基于信用擔保機構的風險管理審計初探

馬超群

摘要：防范和控制風險是擔保行業的安身立命之本，風險管理的好壞往往是信用擔保機構生存的關鍵。風險管理審計作為風險管理的最后一道防線，是組織機構內部完善風險識別、風險評估、風險應對機制的“免疫系統”。文章從風險管理審計的內涵界定出發，分析了信用擔保機構風險管理審計的現實需求，為信用擔保機構內部審計部門開展風險管理審計工作提供借鑒和參考。

關鍵詞：中小企業；信用擔保；風險管理；審計

隨著中央一系列政策的出臺，供給側改革成為我國經濟增長的新動力。優質中小企業作為生產的源頭，對我國提高生產質量，促進產品創新，緩解就壓壓力等方面起到重要作用，但是，由于中小企業自身的脆弱性以及在利率管制背景下，銀行與中小企業之間的信息不對稱加劇了銀行的“惜貸”行為。中小企業融資難成為其發展的瓶頸。目前，國際上解決中小企業融資難最有效的辦法即信用擔保。專業化的信用擔保機構憑借自身信用，一方面提供了中小企業需要的信用等級，另一方面也極大減輕了銀行的借貸風險。總所周知，擔保業務具有極大的風險和不確定性，信用擔保機構通過經營、管理風險實現收益和目標，風險管理工作自然成為重中之重。內部審計部門作為實現組織目標，改善組織風險控制、管理的機構，必須加強對風險管理的審計工作。筆者就內部審計部門對信用擔保機構的風險管理審計展開分析和論述。

一、信用擔保機構風險管理審計內涵界定

在企業經營中，風險和收益往往是并列的。伴隨著經濟環境的日益復雜和多變，企業在經營中遭遇風險的可能性進一步加大。我國《中央企業全面風險管理指引》指出，企業面臨的風險分為戰略風險、運營風險、財務風險、市場風險和法律風險，要求企業辨別出對戰略和目標影響最突出的重大風險作為重點管理。目前就實際情況來說，銀行、擔保等作為經營風險的行業，風險管理工作更是企業組織機構管理工作的重點。但是由于傳統的內部審計方法大多以財務、控制為重點，對風險管理工作的效果甚微，已不能滿足公司治理的需要。在此背景下，企業對內部審計的要求進一步加深，要求內部審計部門將“評價和改善風險管理，實現價值增值”的理念加入到內部審計工作中。

對于風險管理審計的概念，國內外機構和學者沒有給出統一的規定。國際內部審計師協會（IIA）從實施的主體和功能方面，對內部審計給出了明確的定義，但對于風險管理審計的這種內部審計方法并未給出詳細解釋和說明。風險管理框架（FRM）也僅從對內部審計人員的要求方面提出內部審計人員要在監督和評價風險管理成果方面承擔重要任務，評估風險管理要素的內容和運行以及執行質量，協助管理層和董事會履行其職責。我國風險管理審計的起步較晚，對其研究的領域和深度等都受到一定的限制。總體來看，國內有關協會和組織提出以下解釋。我國內部審計師協會（CIIA）認為，風險來源于企業內外部，風險管理審計是針對企業內外部風險管理活動來進行的。時現等（2010）認為風險管理審計就是內部審計人員以風險管理為對象進行的審計。王曉霞指出（2005）風險管理審計是一種系統化、規范化的內部審計方法。通過對企業各部門、各個業務流程、各個管理系統等所需面對的風險進行識別、計量和分析，提出解決對策的同時對企業的整個監督和控制過程進行評價，幫助企業減少損失，提高效率，最終實現經營目標。學者張海（2009）認為，風險管理審計是傳統內部審計發展的新方向。通過評估風險識別的充分性，風險防范措施的恰當性等為管理層提出改進意見，幫助企業減少風險帶來的損失，從而實現更多價值。胡靜波和李卜（2012）等注重風險管理審計對于風險管理的監督和評價功能，并認為該功能是風險管理審計產生的根源。

