèi)部審計(jì)的地位或?yàn)檎l(shuí)服務(wù)的基本問(wèn)題。在“現(xiàn)代內(nèi)部審計(jì)之父”勞倫斯·B·索耶所處的時(shí)代，內(nèi)部審計(jì)是管理層的耳目這一觀點(diǎn)占據(jù)主流地位；而組織治理問(wèn)題的突現(xiàn)，使得內(nèi)部審計(jì)在協(xié)助審計(jì)委員會(huì)履行職責(zé)時(shí)扮演越來(lái)越重要的角色（加拿大公司治理聯(lián)合委員會(huì)，2001；ICAEW內(nèi)部控制工作小組，1999）；進(jìn)入21世紀(jì)，內(nèi)部審計(jì)需要同時(shí)向?qū)徲?jì)委員會(huì)和高級(jí)管理層提供他們所要求的對(duì)風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）客觀再確認(rèn)，并為經(jīng)營(yíng)管理層提供滿足他們要求的咨詢服務(wù)。這顯示了內(nèi)部審計(jì)提供再確認(rèn)服務(wù)與提供咨詢服務(wù)的兼容性。
　　
　　二、風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)目標(biāo)與對(duì)象界定
　　
　　明確了現(xiàn)代內(nèi)部審計(jì)以公司風(fēng)險(xiǎn)管理的再確認(rèn)和咨詢?yōu)橹饕毮艿幕A(chǔ)上，界定風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)目標(biāo)成為內(nèi)部審計(jì)理論與實(shí)踐發(fā)展中的重要問(wèn)題。
　?。ㄒ唬╋L(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)基本目標(biāo)：協(xié)助控制風(fēng)險(xiǎn)增加價(jià)值
　　國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）2001年將內(nèi)部審計(jì)定義為“內(nèi)部審計(jì)是一項(xiàng)獨(dú)立、客觀的保證和咨詢活動(dòng)，其目的在于增加價(jià)值和改進(jìn)組織的經(jīng)營(yíng)。它通過(guò)系統(tǒng)化、規(guī)范化的方法，評(píng)價(jià)和改進(jìn)風(fēng)險(xiǎn)管理、控制和管理過(guò)程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)?！边@一定義揭示了內(nèi)部審計(jì)的基本目標(biāo)是控制風(fēng)險(xiǎn)、促進(jìn)價(jià)值增值。該目標(biāo)與公司治理、公司管理的基本目標(biāo)一致。公司價(jià)值增值是通過(guò)不斷實(shí)現(xiàn)每個(gè)經(jīng)營(yíng)周期價(jià)值最大的一個(gè)動(dòng)態(tài)過(guò)程。價(jià)值最大是公司治理層與管理層各部門協(xié)同運(yùn)作、權(quán)衡風(fēng)險(xiǎn)與收益的關(guān)系、進(jìn)行合理的資源配置的運(yùn)作結(jié)果。由于公司風(fēng)險(xiǎn)整體上分布在公司治理層面與公司管理層面，內(nèi)部審計(jì)控制風(fēng)險(xiǎn)與價(jià)值增值活動(dòng)也隨之提升到公司治理與公司管理的整體層面，而不再局限于對(duì)管理者個(gè)人或某一部門的活動(dòng)評(píng)價(jià)，這與前文討論的21世紀(jì)“內(nèi)部審計(jì)作為一項(xiàng)增值性活動(dòng)，既為管理層服務(wù)，又為治理層服務(wù)”的認(rèn)識(shí)完全一致。
　　基本目標(biāo)需要通過(guò)內(nèi)部審計(jì)對(duì)公司風(fēng)險(xiǎn)管理的再確認(rèn)與咨詢服務(wù)實(shí)現(xiàn)。根據(jù)現(xiàn)代企業(yè)管理的木桶理論，企業(yè)的績(jī)效是由木桶最短的一塊木板決定的。內(nèi)部風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)進(jìn)行風(fēng)險(xiǎn)管理再確認(rèn)與咨詢的關(guān)注點(diǎn)就是識(shí)別治理風(fēng)險(xiǎn)管理與管理風(fēng)險(xiǎn)管理中的短板，從全局出發(fā)、以客觀的角度對(duì)公司內(nèi)部各層次、各部門的風(fēng)險(xiǎn)管理活動(dòng)進(jìn)行再確認(rèn)，加長(zhǎng)短板，使公司的綜合風(fēng)險(xiǎn)管理得到最好的控制。
　?。ǘ╋L(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)具體目標(biāo)
