【文章內(nèi)容簡介】 目標(biāo)設(shè)定、時間辨認(rèn)、風(fēng)險評估、風(fēng)險回應(yīng)、控制活動、資訊與溝通、監(jiān)督?？梢姡L(fēng)險管理幾乎涵蓋了內(nèi)部控制的所有內(nèi)容，只是雙方的關(guān)注角度不同而已。對一個企業(yè)而言，內(nèi)部控制與風(fēng)險管理的直接載體都是企業(yè)的經(jīng)營活動，內(nèi)部控制與風(fēng)險管理的范圍都是企業(yè)管理的范圍，內(nèi)部控制是企業(yè)的管理職能，當(dāng)然也是風(fēng)險管理的主要手段，當(dāng)合理舞弊時內(nèi)控?zé)o效，就需要風(fēng)險管理來輔助，此時內(nèi)部審計將成為有力的保障和推手。（三）內(nèi)部審計與風(fēng)險管理的聯(lián)系。通過對內(nèi)部控制的監(jiān)督和評價，可以反映風(fēng)險管理是否有效和完整，通過對風(fēng)險管理的審計可以發(fā)現(xiàn)內(nèi)部控制是否有效和健全，二者是相輔相成又相互補(bǔ)充的。而這些監(jiān)督和評價需要內(nèi)部審計來完成，有效的內(nèi)部審計不會將內(nèi)部控制和風(fēng)險管理單一地分別開，而是以經(jīng)營目標(biāo)為主線，以業(yè)務(wù)發(fā)生為切入點(diǎn)，針對業(yè)務(wù)發(fā)生的流程和特性，檢查經(jīng)營的效率效果、財務(wù)報告的可靠性、相關(guān)法規(guī)的遵循性，同時揭示其存在及潛在的風(fēng)險，從而體現(xiàn)內(nèi)部審計的監(jiān)督和增加企業(yè)價值等作用。內(nèi)部審計是監(jiān)督的主要方式之一，它通過獨(dú)立監(jiān)督評價其內(nèi)部控制的適當(dāng)性、合法性和有效性，促進(jìn)內(nèi)部控制的完善。并能從中發(fā)現(xiàn)風(fēng)險，揭示風(fēng)險，促進(jìn)對風(fēng)險的規(guī)避和管理。既然監(jiān)督是風(fēng)險管理的重要構(gòu)成要素，那么在風(fēng)險管理系統(tǒng)中內(nèi)部審計也是最為重要的一項內(nèi)容。因此，中石化內(nèi)部審計部門采取了以風(fēng)險為導(dǎo)向、以內(nèi)控為主線的審計模式，并在整合以上概念的基礎(chǔ)上，提出了“大審計”、“免疫系統(tǒng)”功能、“審計監(jiān)督與服務(wù)并重”、“審計增加價值”四大審計理念，將風(fēng)險管理和內(nèi)部控制有機(jī)地融入內(nèi)部審計工作中。二、內(nèi)部審計在風(fēng)險管理中的職責(zé)及現(xiàn)狀隨著內(nèi)部審計從最初的查錯糾弊到幫助管理者更好的履行職責(zé)，再到為企業(yè)增值提供服務(wù)。它將內(nèi)部審計的職責(zé)由財務(wù)遵循性控制轉(zhuǎn)變?yōu)槠髽I(yè)的管理控制，公司管理層越來越期望內(nèi)部審計能夠參與內(nèi)部控制流程改進(jìn)、企業(yè)的創(chuàng)新發(fā)展、及關(guān)鍵業(yè)務(wù)的風(fēng)險識別與控制等管理工作。國際內(nèi)部審計師協(xié)會（IIA）頒布的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)—專業(yè)實務(wù)框架》認(rèn)為，內(nèi)部審計計劃應(yīng)反映組織的風(fēng)險戰(zhàn)略，組織的風(fēng)險管理與內(nèi)部審計程序應(yīng)該協(xié)調(diào)一致，并產(chǎn)生協(xié)同增效的作用。實務(wù)標(biāo)準(zhǔn)指出內(nèi)部審計部門要依據(jù)風(fēng)險評估制定內(nèi)審計劃，并建議對審計范圍至少每年要進(jìn)行一次評估，以反映組織的最新戰(zhàn)略和方針，以及要在評估風(fēng)險優(yōu)先次序的基礎(chǔ)上確定內(nèi)部審計工作重點(diǎn)等?？梢?