摘要：文章通過現(xiàn)代企業(yè)風(fēng)險(xiǎn)的危害進(jìn)行分析，闡述現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成以及風(fēng)險(xiǎn)控制的方法，強(qiáng)調(diào)內(nèi)部審計(jì)在現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理中的作用。同時(shí)以我國(guó)商業(yè)銀行的風(fēng)險(xiǎn)現(xiàn)狀為例，對(duì)銀行內(nèi)部審計(jì)在風(fēng)險(xiǎn)性監(jiān)管中如何發(fā)揮杠桿作用提出了建議。
關(guān)鍵詞：風(fēng)險(xiǎn)管理 內(nèi)部控制 內(nèi)部審計(jì) 杠桿
猶如沒有人愿意得病那樣，沒有任何企業(yè)愿意遭遇風(fēng)險(xiǎn)。然而在經(jīng)濟(jì)管理領(lǐng)域，風(fēng)險(xiǎn)不僅種類繁多和無(wú)所不在，而且?guī)缀跸蟛《疽粯訜o(wú)法回避和防不勝防。風(fēng)險(xiǎn)是不可捉摸的，既可能發(fā)生在自己身上，也可能發(fā)生在競(jìng)爭(zhēng)對(duì)手身上，還可能發(fā)生在全行業(yè)；風(fēng)險(xiǎn)又是難以判斷的，風(fēng)險(xiǎn)既包含了導(dǎo)致失敗的根源，同時(shí)又蘊(yùn)藏著成功的種子，這兩者往往讓企業(yè)體驗(yàn)戰(zhàn)略轉(zhuǎn)折意義的“過山車”經(jīng)歷，優(yōu)秀的企業(yè)會(huì)因此脫穎而出，平庸的企業(yè)卻蕩然無(wú)存，從某種意義上而言，風(fēng)險(xiǎn)是競(jìng)爭(zhēng)命運(yùn)最后迎頭擊下的重錘。
也許能讓企業(yè)游走于危機(jī)邊緣的因應(yīng)之道就是風(fēng)險(xiǎn)管理。
一、 現(xiàn)代企業(yè)風(fēng)險(xiǎn)與危機(jī)
古典經(jīng)濟(jì)學(xué)家在19世紀(jì)就提出了風(fēng)險(xiǎn)的概念,認(rèn)為風(fēng)險(xiǎn)是經(jīng)營(yíng)活動(dòng)的副產(chǎn)品;20世紀(jì)以來,風(fēng)險(xiǎn)定義可分為兩類:狹義風(fēng)險(xiǎn)和廣義風(fēng)險(xiǎn)。狹義風(fēng)險(xiǎn)是指損失的不確定性;廣義風(fēng)險(xiǎn)不僅指損失的不確定性,還包括盈利的不確定性。風(fēng)險(xiǎn)與收益是共生的,獲得收益就必須承擔(dān)風(fēng)險(xiǎn)。然而從眾多風(fēng)險(xiǎn)定義來看,人們傾向于狹義定義,這是因?yàn)榕c收益相比,人們更警惕損失。越來越復(fù)雜的環(huán)境與激烈競(jìng)爭(zhēng),使企業(yè)現(xiàn)在面臨的風(fēng)險(xiǎn)比以往任何時(shí)期更大。因此,如何控制風(fēng)險(xiǎn)成為企業(yè)管理層必須考慮并掌握的問題。
事實(shí)上，風(fēng)險(xiǎn)與危機(jī)是形影不離的，沒有爆發(fā)的危機(jī)稱之為風(fēng)險(xiǎn)，失去控制的風(fēng)險(xiǎn)就是危機(jī)。
所謂風(fēng)險(xiǎn)，無(wú)非是特定條件下各種可能后果與預(yù)期后果之間的差異，尤其是某種損失發(fā)生的可能性。對(duì)于具有結(jié)構(gòu)化視野的管理者而言，風(fēng)險(xiǎn)是由風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)事故和風(fēng)險(xiǎn)損失等要素組成。風(fēng)險(xiǎn)因素是引起或增加風(fēng)險(xiǎn)事故發(fā)生的機(jī)會(huì)或擴(kuò)大損失幅度的條件，是風(fēng)險(xiǎn)事故發(fā)生的潛在原因。風(fēng)險(xiǎn)事故是指造成風(fēng)險(xiǎn)損失的偶發(fā)事件，是造成損害的直接原因。風(fēng)險(xiǎn)事故意味著風(fēng)險(xiǎn)的可能性轉(zhuǎn)化成了現(xiàn)實(shí)性，只有通過風(fēng)險(xiǎn)事故的發(fā)生，才能導(dǎo)致?lián)p失。風(fēng)險(xiǎn)損失是風(fēng)險(xiǎn)事故所帶來的物質(zhì)上、行為上、關(guān)系上和心理上的實(shí)際和潛在的利益喪失。
危機(jī)就是風(fēng)險(xiǎn)事故，系指組織因內(nèi)、外環(huán)境因素所引起的一種對(duì)組織生存具有立即且嚴(yán)重威脅性的情境或事件。風(fēng)險(xiǎn)是危機(jī)的母親，在適當(dāng)?shù)恼T因下（常常是意想不到的）風(fēng)險(xiǎn)從海底浮出水面的部分就是企業(yè)眼中看到的危機(jī)。
現(xiàn)代企業(yè)的運(yùn)營(yíng)與風(fēng)險(xiǎn)是一對(duì)并蒂蓮。現(xiàn)代企業(yè)發(fā)展的初級(jí)階段風(fēng)險(xiǎn)的管理一般處于次要的地位?，F(xiàn)代企業(yè)走過發(fā)展的萌芽期，進(jìn)入快速成長(zhǎng)階段，建立和完善風(fēng)險(xiǎn)管理體系便成為重要的工作。
現(xiàn)代企業(yè)的重大風(fēng)險(xiǎn)一般包括決策風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和與運(yùn)營(yíng)風(fēng)險(xiǎn)。很多現(xiàn)代企業(yè)試圖通過改善內(nèi)控體系來防范風(fēng)險(xiǎn)的發(fā)生而未將風(fēng)險(xiǎn)管理看作一項(xiàng)系統(tǒng)的工程。
現(xiàn)代企業(yè)的風(fēng)險(xiǎn)表現(xiàn)主要有以下：
在迅速擴(kuò)張的過程中，造成財(cái)務(wù)與業(yè)務(wù)失控，無(wú)法進(jìn)行風(fēng)險(xiǎn)預(yù)警、防范；
缺乏正確的業(yè)務(wù)流程的指導(dǎo)和風(fēng)險(xiǎn)管理體系的保障，影響管理層對(duì)于風(fēng)險(xiǎn)的識(shí)別和分析，以及采取相應(yīng)的決策；
缺乏規(guī)范的法人治理結(jié)構(gòu)設(shè)置，存在政企不分、職責(zé)不清等問題，使企業(yè)目標(biāo)發(fā)生偏移；有規(guī)范的法人治理結(jié)構(gòu)設(shè)置，但運(yùn)作上存在內(nèi)部人控制和大股東控制等問題；
缺乏風(fēng)險(xiǎn)意識(shí)，沒有積極、主動(dòng)、系統(tǒng)地進(jìn)行風(fēng)險(xiǎn)管理工作，風(fēng)險(xiǎn)的事前管理缺位、事中和事后管理具有一定的隨意性；
缺乏包含決策、管理和具體執(zhí)行層在內(nèi)的完整的風(fēng)險(xiǎn)管理組織；
缺乏業(yè)務(wù)操作手冊(cè)，導(dǎo)致各部門和崗位的人員對(duì)其工作職責(zé)和操作程序不清晰，造成部門和崗位間互相推委或業(yè)務(wù)上的疏漏，從而使現(xiàn)代企業(yè)較難控制業(yè)務(wù)，降低工作的效率和效果；
對(duì)現(xiàn)代企業(yè)的主要業(yè)務(wù)缺乏風(fēng)險(xiǎn)識(shí)別、評(píng)估、管理和監(jiān)控；內(nèi)部審計(jì)工作限于財(cái)務(wù)報(bào)表審計(jì)和經(jīng)濟(jì)責(zé)任審計(jì)，缺乏對(duì)現(xiàn)代企業(yè)內(nèi)控程序執(zhí)行情況的檢查和監(jiān)督；
缺乏對(duì)風(fēng)險(xiǎn)進(jìn)行定期的復(fù)核和再評(píng)估，降低了企業(yè)適應(yīng)環(huán)境變化，管理和規(guī)避風(fēng)險(xiǎn)的能力。
二、現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成及管理方法
(一)風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系
內(nèi)部控制最初的思想———內(nèi)部牽制產(chǎn)生于古埃及的國(guó)庫(kù)管理,目的是防范財(cái)產(chǎn)風(fēng)險(xiǎn)。內(nèi)部控制的現(xiàn)代思想是企業(yè)組織規(guī)模擴(kuò)大和資本大眾化的產(chǎn)物,在其發(fā)展過程中,企業(yè)風(fēng)險(xiǎn)管理的思想始終貫穿在內(nèi)。內(nèi)部控制與風(fēng)險(xiǎn)管理的結(jié)合很早就引發(fā)了人們的關(guān)注,但對(duì)于兩者關(guān)系的看法存在分歧。一種觀點(diǎn)認(rèn)為內(nèi)部控制存在于協(xié)助企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的程序之中,是風(fēng)險(xiǎn)管理的方式之一。另一種觀點(diǎn)是將風(fēng)險(xiǎn)管理納入內(nèi)部控制體系,認(rèn)為控制包含了風(fēng)險(xiǎn)。
2003年7月ＣＯＳＯ委員會(huì)頒布了《企業(yè)風(fēng)險(xiǎn)管理框架(討論稿)》,該討論稿是在1992年ＣＯＳＯ委員會(huì)頒布的《內(nèi)部控制—整體框架》基礎(chǔ)上,吸收各方風(fēng)險(xiǎn)管理研究成果基礎(chǔ)上提出。ＣＯＳＯ在其中明確說明,風(fēng)險(xiǎn)管理框架建立在內(nèi)部控制框架基礎(chǔ)上,內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理必不可少的一部分。在ＥＲＭ框架中,企業(yè)風(fēng)險(xiǎn)管理被定義為,企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程,這個(gè)過程受董事會(huì)、管理層和其他人員的影響。這個(gè)過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)各項(xiàng)活動(dòng)中,用于識(shí)別那些可能影響企業(yè)的事件并管理風(fēng)險(xiǎn),使之在企業(yè)風(fēng)險(xiǎn)偏好之內(nèi),從而合理確保企業(yè)取得既定目標(biāo)。而在《內(nèi)部控制———整體框架》中對(duì)內(nèi)部控制的描述是,內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理層和其他員工實(shí)施的,為運(yùn)營(yíng)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過程。從定義來看,都有以下關(guān)鍵詞:(1)是一個(gè)過程;(2)受董事會(huì)、管理層和其他人員的影響;(3)被設(shè)計(jì)來提供合理保證。
(二)企業(yè)風(fēng)險(xiǎn)管理的其他構(gòu)成部分