　　筆者將公司風(fēng)險(xiǎn)分為治理風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)兩大類，在此基礎(chǔ)上公司風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）分為治理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）與管理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）。風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)為了實(shí)現(xiàn)控制風(fēng)險(xiǎn)、增加公司價(jià)值的基本目標(biāo)，需要對(duì)兩類風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）進(jìn)行再確認(rèn)與咨詢。那么這兩類風(fēng)險(xiǎn)管理審計(jì)的具體目標(biāo)是什么？
　　1.治理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）審計(jì)目標(biāo)
　　（1）協(xié)助公司制定整體風(fēng)險(xiǎn)管理戰(zhàn)略。內(nèi)部審計(jì)人員依據(jù)對(duì)公司情況全面深入了解的優(yōu)勢(shì)，可以客觀地從企業(yè)全局的角度進(jìn)行風(fēng)險(xiǎn)識(shí)別，在此基礎(chǔ)上對(duì)公司治理風(fēng)險(xiǎn)管理活動(dòng)進(jìn)行再確認(rèn)，進(jìn)而協(xié)助完善公司的風(fēng)險(xiǎn)管理戰(zhàn)略。
　　協(xié)助完善公司治理風(fēng)險(xiǎn)戰(zhàn)略過(guò)程中，內(nèi)部審計(jì)人員首先對(duì)治理層風(fēng)險(xiǎn)管理活動(dòng)進(jìn)行再確認(rèn)。包括公司總體風(fēng)險(xiǎn)管理戰(zhàn)略與公司經(jīng)營(yíng)戰(zhàn)略的一致性、公司風(fēng)險(xiǎn)政策的恰當(dāng)性、公司治理風(fēng)險(xiǎn)管理制度的科學(xué)性與規(guī)范性等。其次，為治理層提出修訂完善公司治理風(fēng)險(xiǎn)管理活動(dòng)的建議，采取系統(tǒng)化、規(guī)范化的方法對(duì)風(fēng)險(xiǎn)管理、風(fēng)險(xiǎn)控制及治理風(fēng)險(xiǎn)程序進(jìn)行評(píng)價(jià)，積極協(xié)助審視公司制訂的風(fēng)險(xiǎn)管理戰(zhàn)略以及與戰(zhàn)略匹配的經(jīng)營(yíng)目標(biāo)和決策依據(jù)，提高公司治理風(fēng)險(xiǎn)管理質(zhì)量。最后，對(duì)尚未建立規(guī)范的風(fēng)險(xiǎn)管理系統(tǒng)的公司，內(nèi)部審計(jì)人員向治理層和管理層提出建立風(fēng)險(xiǎn)管理系統(tǒng)的建議，實(shí)現(xiàn)改善公司治理層風(fēng)險(xiǎn)管理活動(dòng)、指導(dǎo)管理層加強(qiáng)風(fēng)險(xiǎn)管理，從而幫助企業(yè)實(shí)現(xiàn)價(jià)值增值的目標(biāo)。
　　（2）協(xié)助控制戰(zhàn)略風(fēng)險(xiǎn)。戰(zhàn)略風(fēng)險(xiǎn)源于公司治理層對(duì)公司未來(lái)發(fā)展方向、目標(biāo)和未來(lái)戰(zhàn)略環(huán)境預(yù)測(cè)不當(dāng)，戰(zhàn)略目標(biāo)制定不當(dāng)與戰(zhàn)略實(shí)施不力致使公司遭遇發(fā)展困境。戰(zhàn)略風(fēng)險(xiǎn)往往影響整個(gè)企業(yè)的發(fā)展方向、目標(biāo)和業(yè)績(jī)。以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部審計(jì)通過(guò)對(duì)公司治理風(fēng)險(xiǎn)活動(dòng)（系統(tǒng)）的再確認(rèn)與咨詢，辨別公司戰(zhàn)略目標(biāo)與戰(zhàn)略方向方面存在的潛在風(fēng)險(xiǎn)，并以現(xiàn)代風(fēng)險(xiǎn)管理理論為指導(dǎo)提出控制公司治理風(fēng)險(xiǎn)的基本建議，協(xié)助治理層控制戰(zhàn)略風(fēng)險(xiǎn)。
　　2.公司管理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）審計(jì)目標(biāo)
　　對(duì)公司管理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）的審計(jì)目標(biāo)不同于治理風(fēng)險(xiǎn)審計(jì)目標(biāo)，主要由于二者業(yè)務(wù)活動(dòng)內(nèi)容不同所致。對(duì)管理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）的具體審計(jì)目標(biāo)是：
