内部审计参与企业风险管理的模式研究 口刘永威 （内蒙古银行包头分行，内蒙包头０１４０３０） 摘要：内部审计越来越关注风险，也是风险管理的重要组成 内部审计质量。 部分。针对中国企业风险管理、信息外漏的现状，内部审计与提高 关键词：审计风险管理公司治理 企业风险管理的问题研究具有重要现实意义。内部审计与企业风 险管理密不可分。完善公司内部审计是防范企业风险管理的关键 ２００１年，国际内部审计师协会（ＩＩＡ）在其制定并修改的《内部 措施。本文首先分析了内部审计与风险管理的关系，其次指出内 审计实务标准》及《职责说明》中认定：“内部审计是一种独立、客 部审计参与风险管理的动因、内部审计参与风险管理的独特优 观的保证和咨询活动。其目的在于为组织增加价值和提高组织的 势，最后就内部审计参与风险管理的模式提出几点建议。内部审 运作效率。它通过系统化和规范化的方法，评价和改进风险管理、 计对我国公司企业的风险管理起着至关重要的作用，为此，我国 控制及治理过程的效果，帮助组织实现其目标。”这一定义将内部 公司企业当重视这一问题，努力改变公司风险管理的现状。提高 审计的范围延伸到了风险管理和公司治理，认为内部审计是针对 保护国有资产并使其增值。因此，如何优化 础，依法管理；加强政府部门的监管力度 实现多种形式的市场化人才配置。在此基 国有企业资本结构，也成为一项重要课题。 和控制资金的投资方向，使资金投入到社 础上，还要积极引入社会劳动力价位，不 ５、我国国有企业的数量和投资比重 会公共服务和科学技术研究等领域，在竞 断深化劳动用工、人事和分配制度地改革 较大，且资产战略布局不合理，使得资产 争性市场领域国有企业数量少，可以一定 和完善。 经营效益偏低。尤其在某些行业或领域 程度上克服市场失灵，并为社会提供公共 ６、积极推进国有的经济布局和结构 中的比重过大，有的甚至形成了国家行 物品。满足社会的公共需要。 调整，努力培育和发展一批有较强国际竞 业垄断。 四、解决国有资产管理问题的针对性 争力的大公司、大企业。目前我国国有经 三、借鉴国外国有资产的管理体制的 措施 济布局和结构不合理的问题并没有从根 先进管理经验 １、大力发展国有企业全面建立现代企 本上得到解决。国有资本在中小企业中大 当前我国国有企业改革效果不显著， 业制度，规范国有企业改制重组，建立现代 量存在，并分散于一般竞争性领域，这种 这些问题对国有企业的发展造成了一定 企业制度，是发展社会化大生产和市场经 情况使我国国有经济受到制约，无法提高 的阻力，我们可以借鉴先进国家的成功经 济的必然要求，是公有制与市场经济相结 自身效益，很难发挥国有经济对整个国民 验，使之与中国当前的国情相结合，建立 合的有效途径，是国有企业改革的方向。 经济的支撑、引导和带动作用。有资产配 起具有中国特色的国有资产管理体制。 ２、建立健全国有资产管理相关法律 置，提升国有经济国内外市场竞争力，并 １、美国的管理模式 制度，制定和完善相关法律法规，依法维 在竞争中发展和壮大国有经济。 美国的国有资产在基础设施、公共事 护所有者权益的各项合法权益。 五、结论 业、科学技术等方面的比重较大。其主要 ３、强化国有资产监督管理，建立健全 国有资产管理问题是一个世界性的问 分布在邮政、公路、铁路、电力桥梁、机场、 监督机制，实施企业外派监事会制度。、要 题，国有资产的改革将会是一个长时间才 尖端科学技术研究等领域，美国国有企业 加大对的清产核资工作力度，了解并掌控 能解决的历史性的问题。而结合我国的具 的资产实际是完全由政府拥有、经营，可 国有资产的基本情况。