内部审计审计风险模型的探讨

保证。 3 全面风险管理模式下对内部审计ቤተ መጻሕፍቲ ባይዱ要求
全面风险管理模式的发展，对内部审计的地位、风险、责 任等也提出了诸多要求，这些要求使内部审计风险管理理论 也需要发生相应改变。
3.1 全面风险管理模式下内部审计的地位 国资委在《中央企业全面风险管理指引》第十条中明确 指出：各有关职能部门和业务单位为第一道防线，风险管理 职能部门和董事会下设的风险管理委员会为第二道防线，内 部审计部门和董事会下设的审计委员会为第三道防线。这就 明确了内部审计在企业风险管理体系中的地位，决定了内部 审计的职能、作用等方面的根本内容。 3.2 全面风险管理模式下内部审计风险范围的变化 按照这一“指引”，业务部门和风险管理部门等部门开展 风险管理活动，对企业的所有风险进行分类识别、评估、监控 和采取相应对策。如果内部审计部门仍局限于关注控制风 险，将无法对业务部门和风险管理部门等单位的风险管理活 动进行有效的监督控制，很难发挥“第三道防线”的作用。因 此，必然要求内部审计部门的审计风险范围要与业务部门和 风险管理部门等单位所管理的风险范围相一致，即由仅关注 控制风险扩大到被审计单位的所有风险。 3.3 全面风险管理模式下内部审计职能的改变 “第三道防线”又明确了内部审计在风险管理过程中的 “高端防线”的作用，它的职能在于监督第一道防线和第二道 防线，评价公司内部控制和风险管理框架的有效性，包括监 督公司财务报告的完整性、确保财务信息公允、透明和真实 等重要内容。有“权”必有“责”，内部审计职能的改变也相应 使内部审计的责任发生了改变。这些责任的改变，相应承担 的审计风险也发生了改变。 4 全面风险管理模式下的内部审计审计风险模型 全面风险管理模式下，对内部审计的审计风险管理理论 提出了新的要求，原有审计风险模型已不能适应新形势的需 要，必然呼唤新的内部审计审计风险模型的出现。 4.1 传统的审计风险模型 20 世纪 70 年代，美国公共会计师协会第 49 号令把审 计风险划分为三个方面的风险，即审计风险 = 固有风险×控 制风险 ×检查风险。 这一传统审计风险模型为内部审计界所广泛采用，其中 审计风险是指被审计单位的财政财务收支存在重大错弊而 审计人员没有发现，作出不恰当审计意见的可能性。固有风 险是假设在没有内部控制的情况下，被审计单位的业务和会 计处理发生错误的可能性。控制风险是指被审计单位的业务 和相应的会计处理发生差错不能被内部控制防止或纠正的 可能性。检查风险是指审计人员进行实质性测试不能发现被 审计单位存在的差错的可能性[3]。
要对内部审计风险进行管理，首先要区分两个概念：企 业风险与传统审计风险。
1.1 企业风险 风险的概念有很多，较为通用的概念认为风险是未来结 果对期望的偏离。任何原因引起的企业价值可能的减少都可 以称为企业风险。由经济学家情报社与安达信公司出版的
《商业风险管理：一种整合方法》一书提出了商业风险模型， 该模型将企业风险划分为环境风险、流程风险和决策信息风 险三大类。这三大类下又划分为 77 个细分的风险[1]。它囊括 了企业面临的主要风险，为企业的风险识别提供了重要的基 础。
251
科技广场 2010.6
险管理体系，包括风险管理策略、风险理财措施、风险管理的 组织职能体系、风险管理信息系统和内部控制系统，从而为 实现风险管理的总体目标提供合理保证的过程和方法[2]。
全面风险管理模式不同于其它风险管理模式，它的主要 特点是：
2.1 风险管理的全球化 由美国次贷危机引发的全球经济危机使我们看到各个 国家的经济联系日趋紧密，与此相伴的是风险管理的全球 化。企业面临的全球化风险，迫切需要建立全球的风险管理 体系。以价格风险为例，原材料、原油等物资的国际流动，使 这些重要物资的价格波动，均受到国际市场的影响。 2.2 全面的风险管理范围 全面风险管理认为，风险是一种组合，即便是发生可能 性最小的风险造成的风险损失可能令企业无法承受，忽略任 何一个风险的管理都可能会给企业带来重大损失，因此，需 要管理的是企业的所有风险。全面风险管理模式的这一特 点，对作为企业风险管理体系的重要组成部分的审计部门所 要关注的风险范围提出了新的要求，即不再仅仅局限于内部 控制风险，而要扩展到企业的所有风险。 2.3 动态的风险管理过程 全面风险管理是一个动态的过程，从业务部门到风险管 理部门、从审计部门到审计委员会、董事会等部门，每一个部 门、每一个人都不能置身事外，都承担着相应的风险管理职 能，属于企业风险管理不可或缺的组成部分。风险管理渗透 于每一工作中，体现于每一制度当中，属于企业文化的重要 组成部分。即便是企业的战略、政策也概莫能外。 诚如美国 COSO 委员会在 2004 年正式颁布的 《企业风 险管理—— —整体框架》中指出的，风险管理是一个动态过程， 它由企业的董事会、管理层和其他人员实施，应用于战略制 订并贯穿于企业之中，旨在识别可能会影响企业的潜在事 项，管理风险以使其在企业的风险容忍度之内，并为企业目 标的实现提供合理保证。 