林兆陽

【摘要】隨著世界經(jīng)濟全球化和一體化速度的加快，隨之而來的是競爭的全球化，我們有必要對企業(yè)的經(jīng)營環(huán)境和風險進行審查和研究，使企業(yè)成功遠航。而由于企業(yè)風險戰(zhàn)略管理的需要，內(nèi)部審計的使命由查錯防弊、績效審計、內(nèi)部控制審計已逐漸轉移到風險審計上來，風險審計成為必然需要，本文對企業(yè)風險管理審計進行了初步探討。

【關鍵詞】風險管理；防范風險；風險管理審計

風險管理是企業(yè)風險戰(zhàn)略的一部分，按照我國內(nèi)部審計協(xié)會頒布的第16號內(nèi)部審計準則——“風險管理審計”的要求和倡導，企業(yè)內(nèi)部應當組織開展以風險為導向的內(nèi)部審計。企業(yè)風險管理審計可以概括為：根據(jù)企業(yè)風險管理的方針和政策，內(nèi)部審計部門采用系統(tǒng)化、規(guī)范化的方法，對企業(yè)就業(yè)務流程、相關部門風險識別、分析、評價、管理、預警、處理等方面進行測試，對企業(yè)的風險管理、控制及監(jiān)督過程進行評判和保證，進而提高企業(yè)的效率，幫助企業(yè)實現(xiàn)自己的目標。風險管理審計要遵循謹慎性原則、成本效益原則、全面性原則、重要性原則。風險管理審計與傳統(tǒng)的內(nèi)部審計比較，在審計特征、方法上有較大不同。

一、企業(yè)實施全面風險管理的重要性

（一）風險給企業(yè)帶來機遇，也給企業(yè)帶來挑戰(zhàn)，一個企業(yè)如果想實現(xiàn)既定目標，要想實現(xiàn)股東利益的最大回報，要想使企業(yè)資產(chǎn)實現(xiàn)最大價值同時將風險降到最低，就必須要識別所有重大風險，采取必要的風險管理措施，通過完善的風險管理系統(tǒng)，確保企業(yè)可持續(xù)發(fā)展。實施風險管理，首先要找出經(jīng)營戰(zhàn)略與業(yè)務流域的風險，并按風險發(fā)生的可能性與影響程度測算重要性，對重大、重要風險重點關注，然后設計風險應對措施，把風險控制在可以接受的水平上，最后開展內(nèi)部審計監(jiān)督，對風險管理進行獨立評價，保證風險管理的有效性。

（二）風險管理審計有助于審計質(zhì)量的提高。審計是一個系統(tǒng)過程，審計質(zhì)量反映了整個審計活動的優(yōu)劣程度，而審計過程的質(zhì)量決定了整個項目的質(zhì)量。風險管理審計往往與企業(yè)經(jīng)營緊密聯(lián)系，使內(nèi)部審計人員的工作從審前調(diào)查到后續(xù)跟蹤審計，從審計范圍、審計重點、審計評價都與企業(yè)經(jīng)營目標相一致，針對性強，能夠保證和提高審計質(zhì)量。如對企業(yè)資金管理風險進行審計，就要以資金流量大的部門為重點，重點檢查由于資金業(yè)務管控不當而導致資金損失或降低資金使用效果的風險，和業(yè)務流程緊密結合，針對性強。

二、風險管理審計的實施條件

（一）建立風險防范的預警指標體系，包括各項財務指標、可能出現(xiàn)的政策風險和法律風險、數(shù)質(zhì)量管理風險、環(huán)保安全風險等，建立風險預警指標，相當于企業(yè)安裝了風險警報系統(tǒng)，可以及時發(fā)現(xiàn)和評價所出現(xiàn)的風險。其次要建立風險控制運行體系，收到預警信號后能及時采取措施，提高企業(yè)應對緊急情況的處理能力。

