論企業風險管理審計

王　瑩

摘要：企業風險管理審計是一個倍受關注的焦點問題，企業能否在存在著各種不確定性因素的環境中有序地運轉，企業風險管理是否能有效地執行，很大程度上取決于對企業風險管理的審查和評價。本文在闡述企業風險和風險管理的基礎上，對企業風險管理審計的目標及主要內容進行剖析，旨在使風險管理審計能更好的為企業服務，實現企業的利潤最大化。

關鍵詞：企業風險風險管理風險管理審計

一、企業的風險與風險管理

風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經驗和近代的科學成就而發展起來的一門新的管理科學。企業通過對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大的安全保障的科學管理方法來控制和規避風險事故。風險產生于事物發展的起始直到結束的全過程，因此風險管理屬于過程管理范疇。

二、企業風險管理審計的作用及特性

風險管理審計是企業內部審計部門采用的一種系統化、規范化的方法來進行以測試風險管理信息系統、各業務循環系統以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，通過對機構的風險管理、控制及監督過程進行評價進而提高過程效率，幫助機構實現目標。并具有以下的特性：

(一)計能夠在風險管理中發揮獨特的作用。一是能夠客觀地、從全局的角度管理風險。二是控制、指導企業的風險策略。三是內部審計部門的建議更易引起重視。

(二)內部審計在風險管理中具有自身的特點。一是審計思路和觀念發生根本性轉變。二是審計工作重心開始轉移。三是企業風險管理審計的方法更科學、更先進。四是企業風險管理審計的目的更加明確。

(三)內部審計具有自身的定位優勢。一是內部審計以推進公司規范化運作和管理，是規范經營管理的助推器。二是實行內部審計以保證公司控制政策、程序和控制活動的實施，是企業風險管理的需要。

三、企業風險管理審計的內容

(一)評價風險管理組織機構的健全性。企業必須根據規模大小、管理水平、風險程度以及生產經營的性質等方面的特點，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業風險管理人和外部的風險管理服務等規范化風險管理的組織體系。該體系應根據風險產生的原因和階段不斷地進行動態調整，并通過健全的制度來明確相互之間的責、權、利。使企業的風險管理體系成為一個有機整體。

(二)評估風險識別的充分性。風險識別是指對企業所面臨的、潛在的風險加以判斷、歸類和鑒定風險性質的過程，內部審計要對原有的已識別風險是否充分進行評價，企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。

(三)評價已有風險衡量的恰當性。風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據，對風險采取相應對策。內部審計要對已有的風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。采用的方法主要有：調查和專家打分法、風險報酬法(又稱調整標準貼現率法)、風險當量法、解析方法、蒙特卡羅模擬方法等。

(四)評估風險防范措施的充分性，并提出改進措施。風險的防范措施是指為降低已識別出并已衡量的風險所采取的措施。內部審計對有關部門針對風險所采取的防范措施進行檢查。對于缺乏風險控制措施的情況，內部審計部門應提出改進措施和建議，以強化企業的風險管理，降低風險損失。采用的方法有：避免風險、損失控制、分離風險單位、非保險方式的轉移風險(包括轉移風險源、簽訂免除責任協議、利用合同中的轉移責任條款)、保險等。

需要注意是，風險管理的理論和實務證明沒有任何一種方法的功能是萬能的，進行風險識別方法的適當性審查和評價時，必須注重分析企業風險管理部門是否將各種方法相互融通、相互結合地運用。

四、實施風險管理審計給審計人員提出了更高的要求

風險管理審計是對內部審計職業的一項新的挑戰，如何適應新形勢的需要，建立一個符合風險管理要求的內部審計部門，這就要求我們對審計人員的綜合能力提出了更高的標準。

(一)內部審計人員必須要有良好的政治素質、過硬的專業知識和組織能力，熟練掌握國家的政策法規；熟練地運用內部審計標準、程序和技術；要懂得會計、經濟、商業法、稅收、財務、定量方法和計算機信息等基本原理。

(二)內部審計人員必須具備終身學習的能力。除了要掌握一定的信息技術，具備對一般的信息系統審核的能力，能在審計的全過程中利用審計軟件之外；為了與企業的發展戰略保持一致，內部審計人員必須不斷地學習新的知識，不斷的充實和完善自己。

(三)內審人員要有發現問題、解決問題的能力。要有較強的編寫報告和提出建議的文字表達能力，要有風險管理方面的基本知識或經歷，以保證審計質量，達到幫助企業規避風險、減少風險的目的。

(四)內部審計人員應有創新能力。通過對組織的調查和測試，建立創造性的思維模式對經營活動和環境的基礎假設提出質疑。不斷地總結與發展思維模式是有效進行風險管理的基礎。

(五)內部審計人員要具有良好的交流與溝通能力。與被審計單位維持良好的人際關系，消除被審計單位的抵觸情緒。共同分析錯誤和問題的實際及潛在影響，探討改進措施和可行性，從而為管理人員充當改善經營管理、實現企業目標的熱心顧問和助手。