摘要：SARS疫情警示人們要關注危機管理，企業(yè)內部審計同樣要重視危機管理。企業(yè)內部審計流程和審計工作管理中潛伏著審計風險，如果不能及時排除，就會造成審計危機，要成功地管理審計危機，需要解決幾個關鍵問題。

　　關鍵詞：SARS；企業(yè)內部審計；危機管理；措施

　　1 危機和危機管理的概念

　　危機具有不確定性和潛在的負面影響，一旦發(fā)生，可能會造成嚴重的后果和巨大的損害。危機的爆發(fā)往往是突如其來的，2003年的SARS危機證明了這一點，其后人們高頻率地使用“危機管理”一詞，說明要處理好危機，需要危機管理理論和方法。

　　美國管理專家史蒂文·芬克認為：危機管理是指組織對所有危機發(fā)生因素的預測、分析、化解、防范等而采取的行動。在管理學上，危機管理劃分為危機預防、危機處理、危機后的重建3個層次。危機預防是事前管理；危機處理是事中反應；危機后的重建是事后恢復。危機管理從根本目標上講，是要把危機轉化為成功的機會，把不利因素轉化為有利因素。

　　危機管理是現(xiàn)代企業(yè)管理制度的重要組成部分。沒有或缺少危機管理的企業(yè)，企業(yè)管理制度是不完備的。

　　危機管理的主角，可以是國家、企業(yè)，也可以是企業(yè)的組織機構。危機時時處處都在，企業(yè)要持續(xù)經(jīng)營，就時刻需要危機管理。企業(yè)組織機構建立危機管理機制，能夠分解、消納、　釋放企業(yè)整體的危機。

　　2 企業(yè)內部審計活動

　　企業(yè)內部審計是對企業(yè)資產(chǎn)、負債、損益的真實性、合法性、效益性進行審計，促進企業(yè)增加收入、減少成本、提高資產(chǎn)效率。

　　2.1內部審計定義

　　內部審計的定義為：是一項為了增加組織的價值和改善組織的運營所進行的獨立的、客觀的確認和咨詢活動。它通過采取系統(tǒng)化、規(guī)范化的方法評價和改進組織的風險管理、控制及治理過程的有效性，幫助組織實現(xiàn)其目標。

　　2.2內部審計活動的評估內容

　　內部審計活動應評價與組織的治理、經(jīng)營、信息系統(tǒng)有關的風險，在此基礎上，內部審計活動應評估圍繞組織的治理、經(jīng)營、信息系統(tǒng)的控制的適當性和有效性。這種風險因素和控制活動的內容包括：財務和經(jīng)營信息的可靠性及完整性；經(jīng)營的效果和效率；資產(chǎn)的安全防護，法律、法規(guī)及合同的遵守情況。

　　2.3內部審計活動的風險

　　在企業(yè)內部審計流程中，每一道程序都潛伏著風險。審計計劃不周密，對風險評估及重要性認識不足，內部控制評價失誤，對實質性測試—分析性復核不重視，審計證據(jù)不可靠，審計檔案復核不認真，審計報告不準確，審計督導制度不落實，后續(xù)審計跟不上，與外部審計協(xié)調不好，以及審計人員不嚴格遵守職業(yè)道德規(guī)范，不具備專業(yè)判斷和職業(yè)謹慎，與政府審計和注冊會計師審計存在鴻溝，不能嫻熟運用財經(jīng)法規(guī)，不依法審計，不重視審計質量，不能充分滿足企業(yè)經(jīng)營管理高層的價值需求指向，凡此種種，都是審計風險。如果不能及時排除、克服這些審計風險，最終會造成企業(yè)內部審計業(yè)務危機，進而危及企業(yè)內部審計信用危機，而企業(yè)內部審計出現(xiàn)信用危機，則企業(yè)內部審計的“話語權”就會受到嚴重侵害，企業(yè)內部審計職能價值就會大打折扣。

　　2.4內部審計活動危機的形成

　　由于企業(yè)內部審計流程、審計工作管理存在的弊端和審計人員職業(yè)素質存在的問題，以下幾個方面都可能形成企業(yè)內部審計危機。

　?。?）在審計（尤其是經(jīng)濟責任）中，因審計證據(jù)不具備充分性、相關性和可靠性，審計定性不準，審計評價偏離，審計報告沒有做到實事求是、不偏不倚，以致引起被審計單位或被審計人員要求審計復議的后果。

