有人說：人生80，企業(yè)30，說的是壽命。目前，人的平均壽命已經(jīng)可以達(dá)到或接近80歲了，而企業(yè)的壽命則是長短不齊，相距甚遠(yuǎn)。縱觀人的生命歷程，多數(shù)人是因?yàn)樯頇C(jī)能的逐步衰退而終其天年，而企業(yè)則是因?yàn)闆Q策失誤、經(jīng)濟(jì)受騙、投資失敗、巨額虧損或者天災(zāi)人禍等“意外”原因?qū)е缕飘a(chǎn)、倒閉，這些意外，用經(jīng)濟(jì)學(xué)專業(yè)術(shù)語描述就是“風(fēng)險(xiǎn)”。一時(shí)的管理效率低下，對于企業(yè)來講可能只是皮肉之傷，稍加療養(yǎng)便可恢復(fù)，而如果未能避免一次大的風(fēng)險(xiǎn)，對企業(yè)的影響可能是傷筋動骨，甚至是致命的。

　　巴林銀行倒閉可以說是一個(gè)典型案例，尼克·里森在短短的三年內(nèi)，其錯(cuò)誤賬戶由最初的2萬英鎊轉(zhuǎn)變?yōu)?4億英鎊的損失，致使這家有著233年歷史，世界上成立最早的一家商業(yè)銀行，頃刻倒閉。隨著資本流動的全球化，經(jīng)營風(fēng)險(xiǎn)，特別是金融領(lǐng)域的風(fēng)險(xiǎn)與日俱增，20世界90年代以來，大和銀行、德屬西敏士銀行及美國儲蓄和信貸銀行的接連破產(chǎn)倒閉，引發(fā)了全球性的經(jīng)濟(jì)持續(xù)低迷。就拿我國來講，幾年前還赫赫有名的廣州太陽神、鄭州亞細(xì)亞、小霸王、幸福集團(tuán)等品牌，目前已經(jīng)銷聲匿跡，他們的“消失”，最主要的原因是在投資、決策等戰(zhàn)略方面受到風(fēng)險(xiǎn)損失的重創(chuàng)。

　　特別是東南亞金融危機(jī)以來，金融體系帶來的影響是巨大的，特別是我國承擔(dān)了較大的壓力，此時(shí)關(guān)于風(fēng)險(xiǎn)管理才開始為經(jīng)濟(jì)學(xué)界和企業(yè)家所重視起來。從全世界范圍看，企業(yè)風(fēng)險(xiǎn)戰(zhàn)略與管理尚處在發(fā)展階段，有些企業(yè)還未實(shí)行，操作性較強(qiáng)的當(dāng)屬銀行和保險(xiǎn)業(yè)。翻開最近的招聘信息，金融企業(yè)承包的招聘崗位多數(shù)有“風(fēng)險(xiǎn)管理專員”之類，而且對學(xué)歷、專業(yè)背景等方面要求頗高，說明風(fēng)險(xiǎn)管理的理念在企業(yè)界開始引入。

　　古人云“凡事預(yù)則立，不預(yù)則廢”，真正有效的戰(zhàn)略是面向未來的管理，以一種發(fā)展的超前的眼光來處理當(dāng)前的事務(wù)，從而獲得競爭優(yōu)勢。對于將來可能出現(xiàn)的危及利益的風(fēng)險(xiǎn)，也就不能不列入戰(zhàn)略思考應(yīng)對范圍。美國的通用公司是一家有著悠久歷史的跨國公司，它為什么能做到永遠(yuǎn)不落伍，因?yàn)樗念I(lǐng)軍人物韋爾奇在80年代初就預(yù)料到將來的市場將沒有國家的界限了，做企業(yè)不光要在美國市場上數(shù)一數(shù)二，還要在全世界范圍內(nèi)數(shù)一數(shù)二，所以，通用公司的各種戰(zhàn)略決策都采取了一種全球性的思維，這種思維在當(dāng)時(shí)確實(shí)是非常超前的。

　　“戰(zhàn)略”已經(jīng)不是什么新鮮的概念了，當(dāng)前，無論是上柴公司這樣的大企業(yè)，還是一些軟件公司那樣的小企業(yè)，從管理上都已經(jīng)突破了傳統(tǒng)的科學(xué)管理概念，著手實(shí)施戰(zhàn)略管理。而從企業(yè)戰(zhàn)略管理的內(nèi)在含義看，企業(yè)戰(zhàn)略是為獲得持久競爭優(yōu)勢而對外部機(jī)會和威脅以及內(nèi)部優(yōu)勢和劣勢的積極反應(yīng)，這實(shí)際上是對風(fēng)險(xiǎn)管理的另一種描述。可見，企業(yè)要生存和發(fā)展，風(fēng)險(xiǎn)管理已經(jīng)成為企業(yè)不能回避，不能不重視的十分關(guān)鍵的管理領(lǐng)域。

　　企業(yè)風(fēng)險(xiǎn)審計(jì)----內(nèi)部審計(jì)人員的新使命

　　內(nèi)部審計(jì)的發(fā)展經(jīng)歷了幾個(gè)世紀(jì)，它的使命也幾經(jīng)變化。近代和現(xiàn)代的內(nèi)部審計(jì)，是西方國家企業(yè)為加強(qiáng)內(nèi)部經(jīng)濟(jì)監(jiān)督和經(jīng)營管理，隨著社會經(jīng)濟(jì)的發(fā)展和企業(yè)管理的需要而產(chǎn)生、發(fā)展起來的。內(nèi)部審計(jì)從產(chǎn)生到現(xiàn)在，已經(jīng)歷了財(cái)務(wù)收支審計(jì)、經(jīng)濟(jì)效益審計(jì)、內(nèi)部控制審計(jì)和企業(yè)風(fēng)險(xiǎn)審計(jì)四個(gè)階段，無論在哪個(gè)階段，“滿足管理需要”始終是內(nèi)部審計(jì)的永恒主題，因?yàn)檫@是內(nèi)部審計(jì)職業(yè)的立身之本。

