引論：我們?yōu)槟砹?3篇風(fēng)險(xiǎn)評(píng)價(jià)的定義范文，供您借鑒以豐富您的創(chuàng)作。它們是您寫作時(shí)的寶貴資源，期望它們能夠激發(fā)您的創(chuàng)作靈感，讓您的文章更具深度。

篇1

對(duì)于消費(fèi)者來(lái)說(shuō)，裝修費(fèi)其實(shí)蠻高的，作為渠道商我也覺(jué)得有點(diǎn)高。但是怎么把這個(gè)費(fèi)用降下來(lái)，可能大家也在思考，站在各自的利益角度，可能工廠、渠道商、賣場(chǎng)，裝飾公司都沒(méi)有覺(jué)得自己掙的多。就我們公司的數(shù)據(jù)而言，現(xiàn)在裝修費(fèi)用在流通環(huán)節(jié)里面占了差不多15個(gè)百分點(diǎn)。這十幾個(gè)點(diǎn)根本裝不到兜里的，全部消耗掉了。賣場(chǎng)的租金，包括街邊店又占十二三個(gè)點(diǎn)，我相信像我們經(jīng)營(yíng)的規(guī)模是比較大的，我們的租金和銷售額比例應(yīng)該還是低的，很多小品類的品牌，租金占銷售費(fèi)用的20%，可能還有25%。人工費(fèi)差不多要十幾個(gè)點(diǎn)，僅僅這三項(xiàng)費(fèi)用，就接近40%，這是我們現(xiàn)實(shí)的渠道費(fèi)用，這個(gè)費(fèi)用是需要消費(fèi)者買單的。

我拜訪過(guò)酷家網(wǎng)，覺(jué)得互聯(lián)網(wǎng)技術(shù)確實(shí)解決了我們很多問(wèn)題。過(guò)去做展廳就是要讓人們看見(jiàn)你的東西好不好，效果我喜歡不喜歡。其實(shí)目前的互聯(lián)網(wǎng)技術(shù)，陳航已經(jīng)演示了，未來(lái)能解決這種問(wèn)題的公司會(huì)有很多。大家不要有平臺(tái)恐懼，大家現(xiàn)在最擔(dān)心會(huì)不會(huì)出現(xiàn)一個(gè)恐龍出來(lái)？其實(shí)越成熟的東西越廉價(jià)，現(xiàn)在互聯(lián)網(wǎng)技術(shù)把我們要裝成什么效果，已經(jīng)提前模擬出來(lái)了，你還需要看樣板間嗎？

篇2

 

風(fēng)險(xiǎn)管理是組織管理活動(dòng)的一部分，其管理的主要對(duì)象就是風(fēng)險(xiǎn)。在GB/T 23694—2013 / ISO Guide 73：2009《風(fēng)險(xiǎn)管理 術(shù)語(yǔ)》中曾經(jīng)指出，風(fēng)險(xiǎn)管理由一系列的活動(dòng)組成，這些活動(dòng)包括了標(biāo)識(shí)、評(píng)價(jià)、處理和可能影響組織正常運(yùn)行事件的整個(gè)過(guò)程，其準(zhǔn)確的定義為：風(fēng)險(xiǎn)管理(risk management)是指在風(fēng)險(xiǎn)方面，指導(dǎo)和控制組織的協(xié)調(diào)活動(dòng)。

 

與風(fēng)險(xiǎn)管理定義密切相關(guān)的，還有“風(fēng)險(xiǎn)管理框架”和“風(fēng)險(xiǎn)管理過(guò)程”兩個(gè)詞匯。

 

風(fēng)險(xiǎn)管理框架(risk management framework)是指為設(shè)計(jì)、執(zhí)行、監(jiān)督、評(píng)審和持續(xù)改進(jìn)整個(gè)組織的風(fēng)險(xiǎn)管理提供基礎(chǔ)和組織安排的要素集合。在GB/T 23694—2013 / ISO Guide 73：2009原文中給了三個(gè)有用的注解，分別為：風(fēng)險(xiǎn)管理框架是要素集合，這個(gè)框架并不是單獨(dú)存在的，這就體現(xiàn)了風(fēng)險(xiǎn)的特點(diǎn)之一，就是一系列的“點(diǎn)”，這些點(diǎn)是要被嵌入(be embedded)。特別值得指出的是，校準(zhǔn)(align))、整合(integrate)和嵌入(embed)是信息管理安全領(lǐng)域，也是整個(gè)管理學(xué)領(lǐng)域的常見(jiàn)詞匯。其中，在戰(zhàn)略層面一般強(qiáng)調(diào)校準(zhǔn)，即無(wú)論是信息安全的戰(zhàn)略還是信息系統(tǒng)的戰(zhàn)略，都應(yīng)該與組織的整體戰(zhàn)略保持一致。在更細(xì)的策略或流程層次，則強(qiáng)調(diào)整合或嵌入。例如，已經(jīng)有人力資源的管理規(guī)程，需要嵌入安全管理的部分，或者已經(jīng)有事件管理規(guī)程，將其與信息安全事件管理進(jìn)行整合。總之，校準(zhǔn)、整合和嵌入是值得深入研究的三種方法。

 

風(fēng)險(xiǎn)管理過(guò)程強(qiáng)調(diào)的是系統(tǒng)化的策略、程序和方法。這三者關(guān)系如圖1所示。

 

風(fēng)險(xiǎn)管理過(guò)程才體現(xiàn)了信息安全應(yīng)該如何做(how)的問(wèn)題。

 

嚴(yán)格講，風(fēng)險(xiǎn)管理不僅僅是過(guò)程，是一系列的活動(dòng)。因此，在下文的圖3中，我們特別指出： 風(fēng)險(xiǎn)管理的階段劃分僅作示意。

 

2 風(fēng)險(xiǎn)評(píng)估及其過(guò)程

 

在GB/T 23694—2013 / ISO Guide 73：2009中，風(fēng)險(xiǎn)評(píng)估并不是作為一個(gè)單獨(dú)的過(guò)程定義的。其中定義為：風(fēng)險(xiǎn)評(píng)估(risk assessment)包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)的全過(guò)程。

 

風(fēng)險(xiǎn)評(píng)估的過(guò)程在GB/T 23694—2009 / ISO/IEC Guide 73：2002中雖然也是類似的定義，但是當(dāng)時(shí)并沒(méi)有單獨(dú)把“風(fēng)險(xiǎn)識(shí)別”作為一個(gè)單獨(dú)的階段。或者說(shuō)，在當(dāng)時(shí)的定義中，“風(fēng)險(xiǎn)識(shí)別”是作為“風(fēng)險(xiǎn)分析”的一個(gè)階段而出現(xiàn)的，詳細(xì)定義為：風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)在內(nèi)的全過(guò)程。

 

為了更好地理解其中的變化，我們?cè)诒?中給出了風(fēng)險(xiǎn)評(píng)估包括的階段的術(shù)語(yǔ)定義。

 

無(wú)論如何劃分，風(fēng)險(xiǎn)評(píng)估都要完成下面這些活動(dòng)：

 

在上述三個(gè)步驟中，步驟一與步驟二較為通用，或者說(shuō)，截至到風(fēng)險(xiǎn)分析階段，我們需要確定風(fēng)險(xiǎn)的等級(jí)，這都可以按照通用的標(biāo)準(zhǔn)或方法提前定義好。步驟三則不同，這個(gè)步驟需要結(jié)合組織自己定義的風(fēng)險(xiǎn)準(zhǔn)則。

 

3 區(qū)分風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理

 

我們可以簡(jiǎn)單地認(rèn)為，風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的一個(gè)階段，只是在更大的風(fēng)險(xiǎn)管理流程中的一個(gè)評(píng)估風(fēng)險(xiǎn)的階段。如果把風(fēng)險(xiǎn)管理理解成一個(gè)“對(duì)癥下藥”的過(guò)程，那么風(fēng)險(xiǎn)評(píng)估就是其中的“對(duì)癥”過(guò)程，只是找到問(wèn)題所在，并沒(méi)有義務(wù)解決。而風(fēng)險(xiǎn)管理是在整個(gè)組織內(nèi)把風(fēng)險(xiǎn)降低到可接受水平的整個(gè)過(guò)程。主要階段包括風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)(risk treatment) )。

 

風(fēng)險(xiǎn)管理是一個(gè)持續(xù)循環(huán)，不斷上升的過(guò)程，它被定義為一個(gè)持續(xù)的周期，每隔一個(gè)階段就開(kāi)始新的循環(huán)，這些循環(huán)要貫穿組織的始終，是組織管理的一部分。風(fēng)險(xiǎn)評(píng)估則更像“搞運(yùn)動(dòng)”，其一般按照一定的時(shí)間間隔進(jìn)行，但是如果發(fā)生組織業(yè)務(wù)變化、出理新的漏洞或基礎(chǔ)機(jī)構(gòu)變化等，都可能啟動(dòng)新的風(fēng)險(xiǎn)評(píng)估過(guò)程。

 

風(fēng)險(xiǎn)管理的循環(huán)過(guò)程不是在原地踏步的，它的每一次新循環(huán)都應(yīng)該上一個(gè)新的臺(tái)階，呈螺旋上升的形狀。如圖3所示。

 

這種臺(tái)階或者檔次的上升的來(lái)源就是組織定期或臨時(shí)啟動(dòng)的風(fēng)險(xiǎn)評(píng)估，在每一次風(fēng)險(xiǎn)評(píng)估中都會(huì)發(fā)現(xiàn)潛在的問(wèn)題，并在接下來(lái)的風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程中加以解決，從而使組織管理風(fēng)險(xiǎn)的能力得到提升。

 

4 風(fēng)險(xiǎn)應(yīng)對(duì)概念解析

 

無(wú)論風(fēng)險(xiǎn)評(píng)估步驟進(jìn)行得多么完美，都只是找到了問(wèn)題，而解決問(wèn)題應(yīng)該是組織的最終目的。風(fēng)險(xiǎn)應(yīng)對(duì)的步驟就是評(píng)估、選擇并且執(zhí)行這些改進(jìn)措施的過(guò)程。

 

風(fēng)險(xiǎn)應(yīng)對(duì)(risk treatment)是指處理8)風(fēng)險(xiǎn)的過(guò)程。在GB/T 23694—2013 / ISO Guide 73：2009中，對(duì)這個(gè)定義也有詳細(xì)的注解，包括：

 

篇3

制度基礎(chǔ)審計(jì)是以評(píng)價(jià)被審計(jì)單位內(nèi)部控制系統(tǒng)為導(dǎo)向的審計(jì)模式。它從檢查被審計(jì)單位內(nèi)部控制系統(tǒng)入手，要求注冊(cè)會(huì)計(jì)師在對(duì)內(nèi)部控制進(jìn)行全面了解、研究和評(píng)價(jià)的基礎(chǔ)上確定實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍，收集審計(jì)證據(jù)，形成審計(jì)意見(jiàn)。

基于對(duì)制度基礎(chǔ)審計(jì)的認(rèn)識(shí)，國(guó)內(nèi)外審計(jì)職業(yè)界對(duì)審計(jì)風(fēng)險(xiǎn)的理解總的來(lái)說(shuō)都認(rèn)為審計(jì)風(fēng)險(xiǎn)問(wèn)題實(shí)際上是一個(gè)審計(jì)質(zhì)量問(wèn)題，是指注冊(cè)會(huì)計(jì)師發(fā)表不恰當(dāng)審計(jì)意見(jiàn)的風(fēng)險(xiǎn)。所不同的是，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）定義審計(jì)風(fēng)險(xiǎn)時(shí)加入了“無(wú)意地”一詞，這就意味著它把注冊(cè)會(huì)計(jì)師有意發(fā)表錯(cuò)誤意見(jiàn)視為舞弊排除在審計(jì)風(fēng)險(xiǎn)之外；而中國(guó)審計(jì)準(zhǔn)則和國(guó)際審計(jì)準(zhǔn)則沒(méi)有提及有意或無(wú)意的問(wèn)題，也就意味著“有意”“無(wú)意”地發(fā)表審計(jì)意見(jiàn)的可能性均涵蓋在審計(jì)風(fēng)險(xiǎn)的定義范圍內(nèi)。

2、審計(jì)風(fēng)險(xiǎn)模型

盡管上述三方對(duì)審計(jì)風(fēng)險(xiǎn)定義的表述有所不同，但中國(guó)審計(jì)準(zhǔn)則和國(guó)際審計(jì)準(zhǔn)則對(duì)外公布的審計(jì)風(fēng)險(xiǎn)模型卻與AICPA的一致，都為：審計(jì)風(fēng)險(xiǎn)（AR）=固有風(fēng)險(xiǎn)（IR）*控制風(fēng)險(xiǎn)（CR）*檢查風(fēng)險(xiǎn)（DR）。其中，固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時(shí)，某一賬戶或交易類別單獨(dú)或連同其他賬戶或交易類別產(chǎn)生重大錯(cuò)報(bào)或漏報(bào)的可能性。控制風(fēng)險(xiǎn)是指某一賬戶或交易類別單獨(dú)或連同其他賬戶或交易類別產(chǎn)生重大錯(cuò)報(bào)或漏報(bào)，而未被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。檢查風(fēng)險(xiǎn)是指某一賬戶或交易類別單獨(dú)或連同其他賬戶或交易類別產(chǎn)生重大錯(cuò)報(bào)或漏報(bào)，而未被實(shí)質(zhì)性測(cè)試防止、發(fā)現(xiàn)或糾正的可能性。

3、制度基礎(chǔ)審計(jì)模式下的審計(jì)風(fēng)險(xiǎn)及其模型的缺陷

經(jīng)過(guò)深入研究發(fā)現(xiàn)，上述審計(jì)風(fēng)險(xiǎn)定義及模型存在許多缺陷：

第一，審計(jì)風(fēng)險(xiǎn)定義過(guò)于狹隘，它忽略了這樣一個(gè)事實(shí)：即使財(cái)務(wù)報(bào)表沒(méi)有重大錯(cuò)誤，注冊(cè)會(huì)計(jì)師也會(huì)因各種原因而發(fā)表不恰當(dāng)?shù)膶徲?jì)意見(jiàn)的可能性。

第二，該審計(jì)風(fēng)險(xiǎn)模型僅僅從審計(jì)過(guò)程上把審計(jì)風(fēng)險(xiǎn)劃分為固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)，未能從審計(jì)過(guò)程之外分析審計(jì)風(fēng)險(xiǎn)產(chǎn)生的深層次原因。而實(shí)際上，審計(jì)風(fēng)險(xiǎn)是審計(jì)內(nèi)環(huán)境和外環(huán)境共同作用的結(jié)果。

第三，最令人遺憾的是，上述審計(jì)風(fēng)險(xiǎn)模型沒(méi)有包括被審計(jì)單位的經(jīng)營(yíng)風(fēng)險(xiǎn)。事實(shí)上，經(jīng)營(yíng)風(fēng)險(xiǎn)已實(shí)實(shí)在在危及審計(jì)職業(yè)界，如安然事件的爆發(fā)導(dǎo)致了有百年歷史的會(huì)計(jì)公司巨人之一的安達(dá)信的破產(chǎn)。這有兩個(gè)原因：一是因?yàn)楝F(xiàn)代審計(jì)廣泛采用抽樣技術(shù)，存在審計(jì)不能發(fā)現(xiàn)重大錯(cuò)誤的風(fēng)險(xiǎn)。二是因?yàn)殡S著現(xiàn)代經(jīng)濟(jì)的迅速發(fā)展，企業(yè)的規(guī)模越來(lái)越大，經(jīng)營(yíng)風(fēng)險(xiǎn)不斷加大，經(jīng)營(yíng)失敗的可能性也逐漸加大。當(dāng)某一公司破產(chǎn)或無(wú)力償還債務(wù)時(shí)，報(bào)表使用者通常會(huì)指責(zé)審計(jì)失敗。

第四，制度基礎(chǔ)審計(jì)方法對(duì)固有風(fēng)險(xiǎn)的評(píng)價(jià)流于空泛。對(duì)于固有風(fēng)險(xiǎn)，它體現(xiàn)出的是被審計(jì)單位會(huì)計(jì)報(bào)表中實(shí)際存在的錯(cuò)報(bào)和漏報(bào)，在注冊(cè)會(huì)計(jì)師審計(jì)過(guò)程中它已經(jīng)成為事實(shí)，注冊(cè)會(huì)計(jì)師無(wú)法改變它。在審計(jì)實(shí)踐中，從穩(wěn)健角度出發(fā)，一般假定其水平為100%。所以，該模型實(shí)際上就沒(méi)有考慮固有風(fēng)險(xiǎn)的實(shí)際情況，從而使注冊(cè)會(huì)計(jì)師對(duì)固有風(fēng)險(xiǎn)的評(píng)估就常常流于形式。

第五，制度基礎(chǔ)審計(jì)模式下的風(fēng)險(xiǎn)概念體系不一致。上述三方公布的審計(jì)風(fēng)險(xiǎn)不盡相同，但審計(jì)風(fēng)險(xiǎn)模型卻完全相同，這在邏輯上是無(wú)法成立的。

二、風(fēng)險(xiǎn)基礎(chǔ)審計(jì)模式下的審計(jì)風(fēng)險(xiǎn)定義及其模型

風(fēng)險(xiǎn)基礎(chǔ)審計(jì)是在制度基礎(chǔ)審計(jì)的基礎(chǔ)上發(fā)展起來(lái)的，代表了現(xiàn)代審計(jì)方法發(fā)展的最新趨勢(shì)。它以被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，綜合分析影響被審計(jì)單位經(jīng)濟(jì)活動(dòng)的各種風(fēng)險(xiǎn)因素，并根據(jù)量化的風(fēng)險(xiǎn)水平確定實(shí)施審計(jì)的范圍和重點(diǎn)，進(jìn)而實(shí)施實(shí)質(zhì)性測(cè)試的一種審計(jì)方法。

這里我們有必要重新界定風(fēng)險(xiǎn)基礎(chǔ)審計(jì)模式下審計(jì)風(fēng)險(xiǎn)的定義及其模型。

1、經(jīng)營(yíng)風(fēng)險(xiǎn)與廣義的審計(jì)風(fēng)險(xiǎn)

目前，經(jīng)營(yíng)風(fēng)險(xiǎn)有兩個(gè)含義，一是企業(yè)沒(méi)有達(dá)到預(yù)期經(jīng)營(yíng)目標(biāo)的可能性；二是指企業(yè)在經(jīng)營(yíng)過(guò)程中所面臨的種種不確定性。美國(guó)審計(jì)學(xué)家阿倫斯將經(jīng)營(yíng)風(fēng)險(xiǎn)定義為“存在企業(yè)由于經(jīng)濟(jì)或營(yíng)業(yè)條件，如經(jīng)濟(jì)蕭條、決策失誤或同行業(yè)之間意想不到的競(jìng)爭(zhēng)等，而無(wú)力歸還借款或無(wú)法達(dá)到投資人期望的風(fēng)險(xiǎn)”。國(guó)內(nèi)有的專家將經(jīng)營(yíng)風(fēng)險(xiǎn)定義為“預(yù)期收益減少與損失發(fā)生的概率”。本文贊同阿倫斯的定義，即經(jīng)營(yíng)風(fēng)險(xiǎn)是指企業(yè)沒(méi)有達(dá)到預(yù)期經(jīng)營(yíng)目標(biāo)的可能性。

2、重識(shí)固定風(fēng)險(xiǎn)

與制度基礎(chǔ)審計(jì)對(duì)固有風(fēng)險(xiǎn)的評(píng)估流于形式不同，風(fēng)險(xiǎn)基礎(chǔ)審計(jì)非常重視對(duì)被審計(jì)單位固有風(fēng)險(xiǎn)的評(píng)價(jià)。它要求將了解被審計(jì)單位情況看作是減少審計(jì)風(fēng)險(xiǎn)的重要組成部分，要求注冊(cè)會(huì)計(jì)師通過(guò)了解，形成對(duì)被審計(jì)單位固有風(fēng)險(xiǎn)的評(píng)價(jià)。這種評(píng)價(jià)就是分析發(fā)現(xiàn)企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)區(qū)域，然后測(cè)試評(píng)價(jià)風(fēng)險(xiǎn)區(qū)域的內(nèi)部控制有效性，并重點(diǎn)審查這些風(fēng)險(xiǎn)區(qū)域。風(fēng)險(xiǎn)基礎(chǔ)審計(jì)方法雖然也考慮內(nèi)部控制制度的作用，但它將關(guān)注的重點(diǎn)首先放在對(duì)財(cái)務(wù)報(bào)表更有影響的企業(yè)經(jīng)營(yíng)目標(biāo)、戰(zhàn)略措施和經(jīng)營(yíng)活動(dòng)的分析之上，以求從企業(yè)的經(jīng)營(yíng)環(huán)境和經(jīng)營(yíng)活動(dòng)的整體上來(lái)把握財(cái)務(wù)報(bào)表的固有風(fēng)險(xiǎn)。因?yàn)槠髽I(yè)如果經(jīng)營(yíng)目標(biāo)、發(fā)展戰(zhàn)略有問(wèn)題，經(jīng)營(yíng)活動(dòng)出現(xiàn)嚴(yán)重困難時(shí)，管理層就會(huì)有嚴(yán)重的財(cái)務(wù)報(bào)表作假動(dòng)機(jī)，這時(shí)內(nèi)部控制無(wú)法起作用。從這個(gè)角度出發(fā)，我們可以認(rèn)為：固有風(fēng)險(xiǎn)（IR）=戰(zhàn)略風(fēng)險(xiǎn)（SR）*經(jīng)營(yíng)風(fēng)險(xiǎn)（BR）。在這里，我們姑且仍用固有風(fēng)險(xiǎn)這一概念，但其內(nèi)涵與制度基礎(chǔ)審計(jì)時(shí)的固有風(fēng)險(xiǎn)的內(nèi)涵大不相同。此時(shí)審計(jì)風(fēng)險(xiǎn)控制的關(guān)注點(diǎn)已經(jīng)落到了對(duì)固有風(fēng)險(xiǎn)的分析評(píng)價(jià)上。

