一、審計概念：內(nèi)部審計、風險管理與風險管理審計

由獨立于股東和管理者的第三方對特定組織的賬目進行審查，這是審計的最基本含義。各國調(diào)整民間審計關(guān)系有公司法、證券法、會計法等不同形式，這些制度基礎(chǔ)都源于英國公司法。在股東賬目審查年代和之后英國連續(xù)出現(xiàn)的三次金融危機，促使議會最終在1900年全面建立強制審計制度。20世紀上半葉公司管理模式的變化以及對審計實務(wù)的影響，審計師的報告不再是揭露舞弊和差錯的文件，而是對財務(wù)會計報表的質(zhì)量提出的專門意見。從20世紀80年代開始，各國公司法或證券法明顯地增加了信息披露的內(nèi)容，相應(yīng)地擴大了審計師的工作范圍。

在審計的不斷發(fā)展中，各方對于審計的性質(zhì)和目標也展開了實質(zhì)性的討論。從立法者的角度來看，公司財務(wù)無非圍繞著兩個基本目標而展開：一是財務(wù)報表鑒證，即會計師對財務(wù)信息的可靠性作出評價；二是揭露舞弊，即會計師發(fā)現(xiàn)并披露公司財務(wù)報表中的錯誤以及舞弊行為。由此而形成的會計師的兩項基本職責是鑒證審計責任與舞弊審計責任。法定審計目標的實現(xiàn)需要借助于會計師的具體執(zhí)業(yè)活動，因此會計師在這個過程中扮演了一個至關(guān)重要的角色。會計師的獨立性是審計公正性的要求，也是增加財務(wù)信息可信度的前提。審計之所以具有價值并且實現(xiàn)兩個基本目標，這一點不容置疑。法律上對審計的界定，是從審計作為監(jiān)督公司管理層履行受托責任、保護股東合法權(quán)益的公司治理機制的這一屬性出發(fā)的。

因此在從法律視角對審計進行概述之后，同樣也要從審計的職業(yè)視角來說明審計的性質(zhì)。從審計的技術(shù)觀角度來看，對審計技術(shù)特征最通俗的描述就是“查賬”，各種形式的審計都離不開對賬冊的檢查、核對。當然，現(xiàn)代審計活動早已超出以檢查賬冊為手段的賬冊核對的范圍。對會計行業(yè)而言，審計首先是一種專業(yè)活動，從不同角度對審計的理解和期望都不可能完全脫離審計的技術(shù)性特征。如果技術(shù)上不具有可行性，那么法律上或道義上對會計師的審計行為施以更大責任是沒有意義的。

現(xiàn)代公司的財務(wù)審計是圍繞著“公允反映”的鑒證目標而組織起來的一套程序。這個程序大致分為三個階段，即審計計劃階段、審計程序的實施階段以及審計完成階段。在每一個階段上，都存在大量技術(shù)性問題和不確定性，需要會計師保持職業(yè)謹慎，并作出適當?shù)膶I(yè)判斷。因此可以看出，審計是一項充滿風險的職業(yè)活動。所以會計師對審計的程序觀的遵循，最鮮明地體現(xiàn)在遵守各國會計職業(yè)組織頒布的一般會計審計準則或者獨立審計準則上。審計準則不僅是審計技術(shù)活動的指南，更被會計職業(yè)視為其審計行為是否符合法律要求的衡量標準。這些審計準則明確了會計師處于各種環(huán)境中應(yīng)選擇的最佳執(zhí)業(yè)活動和方式。我國也從1996年起制訂了獨立審計準則，在不到十年時間內(nèi)，形成了包括獨立審計基本準則、獨立審計具體準則與獨立審計實務(wù)公告、執(zhí)業(yè)規(guī)范指南三個層次組成的審計技術(shù)規(guī)范體系，以此對注冊會計師的執(zhí)業(yè)行為進行約束和指引。

