時間：2023-08-17 18:02:53
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇管理審計的特點，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
摘要:文章分析了項目風險管理與風險管理審計的關系以及建筑工程項目風險管理審計的自身特點和現狀,闡述了建筑工程項目風險管理審計的一般原理和審計步驟,對幾類工程風險管理審計進行了探討。
風險是指組織內部受到某些不確定因素的影響而遭受某種損失的可能性。建筑工程項目一般具有投入資金多、規模大、周期長、不確定性因素多、易受自然條件及地質水文情況和社會環境因素影響等特點,在工程建設期間,工程項目管理組織將不可避免地面臨各種各樣的風險。隨著現代建筑工程項目逐步大型化,國內一些管理組織在20世紀90年代末不斷將工程項目風險管理理論應用于工程實踐,以使工程項目最大程度上避免各種風險給工程帶來的損失,提高管理效率,促進經濟效益。
本文論述的建筑工程項目風險管理審計是指業主內部審計部門采用一種系統化、規范化的方法,對工程投資決策、財務管理、工程質量、工期、造價、技術等風險的識別、分析、評價、處理等管理行為的一系列審核活動,是對工程項目風險管理的控制、監督及評價的過程。
一、工程項目風險管理與風險管理審計
工程項目風險管理是項目管理人員對可能導致損失的項目不確定性進行預測、識別、分析、評估和有效地處置,以最低成本為項目的順利完成提供最大安全保障的科學管理方法。
建筑工程項目風險管理審計是指工程項目組織內部審計部門、內部審計人員采用一種系統化、規范化的方法,對組織內部風險管理程序、對策及體制、機制的合理性、有效性進行審查和評價,是對工程項目風險管理系統的控制、監督及評價的過程。
關于風險管理與風險管理審計二者的關系《,內部審計具體準則第16號-風險管理審計》中提出“風險管理是組織內部控制的一部分,內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一”。可以看出,風險管理是風險管理審計的前提和基礎,風險管理審計注重確認和測試風險管理部門為降低風險而采取的方式和方法及相關制度和程序,與風險管理本身有所區別。但從工作步驟、工作方法上看,二者有很多相似,其功能和最終目的都是減少組織風險損失,提高組織管理效益,因而風險管理內部審計從某種意義上說又是風險管理的組成部分和重要內容。
二、開展建筑工程項目風險審計的自身特點和現狀
1.建筑工程項目風險審計的自身特點。第一,審計范圍廣。工程項目風險管理審計注重確認和測試風險管理部門為降低風險而采取的方式和方法,因此審計工作涉及整個工程項目管理系統。第二,審計專業性要求更強。審計人員的審計工作由原來的內部控制審計擴展到所有工程風險管理技術審計,工程項目風險管理審計還要求廣泛運用統計分析、計算機等技術方法,因此,對審計人員專業技能要求較高。第三,開展工程項目風險管理審計要求有較完備的管理系統及其子系統,如風險管理系統、合同管理系統等,為風險管理審計提供支持。
2.我國開展建筑工程項目風險審計現狀。近些年,一些大中型建筑工程項目管理者開始認識到風險管理在現代項目管理中的重要作用,逐步將風險管理理論應用于工程管理實踐。但就總體而言,項目管理者風險意識淡薄,缺乏積極、主動、系統的風險管理行為。工程項目管理過程中的風險管理活動往往是瞬時的或者間斷性的,缺乏對風險進行定期的復核和再評估。另外,大部分工程項目管理組織的風險管理組織架構還不完善,缺乏現代意義上獨立的風險管理部門。這里我們引用風險管理研究與開發項目合作組提出的項目風險管理成熟度模型的四個等級標準,即臨時級、初始級、可重復級、管理級。可以看出,風險管理實踐在我國建筑工程管理實踐中的應用還處在初始級或可重復級。
而風險管理審計工作作為一種現代審計模式,在建筑工程管理實踐中,受到管理者風險意識程度、組織內部機構設置、內部審計技術力量等因素的影響,在大多數工程項目中還未全面開展,工程項目風險管理審計尚處在理論研究與初步實踐階段。
三、工程項目風險管理審計的一般原則和審計步驟
1.一般原則。建筑工程項目的風險管理審計應當堅持依法審計、實事求是、獨立客觀、職業審慎、保守秘密等原則。內部審計人員應認真貫徹執行國家的方針政策、法律法規、規章制度和實務標準,充分考慮工程項目風險管理審計的復雜性、艱巨性,遵循適當程序,采用先進方法和手段,科學有序地按步驟開展審計工作。風險管理審計工作應有利于工程項目生產與管理,增加企業效益。
2.審計步驟。建筑工程項目風險審計的工作要求高、專業性強、責任重、審計風險大。要做好建筑工程項目風險審計工作,防范審計風險,一般要按以下步驟開展各項風險管理審計工作。第一,識別風險。制定工程項目風險管理審計計劃,包括制定工程項目財務風險管理、施工生產風險管理、建筑市場風險管理、項目組織人事風險管理和其他風險管理審計計劃,確定風險管理審計的位置和背景。第二,分析風險。對工程風險跡象進行深入了解、做好記錄,并對風險進行分類。第三,評估風險。分析工程風險的成因及其影響,確定風險程度及等級。第四,監控風險。對可能發生的風險和損失進行跟蹤檢查或后評估。跟蹤已識別風險的發展變化情況,包括在整個工程項目生命周期內,風險產生
的條件和導致的后果變化。第五,處置風險。
以上審計步驟,是開展建筑工程項目的各項風險管理審計具體工作的一般步驟,同時也是風險管理審計的基礎性工作,它與各業務部門風險管理的具體工作既有所聯系,又有所區別。內部審計機構、內部審計人員應協調各業務部門嚴格按照以上審計步驟,扎實地做好風險管理審計的基礎性工作,有效防范審計風險。
