淺議企業風險管理審計

　　摘要：企業規模的增大使得企業所承擔的風險逐步增加，內部審計的使命應該轉移到企業風險管理審計上來。企業風險管理審計是企業實現經營目標的保證，是強化內部控制的有效手段。文章重點闡述企業風險管理審計的涵義及其特征，分析了企業風險管理審計面臨的問題，提出了解決的措施。
　　關鍵詞：風險風險管理風險管理審計
　　中圖分類號：F239.62　文獻標識碼：A　文章編號：1004-4914(2011)05-178-02
　　
　　隨著企業規模的增大，企業所承擔的風險也逐步增加，企業內部審計的使命開始轉移到企業風險管理審計上來。開展企業風險管理審計成為企業實現經營目標的迫切要求，更是防范和化解企業風險的必然選擇。
　　
　　一、企業風險管理審計概述
　　
　　企業風險管理審計是指企業內部審計部門采用一種系統化、規范化的方法來進行以測試風險管理信息系統、各業務循環以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，旨在幫助機構實現目標。
　　實施企業風險管理審計是針對內部控制制度的執行情況進行再監督，以便及時發現并消除風險點，把風險損失控制在最低限度，與此同時，能夠通過對內部控制制度的健全性和符合性測試發現內控制度的不足之處，并提出改進意見，進一步修訂和完善內部控制制度。實施企業風險管理審計能起到預防風險與警示的作用。企業結合實際情況制定具體的內控制度，由相關部門或人員具體實施，事先控制可能出現的風險，把風險消滅在發生之前或過程之中，而當風險產生并造成損失時，要分析原因，總結經驗教訓，采取相應措施，發揮風險管理審計的警示作用。
　　企業風險管理審計是一種現代審計模式，較以往審計，它有以下幾個轉變：一是審計思路發生轉變。賬項基礎審計注重具體交易事項的審查測試；制度基礎審計雖注重內部控制的符合性測試，但企業風險管理審計則是注重確認和測試風險管理部門，為降低風險而采取的方式和方法。二是審計重心開始轉移。審計人員的審計工作由原來的內部控制審計擴展到對所有風險進行管理審計，拓寬了審計范圍。三是審計方法更科學先進。企業風險管理審計是利用戰略和目標分析的結論，確定關鍵風險點，進行風險評估，采取必要的措施降低或消除風險。企業風險管理審計廣泛運用數學分析、統計分析和計算機等技術方法，使審計工作更加科學快捷。四是審計目的更加明確。審計目的在于揭示企業的各種風險因素，降低和防范各種風險，協助企業決策者和管理層達到預期的經營目標。
　　
　　二、企業風險管理審計面臨的問題
　　
　　目前，企業的風險管理審計尚處在發展階段，風險管理審計的發展面臨許多問題。主要表現在：
　　
　　(一)企業風險意識淡薄
　　企業缺乏風險意識，沒有積極、主動、系統地進行風險管理工作。一方面企業中的風險管理活動往往是瞬時的或者間斷性的，意識到了就進行管理，事后則又將其拋擲腦后；另一方面企業缺乏對風險進行定期復核和再評估的意識，降低了企業應適應環境變化，進行管理風險和規避風險的能力。有些企業則忽視長遠發展目標，只顧眼前的利益，往往只對眼前風險進行評估，忽視某些行為決策對企業未來發展產生的影響，從而缺乏對企業風險進行系統全面的分析，最終給企業帶來巨大的損失。
　　
　　(二)風險管理組織架構不健全
　　目前大多數企業風險管理的組織架構不完善，缺乏現代意義上獨立的風險管理部門，導致各個部門和崗位的人員對其工作職責和操作程序不清晰，風險承擔的最終主體不明確，也沒有專門的人員進行企業風險管理。有的企業即便是成立了相應的風險管理部門，但沒有專職的風險經理，風險承擔的主體不明確，各個部門或者崗位間相互推卸責任，使其風險管理的成效缺乏有效的約束機制，從而無力承擔起獨立的、具有權威性的、有效管理企業風險的職責，使得企業的風險管理始終停留在以眼前利益為目的的決策層次上，而不能將企業風險管理上升到企業發展的戰略高度。
　　
　　(三)風險管理范圍不明確
　　在企業風險管理審計的范圍上，審計人員側重于企業經營管理風險的識別、估算和控制方面的審計，而對企業制度風險、法律風險、決策風險等其他風險的評估、測試等方面的審查重視程度不夠。由于企業自身改革的不斷深化，企業的風險管理不可能只停留在分別對某一種風險進行管理的階段上，企業只有全面的、綜合的考慮可能發生的各種風險因素，才能有效的預防、管理和控制風險。同樣的，企業風險管理審計也不能停留在部門風險管理審計的階段上，而要向全面的、整體的風險管理審計發展，只有這樣企業才能不斷發現和化解風險，減少不應有的損失。
　　
　　(四)風險管理審計人才缺乏
