石立明 張思斯 馬利萍 烏日樂(lè) 翁根花
摘要:以風(fēng)險(xiǎn)審計(jì)理論為指導(dǎo),結(jié)合本單位風(fēng)險(xiǎn)管理審計(jì)開(kāi)展的實(shí)際情況,初步建立起風(fēng)險(xiǎn)管理審計(jì)應(yīng)用模型,并對(duì)風(fēng)險(xiǎn)管理審計(jì)模型在應(yīng)用實(shí)踐中進(jìn)行分析和總結(jié),以期對(duì)同行風(fēng)險(xiǎn)審計(jì)的應(yīng)用研究有所借鑒。
關(guān)鍵詞:風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)審計(jì) 應(yīng)用模型
一、引言
隨著當(dāng)今技術(shù)經(jīng)濟(jì)的飛速發(fā)展,企業(yè)面臨的經(jīng)營(yíng)環(huán)境日趨復(fù)雜,其面臨的風(fēng)險(xiǎn)也日趨多樣化,風(fēng)險(xiǎn)對(duì)企業(yè)持續(xù)經(jīng)營(yíng)及發(fā)展的影響也日趨嚴(yán)重。與之相對(duì)應(yīng),企業(yè)管理層對(duì)于企業(yè)的風(fēng)險(xiǎn)管理也越來(lái)越重視,建立風(fēng)險(xiǎn)管理系統(tǒng)(ERM)應(yīng)對(duì)經(jīng)營(yíng)過(guò)程中的各類風(fēng)險(xiǎn),已經(jīng)成為國(guó)際上大型企業(yè)的普遍管理行為。內(nèi)部審計(jì)作為公司治理的基石之一,將促進(jìn)企業(yè)的風(fēng)險(xiǎn)管理作為自身的主要職責(zé)。但是,如何在風(fēng)險(xiǎn)管理流程中履行監(jiān)控和評(píng)價(jià)的控制職能,通過(guò)評(píng)估運(yùn)營(yíng)風(fēng)險(xiǎn)管理,提示運(yùn)營(yíng)風(fēng)險(xiǎn),大多數(shù)企業(yè)的內(nèi)部審計(jì)人員仍然處于摸索階段。
二、風(fēng)險(xiǎn)審計(jì)與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系
21世紀(jì)以來(lái),隨著企業(yè)戰(zhàn)略管理的實(shí)施,風(fēng)險(xiǎn)戰(zhàn)略決策的啟用,風(fēng)險(xiǎn)審計(jì)成為決定內(nèi)部審計(jì)發(fā)展的方向。理論與實(shí)踐已經(jīng)證明,經(jīng)營(yíng)戰(zhàn)略、風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)三者之間協(xié)調(diào)一致,對(duì)企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)有著至關(guān)重要的影響。因此,為了內(nèi)部審計(jì)這一職業(yè)的成長(zhǎng),內(nèi)部審計(jì)的主要職責(zé)應(yīng)該與企業(yè)的戰(zhàn)略目標(biāo)、風(fēng)險(xiǎn)管理措施結(jié)合起來(lái)。
三、內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用及流程簡(jiǎn)述
風(fēng)險(xiǎn)管理是企業(yè)的決策層及經(jīng)營(yíng)層的職責(zé),制定什么樣的內(nèi)部規(guī)章及程序來(lái)識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn),是企業(yè)管理當(dāng)局在業(yè)務(wù)流程中應(yīng)該予以事前明確規(guī)范。具體來(lái)說(shuō),內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用表現(xiàn)在三個(gè)方面,一是鑒別風(fēng)險(xiǎn);二是區(qū)別可控制的風(fēng)險(xiǎn);三是指出缺乏控制或過(guò)度控制的區(qū)域并提出建議。
四、風(fēng)險(xiǎn)管理審計(jì)的具體應(yīng)用
1.建立內(nèi)部審計(jì)信息平臺(tái),廣泛收集風(fēng)險(xiǎn)因素
要確定風(fēng)險(xiǎn)管理審計(jì)的重點(diǎn)及要點(diǎn),掌握豐富的信息資源是必需的前提條件。具體的做法是針對(duì)公司及下屬分、子公司、以審計(jì)對(duì)象為單元,建立審計(jì)信息平臺(tái),按季度定期收集相關(guān)風(fēng)險(xiǎn)信息。信息平臺(tái)由四部分構(gòu)成:
(1)基本信息欄
(2)歷史審計(jì)信息欄
(3)當(dāng)前信息欄
(4)風(fēng)險(xiǎn)管理信息欄
2.確定風(fēng)險(xiǎn)管理審計(jì)重點(diǎn)和要點(diǎn)
在掌握被審計(jì)對(duì)象的大量風(fēng)險(xiǎn)信息的前提下,我們通過(guò)因素分析,確定權(quán)重,逐一評(píng)分,按重要性原則確定公司風(fēng)險(xiǎn)審計(jì)的重點(diǎn)及要點(diǎn)。
