论文部分内容阅读
［摘 要] 近期发生的由美国次贷危机引起的华尔街金融风暴已然对世界经济秩序造成了严重的冲击，风险管理意识再次为人们敲响了警钟。随着经济的发展，内部审计的对象从内部控制系统扩大到风险管理过程，同时内部审计也是企业风险管理过程中监督环节的重要内容。本文从内部审计与风险管理的关系入手，进行探讨了基于内部审计职能的几种风险管理方法。
[关键词] 内部审计风险管理 风险来源风险性质
现代企业风险管理贯穿在企业生产经营的全过程，渗透到企业的各个部门各个环节。内部审计作为现代企业的重要管理部门之一，对企业的风险管理也承担着重要的责任。面对企业亟需加强的风险管理，内部审计应该如何积极参与风险管理，利用自身的优势，在企业風险管理中发挥独特的作用，这是内部审计不能回避的重大问题。一、内部审计与风险管理的关系1、内部审计的概念2001年国际内部审计师协会（IIA）修订《内部审计实物标准》中，这样定义内部审计：内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及管理程序进行评价，提高它们的效率，从而帮助实现机构目标。 可以看到，内部审计不仅仅是组织内的监督、评价，而且是以提高机构的效率来增加价值。尤其值得一提的是，该定义的修订就是将内部审计功能由鉴证转向价值增值。
2、风险管理的概念 风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。根据以上风险管理的定义，我们可以得出以下几点认识：（1）风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；（2）风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；（3）风险管理是一种管理方法。
内部审计与风险管理的关系
内部审计对风险管理的关注是在对传统的内部控制的关注基础上发展起来的，是与企业经营管理在更高层次上的融合，是风险理念与内部审计结合的成果，也是内部审计顺应时代发展的要求，不断发挥自身价值的必然选择。内部审计作为监督要素的重要内容是风险管理的一部分，随着内部审计范围的扩大，审计的对象不仅仅是内部控制，而是企业的风险管理过程，内审人员通过检查、评价、报告风险管理过程的充分性和有效性，并提出改进建议来协助管理当局将风险控制在可以接受的范围之内。这一点在我国企业界表现的尚不明显，但“许多西方发达国家的优秀企业已充分认识到内部审计对风险管理的重要意义，在继续开展内部控制审计的同时，把关注的重点转向了对企业各个领域风险管理的有效性。如美国通用电器(GE)公司的内部审计部门把为支持企业风险管理提供独立的评价和建议服务作为自己重要的职责。杜邦(Du Pont)公司在全球六大地区设立了20个战略经营机构，其内部审计部门在这六个地区分别派驻一个审计小组，其主要职责是及时、准确的了解业务运做情况，找出固有风险，评估对这些风险所实施管理的有效性程度，进而向内部审计主管提出对哪些领域或项目开展风险审计的建议，以便及时的、有针对性的开展风险管理审计”。内部审计与风险管理也存在着相互作用的关系。内部审计的目标之一是增加企业的价值，而增加价值的前提之一就是企业风险的管理——准确的识别、恰当的评估、合理的反映并将风险控制在可接受范围，而这个过程正是企业风险管理过程的核心所在，因此风险管理是否有效将决定着内部审计的目标能否实现。同时内部审计又是企业风险管理过程的重要组成部分，独立的对风险管理过程进行审查、评价和建议，维护着系统的正常、有效运行。此外，风险管理还决定着内部审计的审计计划制定、审计资源配置、审计技术水平和审计报告内容等具体工作。IIA认为，审计执行主管应根据风险制定计划，确定符合机构目标的内部审计工作重点。应使机构的风险管理与内部审计程序之间协调一致，产生协同增效的作用。
内部审计中的风险管理方法
1、按业务全过程管理的方法