　　目前，我國企業風險管理審計人才嚴重匱乏，現有風險管理審計人員綜合素質不高。主要表現在審計人員知識結構單一，風險意識不強，技術管理措施落實不到位等，導致風險管理審計質量不高。此外，大多數審計人員主要是單純會計或審計專業，沒有經濟管理理、法律事務等多元化的綜合知識，有的審計人員甚至不了解企業的經營狀況或行業背景，這些因素將約束風險管理審計的有效開展，也是企業風險管理審計工作所亟待解決的問題。
　　
　　三、開展企業風險管理審計的應對措施
　　
　　為了更好地開展風險管理審計，防范和化解各類風險，必須對風險管理審計中存在的問題采取有效措施。
　　
　　(一)提高企業風險意識，風險防范寓于管理
　　要轉變企業觀念，提高企業風險意識，將風險管理納入企業的經營管理之中。開展企業風險管理審計，首先要求企業管理層要徹底轉變觀念、增強風險意識，把風險管理審計擺在重要位置上，正確合理地處理風險與效益的關系，把企業長遠利益作為企業的根本目標。同時審計人員也要轉變觀念，盡快實現從傳統的賬項基礎審計、制度基礎審計向風險管理審計轉變，突出風險管理的重要性。一方面要監督企業各職能部門認真貫徹各項內部控制制度，切實規范操作程序，防止操作過程中人為造成風險；另一方面要認真落實風險管理審計提出的整改意見，克服專業管理部門的偏見，使風險管理審計能夠真正發揮作用。
　　
　　(二)完善內部控制制度，健全風險管理架構
　　要進一步完善內部控制制度的建設，健全風險管理的組織架構，明確風險的承擔主體，整合現有的風險管理部門，形成由最高管理層直接負責的、系統的、全面的風險管理系統。企業要在充分利用內部的風險管理人員的基礎上，充分利用企業外部風險管理咨詢公司專家的智慧，進行有效的企業風險管理。這可以為審計人員開展企業風險管理審計提供明確的審計對象，使審計人員能夠制定出更加有效合理的審計計劃，節約審計時間，提高審計效率。
　　
　　(三)重視企業經營風險，兼顧其他管理風險
　　企業風險管理是保持企業持續發展的途徑。企業風險管理的實質就是對影響企業持續發展的不確定因素進行管理，控制并減少不確定因素對企業的持續影響。內部審計人員在重視企業經營風險管理審計的同時，對于企業的其他風險管理，如制度風險管理、法律風險管理的審計也應該引起足夠的重視。在現代企業的競爭中，哪怕只忽視一種風險都很可能使企業遭受巨大的損失。因此，內部審計人員應全面系統地進行企業風險管理審計，同時還要關注一些日常管理中不經意間引發的風險。
　　
　　(四)企業風險無時不在，風險評估需經常化
　　企業風險是隨時隨地都會發生的，而且是不斷變化的，偶爾幾次的風險管理審計不能解決根本問題，因此風險管理審計必須做到經常化。要周期性地或不定期地開展全面的風險審查評估，并在此基礎上，對重點風險點及時開展專項風險審計，尤其是對內部控制制度評價中發現的重大失控點，應予以高度的重視，采取有效措施堵塞漏洞，減少或者消除風險點和內控失控點。風險管理審計還應當制度化，風險管理審計是強化內部控制的重要手段，企業決策者或者企業管理層應對風險管理審計的范圍、內容、方法及審計結果的利用等做出明確的規定，將其納入內部控制制度，約束并強制各部門執行，從而達到防范或消除風險的目的。
　　
　　(五)培養高端審計人才，提高專業審計質量
　　開展企業風險管理審計，需要培養一批高素質的審計人才。企業風險來自各方面，而且不是孤立存在的，受眾多內在因素和外在因素的影響，這就對審計人員提出了更高的素質要求，要求審計人員不僅僅是一個合格的管理者，還要是一名優秀的審計人員。審計人員既要掌握了解企業內部的經營管理運作狀況，又要熟悉企業外部環境的變遷、國家政策法規的出臺、市場經濟的趨勢、行業的特點和技術的發展等。企業可以選拔優秀審計人才進修學習現代風險管理審計技術，對現有的風險管理審計人員進行定期培訓。讓他們不斷更新專業知識。提高他們的專業水平，也可引進復合型人才充實企業內部審計隊伍。豐富的專業知識和技能、高度的責任心和良好的職業道德、敏銳細致的觀察能力、較強的組織分析能力等是現代企業內部審計人員的必備要件。
　　綜上所述，隨著競爭的全球化和經營的戰略化，風險管理審計已上升到企業發展的戰略高度，成為現代企業內部審計的首要任務。風險管理審計將對企業的健康持續發展起到至關重要的作用。
　　
　　參考文獻：
　　1.段琳.內部審計：風險管理的抓手.中國石油企業，2007(12)
　　2.劉莉.企業內部審計風險分析與規避對策商業會計，2008(12)
　　3.趙菁.降低內部審計風險的途徑西安建筑科技大學學報，2008(02)
　　4.張孝蘭等.內部審計的風險與防范對策.樂山師范學院學報，2007(08)
　　5.周麗瓊.企業內部審計的風險管理企業家天地，2007(1