内部审计在企业风险管理中的作用
发布时间：2005年11月11日点击数：
作者：张兆平 来源：中国内部审计
序：一个典型案例
某外贸集团公司下属10多家子公司，集团内部审计师对这些子公司1998下半年业务合同签订与执行情况进行了审核，发现在1000万元以上大金额进口商品合同中，仅豆粕一种商品就占16%，涉及金额5亿元。按照国际惯例，购买豆粕须提前半年签订期货合同，各子公司不约而同地进口豆粕，对整个集团来说，占压在某个商品上的资金过多，势必会增大经营风险。内部审计师立即向集团管理层提出建议：豆粕进口须做套期保值以避免价格下降造成的经营风险。果然，1999年国际市场豆粕价格一路狂跌，内部审计师的建议使集团避免了近2亿元的损失。
一、 现代内部审计在风险管理中的地位
风险管理监督和风险承受部门必须有效分离，这已成为现代经营风险管理的一项重要原则。在部门风险管理中，内部审计正逐步担负起风险管理的职能，在许多世界知名跨国集团，内部审计的风险管理职能正逐步在广度和深度上得到有效的发挥。
1、内部审计师从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，查错纠弊，对既成损失提出应对策略等。例如像经理离任审计这样的综合性内部审计，要对离任经理的经营管理业绩进行综合评价，包括业务经营、财务管理、费用控制、制度建设等各方面。只有这样才能透彻地了解公司的资产质量和该经理在任期间为企业创造效益的情况，进而对资产保值增值情况作出评价。
2、内部审计还可以深入到企业管理的极细微的环节上查找问题，分析其合理性。除了像经理任期审计或企业诊断等综合性的内部审计外，内部审计师更多的是以风险发生可能性大小为依据，深入到经营管理的各个过程和行为，查找并防范风险。
3、内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计师作为第三方，可协调各部门共同管理这一投资决策带来的风险。
二、内部审计有助于识别组织风险
风险管理的首要环节是对风险的识别。内部审计正是以风险敏感性分析为起点开展工作。内部审计人员通常关注的风险主要有：财务和经营信息不足；政策、计划、程序、法律和标准贯彻失败；资产流失；资源浪费和无效使用；不能达到目的和目标。在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险的类型，还要评估当前有多少风险。按照各待审内容风险水平的顺序排列，然后首先审查高风险的内容。风险的计算公式为：
风险＝导致损失的可能性×涉及的金额。
例如，某外贸公司内部审计师调查了公司的五项工作：(1)应收款的收取，涉及金额3700万元；(2)境外市场开拓，涉及前期投入资金460万元；(3)配额商品大蒜的出口招标管理，涉及金额1500万元；(4)豆粕进口业务合同签订，涉及金额800万元；(5)某食品加工厂投资立项控制，涉及金额1．4亿元。根据以前的审计情况和所调查业务的性质，结合内部审计师的经验判断确定：第(1)项出现坏账的风险为32%；第(2)项市场开拓不理想的可能性为63%；第(3)项未中标的可能性为43%；第(4)项执行合同出现的损失可能性为15%；第(5)项投资立项没有客观可行的可行性分析，有可能造成投资损失的概率为11%。
按照前述的公式，五项调查内容的损失风险排序为第(1)项(3700×32%＝1184万元)；第(3)项(1500万元×43%＝645万元)；第(2)项(460万元×63%＝289．8万元)；第(5)项(14000万元×1．1%＝154万元)；第(4)项(800万元×15%＝120万元)。由此可见，第(1)项业务可能造成损失的金额最大，应当优先列入审计日程。当然，这种风险识别是最初级的，随着审计工作的深入进行，对风险程度的识别还会有所改变。
三、 内部审计有助于进一步确定并防范风险
1、环节中内部控制审计。在生产环节中内部审计识别并防范的风险主要是生产计划和实际生产脱节造成的产品积压和供不应求产生的损失。采取的方式是审查业务流程的合规性。
