一、企業(yè)風險管理框架介紹
1.企業(yè)風險管理含義。美國COSO委員會發(fā)布的《企業(yè)風險管理框架》中對其定義：企業(yè)風險管理是一個過程，受企業(yè)的董事會、管理層和其他人員的影響，應用于企業(yè)的戰(zhàn)略制定及各個方面，旨在確定影響企業(yè)的潛在重大事件，將企業(yè)的風險控制在可接受的程度內(nèi)，從而為實現(xiàn)企業(yè)的目標提供合理保證。
2.企業(yè)風險管理框架。美國COSO委員會提出ERM框架主要由三個維度組成：第一維度是企業(yè)的目標，主要有四個，即戰(zhàn)略目標、運營目標、報告目標和遵循目標；第二維度是全面風險管理要素，主要包括以下八要素：內(nèi)部環(huán)境、目標設定、事項識別、風險評估、風險對策、控制活動、信息和溝通、監(jiān)督；第三維度是企業(yè)的各個層級，包括整個企業(yè)、各職能部門、各條業(yè)務線及下屬各個子公司。企業(yè)風險管理三個維度的關(guān)系是：全面風險管理的八個要素都是為企業(yè)的四個目標服務的，企業(yè)的各個層級都要堅持服從企業(yè)的四個目標，每個層次都必須從八個方面進行風險管理。
二、以風險導向的內(nèi)部審計
風險導向內(nèi)部審計是指內(nèi)部審計人員在審計全過程自始至終都要關(guān)注風險，根據(jù)風險度選擇項目，以降低風險為導向，以對整個組織的風險進行評估與改善為最終目的的一種審計理念。其根本目標是通過將風險與企業(yè)目標的實現(xiàn)直接聯(lián)系起來，為公司治理層及管理層提供有價值的服務，是企業(yè)進行風險管理的一種有效工具。
三、風險管理框架下實施風險導向內(nèi)部審計的理性思考
1.樹立動態(tài)理念
從COSO對風險管理的定義可以看出，風險管理滲透于企業(yè)經(jīng)營活動全過程且反復相互影響，風險管理機制的運作是一個動態(tài)管理的過程，與經(jīng)營管理活動交互存在。風險導向?qū)徲嬍菍⒏黜椆芾斫?jīng)營活動整合成一個完整、相互約束和自我改善的體系。它運用立體觀察的理論來判斷影響企業(yè)經(jīng)營風險的各種因素，從企業(yè)所處的行業(yè)狀況、監(jiān)管環(huán)境、經(jīng)營目標、戰(zhàn)略規(guī)劃到經(jīng)營方式、業(yè)務流程等內(nèi)外部各個方面來評估企業(yè)的風險水平，把經(jīng)營風險植入到本身的風險評價中去，并貫穿于內(nèi)部審計的全過程。風險管理是一個動態(tài)過程，風險管理框架下的內(nèi)部審計也是一個動態(tài)過程，且貫穿于企業(yè)管理全過程。
2.以企業(yè)風險管理框架為理論依據(jù)，改變審計思路，改進審計流程和方法，與風險管理機制相融合
（1）以風險管理框架為理論依據(jù)。國際內(nèi)部審計師協(xié)會（IIA）《內(nèi)部審計實務標準》對風險審計的規(guī)范和指導，極力倡導內(nèi)部審計在企業(yè)風險管理框架中發(fā)揮不可替代的重要作用，即內(nèi)部審計要在風險環(huán)境分析、風險事件識別、風險評估、風險反應和控制、風險信息溝通和管理系統(tǒng)監(jiān)控環(huán)節(jié)中發(fā)揮重要作用。風險導向內(nèi)部審計是傳統(tǒng)審計的發(fā)展，賦予為企業(yè)的風險管理提供保證的重要任務，因此，應該讓內(nèi)部審計和風險管理框架直接聯(lián)系，實現(xiàn)協(xié)同效應。（2）采用“自上而下”的審計思路。