1 危機和危機管理的概念 
　　危機具有不確定性和潛在的負面影響，一旦發生，可能會造成嚴重的后果和巨大的損害。危機的爆發往往是突如其來的，2003年的SARS危機證明了這一點，其后人們高頻率地使用“危機管理”一詞，說明要處理好危機，需要危機管理理論和方法。
　　美國管理專家史蒂文·芬克認為：危機管理是指組織對所有危機發生因素的預測、分析、化解、防范等而采取的行動。在管理學上，危機管理劃分為危機預防、危機處理、危機后的重建3個層次。危機預防是事前管理；危機處理是事中反應；危機后的重建是事后恢復。危機管理從根本目標上講，是要把危機轉化為成功的機會，把不利因素轉化為有利因素。
　　危機管理是現代企業管理制度的重要組成部分。沒有或缺少危機管理的企業，企業管理制度是不完備的。
　　危機管理的主角，可以是國家、企業，也可以是企業的組織機構。危機時時處處都在，企業要持續經營，就時刻需要危機管理。企業組織機構建立危機管理機制，能夠分解、消納、　釋放企業整體的危機。
　　2 企業內部審計活動
　　企業內部審計是對企業資產、負債、損益的真實性、合法性、效益性進行審計，促進企業增加收入、減少成本、提高資產效率。
　　2.1內部審計定義
　　內部審計的定義為：是一項為了增加組織的價值和改善組織的運營所進行的獨立的、客觀的確認和咨詢活動。它通過采取系統化、規范化的方法評價和改進組織的風險管理、控制及治理過程的有效性，幫助組織實現其目標。
　　2.2內部審計活動的評估內容
　　內部審計活動應評價與組織的治理、經營、信息系統有關的風險，在此基礎上，內部審計活動應評估圍繞組織的治理、經營、信息系統的控制的適當性和有效性。這種風險因素和控制活動的內容包括：財務和經營信息的可靠性及完整性；經營的效果和效率；資產的安全防護，法律、法規及合同的遵守情況。
　　2.3內部審計活動的風險
　　在企業內部審計流程中，每一道程序都潛伏著風險。審計計劃不周密，對風險評估及重要性認識不足，內部控制評價失誤，對實質性測試—分析性復核不重視，審計證據不可靠，審計檔案復核不認真，審計報告不準確，審計督導制度不落實，后續審計跟不上，與外部審計協調不好，以及審計人員不嚴格遵守職業道德規范，不具備專業判斷和職業謹慎，與政府審計和注冊會計師審計存在鴻溝，不能嫻熟運用財經法規，不依法審計，不重視審計質量，不能充分滿足企業經營管理高層的價值需求指向，凡此種種，都是審計風險。如果不能及時排除、克服這些審計風險，最終會造成企業內部審計業務危機，進而危及企業內部審計信用危機，而企業內部審計出現信用危機，則企業內部審計的“話語權”就會受到嚴重侵害，企業內部審計職能價值就會大打折扣。
　　2.4內部審計活動危機的形成
　　由于企業內部審計流程、審計工作管理存在的弊端和審計人員職業素質存在的問題，以下幾個方面都可能形成企業內部審計危機。
　　（1）在審計（尤其是經濟責任）中，因審計證據不具備充分性、相關性和可靠性，審計定性不準，審計評價偏離，審計報告沒有做到實事求是、不偏不倚，以致引起被審計單位或被審計人員要求審計復議的后果。
　　（2）在內部控制審計中，對控制環境、風險管理、控制活動、信息與溝通、監督等5個要素沒有實施必須的、適當的審查程序，以致能夠發現和揭示的被審計單位的信息失真、資產流失、資源浪費、經營效率不高等問題沒有發現和揭示出來。
　　（3）在舞弊的預防、檢查與報告中，內部審計機構和人員沒有保持應有的職業謹慎，運用適當的審計職業判斷，合理關注被審計單位內部可能發生的舞弊行為，如收受賄賂或回扣，貪污、挪用、盜竊資財，私設“小金庫”，虛假交易，隱瞞應對外披露的重要信息，從事違法違紀的經營活動，偷逃稅款等。以致于能夠確定、確信的舞弊行為已經發生而沒有檢查與報告出來。
　　（4）在財務收支審計中，沒有充分考慮重要性與審計風險，以致于被審計單位存在的嚴重轉移資金、少計營業收入、成本費用損失浪費等問題沒有檢查出來。
　　（5）在與外部審計協調上，如果企業內部審計不能與會計師事務所、國家審計機構在審計工作中做好溝通與合作，就不能維護企業利益，而維護組織利益是企業內部審計的具體職責。
　　3 企業審計危機管理的關鍵
　　3.1增強審計危機管理意識
　　在企業內部的審計中，危機管理意識薄弱甚至不知有危機管理是普遍情況。危機管理不是孤立的，它與日常的風險管理是聯系在一起的，風險管理內容包括危機管理，危機管理是風險管理的特殊表現形式。日常的風險管理做好了，就可以避免啟動危機管理程序。其實，企業內部審計始終存在風險，如果不能及時排除審計風險，積累起來，很可能釀成審計危機。類似于水利堤壩的“管涌”現象。
　　3.2審計危機管理的關鍵事項
　　企業審計危機管理是企業管理、企業審計管理的一個重要內容，是企業審計成熟度的一個標志。構建企業審計危機管理機制并成功地管理審計危機，有以下幾個關鍵事項。
　　（1）制度創新。企業審計危機管理的構建，必須輔之以制度創新。建議中國內部審計協會組織專家及早制定《企業審計危機管理指南》。作為此項工作的范本，以指導企業審計危機管理行為。
　　（2）教育訓練。初期應對審計工作者進行必要的企業審計危機管理教育和訓練，使人們掌握危機管理的理論與方法，成為良好的人力資源儲備。這一背景鏈接對企業審計危機管理是至關重要的。
　　（3）計劃安排。企業審計危機管理要制度化、系統化，制定危機管理計劃，進行“全危機管理”，將審計危機管理貫穿于審計流程的全過程中，把日常的審計風險管理與特殊期的審計危機管理結合起來，越是薄弱的環節越要施以強力的監督與控制。
　　（4）管理超前。危機管理的重點應放在危機發生前的預防，而非危機發生后的處理。為此，前期需要建立一套危機管理預警系統。主要內容包括：①危機監測，即對可能引起危機的各種因素和危機的表象進行嚴密的監測，搜集有關危機發生的信息，及時掌握危機變化的第一手材料。②危機預測，即對監測得到的信息進行鑒別、分類和分析，對未來可能發生的危機類型及其危害程度做出估計，并在必要時發出危機警報。③危機預控，即針對引發危機的可能性因素，采取應對措施和制定各種危機預案，以有效地避免危機的發生或盡量使損失減到最小。
　　（5）高層督導。無論是危機預防還是處理，企業高層、審計主管對危機的重視和參與都極其重要。
　　（6）信息處理。信息技術已廣泛地應用于企業管理，企業審計危機管理也必須有信息系統的支持。信息系統作為預警機制的重要工具，能夠幫助及時識別和發現危機，并快速果斷地進行處理。若反應遲緩，不可能預防危機的發生。

（責任編輯：中大編輯）