《企業(yè)風(fēng)險(xiǎn)管理框架(討論稿)》和《內(nèi)部控制———整體框架》相比,風(fēng)險(xiǎn)管理框架的范圍更為廣泛,是對(duì)內(nèi)部控制框架的擴(kuò)展,是一個(gè)主要針對(duì)風(fēng)險(xiǎn)的更為明確的概念。企業(yè)風(fēng)險(xiǎn)管理框架中涉及的八個(gè)要素,除了包括內(nèi)部控制的五個(gè)要素———內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控以外,還增加了目標(biāo)設(shè)定和風(fēng)險(xiǎn)對(duì)策兩個(gè)要素。內(nèi)部控制要素之一風(fēng)險(xiǎn)評(píng)估在企業(yè)風(fēng)險(xiǎn)管理框架中被分為事件識(shí)別和風(fēng)險(xiǎn)評(píng)估。其它相同要素也有不同程度的擴(kuò)展。
1.目標(biāo)設(shè)定的新發(fā)展。內(nèi)部控制框架將企業(yè)的目標(biāo)分為經(jīng)營(yíng)、財(cái)務(wù)報(bào)告和合法性;企業(yè)風(fēng)險(xiǎn)管理框架也包含三個(gè)類似的目標(biāo),但是其中只有兩個(gè)目標(biāo)與內(nèi)部控制框架中的定義相同,財(cái)務(wù)報(bào)告目標(biāo)的界定則有所區(qū)別。內(nèi)部控制框架中的財(cái)務(wù)報(bào)告目標(biāo)只與公開披露的財(cái)務(wù)報(bào)表的可靠性相關(guān),而企業(yè)風(fēng)險(xiǎn)管理框架中的報(bào)告目標(biāo)覆蓋了企業(yè)編制的所有報(bào)告。此外企業(yè)風(fēng)險(xiǎn)管理框架還增加一個(gè)目標(biāo)———戰(zhàn)略目標(biāo)。該目標(biāo)的層次比以上三個(gè)目標(biāo)更高,不僅強(qiáng)調(diào)在整個(gè)企業(yè)范圍內(nèi)識(shí)別和管理風(fēng)險(xiǎn)的重要性,還強(qiáng)調(diào)應(yīng)針對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn),在企業(yè)戰(zhàn)略制定階段就考慮一系列備選方案的風(fēng)險(xiǎn)因素。戰(zhàn)略目標(biāo)的設(shè)定,需要董事會(huì)和管理層事先識(shí)別、評(píng)估相關(guān)信息。
2.事件識(shí)別的新發(fā)展。事件識(shí)別擴(kuò)展了原有范圍,提出潛在事件的概念,指出管理層需要識(shí)別那些影響企業(yè)戰(zhàn)略和目標(biāo)的潛在事件,并對(duì)其中帶有負(fù)面影響的事件進(jìn)行風(fēng)險(xiǎn)評(píng)估、選擇對(duì)策。
3.風(fēng)險(xiǎn)對(duì)策的主要內(nèi)容。風(fēng)險(xiǎn)對(duì)策是在評(píng)估了相關(guān)風(fēng)險(xiǎn)后,管理層需要考慮對(duì)那些帶有負(fù)面影響的事件采取對(duì)策。對(duì)策的種類一般有規(guī)避、減少、分散和接受風(fēng)險(xiǎn)。作為風(fēng)險(xiǎn)管理的一部分,管理者應(yīng)在企業(yè)風(fēng)險(xiǎn)容忍度范圍內(nèi)的假設(shè)下,比較不同方案的潛在影響,評(píng)估風(fēng)險(xiǎn)對(duì)策方案。在分別考慮了風(fēng)險(xiǎn)對(duì)策后,企業(yè)管理層應(yīng)從總體角度考慮企業(yè)選擇的所有風(fēng)險(xiǎn)對(duì)策方案組合對(duì)企業(yè)的總體影響。
從以上列舉的三個(gè)要素的內(nèi)容看,都涉及到識(shí)別、評(píng)估信息。這一過程僅在內(nèi)部控制框架中是無(wú)法完成的,因?yàn)樗侵荒苡扇说穆殬I(yè)判斷完成。例如,在企業(yè)采購(gòu)中貨物運(yùn)輸發(fā)生意外,調(diào)度員了解到此信息后,應(yīng)該立刻進(jìn)行材料調(diào)撥或采取其它應(yīng)急策略,保證企業(yè)順利生產(chǎn)。采取怎樣的應(yīng)急措施是由該管理人員識(shí)別到風(fēng)險(xiǎn)并評(píng)估了風(fēng)險(xiǎn)對(duì)策后選擇的,這個(gè)過程的順利實(shí)施是因?yàn)槿司哂兄饔^能動(dòng)性,內(nèi)部控制本身是不具備這種能力的。由此可知,企業(yè)進(jìn)行風(fēng)險(xiǎn)管理,除了完善內(nèi)部控制和掌握必要的技術(shù)以外,還需要管理者識(shí)別、評(píng)估風(fēng)險(xiǎn)信息的職業(yè)判斷。
(三)企業(yè)風(fēng)險(xiǎn)管理與企業(yè)管理的關(guān)系。
企業(yè)風(fēng)險(xiǎn)管理屬于企業(yè)管理的一部分,但并不是所有的管理活動(dòng)都是風(fēng)險(xiǎn)管理。《企業(yè)風(fēng)險(xiǎn)管理框架(討論稿)》中列舉了四項(xiàng)不屬于風(fēng)險(xiǎn)管理的管理活動(dòng),即確定戰(zhàn)略、選擇相應(yīng)目標(biāo)、業(yè)績(jī)?cè)u(píng)價(jià)、選擇并執(zhí)行風(fēng)險(xiǎn)對(duì)策。根據(jù)風(fēng)險(xiǎn)評(píng)估,列出各種風(fēng)險(xiǎn)對(duì)策是屬于風(fēng)險(xiǎn)管理的一部分;而選擇特定的風(fēng)險(xiǎn)對(duì)策則不是,它應(yīng)屬于決策的職業(yè)判斷。因此,對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行審計(jì)的范圍不包括對(duì)決策系統(tǒng)進(jìn)行審計(jì)。
（四）現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的方法
建立完善的風(fēng)險(xiǎn)管理體系一般要經(jīng)過一個(gè)較長(zhǎng)期和痛苦的過程，經(jīng)常要涉及到管理結(jié)構(gòu)的調(diào)整，權(quán)力結(jié)構(gòu)的整合，作業(yè)流程和財(cái)務(wù)流程的重整。建立健全風(fēng)險(xiǎn)管理機(jī)制，企業(yè)領(lǐng)導(dǎo)層應(yīng)重視以下環(huán)境建設(shè)：
1、理順法人治理結(jié)構(gòu)，建立規(guī)范的決策程序，形成規(guī)范、良好的治理環(huán)境。同時(shí)建立起專門的風(fēng)險(xiǎn)管理機(jī)構(gòu)，提供風(fēng)險(xiǎn)管理的組織保證；
2、完善了公司風(fēng)險(xiǎn)管理體系，規(guī)范和加強(qiáng)了對(duì)風(fēng)險(xiǎn)的事前、事中和事后的管理，提高公司整體抗風(fēng)險(xiǎn)能力，使企業(yè)能夠適應(yīng)不斷變化復(fù)雜的內(nèi)外環(huán)境；
3、有效識(shí)別、評(píng)價(jià)、監(jiān)控、管理經(jīng)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)，降低公司失敗的可能性和業(yè)績(jī)表現(xiàn)的不確定性；
4、建立了合理的業(yè)務(wù)流程和內(nèi)部控制制度，明確部門的職責(zé)、重要崗位的職責(zé)、部門之間的分工和協(xié)作關(guān)系，提高工作的效率和效果；
5、根據(jù)業(yè)務(wù)流程明確信息的溝通途徑，保證了信息的準(zhǔn)確性、及時(shí)性和有效性；
6、將風(fēng)險(xiǎn)管理和監(jiān)控融合在具體的業(yè)務(wù)流程中，落實(shí)到每個(gè)部門、每個(gè)員工，實(shí)行全員的風(fēng)險(xiǎn)管理；
7、明確內(nèi)部審計(jì)組織架構(gòu)和管理體制，完善內(nèi)部審計(jì)流程和具體的操作手冊(cè)；并確定內(nèi)部審計(jì)在公司的重要地位，定期進(jìn)行業(yè)務(wù)及管理稽查，完善和改進(jìn)風(fēng)險(xiǎn)管理中的不足。
三、內(nèi)部審計(jì)與現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理中的關(guān)系
（一）公司治理的核心是風(fēng)險(xiǎn)管理。
公司治理這一制度安排所決定的企業(yè)目標(biāo)、決策人及風(fēng)險(xiǎn)和收益的分配都圍繞風(fēng)險(xiǎn)展開；風(fēng)險(xiǎn)直接影響目標(biāo)的實(shí)現(xiàn)；而決策人對(duì)風(fēng)險(xiǎn)的控制和管理直接決定目標(biāo)是否能夠?qū)崿F(xiàn)及實(shí)現(xiàn)的程度；治理結(jié)構(gòu)中各部分的人員需要承擔(dān)所分配的一定風(fēng)險(xiǎn)并獲得相應(yīng)的收益。另外，從解釋公司治理問題產(chǎn)生的經(jīng)濟(jì)學(xué)觀點(diǎn)來看，無(wú)論是契約理論中提及的不完備契約，還是信息經(jīng)濟(jì)學(xué)中提及的信息不對(duì)稱，以及代理理論中提及的代理問題，這些引發(fā)公司治理產(chǎn)生的因素究其實(shí)質(zhì)都屬于風(fēng)險(xiǎn)，都是使企業(yè)目標(biāo)無(wú)法實(shí)現(xiàn)的各種潛在的、可能發(fā)生的事件。公司治理是組織應(yīng)對(duì)風(fēng)險(xiǎn)的戰(zhàn)略反應(yīng)，其職責(zé)核心就是確保有效的風(fēng)險(xiǎn)管理方案的適當(dāng)性，因此公司治理中包含一些戰(zhàn)略性的風(fēng)險(xiǎn)管理的因素。例如：公司董事會(huì)所設(shè)定的公司經(jīng)營(yíng)管理基調(diào)是風(fēng)險(xiǎn)偏好型或是風(fēng)險(xiǎn)規(guī)避型；再如公司高層管理*（CEO）在經(jīng)營(yíng)風(fēng)格、理念、管理哲學(xué)中包含的風(fēng)險(xiǎn)態(tài)度等。這些戰(zhàn)略性風(fēng)險(xiǎn)管理因素就是公司治理與風(fēng)險(xiǎn)管理的交匯點(diǎn)。因此，風(fēng)險(xiǎn)管理是公司治理的核心。
（二）內(nèi)部審計(jì)作為內(nèi)部控制的重要部分，與風(fēng)險(xiǎn)管理密不可分
1、內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系日趨緊密。在決定內(nèi)部控制政策，并在此基礎(chǔ)上評(píng)估特定環(huán)境中內(nèi)部控制的構(gòu)成時(shí)，董事會(huì)應(yīng)對(duì)諸多風(fēng)險(xiǎn)管理問題進(jìn)行深入思考。比如：公司面臨風(fēng)險(xiǎn)的性質(zhì)和程度；公司可承受風(fēng)險(xiǎn)的程度和類型；風(fēng)險(xiǎn)發(fā)生的可能性；公司減少事故的能力及對(duì)已發(fā)生風(fēng)險(xiǎn)的影響；實(shí)施特殊風(fēng)險(xiǎn)控制的成本，以及從相關(guān)風(fēng)險(xiǎn)管理中獲取的利益。執(zhí)行風(fēng)險(xiǎn)控制政策是管理層的職責(zé)，在履行其職責(zé)的過程中，管理層應(yīng)確認(rèn)、評(píng)價(jià)公司所面臨的風(fēng)險(xiǎn)，并執(zhí)行董事會(huì)所設(shè)計(jì)、運(yùn)行的內(nèi)部控制政策。