　?。?）協(xié)助制定公司經(jīng)營(yíng)管理內(nèi)部控制制度。公司經(jīng)營(yíng)管理活動(dòng)是執(zhí)行治理層決策的業(yè)務(wù)過(guò)程?，F(xiàn)代公司經(jīng)營(yíng)在充滿不確定性的市場(chǎng)環(huán)境中，需要加強(qiáng)風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）。公司管理風(fēng)險(xiǎn)管理制度是在分解公司整體風(fēng)險(xiǎn)管理戰(zhàn)略基礎(chǔ)上制訂的。內(nèi)部審計(jì)首先應(yīng)當(dāng)確認(rèn)經(jīng)營(yíng)管理內(nèi)部控制制度中風(fēng)險(xiǎn)管理制度的遵循性與合理性；其次，測(cè)試風(fēng)險(xiǎn)管理制度的有效性；最后，協(xié)助管理當(dāng)局修訂或完善具體的風(fēng)險(xiǎn)管理制度，由此促進(jìn)公司實(shí)施有效的風(fēng)險(xiǎn)管理戰(zhàn)略。
　　（2）協(xié)助控制經(jīng)營(yíng)風(fēng)險(xiǎn)與資產(chǎn)風(fēng)險(xiǎn)。公司管理運(yùn)營(yíng)中的經(jīng)營(yíng)風(fēng)險(xiǎn)及與之相應(yīng)的資產(chǎn)風(fēng)險(xiǎn)，存在于公司管理風(fēng)險(xiǎn)管理活動(dòng)中。有效的風(fēng)險(xiǎn)管理系統(tǒng)可以控制經(jīng)營(yíng)風(fēng)險(xiǎn)與資產(chǎn)風(fēng)險(xiǎn)。內(nèi)部審計(jì)通過(guò)對(duì)管理風(fēng)險(xiǎn)管理系統(tǒng)設(shè)計(jì)與運(yùn)作有效性的再確認(rèn)，可以協(xié)助控制公司經(jīng)營(yíng)風(fēng)險(xiǎn)與資產(chǎn)風(fēng)險(xiǎn)。
　?。?）協(xié)助控制信息風(fēng)險(xiǎn)。在日益激烈的市場(chǎng)競(jìng)爭(zhēng)中，為了防范日益增大的管理風(fēng)險(xiǎn)，公司應(yīng)在其管理系統(tǒng)中建立全面的風(fēng)險(xiǎn)管理制度，內(nèi)部審計(jì)可以在支持并參與風(fēng)險(xiǎn)管理過(guò)程中通過(guò)對(duì)管理風(fēng)險(xiǎn)活動(dòng)的再確認(rèn)與咨詢協(xié)助控制管理風(fēng)險(xiǎn)。具體方法包括：一是采取間接控制和直接控制的方法，從評(píng)價(jià)各部門的內(nèi)部控制制度及其風(fēng)險(xiǎn)管理制度入手，在生產(chǎn)、采購(gòu)、銷售、財(cái)務(wù)會(huì)計(jì)、人力資源管理等各個(gè)領(lǐng)域的風(fēng)險(xiǎn)管理系統(tǒng)中查找管理漏洞，以風(fēng)險(xiǎn)發(fā)生的可能性大小為依據(jù)，作出再確認(rèn)評(píng)價(jià)，防范風(fēng)險(xiǎn)；二是內(nèi)部審計(jì)在部門風(fēng)險(xiǎn)管理中進(jìn)行風(fēng)險(xiǎn)管理協(xié)調(diào)。內(nèi)部審計(jì)通過(guò)再確認(rèn)管理風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）的有效性，提出咨詢建議參與風(fēng)險(xiǎn)管理并合理有效地防范、控制風(fēng)險(xiǎn)，減少公司經(jīng)營(yíng)不確定性帶來(lái)的損失，以增加公司價(jià)值。
　?。ㄈ╋L(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)對(duì)象
　　前文把風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)目標(biāo)界定為控制風(fēng)險(xiǎn)增加價(jià)值，這一目標(biāo)是通過(guò)內(nèi)部審計(jì)的再確認(rèn)與咨詢服務(wù)實(shí)現(xiàn)的。再確認(rèn)與咨詢服務(wù)的對(duì)象是公司風(fēng)險(xiǎn)管理活動(dòng)或風(fēng)險(xiǎn)管理系統(tǒng)及其有效性。具體就是公司治理風(fēng)險(xiǎn)管理系統(tǒng)及其有效性和公司管理風(fēng)險(xiǎn)管理系統(tǒng)及其有效性。因此，以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部審計(jì)對(duì)象是公司治理風(fēng)險(xiǎn)管理系統(tǒng)、公司管理風(fēng)險(xiǎn)管理系統(tǒng)及其有效性。
