【文章內(nèi)容簡介】 目標(biāo)設(shè)定、時(shí)間辨認(rèn)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)回應(yīng)、控制活動(dòng)、資訊與溝通、監(jiān)督。可見，風(fēng)險(xiǎn)管理幾乎涵蓋了內(nèi)部控制的所有內(nèi)容，只是雙方的關(guān)注角度不同而已。對(duì)一個(gè)企業(yè)而言，內(nèi)部控制與風(fēng)險(xiǎn)管理的直接載體都是企業(yè)的經(jīng)營活動(dòng)，內(nèi)部控制與風(fēng)險(xiǎn)管理的范圍都是企業(yè)管理的范圍，內(nèi)部控制是企業(yè)的管理職能，當(dāng)然也是風(fēng)險(xiǎn)管理的主要手段，當(dāng)合理舞弊時(shí)內(nèi)控?zé)o效，就需要風(fēng)險(xiǎn)管理來輔助，此時(shí)內(nèi)部審計(jì)將成為有力的保障和推手。（三）內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理的聯(lián)系。通過對(duì)內(nèi)部控制的監(jiān)督和評(píng)價(jià)，可以反映風(fēng)險(xiǎn)管理是否有效和完整，通過對(duì)風(fēng)險(xiǎn)管理的審計(jì)可以發(fā)現(xiàn)內(nèi)部控制是否有效和健全，二者是相輔相成又相互補(bǔ)充的。而這些監(jiān)督和評(píng)價(jià)需要內(nèi)部審計(jì)來完成，有效的內(nèi)部審計(jì)不會(huì)將內(nèi)部控制和風(fēng)險(xiǎn)管理單一地分別開，而是以經(jīng)營目標(biāo)為主線，以業(yè)務(wù)發(fā)生為切入點(diǎn)，針對(duì)業(yè)務(wù)發(fā)生的流程和特性，檢查經(jīng)營的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵循性，同時(shí)揭示其存在及潛在的風(fēng)險(xiǎn)，從而體現(xiàn)內(nèi)部審計(jì)的監(jiān)督和增加企業(yè)價(jià)值等作用。內(nèi)部審計(jì)是監(jiān)督的主要方式之一，它通過獨(dú)立監(jiān)督評(píng)價(jià)其內(nèi)部控制的適當(dāng)性、合法性和有效性，促進(jìn)內(nèi)部控制的完善。并能從中發(fā)現(xiàn)風(fēng)險(xiǎn)，揭示風(fēng)險(xiǎn)，促進(jìn)對(duì)風(fēng)險(xiǎn)的規(guī)避和管理。既然監(jiān)督是風(fēng)險(xiǎn)管理的重要構(gòu)成要素，那么在風(fēng)險(xiǎn)管理系統(tǒng)中內(nèi)部審計(jì)也是最為重要的一項(xiàng)內(nèi)容。因此，中石化內(nèi)部審計(jì)部門采取了以風(fēng)險(xiǎn)為導(dǎo)向、以內(nèi)控為主線的審計(jì)模式，并在整合以上概念的基礎(chǔ)上，提出了“大審計(jì)”、“免疫系統(tǒng)”功能、“審計(jì)監(jiān)督與服務(wù)并重”、“審計(jì)增加價(jià)值”四大審計(jì)理念，將風(fēng)險(xiǎn)管理和內(nèi)部控制有機(jī)地融入內(nèi)部審計(jì)工作中。二、內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的職責(zé)及現(xiàn)狀隨著內(nèi)部審計(jì)從最初的查錯(cuò)糾弊到幫助管理者更好的履行職責(zé)，再到為企業(yè)增值提供服務(wù)。它將內(nèi)部審計(jì)的職責(zé)由財(cái)務(wù)遵循性控制轉(zhuǎn)變?yōu)槠髽I(yè)的管理控制，公司管理層越來越期望內(nèi)部審計(jì)能夠參與內(nèi)部控制流程改進(jìn)、企業(yè)的創(chuàng)新發(fā)展、及關(guān)鍵業(yè)務(wù)的風(fēng)險(xiǎn)識(shí)別與控制等管理工作。