現代審計在強化企業風險管理中的作用機理研究

摘要 現代審計學中的許多風險概念是從其他學科引進的，但現代審計學研究這些風險概念的目的、視角與方法均與其他學科存在差異。在現代審計學中，研究相關風險的目的是為了有利于注冊會計師更好地實現審計目標，其研究視角和研究方法均服從于這一研究目的。

關鍵詞 現代審計審計 企業風險 管理

一、現代審計學的相關風險

現代審計學中的相關風險概念或者與審計目標相關，或者與審計對象相關，或者與審計技術的運用有關。因此，盡管現代審計學借鑒了其他學科中的有關風險概念，但這些風險概念已經與現代審計學融為一體，成為現代審計學的有機構成部分。

什么是風險？按IIA（國際內部審計師協會）的定義，風險是指可能對目標的實現產生影響的事情發生的不確定性。風險的衡量標準是后果與可能性，對待風險關鍵在于監控。

1.企業風險。可以理解為未來發生的不確定性對企業實現其經營目標的影響，企業風險種類一般可分為行業、組織、溝通、法律等方面的風險，具體分為：（1）戰略風險：不符合宏觀經濟政策、產業、行業政策；戰略與規劃錯誤，經營目標不明確，并購失敗，技術落后，沒有戰略合作伙伴等失誤。（2）財務風險：現金流不暢，資金回籠慢、債務困擾、直至資金斷鏈（此類情況多且較為嚴重，稱之為企業癌癥），負債率高、應收賬款高、產品存貨高（企業“三高癥”），內控不完善，效率低、利潤低等。（3）經營風險：企業內部管理混亂、銷售不暢、費用超高，股東撤資、銀企關系不協同、客服不到位、資產沉淀，造成資不抵債或虧損的困境。（4）產品風險：產品不合格，產品有質量和缺陷問題，新產品、服務品種開發不對路，產品陳舊，或更新換代不及時、產品積壓、產品不保險等導致的風險。（5）體制風險：企業因選擇企業制度、法人治理結構、組織體系、激勵機制不當而運作困難或內耗增大，或公司期限屆滿而面臨解散清算。（6）公關危機：企業因多種原因，如產品質量不合格、勞資糾紛、法律糾紛、重大事故案被公眾媒體曝光，而使企業公信力和美譽度急劇下降。

2.風險管理的含義。風險管理從1930年開始萌芽，最早起源于美國。關于風險管理較為全面而又確切的定義，最早是由美國學者威廉斯和漢斯于1964年提出來的，在其著作《風險管理與保險》中指出，風險管理是通過風險的識別、衡量和控制而以最小的成本使風險所致的損失達到最低程度的管理方法。而英國學者對于風險管理的定義，則把重點放在經濟控制方面。1981年，班尼斯特和鮑卡特在他們的著作《實用風險管理》中給出風險管理所下的定義是“風險管理應對威脅企業資產和收益的風險進行識別、測定和經濟的控制”。

中國對于風險管理的研究開始于1980年。一些學者將風險管理和安全系統工程理論引入中國，在少數企業試用中感覺比較滿意。中國大部分企業缺乏對風險管理的認識，也沒有建立專門的風險管理機構。作為一門學科，風險管理學在中國仍舊處于起步階段。目前，我國理論界比較接受的也是類似比較全面的定義：風險管理是研究風險發生規律和風險控制技術的一門新興管理科學，各經濟單位通過風險識別、風險衡量、風險評價，并在此基礎上優化組合各種風險管理技術，對風險實施有效的控制和妥善處理風險所致損失的后果，期望達到以最少的成本獲得最大安全保障的目標。

為防范各種各樣、不同等級的風險，企業管理者應利用現代審計手段，強化風險管理，企業通過對潛在的意外或損失進行識別、衡量和分析，并在此基礎上進行有效控制，用最經濟合理的方法處理風險，以實現最大安全保障。

3.企業風險管理的目標。風險管理的目標就是指在識別與衡量風險的基礎上，控制與處置風險，防止和減少損失，保障企業各項經濟活動的順利進行。風險管理的目標一般包括兩部分：一是損失前的目標；二是損失后的目標。損失前的管理目標是避免或減少損失的發生；損失后的管理目標則是盡快恢復到損失前的狀態，兩者結合在一起，形成風險管理的完整目標。

（1）損失發生前的管理目標。①經濟合理目標。它是指風險管理者用最經濟節約的方法為可能發生的風險做好準備，它要求運用最合適的、最佳的技術手段來降低管理成本。只有注意各種效益與費用支出的分析，嚴格核算成本和費用支出，才能實現這一目標。②安全系數目標。將風險控制在可承受的范圍內，減少憂慮心理和恐懼心理，提供安全保障。風險給人們帶來了精神上、心理上的緊張不安，而這種心理上的憂慮和恐懼會嚴重影響勞動生產率的提高，造成工作效率低下甚至無效率。損失前的管理目標之一就是要減少人們的這種焦慮和不安情緒，提供一種心理上的安全感和有利于生產生活的寬松環境。③社會責任目標。實施風險管理必須遵守政府法令和規則以及各種公共準則，履行必要的社會責任。