2、內(nèi)部審計(jì)理論的新發(fā)展。順應(yīng)內(nèi)部審計(jì)理論及實(shí)務(wù)的變化，國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）在1999年對(duì)內(nèi)部審計(jì)重新定義，即“內(nèi)部審計(jì)是用來增加組織價(jià)值和改善組織運(yùn)營(yíng)的獨(dú)立、客觀的保證和咨詢活動(dòng)。它以系統(tǒng)的、專業(yè)的方法對(duì)風(fēng)險(xiǎn)管理、控制及治理過程的有效性進(jìn)行評(píng)價(jià)和改善，幫助組織實(shí)現(xiàn)其目標(biāo)?！?這一新定義將內(nèi)部審計(jì)的范圍延伸到風(fēng)險(xiǎn)管理和公司治理，認(rèn)為內(nèi)部審計(jì)是針對(duì)風(fēng)險(xiǎn)管理、控制及治理過程的有效性進(jìn)行評(píng)價(jià)和改善所必需的。
3、風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)的主要職責(zé)。隨著風(fēng)險(xiǎn)管理導(dǎo)向內(nèi)部控制時(shí)代的來臨，內(nèi)部審計(jì)的工作重點(diǎn)也發(fā)生了變化，現(xiàn)代內(nèi)部審計(jì)除了關(guān)注傳統(tǒng)的內(nèi)部控制之外，更加關(guān)注有效的風(fēng)險(xiǎn)管理機(jī)制和健全的公司治理結(jié)構(gòu)。在風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的觀念下，年度審計(jì)計(jì)劃與公司層的風(fēng)險(xiǎn)戰(zhàn)略連接在一起，內(nèi)部審計(jì)人員通過對(duì)當(dāng)前的風(fēng)險(xiǎn)分析確保其審計(jì)計(jì)劃與經(jīng)營(yíng)計(jì)劃相一致，使用風(fēng)險(xiǎn)管理原則改變審核過程。風(fēng)險(xiǎn)管理成為組織中的關(guān)鍵流程，促使內(nèi)部審計(jì)的工作重點(diǎn)不僅是測(cè)試控制，而且包括確認(rèn)風(fēng)險(xiǎn)及測(cè)試管理風(fēng)險(xiǎn)的方法。在風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)中，控制仍然重要，但分析、確認(rèn)、揭示關(guān)鍵性的經(jīng)營(yíng)風(fēng)險(xiǎn)，才是內(nèi)部審計(jì)的焦點(diǎn)。
（四）內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用
內(nèi)部審計(jì)作為內(nèi)部控制的重要組成部分，其在風(fēng)險(xiǎn)管理中發(fā)揮不可替代的獨(dú)特作用，主要有以下幾方面：（1）能夠客觀地、從全局的角度管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)在企業(yè)內(nèi)部具有感染性、傳遞性、不對(duì)稱性等特征，即一個(gè)部門造成的風(fēng)險(xiǎn)或疏于風(fēng)險(xiǎn)管理所帶來的后果往往不是由其直接承擔(dān)，而會(huì)傳遞到其他部門，最終可能使整個(gè)企業(yè)陷入困境。因此對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)、防范和控制需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點(diǎn)。內(nèi)部審計(jì)人員不從事具體業(yè)務(wù)活動(dòng)，獨(dú)立于業(yè)務(wù)管理部門，這使得他們可以從全局出發(fā)、從客觀的角度對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別，及時(shí)建議管理部門采取措施控制風(fēng)險(xiǎn)。（2）控制、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)策略。由于內(nèi)部審計(jì)部門處于企業(yè)的董事會(huì)、總經(jīng)理與各職能部門之間，內(nèi)部審計(jì)人員能夠充當(dāng)企業(yè)長(zhǎng)期風(fēng)險(xiǎn)策略與各種決策的協(xié)調(diào)人。通過對(duì)長(zhǎng)期計(jì)劃與短期計(jì)劃的調(diào)節(jié)，內(nèi)部審計(jì)人員可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)管理策略。（3）內(nèi)部審計(jì)部門的建議更易引起重視。內(nèi)部審計(jì)部門獨(dú)立于管理部門，其風(fēng)險(xiǎn)評(píng)估的意見可以直接上報(bào)給董事會(huì)，這會(huì)加強(qiáng)管理*對(duì)內(nèi)部審計(jì)部門意見的重視程度。
鑒于內(nèi)部審計(jì)在確保公司內(nèi)部控制制度有效運(yùn)轉(zhuǎn)及管理和控制風(fēng)險(xiǎn)等方面的獨(dú)特作用，紐約證券交易所于2002年8月1日明確規(guī)定所有上市公司必須設(shè)置和保持有效的內(nèi)審機(jī)構(gòu)，否則不得上市或?qū)⒚媾R退市。內(nèi)部審計(jì)師已被看作是與董事會(huì)、高級(jí)管理層、外部審計(jì)師構(gòu)成有效公司治理的四大基石之一。內(nèi)部審計(jì)師擁有的風(fēng)險(xiǎn)管理、內(nèi)部控制的知識(shí)與技能，能幫助公司治理實(shí)現(xiàn)其核心目標(biāo)：控制風(fēng)險(xiǎn)以促進(jìn)組織目標(biāo)實(shí)現(xiàn)。因此，在公司治理中，內(nèi)部審計(jì)是組織內(nèi)部不容忽視的一支力量。
四、現(xiàn)代商業(yè)銀行風(fēng)險(xiǎn)述略
銀行和貸款者之間有著契約，貸款者到期必須連本帶利歸還銀行。銀行和儲(chǔ)戶之間也有契約，到期之時(shí)銀行向儲(chǔ)戶還本付息?？墒牵y行兩邊的契約的“硬度”不一樣。銀行和貸款企業(yè)之間的契約比較“軟”。企業(yè)還不出錢來，銀行只能靠法律手段逼債，萬(wàn)一貸款收不回來，只好等這家企業(yè)破產(chǎn)之后多少拿回來一些。我國(guó)的銀行和國(guó)有企業(yè)之間的關(guān)系就更軟。國(guó)有企業(yè)還不出錢來而銀行一籌莫展的事情已經(jīng)司空見慣?？墒倾y行和儲(chǔ)戶之間的關(guān)系就“硬”多了。除非銀行破產(chǎn)，否則儲(chǔ)戶完全有權(quán)力拿回屬于自己的資金。在某種意義上，銀行把許多家企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)集中到了自己身上。
目前我國(guó)商業(yè)銀行主要面臨以下幾種風(fēng)險(xiǎn)：
(1)信用風(fēng)險(xiǎn)：即交易對(duì)象無(wú)力履約的風(fēng)險(xiǎn)；
(2)市場(chǎng)風(fēng)險(xiǎn)：是由于市場(chǎng)價(jià)格的變動(dòng)，銀行的表內(nèi)和表外頭寸所面臨遭受損失的風(fēng)險(xiǎn)；
(3)利率風(fēng)險(xiǎn)：指銀行的財(cái)務(wù)狀況在利率出現(xiàn)不利的波動(dòng)時(shí)所面對(duì)的風(fēng)險(xiǎn)；
(4)流動(dòng)性風(fēng)險(xiǎn)：指銀行無(wú)力為負(fù)債的減少或資產(chǎn)的增加提供融資，即當(dāng)銀行流動(dòng)性不足時(shí)，它無(wú)法以合理的成本迅速增加負(fù)債或變現(xiàn)資產(chǎn)獲得足夠的資金，從而影響了其盈利水平的情況；
(5)操作風(fēng)險(xiǎn)：主要在于內(nèi)部控制及公司治理機(jī)制的失效；
(6)法律風(fēng)險(xiǎn)：包括因不完善、不正確的法律意見、文件而造成同預(yù)計(jì)情況相比資產(chǎn)價(jià)值下降或負(fù)債加大的風(fēng)險(xiǎn)；
(7)聲譽(yù)風(fēng)險(xiǎn)：該風(fēng)險(xiǎn)產(chǎn)生于操作上的失誤、違反有關(guān)法規(guī)和其他問題。
銀行不能不發(fā)放信貸，可是，只要資金出了銀行的大門就有收不回來的風(fēng)險(xiǎn)。從理論上來講，絕對(duì)避免壞帳是不可能的。壞帳是銀行經(jīng)營(yíng)的風(fēng)險(xiǎn)成本。在正常情況下，銀行應(yīng)當(dāng)用自身的利潤(rùn)來沖銷壞帳損失。只要銀行能夠保持資金的流動(dòng)性，資金流通鏈就不會(huì)出現(xiàn)什么大麻煩。可是，如果銀行的呆帳、壞帳越來越多，甚至資不抵債，總有一天這個(gè)問題會(huì)被揭露出來。一旦有一家銀行失去了資金流動(dòng)性，就會(huì)導(dǎo)發(fā)金融危機(jī)。
由于存在金融市場(chǎng)失靈的可能，一旦某個(gè)金融機(jī)構(gòu)出現(xiàn)危機(jī)，即使政府出面干預(yù)也未必能夠挽救這個(gè)機(jī)構(gòu)破產(chǎn)(例如英國(guó)的巴林銀行)。當(dāng)大規(guī)模金融危機(jī)爆發(fā)之后，即使國(guó)際力量聯(lián)合起來也未必能夠制止危機(jī)的蔓延(例如墨西哥和東南亞的金融危機(jī))。由于金融機(jī)構(gòu)之間的債權(quán)、債務(wù)關(guān)系非常復(fù)雜，一家金融機(jī)構(gòu)出現(xiàn)的危機(jī)會(huì)牽連到其他金融機(jī)構(gòu)，例如，1974年英國(guó)由于房地產(chǎn)景氣消失而出現(xiàn)銀行業(yè)危機(jī)。日本在90年代由于泡沫經(jīng)濟(jì)崩潰而導(dǎo)致整個(gè)金融體系的危機(jī)。一家金融機(jī)構(gòu)出現(xiàn)危機(jī)會(huì)損害公眾對(duì)整個(gè)金融體制的信心，發(fā)生擠兌。例如，墨西哥和泰國(guó)金融危機(jī)。這種負(fù)的外部性在區(qū)域金融危機(jī)中表現(xiàn)得非常嚴(yán)重。
銀行業(yè)務(wù)的本質(zhì)決定了它需要承擔(dān)各種類型的風(fēng)險(xiǎn)，因此了解這些風(fēng)險(xiǎn)并確保銀行能妥善地計(jì)量和管理風(fēng)險(xiǎn)是銀行監(jiān)管的重頭戲。
盡管我國(guó)近年來頻頻采取諸如向國(guó)有商業(yè)銀行注資、關(guān)閉資不抵債的金融機(jī)構(gòu)、加強(qiáng)銀行監(jiān)管等一系列措施，但高風(fēng)險(xiǎn)、低收益仍是國(guó)內(nèi)銀行業(yè)面臨的最主要問題。
中國(guó)銀監(jiān)會(huì)研究局副局長(zhǎng)楊再平在接受新華社記者專訪時(shí)表示：“中國(guó)銀行體系的總體風(fēng)險(xiǎn)近年來呈不斷下降，但是由于歷史和現(xiàn)實(shí)的多種原因，積聚的現(xiàn)實(shí)風(fēng)險(xiǎn)仍然較大，”這些風(fēng)險(xiǎn)主要表現(xiàn)為不良資產(chǎn)占比高，資本充足率明顯偏低，市場(chǎng)風(fēng)險(xiǎn)逐步顯現(xiàn)，操作風(fēng)險(xiǎn)上升較快等。
2004年，我國(guó)主要商業(yè)銀行不良貸款余額減少3946億元，下降4.56個(gè)百分點(diǎn)，已降至13.2%。但銀行體系的不良貸款余額和比率仍處于高位，不僅已超過《巴塞爾協(xié)議》的要求，而且與國(guó)際先進(jìn)銀行不良貸款比率應(yīng)保持在5%以下的要求相去甚遠(yuǎn)。
