時(shí)間:2023-10-10 10:02:31
序論:好文章的創(chuàng)作是一個(gè)不斷探索和完善的過程,我們?yōu)槟扑]十篇企業(yè)風(fēng)險(xiǎn)管理的特征范例,希望它們能助您一臂之力,提升您的閱讀品質(zhì),帶來更深刻的閱讀感受。
關(guān)鍵詞 企業(yè)風(fēng)險(xiǎn)管理 發(fā)展歷程 展望
隨著我國改革開放層次加深,范圍更廣,市場(chǎng)經(jīng)濟(jì)發(fā)展飛速的同時(shí),受到的國際市場(chǎng)沖擊以及市場(chǎng)經(jīng)濟(jì)本身的不穩(wěn)定性都會(huì)導(dǎo)致市場(chǎng)經(jīng)濟(jì)主體――企業(yè)生存風(fēng)險(xiǎn)的產(chǎn)生。對(duì)于任何事物來說不確定性和風(fēng)險(xiǎn)對(duì)于其生存與發(fā)展都具有重要影響作用。為了能夠在激烈的市場(chǎng)競(jìng)爭中發(fā)展壯大,企業(yè)必須重視風(fēng)險(xiǎn)管理,只有完善的風(fēng)險(xiǎn)管理制度才能夠使得企業(yè)化險(xiǎn)為夷,避開各種市場(chǎng)風(fēng)險(xiǎn),甚至是做到險(xiǎn)中求勝,抓住機(jī)遇加快發(fā)展。
一、企業(yè)風(fēng)險(xiǎn)管理基本介紹
追溯歷史,我們會(huì)發(fā)現(xiàn)風(fēng)險(xiǎn)管理在我國歷史悠久,風(fēng)險(xiǎn)管理思想最早產(chǎn)生于夏朝,主要是用于天災(zāi)人禍下的糧食儲(chǔ)備制度。國外學(xué)者于二十世紀(jì)三十年代提出風(fēng)險(xiǎn)管理概念,認(rèn)為風(fēng)險(xiǎn)管理重點(diǎn)是“風(fēng)險(xiǎn)”以及“管理”。迄今為止,最經(jīng)典的風(fēng)險(xiǎn)管理定義就是威廉姆斯(Williams)在其著作《風(fēng)險(xiǎn)管理與保險(xiǎn)》中為風(fēng)險(xiǎn)管理做的定義,即:以組織目標(biāo)為依據(jù),以最小費(fèi)用運(yùn)用風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)以及風(fēng)險(xiǎn)控制措施解決企業(yè)所面臨的的中風(fēng)險(xiǎn)危機(jī)的管理過程就是企業(yè)風(fēng)險(xiǎn)管理。國內(nèi)學(xué)者也對(duì)風(fēng)險(xiǎn)管理進(jìn)行了各種定義,總結(jié)歸納,作者認(rèn)為所謂風(fēng)險(xiǎn)管理就是企業(yè)對(duì)所面臨的的風(fēng)險(xiǎn)及時(shí)預(yù)測(cè)、及時(shí)評(píng)估其對(duì)企業(yè)運(yùn)行的影響,然后依據(jù)影響的范圍和程度,設(shè)計(jì)出風(fēng)險(xiǎn)應(yīng)對(duì)方案,以期在風(fēng)險(xiǎn)中企業(yè)受到的損害最低,獲得的利潤最大。
二、我國企業(yè)風(fēng)險(xiǎn)管理發(fā)展歷程
風(fēng)險(xiǎn)管理發(fā)展的歷程劃分并不統(tǒng)一,但是學(xué)術(shù)界共同認(rèn)為風(fēng)險(xiǎn)管理真正意義的開始階段應(yīng)該是二十世紀(jì)三十年代的美國,并且于六十年展成為現(xiàn)代化管理手段,而風(fēng)險(xiǎn)管理全球性的普遍應(yīng)用則是二十世紀(jì)七十年代,九十年代風(fēng)險(xiǎn)管理整體概念得到極大的發(fā)展。
對(duì)于我國企業(yè)風(fēng)險(xiǎn)管理發(fā)展歷程的劃分,國內(nèi)學(xué)者亦各有不同觀點(diǎn),例如,國內(nèi)學(xué)者王農(nóng)躍、嚴(yán)復(fù)海等將企業(yè)風(fēng)險(xiǎn)管理劃分為三個(gè)階段,依據(jù)時(shí)間順序依次是:傳統(tǒng)企業(yè)風(fēng)險(xiǎn)管理――現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理――全面企業(yè)風(fēng)險(xiǎn)管理。作者在深入研究眾學(xué)者的理論成果的基礎(chǔ)上,結(jié)合我國企業(yè)風(fēng)險(xiǎn)管理實(shí)踐活動(dòng)發(fā)展情況認(rèn)為我國企業(yè)風(fēng)險(xiǎn)管理發(fā)展歷程可以分為兩個(gè)階段,即:財(cái)務(wù)以及保險(xiǎn)風(fēng)險(xiǎn)管理階段和企業(yè)整體風(fēng)險(xiǎn)管理階段。
1.財(cái)務(wù)以及保險(xiǎn)風(fēng)險(xiǎn)管理階段
財(cái)務(wù)以及保險(xiǎn)風(fēng)險(xiǎn)管理階段時(shí)間基本為20世紀(jì)30年代初至20世紀(jì)90年代初,這個(gè)階段也是我國企業(yè)風(fēng)險(xiǎn)管理思想萌芽形成階段,風(fēng)險(xiǎn)管理涉及的企業(yè)管理內(nèi)容主要是企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)和可保風(fēng)險(xiǎn)。這個(gè)階段概括起來有以下幾個(gè)特征。
首先,模型化的定量研究是這個(gè)階段風(fēng)險(xiǎn)管理研究的主要方法。此階段代表性理論著作成果是國外學(xué)者赫爾其和梅爾于20世紀(jì)60年代初期出版的《企業(yè)風(fēng)險(xiǎn)管理》,書中將數(shù)理統(tǒng)計(jì)技術(shù)和概率論引入企業(yè)風(fēng)險(xiǎn)管理研究中,標(biāo)志著企業(yè)風(fēng)險(xiǎn)管理的研究逐步趨向于專門化和系統(tǒng)化。
其次,此階段風(fēng)險(xiǎn)管理研究由美國擴(kuò)展至世界各地。這個(gè)階段也是我國引入風(fēng)險(xiǎn)管理研究的最初階段。全球越來越多的國家的企業(yè)開始重視風(fēng)險(xiǎn)管理的重要作用,并且將風(fēng)險(xiǎn)管理與營運(yùn)管理、戰(zhàn)略管理定位企業(yè)管理的三大主體。
再次,非金融工商企業(yè)開始重視風(fēng)險(xiǎn)管理研究的作用。風(fēng)險(xiǎn)管理的最初起源于保險(xiǎn)行業(yè),后來迅速為證券行業(yè)、投資行業(yè)、銀行業(yè)等金融行業(yè)所采納并加以發(fā)展。但是20世紀(jì)50年代由于著名公司通用汽車公司發(fā)生火災(zāi)事故引發(fā)非金融工商企業(yè)對(duì)于風(fēng)險(xiǎn)管理的重視,風(fēng)險(xiǎn)管理研究在非金融工商企業(yè)界迅速發(fā)展。
最后,財(cái)務(wù)風(fēng)險(xiǎn)和可保風(fēng)險(xiǎn)是這個(gè)階段風(fēng)險(xiǎn)管理研究的主要內(nèi)容,企業(yè)應(yīng)對(duì)風(fēng)險(xiǎn)的主要手段是保險(xiǎn)。雖然這個(gè)階段風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理已經(jīng)得到了非金融工商界的重視,但是風(fēng)險(xiǎn)管理的研究領(lǐng)域主體依舊是金融保險(xiǎn)業(yè),這也就是的了風(fēng)險(xiǎn)管理研究多多少少都帶有金融保險(xiǎn)的行業(yè)特性。例如,20世紀(jì)60年代Beaver發(fā)表的論文《財(cái)務(wù)比率與失敗預(yù)測(cè)》中基本就是采用金融保險(xiǎn)行業(yè)的數(shù)據(jù)進(jìn)行分析;20世紀(jì)70年代初期,Scholes和Black聯(lián)合發(fā)表的風(fēng)險(xiǎn)管理理論研究資料基本都是金融期權(quán)定價(jià)相關(guān)理論。
這一階段我國企業(yè)風(fēng)險(xiǎn)管理的發(fā)展歷程附屬于世界企業(yè)風(fēng)險(xiǎn)管理發(fā)展階段。雖然起步比較晚,但是基本發(fā)展特征與國外相似,但是也具有一定的缺點(diǎn),主要有:企業(yè)戰(zhàn)略與風(fēng)險(xiǎn)管理不相配,風(fēng)險(xiǎn)管理沒有放到企業(yè)發(fā)展戰(zhàn)略地位;沒有獨(dú)立的風(fēng)險(xiǎn)管理部門,風(fēng)險(xiǎn)管理基本由內(nèi)部審計(jì)、會(huì)計(jì)、財(cái)務(wù)管理部門分別進(jìn)行,風(fēng)險(xiǎn)管理主觀性較強(qiáng);風(fēng)險(xiǎn)管理的研究基本是獨(dú)立進(jìn)行,沒有考慮到市場(chǎng)是持續(xù)、動(dòng)態(tài)變化的,企業(yè)僅僅從某一片面、單一層面上進(jìn)行風(fēng)險(xiǎn)管理的研究,缺乏全局性和整體性的考慮。
這一階段,我國風(fēng)險(xiǎn)管理比較經(jīng)典的代表作是20世紀(jì)90年代初香港保險(xiǎn)總部出版的《風(fēng)險(xiǎn)管理手冊(cè)》和20世紀(jì)80年代初臺(tái)灣學(xué)者宋明哲所著的《風(fēng)險(xiǎn)管理》。
2.企業(yè)整體風(fēng)險(xiǎn)管理階段
20世紀(jì)90年代世界政治和經(jīng)濟(jì)環(huán)境發(fā)生巨大變化,世界各國銀行個(gè)體倒閉最終引發(fā)拉美部分國家金融動(dòng)蕩、亞洲金融危機(jī)、墨西哥金融危機(jī)等較大金融整體風(fēng)險(xiǎn)動(dòng)蕩,促使風(fēng)險(xiǎn)管理由財(cái)務(wù)和保險(xiǎn)局部領(lǐng)域擴(kuò)展至企業(yè)整體層面的風(fēng)險(xiǎn)管理研究,每個(gè)企業(yè)都在尋求建立完善的全面風(fēng)險(xiǎn)管理體系。
受世界金融動(dòng)蕩的影響,我國風(fēng)險(xiǎn)管理研究階段也由財(cái)務(wù)和保險(xiǎn)局部風(fēng)險(xiǎn)管理開始拓展至企業(yè)整體風(fēng)險(xiǎn)管理體系的研究上。整體風(fēng)險(xiǎn)管理體系的建立需要在舊的風(fēng)險(xiǎn)管理方法和技術(shù)基礎(chǔ)上進(jìn)行各種創(chuàng)新工作,不斷協(xié)調(diào)企業(yè)各方利益,全面考慮風(fēng)險(xiǎn)的影響因素,通過有效的風(fēng)險(xiǎn)組合做到整體風(fēng)險(xiǎn)的規(guī)避,實(shí)現(xiàn)企業(yè)最大利潤。與財(cái)務(wù)風(fēng)險(xiǎn)和可保風(fēng)險(xiǎn)階段相比,這個(gè)階段基本特征有以下幾點(diǎn)。
首先,企業(yè)風(fēng)險(xiǎn)管理更加職責(zé)化,并且形成連續(xù)性風(fēng)險(xiǎn)管理制度。這個(gè)階段我國企業(yè)設(shè)置獨(dú)立風(fēng)險(xiǎn)管理部門,建立了具體的風(fēng)險(xiǎn)管理機(jī)制,這樣企業(yè)風(fēng)險(xiǎn)管理不再是管理層主觀意愿,而是企業(yè)管理職責(zé)組成部分,風(fēng)險(xiǎn)管理更加連續(xù)化。
其次,模型化的風(fēng)險(xiǎn)管理研究模式轉(zhuǎn)變?yōu)榭蚣軜?biāo)準(zhǔn)化風(fēng)險(xiǎn)管理研究模式。在參照國外企業(yè)風(fēng)險(xiǎn)管理的有效理論的基礎(chǔ)上,國務(wù)院國資委于2006年制定了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》是我國第一個(gè)風(fēng)險(xiǎn)管理框架,具有一定的權(quán)威性,對(duì)于企業(yè)進(jìn)行框架標(biāo)準(zhǔn)化風(fēng)險(xiǎn)管理研究具有重要指引意義。
最后,風(fēng)險(xiǎn)管理更加注重企業(yè)整體風(fēng)險(xiǎn)組合的研究管理。這個(gè)階段企業(yè)不再僅僅局限于對(duì)企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的管理,更加注重企業(yè)各個(gè)部門風(fēng)險(xiǎn)整體的應(yīng)對(duì)。例如,在應(yīng)對(duì)市場(chǎng)造成的產(chǎn)品風(fēng)險(xiǎn)時(shí),財(cái)務(wù)風(fēng)險(xiǎn)以及各種產(chǎn)品市場(chǎng)風(fēng)險(xiǎn)相結(jié)合,制定最佳生產(chǎn)計(jì)劃應(yīng)對(duì)市場(chǎng)風(fēng)險(xiǎn),保證企業(yè)在風(fēng)險(xiǎn)中獲得最大經(jīng)濟(jì)效益。
三、我國企業(yè)風(fēng)險(xiǎn)管理發(fā)展展望
綜合我國企業(yè)風(fēng)險(xiǎn)管理發(fā)展歷程以及經(jīng)濟(jì)發(fā)展水平,作者認(rèn)為我國企業(yè)風(fēng)險(xiǎn)管理發(fā)展趨勢(shì)主要有:
首先,企業(yè)風(fēng)險(xiǎn)管理目標(biāo)將由傳統(tǒng)被動(dòng)風(fēng)險(xiǎn)處理向風(fēng)險(xiǎn)預(yù)防、風(fēng)險(xiǎn)轉(zhuǎn)嫁以及風(fēng)險(xiǎn)價(jià)值利用轉(zhuǎn)變,企業(yè)風(fēng)險(xiǎn)管理活動(dòng)重點(diǎn)向風(fēng)險(xiǎn)開發(fā)、風(fēng)險(xiǎn)利用和風(fēng)險(xiǎn)經(jīng)營轉(zhuǎn)變。
其次,企業(yè)風(fēng)險(xiǎn)管理中母公司從外部以股東身份對(duì)子公司進(jìn)行各種風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)會(huì)得到完善。由于母公司與子公司之間的委托理論以及兩權(quán)分離理論,目前關(guān)于企業(yè)內(nèi)部風(fēng)險(xiǎn)管理的系統(tǒng)標(biāo)準(zhǔn)很少有涉及到母公司對(duì)于子公司的各種風(fēng)險(xiǎn)管理?xiàng)l例,所以如何進(jìn)一步完善作為股東身份的母公司對(duì)于子公司的各種風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)將會(huì)是我國企業(yè)風(fēng)險(xiǎn)管理發(fā)展的一個(gè)新方向。
再次,企業(yè)風(fēng)險(xiǎn)管理研究的主流趨勢(shì)將會(huì)是企業(yè)整體層面風(fēng)險(xiǎn)管理體系,也就是企業(yè)集成風(fēng)險(xiǎn)管理以及風(fēng)險(xiǎn)管理績效評(píng)價(jià)的研究。隨著我國市場(chǎng)經(jīng)濟(jì)進(jìn)一步成熟,市場(chǎng)開放度更加深層次以及全方位,各種國內(nèi)外市場(chǎng)風(fēng)險(xiǎn)的沖擊必然使得根據(jù)企業(yè)管理戰(zhàn)略目標(biāo)制定企業(yè)集成風(fēng)險(xiǎn)管理目標(biāo)的集成風(fēng)險(xiǎn)管理將會(huì)受到企業(yè)的重視。與傳統(tǒng)風(fēng)險(xiǎn)管理不容,集成風(fēng)險(xiǎn)管理具有明確的目標(biāo)體系,總目標(biāo)與企業(yè)戰(zhàn)略目標(biāo)相吻合,各級(jí)企業(yè)部門根據(jù)本部門職能對(duì)總目標(biāo)進(jìn)行分解,得出本部門具體的子目標(biāo),各級(jí)目標(biāo)具有鮮明的層次性,形成樹狀目標(biāo)體系圖。與此同時(shí),風(fēng)險(xiǎn)管理成本效益等的績效考核也會(huì)日益成為各企業(yè)以及理論研究者重視的內(nèi)容。
最后,未來我國企業(yè)風(fēng)險(xiǎn)管理研究的主體不再是單個(gè)的學(xué)者,各種經(jīng)濟(jì)組織或者政府將成為企業(yè)風(fēng)險(xiǎn)管理的研究主體。就像區(qū)域經(jīng)濟(jì)組織合作是經(jīng)濟(jì)全球化必經(jīng)之路一樣,我國各個(gè)行業(yè)要得到極大的發(fā)展,合作式經(jīng)濟(jì)組織必然會(huì)日益成為企業(yè)之間共贏的必然手段,所以風(fēng)險(xiǎn)管理不會(huì)再局限于某個(gè)企業(yè),經(jīng)濟(jì)組織整體風(fēng)險(xiǎn)管理會(huì)逐漸成為風(fēng)險(xiǎn)管理的研究主體。另外對(duì)市場(chǎng)經(jīng)濟(jì)起引導(dǎo)以及宏觀控制的政府也會(huì)參與整體市場(chǎng)經(jīng)濟(jì)風(fēng)險(xiǎn)管理的研究,因?yàn)榻?jīng)濟(jì)全球化中的各種沖擊,要想我國市場(chǎng)經(jīng)濟(jì)順利規(guī)避各種風(fēng)險(xiǎn),企業(yè)風(fēng)險(xiǎn)最小化,離不開政府的宏觀控制。
結(jié)語:總之,企業(yè)風(fēng)險(xiǎn)管理對(duì)于企業(yè)規(guī)避風(fēng)險(xiǎn),快速發(fā)展壯大具有重要意義,我們要在了解企業(yè)風(fēng)險(xiǎn)管理發(fā)展歷程的基礎(chǔ)上做好對(duì)未來企業(yè)風(fēng)險(xiǎn)管理的正確預(yù)測(cè),科學(xué)合理借助風(fēng)險(xiǎn)管理解決企業(yè)運(yùn)行中各環(huán)節(jié)遇見的風(fēng)險(xiǎn),或者在市場(chǎng)風(fēng)險(xiǎn)中做好企業(yè)展戰(zhàn)略決策。
Abstract:Since COSO issued“Enterprise Risk Management-Integrated Framework”,COSO-ERM framework has become the standard of enterprise risk management,but as some financial institutions broke in the Subprime Crisis,the effectiveness of the enterprise risk management was suspected. Today in the post-crisis era,developing new analytical framework of enterprise risk management becomes an inevitable claim. In the new analysis framework,the objective of enterprise risk management is shifted from the company(shareholders)to maximize the interests to maximize the interests of corporate stakeholders,and the contents of enterprise risk management are shifted from the COSO eight elements to the economic capital,risk management elements,structured financial instruments and risk management for the pillars of sustainable comprehensive risk management.