企业业务的发生过程都存在事前准备、事中实施、事后评价的环节，内部审计就是要参与各项经济活动的事前、事中和事后三个阶段的全过程风险审查。风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。正因为如此，有些部门可能会出现过渡道德风险，因为风险不是由你们来承担（至少不是单独承担），如，采购部门为节约采购成本，就会忽视对材料规格、型号、质量方面的检查，或者有意购买残次品，这种暗藏的风险会在生产车间或销售部门反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。内部审计部门不从事具体业务活动，独立于业务管理部门，这使得它们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。内部审计针对各种业务进行全过程的风险管理，一是促进企业稳定而长足的发展，提升企业价值，保护利益相关者的利益；二是打破职能部门各自管理的界限，将其各职能部门面临的风险和机会加以集中化，有助于企业战略目标的顺利实现。
按风险来源管理的方法
企业风险按照来源不同，可分为来自企业外部的风险和来自企业内部的风险。外部风险主要有：国家政治、经济、法律制度的稳定性，国际金融市场的变化，竞争对手的变化，科学技术发展的变化，自然灾害等。内部风险可以归纳为业务风险、财务风险、诚信风险、战略风险、信息处理与技术风险。
在内部审计工作中，对于来自企业内部和外部的风险，内部审计人员应当人帮助管理层实现企业战略目标的角度着手，识别影响战略目标实现的风险类型及潜在的风险因素，深入分析风险产生的根源及其对战略目标的现实影响程充的潜在影响程度，定性和定量地评估风险水平，确定尖对风险的策略，关注新的风险环境，监控现行风险控制措施的执行，为风险防范的应对提供帮助。
按风险性质管理的方法
企业在经营过程中面临的风险多种多样，为了有效管理和控制风险，需要内部审计人员了解可能威胁企业战略目标实现的风险或未能被企业识别的风险。为了全面评估风险，内部审计部门需要运用一种被整合的、以经营过程为导向的方法评估风险，区别不同性质的风险，分别设计、采取不同的方法进行风险管理。按照风险性质的不同，可以将风险分为经营风险和舞弊风险。内部审计人员应当保持应有的职业谨慎，关注企业内外部可能发生的经营风险和舞弊风险，切实发挥内部审计的确认和咨询服务职能，以协助企业管理层进行预防、检查和报告企业存在的风险。
内部审计人员应实施恰当的审查程序，以评价企业的经营风险水平，评价内容包括：经营活动的复杂程度；管理权限的集中程度；管理行为守则的健全性和有效性；企业文化的内容及企业成员对此的理解与认同程度；各层次人员的知识结构与技能；组织结构和职责划分的合理性；关键岗位人员的工作胜任能力；员工聘用程序及培训制度；员工业绩考核与激励机制等。
内部审计机构和人员应在以下几个方面保持应有的职业谨慎：（1）、预防舞弊。识别、检查舞弊的基本知识和技能，在执行审计项目时警惕相关方面可能存在的舞弊风险。内部审计人员在审查和评价内部控制时，应当关注以下主要内容以协助组织预防：组织目标的可行性；控制意识和态度的科学性；员工行为规范的合理性和有效性；经营活动授权制度的适当性；风险管理机制的有效性；管理信息系统的有效性。（2）、识别舞弊。内部审计人员应根据审查和评价内部控制时发现的舞弊迹象或从其他来源获取的信息，识别可能出现的舞弊行为，并向企业管理层报告，同时提出建议。（3）、检查舞弊。检查的内容包括：评估舞弊涉及的范围及复杂程度，避免对可能涉及舞弊的人员提供信息或被其所提供的信息误导；对参与舞弊检查人员的资格、技能和独立性进行评估；设计适当的舞弊检查程序，以确定舞弊者、舞弊程度、舞弊手段及舞弊原因。在舞弊检查过程中与组织适当管理层、专业舞弊调查人员、法律顾问及其他专家保持必要的沟通；保持应有的职业谨慎，以避免损害相关组织或人员的合法权益。（4)、报告舞弊。 内部审计人员完成必要的舞弊检查程序后，应从舞弊行为的性质和金额两方面考虑其严重程度，出具相应的审计报告。报告的内容应包括：舞弊行为的性质、涉及人员、舞弊手段及原因、检查结论、处理意见、提出的建议及纠正措施。若发现的舞弊行为性质较轻且金额较小时，可一并纳入常规审计报告，若发现的舞弊行为性质严重或金额较大，应出具专项审计报告，如果涉及敏感的或对公众有重大影响的问题，应征求法律顾问的意见。
分区规划和控制性详细规划，还要了解是否因地下资源的变化、重大项目或政策影响其规划实施；
专项规划，注意有无资源供应或产业政策（如气源、电源）以及拟建项目产品市场的变动；
2.广为掌握全市土地利用状况，特别受政策或人为影响所产生的改变。
3.掌握土地权属、除国家所有和集体所有两大类外，新疆还需要注意兵团、军区、中央驻新疆单位等某些特有的土地管理体制。