國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）頒布的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)—專業(yè)實(shí)務(wù)框架》認(rèn)為，內(nèi)部審計(jì)計(jì)劃應(yīng)反映組織的風(fēng)險(xiǎn)戰(zhàn)略，組織的風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)程序應(yīng)該協(xié)調(diào)一致，并產(chǎn)生協(xié)同增效的作用。實(shí)務(wù)標(biāo)準(zhǔn)指出內(nèi)部審計(jì)部門要依據(jù)風(fēng)險(xiǎn)評(píng)估制定內(nèi)審計(jì)劃，并建議對(duì)審計(jì)范圍至少每年要進(jìn)行一次評(píng)估，以反映組織的最新戰(zhàn)略和方針，以及要在評(píng)估風(fēng)險(xiǎn)優(yōu)先次序的基礎(chǔ)上確定內(nèi)部審計(jì)工作重點(diǎn)等?？梢?，內(nèi)部審計(jì)部門將是風(fēng)險(xiǎn)管理的重要參與者，風(fēng)險(xiǎn)管理將是內(nèi)部審計(jì)工作的重要內(nèi)容，內(nèi)部審計(jì)承擔(dān)全面風(fēng)險(xiǎn)管理的監(jiān)督職責(zé)，將成為風(fēng)險(xiǎn)管理的重要手段。但是，為保持內(nèi)部審計(jì)的獨(dú)立性和客觀性，內(nèi)部審計(jì)不應(yīng)承擔(dān)應(yīng)屬于管理層的風(fēng)險(xiǎn)管理責(zé)任。國際上一些著名企業(yè)已經(jīng)意識(shí)到將風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)相結(jié)合來治理企業(yè)、以滿足企業(yè)的戰(zhàn)略 需求的必要性。比如：沃爾瑪公司在董事會(huì)下設(shè)審計(jì)委員會(huì)，專門負(fù)責(zé)管理風(fēng)險(xiǎn)管理事務(wù)；Entergy公司（美國最大的電力公司之一）讓內(nèi)部審計(jì)部門和風(fēng)險(xiǎn)管理部門合署辦公；GE公司將其內(nèi)部審計(jì)的職責(zé)重新定義為“為支持企業(yè)風(fēng)險(xiǎn)管理提供獨(dú)立的評(píng)價(jià)和建議服務(wù)”；中國石化和中國石油等國內(nèi)大型企業(yè)都已初步建立了自己的風(fēng)險(xiǎn)數(shù)據(jù)庫矩陣，開始用于內(nèi)部控制和日常管理中。這些公司都將通過內(nèi)部審計(jì)將日常的風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)戰(zhàn)略規(guī)劃有機(jī)的結(jié)合起來，以促進(jìn)公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。盡管如此，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理過程中的作用仍有相當(dāng)大的提升空間。2008年安永會(huì)計(jì)師事務(wù)所全球內(nèi)部審計(jì)調(diào)查顯示：即使審計(jì)委員會(huì)和管理層已經(jīng)認(rèn)識(shí)到了對(duì)企業(yè)關(guān)鍵風(fēng)險(xiǎn)進(jìn)行評(píng)估和管理的重要性，仍有三分之一的受訪者表示尚未在企業(yè)內(nèi)部開展全面的風(fēng)險(xiǎn)管理工作；約一半的受訪者表示其內(nèi)部審計(jì)目前只是有限地參與或尚未參與企業(yè)的風(fēng)險(xiǎn)管理；受訪的大部分企業(yè)除內(nèi)部審計(jì)之外還有其他風(fēng)險(xiǎn)管理部門。調(diào)研結(jié)果顯示在風(fēng)險(xiǎn)評(píng)估的流程中，風(fēng)險(xiǎn)管理職能部門之間整合度很低；有20%的受訪者表示其企業(yè)的風(fēng)險(xiǎn)評(píng)估活動(dòng)進(jìn)行了很好的一體化，19%的受訪者表示完全沒有進(jìn)行過協(xié)調(diào)與整合。幾年過去了，在風(fēng)險(xiǎn)管理方面可供大家借鑒的先進(jìn)經(jīng)驗(yàn)還相對(duì)較少，企業(yè)在此方面仍有很大的改進(jìn)空間。