以審計發現引導下的企業風險預警管理研究

摘要：新時期我國企業將要面臨更加健全、統一、開放、競爭、有序的現代市場體系。企業改革要有新思路，發展要有新舉措，管理要有新方法。當前市場經濟體系下，加強企業風險預警管理，是一種行之有效的管理理念和方法。大多情況下企業都是主動評估所面臨的風險，從而確定相應的主動預警機制。審計發現作為由第三方客觀參與的企業風險管理預警資源卻時常被忽視，整改完成后的大量審計資源被“遺棄”，造成審計信息浪費。旨在以審計發現為基礎，闡述加強企業預警管理的重要性、必要性和可行性，以促進企業不斷完善風險預警體系，提高企業管理水平。

關鍵詞：審計發現；企業管理；風險預警管理

中圖分類號：F272 文獻標識碼：A 文章編號：1007-0079（2014）12-0196-03

企業不斷發展的過程就是不斷經歷各種風險的過程。對于風險，有的被看做是企業發展的絆腳石，有的被看做是提升管理、促進發展的催化劑。對待風險的態度較大程度上影響著企業的生命力和發展空間，越來越多的企業重視風險研究和分析，并將風險戰略運用到發展的各個環節，風險預測、預警、控制、分析等各種職能成為企業風險管理的重要內容。臨沂供電公司歷來重視風險管理，各類風險的預測和防控能力逐年提高，但還沒有構建完整統一的風險預警體系，風險管理水平還有很大的提升空間。本文主要從企業審計發現的角度，闡述企業風險預警中審計發現與企業風險管理的關系。

一、對幾個重要概念的認識和理解

1.審計及審計發現

《中華人民共和國審計法實施條例》第2條對審計所下的定義是：“審計是審計機關依法獨立檢查被審計單位的會計憑證、會計賬簿、會計報表以及其他與財政收支、財務收支有關的資料和資產，監督財政收支、財務收支真實、合法和效益的行為。”最具代表性的是美國會計學會（AAA）審計基本概念委員會于1973年發表的《基本審計概念說明》（A Statement of Basic Auditing Concepts），將其定義為：“審計是一個系統化過程，即通過客觀地獲取和評價有關經濟活動與經濟事項認定的證據，以證實這些認定與既定標準的符合程度，并將結果傳達給有關使用者。”審計按主體分為國家審計（也稱政府審計）、社會審計（也稱注冊會計師審計或獨立審計、民間審計）和內部審計。

審計發現是指根據各種審計判斷，可能對組織產生不利影響的情況。概括的說，審計發現應包括違規、違法、差錯、低效率、浪費、無效、利益沖突和控制系統的薄弱環節。實務中，審計發現按照重要性可分為三個層次：審計發現問題、關注事項和提示事項。審計發現問題是審計過程中發現的已經明確形成問題并需要整改的事項。關注事項是指違反國家政策法規或行業管理規定的程度相對較低，但并未在審計報告中體現問題的事項。提示事項是審計過程中被發現的，因有關經濟技術指標背離相關標準，存在一定風險，但在審計報告中未體現的事項。審計發現問題是企業在經營管理活動中存在的違規違紀事實，企業必須整改；關注事項與提示事項是企業為全面、真實反映情況或為規避審計風險而經確認的事實，無需整改，鼓勵被審計單位自查自糾、自我完善。

2.企業風險預警管理

預警（Early2Warning）一詞源于軍事。預警管理是指對可能出現的風險（包括各種災害、災難、危害等）進行辨識、分析和預測，進而采取必要的、超前的措施予以防范或消除，將可能的損失降低到最低限度的一種管理行為。預警管理在社會政治、宏觀經濟與環境保護等領域已經得到了廣泛應用。武漢交通大學的佘廉是國內較早研究企業預警管理的學者之一，他首次提出了企業逆境管理理論，創立了企業預警管理體系，指出對于企業戰略目標來說，企業預警管理與傳統的企業成功管理同等重要。近些年來，許多企業對風險預警管理越來越關切，有的成立單獨職能部門加強風險預警和管控，有的投入大量人力、物力加大對風險預警和監控系統的研發力度。充分說明風險意識和風險管理已經被許多企業所接受。

