企業風險管理體系的合規性審計探究

朱玉慶

摘 要：在現代化飛速發展的社會現實下，身處復雜多變的市場環境，企業經營管理面臨著多方面因素，所面臨的風險也是多種多樣，其中法律風險是不可避免的一種。隨著我國不斷完善的法制建設，企業對于法律風險的重視和關注度也在不斷增加，但是企業經營管理中引發法律風險的因素有很多，法律風險的防范工作依然不能忽視，要通過有效管理避免其對企業經營產生無法化解的嚴重后果。

關鍵詞：企業風險管理體系;合規性審計;探究

0引言

企業在發展過程中總會遇到各種難以預判的、不可抗因素造成的或運營不恰當帶來的各種各樣的風險，其中財務風險會直接關系到企業的發展和壯大，企業在一定時期和一定范圍之內如果不能對財務管理風險進行合理科學處理，就會給企業帶來巨大的損失，甚至可能面臨破產，企業風險的財務管理處理得當，就會促進企業長遠穩定發展。因而加強企業風險財務管理既可以保障企業安全穩定發展，又有利于企業各項活動順利開展，為企業增強抵御財務風險的能力，最終實現企業財務目標，為企業獲得最大利潤與價值。

1對企業風險管理體系進行合規性審計的目的

1.1有助于企業管理體系再造

通過評估被審計單位現行的風險管理體系是否與合規管理體系接軌，確認被審計單位風險管理體系的整體合規性水平，通過風險管理體系、內部控制體系和合規管理體系的協同與整合，完成企業管理體系的再造與提升。

1.1有助于企業化解合規風險

通過識別與評估風險管理體系中合規風險，被審計單位可以實施對合規風險的應對與控制，有效制定并執行合規管理工作計劃。所謂合規風險是指企業因未能遵循法律、監管規定、規則、自律性組織制定的有關準則，而可能遭受法律制裁、監管處罰、重大財務損失或聲譽損失的風險。合規風險是企業面臨的一項非傳統的核心風險，一個企業一旦涉及嚴重違規，往往一朝覆亡。

1.3有助于企業文化和合規制度體系的重構與建設

企業經過長年培育和積淀形成的一種看不見摸不著的行為規范，構成了企業文化活動的重要組成部分。以合規制度而言，任何合規制度都不可能十全十美，合規制度體系如何建立與完善非常關鍵，或者即使當時制度完善了，然而隨著時間的遷移，企業經營環境的變化也會使原先制度體系出現新的問題。擁有良好合規文化的企業，其員工不僅不鉆企業制度的漏洞，而且還幫助企業堵漏洞，從而抵御嚴峻的合規風險。因此，加強風險管理體系的合規審計，有助于企業的合規制度體系的重構，形成良好的合規文化。

2企業法律風險概述

法律風險是指企業在生產經營過程中，以法律規定、監管要求和合同約定為基礎，因違反法律規定行為的發生，或是因某些外部因素的變化以及相關利益主體的作為或不作為，而給企業帶來的法律風險，對企業經營造成影響。企業對于法律風險的防范，最終目標就是減少企業因違法或被違法而產生的損失或負面影響，實現企業良好發展，實現經營目標。而企業法律風險防范工作也必須遵循一定的原則，才能確保工作開展符合企業訴求。企業法律風險防范工作必須要以企業戰略目標為指導，從經營管理全面和細節出發，本著審慎的原則開展管理工作，將其作為企業全面風險管理體系的一部分。這樣可以使得企業有效減少法律風險對經營管理的不好影響。企業法律風險可能產生于經營管理中的各個方面和環節，企業面臨的法律風險主要體現在以下方面。一是，合同法律風險。企業在經營過程中不可避免地要作為甲方、乙方或第三方簽訂各類合同，這是企業經營管理開展的重要環節，可見合同相關法律風險是企業無法避免的，只要企業還在生產經營，就無法逃離。在實際經營過程中，企業的合同法律風險一般有合同條款約定不明確、合同履行不按規定、合同印章管理使用隨意等，任何一個風險點都有可能導致企業陷入經濟糾紛、訴訟風險，最后給企業招致經濟損失。二是，知識產權風險。隨著社會經濟創新發展，各個企業對于知識產權的關注度也不斷提高，若不注重對自身知識產權的保護和對別人知識產權的尊重，就有可能陷入法律糾紛。近些年有關知識產權類案件數量快速增長，也側面印證了各類企業對于它的重視程度。因此，企業必須合法使用知識產權，避免因侵權而帶來法律風險，也需要做好自身產權保護，避免利益受損。三是，人力關系法律風險。人是企業經營管理的關鍵，人員管理更是件復雜的工作，可能涉及法律風險。企業在人員管理中涉及多個環節，從招聘、在職到解除勞動關系，有些環節國家有明確的法律規定，涉及多個風險點，尤其是在人員勞動關系管理和社保統籌上。若是某個環節處理不當或是不按照法律規定開展，就很可能面臨訴訟糾紛或是被處罰的風險，這也是企業經營管理中不可忽視的一種法律風險。