Key Words:enterprise risk management,economic capital,risk management elements,sustainability risk management
中圖分類號(hào):F830 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1674-2265(2012)06-0009-05
風(fēng)險(xiǎn)管理理論已有五十年的發(fā)展歷史,已成為指導(dǎo)企業(yè)經(jīng)營管理不可或缺的重要思想。2004年COSO頒布《企業(yè)風(fēng)險(xiǎn)管理——整合框架》后,COSO—ERM框架很快成為風(fēng)險(xiǎn)管理的核心標(biāo)準(zhǔn),企業(yè)風(fēng)險(xiǎn)管理首次擁有了一個(gè)系統(tǒng)的分析框架。但是,發(fā)生于2007年的次貸危機(jī),動(dòng)搖了人們對(duì)COSO框架的信心,風(fēng)險(xiǎn)管理該如何實(shí)施成為后危機(jī)時(shí)代風(fēng)險(xiǎn)管理理論必須回答的問題。王穩(wěn)(2010)提出了一個(gè)新的企業(yè)風(fēng)險(xiǎn)管理分析框架,以經(jīng)濟(jì)資本、風(fēng)險(xiǎn)管理要素、結(jié)構(gòu)性金融工具和可持續(xù)風(fēng)險(xiǎn)管理作為企業(yè)風(fēng)險(xiǎn)管理的核心內(nèi)容,為后危機(jī)時(shí)代的風(fēng)險(xiǎn)管理提供了一個(gè)可參考的框架思路。本文在這個(gè)分析框架的基礎(chǔ)上,系統(tǒng)梳理了已有文獻(xiàn)對(duì)風(fēng)險(xiǎn)管理框架和內(nèi)容的論述。
一、問題提出
由于各種不確定性因素,企業(yè)面臨著各種風(fēng)險(xiǎn),能否對(duì)風(fēng)險(xiǎn)進(jìn)行有效的管理和控制,是企業(yè)能否生存發(fā)展的關(guān)鍵。企業(yè)風(fēng)險(xiǎn)管理的有效性在一定程度上取決于企業(yè)對(duì)風(fēng)險(xiǎn)管理工作的監(jiān)督和評(píng)價(jià)。我國從2005年施行的內(nèi)部審計(jì)具體準(zhǔn)則第16號(hào)―《風(fēng)險(xiǎn)管理審計(jì)》中更是強(qiáng)調(diào)了內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)管理進(jìn)行審查和評(píng)價(jià)的職責(zé)。然而,我國內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中應(yīng)用的現(xiàn)狀卻并不令人樂觀。根據(jù)調(diào)查存在以下問題:(1)內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理不甚了解。28.05%的被調(diào)查內(nèi)部審計(jì)人員認(rèn)為風(fēng)險(xiǎn)不會(huì)影響企業(yè)價(jià)值,7.32%的被調(diào)查內(nèi)部審計(jì)人員竟認(rèn)為風(fēng)險(xiǎn)會(huì)增加企業(yè)價(jià)值。內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)的不了解,限制了內(nèi)部審計(jì)對(duì)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的關(guān)注,制約了內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的應(yīng)用。另外,內(nèi)部審計(jì)人員缺乏風(fēng)險(xiǎn)管理知識(shí),對(duì)于風(fēng)險(xiǎn)管理的先進(jìn)理論―全面風(fēng)險(xiǎn)管理不甚熟悉。8.54%的被調(diào)查的內(nèi)部審計(jì)人員沒聽說過“全面風(fēng)險(xiǎn)管理”,只有3.66%的被調(diào)查的內(nèi)部審計(jì)人員熟悉“全面風(fēng)險(xiǎn)管理”。缺乏先進(jìn)的風(fēng)險(xiǎn)管理理論,又從何談起協(xié)助管理人員進(jìn)行風(fēng)險(xiǎn)管理。(2)內(nèi)部審計(jì)的獨(dú)立性不足。內(nèi)部審計(jì)部門只有獨(dú)立于其它職能部門,才能獨(dú)立、客觀、公正地發(fā)揮其職能。62.32%的被調(diào)查單位的內(nèi)部審計(jì)部門都是獨(dú)立設(shè)置的,這在一定程度上保證了內(nèi)部審計(jì)的獨(dú)立性。但同時(shí)也應(yīng)注意到內(nèi)部審計(jì)的獨(dú)立性還不足。56.53%的被調(diào)查單位的內(nèi)部審計(jì)隸屬于行政正職或分管副職,而只有19.82%的被調(diào)查單位的內(nèi)部審計(jì)隸屬于董事會(huì)、監(jiān)事會(huì)或者審計(jì)委員會(huì)等層次比較高的部門。內(nèi)部審計(jì)獨(dú)立性的不足,影響了內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中應(yīng)有作用的發(fā)揮。(3)內(nèi)部審計(jì)人員結(jié)構(gòu)不合理。我國內(nèi)部審計(jì)的人員結(jié)構(gòu)比較單一,絕大部分是會(huì)計(jì)、審計(jì)人員。在被調(diào)查的內(nèi)部審計(jì)人員中,48.43%出身于會(huì)計(jì)專業(yè),27.99%出身于審計(jì)專業(yè),只有10.13%出身于管理專業(yè),以及0.74%出身于計(jì)算機(jī)專業(yè)。人員結(jié)構(gòu)不合理,使得內(nèi)部審計(jì)難以履行監(jiān)控風(fēng)險(xiǎn)管理的職能,更別說為風(fēng)險(xiǎn)管理提供咨詢服務(wù)。(4)內(nèi)部審計(jì)范圍狹小。內(nèi)部審計(jì)人員結(jié)構(gòu)的不合理,導(dǎo)致了內(nèi)部審計(jì)范圍的狹小。在被調(diào)查單位中,69.57%經(jīng)常進(jìn)行財(cái)務(wù)收支審計(jì),66.67%經(jīng)常進(jìn)行經(jīng)濟(jì)效益審計(jì),72.46%經(jīng)常進(jìn)行經(jīng)濟(jì)責(zé)任審計(jì),只有7,25%曾經(jīng)開展過風(fēng)險(xiǎn)管理審計(jì),沒有一家單位對(duì)風(fēng)險(xiǎn)管理經(jīng)常進(jìn)行審計(jì)。(5)內(nèi)部審計(jì)方法落后。內(nèi)部審計(jì)在開展審計(jì)業(yè)務(wù)時(shí),使用的審計(jì)方法比較落后。66.67%的被調(diào)查單位采用賬項(xiàng)基礎(chǔ)內(nèi)部審計(jì)24.64%的被調(diào)查單位采用控制基礎(chǔ)內(nèi)部審計(jì),只有8.69%采用風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)。審計(jì)方法的落后嚴(yán)重制約著內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的應(yīng)用。
二、我國企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)管理的意義及定位
(一)企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)管理的意義主要體現(xiàn)在以下方面:(1)有利于進(jìn)一步改進(jìn)公司治理。不同的經(jīng)濟(jì)學(xué)觀點(diǎn)對(duì)公司治理問題具有不同的解釋,但無論是契約理論提及的不完備契約,還是信息經(jīng)濟(jì)學(xué)提及的信息不對(duì)稱,或是委托理論提出的問題,其實(shí)質(zhì)都屬于風(fēng)險(xiǎn)問題,都是使企業(yè)目標(biāo)元法實(shí)現(xiàn)的各種可能性事件。而針對(duì)這些可能性事件的管理,即風(fēng)險(xiǎn)管理,可以被認(rèn)為是公司治理的核心。而從內(nèi)部審計(jì)來看,通過加強(qiáng)對(duì)風(fēng)險(xiǎn)管理的評(píng)估和咨詢,為審計(jì)委員會(huì)、董事會(huì)提供真實(shí)有力的報(bào)告證據(jù),使股東和潛在利益相關(guān)者獲得盡可能充分的信息。這自然增加了內(nèi)部審計(jì)的服務(wù)職能一改進(jìn)公司治理。因此,內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理的有效結(jié)合必將進(jìn)一步改進(jìn)公司治理,提高企業(yè)管理效率。(2)內(nèi)部審計(jì)自身生存和發(fā)展的渴求。內(nèi)部審計(jì)對(duì)風(fēng)險(xiǎn)管理的介入,使內(nèi)部審計(jì)在企業(yè)中成為一個(gè)特別重要的角色,也將其在企業(yè)中的作用推向了一個(gè)新水平。同時(shí),內(nèi)部審計(jì)采用關(guān)注風(fēng)險(xiǎn)的審計(jì)方法,其報(bào)告更容易被接受,管理部門也更容易理解內(nèi)部審計(jì)存在的價(jià)值,它可以幫助內(nèi)部審計(jì)渡過正在影響整個(gè)職業(yè)的價(jià)值危機(jī)(Value Crisis)。正因?yàn)槿绱?,IIA才一直積極倡導(dǎo)內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理,把風(fēng)險(xiǎn)管理作為內(nèi)部審計(jì)的重要領(lǐng)域直接寫入了內(nèi)部審計(jì)的定義。(3)內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理的獨(dú)特優(yōu)勢(shì)。內(nèi)部審計(jì)部門處于企業(yè)董事會(huì)的下屬位置,是不直接參與經(jīng)營活動(dòng)的高層次監(jiān)督部門,因而在企業(yè)風(fēng)險(xiǎn)管理中具有獨(dú)特的優(yōu)勢(shì)。第一,能夠客觀地、從全局的角度管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)在企業(yè)內(nèi)部具有感染性、傳遞性、不對(duì)稱性等特征,即一個(gè)部門造成的風(fēng)險(xiǎn)或疏于風(fēng)險(xiǎn)管理所帶來的后果往往不是由其直接承擔(dān),而是會(huì)傳遞到其他部門,最終可能使整個(gè)企業(yè)陷入困境。因此對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和防范、控制需要從全局考慮,而各業(yè)務(wù)部門由于其局限性很難做到這一點(diǎn)。但內(nèi)部審計(jì)部門不從事具體業(yè)務(wù)活動(dòng),獨(dú)立于業(yè)務(wù)管理部門,這使得它們可以從全局出發(fā)、從客觀的角度對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別,及時(shí)建議管理部門采取措施控制風(fēng)險(xiǎn)。第二,控制、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)策略。由于內(nèi)部審計(jì)部門處于企業(yè)的董事會(huì)、總經(jīng)理和各職能部門之間的位置,內(nèi)部審計(jì)人員能夠充當(dāng)企業(yè)長期風(fēng)險(xiǎn)策略與各種決策的協(xié)調(diào)人。其通過對(duì)長期計(jì)劃與短期現(xiàn)實(shí)的調(diào)節(jié),可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)管理策略。第三,內(nèi)部審計(jì)部門的建議更易引起重視。盡管許多大型企業(yè)設(shè)有風(fēng)險(xiǎn)管理部門,但它屬于管理部門的一個(gè)職能部門,向總經(jīng)理負(fù)責(zé)和報(bào)告,不具有獨(dú)立性,其意見有時(shí)會(huì)屈服于管理當(dāng)局的壓力。例如其風(fēng)險(xiǎn)管理部門對(duì)某投資項(xiàng)目分析后發(fā)現(xiàn)風(fēng)險(xiǎn)太大不適合投資,而總經(jīng)理好大喜功,他會(huì)力促項(xiàng)目的實(shí)施,這使得風(fēng)險(xiǎn)管理部門的作用受到限制。而內(nèi)部審計(jì)部門獨(dú)立于管理部門,其風(fēng)險(xiǎn)評(píng)估的意見可以直接報(bào)告給董事會(huì),這自然會(huì)加強(qiáng)管理當(dāng)局對(duì)內(nèi)部審計(jì)部門意見的重視程度。(4)能保證審計(jì)目標(biāo)與企業(yè)目標(biāo)相契合。傳統(tǒng)內(nèi)部審計(jì)通常采用“控制-風(fēng)險(xiǎn)÷目標(biāo)”的路線,即直接測(cè)試內(nèi)部控制,考慮內(nèi)部控制是否有效,而風(fēng)險(xiǎn)的太小僅用于表明控制的薄弱與健全環(huán)節(jié),從而實(shí)現(xiàn)防弊或興利的目標(biāo)。其結(jié)果是不斷向管理層建議增加控制點(diǎn)或加強(qiáng)控制,隨著時(shí)間的推移,控制點(diǎn)會(huì)越來越多,審計(jì)業(yè)務(wù)越來越繁瑣緩慢,甚至出現(xiàn)多余控制阻礙各項(xiàng)程序正常運(yùn)轉(zhuǎn)的情況,因而無法與企業(yè)目標(biāo)直接相關(guān)聯(lián),導(dǎo)致內(nèi)部審計(jì)無法證明其價(jià)值所在。內(nèi)部審4t@與風(fēng)險(xiǎn)管理后,采取的是“目標(biāo)一風(fēng)險(xiǎn)_控制”的路線,首先確認(rèn)企業(yè)目標(biāo)或某項(xiàng)交易的目標(biāo),然后分析對(duì)這些目標(biāo)產(chǎn)生影響的風(fēng)險(xiǎn),確定審計(jì)風(fēng)險(xiǎn)水平和審計(jì)重點(diǎn),提出風(fēng)險(xiǎn)防范和控制建議,最后通過后續(xù)審計(jì),測(cè)定風(fēng)險(xiǎn)是否得到有效防范和控制。這樣審計(jì)建議可以直接針對(duì)企業(yè)實(shí)現(xiàn)目標(biāo)過程中面臨的主要問題和風(fēng)險(xiǎn)。內(nèi)部審計(jì)的咨詢職能充分體現(xiàn)內(nèi)部審計(jì)的能動(dòng)性及增值目標(biāo),并且將事后的反饋
擴(kuò)展到內(nèi)部控制建立前及實(shí)施時(shí)的協(xié)助與促進(jìn),幫助管理層對(duì)風(fēng)險(xiǎn)管理進(jìn)行持續(xù)改進(jìn)與完善,保證審計(jì)目標(biāo)與企業(yè)目標(biāo)相契合。
(二)內(nèi)部審計(jì)風(fēng)險(xiǎn)管理的定位 coso報(bào)告指出企業(yè)風(fēng)險(xiǎn)管理有四個(gè)目標(biāo)(實(shí)現(xiàn)戰(zhàn)略、高效運(yùn)作、客觀報(bào)告、遵守法規(guī))、八個(gè)要素(內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息溝通、監(jiān)控活動(dòng)),在企業(yè)的四個(gè)層次開展(企業(yè)級(jí)、部門級(jí)、事業(yè)單位級(jí)、分公司級(jí))。內(nèi)部審計(jì)在這一框架中作為監(jiān)控活動(dòng)存在,即由內(nèi)審機(jī)構(gòu)對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行獨(dú)立評(píng)估。內(nèi)部審計(jì)師協(xié)會(huì)(IIA)在2004年9月的《內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的角色》意見書也認(rèn)為內(nèi)部審計(jì)關(guān)于企業(yè)風(fēng)險(xiǎn)管理的核心角色是就組織風(fēng)險(xiǎn)管理的有效性向董事會(huì)提供客觀保證,以幫助確信關(guān)鍵商業(yè)風(fēng)險(xiǎn)被正確管理及內(nèi)控系統(tǒng)有效運(yùn)轉(zhuǎn)。因此,內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理框架中首要角色是監(jiān)督者,包括對(duì)風(fēng)險(xiǎn)管理流程的評(píng)估和保證服務(wù)、對(duì)風(fēng)險(xiǎn)評(píng)估準(zhǔn)確性的保證服務(wù)、對(duì)關(guān)鍵風(fēng)險(xiǎn)報(bào)告的評(píng)估和對(duì)關(guān)鍵風(fēng)險(xiǎn)管理的評(píng)估。按IIA的標(biāo)準(zhǔn),內(nèi)部審計(jì)的服務(wù)種類可以劃分為保證服務(wù)和咨詢服務(wù),前者是一種獨(dú)立評(píng)價(jià)的活動(dòng),后者是提供建議及咨詢的活動(dòng)。在企業(yè)風(fēng)險(xiǎn)管理中,內(nèi)部審計(jì)的本質(zhì)特征并不發(fā)生改變,因而它可以擔(dān)任的角色也是基于這兩種服務(wù)衍生而來的。除了作為監(jiān)督者所提供的保證服務(wù)外,內(nèi)部審計(jì)還可提供咨詢服務(wù),包括促進(jìn)對(duì)風(fēng)險(xiǎn)的識(shí)別和評(píng)估、指導(dǎo)和協(xié)調(diào)風(fēng)險(xiǎn)管理活動(dòng)、加強(qiáng)對(duì)風(fēng)險(xiǎn)的報(bào)告、保持和發(fā)展風(fēng)險(xiǎn)管理框架、支持建立風(fēng)險(xiǎn)管理、參與制定風(fēng)險(xiǎn)管理戰(zhàn)略等。與此相適應(yīng),內(nèi)部審計(jì)承擔(dān)了咨詢者、協(xié)調(diào)者、建議者角色。內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的角色不是一成不變的,而是一個(gè)逐步變化和延續(xù)發(fā)展過程。在組織缺乏風(fēng)險(xiǎn)管理程序的情況下,內(nèi)部審計(jì)可以向管理層提出建立企業(yè)風(fēng)險(xiǎn)管理的建議;在組織實(shí)施風(fēng)險(xiǎn)管理的初期,內(nèi)部審計(jì)能夠發(fā)揮很大的協(xié)調(diào)作用,甚至直接擔(dān)任項(xiàng)目經(jīng)理;而當(dāng)企業(yè)風(fēng)險(xiǎn)管理逐步成熟,運(yùn)作穩(wěn)定以后,內(nèi)部審計(jì)就從建議者、協(xié)調(diào)者轉(zhuǎn)化成監(jiān)督者和咨詢者。內(nèi)部審計(jì)的報(bào)告關(guān)系也會(huì)影響其在企業(yè)風(fēng)險(xiǎn)管理中的角色,報(bào)告關(guān)系層次越高,獨(dú)立性越強(qiáng),內(nèi)部審計(jì)就越能夠從全局和戰(zhàn)略角度參與企業(yè)風(fēng)險(xiǎn)管理;反之,則從局部和流程角度參與企業(yè)風(fēng)險(xiǎn)管理。(圖1)說明了組織風(fēng)險(xiǎn)管理水平和報(bào)告關(guān)系對(duì)內(nèi)部審計(jì)角色定位的影響。為保證獨(dú)立性和客觀性,內(nèi)部審計(jì)并不對(duì)建立企業(yè)風(fēng)險(xiǎn)管理體系承擔(dān)主要責(zé)任,風(fēng)險(xiǎn)管理責(zé)任應(yīng)由管理層承擔(dān)。內(nèi)部審計(jì)可以對(duì)企業(yè)風(fēng)險(xiǎn)管理提供建議、質(zhì)詢和支持,但不能設(shè)定風(fēng)險(xiǎn)容忍度、強(qiáng)制實(shí)行風(fēng)險(xiǎn)管理流程、對(duì)風(fēng)險(xiǎn)提供管理保證、對(duì)風(fēng)險(xiǎn)問題進(jìn)行決策和對(duì)風(fēng)險(xiǎn)實(shí)施管理職責(zé)的行動(dòng)。內(nèi)部審計(jì)對(duì)于企業(yè)風(fēng)險(xiǎn)管理的責(zé)任應(yīng)當(dāng)在審計(jì)章程中寫明并經(jīng)審計(jì)委員會(huì)批準(zhǔn)。此外,在實(shí)踐中,應(yīng)注意處理保證服務(wù)和咨詢服務(wù)的關(guān)系。只要內(nèi)部審計(jì)執(zhí)行的任務(wù)涉及履行管理職責(zé),就應(yīng)認(rèn)為與此有關(guān)領(lǐng)域的審計(jì)客觀性受到了損害,內(nèi)部審計(jì)不能就其負(fù)責(zé)協(xié)調(diào)和指導(dǎo)的風(fēng)險(xiǎn)管理事項(xiàng)提供保證服務(wù)。
三、我國企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)管理的思考
由于各種不確定性因素,企業(yè)面臨著各種風(fēng)險(xiǎn),能否對(duì)風(fēng)險(xiǎn)進(jìn)行有效的管理和控制,是企業(yè)能否生存發(fā)展、實(shí)現(xiàn)企業(yè)預(yù)期目標(biāo)的關(guān)鍵。企業(yè)風(fēng)險(xiǎn)管理的有效性在一定程度上取決于企業(yè)對(duì)風(fēng)險(xiǎn)管理工作的監(jiān)督和評(píng)價(jià)。因此,無論是國際內(nèi)部審計(jì)師協(xié)會(huì)對(duì)內(nèi)部審計(jì)的定義,還是我國的內(nèi)部審計(jì)準(zhǔn)則都強(qiáng)調(diào)了內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的重要性。我國從2005年5月1日起施行的內(nèi)部審計(jì)具體準(zhǔn)則第16號(hào)———《風(fēng)險(xiǎn)管理審計(jì)》中更是強(qiáng)調(diào)了內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)管理進(jìn)行審查和評(píng)價(jià)的職責(zé)。
