現(xiàn)代企業(yè)有效開展風險管理審計的對策

[摘要]風險管理審計是制度基礎(chǔ)審計模式的進步，是風險基礎(chǔ)審計的一種延伸。企業(yè)風險管理審計的目的明確為，協(xié)助企業(yè)決策者和管理層達到預期的經(jīng)營目標。對現(xiàn)代企業(yè)而言，風險管理審計本身已經(jīng)成為企業(yè)整體風險管理的組成要素，促使現(xiàn)代企業(yè)具有開展風險管理審計的必要性，因此，研究開展風險管理審計對策具有實用性。

[關(guān)鍵詞]企業(yè)；風險管理；審計；對策

[中圖分類號]F239.4 [文獻標識碼]A [文章編號]1673-0194(2008)04-0057-03

中國企業(yè)的高層管理者大都已經(jīng)熟知企業(yè)管理、財務管理、運營管理直至人力資源管理，可是對風險管理卻認識不夠、重視不足。現(xiàn)實是中國企業(yè)在世界市場環(huán)境中面對同行競爭日益復雜的情況。一旦應對不力損失會非常巨大。因此，中國企業(yè)在世界市場背景下競爭。必須進行風險管理以及開展風險管理審計，才能承受和規(guī)避一定的風險，才能在激烈的市場競爭中生存、發(fā)展和壯大。

一、現(xiàn)代企業(yè)開展風險管理審計的必要性

1、全球經(jīng)濟一體化，現(xiàn)代企業(yè)增強競爭力的需要

隨著我國加入WTO，資本市場、產(chǎn)品市場、人才市場逐步全面對外開放，原來將國際競爭拒于國門之外的保護措施也將逐步取消，國內(nèi)企業(yè)尤其是國有企業(yè)將面臨國內(nèi)外市場競爭的巨大壓力，企業(yè)的經(jīng)營風險增加。企業(yè)參與市場競爭存在的風險可分為經(jīng)營風險和財務風險。經(jīng)營風險主要來自于市場營銷、生產(chǎn)成本、生產(chǎn)技術(shù)以及外部的環(huán)境變化，如經(jīng)濟不景氣、通貨膨脹、合同的不履行等：財務風險主要是指企業(yè)進行財務活動和經(jīng)營活動而引起財務狀況和財務結(jié)果不確定性的可能性。由于這些風險的存在，企業(yè)要想發(fā)展就應想方設(shè)法規(guī)避這些風險，而規(guī)避風險的最好方法就是開展風險管理審計。這就要求必須加強風險管理審計研究與應用工作，提出適合我國企業(yè)的風險管理方案，提高企業(yè)的抗風險能力。

2、加強企業(yè)風險管理機制的需要

當前，國外一些大企業(yè)已建立起適合自己的風險管理機制，如微軟采取的是財務總監(jiān)領(lǐng)導下的風險管理部門模式，杜邦采取的是審計委員會負責下的企業(yè)高層職員組成的風險管理委員會模式，還有的企業(yè)采取嚴密的風險管理委員會結(jié)構(gòu)。

在我國，雖然企業(yè)有些管理人員對企業(yè)風險管理有一定的認識，但也只是片面、膚淺和模糊的，沒有成熟的風險管理思想、良好的風險管理文化和科學的風險管理策略。管理層對風險管理工作的滯后和不正確的認識嚴重影響了企業(yè)的長遠發(fā)展和戰(zhàn)略目標的實現(xiàn)。同時，管理層認識不到內(nèi)部審計部門在風險管理中的作用，職權(quán)賦予不夠。內(nèi)部審計在我國已開展了20多年。但不少企業(yè)仍然視內(nèi)部審計為“消防隊員”、“經(jīng)濟警察”。在管理體制上。內(nèi)部審計部門大多接受管理層的領(lǐng)導，其作用的發(fā)揮程度直接受管理層喜好的影響，其對風險的獨立評價、報告職能難以得到充分發(fā)揮。風險管理機制需要內(nèi)部審計與管理及經(jīng)營部門進行全面、及時的接觸、交流和溝通。開展風險管理審計。