，內(nèi)部審計部門將是風(fēng)險管理的重要參與者，風(fēng)險管理將是內(nèi)部審計工作的重要內(nèi)容，內(nèi)部審計承擔(dān)全面風(fēng)險管理的監(jiān)督職責(zé)，將成為風(fēng)險管理的重要手段。但是，為保持內(nèi)部審計的獨(dú)立性和客觀性，內(nèi)部審計不應(yīng)承擔(dān)應(yīng)屬于管理層的風(fēng)險管理責(zé)任。國際上一些著名企業(yè)已經(jīng)意識到將風(fēng)險管理和內(nèi)部審計相結(jié)合來治理企業(yè)、以滿足企業(yè)的戰(zhàn)略 需求的必要性。比如：沃爾瑪公司在董事會下設(shè)審計委員會，專門負(fù)責(zé)管理風(fēng)險管理事務(wù)；Entergy公司（美國最大的電力公司之一）讓內(nèi)部審計部門和風(fēng)險管理部門合署辦公；GE公司將其內(nèi)部審計的職責(zé)重新定義為“為支持企業(yè)風(fēng)險管理提供獨(dú)立的評價和建議服務(wù)”；中國石化和中國石油等國內(nèi)大型企業(yè)都已初步建立了自己的風(fēng)險數(shù)據(jù)庫矩陣，開始用于內(nèi)部控制和日常管理中。這些公司都將通過內(nèi)部審計將日常的風(fēng)險控制和風(fēng)險戰(zhàn)略規(guī)劃有機(jī)的結(jié)合起來，以促進(jìn)公司戰(zhàn)略目標(biāo)的實現(xiàn)。盡管如此，內(nèi)部審計在風(fēng)險管理過程中的作用仍有相當(dāng)大的提升空間。2008年安永會計師事務(wù)所全球內(nèi)部審計調(diào)查顯示：即使審計委員會和管理層已經(jīng)認(rèn)識到了對企業(yè)關(guān)鍵風(fēng)險進(jìn)行評估和管理的重要性，仍有三分之一的受訪者表示尚未在企業(yè)內(nèi)部開展全面的風(fēng)險管理工作；約一半的受訪者表示其內(nèi)部審計目前只是有限地參與或尚未參與企業(yè)的風(fēng)險管理；受訪的大部分企業(yè)除內(nèi)部審計之外還有其他風(fēng)險管理部門。調(diào)研結(jié)果顯示在風(fēng)險評估的流程中，風(fēng)險管理職能部門之間整合度很低；有20%的受訪者表示其企業(yè)的風(fēng)險評估活動進(jìn)行了很好的一體化，19%的受訪者表示完全沒有進(jìn)行過協(xié)調(diào)與整合。幾年過去了，在風(fēng)險管理方面可供大家借鑒的先進(jìn)經(jīng)驗還相對較少，企業(yè)在此方面仍有很大的改進(jìn)空間。風(fēng)險管理工作未能有效開展的主要原因包括：，還沒有成型的方法和模式；，缺乏對行業(yè)知識和領(lǐng)先實踐的了解，缺乏專業(yè)的工具和技術(shù)手段。三、內(nèi)部審計在風(fēng)險管理過程中的作用對于內(nèi)部審計，為了能夠更好地監(jiān)控風(fēng)險，應(yīng)當(dāng)認(rèn)知企業(yè)的風(fēng)險，掌握企業(yè)的風(fēng)險，從而能夠更好的參與風(fēng)險管理，為控制風(fēng)險提出切實可行的建議和措施。即內(nèi)部審計要參與風(fēng)險的識別、分析、管理和控制的全過程，以了解企業(yè)的風(fēng)險所在和存在問題的關(guān)鍵環(huán)節(jié)，從而起到更好地監(jiān)督服務(wù)作用。（一）識別風(fēng)險。識別風(fēng)險是判斷哪些風(fēng)險會影響組織目標(biāo)或企業(yè)戰(zhàn)略，并記錄其特征的過程；是對企業(yè)面臨的以及潛在的風(fēng)險加以判斷、歸類和鑒定的過程，需要對風(fēng)險的載體企業(yè)管理中每一個具體的“活動”加以分析和判斷。風(fēng)險存在于企業(yè)的經(jīng)營活動和管理活動中，會隨著企業(yè)運(yùn)作的變化而變化，所以，識別風(fēng)險應(yīng)當(dāng)是全面系統(tǒng)地、循環(huán)往復(fù)地工作。