4.掌握政策、法令、法规对拟建项目的影响，如投资导向目录（别墅类房屋从“禁建到限建”）保障性住房、集资建房、棚户区改造、村改居、新农村建设等政策规定。节约能源或限制某种能源的规定，突发事件后对综合防灾避灾场所的安排。
5.掌握基础设施建设的进程。
6、重大项目分期实施等各种原因“预留”或“控制”的土地。
7、某些特殊项目的安全防护要求（如无线电环境、爆炸安全区、化工生产安全区）不但“无形”而且范围大（甚至可达数公里）。我院长期以来对这些情况进行了较多的研究③。
8、由于上述各种信息都有可能影响选址论证，所以用地选址要多方案进行比选；以使其符合土地管理法律法規和国家产业政策以及当地的实际情况。
由此可见，建设项目用地，必然会涉及拟选用地周边一些部门，互相间会发生业务联系、协作关系、生活联系、邻里关系等，还会产生各种矛盾和互相干扰或影响，因此，城市规划行政主管部门应根据该建设项目用地的性质、规模、发展情况，决定向哪些部门、单位征询意见。常见的有：军事管理部门的意见；国土资源部门关于压占矿产和用地的意见，环保部门关于环境评价的意见；水利部门关于防洪和水土保持的意见；民航部门关于民航净空和导航台站保护的意见；文物管理部门关于地下地面文物保护的意见等。如遇生产、储存、运输易燃易爆危险品单位的选址，还要征求公安消防部门的意见；需要征用土地的，则需要征询土地管理部门的意见等。
五、结论
选址是城市规划管理中技术性、综合性、地方性都十分强的一项为行政许可做技术准备的，极具特色的城市规划业务。从程序上看，选址论证报告的质量将影响后续行政许可环节的办理及整个工程建设的质量和进度。从技术层面看选址工作是将法定规划的意图贯彻到工程建设过程中的关键步骤，在这个过程中不仅要充分了解法定规划的内容，还要根据动态的信息来完善和补充，这样才能充分发挥城市规划在建设工作中的综合协调作用。实际上是要建立一个能掌握的动态更新的“信息库”才能做到这一点的，无论是具有属地管理职责的规划局，还是编制选址论证报告的城市规划设计机构，都必须如此。
参考文献：
①全国城市规划执业制度管理委员会，《城市规划管理与法规》89页，中国计划出版社2002年
②建设部城市规划司，中华人民共和国城市规划法解说64-66页，群众出版社 1990年
③蔡美权，城市建设中用地制约因素及其管理，科学管理研究第二卷（2000年）第四期
[关键词] 内部审计风险管理 风险来源风险性质
现代企业风险管理贯穿在企业生产经营的全过程，渗透到企业的各个部门各个环节。内部审计作为现代企业的重要管理部门之一，对企业的风险管理也承担着重要的责任。面对企业亟需加强的风险管理，内部审计应该如何积极参与风险管理，利用自身的优势，在企业風险管理中发挥独特的作用，这是内部审计不能回避的重大问题。一、内部审计与风险管理的关系1、内部审计的概念2001年国际内部审计师协会（IIA）修订《内部审计实物标准》中，这样定义内部审计：内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及管理程序进行评价，提高它们的效率，从而帮助实现机构目标。 可以看到，内部审计不仅仅是组织内的监督、评价，而且是以提高机构的效率来增加价值。尤其值得一提的是，该定义的修订就是将内部审计功能由鉴证转向价值增值。
2、风险管理的概念 风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。根据以上风险管理的定义，我们可以得出以下几点认识：（1）风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；（2）风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；（3）风险管理是一种管理方法。
内部审计与风险管理的关系