由于風(fēng)險(xiǎn)基礎(chǔ)審計(jì)和制度基礎(chǔ)審計(jì)在進(jìn)行符合性測(cè)試和實(shí)質(zhì)性測(cè)試時(shí)，審計(jì)程序基本相同，故在兩種審計(jì)模式下控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)是一樣的。

3、訴訟風(fēng)險(xiǎn)

審計(jì)訴訟風(fēng)險(xiǎn)是指在控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)之外，會(huì)計(jì)師事務(wù)所和注冊(cè)會(huì)計(jì)師所面臨的可能使其遭受損失的可能性。審計(jì)風(fēng)險(xiǎn)模型必須考慮訴訟風(fēng)險(xiǎn)，原因有三：

第一，廣義審計(jì)風(fēng)險(xiǎn)必須與損失相聯(lián)系。發(fā)表不恰當(dāng)?shù)膶徲?jì)意見(jiàn)和經(jīng)營(yíng)風(fēng)險(xiǎn)只是產(chǎn)生審計(jì)風(fēng)險(xiǎn)的一個(gè)因素，只能算是一個(gè)潛在的審計(jì)風(fēng)險(xiǎn)。也就是說(shuō)，發(fā)表不恰當(dāng)?shù)膶徲?jì)意見(jiàn)和經(jīng)營(yíng)風(fēng)險(xiǎn)只是審計(jì)風(fēng)險(xiǎn)產(chǎn)生的一個(gè)前提條件，而不是充分條件。因?yàn)槿绻麤](méi)有人追究審計(jì)的責(zé)任，注冊(cè)會(huì)計(jì)師無(wú)須承擔(dān)任何損失。即使他們發(fā)表了不恰當(dāng)?shù)膶徲?jì)意見(jiàn)，審計(jì)風(fēng)險(xiǎn)也為零。

第二，這里的“損失”，不僅包括現(xiàn)實(shí)經(jīng)濟(jì)損失，也包括潛在經(jīng)濟(jì)損失；不僅包括可以計(jì)量的經(jīng)濟(jì)損失，也包括不可計(jì)量的精神損失。潛在的經(jīng)濟(jì)損失包括：注冊(cè)會(huì)計(jì)師及其所在會(huì)計(jì)師事務(wù)所的信譽(yù)受到損害而帶來(lái)的對(duì)未來(lái)收益的影響；精神損失包括：會(huì)計(jì)師事務(wù)所被撤消，注冊(cè)會(huì)計(jì)師受到行政處分或刑事處罰。

第三，風(fēng)險(xiǎn)基礎(chǔ)審計(jì)產(chǎn)生的初衷即使注冊(cè)會(huì)計(jì)師面對(duì)“訴訟爆炸”危機(jī)，為了減少訴訟風(fēng)險(xiǎn)而采用的一種新的審計(jì)方法。訴訟風(fēng)險(xiǎn)應(yīng)該包含在審計(jì)風(fēng)險(xiǎn)模型中也就理所當(dāng)然。

4、新的審計(jì)風(fēng)險(xiǎn)模型

基于以上的分析，我們可以重建風(fēng)險(xiǎn)基礎(chǔ)審計(jì)模式下的審計(jì)風(fēng)險(xiǎn)模型，即審計(jì)風(fēng)險(xiǎn)（AR）=戰(zhàn)略風(fēng)險(xiǎn)（SR）*經(jīng)營(yíng)風(fēng)險(xiǎn)（BR）*控制風(fēng)險(xiǎn)（CR）*檢查風(fēng)險(xiǎn)（DR）*訴訟風(fēng)險(xiǎn)（LR）。

與制度基礎(chǔ)審計(jì)模式下的風(fēng)險(xiǎn)模型相比，上述風(fēng)險(xiǎn)模型有如下的優(yōu)點(diǎn)：

第一，保證了風(fēng)險(xiǎn)基礎(chǔ)審計(jì)模式下的風(fēng)險(xiǎn)概念體系的一致性。經(jīng)營(yíng)風(fēng)險(xiǎn)是風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的核心，它既體現(xiàn)在審計(jì)風(fēng)險(xiǎn)的定義中，又包括于審計(jì)風(fēng)險(xiǎn)模型中，保證了風(fēng)險(xiǎn)概念體系的前后連貫性。

篇4

1.1 效益與風(fēng)險(xiǎn)

簡(jiǎn)而言之，效益反映一種產(chǎn)品降低患一種疾病的風(fēng)險(xiǎn)的程度。在藥物經(jīng)濟(jì)學(xué)的效益風(fēng)險(xiǎn)評(píng)價(jià)中，效益是指由該項(xiàng)目或干預(yù)措施帶來(lái)的產(chǎn)出價(jià)值［2］，這一產(chǎn)出價(jià)值的單位是貨幣。效益風(fēng)險(xiǎn)評(píng)價(jià)中的效益不同于成本效益中的效益。效益在這里指的是使用某種藥品給個(gè)體或群體帶來(lái)的正面結(jié)果。它不僅包括“效益”，還包括“期望的效益”。“期望的效益”有些類似于“效果”――臨床健康結(jié)果，可以被直接量化，并且通常包括對(duì)獲得效益可能性的估計(jì)。在效益風(fēng)險(xiǎn)評(píng)價(jià)早期，效益主要考慮的是“期望的效益”。在1997年國(guó)際醫(yī)學(xué)科學(xué)組織季員會(huì)(CIOMS)的研究報(bào)告中，“效益”并不包括對(duì)生命質(zhì)量等經(jīng)濟(jì)學(xué)角度的正面影響。但是近年來(lái)在越來(lái)越多的效益風(fēng)險(xiǎn)研究中，對(duì)效益的定義包括臨床增進(jìn)健康數(shù)據(jù)、健康相關(guān)的生命質(zhì)量，以及對(duì)于個(gè)體或群體的經(jīng)濟(jì)利益。

從流行病學(xué)的角度，對(duì)藥物風(fēng)險(xiǎn)的簡(jiǎn)要、標(biāo)準(zhǔn)的定義是藥物的負(fù)面情況將發(fā)生的可能性。一些對(duì)風(fēng)險(xiǎn)的定義試圖從幾率、強(qiáng)度和時(shí)間這三維來(lái)描述風(fēng)險(xiǎn)，即不良事件或不利后果發(fā)生的可能性，特定群體中的個(gè)體的健康危害結(jié)果的嚴(yán)重程度，以及健康危害結(jié)果可能持續(xù)的時(shí)間。另外，由于同其他產(chǎn)品相比, 藥品具有明顯的特殊性, 即與生命、健康的關(guān)聯(lián)性及個(gè)體化使用的特異性，藥品風(fēng)險(xiǎn)顯得更為復(fù)雜。而這種個(gè)人風(fēng)險(xiǎn)程度的確定會(huì)因藥源性損害的嚴(yán)重程度、患者的特異質(zhì)和對(duì)公共衛(wèi)生的影響而變化。因此, 從社會(huì)成本的角度考慮藥品風(fēng)險(xiǎn)，還應(yīng)包括個(gè)人和人群水平的信息, 以保障個(gè)體和群體用藥的收益超過(guò)最大邊際風(fēng)險(xiǎn)。

1.2 效益風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)效益管理

與效益風(fēng)險(xiǎn)評(píng)價(jià)相近的一個(gè)概念是風(fēng)險(xiǎn)效益管理（risk-benefit management,RBM），有時(shí)也簡(jiǎn)稱為風(fēng)險(xiǎn)管理。為進(jìn)行風(fēng)險(xiǎn)效益管理的研究，國(guó)際藥物經(jīng)濟(jì)學(xué)與結(jié)果研究協(xié)會(huì)（ISPOR）成立了風(fēng)險(xiǎn)管理特別興趣組（Risk Management Special Interest Group，RM）。一些國(guó)家(如美國(guó))的藥品監(jiān)管機(jī)構(gòu)，也設(shè)立了藥品風(fēng)險(xiǎn)評(píng)價(jià)部門，對(duì)所有上市藥品安全信息加以監(jiān)測(cè)和評(píng)價(jià)。不同的機(jī)構(gòu)對(duì)所進(jìn)行的風(fēng)險(xiǎn)效益管理有類似的定義。RM認(rèn)為風(fēng)險(xiǎn)效益管理是評(píng)估和開(kāi)發(fā)某一情況下效益風(fēng)險(xiǎn)管理策略的過(guò)程。在衛(wèi)生保健領(lǐng)域，它是在權(quán)衡醫(yī)療干預(yù)的潛在效益時(shí)，主動(dòng)并互動(dòng)地估量和分析風(fēng)險(xiǎn)的過(guò)程。風(fēng)險(xiǎn)效益管理包括分析醫(yī)療干預(yù)的效果，以及識(shí)別任何不良的副作用。歐盟的藥品風(fēng)險(xiǎn)管理是一系列的預(yù)警和干預(yù)活動(dòng)，被設(shè)計(jì)用于確認(rèn)、描述和阻止或最小化藥品的相關(guān)風(fēng)險(xiǎn), 包括風(fēng)險(xiǎn)交流和風(fēng)險(xiǎn)最小化干預(yù)活動(dòng)的有效性評(píng)估。FDA 將藥品風(fēng)險(xiǎn)管理解釋為在藥品生命周期內(nèi), 一個(gè)反復(fù)持續(xù)的管理過(guò)程被設(shè)計(jì)用于優(yōu)化藥品的風(fēng)險(xiǎn)/ 效益比。

效益風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)效益管理這兩個(gè)研究有很多共同之處。如兩者都從效益和風(fēng)險(xiǎn)兩方面評(píng)價(jià)藥品，研究都包括效益和風(fēng)險(xiǎn)因素的識(shí)別、分析、報(bào)告、決策全過(guò)程。細(xì)究?jī)烧邊^(qū)別，效益風(fēng)險(xiǎn)評(píng)價(jià)更偏重風(fēng)險(xiǎn)效益平衡的技術(shù)問(wèn)題，而風(fēng)險(xiǎn)效益管理傾向于效益風(fēng)險(xiǎn)評(píng)價(jià)的公共政策管理和運(yùn)用。由于效益風(fēng)險(xiǎn)評(píng)價(jià)還不是一個(gè)完善的方法，有很多未達(dá)成一致的領(lǐng)域。所以一般情況下，我們?cè)谘芯啃б骘L(fēng)險(xiǎn)評(píng)價(jià)中也應(yīng)考慮風(fēng)險(xiǎn)效益管理的研究。

2 研究范疇

在理想情況下，根據(jù)效益與風(fēng)險(xiǎn)的不同組合，藥品可能處于4類不同區(qū)域：A區(qū)域，最壞的平衡(高風(fēng)險(xiǎn)，低收益)；B區(qū)域(較高風(fēng)險(xiǎn)，較低收益)，限制條件下使用，可能需要深入研究；C區(qū)域(較低風(fēng)險(xiǎn)，較高收益)，可接受的平衡；D區(qū)域，最理想的平衡(低風(fēng)險(xiǎn)，高收益)。在極限區(qū)域A和D中，評(píng)價(jià)結(jié)果是顯而易見(jiàn)的。但是在極限區(qū)域中間有很多不確定的因素，導(dǎo)致區(qū)域B和C的位置模糊，且區(qū)域B的限制條件難以確定，使得制定效益風(fēng)險(xiǎn)決策會(huì)顯得復(fù)雜和困難。因此，區(qū)域B和C就是效益風(fēng)險(xiǎn)評(píng)價(jià)的研究范疇。

3 研究分類

效益風(fēng)險(xiǎn)評(píng)價(jià)可分成正規(guī)的（定量的）、比較性的以及非正規(guī)（定性的）。

3.1 正規(guī)的評(píng)價(jià)（定量分析）

正規(guī)的效益風(fēng)險(xiǎn)分析運(yùn)用科學(xué)的推理過(guò)程，以一個(gè)數(shù)值表達(dá)式為基礎(chǔ)，定量地比較效益風(fēng)險(xiǎn)。近年來(lái)，正規(guī)的效益風(fēng)險(xiǎn)分析表現(xiàn)為基于成本效果、成本效益和成本效用的研究，以及meta分析和決策理論工具的定量模型。

例如，運(yùn)用三三原則分級(jí)體系的思路，將療效或不良反應(yīng)的嚴(yán)重程度和持續(xù)時(shí)間按其高、低分別給予30～10 的分值，分別求出治愈率（發(fā)生率）、嚴(yán)重程度和持續(xù)時(shí)間的乘積作為效益（B）和風(fēng)險(xiǎn)（R）的量度，然后計(jì)算出效益/風(fēng)險(xiǎn)比值（B/R）。

計(jì)算公式：

效益（B）=治愈率×疾病嚴(yán)重程度×疾病持續(xù)時(shí)間

風(fēng)險(xiǎn)（R）=不良反應(yīng)發(fā)生率×不良反應(yīng)嚴(yán)重程度×不良反應(yīng)持續(xù)時(shí)間

上例中的方法通過(guò)確定3個(gè)關(guān)鍵指標(biāo)，將不同藥品的效益和風(fēng)險(xiǎn)聯(lián)系起來(lái)，適宜用于2種或2種以上藥品的B/R之間的比較，但并不是所有的效益風(fēng)險(xiǎn)定量分析都能用于2種以上效益風(fēng)險(xiǎn)的比較。對(duì)于很多效益風(fēng)險(xiǎn)評(píng)估而言，效益和風(fēng)險(xiǎn)都不易進(jìn)行量化對(duì)比。例如，某一藥物能夠緩解一種普通的、自限的疾病癥狀，但是同時(shí)也會(huì)伴隨一種罕見(jiàn)的、威脅生命的副作用的風(fēng)險(xiǎn)。在這種情況下，治愈率（發(fā)生率）、嚴(yán)重程度和持續(xù)時(shí)間這三者是否能賦予一致的權(quán)重值得考慮。因此，即使是定量分析，最終的評(píng)價(jià)很大程度上也是定性的，甚至稍微有些主觀。并且對(duì)于風(fēng)險(xiǎn)的承受度，與能夠觀察到的臨床獲益程度直接相關(guān)。

3.2 非正規(guī)的評(píng)價(jià)（描述性評(píng)價(jià)）

非正規(guī)的效益風(fēng)險(xiǎn)分析是一種歸納或者主觀分析過(guò)程，依靠個(gè)人判斷對(duì)治療選項(xiàng)相關(guān)數(shù)據(jù)作出評(píng)估。

例如，先分別從藥品的利益、風(fēng)險(xiǎn)兩方面進(jìn)行定性分析，然后把兩方面的因素綜合在一起進(jìn)行比較，得出利弊分析結(jié)論。

對(duì)于藥品效益方面的分析，首先應(yīng)考慮藥品所治疾病的嚴(yán)重程度，如疾病的發(fā)生率、死亡率、持續(xù)時(shí)間、高危人群等，同時(shí)還應(yīng)考慮：該藥品是治療急性疾病、慢性疾病，還是用來(lái)預(yù)防疾病的發(fā)生、發(fā)展或復(fù)發(fā)，是針對(duì)病因進(jìn)行治療，還是僅用于緩解癥狀或提高生活質(zhì)量，是否還有其它替代治療方法；如果不使用該藥品的后果、對(duì)疾病控制或治愈的程度如何？有無(wú)可測(cè)量的客觀證據(jù)指標(biāo)？有無(wú)與其它治療方法效果比較的資料？

對(duì)藥品風(fēng)險(xiǎn)的評(píng)價(jià)，應(yīng)從藥品不良反應(yīng)的嚴(yán)重程度、持續(xù)時(shí)間、發(fā)生率等方面考慮。與效益分析不同，風(fēng)險(xiǎn)通常是由許多不良反應(yīng)組成的，并且不同的不良反應(yīng)往往因其表達(dá)指標(biāo)和單位不同而難以比較。在進(jìn)行風(fēng)險(xiǎn)分析時(shí)應(yīng)注意分析風(fēng)險(xiǎn)信號(hào)的證據(jù)強(qiáng)度和具體特征，如時(shí)間聯(lián)系、發(fā)生率等，還應(yīng)注意分析其它不良反應(yīng)的情況，注意評(píng)價(jià)不良反應(yīng)的可預(yù)見(jiàn)性、可預(yù)防性和可逆性。另外，有時(shí)同一種藥物的不同劑型、不同適應(yīng)證或不同用藥人群可能構(gòu)成不同的風(fēng)險(xiǎn)范圍。

在非正規(guī)的分析中，包括不同的道德觀念和其他難以確定的因素在內(nèi)，認(rèn)知和醫(yī)療實(shí)踐的標(biāo)準(zhǔn)都可以影響對(duì)效益風(fēng)險(xiǎn)的判斷。由于許多效益風(fēng)險(xiǎn)決策都建立在相對(duì)而言不正規(guī)的證據(jù)之上，正是這些不正規(guī)的證據(jù)使得學(xué)界認(rèn)為“效益風(fēng)險(xiǎn)評(píng)價(jià)總是基于人們不可靠的判斷而形成的”。即使就同樣的效益和風(fēng)險(xiǎn)描述信息，也難以達(dá)成統(tǒng)一的效益風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果。

3.3 比較性的評(píng)價(jià)（半定量評(píng)價(jià)）

比較性的評(píng)價(jià)方法，是將考察中的產(chǎn)品跟相似產(chǎn)品進(jìn)行定性對(duì)比，來(lái)測(cè)定效益和風(fēng)險(xiǎn)是否看起來(lái)相似。

例如，將藥品的效益和風(fēng)險(xiǎn)以所治療疾病的性質(zhì)、藥品療效、不良反應(yīng)這3種因素作為代表，分別按照其嚴(yán)重程度、持續(xù)時(shí)間和發(fā)生率的高低給予3～1 分，再將分值相加得到每種因素的總分值，可以大致反映出藥品的效益/風(fēng)險(xiǎn)情況。這種方法尤其適合用于2種或2種以上同類藥品之間的比較，由于該方法是基于一組個(gè)人的主觀判斷，所以不會(huì)得出一個(gè)準(zhǔn)確的數(shù)據(jù)，結(jié)果也許不一致。

4 研究意義

在藥品上市后評(píng)價(jià)中，藥品效益風(fēng)險(xiǎn)評(píng)價(jià)有著重要意義。由于上市前研究的局限性和臨床不合理用藥的客觀存在，對(duì)上市后藥品進(jìn)行科學(xué)再評(píng)價(jià)極為重要。上市后評(píng)價(jià)主要是就安全性、有效性和經(jīng)濟(jì)性進(jìn)行評(píng)價(jià)。這3方面評(píng)價(jià)在藥品上市后評(píng)價(jià)中處于不同的地位。無(wú)論是在美國(guó)等發(fā)達(dá)國(guó)家，還是在中國(guó)，藥品監(jiān)管機(jī)構(gòu)都始終將安全性評(píng)價(jià)和療效評(píng)價(jià)放在上市后評(píng)價(jià)的首位。藥物經(jīng)濟(jì)學(xué)討論的效益風(fēng)險(xiǎn)評(píng)價(jià)，是對(duì)于安全性和有效性的綜合評(píng)價(jià)，實(shí)際上是對(duì)藥物效益和風(fēng)險(xiǎn)比不斷認(rèn)識(shí)的一個(gè)動(dòng)態(tài)過(guò)程。如果某種藥物的效益大于風(fēng)險(xiǎn)，則可批準(zhǔn)上市或繼續(xù)保留在市場(chǎng)；一旦風(fēng)險(xiǎn)大于效益，而且風(fēng)險(xiǎn)不能得到有效的控制，則應(yīng)撤市。