此外，随着社会主 体国情，借鉴别国的改革经验，我国国有资 以说是政府财产，是政府为了履行其职责 义市场经济体制的不断深入发展，完善授 产管理体制改革将会更加顺利。随着我国 的财政基础，所有权与经营权彻底分离。 权经营制度是建立健全国有资产管理体 社会主义市场经济体制的不断完善和发 ２、日本的管理模式 制的一项重要内容。 展，我国国有资产改革必须与时俱进、符合 日本的国有企业分为三类，即直营事 ４、国有资．本实行“分级产权，分层管 时代发展规律。产管理中还存在很多亟待 业、特殊法人、第三部门。直营企业是由日 理”的体制，是实现我国资产产权有效约 解决的问题，但是通过完善国资产管理的 本地方公共团体投资兴建，并直接经营的 束的必然选择。建立中央和地方分别行使 法律法规，建立国有企业现代企业制度，企 国有企业。国家或公共团体掌握其所有权 所有权的分级产权国有资产监督管理体 业经营业绩考核体系，加大国有企业人才 和经营权。但直营事业并非孤立的经济实 制和分类管理，有利于推动国有经济的战 培养和选拔力度，加强国有资产的监督与 体，在设立、经营范围、投资规模及方向等 略性布局调整，提高配置效率。 管理，推进国有经济布局和结构调整等，将 方面受到政府的严格控制。 ５、健全国有企业经营者激励长效机 为国有资产管理构建一个有效的监督管理 通过对美国、日本的国有资产管理模 制，完善企业领导人员的聘任制度，治理 平台，切实提高行政事业单位国有资产的 式进行分析，我们可以找到相似之处，并 企业腐败现象，以预防国有资产流失制定 利用效率，更好地实现国有资产保值增值， 得出产权与经营权分离；坚持以法律为基 选人用人标准，建立公众评价体系，逐步 推动国民经济持续、健康、快速发展。 ８７ ＦＩＮＡＮＣＥ＆ＥＣＯＮＯＭＹ金融经济 风险管理、控制及治理过程的有效性进行评价和改善所必需的。 通过获取广泛的公司风险信息，提高了自身审计效率；二是通过 风险管理已发展成为内部审计的一项重要内容。而２０ｏ４年６月 参与风险管理，使内部审计人员逐渐培养了作为企业管理者的意 在悉尼召开的国际内部审计师协会第六十三届大会上，风险管理 识，而不仅仅只是监督者，从而使他们在内部审计过程中，更多的 也与公司治理、企业文化一起成为此次大会的三大议题之一。由 是以公司的经营目标为起点，而不再是以预先制定的审计目标为 此看来，正如众多专家学者所预测的那样，风险管理正成为内部 起点。ＩＩＡ根据内部审计实务界的实践经验，也发现了内部审计逐 审计发展的重要趋势之一。并且，风险管理与内部审计已发展为 渐参与企业风险管理的这一趋势，并于２００１年发布的《内部审计 你中有我、我中有你、相互依存、联动发展的紧密关系。 实务准则》中指出：“首席审计执行官必须建立以风险为基础的计 从发展趋势来看，内部审计不仅越来越关注风险，同时，也是 划来决定审计活动的优先性，并且与公司目标相协调一致”，“内 风险管理的重要组成部分。内部审计更强调确认经营风险是否得 部审计活动的参与计划必须以至少一年一次的风险评估为基 到有效管理，由对交易事项和政策遵循的评价，转变为对目标、战 础。”并对内部审计重新给出新定义：“内部审计是采用一种系统 略和风险管理程序的关注，内部审计的建议更加强调风险的规 化、规范化的方法来进行对机构的风险管理、控制及监督过程进 避、风险转移和风险控制，通过有效的风险管理提高组织整体管 行评价，进而提高过程效率，帮助机构实现目标。”这是ＩＩＡ首次 理的效果和效率。ＩＩＡ将“评价和改进风险管理、控制和治理过程 将风险管理放在如此重要的地位来做为内部审计的工作内容进 的效果”作为内部审计的重要职责，视风险管理为内部审计的推 行描述。