　　
　　三、風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)流程：再確認(rèn)流程與咨詢服務(wù)流程
　　
　　風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)目標(biāo)是通過(guò)對(duì)公司兩大風(fēng)險(xiǎn)管理系統(tǒng)的再確認(rèn)與咨詢服務(wù)實(shí)現(xiàn)的。再確認(rèn)與咨詢業(yè)務(wù)流程的有效設(shè)計(jì)為實(shí)現(xiàn)審計(jì)目標(biāo)提供合理保證。
　?。ㄒ唬╋L(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）再確認(rèn)流程
　　內(nèi)部審計(jì)人員通過(guò)對(duì)公司治理層面與管理層面風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）及其運(yùn)作的測(cè)試，確認(rèn)公司風(fēng)險(xiǎn)管理系統(tǒng)設(shè)計(jì)與運(yùn)作的合理性與有效性。
　　風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的起點(diǎn)為公司的經(jīng)營(yíng)戰(zhàn)略、風(fēng)險(xiǎn)戰(zhàn)略和風(fēng)險(xiǎn)管理業(yè)務(wù)流程。風(fēng)險(xiǎn)管理流程包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)與控制以及在此基礎(chǔ)上制訂的風(fēng)險(xiǎn)管理戰(zhàn)略或計(jì)劃。內(nèi)部審計(jì)的再確認(rèn)則是對(duì)公司風(fēng)險(xiǎn)戰(zhàn)略與經(jīng)營(yíng)戰(zhàn)略的匹配性、合理性的再確認(rèn)以及以上四個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)管理活動(dòng)及其有效性的再認(rèn)定。
　　
　　1.公司風(fēng)險(xiǎn)戰(zhàn)略與經(jīng)營(yíng)戰(zhàn)略的一致性確認(rèn)。
　　2.風(fēng)險(xiǎn)管理步驟及其執(zhí)行的再確認(rèn)。風(fēng)險(xiǎn)管理戰(zhàn)略是公司整體應(yīng)對(duì)風(fēng)險(xiǎn)的基調(diào)，它的確定應(yīng)在公司風(fēng)險(xiǎn)承受能力范圍內(nèi)，并與公司經(jīng)營(yíng)戰(zhàn)略一致。風(fēng)險(xiǎn)戰(zhàn)略與公司經(jīng)營(yíng)發(fā)展適宜與否也體現(xiàn)了治理層的戰(zhàn)略決策能力與實(shí)力。內(nèi)部審計(jì)人員對(duì)公司風(fēng)險(xiǎn)管理的確認(rèn)，首先就要對(duì)治理層的風(fēng)險(xiǎn)管理戰(zhàn)略及其業(yè)務(wù)流程進(jìn)行再確認(rèn)。其次，對(duì)風(fēng)險(xiǎn)管理步驟設(shè)計(jì)的合理性、執(zhí)行的有效性進(jìn)行再確認(rèn)。風(fēng)險(xiǎn)管理是公司治理層或管理層對(duì)所面臨的以及潛在的風(fēng)險(xiǎn)加以判斷、歸類和鑒定風(fēng)險(xiǎn)性質(zhì)、衡量風(fēng)險(xiǎn)大小、確定應(yīng)對(duì)策略的系統(tǒng)過(guò)程。再確認(rèn)過(guò)程中，內(nèi)部審計(jì)人員首先對(duì)公司風(fēng)險(xiǎn)識(shí)別、分析、衡量與應(yīng)對(duì)過(guò)程進(jìn)行再認(rèn)定，重點(diǎn)關(guān)注公司面臨的內(nèi)、外部風(fēng)險(xiǎn)是否得到充分、適當(dāng)?shù)拇_認(rèn)，所面臨的主要風(fēng)險(xiǎn)是否均已被識(shí)別出來(lái)。在再確認(rèn)公司風(fēng)險(xiǎn)管理行為及其恰當(dāng)性時(shí)，內(nèi)部審計(jì)人員要評(píng)估相關(guān)風(fēng)險(xiǎn)管理制度文件與流程文件的規(guī)范性，通過(guò)“穿行測(cè)試”測(cè)試風(fēng)險(xiǎn)管理流程控制風(fēng)險(xiǎn)的有效性。
　?。ǘ╋L(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）咨詢業(yè)務(wù)流程
　　1.協(xié)助開(kāi)展風(fēng)險(xiǎn)預(yù)測(cè)