四、建筑工程項目的幾類風險管理審計
建筑工程項目的風險管理審計主要包括工程風險管理體制審計、工程風險管理機制審計、工程風險管理程序審計、工程風險管理對策審計。工程項目組織內部審計機構、內部審計人員可以針對建筑工程項目的特點,在工程項目進展的不同階段應有重點地、有計劃地、分步驟地開展以上幾類風險管理審計工作。之間并不是彼此分開的,而是相互聯系、互為一體的,都是開展風險管理審計工作的重要組成部分,只是在工程項目的不同階段審計工作的側重點不同。
1.工程風險管理體制審計。工程風險管理體制審計主要在工程項目組織成立初期開展,審查、評價風險管理體制的合理性和完善性。重點審查、評價建立風險管理制度是否經過充分論證,財務管理體制、考核評價體制和責任追究制度等制度是否健全。
2.工程風險管理機制審計。工程風險管理機制審計一般同風險管理體制審計在項目組織成立初期同期開展,主要審查評價風險管理機制的結構性和盡責性。重點審查、評價高層管理人員和重要崗位業務人員的風險管理理念及對風險管理的重視程度;審查評價工程風險管理人員的結構和素質,是否具備勝任風險管理的能力,有無高度的事業心和責任心;審查評價全員風險管理的情況,包括工程管理人員在風險管理中崗位的設定和責任的明確性。
以上兩項審計是從組織建設方面對風險管理系統的審查和評價,目的是為組織決策層提供組織建設決策依據。雖然這兩項審計相對于后面敘述的工程風險管理程序與對策審計,從技術層面上來講要相對簡單,更加側重于對組織的定性評價,但完善、合理的組織建設是風險管理的基礎,同時,也為風險管理程序與對策審計提供組織方面的支持,因此風險管理體制與機制審計工作要認真做到科學、客觀、公正、有效。
3.工程風險管理程序審計。工程風險管理程序審計貫穿于工程項目管理的始終,審查、評價內容包括從工程項目的可行性研究、設計,直到項目施工、驗收、后期服務等工程項目風險管理框架結構內的所有內容,主要審查、評價風險管理程序的科學性和合理性。內部審計機構應有重點地、有較強針對性地開展審計工作。比如,工程招投標階段,重點審查、評價招投標過程中風險管理部門是否采取了規范化程序規避風險,規避風險程序是否有效運行;施工過程中,風險管理程序是否有效地通過管理信息系統使得規避風險措施在工程管理中得到落實;組織之間、組織與外部之間財務往來核算辦法是否能夠通過風險管理程序有效規避風險等。風險管理程序審計和后面敘述的風險管理對策審計涉及到內部審計機構與組織內部各業務部門之間的協調,同時也需要組織內部各部門間的配合,還需要合同管理系統、施工管理系統等其他管理子系統的協作,是開展建筑工程項目的風險管理風險審計的工作重點,也是工作難點。
4.工程風險管理對策審計。工程風險管理對策審計重點審查、評價工程風險管理對策的周密性,即風險應對計劃是否對已經發現的風險的每個層面均作了應對的安排,制定風險防范對策有否考慮風險的可規避性、可轉移性、可緩解性、可接受性;審查、評價工程風險管理對策的可行性,即風險應對策略是否對已經發現的風險的每個層面采取了有效的措施,是否采取了風險控制、風險自留、風險轉移等對策。利用合同條款規避工程風險是工程中最經常、最廣泛采用的風險管理辦法,因此結合工程實際,工程風險管理對策審計可以通過對工程各級階段簽訂合同以及合同實施情況的審查,并結合其他審計程序來完成,已達到對風險管理對策周密性和可行性的審查、評價。
工程風險管理對策審計更加側重技術審計,工程項目實施階段各種技術應用復雜、繁多,審計人員不可能對每一項風險規避技術做到充分了解、掌握。內部審計機構可以在各具體業務部門聘請兼職審計員,充實到審計隊伍中,增強技術力量,提高工作效率。
五、審計報告
工程風險管理審計報告是風險管理審計的結果,主要包括以下幾個內容:第一,審計情況介紹。包括工程項目風險管理審計的范圍、內容、方式、時間等。第二,工程項目目前進展的實際狀態以及未來狀態。第三,風險分析和風險管理評價。第四,工程項目關鍵的管理問題。第五,最終結論及建議。
審計報告由內部審計機構、內部審計人員撰寫,要求做到客觀公正、重點突出、專業性強,在征求被審計單位意見后提交工程項目組織管理層審核和應用。
六、工程風險管理審計的注意事項
1.注意建立內部審計機構、內部審計人員與組織其他部門的信任。可以通過聘請兼職審計員,增強技術力量的同時,加強組織內部橫向、縱向的聯系,增強組織間信任。
2.工程項目風險管理審計要求內部審計機構能夠及時、準確地獲得與工程項目實施相關的工程信息,要求組織有較完備的信息系統作為工程項目風險管理審計的支持。
3.工程項目風險管理審計作為一種新型的復合型邊緣管理實踐,它要求審計人員不僅要具有良好的專業素質,更要求相關人員具有對復雜環境的洞察力和減少環境復雜性的能力。
工程項目組織應不斷提高審計人員綜合素質,培養高層次的復合型人才。
參考文獻:
1.邱菀華.現代項目風險管理方法與實踐[M].科學出版社,2003
關鍵詞：國有企業 風險管理 審計
1 研究背景
上世紀五十年代以來，風險管理就在美國崛起了，現今已成為一項公認的新穎的管理學科。經濟全球化和一體化速度的加快，隨之而來的是競爭的全球化、經營的戰略化，風險管理則比以前任何時候更顯得重要了，對企業管理者和決策者而言，其地位也越發的舉足輕重，企業風險管理審計上升到企業發展的戰略高度，成為現代企業審計的首要使命，對企業的可持續發展發揮著至關重要的作用。