風(fēng)險(xiǎn)管理工作未能有效開展的主要原因包括：，還沒有成型的方法和模式；，缺乏對(duì)行業(yè)知識(shí)和領(lǐng)先實(shí)踐的了解，缺乏專業(yè)的工具和技術(shù)手段。三、內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理過程中的作用對(duì)于內(nèi)部審計(jì)，為了能夠更好地監(jiān)控風(fēng)險(xiǎn)，應(yīng)當(dāng)認(rèn)知企業(yè)的風(fēng)險(xiǎn)，掌握企業(yè)的風(fēng)險(xiǎn)，從而能夠更好的參與風(fēng)險(xiǎn)管理，為控制風(fēng)險(xiǎn)提出切實(shí)可行的建議和措施。即內(nèi)部審計(jì)要參與風(fēng)險(xiǎn)的識(shí)別、分析、管理和控制的全過程，以了解企業(yè)的風(fēng)險(xiǎn)所在和存在問題的關(guān)鍵環(huán)節(jié)，從而起到更好地監(jiān)督服務(wù)作用。（一）識(shí)別風(fēng)險(xiǎn)。識(shí)別風(fēng)險(xiǎn)是判斷哪些風(fēng)險(xiǎn)會(huì)影響組織目標(biāo)或企業(yè)戰(zhàn)略，并記錄其特征的過程；是對(duì)企業(yè)面臨的以及潛在的風(fēng)險(xiǎn)加以判斷、歸類和鑒定的過程，需要對(duì)風(fēng)險(xiǎn)的載體企業(yè)管理中每一個(gè)具體的“活動(dòng)”加以分析和判斷。風(fēng)險(xiǎn)存在于企業(yè)的經(jīng)營活動(dòng)和管理活動(dòng)中，會(huì)隨著企業(yè)運(yùn)作的變化而變化，所以，識(shí)別風(fēng)險(xiǎn)應(yīng)當(dāng)是全面系統(tǒng)地、循環(huán)往復(fù)地工作。風(fēng)險(xiǎn)識(shí)別的參與者可包括企業(yè)的各級(jí)領(lǐng)導(dǎo)、風(fēng)險(xiǎn)管理團(tuán)隊(duì)、各個(gè)業(yè)務(wù)部門，更應(yīng)當(dāng)鼓勵(lì)企業(yè)全員參與風(fēng)險(xiǎn)識(shí)別工作。風(fēng)險(xiǎn)管理部門對(duì)各部門采用統(tǒng)一的格式對(duì)各部門、各業(yè)務(wù)的風(fēng)險(xiǎn)進(jìn)行描述和匯總，對(duì)各風(fēng)險(xiǎn)事件的影響進(jìn)行比較，統(tǒng)籌關(guān)聯(lián)，形成網(wǎng)絡(luò)型的風(fēng)險(xiǎn)數(shù)據(jù)庫，并隨著業(yè)務(wù)的開展不斷的變更和完善。內(nèi)部審計(jì)應(yīng)當(dāng)是風(fēng)險(xiǎn)識(shí)別工作的重要參與者，最好是風(fēng)險(xiǎn)管理團(tuán)隊(duì)的核心力量，不僅要對(duì)本部門業(yè)務(wù)涉及的風(fēng)險(xiǎn)加以識(shí)別，還應(yīng)當(dāng)熟知所有已識(shí)別的風(fēng)險(xiǎn)，為更好的監(jiān)督與服務(wù)提供先決條件。識(shí)別風(fēng)險(xiǎn)的方法有很多，主要有如下幾種：1．文檔審查。即對(duì)企業(yè)各種項(xiàng)目文檔（包括各種計(jì)劃、假設(shè)條件、以往的項(xiàng)目檔案和其他信息）進(jìn)行結(jié)構(gòu)化審查。企業(yè)目標(biāo)、成本計(jì)劃、質(zhì)量規(guī)劃、經(jīng)營需求和假設(shè)條件等，都是風(fēng)險(xiǎn)的依存條件和載體。2．信息收集技術(shù)。即采用靈活多變的手段收集與風(fēng)險(xiǎn)相關(guān)的各種信息?？梢允窃试S團(tuán)隊(duì)內(nèi)外人員皆可參與的、大家暢所欲言的頭腦風(fēng)暴法；。即組織風(fēng)險(xiǎn)專家匿名參與問卷調(diào)查，就某個(gè)專題達(dá)成一致意見的。該技術(shù)通過對(duì)專家的答卷進(jìn)行歸納，并把結(jié)果反饋給專家，請他們做進(jìn)一步評(píng)論。重復(fù)幾輪后，就可能取得一致意見；。