傳統(tǒng)的內(nèi)部審計沿襲“自下而上”、“由點到面”的審計思路，風險導向?qū)徲媱t要求審計人員對企業(yè)的戰(zhàn)略管理進行分析，對企業(yè)風險做出合理的專業(yè)判斷，運用“自上而下”的思路，確定審計的范圍、重點、審計目標和相關(guān)審計程序，通過實質(zhì)性測試的結(jié)果，結(jié)合重要性判斷來判斷整個企業(yè)的風險并最終形成審計意見。 （3）設計以企業(yè)戰(zhàn)略為審計起點，融風險管理于其中的審計流程。內(nèi)部審計要從戰(zhàn)略分析入手，按照“戰(zhàn)略分析——經(jīng)營環(huán)節(jié)分析——剩余風險分析”的思路展開風險分析，確定實質(zhì)性審計程序的性質(zhì)、時間和范圍。在風險管理中，內(nèi)部審計部門主要是對風險管理部門和其他相關(guān)部門所進行的風險管理進行再監(jiān)督。因此內(nèi)部審計程序與機構(gòu)的風險管理之間應該協(xié)調(diào)一致，使這兩項工作產(chǎn)生協(xié)同增效的作用。在編制審計計劃時，應該在對可能影響機構(gòu)的風險進行評估的基礎上，制定內(nèi)部審計部門的審計計劃，確定審計項目。確定審計范圍時，要考慮并反映整個公司的戰(zhàn)略性計劃目標，并每年對審計范圍進行一次評估，以反映機構(gòu)的最新戰(zhàn)略和方針。編制審計方案時，通過風險因素分析來確定審計業(yè)務工作重點；在審計實施過程中，通過評價內(nèi)部控制制度，查找其中的疏漏和薄弱環(huán)節(jié)；在更新審計范圍與計劃的內(nèi)容時，要反映管理層的方針、目標、工作重心出現(xiàn)的變化。在選擇檢測、證實風險的技術(shù)與方法時，應該能夠反映出風險的重大性與發(fā)生的可能性。在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。追蹤審計時，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。（4）采用分析性復核為核心的審計方法。在風險管理框架下，內(nèi)部審計的一個重要職能是協(xié)助建立和完善企業(yè)風險管理制度，對執(zhí)行情況的有效性進行檢查，及時揭示和報告潛在風險，提出防范措施和改進意見，因此風險評估是風險導向?qū)徲嫷闹匾侄?。風險評估的核心是分析性復核的運用。在多元因素評估過程中，還要將現(xiàn)代管理方法運用到分析性程序中去，使風險因素不再獨立。
3.改善企業(yè)內(nèi)外環(huán)境，為引入風險導向內(nèi)部審計提供基礎
首先，加強公司治理結(jié)構(gòu)?，F(xiàn)代風險導向?qū)徲嫷钠瘘c是企業(yè)經(jīng)營風險，重點關(guān)注重大錯報風險，因此公司治理的優(yōu)劣與否直接決定重大錯報風險的程度，從而影響到審計效果。其次，強化對內(nèi)部審計人員的職業(yè)素質(zhì)訓練。再次，修改和完善內(nèi)部審計法規(guī)，為內(nèi)部審計人員實施風險導向內(nèi)部審計提供法律上的支持。
綜上所述，企業(yè)的內(nèi)部審計部門應該在企業(yè)的風險管理中發(fā)揮起應有的作用，與企業(yè)風險管理緊密結(jié)合成為一個完整的統(tǒng)一體，使得企業(yè)能在日趨激烈的市場競爭中將各種可能面臨的風險將到最低水平，從而提升企業(yè)自身的競爭力，以實現(xiàn)長足的發(fā)展。
參考文獻：
[1]劉麗云：試析內(nèi)部審計與風險管理機制的融合[J].財會研究，2006（8）.
[2] 李瑛等：新環(huán)境下的企業(yè)風險管理與風險導向內(nèi)部審計[J].會計之友，2008(3).
[3] 李正：論風險管理綜合框架對我國的借鑒意義[J].財會通訊,2005(10).
[4] 陳毓圭：對風險導向?qū)徲嫹椒ǖ挠蓙砑捌浒l(fā)展的認識[J].會計研究,2004(2).