我國企業的風險管理及風險管理審計開始較晚，尚處于起步階段。2006年，國資委針對中央企業的風險管理，了《中央企業全面風險管理指引》，但操作性不強。目前，有關地方國有企業風險管理的規定尚未出臺，地方國資部門也未將風險管理作為重點監控內容，在風險管理制度建設和監督方面作為較少。目前，我國國有企業風險管理基本上處于前風險管理階段、局部風險管理階段，部分企業甚至處于無風險管理狀態，風險管理水平較低，往往在危機發生后才被動地作出反應，致使近年來各地國有企業風險管理事故時有發生，產生巨大的經濟損失和嚴重的社會影響。為此，國資監管部門和國企管理層必須具備戰略眼光，管理好國有企業及其所面臨的風險，政府審計部門要把風險管理審計作為國有企業審計的核心內容。
2 風險管理及風險管理審計
2.1 風險管理
風險管理是對影響企業目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理是組織內部控制的基本組成部分，既可以從企業的總體來認識，也可以從一個單獨的部門角度認識，它為實現企業目標提供合理保證。
2.2 風險管理審計內涵
企業風險管理審計是指審計部門采用一種系統化、規范化的方法來進行的，以測試風險管理信息系統、各業務循環以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對企業的風險管理、控制及監督過程進行評價。
企業風險管理審計是一種現代管理審計模式，與傳統的企業審計活動相比較，有其自身的特點。
①審計內容和思路發生轉變。
政府審計由賬項基礎審計發展到制度基礎審計、風險管理審計，審計內容和思路發生重大轉變。賬項基礎審計是對具體交易事項進行審查測試，制度基礎審計是對內部控制進行評價和符合性測試，企業風險管理審計是對風險管理活動進行評價和測試。
②審計職能發生轉變。
傳統的審計職能主要是以后監督為主；風險管理審計職能是對企業所面臨的內外部風險事前的評估和防范，強調確認風險并測試風險是否得到有效控制。
③企業風險管理審計的方法更加科學、先進。
企業風險管理審計是利用戰略和目標分析的結論，確定關鍵風險點進行風險評估，采取必要的措施降低或消除風險。
④企業風險管理審計的目的更加明確。
企業風險管理審計主要目的在于揭示企業的各種風險因素，降低和防范各種風險，提高企業的經濟效益，增加企業價值，協助企業決策者和管理層達到預期的經營目標。
2.3 風險管理審計對國有企業的作用
2013年6月17日，總理在審計署調研時指出，審計要加強事前預防、事中監督。十八屆三中全會提出了構建國家治理體系的目標。國有企業風險管理審計作為事前預防、事中監督和現代治理體系的重要一環，其作用主要體現在以下幾個方面：
①風險揭示和預警。通過對內外部環境、行業發展、法規情況、監管政策、“三重一大”事項決策機制、內部控制、風險管理措施等，進行風險分析和風險應對有效性的評價，揭示存在的風險及風險管理中存在的問題，及早采取措施，起到風險預警的作用。
②風險應對。針對審計發現的風險管理問題，相應地提出應對措施和處理意見，以審計溝通、審計建議、審計整改、審計決定等方式有效傳遞給企業管理層，通過政府相關部門和企業采取應對措施，降低或者控制風險，減少風險損失或者發生的可能性。
③風險預防。通過對風險及風險管理的分析、評估等審計活動，指出潛在風險、風險管理制度和風險應對措施存在的問題，促使企業建立相關風險預防措施，預防風險的發生，切實發揮國家審計“免疫系統”作用。
2.4 國有企業中風險管理審計的主要內容
①政府監管層面。一是風險治理環境，關注國有企業運營監督體系及其運作情況、風險制度建設及執行。二是戰略風險，如國企改制、產業結構調整優化升級、開發園區開發運作情況；三是國有企業整體債務風險，不僅關注企業自身經營融資形成的債務風險，還關注企業為政府融資形成的債務風險；四是資源利用、環境保護等社會責任風險。
②國企個體層面。一是重大決策風險管理。“三重一大”制度制定及貫徹落實情況，包括決策內容、決策范圍、決策程序等。二是內部控制風險管理，如資產采購、費用審批、工程管理、資產管理、財務管理、內部審計等制度建立及執行情況。三是資產風險管理。主要關注房地資產、車輛、經營性資產及其他重大資產的權屬、質量、收益及處置等情況。四是財務風險管理，包括籌資風險、投資風險、經營風險等。
3 國有企業風險管理審計面臨的主要問題
目前，政府審計部門對國有企業的風險管理審計尚處在起步階段，風險管理審計的理論研究和實踐探索還比較少，風險管理審計的發展還面臨一系列問題。
①風險管理審計意識不強。國家審計署尚未把風險管理審計列為一種常規類型審計，對風險管理審計未作出明確規定和指導意見，地方審計部門對風險管理審計意識普遍缺乏，審計人員對風險管理及風險管理審計的認識還不到位。
②風險管理審計的操作標準缺乏。目前我國關于風險管理審計的相關法律法規及政策尚不完善，缺少進行風險管理審計的指導性準則、條例，國資監管部門及國有企業也沒有建立完善的風險管理制度及指標評價體系，審計人員無章可循。
③風險管理審計人才匱乏。風險管理審計是一種綜合的審計類型，不僅要求審計人員具備一定的財務會計、審計知識，還要求審計人員熟悉企業各種業務活動流程，具備管理、法律、金融、工程、信息技術等多學科知識。此外，還要求審計人員掌握風險管理知識，并具備較好的風險管理審計技能和職業判斷能力。當前，政府審計部門嚴重缺乏這類綜合性的審計人才。
④風險管理審計成果難以體現。政府審計部門發揮審計成果的手段和能力有限，主要取決于被審計單位的審計整改，自身沒有強力的手段和措施。許多審計發現的問題涉及多個政府職能部門，有些涉及宏觀體制機制，單個企業很難落實，國有企業風險管理審計整改的協作機制還有待建立和完善。