即通過訪談?dòng)薪?jīng)驗(yàn)的項(xiàng)目參與者、干系人或相關(guān)主題專家，識(shí)別出某些風(fēng)險(xiǎn)。5．核對(duì)表分析。根據(jù)以往類似項(xiàng)目或從其他渠道積累的歷史信息與知識(shí)，編制風(fēng)險(xiǎn)識(shí)別核對(duì)表。運(yùn)營過程中應(yīng) 不斷地對(duì)核對(duì)表進(jìn)行審查，并根據(jù)新的經(jīng)驗(yàn)教訓(xùn)改進(jìn)核對(duì)表，供未來的管理活動(dòng)中使用。6．假設(shè)分析。每個(gè)項(xiàng)目和每個(gè)已識(shí)別的風(fēng)險(xiǎn)都是基于一套特定的假設(shè)，比如預(yù)算條件。假設(shè)分析是檢驗(yàn)假設(shè)條件在項(xiàng)目中的有效性，并識(shí)別因其發(fā)生的錯(cuò)誤、變化、矛盾或片面性所導(dǎo)致的風(fēng)險(xiǎn)。7．SWOT分析。這種方法從企業(yè)活動(dòng)的每一個(gè)優(yōu)勢（Strength）、劣勢（Weakness）、機(jī)會(huì)（Opportunity）、威脅（Threat）出發(fā)，對(duì)項(xiàng)目的優(yōu)劣勢和前景進(jìn)行綜合分析，先從企業(yè)組織或更大業(yè)務(wù)范圍的角度，識(shí)別經(jīng)營活動(dòng)的優(yōu)勢和劣勢，再識(shí)別出產(chǎn)生優(yōu)勢的各種機(jī)會(huì)，以及產(chǎn)生劣勢的各種威脅。再分析優(yōu)勢和威脅的抵消程度，以及機(jī)會(huì)可以克服劣勢的程度，從而更全面地考慮風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)識(shí)別過程中，風(fēng)險(xiǎn)識(shí)別責(zé)任人可以根據(jù)自身的情況選用一種，或做組合選擇。（二）實(shí)施風(fēng)險(xiǎn)分析。首先，實(shí)施定性風(fēng)險(xiǎn)分析，即根據(jù)風(fēng)險(xiǎn)發(fā)生的相對(duì)概率或可能性、風(fēng)險(xiǎn)發(fā)生后對(duì)企業(yè)目標(biāo)影響的重要程度等來評(píng)估已識(shí)別風(fēng)險(xiǎn)的優(yōu)先級(jí)。這類評(píng)估往往會(huì)受管理層和項(xiàng)目團(tuán)隊(duì)等干系人的風(fēng)險(xiǎn)態(tài)度的影響，故需要清晰地識(shí)別關(guān)鍵參與者的風(fēng)險(xiǎn)態(tài)度，他們的風(fēng)險(xiǎn)偏好會(huì)導(dǎo)致風(fēng)險(xiǎn)評(píng)估的偏頗，分析時(shí)要對(duì)此加以考慮。通常用概率影響矩陣來評(píng)估每個(gè)風(fēng)險(xiǎn)的重要性和所需關(guān)注的優(yōu)先級(jí)，即根據(jù)風(fēng)險(xiǎn)發(fā)生的概率及其影響的重要程度，分別針對(duì)每個(gè)目標(biāo)（比如成本、進(jìn)度和質(zhì)量）評(píng)定風(fēng)險(xiǎn)等級(jí)，把風(fēng)險(xiǎn)劃分為高、中、低檔，數(shù)值最大區(qū)域代表高風(fēng)險(xiǎn)，數(shù)值最小區(qū)域代表低風(fēng)險(xiǎn)，數(shù)值介于最大和最小之間區(qū)域代表中等風(fēng)險(xiǎn)。同時(shí)，可以編制一個(gè)全面的項(xiàng)目風(fēng)險(xiǎn)評(píng)級(jí)方案，來反映組織對(duì)各個(gè)目標(biāo)的偏好程度，風(fēng)險(xiǎn)發(fā)生的緊急程度等，并據(jù)此為各個(gè)目標(biāo)分配風(fēng)險(xiǎn)影響的權(quán)重。最后，可以在同一矩陣中，分別列出機(jī)會(huì)和威脅的影響水平，從而有助于指導(dǎo)規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)。其次，實(shí)施定量風(fēng)險(xiǎn)分析。