一、企業(yè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理的內(nèi)涵
進(jìn)行企業(yè)風(fēng)險(xiǎn)管理審計(jì),必須明確企業(yè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理的內(nèi)涵。否則,企業(yè)風(fēng)險(xiǎn)管理審計(jì)便無從談起。
1企業(yè)風(fēng)險(xiǎn)的實(shí)質(zhì)
首先,風(fēng)險(xiǎn)產(chǎn)生于不確定性因素的存在,如果企業(yè)運(yùn)行的內(nèi)外環(huán)境是確定的,則不存在企業(yè)風(fēng)險(xiǎn)。其次,企業(yè)運(yùn)行環(huán)境的不確定性帶來了企業(yè)運(yùn)行結(jié)果的不確定性。一般來說,我們更注重企業(yè)的運(yùn)行結(jié)果,對(duì)預(yù)期結(jié)果的實(shí)現(xiàn)與否及可實(shí)現(xiàn)程度的大小成為了衡量企業(yè)風(fēng)險(xiǎn)大小的現(xiàn)實(shí)標(biāo)準(zhǔn)。因此,可以認(rèn)為,企業(yè)風(fēng)險(xiǎn)則是企業(yè)運(yùn)行結(jié)果偏離期望結(jié)果的可能性。筆者認(rèn)為,企業(yè)目標(biāo)是企業(yè)期望達(dá)到的一種結(jié)果狀態(tài),但由于相關(guān)因素的持續(xù)不斷的變化,企業(yè)目標(biāo)的實(shí)現(xiàn)存在不確定性。因此,企業(yè)風(fēng)險(xiǎn)可以描述為企業(yè)目標(biāo)不能得以實(shí)現(xiàn)的可能性。
2企業(yè)風(fēng)險(xiǎn)的劃分
企業(yè)風(fēng)險(xiǎn)可以按多種標(biāo)準(zhǔn)進(jìn)行分類。筆者認(rèn)為,既然將風(fēng)險(xiǎn)定義為企業(yè)目標(biāo)不能得以實(shí)現(xiàn)的可能性,那么,企業(yè)風(fēng)險(xiǎn)可以按照企業(yè)目標(biāo)的不同層次來理解和劃分,并可將其相應(yīng)劃分為:
(1)企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)是指企業(yè)戰(zhàn)略目標(biāo)不能實(shí)現(xiàn)的可能性,主要包括:由于對(duì)有關(guān)影響因素的分析不夠充分或?qū)ξ磥淼淖兓瘺]能合理預(yù)計(jì)而帶來的企業(yè)在總體戰(zhàn)略選擇環(huán)節(jié)的失誤風(fēng)險(xiǎn);由于企業(yè)的具體戰(zhàn)略選擇失誤而帶來的風(fēng)險(xiǎn),包括企業(yè)經(jīng)營領(lǐng)域的選擇風(fēng)險(xiǎn)、企業(yè)并購風(fēng)險(xiǎn)等。
(2)企業(yè)日常經(jīng)營管理風(fēng)險(xiǎn)是指企業(yè)具體經(jīng)營目標(biāo)不能實(shí)現(xiàn)的可能性,又可以劃分為企業(yè)經(jīng)營環(huán)節(jié)的作業(yè)鏈風(fēng)險(xiǎn),如企業(yè)供、產(chǎn)、銷等環(huán)節(jié)的風(fēng)險(xiǎn);企業(yè)的人事風(fēng)險(xiǎn),如由于人員任用、授權(quán)、業(yè)績?cè)u(píng)價(jià)等方面的缺陷帶來的風(fēng)險(xiǎn);企業(yè)的信息風(fēng)險(xiǎn),如企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)等。
(3)財(cái)務(wù)風(fēng)險(xiǎn)。狹義一般是指由于企業(yè)籌措資金而形成的風(fēng)險(xiǎn),并主要是指企業(yè)由于舉債而形成的風(fēng)險(xiǎn),也可稱之為籌資風(fēng)險(xiǎn)。按照本文對(duì)風(fēng)險(xiǎn)的定義,即企業(yè)目標(biāo)不能實(shí)現(xiàn)的可能性,則企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)是指企業(yè)財(cái)務(wù)活動(dòng)目標(biāo)不能得以實(shí)現(xiàn)的可能性,包括籌資風(fēng)險(xiǎn)、資金投放的風(fēng)險(xiǎn)及企業(yè)其他財(cái)務(wù)活動(dòng)風(fēng)險(xiǎn),我們可以稱之為廣義的財(cái)務(wù)風(fēng)險(xiǎn)。
3企業(yè)風(fēng)險(xiǎn)管理
COSO于2004年頒布的《企業(yè)風(fēng)險(xiǎn)管理框架》中指出“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程,它由董事會(huì)、管理當(dāng)局和其他人員執(zhí)行,應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中,旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng),管理風(fēng)險(xiǎn)以使其在風(fēng)險(xiǎn)容量之內(nèi),并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證?!?/p>
我國內(nèi)部審計(jì)協(xié)會(huì)2005年的內(nèi)部審計(jì)具體準(zhǔn)則16號(hào)—《企業(yè)風(fēng)險(xiǎn)管理審計(jì)》中指出“風(fēng)險(xiǎn)管理,是對(duì)影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別與評(píng)估,并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險(xiǎn)管理旨在為組織目標(biāo)的實(shí)現(xiàn)提供合理保證。”
從上述對(duì)風(fēng)險(xiǎn)管理的解釋可以看出,企業(yè)風(fēng)險(xiǎn)管理的最終目標(biāo)是為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。
二、企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)
對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督和評(píng)價(jià)是現(xiàn)代內(nèi)部審計(jì)發(fā)展的結(jié)果,企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)取決于對(duì)企業(yè)內(nèi)部審計(jì)的功能定位。
從西方企業(yè)內(nèi)部審計(jì)的產(chǎn)生和發(fā)展過程來看,內(nèi)部審計(jì)是隨著經(jīng)濟(jì)的發(fā)展,企業(yè)內(nèi)部管理層次的增多和控制范圍的擴(kuò)大,基于企業(yè)內(nèi)部經(jīng)濟(jì)管理與監(jiān)督的需要而產(chǎn)生的,并隨著管理的需要而不斷發(fā)展。隨著內(nèi)部審計(jì)的不斷發(fā)展,內(nèi)部審計(jì)的目標(biāo)也在不斷地變化,其中以國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)對(duì)內(nèi)部審計(jì)所下定義的變化最具有代表性。國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)理事會(huì)指出內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證和咨詢活動(dòng),其目的是增加組織的價(jià)值和改善組織的經(jīng)營。
我國的內(nèi)部審計(jì)不是在企業(yè)內(nèi)部管理需要的動(dòng)因下發(fā)展起來的,而是在政府的要求下,在國家審計(jì)部門的推動(dòng)下建立起來的。1993年國家審計(jì)署成立,為了盡快建立和完善審計(jì)體系,補(bǔ)充剛剛復(fù)興的國家審計(jì)力量的不足,政府和政府審計(jì)機(jī)構(gòu)都極力敦促內(nèi)部審計(jì)的組建。但隨著我國經(jīng)濟(jì)體制的不斷改革發(fā)展,企業(yè)內(nèi)部審計(jì)越來越受到各方面的重視,對(duì)內(nèi)部審計(jì)的理解也發(fā)生了較大的變化。我國的內(nèi)部審計(jì)基本準(zhǔn)則指出:內(nèi)部審計(jì)是組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng),它通過審查和評(píng)價(jià)經(jīng)營活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。
從內(nèi)部審計(jì)的發(fā)展過程可以看出,企業(yè)內(nèi)部審計(jì)的目標(biāo)在于幫助企業(yè)實(shí)現(xiàn)目標(biāo)。企業(yè)內(nèi)部審計(jì)的目標(biāo)決定了企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目的在于:通過內(nèi)部審計(jì)機(jī)構(gòu)和人員對(duì)企業(yè)風(fēng)險(xiǎn)管理過程的了解,審查并評(píng)價(jià)其適當(dāng)性和有效性,提出改進(jìn)建議,促進(jìn)企業(yè)目標(biāo)的實(shí)現(xiàn)。
三、企業(yè)風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容
風(fēng)險(xiǎn)管理包括組織整體及職能部門兩個(gè)層面。內(nèi)部審計(jì)人員既可對(duì)組織整體的風(fēng)險(xiǎn)管理進(jìn)行審查與評(píng)價(jià),也可對(duì)職能部門的風(fēng)險(xiǎn)管理進(jìn)行審查與評(píng)價(jià)。因此,筆者認(rèn)為企業(yè)風(fēng)險(xiǎn)管理審計(jì)應(yīng)當(dāng)包括以下方面的內(nèi)容:
(一)風(fēng)險(xiǎn)管理機(jī)制的審查與評(píng)價(jià)
企業(yè)的風(fēng)險(xiǎn)管理機(jī)制是企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ),良好的風(fēng)險(xiǎn)管理機(jī)制是企業(yè)風(fēng)險(xiǎn)管理是否有效的前提。因此,內(nèi)部審計(jì)部門或人員需要審查以下方面,以確定企業(yè)風(fēng)險(xiǎn)管理機(jī)制的健全性及有效性。包括:
1審查風(fēng)險(xiǎn)管理組織機(jī)構(gòu)的健全性。企業(yè)必須根據(jù)規(guī)模大小、管理水平、風(fēng)險(xiǎn)程度以及生產(chǎn)經(jīng)營的性質(zhì)等方面的特點(diǎn),在全體員工參與合作和專業(yè)管理相結(jié)合的基礎(chǔ)上,建立一個(gè)包括風(fēng)險(xiǎn)管理負(fù)責(zé)人、一般專業(yè)管理人、非專業(yè)風(fēng)險(xiǎn)管理人和外部的風(fēng)險(xiǎn)管理服務(wù)等規(guī)范化風(fēng)險(xiǎn)管理的組織體系。該體系應(yīng)根據(jù)風(fēng)險(xiǎn)產(chǎn)生的原因和階段不斷地進(jìn)行動(dòng)態(tài)調(diào)整,并通過健全的制度來明確相互之間的責(zé)、權(quán)、利,使企業(yè)的風(fēng)險(xiǎn)管理體系成為一個(gè)有機(jī)整體。
2審查風(fēng)險(xiǎn)管理程序的合理性。企業(yè)風(fēng)險(xiǎn)管理機(jī)構(gòu)應(yīng)當(dāng)采用適當(dāng)?shù)娘L(fēng)險(xiǎn)管理程序,以確保風(fēng)險(xiǎn)管理的有效性。
3審查風(fēng)險(xiǎn)預(yù)警系統(tǒng)的存在及有效性。企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的目的是避免風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn),因此,風(fēng)險(xiǎn)管理的首要工作是建立風(fēng)險(xiǎn)預(yù)警系統(tǒng),即通過對(duì)風(fēng)險(xiǎn)進(jìn)行科學(xué)的預(yù)測(cè)分析,預(yù)計(jì)可能發(fā)生的風(fēng)險(xiǎn),并提醒有關(guān)部門采取有力的措施。企業(yè)的風(fēng)險(xiǎn)管理機(jī)構(gòu)和人員應(yīng)密切注意與本企業(yè)相關(guān)的各種內(nèi)外因素的變化發(fā)展趨勢(shì),從對(duì)因素變化的動(dòng)態(tài)中分析預(yù)測(cè)企業(yè)可能發(fā)生的風(fēng)險(xiǎn),進(jìn)行風(fēng)險(xiǎn)預(yù)警。
(二)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性審查
風(fēng)險(xiǎn)識(shí)別是指對(duì)企業(yè)面臨的,以及潛在的風(fēng)險(xiǎn)加以判斷、歸類和鑒定風(fēng)險(xiǎn)性質(zhì)的過程。內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施必要的審計(jì)程序,對(duì)風(fēng)險(xiǎn)識(shí)別過程進(jìn)行審查與評(píng)價(jià),重點(diǎn)關(guān)注組織面臨的內(nèi)、外部風(fēng)險(xiǎn)是否已得到充分、適當(dāng)?shù)拇_認(rèn)。筆者認(rèn)為應(yīng)當(dāng)包括以下內(nèi)容:
1審查風(fēng)險(xiǎn)識(shí)別原則的合理性。企業(yè)進(jìn)行風(fēng)險(xiǎn)評(píng)估乃至風(fēng)險(xiǎn)控制的前提是進(jìn)行風(fēng)險(xiǎn)識(shí)別和分析,風(fēng)險(xiǎn)識(shí)別是關(guān)鍵性的第一步。
2審查風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性。識(shí)別風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的基礎(chǔ)。風(fēng)險(xiǎn)管理人員應(yīng)在進(jìn)行了實(shí)地調(diào)查研究之后,運(yùn)用各種方法對(duì)尚未發(fā)生的、潛在的、及存在的各種風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的歸類,并總結(jié)出企業(yè)面臨的各種風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別方法所要解決的主要問題是:采取一定的方法分析風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)的性質(zhì)以及潛在后果。
需要注意是,風(fēng)險(xiǎn)管理的理論和實(shí)務(wù)證明沒有任何一種方法的功能是萬能的,進(jìn)行風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性審查和評(píng)價(jià)時(shí),必須注重分析企業(yè)風(fēng)險(xiǎn)管理部門是否將各種方法相互融通、相互結(jié)合地運(yùn)用。
(三)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性及有效性審查
內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施必要的審計(jì)程序,對(duì)風(fēng)險(xiǎn)評(píng)估過程進(jìn)行審查與評(píng)價(jià),并重點(diǎn)關(guān)注風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的嚴(yán)重程度兩個(gè)要素。同時(shí),內(nèi)部審計(jì)人員應(yīng)當(dāng)充分了解風(fēng)險(xiǎn)評(píng)估的方法,并對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性進(jìn)行審查。
內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法進(jìn)行審查,并重點(diǎn)考慮以下因素:
(1)已識(shí)別的風(fēng)險(xiǎn)的特征;
(2)相關(guān)歷史數(shù)據(jù)的充分性與可靠性;
(3)管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力;
(4)成本效益的考核與衡量等。
3審查風(fēng)險(xiǎn)評(píng)估方法應(yīng)當(dāng)遵循的原則
內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性時(shí),應(yīng)當(dāng)遵循以下原則:
(1)定性方法的采用需要充分考慮相關(guān)部門或人員的意見,以提高評(píng)估結(jié)果的客觀性;
(2)在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí),一般應(yīng)采用定性方法;
(3)定量方法一般情況下會(huì)比定性方法提供更為客觀的評(píng)估結(jié)果。
(四)風(fēng)險(xiǎn)應(yīng)對(duì)措施適當(dāng)性和有效性審查
內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施適當(dāng)?shù)膶徲?jì)程序,對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施進(jìn)行審查。
內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性時(shí),應(yīng)當(dāng)考慮以下因素:
由于各種不確定性因素,企業(yè)面臨著各種風(fēng)險(xiǎn),能否對(duì)風(fēng)險(xiǎn)進(jìn)行有效的管理和控制,是企業(yè)能否生存發(fā)展、實(shí)現(xiàn)企業(yè)預(yù)期目標(biāo)的關(guān)鍵。企業(yè)風(fēng)險(xiǎn)管理的有效性在一定程度上取決于企業(yè)對(duì)風(fēng)險(xiǎn)管理工作的監(jiān)督和評(píng)價(jià)。因此,無論是國際內(nèi)部審計(jì)師協(xié)會(huì)對(duì)內(nèi)部審計(jì)的定義,還是我國的內(nèi)部審計(jì)準(zhǔn)則都強(qiáng)調(diào)了內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的重要性。我國從2005年5月1日起施行的內(nèi)部審計(jì)具體準(zhǔn)則第16號(hào)———《風(fēng)險(xiǎn)管理審計(jì)》中更是強(qiáng)調(diào)了內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)管理進(jìn)行審查和評(píng)價(jià)的職責(zé)。
一、企業(yè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理的內(nèi)涵
進(jìn)行企業(yè)風(fēng)險(xiǎn)管理審計(jì),必須明確企業(yè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理的內(nèi)涵。否則,企業(yè)風(fēng)險(xiǎn)管理審計(jì)便無從談起。
1 企業(yè)風(fēng)險(xiǎn)的實(shí)質(zhì)
首先,風(fēng)險(xiǎn)產(chǎn)生于不確定性因素的存在,如果企業(yè)運(yùn)行的內(nèi)外環(huán)境是確定的,則不存在企業(yè)風(fēng)險(xiǎn)。其次,企業(yè)運(yùn)行環(huán)境的不確定性帶來了企業(yè)運(yùn)行結(jié)果的不確定性。一般來說,我們更注重企業(yè)的運(yùn)行結(jié)果,對(duì)預(yù)期結(jié)果的實(shí)現(xiàn)與否及可實(shí)現(xiàn)程度的大小成為了衡量企業(yè)風(fēng)險(xiǎn)大小的現(xiàn)實(shí)標(biāo)準(zhǔn)。因此,可以認(rèn)為,企業(yè)風(fēng)險(xiǎn)則是企業(yè)運(yùn)行結(jié)果偏離期望結(jié)果的可能性。筆者認(rèn)為,企業(yè)目標(biāo)是企業(yè)期望達(dá)到的一種結(jié)果狀態(tài),但由于相關(guān)因素的持續(xù)不斷的變化,企業(yè)目標(biāo)的實(shí)現(xiàn)存在不確定性。因此,企業(yè)風(fēng)險(xiǎn)可以描述為企業(yè)目標(biāo)不能得以實(shí)現(xiàn)的可能性。
2 企業(yè)風(fēng)險(xiǎn)的劃分
企業(yè)風(fēng)險(xiǎn)可以按多種標(biāo)準(zhǔn)進(jìn)行分類。筆者認(rèn)為,既然將風(fēng)險(xiǎn)定義為企業(yè)目標(biāo)不能得以實(shí)現(xiàn)的可能性,那么,企業(yè)風(fēng)險(xiǎn)可以按照企業(yè)目標(biāo)的不同層次來理解和劃分,并可將其相應(yīng)劃分為:
