建立完善的風險評估和風險管理體系是提高審計效率的首要任務

隨著全球經濟、社會的發展和民主制度的完善，績效審計已成為許多國家政府審計發展的必然趨勢，在發達國家績效審計已經占到審計工作總量的2/3以上。而我國績效審計起步較晚，迫切需要借鑒先進國家的成功經驗，開展績效審計理論與實務的研究。近幾年來，在實踐中，我國政府審計機關逐步開始了對行業審計調查、經濟責任審計及公共工程的績效審計的實踐探索并取得了初步成效。2011年6月，國家審計署發布的《審計署“十二五”審計工作發展規劃》中對政府績效審計提出了新的要求——“構建和完善績效審計評價及方法體系。不斷摸索和總結績效審計經驗和方法，2012年底前建立起中央部門預算執行績效審計評價體系，2013年底前建立財政績效審計評價體系和其他審計績效審計方法體系。”

近期，筆者參加了江西省審計廳組織的審計培訓團，赴澳大利亞進行為期20天的政府績效審計培訓。培訓期間，聽取了維多利亞大學教師的講課，學習了澳大利亞政府績效審計理論、程序、方法等內容，了解了澳大利亞聯邦審計總署和維多利亞州審計署工作情況和績效審計開展情況，還聽取了墨爾本大學審計部審計人員的審計工作介紹。此次培訓取得了良好效果，不但開闊了眼界、拓寬了思路，對澳大利亞以審計風險管理水平為核心的政府績效審計及其他審計有了一定的了解和認識。縱觀澳大利亞覆蓋整個經濟社會嚴密的審計監督網絡，對比我國發展現狀，在如何優化審計環境、改進審計工作等方面感觸頗深，筆者認為內、外部審計緊密結合共同搭建完善的風險評估和風險管理體系是當前提高我國審計效率的首要任務，現介紹如下，以供參考。

一澳大利亞與我國開展績效審計現狀對比

由內、外部審計共同健全的風險評估和風險管理體系是澳大利亞績效審計的出發點和目標。根據審計主體的不同，澳大利亞績效審計由內、外部審計共同構成，兩者緊密結合共同搭建和不斷優化該體系，同時澳大利亞廣泛將風險導向審計模式運用至包括績效審計在內的全部審計類別中，取得了引人注目的成績。

澳大利亞聯邦審計總署的職責是從整體的角度不斷改善國家機關各職能部門的效率和責任心及理財能力，增強其財務管理和業務管理的可評估性。其明確了以風險評估計劃為主要內容的可評估性為首要職責任務。而完整的風險評估計劃也正是澳大利亞績效審計的關鍵和出發點。其內、外部審計緊密結合共同實現和推進風險評估計劃的可評估性。被審計單位首先須具備以專業領域或管理范圍風險管理為重點內容的詳細風險分析和風險防范計劃，及其詳細的風險管理的內審報告，從而政府審計人員才能完成對被審單位風險管理水平進行預評估的首要審計工作環節。

澳大利亞政府機構、企業普遍建立和實行了以風險評估和風險管理體系為核心的內部審計制度。審計部門通過政府各部門的內審員，建立風險評估計劃制度，并且其風險評估計劃需經審計部門進行備案。澳大利亞《公司法》規定，上市公司要設立審計委員會，對公司進行風險管理和控制。其他企業內部審計師也是通過風險管理審計監督企業內部控制運行，從而改善企業管理和運營，由此審計部門實現風險評估數據積累的不斷優化。澳大利亞是一個法制比較健全的國家，審計地位較高，信譽較強，方法科學，技術先進，在國民經濟運行中發揮著重要的作用。

而目前我國政府和企業尚沒有建立全面風險管理體系。對于建立企業全面風險管理機制以防范重大事件造成的損失，近幾年國務院國資委已在逐步推進，2006年制定頒發了《中央企業全面風險管理指引》，在央企及所屬上市公司內全面推進全面風險管理建設工作。2007年在幾家大型國有中央企業進行試點操作后，2008年已將此項工作推進到全國國有中央企業和部分地方企業。但實際上，許多企業還沒有建立完整的風險管理體系或開展全面風險管理工作。