内部审计对风险管理的关注是在对传统的内部控制的关注基础上发展起来的，是与企业经营管理在更高层次上的融合，是风险理念与内部审计结合的成果，也是内部审计顺应时代发展的要求，不断发挥自身价值的必然选择。内部审计作为监督要素的重要内容是风险管理的一部分，随着内部审计范围的扩大，审计的对象不仅仅是内部控制，而是企业的风险管理过程，内审人员通过检查、评价、报告风险管理过程的充分性和有效性，并提出改进建议来协助管理当局将风险控制在可以接受的范围之内。这一点在我国企业界表现的尚不明显，但“许多西方发达国家的优秀企业已充分认识到内部审计对风险管理的重要意义，在继续开展内部控制审计的同时，把关注的重点转向了对企业各个领域风险管理的有效性。如美国通用电器(GE)公司的内部审计部门把为支持企业风险管理提供独立的评价和建议服务作为自己重要的职责。杜邦(Du Pont)公司在全球六大地区设立了20个战略经营机构，其内部审计部门在这六个地区分别派驻一个审计小组，其主要职责是及时、准确的了解业务运做情况，找出固有风险，评估对这些风险所实施管理的有效性程度，进而向内部审计主管提出对哪些领域或项目开展风险审计的建议，以便及时的、有针对性的开展风险管理审计”。内部审计与风险管理也存在着相互作用的关系。内部审计的目标之一是增加企业的价值，而增加价值的前提之一就是企业风险的管理——准确的识别、恰当的评估、合理的反映并将风险控制在可接受范围，而这个过程正是企业风险管理过程的核心所在，因此风险管理是否有效将决定着内部审计的目标能否实现。同时内部审计又是企业风险管理过程的重要组成部分，独立的对风险管理过程进行审查、评价和建议，维护着系统的正常、有效运行。此外，风险管理还决定着内部审计的审计计划制定、审计资源配置、审计技术水平和审计报告内容等具体工作。IIA认为，审计执行主管应根据风险制定计划，确定符合机构目标的内部审计工作重点。应使机构的风险管理与内部审计程序之间协调一致，产生协同增效的作用。
内部审计中的风险管理方法
1、按业务全过程管理的方法
企业业务的发生过程都存在事前准备、事中实施、事后评价的环节，内部审计就是要参与各项经济活动的事前、事中和事后三个阶段的全过程风险审查。风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。正因为如此，有些部门可能会出现过渡道德风险，因为风险不是由你们来承担（至少不是单独承担），如，采购部门为节约采购成本，就会忽视对材料规格、型号、质量方面的检查，或者有意购买残次品，这种暗藏的风险会在生产车间或销售部门反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。内部审计部门不从事具体业务活动，独立于业务管理部门，这使得它们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。内部审计针对各种业务进行全过程的风险管理，一是促进企业稳定而长足的发展，提升企业价值，保护利益相关者的利益；二是打破职能部门各自管理的界限，将其各职能部门面临的风险和机会加以集中化，有助于企业战略目标的顺利实现。
按风险来源管理的方法
企业风险按照来源不同，可分为来自企业外部的风险和来自企业内部的风险。外部风险主要有：国家政治、经济、法律制度的稳定性，国际金融市场的变化，竞争对手的变化，科学技术发展的变化，自然灾害等。内部风险可以归纳为业务风险、财务风险、诚信风险、战略风险、信息处理与技术风险。
在内部审计工作中，对于来自企业内部和外部的风险，内部审计人员应当人帮助管理层实现企业战略目标的角度着手，识别影响战略目标实现的风险类型及潜在的风险因素，深入分析风险产生的根源及其对战略目标的现实影响程充的潜在影响程度，定性和定量地评估风险水平，确定尖对风险的策略，关注新的风险环境，监控现行风险控制措施的执行，为风险防范的应对提供帮助。
按风险性质管理的方法
企业在经营过程中面临的风险多种多样，为了有效管理和控制风险，需要内部审计人员了解可能威胁企业战略目标实现的风险或未能被企业识别的风险。为了全面评估风险，内部审计部门需要运用一种被整合的、以经营过程为导向的方法评估风险，区别不同性质的风险，分别设计、采取不同的方法进行风险管理。按照风险性质的不同，可以将风险分为经营风险和舞弊风险。内部审计人员应当保持应有的职业谨慎，关注企业内外部可能发生的经营风险和舞弊风险，切实发挥内部审计的确认和咨询服务职能，以协助企业管理层进行预防、检查和报告企业存在的风险。
内部审计人员应实施恰当的审查程序，以评价企业的经营风险水平，评价内容包括：经营活动的复杂程度；管理权限的集中程度；管理行为守则的健全性和有效性；企业文化的内容及企业成员对此的理解与认同程度；各层次人员的知识结构与技能；组织结构和职责划分的合理性；关键岗位人员的工作胜任能力；员工聘用程序及培训制度；员工业绩考核与激励机制等。