(1)企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)是指企業(yè)戰(zhàn)略目標(biāo)不能實(shí)現(xiàn)的可能性,主要包括:由于對(duì)有關(guān)影響因素的分析不夠充分或?qū)ξ磥淼淖兓瘺]能合理預(yù)計(jì)而帶來的企業(yè)在總體戰(zhàn)略選擇環(huán)節(jié)的失誤風(fēng)險(xiǎn);由于企業(yè)的具體戰(zhàn)略選擇失誤而帶來的風(fēng)險(xiǎn),包括企業(yè)經(jīng)營領(lǐng)域的選擇風(fēng)險(xiǎn)、企業(yè)并購風(fēng)險(xiǎn)等。
(2)企業(yè)日常經(jīng)營管理風(fēng)險(xiǎn)是指企業(yè)具體經(jīng)營目標(biāo)不能實(shí)現(xiàn)的可能性,又可以劃分為企業(yè)經(jīng)營環(huán)節(jié)的作業(yè)鏈風(fēng)險(xiǎn),如企業(yè)供、產(chǎn)、銷等環(huán)節(jié)的風(fēng)險(xiǎn);企業(yè)的人事風(fēng)險(xiǎn),如由于人員任用、授權(quán)、業(yè)績?cè)u(píng)價(jià)等方面的缺陷帶來的風(fēng)險(xiǎn);企業(yè)的信息風(fēng)險(xiǎn),如企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)等。
(3)財(cái)務(wù)風(fēng)險(xiǎn)。狹義一般是指由于企業(yè)籌措資金而形成的風(fēng)險(xiǎn),并主要是指企業(yè)由于舉債而形成的風(fēng)險(xiǎn),也可稱之為籌資風(fēng)險(xiǎn)。按照本文對(duì)風(fēng)險(xiǎn)的定義,即企業(yè)目標(biāo)不能實(shí)現(xiàn)的可能性,則企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)是指企業(yè)財(cái)務(wù)活動(dòng)目標(biāo)不能得以實(shí)現(xiàn)的可能性,包括籌資風(fēng)險(xiǎn)、資金投放的風(fēng)險(xiǎn)及企業(yè)其他財(cái)務(wù)活動(dòng)風(fēng)險(xiǎn),我們可以稱之為廣義的財(cái)務(wù)風(fēng)險(xiǎn)。
3 企業(yè)風(fēng)險(xiǎn)管理
COSO于2004年頒布的《企業(yè)風(fēng)險(xiǎn)管理框架》中指出“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程,它由董事會(huì)、管理當(dāng)局和其他人員執(zhí)行,應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中,旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng),管理風(fēng)險(xiǎn)以使其在風(fēng)險(xiǎn)容量之內(nèi),并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。”
我國內(nèi)部審計(jì)協(xié)會(huì)2005年的內(nèi)部審計(jì)具體準(zhǔn)則16號(hào)—《企業(yè)風(fēng)險(xiǎn)管理審計(jì)》中指出“風(fēng)險(xiǎn)管理,是對(duì)影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別與評(píng)估,并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險(xiǎn)管理旨在為組織目標(biāo)的實(shí)現(xiàn)提供合理保證?!?/p>
從上述對(duì)風(fēng)險(xiǎn)管理的解釋可以看出,企業(yè)風(fēng)險(xiǎn)管理的最終目標(biāo)是為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。
二、企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)
對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督和評(píng)價(jià)是現(xiàn)代內(nèi)部審計(jì)發(fā)展的結(jié)果,企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)取決于對(duì)企業(yè)內(nèi)部審計(jì)的功能定位。
從西方企業(yè)內(nèi)部審計(jì)的產(chǎn)生和發(fā)展過程來看,內(nèi)部審計(jì)是隨著經(jīng)濟(jì)的發(fā)展,企業(yè)內(nèi)部管理層次的增多和控制范圍的擴(kuò)大,基于企業(yè)內(nèi)部經(jīng)濟(jì)管理與監(jiān)督的需要而產(chǎn)生的,并隨著管理的需要而不斷發(fā)展。隨著內(nèi)部審計(jì)的不斷發(fā)展,內(nèi)部審計(jì)的目標(biāo)也在不斷地變化,其中以國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)對(duì)內(nèi)部審計(jì)所下定義的變化最具有代表性。國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)理事會(huì)指出內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證和咨詢活動(dòng),其目的是增加組織的價(jià)值和改善組織的經(jīng)營。
我國的內(nèi)部審計(jì)不是在企業(yè)內(nèi)部管理需要的動(dòng)因下發(fā)展起來的,而是在政府的要求下,在國家審計(jì)部門的推動(dòng)下建立起來的。1993年國家審計(jì)署成立,為了盡快建立和完善審計(jì)體系,補(bǔ)充剛剛復(fù)興的國家審計(jì)力量的不足,政府和政府審計(jì)機(jī)構(gòu)都極力敦促內(nèi)部審計(jì)的組建。但隨著我國經(jīng)濟(jì)體制的不斷改革發(fā)展,企業(yè)內(nèi)部審計(jì)越來越受到各方面的重視,對(duì)內(nèi)部審計(jì)的理解也發(fā)生了較大的變化。我國的內(nèi)部審計(jì)基本準(zhǔn)則指出:內(nèi)部審計(jì)是組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng),它通過審查和評(píng)價(jià)經(jīng)營活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。
從內(nèi)部審計(jì)的發(fā)展過程可以看出,企業(yè)內(nèi)部審計(jì)的目標(biāo)在于幫助企業(yè)實(shí)現(xiàn)目標(biāo)。企業(yè)內(nèi)部審計(jì)的目標(biāo)決定了企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目的在于:通過內(nèi)部審計(jì)機(jī)構(gòu)和人員對(duì)企業(yè)風(fēng)險(xiǎn)管理過程的了解,審查并評(píng)價(jià)其適當(dāng)性和有效性,提出改進(jìn)建議,促進(jìn)企業(yè)目標(biāo)的實(shí)現(xiàn)。
三、企業(yè)風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容
風(fēng)險(xiǎn)管理包括組織整體及職能部門兩個(gè)層面。內(nèi)部審計(jì)人員既可對(duì)組織整體的風(fēng)險(xiǎn)管理進(jìn)行審查與評(píng)價(jià),也可對(duì)職能部門的風(fēng)險(xiǎn)管理進(jìn)行審查與評(píng)價(jià)。因此,筆者認(rèn)為企業(yè)風(fēng)險(xiǎn)管理審計(jì)應(yīng)當(dāng)包括以下方面的內(nèi)容:
(一)風(fēng)險(xiǎn)管理機(jī)制的審查與評(píng)價(jià)
企業(yè)的風(fēng)險(xiǎn)管理機(jī)制是企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ),良好的風(fēng)險(xiǎn)管理機(jī)制是企業(yè)風(fēng)險(xiǎn)管理是否有效的前提。因此,內(nèi)部審計(jì)部門或人員需要審查以下方面,以確定企業(yè)風(fēng)險(xiǎn)管理機(jī)制的健全性及有效性。包括:
1 審查風(fēng)險(xiǎn)管理組織機(jī)構(gòu)的健全性。企業(yè)必須根據(jù)規(guī)模大小、管理水平、風(fēng)險(xiǎn)程度以及生產(chǎn)經(jīng)營的性質(zhì)等方面的特點(diǎn),在全體員工參與合作和專業(yè)管理相結(jié)合的基礎(chǔ)上,建立一個(gè)包括風(fēng)險(xiǎn)管理負(fù)責(zé)人、一般專業(yè)管理人、非專業(yè)風(fēng)險(xiǎn)管理人和外部的風(fēng)險(xiǎn)管理服務(wù)等規(guī)范化風(fēng)險(xiǎn)管理的組織體系。該體系應(yīng)根據(jù)風(fēng)險(xiǎn)產(chǎn)生的原因和階段不斷地進(jìn)行動(dòng)態(tài)調(diào)整,并通過健全的制度來明確相互之間的責(zé)、權(quán)、利,使企業(yè)的風(fēng)險(xiǎn)管理體系成為一個(gè)有機(jī)整體。
2 審查風(fēng)險(xiǎn)管理程序的合理性。企業(yè)風(fēng)險(xiǎn)管理機(jī)構(gòu)應(yīng)當(dāng)采用適當(dāng)?shù)娘L(fēng)險(xiǎn)管理程序,以確保風(fēng)險(xiǎn)管理的有效性。
3 審查風(fēng)險(xiǎn)預(yù)警系統(tǒng)的存在及有效性。企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的目的是避免風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn),因此,風(fēng)險(xiǎn)管理的首要工作是建立風(fēng)險(xiǎn)預(yù)警系統(tǒng),即通過對(duì)風(fēng)險(xiǎn)進(jìn)行科學(xué)的預(yù)測(cè)分析,預(yù)計(jì)可能發(fā)生的風(fēng)險(xiǎn),并提醒有關(guān)部門采取有力的措施。企業(yè)的風(fēng)險(xiǎn)管理機(jī)構(gòu)和人員應(yīng)密切注意與本企業(yè)相關(guān)的各種內(nèi)外因素的變化發(fā)展趨勢(shì),從對(duì)因素變化的動(dòng)態(tài)中分析預(yù)測(cè)企業(yè)可能發(fā)生的風(fēng)險(xiǎn),進(jìn)行風(fēng)險(xiǎn)預(yù)警。
(二)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性審查
風(fēng)險(xiǎn)識(shí)別是指對(duì)企業(yè)面臨的,以及潛在的風(fēng)險(xiǎn)加以判斷、歸類和鑒定風(fēng)險(xiǎn)性質(zhì)的過程。內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施必要的審計(jì)程序,對(duì)風(fēng)險(xiǎn)識(shí)別過程進(jìn)行審查與評(píng)價(jià),重點(diǎn)關(guān)注組織面臨的內(nèi)、外部風(fēng)險(xiǎn)是否已得到充分、適當(dāng)?shù)拇_認(rèn)。筆者認(rèn)為應(yīng)當(dāng)包括以下內(nèi)容:
1 審查風(fēng)險(xiǎn)識(shí)別原則的合理性。企業(yè)進(jìn)行風(fēng)險(xiǎn)評(píng)估乃至風(fēng)險(xiǎn)控制的前提是進(jìn)行風(fēng)險(xiǎn)識(shí)別和分析,風(fēng)險(xiǎn)識(shí)別是關(guān)鍵性的第一步。
2 審查風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性。識(shí)別風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的基礎(chǔ)。風(fēng)險(xiǎn)管理人員應(yīng)在進(jìn)行了實(shí)地調(diào)查研究之后,運(yùn)用各種方法對(duì)尚未發(fā)生的、潛在的、及存在的各種風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的歸類,并總結(jié)出企業(yè)面臨的各種風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別方法所要解決的主要問題是:采取一定的方法分析風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)的性質(zhì)以及潛在后果。
需要注意是,風(fēng)險(xiǎn)管理的理論和實(shí)務(wù)證明沒有任何一種方法的功能是萬能的,進(jìn)行風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性審查和評(píng)價(jià)時(shí),必須注重分析企業(yè)風(fēng)險(xiǎn)管理部門是否將各種方法相互融通、相互結(jié)合地運(yùn)用。
(三)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性及有效性審查
內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施必要的審計(jì)程序,對(duì)風(fēng)險(xiǎn)評(píng)估過程進(jìn)行審查與評(píng)價(jià),并重點(diǎn)關(guān)注風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的嚴(yán)重程度兩個(gè)要素。同時(shí),內(nèi)部審計(jì)人員應(yīng)當(dāng)充分了解風(fēng)險(xiǎn)評(píng)估的方法,并對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性進(jìn)行審查。
內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法進(jìn)行審查,并重點(diǎn)考慮以下因素:
(1)已識(shí)別的風(fēng)險(xiǎn)的特征;
(2)相關(guān)歷史數(shù)據(jù)的充分性與可靠性;
(3)管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力;
(4)成本效益的考核與衡量等。
3 審查風(fēng)險(xiǎn)評(píng)估方法應(yīng)當(dāng)遵循的原則
內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性時(shí),應(yīng)當(dāng)遵循以下原則:
(1)定性方法的采用需要充分考慮相關(guān)部門或人員的意見,以提高評(píng)估結(jié)果的客觀性;
(2)在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí),一般應(yīng)采用定性方法;
(3)定量方法一般情況下會(huì)比定性方法提供更為客觀的評(píng)估結(jié)果。
(四)風(fēng)險(xiǎn)應(yīng)對(duì)措施適當(dāng)性和有效性審查
由于各種不確定性因素,企業(yè)面臨著各種風(fēng)險(xiǎn),能否對(duì)風(fēng)險(xiǎn)進(jìn)行有效的管理和控制,是企業(yè)能否生存發(fā)展、實(shí)現(xiàn)企業(yè)預(yù)期目標(biāo)的關(guān)鍵。企業(yè)風(fēng)險(xiǎn)管理的有效性在一定程度上取決于企業(yè)對(duì)風(fēng)險(xiǎn)管理工作的監(jiān)督和評(píng)價(jià)。因此,無論是國際內(nèi)部審計(jì)師協(xié)會(huì)對(duì)內(nèi)部審計(jì)的定義,還是我國的內(nèi)部審計(jì)準(zhǔn)則都強(qiáng)調(diào)了內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的重要性。我國從2005年5月1日起施行的內(nèi)部審計(jì)具體準(zhǔn)則第16號(hào)———《風(fēng)險(xiǎn)管理審計(jì)》中更是強(qiáng)調(diào)了內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)管理進(jìn)行審查和評(píng)價(jià)的職責(zé)。
一、企業(yè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理的內(nèi)涵
進(jìn)行企業(yè)風(fēng)險(xiǎn)管理審計(jì),必須明確企業(yè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理的內(nèi)涵。否則,企業(yè)風(fēng)險(xiǎn)管理審計(jì)便無從談起。
1企業(yè)風(fēng)險(xiǎn)的實(shí)質(zhì)
首先,風(fēng)險(xiǎn)產(chǎn)生于不確定性因素的存在,如果企業(yè)運(yùn)行的內(nèi)外環(huán)境是確定的,則不存在企業(yè)風(fēng)險(xiǎn)。其次,企業(yè)運(yùn)行環(huán)境的不確定性帶來了企業(yè)運(yùn)行結(jié)果的不確定性。一般來說,我們更注重企業(yè)的運(yùn)行結(jié)果,對(duì)預(yù)期結(jié)果的實(shí)現(xiàn)與否及可實(shí)現(xiàn)程度的大小成為了衡量企業(yè)風(fēng)險(xiǎn)大小的現(xiàn)實(shí)標(biāo)準(zhǔn)。因此,可以認(rèn)為,企業(yè)風(fēng)險(xiǎn)則是企業(yè)運(yùn)行結(jié)果偏離期望結(jié)果的可能性。筆者認(rèn)為,企業(yè)目標(biāo)是企業(yè)期望達(dá)到的一種結(jié)果狀態(tài),但由于相關(guān)因素的持續(xù)不斷的變化,企業(yè)目標(biāo)的實(shí)現(xiàn)存在不確定性。因此,企業(yè)風(fēng)險(xiǎn)可以描述為企業(yè)目標(biāo)不能得以實(shí)現(xiàn)的可能性。
2企業(yè)風(fēng)險(xiǎn)的劃分
企業(yè)風(fēng)險(xiǎn)可以按多種標(biāo)準(zhǔn)進(jìn)行分類。筆者認(rèn)為,既然將風(fēng)險(xiǎn)定義為企業(yè)目標(biāo)不能得以實(shí)現(xiàn)的可能性,那么,企業(yè)風(fēng)險(xiǎn)可以按照企業(yè)目標(biāo)的不同層次來理解和劃分,并可將其相應(yīng)劃分為:
(1)企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)是指企業(yè)戰(zhàn)略目標(biāo)不能實(shí)現(xiàn)的可能性,主要包括:由于對(duì)有關(guān)影響因素的分析不夠充分或?qū)ξ磥淼淖兓瘺]能合理預(yù)計(jì)而帶來的企業(yè)在總體戰(zhàn)略選擇環(huán)節(jié)的失誤風(fēng)險(xiǎn);由于企業(yè)的具體戰(zhàn)略選擇失誤而帶來的風(fēng)險(xiǎn),包括企業(yè)經(jīng)營領(lǐng)域的選擇風(fēng)險(xiǎn)、企業(yè)并購風(fēng)險(xiǎn)等。
(2)企業(yè)日常經(jīng)營管理風(fēng)險(xiǎn)是指企業(yè)具體經(jīng)營目標(biāo)不能實(shí)現(xiàn)的可能性,又可以劃分為企業(yè)經(jīng)營環(huán)節(jié)的作業(yè)鏈風(fēng)險(xiǎn),如企業(yè)供、產(chǎn)、銷等環(huán)節(jié)的風(fēng)險(xiǎn);企業(yè)的人事風(fēng)險(xiǎn),如由于人員任用、授權(quán)、業(yè)績?cè)u(píng)價(jià)等方面的缺陷帶來的風(fēng)險(xiǎn);企業(yè)的信息風(fēng)險(xiǎn),如企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)等。
(3)財(cái)務(wù)風(fēng)險(xiǎn)。狹義一般是指由于企業(yè)籌措資金而形成的風(fēng)險(xiǎn),并主要是指企業(yè)由于舉債而形成的風(fēng)險(xiǎn),也可稱之為籌資風(fēng)險(xiǎn)。按照本文對(duì)風(fēng)險(xiǎn)的定義,即企業(yè)目標(biāo)不能實(shí)現(xiàn)的可能性,則企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)是指企業(yè)財(cái)務(wù)活動(dòng)目標(biāo)不能得以實(shí)現(xiàn)的可能性,包括籌資風(fēng)險(xiǎn)、資金投放的風(fēng)險(xiǎn)及企業(yè)其他財(cái)務(wù)活動(dòng)風(fēng)險(xiǎn),我們可以稱之為廣義的財(cái)務(wù)風(fēng)險(xiǎn)。
3企業(yè)風(fēng)險(xiǎn)管理
COSO于2004年頒布的《企業(yè)風(fēng)險(xiǎn)管理框架》中指出“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程,它由董事會(huì)、管理當(dāng)局和其他人員執(zhí)行,應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中,旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng),管理風(fēng)險(xiǎn)以使其在風(fēng)險(xiǎn)容量之內(nèi),并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。”