(1)根據(jù)風(fēng)險(xiǎn)因素企業(yè)整體風(fēng)險(xiǎn)的重要性程度,確定每一個(gè)風(fēng)險(xiǎn)因素的權(quán)重,并對(duì)每一個(gè)風(fēng)險(xiǎn)因素確定具體的評(píng)分標(biāo)準(zhǔn)。
(2)給各種分析因素評(píng)分。在對(duì)各種風(fēng)險(xiǎn)因素評(píng)分時(shí),主要是利用審計(jì)人員的專業(yè)判斷,參考標(biāo)準(zhǔn),確定該風(fēng)險(xiǎn)因素處于評(píng)分標(biāo)準(zhǔn)的哪一個(gè)區(qū)間,給出相應(yīng)的分值。
(3)風(fēng)險(xiǎn)排序。將每個(gè)審計(jì)對(duì)象包含的各項(xiàng)風(fēng)險(xiǎn)因素的分值與相應(yīng)的風(fēng)險(xiǎn)權(quán)重相乘并加總,得出每一審計(jì)對(duì)象所得風(fēng)險(xiǎn)分值。按所得分值從高到低進(jìn)行風(fēng)險(xiǎn)排序,以確定風(fēng)險(xiǎn)審計(jì)對(duì)象的重點(diǎn)及要點(diǎn)。
3.風(fēng)險(xiǎn)管理審計(jì)的測(cè)試
對(duì)被審計(jì)單位風(fēng)險(xiǎn)管理的測(cè)試共分六大模塊,旨在明確需要測(cè)試的內(nèi)容,建立相應(yīng)的測(cè)試標(biāo)準(zhǔn)。
六大測(cè)試模塊分別為:
(1)全面風(fēng)險(xiǎn)管理體系的建立情況模塊:主要包括風(fēng)險(xiǎn)管理組織體系的建立情況,職責(zé)的落實(shí)情況,具體的措施情況。
(2)戰(zhàn)略風(fēng)險(xiǎn)識(shí)別、分析、評(píng)估及應(yīng)對(duì)模塊:主要包括戰(zhàn)略、計(jì)劃、目標(biāo)的制定依據(jù)測(cè)試,被審計(jì)單位對(duì)外部環(huán)境的分析程序測(cè)試,被審計(jì)單位對(duì)自身的優(yōu)劣勢(shì)的分析情況。
(3)市場(chǎng)風(fēng)險(xiǎn)識(shí)別分析評(píng)估及應(yīng)對(duì)模塊:主要有被審計(jì)單位產(chǎn)品分析程序的測(cè)試,競(jìng)爭(zhēng)對(duì)手分析程序的測(cè)試,客戶及供應(yīng)商的分析程序測(cè)試。
(4)財(cái)務(wù)風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊:主要包括對(duì)財(cái)務(wù)預(yù)警體系的建立情況的測(cè)試,預(yù)警作用的實(shí)際發(fā)揮情況的測(cè)試。
(5)運(yùn)營(yíng)風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊:主要包括公司治理的測(cè)試,組織機(jī)構(gòu)職能及其履行的測(cè)試,產(chǎn)品結(jié)構(gòu)及技術(shù)能力等風(fēng)險(xiǎn)管理程序的測(cè)試,各項(xiàng)資源管理中的風(fēng)險(xiǎn)識(shí)別評(píng)估應(yīng)對(duì)能力的測(cè)試。
(6)法律風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊:主要包括測(cè)試被審計(jì)單位對(duì)法律風(fēng)險(xiǎn)的分析、研究及把握能力,測(cè)試應(yīng)對(duì)法律風(fēng)險(xiǎn)的措施執(zhí)行效果。
4.風(fēng)險(xiǎn)管理的審計(jì)評(píng)估
(1)評(píng)價(jià)被審計(jì)對(duì)象風(fēng)險(xiǎn)管理范圍的合理性
對(duì)于被審計(jì)對(duì)象在風(fēng)險(xiǎn)管理范圍的確定方面是否全面和合理,通常是利用以下幾種方法:PEOW分析、SWOT分析、KSF分析、核心競(jìng)爭(zhēng)力分析、財(cái)務(wù)收益分析、會(huì)計(jì)比率分析等方法。
(2)評(píng)價(jià)被審計(jì)對(duì)象風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的合理性
被審計(jì)單位應(yīng)該根據(jù)風(fēng)險(xiǎn)管理對(duì)象的不同,建立相應(yīng)的風(fēng)險(xiǎn)因素評(píng)價(jià)標(biāo)準(zhǔn)。若被審計(jì)對(duì)象沒(méi)有相應(yīng)的風(fēng)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn),則應(yīng)認(rèn)為是一種缺陷。
(3)評(píng)價(jià)被審計(jì)單位的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)功能
