一、基本概念

1.風(fēng)險(xiǎn)：指企業(yè)在進(jìn)行生產(chǎn)經(jīng)營(yíng)過程中，由于不確定因素和經(jīng)營(yíng)失誤的影響，而使企業(yè)遭受損失或損害的可能性。它有不確定性、客觀性、普遍性、必然性、可識(shí)別性、可控性等特點(diǎn)。

2.風(fēng)險(xiǎn)管理：COSO對(duì)企業(yè)風(fēng)險(xiǎn)管理的定義是：企業(yè)風(fēng)險(xiǎn)管理是由企業(yè)的董事會(huì)、管理層和其他人員實(shí)施的、從戰(zhàn)略層面開始的、并貫穿于整個(gè)企業(yè)的一個(gè)過程。管理層為實(shí)現(xiàn)其業(yè)務(wù)目標(biāo)，確保組織具有合理的風(fēng)險(xiǎn)管理過程，且能夠發(fā)揮作用。

3.全面風(fēng)險(xiǎn)管理：風(fēng)險(xiǎn)管理對(duì)于良好的公司治理具有極重要的作用，一個(gè)公司承受的壓力是識(shí)別所有面臨的風(fēng)險(xiǎn)，諸如法律、監(jiān)管、社會(huì)、道德、財(cái)務(wù)、運(yùn)營(yíng)等方面，管理層需管理這些風(fēng)險(xiǎn)使之降低到可接受的水平，因此需要運(yùn)用全面風(fēng)險(xiǎn)管理的框架來面對(duì)日益復(fù)雜多樣的風(fēng)險(xiǎn)。全面風(fēng)險(xiǎn)管理是貫穿整個(gè)組織的具有結(jié)構(gòu)性、一致性和持續(xù)性的過程，用以識(shí)別、評(píng)估并確定如何應(yīng)對(duì)及報(bào)告影響組織實(shí)現(xiàn)目標(biāo)的機(jī)遇和威脅。公司中的每個(gè)人都應(yīng)在確保全面風(fēng)險(xiǎn)管理成功中發(fā)揮作用。在這個(gè)框架里，內(nèi)部審計(jì)通過其確認(rèn)和咨詢活動(dòng)，利用各種方式協(xié)助公司全面風(fēng)險(xiǎn)管理的實(shí)現(xiàn)。

4.風(fēng)險(xiǎn)控制：風(fēng)險(xiǎn)控制是指風(fēng)險(xiǎn)管理者采取各種措施和方法，消滅或減少風(fēng)險(xiǎn)事件發(fā)生的各種可能性，或者減少風(fēng)險(xiǎn)事件發(fā)生時(shí)造成的損失。

5.治理：董事會(huì)實(shí)施的有關(guān)流程和架構(gòu)的組合，以此告知、指導(dǎo)、管理和監(jiān)控組織實(shí)現(xiàn)其目標(biāo)過程中的各項(xiàng)活動(dòng)

6.內(nèi)部控制：是指公司各層級(jí)的機(jī)構(gòu)和人員，依據(jù)各自的職責(zé)，采取適當(dāng)措施，合理防范和有效控制經(jīng)營(yíng)管理中的各種風(fēng)險(xiǎn)，防止公司經(jīng)營(yíng)偏離發(fā)展戰(zhàn)略和經(jīng)營(yíng)目標(biāo)的機(jī)制和過程。管理層、董事會(huì)以及其他當(dāng)事方為管理風(fēng)險(xiǎn)、增加既定目標(biāo)實(shí)現(xiàn)的可能性而采取的各種行動(dòng)。

二、內(nèi)部審計(jì)與風(fēng)險(xiǎn)控制的關(guān)系

1.內(nèi)部審計(jì)在全面風(fēng)險(xiǎn)管理中的定位：

（1）推動(dòng)者：內(nèi)部審計(jì)是全面風(fēng)險(xiǎn)管理的推動(dòng)者，制定與公司目標(biāo)一致的以風(fēng)險(xiǎn)為導(dǎo)向的審計(jì)計(jì)劃。

（2）倡導(dǎo)者：內(nèi)部審計(jì)是全面風(fēng)險(xiǎn)管理的倡導(dǎo)者，倡導(dǎo)公司中的其他人員都將全面風(fēng)險(xiǎn)管理看做組織價(jià)值增值活動(dòng)。

2.內(nèi)部審計(jì)在全面風(fēng)險(xiǎn)管理中的作用：

（1）確認(rèn)作用：通過獨(dú)立客觀的確認(rèn)活動(dòng)為公司提供風(fēng)險(xiǎn)管理效果的客觀確認(rèn)，確認(rèn)公司的主要業(yè)務(wù)風(fēng)險(xiǎn)已得到適當(dāng)管理和內(nèi)部控制框架正在有效的運(yùn)作。