如：某集团所属食品加工厂可生产12种食品，其销售部反映，尽管销售部按月向生产部门提供销售预测，以便于他们安排生产，但产品不是延迟发货，就是产生积压。而生产部门报送的生产月报中，却反映每月实际完成生产计划数的98%。工厂管理层请集团内部审计师查明这种供销脱节的原因。
内部审计师调查了工厂经营计划的编制与执行情况：经营计划管理人员每月中旬从销售部接到下月度产品需求预测并据以确定每类产品的产量，同时还收到以后3个月的产品需求预测，据以订购下阶段生产所需原材料。每类产品的产量和生产周期都储存在计算机系统，系统中还存有产成品所需的原材料和包装物的耗用标准。由计算机输出库存原材料余额、生产领用材料数、需订购原材料数等。当计划管理人员被问及为何不能按时发运产品时，他们认为，有时原材料或包装物供不应求，有时生产计划超过生产能力，有时质量控制部门的检验时间过长而造成积压。内部审计师实施了如下测试：(1)生产计划完成情况。内部审计师阅读了工厂产量数据的汇总及报告过程，发现产量低或超产时，随时调整计划，然后用实际产量和调整后的计划数相比较，得出完成率。可见生产月报上98%的完成率存在水分。另外，完成率是由12类产品的实际产量和计划数相比，经常有这种情况：总体计划完成情况不错，但各类产品未完成计划或超额完成计划的差异相当大。(2)生产计划执行情况。内部审计师抽查了5月份12个品种的生产计划，并按照销售部提供的上月市场需求预测重新编制生产计划，发现4个品种需增加计划产量，2个品种需减少计划产量。据此估计这可能是各种产品供不应求或供过于求的原因。(3)存货水平。一是原材料。在5月份的生产计划中，有8项产品比计划要求晚了一个星期以上，计划管理人员反映，其中6项产品是由于订购的原料未按时到货所致。内部审计师抽取10例原材料进货情况进行检查，发现有5例未按时到货。原材料交货时间是由计算机确定的交货周期确定的，因而内部审计师抽取本年度20笔定货单，将其中每一种产品的计算机储存交货周期与实际交货周期进行比较，以检查计算机确定交货周期的准确性，结果发现7种原材料卖方要求的交货时间比计算机得出的时间要长，同时有4种材料则相反，这说明计算机对交货时间的确认有误，这是生产部门未按时完成生产计划的一个重要原因。二是包装物。包装物也采用计算机进行管理，当产成品报告输入计算机系统后，计算机自动按标准用量扣除所需包装材料。但内部审计师了解到，实际包装物用量并未输入计算机进行调整，而由于浪费等原因，实际用量与标准用量之间差异往往很大，有时还会发生额外的用途。例如，包装用瓦楞纸常被用来填充包装箱，而这一用量并未从存货数量中扣除。内部审计师抽取3种包装物库存，发现有两种账实不符，因此，计算机反映的包装物充足，但实际上已短缺，进而延误了产品的按时发运。(4)质量检查时间。根据规定，质量检查时间为两周，但这段时间未列入生产计划，内部审计师抽取了5月份8种产品的检测记录，发现2种产品是按时生产，但由于质量检验延误了发货。(5)生产能力因素。车间的生产能力是根据计算机系统的生产预测程序确定的。内部审计师抽查了5个月来6个主要品种，将计算机确定的生产能力与实际生产能力进行比较，发现差异从－50%到＋30%，造成1个品种生产计划规定的时间不足，而未能按时完成计划；同时造成2个品种生产计划规定的时间过分充裕。
经过审计，内部审计师提出如下建议，以避免生产计划和实际脱节造成的损失：1.生产计划按需求预测确定，不得随意调整；计划完成进度按每类产品分别统计。2.定期调整计算机系统中供方交货周期的有关数据，以保证材料及时到货。3.定期盘点包装物，包装物实际用量应及时输入计算机系统，以保证计算机内反映存量的正确性。4.把每种产品的质检时间安排进生产计划中。5.至少每季度要检查影响生产能力的各因素，并据以调整计算机系统有关生产能力的数据，保证计划按时完成。
两个月后，后续审计发现工厂按照前次审计提出的建议进行改进后，有效地避免了生产脱节造成的损失风险。