二澳大利亞績效審計的成功經驗和主要做法

（一）廣泛運用先進的理念和方法保障準確、高效的風險評估體系在實踐中發揮實質作用。

從審計內容上看，澳大利亞風險導向性內部審計已較早走出單純財務收支審計圈子，步入以內部控制和風險管理為主要內容的現代審計。風險評估是績效審計的基礎和出發點，績效審計的審計人員與被審單位對風險評估結果達成共識成為審計成敗的關鍵。其他審計分類中，風險評估體系也成為工作中的主導條件，如：風險評估是財務審計準備的要點，審計重點必須根據風險評估得出，結論應該包括財務風險評估報告和風險管理計劃，從而不斷對其進行優化；政府重大項目審計的重點是該項目風險管理計劃的落實，審計所發現的問題將被列入新的風險管理范圍等。

1.建立以風險評估和風險管理為核心的內部審計成為全體公務員和管理人員的共識。

在澳大利亞，審計部門通過政府各部門的內審員，建立風險評估計劃制度。無論是政府部門還是公司都認為，在當前復雜的經濟環境下是不能沒有以風險評估和風險管理為核心的內部審計的。內審人員工作的角色越來越多元化，從監控向風險管理顧問方向發展。內部審計目前已從查錯糾弊發展到更細致的工作，從著重財務審計擴展到人力資源、市場運作審計等，并將重點轉移到上述審計領域。一些內審機構，如昆士蘭州自然資源及礦產部非常注重“全部審計、突出重點”，在不斷完善組織風險管理機制的基礎上，嘗試采用問卷方式向被審計對象了解情況，或讓其進行自我審計，審計人員則重點關注風險較大的問題，從而在人力資源有限的條件下擴大了審計的范圍，取得了明顯的成效。

2.風險評估和風險管理體系控制嚴格且健全。在澳大利亞，每個企業都必須進行風險評估，尤其是安全生產方面的風險評估更占有舉足輕重的地位，沒有進行風險評估的生產就不可能獲得批準。我國一些企業也在開展風險評估，但相比而言比較粗淺。

澳大利亞風險評估的構成要素主要為：

（1）風險等級：一般分為五個等級。造成的危害，需要調用的資源，產生的影響；

（2）風險概率：可能出現的時間頻率，也分為五個等級；

（3）風險的預防性和可防范性、可控制性；

（4）防范風險需要的資金和資源配置；

（5）不斷改進風險管理；

（6）風險評估和風險管理計劃。風險評估計劃應該包括：所有可能風險的名稱、等級、概率、，防范措施、負責人員、資金資源配置、可防范等級。并在運用中嚴格落實風險管理的責任制原則。

3.廣泛運用先進的風險評估及管理的方法和技術。澳大利亞的風險評估除了非常注重風險評估計劃的細、量化及對風險評估的要素、步驟、計劃、模式都有具體的統一規定外，還建立了合理的預警指標，有效評估企業的風險。評估后采取的措施也更具針對性。其風險評估的模式分為：靜態模式/動態模式；封閉模式/開放模式；一般性評估模式/量化評估模式；不定因素對評估模式的影響；短期評估模式/長期評估模式。評估模式的多樣化與適用性決定了審計部門需確定建立適合本地區、本行業的評估模式。

（二）高素質、綜合性內部審計人才的參與進一步維護風險評估管理體系的科學、高效標準。

澳大利亞各級政府除加強對全體相關人員的風險管理教育培訓外，更注重高素質、綜合審計人才的培養。國際注冊內部審計師（英文縮寫CIA）資格在澳大利亞比較流行，越來越多有志于內審工作的人員報名參加CIA考試。它包括以下幾個方面：一是聘請的內部審計師要具備與職業要求相符的專業資格，如CPA和CIA，具有CIA資格的審計師特別受到重視；二是審計中，審計師要嚴格執行國際內部審計師協會（英文縮寫IIA）制定的內部審計標準，并接受審計主管的復核檢查；三是建立了審計人員專業評估機制，定期對內審人員進行專業評估和培訓；四是內審委員會要求審計人員定期提交工作報告并隨時與審計人員進行談話；五是審計委員會規定了完整的內審程序和措施。主要是：審計工作計劃必須得到審計委員會的批準；審計主管不斷審核并復查計劃的執行；審計主管必須對審計報告進行全面審查和簽署；審計工作結束后，抽查審計報告并進行詳細的復查；與被審計單位保持經常、暢通的聯系，以保證他們向審計主管提出改進工作的意見。