二、風險管理中內(nèi)部審計的作用

國際上許多大企業(yè)已經(jīng)將操作風險視為企業(yè)的主要風險。而在我國對操作風險的認識遠沒有這么深刻、全面，不少企業(yè)僅僅將操作風險視為操作中的風險、操作性風險，尤其是在金融犯罪頻發(fā)的今天，更將操作風險與金融犯罪混為一談。這集中體現(xiàn)在兩個方面：一是重事后管理，輕事前防范。在這方面，企業(yè)很看重對已發(fā)生或已存在的風險采取事后的管理處罰措施，試圖以嚴厲的處罰遏制風險的出現(xiàn)，而對事前的防范和事中的控制措施卻關(guān)注較少。二是重審計稽核，輕全面管理。國內(nèi)很多企業(yè)往往將操作風險視同操作性風險，這是造成銀行操作風險管理上“重審計稽核，輕全面管理理念”的認識根源。在此理念的支配下，企業(yè)往往將操作風險管理職能賦予內(nèi)部審計部門，而非風險管理部門，從而造成很多類型的操作風險（比如系統(tǒng)因素引起的操作風險）無人管理。

（一）內(nèi)部審計在風險管理中的識別和檢查作用。公司內(nèi)部的相關(guān)審計人員通過對環(huán)境變化的分析，進行風險預測，從而對公司內(nèi)部的控制系統(tǒng)更新與否進行檢查，還能夠通過后續(xù)一系列的跟蹤管理層對其發(fā)現(xiàn)的問題以及淬不及防的例外事件整改情況進行進一步跟蹤。公司內(nèi)部的審計人員還可以運用自己對風險管理方面的專業(yè)知識和經(jīng)驗，更加客觀的發(fā)現(xiàn)問題解決問題，為公司相關(guān)管理層和審計委員會提供相對有價值的信息，從而進一步提高整個公司的風險管理水平。

（二）內(nèi)部審計在風險管理中的管理與協(xié)調(diào)作用。與傳統(tǒng)的風險管理相比，現(xiàn)代風險管理意識將注意力從企業(yè)的經(jīng)營機制和個別控制系統(tǒng)向總體風險管理概念不斷轉(zhuǎn)變，現(xiàn)代風險管理體系將對會計師事務(wù)所的內(nèi)部治理結(jié)構(gòu)的監(jiān)督要納入到行業(yè)的監(jiān)管當中，可以制定不同組織形式的會計師事務(wù)所的治理結(jié)構(gòu)指導意見，確立合理的權(quán)力分配，同時建立監(jiān)管機構(gòu)，并對其執(zhí)行情況進行檢查。資本市場的風險除了公司的商業(yè)運作，還來源于管理層的代理行為。而設(shè)立注冊會計師對財務(wù)進行審計的制度正是為了減少管理層代理行為帶來的風險。這使得內(nèi)部審計能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發(fā)，清醒地識別和評價風險，提出防范風險的有效建議。

（三）內(nèi)部審計在風險管理中的顧問與咨詢作用。由于內(nèi)審人員對本組織的情況最為熟悉，資本市場的風險除了公司的商業(yè)運作，還來源于管理層的代理行為。而設(shè)立注冊會計師對財務(wù)進行審計的制度正是為了減少管理層代理行為帶來的風險。內(nèi)部審計人員可以通過發(fā)現(xiàn)評估并運用風險管理的方法和措施，幫助組織解決風險問題。企業(yè)可以通過咨詢的方式，使得風險管理過程的建立成為可能。這使得企業(yè)在風險管理的效率大大提高，企業(yè)相關(guān)管理層和審計委員會也可以有效對風險管理有正確認識。通過內(nèi)部審計對企業(yè)相關(guān)的風險管理進行進一步評估、檢查、報告并提出相關(guān)改進措施，對改善組織基本程序的咨詢工作對傳統(tǒng)保證業(yè)務(wù)進行補充。

我國社會主義市場經(jīng)濟建立的時間不長，同時整個社會處于轉(zhuǎn)型時期，各項經(jīng)濟法律制度比較不完善。所以我國企業(yè)需要合理認識與規(guī)劃企業(yè)風險管理的重要性包括學習國外風險管理的經(jīng)驗，逐步建立操作風險管理體系、以人為本，加強操作風險管理文化建設(shè)、注重操作風險評估和控制，健全內(nèi)部控制制度、加快步伐，提高操作風險管理技術(shù)等，只要不斷提高企業(yè)操作風險管理水平，才能有效克服風險，從而使我國企業(yè)實現(xiàn)健康持續(xù)發(fā)展。