2、人力资源管理内部控制审计。许多大型跨国集团包括众多的成本利润中心，这些成本利润中心有相对的独立性，它们的负责人管理水平的高低直接影响到整个集团的效益。对一些关键岗位人员聘用的失误，往往给组织带来巨大的经济损失甚至造成灭顶之灾。任期经济责任审计是高级管理人员岗位轮换、解聘、重新聘任、提拔的前提。在任期审计中认为业绩不佳的管理人员不能得到职位提升，大大减少了人员聘用不当带来的风险。某集团公司内部审计师对所属子公司进行任期审计，效益审核中显示该经理在三年的任期内每年都完成了总部下达的利润指标。但在管理审计中审计师却认为该公司制度不健全，资金缺乏有效的控制。在进一步的资产界定审计中查证核实在应收账款中有760万元呆死账；存货中近50万元的罐头食品只有账面数，实际已不存在。如果考虑这些潜亏因素，该经理在三年任期内公司实际是亏损的，从内部审计师的角度来看，该经理不应得到提升。
当前，人工费用依然是企业成本费用控制的主要内容之一。大型企业如果管理措施不得力，董事会的控制力没有遍及企业的各个方面，企业内某些独立核算业务单元的管理者就会违反企业的薪酬管理制度，巧立名目，通过截留利润，私设“小金库”等手段，私自提高薪酬水平。内部审计师通过财务审计和薪酬制度合规性审查，往往能发现滥发薪金的问题，避免所有者权益受到损害。内部审计师对集团所属贸易公司进行财务收支审计时发现，“短期借款”科目有如下疑点：(1)借款来源于该公司进口医用棉纱的国内合作客户而非信贷部门。(2)款项归还次数多，金额零星，不符合整笔还贷的一般原则。(3)审计人员索要贷款合同，会计人员不能提供。为此，内部审计师对涉及此客户的棉纱进口业务从签订合同到进口报关、货款结算的整个业务流程进行了详细审核，发现会计人员对于从客户汇来的收入款中，部分未记入“销售收入”，而是记入了“短期借款”。显然，该公司截留了部分收入形成“小金库”，所谓的零星还贷实际用于了公司内部员工薪酬制度规定之外的福利。内部审计师建议将体外循环的资金按照会计制度的规定纳入账内核算，避免了资金失控造成的损失，有效地制止了小团体利益甚至个人利益侵害整个组织利益的行为。
某外贸集团公司下属10多家子公司，集团内部审计师对这些子公司1998下半年业务合同签订与执行情况进行了审核，发现在1000万元以上大金额进口商品合同中，仅豆粕一种商品就占16%，涉及金额5亿元。按照国际惯例，购买豆粕须提前半年签订期货合同，各子公司不约而同地进口豆粕，对整个集团来说，占压在某个商品上的资金过多，势必会增大经营风险。内部审计师立即向集团管理层提出建议：豆粕进口须做套期保值以避免价格下降造成的经营风险。果然，1999年国际市场豆粕价格一路狂跌，内部审计师的建议使集团避免了近2亿元的损失。
一、 现代内部审计在风险管理中的地位
风险管理监督和风险承受部门必须有效分离，这已成为现代经营风险管理的一项重要原则。在部门风险管理中，内部审计正逐步担负起风险管理的职能，在许多世界知名跨国集团，内部审计的风险管理职能正逐步在广度和深度上得到有效的发挥。
1、内部审计师从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，查错纠弊，对既成损失提出应对策略等。例如像经理离任审计这样的综合性内部审计，要对离任经理的经营管理业绩进行综合评价，包括业务经营、财务管理、费用控制、制度建设等各方面。只有这样才能透彻地了解公司的资产质量和该经理在任期间为企业创造效益的情况，进而对资产保值增值情况作出评价。
2、内部审计还可以深入到企业管理的极细微的环节上查找问题，分析其合理性。除了像经理任期审计或企业诊断等综合性的内部审计外，内部审计师更多的是以风险发生可能性大小为依据，深入到经营管理的各个过程和行为，查找并防范风险。
3、内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计师作为第三方，可协调各部门共同管理这一投资决策带来的风险。
二、内部审计有助于识别组织风险
风险管理的首要环节是对风险的识别。内部审计正是以风险敏感性分析为起点开展工作。内部审计人员通常关注的风险主要有：财务和经营信息不足；政策、计划、程序、法律和标准贯彻失败；资产流失；资源浪费和无效使用；不能达到目的和目标。在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险的类型，还要评估当前有多少风险。按照各待审内容风险水平的顺序排列，然后首先审查高风险的内容。风险的计算公式为：