（三）內審協會發揮的積極推動效力促進風險評估管理體系功效的高水平發揮。

澳大利亞內審協會成立于1952年，有2 000多名會員，分別來自澳大利亞的公有或私有機構。協會的董事會由7位從各州選舉的主席構成，協會建立了與各內審機構負責人聯系的網絡，有自己的網站，方便與內審人員的溝通和交流。內審協會的主要工作是為內部審計執業者、執行管理者、董事會和內審委員會提供各種規范的標準、指導和信息服務，包括：內審政策的制定，及時更新審計實務標準，提供更新知識的服務，保證內審專業水準不斷提高。協會的主要作用是制定、檢查審計標準執行，組織開展交流，推廣先進經驗，培訓審計人員，促進內審工作職能的發揮。

三對我國建立完善的風險評估和風險管理體系的啟示及建議

（一）立法建立相關的法律、法規依據。首先，在認真借鑒先進國家成功實例的基礎上，總結已推行過程中取得的經驗，制定比較系統、操作性較強的風險評估和風險管理準則。鑒于績效審計具體情況比較復雜，應分門別類制定出具有各個行業特點的準則。其次，建立一套科學可行的指標評價體系也是開展風險評估管理體系的必要措施之一，并對其進行科學的細化和量化。風險評估的過程主要是風險辨識、風險分析和風險評價。應根據各種風險的分類，進一步細化，得出可能存在的風險之后，運用特定的風險評估方法，根據各種風險發生的可能性及影響程度，決定控制程度和策略。

（二）加強內、外部審計的聯系，轉變外部審計的最終目標。外部審計與內部審計相互合作，互為補充，是當代審計的一大特點。澳大利亞的成功經驗告訴我們：政府審計獨立性強，層次高，權威性強，但人力有限；民間的事務所審計，用人機制靈活，可以根據工作需要隨時聘請所需專業技術人員，但受費用和時間限制，二者共同的弱點是對被審計單位內部情況不夠熟悉；而內部審計熟悉被審計單位情況，但業務力量和權威性較弱，為了建立完善的風險評估和風險管理體系、綜合使用審計資源，三者之間應通力合作，優勢互補，并將外部審計的最終目標統一到對風險評估結果達成共識這一共同點上來，以提高被審計單位的風險管理水平。

（三）建立功能強大的信息庫，存儲與被審計單位相關的眾多信息。建立完善的風險評估和風險管理體系所需的信息將面臨著嚴重不足。其體系的建立使得審計重心前移，在實際的審計工作中需要先執行風險評估程序，對審計對象整體的經營管理環境進行充分的了解，再針對風險不同的審計對象以及同一對象不同的風險領域，制定出個性化的審計程序。必須獲取足夠多的信息，才能在風險評估時真正了解審計對象的戰略、流程、風險管理、業績等基本情況，最終做出恰當的職業判斷。由此可見，為了實現審計目標，保證審計活動的順利進行，審計部門必須建立功能強大的信息庫，存儲與被審計單位相關的眾多信息。

（四）必須建立和提高全社會對風險評估和風險管理體系重要性的認識，使風險評估和風險管理成為全體公務員和管理人員的共識，同時要提高相關的業務水平與技能。不僅可以利用多種渠道廣泛宣傳，比如專業刊物、研討會和論壇、業務會議等，還要積極廣泛地組織風險管理的教育和培訓，提高風險防范意識，建立健全風險評估和風險管理計劃，整體提高管理水平。

（五）加強培訓，建立一支高水平、高素質、綜合型審計人員隊伍。開展風險評估和風險管理要求審計人員在通曉會計審計稅收以及相關法律知識的同時，也要具備管理學、統計學、人力資源管理等學科的知識，對審計人員的學識經驗思維能力都提出了更高的要求。加強審計隊伍建設，一方面要對現有審計人員進行培訓，全面提高綜合素質；另一方面也要相應引進管理、統計工程等方面專業人才充實審計隊伍，優化審計人員結構。同時，應大力加強計算機應用水平。澳大利亞各行業計算機應用水平較高，因此審計的技術手段主要是運用審計軟件，實行計算機審計。審計人員憑借審計軟件，通過網絡進行數據采集、原始資料分析處理、風險評估等工作，使審計效率得到大幅提高。

隨著我國經濟、社會環境的飛躍發展，傳統的審計方法越來越顯現出整體的不足，實行建立風險評估和風險管理體系的風險導向性審計模式有助于全面了解被審單位和評估、控制被審單位的風險，能更有效的分配審計資源，在保證質量的前提下提高審計效率和審計結果。誠然，如何借鑒國際經驗，結合自身情況，提高審計質量，促進社會經濟和諧發展，形成有中國特色的審計模式仍是我們不斷思索和面對的挑戰。

（作者單位：江西省審計廳）