企業風險管理審計案例研究

【摘要】 本文以美國COSO委員會2004年9月制定發布的《企業風險管理—整合框架》為理論基礎，以中國某集團為案例對象，針對風險管理流程中存在的問題和不足提出改進建議和對策，對風險管理理論如何在集團企業實踐運用進行探討。

【關鍵詞】 風險管理；審計；系統

企業作為現代經濟運行體系中一個基本單位，在其生存、發展的過程中時刻面臨著各種各樣的風險，對這些風險的把握往往決定了企業的成功或失敗與生死存亡。近年來，由于企業缺乏風險意識，沒有對風險實施實質管理而導致破產或整頓的事件時有發生，如科龍集團、新疆德隆集團、四川長虹集團、中航油（新加坡分公司）中國儲備棉管理總公司等，這些“企業災難”的發生，促使中國企業越來越重視風險管理。這就是通過風險的綜合處理與全面控制，把企業生產經營活動中面臨的風險損失減小到最低程度，即使災害發生后，也能及時采取補救措施，以最小的成本防范最大風險效果，促使企業提高經營效益。確保企業經營目標的順利實現。

一、風險管理理論框架

風險管理理論發展至今，不同的學科、不同的專業機構、團體、研究學者有不同的認識和理解，于是產生了不同的理論派別。本文的理論框架主要來源于美國COSO委員會制定發布的《企業風險管理——整合框架》。

二、公司簡介

某集團有限公司是中國最大的肉制品生產企業之一，其產品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。

集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產基地及深加工肉制品生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優質產品。基于肉制品業務的經驗，集團于1997年開展冷鮮肉和冷凍肉業務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續三年位居中國大型零售商銷售首位。

對某集團而言，企業的迅速壯大是成功的標志，但更是企業所面臨的挑戰。作為一家迅速發展中的企業，集團深刻意識到專業化管理對于企業壯大的重要性。因此，集團時刻致力于強化企業的專業化管理，增強企業的核心競爭力。

三、某集團風險管理流程存在的問題及對策建議

（一）風險管理文化

1. 存在的問題。某集團雖然在香港聯合證券交易所上市，但其實質仍是一中國民營企業，該企業按照香港的《上市規則》建立了法人治理結構，建立健全了一系列“法治”的規章制度，但其“人治”的色彩非常濃厚。內部控制對高級管理層的約束力較弱。

2. 對策建議。在風險管理方面，首先要做的工作是在全公司范圍內自上而下進行一次風險管理的宣傳、教育、培訓，增強員工風險管理意識，董事和高級管理人員應在培育風險管理文化中起表率作用。重要管理及業務流程和風險控制點的管理人員和業務操作人員，應成為培育風險管理文化的骨干。與薪酬制度和人事制度相結合進行風險管理文化建設，增強各級管理人員特別是高級管理人員風險意識，防止盲目擴張、片面追求業績、忽視風險等行為的發生。加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規經營的風險管理文化。

（二）風險管理組織體系

1. 存在的問題。在公司現有的組織結構里，沒有專職的風險管理機構。董事會下既沒有設風險管理委員會，也沒有設審計委員會。風險管理職能由其他部門（如總經辦、審計部、投資發展部）根據需要分散承擔，由于風險管理職責不明確，缺少對各種風險的整合管理。

2. 對策建議。董事會就全面風險管理工作的有效性對股東大會負責。 在董事會下設風險管理委員會，整合現有風險管理資源。明確總經理對全面風險管理工作的有效性向董事會負責。總經理委托的高級管理人員負責主持全面風險管理的日常工作，成立風險管理部，負責組織協調全面風險管理日常工作，除一至兩個專職人員外，其他人員可暫由其他部門派人兼任。內部審計部門在風險管理方面主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。

（三）風險識別、評估、排序

1. 存在的問題。現在進行重點管理的十三種風險，還是一年前管理層通過討論識別、評估確認的，一年來沒有重新進行識別、評估、排序。而一年來公司內外部環境都發生了很大的變化，原來識別的風險范圍是否充分、評估排序是否恰當，亟需進行重新審視。

2. 對策建議。在進行風險管理宣傳的同時，設計、發放調查問卷，發動公司所有員工對公司面臨的風險和機會進行識別，對調查結果進行統計、分析、總結，篩選出主要風險后，在管理層范圍內對這些風險進行打分，評估重要性后排序。而對于識別出來的機會，管理層要考慮如何加以充分利用。

（四）風險管理策略與方法

1. 存在的問題。公司現有的針對十三種風險采取的防范措施幾乎全部可歸結為抑制與控制策略，以期降低損失發生的可能性、頻率，縮小損失程度。這十三種風險范圍之外的風險可以說是采取了風險接受策略。而對于風險規避策略、風險轉移策略、風險利用策略則極少采用。在風險管理策略與方法的選擇上顯得比較保守，缺乏靈活性。而對于機會，則沒有明確的策略進行利用。

2. 對策建議。在對公司面臨的風險進行重新識別、評估后，在風險規避、風險轉移、風險抑制與控制、風險接受、風險利用等策略上靈活選擇，可通過保險、契約、合同、金融工具等形式將風險轉移出去。同時要對機會加以利用，并反映到戰略目標、經營目標的制定上。

（五）風險管理監控與檢查

1. 存在的問題。公司目前沒有專職人員對風險管理進行監控，對風險管理的監控依賴于對日常經營活動進行監控的日報、月報系統，而在日報、月報內容中并無專門對風險管理情況進行報告。內部審計系統在執行審計任務時，偏重于財務審計、舞弊審計、經營管理審計，而對于風險管理審計尚處于探索階段，尚未全面開展風險管理專項審計。高級管理層則沒有對風險管理進行專門的監控與檢查。

2. 對策建議。內部審計部門開展風險管理專項審計，研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。可結合例行審計、任期審計或專項審計工作一并開展風險管理審計；在日報、月報系統中增加對各單位風險管理狀況自查報告的內容。高級管理層每年至少一次對風險管理狀況進行評估。

（六）風險管理溝通與咨詢

1. 存在的問題。公司缺乏專業的高水平的風險管理師，缺少專門的風險管理溝通渠道，而溝通與咨詢存在于風險管理的各個環節當中，這也是風險管理難以有效開展的重要原因。

2. 對策建議。公司公開招聘風險管理師，或聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告，培訓風險管理人員；在現有的信息系統中開辟專門的風險管理溝通渠道。

四、結語

企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立風險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，揚帆遠航。

【主要參考文獻】

[1] 方紅星譯. 企業風險管理——整合框架. 東北財經大學出版社，2005，第一版.

[2] 方紅星譯. 企業風險管理——應用技術. 東北財經大學出版社，2006，第一版.