　　關(guān)于財(cái)務(wù)收支審計(jì)和經(jīng)濟(jì)效益審計(jì)的產(chǎn)生，廣大內(nèi)部審計(jì)人員已經(jīng)熟知。在此僅重點(diǎn)談一下內(nèi)部控制審計(jì)和企業(yè)風(fēng)險(xiǎn)審計(jì)的產(chǎn)生，因?yàn)檫@是兩個(gè)關(guān)系非常密切的理論體系，在當(dāng)前的業(yè)務(wù)實(shí)踐中占有舉足輕重的地位。

　　20世紀(jì)40年代開始，跨國公司迅速崛起，分公司、分支機(jī)構(gòu)增多，經(jīng)營地點(diǎn)分散，企業(yè)管理層次和跨度增大，出現(xiàn)了“管理失控”的危機(jī)，于是管理由“內(nèi)部牽制”逐步擴(kuò)大到整個(gè)系統(tǒng)的“內(nèi)部控制”，為實(shí)現(xiàn)組織目標(biāo)，進(jìn)行橫向、縱向的協(xié)調(diào)與控制。內(nèi)部審計(jì)職責(zé)擴(kuò)大到“內(nèi)部控制測試與評價(jià)”上來，以實(shí)現(xiàn)保全資產(chǎn)安全完整，取得經(jīng)營效果和效率，確定財(cái)務(wù)報(bào)告的可靠及遵循適當(dāng)?shù)姆ㄒ?guī)等目標(biāo)。

　　21世紀(jì)初，隨著企業(yè)戰(zhàn)略管理的實(shí)施，風(fēng)險(xiǎn)戰(zhàn)略決策的起用，風(fēng)險(xiǎn)管理的日趨專業(yè)化，風(fēng)險(xiǎn)就成為內(nèi)部審計(jì)方向的基礎(chǔ)，企業(yè)風(fēng)險(xiǎn)審計(jì)應(yīng)運(yùn)而生。這樣，內(nèi)部審計(jì)師就把其職責(zé)與組織戰(zhàn)略目標(biāo)、組織風(fēng)險(xiǎn)管理措施結(jié)合起來。

　　內(nèi)部審計(jì)的四個(gè)階段，每個(gè)階段的目標(biāo)是向前“兼容”的，內(nèi)部審計(jì)的職責(zé)是隨著管理目標(biāo)的改變而與時(shí)俱進(jìn)的，做不到這一點(diǎn)，內(nèi)部審計(jì)職業(yè)就會因?yàn)樽陨砉δ艿南鄬?ldquo;弱化”而被淘汰。

　　縱觀國內(nèi)企事業(yè)單位的內(nèi)部審計(jì)部門，很多單位只留下一到兩個(gè)人“撐門面”，實(shí)際開展的業(yè)務(wù)并不多，更多的是起到上傳下達(dá)，內(nèi)外溝通的作用。分析原因，長期以來，我國內(nèi)部審計(jì)業(yè)務(wù)領(lǐng)域占主導(dǎo)地位的是財(cái)務(wù)收支審計(jì)，隨著企業(yè)管理向縱深發(fā)展，內(nèi)部審計(jì)的內(nèi)向服務(wù)功能發(fā)揮得越來越不明顯，內(nèi)部審計(jì)部門越來越難以得到高級管理層的重視，每逢減員增效，機(jī)構(gòu)調(diào)整，這樣的內(nèi)部審計(jì)部門不可避免地成為沖擊對象，人員流失嚴(yán)重，給內(nèi)部審計(jì)職能的提升造成困難，“東山再起”幾乎不可能。相反，對于內(nèi)部審計(jì)前沿比較敏感的一些單位，將業(yè)務(wù)拓展與企業(yè)的改革發(fā)展同步規(guī)劃，內(nèi)部審計(jì)目標(biāo)與企業(yè)管理需要緊密結(jié)合，讓高級管理層體會到內(nèi)部審計(jì)部門的“得力助手”作用，從而在資源配置、政策環(huán)境等方面予以重視，為內(nèi)部審計(jì)業(yè)務(wù)的再發(fā)展創(chuàng)造良好條件。可見，在當(dāng)前風(fēng)險(xiǎn)管理逐步在企業(yè)管理中占據(jù)一席之地的背景下，積極地探索企業(yè)風(fēng)險(xiǎn)審計(jì)，也是內(nèi)部審計(jì)職業(yè)求生存求發(fā)展的必然選擇。

　　我國的內(nèi)部審計(jì)領(lǐng)域正在逐步與國際接軌，這是大方向。目前全國在統(tǒng)考的國際注冊內(nèi)部審計(jì)師（CIA），是我國內(nèi)部審計(jì)業(yè)務(wù)逐步國際化的一種舉措。在《中國內(nèi)部審計(jì)準(zhǔn)則序言》第一部分第（二）條第4款明確：制定中國內(nèi)部審計(jì)準(zhǔn)則的目標(biāo)是“建立與國際內(nèi)部審計(jì)準(zhǔn)則相銜接的中國內(nèi)部審計(jì)準(zhǔn)則”。因此，在研究企業(yè)風(fēng)險(xiǎn)審計(jì)時(shí)，有必要參考一下國際上的一些理論實(shí)踐。