2004年，主要商業(yè)銀行盡管實(shí)現(xiàn)了不良貸款率和不良貸款余額的“雙降”，但若剔除政策性剝離因素和新增貸款稀釋效果的影響，主要商業(yè)銀行的不良貸款實(shí)際上是“不降反升”。
國(guó)內(nèi)商業(yè)銀行的資本充足率也明顯偏低。到2004年底，中國(guó)131家商業(yè)銀行有110家未達(dá)到資本充足率的要求。中國(guó)商業(yè)銀行風(fēng)險(xiǎn)抵御能力與國(guó)際先進(jìn)銀行相比存在較大差距，而且，商業(yè)銀行資本金的補(bǔ)充機(jī)制尚未完全建立，銀行業(yè)資本充足率還有繼續(xù)降低的趨勢(shì)。
利率市場(chǎng)化的進(jìn)一步加快，使商業(yè)銀行面臨的利率風(fēng)險(xiǎn)成倍增長(zhǎng)，如果處理不好，將會(huì)影響商業(yè)銀行的穩(wěn)健經(jīng)營(yíng)。同時(shí)，國(guó)際金融市場(chǎng)匯率變動(dòng)頻繁，特別是日元、馬克與美元匯率近年波動(dòng)劇烈，直接影響外匯資產(chǎn)及負(fù)債的市場(chǎng)價(jià)值，使擁有大量外匯資產(chǎn)和經(jīng)營(yíng)外匯業(yè)務(wù)的商業(yè)銀行面臨高匯率風(fēng)險(xiǎn)。
2004年以來，一些商業(yè)銀行對(duì)操作風(fēng)險(xiǎn)的識(shí)別與控制能力不能適應(yīng)業(yè)務(wù)發(fā)展的問題比較突出，風(fēng)險(xiǎn)管理和內(nèi)部控制薄弱，大案、要案頻發(fā)，造成大量資金損失。專家認(rèn)為，操作風(fēng)險(xiǎn)上升的原因與中國(guó)銀行業(yè)金融機(jī)構(gòu)內(nèi)部控制及公司治理機(jī)制的失效有密切聯(lián)系。
從盈利能力看，國(guó)內(nèi)各銀行與國(guó)際大銀行相比水平明顯偏低。其原因有二：資產(chǎn)質(zhì)量差，銀行大量資產(chǎn)以不良貸款的形式沉淀下來，可以用來盈利的資產(chǎn)很少；盈利渠道單一，中國(guó)的銀行主要收入來源還是依靠傳統(tǒng)的存貸利差，中間業(yè)務(wù)收入占比非常小。
目前，中國(guó)的各家銀行市場(chǎng)定位大致相同，客戶群體也基本趨同。在競(jìng)爭(zhēng)中，各商業(yè)銀行往往并不是靠創(chuàng)新具有特色的金融產(chǎn)品來爭(zhēng)取客戶，而是競(jìng)相放貸或給予大額授信，降低貸款條件，其結(jié)果是銀行的風(fēng)險(xiǎn)大大增加。即使部分商業(yè)銀行進(jìn)行了金融創(chuàng)新，大多也停留在被動(dòng)模仿和同質(zhì)競(jìng)爭(zhēng)階段。
五、積極采取措施，提高銀行內(nèi)部審計(jì)在風(fēng)險(xiǎn)性監(jiān)管中的杠桿作用
為了保證銀行內(nèi)部審計(jì)作用的發(fā)揮,巴塞爾銀行監(jiān)管委員會(huì)及許多國(guó)家的監(jiān)管部門及銀行都采取了相應(yīng)的措施,風(fēng)險(xiǎn)性監(jiān)管正在我國(guó)逐步實(shí)行,我國(guó)很多銀行內(nèi)部審計(jì)的獨(dú)立性有了很大加強(qiáng),但如發(fā)揮其在風(fēng)險(xiǎn)性監(jiān)管中的杠桿作用,銀行內(nèi)部審計(jì)還急需發(fā)展。
1.確立內(nèi)部審計(jì)在銀行風(fēng)險(xiǎn)管理中的重要地位。風(fēng)險(xiǎn)管理已經(jīng)被國(guó)內(nèi)銀行提上了重要位置,很多銀行都設(shè)立了專門的風(fēng)險(xiǎn)管理部門,但內(nèi)部審計(jì)尚沒有在風(fēng)險(xiǎn)管理中發(fā)揮應(yīng)有的作用。國(guó)外銀行內(nèi)部審計(jì)的職能不僅是監(jiān)督,更重在評(píng)價(jià)與建設(shè)。但我國(guó)銀行內(nèi)部審計(jì)缺乏評(píng)價(jià)與建設(shè)職能。以一項(xiàng)制度的建立與執(zhí)行為例,國(guó)外銀行內(nèi)部審計(jì)在其建立時(shí)就可以評(píng)價(jià)該制度的合理性,而我國(guó)銀行內(nèi)部審計(jì)只能在該項(xiàng)制度建立后,評(píng)價(jià)其執(zhí)行是否合規(guī)。審計(jì)的層次低,因而在風(fēng)險(xiǎn)管理中作用小。所以當(dāng)務(wù)之急是要通過提高內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理乃至整個(gè)銀行中的地位,提高內(nèi)部審計(jì)的目標(biāo)定位,促進(jìn)其作用的發(fā)揮。
2.拓展審計(jì)領(lǐng)域,充分發(fā)揮銀行內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用。內(nèi)部審計(jì)可以評(píng)估銀行風(fēng)險(xiǎn)識(shí)別的充分性、風(fēng)險(xiǎn)衡量的恰當(dāng)性及風(fēng)險(xiǎn)防范的有效性,并在此基礎(chǔ)上提出相應(yīng)的改進(jìn)措施,從而發(fā)揮自己在風(fēng)險(xiǎn)管理中的重要作用。在當(dāng)前市場(chǎng)競(jìng)爭(zhēng)日趨激烈、市場(chǎng)需求日益復(fù)雜的情況下,銀行面臨的風(fēng)險(xiǎn)越來越大,風(fēng)險(xiǎn)管理的關(guān)鍵在于防范。事前、事中的風(fēng)險(xiǎn)評(píng)估已成為國(guó)外銀行內(nèi)部審計(jì)的重要內(nèi)容,因?yàn)橹挥羞@樣才能及早確認(rèn)風(fēng)險(xiǎn),限度地減少風(fēng)險(xiǎn)。但目前我國(guó)銀行內(nèi)部審計(jì)尚處在查錯(cuò)防弊、開展合規(guī)性審計(jì)階段,局限于對(duì)經(jīng)營(yíng)部門及營(yíng)業(yè)機(jī)構(gòu)執(zhí)行各項(xiàng)規(guī)章制度、開展各項(xiàng)業(yè)務(wù)情況的事后審計(jì)等,而對(duì)于相關(guān)決策部門經(jīng)營(yíng)戰(zhàn)略確立的恰當(dāng)性、規(guī)章制度制訂的合理性、新產(chǎn)品新業(yè)務(wù)設(shè)計(jì)的完善性缺乏風(fēng)險(xiǎn)評(píng)估。例如很多銀行往往是先有新產(chǎn)品、新業(yè)務(wù),再有風(fēng)險(xiǎn)管理程序和控制方法。甚至是只有出了風(fēng)險(xiǎn),銀行才會(huì)制訂相應(yīng)的管理程序。審計(jì)的層次低,在風(fēng)險(xiǎn)管理中的作用十分有限。因而今后應(yīng)積極拓展內(nèi)部審計(jì)領(lǐng)域,強(qiáng)調(diào)事中及事前審計(jì),要確保在經(jīng)營(yíng)戰(zhàn)略的確立、規(guī)章制度的制訂、新產(chǎn)品及新業(yè)務(wù)的設(shè)計(jì)過程中就有適當(dāng)?shù)娘L(fēng)險(xiǎn)管理程序和控制方法,使內(nèi)部審計(jì)能夠通過風(fēng)險(xiǎn)評(píng)估的結(jié)果、建議直接影響銀行經(jīng)營(yíng)政策的制訂,確保銀行風(fēng)險(xiǎn)管理目標(biāo)與業(yè)務(wù)發(fā)展目標(biāo)的一致性,力求從源頭上加強(qiáng)銀行的風(fēng)險(xiǎn)管理,使銀行真正做到“風(fēng)險(xiǎn)先行”。這種工作重心的前移,不但能使內(nèi)部審計(jì)避免出現(xiàn)只重視細(xì)枝末節(jié),忽略了主要風(fēng)險(xiǎn)的情況,而且有利于提升其在銀行內(nèi)部風(fēng)險(xiǎn)管理中的重要地位,充分發(fā)揮內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用。
3.嚴(yán)格區(qū)分內(nèi)部審計(jì)部門與風(fēng)險(xiǎn)管理部門在風(fēng)險(xiǎn)管理中的權(quán)限與職責(zé),保持內(nèi)部審計(jì)的相對(duì)獨(dú)立性。從國(guó)外的實(shí)踐來看,隨著銀行內(nèi)部審計(jì)在銀行風(fēng)險(xiǎn)管理中的作用越來越大,銀行管理層甚至銀行內(nèi)部審計(jì)人員常常會(huì)難以區(qū)分風(fēng)險(xiǎn)管理部門與內(nèi)部審計(jì)部門的職責(zé),易把銀行內(nèi)部審計(jì)部門變成風(fēng)險(xiǎn)管理措施的設(shè)計(jì)與執(zhí)行者,從而使其喪失獨(dú)立性。為了避免出現(xiàn)這種情況,在內(nèi)部審計(jì)程序、審計(jì)委員會(huì)章程、公司治理等方面應(yīng)嚴(yán)格區(qū)分銀行內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理部門的業(yè)務(wù)范圍。
4.提高內(nèi)部審計(jì)自身的實(shí)力。在方法上,實(shí)行風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)。風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)擴(kuò)大并重新定位審計(jì)的范圍從重在監(jiān)控轉(zhuǎn)向重在評(píng)估。同過去的審計(jì)方式相比,風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)更加關(guān)注企業(yè)的風(fēng)險(xiǎn)管理活動(dòng),不但可以保證充分的審計(jì)覆蓋面,而且對(duì)每一個(gè)領(lǐng)域都會(huì)根據(jù)其風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果有不同的審計(jì)頻率與深度,增強(qiáng)對(duì)風(fēng)險(xiǎn)的控制作用。在風(fēng)險(xiǎn)管理成為銀行與監(jiān)管*關(guān)心的首要問題時(shí),風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)的發(fā)展成為必然。在手段上,要充分利用計(jì)算機(jī)審計(jì),發(fā)展非現(xiàn)場(chǎng)審計(jì)。在人員素質(zhì)上,除了需具備會(huì)計(jì)、審計(jì)、計(jì)算機(jī)、法律的相關(guān)知識(shí)外,應(yīng)迫切提高風(fēng)險(xiǎn)管理知識(shí)水平。
5.內(nèi)部審計(jì)人員要恰當(dāng)處理與監(jiān)管者、銀行管理層及注冊(cè)會(huì)計(jì)師間的關(guān)系。內(nèi)部審計(jì)具有服務(wù)內(nèi)向性的特點(diǎn),內(nèi)部審計(jì)人員既要借助與監(jiān)管*的聯(lián)系保持自己的獨(dú)立性與權(quán)威性,更要與業(yè)務(wù)管理部門增進(jìn)交流,加強(qiáng)理解。只有在得到管理部門理解與支持的基礎(chǔ)上才能有效地發(fā)揮內(nèi)部審計(jì)的杠桿作用。根據(jù)我國(guó)的現(xiàn)行規(guī)定,上市銀行的財(cái)務(wù)報(bào)告需同時(shí)接受境內(nèi)、境外會(huì)計(jì)師事務(wù)所審計(jì),他們?cè)趯徲?jì)方面有很多豐富的經(jīng)驗(yàn)。內(nèi)部審計(jì)在接受其監(jiān)督的同時(shí),應(yīng)積極加強(qiáng)與其交流、合作,學(xué)習(xí)其先進(jìn)的審計(jì)觀念及方法,促進(jìn)自身的發(fā)展。