（2）咨詢作用：作為全面風(fēng)險(xiǎn)管理的推動(dòng)者，為改進(jìn)公司的治理、風(fēng)險(xiǎn)管理和控制過程提供咨詢服務(wù)。在實(shí)施咨詢服務(wù)時(shí)應(yīng)促進(jìn)管理層積極認(rèn)可和支持全面風(fēng)險(xiǎn)管理，致力于幫助管理層建立或改進(jìn)風(fēng)險(xiǎn)管理過程。在全面風(fēng)險(xiǎn)管理中，需要一定的安全措施保證內(nèi)部審計(jì)的獨(dú)立性和客觀性。

3.內(nèi)部審計(jì)與風(fēng)險(xiǎn)控制的關(guān)系：

（1）風(fēng)險(xiǎn)控制是整個(gè)風(fēng)險(xiǎn)管理活動(dòng)系列的重要組成部分，是由企業(yè)的管理層及其他人員共同實(shí)施的，應(yīng)用于企業(yè)各個(gè)層次的活動(dòng)，目的是為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。內(nèi)部審計(jì)是提供有價(jià)值的審計(jì)和顧問性質(zhì)的支持，給公司內(nèi)部各部門提供服務(wù)，幫助企業(yè)實(shí)現(xiàn)目標(biāo)。

（2）無論是風(fēng)險(xiǎn)管理還是內(nèi)部審計(jì)，都是為了提高企業(yè)的經(jīng)濟(jì)效益，以實(shí)現(xiàn)企業(yè)價(jià)值最大化。再次，風(fēng)險(xiǎn)管理作為一項(xiàng)管理過程，由管理層對(duì)風(fēng)險(xiǎn)管理的措施和方法進(jìn)行設(shè)計(jì)并負(fù)責(zé)執(zhí)行；內(nèi)部審計(jì)則負(fù)責(zé)對(duì)風(fēng)險(xiǎn)管理的設(shè)計(jì)與執(zhí)行情況進(jìn)行測(cè)試評(píng)價(jià)，并為管理層提供有關(guān)風(fēng)險(xiǎn)管理信息。

（3）內(nèi)部審計(jì)除了風(fēng)險(xiǎn)管理效果的評(píng)價(jià)和建議外，還負(fù)責(zé)企業(yè)其活動(dòng)的評(píng)價(jià)和建議，兩者是交叉的。

三、內(nèi)部審計(jì)與企業(yè)風(fēng)險(xiǎn)管理

內(nèi)部審計(jì)機(jī)構(gòu)所進(jìn)行的風(fēng)險(xiǎn)管理是在一般部門所進(jìn)行的風(fēng)險(xiǎn)管理基礎(chǔ)上的再管理，其風(fēng)險(xiǎn)管理過程一般包括四個(gè)方面：

1.評(píng)估風(fēng)險(xiǎn)識(shí)別的充分性：內(nèi)部審計(jì)機(jī)構(gòu)要對(duì)原有的已識(shí)別風(fēng)險(xiǎn)是否充分進(jìn)行評(píng)價(jià)，并找出未被識(shí)別的主要風(fēng)險(xiǎn)。

2.評(píng)價(jià)已有風(fēng)險(xiǎn)衡量的恰當(dāng)性：內(nèi)部審計(jì)機(jī)構(gòu)要對(duì)已有風(fēng)險(xiǎn)的衡量結(jié)果進(jìn)行再檢驗(yàn)，以確定其是否恰當(dāng)，對(duì)不恰當(dāng)?shù)墓烙?jì)予以更正。

3.評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)：內(nèi)部審計(jì)部門對(duì)有關(guān)部門所采取的防范措施進(jìn)行檢查，檢查其是否得當(dāng)、充分。對(duì)于風(fēng)險(xiǎn)缺乏充分控制措施的情況，內(nèi)部審計(jì)部門和內(nèi)部審計(jì)人員應(yīng)提出改進(jìn)措施和建議，協(xié)助完善風(fēng)險(xiǎn)反應(yīng)方案，以強(qiáng)化企業(yè)的風(fēng)險(xiǎn)防范管理，降低風(fēng)險(xiǎn)損失。

4.評(píng)價(jià)風(fēng)險(xiǎn)監(jiān)控：內(nèi)部審計(jì)人員可以通過分析環(huán)境和風(fēng)險(xiǎn)變化，檢查內(nèi)部控制系統(tǒng)是否更新，是否能控制新的風(fēng)險(xiǎn)。還可以通過后續(xù)審計(jì)管理對(duì)審計(jì)中發(fā)現(xiàn)的問題及對(duì)意外事項(xiàng)的處理情況，檢查新的控制措施是否有效，將分析結(jié)果和建議提供管理層以便改進(jìn)控制措施。