是對(duì)在定性風(fēng)險(xiǎn)分析過程中被認(rèn)為對(duì)組織目標(biāo)或管理存在或潛在重大影響的風(fēng)險(xiǎn)進(jìn)行量化標(biāo)定的過程，是在不確定情況下進(jìn)行決策的一種量化方法。它可以為每個(gè)風(fēng)險(xiǎn)單獨(dú)進(jìn)行量化評(píng)級(jí)，也可以評(píng)估所有風(fēng)險(xiǎn)對(duì)項(xiàng)目的總體影響。在規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)之后，應(yīng)該隨著監(jiān)控風(fēng)險(xiǎn)過程的開展，重新實(shí)施風(fēng)險(xiǎn)定量分析，以確定項(xiàng)目總體風(fēng)險(xiǎn)的降低程度是否令人滿意。通過反復(fù)進(jìn)行定量風(fēng)險(xiǎn)分析，可以了解風(fēng)險(xiǎn)的發(fā)展趨勢，并揭示增減風(fēng)險(xiǎn)管理措施的必要性。這也是內(nèi)部審計(jì)在審計(jì)過程中所必須關(guān)注的重要內(nèi)容。定量分析的方法很多，最常見的方法有：，此方法是利用經(jīng)驗(yàn)和歷史數(shù)據(jù)，收集最樂觀（低）、最悲觀（高）與最可能情況的信息，并根據(jù)“（最樂觀的數(shù)據(jù)+4最可能的數(shù)據(jù)+最悲觀的數(shù)據(jù)）247。6”的公式得出估算的數(shù)據(jù)，從而來判斷風(fēng)險(xiǎn)的大小。三點(diǎn)估算法常見于活動(dòng)進(jìn)度和成本的估算；。在創(chuàng)建模型和模擬技術(shù)中廣泛使用的連續(xù)概率分布，代表著數(shù)值的不確定性，比如進(jìn)度活動(dòng)的持續(xù)時(shí)間有多重情況的發(fā)生，根據(jù)其發(fā)生的概率來量化分析存在的風(fēng)險(xiǎn)；3．敏感性分析。此方法是把所有不確定因素都與固定的基準(zhǔn)值比較，來考察每個(gè)因素的變化會(huì)對(duì)目標(biāo)產(chǎn)生多大程度的影響。用于比較很不確定的變量與相對(duì)穩(wěn)定的變量之間的相對(duì)重要性，從而確定哪些風(fēng)險(xiǎn)對(duì)項(xiàng)目具有最大的潛在影響；。預(yù)期貨幣價(jià)值（EMV）分析是當(dāng)某些情況在未來可能發(fā)生、也可能不發(fā)生時(shí)，計(jì)算平均結(jié)果的一種統(tǒng)計(jì)方法。機(jī)會(huì)的EMV通常表示為正值，而風(fēng)險(xiǎn)的EMV則表示為負(fù)值。EMV是建立在風(fēng)險(xiǎn)中立的假設(shè)之上的，既不避險(xiǎn)，也不冒險(xiǎn)。把每個(gè)可能結(jié)果的數(shù)值與其發(fā)生的概率相乘，再把所有乘積相加，計(jì)算出項(xiàng)目的EMV。通過對(duì)比不同決策的EMV來決定最終的選擇。（三）規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)措施。規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)措施是根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，針對(duì)企業(yè)目標(biāo)和管理的需要，制定提高企業(yè)發(fā)展機(jī)會(huì)的方案和降低風(fēng)險(xiǎn)影響的措施的過程。在規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)措施的過程中，需要根據(jù)風(fēng)險(xiǎn)的優(yōu)先級(jí)來 制定應(yīng)對(duì)措施，并把風(fēng)險(xiǎn)應(yīng)對(duì)所需的資源計(jì)入成本預(yù)算、進(jìn)度計(jì)劃和經(jīng)營管理計(jì)劃中。擬定的風(fēng)險(xiǎn)應(yīng)對(duì)措施必須與風(fēng)險(xiǎn)的重要性相匹配，能經(jīng)濟(jì)有效地應(yīng)對(duì)挑戰(zhàn)，在當(dāng)前運(yùn)營情況下現(xiàn)實(shí)可行。針對(duì)不同的風(fēng)險(xiǎn)可