二、審計發現所涵蓋的范圍及特性

審計發現所涵蓋的范圍其實就是審計所覆蓋的范圍，審計發現的突出特性是時效性。審計的領域非常廣泛，凡是企業經營活動涉及的領域都屬于審計的范圍，國家審計署前任審計長李金華曾經說過，“資金流向哪里，審計就到哪里”，充分說明了審計的范圍之廣泛。作為國有獨資或國有控股企業，政府對企業的審計主要包括財務收支審計、企業領導人任期經濟責任審計、經濟效益審計、重大決策審計、重大項目專項審計、投資審計及其他綜合性審計或專項審計等。社會中介審計機構（含評估、咨詢等）對企業的審計主要是受政府國有資產管理部門委托開展的資產、負責、損益情況審計或其他專項審計等；或者企業自行委托社會審計機構對企業全部或部分資產或下屬企業開展的財務狀況、經濟效益、投資項目、內部控制、經濟責任、重組并購、風險評估等方面的咨詢或評價等。企業內部審計部門開展的審計，主要是按照國家內部審計工作的有關規定或內部審計規章制度開展的經濟責任、經濟效益、財務收支、固定資產投資、預算管理、內部控制、重大經營決策及其他專項審計或審計調查等方面的業務。除此之外，企業內部審計還可以根據自身工作需要，開展經濟合同管理、物資采購、招投標管理、專項工程管理、成本費用管理等各種專項審計或審計調查。內部審計可以根據企業自身需要，靈活安排各種審計項目，審計的目的性、特定性和效益性更加明顯。由此可見，審計發現所覆蓋的范圍非常廣泛，可以說，企業所有的經濟活動都是審計發現所應涉及的范圍。

審計發現的時效性說明審計所涉及的問題或提出的缺陷和不足在一定時期內存在，離開某個特定時期，這些問題和不足可能會消失，這主要取決于各管理部門對審計發現的認識和整改力度，以及其努力程度。如果讓問題和缺陷放任發展，后果只會越來越嚴重。除了時效性之外，審計發現還具有對風險的預見性。審計發現是對過去一定時期內的經濟活動進行的判斷和評價，在審計截止日至當前日期內，如果企業尚未采取有效措施進行整改，那么審計發現中所涉及的相關企業風險將會慣性存在下去。這種預見性往往是通過對客觀事實和各類經濟（技術或財務）指標的分析和判斷實現的，具有較強的特定性。

三、正確認識和分析審計發現中的各種風險

如前所述，審計發現包括審計發現問題、關注事項和提示事項。由于審計范圍可以覆蓋企業經濟活動的各個環節，因此審計發現的內容就必然會揭示企業各個領域的有關問題或風險提示。如何透過審計發現了解企業各種風險，這是很多管理者往往容易忽視的問題。

首先，要正確認識和看待審計及審計發現。對于企業來說，不論內部審計還是外部審計，都是對企業自身“免疫力”的“健康體檢”。審計能發現問題，說明企業在某些方面還存在薄弱環節，在管理上還存在不足之處。但審計工作有時并不被某些部門、單位所接受，使審計往往面臨較多的“對立面”，有時錯誤認為審計在找自己麻煩。其次，要透過現象或問題看風險。有關部門、單位不能僅僅從表面判斷審計發現的內容和性質，也就是說對待審計問題不能就事論事，更重要的是對問題本質進行深刻研究，分析問題背后潛在的各種風險。例如，某企業通過分析內外部審計發現以下問題，認為企業可能存在如下風險（見表1）。

企業應當對審計發現舉一反三，認真梳理管理中各環節的問題和不足，分析審計發現所指向的風險，及時整改，完善制度，建立長效機制。

表1 審計發現與潛在風險關系表

問題描述潛在風險

某企業資金流嚴重不足，銷售發出商品存在大量白條抵庫現象。銷售回款不力，應收債權占資產比重逐年增加，且金額特別巨大經營風險

現金凈流量長期為負數，連續三年營運資金為負數，三年以上債權比重占債權總額的54%，且集團公司長期無償占用本企業資金，金額特別巨大財務風險、經營風險

某企業與客戶簽訂的某個供貨合同中，企業違反合同約定，給客戶提供了不同于合同要求的產品，對方雖提出異議，但未提起訴訟法律風險、誠信風險

四、審計發現和風險預警管理的關系

從表面上看，審計發現與風險預警管理沒有直接聯系，但從審計發現所指向的風險看，審計發現和風險預警管理存在本質的聯系。首先，審計發現為風險預警管理提供支持，主要表現為：以監督方身份提供預警信息，推動預警管理系統不斷完善。有關職能部門可以根據審計發現問題進行歸納總結，分析風險分布范圍，重新檢查或查找相關管理領域內的薄弱點，判斷風險強弱程度，修補風險管理漏洞，分類制定風險應對措施，完善風險預警和管控機制。其次，風險預警指標體系的變化為審計發現提供了方向。凡是預警管理系統中，在特定周期內風險指數變化異常或變動指數較大的項目，一般可以作為內外部審計優先考慮的對象。例如，表2是某企業在某年度內風險預警管理體系中個別指標變化情況與審計關注程度。

由此可見，各職能部門、單位可以通過審計發現，梳理經營管理環節中存在的薄弱環節，加強風險預警管理。同時，風險預警管理體系中指標的異常變化也為審計工作提供了信息支持。