风险＝导致损失的可能性×涉及的金额。
例如，某外贸公司内部审计师调查了公司的五项工作：(1)应收款的收取，涉及金额3700万元；(2)境外市场开拓，涉及前期投入资金460万元；(3)配额商品大蒜的出口招标管理，涉及金额1500万元；(4)豆粕进口业务合同签订，涉及金额800万元；(5)某食品加工厂投资立项控制，涉及金额1．4亿元。根据以前的审计情况和所调查业务的性质，结合内部审计师的经验判断确定：第(1)项出现坏账的风险为32%；第(2)项市场开拓不理想的可能性为63%；第(3)项未中标的可能性为43%；第(4)项执行合同出现的损失可能性为15%；第(5)项投资立项没有客观可行的可行性分析，有可能造成投资损失的概率为11%。
按照前述的公式，五项调查内容的损失风险排序为第(1)项(3700×32%＝1184万元)；第(3)项(1500万元×43%＝645万元)；第(2)项(460万元×63%＝289．8万元)；第(5)项(14000万元×1．1%＝154万元)；第(4)项(800万元×15%＝120万元)。由此可见，第(1)项业务可能造成损失的金额最大，应当优先列入审计日程。当然，这种风险识别是最初级的，随着审计工作的深入进行，对风险程度的识别还会有所改变。
三、 内部审计有助于进一步确定并防范风险
1、环节中内部控制审计。在生产环节中内部审计识别并防范的风险主要是生产计划和实际生产脱节造成的产品积压和供不应求产生的损失。采取的方式是审查业务流程的合规性。
如：某集团所属食品加工厂可生产12种食品，其销售部反映，尽管销售部按月向生产部门提供销售预测，以便于他们安排生产，但产品不是延迟发货，就是产生积压。而生产部门报送的生产月报中，却反映每月实际完成生产计划数的98%。工厂管理层请集团内部审计师查明这种供销脱节的原因。
内部审计师调查了工厂经营计划的编制与执行情况：经营计划管理人员每月中旬从销售部接到下月度产品需求预测并据以确定每类产品的产量，同时还收到以后3个月的产品需求预测，据以订购下阶段生产所需原材料。每类产品的产量和生产周期都储存在计算机系统，系统中还存有产成品所需的原材料和包装物的耗用标准。由计算机输出库存原材料余额、生产领用材料数、需订购原材料数等。当计划管理人员被问及为何不能按时发运产品时，他们认为，有时原材料或包装物供不应求，有时生产计划超过生产能力，有时质量控制部门的检验时间过长而造成积压。内部审计师实施了如下测试：(1)生产计划完成情况。内部审计师阅读了工厂产量数据的汇总及报告过程，发现产量低或超产时，随时调整计划，然后用实际产量和调整后的计划数相比较，得出完成率。可见生产月报上98%的完成率存在水分。另外，完成率是由12类产品的实际产量和计划数相比，经常有这种情况：总体计划完成情况不错，但各类产品未完成计划或超额完成计划的差异相当大。(2)生产计划执行情况。内部审计师抽查了5月份12个品种的生产计划，并按照销售部提供的上月市场需求预测重新编制生产计划，发现4个品种需增加计划产量，2个品种需减少计划产量。据此估计这可能是各种产品供不应求或供过于求的原因。(3)存货水平。一是原材料。在5月份的生产计划中，有8项产品比计划要求晚了一个星期以上，计划管理人员反映，其中6项产品是由于订购的原料未按时到货所致。内部审计师抽取10例原材料进货情况进行检查，发现有5例未按时到货。原材料交货时间是由计算机确定的交货周期确定的，因而内部审计师抽取本年度20笔定货单，将其中每一种产品的计算机储存交货周期与实际交货周期进行比较，以检查计算机确定交货周期的准确性，结果发现7种原材料卖方要求的交货时间比计算机得出的时间要长，同时有4种材料则相反，这说明计算机对交货时间的确认有误，这是生产部门未按时完成生产计划的一个重要原因。二是包装物。包装物也采用计算机进行管理，当产成品报告输入计算机系统后，计算机自动按标准用量扣除所需包装材料。但内部审计师了解到，实际包装物用量并未输入计算机进行调整，而由于浪费等原因，实际用量与标准用量之间差异往往很大，有时还会发生额外的用途。例如，包装用瓦楞纸常被用来填充包装箱，而这一用量并未从存货数量中扣除。内部审计师抽取3种包装物库存，发现有两种账实不符，因此，计算机反映的包装物充足，但实际上已短缺，进而延误了产品的按时发运。(4)质量检查时间。根据规定，质量检查时间为两周，但这段时间未列入生产计划，内部审计师抽取了5月份8种产品的检测记录，发现2种产品是按时生产，但由于质量检验延误了发货。(5)生产能力因素。车间的生产能力是根据计算机系统的生产预测程序确定的。内部审计师抽查了5个月来6个主要品种，将计算机确定的生产能力与实际生产能力进行比较，发现差异从－50%到＋30%，造成1个品种生产计划规定的时间不足，而未能按时完成计划；同时造成2个品种生产计划规定的时间过分充裕。