可以预见，随着风险管理与内部审计交叉融合的程度进 动力，是国际内部审计几十年苦苦探索的经验总结，更为内部审 一步加深，风险管理的内容在《内部审计实务准则》中将会占有更 计未来发展指明了努力的方向。 大的比重。 一、内部审计与风险管理的关系 ．（三）风险管理将主导内部审计的变化 （一）内部审计是风险管理系统不可或缺的部分 风险环境是不断变化的，而风险管理方法也随之不断更新。 由于风险正逐渐成为企业的核心价值，风险管理便成了企业 内部审计尽管在企业风险管理中占有较重要的地位，但其职能定 管理的重要内容。企业风险管理是一项综合性较强、全员参与的 位限制了其不能成为风险管理的主导者。因为内部审计在风险管 工作，内部审计也是这一管理体系中的重要组成部分。由于在企 理系统中主要承担评估和建议职能，即使参与风险管理方法和政 业组织结构中具有相对独立的地位，使内部审计发挥的作用是企 策的制订过程，也只能是配合企业专业的风险管理部门，或是向 业其他部门无法替代的。美国ＣＯＳＯ委员会发布的“企业风险管 其提出参考意见。这样，风险管理政策的变化一般会发生在内部 理（ＥＲＭ）框架”中指出：内部审计人员在企业风险管理的监控中占 审计技术变化和更新的前面，也就是说，风险管理的变化会主导 有重要地位，这一职责是其日常职责的一部分。他们可能通过对 着内部审计的变化。譬如，内部审计之所以参与到企业风险管理 管理者风险管理过程的充分性和有效性进行监控、检查、评估、报 中，并与之互相交叉融合，一方面是自身在风险管理方面的积极 告和提出改进建议来帮助管理者和董事会或审计委员会履行其 探索，更重要的是风险管理正需要内部审计这一评估部门对企业 职责。而具体到风险管理的每一步骤，会发现处处都少不了内部 整个风险管理系统的有效性加以监控，是应风险管理需要而产 审计的身影： 生。当然，随着内部审计职能范围的扩充和强化，内部审计也会在 １．在风险环境分析中 内部审计要评价单位的固有风险和剩 一定程度上反过来影响风险管理体系的改变，但在未来的相当一 余风险（采取控制行动后可接受的风险）。２．在风险事件识别活动 段时间内，这一反作用还将只会处于从属地位。 中，内部审计人员采用通用风险分析模式及方法，包括Ｃ０ＳＯ提 二、内部审计参与风险管理的动因 供的分析方法等，识别单位本身风险和重要合作者的风险。３．在 内部审计之所以涉足风险管理领域，我认为主要有以下三个 风险评估活动中，内部审计人员由于特有的独立地位，可以从客 原因： 观的角度分析风险的假设条件、计算方法来评价风险，提供专业 （一）企业面临的风险日益增大 意见。４．在风险反应活动中，内部审计的工作在于分析评价风险 当今世界，风险无时不在，无处不在。近年来，随着社会经济 回报的合理性、减少风险的措施的有效性，以及接受风险转移和 的发展，特别是经济全球化及国际化程度的加深；使企业经营环 风险分担的哪一种。５．在风险控制活动中，。内部审计则是测试控 境变得１３趋复杂，企业经营风险也大大增加。知识经济的到来，更 制程序的有效性。６．在风险信息沟通活动中，内部审计可通过评 使企业的风险雪上加霜。一是科技的进步，给人们带来科技应用 价报告系统，证明风险信息是否准确及时地传给相关人员，内审 好处的同时，也带来的自然环境的１３益破坏，使企业在所处的自 报告可以向董事会和审计委员会传递风险是否得到有效管理的 然环境风险频率和风险程度都急剧上升。二是各种衍生金融工具 信息。７．在风险监控活动中，内审人员则可以通过分析环境和风 的诞生，促使经济发展的同时，也鼓吹了各种泡沫，并伴生众多金 险变化，检查内部控制是否已更新，是否能控制新的风险。 融风险。因此，加强对风险的控制和管理自然成了企业管理的重 （二）风险管理是内部审计实务准则的重要内容 中之重。