通過對有關學者理論的分析，筆者認為，信用擔保機構風險管理審計是以專業化的信用擔保機構內部風險管理作為審計客體的內部審計方法，該方法要求內部審計人員著眼組織整體以及戰略目標的角度，著重關注組織在風險管理機制的構建，在風險識別、風險分析和風險應對的有效性、合理性和健全性方面實施評價與監督，旨在提高風險管理水平，實現組織目標。

風險管理審計作為新型的內部審計方法，使風險管理成為企業組織核心競爭力的一部分，必然會成為組織治理工作的重點內容

二、信用擔保機構風險管理審計的現實需求

（一）巨額代償風險

信用擔保機構作為一種信譽和資產責任擔保結合的金融中介，其風險主要來自于宏觀政策、銀行、機構自身以及受保企業。其中，受保企業主要是中小企業。只有中小企業實現盈利才能保障其與銀行貸款協議的履行，而中小企業經營效益差的現實客觀上加大了違約風險。就目前實際情況看來，我國中小企業普遍面臨著經營效益差、財務制度不規范、破產率高等問題，中小企業虧損倒閉的幾率遠遠大于大型企業。據有關部門統計，中國中小企業的平均壽命為2.9年，在大多為中小企業的民營企業中，每年平均有100多萬家民營企業倒閉。一旦發生擔保事故，尤其是很可能全額代償的現實使信用擔保機構面臨巨大的“代償風險”。

（二）信用擔保機構風險管理不到位

我國專業化的信用擔保起步較晚，風險管理水平也相對落后。首先，擔保機構普遍尚未建立完善的風險管理制度，風險管理文化沒有形成。同時，風險管理部門也一直存在著職責不明、效率低下、工作流于形式等問題。從風險防范機制上講，信用擔保機構缺乏科學的防范和評估程序，大多機構僅僅從受保企業財務報告和粗略地詢問出發，并且在風險評估上側重于定性評估而忽略了定量評估，主觀性過強的弊端甚至造成“人情擔?！钡痊F象的發生。另外，在機構與中小企業簽訂協議后往往忽視對其進行全程監管以及對抵押品的關注，化解風險的能力大打折扣。以上幾個方面都在一定程度上反映了目前我國信用擔保機構風險管理還相對欠缺，需要內部審計部門實施風險管理審計進行完善。

（三）增加內部審計工作價值和功能

擔保行業不同于其他工商業，它是通過收取擔保費用來實現收益，而前提是能夠防范、控制和經營風險，風險管理備受關注。這自然給很多內部審計人員造成假象，認為機構內部風險管理已很完善。再者，信用擔保機構內部審計部門還處在查錯糾弊的階段，注重對財務以及事后審計，并且大都采取現場審計的形式，非現場審計執行力度不夠。加上很多擔保機構有政府資金支持的原因，內部審計人員只是被動執行審計工作或者即使開展也只是拘泥于流程，不能充分從風險角度展開工作，種種原因限制了內部審計部門對于風險管控和價值增值功能的發揮。內部審計部門開展風險管理審計能夠從全局和戰略層面展開工作，能夠從貫穿風險的事前、事中、事后三方面進行風險管理的評價和監督，彌補了缺乏非現場審計的缺陷，增強了內部審計部門防范和控制風險的價值功能。

三、信用擔保機構風險管理審計工作重點

（一）審查風險管理工作體系

風險管理體系是組織機構展開風險管理工作的前提，因此內部審計人員應首先對擔保機構內部風險管理體系的建立健全性實施評價和監督。其工作主要從三個方面展開：

1. 組織體系。內部審計人員通過查閱文件或走訪問卷等形式，審查擔保機構是否充分發揮了風險管理部門的職能，是否制定了風險管理的規章制度并設立職責分明的領導體制，評價其合理性。同時還要確定風險管理部門組織目標與擔保機構整體戰略目標的一致性。

2. 內控體系。內部控制作為風險管理工作最主要的表現形式，內部審計人員應重點關注擔保機構內部控制構建的各個要素，評價和核實內部控制的健全有效性。如內部審計人員可以通過查閱日常報告文件、突發風險事件報告以及與相關管理層訪談的形式，推斷驗證有無“人情擔?！?、“越權審批”等事件的發生。

