淺析企業風險管理審計存在的問題

摘 要：在復雜多變的市場經濟環境中，企業面臨著各式各樣的風險，經營的不確定因素不斷增加，管理各類風險已成為企業生產經營管理的重要內容。風險管理審計通過審查與評價企業風險管理過程的有效性，保證組織目標的實現。本文從介紹相關概念入手，揭示出企業風險管理審計存在的問題，再進一步提出了相應的對策。

關鍵詞：風險管理;內部審計;問題

一、企業風險管理及風險管理審計的內涵

風險即是未來的不確定性對企業實現其經營目標的影響。根據《中央企業全面風險管理指引》中的定義，風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系。

風險管理審計則可以理解為對風險管理的一種監督手段。主要是由企業內部審計部門對風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價。最終將監督評價報告直接報送董事會或董事會下設的風險管理委員會和審計委員會。

二、企業風險管理審計存在的問題

目前，不少企業的風險管理審計工作能夠為風險管理提供一些幫助，對于企業的發展也起到了一定的促進作用，但是仍然存在著一些不足之處。

1.風險管理文化欠缺

對于風險的管理，企業內部缺乏統一的風險管理意識，對于風險認識不到位。首先，企業對于風險管理的重視不夠，管理滯后。一些公司根據上一個年度識別出的風險去開展風險應對工作，對于這一年之中內外部環境的變化未加以關注。并且，對于風險的應對策略，一直沿用一年前制定的策略，并沒有根據環境的變化做出適當的調整。其次，企業缺乏一個專門的風險管理機構，風險管理零散。對于風險的管理，主要是由各個部門自行管理的。

2.內部審計機構缺乏獨立性

實務中，不少企業仍存在組織機構設置不健全，不合理的情況。第一，在董事會下，未單獨設立審計委員會、風險管理委員會等。第二，內部審計部門隸屬關系不合理。內部審計部門是由公司的總裁領導的，向總裁匯報。這容易導致內部審計人員的工作受到總裁的制約，而無法獨立的、有效完成內部審計工作，客觀做出評價。

3.內部審計力量不足

風險管理審計工作相對于其他內部審計工作來說難度更大、更為復雜，因而對于內部審計人員的素質要求較高。但從一些企業的內部審計人員的配置來看，存在以下三個方面的問題。

第一， 相對于企業的規模來說，目前現有的內部審計人員較少。

第二，內部審計人員的構成存在缺陷。現有的人員中大部分是會計、審計相關專業出身，存在著知識結構單一的問題。并且由于其人員組成中不存在風險管理、法律、信息技術等方面的人才，導致其對公司的風險管理審計只是一種形式上的審計，單純是一種簡單的檢查再復核而已。內部審計部門無法對公司的風險管理進行有效的審計，找出問題，提出改進建議。

第三，審計人員風險管理意識不夠。企業內部審計部門對于風險管理的審計僅僅是就企業面臨的風險進行分析，對已有的應對措施進行審查。對于企業可能面臨的一些風險因素缺乏足夠的認識，并不能進行有效識別分析和評價，因而，可能導致企業對于未識別的風險缺乏必要的防范措施。此外，由于內部審計人員較少，審計任務重，審計部門無法對企業的各個方面進行審計。因而，將更多的經歷用在了財務審計等領域，對于風險管理審計涉及較少，這也導致了風險管理審計的作用難以得到發揮。

4.審計溝通不足

目前，一些企業的內部審計部門在執行風險管理審計任務時，只是從自己的角度出發去衡量企業的風險管理情況。相對來說，與企業管理層溝通的多一些，而與各業務部門溝通少一些。但是，業務部門直接面對風險，對于風險的了解上可能更為透徹一些。內部審計部門所處的位置并不直接面對風險，距離風險要遠一些，對于風險的認識不是很直觀。由于兩者的角度差異，企業內部審計部門的審計結果與業務部門之間存在較大的差異。并且，由于缺乏有效的溝通，兩者之間也存在著一些矛盾。業務部門對于內部審計部門的理解上存在誤區，將內審部門擺在一個對立的位置上，內部審計工作得不到業務部門的支持。而審計結果也往往被業務部門忽視，無法起到幫助業務部門改進風險管理的作用。

此外，由于一些企業的內部審計部門是管理層領導的，導致與治理層溝通較少，很難有機會直接面對面地進行交流。內部審計部門對于風險管理的審計結論較難匯報給治理層知道，導致審計效果差，審計意見和建議較難得到執行，對于改善企業的風險管理幫助不大。