我國內(nèi)部審計(jì)協(xié)會(huì)2005年的內(nèi)部審計(jì)具體準(zhǔn)則16號(hào)—《企業(yè)風(fēng)險(xiǎn)管理審計(jì)》中指出“風(fēng)險(xiǎn)管理,是對(duì)影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別與評(píng)估,并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險(xiǎn)管理旨在為組織目標(biāo)的實(shí)現(xiàn)提供合理保證。”
從上述對(duì)風(fēng)險(xiǎn)管理的解釋可以看出,企業(yè)風(fēng)險(xiǎn)管理的最終目標(biāo)是為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。
二、企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)
對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督和評(píng)價(jià)是現(xiàn)代內(nèi)部審計(jì)發(fā)展的結(jié)果,企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目標(biāo)取決于對(duì)企業(yè)內(nèi)部審計(jì)的功能定位。
從西方企業(yè)內(nèi)部審計(jì)的產(chǎn)生和發(fā)展過程來看,內(nèi)部審計(jì)是隨著經(jīng)濟(jì)的發(fā)展,企業(yè)內(nèi)部管理層次的增多和控制范圍的擴(kuò)大,基于企業(yè)內(nèi)部經(jīng)濟(jì)管理與監(jiān)督的需要而產(chǎn)生的,并隨著管理的需要而不斷發(fā)展。隨著內(nèi)部審計(jì)的不斷發(fā)展,內(nèi)部審計(jì)的目標(biāo)也在不斷地變化,其中以國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)對(duì)內(nèi)部審計(jì)所下定義的變化最具有代表性。國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)理事會(huì)指出內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證和咨詢活動(dòng),其目的是增加組織的價(jià)值和改善組織的經(jīng)營。
我國的內(nèi)部審計(jì)不是在企業(yè)內(nèi)部管理需要的動(dòng)因下發(fā)展起來的,而是在政府的要求下,在國家審計(jì)部門的推動(dòng)下建立起來的。1993年國家審計(jì)署成立,為了盡快建立和完善審計(jì)體系,補(bǔ)充剛剛復(fù)興的國家審計(jì)力量的不足,政府和政府審計(jì)機(jī)構(gòu)都極力敦促內(nèi)部審計(jì)的組建。但隨著我國經(jīng)濟(jì)體制的不斷改革發(fā)展,企業(yè)內(nèi)部審計(jì)越來越受到各方面的重視,對(duì)內(nèi)部審計(jì)的理解也發(fā)生了較大的變化。我國的內(nèi)部審計(jì)基本準(zhǔn)則指出:內(nèi)部審計(jì)是組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng),它通過審查和評(píng)價(jià)經(jīng)營活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。
從內(nèi)部審計(jì)的發(fā)展過程可以看出,企業(yè)內(nèi)部審計(jì)的目標(biāo)在于幫助企業(yè)實(shí)現(xiàn)目標(biāo)。企業(yè)內(nèi)部審計(jì)的目標(biāo)決定了企業(yè)風(fēng)險(xiǎn)管理審計(jì)的目的在于:通過內(nèi)部審計(jì)機(jī)構(gòu)和人員對(duì)企業(yè)風(fēng)險(xiǎn)管理過程的了解,審查并評(píng)價(jià)其適當(dāng)性和有效性,提出改進(jìn)建議,促進(jìn)企業(yè)目標(biāo)的實(shí)現(xiàn)。
三、企業(yè)風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容
風(fēng)險(xiǎn)管理包括組織整體及職能部門兩個(gè)層面。內(nèi)部審計(jì)人員既可對(duì)組織整體的風(fēng)險(xiǎn)管理進(jìn)行審查與評(píng)價(jià),也可對(duì)職能部門的風(fēng)險(xiǎn)管理進(jìn)行審查與評(píng)價(jià)。因此,筆者認(rèn)為企業(yè)風(fēng)險(xiǎn)管理審計(jì)應(yīng)當(dāng)包括以下方面的內(nèi)容:
(一)風(fēng)險(xiǎn)管理機(jī)制的審查與評(píng)價(jià)
企業(yè)的風(fēng)險(xiǎn)管理機(jī)制是企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ),良好的風(fēng)險(xiǎn)管理機(jī)制是企業(yè)風(fēng)險(xiǎn)管理是否有效的前提。因此,內(nèi)部審計(jì)部門或人員需要審查以下方面,以確定企業(yè)風(fēng)險(xiǎn)管理機(jī)制的健全性及有效性。包括:
1審查風(fēng)險(xiǎn)管理組織機(jī)構(gòu)的健全性。企業(yè)必須根據(jù)規(guī)模大小、管理水平、風(fēng)險(xiǎn)程度以及生產(chǎn)經(jīng)營的性質(zhì)等方面的特點(diǎn),在全體員工參與合作和專業(yè)管理相結(jié)合的基礎(chǔ)上,建立一個(gè)包括風(fēng)險(xiǎn)管理負(fù)責(zé)人、一般專業(yè)管理人、非專業(yè)風(fēng)險(xiǎn)管理人和外部的風(fēng)險(xiǎn)管理服務(wù)等規(guī)范化風(fēng)險(xiǎn)管理的組織體系。該體系應(yīng)根據(jù)風(fēng)險(xiǎn)產(chǎn)生的原因和階段不斷地進(jìn)行動(dòng)態(tài)調(diào)整,并通過健全的制度來明確相互之間的責(zé)、權(quán)、利,使企業(yè)的風(fēng)險(xiǎn)管理體系成為一個(gè)有機(jī)整體。
2審查風(fēng)險(xiǎn)管理程序的合理性。企業(yè)風(fēng)險(xiǎn)管理機(jī)構(gòu)應(yīng)當(dāng)采用適當(dāng)?shù)娘L(fēng)險(xiǎn)管理程序,以確保風(fēng)險(xiǎn)管理的有效性。
3審查風(fēng)險(xiǎn)預(yù)警系統(tǒng)的存在及有效性。企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的目的是避免風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn),因此,風(fēng)險(xiǎn)管理的首要工作是建立風(fēng)險(xiǎn)預(yù)警系統(tǒng),即通過對(duì)風(fēng)險(xiǎn)進(jìn)行科學(xué)的預(yù)測(cè)分析,預(yù)計(jì)可能發(fā)生的風(fēng)險(xiǎn),并提醒有關(guān)部門采取有力的措施。企業(yè)的風(fēng)險(xiǎn)管理機(jī)構(gòu)和人員應(yīng)密切注意與本企業(yè)相關(guān)的各種內(nèi)外因素的變化發(fā)展趨勢(shì),從對(duì)因素變化的動(dòng)態(tài)中分析預(yù)測(cè)企業(yè)可能發(fā)生的風(fēng)險(xiǎn),進(jìn)行風(fēng)險(xiǎn)預(yù)警。
(二)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性及有效性審查
風(fēng)險(xiǎn)識(shí)別是指對(duì)企業(yè)面臨的,以及潛在的風(fēng)險(xiǎn)加以判斷、歸類和鑒定風(fēng)險(xiǎn)性質(zhì)的過程。內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施必要的審計(jì)程序,對(duì)風(fēng)險(xiǎn)識(shí)別過程進(jìn)行審查與評(píng)價(jià),重點(diǎn)關(guān)注組織面臨的內(nèi)、外部風(fēng)險(xiǎn)是否已得到充分、適當(dāng)?shù)拇_認(rèn)。筆者認(rèn)為應(yīng)當(dāng)包括以下內(nèi)容:
1審查風(fēng)險(xiǎn)識(shí)別原則的合理性。企業(yè)進(jìn)行風(fēng)險(xiǎn)評(píng)估乃至風(fēng)險(xiǎn)控制的前提是進(jìn)行風(fēng)險(xiǎn)識(shí)別和分析,風(fēng)險(xiǎn)識(shí)別是關(guān)鍵性的第一步。
2審查風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性。識(shí)別風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的基礎(chǔ)。風(fēng)險(xiǎn)管理人員應(yīng)在進(jìn)行了實(shí)地調(diào)查研究之后,運(yùn)用各種方法對(duì)尚未發(fā)生的、潛在的、及存在的各種風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的歸類,并總結(jié)出企業(yè)面臨的各種風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別方法所要解決的主要問題是:采取一定的方法分析風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)的性質(zhì)以及潛在后果。
需要注意是,風(fēng)險(xiǎn)管理的理論和實(shí)務(wù)證明沒有任何一種方法的功能是萬能的,進(jìn)行風(fēng)險(xiǎn)識(shí)別方法的適當(dāng)性審查和評(píng)價(jià)時(shí),必須注重分析企業(yè)風(fēng)險(xiǎn)管理部門是否將各種方法相互融通、相互結(jié)合地運(yùn)用。
(三)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性及有效性審查
內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施必要的審計(jì)程序,對(duì)風(fēng)險(xiǎn)評(píng)估過程進(jìn)行審查與評(píng)價(jià),并重點(diǎn)關(guān)注風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)對(duì)組織目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的嚴(yán)重程度兩個(gè)要素。同時(shí),內(nèi)部審計(jì)人員應(yīng)當(dāng)充分了解風(fēng)險(xiǎn)評(píng)估的方法,并對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性進(jìn)行審查。
內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)管理層所采用的風(fēng)險(xiǎn)評(píng)估方法進(jìn)行審查,并重點(diǎn)考慮以下因素:
(1)已識(shí)別的風(fēng)險(xiǎn)的特征;
(2)相關(guān)歷史數(shù)據(jù)的充分性與可靠性;
(3)管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力;
(4)成本效益的考核與衡量等。
3審查風(fēng)險(xiǎn)評(píng)估方法應(yīng)當(dāng)遵循的原則
內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性和有效性時(shí),應(yīng)當(dāng)遵循以下原則:
(1)定性方法的采用需要充分考慮相關(guān)部門或人員的意見,以提高評(píng)估結(jié)果的客觀性;
(2)在風(fēng)險(xiǎn)難以量化、定量評(píng)價(jià)所需數(shù)據(jù)難以獲取時(shí),一般應(yīng)采用定性方法;
(3)定量方法一般情況下會(huì)比定性方法提供更為客觀的評(píng)估結(jié)果。
(四)風(fēng)險(xiǎn)應(yīng)對(duì)措施適當(dāng)性和有效性審查
內(nèi)部審計(jì)人員應(yīng)當(dāng)實(shí)施適當(dāng)?shù)膶徲?jì)程序,對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施進(jìn)行審查。
內(nèi)部審計(jì)人員在評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性時(shí),應(yīng)當(dāng)考慮以下因素:
【關(guān)鍵詞】內(nèi)部審計(jì);風(fēng)險(xiǎn)管理;參與原因;運(yùn)作過程
內(nèi)部審計(jì)準(zhǔn)則第16號(hào)具體準(zhǔn)則——風(fēng)險(xiǎn)管理審計(jì),明確了內(nèi)部審計(jì)人員要對(duì)組織內(nèi)部控制中的風(fēng)險(xiǎn)管理狀況進(jìn)行審查與評(píng)價(jià),表明風(fēng)險(xiǎn)管理已成為內(nèi)部審計(jì)發(fā)展的重要方向。該項(xiàng)具體準(zhǔn)則明確:風(fēng)險(xiǎn)管理是對(duì)影響組織目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別與評(píng)估,并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過程。
一、內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的原因
(一)企業(yè)的集團(tuán)化發(fā)展,要求內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理
近年來,隨著全球經(jīng)濟(jì)金融一體化程度的加深,企業(yè)面臨的經(jīng)營環(huán)境日趨復(fù)雜,經(jīng)營風(fēng)險(xiǎn)大大增加,內(nèi)部審計(jì)必須對(duì)企業(yè)經(jīng)營資源運(yùn)動(dòng)的合標(biāo)性進(jìn)行全程跟蹤審計(jì),把減少企業(yè)面臨的風(fēng)險(xiǎn)作為企業(yè)實(shí)現(xiàn)目標(biāo)的關(guān)鍵。內(nèi)部審計(jì)目前已由外在介入型逐步發(fā)展為內(nèi)在融入型,滲透到企業(yè)經(jīng)營管理的各方面、經(jīng)濟(jì)活動(dòng)的各環(huán)節(jié)。它已成為強(qiáng)化管理的促進(jìn)者、提高效能的推動(dòng)者、風(fēng)險(xiǎn)前瞻的岸望者、價(jià)值增值的倡導(dǎo)者。因此,內(nèi)部審計(jì)參與企業(yè)的風(fēng)險(xiǎn)管理也就成為企業(yè)發(fā)展必然的內(nèi)在需求。
(二)內(nèi)部審計(jì)的自身發(fā)展要求參與企業(yè)風(fēng)險(xiǎn)管理
1.內(nèi)部審計(jì)的定義包含了風(fēng)險(xiǎn)管理內(nèi)容
內(nèi)部審計(jì)是采用一種系統(tǒng)化、規(guī)范化的方法,來對(duì)機(jī)構(gòu)進(jìn)行風(fēng)險(xiǎn)管理、控制和監(jiān)督過程進(jìn)行評(píng)價(jià),進(jìn)而提高它們的效率,幫助機(jī)構(gòu)實(shí)現(xiàn)目標(biāo)。從中不難看出,內(nèi)部審計(jì)的范圍已延伸到風(fēng)險(xiǎn)管理,認(rèn)為只有在風(fēng)險(xiǎn)管理框架中實(shí)施的內(nèi)部審計(jì)才能稱之為風(fēng)險(xiǎn)管理審計(jì),“評(píng)價(jià)和改善風(fēng)險(xiǎn)管理”成為了內(nèi)部審計(jì)的重要工作領(lǐng)域,它拓展了內(nèi)部審計(jì)的廣度和深度,是對(duì)內(nèi)部審計(jì)的重新定位。
2.風(fēng)險(xiǎn)管理賦予了內(nèi)部審計(jì)在企業(yè)中新的地位和作用
隨著內(nèi)部審計(jì)定位和角色的不斷改變,內(nèi)部審計(jì)已成為企業(yè)的診斷師,由于在經(jīng)營中風(fēng)險(xiǎn)的必然存在性,使得任何企業(yè)都必須面對(duì)風(fēng)險(xiǎn),并利用一切手段去避免、降低它所帶來的影響和后果。內(nèi)部審計(jì)對(duì)風(fēng)險(xiǎn)管理的介入,將會(huì)使內(nèi)部審計(jì)在企業(yè)中成為一個(gè)極其重要的角色,能夠站在第三者的角度去幫助企業(yè)更好地把握經(jīng)營的方向,并將其在企業(yè)中的作用推向一個(gè)新水平。
3.內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理的目標(biāo)是一致的
從風(fēng)險(xiǎn)管理的定義看,風(fēng)險(xiǎn)管理就是通過對(duì)面臨的各種風(fēng)險(xiǎn)的認(rèn)識(shí)、估測(cè)、評(píng)價(jià),準(zhǔn)確把握各種不確定性,采取恰當(dāng)?shù)姆椒ǎ米畹偷某杀精@得最高的安全保障,將損失降至最低水平。它的目標(biāo)是直接服務(wù)于企業(yè)的經(jīng)營目標(biāo)的。
從內(nèi)部審計(jì)的定義看,內(nèi)部審計(jì)的目的是為企業(yè)增加價(jià)值并提高企業(yè)的運(yùn)營效率。內(nèi)部審計(jì)部門經(jīng)過收集資料、識(shí)別并評(píng)價(jià)風(fēng)險(xiǎn)的過程之后,能夠?qū)ζ髽I(yè)的運(yùn)營提出富有價(jià)值的見解,從而被企業(yè)管理者采納,因此可以借此消除各種減值因素,包括風(fēng)險(xiǎn)因素、控制漏洞、治理缺陷等,還可以將這些有價(jià)值的信息應(yīng)用于經(jīng)營管理活動(dòng),從而達(dá)到企業(yè)增值的目的。由此可見,風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)在其目標(biāo)上是相一致的。
(三)內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理具有獨(dú)立性、綜合性和連續(xù)性的優(yōu)勢(shì)
1.獨(dú)立性優(yōu)勢(shì)
內(nèi)部審計(jì)不參與企業(yè)具體的業(yè)務(wù)經(jīng)營活動(dòng),因此不對(duì)各項(xiàng)業(yè)務(wù)管理中出現(xiàn)的問題承擔(dān)直接責(zé)任,其相對(duì)超脫的地位是保持審計(jì)獨(dú)立性的內(nèi)在基礎(chǔ)。內(nèi)部審計(jì)通過實(shí)施審計(jì)檢查程序發(fā)表的審計(jì)意見可以直達(dá)企業(yè)的管理高層,具有相對(duì)客觀的基礎(chǔ)。
2.綜合性優(yōu)勢(shì)
內(nèi)部審計(jì)在企業(yè)管理中是一個(gè)綜合性部門,其審計(jì)范圍覆蓋著企業(yè)經(jīng)營的各個(gè)方面,掌握的信息是多方面的。企業(yè)的風(fēng)險(xiǎn)潛藏在各個(gè)方面,風(fēng)險(xiǎn)管理需要從全局角度對(duì)風(fēng)險(xiǎn)的影響大小、輕重緩急進(jìn)行綜合評(píng)估,協(xié)調(diào)各方面風(fēng)險(xiǎn)管理的行動(dòng)。內(nèi)部審計(jì)具有從全局考慮分析判斷風(fēng)險(xiǎn)的綜合性優(yōu)勢(shì),對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行的系統(tǒng)性、專業(yè)性監(jiān)督檢查和評(píng)價(jià),權(quán)衡企業(yè)實(shí)施風(fēng)險(xiǎn)防范和效益成本的利弊,在風(fēng)險(xiǎn)與收益比較中研究風(fēng)險(xiǎn)管理的定位。
3.連續(xù)性優(yōu)勢(shì)
內(nèi)部審計(jì)部門及人員由于長期在企業(yè)內(nèi)部工作,對(duì)企業(yè)所面臨的風(fēng)險(xiǎn)更為了解,對(duì)風(fēng)險(xiǎn)的各種影響因素更便于做深入的調(diào)查,對(duì)企業(yè)風(fēng)險(xiǎn)的轉(zhuǎn)化影響、風(fēng)險(xiǎn)管理措施效果等更便于進(jìn)行連續(xù)的跟蹤,對(duì)風(fēng)險(xiǎn)管理進(jìn)行循環(huán)的連續(xù)性監(jiān)控,而且內(nèi)部審計(jì)長期參與企業(yè)風(fēng)險(xiǎn)管理所掌握的風(fēng)險(xiǎn)管理信息和經(jīng)驗(yàn),會(huì)對(duì)不斷深化企業(yè)風(fēng)險(xiǎn)管理和節(jié)約管理成本產(chǎn)生重要影響。內(nèi)部審計(jì)人員作為企業(yè)員工,是最終利益的相關(guān)者,他們會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理的效果和建立風(fēng)險(xiǎn)管理的長效機(jī)制更具有責(zé)任感。
二、內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的運(yùn)作過程
(一)內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的定位