　　國際內(nèi)部審計(jì)師協(xié)會（IIA）于2001年修改頒布并于2002年1月1日起開始執(zhí)行的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》，無論是概念、業(yè)務(wù)實(shí)施標(biāo)準(zhǔn)還是指南性的工作標(biāo)準(zhǔn)，自始至終貫穿著風(fēng)險(xiǎn)審計(jì)的主導(dǎo)思想。首先，內(nèi)部審計(jì)的定義是如下表述的：內(nèi)部審計(jì)是采用一種系統(tǒng)化、規(guī)范化的方法來對機(jī)構(gòu)的風(fēng)險(xiǎn)管理、控制及監(jiān)督過程進(jìn)行評價(jià)進(jìn)而提高過程效率，幫助機(jī)構(gòu)實(shí)現(xiàn)目標(biāo)。其次，在確定審計(jì)計(jì)劃時(shí)，明確要根據(jù)風(fēng)險(xiǎn)制定審計(jì)計(jì)劃。再次，在審計(jì)實(shí)務(wù)中，明確內(nèi)部審計(jì)活動在于評價(jià)并幫助機(jī)構(gòu)改進(jìn)風(fēng)險(xiǎn)管理、控制和治理體系。最后，關(guān)于管理層能夠接受的剩余風(fēng)險(xiǎn)而機(jī)構(gòu)無法接受的情況下，明確了解決辦法。從以上可以看出，2001版的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》，將內(nèi)部審計(jì)工作完全引上了風(fēng)險(xiǎn)審計(jì)的道路，作為內(nèi)部審計(jì)的職業(yè)者，應(yīng)該系統(tǒng)領(lǐng)會，在內(nèi)部審計(jì)計(jì)劃和程序等方面與國際準(zhǔn)則和標(biāo)準(zhǔn)接軌，卓有成效地開展以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部審計(jì)。

　　企業(yè)風(fēng)險(xiǎn)管理體系及內(nèi)部審計(jì)在其中所扮演的角色

　　風(fēng)險(xiǎn)管理不是西方發(fā)達(dá)國家創(chuàng)立的，中國古代著名的“田忌賽馬”、“圍魏救趙”、“聲東擊西”等大量的經(jīng)典故事就包含了風(fēng)險(xiǎn)管理之奧妙。將風(fēng)險(xiǎn)管理最早納入企業(yè)戰(zhàn)略管理并取得較好效果的當(dāng)屬美國，隨著全球化的加快，競爭加劇，大公司在制定和實(shí)施戰(zhàn)略時(shí)普遍實(shí)施風(fēng)險(xiǎn)管理，當(dāng)今全世界風(fēng)險(xiǎn)管理的理論框架和模型有好幾個(gè)，但美國在這方面的權(quán)威性是勿容置疑的。

　　（一）相關(guān)概念

　　風(fēng)險(xiǎn)。在日常生活中，提起風(fēng)險(xiǎn)，人們往往會想起負(fù)面的結(jié)果。其實(shí)，在財(cái)務(wù)管理、保險(xiǎn)學(xué)中，對于“風(fēng)險(xiǎn)”的定義往往是說一種變動的不確定性，這種不確定性既有朝好的一面發(fā)展的不確定性，也有朝壞的方面發(fā)展的不確定性。2001版《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》關(guān)于“風(fēng)險(xiǎn)”的定義：是指可能對目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的事情發(fā)生的不確定性。

　　就風(fēng)險(xiǎn)而言，它是事件本身的不確定性，這是客觀的。此外，風(fēng)險(xiǎn)是一定時(shí)期內(nèi)，具體條件下的風(fēng)險(xiǎn)。一般情況下，風(fēng)險(xiǎn)可以預(yù)計(jì)到，所以，可以管理。但若等到風(fēng)險(xiǎn)已經(jīng)形成，就可能變成損失，所以，對風(fēng)險(xiǎn)最好做到“事先控制”。

　　風(fēng)險(xiǎn)通常由三要素構(gòu)成，它們是風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)事故、損失。風(fēng)險(xiǎn)因素是指促使或引起風(fēng)險(xiǎn)發(fā)生的條件，以及風(fēng)險(xiǎn)發(fā)生時(shí)，致使損失增加、擴(kuò)大的條件。風(fēng)險(xiǎn)事故，是引起損失的直接或外在原因，是使風(fēng)險(xiǎn)造成損失的可能性轉(zhuǎn)化為現(xiàn)實(shí)性的媒介。損失是指非故意、非計(jì)劃、非預(yù)期的經(jīng)濟(jì)價(jià)值減少的事實(shí)。它們之間的關(guān)系：風(fēng)險(xiǎn)因素借助風(fēng)險(xiǎn)事故形成損失，風(fēng)險(xiǎn)管理也就著眼于這三個(gè)要素及其相互關(guān)系。

　　風(fēng)險(xiǎn)管理是企業(yè)以組織戰(zhàn)略目標(biāo)為根本，為尋求和維持組織持久競爭優(yōu)勢而做出的有關(guān)全局的重大籌劃和謀略，如營銷戰(zhàn)略、新產(chǎn)品開發(fā)戰(zhàn)略、品牌戰(zhàn)略、財(cái)務(wù)戰(zhàn)略、組織管理戰(zhàn)略等，并對戰(zhàn)略決策執(zhí)行過程中的不確定因素進(jìn)行系統(tǒng)管理的過程。

