风险管理越来越成为现代企业管理的核心,对以风险为经营对象的保险公司来说尤其如此。我国保险公司在混业综合经营的背景下面临着越来越多的风险因素,如何有效地进行风险管理成为一个热门的话题,很多研究者分别从不同的角度进行了探讨,丰富了风险管理的思想。其中一个广为流行和认可的思想就是要实行全面风险管理。2006年,国务院国有资产监督管理委员会出台了《中央企业全面风险管理指引》。尽管这是一个针对中央企业的风险管理指引,但其中的思想、方法、策略值得其他大型企业的借鉴。全面风险管理的思想认为企业的各个部门、各个员工都在风险管理中充当不同的角色。对保险公司内部而言,在内部控制、治理结构中起着重要作用的内部审计,亦应该在风险管理中发挥更大的作用。恰恰国际内部审计师协会赋予了内部审计参与风险管理的新职能,国内外的内部审计组织都不遗余力地宣传内部审计在风险管理中的作用,风险管理审计成为越来越重要的审计类型。本文就是在这样的背景下探讨保险公司内部审计参与风险管理这一问题。需要说明的是,文章没用直接用“保险公司风险管理审计”作为标题,一方面是为了更明确地突出两者的关系,突出“参与”的角色,另一方面也是淡化审计“监督”的色彩。在一些章节中为了使文句更简洁,则采用了“风险管理审计”的表述方式。本文首先对内部审计与风险管理进行了阐述。内部审计自产生以来,经历了财务审计阶段、业务审计阶段、控制审计阶段、管理审计阶段。90年代末期,为了适应新形势的发展,提升内部审计行业价值,国际内部审计师协会重新定义内部审计,赋予其风险管理的职能,延伸出了风险管理审计,并积极在全球倡导这一理念。在它的推动下,亚洲内部审计协会联合会、中国内部审计协会都在积极探讨、推动内部审计在风险管理中的作用,使内部审计向风险管理审计的方向发展。另一方面,全面风险管理思想在世界各地逐步运用,这一思想的有效实践也需要内部审计的参与。这样,两者找到了契合点,形成了风险管理审计,内部审计开始积极参与到风险管理中去。对于对风险格外注重的保险公司来说,风险管理更加需要内部审计的参与,因此内部审计参与风险管理也有了其必然性和可能性。其次,明确了保险公司内部审计参与风险管理的角色、职责和介入机制。一个完整的风险管理组织体系应该包括决策者、管理者、执行者和协助者。对于保险公司来说,风险管理的决策权往往掌握在董事会、高层管理或者风险管理委员会手中,风险管理部门则成为专门负责风险管理的管理者,风险管理的执行者主要包括各级销售部门、业务管理部门、财务部门、精算部门、投资部门等。由于独特的地位和优势,内部审计部门成为了风险管理协助者,或者说咨询者、顾问、参谋。角色的定位决定了它的基本职责:审查和评价风险管理组织体系的合理性;审查和评价风险识别的充分性;审查和评价风险衡量的恰当性;审查和评价风险防范的有效性,最终为董事会、管理层、其它各部门提供咨询、建议、开展风险管理培训等服务。明确了在风险管理中的角色和职责,内部审计部门参与风险管理也就名正言顺了,那么内部审计如何介入风险管理呢?这就需要内部审计根据自己的专业优势建立科学规范的风险评估监测指标体系,只有自己对风险和风险管理有充分的认识才能去监督评价其他部门的风险管理状况,才能为公司的风险管理提出富有建设性的意见。而在这个过程中,良好的信息交流和反馈机制是必不可少的。再次,文章尝试设计了保险公司内部审计参与风险管理的基本流程。该流程主要包括风险普查、初次评价与排序;年度审计计划;审计实施;审计报告;沟通、协调、建议;后续审计等。从该流程可以看出,和传统内部审计最大的不同在于风险普查、初次评价与排序,它以全面识别、评价企业的风险因素为出发点,通过对这些风险和风险因素进行排序,在此基础上制定审计计划,找出重点审计领域,分配审计资源,着重关注那些对企业影响重大的关键风险因素,实施审计。这样避免了平均用力的弊端,集中主要精力解决主要问题。在实施的过程中,利用内部审计技术的优势,进一步研究风险因素,与相关部门的结论进行对比,找出审计差异,得出审计结论,提出审计建议,并与各部门进行交流,探讨风险管理相关事宜,最终保证风险管理的有效性。最后,阐述在我国保险公司内部审计制度、实践现状的基础上,尝试性地探索了内部审计参与风险管理的对策。受传统计划经济体制的影响,我国保险公司内部审计存在诸多弊端,不能适应现代保险公司发展的要求。这些弊端主要体现在:审计观念落后、职能定位狭隘;在组织上缺乏独立性;内部审计人员知识结构单一、素质较低;审计手段、方法落后等。出于对内部控制、治理结构、风险管理的高度重视,保险监督管理委员会于2007年出台了《保险公司内部审计指引(试行)》,并于2007年7月1日起实施,这对促进保险公司内部审计的发展将起着重要的作用。该指引借鉴了《银行业内部审计指引》和国际内部审计理论和实务的经验,在诸多方面有了很大进步,同时也能寻找到风险管理审计的影子,内部审计参与风险管理受到了一定的重视。如何促进我国保险公司的内部审计在风险管理中的作用从而提高风险管理水平呢?第一,建立相对独立的内部审计组织体系,增强独立性。第二,改变观念,重塑职能体系,坚持“监督型”和“服务型”审计并举。在我国现有的背景下,保险公司内部审计的监督职能不能丢弃,甚至还要加强。但内部审计不只是监督,它更需要开展服务型的工作,参与风险管理就是非常重要的一种服务型工作。第三,改变内部审计人员知识结构,提高他们参与风险管理的能力,因此需要引进各种人才。第四,实现风险管理审计方法、技术的创新。内部审计要参与风险管理,涉及到对企业风险因素的识别、衡量等,信息量巨大,传统的一些手段方法是不可能帮助内审人员完成这些工作的,这就需要采用新的方法手段。文章的主要观点是:1.由于风险管理对保险公司的极端重要性,在全面风险管理的指引下,应该积极让内部审计部门参与到风险管理中来;2.保险公司内部审计在整个风险管理体系中的角色是风险协助者,其职能由这个角色决定;3.以《保险公司内部审计指引(试行)》为契机,赋予内部审计的独立地位,树立“服务型审计”意识,改变工作思路,提高内部审计人员风险管理能力,积极推动内部审计参与到风险管理中来。本文的创新之处有:1.研究视角的创新:从内部审计的角度来研究风险管理,从而丰富了保险公司风险管理理论;2.把一般的内部审计参与风险管理的理论运用到保险行业中,为该理论的发展和运用做出贡献。基于每个行业的特殊性,在企业具体运用时需要把这种一般的指导理论具体化。