　?。?）在內部控制審計中，對控制環(huán)境、風險管理、控制活動、信息與溝通、監(jiān)督等5個要素沒有實施必須的、適當?shù)膶彶槌绦?，以致能夠發(fā)現(xiàn)和揭示的被審計單位的信息失真、資產(chǎn)流失、資源浪費、經(jīng)營效率不高等問題沒有發(fā)現(xiàn)和揭示出來。

　?。?）在舞弊的預防、檢查與報告中，內部審計機構和人員沒有保持應有的職業(yè)謹慎，運用適當?shù)膶徲嬄殬I(yè)判斷，合理關注被審計單位內部可能發(fā)生的舞弊行為，如收受賄賂或回扣，貪污、挪用、盜竊資財，私設“小金庫”，虛假交易，隱瞞應對外披露的重要信息，從事違法違紀的經(jīng)營活動，偷逃稅款等。以致于能夠確定、確信的舞弊行為已經(jīng)發(fā)生而沒有檢查與報告出來。

　?。?）在財務收支審計中，沒有充分考慮重要性與審計風險，以致于被審計單位存在的嚴重轉移資金、少計營業(yè)收入、成本費用損失浪費等問題沒有檢查出來。

　?。?）在與外部審計協(xié)調上，如果企業(yè)內部審計不能與會計師事務所、國家審計機構在審計工作中做好溝通與合作，就不能維護企業(yè)利益，而維護組織利益是企業(yè)內部審計的具體職責。

　　3 企業(yè)審計危機管理的關鍵

　　3.1增強審計危機管理意識

　　在企業(yè)內部的審計中，危機管理意識薄弱甚至不知有危機管理是普遍情況。危機管理不是孤立的，它與日常的風險管理是聯(lián)系在一起的，風險管理內容包括危機管理，危機管理是風險管理的特殊表現(xiàn)形式。日常的風險管理做好了，就可以避免啟動危機管理程序。其實，企業(yè)內部審計始終存在風險，如果不能及時排除審計風險，積累起來，很可能釀成審計危機。類似于水利堤壩的“管涌”現(xiàn)象。

　　3.2審計危機管理的關鍵事項

　　企業(yè)審計危機管理是企業(yè)管理、企業(yè)審計管理的一個重要內容，是企業(yè)審計成熟度的一個標志。構建企業(yè)審計危機管理機制并成功地管理審計危機，有以下幾個關鍵事項。

　?。?）制度創(chuàng)新。企業(yè)審計危機管理的構建，必須輔之以制度創(chuàng)新。建議中國內部審計協(xié)會組織專家及早制定《企業(yè)審計危機管理指南》。作為此項工作的范本，以指導企業(yè)審計危機管理行為。

　　（2）教育訓練。初期應對審計工作者進行必要的企業(yè)審計危機管理教育和訓練，使人們掌握危機管理的理論與方法，成為良好的人力資源儲備。這一背景鏈接對企業(yè)審計危機管理是至關重要的。

　　（3）計劃安排。企業(yè)審計危機管理要制度化、系統(tǒng)化，制定危機管理計劃，進行“全危機管理”，將審計危機管理貫穿于審計流程的全過程中，把日常的審計風險管理與特殊期的審計危機管理結合起來，越是薄弱的環(huán)節(jié)越要施以強力的監(jiān)督與控制。

　?。?）管理超前。危機管理的重點應放在危機發(fā)生前的預防，而非危機發(fā)生后的處理。為此，前期需要建立一套危機管理預警系統(tǒng)。主要內容包括：①危機監(jiān)測，即對可能引起危機的各種因素和危機的表象進行嚴密的監(jiān)測，搜集有關危機發(fā)生的信息，及時掌握危機變化的第一手材料。②危機預測，即對監(jiān)測得到的信息進行鑒別、分類和分析，對未來可能發(fā)生的危機類型及其危害程度做出估計，并在必要時發(fā)出危機警報。③危機預控，即針對引發(fā)危機的可能性因素，采取應對措施和制定各種危機預案，以有效地避免危機的發(fā)生或盡量使損失減到最小。

　　（5）高層督導。無論是危機預防還是處理，企業(yè)高層、審計主管對危機的重視和參與都極其重要。

　?。?）信息處理。信息技術已廣泛地應用于企業(yè)管理，企業(yè)審計危機管理也必須有信息系統(tǒng)的支持。信息系統(tǒng)作為預警機制的重要工具，能夠幫助及時識別和發(fā)現(xiàn)危機，并快速果斷地進行處理。若反應遲緩，不可能預防危機的發(fā)生。