企业经营者必须树立风险意识，把减少企业的风险作为 《内部审计实务准则》是内部审计人员开展内审活动的业务 实现企业目标的关键。今天，企业对于防范可能发生的风险与损 指南，一般由国际内部审计师协会（ＩＩＡ）发布权威标准，各国内审 失以及发生风险后如何采取补救措施，比以往任何时候都更加重 协会再结合本国实际发布本地区的实务标准。内部审计自参与到 视。从而要求企业对其自身存在和所面Ｉ１５的各种风险以及可能存 企业风险管理活动后，为自身行业的业务职能充实了新的内容， 在和发生的重大风险进行识别、衡量、评价，并在此基础上制定和 并产生了积极意义。现在许多公司的内部审计通过积极参与企业 实施对企业最优化的风险处理方案。风险管理是企业管理的重中 风险管理活动，给公司的经营带来众多好处：一是内部审计人员 之重，内部审计部门作为企业一个拥有相对独立地位的职能部 ８８ 门，它的根本目的在于增加组织的价值和改善组织的经营效率， 的关键控制点、提出改进建议，达到企业的自我制约、自我改善、 内部审计人员是企业的管理咨询师，因此，内部审计部门和内部 自我发展、自我积累。由于内部审计部门处于企业的董事会、总经 审计人员参与企业的风险管理也就成为必然的内在需求。 理和各职能部门之间的位置，内部审计人员能够充当企业长期风 （二）内部审计自身发展的需要 险策略与各种决策的协调人。通过对长期计划与短期实现的调 随着民间审计的业务领域不断向企业内部管理扩展，他们的 节，内部审计人员可以调控、指导企业的风险管理策略。 工作已经与内部审计发生了重叠。基于注册会计师的专家优势和 （三）内部审计部门的建议更易引起企业高层领导的重视 成本考虑，越来越多的企业倾向将内部审计业务外包。生存危机 有些企业尽管也有风险管理部门，但它属于管理部门的一个 使得内部审计必须寻求差异化的生存方式，为了在企业中担当更 职能部门，向总经理报告，不具有独立性，其意见有时会屈服于管 重要的角色和发挥更重要的作用，为企业提供独特的增值服务， 理当局的压力。如风险管理部门对某投资项目分析后发现风险太 内部审计总是不断寻找新的对企业十分重要的服务领域。企业经 大不适合投资，而总经理好大喜功，他会力促项目的实施。这使得 理人员对风险的空前重视，为内部审计发展提供了一个绝好的机 风险管理部门的作用受到限制。内部审计部门独立于管理部门， 会。内部审计对风险管理的介入，将会使内部审计在企业中成为 其风险评估的意见可以直接报给董事会，这会加强管理当局对内 一个重要的角色，并将其在企业中的作用推向一个新水平。正因 部审计部门意见的重视程度。 如此，内部审计师的职业组织——国际内部审计师协会，才会不 （四）内部审计对防范组织风险、实现组织目标有更强的责任感 遗余力地倡导内部审计师进军这一领域，把风险管理作为内部审 国际内部审计师协会对内部审计职能有如下明确定义：“内部 计的重要领域直接写入了内部审计的定义。 审计是一项独立的、客观的保证和咨询活动，其目的在于为组织 （三）外部审计的影响 增加价值并提高组织的运作效率。”可见，内部审计深入到经营管 近年来，注册会计师的业务领域不断扩展，在其所扩展的新 理的全过程去了解掌握具体情况，及时的发现和处理问题，防范和 的保证服务业务中就包括了风险评估，且是主要业务之一。这不 化解企业所面临的风险是其本职工作的要求。内部审计通过经常 能不对内部审计界产生影响，因为，内部审计部门和内部审计人 性的调查、分析、评估和预测，弄清问题产生的原因或未来影响，及 员在风险管理方面拥有注册会计师无可比拟的优势，比如：内部 时向管理当局提出解决或防范的建议，或随时接受他们的咨询，可 审计部门和内部审计人员对企业面临的风险更了解；内部审计部 以帮助企业改善风险管理，增加企业价值。 