在我國(guó)藥品管理現(xiàn)階段，完善效益風(fēng)險(xiǎn)評(píng)價(jià)的研究的意義在于：為藥品監(jiān)督管理部門制定相關(guān)藥品風(fēng)險(xiǎn)管理政策提供依據(jù)；為社會(huì)保障部門降低不良反應(yīng)產(chǎn)生的影響和費(fèi)用提供途徑，并為城鎮(zhèn)居民醫(yī)療保險(xiǎn)目錄的修訂提出參考依據(jù)；為醫(yī)療衛(wèi)生部門指導(dǎo)和規(guī)范臨床合理用藥，降低醫(yī)療風(fēng)險(xiǎn)提供參考，并為國(guó)家基本藥物目錄修訂提出參考依據(jù)。

參考文獻(xiàn)

篇5

在工程項(xiàng)目的風(fēng)險(xiǎn)評(píng)價(jià)中有多種評(píng)價(jià)模式，這些評(píng)價(jià)方法所選擇的指標(biāo)多為期望值。但以期望值作為評(píng)價(jià)指標(biāo)的主要缺點(diǎn)是沒(méi)有充分考慮到項(xiàng)目決策者的決策偏好和承擔(dān)風(fēng)險(xiǎn)的能力。效用理論作為一種投資項(xiàng)目的一種評(píng)價(jià)方式，其主要的決策依據(jù)和標(biāo)準(zhǔn)是效用最大化原則，并且將決策者的主觀決策偏好引入決策中。這一決策方法的理論依據(jù)是現(xiàn)代效用理論。在這一理論體系中，把某個(gè)具有不確定的建議或決策的效用定義為在偶然事件中獲得標(biāo)準(zhǔn)價(jià)值的概率相等。同時(shí)引入平衡點(diǎn)的概念，即期望得到某種預(yù)期值和接受偶然事件的態(tài)度無(wú)差異的某個(gè)數(shù)值，并把預(yù)期值和平衡點(diǎn)之間的差異定義為風(fēng)險(xiǎn)費(fèi)用。效用值具有無(wú)量綱的特點(diǎn)，一般將決策者最滿意的方案效用值定義1，最不滿意的方案效用值定義0。即以[0,1]區(qū)間來(lái)描述和量化對(duì)各類待決策方案的效用值。

2、風(fēng)險(xiǎn)效率

由于外界環(huán)境可能隨時(shí)發(fā)生變化，因此項(xiàng)目的投資決策會(huì)不可避免的面臨一定程度風(fēng)險(xiǎn)。為便于研究，一般都把這類風(fēng)險(xiǎn)轉(zhuǎn)化為實(shí)際成本的增加來(lái)進(jìn)行量化，即認(rèn)為未來(lái)可能發(fā)生的風(fēng)險(xiǎn)事件都可以用追加成本的方式來(lái)加以克服。在這種思路下，可將項(xiàng)目的投資風(fēng)險(xiǎn)定義為發(fā)生超出能接受的預(yù)期成本超支的可能性，與之對(duì)應(yīng)的概率即為項(xiàng)目投資的風(fēng)險(xiǎn)水平。

因此在考慮項(xiàng)目投資的風(fēng)險(xiǎn)評(píng)價(jià)時(shí)，就需要從降低預(yù)期成本和降低風(fēng)險(xiǎn)水平這兩個(gè)角度來(lái)進(jìn)行分析。顯然，在預(yù)期投入成本為定值的前提下，應(yīng)當(dāng)使得該項(xiàng)目的風(fēng)險(xiǎn)水平最低；反之，在風(fēng)險(xiǎn)水平確定后，可確定最優(yōu)的投資計(jì)劃所需的預(yù)期成本。在這二者之間就存在一個(gè)最優(yōu)組合的問(wèn)題，實(shí)現(xiàn)風(fēng)險(xiǎn)和投資成本同時(shí)得到控制，即體現(xiàn)項(xiàng)目投資的效率。這個(gè)效率將其定義為風(fēng)險(xiǎn)效率。

3、項(xiàng)目效用的確定

根據(jù)前文對(duì)于效用的定義，顯然效用可繪制成0-1之間變化的曲線的形式，簡(jiǎn)稱為效用曲線。確定效用曲線的方法主要有兩種：直接提問(wèn)法和對(duì)比提問(wèn)法。直接提問(wèn)法是通過(guò)讓決策者回答和項(xiàng)目有關(guān)的一系列問(wèn)題，并對(duì)這些問(wèn)題做出主觀性的量化，由決策者繪制出讓自己滿意的效用曲線。對(duì)比提問(wèn)法則是通過(guò)讓決策者對(duì)不同方案間的兩兩比較來(lái)確定在何種情況之下這兩類方案具有等效性。當(dāng)存在多個(gè)待考慮因素時(shí)，則是固定其他因素，只考慮一個(gè)可變因素，以提問(wèn)的方式來(lái)確定該可變因素的效用曲線。在實(shí)際應(yīng)用中，直接提問(wèn)法因主觀性太強(qiáng)而回答的結(jié)果往往比較模糊，因此采用較少，更多的是利用對(duì)比提問(wèn)法。

4、0-1規(guī)劃模型

從本質(zhì)上看，0-1規(guī)劃屬于整數(shù)規(guī)劃的范疇。在實(shí)際應(yīng)用中，0-1規(guī)劃既可用于單指標(biāo)的項(xiàng)目投資決策，也可用于多指標(biāo)的項(xiàng)目投資決策。這一決策模型的基本步驟和必要的假定為：

（1）同時(shí)存在個(gè)待決策的投資項(xiàng)目，相應(yīng)的決策向量為。（2）各待決策的投資項(xiàng)目的效益向量為，其中 為第 個(gè)方案的效益。（3）確定各投資項(xiàng)目在資源使用方面的約束條件向量。（4）確定各待決策項(xiàng)目所消耗的資源向量，以矩陣表示。（5）在需要同時(shí)進(jìn)行考慮的 個(gè)指標(biāo)中，有 個(gè)屬于越大越優(yōu)型，其他為越小越優(yōu)型。（6）令第 個(gè)待決策項(xiàng)目的第 個(gè)指標(biāo)的效益為，并將各個(gè)待決策方案指標(biāo)進(jìn)行歸一化后再帶入模型進(jìn)行計(jì)算。（7）設(shè)定各參考指標(biāo)的權(quán)重向量。（8）決策模型：

如在上式中加入約束條件，即可實(shí)現(xiàn)從多指標(biāo)決策模型切換到單指標(biāo)決策模型。

5、風(fēng)險(xiǎn)與效益綜合平衡模型

上一節(jié)的模型中考慮的因素為經(jīng)濟(jì)利益，而在實(shí)際操作中還面臨著眾多不可確知的隨機(jī)因素，并帶來(lái)一定的風(fēng)險(xiǎn)。因此在制定投資決策時(shí)還需要將風(fēng)險(xiǎn)因素納入到?jīng)Q策環(huán)節(jié)中，同時(shí)兼顧到投資項(xiàng)目所可能產(chǎn)生的經(jīng)濟(jì)效益和與之伴隨的風(fēng)險(xiǎn)，力求在二者之間達(dá)到一種最佳的平衡。先假定以項(xiàng)目的預(yù)期投入成本和伴隨的風(fēng)險(xiǎn)的度量作為投資決策的控制性因素。依據(jù)風(fēng)險(xiǎn)效率曲線，在追加預(yù)期投入成本的前提下，投資項(xiàng)目的風(fēng)險(xiǎn)水平會(huì)有所降低。這樣就可能存在兩種具有代表性的投資方案，即預(yù)期投入最低，但風(fēng)險(xiǎn)很高方案和預(yù)期成本最高但風(fēng)險(xiǎn)水平很低的方案。投資者必然會(huì)依據(jù)企業(yè)對(duì)風(fēng)險(xiǎn)的承受能力選擇在這兩個(gè)方案之間的某種折中投資方案，從而出于一種本能在風(fēng)險(xiǎn)和效益之間尋求一種平衡。從理論上講，當(dāng)風(fēng)險(xiǎn)效率曲線是可靠的前提下，可以通過(guò)理論求解的方法以精確的方式尋找到一種最優(yōu)的風(fēng)險(xiǎn)效率組合投資方案。而實(shí)際上，由于受到投資者承受風(fēng)險(xiǎn)的能力的限制，只能選擇一種最接近最優(yōu)解的投資方案。因此投資項(xiàng)目未來(lái)的凈收益和風(fēng)險(xiǎn)效用是緊密聯(lián)系的，投資者在風(fēng)險(xiǎn)和效益之間做出的選擇實(shí)質(zhì)上反應(yīng)的是在同等條件下決策者對(duì)風(fēng)險(xiǎn)的認(rèn)知和承受能力。若將風(fēng)險(xiǎn)效用作為正向指標(biāo)，則可把它作為投資項(xiàng)目利益最大化的一個(gè)控制因素。具體講，可建立如下數(shù)學(xué)模型：

（1）設(shè)投資者擁有的資金總量為 ，各待決策的可行投資方案和利潤(rùn)分別為和。（2）以各可行決策方案中成本最低者作為基準(zhǔn)成本，其他投資方案超出該基準(zhǔn)成本的部分和風(fēng)險(xiǎn)成本之和為，其下限為，總成，可計(jì)算各投資項(xiàng)目的回報(bào)率。（3）令風(fēng)險(xiǎn)效用函數(shù)和各投資項(xiàng)目的預(yù)期效用分別為和，在此基礎(chǔ)上以投資回報(bào)率和風(fēng)險(xiǎn)效率均取得最優(yōu)作為優(yōu)化目標(biāo)，建立如下模型：

6算例

本例中有三個(gè)可供決策的投資項(xiàng)目，各項(xiàng)目的控制參數(shù)分別如下。1項(xiàng)目A 基本成本100萬(wàn)元，風(fēng)險(xiǎn)概率0.2，風(fēng)險(xiǎn)結(jié)果50萬(wàn)元，預(yù)期總利潤(rùn)138萬(wàn)元。2項(xiàng)目B 基本成本105萬(wàn)元，風(fēng)險(xiǎn)概率0.2，風(fēng)險(xiǎn)結(jié)果30萬(wàn)元，預(yù)期總利潤(rùn)130萬(wàn)元。3項(xiàng)目C 基本成本110萬(wàn)元，風(fēng)險(xiǎn)概率0.2，風(fēng)險(xiǎn)結(jié)果10萬(wàn)元，預(yù)期總利潤(rùn)135萬(wàn)元。效用函數(shù)為，此處 為投資者為降低成本而投入的費(fèi)用，表示風(fēng)險(xiǎn)容忍度，此處取為25萬(wàn)元。

依據(jù)效用理論并結(jié)合決策樹(shù)法，可得到如圖1的決策結(jié)果：

由圖1可見(jiàn)，項(xiàng)目C的預(yù)期效用最大。再利用效用函數(shù)可計(jì)算項(xiàng)目C成本與風(fēng)險(xiǎn)的平衡點(diǎn)為12.35萬(wàn)元，也優(yōu)于其他投資方案(項(xiàng)目A的平衡點(diǎn)為20.58萬(wàn)元，項(xiàng)目B的平衡點(diǎn)為14.53萬(wàn)元)。因此應(yīng)當(dāng)選擇項(xiàng)目C作為投資方案。

再用風(fēng)險(xiǎn)與效益綜合平衡模型來(lái)求解該問(wèn)題。可得，，。將以上數(shù)據(jù)帶入模型，可解得如下結(jié)果：

7、結(jié)語(yǔ)

項(xiàng)目投資決策是一項(xiàng)復(fù)雜的過(guò)程，受到很多實(shí)際因素的影響。在決策中引入風(fēng)險(xiǎn)因素是讓投資決策更加合理的必然手段。本文引入效用理論的基礎(chǔ)上，構(gòu)建了0-1規(guī)劃模型和考慮風(fēng)險(xiǎn)與效益的綜合平衡模型，給出的實(shí)例概要說(shuō)明了該方法的使用。

篇6

關(guān)鍵詞 ：全面風(fēng)險(xiǎn)管理；內(nèi)部控制；融合

中圖分類號(hào)：F275文獻(xiàn)標(biāo)志碼：A文章編號(hào)：1000-8772（2015）10-0179-02

收稿日期：2015-03-20

作者簡(jiǎn)介：曹江濤（1976-）男，漢，陜西咸陽(yáng)人，大學(xué)，會(huì)計(jì)師，陜西華燕航空儀表有限公司企業(yè)管理部部長(zhǎng)，研究方向：企業(yè)管理。

全面風(fēng)險(xiǎn)管理是國(guó)務(wù)院國(guó)資委提出并推行的。全面風(fēng)險(xiǎn)管理是通過(guò)一定的方式識(shí)別出企業(yè)所有的風(fēng)險(xiǎn)，然后依據(jù)一定的標(biāo)準(zhǔn)對(duì)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行排序，尋找出企業(yè)應(yīng)當(dāng)重點(diǎn)關(guān)注的風(fēng)險(xiǎn)，再根據(jù)風(fēng)險(xiǎn)的屬性采取相應(yīng)的應(yīng)對(duì)方案予以防范風(fēng)險(xiǎn)。其中絕大多數(shù)風(fēng)險(xiǎn)都是要依靠應(yīng)對(duì)方案對(duì)風(fēng)險(xiǎn)進(jìn)行控制，預(yù)防其發(fā)生或者將其控制在最小范圍。

內(nèi)部控制是財(cái)政部提出并推行的。內(nèi)部控制是依據(jù)一定的標(biāo)準(zhǔn)對(duì)企業(yè)的流程進(jìn)行審理，找出缺陷然后改進(jìn)缺陷，以防止風(fēng)險(xiǎn)的發(fā)生。

可以看出全面風(fēng)險(xiǎn)管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的，但是在管理推進(jìn)過(guò)程中，全面風(fēng)險(xiǎn)管理與內(nèi)部控制形成了各自的體系，并在企業(yè)中并行開(kāi)展。這樣的做法在初期對(duì)于推動(dòng)該兩項(xiàng)項(xiàng)管理活動(dòng)有很大幫助，但是也造成了企業(yè)內(nèi)部機(jī)構(gòu)設(shè)置繁冗、業(yè)務(wù)交叉重復(fù)、推諉扯皮、資源浪費(fèi)等問(wèn)題的出現(xiàn)。因此，研究風(fēng)險(xiǎn)管理與內(nèi)部控制的融合具有很現(xiàn)實(shí)的價(jià)值。

一、組織體系的融合

全面風(fēng)險(xiǎn)管理與內(nèi)部控制在組織體系設(shè)計(jì)上無(wú)論是層級(jí)還是職能都基本一致，所以便于融合。

全面風(fēng)險(xiǎn)管理的組織機(jī)構(gòu)設(shè)置為三級(jí)，分別是風(fēng)險(xiǎn)管理委員會(huì)、風(fēng)險(xiǎn)管理辦公室和部門風(fēng)險(xiǎn)管理小組（風(fēng)險(xiǎn)管理員）。其中，風(fēng)險(xiǎn)管理委員會(huì)是頂層決策機(jī)構(gòu)，風(fēng)險(xiǎn)管理辦公室是組織推進(jìn)管理單位，部門風(fēng)險(xiǎn)管理小組是具體執(zhí)行單位。

內(nèi)部控制組織結(jié)構(gòu)設(shè)置也分為三級(jí)，分別是企業(yè)級(jí)的內(nèi)部控制領(lǐng)導(dǎo)小組、內(nèi)部控制管理辦公室和各部門內(nèi)部控制管理員，其職能分別是決策、歸口管理和實(shí)施。

因此，組織機(jī)構(gòu)的融合可以采取合并方式，以全面風(fēng)險(xiǎn)管理組織機(jī)構(gòu)為主，風(fēng)險(xiǎn)管理辦公室在管理人員上要兼顧內(nèi)部控制管理的專業(yè)人員。

二、管理語(yǔ)言的融合統(tǒng)一

在兩個(gè)體系融合過(guò)程中建立統(tǒng)一的風(fēng)險(xiǎn)控制語(yǔ)言非常重要，有利于管理中信息的傳遞和管理行為的一致性，避免概念含糊不清導(dǎo)致的管理混亂。統(tǒng)一語(yǔ)言的原則是既可以保證語(yǔ)言的一致，也要保證兩個(gè)體系的全面融合，避免融合過(guò)程中失去內(nèi)控的對(duì)風(fēng)險(xiǎn)管理的輔助優(yōu)勢(shì)。

需要統(tǒng)一的語(yǔ)言首要的是對(duì)風(fēng)險(xiǎn)的名稱定義方式，全面風(fēng)險(xiǎn)管理與內(nèi)部控制對(duì)風(fēng)險(xiǎn)名稱的定義辦法完全不同。在全面風(fēng)險(xiǎn)管理中，對(duì)具體風(fēng)險(xiǎn)事件的名稱沒(méi)有統(tǒng)一規(guī)范，均采取描述的方式表達(dá)，描述規(guī)則是風(fēng)險(xiǎn)事件的“表現(xiàn)+影響”。例如：“應(yīng)收賬款超過(guò)訴訟時(shí)效導(dǎo)致無(wú)法收回”就是對(duì)應(yīng)收賬款風(fēng)險(xiǎn)中的一項(xiàng)具體風(fēng)險(xiǎn)事件的描述。對(duì)二級(jí)風(fēng)險(xiǎn)名稱定義是按照業(yè)務(wù)類別定義的。例如財(cái)務(wù)風(fēng)險(xiǎn)可分為應(yīng)收賬款風(fēng)險(xiǎn)、現(xiàn)金管理風(fēng)險(xiǎn)、現(xiàn)金流風(fēng)險(xiǎn)等等。對(duì)一級(jí)風(fēng)險(xiǎn)名稱的定義一般是按照風(fēng)險(xiǎn)的屬性定義的。例如：戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等等。

在內(nèi)部控制管理中，僅有缺陷的概念，而沒(méi)有風(fēng)險(xiǎn)的概念，但缺陷導(dǎo)致的結(jié)果就是風(fēng)險(xiǎn)。內(nèi)部控制對(duì)缺陷的分類是與流程級(jí)別對(duì)應(yīng)的，也就是說(shuō)一級(jí)流程缺陷、二級(jí)流程缺陷的名稱定義方式是“流程名稱+缺陷”。例如采購(gòu)缺陷、采購(gòu)付款缺陷等。缺陷所導(dǎo)致的風(fēng)險(xiǎn)也沒(méi)有統(tǒng)一的命名方法，與風(fēng)險(xiǎn)管理一樣是采用“表現(xiàn)+影響”的描述方法。

通過(guò)上述分析我們發(fā)現(xiàn)，對(duì)于具體風(fēng)險(xiǎn)事件的命名方法全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理基本是一樣的。對(duì)于二級(jí)、一級(jí)風(fēng)險(xiǎn)（或者缺陷），全面風(fēng)險(xiǎn)管理與內(nèi)部控制管理命名方法雖然不同，但全面風(fēng)險(xiǎn)管理一、二級(jí)風(fēng)險(xiǎn)包含了內(nèi)部控制管理的一、二級(jí)缺陷，因此，在體系融合過(guò)程中，可以統(tǒng)一管理語(yǔ)言，即不再使用缺陷的概念，而統(tǒng)一使用全面風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)概念。

三、風(fēng)險(xiǎn)識(shí)別方法的融合

全面風(fēng)險(xiǎn)管理中，風(fēng)險(xiǎn)識(shí)別方法有初始信息識(shí)別法、分類識(shí)別法、頭腦風(fēng)暴識(shí)別法、流程分析識(shí)別法、價(jià)值鏈分析識(shí)別法等。通過(guò)這些方法的綜合運(yùn)用，識(shí)別出各業(yè)務(wù)單元、重要業(yè)務(wù)活動(dòng)和重要業(yè)務(wù)流程中的風(fēng)險(xiǎn)。

內(nèi)部控制識(shí)別缺陷（即風(fēng)險(xiǎn)）是通過(guò)對(duì)業(yè)務(wù)流程進(jìn)行實(shí)際觀察和穿行測(cè)試的方法，測(cè)試流程是否可以滿足控制目標(biāo)的方式來(lái)查找流程缺陷。內(nèi)部控制識(shí)別缺陷的方法確定性很強(qiáng)，因此，該識(shí)別方法可以直接融入風(fēng)險(xiǎn)識(shí)別中來(lái)，為了管理中的語(yǔ)言統(tǒng)一，我們可以把內(nèi)部控制的這種識(shí)別風(fēng)險(xiǎn)的方法命名為流程識(shí)別法。

這樣的融合既滿足了內(nèi)部控制對(duì)風(fēng)險(xiǎn)的識(shí)別，也充實(shí)了全面風(fēng)險(xiǎn)管理對(duì)風(fēng)險(xiǎn)的識(shí)別方法。