（二）建立內(nèi)部約束機制。加強組織約束，強化部門之間的合作與制約，建立必要的審計監(jiān)察部門、風險管理部門、項目分析部門、財務核算部門、投資執(zhí)行部門等：加強制度約束，建立資金管理制度、三重一大決策制度、各項業(yè)務流程執(zhí)行制度等，用制度來約束風險發(fā)生：強化監(jiān)督檢查，審計監(jiān)察部門、風險管理部門要加強事前、事中、事后的檢查監(jiān)督，講求及時有效性，保證企業(yè)經(jīng)營的安全、高效。

（三）內(nèi)部審計部門通過將風險管理評價作為審計工作的一部分，檢查、評價風險管理過程的適當性和有效性，并針對性地提出改進建議。首先審計人員要重點關注企業(yè)面臨的內(nèi)、外部風險是否得到充分、適當?shù)拇_認，其次對風險評估的方法和結果的恰當性進行評價，最后對有關部門針對風險所采取的應對措施進行檢查，對缺乏充分的控制措施的情況，審計人員要提出改進建議，以加強企業(yè)風險管理，降低風險損失。

（四）內(nèi)部審計部門要積極參與到風險管理過程。在現(xiàn)在企業(yè)制度下，內(nèi)部審計被看作健全的公司治理結構的基石之一，內(nèi)部審計要采取系統(tǒng)化、規(guī)范化的方法對風險管理進行評價和改善，幫助企業(yè)實現(xiàn)經(jīng)營目標。

三、當前風險管理審計的現(xiàn)狀

從目前看，企業(yè)的風險戰(zhàn)略和管理正處在發(fā)展階段，無論是管理層還是審計人員，對風險管理了解不夠深入，造成風險管理審計在我國內(nèi)部審計中只是附屬審計內(nèi)容，只有少部分企業(yè)初步開展，未能發(fā)揮風險管理審計的作用。其次風險管理審計方法比較落后，由于審計人員知識和技能的限制，只能進行簡單的定性分析，方法簡單，不能恰當?shù)仡A測、分析、評估、預警，難以達到控制和預防的目標，尤其是對風險概率、風險評估利用統(tǒng)計學、數(shù)學模型進行分析方面比較落后。

為提升公司的治理水平，審計部門要加速推進審計轉型，審計工作重心逐步轉向管理效益和內(nèi)部控制審計為主，并對全面風險管理、信息安全以及戰(zhàn)略管理審計進行有益探索，審計監(jiān)督的領域、廣度和深度不斷擴展，審計監(jiān)督的目標已經(jīng)由查錯糾弊為主向檢查與評價、糾錯與治理并重轉變。

四、風險管理審計對內(nèi)部審計人員的要求

一是要調(diào)整內(nèi)部審計人員的專業(yè)結構，適當補充內(nèi)部控制、風險管理、公司治理、ERP、BW及財務共享等各方面專業(yè)人才：二是內(nèi)部審計人員要增強責任感和使命感，不斷學習和創(chuàng)新，提高自身素質(zhì)和業(yè)務能力，努力成為具有財務、審計、經(jīng)營管理、金融、工程技術、法律事務、信息技術等專業(yè)知識的復合型人才：三是內(nèi)部審計人員要加強風險防控意識，主動收集與本單位業(yè)務有關的內(nèi)、外部信息和風險案例，做好基礎工作。

內(nèi)部審計人員只有跟上時代的步伐和國際內(nèi)審的發(fā)展趨勢，以新觀念、新視野、新思維把握新機遇，迎接新挑戰(zhàn)，不斷前進，內(nèi)部審計才能在現(xiàn)在企業(yè)風險管理過程中發(fā)揮作用，從而為實現(xiàn)企業(yè)目標做出自己應有的貢獻。

綜上所述，風險管理審計不同于我們經(jīng)常開展的其他審計，它是把企業(yè)風險管理納入審計的范疇，是對傳統(tǒng)審計的轉型、拓展和補充。內(nèi)部審計人員要加強學習，運用自己的專業(yè)知識，以獨立客觀的審計角度針對企業(yè)風險管理過程為管理層提供有價值的咨詢服務，提高企業(yè)風險管理水平。