在全球經(jīng)濟一體化的今天，全面風險管理日益成為現(xiàn)代企業(yè)管理的關(guān)注焦點，成為企業(yè)在不確定環(huán)境下獲得成功并保持持續(xù)競爭力的保障。作為公司風險管理、控制及治理重要環(huán)節(jié)的內(nèi)部審計，在企業(yè)風險管理領(lǐng)域獲得新的發(fā)展機遇?，F(xiàn)代風險導向?qū)徲嫷漠a(chǎn)生與運用迎合了內(nèi)部審計新環(huán)境、新領(lǐng)域、新發(fā)展的需要，在風險導向內(nèi)部審計觀念下，內(nèi)部審計關(guān)心組織的目標和風險，通過將風險管理理念融入內(nèi)部審計全過程，通過促進企業(yè)風險管理框架的建立，通過對管理層風險管理過程進行監(jiān)控、檢查、評估、報告，通過扮演風險管理咨詢顧問角色，全方位介入現(xiàn)代企業(yè)風險管理領(lǐng)域，促使內(nèi)部審計接近企業(yè)經(jīng)營活動的價值鏈，不斷為企業(yè)提供附加值服務。
關(guān)鍵字：企業(yè)風險 風險管理 風險導向?qū)徲?br />
在全球經(jīng)濟一體化的今天，隨著信息技術(shù)的發(fā)展，全球范圍內(nèi)競爭的加劇，資本、技術(shù)、人才、商品流動加快，企業(yè)面臨的風險數(shù)量及其影響與日俱增。企業(yè)能否對面臨的風險進行有效的管理和控制，成為影響企業(yè)生存發(fā)展、實現(xiàn)預期目標的關(guān)鍵。內(nèi)審協(xié)會頒布的具體準則第16號——《風險管理審計》、第 17號——《重要性與審計風險》，均體現(xiàn)內(nèi)部審計已發(fā)展到了迎合高度社會風險的風險導向?qū)徲嫊r代。在風險導向?qū)徲嬘^念下，內(nèi)部審計關(guān)心組織的目標和風險，通過風險分析確保審計計劃與經(jīng)營計劃相一致，使審計計劃與公司最高層的風險戰(zhàn)略連接在一起，并將全面風險理念融入內(nèi)部審計實施全過程；同時通過對企業(yè)風險管理過程進行監(jiān)控、檢查、評估、報告，提高企業(yè)整體風險管理效率和效果。本文將結(jié)合筆者所在企業(yè)風險管理現(xiàn)狀及風險導向?qū)徲嬙谄髽I(yè)風險管理中的運用，探索內(nèi)部審計通過介入風險管理領(lǐng)域來接近企業(yè)經(jīng)營活動的價值鏈，不斷為企業(yè)提供附加值服務。
一 、企業(yè)面臨的風險及構(gòu)建全面風險管理框架的現(xiàn)狀
1．企業(yè)風險的實質(zhì)及面臨的風險
風險是指一個特定事件或活動的實際結(jié)果可能與估計或預測的結(jié)果不同。風險產(chǎn)生于不確定性因素的存在，企業(yè)運行環(huán)境的不確定性帶來了企業(yè)運行結(jié)果的不確定性。筆者認為，企業(yè)風險可以描述為企業(yè)運行結(jié)果偏離期望結(jié)果的可能性或企業(yè)目標不能得以實現(xiàn)的可能性。對一個持續(xù)經(jīng)營的企業(yè)而言，常見的企業(yè)風險包括：戰(zhàn)略風險、市場風險、財務風險、運營風險、法律風險等。每一個企業(yè)由于其市場化的程度、規(guī)模、組織形式、行業(yè)特點和社會敏感度不同而存在不同的風險。針對筆者所在電信行業(yè)進行分析，企業(yè)在經(jīng)營發(fā)展過程中面臨諸多不確定因素，譬如近幾年來：
戰(zhàn)略風險方面：移動對固網(wǎng)的替代風險；電信、廣電的雙向進入廣電取得寬帶運營資質(zhì)后競爭加劇，可能導致現(xiàn)有寬帶用戶流失的風險；全業(yè)務經(jīng)營造成企業(yè)在重大投資決策方面風險增大。
財務風險方面：新企業(yè)會計準則執(zhí)行之初，會計信息質(zhì)量下降風險；會計信息失真干擾企業(yè)生產(chǎn)經(jīng)營和決策風險；新企業(yè)所得稅法實施，增加企業(yè)盈利的不確定性等。
市場風險方面：品牌經(jīng)營的風險，業(yè)務快速發(fā)展，服務品牌化沒有跟上，降低品牌業(yè)務的盈利能力；資費管控風險，資費套餐的設計、服務、支撐和銷售之間不匹配風險等。
法律風險方面：經(jīng)濟合同履行不當，造成企業(yè)經(jīng)濟損失；基于互聯(lián)網(wǎng)的視頻業(yè)務經(jīng)營引發(fā)版權(quán)侵權(quán)糾紛，給企業(yè)聲譽造成不利影響等。
運營風險方面：業(yè)務網(wǎng)可靠性問題和業(yè)務申告處理流程不暢影響服務質(zhì)量；IT支撐不到位發(fā)生重要系統(tǒng)遭惡意攻擊或重要數(shù)據(jù)遭篡改等網(wǎng)絡安全事件；《勞動合同法》實施帶來的用工風險等。
面對如此復雜多變、競爭激烈的電信市場，面對著信息網(wǎng)絡化、技術(shù)國際化、業(yè)務多樣化、服務個性化的復雜形勢，中國電信企業(yè)要想做一個長壽公司，要想成為世界級大型信息通信企業(yè)，如何認識這些風險，進而駕馭這些風險，實現(xiàn)可持續(xù)性的發(fā)展是企業(yè)當前面臨的一個巨大挑戰(zhàn)。于是風險管理進入了管理者的視野，日益成為企業(yè)經(jīng)營管理者的關(guān)注焦點。