3、強化現(xiàn)代企業(yè)內(nèi)部控制的需要

有些企業(yè)管理層偏重財務風險。忽視組織架構(gòu)風險、內(nèi)部控制風險以及信息風險等。雖然企業(yè)大多已按照《公司法》建立了公司治理基本結(jié)構(gòu)，明確了“三會一總”(股東大會、董事會、監(jiān)事會、總經(jīng)理)的職權(quán)和職責。但是在兩權(quán)分離的條件下，管理企業(yè)的真正權(quán)力掌握在經(jīng)營者手中。“所有者缺位、經(jīng)理層越位”的現(xiàn)象較為普遍，致使公司治理、內(nèi)部控制體系有名無實，形同虛設(shè)，難以發(fā)揮應有的作用，導致組織架構(gòu)風險、內(nèi)部控制風險和信息風險增大。

沒有良好的激勵、約束機制。沒有健全的公司治理結(jié)構(gòu)，不僅使企業(yè)生存危機加重，也會使審計風險增大。風險管理審計從影響企業(yè)目標實現(xiàn)的各種系統(tǒng)風險和非系統(tǒng)風險出發(fā)，就內(nèi)部控制是否健全，關(guān)鍵的控制點、執(zhí)行是否有效，控制薄弱環(huán)節(jié)的治理和改進措施的可行性等提出認定，評價風險管理與控制對企業(yè)目標實現(xiàn)的影響程度。

4、現(xiàn)代審計方法變革的需要

傳統(tǒng)的審計方法如賬項基礎(chǔ)審計主要以全部業(yè)務和賬目為基礎(chǔ)，使用傳統(tǒng)的審計方法，注重具體交易事項的審查測試。由于企業(yè)經(jīng)營規(guī)模擴大、經(jīng)濟活動越來越復雜，在有限的審計資源條件下，運用這類方法很難實現(xiàn)審計目標，而且效率很低。發(fā)達國家審計界普遍推行的制度基礎(chǔ)審計是在測試和評價內(nèi)部控制制度基礎(chǔ)上進行實質(zhì)性審查，需要有健全、有效的內(nèi)部控制為前提。我國企業(yè)當前內(nèi)部人控制現(xiàn)象嚴重，企業(yè)管理水平較低。來自企業(yè)內(nèi)部的風險較高，制度基礎(chǔ)審計模式應用存在障礙。在企業(yè)風險管理審計階段，應注重企業(yè)風險的識別，確定關(guān)鍵風險點，為降低風險而采取各種應對措施。企業(yè)風險管理審計還利用戰(zhàn)略和目標分析的結(jié)論，采取必要的措施降低或消除風險。企業(yè)風險管理審計廣泛運用先進的技術(shù)方法。使審計工作效率提高。

5、促進企業(yè)規(guī)避風險意識的需要

伴隨我國經(jīng)濟體制改革的不斷深入，我國企業(yè)的規(guī)模迅速擴大，經(jīng)濟業(yè)務更加復雜，企業(yè)投資主體多元化、經(jīng)營多元化、利益方關(guān)系多元化、電腦及網(wǎng)絡(luò)技術(shù)應用迅速普及，這一切給審計人員如何把握審計質(zhì)量，如何規(guī)避審計風險帶來新的問題和挑戰(zhàn)。

二、現(xiàn)代企業(yè)有效開展風險管理審計的對策

1、積極創(chuàng)造條件，營造良好的風險管理審計環(huán)境

要想有一個良好的風險管理審計環(huán)境，首先要求建立健全風險管理審計法律法規(guī)。因為法律體系的健全和完善，是降低審計風險的關(guān)鍵。針對審計發(fā)展和實踐的需要，目前也陸續(xù)出臺了一些風險管理審計的準則和法規(guī)，但還需企業(yè)在實際運用中進一步改進，深化風險管理審計的內(nèi)容，根據(jù)自身情況進行風險管理調(diào)整；其次，管理當局應樹立全面風險管理的新理念。制定符合企業(yè)自身特點的風險管理評價標準體系，規(guī)范管理部門、經(jīng)營部門業(yè)務流程責任人的監(jiān)督行為。并隨著企業(yè)內(nèi)外環(huán)境的變化而作出相應調(diào)整。