除此之外內(nèi)部控制還有通過(guò)不相容職務(wù)的識(shí)別來(lái)查找風(fēng)險(xiǎn)的方法。這個(gè)方法可以被風(fēng)險(xiǎn)管理借鑒，也作為風(fēng)險(xiǎn)識(shí)別的一個(gè)方法。

四、風(fēng)險(xiǎn)分析方法的融合

全面風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)分析就是在識(shí)別出風(fēng)險(xiǎn)的基礎(chǔ)上，對(duì)風(fēng)險(xiǎn)發(fā)生的原因、風(fēng)險(xiǎn)發(fā)生的可能性以及風(fēng)險(xiǎn)發(fā)生后的影響進(jìn)行甄別與描述。這一過(guò)程與內(nèi)部控制基本是一致的。

內(nèi)部控制在查找出缺陷的基礎(chǔ)上也要對(duì)缺陷可能導(dǎo)致的風(fēng)險(xiǎn)進(jìn)行分析與評(píng)價(jià)。兩者的分析方法沒(méi)有本質(zhì)區(qū)別，因此完全可以合并融合。

五、評(píng)價(jià)標(biāo)準(zhǔn)的融合

在全面風(fēng)險(xiǎn)管理中，通過(guò)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析后，依據(jù)事前制定的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估。評(píng)估是通過(guò)對(duì)風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)發(fā)生后的影響程度分別打分（1-5份），然后將這兩個(gè)分值相乘所得的積作為對(duì)某一風(fēng)險(xiǎn)的評(píng)估值。而內(nèi)部控制管理中，通過(guò)識(shí)別缺陷、分析缺陷后，依據(jù)事先制定的標(biāo)準(zhǔn)，根據(jù)缺陷的風(fēng)險(xiǎn)發(fā)生后的影響，分為重大缺陷、重要缺陷和一般缺陷。由于內(nèi)部控制對(duì)于缺陷的評(píng)價(jià)僅限于影響程度層面，而且影響程度的評(píng)價(jià)與風(fēng)險(xiǎn)影響程度的評(píng)價(jià)維度基本一致，因此，可以將內(nèi)部控制對(duì)缺陷的評(píng)價(jià)標(biāo)準(zhǔn)納入風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)中的風(fēng)險(xiǎn)發(fā)生后的影響程度這一維度中，并根據(jù)企業(yè)的實(shí)際情況對(duì)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)進(jìn)行適當(dāng)修改，以便可以充分反映出內(nèi)部控制評(píng)價(jià)的要求。這樣就可以實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理與內(nèi)部控制的評(píng)價(jià)標(biāo)準(zhǔn)的融合。

六、風(fēng)險(xiǎn)應(yīng)對(duì)方案的融合

在全面風(fēng)險(xiǎn)管理中，對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)束后，根據(jù)風(fēng)險(xiǎn)評(píng)估值的大小排序，企業(yè)選擇其中重大、重要風(fēng)險(xiǎn)進(jìn)行重點(diǎn)管控。對(duì)重大、重要風(fēng)險(xiǎn)的管控是通過(guò)制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)方案來(lái)實(shí)現(xiàn)的。應(yīng)對(duì)方案包括制度、流程保障以及針對(duì)風(fēng)險(xiǎn)特性所制定的一系列措施。

在內(nèi)部控制管理中，對(duì)缺陷評(píng)價(jià)后，無(wú)論缺陷重要與否，都應(yīng)當(dāng)制定措施、完善流程以達(dá)到最大限度地控制風(fēng)險(xiǎn)發(fā)生。

內(nèi)部控制所采用的通過(guò)對(duì)流程梳理完善以達(dá)到控制風(fēng)險(xiǎn)的方法，其實(shí)也是全面風(fēng)險(xiǎn)管理中的重要方法之一，可以完全融入全面風(fēng)險(xiǎn)管理之中，即在風(fēng)險(xiǎn)應(yīng)對(duì)方案中要求必須對(duì)相應(yīng)的控制流程進(jìn)行分析評(píng)估，對(duì)有缺陷的流程進(jìn)行完善，以確保有效控制風(fēng)險(xiǎn)的發(fā)生。

七、體系的融合

所謂體系的融合就是要把現(xiàn)在的兩個(gè)管理體系有機(jī)地融合在一起，包括組織體系、管理方法、管理語(yǔ)言、評(píng)價(jià)標(biāo)準(zhǔn)等，統(tǒng)一為一項(xiàng)管理，并能兼顧原來(lái)兩個(gè)體系各自的優(yōu)點(diǎn)。

通過(guò)對(duì)上述六個(gè)方面的分析，可以看出在全面風(fēng)險(xiǎn)管理與內(nèi)部控制體系融合中采用吸收融合法可以滿足原來(lái)兩個(gè)體系的管控功能，即以風(fēng)險(xiǎn)管理體系為主，通過(guò)統(tǒng)一評(píng)價(jià)標(biāo)準(zhǔn)、統(tǒng)一語(yǔ)言、合并組織體系、融合識(shí)別方法、融合分析方法、融合評(píng)價(jià)方法和融合應(yīng)對(duì)方案等措施，豐富和完善全面風(fēng)險(xiǎn)管理體系，取消內(nèi)部控制管理體系。重點(diǎn)在評(píng)價(jià)標(biāo)準(zhǔn)修訂、識(shí)別風(fēng)險(xiǎn)環(huán)節(jié)和風(fēng)險(xiǎn)應(yīng)對(duì)環(huán)節(jié)充分吸收和兼顧內(nèi)部控制管理的方式、方法，就能使原來(lái)的兩個(gè)體系有機(jī)融合。

融合后對(duì)體系運(yùn)行情況的審計(jì)評(píng)價(jià)，則由原來(lái)對(duì)兩個(gè)體系的評(píng)價(jià)改為對(duì)一個(gè)體系的評(píng)價(jià)，評(píng)價(jià)方法不變。

八、融合前后的流程示意圖對(duì)比

篇7

內(nèi)部審計(jì)形成于20世紀(jì)20至30年代，其產(chǎn)生的真正動(dòng)因是企業(yè)管理的需要。隨著社會(huì)的發(fā)展，企業(yè)管理內(nèi)外部環(huán)境處于不斷的變化之中。在當(dāng)前公司價(jià)值最大化的目標(biāo)下，內(nèi)部審計(jì)扮演怎樣的角色，其在公司治理中的功能如何，本文愿做一嘗試性探討。

一、內(nèi)部審計(jì)的涵義及職能拓展

（一）內(nèi)部審計(jì)的涵義

2001年內(nèi)部審計(jì)師協(xié)會(huì)（IIA）對(duì)內(nèi)部審計(jì)的定義為“內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證工作與咨詢活動(dòng)，目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率。它采取系統(tǒng)化、規(guī)范化的方法對(duì)風(fēng)險(xiǎn)管理、控制及治理程序進(jìn)行評(píng)估和改善，從而幫助機(jī)構(gòu)實(shí)現(xiàn)它的目標(biāo)。”對(duì)于這個(gè)定義，我們可以從幾個(gè)方面來(lái)理解：首先，我們不難發(fā)現(xiàn)內(nèi)部審計(jì)最終的目標(biāo)是幫助企業(yè)實(shí)現(xiàn)其目標(biāo)，而企業(yè)的目標(biāo)就是增加價(jià)值，結(jié)合兩者，內(nèi)部審計(jì)的最終目標(biāo)就是為增加企業(yè)的價(jià)值而服務(wù)；其次，它所采用的手段主要是保證和咨詢，這里的保證服務(wù)是一種為了機(jī)構(gòu)的風(fēng)險(xiǎn)管理、控制或治理過(guò)程進(jìn)行獨(dú)立評(píng)價(jià)而客觀地審查證據(jù)的行為，而咨詢則是提供建議以及相關(guān)的客戶服務(wù)活動(dòng)；再次，內(nèi)部審計(jì)應(yīng)以風(fēng)險(xiǎn)管理、內(nèi)部控制系統(tǒng)、企業(yè)治理結(jié)構(gòu)為工作范圍，用系統(tǒng)化、規(guī)范化的方法來(lái)評(píng)價(jià)和改進(jìn)它們；最后，內(nèi)部審計(jì)人員應(yīng)該以獨(dú)立、客觀的工作態(tài)度完成其職責(zé)，其中獨(dú)立性要求內(nèi)部審計(jì)在確定活動(dòng)范圍、實(shí)施審計(jì)及報(bào)告審計(jì)時(shí)不應(yīng)受到任何因素的干擾，客觀性要求內(nèi)部審計(jì)師在執(zhí)行審計(jì)工作時(shí)，對(duì)他們的工作結(jié)果秉持誠(chéng)信的原則，不與任何方面達(dá)成重大質(zhì)量妥協(xié)。

中國(guó)內(nèi)部審計(jì)協(xié)會(huì)在參考了IIA定義后，結(jié)合我國(guó)的現(xiàn)實(shí)情況，于2003年在公布的《內(nèi)部審計(jì)基本準(zhǔn)則》中，將內(nèi)部審計(jì)定義為“內(nèi)部審計(jì)師在組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，它通過(guò)審查和評(píng)價(jià)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的真實(shí)性、合法性和有效性來(lái)促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。”這個(gè)定義明確了內(nèi)部審計(jì)是由組織內(nèi)設(shè)的機(jī)構(gòu)所實(shí)施的一種獨(dú)立、客觀的活動(dòng)，其目的是通過(guò)對(duì)組織的經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的真實(shí)性、合法性和有效性進(jìn)行審查和評(píng)價(jià)，使組織經(jīng)營(yíng)活動(dòng)及內(nèi)部控制中存在的問(wèn)題得到認(rèn)識(shí)和解決，從而促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。中國(guó)內(nèi)部審計(jì)協(xié)會(huì)的定義在結(jié)合我國(guó)實(shí)際情況基礎(chǔ)上提出，尤其進(jìn)步意義，但是與IIA的發(fā)展相比，還是有局限性。尤其是面對(duì)全球化的影響，將內(nèi)部審計(jì)主體封閉在一個(gè)組織內(nèi)將難以滿足企業(yè)決策的信息需求。因此，筆者將按照IIA所提出的理念進(jìn)行后續(xù)論述。

（二）內(nèi)部審計(jì)的職能

在內(nèi)部審計(jì)產(chǎn)生和發(fā)展早期，以查錯(cuò)防弊為主的監(jiān)督職能是其主要職能，但隨著社會(huì)經(jīng)濟(jì)的發(fā)展和進(jìn)步，以及內(nèi)部審計(jì)所承擔(dān)的角色的增加，筆者認(rèn)為，企業(yè)內(nèi)部審計(jì)包括四個(gè)遞進(jìn)的職能：監(jiān)督、評(píng)價(jià)、控制和咨詢。

1．監(jiān)督職能。內(nèi)部審計(jì)首先是單位內(nèi)部的一種經(jīng)濟(jì)監(jiān)督活動(dòng)，那么監(jiān)督職能也應(yīng)是內(nèi)部審計(jì)最基本的一項(xiàng)職能。監(jiān)督職能是指對(duì)被審計(jì)對(duì)象的財(cái)務(wù)狀況等經(jīng)濟(jì)活動(dòng)進(jìn)行檢查和評(píng)價(jià)，確定其會(huì)計(jì)資料是否正確、真實(shí)，反映的財(cái)務(wù)收支和經(jīng)濟(jì)活動(dòng)是否合法、合規(guī)，有無(wú)違法違紀(jì)和浪費(fèi)行為，從而督促被審計(jì)對(duì)象遵守財(cái)經(jīng)紀(jì)律，改進(jìn)經(jīng)營(yíng)管理水平，提高經(jīng)濟(jì)效益。

2．評(píng)價(jià)職能。評(píng)價(jià)職能是由經(jīng)濟(jì)監(jiān)督職能派生出來(lái)的另一種職能，包括評(píng)定和建議兩部分，也是內(nèi)部審計(jì)的一項(xiàng)基本職能。通過(guò)內(nèi)部審計(jì)可以全面了解部門、單位的真實(shí)的經(jīng)營(yíng)管理狀況，并以此來(lái)來(lái)評(píng)價(jià)經(jīng)營(yíng)決策、計(jì)劃、方案的合理性和可行性，評(píng)價(jià)其規(guī)章制度設(shè)置是否健全完善，是否正常運(yùn)行，評(píng)價(jià)其經(jīng)營(yíng)管理水平及效益的優(yōu)劣。

3．控制職能。現(xiàn)代企業(yè)已越來(lái)越多元化，層級(jí)化，跨國(guó)公司業(yè)務(wù)遍布全球，企業(yè)經(jīng)營(yíng)管理中的風(fēng)險(xiǎn)隨之而增加，企業(yè)的高層管理人員不可能事無(wú)巨細(xì)地對(duì)每一項(xiàng)業(yè)務(wù)進(jìn)行監(jiān)督，必須委托一個(gè)獨(dú)立于被審計(jì)部門的單位進(jìn)行控制，以保證企業(yè)目標(biāo)的實(shí)現(xiàn)。內(nèi)部審計(jì)因其受企業(yè)高層的直接領(lǐng)導(dǎo)，對(duì)公司的決策層負(fù)責(zé)，能夠站在企業(yè)發(fā)展的全局來(lái)分析和考慮問(wèn)題，對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)的控制活動(dòng)可以提供直接的技術(shù)支持，并檢查控制程度和效果，提出控制中存在的不足和問(wèn)題。

4．咨詢職能。隨著現(xiàn)代企業(yè)制度的建立，企業(yè)ERP系統(tǒng)及會(huì)計(jì)電算化的普及，賬面資料的錯(cuò)誤會(huì)越來(lái)越少，內(nèi)部審計(jì)的工作重點(diǎn)必須從傳統(tǒng)的“查錯(cuò)防弊”轉(zhuǎn)為內(nèi)部的管理、決策服務(wù)，內(nèi)部審計(jì)的職能作用也已從監(jiān)督評(píng)價(jià)向咨詢方面延伸。另外，現(xiàn)代企業(yè)所面臨的環(huán)境復(fù)雜且多變，經(jīng)營(yíng)風(fēng)險(xiǎn)增加，市場(chǎng)競(jìng)爭(zhēng)激烈，這些導(dǎo)致包括各管理者層尤其是高級(jí)管理層迫切地需要有人以“顧問(wèn)”的身份，對(duì)其制定的目標(biāo)、決策、計(jì)劃以及在經(jīng)營(yíng)過(guò)程中出現(xiàn)的錯(cuò)誤和薄弱環(huán)節(jié)提出改進(jìn)建議。內(nèi)部審計(jì)人員熟悉企業(yè)整體情況，且獨(dú)立于公司的其他部門，使內(nèi)部審計(jì)人員較其他部門更易于提出較全面、客觀、可行的建議。因此，內(nèi)部審計(jì)人員承擔(dān)了專業(yè)的咨詢服務(wù)。咨詢職能更能適應(yīng)內(nèi)部審計(jì)在現(xiàn)代公司治理中的發(fā)展，促進(jìn)內(nèi)部審計(jì)價(jià)值增值。

二、內(nèi)部審計(jì)在公司治理中的作用

（一）內(nèi)部審計(jì)與內(nèi)部控制

關(guān)于內(nèi)部審計(jì)與內(nèi)部控制的關(guān)系，審計(jì)學(xué)家錢伯斯認(rèn)為，內(nèi)部審計(jì)所擁有的一套管理理論需要以內(nèi)部控制概念為中心。1977年美國(guó)的《國(guó)外反貪污行賄法》確立了內(nèi)部審計(jì)在內(nèi)部控制方面的法定職責(zé)。內(nèi)部控制已成為現(xiàn)代內(nèi)部審計(jì)的主要產(chǎn)物。審計(jì)學(xué)家布林克在回首IIA50年時(shí)指出，內(nèi)部審計(jì)最應(yīng)該關(guān)注的是“內(nèi)部控制”。

根據(jù)《薩班斯-奧克斯利法案》框架中“監(jiān)督”要素的要求，企業(yè)的監(jiān)督可以分為持續(xù)性監(jiān)督活動(dòng)和內(nèi)部審計(jì)定期的、相對(duì)獨(dú)立的評(píng)估兩部分。那么，可以將整個(gè)內(nèi)部控制體系劃分為三個(gè)相對(duì)獨(dú)立的控制層次：第一個(gè)層次是經(jīng)濟(jì)業(yè)務(wù)發(fā)生部門嚴(yán)格按照企業(yè)內(nèi)部設(shè)計(jì)的要求，相互牽制開(kāi)展業(yè)務(wù)活動(dòng)，建立起第一道監(jiān)控防線；第二個(gè)層次，經(jīng)濟(jì)業(yè)務(wù)最終的流向都必將反映到財(cái)務(wù)報(bào)表中去，因此財(cái)務(wù)部門就要在事后建立起第二道監(jiān)控防線；第三個(gè)層次，內(nèi)部審計(jì)部門要建立起以查為主的監(jiān)督防線，獨(dú)立地按照法人要求，有選擇地對(duì)內(nèi)控的各方面行使檢查功能，發(fā)現(xiàn)管理流程中的不足和風(fēng)險(xiǎn)，提出改進(jìn)措施，并能夠?qū)⑦@些評(píng)價(jià)結(jié)果反映到高層，高層同時(shí)也要賦權(quán)給內(nèi)審部門督促改進(jìn)措施的落實(shí)，促進(jìn)內(nèi)部控制體系建設(shè)趨于完善。對(duì)于風(fēng)險(xiǎn)較高的組織如金融機(jī)構(gòu)來(lái)說(shuō)，第三道防線更是必不可少。從監(jiān)督職能來(lái)說(shuō)，盡管內(nèi)審監(jiān)督檢查的頻率要比其他部門的自我監(jiān)督檢查和財(cái)會(huì)部門的管理監(jiān)督要低得多，但是內(nèi)部審計(jì)部門的獨(dú)立性和在組織內(nèi)應(yīng)有的權(quán)威性，再加上直接由最高層領(lǐng)導(dǎo)，賦予該部門對(duì)內(nèi)控具有再監(jiān)督和再評(píng)價(jià)的特殊而又重要的職能。內(nèi)部審計(jì)是企業(yè)內(nèi)部控制的有效監(jiān)督者，為了強(qiáng)化內(nèi)部審計(jì)監(jiān)察部門的監(jiān)督職能，許多西方金融機(jī)構(gòu)都成立了獨(dú)立于經(jīng)營(yíng)管理之外的內(nèi)審稽核部門。

當(dāng)然，從組織結(jié)構(gòu)上看，內(nèi)審檢查部門并非獨(dú)立于內(nèi)部控制整體框架之外的，它也屬于控制的一部分，本身也需要對(duì)自身的各種內(nèi)外部風(fēng)險(xiǎn)進(jìn)行管理，和經(jīng)營(yíng)管理部門一樣，也要采取自我控制措施，須注意自我檢查和批評(píng)。

（二）內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理

關(guān)于風(fēng)險(xiǎn)管理，比較有代表性的說(shuō)法是威廉與漢斯在1964年出版的《風(fēng)險(xiǎn)管理與保險(xiǎn)》中所提出的，他們認(rèn)為風(fēng)險(xiǎn)管理是通過(guò)對(duì)風(fēng)險(xiǎn)的識(shí)別、衡量和控制，以最低的成本使風(fēng)險(xiǎn)導(dǎo)致的各種損失減到最小程度的管理方法。從這個(gè)定義中我們可以得出，實(shí)現(xiàn)風(fēng)險(xiǎn)管理目標(biāo)的主要手段是控制。

在充滿不確定性的市場(chǎng)環(huán)境下，企業(yè)要實(shí)現(xiàn)目標(biāo)，其管理者應(yīng)該確保其擁有健全的風(fēng)險(xiǎn)管理過(guò)程，且這些過(guò)程發(fā)揮了應(yīng)有的效用。高層決策者和審計(jì)部門應(yīng)該在確定企業(yè)是否擁有健全的風(fēng)險(xiǎn)管理過(guò)程及這些程序是否有效運(yùn)作等方面起監(jiān)督作用，在此，內(nèi)部審計(jì)人員作為高層機(jī)構(gòu)下設(shè)的獨(dú)立機(jī)構(gòu)責(zé)無(wú)旁貸地承擔(dān)起這一工作。正如本文開(kāi)篇介紹的IIA對(duì)內(nèi)部審計(jì)的定義中指出：內(nèi)部審計(jì)需提高風(fēng)險(xiǎn)管理、控制與監(jiān)管工作的有效性，使企業(yè)達(dá)到預(yù)定的目標(biāo)。《IIA實(shí)物標(biāo)準(zhǔn)》（2001）實(shí)務(wù)公告2100-3中描述到：內(nèi)部審計(jì)部門應(yīng)該評(píng)價(jià)并幫助改進(jìn)機(jī)構(gòu)的風(fēng)險(xiǎn)管理、控制和治理體系。我國(guó)著名內(nèi)部審計(jì)專家王光遠(yuǎn)認(rèn)為：“內(nèi)部審計(jì)人員是風(fēng)險(xiǎn)管理潛在的重要利益相關(guān)人和參與者。”“風(fēng)險(xiǎn)管理是內(nèi)部控制的延伸，內(nèi)部審計(jì)是風(fēng)險(xiǎn)管理的確認(rèn)者，是對(duì)風(fēng)險(xiǎn)管理的再管理。”國(guó)內(nèi)外許多審計(jì)實(shí)踐表明，對(duì)風(fēng)險(xiǎn)管理審計(jì)的報(bào)告更容易被管理當(dāng)局所接受，管理部門也容易理解內(nèi)部審計(jì)存在的意義，風(fēng)險(xiǎn)管理可以幫助內(nèi)部審計(jì)度過(guò)正在影響企業(yè)的價(jià)值危機(jī)。

