提升風險管理審計質量勢在必行

□ 蔡媛媛

隨著我國社會主義市場經濟的發展，企業的經營環境變得更加復雜。企業面臨諸多不確定性因素，開展風險管理成為企業必須重視的課題。風險管理審計正是適應經濟發展的要求應運而生，成為企業防范和規避風險的一項重要管理手段。

當前企業風險管理審計存在的問題

風險管理審計是指企業內部審計部門采用一種系統化、規范化的方法來進行以測試企業風險管理信息系統、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審計活動，對機構的風險管理、控制及監督過程進行評價，進而提高過程效率，幫助機構實現目標。

從國有企業目前的風險管理審計情況來看，主要存在以下問題：

1.缺乏風險管理意識。目前許多企業以追求經濟利益、獲取利潤為目標，風險意識薄弱，沒有主動開展風險管理工作，缺乏對風險進行定期的復核和再評估，缺乏對內控制度執行情況的檢查和監督。企業管理人員普遍對風險管理缺乏全面、客觀、深入的了解，在日常經營活動中也沒有制定風險管理策略，從而導致內控制度失效，降低了企業適應環境變化、管理風險和規避風險的能力。

2.缺乏完善的風險管理組織架構。目前我國企業的風險管理還停留在以眼前利益為目的的決策層次上，未上升到企業發展的戰略高度，大多數企業存在較為嚴重的治理結構問題，導致各個部門和崗位人員對風險管理工作職責和操作程序不理解，風險承擔的最終主體也不明確，難以形成現代意義上獨立的風險管理部門。有的企業即便是成立了相應的風險管理部門，但是因為沒有專職風險管理人員，風險承擔的主體不明確，使得風險管理缺乏有效的約束機制，使風險管理多流于形式。

娟圣 供圖

3.風險管理審計范圍存在局限。目前國內審計人員多側重于企業經營管理風險的識別、估算和控制方面的審計，而對企業制度風險、法律風險等其他風險的評估、測試等方面的審查重視程度不夠。企業只有全面、綜合地考慮可能發生的各種風險因素，才能有效預防、管理和控制風險，企業風險管理審計也不能停留在部門風險管理審計的階段上，而應向全面、整體的風險管理審計發展。

4.內部審計部門組織地位不合理。目前一些企業將內部審計部門設置在總經理層級別之下，與其他機關職能部門同等。一旦高層發生舞弊或重大決策失誤，就不易發現和解決，影響了內審人員的獨立性與客觀性，存在重大審計風險，無法保證風險管理審計質量。

5.審計模式落后，審計方法簡單。企業內部審計模式經歷了控制基礎審計、流程基礎審計、風險基礎審計、風險管理審計四大階段。當前，我國大部分企業的內部審計模式多數屬于控制基礎、流程基礎審計模式，以保護公司財產安全和發現資金舞弊行為等為主要目標，這顯然與充滿諸多風險的現代企業經營環境不相適應。我國內部審計人員采用的審計方法、審計技術比較簡單，大部分以手工審計為主，只有極少數企業采用定量分析方法。而西方發達國家普遍采用計算機輔助審計技術，運用數理統計模型、金融工程等先進方法進行審計。

6.審計人員綜合素質偏低。國內現有風險管理審計人員綜合素質普遍不高，相關的計算機操作能力不夠，所學知識結構單一，專業基礎知識不扎實，缺乏風險意識，工作創新能力不強。大多數審計人員對風險管理審計工作的認識還停留在發現企業已經存在的錯誤和不規范行為上。

改進對策

建立適合企業的風險管理制度和機制。應該結合我國國情和企業實際，對風險管理審計的內容、審計程序、審計方法、審計標準、審計報告作出具體明確的規定，建立完善企業風險管理審計制度，確保風險管理審計健康發展。應根據規模大小、管理水平、風險程度以及生產經營性質等方面的特點，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業管理人和外部風險管理服務等規范化風險管理的組織體系。根據風險產生的原因和階段，不斷進行動態調整，并通過健全的制度來明確相互之間的責權利關系，使企業的風險管理成為一個有機整體。建立風險預警系統，對風險進行科學的預測分析，通過風險管理審計預計可能發生的風險，結合實際情況制定具體的內控制度，事先控制可能出現的風險，把風險消滅在發生之前或萌芽狀態。同時，通過對內部控制制度的健全性和符合性測試，發現內控制度的不足，不斷修訂和完善內部控制制度。

明確內部審計部門在風險管理中的重要地位。內部審計部門的設置應該借鑒西方發達國家的經驗，在隸屬于董事會的審計委員會監督下，設置內部審計部門。內部審計部門向審計委員會負責并報告工作，審計委員會指導內部審計部門的業務工作，審計委員會與企業最高管理層以及內部審計人員保持直線溝通。通過這種方式，內部審計接受審計委員會的監督，并通過審計委員會不受限制地審計企業內部事務，保證內部審計在企業中的相對獨立性，才能使風險管理審計得到有效開展。

提高風險管理審計人員的素質。企業風險管理審計對審計人員提出了更高的素質要求，要求審計人員既要掌握了解企業內部的經營管理運作狀況，又要關心企業外部環境變化、市場運行趨勢、行業特點和技術發展等。企業應該通過對現有的風險管理審計人員定期培訓、選拔優秀審計人才出國進修現代風險管理審計技術、學歷考試、職業技術資格考試、職稱測評等方式，培養一批高素質的審計人員，適應企業風險管理的需要。

完善審計方法，建立先進的審計模式。企業應建立以防范企業風險為核心，從企業戰略層次到業務層次，對企業風險管理進行鑒定和評價，提出改進意見，以幫助實現各項目標的審計模式，以適應現代企業風險管理的需要。內部審計部門可以從影響組織目標實現的各種系統風險和非系統風險出發，就環境、風險事件識別、風險評估、風險與收益的權衡、控制活動、信息與溝通、風險監控等方面構建風險管理審計框架，確立適合企業需要的風險管理審計模式。還應當充分借助于計算機輔助審計技術，運用定量分析等先進方法，結合企業情況，優化和創新審計方法和技術，提高風險管理審計的效率。