風險管理審計探析

摘 要:多變的經營環境下，現代企業面臨著諸多不確定性，如何防范風險成為企業管理研究的熱門話題，風險管理審計正是應這一管理要求而發展起來的。分析了風險管理審計的形成以及內涵，并對風險管理審計和風險導向審計作了比較。

關鍵詞:內部審計;風險管理審計;風險導向審計

中圖分類號:F239

文獻標識碼:A

文章編號:1672-3198(2010)07-0193-02

隨著《薩班斯-奧克斯利法案》為代表的一系列加強公司治理規定的出臺，作為公司治理核心要素的風險管理以及相應的風險管理審計受到了前所未有的廣泛關注。加強風險管理審計是企業發展的需要，也是投資人及利益相關者的需要。我國內部審計協會頒布的《內部審計具體準則第16號—風險管理審計》(2005年5月1日起實施)，為內部審計人員開展風險管理審計提供了依據。

1 風險管理審計的形成

風險管理審計產生于內部審計領域，是在新的歷史條件下內部審計的新發展。隨著經濟環境的發展變化，內部審計自產生到現在，經歷了財務審計、業務審計、管理審計和風險管理審計四個階段。

1.1 財務審計階段

20世紀40年代以前，內部審計處于財務審計階段。它是最初的審計階段，它以會計賬目為基礎，主要目的是保護企業財產、查錯防弊。

1.2 業務審計階段

20世紀40年代到60年代，內部審計處于業務審計階段。此時內部審計的范圍主要是檢查各種業務活動的效率性。內部審計的主要目標是通過客觀地分析、評價、建議和檢查有關活動，幫助管理者有效地管理組織的業務活動。

1.3 管理審計階段

20世紀60、70年代，在管理界和審計界的共同推動下，內部審計進入管理審計階段，也有學者稱之為風險基礎審計階段。管理審計的內容是對業務活動的經濟性、效率性和效果性進行評判，并對企業管理方針、基本計劃和戰略計劃之類的各級管理當局決策活動進行審查和評價，對企業的發展方向提出意見和建議。

1.4 風險管理審計階段

20世紀末21世紀初，經濟全球化導致了全球競爭的激烈化，企業的經營管理也發生了實質性的變革。而內部審計作為確保受托責任有效履行的管理控制機制也順應時代的發展，進入了一個新的發展階段—風險管理審計階段。

風險管理審計在風險基礎審計的基礎上，擴大審計關注點到企業的主要戰略目標，管理層對風險的容忍度，主要風險評價指標以及企業績效評價分析等企業整體風險管理領域的多方位角度，并為實現企業戰略目標將風險因素進行優化。因此，風險管理審計本身已經成為企業整體風險管理的重要組成部分。

2005年7月，IIA為順應信息技術、經濟全球化的宏觀經濟環境變化與組織發展的微觀經濟環境變化作了一次重大變革，對內部審計的定義作了修改，即內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的經營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。新定義將內部審計業務拓展到組織的風險管理、內部控制與公司治理三大領域。風險管理成為組織中的關鍵流程，內部審計的工作重點不再是控制測試，而是分析、確認、揭示關鍵性的經營風險。風險管理審計更加關注的是有效的風險管理機制和健全的公司治理結構。

2 風險管理審計的內涵

對企業風險管理審計的研究，是從對內部審計在企業風險管理中的作用的研究開始的。美國著名學者貝利、格拉姆林、拉姆蒂(2002)在《內部審計思想》一文中指出基于“企業風險是有礙于實現組織目標的威脅因素”，依托COSO委員會“企業風險管理框架”，系統介紹了風險管理審計過程，為實務界提供了一個可操作的指南。

王曉霞(2004)依據IIA2001年版《內部審計實務標準》中內部審計的定義給出了企業風險審計的定義:企業內部審計部門采用一種系統化、規范化的方法來進行以測試企業風險管理信息系統、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對機構的風險管理、控制及監督過程進行評價進而提高過程效率，幫助機構實現目標。

劉海燕(2005)認為無論從哪個行業的角度解釋，企業都要實現商業決策時對風險進行評估來避免不必要的風險以及降低不利結果出現的頻率，使其影響降到最低。由此歸納出風險管理審計作為一個新興審計領域，是內部審計的重要組成部分，是對企業的風險管理活動進行獨立的、綜合的、建設性的、面向未來的檢查和評價，目的是幫助管理當局改進決策，避免和降低風險，提高企業的獲利能力和經營能力。