關(guān)鍵詞：風(fēng)險(xiǎn)管理 內(nèi)部控制 內(nèi)部審計(jì) 杠桿
猶如沒有人愿意得病那樣，沒有任何企業(yè)愿意遭遇風(fēng)險(xiǎn)。然而在經(jīng)濟(jì)管理領(lǐng)域，風(fēng)險(xiǎn)不僅種類繁多和無(wú)所不在，而且?guī)缀跸蟛《疽粯訜o(wú)法回避和防不勝防。風(fēng)險(xiǎn)是不可捉摸的，既可能發(fā)生在自己身上，也可能發(fā)生在競(jìng)爭(zhēng)對(duì)手身上，還可能發(fā)生在全行業(yè)；風(fēng)險(xiǎn)又是難以判斷的，風(fēng)險(xiǎn)既包含了導(dǎo)致失敗的根源，同時(shí)又蘊(yùn)藏著成功的種子，這兩者往往讓企業(yè)體驗(yàn)戰(zhàn)略轉(zhuǎn)折意義的“過山車”經(jīng)歷，優(yōu)秀的企業(yè)會(huì)因此脫穎而出，平庸的企業(yè)卻蕩然無(wú)存，從某種意義上而言，風(fēng)險(xiǎn)是競(jìng)爭(zhēng)命運(yùn)最后迎頭擊下的重錘。
也許能讓企業(yè)游走于危機(jī)邊緣的因應(yīng)之道就是風(fēng)險(xiǎn)管理。
一、 現(xiàn)代企業(yè)風(fēng)險(xiǎn)與危機(jī)
古典經(jīng)濟(jì)學(xué)家在19世紀(jì)就提出了風(fēng)險(xiǎn)的概念,認(rèn)為風(fēng)險(xiǎn)是經(jīng)營(yíng)活動(dòng)的副產(chǎn)品;20世紀(jì)以來,風(fēng)險(xiǎn)定義可分為兩類:狹義風(fēng)險(xiǎn)和廣義風(fēng)險(xiǎn)。狹義風(fēng)險(xiǎn)是指損失的不確定性;廣義風(fēng)險(xiǎn)不僅指損失的不確定性,還包括盈利的不確定性。風(fēng)險(xiǎn)與收益是共生的,獲得收益就必須承擔(dān)風(fēng)險(xiǎn)。然而從眾多風(fēng)險(xiǎn)定義來看,人們傾向于狹義定義,這是因?yàn)榕c收益相比,人們更警惕損失。越來越復(fù)雜的環(huán)境與激烈競(jìng)爭(zhēng),使企業(yè)現(xiàn)在面臨的風(fēng)險(xiǎn)比以往任何時(shí)期更大。因此,如何控制風(fēng)險(xiǎn)成為企業(yè)管理層必須考慮并掌握的問題。
事實(shí)上，風(fēng)險(xiǎn)與危機(jī)是形影不離的，沒有爆發(fā)的危機(jī)稱之為風(fēng)險(xiǎn)，失去控制的風(fēng)險(xiǎn)就是危機(jī)。
所謂風(fēng)險(xiǎn)，無(wú)非是特定條件下各種可能后果與預(yù)期后果之間的差異，尤其是某種損失發(fā)生的可能性。對(duì)于具有結(jié)構(gòu)化視野的管理者而言，風(fēng)險(xiǎn)是由風(fēng)險(xiǎn)因素、風(fēng)險(xiǎn)事故和風(fēng)險(xiǎn)損失等要素組成。風(fēng)險(xiǎn)因素是引起或增加風(fēng)險(xiǎn)事故發(fā)生的機(jī)會(huì)或擴(kuò)大損失幅度的條件，是風(fēng)險(xiǎn)事故發(fā)生的潛在原因。風(fēng)險(xiǎn)事故是指造成風(fēng)險(xiǎn)損失的偶發(fā)事件，是造成損害的直接原因。風(fēng)險(xiǎn)事故意味著風(fēng)險(xiǎn)的可能性轉(zhuǎn)化成了現(xiàn)實(shí)性，只有通過風(fēng)險(xiǎn)事故的發(fā)生，才能導(dǎo)致?lián)p失。風(fēng)險(xiǎn)損失是風(fēng)險(xiǎn)事故所帶來的物質(zhì)上、行為上、關(guān)系上和心理上的實(shí)際和潛在的利益喪失。
危機(jī)就是風(fēng)險(xiǎn)事故，系指組織因內(nèi)、外環(huán)境因素所引起的一種對(duì)組織生存具有立即且嚴(yán)重威脅性的情境或事件。風(fēng)險(xiǎn)是危機(jī)的母親，在適當(dāng)?shù)恼T因下（常常是意想不到的）風(fēng)險(xiǎn)從海底浮出水面的部分就是企業(yè)眼中看到的危機(jī)。
現(xiàn)代企業(yè)的運(yùn)營(yíng)與風(fēng)險(xiǎn)是一對(duì)并蒂蓮。現(xiàn)代企業(yè)發(fā)展的初級(jí)階段風(fēng)險(xiǎn)的管理一般處于次要的地位?，F(xiàn)代企業(yè)走過發(fā)展的萌芽期，進(jìn)入快速成長(zhǎng)階段，建立和完善風(fēng)險(xiǎn)管理體系便成為重要的工作。
現(xiàn)代企業(yè)的重大風(fēng)險(xiǎn)一般包括決策風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和與運(yùn)營(yíng)風(fēng)險(xiǎn)。很多現(xiàn)代企業(yè)試圖通過改善內(nèi)控體系來防范風(fēng)險(xiǎn)的發(fā)生而未將風(fēng)險(xiǎn)管理看作一項(xiàng)系統(tǒng)的工程。
現(xiàn)代企業(yè)的風(fēng)險(xiǎn)表現(xiàn)主要有以下：
在迅速擴(kuò)張的過程中，造成財(cái)務(wù)與業(yè)務(wù)失控，無(wú)法進(jìn)行風(fēng)險(xiǎn)預(yù)警、防范；
缺乏正確的業(yè)務(wù)流程的指導(dǎo)和風(fēng)險(xiǎn)管理體系的保障，影響管理層對(duì)于風(fēng)險(xiǎn)的識(shí)別和分析，以及采取相應(yīng)的決策；
缺乏規(guī)范的法人治理結(jié)構(gòu)設(shè)置，存在政企不分、職責(zé)不清等問題，使企業(yè)目標(biāo)發(fā)生偏移；有規(guī)范的法人治理結(jié)構(gòu)設(shè)置，但運(yùn)作上存在內(nèi)部人控制和大股東控制等問題；
缺乏風(fēng)險(xiǎn)意識(shí)，沒有積極、主動(dòng)、系統(tǒng)地進(jìn)行風(fēng)險(xiǎn)管理工作，風(fēng)險(xiǎn)的事前管理缺位、事中和事后管理具有一定的隨意性；
缺乏包含決策、管理和具體執(zhí)行層在內(nèi)的完整的風(fēng)險(xiǎn)管理組織；
缺乏業(yè)務(wù)操作手冊(cè)，導(dǎo)致各部門和崗位的人員對(duì)其工作職責(zé)和操作程序不清晰，造成部門和崗位間互相推委或業(yè)務(wù)上的疏漏，從而使現(xiàn)代企業(yè)較難控制業(yè)務(wù)，降低工作的效率和效果；
對(duì)現(xiàn)代企業(yè)的主要業(yè)務(wù)缺乏風(fēng)險(xiǎn)識(shí)別、評(píng)估、管理和監(jiān)控；內(nèi)部審計(jì)工作限于財(cái)務(wù)報(bào)表審計(jì)和經(jīng)濟(jì)責(zé)任審計(jì)，缺乏對(duì)現(xiàn)代企業(yè)內(nèi)控程序執(zhí)行情況的檢查和監(jiān)督；
缺乏對(duì)風(fēng)險(xiǎn)進(jìn)行定期的復(fù)核和再評(píng)估，降低了企業(yè)適應(yīng)環(huán)境變化，管理和規(guī)避風(fēng)險(xiǎn)的能力。
二、現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成及管理方法
(一)風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系
內(nèi)部控制最初的思想———內(nèi)部牽制產(chǎn)生于古埃及的國(guó)庫(kù)管理,目的是防范財(cái)產(chǎn)風(fēng)險(xiǎn)。內(nèi)部控制的現(xiàn)代思想是企業(yè)組織規(guī)模擴(kuò)大和資本大眾化的產(chǎn)物,在其發(fā)展過程中,企業(yè)風(fēng)險(xiǎn)管理的思想始終貫穿在內(nèi)。內(nèi)部控制與風(fēng)險(xiǎn)管理的結(jié)合很早就引發(fā)了人們的關(guān)注,但對(duì)于兩者關(guān)系的看法存在分歧。一種觀點(diǎn)認(rèn)為內(nèi)部控制存在于協(xié)助企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的程序之中,是風(fēng)險(xiǎn)管理的方式之一。另一種觀點(diǎn)是將風(fēng)險(xiǎn)管理納入內(nèi)部控制體系,認(rèn)為控制包含了風(fēng)險(xiǎn)。
2003年7月ＣＯＳＯ委員會(huì)頒布了《企業(yè)風(fēng)險(xiǎn)管理框架(討論稿)》,該討論稿是在1992年ＣＯＳＯ委員會(huì)頒布的《內(nèi)部控制—整體框架》基礎(chǔ)上,吸收各方風(fēng)險(xiǎn)管理研究成果基礎(chǔ)上提出。ＣＯＳＯ在其中明確說明,風(fēng)險(xiǎn)管理框架建立在內(nèi)部控制框架基礎(chǔ)上,內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理必不可少的一部分。在ＥＲＭ框架中,企業(yè)風(fēng)險(xiǎn)管理被定義為,企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程,這個(gè)過程受董事會(huì)、管理層和其他人員的影響。這個(gè)過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)各項(xiàng)活動(dòng)中,用于識(shí)別那些可能影響企業(yè)的事件并管理風(fēng)險(xiǎn),使之在企業(yè)風(fēng)險(xiǎn)偏好之內(nèi),從而合理確保企業(yè)取得既定目標(biāo)。而在《內(nèi)部控制———整體框架》中對(duì)內(nèi)部控制的描述是,內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理層和其他員工實(shí)施的,為運(yùn)營(yíng)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過程。從定義來看,都有以下關(guān)鍵詞:(1)是一個(gè)過程;(2)受董事會(huì)、管理層和其他人員的影響;(3)被設(shè)計(jì)來提供合理保證。
(二)企業(yè)風(fēng)險(xiǎn)管理的其他構(gòu)成部分
《企業(yè)風(fēng)險(xiǎn)管理框架(討論稿)》和《內(nèi)部控制———整體框架》相比,風(fēng)險(xiǎn)管理框架的范圍更為廣泛,是對(duì)內(nèi)部控制框架的擴(kuò)展,是一個(gè)主要針對(duì)風(fēng)險(xiǎn)的更為明確的概念。企業(yè)風(fēng)險(xiǎn)管理框架中涉及的八個(gè)要素,除了包括內(nèi)部控制的五個(gè)要素———內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控以外,還增加了目標(biāo)設(shè)定和風(fēng)險(xiǎn)對(duì)策兩個(gè)要素。內(nèi)部控制要素之一風(fēng)險(xiǎn)評(píng)估在企業(yè)風(fēng)險(xiǎn)管理框架中被分為事件識(shí)別和風(fēng)險(xiǎn)評(píng)估。其它相同要素也有不同程度的擴(kuò)展。