⑤風險管理審計的外部環境亟待優化。主要是國有企業風險管理機制不健全、法人治理結構不完善、風險管理基礎薄弱、政府職能部門之間聯動監管不夠等。
4 加強國企風險管理審計的應對措施
目前，我國部分審計機關對國有企業風險管理審計進行了有益探索和嘗試，取得了一些成績，但總體上還處于起步階段，與國有企業的經營規模及其日益增加的管理風險不相適應。對此，可以從以下幾個方面出發，逐步推進國有企業風險管理審計，促國有企業的可持續發展。
①轉變風險管理理念，完善風險管理制度。國資監管部門應轉變國資監管理念，把風險管理上升為國資監管戰略，統籌規劃、系統制定風險管理制度，增強風險管理系統性、科學性，抓好重大事項、重要人員、重要領域的風險監控制度建設，健全風險管理制度，建立健全風險及風險管理評估標準體系。
②完善法人治理結構，健全風險管理機制。積極轉變政府職能，構建現代企業治理體系，處理好政府與市場關系，切實做到政企分開，防范由于政府行為而造成的企業管理風險。由國資監管部門牽頭成立國企風險管理委員會，負責推動行政區域范圍內國有企業風險管理制度建設、指導和監督考核。各國有企業設立風險管理部門，由國資監管部門、國有企業監事會、國企內部審計機構負責監督風險管理。
③轉變審計理念、完善企業風險管理審計制度。審計人員要轉變觀念，盡快實現從傳統的賬項基礎審計、制度基礎審計向風險管理審計轉變，突出風險管理審計的重要性，把風險管理審計作為國有企業審計的核心內容。國家審計署和各級地方審計機關要盡快出臺與企業風險管理審計相關的政策、法律、法規，指導和規范企業風險管理審計工作，使其有效開展。
④提高審計人員技能，加大風險管理審計力度。通過與院校、會計師事務所的合作，大力培養風險管理審計的人才，著力提高風險管理審計職業判斷能力和審計技能。深化風險管理審計內容，編制系統、全面、具體細化的地區國有企業管理風險清單。在制定政府審計年度計劃時，將風險管理列為重要考慮因素，避免高風險的審計不足和低風險的過度審計。在制定審計方案和審計實施時，對于常見風險管理問題列入必審內容，加大風險管理分析深度和層次。
⑤加大審計整改力度，促進審計成果應用。國資監管部門和國有企業要更加重視風險管理審計提出的整改意見，狠抓審計整改落實，建立健全風險管理制度，通過制度促進風險管理，確保風險管理審計取得實效。同時，積極發揮經濟責任審計聯席會議機制作用，加強部門協作力度，推動風險管理審計問題的整改，不斷推進和完善國有企業的風險管理工作。
⑥構建審計監督協作系統，加強審計監督互動配合。以審計部門為主導，構建風險管理審計協作體系，提升監督合力。首先，國資監管部門將社會審計提交的風險管理審計報告和風險管理評級結果分享給審計部門。其次，各國有企業專職監事、內部審計將年度工作報告和發現的問題及時分享給政府審計部門。再次，作為國有企業專職經濟監督部門，政府審計要加強對專職監事、內部審計的業務指導。最后，完善監督考核機制，政府審計在開展審計時，同時對專職監事、內部審計、社會審計的工作質量進行監督檢查和評價，作為國資部門考核依據，提高監督質量。
參考文獻：
[1]王曉霞.國有企業風險管理審計的責任與目標構建[J].審計研究，2010（3）.
[2]曹元坤，王光俊.國資委對權屬企業風險管理的本質特征和模型構建[J].現代經濟探討，2011（11）.
[3]賈晉平，張磊.大型國有企業風險管理體系現存的問題及創新型設計[J].經濟師，2008（6）.
[4]孫素清.企業風險管理審計的應用初探[J].山東教育學院學報，2006（5）.
關鍵詞：內部審計 內部管理 企業風險管理 監督管理機制
中圖分類號：F239.45 文獻標識碼：A
文章編號：1004-4914（2012）07-166-02
管理審計作為管理的延伸，是在財務審計的基礎上發展起來的新型審計，是一種面向未來的審計，是現代企業內部審計的重點和方向。在企業內部市場化條件下，將更多地發揮全面協調、管理控制的積極作用，成為現代企業管理的一項重要力量。本文擬就管理審計的定義、實施管理審計的主要內容、實施管理審計的程序和方法、實施管理審計需關注的問題作一初步探討。
一、管理審計的定義
管理審計是什么？這個問題直接影響管理審計的發展方向，自1932年英國管理協會、英國機械工程師協會和生產工程師協會會員羅斯的《管理審計》問世以來，經過半個多世紀的不斷發展與延伸，國外管理審計理論已逐漸成熟和穩健。在我國，中國內審協會在管理審計理論研討會上就管理審計定義達成了初步共識，即管理審計是為了明確一個組織中的所有職能部門和經營環節中現存的和潛在的薄弱之處，面對管理人員在實現企業目標和管理效果方面所進行的客觀的、獨立的、可理解的和建設性的評價，以幫助管理人員改進決策，提高獲利能力，更好地完成受托管理責任。此概念揭示了管理審計的范圍、職能、目的等要素，是目前指導管理審計實踐的比較全面的定義。
管理審計是在財務審計的基礎上發展起來的一種新型審計，它要求內部審計人員從審查和評價的角度來熟悉和掌握管理職能和管理標準，一旦發現有問題，即從管理的高度提出改進管理過程的建議和措施，從根本上清除因管理缺陷而導致一系列的類似的具體問題，達到治標、治本的目的。
二、實施管理審計的主要內容
管理審計應從內部控制和管理效益兩個方面入手，不僅檢查內部控制的健全性、有效性；還要對企業各項經濟資源的利用是否節約、合理，各項計劃和目標的執行結果是否與預期結果一致等進行審查評價。具體來說，主要包括經濟性審計、效率性審計和效果性審計三方面內容，即“3E”審計，以實現幫助管理人員改進決策，提高獲利能力，提高經濟效益以及資金使用效益，更好地完成受托管理責任的目的。