風(fēng)險識別的參與者可包括企業(yè)的各級領(lǐng)導(dǎo)、風(fēng)險管理團(tuán)隊、各個業(yè)務(wù)部門，更應(yīng)當(dāng)鼓勵企業(yè)全員參與風(fēng)險識別工作。風(fēng)險管理部門對各部門采用統(tǒng)一的格式對各部門、各業(yè)務(wù)的風(fēng)險進(jìn)行描述和匯總，對各風(fēng)險事件的影響進(jìn)行比較，統(tǒng)籌關(guān)聯(lián)，形成網(wǎng)絡(luò)型的風(fēng)險數(shù)據(jù)庫，并隨著業(yè)務(wù)的開展不斷的變更和完善。內(nèi)部審計應(yīng)當(dāng)是風(fēng)險識別工作的重要參與者，最好是風(fēng)險管理團(tuán)隊的核心力量，不僅要對本部門業(yè)務(wù)涉及的風(fēng)險加以識別，還應(yīng)當(dāng)熟知所有已識別的風(fēng)險，為更好的監(jiān)督與服務(wù)提供先決條件。識別風(fēng)險的方法有很多，主要有如下幾種：1．文檔審查。即對企業(yè)各種項目文檔（包括各種計劃、假設(shè)條件、以往的項目檔案和其他信息）進(jìn)行結(jié)構(gòu)化審查。企業(yè)目標(biāo)、成本計劃、質(zhì)量規(guī)劃、經(jīng)營需求和假設(shè)條件等，都是風(fēng)險的依存條件和載體。2．信息收集技術(shù)。即采用靈活多變的手段收集與風(fēng)險相關(guān)的各種信息?？梢允窃试S團(tuán)隊內(nèi)外人員皆可參與的、大家暢所欲言的頭腦風(fēng)暴法；。即組織風(fēng)險專家匿名參與問卷調(diào)查，就某個專題達(dá)成一致意見的。該技術(shù)通過對專家的答卷進(jìn)行歸納，并把結(jié)果反饋給專家，請他們做進(jìn)一步評論。重復(fù)幾輪后，就可能取得一致意見；。即通過訪談有經(jīng)驗的項目參與者、干系人或相關(guān)主題專家，識別出某些風(fēng)險。5．核對表分析。根據(jù)以往類似項目或從其他渠道積累的歷史信息與知識，編制風(fēng)險識別核對表。運(yùn)營過程中應(yīng) 不斷地對核對表進(jìn)行審查，并根據(jù)新的經(jīng)驗教訓(xùn)改進(jìn)核對表，供未來的管理活動中使用。6．假設(shè)分析。每個項目和每個已識別的風(fēng)險都是基于一套特定的假設(shè)，比如預(yù)算條件。假設(shè)分析是檢驗假設(shè)條件在項目中的有效性，并識別因其發(fā)生的錯誤、變化、矛盾或片面性所導(dǎo)致的風(fēng)險。7．SWOT分析。這種方法從企業(yè)活動的每一個優(yōu)勢（Strength）、劣勢（Weakness）、機(jī)會（Opportunity）、威脅（Threat）出發(fā)，對項目的優(yōu)劣勢和前景進(jìn)行綜合分析，先從企業(yè)組織或更大業(yè)務(wù)范圍的角度，識別經(jīng)營活動的優(yōu)勢和劣勢，再識別出產(chǎn)生優(yōu)勢的各種機(jī)會，以及產(chǎn)生劣勢的各種威脅。再分析優(yōu)勢和威脅的抵消程度，以及機(jī)會可以克服劣勢的程度，從而更全面地考慮風(fēng)險。在風(fēng)險識別過程中，風(fēng)險識別責(zé)任人可以根據(jù)自身的情況選用一種，或做組合選擇。（二）實施風(fēng)險分析。首先，實施定性風(fēng)險分析，即根據(jù)風(fēng)險發(fā)生的相對概率或可能性、風(fēng)險發(fā)生后對企業(yè)目標(biāo)影響的重要程度等來評估已識別風(fēng)險的優(yōu)先級。這類評估往往會受管理層和項目團(tuán)隊等干系人的風(fēng)險態(tài)度的影響，故需要清晰地識別關(guān)鍵參與者的風(fēng)險態(tài)度，他們的風(fēng)險偏好會導(dǎo)致風(fēng)險評估的偏頗，分析時要對此加以考慮。