卓繼民(2005)提出全面風險管理審計的觀點。他認為全面的風險管理審計基本吸收了風險基礎審計的特點，并將審計關注點擴大到企業的戰略目標等風險管理的領域。

向振軍、尹珍麗(2006)認為風險管理審計是隨風險管理、審計理論的發展而產生和發展起來的，它是由企業內部審計部門依據相關法律、法規，采用一種系統化、規范化的方法，通過對企業風險管理部門制定的程序、對策及體制、機制的合理性和有效性進行監督、評價和咨詢，以改善企業風險管理、增進企業價值的一種審計，是一種新興的審計類型。其主要強調的是企業的風險管理政策、措施的適當性、合理性和有效性。

黃燕麗(2007)認為風險管理審計是指根據企業風險管理的方針和政策，內部審計機構及內部審計人員采用系統化、規范化的方法，測試企業風險管理系統、各業務循環及相關部門在風險識別、分析、評價、管理及處理等方面的活動內容，對企業的風險管理、控制過程進行監督、評價和咨詢，并提出改進和加強風險管理的意見或建議的行為。

李曉慧(2009)在分析了基于企業價值增值的風險管理審計理論研究框架和基于企業價值增值的風險管理審計實務研究框架后提出，風險管理審計是指對企業風險管理活動予以鑒證，并提出增進企業價值的專業意見的業務。她認為風險管理審計屬于融鑒證和咨詢的綜合業務。

縱觀這些學者的觀點，可以歸納出風險管理審計的定義。即:風險管理審計是內部審計部門采用系統化、規范化的方法，通過對企業全面風險管理活動進行監督和評價，進而改善企業風險管理、增加企業價值、實現企業目標。

3 風險導向審計與風險管理審計的比較

因為現在我國大多數企業還處在風險基礎審計階段，對于風險管理審計還沒有深入的了解，因此，人們經常混淆使用風險導向審計、風險基礎審計、風險管理審計與風險審計。

卓繼民(2005)提出的風險管理審計與王曉霞(2005)提出的風險審計都是站在企業戰略的高度對風險管理進行評價，從而實現企業的目標。而胡春元(2001)提出的風險導向審計與張立民(2002)提出的險基礎審計是傳統的風險導向審計，他們強調的是對風險的分析評價，提高審計的效率和質量，降低審計風險;現代風險導向審計是由李明輝(2007)提出的，更加注重對被審計企業的戰略、經營，以及風險的分析，要求綜合地對被審計企業應用分析程序，以保證審計結論的可靠性。

由此可知，無論是風險管理審計與風險審計，還是傳統的風險導向審計與現代的風險導向審計，他們都是因企業中存在風險而引起的研究，但其關注的側重點，服務對象以及審計的目標有著本質的區別。

3.1 側重點不同

風險管理審計促使內部審計師站在企業戰略管理的高度，運用系統思維，通過對風險管理措施、方法、程序的審計，結合企業內部控制、財務、績效的審核結果，對風險管理現狀及效果進行專業判斷，提出審計評價與建議，它側重于對風險管理進行鑒證;而風險導向審計通過對組織風險的測試確定實質性測試的程度，從而提高審計效率和質量，降低審計風險，它側重于對會計信息質量的鑒證。

3.2 服務對象不同

風險管理審計作為一種具體審計業務，主要服務于企業管理層;而風險導向審計更多地作為一種審計方法，直接服務于審計部門。

3.3 目標不同

風險管理審計是審計主體通過對組織風險識別、風險程度的評價等工作的審計，評價風險政策的合理性、措施的適當性以及執行的有效性;而風險導向審計是審計主體為了提高財務審計、績效審計、控制審計的效率和質量，降低審計風險，測試組織的風險戰略和風險管理，根據測試結果，決定其他相應審計的范圍、性質、程度和時間。

參考文獻

[1]卓繼民.現代企業風險管理審計[M].中國財政經濟出版社，2005.

[2]王曉霞.企業風險審計[M].中國時代經濟出版社，2005.

[3]向振軍，尹珍麗.芻議企業風險管理審計[J].黑龍江對外經貿，2006.

[4]李曉慧.基于企業價值增值的風險管理審計研究[J].中國注冊會計師，2009.