门和内部审计人员对防范企业风险、实现企业目标有着更强烈的 四、内部审计参与风险管理的模式 责任感。既然外部审计可以从事此项业务，内部审计就更可以从 《内部审计实务标准》对内部审计的定义：内部审计是一种独 事这一工作。所以内部审计工作在企业的风险管理方面发挥着越 立、客观的保证咨询活动，目的是为组织增加价值并提高组织的 来越重要的作用。 运作效率。它采用系统化规范化的方法对风险管理、控制、及治理 三、内部审计参与风险管理的独特优势 程序进行评估和改善，从而帮助组织实现其目标。作为一种独立 内部审计在风险管理中的独特优势有： 客观的保证和咨询活动，内部审计在企业风险管理中的主要职能 （一）能够客观地、从全局的角度管理风险 是就风险管理的效率向企业的管理层和董事会提供客观的保证， 风险在企业内部具有感染性、传递性、不对称性等特征，即一 具体应体现在以下两个方面：一方面评价风险管理程序设计的合 个部门造成的风险或疏于风险管理所带来的后果往往不是由其 理性及执行的有效性；另一方面评价管理层对重大风险所采用的 直接承担，而是会传递到其他部门，最终可能使整个企业陷入困 反应方案的合理性及控制的有效性。此外，在保证独立性和客观 境。正因为如此，企业的有些部门可能会出现过渡风险，因为风险 性的前提下，内部审计可以适当延伸风险管理领域，开展部分咨 不是由这些部门来承担（至少不是单独承担），如采购部门为节约 询活动，如运用管理工具、技术来分析风险和控制，协助管理层选 采购成本，就会忽视对材料规格、型号、质量方面的检查，或者有 择最佳的风险管理方案等等。 意购买残次品，这种暗藏的风险会在生产车间或销售部门反映出 与一般的风险管理部门进行的风险管理相比，内部审计部门 来，最终给企业造成巨大损失。因此对风险的认识、防范和控制需 所进行的风险管理既与其有紧密的联系，又有区别。他们的联系 要从全局考虑，但各业务部门又很难做到这一点。而内部审计具 表现在，两者的目的是统一的，都是为了降低企业的风险，确保企 有相对的独立性，受单位主要负责人的直接领导，这使得它们可 业经营战略目标的实现；两者的区别在于他们在风险管理中的角 以从全局出发，从客观的角度对风险进行识别，及时建议管理部 色不同。正是上述的联系和区别，导致了内部审计部门进行的风 门采取措施控制风险。 险管理过程与一般风险管理过程具有相同点和不同点。内部审计 （二）能够控制、指导企业的风险管理策略 部门所进行的风险管理是在一般部门所进行的风险管理基础上 随着信息时代的到来，外部环境风险因素日益多样化、复杂 的再监督，所以在内部审计部门参与企业风险管理工作中更应该 化，识别、衡量、管理新型风险成为外部环境对现代企业提出的新 采取积极有效的措施： 要求。目前许多企业远未从粗放型经营战略中摆脱出来，财务和 （一）参与企业建立风险管理过程 资金运作未按照法律要求进行。随着现代企业和国际接轨的步伐 内部审计在企业尚未建立风险管理过程中，应积极向管理层 加大，这些必将给企业的经营带来更多、更大的风险。要保证现代 提出建立风险管理过程的相关建议。包括参与制定风险战略，指 企业在新环境下的合理生存和有效发展，防范风险十分重要。一 导风险评估和风险分析，协调实施风险管理措施等。内部审计人 种完善的内部审计机制将极大地推动内部控制机制，它通过查错 员长期立足于本企业的具体岗位，比较熟悉企业的经营业务并能 纠弊、揭露企业经营活动中的控制薄弱环节、揭示风险概率较大 随时深入到生产经营的全过程去了解和掌握具体情况。