通常用概率影響矩陣來評估每個風(fēng)險的重要性和所需關(guān)注的優(yōu)先級，即根據(jù)風(fēng)險發(fā)生的概率及其影響的重要程度，分別針對每個目標(biāo)（比如成本、進(jìn)度和質(zhì)量）評定風(fēng)險等級，把風(fēng)險劃分為高、中、低檔，數(shù)值最大區(qū)域代表高風(fēng)險，數(shù)值最小區(qū)域代表低風(fēng)險，數(shù)值介于最大和最小之間區(qū)域代表中等風(fēng)險。同時，可以編制一個全面的項目風(fēng)險評級方案，來反映組織對各個目標(biāo)的偏好程度，風(fēng)險發(fā)生的緊急程度等，并據(jù)此為各個目標(biāo)分配風(fēng)險影響的權(quán)重。最后，可以在同一矩陣中，分別列出機(jī)會和威脅的影響水平，從而有助于指導(dǎo)規(guī)劃風(fēng)險應(yīng)對。其次，實施定量風(fēng)險分析。是對在定性風(fēng)險分析過程中被認(rèn)為對組織目標(biāo)或管理存在或潛在重大影響的風(fēng)險進(jìn)行量化標(biāo)定的過程，是在不確定情況下進(jìn)行決策的一種量化方法。它可以為每個風(fēng)險單獨(dú)進(jìn)行量化評級，也可以評估所有風(fēng)險對項目的總體影響。在規(guī)劃風(fēng)險應(yīng)對之后，應(yīng)該隨著監(jiān)控風(fēng)險過程的開展，重新實施風(fēng)險定量分析，以確定項目總體風(fēng)險的降低程度是否令人滿意。通過反復(fù)進(jìn)行定量風(fēng)險分析，可以了解風(fēng)險的發(fā)展趨勢，并揭示增減風(fēng)險管理措施的必要性。這也是內(nèi)部審計在審計過程中所必須關(guān)注的重要內(nèi)容。定量分析的方法很多，最常見的方法有：，此方法是利用經(jīng)驗和歷史數(shù)據(jù)，收集最樂觀（低）、最悲觀（高）與最可能情況的信息，并根據(jù)“（最樂觀的數(shù)據(jù)+4最可能的數(shù)據(jù)+最悲觀的數(shù)據(jù)）247。6”的公式得出估算的數(shù)據(jù)，從而來判斷風(fēng)險的大小。三點(diǎn)估算法常見于活動進(jìn)度和成本的估算；。在創(chuàng)建模型和模擬技術(shù)中廣泛使用的連續(xù)概率分布，代表著數(shù)值的不確定性，比如進(jìn)度活動的持續(xù)時間有多重情況的發(fā)生，根據(jù)其發(fā)生的概率來量化分析存在的風(fēng)險；3．敏感性分析。此方法是把所有不確定因素都與固定的基準(zhǔn)值比較，來考察每個因素的變化會對目標(biāo)產(chǎn)生多大程度的影響。用于比較很不確定的變量與相對穩(wěn)定的變量之間的相對重要性，從而確定哪些風(fēng)險對項目具有最大的潛在影響；。預(yù)期貨幣價值（EMV）分析是當(dāng)某些情況在未來可能發(fā)生、也可能不發(fā)生時，計算平均結(jié)果的一種統(tǒng)計方法。機(jī)會的EMV通常表示為正值，而風(fēng)險的EMV則表示為負(fù)值。EMV是建立在風(fēng)險中立的假設(shè)之上的，既不避險，也不冒險。把每個可能結(jié)果的數(shù)值與其發(fā)生的概率相乘，再把所有乘積相加，計算出項目的EMV。通過對比不同決策的EMV來決定最終的選擇。（三）規(guī)劃風(fēng)險應(yīng)對措施。規(guī)劃風(fēng)險應(yīng)對措施是根據(jù)風(fēng)險分析的結(jié)果，針對企業(yè)目標(biāo)和管理的需要，制定提高企業(yè)發(fā)展機(jī)會的方案和降低風(fēng)險影響的措施的過程。在規(guī)劃風(fēng)險應(yīng)對措施的過程中，需要根據(jù)風(fēng)險的優(yōu)先級來 制定應(yīng)對措施，并把風(fēng)險應(yīng)對所需的資源計入成本預(yù)算、進(jìn)度計劃和經(jīng)營管理計劃中。擬定的風(fēng)險應(yīng)對措施必須與風(fēng)險的重要性相匹配，能經(jīng)濟(jì)有效地應(yīng)對挑戰(zhàn)，在當(dāng)前運(yùn)營情況下現(xiàn)實可行。針對不同的風(fēng)險可