1.目標(biāo)設(shè)定的新發(fā)展。內(nèi)部控制框架將企業(yè)的目標(biāo)分為經(jīng)營(yíng)、財(cái)務(wù)報(bào)告和合法性;企業(yè)風(fēng)險(xiǎn)管理框架也包含三個(gè)類似的目標(biāo),但是其中只有兩個(gè)目標(biāo)與內(nèi)部控制框架中的定義相同,財(cái)務(wù)報(bào)告目標(biāo)的界定則有所區(qū)別。內(nèi)部控制框架中的財(cái)務(wù)報(bào)告目標(biāo)只與公開披露的財(cái)務(wù)報(bào)表的可靠性相關(guān),而企業(yè)風(fēng)險(xiǎn)管理框架中的報(bào)告目標(biāo)覆蓋了企業(yè)編制的所有報(bào)告。此外企業(yè)風(fēng)險(xiǎn)管理框架還增加一個(gè)目標(biāo)———戰(zhàn)略目標(biāo)。該目標(biāo)的層次比以上三個(gè)目標(biāo)更高,不僅強(qiáng)調(diào)在整個(gè)企業(yè)范圍內(nèi)識(shí)別和管理風(fēng)險(xiǎn)的重要性,還強(qiáng)調(diào)應(yīng)針對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn),在企業(yè)戰(zhàn)略制定階段就考慮一系列備選方案的風(fēng)險(xiǎn)因素。戰(zhàn)略目標(biāo)的設(shè)定,需要董事會(huì)和管理層事先識(shí)別、評(píng)估相關(guān)信息。
2.事件識(shí)別的新發(fā)展。事件識(shí)別擴(kuò)展了原有范圍,提出潛在事件的概念,指出管理層需要識(shí)別那些影響企業(yè)戰(zhàn)略和目標(biāo)的潛在事件,并對(duì)其中帶有負(fù)面影響的事件進(jìn)行風(fēng)險(xiǎn)評(píng)估、選擇對(duì)策。
3.風(fēng)險(xiǎn)對(duì)策的主要內(nèi)容。風(fēng)險(xiǎn)對(duì)策是在評(píng)估了相關(guān)風(fēng)險(xiǎn)后,管理層需要考慮對(duì)那些帶有負(fù)面影響的事件采取對(duì)策。對(duì)策的種類一般有規(guī)避、減少、分散和接受風(fēng)險(xiǎn)。作為風(fēng)險(xiǎn)管理的一部分,管理者應(yīng)在企業(yè)風(fēng)險(xiǎn)容忍度范圍內(nèi)的假設(shè)下,比較不同方案的潛在影響,評(píng)估風(fēng)險(xiǎn)對(duì)策方案。在分別考慮了風(fēng)險(xiǎn)對(duì)策后,企業(yè)管理層應(yīng)從總體角度考慮企業(yè)選擇的所有風(fēng)險(xiǎn)對(duì)策方案組合對(duì)企業(yè)的總體影響。
從以上列舉的三個(gè)要素的內(nèi)容看,都涉及到識(shí)別、評(píng)估信息。這一過程僅在內(nèi)部控制框架中是無(wú)法完成的,因?yàn)樗侵荒苡扇说穆殬I(yè)判斷完成。例如,在企業(yè)采購(gòu)中貨物運(yùn)輸發(fā)生意外,調(diào)度員了解到此信息后,應(yīng)該立刻進(jìn)行材料調(diào)撥或采取其它應(yīng)急策略,保證企業(yè)順利生產(chǎn)。采取怎樣的應(yīng)急措施是由該管理人員識(shí)別到風(fēng)險(xiǎn)并評(píng)估了風(fēng)險(xiǎn)對(duì)策后選擇的,這個(gè)過程的順利實(shí)施是因?yàn)槿司哂兄饔^能動(dòng)性,內(nèi)部控制本身是不具備這種能力的。由此可知,企業(yè)進(jìn)行風(fēng)險(xiǎn)管理,除了完善內(nèi)部控制和掌握必要的技術(shù)以外,還需要管理者識(shí)別、評(píng)估風(fēng)險(xiǎn)信息的職業(yè)判斷。
(三)企業(yè)風(fēng)險(xiǎn)管理與企業(yè)管理的關(guān)系。
企業(yè)風(fēng)險(xiǎn)管理屬于企業(yè)管理的一部分,但并不是所有的管理活動(dòng)都是風(fēng)險(xiǎn)管理。《企業(yè)風(fēng)險(xiǎn)管理框架(討論稿)》中列舉了四項(xiàng)不屬于風(fēng)險(xiǎn)管理的管理活動(dòng),即確定戰(zhàn)略、選擇相應(yīng)目標(biāo)、業(yè)績(jī)?cè)u(píng)價(jià)、選擇并執(zhí)行風(fēng)險(xiǎn)對(duì)策。根據(jù)風(fēng)險(xiǎn)評(píng)估,列出各種風(fēng)險(xiǎn)對(duì)策是屬于風(fēng)險(xiǎn)管理的一部分;而選擇特定的風(fēng)險(xiǎn)對(duì)策則不是,它應(yīng)屬于決策的職業(yè)判斷。因此,對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行審計(jì)的范圍不包括對(duì)決策系統(tǒng)進(jìn)行審計(jì)。
（四）現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理的方法
建立完善的風(fēng)險(xiǎn)管理體系一般要經(jīng)過一個(gè)較長(zhǎng)期和痛苦的過程，經(jīng)常要涉及到管理結(jié)構(gòu)的調(diào)整，權(quán)力結(jié)構(gòu)的整合，作業(yè)流程和財(cái)務(wù)流程的重整。建立健全風(fēng)險(xiǎn)管理機(jī)制，企業(yè)領(lǐng)導(dǎo)層應(yīng)重視以下環(huán)境建設(shè)：
1、理順法人治理結(jié)構(gòu)，建立規(guī)范的決策程序，形成規(guī)范、良好的治理環(huán)境。同時(shí)建立起專門的風(fēng)險(xiǎn)管理機(jī)構(gòu)，提供風(fēng)險(xiǎn)管理的組織保證；
2、完善了公司風(fēng)險(xiǎn)管理體系，規(guī)范和加強(qiáng)了對(duì)風(fēng)險(xiǎn)的事前、事中和事后的管理，提高公司整體抗風(fēng)險(xiǎn)能力，使企業(yè)能夠適應(yīng)不斷變化復(fù)雜的內(nèi)外環(huán)境；
3、有效識(shí)別、評(píng)價(jià)、監(jiān)控、管理經(jīng)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)，降低公司失敗的可能性和業(yè)績(jī)表現(xiàn)的不確定性；
4、建立了合理的業(yè)務(wù)流程和內(nèi)部控制制度，明確部門的職責(zé)、重要崗位的職責(zé)、部門之間的分工和協(xié)作關(guān)系，提高工作的效率和效果；
5、根據(jù)業(yè)務(wù)流程明確信息的溝通途徑，保證了信息的準(zhǔn)確性、及時(shí)性和有效性；
6、將風(fēng)險(xiǎn)管理和監(jiān)控融合在具體的業(yè)務(wù)流程中，落實(shí)到每個(gè)部門、每個(gè)員工，實(shí)行全員的風(fēng)險(xiǎn)管理；
7、明確內(nèi)部審計(jì)組織架構(gòu)和管理體制，完善內(nèi)部審計(jì)流程和具體的操作手冊(cè)；并確定內(nèi)部審計(jì)在公司的重要地位，定期進(jìn)行業(yè)務(wù)及管理稽查，完善和改進(jìn)風(fēng)險(xiǎn)管理中的不足。
三、內(nèi)部審計(jì)與現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理中的關(guān)系
（一）公司治理的核心是風(fēng)險(xiǎn)管理。
公司治理這一制度安排所決定的企業(yè)目標(biāo)、決策人及風(fēng)險(xiǎn)和收益的分配都圍繞風(fēng)險(xiǎn)展開；風(fēng)險(xiǎn)直接影響目標(biāo)的實(shí)現(xiàn)；而決策人對(duì)風(fēng)險(xiǎn)的控制和管理直接決定目標(biāo)是否能夠?qū)崿F(xiàn)及實(shí)現(xiàn)的程度；治理結(jié)構(gòu)中各部分的人員需要承擔(dān)所分配的一定風(fēng)險(xiǎn)并獲得相應(yīng)的收益。另外，從解釋公司治理問題產(chǎn)生的經(jīng)濟(jì)學(xué)觀點(diǎn)來看，無(wú)論是契約理論中提及的不完備契約，還是信息經(jīng)濟(jì)學(xué)中提及的信息不對(duì)稱，以及代理理論中提及的代理問題，這些引發(fā)公司治理產(chǎn)生的因素究其實(shí)質(zhì)都屬于風(fēng)險(xiǎn)，都是使企業(yè)目標(biāo)無(wú)法實(shí)現(xiàn)的各種潛在的、可能發(fā)生的事件。公司治理是組織應(yīng)對(duì)風(fēng)險(xiǎn)的戰(zhàn)略反應(yīng)，其職責(zé)核心就是確保有效的風(fēng)險(xiǎn)管理方案的適當(dāng)性，因此公司治理中包含一些戰(zhàn)略性的風(fēng)險(xiǎn)管理的因素。例如：公司董事會(huì)所設(shè)定的公司經(jīng)營(yíng)管理基調(diào)是風(fēng)險(xiǎn)偏好型或是風(fēng)險(xiǎn)規(guī)避型；再如公司高層管理*（CEO）在經(jīng)營(yíng)風(fēng)格、理念、管理哲學(xué)中包含的風(fēng)險(xiǎn)態(tài)度等。這些戰(zhàn)略性風(fēng)險(xiǎn)管理因素就是公司治理與風(fēng)險(xiǎn)管理的交匯點(diǎn)。因此，風(fēng)險(xiǎn)管理是公司治理的核心。
（二）內(nèi)部審計(jì)作為內(nèi)部控制的重要部分，與風(fēng)險(xiǎn)管理密不可分
1、內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系日趨緊密。在決定內(nèi)部控制政策，并在此基礎(chǔ)上評(píng)估特定環(huán)境中內(nèi)部控制的構(gòu)成時(shí)，董事會(huì)應(yīng)對(duì)諸多風(fēng)險(xiǎn)管理問題進(jìn)行深入思考。比如：公司面臨風(fēng)險(xiǎn)的性質(zhì)和程度；公司可承受風(fēng)險(xiǎn)的程度和類型；風(fēng)險(xiǎn)發(fā)生的可能性；公司減少事故的能力及對(duì)已發(fā)生風(fēng)險(xiǎn)的影響；實(shí)施特殊風(fēng)險(xiǎn)控制的成本，以及從相關(guān)風(fēng)險(xiǎn)管理中獲取的利益。執(zhí)行風(fēng)險(xiǎn)控制政策是管理層的職責(zé)，在履行其職責(zé)的過程中，管理層應(yīng)確認(rèn)、評(píng)價(jià)公司所面臨的風(fēng)險(xiǎn)，并執(zhí)行董事會(huì)所設(shè)計(jì)、運(yùn)行的內(nèi)部控制政策。
2、內(nèi)部審計(jì)理論的新發(fā)展。順應(yīng)內(nèi)部審計(jì)理論及實(shí)務(wù)的變化，國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）在1999年對(duì)內(nèi)部審計(jì)重新定義，即“內(nèi)部審計(jì)是用來增加組織價(jià)值和改善組織運(yùn)營(yíng)的獨(dú)立、客觀的保證和咨詢活動(dòng)。它以系統(tǒng)的、專業(yè)的方法對(duì)風(fēng)險(xiǎn)管理、控制及治理過程的有效性進(jìn)行評(píng)價(jià)和改善，幫助組織實(shí)現(xiàn)其目標(biāo)?！?這一新定義將內(nèi)部審計(jì)的范圍延伸到風(fēng)險(xiǎn)管理和公司治理，認(rèn)為內(nèi)部審計(jì)是針對(duì)風(fēng)險(xiǎn)管理、控制及治理過程的有效性進(jìn)行評(píng)價(jià)和改善所必需的。