內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理是你中有我、我中有你、相互依存、聯(lián)動(dòng)發(fā)展的緊密關(guān)系。企業(yè)在制訂風(fēng)險(xiǎn)管理方案時(shí),應(yīng)將內(nèi)部審計(jì)作為風(fēng)險(xiǎn)管理的第一道防線,由內(nèi)部審計(jì)對(duì)整個(gè)風(fēng)險(xiǎn)管理流程進(jìn)行評(píng)估和監(jiān)控,但內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理的建立與防范中,主要責(zé)任是對(duì)整個(gè)風(fēng)險(xiǎn)管理過程進(jìn)行認(rèn)定,并評(píng)價(jià)其充分性與有效性,向管理層報(bào)告并提出管理建議,以此來保證風(fēng)險(xiǎn)管理的有效性。因此,內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理框架中的首要角色是監(jiān)督者;其次才是咨詢服務(wù)者,它承擔(dān)了咨詢者、協(xié)調(diào)者、建議者的角色。
當(dāng)然,內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的角色是一個(gè)逐步變化的過程。在企業(yè)缺乏風(fēng)險(xiǎn)管理程序的情況下,內(nèi)部審計(jì)可以向管理層提出建立企業(yè)風(fēng)險(xiǎn)管理的建議,即建議者;在企業(yè)實(shí)施風(fēng)險(xiǎn)管理的初期,內(nèi)部審計(jì)能夠發(fā)揮很大的協(xié)調(diào)作用,此即協(xié)調(diào)者;而當(dāng)企業(yè)風(fēng)險(xiǎn)管理逐步成熟、運(yùn)作穩(wěn)定以后,內(nèi)部審計(jì)就轉(zhuǎn)化為監(jiān)督者和咨詢者。
(二)內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的作用
1.能夠客觀地對(duì)企業(yè)整體風(fēng)險(xiǎn)管理進(jìn)行檢查與評(píng)價(jià)
從風(fēng)險(xiǎn)的形成與影響后果等特性,不難看出風(fēng)險(xiǎn)在企業(yè)內(nèi)部具有感染性、傳遞性、不對(duì)稱性等特征,如一個(gè)部門造成的風(fēng)險(xiǎn)或者疏于風(fēng)險(xiǎn)管理,可能會(huì)傳遞到其他部門,最終要由整個(gè)企業(yè)承擔(dān)。因此,有些部門可能會(huì)出現(xiàn)缺失道德風(fēng)險(xiǎn),而這種風(fēng)險(xiǎn)不是由它們來承擔(dān)行為責(zé)任。又如,采購部門為節(jié)約采購成本,會(huì)忽視對(duì)材料規(guī)格、型號(hào)、質(zhì)量方面的檢查,這種暗藏的風(fēng)險(xiǎn)會(huì)在生產(chǎn)車間或者銷售部門反映出來,最終給企業(yè)造成損失。因此,對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)、防范和控制等需要從全局考慮。
內(nèi)部審計(jì)由于不參與企業(yè)經(jīng)營的具體業(yè)務(wù)活動(dòng),它是獨(dú)立于業(yè)務(wù)管理部門的,因而它可以從企業(yè)的全局出發(fā)、從客觀的角度對(duì)各種風(fēng)險(xiǎn)進(jìn)行識(shí)別,將風(fēng)險(xiǎn)評(píng)估的意見直接報(bào)告給董事會(huì)或經(jīng)營管理層,提高管理層對(duì)內(nèi)部審計(jì)意見的重視程度,保證其他管理部門及時(shí)采取有效措施控制風(fēng)險(xiǎn),從而達(dá)到企業(yè)的高效運(yùn)營。
2.能夠以咨詢顧問身份協(xié)助管理層建立風(fēng)險(xiǎn)管理制度
內(nèi)部審計(jì)在企業(yè)尚未建立風(fēng)險(xiǎn)管理的過程中,應(yīng)積極向管理層提出建立風(fēng)險(xiǎn)管理過程的相關(guān)建議。如果企業(yè)尚未建立風(fēng)險(xiǎn)管理過程,內(nèi)部審計(jì)人員應(yīng)該提請(qǐng)管理層注意這種情況,并同時(shí)提出建立風(fēng)險(xiǎn)管理過程的相關(guān)建議。內(nèi)部審計(jì)可以通過開展風(fēng)險(xiǎn)管理培訓(xùn)培育企業(yè)風(fēng)險(xiǎn)管理文化,使風(fēng)險(xiǎn)意識(shí)貫穿于企業(yè)的各個(gè)層面;內(nèi)部審計(jì)可以利用其專業(yè)優(yōu)勢(shì)開發(fā)適合企業(yè)特點(diǎn)的自我評(píng)估工具,以提醒管理層注意到目標(biāo)、風(fēng)險(xiǎn)、控制的關(guān)系,幫助管理層將生產(chǎn)經(jīng)營與風(fēng)險(xiǎn)管理更好地結(jié)合;內(nèi)部審計(jì)可以通過咨詢服務(wù)的方式協(xié)助企業(yè)建立風(fēng)險(xiǎn)管理系統(tǒng)。
3.能夠指導(dǎo)企業(yè)的風(fēng)險(xiǎn)管理策略,防止控制過度或不足的缺陷
內(nèi)部審計(jì)是內(nèi)部控制的再控制,企業(yè)根據(jù)目標(biāo)和所能承受的風(fēng)險(xiǎn),制定內(nèi)部控制制度,內(nèi)部審計(jì)人員對(duì)現(xiàn)代內(nèi)部控制的評(píng)估焦點(diǎn)在于強(qiáng)調(diào)風(fēng)險(xiǎn)并評(píng)估具體的風(fēng)險(xiǎn)管理活動(dòng)??刂七^度容易導(dǎo)致效率不高,控制不足容易導(dǎo)致舞弊行為的產(chǎn)生。內(nèi)部審計(jì)部門處于企業(yè)的董事會(huì)、總經(jīng)理和各職能部門之間的位置,內(nèi)部審計(jì)人員能夠充當(dāng)企業(yè)長期風(fēng)險(xiǎn)策略與各種決策的協(xié)調(diào)人,并通過對(duì)長期計(jì)劃與短期實(shí)現(xiàn)的調(diào)節(jié),指導(dǎo)企業(yè)的風(fēng)險(xiǎn)管理策略。
4.能夠發(fā)揮反饋?zhàn)饔?,?duì)企業(yè)的風(fēng)險(xiǎn)管理產(chǎn)生預(yù)警作用
由于風(fēng)險(xiǎn)是面向未來的,是直接與企業(yè)的戰(zhàn)略及經(jīng)營目標(biāo)相關(guān)聯(lián)的,因此以風(fēng)險(xiǎn)為出發(fā)點(diǎn)和核心的內(nèi)部審計(jì),能夠以事后的反饋延伸到事前以及事中,從而達(dá)到更高效率的控制。內(nèi)部審計(jì)的咨詢職能充分體現(xiàn)了內(nèi)部審計(jì)的能動(dòng)性及增值目標(biāo),并且將事后的反饋擴(kuò)展到內(nèi)部控制建立前以及實(shí)施時(shí)的協(xié)助與促進(jìn),幫助管理層對(duì)風(fēng)險(xiǎn)管理進(jìn)行持續(xù)改進(jìn)與完善,產(chǎn)生預(yù)警功能,從而達(dá)到內(nèi)部審計(jì)在企業(yè)管理控制系統(tǒng)中的反饋?zhàn)饔谩?/p>
(三)內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的方式方法
1.轉(zhuǎn)變觀念,將風(fēng)險(xiǎn)管理作為內(nèi)部審計(jì)的重要工作
內(nèi)部審計(jì)應(yīng)由過去的控制導(dǎo)向?qū)徲?jì)向現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)過渡,由被動(dòng)地承受審計(jì)風(fēng)險(xiǎn),到主動(dòng)地控制審計(jì)風(fēng)險(xiǎn),將工作程序轉(zhuǎn)向“確定目標(biāo)、評(píng)估風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)”。內(nèi)部審計(jì)部門要把參與風(fēng)險(xiǎn)管理寫入內(nèi)部審計(jì)工作制度,明確內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)心企業(yè)所面臨的風(fēng)險(xiǎn),根據(jù)風(fēng)險(xiǎn)評(píng)估思路開展對(duì)內(nèi)部控制的評(píng)估,使審計(jì)報(bào)告將目前的控制與策略計(jì)劃和風(fēng)險(xiǎn)評(píng)估連接進(jìn)來,有效地管理企業(yè)風(fēng)險(xiǎn)。
2.要把企業(yè)風(fēng)險(xiǎn)管理融入日常審計(jì)項(xiàng)目中
企業(yè)風(fēng)險(xiǎn)存在于企業(yè)經(jīng)營管理的各個(gè)方面,在一次審計(jì)中對(duì)企業(yè)面臨的各種風(fēng)險(xiǎn)進(jìn)行全面的檢查和評(píng)價(jià)是不可能的,因此內(nèi)部審計(jì)須在每一次的日常審計(jì)項(xiàng)目中,增強(qiáng)風(fēng)險(xiǎn)意識(shí),引入風(fēng)險(xiǎn)審計(jì)的觀念和方法,充分揭示和評(píng)價(jià)企業(yè)特定審計(jì)范圍內(nèi)存在的風(fēng)險(xiǎn),使企業(yè)管理者對(duì)此風(fēng)險(xiǎn)給予重視并采取措施化解和控制。比如,內(nèi)部審計(jì)部門開展的經(jīng)濟(jì)責(zé)任審計(jì),企業(yè)經(jīng)營負(fù)責(zé)人在任期內(nèi)發(fā)生的重大投資、債務(wù)重組、重點(diǎn)工程建設(shè)等活動(dòng)會(huì)對(duì)今后產(chǎn)生重大影響,任期內(nèi)發(fā)生的經(jīng)濟(jì)糾紛或重要的管理缺陷也不一定會(huì)在其任期內(nèi)體現(xiàn),對(duì)此,內(nèi)部審計(jì)就應(yīng)作出必要的風(fēng)險(xiǎn)評(píng)價(jià),一方面劃清前后任的經(jīng)濟(jì)責(zé)任,一方面幫助企業(yè)采取必要的措施防患于未然。
3.要對(duì)企業(yè)的風(fēng)險(xiǎn)管理機(jī)制進(jìn)行監(jiān)督檢查
當(dāng)一個(gè)企業(yè)建立了風(fēng)險(xiǎn)管理機(jī)制,其規(guī)章制度是否得到有效執(zhí)行,是需要進(jìn)行監(jiān)督檢查的。內(nèi)部審計(jì)就是對(duì)風(fēng)險(xiǎn)管理的再監(jiān)督或再管理,是其參與風(fēng)險(xiǎn)管理的一種重要形式。內(nèi)部審計(jì)可以實(shí)施各種專項(xiàng)檢查,監(jiān)督檢查企業(yè)相關(guān)風(fēng)險(xiǎn)管理的各個(gè)風(fēng)險(xiǎn)控制點(diǎn),評(píng)價(jià)預(yù)防風(fēng)險(xiǎn)的各項(xiàng)工作是否到位、評(píng)價(jià)降低風(fēng)險(xiǎn)的有關(guān)措施是否有效、評(píng)價(jià)風(fēng)險(xiǎn)的變化程度等等,從而對(duì)進(jìn)一步改進(jìn)風(fēng)險(xiǎn)管理提出意見。內(nèi)部審計(jì)還可以對(duì)已經(jīng)顯現(xiàn)甚至出現(xiàn)損失的風(fēng)險(xiǎn)進(jìn)行檢查分析,發(fā)現(xiàn)和反映企業(yè)風(fēng)險(xiǎn)管理中的缺陷,如風(fēng)險(xiǎn)管理責(zé)任不清、部門間協(xié)調(diào)不足、風(fēng)險(xiǎn)防范資源不足等。
4.要加強(qiáng)對(duì)內(nèi)部審計(jì)人員的督導(dǎo)
為提高審計(jì)工作質(zhì)量,內(nèi)部審計(jì)機(jī)構(gòu)負(fù)責(zé)人需根據(jù)審計(jì)工作的具體情況建立內(nèi)部審計(jì)督導(dǎo)制度,對(duì)審計(jì)人員的工作進(jìn)行指導(dǎo)、監(jiān)督和復(fù)核,明確各級(jí)人員的責(zé)任,同時(shí)必須強(qiáng)調(diào)督導(dǎo)是貫穿于審計(jì)項(xiàng)目的全過程的,它包括對(duì)審計(jì)方案的制訂及修訂、審計(jì)程序的實(shí)施、審計(jì)工作底稿的編制、審計(jì)證據(jù)的收集、審計(jì)報(bào)告的撰寫等。內(nèi)部審計(jì)機(jī)構(gòu)負(fù)責(zé)人應(yīng)采取必要的措施,盡可能減少內(nèi)部審計(jì)人員在風(fēng)險(xiǎn)管理工作中的主觀判斷行為,在督導(dǎo)工作中要遵循重要性、謹(jǐn)慎性和客觀性原則。
一、COSO背景
COSO委員會(huì)是由美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)( AICPA )、美國會(huì)計(jì)學(xué)會(huì)( AAA )、財(cái)務(wù)經(jīng)理人協(xié)會(huì)( FEI )、內(nèi)部審計(jì)師協(xié)會(huì)( IIA )和管理會(huì)計(jì)師協(xié)會(huì)( IMA )共同發(fā)起并出資組成的民間組織。該組織的宗旨在于通過商業(yè)倫理、有效的內(nèi)部控制和公司治理提高財(cái)務(wù)報(bào)告質(zhì)量。COSO的研究成果在美國以及全球會(huì)計(jì)、審計(jì)和證券界產(chǎn)生了深遠(yuǎn)影響,其中的一些概念和原理被寫入了教科書,成為研究人員經(jīng)常引用的經(jīng)典;而且,隨同報(bào)告的實(shí)務(wù)指南也為單位組織建立內(nèi)部管理架構(gòu)提供了十分有益的幫助,成為評(píng)價(jià)單位組織內(nèi)部控制的標(biāo)準(zhǔn)。(柳木華 . 2006)。迄今為止,COSO委員會(huì)共了五部研究報(bào)告。
1987年,COSO了《反欺詐性財(cái)務(wù)報(bào)告全國委員會(huì)報(bào)告》,報(bào)告對(duì)財(cái)務(wù)欺詐的研究和分析沒有簡單地局限于獨(dú)立審計(jì)師的查錯(cuò)作用,而是密切關(guān)注企業(yè)法律、金融和其他咨詢顧問在財(cái)務(wù)欺詐中的角色,分析了企業(yè)經(jīng)理班子價(jià)值觀念和會(huì)計(jì)、內(nèi)審與審計(jì)委員會(huì)的作用,觸及了政府管制(包括SEC)和大學(xué)會(huì)計(jì)課程設(shè)置是否充分有效等問題。報(bào)告分別向公眾公司、注冊(cè)會(huì)計(jì)師、SEC以及其他法律部門、教育部門等提出了約100條建議。1996年,COSO發(fā)表了《金融衍生工具使用中的內(nèi)部控制問題》,該報(bào)告模型認(rèn)為,“風(fēng)險(xiǎn)管理過程需要理解實(shí)體的目標(biāo)和經(jīng)營活動(dòng),識(shí)別市場(chǎng)風(fēng)險(xiǎn)和測(cè)度承擔(dān)的風(fēng)險(xiǎn),然后決定是否使用衍生產(chǎn)品將風(fēng)險(xiǎn)降低到可以承受的水平。只要簡單的忽略與衍生產(chǎn)品有關(guān)的部分并代之以其他合適的降低風(fēng)險(xiǎn)行為,這個(gè)過程就具有普遍性”。報(bào)告為衍生工具用戶建立、評(píng)估和改善內(nèi)部控制,提供了指導(dǎo)性建議。1999年,COSO利用1987-1997年欺詐性財(cái)務(wù)報(bào)告公司樣本,在歸納其公司特征、控制環(huán)境特征、欺詐特征的基礎(chǔ)上,了《欺詐性財(cái)務(wù)報(bào)告-1987至1997:美國公眾公司分析》。報(bào)告探討了三個(gè)欺詐高發(fā)行業(yè)――信息技術(shù)、保健和金融服務(wù)業(yè)的欺詐特點(diǎn),發(fā)現(xiàn)三個(gè)行業(yè)的欺詐手段存在顯著差異,如信息技術(shù)業(yè)最常見的欺詐手段是收入欺詐,而金融服務(wù)業(yè)最常見的手段是資產(chǎn)欺詐和資產(chǎn)盜用,并且研究了財(cái)務(wù)報(bào)告欺詐與公司治理之間的關(guān)系,發(fā)現(xiàn)欺詐樣本公司與其所在行業(yè)標(biāo)準(zhǔn)相比,具有相當(dāng)弱的公司治理機(jī)制。20 世紀(jì)在經(jīng)歷了70年代一連串財(cái)務(wù)失敗和可疑的商業(yè)行為相繼爆發(fā)后,國際社會(huì)又出現(xiàn)了更聳人聽聞的以金融機(jī)構(gòu)破產(chǎn)為代表的財(cái)務(wù)失敗事件,給納稅人最終帶來超過1 500億美元的成本。為能有效遏制這種愈演愈烈的會(huì)計(jì)舞弊活動(dòng),1992年,COSO在進(jìn)行了深入研究之后了一份關(guān)于內(nèi)部控制的綱領(lǐng)性文件,即《內(nèi)部控制――整體框架》,它標(biāo)志著內(nèi)部控制理論與實(shí)踐進(jìn)入了整體框架的階段。報(bào)告提出了內(nèi)部控制的五個(gè)重要組成要素:控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息及溝通與監(jiān)督,深化了內(nèi)部控制的理念和應(yīng)用。COSO報(bào)告一經(jīng)便得到了業(yè)界的認(rèn)可與采納,并在世界范圍內(nèi)產(chǎn)生了廣泛影響。2001年以來,以安然、世通等為代表的一些美國大公司,因財(cái)務(wù)信息造假等行為而相繼倒閉破產(chǎn),震撼了美國的資本市場(chǎng),引起了世界的極大反響。在國際社會(huì)對(duì)改善公司治理與加強(qiáng)風(fēng)險(xiǎn)管理的呼聲日益高漲的背景下,2004年9月,COSO委員會(huì)結(jié)合《薩班斯一奧克斯利法案》的相關(guān)要求,頒布了一個(gè)概念全新的報(bào)告:《企業(yè)風(fēng)險(xiǎn)管理――整體框架》(ERM)??蚣艿某雠_(tái)順應(yīng)了各方需求,與1992年的《內(nèi)部控制――整體框架》相比,在內(nèi)部控制的內(nèi)涵、目標(biāo)、要素以及內(nèi)部控制責(zé)任承擔(dān)等層面有了全新的突破,對(duì)企業(yè)風(fēng)險(xiǎn)管理做出了更為詳盡的闡述。ERM并沒有取代《內(nèi)部控制――整體框架》,而是基于并將其融入其中,全面推進(jìn)了內(nèi)部控制標(biāo)準(zhǔn)的發(fā)展。
二、COSO企業(yè)風(fēng)險(xiǎn)管理整體框架概要
COSO為企業(yè)風(fēng)險(xiǎn)管理確立了一個(gè)可普遍接受的概念,為各組織識(shí)別風(fēng)險(xiǎn)和實(shí)施風(fēng)險(xiǎn)管理提供了理論基礎(chǔ)。ERM框架認(rèn)為:“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程,是由企業(yè)的董事會(huì)、經(jīng)理層和其他員工共同參與,應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次和部門的、貫穿整個(gè)企業(yè),旨在識(shí)別影響組織的潛在事件,為組織目標(biāo)的實(shí)現(xiàn)提供合理的保證”。企業(yè)風(fēng)險(xiǎn)管理是由人參與的過程而并非結(jié)果,企業(yè)必須將風(fēng)險(xiǎn)管理融入在日常的經(jīng)營管理之中,并涉及企業(yè)的每個(gè)員工。風(fēng)險(xiǎn)管理能夠識(shí)別對(duì)企業(yè)造成影響的潛在風(fēng)險(xiǎn),能在一定程度上幫助企業(yè)實(shí)現(xiàn)合理的既定目標(biāo)。
企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的要素:
(一)內(nèi)部環(huán)境
內(nèi)部環(huán)境是其他風(fēng)險(xiǎn)管理要素的基礎(chǔ),它由《內(nèi)部控制――整體框架》要素中的“控制環(huán)境”演變而來,但包含了更為豐富的內(nèi)容,如風(fēng)險(xiǎn)文化和風(fēng)險(xiǎn)偏好、管理哲學(xué)和經(jīng)營風(fēng)險(xiǎn)、權(quán)力和責(zé)任分配、實(shí)踐操守和價(jià)值觀等。
(二)目標(biāo)設(shè)定
ERM框架認(rèn)為,企業(yè)的管理層在評(píng)估風(fēng)險(xiǎn)之前必須確立目標(biāo),并針對(duì)不同的目標(biāo)分析相應(yīng)的風(fēng)險(xiǎn),這樣管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)的目標(biāo)可以分成四類:1.戰(zhàn)略目標(biāo)。與企業(yè)的使命相一致,是較高層次的目標(biāo);2.經(jīng)營目標(biāo)。與企業(yè)經(jīng)營的效果與效率相關(guān),旨在使企業(yè)能夠有效地使用資源;3.報(bào)告目標(biāo)。企業(yè)組織報(bào)告的可靠性,分為對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告,涉及財(cái)務(wù)和非財(cái)務(wù)信息;4.遵循目標(biāo)。即企業(yè)經(jīng)營是否遵循相關(guān)的法律法規(guī)。
(三)事件識(shí)別
指識(shí)別影響事件的內(nèi)外部因素。潛在的事項(xiàng),對(duì)企業(yè)可能有正面影響,也可能有負(fù)面影響。識(shí)別風(fēng)險(xiǎn)旨在于抓住機(jī)遇,或者在風(fēng)險(xiǎn)評(píng)估和應(yīng)對(duì)階段彌補(bǔ)風(fēng)險(xiǎn)對(duì)企業(yè)的影響。
(四)風(fēng)險(xiǎn)評(píng)估
是決定如何管理風(fēng)險(xiǎn)的基礎(chǔ),風(fēng)險(xiǎn)得到識(shí)別后,就需要對(duì)風(fēng)險(xiǎn)進(jìn)行分析評(píng)估,這樣,管理層就能根據(jù)被識(shí)別風(fēng)險(xiǎn)的重要程度來進(jìn)行規(guī)劃和組織,使通過風(fēng)險(xiǎn)管理這個(gè)過程識(shí)別和分析風(fēng)險(xiǎn),并采取減弱風(fēng)險(xiǎn)影響的行動(dòng)來管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估可根據(jù)不同的風(fēng)險(xiǎn)目標(biāo)確定相應(yīng)的風(fēng)險(xiǎn)評(píng)估方法,主要為定量分析和定性分析相結(jié)合的方法。