那么，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用有幾何呢？

篇8

一、內(nèi)部審計(jì)的涵義及職能拓展

（一）內(nèi)部審計(jì)的涵義

2001年內(nèi)部審計(jì)師協(xié)會(huì)（IIA）對(duì)內(nèi)部審計(jì)的定義為“內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證工作與咨詢活動(dòng)，目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率。它采取系統(tǒng)化、規(guī)范化的方法對(duì)風(fēng)險(xiǎn)管理、控制及治理程序進(jìn)行評(píng)估和改善，從而幫助機(jī)構(gòu)實(shí)現(xiàn)它的目標(biāo)。”對(duì)于這個(gè)定義，我們可以從幾個(gè)方面來(lái)理解：首先，我們不難發(fā)現(xiàn)內(nèi)部審計(jì)最終的目標(biāo)是幫助企業(yè)實(shí)現(xiàn)其目標(biāo)，而企業(yè)的目標(biāo)就是增加價(jià)值，結(jié)合兩者，內(nèi)部審計(jì)的最終目標(biāo)就是為增加企業(yè)的價(jià)值而服務(wù)；其次，它所采用的手段主要是保證和咨詢，這里的保證服務(wù)是一種為了機(jī)構(gòu)的風(fēng)險(xiǎn)管理、控制或治理過(guò)程進(jìn)行獨(dú)立評(píng)價(jià)而客觀地審查證據(jù)的行為，而咨詢則是提供建議以及相關(guān)的客戶服務(wù)活動(dòng)；再次，內(nèi)部審計(jì)應(yīng)以風(fēng)險(xiǎn)管理、內(nèi)部控制系統(tǒng)、企業(yè)治理結(jié)構(gòu)為工作范圍，用系統(tǒng)化、規(guī)范化的方法來(lái)評(píng)價(jià)和改進(jìn)它們；最后，內(nèi)部審計(jì)人員應(yīng)該以獨(dú)立、客觀的工作態(tài)度完成其職責(zé)，其中獨(dú)立性要求內(nèi)部審計(jì)在確定活動(dòng)范圍、實(shí)施審計(jì)及報(bào)告審計(jì)時(shí)不應(yīng)受到任何因素的干擾，客觀性要求內(nèi)部審計(jì)師在執(zhí)行審計(jì)工作時(shí)，對(duì)他們的工作結(jié)果秉持誠(chéng)信的原則，不與任何方面達(dá)成重大質(zhì)量妥協(xié)。

中國(guó)內(nèi)部審計(jì)協(xié)會(huì)在參考了IIA定義后，結(jié)合我國(guó)的現(xiàn)實(shí)情況，于2003年在公布的《內(nèi)部審計(jì)基本準(zhǔn)則》中，將內(nèi)部審計(jì)定義為“內(nèi)部審計(jì)師在組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，它通過(guò)審查和評(píng)價(jià)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的真實(shí)性、合法性和有效性來(lái)促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。”這個(gè)定義明確了內(nèi)部審計(jì)是由組織內(nèi)設(shè)的機(jī)構(gòu)所實(shí)施的一種獨(dú)立、客觀的活動(dòng)，其目的是通過(guò)對(duì)組織的經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的真實(shí)性、合法性和有效性進(jìn)行審查和評(píng)價(jià)，使組織經(jīng)營(yíng)活動(dòng)及內(nèi)部控制中存在的問(wèn)題得到認(rèn)識(shí)和解決，從而促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。中國(guó)內(nèi)部審計(jì)協(xié)會(huì)的定義在結(jié)合我國(guó)實(shí)際情況基礎(chǔ)上提出，尤其進(jìn)步意義，但是與IIA的發(fā)展相比，還是有局限性。尤其是面對(duì)全球化的影響，將內(nèi)部審計(jì)主體封閉在一個(gè)組織內(nèi)將難以滿足企業(yè)決策的信息需求。因此，筆者將按照IIA所提出的理念進(jìn)行后續(xù)論述。

（二）內(nèi)部審計(jì)的職能

在內(nèi)部審計(jì)產(chǎn)生和發(fā)展早期，以查錯(cuò)防弊為主的監(jiān)督職能是其主要職能，但隨著社會(huì)經(jīng)濟(jì)的發(fā)展和進(jìn)步，以及內(nèi)部審計(jì)所承擔(dān)的角色的增加，筆者認(rèn)為，企業(yè)內(nèi)部審計(jì)包括四個(gè)遞進(jìn)的職能：監(jiān)督、評(píng)價(jià)、控制和咨詢。

1．監(jiān)督職能。內(nèi)部審計(jì)首先是單位內(nèi)部的一種經(jīng)濟(jì)監(jiān)督活動(dòng)，那么監(jiān)督職能也應(yīng)是內(nèi)部審計(jì)最基本的一項(xiàng)職能。監(jiān)督職能是指對(duì)被審計(jì)對(duì)象的財(cái)務(wù)狀況等經(jīng)濟(jì)活動(dòng)進(jìn)行檢查和評(píng)價(jià)，確定其會(huì)計(jì)資料是否正確、真實(shí)，反映的財(cái)務(wù)收支和經(jīng)濟(jì)活動(dòng)是否合法、合規(guī)，有無(wú)違法違紀(jì)和浪費(fèi)行為，從而督促被審計(jì)對(duì)象遵守財(cái)經(jīng)紀(jì)律，改進(jìn)經(jīng)營(yíng)管理水平，提高經(jīng)濟(jì)效益。

2．評(píng)價(jià)職能。評(píng)價(jià)職能是由經(jīng)濟(jì)監(jiān)督職能派生出來(lái)的另一種職能，包括評(píng)定和建議兩部分，也是內(nèi)部審計(jì)的一項(xiàng)基本職能。通過(guò)內(nèi)部審計(jì)可以全面了解部門、單位的真實(shí)的經(jīng)營(yíng)管理狀況，并以此來(lái)來(lái)評(píng)價(jià)經(jīng)營(yíng)決策、計(jì)劃、方案的合理性和可行性，評(píng)價(jià)其規(guī)章制度設(shè)置是否健全完善，是否正常運(yùn)行，評(píng)價(jià)其經(jīng)營(yíng)管理水平及效益的優(yōu)劣。

3．控制職能。現(xiàn)代企業(yè)已越來(lái)越多元化，層級(jí)化，跨國(guó)公司業(yè)務(wù)遍布全球，企業(yè)經(jīng)營(yíng)管理中的風(fēng)險(xiǎn)隨之而增加，企業(yè)的高層管理人員不可能事無(wú)巨細(xì)地對(duì)每一項(xiàng)業(yè)務(wù)進(jìn)行監(jiān)督，必須委托一個(gè)獨(dú)立于被審計(jì)部門的單位進(jìn)行控制，以保證企業(yè)目標(biāo)的實(shí)現(xiàn)。內(nèi)部審計(jì)因其受企業(yè)高層的直接領(lǐng)導(dǎo)，對(duì)公司的決策層負(fù)責(zé)，能夠站在企業(yè)發(fā)展的全局來(lái)分析和考慮問(wèn)題，對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)的控制活動(dòng)可以提供直接的技術(shù)支持，并檢查控制程度和效果，提出控制中存在的不足和問(wèn)題。

4．咨詢職能。隨著現(xiàn)代企業(yè)制度的建立，企業(yè)ERP系統(tǒng)及會(huì)計(jì)電算化的普及，賬面資料的錯(cuò)誤會(huì)越來(lái)越少，內(nèi)部審計(jì)的工作重點(diǎn)必須從傳統(tǒng)的“查錯(cuò)防弊”轉(zhuǎn)為內(nèi)部的管理、決策服務(wù)，內(nèi)部審計(jì)的職能作用也已從監(jiān)督評(píng)價(jià)向咨詢方面延伸。另外，現(xiàn)代企業(yè)所面臨的環(huán)境復(fù)雜且多變，經(jīng)營(yíng)風(fēng)險(xiǎn)增加，市場(chǎng)競(jìng)爭(zhēng)激烈，這些導(dǎo)致包括各管理者層尤其是高級(jí)管理層迫切地需要有人以“顧問(wèn)”的身份，對(duì)其制定的目標(biāo)、決策、計(jì)劃以及在經(jīng)營(yíng)過(guò)程中出現(xiàn)的錯(cuò)誤和薄弱環(huán)節(jié)提出改進(jìn)建議。內(nèi)部審計(jì)人員熟悉企業(yè)整體情況，且獨(dú)立于公司的其他部門，使內(nèi)部審計(jì)人員較其他部門更易于提出較全面、客觀、可行的建議。因此，內(nèi)部審計(jì)人員承擔(dān)了專業(yè)的咨詢服務(wù)。咨詢職能更能適應(yīng)內(nèi)部審計(jì)在現(xiàn)代公司治理中的發(fā)展，促進(jìn)內(nèi)部審計(jì)價(jià)值增值。

二、內(nèi)部審計(jì)在公司治理中的作用

（一）內(nèi)部審計(jì)與內(nèi)部控制

關(guān)于內(nèi)部審計(jì)與內(nèi)部控制的關(guān)系，審計(jì)學(xué)家錢伯斯認(rèn)為，內(nèi)部審計(jì)所擁有的一套管理理論需要以內(nèi)部控制概念為中心。1977年美國(guó)的《國(guó)外反貪污行賄法》確立了內(nèi)部審計(jì)在內(nèi)部控制方面的法定職責(zé)。內(nèi)部控制已成為現(xiàn)代內(nèi)部審計(jì)的主要產(chǎn)物。審計(jì)學(xué)家布林克在回首IIA50年時(shí)指出，內(nèi)部審計(jì)最應(yīng)該關(guān)注的是“內(nèi)部控制”。根據(jù)《薩班斯-奧克斯利法案》框架中“監(jiān)督”要素的要求，企業(yè)的監(jiān)督可以分為持續(xù)性監(jiān)督活動(dòng)和內(nèi)部審計(jì)定期的、相對(duì)獨(dú)立的評(píng)估兩部分。那么，可以將整個(gè)內(nèi)部控制體系劃分為三個(gè)相對(duì)獨(dú)立的控制層次：第一個(gè)層次是經(jīng)濟(jì)業(yè)務(wù)發(fā)生部門嚴(yán)格按照企業(yè)內(nèi)部設(shè)計(jì)的要求，相互牽制開(kāi)展業(yè)務(wù)活動(dòng)，建立起第一道監(jiān)控防線；第二個(gè)層次，經(jīng)濟(jì)業(yè)務(wù)最終的流向都必將反映到財(cái)務(wù)報(bào)表中去，因此財(cái)務(wù)部門就要在事后建立起第二道監(jiān)控防線；第三個(gè)層次，內(nèi)部審計(jì)部門要建立起以查為主的監(jiān)督防線，獨(dú)立地按照法人要求，有選擇地對(duì)內(nèi)控的各方面行使檢查功能，發(fā)現(xiàn)管理流程中的不足和風(fēng)險(xiǎn)，提出改進(jìn)措施，并能夠?qū)⑦@些評(píng)價(jià)結(jié)果反映到高層，高層同時(shí)也要賦權(quán)給內(nèi)審部門督促改進(jìn)措施的落實(shí)，促進(jìn)內(nèi)部控制體系建設(shè)趨于完善。對(duì)于風(fēng)險(xiǎn)較高的組織如金融機(jī)構(gòu)來(lái)說(shuō)，第三道防線更是必不可少。從監(jiān)督職能來(lái)說(shuō)，盡管內(nèi)審監(jiān)督檢查的頻率要比其他部門的自我監(jiān)督檢查和財(cái)會(huì)部門的管理監(jiān)督要低得多，但是內(nèi)部審計(jì)部門的獨(dú)立性和在組織內(nèi)應(yīng)有的權(quán)威性，再加上直接由最高層領(lǐng)導(dǎo)，賦予該部門對(duì)內(nèi)控具有再監(jiān)督和再評(píng)價(jià)的特殊而又重要的職能。內(nèi)部審計(jì)是企業(yè)內(nèi)部控制的有效監(jiān)督者，為了強(qiáng)化內(nèi)部審計(jì)監(jiān)察部門的監(jiān)督職能，許多西方金融機(jī)構(gòu)都成立了獨(dú)立于經(jīng)營(yíng)管理之外的內(nèi)審稽核部門。

當(dāng)然，從組織結(jié)構(gòu)上看，內(nèi)審檢查部門并非獨(dú)立于內(nèi)部控制整體框架之外的，它也屬于控制的一部分，本身也需要對(duì)自身的各種內(nèi)外部風(fēng)險(xiǎn)進(jìn)行管理，和經(jīng)營(yíng)管理部門一樣，也要采取自我控制措施，須注意自我檢查和批評(píng)。

（二）內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理

關(guān)于風(fēng)險(xiǎn)管理，比較有代表性的說(shuō)法是威廉與漢斯在1964年出版的《風(fēng)險(xiǎn)管理與保險(xiǎn)》中所提出的，他們認(rèn)為風(fēng)險(xiǎn)管理是通過(guò)對(duì)風(fēng)險(xiǎn)的識(shí)別、衡量和控制，以最低的成本使風(fēng)險(xiǎn)導(dǎo)致的各種損失減到最小程度的管理方法。從這個(gè)定義中我們可以得出，實(shí)現(xiàn)風(fēng)險(xiǎn)管理目標(biāo)的主要手段是控制。

在充滿不確定性的市場(chǎng)環(huán)境下，企業(yè)要實(shí)現(xiàn)目標(biāo)，其管理者應(yīng)該確保其擁有健全的風(fēng)險(xiǎn)管理過(guò)程，且這些過(guò)程發(fā)揮了應(yīng)有的效用。高層決策者和審計(jì)部門應(yīng)該在確定企業(yè)是否擁有健全的風(fēng)險(xiǎn)管理過(guò)程及這些程序是否有效運(yùn)作等方面起監(jiān)督作用，在此，內(nèi)部審計(jì)人員作為高層機(jī)構(gòu)下設(shè)的獨(dú)立機(jī)構(gòu)責(zé)無(wú)旁貸地承擔(dān)起這一工作。正如本文開(kāi)篇介紹的IIA對(duì)內(nèi)部審計(jì)的定義中指出：內(nèi)部審計(jì)需提高風(fēng)險(xiǎn)管理、控制與監(jiān)管工作的有效性，使企業(yè)達(dá)到預(yù)定的目標(biāo)。《IIA實(shí)物標(biāo)準(zhǔn)》（2001）實(shí)務(wù)公告2100-3中描述到：內(nèi)部審計(jì)部門應(yīng)該評(píng)價(jià)并幫助改進(jìn)機(jī)構(gòu)的風(fēng)險(xiǎn)管理、控制和治理體系。我國(guó)著名內(nèi)部審計(jì)專家王光遠(yuǎn)認(rèn)為：“內(nèi)部審計(jì)人員是風(fēng)險(xiǎn)管理潛在的重要利益相關(guān)人和參與者。”“風(fēng)險(xiǎn)管理是內(nèi)部控制的延伸，內(nèi)部審計(jì)是風(fēng)險(xiǎn)管理的確認(rèn)者，是對(duì)風(fēng)險(xiǎn)管理的再管理。”國(guó)內(nèi)外許多審計(jì)實(shí)踐表明，對(duì)風(fēng)險(xiǎn)管理審計(jì)的報(bào)告更容易被管理當(dāng)局所接受，管理部門也容易理解內(nèi)部審計(jì)存在的意義，風(fēng)險(xiǎn)管理可以幫助內(nèi)部審計(jì)度過(guò)正在影響企業(yè)的價(jià)值危機(jī)。

那么，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用有幾何呢？

1．站在全局的角度上審視風(fēng)險(xiǎn)。企業(yè)是一個(gè)由各個(gè)單位有機(jī)結(jié)合起來(lái)的整體，每一個(gè)部門之間要么直接相關(guān)，要么間接相關(guān)，只要有一個(gè)單位發(fā)生風(fēng)險(xiǎn)就會(huì)或多或少傳遞至其他部門，并經(jīng)常危及企業(yè)整體。而各部門都站在本部門的立場(chǎng)上處理風(fēng)險(xiǎn)，難免會(huì)一葉障目，考慮不周，內(nèi)部審計(jì)則與之不同，它獨(dú)立于企業(yè)經(jīng)營(yíng)管理部門，使得它可以從全局出發(fā)、客觀地管理風(fēng)險(xiǎn)。

2．調(diào)控、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)策略。內(nèi)部審計(jì)部門處于董事會(huì)、總經(jīng)理和職能部門之間，可在企業(yè)風(fēng)險(xiǎn)策略和各部門決策之間進(jìn)行協(xié)調(diào)，通過(guò)這種協(xié)調(diào)，內(nèi)審人員可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)策略。

需要注意的是，內(nèi)部審計(jì)雖然可以促進(jìn)風(fēng)險(xiǎn)管理過(guò)程的建立或提高風(fēng)險(xiǎn)管理的有效性，但是它并不參與風(fēng)險(xiǎn)管理的設(shè)計(jì)和實(shí)施，而是管理層負(fù)責(zé)ERM的設(shè)計(jì)，所有員工協(xié)助貫徹實(shí)施，董事會(huì)監(jiān)督管理層對(duì)企業(yè)風(fēng)險(xiǎn)管理的設(shè)計(jì)與實(shí)施，內(nèi)部審計(jì)部門通過(guò)檢查、評(píng)價(jià)、報(bào)告企業(yè)風(fēng)險(xiǎn)管理過(guò)程的適當(dāng)性和有效性，并提出改進(jìn)建議來(lái)協(xié)助管理層、董事會(huì)或?qū)徲?jì)委員會(huì)，而不是履行風(fēng)險(xiǎn)管理的受托責(zé)任(Bailey等，2006)，否則將影響內(nèi)部審計(jì)的獨(dú)立性（作者單位：深圳紡織集團(tuán)股份有限公司）。

參考文獻(xiàn)

[1]Bailey，AndrewD，AudreyA.Gramling，SridharRamamoorti：內(nèi)部審計(jì)思想，王光遠(yuǎn)等譯[M]，中國(guó)時(shí)代經(jīng)濟(jì)出版社，2006（5）

[2]RobertMoeller，SOA與內(nèi)部審計(jì)新規(guī)則，劉霄侖譯，[M]，中國(guó)時(shí)代經(jīng)濟(jì)出版社，2007（1）

篇9

滑坡是自然界中一種常見(jiàn)的地質(zhì)災(zāi)害，它的發(fā)生一方面取決于其自身的自然條件(巖土結(jié)構(gòu)、軟弱面、水的活動(dòng)性等)，另一方面也取決于自然應(yīng)力或人類工程活動(dòng)，它是自然變異與社會(huì)活動(dòng)相互作用的產(chǎn)物，它所造成的直接影響包括人員傷亡、建筑物及公共設(shè)施損壞、自然及生態(tài)環(huán)境破壞等；間接影響包括打亂人們正常的生活秩序、投資重建整治工程等，它給人類帶來(lái)的損失僅次于地震和洪水。

一、滑坡地質(zhì)災(zāi)害風(fēng)險(xiǎn)分析的內(nèi)容和過(guò)程

1、滑坡地質(zhì)災(zāi)害風(fēng)險(xiǎn)的概念

鑒于國(guó)內(nèi)外對(duì)滑坡、滑坡危險(xiǎn)性、滑坡災(zāi)害風(fēng)險(xiǎn)等概念的定義和理解方面的差異，有必要對(duì)縣域滑坡災(zāi)害風(fēng)險(xiǎn)管理研究中的若干基本術(shù)語(yǔ)進(jìn)行解釋。本文結(jié)合我國(guó)地質(zhì)災(zāi)害分類規(guī)范、縣市地質(zhì)災(zāi)害調(diào)查規(guī)范和技術(shù)要求、已有滑坡災(zāi)害危險(xiǎn)性與風(fēng)險(xiǎn)管理研究成果中具有代表性的術(shù)語(yǔ)表達(dá)方式以及縣域滑坡災(zāi)害風(fēng)險(xiǎn)管理特征等，參照國(guó)際土力學(xué)與巖土工程協(xié)會(huì)技術(shù)委員會(huì)（TC32）、澳大利亞地質(zhì)力學(xué)學(xué)會(huì)等的相關(guān)定義，對(duì)縣域滑坡災(zāi)害風(fēng)險(xiǎn)管理研究相關(guān)概念進(jìn)行界定，其中英文的表達(dá)嚴(yán)格采用了國(guó)際上已經(jīng)認(rèn)可的術(shù)語(yǔ)表達(dá)方式。