　　（二）風(fēng)險(xiǎn)管理流程

　　IIA2001版《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》提出風(fēng)險(xiǎn)管理流程的5個(gè)關(guān)鍵目標(biāo)，第一，確定和優(yōu)先排序來自商業(yè)戰(zhàn)略和活動的風(fēng)險(xiǎn)；第二，管理層和董事會確定了企業(yè)可承受的風(fēng)險(xiǎn)水平；設(shè)計(jì)和實(shí)施風(fēng)險(xiǎn)降低活動或者管理企業(yè)高層直接確定可以接受的風(fēng)險(xiǎn)；第三進(jìn)行持續(xù)的監(jiān)控活動以定期評估風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理控制的效力；第五，定期向高層報(bào)告風(fēng)險(xiǎn)管理結(jié)果。

　　國內(nèi)外的企業(yè)，所面臨的內(nèi)外部環(huán)境，風(fēng)險(xiǎn)的性質(zhì)、程度，風(fēng)險(xiǎn)對戰(zhàn)略目標(biāo)的影響程度不盡相同，各企業(yè)所實(shí)施的風(fēng)險(xiǎn)管理戰(zhàn)略也是不同的。不管企業(yè)的情況如何千差萬別，適合企業(yè)經(jīng)營性質(zhì)的風(fēng)險(xiǎn)管理框架不外乎七個(gè)方面，即：確定風(fēng)險(xiǎn)范圍、識別風(fēng)險(xiǎn)，分析風(fēng)險(xiǎn)、評價(jià)風(fēng)險(xiǎn)、處理風(fēng)險(xiǎn)、溝通與協(xié)調(diào)、監(jiān)督與檢查。

　　1、確定風(fēng)險(xiǎn)范圍：

　　為了保證風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略目標(biāo)相一致，確定風(fēng)險(xiǎn)范圍包括戰(zhàn)略范圍、組織范圍、業(yè)務(wù)范圍和風(fēng)險(xiǎn)管理范圍。

　　戰(zhàn)略范圍指影響企業(yè)戰(zhàn)略制定與執(zhí)行的各種外在團(tuán)體力量（利害關(guān)系人）和內(nèi)在因素（影響條件），一般包括股東、債權(quán)人、客戶、消費(fèi)者、供應(yīng)商、競爭對手、政府組織、人才資源、組織經(jīng)營與管理活動等。

　　組織范圍是指為實(shí)現(xiàn)利害關(guān)系人目標(biāo)而構(gòu)建的有授權(quán)、管理、報(bào)告功能的系統(tǒng)。

　　業(yè)務(wù)范圍是指組織為實(shí)現(xiàn)戰(zhàn)略目標(biāo)而進(jìn)行的所有業(yè)務(wù)活動，包括產(chǎn)、供、銷、投資、籌資等各個(gè)循環(huán)。

　　風(fēng)險(xiǎn)管理范圍是指依據(jù)組織戰(zhàn)略目標(biāo)的要求，考慮風(fēng)險(xiǎn)的重要性，被納入風(fēng)險(xiǎn)管理范疇的風(fēng)險(xiǎn)。結(jié)合組織的強(qiáng)項(xiàng)、弱點(diǎn)、機(jī)會和威脅，考慮到成本問題，風(fēng)險(xiǎn)管理在時(shí)間和成本預(yù)算范圍內(nèi)進(jìn)行適當(dāng)?shù)捻?xiàng)目選擇，沒有必要對經(jīng)營中的所有風(fēng)險(xiǎn)進(jìn)行管理。

　　2、識別特定范圍內(nèi)的風(fēng)險(xiǎn)

　　站在企業(yè)的角度，按照風(fēng)險(xiǎn)產(chǎn)生的環(huán)境將風(fēng)險(xiǎn)分為環(huán)境風(fēng)險(xiǎn)、過程風(fēng)險(xiǎn)和信息風(fēng)險(xiǎn)三部分。

　　環(huán)境風(fēng)險(xiǎn)主要是外在風(fēng)險(xiǎn)，比如金融風(fēng)險(xiǎn)、行業(yè)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、資本取得、股東關(guān)系、競爭者風(fēng)險(xiǎn)等等。

　　過程風(fēng)險(xiǎn)與企業(yè)的運(yùn)作過程密切相關(guān)，包括營運(yùn)風(fēng)險(xiǎn)、授權(quán)風(fēng)險(xiǎn)、誠信風(fēng)險(xiǎn)、信譽(yù)風(fēng)險(xiǎn)、流動性風(fēng)險(xiǎn)、金融風(fēng)險(xiǎn)及信息處理/技術(shù)風(fēng)險(xiǎn)。這種分類是大的系統(tǒng)分類，還必須進(jìn)行細(xì)分，比如，營運(yùn)風(fēng)險(xiǎn)還可以細(xì)分為客房滿意風(fēng)險(xiǎn)、產(chǎn)品開發(fā)風(fēng)險(xiǎn)、環(huán)保風(fēng)險(xiǎn)、品牌風(fēng)險(xiǎn)等等。

　　決策中的信息風(fēng)險(xiǎn)是決策環(huán)節(jié)特有的風(fēng)險(xiǎn)，主要包括經(jīng)營性決策風(fēng)險(xiǎn)、財(cái)務(wù)性決策風(fēng)險(xiǎn)和戰(zhàn)略性決策風(fēng)險(xiǎn)三大類，當(dāng)然每一大類，還可以根據(jù)信息的不同內(nèi)容細(xì)分為各種具體的風(fēng)險(xiǎn)。

　　風(fēng)險(xiǎn)的識別，與風(fēng)險(xiǎn)管理人員的知識背景、系統(tǒng)思考能力以及風(fēng)險(xiǎn)的敏感度密切相關(guān)，需要一定的專業(yè)經(jīng)驗(yàn)積累，不同的風(fēng)險(xiǎn)管理人員對風(fēng)險(xiǎn)的識別可能是不同的。