通过周密 ８９ ＦＩＮＡＮＣＥ＆ＥＣＯＮＯＭＹ金融经济 的审前调查，收集到大量的第一手资料，从而发现风险存在的隐 患问题，并对其进行风险分析。而内部审计部门的审计工作计划 通常是在风险分析的基础上，根据重要性和效益性原则制定出来 的，所以，内部审计人员的建议比较有建设性。如果管理层建立了 风险管理过程。那么来自于综合性风险管理过程的信息，将有助 风险评估必须同时注重以上两个方面的因素，充分考虑各方 面的情况选择合适的方法做出评价结论。而风险的大小是由上述 两方面的因素结合作用的结果。如果某种风险发生的可能性很 大，但后果不是很严重，那么这种风险就不是很严重的风险；如果 某种风险虽然后果很严重但是发生的可能性很小，那么这种风险 也不是很严重的风险。 于内部审计人员更快地制定审计工作计划，提高工作效率。 （二１通过咨询服务的方式，积极协助企业风险管理过程的建立 内部审计可以通过咨询服务的方式协助企业建立风险管理 内部审计人员还应该对风险评估方法进行审查和评价，审查 和评估时应考虑以下因素：１．已识别风险的特征２．相关历史数据 的充分性和可靠性３．管理层进行风险评估的技术能力４．成本效 系统。风险管理是一个复杂的系统工程，在一个组织的内部各部 门应当明确分工，各司其职。内部审计在这方面的作用包括：１．进 益的考核与衡量。 － 行控制和风险的评估培训。使风险意识贯穿于企业的各个层面， （五）评估风险防范措施的充分性，并提出改进意见 并使企业的每名员工都能识别风险并提出有效控制措施实施企 风险的应对措施是指为降低已识别出并已衡量的风险所采 业全员、全过程、全方位、全天候的风险管理。２．召开控制和风险 取的措施。也称风险管理工具的选择。企业风险管理采取的风险 评估主题讨论会。针对重大风险隐患，要集合企业内外的专家进 应对措施主要有：１．风险规避，不作为。对与组织经营目标根本不 行专题讨论，审计人员既是组织者，又是参加者，同时也是学习 相容的业务，为规避风险，在业务上根本不予涉及。２．保留或承担。 者。３．开发自我评估工具。对风险管理进行深入研究，利用现代技 当某种风险不可避免，或因敢冒风险可获丰厚利润时，由自己保 术开发适合本企业的评估工具，内部审计师可以促进，协助风险 留承担的风险。有主动和被动之分，被动保留是不知风险的存在 管理过程的建立，但不负风险管理的责任。 而未采取措施，或明知风险存在而没有采取有效措施；主动保留 （三）评估风险识别的充分性 是明知风险存在而无适当办法处理，或因自己承担风险较其他方 所谓风险识别是指对企业所面临的以及潜在的风险加以判 法更为经济，或因风险较小自己有能力承担。３．预防与抑制。与其 断、归类和鉴定风险性质的过程，换言之，就是要确定企业正在或 他风险处理的方法在性质上稍有不同，是直接面对风险因素而采 将要面临哪些风险。内部审计部门和人员应该对风险识别过程进 取措施，以减少损失的发生。预防是消除或减少损失发生的原因； 行审查和评价，重点关注企业所面临的内外部风险是否得到充 抑制是当预防措施不能充分发挥作用时，力求损失严重程度减 分、适当的确认，即企业所面临的主要风险是否均已被识别出来， 轻。４．风险的中和。是将损失机会和获利机会平等看待的方法，比 并找出未被识别出来的主要风险。一般采用的方法包括决策分 如“套购”（现买现卖）就是风险中和最显著的操作方法。５．风险转 析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产 移。一般有直接和间接方法，直接的有如转让、转包等方法；间接 负债分析、因果分析、损失清单分析、保险调查法和专家调查法 方法有如租赁，保证、保险等。６．集合或分散，如企业的合并、分立 等。