(五)風(fēng)險(xiǎn)對(duì)策
是在評(píng)估了相關(guān)的風(fēng)險(xiǎn)之后,所做出的應(yīng)對(duì)、控制、轉(zhuǎn)移、補(bǔ)償風(fēng)險(xiǎn)的各種策略和措施。通常將風(fēng)險(xiǎn)對(duì)策分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)等四類。企業(yè)應(yīng)在風(fēng)險(xiǎn)容忍度和成本效益原則的前提下,考慮每個(gè)方案如何影響事件發(fā)生的可能性和事項(xiàng)對(duì)企業(yè)的影響,并設(shè)計(jì)和執(zhí)行風(fēng)險(xiǎn)應(yīng)對(duì)方案。COSO認(rèn)為,有效的風(fēng)險(xiǎn)管理是管理者的選擇能使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)的容忍度內(nèi)。
(六)控制活動(dòng)
是有助于保證風(fēng)險(xiǎn)應(yīng)對(duì)方案得到執(zhí)行的相關(guān)政策和程序。管理當(dāng)局應(yīng)對(duì)企業(yè)所有系統(tǒng)進(jìn)行控制,包括對(duì)信息系統(tǒng)的控制,通??刂苹顒?dòng)和風(fēng)險(xiǎn)評(píng)估過程是聯(lián)系在一起的。
(七)信息與溝通
信息是溝通的基礎(chǔ),溝通必須滿足不同團(tuán)體和個(gè)人的期望。企業(yè)內(nèi)部和外部的信息必須以一定的方式進(jìn)行確認(rèn)和傳遞,以保證員工各自職責(zé)的執(zhí)行和企業(yè)風(fēng)險(xiǎn)管理的有效運(yùn)行。
(八)監(jiān)督
COSO將監(jiān)督作為評(píng)估企業(yè)風(fēng)險(xiǎn)管理質(zhì)量過程的一個(gè)部分,即評(píng)估風(fēng)險(xiǎn)管理要素的內(nèi)容和運(yùn)行,以及評(píng)價(jià)某一時(shí)期執(zhí)行質(zhì)量的一個(gè)過程。該過程包括持續(xù)監(jiān)督、個(gè)別評(píng)估或者兩者的結(jié)合。
企業(yè)風(fēng)險(xiǎn)管理的八個(gè)要素是一個(gè)有機(jī)整體。風(fēng)險(xiǎn)管理不只是一個(gè)直線的過程,而是一個(gè)多元化的相互作用的過程。 各要素之間的關(guān)系是:內(nèi)部環(huán)境是企業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ),為企業(yè)風(fēng)險(xiǎn)管理所有其他要素的運(yùn)行提供了平臺(tái)和組織結(jié)構(gòu);企業(yè)目標(biāo)的制定,是風(fēng)險(xiǎn)管理的起點(diǎn),是其他步驟的軀動(dòng)力量;在企業(yè)目標(biāo)已定的前提下,企業(yè)需要對(duì)影響目標(biāo)的風(fēng)險(xiǎn)進(jìn)行事件識(shí)別,進(jìn)而對(duì)識(shí)別事件進(jìn)行風(fēng)險(xiǎn)評(píng)估,風(fēng)險(xiǎn)評(píng)估馭動(dòng)風(fēng)險(xiǎn)反應(yīng),影響控制活動(dòng);信息與溝通和監(jiān)督貫穿于企業(yè)風(fēng)險(xiǎn)管理的全過程,并且可對(duì)其他各個(gè)組成要素進(jìn)行修正(吳永澎 . 2006)。
三、COSO企業(yè)風(fēng)險(xiǎn)管理框架對(duì)內(nèi)部控制標(biāo)準(zhǔn)的發(fā)展
(一)豐富了內(nèi)部控制的內(nèi)涵
COSO在《內(nèi)部控制――整體框架》中將內(nèi)部控制定義為一個(gè)受董事會(huì)、經(jīng)理層和其他人員影響的過程,提出內(nèi)部控制是為了實(shí)現(xiàn)三個(gè)目標(biāo),即:經(jīng)營的效果和效率、財(cái)務(wù)報(bào)告的可靠性、法律法規(guī)的遵循性。該定義明確了以下要點(diǎn):內(nèi)部控制是一個(gè)過程;內(nèi)部控制是一個(gè)受人影響的過程;內(nèi)部控制為了實(shí)現(xiàn)三個(gè)目標(biāo);內(nèi)部控制過程的設(shè)計(jì)是為了提供實(shí)現(xiàn)內(nèi)部控制目標(biāo)的合理保證。這個(gè)定義比較寬泛,從某些角度來說,也存在一些片面性。而新的ERM框架則更加明確了對(duì)風(fēng)險(xiǎn)管理和保護(hù)資產(chǎn)概念的運(yùn)用,并將糾正錯(cuò)誤的管理行為明確地列為控制活動(dòng)之一。ERM框架在原《內(nèi)部控制――整體框架》所明確的要點(diǎn)基礎(chǔ)上,進(jìn)一步明確了以下內(nèi)容:即,內(nèi)部控制應(yīng)用于戰(zhàn)略制定;內(nèi)部控制貫穿整個(gè)企業(yè)的所有層級(jí)和單位;內(nèi)部控制旨在識(shí)別影響組織的事件并在組織的風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)。由于ERM框架提出了風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度等概念,使得ERM的定義更加明確、具體,同時(shí)又涵蓋了內(nèi)部控制所有合理的內(nèi)容。
(二)發(fā)展了內(nèi)部控制的目標(biāo)
針對(duì)《內(nèi)部控制――整體框架》對(duì)企業(yè)戰(zhàn)略管理方面關(guān)注不夠的缺陷,ERM在目標(biāo)中增加了一個(gè)新的目標(biāo)――“戰(zhàn)略目標(biāo)”。使企業(yè)在追求短期利益的同時(shí),從戰(zhàn)略高度關(guān)注企業(yè)的長遠(yuǎn)目標(biāo)和可持續(xù)發(fā)展。該目標(biāo)的層次比其他三個(gè)目標(biāo)更高。風(fēng)險(xiǎn)管理既應(yīng)用于實(shí)現(xiàn)企業(yè)其他三類目標(biāo)的過程中,也應(yīng)用于企業(yè)的戰(zhàn)略制定階段。特定的戰(zhàn)略目標(biāo)雖然可以通過不同的戰(zhàn)略來實(shí)現(xiàn),然而不同的戰(zhàn)略目標(biāo)會(huì)給企業(yè)帶來不同的風(fēng)險(xiǎn)。戰(zhàn)略制定和風(fēng)險(xiǎn)偏好存在直接關(guān)系,在考慮達(dá)到戰(zhàn)略目標(biāo)的具體目標(biāo)時(shí),管理當(dāng)局要鑒別與戰(zhàn)略選擇相關(guān)的風(fēng)險(xiǎn),并且要考慮對(duì)這些風(fēng)險(xiǎn)的應(yīng)對(duì)措施的運(yùn)用(吳永澎. 2006)。此外,ERM整體框架還將“財(cái)務(wù)報(bào)告的可靠性”發(fā)展為“報(bào)告的可靠性”。原COSO報(bào)告將財(cái)務(wù)報(bào)告的可靠性界定為“編制可靠的公開財(cái)務(wù)報(bào)表,包括中期和簡要財(cái)務(wù)報(bào)表,以及從這些財(cái)務(wù)報(bào)表中摘出的數(shù)據(jù),如利潤分配數(shù)據(jù)”。新報(bào)告則將報(bào)告拓展到“內(nèi)部的和外部的”、“財(cái)務(wù)的和非財(cái)務(wù)的報(bào)告”,該目標(biāo)涵蓋了企業(yè)的所有報(bào)告。
(三)拓展了內(nèi)部控制的要素
COSO在《內(nèi)部控制――整體框架》中提出了五個(gè)要素:即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息和溝通、監(jiān)督。ERM框架對(duì)這五個(gè)要素進(jìn)行了深化和拓展,將其演變?yōu)榘藗€(gè)要素。引入了風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)文化等概念,將原有的“控制環(huán)境”擴(kuò)展為“內(nèi)部環(huán)境”。這一修改使企業(yè)關(guān)注的范圍不再局限于控制方面,而是從更寬闊的視野,以及更綜合、更直接的角度考慮各種因素對(duì)風(fēng)險(xiǎn)的影響。并且將原有的“風(fēng)險(xiǎn)評(píng)估”要素發(fā)展為“事件識(shí)別”、“風(fēng)險(xiǎn)評(píng)估”和“風(fēng)險(xiǎn)反應(yīng)”。這不只是對(duì)原“風(fēng)險(xiǎn)評(píng)估”進(jìn)行的簡單細(xì)化,而是意味著企業(yè)風(fēng)險(xiǎn)意識(shí)的增強(qiáng)和主動(dòng)地管理風(fēng)險(xiǎn)。也就是企業(yè)風(fēng)險(xiǎn)管理綜合框架強(qiáng)調(diào)應(yīng)對(duì)所有事件,包括正面事件和負(fù)面事件進(jìn)行綜合識(shí)別,并且應(yīng)將其以適當(dāng)?shù)慕M合方式加以看侍,并通過對(duì)固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)的綜合評(píng)價(jià)做出適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)措施,以減少經(jīng)營偏差的發(fā)生及相關(guān)成本和損失,有利于企業(yè)抓住機(jī)會(huì),及時(shí)調(diào)整策略,避免資源浪費(fèi),實(shí)現(xiàn)經(jīng)營獲利目標(biāo)。
(四)明確了內(nèi)部控制的責(zé)任關(guān)系
ERM框架認(rèn)為,組織的每個(gè)成員都應(yīng)對(duì)企業(yè)風(fēng)險(xiǎn)管理承擔(dān)責(zé)任,并進(jìn)一步劃分了責(zé)任主體的等級(jí):董事會(huì)在風(fēng)險(xiǎn)管理中扮演更加重要的角色――負(fù)總體責(zé)任,并被要求變得更加謹(jǐn)慎。企業(yè)風(fēng)險(xiǎn)管理的成功與否主要依賴于董事會(huì),因?yàn)槎聲?huì)需要批準(zhǔn)組織的風(fēng)險(xiǎn)偏好;在企業(yè)風(fēng)險(xiǎn)管理中,CEO負(fù)有首要責(zé)任,并應(yīng)對(duì)所有權(quán)負(fù)責(zé),其他經(jīng)理人員則起支持作用;風(fēng)險(xiǎn)部門管理者,財(cái)務(wù)部門管理者和內(nèi)部審計(jì)人員等負(fù)有關(guān)鍵性責(zé)任;其他的企業(yè)人員負(fù)有按確定的指示和協(xié)議執(zhí)行企業(yè)風(fēng)險(xiǎn)管理的責(zé)任。另外,企業(yè)外部利益相關(guān)者如客戶、賣主、商業(yè)伙伴、外部審計(jì)師、監(jiān)督者和財(cái)務(wù)分析師經(jīng)常提供影響企業(yè)風(fēng)險(xiǎn)管理的有用信息。雖然他們并不為企業(yè)風(fēng)險(xiǎn)管理負(fù)責(zé),但卻是企業(yè)實(shí)施風(fēng)險(xiǎn)管理必須考慮的因素。
(五)創(chuàng)新了內(nèi)部控制的風(fēng)險(xiǎn)觀念
ERM 框架指出,企業(yè)風(fēng)險(xiǎn)管理的基本假設(shè)是,每一主體存在的目的是為其所有者創(chuàng)造價(jià)值。所有主體都面臨不確定性,管理層的挑戰(zhàn)就是確定在其為所有者創(chuàng)造價(jià)值的過程中,須在多大程度上接受不確定性。ERM把事件區(qū)分為風(fēng)險(xiǎn)和機(jī)會(huì),事件可能有消極的影響、積極的影響或兩者兼有。消極影響事件意味著風(fēng)險(xiǎn),它妨礙價(jià)值創(chuàng)造或削弱現(xiàn)存價(jià)值;積極影響事件可以抵銷消極影響或意味著機(jī)會(huì)。機(jī)會(huì)是一種可能性,即事件將會(huì)發(fā)生并積極影響目標(biāo)實(shí)現(xiàn)、支持價(jià)值創(chuàng)造或價(jià)值保持。一個(gè)組織必須識(shí)別影響其目標(biāo)實(shí)現(xiàn)的內(nèi)、外部事件,區(qū)分哪些是風(fēng)險(xiǎn)、哪些是機(jī)會(huì)。管理當(dāng)局要密切注意各層級(jí)的風(fēng)險(xiǎn),并采取積極的管理措施。內(nèi)部控制的目的不應(yīng)是消極控制或防范風(fēng)險(xiǎn),而是要主動(dòng)管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理能使管理層有效地處理不確定性及與之相關(guān)的風(fēng)險(xiǎn)和機(jī)會(huì),增進(jìn)創(chuàng)造價(jià)值的能力,并在追求主體目標(biāo)的過程中有效地配置資源,實(shí)現(xiàn)價(jià)值最大化。
【參考文獻(xiàn)】
[1] 賈國軍,李陽,楊秀玲. “從美國COSO報(bào)告的發(fā)展,看我國內(nèi)部控制體系的完善”. 財(cái)會(huì)研究,2006.11.
[2] 宋怡萱,張翩. “COSO企業(yè)風(fēng)險(xiǎn)管理整體框架解析”.財(cái)會(huì)通訊,2006.3.
[3] 陳秧秧. “COSO《企業(yè)風(fēng)險(xiǎn)管理綜合框架》簡介”. 財(cái)會(huì)通訊,2005.2.
國資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》中提到的風(fēng)險(xiǎn)是指“未來的不確定性對(duì)企業(yè)實(shí)現(xiàn)其經(jīng)營目標(biāo)影響”。它突出了以下幾個(gè)方面的特性:風(fēng)險(xiǎn)具有未來性;風(fēng)險(xiǎn)具有不確定性。風(fēng)險(xiǎn)是未來失誤發(fā)生的不確定性。不確定性是是客觀的,不以人的意志為轉(zhuǎn)移,不能控制,但是卻是可預(yù)測(cè)的,并且這種不確定性又與概率相關(guān),并且有時(shí)也可能形成有利結(jié)果;企業(yè)風(fēng)險(xiǎn)與企業(yè)經(jīng)營目標(biāo)緊密相關(guān)性。企業(yè)經(jīng)營目標(biāo)與企業(yè)風(fēng)險(xiǎn)成正比例。風(fēng)險(xiǎn)對(duì)實(shí)現(xiàn)企業(yè)的經(jīng)營目標(biāo)有好處,也可能有壞處,具有雙面性;企業(yè)風(fēng)險(xiǎn)又具有機(jī)會(huì)和威脅的統(tǒng)一性。企業(yè)風(fēng)險(xiǎn)是中性的,既包含威脅,也包含機(jī)會(huì)。也可以講它具有“損益性”,既可帶來損失,也可獲得利益。
二、企業(yè)全面風(fēng)險(xiǎn)管理的內(nèi)涵
全面風(fēng)險(xiǎn)管理是將企業(yè)生產(chǎn)經(jīng)濟(jì)中可能發(fā)生的各種風(fēng)險(xiǎn)因素控制在自身可以接受范圍內(nèi)。企業(yè)全面風(fēng)險(xiǎn)管理內(nèi)涵:全面風(fēng)險(xiǎn)管理是一個(gè)過程,它持續(xù)地作用于企業(yè),滲透于企業(yè)整個(gè)經(jīng)營管理活動(dòng)中;全面風(fēng)險(xiǎn)管理由企業(yè)中各個(gè)層級(jí)的人員共同完成,需要企業(yè)各個(gè)層級(jí)的員工從企業(yè)經(jīng)營目標(biāo)的角度認(rèn)識(shí)風(fēng)險(xiǎn),在企業(yè)總體風(fēng)險(xiǎn)管理解決方案的部署下,履行自己的職責(zé)和權(quán)限來開展風(fēng)險(xiǎn)管理行動(dòng);全面風(fēng)險(xiǎn)管理應(yīng)用企業(yè)戰(zhàn)略決策,在制定時(shí)管理層應(yīng)考慮與不同戰(zhàn)略方案相關(guān)的風(fēng)險(xiǎn);全面風(fēng)險(xiǎn)管理貫穿整個(gè)企業(yè),應(yīng)用于企業(yè)總部、職能部門事業(yè)部、分(子)企業(yè)等各級(jí)機(jī)構(gòu);全面風(fēng)險(xiǎn)管理的目的在于識(shí)別企業(yè)的潛在風(fēng)險(xiǎn),并把風(fēng)險(xiǎn)控制在企業(yè)可以接受范圍內(nèi)。
三、全面風(fēng)險(xiǎn)管理的內(nèi)容
全面風(fēng)險(xiǎn)管理主要內(nèi)容包括以下幾項(xiàng):影響經(jīng)營目標(biāo)實(shí)現(xiàn)的因素及事項(xiàng)都是全面風(fēng)險(xiǎn)管理的內(nèi)容,企業(yè)應(yīng)采取具體措施并實(shí)施有效的防范舉措,規(guī)避風(fēng)險(xiǎn);全面風(fēng)險(xiǎn)管理內(nèi)容貫穿于生產(chǎn)經(jīng)營的全過程。全面風(fēng)險(xiǎn)管理的基本流程要貫穿于生產(chǎn)經(jīng)營的全過程,確保企業(yè)經(jīng)營總目標(biāo)的實(shí)現(xiàn);積極培育企業(yè)良好的風(fēng)險(xiǎn)管理文化;提升企業(yè)風(fēng)險(xiǎn)管理的管控能力。具體包括:協(xié)調(diào)風(fēng)險(xiǎn)容量與戰(zhàn)略、增進(jìn)風(fēng)險(xiǎn)管理的應(yīng)對(duì)策略、抑減經(jīng)營意外和損失、識(shí)別與管控企業(yè)的各級(jí)風(fēng)險(xiǎn)、提升企業(yè)的整體應(yīng)對(duì)能力、改善企業(yè)資源配置,充分利用資本。
四、全面風(fēng)險(xiǎn)管理的目標(biāo)
企業(yè)風(fēng)險(xiǎn)管理總體目標(biāo)是為企業(yè)實(shí)現(xiàn)其經(jīng)營目標(biāo)提供合理的保證,也是為了保證企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn),將企業(yè)目標(biāo)面臨的重大風(fēng)險(xiǎn)得到有效管控,企業(yè)系統(tǒng)地辨識(shí)、衡量、排序并管控各級(jí)風(fēng)險(xiǎn)。確保將企業(yè)風(fēng)險(xiǎn)控制在與企業(yè)總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi);確保有關(guān)法律法規(guī)在企業(yè)貫徹執(zhí)行;提高企業(yè)經(jīng)營活動(dòng)的效率和效果;確保風(fēng)險(xiǎn)防范及危機(jī)處理機(jī)制,保護(hù)企業(yè)免遭重大損失;形成良好的風(fēng)險(xiǎn)管理文化,強(qiáng)化企業(yè)全體員工的風(fēng)險(xiǎn)管理意識(shí)。
五、企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理關(guān)系
企業(yè)的內(nèi)部控制針對(duì)企業(yè)經(jīng)營管理中的程序性風(fēng)險(xiǎn),通過對(duì)控制點(diǎn)的設(shè)置,實(shí)現(xiàn)經(jīng)營管理的管控,確保企業(yè)重大風(fēng)險(xiǎn)準(zhǔn)確評(píng)估和有效防范。全面風(fēng)險(xiǎn)管理是內(nèi)部控制體系的延伸,通過實(shí)施風(fēng)險(xiǎn)防控,監(jiān)控預(yù)警,實(shí)現(xiàn)對(duì)企業(yè)重大風(fēng)險(xiǎn)進(jìn)行有效的防范,從而提升企業(yè)內(nèi)部控制水平。全面風(fēng)險(xiǎn)管理開展的好壞決定于企業(yè)董事會(huì),需要企業(yè)管理層的全力配合。全面風(fēng)險(xiǎn)管理幫助企業(yè)形成準(zhǔn)確的戰(zhàn)略決策。全面風(fēng)險(xiǎn)管理在企業(yè)管理的各環(huán)節(jié)中實(shí)現(xiàn),而不僅僅是為了合規(guī)的要求,主要在于創(chuàng)效。
六、企業(yè)風(fēng)險(xiǎn)管理的具體實(shí)踐經(jīng)驗(yàn)。
全面風(fēng)險(xiǎn)管理是一項(xiàng)需要全員參與的工作,為確保全面風(fēng)險(xiǎn)管理工作順利推進(jìn),企業(yè)首先完善了覆蓋所有部門的風(fēng)險(xiǎn)管理工作組織體系,確定并完善了基層單位的風(fēng)險(xiǎn)信息員網(wǎng)絡(luò),設(shè)置了專(兼)職風(fēng)險(xiǎn)管理工作的崗位人員,明確了風(fēng)險(xiǎn)管理工作的崗位職能和責(zé)任、業(yè)務(wù)范圍、工作流程、管理策略和應(yīng)對(duì)的制定、監(jiān)督和改進(jìn)措施。
其次是企業(yè)于每年年初組織各部門參照往年風(fēng)險(xiǎn)事件,通過交流研討完成了對(duì)本年度風(fēng)險(xiǎn)事件的采集,企業(yè)對(duì)風(fēng)險(xiǎn)事件進(jìn)行辨識(shí)評(píng)估,最終確定企業(yè)本年度風(fēng)險(xiǎn)事件庫。
受美國2002年出臺(tái)的薩班斯――奧克斯利法案(以下簡稱SOX法案)的影響,我國所有赴美上市及計(jì)劃赴美上市的企業(yè)必須按照美國監(jiān)管機(jī)構(gòu)的要求,完善內(nèi)部控制體系、完成內(nèi)控評(píng)估報(bào)告。同時(shí),隨著經(jīng)濟(jì)全球化的深入,企業(yè)遭受產(chǎn)品市場(chǎng)、要素市場(chǎng)和金融市場(chǎng)的價(jià)格沖擊越來越大,各類風(fēng)險(xiǎn)產(chǎn)生的擴(kuò)張效應(yīng)和聯(lián)動(dòng)效應(yīng)越來越嚴(yán)重。因此,內(nèi)部控制和風(fēng)險(xiǎn)管理成為現(xiàn)代企業(yè)重點(diǎn)關(guān)注的課題。