　　3、風(fēng)險(xiǎn)分析

　　結(jié)合企業(yè)的特定條件（如企業(yè)所處的壽命周期，所采取的經(jīng)營戰(zhàn)略等），將識別出來的風(fēng)險(xiǎn)的可能性、損失額及發(fā)生頻率等性質(zhì)進(jìn)行鑒別。風(fēng)險(xiǎn)分析的目的是判斷風(fēng)險(xiǎn)程度，為合理制定風(fēng)險(xiǎn)管理策略與決定風(fēng)險(xiǎn)處理方案提供充分根據(jù)。

　　風(fēng)險(xiǎn)分析的程序包括：分析風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)事故，捕捉風(fēng)險(xiǎn)征兆，確定風(fēng)險(xiǎn)的存在；分析風(fēng)險(xiǎn)可能性，風(fēng)險(xiǎn)發(fā)生的頻率；分析風(fēng)險(xiǎn)發(fā)生的可能影響----波及面和損失額。

　　風(fēng)險(xiǎn)分析是一項(xiàng)專業(yè)性很強(qiáng)的精細(xì)工作，主要是用量化數(shù)據(jù)對風(fēng)險(xiǎn)信息進(jìn)行加工處理，目前國際上已經(jīng)形成一整套科學(xué)的方法體系。

　　4、風(fēng)險(xiǎn)評價(jià)

　　在經(jīng)過以上對風(fēng)險(xiǎn)的范圍確定、識別、分析三個(gè)階段的工作以后，需要對其成果予以鑒別，進(jìn)行綜合評價(jià)。不僅可以通過該項(xiàng)評價(jià)為確定風(fēng)險(xiǎn)管理戰(zhàn)略、政策與程序提供更為科學(xué)的依據(jù)。

　　重要的是，對于以前風(fēng)險(xiǎn)戰(zhàn)略決策、政策與程序通過與實(shí)際業(yè)務(wù)的結(jié)合的評價(jià)，可以檢查其設(shè)計(jì)是否合理、適當(dāng)，執(zhí)行是否有效，尤其是要找出需要修正、完善之處；對于實(shí)行風(fēng)險(xiǎn)預(yù)警機(jī)制的企業(yè)，經(jīng)過風(fēng)險(xiǎn)評價(jià)，進(jìn)行合適報(bào)警；對于已經(jīng)變成現(xiàn)實(shí)的風(fēng)險(xiǎn)，需要對風(fēng)險(xiǎn)的處理進(jìn)行評價(jià)，以便檢查控制執(zhí)行的差異，找出原因，明確責(zé)任。

　　5、風(fēng)險(xiǎn)管理措施與方法

　　現(xiàn)實(shí)生活中，有許多實(shí)際進(jìn)行風(fēng)險(xiǎn)管理措施與方法，只是沒有將之上升為風(fēng)險(xiǎn)管理的理論高度。比如，企業(yè)用“套期保值”的方法來規(guī)避價(jià)格變動風(fēng)險(xiǎn)；國家通過制訂“防汛防臺”預(yù)案來減少自然災(zāi)害風(fēng)險(xiǎn)等等。

　　一般而言，風(fēng)險(xiǎn)管理措施包括規(guī)避、損失預(yù)防與抑制、接受、轉(zhuǎn)移、利用五種。

　　風(fēng)險(xiǎn)規(guī)避是風(fēng)險(xiǎn)管理技術(shù)中最簡單、也是最消極的一種方法。不是說“股市有風(fēng)險(xiǎn)，入市需謹(jǐn)慎”嗎，那就不關(guān)心股市；不是說賒銷可能帶來壞賬嗎，所有業(yè)務(wù)全部采取現(xiàn)款銷售方式。這種做法，風(fēng)險(xiǎn)是沒有了，但考慮到“風(fēng)險(xiǎn)與收益”的關(guān)聯(lián)原則，規(guī)避了風(fēng)險(xiǎn)，很可能也就放棄了許多獲益的機(jī)會。

　　風(fēng)險(xiǎn)抑制與控制是指企業(yè)不愿放棄也不愿轉(zhuǎn)移風(fēng)險(xiǎn)，通過查找風(fēng)險(xiǎn)因素借助風(fēng)險(xiǎn)事故形成損失的源頭，降低損失發(fā)生的可能性、頻率，縮小損失程度，達(dá)到風(fēng)險(xiǎn)控制目的。這些系統(tǒng)的控制措施與方法統(tǒng)稱為企業(yè)的“內(nèi)部控制制度”或者“內(nèi)部控制系統(tǒng)”。到此，風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系就清晰了，“內(nèi)部控制”僅是“風(fēng)險(xiǎn)管理”體系的一個(gè)“角”，風(fēng)險(xiǎn)管理是企業(yè)的一種更寬泛、更前置的控制體系，更能體現(xiàn)管理的深度和廣度。

　　風(fēng)險(xiǎn)轉(zhuǎn)移是指將風(fēng)險(xiǎn)轉(zhuǎn)嫁給它人，比如企業(yè)將市場跌價(jià)風(fēng)險(xiǎn)轉(zhuǎn)嫁給供應(yīng)商，將難以消除的風(fēng)險(xiǎn)交給保險(xiǎn)公司等。從控制力量看，轉(zhuǎn)移風(fēng)險(xiǎn)更注重與企業(yè)外部力量的合作，而內(nèi)部控制則在于發(fā)揮企業(yè)自身的力量來管理控制風(fēng)險(xiǎn)。