2、增強審計風險意識，建立健全審計內(nèi)控管理制度

風險的存在是客觀的。正確認識風險是有效化解審計風險的前提，因此必須加強審計風險理論體系的研究，強化審計風險教育。首先，審計機構(gòu)和審計人員主觀上必須高度樹立風險意識，審計計劃的安排要以滿足審計質(zhì)量要求為前提，充分考慮既有的人員條件和時間要求；其次，要建立健全審計內(nèi)控管理制度。良好的審計內(nèi)控管理制度是降低審計風險的有效保證。審計內(nèi)控應貫穿企業(yè)風險管理審計的全過程，即從風險管理審計審計立項到審計終結(jié)。形成一個比較全面的審計質(zhì)量保障體系，從制度上規(guī)范審計主體的行為。出臺具體的風險管理審計操作規(guī)定。指導審計人員規(guī)范操作。實行審計資料承諾制、審計復核稽查制和審計責任追究制。盡力規(guī)避審計風險。

3、創(chuàng)新風險審計技術(shù)和方法。建立預警機制

先進的審計技術(shù)和方法的運用。有利于提高審計效率，保證審計質(zhì)量。針對企業(yè)風險管理審計有別于常規(guī)的財務收支審計，因此要加大審計技術(shù)方法的創(chuàng)新力度。建立與風險管理審計相適應的現(xiàn)代審計技術(shù)和方法體系，強化以電子計算機技術(shù)為核心的現(xiàn)代技術(shù)與方法在風險管理審計中的應用，以審計方法的高技術(shù)含量達到提高審計質(zhì)量。防范與降低審計風險的目的。

我國目前針對風險審計特別使用的方法有預警分析法、綜合的專業(yè)判斷方法。預警分析主要是通過審計方法捕捉風險征兆，計算風險度，將風險度與預先設(shè)定的標準指標值進行比較，根據(jù)相應區(qū)域值進行報警，如資產(chǎn)安全的預警、財務風險的預警、年度財務指標的預警、組織健康狀況的預警等。

4、加強內(nèi)部審計的地位。賦予內(nèi)部審計一定的權(quán)利

企業(yè)管理層必須轉(zhuǎn)變觀念，更新認識。全面系統(tǒng)地了解內(nèi)部審計，真正認識到內(nèi)部審計是其不可或缺的“經(jīng)濟良醫(yī)”和“管理顧問”。對內(nèi)部審計重新定位。在設(shè)立內(nèi)部審計機構(gòu)時，應盡可能地使其地位得到加強，提高其權(quán)威性。賦予內(nèi)部審計人員應有的權(quán)利，并在企業(yè)章程、內(nèi)部審計章程中予以明確和規(guī)范。這也是《薩班斯法案》對審計所作規(guī)定中要求的。

5、培養(yǎng)、造就一批勝任審計工作的審計人員，保證審計質(zhì)量

審計人員的審計工作擴展到風險管理審計，審計范圍拓寬了，風險管理工作的復雜性決定了內(nèi)部審計人員知識的全面性。所以，企業(yè)開展風險管理審計在很大程度上取決于審計人員職業(yè)道德素質(zhì)的高低，具有良好素質(zhì)和技能的審計人員。能夠較好地完成審計任務，降低審計風險。審計人員應當強化風險意識，保持較高的職業(yè)道德水準，樹立嚴謹踏實的工作作風，以確保審計質(zhì)量；審計人員還要定期接受培訓，只有不斷更新知識，提高分析、判斷、解決問題的能力。才能保證審計工作質(zhì)量和審計工作效率。