（2）損失發生后的管理目標。①維持企業生存的目標。這是損失發生后風險管理的首要目標。只有保持住經濟單位的存在，才有企業將來恢復與發展的可能性。②保持正常生產經營的目標。損失發生后風險管理的第二個目標就是保證企業生產生活的盡快恢復和正常運轉，達到損失發生前的水平。對企業風險管理來說，保證生產服務持續這一目標有時帶有強制性或義務性。③維持穩定收益的目標。在成本費用不增加的情況下，盡快實現穩定的收入有兩種方式：一是維持生產經營活動，二是提供資金以補償因生產經營的中斷而造成的收入損失。④實現持續發展的目標。它包括生產服務的持續和盡快實現穩定收入兩個目標。實施風險管理，不但使企業在遭到損失后能夠求得生存，恢復原有生產水平，而且應促使企業在受損后，采取有效措施，處置好各種損失，繼續堅持并盡快實現持續增長的計劃，以求得企業的連續發展。⑤履行社會職責目標。企業實施風險管理時，應盡可能減輕企業受損給其他人和整個社會帶來的不利影響。

二、現代審計的內容和特點

1.現代審計的概念。現代審計學是以現代風險導向審計模式為核心的審計理論。風險、證據與重要性是現代審計學中的三個核心概念，將“風險”引入審計理論與實務是審計發展史上的里程碑，它使注冊會計師由被動接受風險轉為主動控制風險。審計的定義表述為：審計是資源財產的擁有者或者是主管者，授權或者委托專門機構或人員，對于資源財產的管理人承擔和履行的經濟責任，以及由此而引起的經濟活動的真實性、合法性、效益性進行審查，并向授權人或者委托人提出報告，以維護授權人或委托人權益的具有獨立性的經濟監督。審計人員仔細分析被審計單位及其現有的內部控制，確定可能產生財務報表錯誤的風險最大的領域，并將審計資源分配到這些領域。

2.現代審計的內容。按審計的內容分類，可分為財政收支審計、財務收支審計和經濟效益審計三類。財政收支審計是指國家審計機關對本級財政預算執行情況和下級政府財政預算的執行情況和決算，以及預算外資金的管理和使用情況的真實性、合法性進行的審計監督；財務收支審計是對金融機構、企事業單位的財務收支及有關的經濟活動的真實性、合法性所進行的審計監督。以企業財務收支審計為例，審計內容主要有：企業制定的財務會計核算辦法是否符合《企業財務通則》《企業會計準則》以及國家財務會計法現、制度的規定，對企業一定時期內的財務狀況和經營成果進行綜合性的審查并做出客觀評價；經濟效益審計是對財政、財務收支及其有關經濟活動的效益進行監督的行為。而現代審計是通過加強內部審計從而強化企業風險管理的。

3.現代審計特點。（1）現代審計引進風險概念，強調為組織增加價值服務，并且同企業的會計制度和內部控制系統有著密切的聯系。當企業內部控制系統較為健全、有效時，則資產、會計資料出現錯誤的可能性就大大減少，審計風險也較小。因此，審計工作開始注重會計制度和內部控制系統的可信性方面。審計工作開始從評審內部控制制度著手，然后根據評價的結果，確定審計查賬的要點、規模和方法。同時，采用統計抽樣法或判斷抽樣和統計抽樣相結合的抽查法，從而提高了抽樣審計的科學性。在審計的實踐中，逐漸形成了具有現代意義的審計方法。

（2）現代審計與傳統的審計方法相比，現代審計方法的特點是：①審計基礎不同。會計資料是一定的會計制度和內部控制制度所產生的結果。直接檢驗法只強調直接審查制度所產生的結果，而不能深入到制度本身進行審查；現代審計法則注重調查內部控制制度是否存在，是否有足夠的控制環節，評估其是否充分發揮作用，來證實會計資料的可信度。②審計程序不同。直接檢驗法在查賬步驟上比較單純；現代審計法則需通過制度健全性調查、制度符合性測試、制度有效性評價后，再進行實質性的查賬工作。③抽樣技術采用不同。現代審計是以健全有效的內部控制為依據，采用統計抽樣或判斷抽樣與統計抽樣相結合的方法。④審查重點不同。現代審計注重的是內部控制系統內各個控制環節，審查的目的在于發現控制制度中的薄弱環節，以便在這些薄弱環節上擴大審查范圍，看其是否造成了重大錯誤。

三、現代審計在企業風險管理中的作用

現代審計的目的之一就是幫助企業防范各類風險，實現經營目標。它在風險管理中發揮著巨大的作用。

1.統籌全局的作用。風險在企業內部具有隱蔽的傳遞性，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終被發現時可能已經使整個企業陷入困境，損失如同雪球一樣越滾越大。因此，對風險的識別、測度、評價和處理需要從全局的角度考慮，而企業的各業務部門卻很難做到這一點。審計部門不參與企業具體經濟活動，獨立于業務管理部門之外，這使得它們可以從全局角度出發，客觀地對風險進行識別，及時建議管理部門采取防范風險的措施來統籌全局。