1.經濟性審計。經濟性審計是指內部審計機構和人員對組織經營活動的經濟性進行審查與評價的活動，其主要關注的是資源投入和使用過程中成本節約的水平和程度及資源使用的合理性。通俗地講，內部審計人員要關注組織的成本管理水平，要對組織經營活動的資源耗費水平（單位成本水平）進行審查評價。
2.效率性審計。效率性審計是指內部審計機構和人員對組織經營活動的效率性進行審查與評價的活動，其主要內容是審查評價采購、銷售等商業活動的效率，研發、生產等技術活動的效率，籌資、投資等財務活動的效率，計劃、控制等管理活動的效率，為確保財產、信息及人員的安全以及對風險的管理所采取措施的效率等等。效率性審計是管理審計的重要組成部分。
3.效果性審計。效果性審計是指內部審計機構和人員對組織經營活動的效果性進行審查與評價的活動，其主要關注的是既定目標的實現程度及經營活動產生的影響。
三、實施管理審計的程序及方法
結合企業現行管理實際，管理審計一般分為準備階段、實施階段、終結階段、后續審計等四個步驟，具體審計程序和方法如下：
關鍵詞:內部審計;風險管理審計;風險導向審計
中圖分類號:F239
文獻標識碼:A
文章編號:1672-3198(2010)07-0193-02
隨著《薩班斯-奧克斯利法案》為代表的一系列加強公司治理規定的出臺,作為公司治理核心要素的風險管理以及相應的風險管理審計受到了前所未有的廣泛關注。加強風險管理審計是企業發展的需要,也是投資人及利益相關者的需要。我國內部審計協會頒布的《內部審計具體準則第16號―風險管理審計》(2005年5月1日起實施),為內部審計人員開展風險管理審計提供了依據。
1 風險管理審計的形成
風險管理審計產生于內部審計領域,是在新的歷史條件下內部審計的新發展。隨著經濟環境的發展變化,內部審計自產生到現在,經歷了財務審計、業務審計、管理審計和風險管理審計四個階段。
1.1 財務審計階段
20世紀40年代以前,內部審計處于財務審計階段。它是最初的審計階段,它以會計賬目為基礎,主要目的是保護企業財產、查錯防弊。
1.2 業務審計階段
20世紀40年代到60年代,內部審計處于業務審計階段。此時內部審計的范圍主要是檢查各種業務活動的效率性。內部審計的主要目標是通過客觀地分析、評價、建議和檢查有關活動,幫助管理者有效地管理組織的業務活動。
1.3 管理審計階段
20世紀60、70年代,在管理界和審計界的共同推動下,內部審計進入管理審計階段,也有學者稱之為風險基礎審計階段。管理審計的內容是對業務活動的經濟性、效率性和效果性進行評判,并對企業管理方針、基本計劃和戰略計劃之類的各級管理當局決策活動進行審查和評價,對企業的發展方向提出意見和建議。
1.4 風險管理審計階段
20世紀末21世紀初,經濟全球化導致了全球競爭的激烈化,企業的經營管理也發生了實質性的變革。而內部審計作為確保受托責任有效履行的管理控制機制也順應時代的發展,進入了一個新的發展階段―風險管理審計階段。
風險管理審計在風險基礎審計的基礎上,擴大審計關注點到企業的主要戰略目標,管理層對風險的容忍度,主要風險評價指標以及企業績效評價分析等企業整體風險管理領域的多方位角度,并為實現企業戰略目標將風險因素進行優化。因此,風險管理審計本身已經成為企業整體風險管理的重要組成部分。
2005年7月,IIA為順應信息技術、經濟全球化的宏觀經濟環境變化與組織發展的微觀經濟環境變化作了一次重大變革,對內部審計的定義作了修改,即內部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的經營。它通過應用系統的、規范的方法,評價并改善風險管理、控制和治理過程的效果,幫助組織實現其目標。新定義將內部審計業務拓展到組織的風險管理、內部控制與公司治理三大領域。風險管理成為組織中的關鍵流程,內部審計的工作重點不再是控制測試,而是分析、確認、揭示關鍵性的經營風險。風險管理審計更加關注的是有效的風險管理機制和健全的公司治理結構。
2 風險管理審計的內涵
對企業風險管理審計的研究,是從對內部審計在企業風險管理中的作用的研究開始的。美國著名學者貝利、格拉姆林、拉姆蒂(2002)在《內部審計思想》一文中指出基于“企業風險是有礙于實現組織目標的威脅因素”,依托COSO委員會“企業風險管理框架”,系統介紹了風險管理審計過程,為實務界提供了一個可操作的指南。
王曉霞(2004)依據IIA2001年版《內部審計實務標準》中內部審計的定義給出了企業風險審計的定義:企業內部審計部門采用一種系統化、規范化的方法來進行以測試企業風險管理信息系統、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動,對機構的風險管理、控制及監督過程進行評價進而提高過程效率,幫助機構實現目標。
劉海燕(2005)認為無論從哪個行業的角度解釋,企業都要實現商業決策時對風險進行評估來避免不必要的風險以及降低不利結果出現的頻率,使其影響降到最低。由此歸納出風險管理審計作為一個新興審計領域,是內部審計的重要組成部分,是對企業的風險管理活動進行獨立的、綜合的、建設性的、面向未來的檢查和評價,目的是幫助管理當局改進決策,避免和降低風險,提高企業的獲利能力和經營能力。
卓繼民(2005)提出全面風險管理審計的觀點。他認為全面的風險管理審計基本吸收了風險基礎審計的特點,并將審計關注點擴大到企業的戰略目標等風險管理的領域。