2.4 全新的风险管理方法 作为一个新兴的理论，全面风险管理理论吸收了其它学 科的先进方法和技术，形成了全新的风险管理方法。它通常 采用定量和定性的方法，如在风险计量分析中，既有传统的 概率技术如期望值、方差等的分析，又有非概率技术如敏感 性分析、压力测试等的分析。这些方法和技术，同样也为内部 审计部门管理其风险提供了重要的技术基础。 2.5 全员的风险管理文化 企业文化的核心是共同价值观，体现在企业每个人的行 为。国资委在“指引”中更加强调全面风险管理作为企业文化 的重要作用。全面风险管理既贯穿于企业的各个部门的全部 过程，又与每个人的行动息息相关。良好的全面风险管理文 化，是全面风险管理得以实施的催化剂，是有效防范风险的
摘 要：全面风险管理理念已经兴起并形成了全面风险管理模式。全面风险管理模式有五个方面的特征，需要新的审计
管理理论加以适应，这其中就包括了新的审计风险模型。新的审计风险模型结合全面风险管理理论和风险导向审计理论，侧重
从内部审计的角度进行考虑，认为审计风险 = 企业总体风险中重大错报风险×检查风险。该模型能适应新形势下的审计要求，
partment specially.
Keywords：Risk; Risk Management; Internal Audit; Audit Risk
近二十年来，国际和国内发生了许多令人震惊的重大危 机事件，如亚洲金融危机、安然事件、美国次贷危机引起的全 球经济危机、“银广厦”事件和“中航油”事件等，探究这些危 机事件的深层次原因，可以发现有些危机事件是可以事先预 防的，加强企业的风险管理非常有必要。同时，这些危机事件 不是由单一风险造成的，而是由多个风险多个因素共同作用 引起的，是一种组合，全面风险管理理论因而兴起。在全面风 险管理理论框架下，对内部审计的地位、职能等提出了新的 要求，同时，由于风险导向审计模式的日益普及，对审计风险 理论也提出了更高的要求。因此，建立一个既适应全面风险 管理模式，又适应风险导向模式的审计风险模型非常有必 要。 1 企业风险与传统审计风险
2002 年底，由国际审计和保证准则委员会及美国审计 错报和漏报风险的可能性（即检查风险）。
部
审
准则委员会联合成立的“风险分析联合项目组”修改了相关
该内部审计审计风险模型既能适应风险导向审计模式 计
审计准则，将传统审计风险模型中的固有风险和控制风险合 的需要，也能适应被审计单位全面风险管理的需要，主要表 审 计
252
从这一传统审计风险模型可以看出，审计风险的范围仅 风险，即只关注的是业务部门和风险管理等部门在风险管理
仅局限于内部控制风险，已不能满足全面风险管理的需要。 过程中存在重大错报和漏报风险的可能性（即总体风险中重
4.2 审计风险模型的新发展
大错报风险）和实施了正常的审计程序后没有发现这种重大 内
risk management, puts particular emphasis on the internal audit risk, thinking that audit risk is material misstatement in total risk of en-
terprise multiplied by examination risk. The new model can adapt to auditing under new circumstances, apply to the internal audit de-
sive risk management pattern characteristic having five aspect, require that new auditing management theory including the new audit
risk model to fit it. The new audit risk model reasoning with the risk-based strategic systems audit combining with the comprehensive
内
部
审
计
内部审计审计风险模型的探讨
审 计
风
险
Discussion on Internal Audit Risk Mode
模
型
的
辜东利
探 讨
Gu Dongli
（海南医学院财务管理中心，海南 海口 571101）
(Financial Management Center, Hainan Medical College, Hainan Haikou 571101)
险。内部审计部门作为全面风险管理体系当中的重要组成部
的 探
注内部控制风险，被审计单位的战略风险、经营风险等宏观 分而存在，因此也要求内部审计部门关注被审计单位的所有 讨
和微观的风险都要纳入审计风险的范围进行管理，从而为社 风险，内部审计新审计风险模型的总体风险同时也是全面风
会审计机构审计风险的管理提供了新的方向。