2.協調作用。通過咨詢服務的方式，積極協助企業建立風險管理。風險管理是一個復雜的系統工程，在一個組織內部應有明確的責任分工，各司其職，從董事會到具體的操作人員都應有明確的規章條例賦予的權利和應承擔的責任。如果管理層提出建立風險管理系統的要求，審計部門可以協助，但不能超出正常的咨詢范圍，以免損害其獨立性。審計部門可以促進、協助風險管理過程的建立，但不擔負風險管理的責任。

3.指導作用。積極持續地支持并參與風險管理過程，對風險管理過程能夠進行全面的指導。現代企業制度下，在公司建立風險管理過程中，審計部門能夠擔負起指導風險管理的職能。首先，審計部門從評價各部門的內部控制制度人手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，可以提出相關建議；其次，審計部門可以深入到企業管理的細微環節查找問題，分析其合規性。審計人員更多的是以風險發生可能性大小為依據，深入到經營管理的各個層次，進行查找并防范風險；第三，內部審計在部門風險管理中還起著監督作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，審計部門的獨立性，可監督企業內各業務部門共同管理企業，對企業風險管理給予指導。

4.評價作用。審計部門能夠對風險衡量的準備工作——資料的收集和整理進行審評，審評資料的完整性、統一性、相關性和系統性，評審風險管理組織結構的健全性、合理性和有效性。審計部門獨立于管理部門，其風險評估的意見可以直接報給企業高層管理者，這樣能夠加強管理層對內部審計部門意見的重視程度，為風險管理起到評價的作用。

四、現代審計在企業風險管理中的作用機理

1.對企業風險管理成本進行審計。審計人員應根據風險部門領導層及主要相關人員的以往工作業績和個人資料，分析他們對公司的忠誠度及個人能力、品格和進取心。審核在風險管理中投入的物力和財力的資源的合理性。在審計過程中應與人事部門進行充分協作，著重分析大筆支出的合理性，達到以最小的成本獲得最大的安全保障。

2.對風險管理預期績效進行審計。風險管理的預期績效審計，即風險管理成本必須小于期望損失，審計風險是否可控及可控性的大小，否則進行風險管理沒有價值。風險并不是在進行風險管理后就能完全消除的，各風險管理部門在進行風險管理時必須對本部門存在風險的可控程度進行預測。而審計部門就是要對部門風險可控程度預測值的合理性進行審計，最終對各部門的風險管理效率進行審計并出具審計意見。

3.對風險管理方法與管理步驟進行審計。企業經營風險多種多樣，針對不同的風險應采用不同的管理方法。如風險回避、風險控制、風險隔離、風險轉移等。審計部門要審核其方法選用的合理性，重點比較不同風險管理方法的差距，對各種方法數據反映的費用及效率的真實性進行考核，對方案的可行性進行審核。通過借鑒企業歷年風險控制方法及效果，同行業相似風險成功控制所采取方法，結合企業實際情況對企業風險管理制定的合理目標進行層層分解。

4.對風險管理實施績效進行審計。在風險管理年度計劃實施完成后，審計部門應對風險管理部門的工作績效進行考核。審計部門應考核風險管理部門的風險控制效果是否達到預期計劃目標。對風險管理部門預測與實際差額進行分析，分析差額產生原因，企業是否存在實質的風險損失，考查風險管理部門的總體工作績效，發現其不足之處，提出合理的建議。

5.對風險發生責任歸屬進行審計。由于風險的不確定性和不可完全規避性，企業在進行風險管理時，風險管理部門應對其進行分析判斷，確定風險管理失誤責任歸屬。而審計部門應對風險責任歸屬情況進行審計，協助風險部門分清責任，及時確定損失額度，并對風險事故原因進行審查，界定風險事故的性質，為企業新的決策提供有效的依據。

五、結束語

綜上所述，在風險管理中，審計部門主要是對企業風險管理成本進行審計，預期績效審計、管理方法與管理步驟審計、實施績效審計以及責任歸屬審計。對企業進行的風險管理的指導、監督、評價，但這也只是審計參與風險管理的雛形。相信金融危機之后的今天，現代審計在強化企業風險管理的過程中的機理會越來越得到補充和完善，發揮的作用將越來越大，更加有利于保證企業的利益。

參考文獻

[1]汪壽成，劉明輝.論現代審計學的風險概念體系[J].會計之友，2009，（21）：1～3.

[2]王曉群.風險管理[M].上海：上海財經出版社，2003，5：23～27.

[3]康鐘琦.現代審計學原理[M].上海：立信會計出版社，2005.8：35.

[4]劉秋明.論風險基礎內部審計[J].審計理論與實踐，2003，（10）：24～32.