在不同的时期风险的表现又是多样性的，往往不能被完全识 或剥离。 别出来，决策时顾此失彼的现象时有发生，导致企业的最终目标 内部审计部门和人员在评价风险应对措施时应考虑如下因 难以实现。审计部门有必要运用专门的方法，把管理者忽视的风 素：１．采取的风险应对措施之后的剩余风险水平是否在组织可以 险一一找出来，对经营目标的影响程度加以认真的分析，提醒管 接受的范围之内。２．采取的风险应对措施是否适合本企业的经 理者拿出办法，控制风险。 营、管理特点。除了风险应对措施是有效性之外。风险应对措施还 （四）评价已有风险衡量的恰当性 应强调适当性。３．风险管理是有成本的，风险应对措施是否适当 风险评估是指运用各种管理科学技术，采用定性与定量相 还应衡量其成本效益性。 结合的方法，最终定量风险的大小，找出主要的风险源，并评价 （六）积极持续地对风险管理过程进行管理和协调 风险的可能影响，以便以此为依据，对风险采取相应的对策。内 在现代企业制度下，内部审计被看作是与董事会、管理层、外 部审计部门和人员应该对风险的评估方法和结果的恰当性做出 部审计构成有效公司治理的四大基石之一。内部审计可以在改善 相应的评价，以确定其恰当性，对不恰当的估计予以更正。企业 管理层的风险管理流程的效果和效率方面，协助管理层和审计委 风险评估中要重点关注两个因素：１．风险发生的可能性。是指影 员会进行检查、评价、报告和提出建议。管理层和董事会对于本组 响组织目标实现的不确定事件发生的可能性。这种可能性可以 织的风险管理的控制和流程负责。内部审计的主要职能是对风险 用定性的方法表示，也可以用定量的方法表示。用定性的方法来 管理和控制流程进行监督和评价，通过对评价过程中发现的管理 描述风险发生的可能性比较容易简单，但比较容易受主观因素 上的漏洞，向管理层提出改进意见，可以促进管理水平的提高。内 的影响很大不太精确。而定量方法往往需要借助一些特别的数 部审计要采取系统化、规范化的方法对风险管理进行评价和改 理统计模型，应用难度较大，但描述相对精确，也相对比较客观。 善，从而帮助组织实现其目标。内部审计可以通过监测活动并报 ２．风险对组织目标实现产生影响的严重程度。它是指不确定事 告情况的方式确认企业的风险管理过程是否着眼于以下目标： 件发生时对组织目标带来的影响程度。风险的严重程度可以用 １．业务战略与活动领域的风险并进行优先排序； 定量和定性的方法表示，定量一般用金额来估计风险能带来的 ２．董事会和管理层已经确定了公司的战略计划以及可以接受 后果；定性可以用后果严重、中等、不严重来描述。定量的方式比 的风险水平； 较准确，也容易汇总，但并非适用于所有情况；定性方式相对简 ３．实施了降低风险的活动，把风险降低到管理层和董事会可 单，但是比较粗略，主观。 以接受的水平上； ９０ 圈 浅析高速公路ＢＯＴ融资模式风险及防范策略 口许长海杨丽 （中国建设银行股份有限公司山东省分行，山东济南２５００１２； 中国建设银行股份有限公司济南市泉城支行，山东济南２５００１１） 随着我国高速公路建设步伐的加快， 多渠道融资己成为高速公路建设的重要 特征。由于ＢｏＴ模式可以有效地控制项 要素。融资是指为支付超过现金的购货 能够拓宽资金来源，引进外资和利 用民间资本，减少政府的财政支出和债 款而采取的货币交易手段或为取得资产 而集资所采取的货币手段。投资首先表 现为一定的资金垫付，最终目的是为了 取得一定收益的特殊经济活动，包括资 金的筹集、使用和分配全过程。高速公 务负担，加快发展交通设施建设。可以发 挥外资和私营机构的能动性和创造性， 提高建设、经营、维护和管理效率，引进 先进的管理和技术。