向振軍、尹珍麗(2006)認為風險管理審計是隨風險管理、審計理論的發展而產生和發展起來的,它是由企業內部審計部門依據相關法律、法規,采用一種系統化、規范化的方法,通過對企業風險管理部門制定的程序、對策及體制、機制的合理性和有效性進行監督、評價和咨詢,以改善企業風險管理、增進企業價值的一種審計,是一種新興的審計類型。其主要強調的是企業的風險管理政策、措施的適當性、合理性和有效性。
黃燕麗(2007)認為風險管理審計是指根據企業風險管理的方針和政策,內部審計機構及內部審計人員采用系統化、規范化的方法,測試企業風險管理系統、各業務循環及相關部門在風險識別、分析、評價、管理及處理等方面的活動內容,對企業的風險管理、控制過程進行監督、評價和咨詢,并提出改進和加強風險管理的意見或建議的行為。
李曉慧(2009)在分析了基于企業價值增值的風險管理審計理論研究框架和基于企業價值增值的風險管理審計實務研究框架后提出,風險管理審計是指對企業風險管理活動予以鑒證,并提出增進企業價值的專業意見的業務。她認為風險管理審計屬于融鑒證和咨詢的綜合業務。
縱觀這些學者的觀點,可以歸納出風險管理審計的定義。即:風險管理審計是內部審計部門采用系統化、規范化的方法,通過對企業全面風險管理活動進行監督和評價,進而改善企業風險管理、增加企業價值、實現企業目標。
3 風險導向審計與風險管理審計的比較
因為現在我國大多數企業還處在風險基礎審計階段,對于風險管理審計還沒有深入的了解,因此,人們經常混淆使用風險導向審計、風險基礎審計、風險管理審計與風險審計。
卓繼民(2005)提出的風險管理審計與王曉霞(2005)提出的風險審計都是站在企業戰略的高度對風險管理進行評價,從而實現企業的目標。而胡春元(2001)提出的風險導向審計與張立民(2002)提出的險基礎審計是傳統的風險導向審計,他們強調的是對風險的分析評價,提高審計的效率和質量,降低審計風險;現代風險導向審計是由李明輝(2007)提出的,更加注重對被審計企業的戰略、經營,以及風險的分析,要求綜合地對被審計企業應用分析程序,以保證審計結論的可靠性。
由此可知,無論是風險管理審計與風險審計,還是傳統的風險導向審計與現代的風險導向審計,他們都是因企業中存在風險而引起的研究,但其關注的側重點,服務對象以及審計的目標有著本質的區別。
3.1 側重點不同
風險管理審計促使內部審計師站在企業戰略管理的高度,運用系統思維,通過對風險管理措施、方法、程序的審計,結合企業內部控制、財務、績效的審核結果,對風險管理現狀及效果進行專業判斷,提出審計評價與建議,它側重于對風險管理進行鑒證;而風險導向審計通過對組織風險的測試確定實質性測試的程度,從而提高審計效率和質量,降低審計風險,它側重于對會計信息質量的鑒證。
3.2 服務對象不同
風險管理審計作為一種具體審計業務,主要服務于企業管理層;而風險導向審計更多地作為一種審計方法,直接服務于審計部門。
3.3 目標不同
風險管理審計是審計主體通過對組織風險識別、風險程度的評價等工作的審計,評價風險政策的合理性、措施的適當性以及執行的有效性;而風險導向審計是審計主體為了提高財務審計、績效審計、控制審計的效率和質量,降低審計風險,測試組織的風險戰略和風險管理,根據測試結果,決定其他相應審計的范圍、性質、程度和時間。
參考文獻
[1]卓繼民.現代企業風險管理審計[M].中國財政經濟出版社,2005.
[2]王曉霞.企業風險審計[M].中國時代經濟出版社,2005.
關鍵詞：上市公司；審計；風險管理審計研究
中圖分類號：F239.45 文獻識別碼：A 文章編號：1001-828X（2017）003-0-02
一、我國上市公司風險管理審計存在的突出問題
（一）審計機構獨立性問題
從社會層面上來看，我國的會計師事務所相比于國外的會計師事務所具有一定的差距，我國許多會計事務所在審計工作中存在一定的不確定性，大多僅僅是避免政府的規章制度，嚴格的審計要求等方面帶來的不必要麻煩而聘請的注冊會計師，而不是出于提高自身經營管理能力的目的。從審計關系上來看，研究表明，審計的獨立性在很大程度上受審計收費的影響，可以說審計收費在審計獨立性的比重過高，從而影響審計的獨立性。我近幾年會計事務所的數量呈上升的事態，相反，正是數量的劇增，經濟的下行壓力加大，競爭激烈，致使事務所為了在同行中具有一定的優勢，就會降低審計成本，爭相降低收取費用。從而加大審計風險。從理論上來看，會計事務所和客戶是一種平等互利的關系，然而在利益驅動的作用下，大多的事務所與客戶則形成雇傭與被雇傭的關系，這就很大程度的影響了審計機構的獨立性，直接導致了各個部門人員對自身職責了解不清晰，進而造成在問題出現時互相推卸問題的現象。
（二）工作流程不合理問題
制約風險管理審計的主要原因在于對不同的企業差異化流程體系的缺失。從企業風險管理審計存在的目的上說，運用一些管理方式保障產品的創新和發展具有重要意義。在審計過程中不僅需要技術和制度方面引進套用固定的模式，還應該與所在的中小型企業具備的特點相適應。而相比現行的風險管理審計流程通常是先以固定的模式作為參考，對不同的客戶個性化的業務沒有進行專業設計，對企業進行風險管理審計過程中，將一整套的流程體系運用到企業里，造成審計過程的繁瑣性，從而導致效率低下，管理混亂同時對于服務流程的規范也不精細，流程優化不足還導致了審計的成本增加。
（三） 技術的落后性