　　風(fēng)險(xiǎn)接受是指各種原因必須要承受的風(fēng)險(xiǎn)。比如，對于風(fēng)險(xiǎn)很小或企業(yè)因冒風(fēng)險(xiǎn)可以獲得豐厚的利潤時(shí)，它愿意承擔(dān)風(fēng)險(xiǎn)；若無法回避的風(fēng)險(xiǎn)太大，連保險(xiǎn)公司也不愿承保，企業(yè)不得不承受的風(fēng)險(xiǎn)。

　　風(fēng)險(xiǎn)利用是把風(fēng)險(xiǎn)當(dāng)作機(jī)遇，達(dá)到更大的戰(zhàn)略目的。比如，海爾集團(tuán)正是利用劣質(zhì)冰箱事件，引以為戒，把企業(yè)做大做強(qiáng)，最終建立起世界矚目的“海爾文化”。再比如，某些不知名的演藝界人士，通過制造轟動的花邊新聞，特別是一些負(fù)面事件，達(dá)到炒作自己的目的，反正是由此而出名了。

　　6、溝通與協(xié)調(diào)

　　信息風(fēng)險(xiǎn)是企業(yè)中普遍存在的風(fēng)險(xiǎn)，由于信息在來源、傳遞、處理等方面均可能產(chǎn)生風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理是一個(gè)系統(tǒng)工程，是一個(gè)目標(biāo)與手段、局部與整體、過程與結(jié)果有機(jī)結(jié)合的過程，是企業(yè)團(tuán)隊(duì)攜手使用的過程，為了保證風(fēng)險(xiǎn)管理成效，風(fēng)險(xiǎn)管理的溝通與協(xié)調(diào)顯得非常重要。

　　7、監(jiān)督與檢查

　　由于經(jīng)營和人員都會發(fā)生變動，風(fēng)險(xiǎn)以至隨之的后果和可能性也要變動，最為有效的控制能隨時(shí)間的變動而改變。對于這些風(fēng)險(xiǎn)因素的存在，對風(fēng)險(xiǎn)和控制有效性進(jìn)行持續(xù)、定期的監(jiān)督和檢查是必要的。

　　（三）內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的角色與定位

　　現(xiàn)代大企業(yè)有專門機(jī)構(gòu)執(zhí)行風(fēng)險(xiǎn)管理的行政工作，董事會里設(shè)有風(fēng)險(xiǎn)管理委員會，由技術(shù)權(quán)威----首席風(fēng)險(xiǎn)執(zhí)行官負(fù)責(zé)領(lǐng)導(dǎo)；公司內(nèi)部建立有風(fēng)險(xiǎn)管理信息系統(tǒng)。在一些中小企業(yè)中，設(shè)有專門的風(fēng)險(xiǎn)管理機(jī)構(gòu)，風(fēng)險(xiǎn)管理更多地依賴內(nèi)部審計(jì)人員的參與了。

　　風(fēng)險(xiǎn)管理是企業(yè)管理的一個(gè)部分，屬于公司治理的重要內(nèi)容，公司治理就是要確保公司經(jīng)營，既要有效率和效益，又要信息可靠、遵循有關(guān)法規(guī)。內(nèi)部審計(jì)在公司治理和企業(yè)控制測試中扮演重要角色，它在保證企業(yè)管理信息的同時(shí)也實(shí)現(xiàn)了對股東利益的保護(hù)。

　　IIA之《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》認(rèn)為，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的角色和作用有兩個(gè)方面：一是協(xié)助風(fēng)險(xiǎn)估算程序；二是對風(fēng)險(xiǎn)管理程序的評價(jià)，對風(fēng)險(xiǎn)管理的恰當(dāng)程度做出保證。審計(jì)師通過接受風(fēng)險(xiǎn)管理方面的咨詢幫助管理層。具體地說：內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用表現(xiàn)在：①鑒別風(fēng)險(xiǎn)；②區(qū)分可控制的風(fēng)險(xiǎn)；③指出缺乏控制的區(qū)域并提出建議；④指出過度控制的領(lǐng)域并提出建議。

　　企業(yè)風(fēng)險(xiǎn)審計(jì)的框架及其與內(nèi)部控制審計(jì)的比較

　　內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理流程中起監(jiān)控和評價(jià)的控制職能。

　　企業(yè)風(fēng)險(xiǎn)審計(jì)總目標(biāo)是以風(fēng)險(xiǎn)管理目標(biāo)為標(biāo)準(zhǔn)，審核被審計(jì)部門在風(fēng)險(xiǎn)識別、評價(jià)、管理等方面的合理性和有效性，于損失發(fā)生之前作出最有效安排，使損失發(fā)生后所需要的資源，與保持有效經(jīng)營必要的資源，能達(dá)成適度平衡。企業(yè)風(fēng)險(xiǎn)審計(jì)具體審計(jì)目標(biāo)一般有以下幾點(diǎn)：①風(fēng)險(xiǎn)范圍的合理性；②風(fēng)險(xiǎn)識別、評價(jià)的科學(xué)性；③風(fēng)險(xiǎn)管理措施、方法與程序的合理性；④風(fēng)險(xiǎn)實(shí)際處理的合理性。

　　企業(yè)風(fēng)險(xiǎn)審計(jì)在制訂審計(jì)計(jì)劃時(shí)，要貫徹風(fēng)險(xiǎn)因素優(yōu)先性策略。首先要確定審計(jì)域，把影響業(yè)務(wù)和業(yè)績的風(fēng)險(xiǎn)因素識別出來，然后進(jìn)行風(fēng)險(xiǎn)優(yōu)化，對域內(nèi)風(fēng)險(xiǎn)予以分析，確定每種風(fēng)險(xiǎn)的級別和權(quán)數(shù)，評價(jià)風(fēng)險(xiǎn)程度，給風(fēng)險(xiǎn)打分并排序，對特殊要求進(jìn)行適當(dāng)考慮，按重要性原則對年度審計(jì)資源進(jìn)行合理配置。