3企業風險管理體系的合規性審計

3.1加強對法律政策的學習和重視，樹立全員法律意識

要做好對法律風險的防范和管理工作，前提條件是企業對于法律風險有足夠且正確的認識，才能更好地推動法律風險管理。一是，企業管理層及相關人員應該不斷充實法律專業知識。通過對法律知識的了解和學習，可以促使企業管理層在經營決策或管理工作中主動規避可能出現的法律風險，也不會因為對于法律的不了解而致使企業在日常工作中出現違法行為，或給企業帶來不必要的法律糾紛。二是，要在企業上下形成法律風險意識。雖然企業不必每個人都是法律專家，但至少企業每個員工都必須具有法律風險意識，這樣才能增強每個員工的工作責任心，讓員工在實際工作中可以增強法律意識，以法律為準繩，以降低法律風險為參考，保障各項工作有序進行，避免帶來法律糾紛，給企業造成損失。三是，為企業配備專業的法律顧問或律師團隊。除了增強全員法律意識，企業還需要通過專業人士的幫助來有效預防各類法律風險，為企業工作中涉及的法律問題進行把關。

3.2完善組織架構，建設企業內部控制體系

企業內部控制建設是一項系統工程，需要考慮方方面面的因素，主要目標就是幫助企業有效防范與規避財務風險，保證企業財產安全和持續經營，將企業實現利潤過程中的風險降到最低，有助于確保財務報表的可靠性，最終實現戰略目標。具體為一是明確董事會、監事會和經理層在決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制;二是結合業務特定合理設置內部機構，明確有關部門和個人的權利與責任，有利于提升管理效率，保證信息通暢。不相容崗位相互分離，合理設置內部控制關鍵崗位，明確劃分職責權限;三是建立權限指引和授權機制，明確不同層級員工如何行使權力并承擔相應責任，明確各崗位辦理業務和事項的權限范圍、審批程序和相關責任，按照權責對等的原則，成立聯合工作小組并確定牽頭部門或牽頭人員等方式，對有關經濟活動實行統一管理，建立完善“三重一大”制度，并對授權進行事中監督、事后評估;四是建立健全內部控制制度，特別是財務資產管理制度，制定制度匯編、業務流程圖、員工手冊和權限指引等內控制文件，通過使用內部信息和培訓等手段，引導員工利用內部制度規范各項經營管理行為;五是加強會計機構建設，強化會計人員崗位責任制，規范會計基礎工作，加強會計檔案管理，明確會計憑證、會計賬簿和財務會計報告處理程序。根據國家有關規定和經濟活動業務流程，在內部管理制度中明確界定各項經濟活動所涉及的表單和票據，要求相關工作人員按照規定填制、審核、歸檔、保管單據。確保企業生產經營過程中的各項憑證和記錄真實完整，資產安全和使用有效，有效防范舞弊和預防腐敗。持續優化企業組織架構和內部控制體系，才能全面提升企業的管理水平，是確保企業戰略目標實現和長遠發展的重要基礎。