2、單體滑坡災(zāi)害、區(qū)域（縣域）滑坡災(zāi)害

1）滑坡與滑坡隱患

我國(guó)國(guó)內(nèi)對(duì)滑坡的定義為：巖（土）體在重力作用下整體（或部分）順坡向下滑動(dòng)的地質(zhì)現(xiàn)象。國(guó)際上滑坡（Landslide）的概念指巖（土）體、碎屑物沿斜坡向下的運(yùn)動(dòng)，包括滑動(dòng)型、崩滑型和泥石流型，相當(dāng)于我國(guó)定義的滑坡、崩塌和泥石流。滑坡隱患指巖（土）體在重力作用下具有整體或部分向下滑動(dòng)趨勢(shì)的地質(zhì)現(xiàn)象。

2）滑坡災(zāi)害與滑坡災(zāi)害隱患

滑坡災(zāi)害指巖（土）體在重力作用下整體（或部分）順坡下滑，并對(duì)人類生命財(cái)產(chǎn)和各項(xiàng)社會(huì)經(jīng)濟(jì)活動(dòng)及資源環(huán)境造成損害的滑坡事件。滑坡災(zāi)害隱患指巖（土）體在重力作用下具有整體（或部分）順坡下滑的趨勢(shì)，并對(duì)人類生命財(cái)產(chǎn)和各項(xiàng)社會(huì)經(jīng)濟(jì)活動(dòng)及資源環(huán)境造成潛在威脅的現(xiàn)象。

3）單體滑坡災(zāi)害與區(qū)域（縣域）滑坡災(zāi)害

單體滑坡災(zāi)害是指單個(gè)點(diǎn)狀滑坡災(zāi)害，單體滑坡災(zāi)害的分析評(píng)價(jià)不考慮與其它滑坡災(zāi)害之間的內(nèi)在聯(lián)系，認(rèn)為是一個(gè)孤立的滑坡事件。與單體滑坡災(zāi)害（點(diǎn)狀）相對(duì)應(yīng)，區(qū)域（縣域）滑坡災(zāi)害指特定面域空間范圍內(nèi)的單體滑坡災(zāi)害及其隱患的組合，區(qū)域滑坡災(zāi)害的分析評(píng)價(jià)要綜合考慮區(qū)域地質(zhì)、地理環(huán)境特征及滑坡時(shí)空分布規(guī)律等，區(qū)域大小可根據(jù)研究范圍大小來(lái)確定，如全國(guó)、全省、全縣或一個(gè)流域等。

3、滑坡危險(xiǎn)性、危害性與滑坡災(zāi)害風(fēng)險(xiǎn)

1）滑坡危險(xiǎn)性

①危險(xiǎn)性（Hazard）：國(guó)外對(duì)滑坡危險(xiǎn)性具有明確的概念，從時(shí)間、空間、滑動(dòng)特征、影響范圍等方面對(duì)滑坡危險(xiǎn)性進(jìn)行預(yù)測(cè)和研究，并重點(diǎn)強(qiáng)調(diào)災(zāi)害發(fā)生的可能性。我國(guó)現(xiàn)有相關(guān)技術(shù)規(guī)范如建設(shè)用地地質(zhì)災(zāi)害危險(xiǎn)性評(píng)估技術(shù)要求等，將地質(zhì)災(zāi)害的危險(xiǎn)性定義為引發(fā)地質(zhì)災(zāi)害并造成人員傷亡和（或）財(cái)產(chǎn)損失的可能性，考慮了災(zāi)害發(fā)生的可能性及造成損失的可能性，綜合了國(guó)際上地質(zhì)災(zāi)害危險(xiǎn)性和風(fēng)險(xiǎn)的概念。②動(dòng)態(tài)危險(xiǎn)性：滑坡災(zāi)害的危險(xiǎn)性多數(shù)情況下是隨著其誘發(fā)因素的動(dòng)態(tài)變化而變化的，因此，在臨災(zāi)分析及預(yù)報(bào)預(yù)警中，不能用以年為單位的時(shí)間尺度來(lái)衡量和表達(dá)。所以，滑坡的動(dòng)態(tài)危險(xiǎn)性指基于誘發(fā)因素動(dòng)態(tài)變化的滑坡發(fā)生的可能性。（如24h）滑坡發(fā)生的可能性。③危險(xiǎn)性評(píng)價(jià)：指對(duì)滑坡危險(xiǎn)性進(jìn)行定性估計(jì)、定量分析計(jì)算并按照一定的標(biāo)準(zhǔn)進(jìn)行分級(jí)排序的過(guò)程。滑坡年危險(xiǎn)性評(píng)價(jià)重點(diǎn)對(duì)滑坡發(fā)生的空間概率或可能性進(jìn)行預(yù)測(cè)分析和評(píng)價(jià)，滑坡動(dòng)態(tài)危險(xiǎn)性評(píng)價(jià)重點(diǎn)對(duì)滑坡發(fā)生的時(shí)間概率或可能性進(jìn)行評(píng)價(jià)。④頻率（Frenquency）：一定時(shí)期內(nèi)滑坡發(fā)生的次數(shù)。

2）滑坡危害性

①危害性：結(jié)合我國(guó)的應(yīng)用習(xí)慣，將危害性定義為：滑坡以一定強(qiáng)度發(fā)生后，造成的人員傷亡、財(cái)產(chǎn)損失程度稱為滑坡的危害性。②危害性評(píng)價(jià)：危害性評(píng)價(jià)是在承災(zāi)體易損性分析與價(jià)值估算、承災(zāi)體遭遇滑坡的時(shí)間概率和空間概率分析的基礎(chǔ)上，對(duì)滑坡危害程度大小所做的定性估計(jì)、定量計(jì)算并按照一定的標(biāo)準(zhǔn)進(jìn)行分級(jí)排序的過(guò)程。

承災(zāi)體（Elements at Risk）指滑坡影響區(qū)內(nèi)的所有承災(zāi)對(duì)象，包括人、財(cái)產(chǎn)、公共設(shè)施、土地資源等。

易損性（Vulnerability）指承災(zāi)體遭遇滑坡時(shí)受到損傷大小的程度，用0～1之間的數(shù)值來(lái)表示，值越大表示損傷的程度越嚴(yán)重，易損性大小既與承災(zāi)體自身的類型和“質(zhì)量”有關(guān)，也與滑坡強(qiáng)度有關(guān)。

二、滑坡災(zāi)害風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)處置與風(fēng)險(xiǎn)管理分析方法

1、風(fēng)險(xiǎn)評(píng)估（Risk Assessment ）

風(fēng)險(xiǎn)評(píng)估是在對(duì)滑坡災(zāi)害進(jìn)行風(fēng)險(xiǎn)調(diào)查的基礎(chǔ)上，對(duì)滑坡災(zāi)害風(fēng)險(xiǎn)特征進(jìn)行識(shí)別，并應(yīng)用定性或定量的方法對(duì)滑坡災(zāi)害風(fēng)險(xiǎn)進(jìn)行分析與評(píng)價(jià)的過(guò)程，包括風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)兩方面的內(nèi)容。在風(fēng)險(xiǎn)評(píng)估過(guò)程中涉及的其它相關(guān)術(shù)語(yǔ)主要有：①風(fēng)險(xiǎn)識(shí)別（Risk Identification）：鑒別構(gòu)成風(fēng)險(xiǎn)的要素、來(lái)源、特性及與滑坡活動(dòng)有關(guān)的不確定性。風(fēng)險(xiǎn)識(shí)別存在于對(duì)滑坡災(zāi)害風(fēng)險(xiǎn)要素調(diào)查與分析的整個(gè)過(guò)程。②風(fēng)險(xiǎn)估計(jì)（Risk Estimation）：對(duì)風(fēng)險(xiǎn)發(fā)生的可能性及其后果進(jìn)行定性分級(jí)或定量估算的過(guò)程，也稱為風(fēng)險(xiǎn)估算或風(fēng)險(xiǎn)度量。③風(fēng)險(xiǎn)分析（Risk Analysis）：用定性或定量的方法分析并表達(dá)風(fēng)險(xiǎn)結(jié)果的過(guò)程，包括風(fēng)險(xiǎn)識(shí)別與風(fēng)險(xiǎn)估計(jì)（估算）。④風(fēng)險(xiǎn)評(píng)價(jià)（Risk Evaluation）：根據(jù)風(fēng)險(xiǎn)容許標(biāo)準(zhǔn)（或風(fēng)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn)），利用定性分級(jí)或定量評(píng)價(jià)的方法對(duì)風(fēng)險(xiǎn)分析的結(jié)果進(jìn)行等級(jí)評(píng)定、排序或風(fēng)險(xiǎn)歸類的過(guò)程。

2、風(fēng)險(xiǎn)處置（Risk Treatment）

對(duì)特定風(fēng)險(xiǎn)所采取的控制方法及其實(shí)施的整個(gè)過(guò)程。風(fēng)險(xiǎn)處置的類型包括接受風(fēng)險(xiǎn)、預(yù)報(bào)風(fēng)險(xiǎn)、轉(zhuǎn)移或分擔(dān)風(fēng)險(xiǎn)、減緩風(fēng)險(xiǎn)、監(jiān)測(cè)風(fēng)險(xiǎn)及對(duì)風(fēng)險(xiǎn)處置結(jié)果的再評(píng)價(jià)等。如果說(shuō)風(fēng)險(xiǎn)評(píng)估是一個(gè)主要由專業(yè)技術(shù)人員及相關(guān)理論與方法構(gòu)成的技術(shù)過(guò)程，則風(fēng)險(xiǎn)處置是一個(gè)集專業(yè)技術(shù)人員、行政管理人員、社會(huì)公眾及法規(guī)體系、規(guī)章制度等為一體的風(fēng)險(xiǎn)決策與控制過(guò)程。

3、風(fēng)險(xiǎn)管理（Risk Management）

風(fēng)險(xiǎn)管理指參與風(fēng)險(xiǎn)處置的各方對(duì)風(fēng)險(xiǎn)的識(shí)別、分析評(píng)價(jià)、決策處置，以較低合理的成本獲取最大安全保障的科學(xué)管理方法。因此，風(fēng)險(xiǎn)分析是風(fēng)險(xiǎn)評(píng)價(jià)的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)價(jià)是風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)處置的橋梁，而風(fēng)險(xiǎn)管理是將各種理論、方法技術(shù)和政策等系統(tǒng)的應(yīng)用于整個(gè)風(fēng)險(xiǎn)分析、評(píng)價(jià)與處置過(guò)程的科學(xué)管理方法。

4、滑坡地質(zhì)災(zāi)害風(fēng)險(xiǎn)評(píng)價(jià)的方法

篇10

3C框架和流程

中天恒管理咨詢公司經(jīng)過(guò)多年的探索和實(shí)踐，專為中國(guó)企業(yè)打造的3C全面風(fēng)險(xiǎn)管理基本框架（下文簡(jiǎn)稱“3C框架”）如圖1。

3C框架從總體結(jié)構(gòu)上是按照目標(biāo)體系、風(fēng)險(xiǎn)整合、管理融合來(lái)安排的，形成了由目標(biāo)體系、風(fēng)險(xiǎn)整合、管理融合組成的有機(jī)體系，貫徹嚴(yán)密的目標(biāo)――風(fēng)險(xiǎn)――管理的邏輯關(guān)系。

企業(yè)目標(biāo)是一個(gè)相互聯(lián)系、相互依存的目標(biāo)體系。全面風(fēng)險(xiǎn)管理作為企業(yè)管理的一項(xiàng)核心內(nèi)容，可以把目標(biāo)確定作為全面風(fēng)險(xiǎn)管理的前提條件進(jìn)行關(guān)注，并將其貫穿于全面風(fēng)險(xiǎn)管理工作的始終。

風(fēng)險(xiǎn)是對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)產(chǎn)生影響事項(xiàng)發(fā)生的不確定性，包括了危險(xiǎn)和機(jī)會(huì)，是一個(gè)全面的概念。風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)意識(shí)、風(fēng)險(xiǎn)理念、風(fēng)險(xiǎn)文化是企業(yè)全面風(fēng)險(xiǎn)管理的軟要素，是企業(yè)實(shí)施全面風(fēng)險(xiǎn)管理必須明確的基本概念。把企業(yè)主要風(fēng)險(xiǎn)整合起來(lái)，是全面風(fēng)險(xiǎn)管理的一個(gè)基本標(biāo)準(zhǔn)。

全面風(fēng)險(xiǎn)管理是為合理保證企業(yè)目標(biāo)實(shí)現(xiàn)，對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行全面管理的動(dòng)態(tài)過(guò)程，是對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行整合管理的過(guò)程，是藝術(shù)和科學(xué)的結(jié)合。全面風(fēng)險(xiǎn)管理目標(biāo)、意義、主體、內(nèi)容、流程、方法是企業(yè)全面風(fēng)險(xiǎn)管理的重要內(nèi)容，是必須明確的；全面風(fēng)險(xiǎn)管理政策、戰(zhàn)略、策略、決策是企業(yè)全面風(fēng)險(xiǎn)管理的基礎(chǔ)，影響整個(gè)全面風(fēng)險(xiǎn)管理工作；全面風(fēng)險(xiǎn)管理信息、溝通、學(xué)習(xí)應(yīng)貫穿于全面風(fēng)險(xiǎn)管理工作的始終。這些都應(yīng)該從總體上予以明確。

全面風(fēng)險(xiǎn)管理融合，是企業(yè)風(fēng)險(xiǎn)管理自身內(nèi)部的融合，是企業(yè)風(fēng)險(xiǎn)管理與企業(yè)業(yè)務(wù)的融合，是企業(yè)風(fēng)險(xiǎn)管理與企業(yè)管理的融合。全面風(fēng)險(xiǎn)管理與企業(yè)管理需要融合的內(nèi)容很多，其中最重要的就是要做到內(nèi)部控制與風(fēng)險(xiǎn)管理的融合。

3C框架與COSO的不同

3C框架沒(méi)有直接引入管理要素概念，從總體看包括目標(biāo)、風(fēng)險(xiǎn)、管理三個(gè)方面；從流程看包括管理準(zhǔn)備、管理實(shí)施、管理報(bào)告和監(jiān)督改進(jìn)四個(gè)方面。

3C框架把COSO全面風(fēng)險(xiǎn)管理框架“事件識(shí)別”定義為“風(fēng)險(xiǎn)識(shí)別”；把COSO全面風(fēng)險(xiǎn)管理框架“風(fēng)險(xiǎn)評(píng)估”細(xì)化為“風(fēng)險(xiǎn)分析”、“風(fēng)險(xiǎn)計(jì)價(jià)”、“風(fēng)險(xiǎn)評(píng)價(jià)”；把COSO全面風(fēng)險(xiǎn)管理框架“控制活動(dòng)”重新定義為“風(fēng)險(xiǎn)控制”；把COSO全面風(fēng)險(xiǎn)管理框架“監(jiān)控”改為“監(jiān)督改進(jìn)”，并細(xì)化為“風(fēng)險(xiǎn)監(jiān)督”、“風(fēng)險(xiǎn)審計(jì)”、“管理改進(jìn)”等。

篇11

該定義重點(diǎn)說(shuō)明了為組織增加價(jià)值是內(nèi)部審計(jì)的根本目標(biāo)，突出了內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理、內(nèi)部控制和公司治理的要求，是現(xiàn)代內(nèi)部審計(jì)的豐碑，對(duì)于內(nèi)部審計(jì)事業(yè)的發(fā)展有著巨大的意義。新定義在原定義的基礎(chǔ)上，確立了一些新的內(nèi)容:

第一，“保證與咨詢”的工作方向；

第二，“增加價(jià)值”和“提高組織的運(yùn)作效率”的工作目標(biāo)；

第三，評(píng)價(jià)“風(fēng)險(xiǎn)管理、控制及治理程序”的工作內(nèi)容；

第四，“系統(tǒng)化和規(guī)范化”的工作方法。IIA新的內(nèi)部審計(jì)定義為內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理提供了重要的依據(jù)。

一、內(nèi)部審計(jì)介入風(fēng)險(xiǎn)管理的現(xiàn)實(shí)動(dòng)因

1.企業(yè)競(jìng)爭(zhēng)的需要

隨著社會(huì)經(jīng)濟(jì)的發(fā)展、科技的進(jìn)步、國(guó)際經(jīng)濟(jì)聯(lián)系的加強(qiáng)，尤其是經(jīng)濟(jì)全球化及國(guó)際化程度的加深，企業(yè)面臨的經(jīng)營(yíng)環(huán)境日趨復(fù)雜。為了在復(fù)雜的競(jìng)爭(zhēng)環(huán)境中求得生存和發(fā)展，企業(yè)需要不斷進(jìn)行變革創(chuàng)新，開(kāi)拓新的業(yè)務(wù)領(lǐng)域，經(jīng)營(yíng)活動(dòng)的不確定性增大，企業(yè)面臨的風(fēng)險(xiǎn)也隨之大大增加，加強(qiáng)對(duì)風(fēng)險(xiǎn)的控制和管理自然成了企業(yè)管理的重中之重。因此，企業(yè)經(jīng)營(yíng)者必須樹(shù)立風(fēng)險(xiǎn)意識(shí)，把降低風(fēng)險(xiǎn)作為企業(yè)實(shí)現(xiàn)目標(biāo)的關(guān)鍵，為此，企業(yè)需要對(duì)現(xiàn)有的和潛在的各種風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、評(píng)價(jià)，并在此基礎(chǔ)上制定和實(shí)施對(duì)企業(yè)價(jià)值最大化的風(fēng)險(xiǎn)處理方案。內(nèi)部審計(jì)作為企業(yè)的一個(gè)相對(duì)獨(dú)立的職能部門，必然應(yīng)當(dāng)成為企業(yè)風(fēng)險(xiǎn)管理的有效組成部分，從組織戰(zhàn)略目標(biāo)的角度來(lái)評(píng)估，為專業(yè)的風(fēng)險(xiǎn)管理部門提供確認(rèn)與咨詢服務(wù)。內(nèi)部審計(jì)部門和內(nèi)部審計(jì)人員參與企業(yè)的風(fēng)險(xiǎn)管理也就成為企業(yè)競(jìng)爭(zhēng)的必然需要。

2.內(nèi)部審計(jì)自身發(fā)展的需要

20世紀(jì)90年代以來(lái)，價(jià)值鏈原則——企業(yè)必須在世界范圍內(nèi)尋找最有效率的、成本最低的價(jià)值環(huán)節(jié)的理念在國(guó)外盛行。同時(shí)，民間審計(jì)的業(yè)務(wù)領(lǐng)域不斷向企業(yè)內(nèi)部管理擴(kuò)展，在注冊(cè)會(huì)計(jì)師的專家優(yōu)勢(shì)和價(jià)值鏈原則的引導(dǎo)下，西方內(nèi)部審計(jì)職業(yè)界出現(xiàn)了一種重要的現(xiàn)象——內(nèi)部審計(jì)外包。外包的風(fēng)潮使內(nèi)部審計(jì)面臨邊緣化的危機(jī)。如何提供價(jià)值增值服務(wù)，提升自己的組織地位，是內(nèi)部審計(jì)需要解決的緊要問(wèn)題。而企業(yè)對(duì)風(fēng)險(xiǎn)的空前重視，為內(nèi)部審計(jì)發(fā)展提供了一個(gè)契機(jī)，內(nèi)部審計(jì)介入風(fēng)險(xiǎn)管理并在其中扮演一個(gè)重要的角色，將其在企業(yè)中的作用推向一個(gè)新的高度。內(nèi)部審計(jì)一旦與風(fēng)險(xiǎn)管理結(jié)合，其工作范圍自然就擴(kuò)大到企業(yè)管理的整個(gè)過(guò)程，成為一種整體性、全局性的管理活動(dòng)。更重要的是，內(nèi)部審計(jì)在介入風(fēng)險(xiǎn)管理過(guò)程中，將集中全面評(píng)估企業(yè)面臨的風(fēng)險(xiǎn)，甚至可以在董事會(huì)授權(quán)的情況下幫助企業(yè)制定風(fēng)險(xiǎn)管理戰(zhàn)略，這就使內(nèi)部審計(jì)從應(yīng)管理層要求提供確認(rèn)的被動(dòng)服務(wù)方式，改變?yōu)榛趹?zhàn)略向管理層提供確認(rèn)和咨詢的主動(dòng)服務(wù)方式。正因如此，國(guó)際內(nèi)審師協(xié)會(huì)IIA 不遺余力地倡導(dǎo)內(nèi)部審計(jì)介入風(fēng)險(xiǎn)管理，并把風(fēng)險(xiǎn)管理作為內(nèi)部審計(jì)的重要領(lǐng)域?qū)戇M(jìn)了內(nèi)部審計(jì)的定義。

