風險管理審計在我國企業(yè)的應用分析

郄萌 大唐國際發(fā)電股份有限公司

經(jīng)營風險的管理審計意義在于對企業(yè)經(jīng)營時出現(xiàn)的風險以及針對風險時采取的管理措施進行測試，并且也是對經(jīng)營風險管理采取的措施是否具有合理性和有效性給予合理的評價以及對審計提出科學建議的活動。風險管理審計和傳統(tǒng)的內部審計是一樣的，兩者都是按照審前準備、調查、審計計劃的編制以及審計實施等步驟實施的。在企業(yè)的風險管理審計之前，要對企業(yè)經(jīng)營風險進行充分的了解。

一、我國內部審計的現(xiàn)狀

（一）審計內容過于狹窄

在我國，除了一些小企業(yè)外，大部分企業(yè)都設立了內部審計部門。但我國的內部審計部門不是隨著企業(yè)內部管理的需要而發(fā)展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993 年，國家審計署成立，為了盡快建立和完善審計體系，補充剛剛復興的國家審計力量的不足，政府和政府審計機構才極力敦促企業(yè)內部審計的組建，因此，我國的內部審計起步較晚。盡管隨著我國經(jīng)濟體制的不斷改革發(fā)展，企業(yè)內部審計越來越受到各方面的重視，對內部審計的理解也發(fā)生了較大的變化，但是目前大部分企業(yè)的內部審計還是進行著傳統(tǒng)領域的審計，對環(huán)境變化所引起的風險管理的審計涉及還較少，從而不能對企業(yè)的風險管理做出分析、評價和提出建議，更不能滿足股東會及董事會等各方面的需要，所以現(xiàn)階段我國企業(yè)的內部審計在改善企業(yè)經(jīng)營管理、加強對風險的應對等方面還存在欠缺。

（二）內審人員與企業(yè)被審人員之間關系吃緊

內部審計人員因為職位性質的特殊性，所以在其執(zhí)行內部審計工作時，企業(yè)被審人員對內部審計人員有著很強的抵觸情緒。我國大部分的企業(yè)內部審計都是由財務審計獨立完成，而內部審計人員的主要職責就是監(jiān)督工作，審計的結果對被審人員的薪水有著直接的影響，這就造成了審計單位的經(jīng)理和主管常常對內部審計的結果感到緊張和憂慮。被審計部門的管理者在任職時都會希望自己在任職期間不出現(xiàn)任何的問題，自己的工作可以充分的得到認可。這使得內部審計的工作結果常常處于尷尬的境地，使得內審人員和被審人員之間的障礙很難消除。

（三）內部審計人員“發(fā)育不健全”

由于內部審計實際上屬于綜合性活動，這就要求風險管理審計人員在審計方面需要非常的專業(yè)，另外在風險管理方面也應具備專業(yè)的素養(yǎng)。在進行風險管理時審計人員如果并不懂得專業(yè)性的知識，那么風險管理審計也就不會給企業(yè)帶來應有的作用。因此企業(yè)內部的審計管理想要得到發(fā)展，企業(yè)勢必要提高審計人員的綜合素質。經(jīng)調查，我國的內部審計人員大部分都是受過高等教育的，但是這些受過高等教育的審計人員對內部風險管理審計工作的要求卻了解的卻少之又少，其中包括對公司的治理方法、企業(yè)的風險管理等企業(yè)管理的相關知識等，都需要審計人員進行充分的補充學習。

二、推進風險管理審計在我國實施的幾點建議

（一）強化公司的治理結構

根據(jù)現(xiàn)代企業(yè)制度“三權分立”的觀點，即企業(yè)組織的決策、經(jīng)營和監(jiān)督應分別由股東大會、董事會和監(jiān)事會負責；COSO框架也規(guī)定，企業(yè)風險管理應由董事會、管理層和其他人員在戰(zhàn)略制定時及在整個企業(yè)中實施。因此可將內部審計機構設在監(jiān)事會的領導之下，強化監(jiān)事會對內審部門的領導，并以制度的形式保證內審部門具有獲取任何風險信息的資格。監(jiān)事會通過對審計報告的分析、整理，再將審計發(fā)現(xiàn)和被審人員的反應與負有風險管理責任的董事會進行溝通，并持續(xù)監(jiān)控，以確保企業(yè)目標的實現(xiàn)。由于企業(yè)董事會成員及管理高層諸如總經(jīng)理、財務總監(jiān)等不能出任監(jiān)事會成員，因此，這種設置方式對內部審計機構獨立性的保持和權威性的樹立都起到了很好的保障作用。對于一個企業(yè)集團，需要建立一個網(wǎng)絡式的內部審計組合，此組合首先要在集團總部監(jiān)事會下設置一個內部審計總協(xié)調機構，此機構站在集團的高度，負責整個集團的風險管理內部審計工作，同時，集團內各基層法人企業(yè)也分別在各自的監(jiān)事會下設置各自的內部審計機構，負責對該基層法人企業(yè)總經(jīng)理的經(jīng)濟責任履行情況及企業(yè)風險管理進行監(jiān)督和評價等，最后，再在集團內各基層法人企業(yè)總經(jīng)理下設立審計部，負責對其下屬分公司或事業(yè)部的經(jīng)濟責任履行情況及風險管理進行監(jiān)督和評價。

（二）強化企業(yè)的風險意識

風險管理在開展的過程中應當把提高企業(yè)治理層、管理層和執(zhí)行層對企業(yè)的風險管理的重視程度作為首要任務，為加強企業(yè)對風險的意識，可以制定一些規(guī)定制度讓企業(yè)的管理層可以定期對企業(yè)的宏觀環(huán)境和業(yè)內的情況進行分析并總結公司管理中的教訓，讓企業(yè)可以在分析和總結中發(fā)現(xiàn)企業(yè)的風險點，針對企業(yè)存在的風險采取相應的治理措施，同時也要做到積極配合內部審計部門的風險管理審計工作。各執(zhí)行層按照企業(yè)的規(guī)定認真的完成風險管理措施，盡職盡責的完成各自工作，結合自身的工作體會向上級領導提出合理化的建議。

三、結束語

企業(yè)的內部審計是與企業(yè)的風險管理緊密結合的，對于企業(yè)內部審計的工作來說，這是企業(yè)管理中的創(chuàng)新之舉。它的作用是讓內部審計在財務審計和制度審計上都做到突破。它的目的是以測試風險管理為主，鑒別以及評價企業(yè)的風險程度和管理，從而幫助企業(yè)可以更加順利的運營。在風險管理實施的過程中，內部審計部門可以參與到企業(yè)經(jīng)營風險管理的工作中，企業(yè)的這種行為不僅可以揭示企業(yè)管理制度在執(zhí)行過程中是否偏移，幫助企業(yè)排除實現(xiàn)目標時出現(xiàn)的各種障礙，還可以對各部門經(jīng)營中出現(xiàn)的風險和機會得到集中管理。最終幫助企業(yè)實現(xiàn)自身價值，在監(jiān)管過程中出現(xiàn)的問題也可以盡快的得以改善。