　　風(fēng)險(xiǎn)預(yù)測(cè)工作在風(fēng)險(xiǎn)管理工作中起到關(guān)鍵作用。進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)工作，可以使管理人員面向未來(lái)、洞察未來(lái)，認(rèn)識(shí)未來(lái)環(huán)境的不確定性，為未來(lái)做好準(zhǔn)備，將可能遇到的風(fēng)險(xiǎn)減小到最低程度。風(fēng)險(xiǎn)預(yù)測(cè)主要考慮經(jīng)營(yíng)環(huán)境風(fēng)險(xiǎn)因素，如行業(yè)競(jìng)爭(zhēng)的風(fēng)險(xiǎn)、高層管理者的風(fēng)險(xiǎn)偏好等。
　　2.協(xié)助進(jìn)行風(fēng)險(xiǎn)分析和評(píng)估
　　風(fēng)險(xiǎn)分析主要考慮可能出現(xiàn)的風(fēng)險(xiǎn)和公司可承受的風(fēng)險(xiǎn)能力、可能出現(xiàn)在風(fēng)險(xiǎn)中的可控風(fēng)險(xiǎn)及非可控風(fēng)險(xiǎn)、主要風(fēng)險(xiǎn)和次要風(fēng)險(xiǎn)、產(chǎn)生風(fēng)險(xiǎn)的主要矛盾方面和次要矛盾方面、風(fēng)險(xiǎn)中的表面風(fēng)險(xiǎn)和實(shí)質(zhì)風(fēng)險(xiǎn)；同時(shí)分析風(fēng)險(xiǎn)的類型，產(chǎn)生風(fēng)險(xiǎn)的主觀、客觀因素，風(fēng)險(xiǎn)類型轉(zhuǎn)化的條件，風(fēng)險(xiǎn)因素轉(zhuǎn)化為風(fēng)險(xiǎn)事故的條件，風(fēng)險(xiǎn)事故轉(zhuǎn)化為風(fēng)險(xiǎn)后果的條件以及風(fēng)險(xiǎn)控制的條件等。
　　風(fēng)險(xiǎn)分析和評(píng)估的一般步驟如下：
　　確定風(fēng)險(xiǎn)管理咨詢對(duì)象——分析可能產(chǎn)生的風(fēng)險(xiǎn)因素——估計(jì)可能產(chǎn)生的風(fēng)險(xiǎn)事故現(xiàn)象和事故點(diǎn)——確定可控制、不可控制風(fēng)險(xiǎn)事故的條件、主觀因素、客觀因素——評(píng)估可能產(chǎn)生的風(fēng)險(xiǎn)損失——確定風(fēng)險(xiǎn)控制點(diǎn)——管理控制風(fēng)險(xiǎn)對(duì)策——不同控制風(fēng)險(xiǎn)對(duì)策的成本效益分析——確定可承受風(fēng)險(xiǎn)能力范圍和不可承受風(fēng)險(xiǎn)——確定風(fēng)險(xiǎn)管理控制方法。
　　3.協(xié)助制定風(fēng)險(xiǎn)管理戰(zhàn)略與計(jì)劃
　　風(fēng)險(xiǎn)管理的再確認(rèn)與咨詢服務(wù)在內(nèi)部審計(jì)實(shí)踐中是有效兼容的，通常的情況是內(nèi)部審計(jì)人員首先進(jìn)行風(fēng)險(xiǎn)管理系統(tǒng)及其有效性的再確認(rèn)，在再確認(rèn)過(guò)程中發(fā)現(xiàn)問(wèn)題，提出改進(jìn)意見(jiàn)與建議，為以后期間風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）的有效控制風(fēng)險(xiǎn)提供經(jīng)驗(yàn)并提出建議。每一個(gè)經(jīng)營(yíng)周期期間或期末，再開(kāi)始下一輪的風(fēng)險(xiǎn)管理系統(tǒng)及其有效性的再確認(rèn)。二者循環(huán)往復(fù)，構(gòu)成內(nèi)部審計(jì)再確認(rèn)與咨詢服務(wù)的運(yùn)作系統(tǒng)，如圖1。
　　
　　
　　四、總結(jié)
　　
　　風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)側(cè)重于從治理高度和管理層次兩方面分析公司的風(fēng)險(xiǎn)管理活動(dòng)（系統(tǒng)）。確認(rèn)不同主體捕捉潛在的風(fēng)險(xiǎn)點(diǎn)(即風(fēng)險(xiǎn)識(shí)別)、風(fēng)險(xiǎn)分析與應(yīng)對(duì)活動(dòng)的有效性，通過(guò)對(duì)產(chǎn)生風(fēng)險(xiǎn)的各個(gè)環(huán)節(jié)進(jìn)行分析評(píng)價(jià)，最終確認(rèn)公司不同層次與不同環(huán)節(jié)風(fēng)險(xiǎn)管理水平，通過(guò)咨詢提出改進(jìn)風(fēng)險(xiǎn)管理的建議。提升公司風(fēng)險(xiǎn)管理質(zhì)量，實(shí)現(xiàn)控制公司風(fēng)險(xiǎn)、提升公司價(jià)值的基本增值性目標(biāo)?！?br/>　　
　　【參考文獻(xiàn)】
　?。?］ 王學(xué)龍.論風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的作用［J］.中國(guó)內(nèi)部審計(jì)，2010（2）.