3.內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的獨(dú)特優(yōu)勢(shì)

內(nèi)部審計(jì)介入風(fēng)險(xiǎn)管理的獨(dú)特優(yōu)勢(shì)風(fēng)險(xiǎn)在企業(yè)內(nèi)部具有感染性、傳遞性等特征，即一個(gè)部門造成的風(fēng)險(xiǎn)或疏于風(fēng)險(xiǎn)管理所帶來(lái)的后果往往不是由其直接承擔(dān)，而是會(huì)傳遞到企業(yè)內(nèi)部其他部門，最終可能導(dǎo)致整個(gè)企業(yè)陷入困境。正因?yàn)槿绱耍L(fēng)險(xiǎn)的識(shí)別、防范和應(yīng)對(duì)需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點(diǎn)。內(nèi)部審計(jì)部門處于企業(yè)的董事會(huì)、總經(jīng)理和各職能部門之間，不同于一般的職能部門，具有相對(duì)獨(dú)立的地位，這使得它們可以從全局出發(fā)、從客觀的角度對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別，及時(shí)建議管理部門采取措施控制風(fēng)險(xiǎn)。相對(duì)于外部審計(jì)，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理方面擁有無(wú)可比擬的優(yōu)勢(shì)。如內(nèi)部審計(jì)對(duì)企業(yè)面臨的風(fēng)險(xiǎn)更了解，可以對(duì)經(jīng)濟(jì)事項(xiàng)進(jìn)行連續(xù)的跟蹤審計(jì)，及時(shí)反饋信息；無(wú)論在企業(yè)興盛還是衰敗時(shí)期都能與企業(yè)融為一體，對(duì)防范企業(yè)風(fēng)險(xiǎn)、實(shí)現(xiàn)企業(yè)目標(biāo)有著更強(qiáng)烈的責(zé)任感、義務(wù)感；具有連續(xù)性、服務(wù)性強(qiáng)的特點(diǎn)。這些都是外部審計(jì)不可比擬的。所以，內(nèi)部審計(jì)更應(yīng)該介入企業(yè)的風(fēng)險(xiǎn)管理。

二、全面風(fēng)險(xiǎn)管理導(dǎo)向內(nèi)部審計(jì)的涵義

全面風(fēng)險(xiǎn)管理導(dǎo)向內(nèi)部審計(jì)就是以實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)為起點(diǎn)，以全面風(fēng)險(xiǎn)管理為導(dǎo)向，通過(guò)發(fā)揮確認(rèn)與咨詢兩大功能，應(yīng)用系統(tǒng)化和規(guī)范化的方法評(píng)價(jià)并改善企業(yè)風(fēng)險(xiǎn)管理過(guò)程和效果，以實(shí)現(xiàn)企業(yè)可持續(xù)價(jià)值最大化的一種內(nèi)部審計(jì)模式。它是企業(yè)內(nèi)部審計(jì)系統(tǒng)的環(huán)境、資源、戰(zhàn)略、公司治理結(jié)構(gòu)相互作用、結(jié)構(gòu)優(yōu)化的結(jié)果。它既是企業(yè)公司治理結(jié)構(gòu)的重要組成要素和核心內(nèi)容，也是當(dāng)今時(shí)代背景下企業(yè)內(nèi)部審計(jì)新的發(fā)展方向。與現(xiàn)行內(nèi)部審計(jì)模式相比，全面風(fēng)險(xiǎn)管理導(dǎo)向內(nèi)部審計(jì)具有明顯的優(yōu)勢(shì)特征。

參考文獻(xiàn)：

[1]石恒貴 劉 斌 楊 衛(wèi):上市公司內(nèi)部審計(jì)部門治理效果的實(shí)證研究[J].華東經(jīng)濟(jì)管理，2009，第4期.

[2]劉 斌 石恒貴.上市公司內(nèi)部審計(jì)外包決策的影響因素研究.審計(jì)研究.2008，第4期

篇12

（一）操作風(fēng)險(xiǎn)的定義

銀行操作風(fēng)險(xiǎn)的界定較為復(fù)雜，銀行包括聲譽(yù)在內(nèi)所有的資產(chǎn)基本都被覆蓋在其中，國(guó)內(nèi)和國(guó)外的金融界賦予操作風(fēng)險(xiǎn)的定義也都各有不同。主要包括下面一些觀點(diǎn)。（1）操作風(fēng)險(xiǎn)較早的定義就是指除了市場(chǎng)風(fēng)險(xiǎn)和信用風(fēng)險(xiǎn)以外的風(fēng)險(xiǎn)，這個(gè)定義較為模糊，沒(méi)有針對(duì)性，實(shí)際意義也不是很大。因?yàn)樾庞蔑L(fēng)險(xiǎn)在不同銀行的定義是不同的，這樣就將導(dǎo)致對(duì)操作風(fēng)險(xiǎn)的劃分不同，（2）英國(guó)銀行家協(xié)會(huì)指出，操作風(fēng)險(xiǎn)是由于內(nèi)部程序、人員、系統(tǒng)或外部因素造成的直接或間接損失的風(fēng)險(xiǎn)。（3）美聯(lián)儲(chǔ)對(duì)操作風(fēng)險(xiǎn)的定義是由于違規(guī)操作、不完善的系統(tǒng)及欺詐造成的非預(yù)期性的損失。（4）目前來(lái)看，被大多數(shù)人認(rèn)可的操作風(fēng)險(xiǎn)是指因?yàn)槭ъ`或不完善的內(nèi)部程序、人員、系統(tǒng)及外部事件所導(dǎo)致的損失。

（二）操作風(fēng)險(xiǎn)的內(nèi)容分類

巴塞爾委員會(huì)依據(jù)銀行損失事件的類型對(duì)操作風(fēng)險(xiǎn)進(jìn)行了分類，其主要包括內(nèi)部欺詐、外部欺詐、就業(yè)政策和工作場(chǎng)所安全、客戶產(chǎn)品和業(yè)務(wù)操作、業(yè)務(wù)中斷及系統(tǒng)失敗、實(shí)體資產(chǎn)損壞、執(zhí)行與流程管理等。

我國(guó)商業(yè)銀行在結(jié)合國(guó)內(nèi)實(shí)際情況的基礎(chǔ)上對(duì)操作風(fēng)險(xiǎn)內(nèi)容也做出了分類，主要分為內(nèi)部因素和外部因素兩大類。其中，內(nèi)部因素包括操作失誤、違法行為、流程設(shè)計(jì)不合理、關(guān)鍵人員流失等；外部因素包括外部欺詐、經(jīng)營(yíng)環(huán)境惡化等。

二、會(huì)計(jì)操作風(fēng)險(xiǎn)的定義及其主要風(fēng)險(xiǎn)點(diǎn)

（一）會(huì)計(jì)操作風(fēng)險(xiǎn)的定義

銀行業(yè)幾乎所有經(jīng)營(yíng)業(yè)務(wù)的運(yùn)營(yíng)都與會(huì)計(jì)有關(guān)，這使會(huì)計(jì)操作環(huán)節(jié)成為被關(guān)注的高風(fēng)險(xiǎn)區(qū)域。一般來(lái)說(shuō)會(huì)計(jì)風(fēng)險(xiǎn)可劃分為會(huì)計(jì)管理風(fēng)險(xiǎn)、會(huì)計(jì)系統(tǒng)風(fēng)險(xiǎn)與會(huì)計(jì)操作風(fēng)險(xiǎn)。我們?cè)谶@里要探討的會(huì)計(jì)操作風(fēng)險(xiǎn)就是指商業(yè)銀行柜面業(yè)務(wù)及后臺(tái)的會(huì)計(jì)綜合管理中存在的風(fēng)險(xiǎn)。

（二）會(huì)計(jì)操作的主要風(fēng)險(xiǎn)點(diǎn)

隨著業(yè)務(wù)品種在商業(yè)銀行的不斷增加，會(huì)計(jì)操作風(fēng)險(xiǎn)也不斷地加大，其主要的潛在風(fēng)險(xiǎn)點(diǎn)體現(xiàn)在核算與結(jié)算風(fēng)險(xiǎn)、賬戶風(fēng)險(xiǎn)、授權(quán)風(fēng)險(xiǎn)、輪崗風(fēng)險(xiǎn)、金庫(kù)管理風(fēng)險(xiǎn)、會(huì)計(jì)信息化風(fēng)險(xiǎn)等方面。

三、商業(yè)銀行會(huì)計(jì)操作風(fēng)險(xiǎn)的成因分析

（一）組織結(jié)構(gòu)與機(jī)構(gòu)設(shè)置不合理

多年來(lái)，商業(yè)銀行一直在延用一種縱向的、以分行為主的科層式組織架構(gòu)，這種組織架構(gòu)的特點(diǎn)是分行主導(dǎo)、分權(quán)管理，管理鏈條過(guò)長(zhǎng)、信息傳遞不及時(shí)、分行的權(quán)力過(guò)大，行長(zhǎng)負(fù)責(zé)制更是使各業(yè)務(wù)崗之間的彼此監(jiān)督成了一種擺設(shè)。在這種環(huán)境下，絕對(duì)的權(quán)力就容易產(chǎn)生腐敗的行為。

近年來(lái)，我國(guó)的會(huì)計(jì)操作風(fēng)險(xiǎn)案例多發(fā)生在基層分支機(jī)構(gòu)，所以對(duì)基層營(yíng)業(yè)機(jī)構(gòu)的會(huì)計(jì)操作風(fēng)險(xiǎn)防范尤為重要。商業(yè)銀行對(duì)此的認(rèn)識(shí)不足，對(duì)基層會(huì)計(jì)操作風(fēng)險(xiǎn)的管理通常由內(nèi)控合規(guī)部門負(fù)責(zé)。商業(yè)銀行一般是一級(jí)分行以上內(nèi)審部門來(lái)組織實(shí)施非現(xiàn)場(chǎng)審計(jì)，非現(xiàn)場(chǎng)審計(jì)系統(tǒng)也不能完全覆蓋基層內(nèi)審機(jī)構(gòu)，基層分支機(jī)構(gòu)會(huì)計(jì)操作風(fēng)險(xiǎn)管理職能不完善，總行對(duì)分行是不可能進(jìn)行實(shí)時(shí)監(jiān)督的，這就容易引發(fā)會(huì)計(jì)操作風(fēng)險(xiǎn)。

（二）人員的配置水平無(wú)法滿足會(huì)計(jì)風(fēng)險(xiǎn)管理的要求

銀行的工作多是由人來(lái)完成的，銀行的制度和流程也是人去設(shè)計(jì)和執(zhí)行的。操作風(fēng)險(xiǎn)和人員配置緊密相關(guān)，對(duì)人員管理不到位就容易產(chǎn)生道德風(fēng)險(xiǎn)和能力風(fēng)險(xiǎn)。在我國(guó)，很多的商業(yè)銀行沒(méi)有建立起一套科學(xué)的人員任用機(jī)制，特別是在選拔任用銀行管理層方面，既沒(méi)有對(duì)人員綜合素質(zhì)的評(píng)估過(guò)程，又沒(méi)有完整的崗前培訓(xùn)，上級(jí)對(duì)干部使用的考察重能力、輕品德，重外部業(yè)務(wù)內(nèi)力、輕內(nèi)部管理能力，這就造成了潛在的風(fēng)險(xiǎn)。

另外，中小商業(yè)銀行人員流動(dòng)性大且儲(chǔ)備不足，部分銀行的業(yè)務(wù)增加量遠(yuǎn)遠(yuǎn)高于人員增長(zhǎng)，造成了會(huì)計(jì)操作運(yùn)營(yíng)人員的缺失。過(guò)多銀行強(qiáng)調(diào)網(wǎng)點(diǎn)柜員的壓縮，而壓縮卻不能與網(wǎng)點(diǎn)的調(diào)整同步，人員、崗位矛盾越來(lái)越突出。過(guò)分強(qiáng)調(diào)減員增效，使網(wǎng)點(diǎn)人員不足，一人多崗、不相容職務(wù)不分離的情況時(shí)有出現(xiàn)，造成人員素質(zhì)與崗位設(shè)置都難以符合風(fēng)險(xiǎn)控制的要求。

（三）會(huì)計(jì)操作風(fēng)險(xiǎn)的評(píng)估手段落后

我國(guó)商業(yè)銀行會(huì)計(jì)操作風(fēng)險(xiǎn)要加強(qiáng)管理，必須要能夠?qū)γ總€(gè)機(jī)構(gòu)會(huì)計(jì)操作風(fēng)險(xiǎn)水平做出客觀的評(píng)價(jià)，但目前我國(guó)商業(yè)銀行會(huì)計(jì)操作風(fēng)險(xiǎn)的評(píng)估手段還比較落后。

首先，我國(guó)商業(yè)銀行可量化的綜合評(píng)價(jià)指標(biāo)不多，差別化管理難以實(shí)施，管理重點(diǎn)不能精確地定位。商業(yè)銀行評(píng)價(jià)會(huì)計(jì)操作風(fēng)險(xiǎn)的體系還不成熟，管理者基本還是憑借主觀經(jīng)驗(yàn)來(lái)確定風(fēng)險(xiǎn)管理的重點(diǎn)，其客觀性及準(zhǔn)確性都較差，機(jī)構(gòu)風(fēng)險(xiǎn)點(diǎn)的變化和管理水平不能及時(shí)反映，差別化管理遇到瓶頸。

其次，風(fēng)險(xiǎn)評(píng)估工作達(dá)不到會(huì)計(jì)操作風(fēng)險(xiǎn)控制的要求。新業(yè)務(wù)及金融工具的不斷更新?lián)Q代使會(huì)計(jì)操作風(fēng)險(xiǎn)不斷增加，但內(nèi)部控制風(fēng)險(xiǎn)評(píng)估工作的發(fā)展速度卻落后于業(yè)務(wù)的更新，這就難以滿足會(huì)計(jì)操作風(fēng)險(xiǎn)控制的要求，無(wú)法準(zhǔn)確識(shí)別風(fēng)險(xiǎn)點(diǎn)，不能有針對(duì)性地警示員工，會(huì)計(jì)操作風(fēng)險(xiǎn)發(fā)生的概率大大增加。

（四）業(yè)務(wù)發(fā)展與風(fēng)險(xiǎn)控制出現(xiàn)矛盾

隨著市場(chǎng)經(jīng)濟(jì)的發(fā)展，銀行在市場(chǎng)上也面臨著越來(lái)越激烈的競(jìng)爭(zhēng)，這就使銀行及分支機(jī)構(gòu)極為關(guān)注績(jī)效指標(biāo)、存款貸款等市場(chǎng)指標(biāo)。部分銀行的管理層只重視業(yè)務(wù)發(fā)展，輕視風(fēng)險(xiǎn)控制，對(duì)會(huì)計(jì)操作風(fēng)險(xiǎn)可能給銀行帶來(lái)的危害認(rèn)識(shí)不足，甚至出現(xiàn)了為取得業(yè)務(wù)發(fā)展而干預(yù)會(huì)計(jì)操作的情況。以犧牲原則為代價(jià)來(lái)獲取客戶，片面地強(qiáng)調(diào)市場(chǎng)業(yè)務(wù)的發(fā)展，必將導(dǎo)致違規(guī)操作的發(fā)生，業(yè)務(wù)發(fā)展與風(fēng)險(xiǎn)控制失去了平衡點(diǎn)。

存款與貸款的擴(kuò)張完全以績(jī)效為導(dǎo)向、存款任務(wù)指標(biāo)與績(jī)效獎(jiǎng)金掛鉤，這容易引發(fā)違規(guī)操作，導(dǎo)致內(nèi)部風(fēng)險(xiǎn)控制失控。近年來(lái)的很多會(huì)計(jì)操作風(fēng)險(xiǎn)案例就是由于盲目攬儲(chǔ)造成的，部分銀行人員為了個(gè)人利益，將內(nèi)部控制流程和制度拋于腦后，給商業(yè)銀行經(jīng)營(yíng)造成的危害極大。

（五）內(nèi)部審計(jì)缺乏有效性

我國(guó)商業(yè)銀行的內(nèi)部控制和監(jiān)管制度并不缺乏，但這些制度在真正的執(zhí)行過(guò)程中卻被變通打破，有效性也就大大地降低了。商業(yè)銀行內(nèi)部審計(jì)缺乏有效性主要體現(xiàn)在缺乏內(nèi)部審計(jì)應(yīng)該具有的獨(dú)立性和權(quán)威性、內(nèi)部審計(jì)方法過(guò)于偏重事后監(jiān)督、審計(jì)范圍不夠全面、不重視對(duì)高級(jí)管理人員的監(jiān)督等方面。

四、防范商業(yè)會(huì)計(jì)操作風(fēng)險(xiǎn)的對(duì)策

（一）完善會(huì)計(jì)操作風(fēng)險(xiǎn)控制的組織架構(gòu)

首先，公司法人治理結(jié)構(gòu)必須合理，公司的股東大會(huì)、監(jiān)事會(huì)、董事會(huì)的運(yùn)作必須保持獨(dú)立性，務(wù)必明確各位置的權(quán)力與職責(zé)，建立起各個(gè)機(jī)構(gòu)相互制衡來(lái)管理銀行的組織架構(gòu)，權(quán)力、執(zhí)行、監(jiān)督、經(jīng)營(yíng)等機(jī)構(gòu)要相互分離。銀行管理機(jī)構(gòu)要合理的行使各自的權(quán)利，保證銀行內(nèi)部各部門及員工各司其責(zé)、相互監(jiān)督。

其次，會(huì)計(jì)操作風(fēng)險(xiǎn)全程檢查體系要在銀行內(nèi)部建立起來(lái)。商業(yè)銀行在進(jìn)行內(nèi)部控制體系設(shè)計(jì)及會(huì)計(jì)操作風(fēng)險(xiǎn)管理時(shí)，應(yīng)該注意權(quán)利相互分離的原則，應(yīng)建立分層次全程監(jiān)督系統(tǒng)，對(duì)銀行的經(jīng)營(yíng)活動(dòng)進(jìn)行事前、事中、事后的實(shí)時(shí)監(jiān)督。

（二）形成內(nèi)部控制文化，全面提高內(nèi)控意識(shí)

會(huì)計(jì)操作風(fēng)險(xiǎn)是很難把握的，也確實(shí)較為復(fù)雜。在銀行中要全面普及內(nèi)控意識(shí)，內(nèi)控文化的宣傳對(duì)象也不僅僅是銀行的管理人員，具體執(zhí)行操作的銀行普通員工也要覆蓋到。銀行內(nèi)部員工只有提高自己的內(nèi)控意識(shí)，才能更有助于銀行的平穩(wěn)發(fā)展。內(nèi)控文化的傳播目的就是要提升員工的能動(dòng)性，使銀行的運(yùn)營(yíng)更加穩(wěn)健。

首先，銀行內(nèi)部不能僅僅注重銀行業(yè)務(wù)量的增長(zhǎng)，也要在內(nèi)部樹(shù)立起會(huì)計(jì)操作風(fēng)險(xiǎn)的內(nèi)部控制意識(shí)。銀行的管理層應(yīng)該從全局把握會(huì)計(jì)操作風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)始終控制在萌芽狀態(tài)。

其次，在銀行內(nèi)部要明確會(huì)計(jì)操作風(fēng)險(xiǎn)的防范不僅僅是銀行內(nèi)審部門的工作，也關(guān)系到銀行的管理層及銀行的各個(gè)部門，各部門間應(yīng)相互合作、彼此監(jiān)督，共同規(guī)避可能發(fā)生的會(huì)計(jì)操作風(fēng)險(xiǎn)。

最后，要在企業(yè)內(nèi)部形成一種防范會(huì)計(jì)操作風(fēng)險(xiǎn)的內(nèi)控文化，銀行的管理層要大力對(duì)這一文化建設(shè)給予支持，提升銀行全員的內(nèi)控意識(shí)。

（三）提高員工的綜合素質(zhì)，奠定會(huì)計(jì)操作風(fēng)險(xiǎn)管理的基礎(chǔ)

要在銀行內(nèi)部建立培訓(xùn)機(jī)制，全面提高銀行員工的政治素質(zhì)、思想素質(zhì)、道德品質(zhì)、職業(yè)素養(yǎng)，提高專業(yè)知識(shí)及綜合能力。

