風險審計的三重境界

清代文學家王國維在《人間詞話》中形象地描繪了著名的治學三重境界：“‘昨夜西風凋碧樹，獨上

高樓，望盡天涯路。此第一境也。‘衣帶漸寬終不悔，為伊消得人憔悴。此第二境也。‘眾里尋他千百度，驀然回首，那人卻在燈火闌珊處。此第三境也。”風險審計作為現代內部審計的重大使命之一，也存在三重境界，并且每種境界都可以通過王國維描繪的三重境界得到啟示性的升華。

風險審計的第一重境界：風險防范。管理層的要求是內部審計項目選擇的重要、甚至是決定性因素。保證當前盈利能力，是常態風險管理的主要任務，也是管理層對審計項目要求的重要出發點。因為企業當前的盈利能力，在一定程度上可預測并影響將來的盈利能力。風險審計首先要從風險管理的角度，找準審計的定位。風險管理可以通過改進內控管理，運用管理和組織手段，消除隱患或減少風險發生的因素，將可能發生的損失減少到最低程度，實現事前的風險控制；也可以通過改進財務管理，當風險極有可能發生或已經發生時，利用各種財務工具盡量保障或者在短時間內恢復正常生產和經營秩序，實現事后的風險管理。這種情境下的風險審計一般重點著眼于短期風險，內部審計主要是作為企業風險管理機制的組成部分，履行內部審計機構的部門職責。通過對風險管理措施、方法、程序的審計，結合內部控制、財務、績效的審核結果，側重對風險管理進行確認和咨詢；通過對企業生產經營過程的實時性審計，將事前審計與事中審計常態化，對重大和重要問題提前揭露，并提出亡羊補牢的處理建議。這種情境下的風險審計，發現風險、溝通報告都會面臨種種困難，而且年復一年的屢犯屢審極易產生審美疲勞式的審計疲勞，真的需要“獨上高樓，望盡天涯路”，對風險審計做一點且執著且冷靜的思考。

風險審計的第二重境界：風險預警。風險審計目標與企業價值增值的目標應當保持一致。風險預警主要是基于企業盈利的穩定性要求。它側重于企業的中期風險。中期風險的判定有兩種路徑依賴：一是完全依賴審計職業判斷，二是依賴風險與價值的綜合判斷。審計職業判斷確定的風險，是企業風險識別的最重要依據，只是如果完全依賴這種判斷，當風險與盈利發生較大矛盾時，可行性就難免會有局限。在風險與價值間進行平衡判斷，并以風險與盈利的平衡點為基礎，對直接影響企業盈利穩定性的重大或重要風險做出審計預警，在實踐上具有重要意義。這種情境下的風險審計實際上是一種大數據審計。它需要在風險防范的基礎上，科學把握企業的穩定盈利能力，并據此提出風險預警的審計意見。它把風險與績效統一起來，是績效的風險提示，也是風險的績效理念。它對審計人員的風險審計能力提出了比較高的要求，真的需要點科學審計理念和奉獻、追求的審計精神：“衣帶漸寬終不悔，為伊消得人憔悴”。

風險審計的第三重境界：風險發展。盈利的成長性是決定企業價值的最重要因素，而成長性的根本動力就在于通過不斷的制度創新、技術創新、管理創新、產品創新等，來提高企業的核心競爭力。創新過程本身就存在不確定性，這種不確定性可能表現為諸如研發風險、市場風險、機制轉化風險、決策風險等林林總總。特別是在供給側結構性改革的背景下，調結構、去庫存、淘汰落后或過剩產能，以及企業改革創新、盈利模式創新、技術創新等，都會面臨風險。風險審計怎樣理解這些風險，怎樣選擇審計依據，怎樣審計這些風險，怎樣判斷這些風險？“眾里尋他千百度，驀然回首，那人卻在燈火闌珊處。”在風險發展的情境下，風險審計要從改革發展的大局出發，從企業的發展戰略出發，從公司治理目標出發，對通常意義上的風險要有一定的容忍度，要在防范風險與促進創新中找到平衡點。這里的“風險”實際上不僅包含了風險的本義，還包含了機遇、發展的新義。