内部审计机构和人员应在以下几个方面保持应有的职业谨慎：（1）、预防舞弊。识别、检查舞弊的基本知识和技能，在执行审计项目时警惕相关方面可能存在的舞弊风险。内部审计人员在审查和评价内部控制时，应当关注以下主要内容以协助组织预防：组织目标的可行性；控制意识和态度的科学性；员工行为规范的合理性和有效性；经营活动授权制度的适当性；风险管理机制的有效性；管理信息系统的有效性。（2）、识别舞弊。内部审计人员应根据审查和评价内部控制时发现的舞弊迹象或从其他来源获取的信息，识别可能出现的舞弊行为，并向企业管理层报告，同时提出建议。（3）、检查舞弊。检查的内容包括：评估舞弊涉及的范围及复杂程度，避免对可能涉及舞弊的人员提供信息或被其所提供的信息误导；对参与舞弊检查人员的资格、技能和独立性进行评估；设计适当的舞弊检查程序，以确定舞弊者、舞弊程度、舞弊手段及舞弊原因。在舞弊检查过程中与组织适当管理层、专业舞弊调查人员、法律顾问及其他专家保持必要的沟通；保持应有的职业谨慎，以避免损害相关组织或人员的合法权益。（4)、报告舞弊。 内部审计人员完成必要的舞弊检查程序后，应从舞弊行为的性质和金额两方面考虑其严重程度，出具相应的审计报告。报告的内容应包括：舞弊行为的性质、涉及人员、舞弊手段及原因、检查结论、处理意见、提出的建议及纠正措施。若发现的舞弊行为性质较轻且金额较小时，可一并纳入常规审计报告，若发现的舞弊行为性质严重或金额较大，应出具专项审计报告，如果涉及敏感的或对公众有重大影响的问题，应征求法律顾问的意见。
分区规划和控制性详细规划，还要了解是否因地下资源的变化、重大项目或政策影响其规划实施；
专项规划，注意有无资源供应或产业政策（如气源、电源）以及拟建项目产品市场的变动；
2.广为掌握全市土地利用状况，特别受政策或人为影响所产生的改变。
3.掌握土地权属、除国家所有和集体所有两大类外，新疆还需要注意兵团、军区、中央驻新疆单位等某些特有的土地管理体制。
4.掌握政策、法令、法规对拟建项目的影响，如投资导向目录（别墅类房屋从“禁建到限建”）保障性住房、集资建房、棚户区改造、村改居、新农村建设等政策规定。节约能源或限制某种能源的规定，突发事件后对综合防灾避灾场所的安排。
5.掌握基础设施建设的进程。
6、重大项目分期实施等各种原因“预留”或“控制”的土地。
7、某些特殊项目的安全防护要求（如无线电环境、爆炸安全区、化工生产安全区）不但“无形”而且范围大（甚至可达数公里）。我院长期以来对这些情况进行了较多的研究③。
8、由于上述各种信息都有可能影响选址论证，所以用地选址要多方案进行比选；以使其符合土地管理法律法規和国家产业政策以及当地的实际情况。
由此可见，建设项目用地，必然会涉及拟选用地周边一些部门，互相间会发生业务联系、协作关系、生活联系、邻里关系等，还会产生各种矛盾和互相干扰或影响，因此，城市规划行政主管部门应根据该建设项目用地的性质、规模、发展情况，决定向哪些部门、单位征询意见。常见的有：军事管理部门的意见；国土资源部门关于压占矿产和用地的意见，环保部门关于环境评价的意见；水利部门关于防洪和水土保持的意见；民航部门关于民航净空和导航台站保护的意见；文物管理部门关于地下地面文物保护的意见等。如遇生产、储存、运输易燃易爆危险品单位的选址，还要征求公安消防部门的意见；需要征用土地的，则需要征询土地管理部门的意见等。
五、结论
选址是城市规划管理中技术性、综合性、地方性都十分强的一项为行政许可做技术准备的，极具特色的城市规划业务。从程序上看，选址论证报告的质量将影响后续行政许可环节的办理及整个工程建设的质量和进度。从技术层面看选址工作是将法定规划的意图贯彻到工程建设过程中的关键步骤，在这个过程中不仅要充分了解法定规划的内容，还要根据动态的信息来完善和补充，这样才能充分发挥城市规划在建设工作中的综合协调作用。实际上是要建立一个能掌握的动态更新的“信息库”才能做到这一点的，无论是具有属地管理职责的规划局，还是编制选址论证报告的城市规划设计机构，都必须如此。
参考文献：
①全国城市规划执业制度管理委员会，《城市规划管理与法规》89页，中国计划出版社2002年
②建设部城市规划司，中华人民共和国城市规划法解说64-66页，群众出版社 1990年
③蔡美权，城市建设中用地制约因素及其管理，科学管理研究第二卷（2000年）第四期