3、風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)的主要職責(zé)。隨著風(fēng)險(xiǎn)管理導(dǎo)向內(nèi)部控制時(shí)代的來臨，內(nèi)部審計(jì)的工作重點(diǎn)也發(fā)生了變化，現(xiàn)代內(nèi)部審計(jì)除了關(guān)注傳統(tǒng)的內(nèi)部控制之外，更加關(guān)注有效的風(fēng)險(xiǎn)管理機(jī)制和健全的公司治理結(jié)構(gòu)。在風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的觀念下，年度審計(jì)計(jì)劃與公司層的風(fēng)險(xiǎn)戰(zhàn)略連接在一起，內(nèi)部審計(jì)人員通過對(duì)當(dāng)前的風(fēng)險(xiǎn)分析確保其審計(jì)計(jì)劃與經(jīng)營(yíng)計(jì)劃相一致，使用風(fēng)險(xiǎn)管理原則改變審核過程。風(fēng)險(xiǎn)管理成為組織中的關(guān)鍵流程，促使內(nèi)部審計(jì)的工作重點(diǎn)不僅是測(cè)試控制，而且包括確認(rèn)風(fēng)險(xiǎn)及測(cè)試管理風(fēng)險(xiǎn)的方法。在風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)中，控制仍然重要，但分析、確認(rèn)、揭示關(guān)鍵性的經(jīng)營(yíng)風(fēng)險(xiǎn)，才是內(nèi)部審計(jì)的焦點(diǎn)。
（四）內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用
內(nèi)部審計(jì)作為內(nèi)部控制的重要組成部分，其在風(fēng)險(xiǎn)管理中發(fā)揮不可替代的獨(dú)特作用，主要有以下幾方面：（1）能夠客觀地、從全局的角度管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)在企業(yè)內(nèi)部具有感染性、傳遞性、不對(duì)稱性等特征，即一個(gè)部門造成的風(fēng)險(xiǎn)或疏于風(fēng)險(xiǎn)管理所帶來的后果往往不是由其直接承擔(dān)，而會(huì)傳遞到其他部門，最終可能使整個(gè)企業(yè)陷入困境。因此對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)、防范和控制需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點(diǎn)。內(nèi)部審計(jì)人員不從事具體業(yè)務(wù)活動(dòng)，獨(dú)立于業(yè)務(wù)管理部門，這使得他們可以從全局出發(fā)、從客觀的角度對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別，及時(shí)建議管理部門采取措施控制風(fēng)險(xiǎn)。（2）控制、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)策略。由于內(nèi)部審計(jì)部門處于企業(yè)的董事會(huì)、總經(jīng)理與各職能部門之間，內(nèi)部審計(jì)人員能夠充當(dāng)企業(yè)長(zhǎng)期風(fēng)險(xiǎn)策略與各種決策的協(xié)調(diào)人。通過對(duì)長(zhǎng)期計(jì)劃與短期計(jì)劃的調(diào)節(jié)，內(nèi)部審計(jì)人員可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)管理策略。（3）內(nèi)部審計(jì)部門的建議更易引起重視。內(nèi)部審計(jì)部門獨(dú)立于管理部門，其風(fēng)險(xiǎn)評(píng)估的意見可以直接上報(bào)給董事會(huì)，這會(huì)加強(qiáng)管理*對(duì)內(nèi)部審計(jì)部門意見的重視程度。
鑒于內(nèi)部審計(jì)在確保公司內(nèi)部控制制度有效運(yùn)轉(zhuǎn)及管理和控制風(fēng)險(xiǎn)等方面的獨(dú)特作用，紐約證券交易所于2002年8月1日明確規(guī)定所有上市公司必須設(shè)置和保持有效的內(nèi)審機(jī)構(gòu)，否則不得上市或?qū)⒚媾R退市。內(nèi)部審計(jì)師已被看作是與董事會(huì)、高級(jí)管理層、外部審計(jì)師構(gòu)成有效公司治理的四大基石之一。內(nèi)部審計(jì)師擁有的風(fēng)險(xiǎn)管理、內(nèi)部控制的知識(shí)與技能，能幫助公司治理實(shí)現(xiàn)其核心目標(biāo)：控制風(fēng)險(xiǎn)以促進(jìn)組織目標(biāo)實(shí)現(xiàn)。因此，在公司治理中，內(nèi)部審計(jì)是組織內(nèi)部不容忽視的一支力量。
四、現(xiàn)代商業(yè)銀行風(fēng)險(xiǎn)述略
銀行和貸款者之間有著契約，貸款者到期必須連本帶利歸還銀行。銀行和儲(chǔ)戶之間也有契約，到期之時(shí)銀行向儲(chǔ)戶還本付息?？墒牵y行兩邊的契約的“硬度”不一樣。銀行和貸款企業(yè)之間的契約比較“軟”。企業(yè)還不出錢來，銀行只能靠法律手段逼債，萬(wàn)一貸款收不回來，只好等這家企業(yè)破產(chǎn)之后多少拿回來一些。我國(guó)的銀行和國(guó)有企業(yè)之間的關(guān)系就更軟。國(guó)有企業(yè)還不出錢來而銀行一籌莫展的事情已經(jīng)司空見慣?？墒倾y行和儲(chǔ)戶之間的關(guān)系就“硬”多了。除非銀行破產(chǎn)，否則儲(chǔ)戶完全有權(quán)力拿回屬于自己的資金。在某種意義上，銀行把許多家企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)集中到了自己身上。
目前我國(guó)商業(yè)銀行主要面臨以下幾種風(fēng)險(xiǎn)：
(1)信用風(fēng)險(xiǎn)：即交易對(duì)象無(wú)力履約的風(fēng)險(xiǎn)；
(2)市場(chǎng)風(fēng)險(xiǎn)：是由于市場(chǎng)價(jià)格的變動(dòng)，銀行的表內(nèi)和表外頭寸所面臨遭受損失的風(fēng)險(xiǎn)；
(3)利率風(fēng)險(xiǎn)：指銀行的財(cái)務(wù)狀況在利率出現(xiàn)不利的波動(dòng)時(shí)所面對(duì)的風(fēng)險(xiǎn)；
(4)流動(dòng)性風(fēng)險(xiǎn)：指銀行無(wú)力為負(fù)債的減少或資產(chǎn)的增加提供融資，即當(dāng)銀行流動(dòng)性不足時(shí)，它無(wú)法以合理的成本迅速增加負(fù)債或變現(xiàn)資產(chǎn)獲得足夠的資金，從而影響了其盈利水平的情況；
(5)操作風(fēng)險(xiǎn)：主要在于內(nèi)部控制及公司治理機(jī)制的失效；
(6)法律風(fēng)險(xiǎn)：包括因不完善、不正確的法律意見、文件而造成同預(yù)計(jì)情況相比資產(chǎn)價(jià)值下降或負(fù)債加大的風(fēng)險(xiǎn)；
(7)聲譽(yù)風(fēng)險(xiǎn)：該風(fēng)險(xiǎn)產(chǎn)生于操作上的失誤、違反有關(guān)法規(guī)和其他問題。
銀行不能不發(fā)放信貸，可是，只要資金出了銀行的大門就有收不回來的風(fēng)險(xiǎn)。從理論上來講，絕對(duì)避免壞帳是不可能的。壞帳是銀行經(jīng)營(yíng)的風(fēng)險(xiǎn)成本。在正常情況下，銀行應(yīng)當(dāng)用自身的利潤(rùn)來沖銷壞帳損失。只要銀行能夠保持資金的流動(dòng)性，資金流通鏈就不會(huì)出現(xiàn)什么大麻煩。可是，如果銀行的呆帳、壞帳越來越多，甚至資不抵債，總有一天這個(gè)問題會(huì)被揭露出來。一旦有一家銀行失去了資金流動(dòng)性，就會(huì)導(dǎo)發(fā)金融危機(jī)。
由于存在金融市場(chǎng)失靈的可能，一旦某個(gè)金融機(jī)構(gòu)出現(xiàn)危機(jī)，即使政府出面干預(yù)也未必能夠挽救這個(gè)機(jī)構(gòu)破產(chǎn)(例如英國(guó)的巴林銀行)。當(dāng)大規(guī)模金融危機(jī)爆發(fā)之后，即使國(guó)際力量聯(lián)合起來也未必能夠制止危機(jī)的蔓延(例如墨西哥和東南亞的金融危機(jī))。由于金融機(jī)構(gòu)之間的債權(quán)、債務(wù)關(guān)系非常復(fù)雜，一家金融機(jī)構(gòu)出現(xiàn)的危機(jī)會(huì)牽連到其他金融機(jī)構(gòu)，例如，1974年英國(guó)由于房地產(chǎn)景氣消失而出現(xiàn)銀行業(yè)危機(jī)。日本在90年代由于泡沫經(jīng)濟(jì)崩潰而導(dǎo)致整個(gè)金融體系的危機(jī)。一家金融機(jī)構(gòu)出現(xiàn)危機(jī)會(huì)損害公眾對(duì)整個(gè)金融體制的信心，發(fā)生擠兌。例如，墨西哥和泰國(guó)金融危機(jī)。這種負(fù)的外部性在區(qū)域金融危機(jī)中表現(xiàn)得非常嚴(yán)重。
銀行業(yè)務(wù)的本質(zhì)決定了它需要承擔(dān)各種類型的風(fēng)險(xiǎn)，因此了解這些風(fēng)險(xiǎn)并確保銀行能妥善地計(jì)量和管理風(fēng)險(xiǎn)是銀行監(jiān)管的重頭戲。
盡管我國(guó)近年來頻頻采取諸如向國(guó)有商業(yè)銀行注資、關(guān)閉資不抵債的金融機(jī)構(gòu)、加強(qiáng)銀行監(jiān)管等一系列措施，但高風(fēng)險(xiǎn)、低收益仍是國(guó)內(nèi)銀行業(yè)面臨的最主要問題。
中國(guó)銀監(jiān)會(huì)研究局副局長(zhǎng)楊再平在接受新華社記者專訪時(shí)表示：“中國(guó)銀行體系的總體風(fēng)險(xiǎn)近年來呈不斷下降，但是由于歷史和現(xiàn)實(shí)的多種原因，積聚的現(xiàn)實(shí)風(fēng)險(xiǎn)仍然較大，”這些風(fēng)險(xiǎn)主要表現(xiàn)為不良資產(chǎn)占比高，資本充足率明顯偏低，市場(chǎng)風(fēng)險(xiǎn)逐步顯現(xiàn)，操作風(fēng)險(xiǎn)上升較快等。
2004年，我國(guó)主要商業(yè)銀行不良貸款余額減少3946億元，下降4.56個(gè)百分點(diǎn)，已降至13.2%。但銀行體系的不良貸款余額和比率仍處于高位，不僅已超過《巴塞爾協(xié)議》的要求，而且與國(guó)際先進(jìn)銀行不良貸款比率應(yīng)保持在5%以下的要求相去甚遠(yuǎn)。
2004年，主要商業(yè)銀行盡管實(shí)現(xiàn)了不良貸款率和不良貸款余額的“雙降”，但若剔除政策性剝離因素和新增貸款稀釋效果的影響，主要商業(yè)銀行的不良貸款實(shí)際上是“不降反升”。