由于项目建设周期 目投资规模，规范政府部门的行为，提高 高速公路管理水平，积极利用ＢＯＴ方式 已逐步成为高速公路融资的重要模式。目 前在我国采用ＢｏＴ模式建设高速公路还 处于起步和发展阶段，随着我国ＢＯＴ融 资相关政策的支持和法律法规的不断完 路建设的融资渠道与融资方式，无外乎 资金从哪里来，如何取得资金两个关键 命题。 长、投资大、风险大，ＢＯＴ模式可以降低 政府风险，使政府无须承担融资、设计、 建造和经营风险。 善，高速公路ＢＯＴ融资的风险控制技术 不断走向成熟，ＢＯＴ模式在高速公路建设 中的应用前景将会越来越广阔。本文将针 对高速公路ＢＯＴ项目存在的风险及防范 策略进行初步探讨。 一（一）ＢＯＴ基本概念 ＢＯＴ，即“建设、经营、移交”，又称为 （三）高速公路项目Ｂ０Ｔ融资结构 一般由三部分组成。一是政府的特 “特许权融资模式”，是政府与投资商合作 经营基础设施项目的一种特殊运作模式。 在我国，ＢＯＴ方式己越来越广泛地运用于 收费公路、电厂、铁路、污水处理设施和城 市地铁等基础设施项目。 许权经营协议，这是整个Ｂ０Ｔ融资的关 键；二是确立项目的投资者和经营者，项 目的投资者和经营者是Ｂ０Ｔ项目的主 、高速公路ＢＯＴ融资模式及其风 体；三是贷款银行，贷款的条件除取决于 项目本身的经济强度。合理融资结构的 建立将使得各种风险要素在项目建设参 险特点 投融资安排是高速公路建设的核心 （二）商速公路项目ＢＯＴ融资优点 ４．持续的监督活动，定期对风险和控制的有效性进行再评估， 以管理风险； １．中国内审协会，《中国内部审计规范》，中国时代经济出版社， ２ｏｏ５年版 ５．汇合管理层定期收到风险管理过程的结果报告，并定期向 利益关系方传达风险、风险战略和控制情况。 内部审计部门可以通过提交审计报告、进行后续审计等对风 险进行全程跟踪管理。还可以在企业中进行“控制自我评估”等活 动，对企业的风险进行持续的监控和监督。 总而言之，内部审计参与风险管理是内部审计的最新发展方 向，是市场经济发展的客观要求，不仅为内部审计的自身发展提 供了机会，而且有利于企业在市场竞争中处于优势地位，这是一 ２．国际内部审计师协会，《内部审计实务标准——专业实务框架 【Ｍ】》，中国时代经济出版社，２００４年修订 、 ３．朱湘亿，论企业风险管理与内部审计，经济师，２Ｏ０４年第４期 ４．张坤、李嘉明、周和生，《风险管理－９内部审计（第１版）【Ｍ】》，化学 工业出版社，２０ｏ４版 ５．林图，内部审计在企业风险管理中的职责与作用，财会通讯， ２ｏｏ５年第ｌｌ期 ６．韩志丽，企业风险管理中内部审计的应用，商业研究，２００５年第 １８期 个双赢的结局。在风险管理中，内部审计部门主要是对企业的风 险管理部门所进行的风险管理的再监督。内部审计机构可以作为 直接的风险管理人，直接进行风险管理。 ７．王亚琴，内部审计参与企业风险管理研究，当代经理人，２ｏｏ６年 第１ｌ期 为保证风险管理的有效实施，企业应树立全员的风险管理意 识，内部审计人员在企业中应努力取得单位主要领导的支持，不 断提高自身的业务素质，提高识别风险的能力，积极参与风险管 ８．王骥，内部审计参与风险管理的路径，企业改革与管理，２００７年 第６期 ９．邢业久，内部审计如何参与风险管理，济南金融，２Ｏｏ７年第３期 １Ｏ．高东坡，内部审计如何参与企业的风险管理，商业时代，２００７年 第２０期 １１．吴春苗，内部审计与风险管理重要性研究，集团经济研究，２００７ 理，对本单位的经营条件、财务报告以及其他重大事件等方面的 风险做出及时反映，来预防、控制、规避风险，以实践成果取得企 业的信任，发展内部审计，使内部审计工作更有生命力。 参考文献： 年第３１期 ９１