由于我國的信用體系不完善，在對企業進行審計的時候沒有相應的判斷的參考體系或信息管理系統的不完善，沒有建立覆蓋所有個人和企業的信息系統，使信息在調用時比較困難。我國的大部分企業都是處于這個階段，只對審計問題僅定性的層面進行管理，對定量方面則沒有相應的剖析，這樣做會對風險管理審計的有效性帶來一定的影響，甚至導致審計的無效，浪費了資源。而在對上市公司進行審計時，審計過程需要網上申報、審批與文件錄入，必不可少的要用信息庫對客戶的信息進行存儲與更新。
（四）組織機構的不完善問題
我國近幾年經濟的迅速發展，在審計流程的設計中不能夠適應社會的發展需要，導致存在一些弊端，例如：大多數企業都存在組織機構不完善的問題，這一問題使得在崗人員對自身的職責不明確，風險承擔主體也具有了模糊性，當發生問題時，各個部門之間就會相會推卸責任，無法高效的解決所發生的問題，這也間接反映了我國無法在企業風險管理上取得突破性進展，發展到戰略高度。
（五）專業風險管理審計人員的缺乏
風險管理內部審計最基本的是在于審計人員，專業的審計人員是內部審計的重中之重，對于我國的審計發展相對起步晚，發展慢，企業風險管理審計人員需求遠遠不夠，在這種情況下，各個企業為了滿足政策要求，只能啟用一些沒有審計專業基本技能或沒有相應的審計經驗的人員，這些人員往往缺乏實踐經驗，自身的知識儲備不能有效的運用到案例中，自身的工作能力較差，從而會對企業造成一定的損失。從我國現實的角度而言，企業聘請的注冊會計師對企業本身的基本情況都不是太了解。所以，加強對風險管理審計人員修養與能力的提高將會對風險管理審計產生積極的作用。
二、文獻綜述
西方學者對風險管理審計做出了深入的研究，得出主要兩個方面的作用：第一方面是在風險管理過程方面，A-UK and Ireland（2000）認為風險管理審計可以將風險管理與企業經濟活動相結合；Allegrini（2004），他認為通過進行風險管理審計可以使企業了解自己在經濟活動中的不確定性因素，從而合理地進行經濟活動；第二個方面咨詢服務方面，對于咨詢服務來說，相關從業人員有責任與義務對企業提供相應的咨詢活動，幫助其尋找解決方案。咨詢服務對企業的影響表現的尤為突出，也是當今企業經營中面臨的一個重要問題。
國內對于這方面的研究主要有以下三個方面：第一，風險管理與審計關系的研究：陳書麗（2005）認為，風險管理審計是以改善組織運營的一種保證活動與咨詢服務；陳磊（2006）認為，就我國目前的審計行業現狀來說，有這樣一個趨勢，就是要完全將企業審計與風險管理融合，對企業經濟活動的不確定性做出預測，使企業的經濟活動可以順利進行。陳留平（2007）從審計管理角度著手，揭示內部審計的相關概念，對風險管理進行深入的思考。第二，存在的問題研究：杜鵬遠（2000），指出審計人員自身素質存在問題，風險管理中缺乏獨立性，審計人員結構體系不合理等。楊莉（2004）認為風險管理審計過程中相應的法規并不完善，沒有對審計人員行為進行明確的規范。李曉春（2008）等人對我國審計風險管理工作的困難點與重要性進行分析且對我國在這方面的長遠發展提出了有效的建議。李俊林（2009）分析了我國在這方面研究的現狀及存在的主要問題，并且以此為基礎，給予了我國實施風險導向內部審計的具體方案。第三，關于風險管理審計作用的研究，其中，張慧清的研究較為完善，她通過對有關公司數據的調查分析得出了風險管理審計對企業的長遠發展有著極其重要的作用；李曼等人探討了風險導向在風險管理審計中是如何實施的。綜上所述，國外對企業風險審計的研究非常成熟，提出了許多有效的見解，但由于國內外企業所處的環境差異，我國對企業風險審計不能完全復制與照搬，而這個方面對于我國來說還屬于新興的事物，因此在某些方面的研究上仍存在著一定的爭論。本文旨在對我國企業風險管理審計中的問題提出針對性的建議。
三、上市公司加強風險管理審計的必要性分析
目前，在我國企業風險管理審計的流程不夠完善，對審計人員的專業性存在缺乏，這也使得我國企業風險管理審計的發展有更加廣闊的發展趨勢。同時，在這種復雜的背景下，同行業的競爭導致風險管理審計面臨的問題更加的嚴峻，為了使上市公司能夠穩定的進行經濟活動，對上市公司進行風險管理審計研究是具有現實的意義。
（一）上市公司加強風險管理審計的必要性
1.應對風險日益增大的經營環境需要。企業在面對復雜的經濟形勢，要使企業生存和發展下去，就需要企業的技術水平與運營能力還有風險管理水平，隨著企業經營環境的日益復雜化，經營的風險也很大程度的增加，如：國家的政策導向、對手的競爭以及法律的變化等都會導致經營風險，稍有不慎就會導致巨大的損失。
2.改善公司治理機制的需要。從我國審計行業的角度上分析，風險管理審計一方面能夠讓高層的管理人員通過審計管理制定更有效的方案來的防范出現的風險，另一方面可以使企業的股東能夠深入了解審計風險，增強股東的投資信心。從而促使企業能夠在復雜的環境中成功的運營，進而達到改善公司治理結構的目的。
3.企業風險管理的需要。隨著我國市場經濟的深入發展，企業對風險控制也越來越重視，企業在提升自身的管理水平，提高爭實力，實現股東的最大化，風險管理審計是企業管理的關鍵，通過科學有效的方法來規避風險，提出可行性方案。
（二）加強風險管理審計優勢
1.企業在進行風險管理審計能夠有效的對可能出現的風險進行預測和初步判斷，并對預測的風險產生一定的影響進行分析，大大的降低企業由于風險帶來的危害，減少審計風險產生的危害。從而使得企業在經濟活動中避免盲目性與無序性。
2.對于上市公司進行風險管理審計時，通過對同行業的競爭企業審計過程中出現的問題進行歸納總結來獲取足夠的經驗與教訓，在根據自身的風險有效的結合，制定出正確合理的解決方案。
四、強化我國上市公司風險管理審計的政策建議
（一）提高審計機構的獨立性