3. 考核體系。內部審計人員在審查考核體系時，應關注考核體系是否覆蓋風險管理的全流程，預警指標、考核方式的設定是否符合本擔保機構的實際狀況，如考慮注冊資本等。同時還要關注考核體系在多大程度上對風險管理工作起到的促進作用，評價其合理性。

（二）審查風險識別工作

信用擔保機構面臨著來至內外部的各種風險，風險識別工作是有效的風險管理實質工作的基礎。內部審計人員在進行風險識別審計工作時，應結合內外部環境以及其具體擔保實例，關注信用擔保機構是否對風險進行充分、全面的識別。比如，內部審計人員可以查閱歷史擔保案例，復核機構在審批前收集的風險信息，結合實際管理狀況，分析并評價已有的風險信息是否對案例中所涉及的風險實現充分識別。同時，內部審計人員還應審查對比本擔保機構在不同時間段整理歸檔的風險信息文件、具體擔保項目后續跟蹤風險的文件，評價信用擔保機構是否持續動態的進行風險識別工作。

（三）審查風險評估工作

風險評估是全面風險管理的中心環節，其評估質量的好壞往往是擔保項目成功與否的關鍵。內部審計人員在對風險評估工作進行審計時，應重點關注“風險發生概率”和“風險的影響程度”兩個要素。通過查閱資料文件、詢問相關人員，如有條件，可現場觀察實時項目的風險評估工作，了解擔保機構風險評估的過程、方法和風險評估所依據的成本—效益衡量標準，重點關注風險評估工作中定量、定性的評估手段，并在必要時通過向專家咨詢的方式，分析評價風險評估是否合理有效。同時，風險評估工作需要應用各種風險工具，技術含量以及難度都比較大，對于風險評估人員的素質要求較高。因此，內部審計人員可通過與工作人員溝通詢問的方式對工作人員作進一步了解，作為評價風險評估合理有效性的有力補充。

（四）審查風險應對措施

正如前文所說，由于中小企業自身存在的缺陷，信用擔保機構往往面臨巨大的代償風險，因此需要制定完備的風險應對措施，風險應對自然成為風險管理審計的重點。在審查評價擔保機構風險應對措施時，內部審計人員要明確擔保機構剩余風險水平和成本—效益原則，重點分析風險事件發生的原因與內部控制測試等方法，審計風險補償機制如反擔保措施是否到位，保證金制度是否完善，擔保機構是否采取嚴格的貸后跟蹤以及對抵押物的存在性、所有權、價值做動態監控。同時，內部審計人員還要關注本擔保機構是否完善風險轉移機制，是否采取具體措施如在擔保、購買保險等形式實現風險轉移。另外，內部審計人員還要借助機構風險預警制度評價信用擔保機構人員對風險發生的反應速度，以將代償風險降到最低水平。

中小企業信用擔保機構作為連接中小企業與銀行的橋梁，其風險背后意味著巨大的經濟效益和社會效益。風險管理審計是風險管理的在再控制，同時也推動了風險管理的發展和完善。信用擔保機構在明確風險管理審計重要意義的同時應廣泛開展該工作，并努力提高內部審計人員的勝任能力，在新形勢下將風險管理審計常態化。

參考文獻：

[1]楊勝剛，胡海波.不對稱信息下的中小企業信用擔保問題研究[J].金融研究，2006（01）.

[2]羅琳，丁洋，甄永浩.我國中小企業信用擔保風險管理現狀及對策[J].特區經濟，2007（05）.

[3]方江霞.中小企業信用擔保機構風險管理能力評價研究[D].福建農林大學，2013（02）.

[4]葉順東.中小企業信用擔保機構現狀及對策[J].中外企業家，2014（09）.

[5]周云.論我國中小企業信用擔保法律制度的完善[J].企業經濟，2011（07）.

[6]朱彬，王艷麗.中小企業信用擔保機構風險管理能力評價研究[J].技術經濟與管理研究，2006（09）.

[7]羅威.融資性擔保公司的審計方法及管理建議—基于風險導向的商業銀行內部審計視角[J].審計月刊，2012（04）.

（作者單位：南京審計大學）