　　企業(yè)風(fēng)險(xiǎn)審計(jì)在方法及程序上，與其它審計(jì)相比較，除特別使用的方法有預(yù)警分析法、綜合的專業(yè)判斷法外，其它與一般審計(jì)沒有大的區(qū)別。

　　在內(nèi)部審計(jì)的四個(gè)階段中，財(cái)務(wù)收支審計(jì)和經(jīng)濟(jì)效益審計(jì)，是對已經(jīng)形成的經(jīng)濟(jì)事實(shí)進(jìn)行審計(jì)評價(jià)，可以說是面向過去的“事后審計(jì)”。而內(nèi)部控制審計(jì)和風(fēng)險(xiǎn)管理審計(jì)，以現(xiàn)行控制體系為基礎(chǔ)，著眼的未來風(fēng)險(xiǎn)的管理，屬于未雨綢繆型，是一種面向未來的“事前審計(jì)”。

　　內(nèi)部控制審計(jì)與風(fēng)險(xiǎn)管理審計(jì)有著密切的聯(lián)系。內(nèi)部控制的設(shè)計(jì)和執(zhí)行應(yīng)該針對風(fēng)險(xiǎn)管理的要求，而風(fēng)險(xiǎn)的管理很大程度依賴內(nèi)部控制的設(shè)計(jì)和執(zhí)行。所以，內(nèi)部控制審計(jì)和風(fēng)險(xiǎn)管理審計(jì)在有些地方是互相滲透的，目的都是為了增加企業(yè)價(jià)值。

　　當(dāng)然，風(fēng)險(xiǎn)管理審計(jì)與內(nèi)部控制審計(jì)的區(qū)別也是顯而易見的：見下表(略)

　　從內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系我們可以看到，內(nèi)部控制是風(fēng)險(xiǎn)管理體系的一個(gè)部分，風(fēng)險(xiǎn)管理是內(nèi)部控制在功能和范圍上的延伸，是一種大范圍的前置控制體系。從現(xiàn)代內(nèi)部審計(jì)的理念來看，要與企業(yè)的戰(zhàn)略管理相一致，審計(jì)領(lǐng)域要拓展，審計(jì)關(guān)口要前移，而從內(nèi)部控制審計(jì)向風(fēng)險(xiǎn)管理審計(jì)的過渡，恰恰反映了這種功能的轉(zhuǎn)化。

　　關(guān)于“企業(yè)風(fēng)險(xiǎn)審計(jì)”的探索

　　企業(yè)風(fēng)險(xiǎn)審計(jì)，在當(dāng)前國內(nèi)外之內(nèi)部審計(jì)領(lǐng)域都可以說是一種新生事物，是該領(lǐng)域的研究前沿。對于我國大多數(shù)還是以財(cái)務(wù)收支審計(jì)為主導(dǎo)的企事業(yè)單位而言，離企業(yè)風(fēng)險(xiǎn)好象顯得比較遙遠(yuǎn)，但企業(yè)風(fēng)險(xiǎn)審計(jì)畢竟是當(dāng)前內(nèi)部審計(jì)的前進(jìn)方向和必然選擇，不管距離有多遠(yuǎn)，都必須要朝這個(gè)方向堅(jiān)持努力，否則必然會自斷生路。

　　經(jīng)過對企業(yè)風(fēng)險(xiǎn)審計(jì)理論的研究，內(nèi)部審計(jì)界對于開展企業(yè)風(fēng)險(xiǎn)審計(jì)持樂觀態(tài)度的還在大有人在的。通過將企業(yè)風(fēng)險(xiǎn)審計(jì)與內(nèi)部控制審計(jì)的比較，有人覺得，企業(yè)風(fēng)險(xiǎn)審計(jì)不就是內(nèi)部控制審計(jì)的一種簡單延伸和擴(kuò)展嗎，在內(nèi)部控制審計(jì)的基礎(chǔ)上，稍加改進(jìn)和提升，不就實(shí)現(xiàn)了企業(yè)風(fēng)險(xiǎn)審計(jì)嗎？其實(shí)，這種信心在戰(zhàn)略上是可取的，但在操作上有些方面是值得商榷的。比如多數(shù)企業(yè)在審計(jì)理念的導(dǎo)入、審計(jì)人員的專業(yè)理論素質(zhì)、風(fēng)險(xiǎn)管理的基礎(chǔ)工作及審計(jì)環(huán)境等方面與企業(yè)風(fēng)險(xiǎn)審計(jì)還是有距離的。

　　我國企業(yè)的經(jīng)營管理水平不參差不齊，許多中小企業(yè)根本就沒有內(nèi)部審計(jì)部門或者內(nèi)部審計(jì)人員，特別是國內(nèi)企業(yè)（國有企業(yè)尤甚）近幾年基礎(chǔ)管理工作滑坡，正常的管理體系尚且有許多需要改善的地方，風(fēng)險(xiǎn)管理和企業(yè)風(fēng)險(xiǎn)審計(jì)的理念在一些企業(yè)中還難有作為。

　　風(fēng)險(xiǎn)管理體系中，對于風(fēng)險(xiǎn)分析、識別、及評價(jià)等環(huán)節(jié)，需要大量的量化數(shù)據(jù)處理，采用了許多專業(yè)工具或方法，比如PEST方法、DMAIC（6西格瑪）方法、SWOT分析及KTF分析等等，風(fēng)險(xiǎn)管理審計(jì)中需要大量的專業(yè)判斷，國內(nèi)的審計(jì)人員在這種專業(yè)判斷能力方面并不一定能夠滿足需要。