國(guó)內(nèi)商業(yè)銀行的資本充足率也明顯偏低。到2004年底，中國(guó)131家商業(yè)銀行有110家未達(dá)到資本充足率的要求。中國(guó)商業(yè)銀行風(fēng)險(xiǎn)抵御能力與國(guó)際先進(jìn)銀行相比存在較大差距，而且，商業(yè)銀行資本金的補(bǔ)充機(jī)制尚未完全建立，銀行業(yè)資本充足率還有繼續(xù)降低的趨勢(shì)。
利率市場(chǎng)化的進(jìn)一步加快，使商業(yè)銀行面臨的利率風(fēng)險(xiǎn)成倍增長(zhǎng)，如果處理不好，將會(huì)影響商業(yè)銀行的穩(wěn)健經(jīng)營(yíng)。同時(shí)，國(guó)際金融市場(chǎng)匯率變動(dòng)頻繁，特別是日元、馬克與美元匯率近年波動(dòng)劇烈，直接影響外匯資產(chǎn)及負(fù)債的市場(chǎng)價(jià)值，使擁有大量外匯資產(chǎn)和經(jīng)營(yíng)外匯業(yè)務(wù)的商業(yè)銀行面臨高匯率風(fēng)險(xiǎn)。
2004年以來，一些商業(yè)銀行對(duì)操作風(fēng)險(xiǎn)的識(shí)別與控制能力不能適應(yīng)業(yè)務(wù)發(fā)展的問題比較突出，風(fēng)險(xiǎn)管理和內(nèi)部控制薄弱，大案、要案頻發(fā)，造成大量資金損失。專家認(rèn)為，操作風(fēng)險(xiǎn)上升的原因與中國(guó)銀行業(yè)金融機(jī)構(gòu)內(nèi)部控制及公司治理機(jī)制的失效有密切聯(lián)系。
從盈利能力看，國(guó)內(nèi)各銀行與國(guó)際大銀行相比水平明顯偏低。其原因有二：資產(chǎn)質(zhì)量差，銀行大量資產(chǎn)以不良貸款的形式沉淀下來，可以用來盈利的資產(chǎn)很少；盈利渠道單一，中國(guó)的銀行主要收入來源還是依靠傳統(tǒng)的存貸利差，中間業(yè)務(wù)收入占比非常小。
目前，中國(guó)的各家銀行市場(chǎng)定位大致相同，客戶群體也基本趨同。在競(jìng)爭(zhēng)中，各商業(yè)銀行往往并不是靠創(chuàng)新具有特色的金融產(chǎn)品來爭(zhēng)取客戶，而是競(jìng)相放貸或給予大額授信，降低貸款條件，其結(jié)果是銀行的風(fēng)險(xiǎn)大大增加。即使部分商業(yè)銀行進(jìn)行了金融創(chuàng)新，大多也停留在被動(dòng)模仿和同質(zhì)競(jìng)爭(zhēng)階段。
五、積極采取措施，提高銀行內(nèi)部審計(jì)在風(fēng)險(xiǎn)性監(jiān)管中的杠桿作用
為了保證銀行內(nèi)部審計(jì)作用的發(fā)揮,巴塞爾銀行監(jiān)管委員會(huì)及許多國(guó)家的監(jiān)管部門及銀行都采取了相應(yīng)的措施,風(fēng)險(xiǎn)性監(jiān)管正在我國(guó)逐步實(shí)行,我國(guó)很多銀行內(nèi)部審計(jì)的獨(dú)立性有了很大加強(qiáng),但如發(fā)揮其在風(fēng)險(xiǎn)性監(jiān)管中的杠桿作用,銀行內(nèi)部審計(jì)還急需發(fā)展。
1.確立內(nèi)部審計(jì)在銀行風(fēng)險(xiǎn)管理中的重要地位。風(fēng)險(xiǎn)管理已經(jīng)被國(guó)內(nèi)銀行提上了重要位置,很多銀行都設(shè)立了專門的風(fēng)險(xiǎn)管理部門,但內(nèi)部審計(jì)尚沒有在風(fēng)險(xiǎn)管理中發(fā)揮應(yīng)有的作用。國(guó)外銀行內(nèi)部審計(jì)的職能不僅是監(jiān)督,更重在評(píng)價(jià)與建設(shè)。但我國(guó)銀行內(nèi)部審計(jì)缺乏評(píng)價(jià)與建設(shè)職能。以一項(xiàng)制度的建立與執(zhí)行為例,國(guó)外銀行內(nèi)部審計(jì)在其建立時(shí)就可以評(píng)價(jià)該制度的合理性,而我國(guó)銀行內(nèi)部審計(jì)只能在該項(xiàng)制度建立后,評(píng)價(jià)其執(zhí)行是否合規(guī)。審計(jì)的層次低,因而在風(fēng)險(xiǎn)管理中作用小。所以當(dāng)務(wù)之急是要通過提高內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理乃至整個(gè)銀行中的地位,提高內(nèi)部審計(jì)的目標(biāo)定位,促進(jìn)其作用的發(fā)揮。
2.拓展審計(jì)領(lǐng)域,充分發(fā)揮銀行內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用。內(nèi)部審計(jì)可以評(píng)估銀行風(fēng)險(xiǎn)識(shí)別的充分性、風(fēng)險(xiǎn)衡量的恰當(dāng)性及風(fēng)險(xiǎn)防范的有效性,并在此基礎(chǔ)上提出相應(yīng)的改進(jìn)措施,從而發(fā)揮自己在風(fēng)險(xiǎn)管理中的重要作用。在當(dāng)前市場(chǎng)競(jìng)爭(zhēng)日趨激烈、市場(chǎng)需求日益復(fù)雜的情況下,銀行面臨的風(fēng)險(xiǎn)越來越大,風(fēng)險(xiǎn)管理的關(guān)鍵在于防范。事前、事中的風(fēng)險(xiǎn)評(píng)估已成為國(guó)外銀行內(nèi)部審計(jì)的重要內(nèi)容,因?yàn)橹挥羞@樣才能及早確認(rèn)風(fēng)險(xiǎn),限度地減少風(fēng)險(xiǎn)。但目前我國(guó)銀行內(nèi)部審計(jì)尚處在查錯(cuò)防弊、開展合規(guī)性審計(jì)階段,局限于對(duì)經(jīng)營(yíng)部門及營(yíng)業(yè)機(jī)構(gòu)執(zhí)行各項(xiàng)規(guī)章制度、開展各項(xiàng)業(yè)務(wù)情況的事后審計(jì)等,而對(duì)于相關(guān)決策部門經(jīng)營(yíng)戰(zhàn)略確立的恰當(dāng)性、規(guī)章制度制訂的合理性、新產(chǎn)品新業(yè)務(wù)設(shè)計(jì)的完善性缺乏風(fēng)險(xiǎn)評(píng)估。例如很多銀行往往是先有新產(chǎn)品、新業(yè)務(wù),再有風(fēng)險(xiǎn)管理程序和控制方法。甚至是只有出了風(fēng)險(xiǎn),銀行才會(huì)制訂相應(yīng)的管理程序。審計(jì)的層次低,在風(fēng)險(xiǎn)管理中的作用十分有限。因而今后應(yīng)積極拓展內(nèi)部審計(jì)領(lǐng)域,強(qiáng)調(diào)事中及事前審計(jì),要確保在經(jīng)營(yíng)戰(zhàn)略的確立、規(guī)章制度的制訂、新產(chǎn)品及新業(yè)務(wù)的設(shè)計(jì)過程中就有適當(dāng)?shù)娘L(fēng)險(xiǎn)管理程序和控制方法,使內(nèi)部審計(jì)能夠通過風(fēng)險(xiǎn)評(píng)估的結(jié)果、建議直接影響銀行經(jīng)營(yíng)政策的制訂,確保銀行風(fēng)險(xiǎn)管理目標(biāo)與業(yè)務(wù)發(fā)展目標(biāo)的一致性,力求從源頭上加強(qiáng)銀行的風(fēng)險(xiǎn)管理,使銀行真正做到“風(fēng)險(xiǎn)先行”。這種工作重心的前移,不但能使內(nèi)部審計(jì)避免出現(xiàn)只重視細(xì)枝末節(jié),忽略了主要風(fēng)險(xiǎn)的情況,而且有利于提升其在銀行內(nèi)部風(fēng)險(xiǎn)管理中的重要地位,充分發(fā)揮內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用。
3.嚴(yán)格區(qū)分內(nèi)部審計(jì)部門與風(fēng)險(xiǎn)管理部門在風(fēng)險(xiǎn)管理中的權(quán)限與職責(zé),保持內(nèi)部審計(jì)的相對(duì)獨(dú)立性。從國(guó)外的實(shí)踐來看,隨著銀行內(nèi)部審計(jì)在銀行風(fēng)險(xiǎn)管理中的作用越來越大,銀行管理層甚至銀行內(nèi)部審計(jì)人員常常會(huì)難以區(qū)分風(fēng)險(xiǎn)管理部門與內(nèi)部審計(jì)部門的職責(zé),易把銀行內(nèi)部審計(jì)部門變成風(fēng)險(xiǎn)管理措施的設(shè)計(jì)與執(zhí)行者,從而使其喪失獨(dú)立性。為了避免出現(xiàn)這種情況,在內(nèi)部審計(jì)程序、審計(jì)委員會(huì)章程、公司治理等方面應(yīng)嚴(yán)格區(qū)分銀行內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理部門的業(yè)務(wù)范圍。
4.提高內(nèi)部審計(jì)自身的實(shí)力。在方法上,實(shí)行風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)。風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)擴(kuò)大并重新定位審計(jì)的范圍從重在監(jiān)控轉(zhuǎn)向重在評(píng)估。同過去的審計(jì)方式相比,風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)更加關(guān)注企業(yè)的風(fēng)險(xiǎn)管理活動(dòng),不但可以保證充分的審計(jì)覆蓋面,而且對(duì)每一個(gè)領(lǐng)域都會(huì)根據(jù)其風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果有不同的審計(jì)頻率與深度,增強(qiáng)對(duì)風(fēng)險(xiǎn)的控制作用。在風(fēng)險(xiǎn)管理成為銀行與監(jiān)管*關(guān)心的首要問題時(shí),風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)的發(fā)展成為必然。在手段上,要充分利用計(jì)算機(jī)審計(jì),發(fā)展非現(xiàn)場(chǎng)審計(jì)。在人員素質(zhì)上,除了需具備會(huì)計(jì)、審計(jì)、計(jì)算機(jī)、法律的相關(guān)知識(shí)外,應(yīng)迫切提高風(fēng)險(xiǎn)管理知識(shí)水平。
5.內(nèi)部審計(jì)人員要恰當(dāng)處理與監(jiān)管者、銀行管理層及注冊(cè)會(huì)計(jì)師間的關(guān)系。內(nèi)部審計(jì)具有服務(wù)內(nèi)向性的特點(diǎn),內(nèi)部審計(jì)人員既要借助與監(jiān)管*的聯(lián)系保持自己的獨(dú)立性與權(quán)威性,更要與業(yè)務(wù)管理部門增進(jìn)交流,加強(qiáng)理解。只有在得到管理部門理解與支持的基礎(chǔ)上才能有效地發(fā)揮內(nèi)部審計(jì)的杠桿作用。根據(jù)我國(guó)的現(xiàn)行規(guī)定,上市銀行的財(cái)務(wù)報(bào)告需同時(shí)接受境內(nèi)、境外會(huì)計(jì)師事務(wù)所審計(jì),他們?cè)趯徲?jì)方面有很多豐富的經(jīng)驗(yàn)。內(nèi)部審計(jì)在接受其監(jiān)督的同時(shí),應(yīng)積極加強(qiáng)與其交流、合作,學(xué)習(xí)其先進(jìn)的審計(jì)觀念及方法,促進(jìn)自身的發(fā)展。