五、以審計發現為引導的企業風險預警管理體系的構建

1.預警管理體系適用的前提和基礎

由于這種風險預警管理體系的數據來源主要來自于企業各類內外部審計發現的信息，這就要求企業各類審計信息的形成具有一定的規律性，如果在相對固定或具有規律性的周期內無法取得有用的審計信息，那么預警體系所需要的指標將無法實現更新，風險指標也無法及時計算，也就無法實現預警。因此，這種預警管理一般要在以下前提下完成：一是內部審計計劃安排合理，審計項目的實施具有固定周期和一定的規律性，周期的設定要按照企業實際管理需要確定。如果獲取的指標不及時，或無規律性可循，那么計算的風險指標將失去實際意義。二是要有完善的審計監督和審計成果運用機制，如果審計成果得不到有效運用，那么也沒有必要建立以審計發現為引導的風險預警管理體系。

一般情況下，企業對風險預警管理的研究不會僅僅限定在某些單一領域，如單純的財務風險預警、單獨法律風險預警等，而是要盡可能的建立起涵蓋領域較為豐富、內容相對完善的預警體系，這樣才能較好地適應企業管理的內在需求，因此，以審計發現為引導的風險預警只是企業風險預警管理體系中的一個方面，具有一定的補充功能。以審計發現信息建立起來的預警管理體系，其主要優勢在于審計所涉及的范圍廣，覆蓋面寬泛，不僅僅是財務方面的，凡是企業生產經營管理的各個環節，不論是資金使用，還是戰略規劃、重大決策等，都是審計的范圍，更是審計發現所要描述的內容。

另外，通常認為企業（集團）內部實施“上審下”更加有利于審計職能的發揮，因此也認為企業（集團）總部對下屬企業的風險預警管理更加實際和有效，具有較強的可操作性。

2.預警管理體系的構建模式

企業風險預警管理體系的構成應當是包含企業各類關鍵風險指標的集成，而不是某些單一方面指標的疊加，對不能反應或其變動也不能反應風險指數變化的非相關指標則對風險預警管理沒有實際意義。當然，可以根據風險管理的需要，設置單一方面的風險預警系統。如：為加強企業戰略風險管理，建立戰略風險預警管理系統；為加強企業財務風險預警管理，建立企業財務風險預警管理系統；為加強企業運營風險管理，建立企業運營風險預警管理系統，等等。

對以審計發現信息構建的風險預警管理系統，其構建模型應當是鑲嵌式和獨立式兩種。鑲嵌式是指以審計發現信息構建的風險預警指標鑲嵌于企業整個預警體系中，與其他專業方面的指標協同使用，相互融合，共同反應風險變動程度；獨立式是指以審計發現信息構建的風險預警指標獨立構建風險預警系統，不與其他專業指標協同使用，獨立完成風險預警。如果審計不能在有效的時間內持續提供預警信息，即審計信息在有效時間內不能連續或無規律性，那么，不論鑲嵌式模型還是獨立式模型都不能進行有效預警，或者預警滯后，這樣便失去了風險預警的意義。

以審計發現信息構建的風險預警管理系統，鑲嵌式應當是最好選擇，因為這種方式下，可以更多的結合其他相關指標進行綜合判斷，結果更可信賴。如果審計具有較強的時間規律性，而且獲取的信息比較廣泛，足夠支撐預警系統的建立，當然也可以選擇獨立式預警。預警管理最好的方法是風險指數法和風險坐標圖法。

風險指數法是指在預警期內通過對一系列指標的變動值進行標準化加權綜合處理，最大限度綜合各項指標的權重和貢獻大小，從而合理確定風險程度的方法。在此方法下，一是應先將各指標按敏感程度分為先行、同步、滯后三類，優先使用先行和同步指標，觀察和參考滯后指標；二是要科學合理地確定各指標的權重大小，這需要綜合考慮歷史經驗值、行業特點、企業對風險的認識及承受能力等多種因素；三是要確定合理的風險限制或風險指數標準值，實際計算得出的指數超過限值時，即風險加大，低于限值時風險減小。風險指數的示意圖如圖1所說。

風險坐標圖法是把風險發生可能性的高低、風險發生后對目標的影響程度，作為兩個維度繪制在同一個平面上，以便對多項風險進行直觀的比較，從而確定各風險管理的優先順序和策略的方法。如：繪制某公司的風險坐標圖，并將該圖劃分為A、B、C三個區域，公司可以承擔A區域中的各項風險且不再增加控制措施，嚴格控制B區域中的各項風險且專門補充制定各項控制措施，確保規避和轉移C區域中的各項風險且優先安排實施各項防范措施。

3.風險預警的實現

應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案，將信息技術應用于風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。風險管理信息系統應能夠進行對各種風險的計量和定量分析、定量測試；能夠對超過風險預警上限的重大風險實施信息報警；能夠滿足風險管理內部信息報告制度和企業對外信息披露管理制度的要求。風險管理信息系統應實現信息在各職能部門、業務單位之間的集成與共享，既能滿足單項業務風險管理的要求，也能滿足企業整體和跨職能部門、業務單位的風險管理綜合要求。企業全體員工尤其是各級管理人員和業務人員應通過多種形式，努力傳播企業風險管理文化，牢固樹立“風險無處不在、風險無時不在”的意識和理念，通過全員、全方位、全過程風險管理，努力實現風險可控、在控、能控。

（責任編輯：孫晴）