经过审计，内部审计师提出如下建议，以避免生产计划和实际脱节造成的损失：1.生产计划按需求预测确定，不得随意调整；计划完成进度按每类产品分别统计。2.定期调整计算机系统中供方交货周期的有关数据，以保证材料及时到货。3.定期盘点包装物，包装物实际用量应及时输入计算机系统，以保证计算机内反映存量的正确性。4.把每种产品的质检时间安排进生产计划中。5.至少每季度要检查影响生产能力的各因素，并据以调整计算机系统有关生产能力的数据，保证计划按时完成。
两个月后，后续审计发现工厂按照前次审计提出的建议进行改进后，有效地避免了生产脱节造成的损失风险。
2、人力资源管理内部控制审计。许多大型跨国集团包括众多的成本利润中心，这些成本利润中心有相对的独立性，它们的负责人管理水平的高低直接影响到整个集团的效益。对一些关键岗位人员聘用的失误，往往给组织带来巨大的经济损失甚至造成灭顶之灾。任期经济责任审计是高级管理人员岗位轮换、解聘、重新聘任、提拔的前提。在任期审计中认为业绩不佳的管理人员不能得到职位提升，大大减少了人员聘用不当带来的风险。某集团公司内部审计师对所属子公司进行任期审计，效益审核中显示该经理在三年的任期内每年都完成了总部下达的利润指标。但在管理审计中审计师却认为该公司制度不健全，资金缺乏有效的控制。在进一步的资产界定审计中查证核实在应收账款中有760万元呆死账；存货中近50万元的罐头食品只有账面数，实际已不存在。如果考虑这些潜亏因素，该经理在三年任期内公司实际是亏损的，从内部审计师的角度来看，该经理不应得到提升。
当前，人工费用依然是企业成本费用控制的主要内容之一。大型企业如果管理措施不得力，董事会的控制力没有遍及企业的各个方面，企业内某些独立核算业务单元的管理者就会违反企业的薪酬管理制度，巧立名目，通过截留利润，私设“小金库”等手段，私自提高薪酬水平。内部审计师通过财务审计和薪酬制度合规性审查，往往能发现滥发薪金的问题，避免所有者权益受到损害。内部审计师对集团所属贸易公司进行财务收支审计时发现，“短期借款”科目有如下疑点：(1)借款来源于该公司进口医用棉纱的国内合作客户而非信贷部门。(2)款项归还次数多，金额零星，不符合整笔还贷的一般原则。(3)审计人员索要贷款合同，会计人员不能提供。为此，内部审计师对涉及此客户的棉纱进口业务从签订合同到进口报关、货款结算的整个业务流程进行了详细审核，发现会计人员对于从客户汇来的收入款中，部分未记入“销售收入”，而是记入了“短期借款”。显然，该公司截留了部分收入形成“小金库”，所谓的零星还贷实际用于了公司内部员工薪酬制度规定之外的福利。内部审计师建议将体外循环的资金按照会计制度的规定纳入账内核算，避免了资金失控造成的损失，有效地制止了小团体利益甚至个人利益侵害整个组织利益的行为。
上一篇：正确评估信息化的风险
下一篇：影响灾难恢复的因素
推荐文章
- 信息系统运维预算定额参考标准研究[04-09]
- 第2章 跨文化管理理论和实践[01-14]
- 16：什么是关键成功因素法(CSF)？[06-09]
- 24：eSCM-SP（服务提供商外包能力模型）有哪些…[06-10]
- 第4章 跨文化沟通[01-14]
推荐专题
订阅
治理评论
- 治理评论第一期[01-20]
- 治理评论第二期[01-20]
- 治理评论第五期[01-20]
- 治理评论第三期[01-20]
- 治理评论第六期[01-20]
- 治理评论第四期[01-20]
- 太极凭什么中标12306？ [09-26]
- 中国国际航空股份有限公司--书评[11-01]