　　此外，在風(fēng)險(xiǎn)管理信息化，風(fēng)險(xiǎn)管理環(huán)境等方面，大多數(shù)企業(yè)與風(fēng)險(xiǎn)管理的要求還是有距離的，比如，國內(nèi)就沒有幾個(gè)企業(yè)建立了ERM（企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)）。

　　近幾年來，上柴股份有限公司在審計(jì)業(yè)務(wù)方面不斷進(jìn)行探索和創(chuàng)新，盡管沒有按“企業(yè)風(fēng)險(xiǎn)審計(jì)”的模式開展風(fēng)險(xiǎn)管理審計(jì)，在審計(jì)業(yè)務(wù)中，已經(jīng)充分考慮了風(fēng)險(xiǎn)管理因素，在業(yè)務(wù)領(lǐng)域、審計(jì)程序與方法方面向風(fēng)險(xiǎn)審計(jì)靠攏。

　　2003年以來，上柴公司審計(jì)法律室將審計(jì)關(guān)口前移，開展以預(yù)警為中心的審計(jì)監(jiān)督服務(wù)工作。按照“防范勝于查處”的工作思路，將工作重點(diǎn)放在業(yè)務(wù)過程控制上，借助風(fēng)險(xiǎn)管理理論，將預(yù)警作為審計(jì)工作的重點(diǎn)。比如：

　　先后組織應(yīng)收賬款專項(xiàng)審計(jì)，督促職能部門防范壞賬風(fēng)險(xiǎn)。近年來，上柴公司柴油機(jī)產(chǎn)銷兩旺，但同時(shí)帶來了應(yīng)收賬款的上升，應(yīng)收賬款成為影響公司經(jīng)濟(jì)運(yùn)行質(zhì)量的重要方面。由于公司沒有一套專門進(jìn)行應(yīng)收賬款監(jiān)管的組織和機(jī)制，為了有效控制風(fēng)險(xiǎn)，審計(jì)法律室便著手對應(yīng)收賬款的質(zhì)量和管理情況進(jìn)行檢查評估。從風(fēng)險(xiǎn)管理的視角，對關(guān)鍵客戶授信額度的執(zhí)行情況逐一進(jìn)行全程跟蹤，對合同管理及賬款清欠情況進(jìn)行細(xì)致檢查，指出了銷售部門在合同簽訂、信用額度控制等方面的問題，并提出針對性的審計(jì)建議。通過對審計(jì)建議的執(zhí)行情況進(jìn)行后續(xù)跟蹤，消除了部分應(yīng)收賬款管理的薄弱環(huán)節(jié)，在一定程度上降低了公司的壞賬風(fēng)險(xiǎn)。

　　對合資項(xiàng)目進(jìn)行風(fēng)險(xiǎn)和對策研究，為公司決策服務(wù)。上柴公司去年與一外地企業(yè)合資組建新產(chǎn)品生產(chǎn)基地，這是一項(xiàng)事關(guān)上柴公司發(fā)展前途的重大戰(zhàn)略投資。為了有效控制風(fēng)險(xiǎn)，審計(jì)法律人員對項(xiàng)目投資全程參與，進(jìn)行細(xì)致的風(fēng)險(xiǎn)分析評價(jià)，并專門出具了《關(guān)于合資項(xiàng)目的風(fēng)險(xiǎn)與對策》，從公司核心技術(shù)流失的風(fēng)險(xiǎn)、合資項(xiàng)目計(jì)劃進(jìn)度脫期風(fēng)險(xiǎn)、經(jīng)濟(jì)效益不理想甚至虧損的風(fēng)險(xiǎn)、產(chǎn)品市場風(fēng)險(xiǎn)、項(xiàng)目選點(diǎn)風(fēng)險(xiǎn)、經(jīng)營控制力風(fēng)險(xiǎn)、利益沖突風(fēng)險(xiǎn)、地域文化差異碰撞風(fēng)險(xiǎn)共八個(gè)方面進(jìn)行詳細(xì)闡述，并提出相應(yīng)的對策。這些風(fēng)險(xiǎn)及對策研究，為公司項(xiàng)目決策提供了有益的借鑒，在項(xiàng)目實(shí)施過程中采取必要的措施規(guī)避相關(guān)的風(fēng)險(xiǎn)。

　　上柴“東風(fēng)”是馳名商標(biāo)，在國內(nèi)外市場面臨搶注、假冒的風(fēng)險(xiǎn)比較大，為防范品牌管理風(fēng)險(xiǎn)，審計(jì)法律室主動出擊，采取了相關(guān)的對策，保護(hù)公司的無形資產(chǎn)，降低了“東風(fēng)”商標(biāo)被搶注、假冒的風(fēng)險(xiǎn)。

　　此外，2005年上半年，上柴公司開始嘗試部門管理職能評審，這是一項(xiàng)事關(guān)整個(gè)公司組織體系的系統(tǒng)工程，在評價(jià)過程中，審計(jì)法律室結(jié)合上柴公司對于“管理革命”的要求，對部門職能履行的環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)評估。

　　盡管上柴審計(jì)法律室在學(xué)習(xí)企業(yè)風(fēng)險(xiǎn)審計(jì)理論上有一些學(xué)習(xí)，畢竟企業(yè)風(fēng)險(xiǎn)審計(jì)是一個(gè)新的業(yè)務(wù)形態(tài)，未知領(lǐng)域還太多。規(guī)范的企業(yè)風(fēng)險(xiǎn)審計(jì)模式并未在建立，開展企業(yè)風(fēng)險(xiǎn)審計(jì)，可以說還是非常任重而道遠(yuǎn)的。