本文將在回顧內(nèi)部控制和風(fēng)險(xiǎn)管理理論發(fā)展的基礎(chǔ)上,探討二者之間的關(guān)系,并結(jié)合寶鋼在內(nèi)控體系建設(shè)和風(fēng)險(xiǎn)管理方面的最佳實(shí)踐,提出整合的風(fēng)險(xiǎn)管理框架設(shè)想,以期對(duì)我國企業(yè)的內(nèi)控體系和風(fēng)險(xiǎn)管理體系建設(shè)提供借鑒。
一、內(nèi)部控制、風(fēng)險(xiǎn)管理的理論發(fā)展及其關(guān)系
(一)內(nèi)部控制理論的發(fā)展
20世紀(jì)70年代中期的“水門事件”引起了美國立法者和監(jiān)管團(tuán)體對(duì)內(nèi)部控制問題的重視。美國國會(huì)于1977年通過的《反國外腐敗法》是美國在公司內(nèi)部控制方面的第一個(gè)法案。1980年后,美國COSO委員會(huì)將“內(nèi)部控制”定義為“一個(gè)組織設(shè)計(jì)并實(shí)施的一個(gè)程序,以便為達(dá)到該組織的經(jīng)營目標(biāo)提供合理保障”。在COSO委員會(huì)制定的內(nèi)部控制框架中,把內(nèi)部控制活動(dòng)分成五大組成部分,即:控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與交流和監(jiān)督評(píng)審。
2002年,美國成立的上市公司會(huì)計(jì)監(jiān)管委員會(huì)(簡稱PCAOB)明確采用了COSO內(nèi)控框架作為內(nèi)控評(píng)價(jià)的標(biāo)準(zhǔn)體系。許多國家和地區(qū)的資本市場(chǎng)也采用了COSO內(nèi)控框架,有些國家和地區(qū)在參照該框架的基礎(chǔ)上建立了自己的內(nèi)控體系。
我國在2005年先后出臺(tái)了《上交所上市公司內(nèi)部控制指引》和《深交所上市公司內(nèi)部控制指引》兩個(gè)文件。上述兩個(gè)文件參照了美國SOX法案的要求,在理論體系上和COSO內(nèi)控框架一脈相承。
(二)風(fēng)險(xiǎn)管理理論的發(fā)展
企業(yè)風(fēng)險(xiǎn)管理理論發(fā)展大致分為三個(gè)階段。第一階段:以“安全和保險(xiǎn)”為特征的風(fēng)險(xiǎn)管理。100多年前航運(yùn)企業(yè)風(fēng)險(xiǎn)管理的主要措施就是通過保險(xiǎn)把風(fēng)險(xiǎn)轉(zhuǎn)移給保險(xiǎn)公司。第二階段:以“內(nèi)部控制和控制純粹風(fēng)險(xiǎn)”為特征的風(fēng)險(xiǎn)管理。隨著工業(yè)革命的發(fā)展,公司對(duì)業(yè)務(wù)管理和流程方面的內(nèi)部控制提出了要求。美國1977年的《反國外賄賂法》要求公司管理層加強(qiáng)內(nèi)部會(huì)計(jì)控制;1992年的《COSO內(nèi)部控制綜合框架》提出以財(cái)務(wù)管理為主線的內(nèi)部控制系統(tǒng)。第三階段:以“風(fēng)險(xiǎn)管理戰(zhàn)略與企業(yè)總體發(fā)展戰(zhàn)略緊密結(jié)合”為特征的全面風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理實(shí)踐表明,僅靠內(nèi)部控制難以實(shí)現(xiàn)企業(yè)的最終目標(biāo)。為此,COSO于2004年9月出臺(tái)了《COSO企業(yè)全面風(fēng)險(xiǎn)管理整合框架》(簡稱ERM),提出了由三個(gè)維度構(gòu)成的風(fēng)險(xiǎn)管理整合框架。
我國國務(wù)院國資委于2006年《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》(以下簡稱《指引》),標(biāo)志著我國中央企業(yè)建立全面風(fēng)險(xiǎn)管理體系工作的啟動(dòng)。
(三)內(nèi)控體系建設(shè)與全面風(fēng)險(xiǎn)管理工作的聯(lián)系和作用
全面風(fēng)險(xiǎn)管理與內(nèi)部控制既相互聯(lián)系又存在差異。企業(yè)的內(nèi)部控制體系是企業(yè)全面風(fēng)險(xiǎn)管理體系中重要的組成部分之一,而內(nèi)控體系建設(shè)的動(dòng)力則來自企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和管理。良好的內(nèi)部控制可以合理保證合規(guī)經(jīng)營、財(cái)務(wù)報(bào)表的真實(shí)可靠和經(jīng)營結(jié)果的效率與效益,而這正是全面風(fēng)險(xiǎn)管理應(yīng)該達(dá)到的基本狀態(tài)。此外,內(nèi)控體系建設(shè)與全面風(fēng)險(xiǎn)管理工作的開展之間具有緊密的聯(lián)動(dòng)作用,具體體現(xiàn)在以下兩個(gè)層面:
1.在理論框架層面,完整的內(nèi)控體系包括依據(jù)COSO內(nèi)控整體框架開展內(nèi)部控制的評(píng)審體系以及內(nèi)控自我評(píng)估體系;而目前國內(nèi)外較為認(rèn)可的企業(yè)風(fēng)險(xiǎn)管理理論框架是COSO企業(yè)風(fēng)險(xiǎn)管理整體框架。這兩個(gè)框架在理論基礎(chǔ)上具有繼承性和發(fā)展性。
2.在推進(jìn)工作的步驟層面,從國內(nèi)大型國有企業(yè)集團(tuán)開展內(nèi)部控制和風(fēng)險(xiǎn)管理的推進(jìn)步驟來看,以內(nèi)控先行、再逐步開展全面風(fēng)險(xiǎn)管理的做法是符合我國國情的。通過內(nèi)控體系建設(shè),在組織架構(gòu)的完善、人員經(jīng)驗(yàn)的積累、內(nèi)控流程的記錄等方面做好準(zhǔn)備,可為公司未來開展全面風(fēng)險(xiǎn)管理打下較為完善的基礎(chǔ)。
至于差異,從二者的框架結(jié)構(gòu)看,全面風(fēng)險(xiǎn)管理除包括內(nèi)部控制的三個(gè)目標(biāo)之外,還增加了戰(zhàn)略目標(biāo);全面風(fēng)險(xiǎn)管理的八個(gè)要素除了包括內(nèi)部控制的全部五個(gè)要素之外,還增加了目標(biāo)設(shè)定、事件識(shí)別和風(fēng)險(xiǎn)對(duì)策三個(gè)要素。從二者的實(shí)質(zhì)內(nèi)容看,內(nèi)部控制僅是管理的一項(xiàng)職能,而全面風(fēng)險(xiǎn)管理貫穿于管理過程的各個(gè)方面。內(nèi)部控制主要通過防范性的視角去降低企業(yè)內(nèi)部可控的各種風(fēng)險(xiǎn),側(cè)重于財(cái)務(wù)和運(yùn)營;而全面風(fēng)險(xiǎn)管理強(qiáng)調(diào)通過前瞻性的視角去積極應(yīng)對(duì)企業(yè)內(nèi)外各種可控和不可控的風(fēng)險(xiǎn),側(cè)重于戰(zhàn)略、市場(chǎng)、法律等領(lǐng)域。
二、寶鋼在內(nèi)控體系建設(shè)領(lǐng)域的實(shí)踐
寶鋼股份是寶鋼集團(tuán)的核心子公司。公司從2005年增資擴(kuò)股后就著重于梳理內(nèi)部流程,推廣管理標(biāo)準(zhǔn)。2007年3月,由公司總經(jīng)理擔(dān)任組長的內(nèi)控評(píng)審項(xiàng)目開始啟動(dòng)。
內(nèi)控項(xiàng)目工作范圍包括寶鋼股份總部以及下屬分子公司,資產(chǎn)規(guī)模和銷售收入合計(jì)占整個(gè)寶鋼股份合并報(bào)表范圍的80%以上。評(píng)審涉及寶鋼股份12大業(yè)務(wù)流程,梳理了各類大小流程300多個(gè)。在對(duì)12大流程風(fēng)險(xiǎn)控制點(diǎn)辨識(shí)的基礎(chǔ)上,逐步建立寶鋼股份上市公司內(nèi)部控制體系,編制公司流程內(nèi)控手冊(cè),形成公司全面的內(nèi)控改進(jìn)點(diǎn)報(bào)告,建立公司層面基本內(nèi)控體系。并在前期工作的基礎(chǔ)上,開展內(nèi)控體系的自我評(píng)估工作,形成公司內(nèi)控自我評(píng)估報(bào)告。
在項(xiàng)目實(shí)施過程中,公司組織了多場(chǎng)內(nèi)控培訓(xùn)會(huì),形成了全員內(nèi)控的企業(yè)文化。同時(shí),公司對(duì)發(fā)現(xiàn)的內(nèi)控薄弱點(diǎn)狠抓落實(shí)整改,并對(duì)各單位的問題匯總報(bào)告進(jìn)行整理;評(píng)審項(xiàng)目組還組織各單位把相關(guān)流程發(fā)現(xiàn)的內(nèi)控薄弱點(diǎn)和自身的業(yè)務(wù)進(jìn)行對(duì)比分析,就同類問題開展自查自糾,以形成輻射效應(yīng)。此外,寶鋼股份還將內(nèi)控評(píng)審項(xiàng)目和常規(guī)審計(jì)工作相結(jié)合,在內(nèi)部審計(jì)工作中跟蹤檢查問題的整改情況。
三、寶鋼在風(fēng)險(xiǎn)管理領(lǐng)域的實(shí)踐
寶鋼從2007年開始全力推進(jìn)全面風(fēng)險(xiǎn)管理體系建設(shè),這既是資本市場(chǎng)的要求,也是寶鋼自身發(fā)展的需要。寶鋼集團(tuán)有限公司董事會(huì)確定的全面風(fēng)險(xiǎn)管理的總體目標(biāo)是:圍繞寶鋼的戰(zhàn)略目標(biāo),在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險(xiǎn)管理流程,培育良好的風(fēng)險(xiǎn)管理文化,使風(fēng)險(xiǎn)管理機(jī)制成為寶鋼經(jīng)營管理各個(gè)環(huán)節(jié)的有機(jī)組成部分。公司具體實(shí)施情況包括以下幾個(gè)方面:
(一)以法人治理為基礎(chǔ),建設(shè)風(fēng)險(xiǎn)管理的組織體系
完善的法人治理是風(fēng)險(xiǎn)管理重要的內(nèi)部環(huán)境,也是風(fēng)險(xiǎn)管理體系建設(shè)的起點(diǎn)和保障,而董事會(huì)建設(shè)則是法人治理的核心。寶鋼作為國資委所屬中央企業(yè)中首批董事會(huì)試點(diǎn)企業(yè),在完善董事會(huì)試點(diǎn)的過程中優(yōu)化董事會(huì)成員結(jié)構(gòu),建立外部董事制度,不斷完善董事會(huì)運(yùn)作機(jī)制,初步形成了出資人、決策機(jī)構(gòu)、監(jiān)督機(jī)構(gòu)和經(jīng)營層之間各負(fù)其責(zé)、協(xié)調(diào)運(yùn)轉(zhuǎn)、有效制衡的治理機(jī)制。
同時(shí),寶鋼按照國資委《指引》的要求,構(gòu)建了業(yè)務(wù)部門、風(fēng)險(xiǎn)管理部門和內(nèi)部審計(jì)機(jī)構(gòu)三道防線。第一道防線建設(shè):總部各職能部門和各子公司作為風(fēng)險(xiǎn)管理的第一道防線,是所管業(yè)務(wù)風(fēng)險(xiǎn)的責(zé)任者,公司明確了其各自相應(yīng)的職責(zé)。第二道防線建設(shè):總部層面成立由分管副總經(jīng)理擔(dān)任組長的“全面風(fēng)險(xiǎn)管理體系建設(shè)領(lǐng)導(dǎo)小組”,由系統(tǒng)運(yùn)行改善部作為風(fēng)險(xiǎn)管理的綜合管理部門,對(duì)全面風(fēng)險(xiǎn)管理的日常工作進(jìn)行協(xié)調(diào)和推進(jìn)。第三道防線建設(shè):審計(jì)部負(fù)責(zé)對(duì)風(fēng)險(xiǎn)管理體系的建設(shè)情況及工作效果進(jìn)行客觀、獨(dú)立的監(jiān)督評(píng)價(jià)。對(duì)各單位內(nèi)部控制的合理性、完整性、有效性、可靠性作出評(píng)價(jià),及時(shí)發(fā)現(xiàn)流程中存在的問題,提出內(nèi)控完善的建議。
(二)與管控模式相結(jié)合,制定風(fēng)險(xiǎn)管理策略和流程
寶鋼采取的是“戰(zhàn)略控制型”的管控模式,即總部通過對(duì)策略性、全局性業(yè)務(wù)進(jìn)行管控來確保戰(zhàn)略意圖的實(shí)現(xiàn),對(duì)于具體執(zhí)行性業(yè)務(wù)則授權(quán)給各子公司來執(zhí)行,以確保整體運(yùn)作效率和響應(yīng)速度。
因此,寶鋼的風(fēng)險(xiǎn)管理體系分集團(tuán)公司和各子公司兩個(gè)層面推進(jìn)。集團(tuán)公司以兼并重組、子公司管控和輔業(yè)改制等重大決策、重要業(yè)務(wù)和流程的風(fēng)險(xiǎn)管理為重點(diǎn),通過推進(jìn)風(fēng)險(xiǎn)管理文化建設(shè)、推動(dòng)內(nèi)控系統(tǒng)優(yōu)化,確定重大風(fēng)險(xiǎn)的應(yīng)對(duì)策略、完善重大風(fēng)險(xiǎn)預(yù)警和報(bào)告機(jī)制、強(qiáng)化風(fēng)險(xiǎn)管理的檢查監(jiān)督機(jī)制等措施,建立并不斷完善風(fēng)險(xiǎn)管理體系。各子公司則結(jié)合自身產(chǎn)業(yè)特征,從防范運(yùn)營風(fēng)險(xiǎn)的角度出發(fā),重點(diǎn)推進(jìn)四項(xiàng)工作:1.建立風(fēng)險(xiǎn)管理的組織體系和工作機(jī)制;2.對(duì)重大風(fēng)險(xiǎn)進(jìn)行識(shí)別和評(píng)估,形成重大風(fēng)險(xiǎn)清單,確定風(fēng)險(xiǎn)管理的重點(diǎn)領(lǐng)域;3.針對(duì)重大風(fēng)險(xiǎn)涉及的重要業(yè)務(wù)流程和重大事件,評(píng)估、完善內(nèi)控體系,并落實(shí)為工作規(guī)范,制定管理制度,形成內(nèi)控手冊(cè);4.針對(duì)可能發(fā)生重大突發(fā)事件的業(yè)務(wù)領(lǐng)域,建立預(yù)警機(jī)制,制定應(yīng)急預(yù)案。
(三)建立了財(cái)務(wù)預(yù)警指標(biāo)體系,使得財(cái)務(wù)風(fēng)險(xiǎn)以及可能造成的損失可以通過財(cái)務(wù)指標(biāo)的計(jì)算和分析得到量化和預(yù)警
在應(yīng)急預(yù)案方面,在總部和子公司層面編制了一系列應(yīng)急預(yù)案,提高寶鋼處置突發(fā)事件、保障公共安全的能力,最大程度地預(yù)防和減少突發(fā)事件及其造成的損害。
四、整合的風(fēng)險(xiǎn)管理框架設(shè)想
通過長期的工作實(shí)踐和思考分析,筆者認(rèn)為:企業(yè)的風(fēng)險(xiǎn)管理工作需要和企業(yè)管理的多方面相結(jié)合,構(gòu)建整合的企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)。這不僅要考慮和內(nèi)控體系的融合,還必須與企業(yè)公司治理、戰(zhàn)略管理等系統(tǒng)相整合。企業(yè)風(fēng)險(xiǎn)管理整合系統(tǒng)如圖1所示:
(一)風(fēng)險(xiǎn)管理系統(tǒng)應(yīng)與公司治理系統(tǒng)進(jìn)行整合
風(fēng)險(xiǎn)管理功能與公司治理功能相耦合和良性互動(dòng)是風(fēng)險(xiǎn)管理系統(tǒng)與公司治理系統(tǒng)整合的目標(biāo)。美國內(nèi)部審計(jì)師協(xié)會(huì)(IIA)指出,企業(yè)風(fēng)險(xiǎn)管理的本質(zhì)是“通過管理影響企業(yè)目標(biāo)實(shí)現(xiàn)的不確定性來創(chuàng)造、保護(hù)和增強(qiáng)股東價(jià)值”。而公司治理則是董事會(huì)為了維護(hù)公司利害相關(guān)者的利益而對(duì)管理層提供指導(dǎo)、授權(quán)和監(jiān)督的過程。整合風(fēng)險(xiǎn)管理與公司治理就是在公司治理框架中加入風(fēng)險(xiǎn)管理的角色。在這種拓展的公司治理框架中,高管和風(fēng)險(xiǎn)主管應(yīng)當(dāng)直接承擔(dān)風(fēng)險(xiǎn)管理的責(zé)任,董事會(huì)則應(yīng)積極參與增值型的風(fēng)險(xiǎn)管理活動(dòng),如在風(fēng)險(xiǎn)管理的過程中對(duì)管理層進(jìn)行指導(dǎo)、授權(quán)和監(jiān)督等活動(dòng)。
(二)風(fēng)險(xiǎn)管理系統(tǒng)應(yīng)與公司戰(zhàn)略管理系統(tǒng)相整合
風(fēng)險(xiǎn)管理功能與公司戰(zhàn)略管理功能相耦合,主要體現(xiàn)在圖2所示的戰(zhàn)略管理全過程中:
將戰(zhàn)略管理系統(tǒng)與風(fēng)險(xiǎn)管理系統(tǒng)相整合,有利于以較低的成本順利實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)。公司治理確定企業(yè)風(fēng)險(xiǎn)管理的范圍和邊界,并為風(fēng)險(xiǎn)管理提供政策;而戰(zhàn)略管理則為風(fēng)險(xiǎn)管理提供資源與支持。公司實(shí)施不同的戰(zhàn)略,會(huì)引起不同的風(fēng)險(xiǎn),也應(yīng)采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)措施。因此,不同的戰(zhàn)略模式將會(huì)導(dǎo)致在不同的領(lǐng)域配置風(fēng)險(xiǎn)管理的資源。
企業(yè)戰(zhàn)略管理的最終目標(biāo)是為了實(shí)現(xiàn)企業(yè)價(jià)值的持續(xù)增長,企業(yè)價(jià)值創(chuàng)造路徑應(yīng)圍繞“股東價(jià)值客戶價(jià)值業(yè)務(wù)流程核心資源”這一路徑展開,該路徑表明企業(yè)長期股東價(jià)值的增長來自于客戶價(jià)值的增長。企業(yè)要獲得長期穩(wěn)定的客戶價(jià)值,必須具有高效、快捷和質(zhì)量可靠的業(yè)務(wù)流程,這些業(yè)務(wù)流程的價(jià)值創(chuàng)造能力又依賴于企業(yè)核心資源的研究與開發(fā)。這也是企業(yè)價(jià)值鏈的形成路徑,企業(yè)風(fēng)險(xiǎn)管理也應(yīng)遵循這一路徑而展開。
總之,整合的風(fēng)險(xiǎn)管理框架應(yīng)該是由公司治理層面確定風(fēng)險(xiǎn)管理的政策;由高管確定風(fēng)險(xiǎn)管理的偏好;由戰(zhàn)略管理層確定風(fēng)險(xiǎn)管理流程、文件和模型;在應(yīng)用和基礎(chǔ)設(shè)施層面配備相應(yīng)自動(dòng)控制裝置,以促進(jìn)事件的自動(dòng)處理和報(bào)告的自動(dòng)生成,并使用分析工具對(duì)這些事件及其組合與公司政策的相關(guān)性進(jìn)行分析,為決策者提供風(fēng)險(xiǎn)應(yīng)對(duì)的信息。
【主要參考文獻(xiàn)】
[1] 張諫忠,吳軼倫.內(nèi)部控制自我評(píng)價(jià)在寶鋼的運(yùn)用[J].會(huì)計(jì)研究,2005,(2).
[2] 吳軼倫.內(nèi)部控制自我評(píng)價(jià)[J]. 上海財(cái)經(jīng)大學(xué)學(xué)報(bào),2004,(4).
[3] 吳軼倫.內(nèi)部審計(jì)職能的發(fā)展與風(fēng)險(xiǎn)管理模式的建設(shè)[J]. 冶金財(cái)會(huì),2006,(3).
[4] 方紅星.內(nèi)部控制審計(jì)組織效率[J].會(huì)計(jì)研究,2002,(7).
[5]課題研究組.內(nèi)部會(huì)計(jì)控制規(guī)范操作實(shí)務(wù)[M].中國商業(yè)出版社,2001.
[6]閻達(dá)五,宋建.雙元控制主體構(gòu)架下現(xiàn)代企業(yè)會(huì)計(jì)控制的新思考[J].會(huì)計(jì)研究,2000,(3).
[7] 朱榮恩、賀欣.內(nèi)部控制框架的新發(fā)展――企業(yè)風(fēng)險(xiǎn)管理框架 [J].審計(jì)研究, 2003,(6).
[8] 金或日方 ,李若山,徐明磊. COSO報(bào)告下的內(nèi)部控制新發(fā)展 [J].會(huì)計(jì)研究,2005,(2).
[9] 嚴(yán)暉.風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)整合框架研究 [M].中國財(cái)政經(jīng)濟(jì)出版社,2004.
[10] 宋夏云.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式的背景分析與理論創(chuàng)新 [J].中國審計(jì),2005.
[11]胡春元.審計(jì)風(fēng)險(xiǎn)研究[M].東北財(cái)經(jīng)大學(xué)出版社, 1997.
[12]吳軼倫.內(nèi)部審計(jì)的風(fēng)險(xiǎn)管理模式[J].上海審計(jì),2006,(1).
[13]鄭石橋等.現(xiàn)代企業(yè)內(nèi)部控制系統(tǒng)[M].立信會(huì)計(jì)出版社,2000.
[14]張國康等.內(nèi)部控制制度[M].立信會(huì)計(jì)出版社,2003.
[15]課題組.現(xiàn)代企業(yè)內(nèi)控制度:概念界定與設(shè)計(jì)思路[J].會(huì)計(jì)研究,2001,(11).
[16] Arthur A. Thompson.Jr and A.J.Strickland Ш,段盛華等譯,戰(zhàn)略管理.中國財(cái)政經(jīng)濟(jì)出版社,2005.
[17] Robert S. Kaplan and David P. Norton,劉俊勇等譯.戰(zhàn)略地圖.廣東經(jīng)濟(jì)出版社,2005.
[18] Larry F. Konrath, Auditing: A risk analysis approach, 5th edition, South-Western.