　　［2］ 李曼.風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的價(jià)值實(shí)現(xiàn)［J］.財(cái)會(huì)通訊，2010（18）.
　　［3］ 耿慧敏.現(xiàn)代內(nèi)部審計(jì)的新態(tài)勢(shì)：風(fēng)險(xiǎn)導(dǎo)向［J］.南京審計(jì)學(xué)院學(xué)報(bào)，2009（1）.
　　［4］ 鐘黎明，鐘源.基于企業(yè)價(jià)值增值的內(nèi)部審計(jì)研究［J］.價(jià)值工程，2008（1）.
　?。?］ 劉新琳，周兵.內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的路徑分析［J］.審計(jì)月刊，2008（1）.
　?。?］ 李心合.內(nèi)部控制：從財(cái)務(wù)報(bào)告導(dǎo)向到價(jià)值創(chuàng)造導(dǎo)向［J］.會(huì)計(jì)研究，2007（4）.
　?。?］ 劉紅霞，韓女原.中國(guó)上市公司董事會(huì)治理風(fēng)險(xiǎn)研究［J］.當(dāng)代財(cái)經(jīng)，2007（6）.
　?。?］ 劉世謹(jǐn)，張繼勛.內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理［J］.審計(jì)與經(jīng)濟(jì)研究，2006（6）.
　?。?］ 于玉林.內(nèi)部審計(jì)在企業(yè)治理、風(fēng)險(xiǎn)管理和內(nèi)部控制中的作用［J］.審計(jì)月刊，2005（3）.
　?。?0］ 金 日方，李若山，徐明磊.COSO報(bào)告下的內(nèi)部控制新發(fā)展［J］.會(huì)計(jì)研究，2005（2）.
　?。?1］ 朱湘憶.論企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)［J］.管理世界，2005（4）.
　　［12］ 王志楠.加強(qiáng)審計(jì)項(xiàng)目計(jì)劃管理的思考與實(shí)踐［J］.審計(jì)研究，2005（5）.
　　［13］ 劉英明.基于公司治理的內(nèi)部審計(jì)問(wèn)題研究［J］.審計(jì)研究，2004（5）.
　?。?4］ 張坤，李嘉明，周和生，等.風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)［M］.化學(xué)工業(yè)出版社，2004.
　　［15］ 田麗云，尹鈞惠.內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理的動(dòng)因及其運(yùn)作探討［J］.現(xiàn)代財(cái)經(jīng)，2004（8）.
　?。?6］ 朱榮恩，賀欣.內(nèi)部控制框架的新發(fā)展——企業(yè)風(fēng)險(xiǎn)管理框架——COSO委員會(huì)新報(bào)告《企業(yè)風(fēng)險(xiǎn)管理框架》簡(jiǎn)介［J］.審計(jì)研究，2003（3）.
　?。?7］ Lawrence B.Sawyer，Mortimer A.
　　Dittenhofer，James H.Scheiner.索耶內(nèi)部審計(jì)：上卷［M］.中國(guó)財(cái)政經(jīng)濟(jì)出版社，2005.
　?。?8］ 劉實(shí).企業(yè)內(nèi)部審計(jì)論［M］.中國(guó)時(shí)代經(jīng)濟(jì)出版社，2005.
　?。?9］ 李維安，等.現(xiàn)代公司治理研究［M］.中國(guó)人民大學(xué)出版社，2002.