三、完善企業風險管理審計的措施與建議

企業的風險管理審計工作對于企業的風險管理情況進行了審查與評價，一定程度上發揮了作用，有利于企業目標的實現。但是，企業的風險管理審計工作存在著諸多不足之處，所能起到的作用有限。因而，在結合風險管理審計理論與企業具體情況的基礎上，提出一些切實可行的改善措施，期望能以此為企業開展風險管理審計工作提供參考。

1.加強企業文化建設

為了加強文化建設，治理層、管理層應當發揮主導和示范的作用，以自身的優秀品格和腳踏實地的工作作風，帶動整個企業，共同營造積極向上的企業環境。并且，加強企業文化的宣傳貫徹，將文化建設與企業的發展結合起來，增強員工的使命感和責任感，使員工的價值能夠得到充分的體現。員工應當遵守企業的行為守則，認真做好本職工作。

管理層應當重視風險，提高企業對于風險的重視程度。例如，有些企業對于銷售時所涉及的經銷商的信用風險，缺乏必要的重視與管理，往往是由管理層直接決定經銷商的選用。應當改變這種情況，以制度來管理風險，而不能隨管理者意志而定。加強對于員工風險意識的教育，使其充分認識所處崗位面臨的各類風險。通過建立員工的行為守則，規范員工的行為，使員工在面臨風險時有章可循。

2.提高內部審計部門獨立性

提高內部審計部門的獨立性，應當從根本上加以改變，即通過調整內部審計部門的隸屬關系加以改善。目前，還有企業的內部審計部門是由管理層直接領導的，內部審計部門的工作向管理層匯報。但是，由于管理層的權力在內部審計部門之上，因而在進行風險管理審計時，可能會導致管理層發生的舞弊以及決策失誤不易被發現。并且，在這種情況下，很難保證審計人員的獨立性與客觀性，從而影響風險管理審計工作的質量，容易導致風險管理審計工作浮于表面，無法發現企業風險管理過程中存在的問題。

因此，需要將內部審計部門從管理層的管理下轉移到由審計委員會領導，使內部審計部門能夠獨立于管理層而存在。并且在機構層級上，這一改變也提高了內部審計部門的地位。在這種情況下，內部審計部門可以在不受管理層影響的情況下進行工作，對管理層的工作能夠進行有效監督。并且，對于企業的風險管理審計，也能夠從整體上加以把握。

3.改進風險管理審計流程，發揮審計作用

對于風險管理審計的實施，企業目前做得遠遠不夠，很大程度上現在做的審計只是一種形式上的審計，并未能發揮應有的作用。

就審計流程來說，內部審計部門應當加強對于風險的識別，不能采取企業所識別的風險。應當獨立客觀的，通過觀察了解企業內外部環境進行分析識別，然后與企業已識別的風險進行比對，從而發現企業對于風險的識別是否充分。然而最大的不足在于后續審計階段。這個階段在目前的風險管理審計較少存在，內部審計部門并未能夠實行。而對于發揮風險管理審計的作用，這一部分起到的是保障的作用。必須加強監督，確保審計意見能夠得到實施，這樣才能提高企業的風險管理水平。并且需要持續關注剩余風險水平，及時采取適當措施，保證風險管理的有效性。作為內部審計部門，必須完善風險管理審計流程，發揮自身的作用，為企業的生產經營保駕護航，提供建議。

4.改善審計人員的組成結構

企業可以通過以下措施加以改善：第一，可以招聘一些合適的審計人員，主要是招聘具備風險管理、計算機等方面知識的人才，用以緩解公司這方面人才的缺口。第二，從長遠角度考慮，企業需要建立針對風險管理審計人員的培養機制。風險管理審計需要內審人員具備一定的專業素質，不單是財務知識，也需要對經濟學、管理學、計算機技術、戰略發展等都有一定的理解和掌握。因而，對于風險管理審計人員的培養，可以從這幾個方面入手，制定計劃加以實施。除此之外，企業需要擁有一定的人才儲備，為企業日后的發展做好準備。

5.加強部門之間的溝通與合作

在加強與業務部門溝通的同時，為了保證審計意見或建議能夠得到有效的實施，內部審計部門還需要保持與董事會的信息暢通。內部審計部門在完成審計工作之后，將審計結果匯報給審計委員會，并由審計委員會向董事會匯報。保持與董事會之間的溝通是保證風險管理審計發揮作用的必然要求。

參考文獻

1.陳英蓉.上市公司風險管理審計研究.企業經濟，2012（7）.

2.胡靜波，等.論企業內部風險管理審計.稅務與經濟，2012（3）.

3.周賽，劉暢.淺談企業財務工作審計的問題與對策.品牌，2015（12）.