結(jié)合企業(yè)的經(jīng)營(yíng)戰(zhàn)略,通過(guò)對(duì)審計(jì)單位的識(shí)別、分析、評(píng)價(jià)的職能分工、機(jī)構(gòu)設(shè)置和具體業(yè)務(wù)流程進(jìn)行檢查,測(cè)試風(fēng)險(xiǎn)控制流程,評(píng)價(jià)被審計(jì)單位是否能完成風(fēng)險(xiǎn)管理的使命與目標(biāo)。
(4)被審計(jì)單位的風(fēng)險(xiǎn)管理措施
現(xiàn)代企業(yè)應(yīng)對(duì)各種風(fēng)險(xiǎn)的措施一般有五種,分別是:規(guī)避、控制、保留、轉(zhuǎn)移和利用。每種措施的應(yīng)用對(duì)應(yīng)于一定的條件,否則就可以認(rèn)定為不恰當(dāng)。
①規(guī)避措施的評(píng)價(jià)。被審計(jì)單位采用規(guī)避措施,應(yīng)該具備如下條件:風(fēng)險(xiǎn)的發(fā)生不可避免或雖可避免但將產(chǎn)生另一新的更大風(fēng)險(xiǎn);采用規(guī)避措施最經(jīng)濟(jì)。
②控制措施的評(píng)價(jià)。如果被審計(jì)單位采用控制措施,審計(jì)人員應(yīng)該對(duì)控制措施的健全性和有效性進(jìn)行測(cè)試,并評(píng)價(jià)措施是否能將風(fēng)險(xiǎn)控制在審計(jì)單位可以接受或承擔(dān)的范圍內(nèi)。
③風(fēng)險(xiǎn)保留措施的評(píng)價(jià)。當(dāng)被審計(jì)單位采用風(fēng)險(xiǎn)保留措施時(shí),審計(jì)人員應(yīng)審核該風(fēng)險(xiǎn)是否是不可轉(zhuǎn)移與不可避免,審核處理風(fēng)險(xiǎn)的成本是否大于承擔(dān)風(fēng)險(xiǎn)所付出的代價(jià),風(fēng)險(xiǎn)可能發(fā)生的損失單位是否可以承擔(dān)的范圍內(nèi)。
④轉(zhuǎn)移措施的評(píng)價(jià)。如果被審計(jì)單位采用保險(xiǎn)或財(cái)務(wù)性非保險(xiǎn)等風(fēng)險(xiǎn)轉(zhuǎn)移措施,審計(jì)人員應(yīng)審核其保險(xiǎn)條款及保險(xiǎn)范圍與風(fēng)險(xiǎn)的適應(yīng)性,財(cái)務(wù)性非保險(xiǎn)轉(zhuǎn)移措施是否存在的法律風(fēng)險(xiǎn)。
⑤風(fēng)險(xiǎn)應(yīng)用措施的評(píng)價(jià)。如果被審計(jì)單位采用利用措施,審計(jì)人員應(yīng)該對(duì)利用風(fēng)險(xiǎn)可以帶來(lái)的收益與承擔(dān)風(fēng)險(xiǎn)所付出的成本是否匹配進(jìn)行,對(duì)風(fēng)險(xiǎn)利用措施的系統(tǒng)性及未來(lái)效果進(jìn)行預(yù)測(cè)并作出評(píng)價(jià)。
5.評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)監(jiān)管系統(tǒng)的功能
一個(gè)完整的風(fēng)險(xiǎn)監(jiān)管系統(tǒng),一般有四個(gè)基本要求,即風(fēng)險(xiǎn)管理政策、風(fēng)險(xiǎn)管理的支持結(jié)構(gòu)和資源、實(shí)施的方案、持續(xù)的評(píng)估和審核。
6.評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)預(yù)警功能
風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)與風(fēng)險(xiǎn)臨界點(diǎn)構(gòu)成風(fēng)險(xiǎn)預(yù)警系統(tǒng)的兩大支柱。內(nèi)部審計(jì)人員應(yīng)該審核被審計(jì)單位是否根據(jù)不同的風(fēng)險(xiǎn)類型建立了標(biāo)準(zhǔn)的風(fēng)險(xiǎn)臨界點(diǎn),主要根據(jù)風(fēng)險(xiǎn)的性質(zhì)(最好是能夠定量)、發(fā)生的概率、發(fā)生的頻率,計(jì)算出風(fēng)險(xiǎn)數(shù)值(風(fēng)險(xiǎn)度),與風(fēng)險(xiǎn)管理的經(jīng)驗(yàn)層制定的臨界點(diǎn)進(jìn)行對(duì)比,以判斷被審計(jì)單位的風(fēng)險(xiǎn)預(yù)警系統(tǒng)的合理性與有效性。
五、結(jié)束語(yǔ)
本文對(duì)風(fēng)險(xiǎn)管理審計(jì)具體應(yīng)用的體會(huì)進(jìn)行了闡述,還有許多不完善的地方需要在以后的工作中進(jìn)一步地學(xué)習(xí)與探索;一是進(jìn)入風(fēng)險(xiǎn)信息平臺(tái)信息量的選取要進(jìn)一步科學(xué)分類;二是重要風(fēng)險(xiǎn)因素的評(píng)分標(biāo)準(zhǔn)在應(yīng)用中不太好掌握;三是建立的風(fēng)險(xiǎn)管理審計(jì)標(biāo)準(zhǔn)的假設(shè)前提并不在任何時(shí)候都存在。