首先，要在銀行內(nèi)部大力宣傳法制教育及職業(yè)道德教育。銀行可通過(guò)先進(jìn)事例報(bào)告、內(nèi)控案例分析、內(nèi)控知識(shí)競(jìng)賽、行業(yè)經(jīng)驗(yàn)講座等多種形式來(lái)強(qiáng)化會(huì)計(jì)人員、監(jiān)察人員的職業(yè)道德，使銀行員工有正確的價(jià)值觀，讓員工對(duì)法律法規(guī)與內(nèi)部制度有一個(gè)更加深刻的認(rèn)識(shí)。

其次，要強(qiáng)化會(huì)計(jì)人員的職業(yè)技能培訓(xùn)。銀行內(nèi)部要有針對(duì)性地對(duì)各個(gè)崗位進(jìn)行適當(dāng)、有效的培訓(xùn)，人員上崗必須有相關(guān)培訓(xùn)合規(guī)證書(shū)，切實(shí)做到崗前有培訓(xùn)、上崗有證書(shū)，改變?cè)瓉?lái)老員工帶新員工的教育辦法，鼓勵(lì)學(xué)習(xí)、鼓勵(lì)創(chuàng)新。

（四）量化綜合評(píng)價(jià)指標(biāo)，實(shí)行差別化管理

選取一些內(nèi)控措施重要環(huán)節(jié)的執(zhí)行情況、內(nèi)外部檢查出的風(fēng)險(xiǎn)性問(wèn)題等能反映會(huì)計(jì)風(fēng)險(xiǎn)控制狀況的指標(biāo)，將這些指標(biāo)納入風(fēng)險(xiǎn)評(píng)價(jià)體系，根據(jù)各個(gè)指標(biāo)風(fēng)險(xiǎn)重要程度的不同來(lái)分別設(shè)定分值，然后根據(jù)綜合分值對(duì)機(jī)構(gòu)的風(fēng)險(xiǎn)防范水平做出全面的評(píng)價(jià)。對(duì)風(fēng)險(xiǎn)不同的機(jī)構(gòu)，可以采取不同的管理措施，將管理精力向管理薄弱的機(jī)構(gòu)傾斜，通過(guò)整改匯報(bào)、加強(qiáng)培訓(xùn)、跟蹤驗(yàn)收等形式，改進(jìn)其會(huì)計(jì)操作風(fēng)險(xiǎn)管理狀態(tài)。

（五）建立銀行內(nèi)控的信息交流與反饋機(jī)制

首先，銀行內(nèi)部要實(shí)行信息化管理，信息數(shù)據(jù)均可聯(lián)網(wǎng)體現(xiàn)，便于內(nèi)部信息的實(shí)時(shí)獲取，也便于發(fā)現(xiàn)問(wèn)題及時(shí)向上級(jí)領(lǐng)導(dǎo)反映，從而進(jìn)行及時(shí)的整改。

其次，信息管理員應(yīng)該將信息進(jìn)行及時(shí)的整理及提煉，形成有價(jià)值的信息平臺(tái)，負(fù)責(zé)內(nèi)控的人員獲取相關(guān)信息后要完成風(fēng)險(xiǎn)分析，及時(shí)控制風(fēng)險(xiǎn)并有效減少風(fēng)險(xiǎn)。

（六）充分發(fā)揮審計(jì)在會(huì)計(jì)操作風(fēng)險(xiǎn)中的監(jiān)督作用

要建立起獨(dú)立的對(duì)董事會(huì)負(fù)責(zé)的內(nèi)部審計(jì)部門，使審計(jì)職能更充分地發(fā)揮；通過(guò)網(wǎng)絡(luò)技術(shù)采取非現(xiàn)場(chǎng)稽核手段對(duì)業(yè)務(wù)操作進(jìn)行監(jiān)督；重視內(nèi)部審計(jì)的同時(shí)也要大力借助外部審計(jì)手段；審計(jì)部門要對(duì)各部分風(fēng)險(xiǎn)防范有一個(gè)系統(tǒng)的分析，建立全面風(fēng)險(xiǎn)預(yù)警體系及應(yīng)對(duì)風(fēng)險(xiǎn)的預(yù)案。

參考文獻(xiàn)：

篇13

網(wǎng)絡(luò)安全正逐漸成為一個(gè)國(guó)際化的問(wèn)題，每年全球因計(jì)算機(jī)網(wǎng)絡(luò)的安全系統(tǒng)被破壞而造成的經(jīng)濟(jì)損失達(dá)數(shù)千億美元。網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的概念，有效的安全策略或方案的制定，是網(wǎng)絡(luò)信息安全的首要目標(biāo)。安全風(fēng)險(xiǎn)評(píng)估是建立網(wǎng)絡(luò)防護(hù)系統(tǒng)，實(shí)施風(fēng)險(xiǎn)管理程序所開(kāi)展的一項(xiàng)基礎(chǔ)性工作。

然而，現(xiàn)有的評(píng)估方法在科學(xué)性、合理性方面存在一定欠缺。例如：評(píng)審法要求嚴(yán)格按照BS7799標(biāo)準(zhǔn)，缺乏實(shí)際可操作性；漏洞分析法只是單純通過(guò)簡(jiǎn)單的漏洞掃描或滲透測(cè)試等方式對(duì)安全資產(chǎn)進(jìn)行評(píng)估；層次分析法主要以專家的知識(shí)經(jīng)驗(yàn)和統(tǒng)計(jì)工具為基礎(chǔ)進(jìn)行定性評(píng)估。針對(duì)現(xiàn)有網(wǎng)絡(luò)安全評(píng)估方法中出現(xiàn)的這些問(wèn)題，本文擬引用一種定性與定量相結(jié)合，綜合化程度較高的評(píng)標(biāo)方法——模糊綜合評(píng)價(jià)法。

模糊綜合評(píng)價(jià)法可根據(jù)多因素對(duì)事物進(jìn)行評(píng)價(jià)，是一種運(yùn)用模糊數(shù)學(xué)原理分析和評(píng)價(jià)具有“模糊性”的事物的系統(tǒng)分析方法，它是一種以模糊推理為主的定性與定量相結(jié)合、非精確與精確相統(tǒng)一的分析評(píng)價(jià)方法。該方法利用模糊隸屬度理論把定性指標(biāo)合理的定量化，很好的解決了現(xiàn)有網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法中存在的評(píng)估指標(biāo)單一、評(píng)估過(guò)程不合理的問(wèn)題。

1關(guān)于風(fēng)險(xiǎn)評(píng)估的幾個(gè)重要概念

按照ITSEC的定義對(duì)本文涉及的重要概念加以解釋：

風(fēng)險(xiǎn)(Risk)：威脅主體利用資產(chǎn)的漏洞對(duì)其造成損失或破壞的可能性。

威脅(Threat)：導(dǎo)致對(duì)系統(tǒng)或組織有害的，未預(yù)料的事件發(fā)生的可能性。

漏洞(Vulnerabmty)：指的是可以被威脅利用的系統(tǒng)缺陷，能夠增加系統(tǒng)被攻擊的可能性。

資產(chǎn)(Asset)：資產(chǎn)是屬于某個(gè)組織的有價(jià)值的信息或者資源，本文指的是與評(píng)估對(duì)象信息處理有關(guān)的信息和信息載體。

2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估模型

2.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中的評(píng)估要素

從風(fēng)險(xiǎn)評(píng)估的角度看，信息資產(chǎn)的脆弱性和威脅的嚴(yán)重性相結(jié)合，可以獲得威脅產(chǎn)生時(shí)實(shí)際造成損害的成功率，將此成功率和威脅的暴露率相結(jié)合便可以得出安全風(fēng)險(xiǎn)的可能性。

可見(jiàn)，信息資產(chǎn)價(jià)值、安全威脅和安全漏洞是風(fēng)險(xiǎn)評(píng)估時(shí)必須評(píng)估的三個(gè)要素。從風(fēng)險(xiǎn)管理的角度看，這三者也構(gòu)成了邏輯上不可分割的有機(jī)整體：①信息資產(chǎn)的影響價(jià)值表明了保護(hù)對(duì)象的重要性和必要性。完整的安全策略體系中應(yīng)當(dāng)包含一個(gè)可接受風(fēng)險(xiǎn)的概念；②根據(jù)IS0-13335的定義，安全威脅是有能力造成安全事件并可能造成系統(tǒng)、組織和資產(chǎn)損害的環(huán)境因素。可以通過(guò)降低威脅的方法來(lái)降低安全風(fēng)險(xiǎn)，從而達(dá)到降低安全風(fēng)險(xiǎn)的目的；③根據(jù)IS0-13335的觀點(diǎn)，漏洞是和資產(chǎn)相聯(lián)系的。漏洞可能為威脅所利用，從而導(dǎo)致對(duì)信息系統(tǒng)或者業(yè)務(wù)對(duì)象的損害。同樣，也可以通過(guò)彌補(bǔ)安全漏洞的方法來(lái)降低安全風(fēng)險(xiǎn)。

從以上分析可以看出，安全風(fēng)險(xiǎn)是指資產(chǎn)外部的威脅因素利用資產(chǎn)本身的固有漏洞對(duì)資產(chǎn)的價(jià)值造成的損害，因此風(fēng)險(xiǎn)評(píng)估過(guò)程就是資產(chǎn)價(jià)值、資產(chǎn)固有漏洞以及威脅的確定過(guò)程。

即風(fēng)險(xiǎn)R＝f(z，t，v)。其中：z為資產(chǎn)的價(jià)值，v為網(wǎng)絡(luò)的脆弱性等級(jí)，t為對(duì)網(wǎng)絡(luò)的威脅評(píng)估等級(jí)。

2.2資產(chǎn)評(píng)估

資產(chǎn)評(píng)估是風(fēng)險(xiǎn)評(píng)估過(guò)程的重要因素，主要是針對(duì)與企業(yè)運(yùn)作有關(guān)的安全資產(chǎn)。通過(guò)對(duì)這些資產(chǎn)的評(píng)估，根據(jù)組織的安全需求，篩選出重要的資產(chǎn)，即可能會(huì)威脅到企業(yè)運(yùn)作的資產(chǎn)。資產(chǎn)評(píng)估一方面是資產(chǎn)的價(jià)值評(píng)估，針對(duì)有形資產(chǎn)；另一方面是資產(chǎn)的重要性評(píng)估，主要是從資產(chǎn)的安全屬性分析資產(chǎn)對(duì)企業(yè)運(yùn)作的影響。資產(chǎn)評(píng)估能提供：①企業(yè)內(nèi)部重要資產(chǎn)信息的管理；②重要資產(chǎn)的價(jià)值評(píng)估；③資產(chǎn)對(duì)企業(yè)運(yùn)作的重要性評(píng)估；④確定漏洞掃描器的分布。

2.3威脅評(píng)估

安全威脅是可以導(dǎo)致安全事故和信息資產(chǎn)損失的活動(dòng)。安全威脅的獲取手段主要有：IDS取樣、模擬入侵測(cè)試、顧問(wèn)訪談、人工評(píng)估、策略及文檔分析和安全審計(jì)。通過(guò)以上的威脅評(píng)估手段，一方面可以了解組織信息安全的環(huán)境，另一方面同時(shí)對(duì)安全威脅進(jìn)行半定量賦值，分別表示強(qiáng)度不同的安全威脅。

威脅評(píng)估大致來(lái)說(shuō)包括：①確定相對(duì)重要的財(cái)產(chǎn)，以及其價(jià)值等安全要求；②明確每種類型資產(chǎn)的薄弱環(huán)節(jié)，確定可能存在的威脅類型；③分析利用這些薄弱環(huán)節(jié)進(jìn)行某種威脅的可能性；④對(duì)每種可能存在的威脅具體分析造成損壞的能力；⑤估計(jì)每種攻擊的代價(jià)；⑥估算出可能的應(yīng)付措施的費(fèi)用。

2.4脆弱性評(píng)估

安全漏洞是信息資產(chǎn)自身的一種缺陷。漏洞評(píng)估包括漏洞信息收集、安全事件信息收集、漏洞掃描、漏洞結(jié)果評(píng)估等。

通過(guò)對(duì)資產(chǎn)所提供的服務(wù)進(jìn)行漏洞掃描得到的結(jié)果，我們可以分析出此設(shè)備提供的所有服務(wù)的風(fēng)險(xiǎn)狀況，進(jìn)而得出不同服務(wù)的風(fēng)險(xiǎn)值。然后根據(jù)不同服務(wù)在資產(chǎn)中的權(quán)重，結(jié)合該服務(wù)的風(fēng)險(xiǎn)級(jí)別，可以最后得到資產(chǎn)的漏洞風(fēng)險(xiǎn)值。

3評(píng)估方法

3.1傳統(tǒng)的評(píng)估方法

關(guān)于安全風(fēng)險(xiǎn)評(píng)估的最直接的評(píng)估模型就是，以一個(gè)簡(jiǎn)單的類數(shù)學(xué)模型來(lái)計(jì)算風(fēng)險(xiǎn)。即：風(fēng)險(xiǎn)＝威脅+脆弱+資產(chǎn)影響

但是，邏輯與計(jì)算需要乘積而不是和的數(shù)學(xué)模型。即：風(fēng)險(xiǎn)＝威脅x脆弱x資產(chǎn)影響

3.2模糊數(shù)學(xué)評(píng)估方法

然而，為了計(jì)算風(fēng)險(xiǎn)，必須計(jì)量各單獨(dú)組成要素（威脅、脆弱和影響)。現(xiàn)有的評(píng)估方法常用一個(gè)簡(jiǎn)單的數(shù)字指標(biāo)作為分界線，界限兩邊截然分為兩個(gè)級(jí)別。同時(shí)，因?yàn)轱L(fēng)險(xiǎn)要素的賦值是離散的，而非連續(xù)的，所以對(duì)于風(fēng)險(xiǎn)要素的確定和評(píng)估本身也有很大的主觀性和不精確性，因此運(yùn)用以上評(píng)估算法，最后得到的風(fēng)險(xiǎn)值有很大的偏差。用模糊數(shù)學(xué)方法對(duì)網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)評(píng)估進(jìn)行研究和分析，能較好地解決評(píng)估的模糊性，也在一定程度上解決了從定性到定量的難題。在風(fēng)險(xiǎn)評(píng)估中，出現(xiàn)誤差是很普遍的現(xiàn)象。風(fēng)險(xiǎn)評(píng)估誤差的存在，增加了評(píng)估工作的復(fù)雜性，如何把握和處理評(píng)估誤差，是評(píng)估工作的難點(diǎn)之一。

在本評(píng)估模型中，借鑒了模糊數(shù)學(xué)概念和方法中比較重要的部分。這樣做是為了既能比較簡(jiǎn)單地得到一個(gè)直觀的用戶易接受的評(píng)估結(jié)果，又能充分考慮到影響評(píng)估的各因素的精度及其他一些因素，盡量消除因?yàn)樵u(píng)估的主觀性和離散數(shù)據(jù)所帶來(lái)的偏差。

（1）確定隸屬函數(shù)。

在模糊理論中，運(yùn)用隸屬度來(lái)刻畫(huà)客觀事物中大量的模糊界限，而隸屬度可用隸屬函數(shù)來(lái)表達(dá)。如在根據(jù)下面的表格確定風(fēng)險(xiǎn)等級(jí)時(shí)，當(dāng)U值等于49時(shí)為低風(fēng)險(xiǎn)，等于51時(shí)就成了中等風(fēng)險(xiǎn)。

此時(shí)如運(yùn)用模糊概念，用隸屬度來(lái)刻畫(huà)這條分界線就好得多。比如，當(dāng)U值等于50時(shí)，隸屬低風(fēng)險(xiǎn)的程度為60％，隸屬中等風(fēng)險(xiǎn)的程度為40％。

為了確定模糊運(yùn)算，需要為每一個(gè)評(píng)估因子確定一種隸屬函數(shù)。如對(duì)于資產(chǎn)因子，考慮到由于資產(chǎn)級(jí)別定義時(shí)的離散性和不精確性，致使資產(chǎn)重要級(jí)別較高的資產(chǎn)(如4級(jí)資產(chǎn))也有隸屬于中級(jí)級(jí)別資產(chǎn)（如3級(jí)資產(chǎn))的可能性，可定義如下的資產(chǎn)隸屬函數(shù)體現(xiàn)這一因素：當(dāng)資產(chǎn)級(jí)別為3時(shí)，資產(chǎn)隸屬于二級(jí)風(fēng)險(xiǎn)級(jí)別的程度為10％，隸屬于三級(jí)風(fēng)險(xiǎn)級(jí)別的程度為80％，屬于四級(jí)風(fēng)險(xiǎn)級(jí)別的程度為10％。

威脅因子和漏洞因子的隸屬度函數(shù)同樣也完全可以根據(jù)評(píng)估對(duì)象和具體情況進(jìn)行定義。

（2）建立關(guān)系模糊矩陣。

對(duì)各單項(xiàng)指標(biāo)(評(píng)估因子)分別進(jìn)行評(píng)價(jià)。可取U為各單項(xiàng)指標(biāo)的集合，則U＝(資產(chǎn)，漏洞，威脅)；取V為風(fēng)險(xiǎn)級(jí)別的集合，針對(duì)我們的評(píng)估系統(tǒng)，則V＝(低，較低，中，較高，高)。對(duì)U上的每個(gè)單項(xiàng)指標(biāo)進(jìn)行評(píng)價(jià)，通過(guò)各自的隸屬函數(shù)分別求出各單項(xiàng)指標(biāo)對(duì)于V上五個(gè)風(fēng)險(xiǎn)級(jí)別的隸屬度。例如，漏洞因子有一組實(shí)測(cè)值，就可以分別求出屬于各個(gè)風(fēng)險(xiǎn)級(jí)別的隸屬度，得出一組五個(gè)數(shù)。同樣資產(chǎn)，威脅因子也可以得出一組數(shù)，組成一個(gè)5×3模糊矩陣，記為關(guān)系模糊矩陣R。

（3）權(quán)重模糊矩陣。

一般來(lái)說(shuō)，風(fēng)險(xiǎn)級(jí)別比較高的因子對(duì)于綜合風(fēng)險(xiǎn)的影響也是最大的。換句話說(shuō)，高的綜合風(fēng)險(xiǎn)往往來(lái)自于那些高風(fēng)險(xiǎn)級(jí)別的因子。因此各單項(xiàng)指標(biāo)中那些風(fēng)險(xiǎn)級(jí)別比較高的應(yīng)該得到更大的重視，即權(quán)重也應(yīng)該較大。設(shè)每個(gè)單項(xiàng)指標(biāo)的權(quán)重值為β1。得到一個(gè)模糊矩陣，記為權(quán)重模糊矩陣B，則B＝(β1,β2,β3)。

（4）模糊綜合評(píng)價(jià)算法。

進(jìn)行單項(xiàng)評(píng)價(jià)并配以權(quán)重后，可以得到兩個(gè)模糊矩陣，即權(quán)重模糊矩陣B和關(guān)系模糊矩陣R。則模糊綜合評(píng)價(jià)模型為：Y＝BxR。其中Y為模糊綜合評(píng)估結(jié)果。Y應(yīng)該為一個(gè)1x5的矩陣：Y＝(y1，y2,y3，y4，y5)。其中yi代表最后的綜合評(píng)估結(jié)果隸屬于第i個(gè)風(fēng)險(xiǎn)級(jí)別的程度。這樣，最后將得到一個(gè)模糊評(píng)估形式的結(jié)果，當(dāng)然也可以對(duì)這個(gè)結(jié)果進(jìn)行量化。比如我們可以定義N＝1×y1十2×y2十3×y3×y4十5×y5作為一個(gè)最終的數(shù)值結(jié)果。

4網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估示例

以下用實(shí)例說(shuō)明基于模糊數(shù)學(xué)的風(fēng)險(xiǎn)評(píng)估模型在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中的應(yīng)用。

在評(píng)估模型中，我們首先要進(jìn)行資產(chǎn)、威脅和漏洞的評(píng)估。假設(shè)對(duì)同樣的某項(xiàng)資產(chǎn)，我們進(jìn)行了資產(chǎn)評(píng)估、威脅評(píng)估和漏洞評(píng)估，得到的風(fēng)險(xiǎn)級(jí)別分別為：4、2、2。

那么根據(jù)隸屬函數(shù)的定義，各個(gè)因子隸屬于各個(gè)風(fēng)險(xiǎn)級(jí)別的隸屬度為：

如果要進(jìn)行量化，那么最后的評(píng)估風(fēng)險(xiǎn)值為：PI=1*0.06+2*0.48+3*0.1+4*0.32+5*0.04＝2.8。因此此時(shí)該資產(chǎn)的安全風(fēng)險(xiǎn)值為2.8。

參考文獻(xiàn)

［1］郭仲偉.風(fēng)險(xiǎn)分析與決策［M］.北京：機(jī)械工業(yè)出版社，1987.

［2］韓立巖，汪培莊.應(yīng)用模糊數(shù)學(xué)［M］.北京：首都經(jīng)濟(jì)貿(mào)易大學(xué)出版社，1998.