风险含义的转变和审计工作的转型

佛山顺德农村商业银行 吕卉

一、语义变迁，贬义词成了中性词

国际内部审计师协会（简称IIA）在2012年CIA考试大纲及七月年会中修改了“风险”定义，将“风险”概括为：“风险是指不确定性对目标的影响，这种影响是指与预期目标的偏差，可能是正面的或负面的……风险往往以事件的结果以及发生的可能性相结合的方式来表示”。

与之相对应的是，2004年国际内部审计师协会把“风险”定义为：“可能对目标的实现产生影响的事件发生的不确定性，并指出风险衡量标准是后果与可能性”。

在2004年的定义中，“后果”是实际情况与期望值的偏离，可能性是出现这种后果的概率。相对而言，2012年定义有两点不同：一是在主体方面发生了位移，风险由可能的事件本身及其可能性转化为事件造成的影响；二是拓宽了语言色彩和性质范围，由纯碎的消极“后果”转移到“正面”和“负面”兼有的中性词语，或者说是含有贬义和褒义结合体的词语。

二、根动枝摇，对审计工作的影响

“风险”的概念在一定程度上可以说是风险导向审计工作的根基，作为国际审计领域的权威组织——国际内部审计师协会对风险的重新定义势必引起审计工作的变化甚至转型。

(一)丰富了开展风险导向审计工作的理论体系

《内部审计实务标准》及《中央企业全面风险管理指引》的出台是风险导向审计理念走出混沌状态初步明晰化的开端，但风险导向审计自身严密、科学的体系的形成及审计程序、方法的积累还需在实践中不断丰富和充实。国际内部审计师协会重新定义“风险”概念，实际上就是最近几年实践积累和经验理论积淀的结晶，初步丰富了风险险导向审计理论，将推动风险导向审计理念由比较单薄的理论向系统、科学的理论体系迈进。

(二)推动审计目标由消极预防危机转化到积极增值

在过去的“风险”定义中，与期望值偏离的“后果”具有约定俗成意味的消极性，风险导向审计工作的主要任务就是前瞻性地确认、分析可能导致这种消极后果的风险因素，进而协助管理层采取措施避免消极“后果”的发生，也就是说是前瞻性地预防危机。而在新定义中，“风险”走出了纯碎贬义的意义范畴，成了“危机”和“良机”的结合体。这种词性的改变，落实在审计工作中，将在持续关注遏制消极因素的同时发掘经济体经营发展的机遇，在审计报告中不仅含有评估结果和风险提示，还将带有积极对策方面的内容，助力经济体在预防危机的同时也采取适当措施抓住某些机遇，达到审计增值的目的，明确审计工作提高企业经营效益的内容。

(三)提升审计部门和理念在企业管理系统中的地位

在盈利为主要导向的企业管理系统中，审计部门及审计领域的出现时间比较晚，地位比较边缘化，相当一部分经济体甚至没有自己的审计部门及人员，审计职能只能在危及独立性和客观性的尴尬情况下附属于财务部门。国际内部审计师协会赋予“风险”以“良机”的意义，明确推动风险导向审计为经济体增加价值的功能，顺应了盈利导向的原则，审计部门将因此受到管理层的青睐，大幅度地提升自身地位。

(四)利于风险导向审计实践的推广和普及

据不完全统计，开展风险管理和评估的内部审计机构不足2%，也就是说绝大多数经济体实际上没实行真正意义上的风险导向审计工作。这背后的最关键因素在于风险导向审计与传统审计相比，在具体效果上的优势比较有限，却增加了要求和成本。国际内部审计师协会赋予“风险”以“良机”的意义，风险导向审计工作除了能前瞻性地确认风险、协助管理层事先予以控制外，还能在能在风险评估中识别“良机”也就是“正面风险”的因子，助力经济体增值，彰显传统审计无可比拟的优势，将利于风险导向审计工作的开展和普及。

三、系统推进，三个层面推动成功转型

在国际审计领域，国际内部审计师协会具有无可置疑的权威性，其对“风险”的重新定义在一定情况上给风险导向审计工作带来了历史性的机遇。在这种情况下，笔者认为应该从思想、实践和制度三个层面，全方位地抓住机遇，推动审计转型。

在思想层面，加强对风险导向审计及风险管理理念的宣贯工作，尤其要强在企业等各种经济体中有话语权和决策权的管理层对风险的准确认识，促使他们破除那种审计可有可无的思想，清醒地认识到风险导向审计工作在应对危机、提升经济效益方面的作用，切实推动他们实施风险导向审计工作的决心和恒心。

在实践层面，根据不同行业、不同规模企业、不同地域经济体的特征，积极探索切实可行的风险导向方法，制定有足够完善调节余地的风险评估模型，强化风险导向审计工作的可操作性，持续推进风险导向审计业务的落地实施，促使其对于提升企业经营效益的功能尽快在企业日常经营管理中充分彰显出来；

在制度层面，构建推动风险管理工作的长效机制。基于“风险”新概念的风险导向审计工作的效益在实践层面得以展现后，各经济体应该积极采取措施固化这种成果，促使其产生长期效果。对此，一方面需要管理层在宏观方面厘定相应规章制度，构建风险管理体系，长期保持制度方针不动摇；另一方面需要各级员工将风险意识和风险评估技能彻底内化到自身素质中，形成风险导向审计及风险管理的习惯和氛围，养成善于推动扭转传统“风险”为正面风险，也就是“良机”的能力，在持续提升经济体经营效益的基础上不断长效机制的形成和完善。