當前我國審計管理現狀存在一定的缺陷，需要對審計過程中存在的問題進行有針對性的解決，從而使風險管理審計工作能夠有效的展開并發揮其重要的作用，就需要對審計機構的獨立性進行完善，以下將從兩個方面提出針對性建議：一是加強審計制度的建設，提高審計機構的獨立性，如：把會計事務所的性質更改為行政事業單位，發揮其在審核經濟實體的過程之中的強大力量，同時，有關部門應當采取相應措施，使企業與會計事務所的力量處于一種平衡機制；二是對審計機構的獨立性進行完善，如：對會計事務所進行文化建設，增強從業人員職業基本素質，加強從業人員社會責任意識，提高審計人員的專業能力和實際的業務水平。在增強審計機構的獨立性方面具有重要意義。一方面有利于增強我國審計行業的整體實力，另一方面對降低上市公司的審計風險，提高公司的競爭力。
（二）明確審計工作流程
風險管理審計的流程先是有固定的模式作為參考，但是沒有對不同的客戶個性化的業務流程進行設計，對于上市公司而言，經濟活動對公司的影響具有較強的特殊性，審計人員僅僅使用一套較單一的流程運用在審計管理上會增加審計過程的繁瑣性。因此，在對上市公司風險管理審計流程的優化方面有如下建議：
1.強調以客戶為中心。
2.注重業務效率與風險管理。
3.借鑒而非照搬固定的工作流程模式。
4.為了使對公司的風險管理審計能夠正常的進行，審計人員需要對被審計對象的相關特點進行充分的了解，并未其提供個性化的業務工作流程，以客戶的需求為基本點，整合并優化各類資源，同時，做好市場定位并且以客戶細分為基礎設計流程；完善配套機制，改進風險管理審計中的各項管理體制；完善其崗位分配，使分工更加專業化，減少流程重復，把業務操作手續簡單化；提高工作的質量和效率，改進業務管理方法。
（三）健全審計信息技術系統、優化公司內部審計組織機構
對上市公司進行風險管理審計充分利用強大的審計信息技術系統作為支撐，并利用強大的信息系統代替人工系統進行工作。隨著技術的更新加快，研發的費用也相應的提高，所以在技術投入方面，每個會計師事務所都應該增加投資，建立強大的信息技術系統。與此同時，我國政府應該給予一些獎勵政策來鼓勵技術發展和創新，還應該引進國外的先進的高科技。在健全審計信息技術系統的同時，優化公司內部審計組織機構，建立健全相關制度，達到人崗匹配，使得在職人員的崗位職責明確，風險承擔的主體清晰。
（四）提高審計人員素質、完善風險評估系統
隨著我國市場經濟的快速發展，中國的企業在全球的影響力也越來越大，這使得企業在國際的競爭中越來越具有挑戰性。這也對我國的審計人員的素質提出了嚴格的要求。我國會計事務所機構要加強對審計人員的培訓和引導。一般來說，注冊會計師的素質包括很多方面，例如：技能、知識、性格、動機等要素，通過培訓讓注冊會計師能夠熟練的掌握技能和相關知識，也通過這種方式來相應的提高審計人員的業務水平，會計師事務所應該更加重視實質而不是重視形式。達到效率優先，重在實質的培訓效果。并且對培訓人員進行能力水平、性格相關的測試，來有針對性的進行制定培養方案，加強訓練的力度，完善培訓的內容。從而彌補會計師存在的問題，及時更新其知識儲備。既要提高審計人員的素質也要完善風險評估系統，風險評估系統的完善有利于審計工作的有效開展，也有利于我國現行的風險評估系統的完善，彌補以前在風險評估系統中存在的不足，并且對未發生風險進行一定防御作用。利用計算機技術來對風險管理審計進行輔助，發散從業人員的思維，提高工作效率和質量，使得審計人員在工作中更加積極，有效的完成任務。對于企業的審計過程中，建立完善的信息系統和風險審計操作平臺。
參考文獻：
關鍵詞:高校建設，管理審計，審計質量
1高校建設工程管理審計的內涵詮釋
高校建設工程普遍具有周期長、環節繁多、涉及專業多等特點，所以出現問題的可能性很大，容易造成經濟損失。開展建設工程管理審計是新時期對高校內部審計部門提出的新要求，也是高校工程審計轉型的一次有益嘗試和變革。建設工程管理審計是依據國家的方針政策、法律法規、相關技術經濟標準和管理規范，對建設工程的建設活動、經濟活動以及內部控制進行獨立的審查和評價，確定其有關經濟資料或經濟活動的真實性、合法性、有效性以及相關內部控制的健全有效性，并最終形成審查和評價結論的過程。建設工程管理審計在合理控制建設投資、完善建設工程管理、促進黨風廉政建設、提高資源績效等方面可以發揮重要的作用。
2當前高校建設工程管理審計面臨的問題
綜合目前各高校的審計業務開展情況來看，建設工程管理審計存在著經驗少、領域廣、周期長、法規少、理論研究不充分等問題，需要在工作實踐中不斷探索、完善。
2．1法規體系尚不健全、程序規范相對匱乏
長期以來，很多高校的建設工程審計只覆蓋到了竣工結算，雖然稱作“審計”，但實際工作僅僅為“審價”。2016年12月，《教育部關于加強直屬高校建設工程管理審計的意見》(教財［2016］11號)文件出臺，對高校開展建設工程管理審計提出了初步指導意見。但是通過對各高校的走訪調研，我們發現，目前開展建設工程管理審計的高校幾乎沒有，大部分高校的建設工程審計業務工作還停留在造價審核的階段，這種造價審核的工作核心在于“審查”，而沒有“評價”。此外，用于指導審計人員開展管理審計工作的相關法規、業務指南和規范指引也比較匱乏，沒有可以借鑒和推廣的實踐經驗和模式，這都成為了開展建設工程管理審計業務的“瓶頸”。
2．2審計定位容易偏離
《審計法》規定，高校審計部門的定位是依法獨立行使審計監督權，即審計部門獨立行使法定權利，保持其獨立性，不受其他人和其他部門的干涉。在建設工程審計作業過程中，由于種種現實原因，審計人員可能會在主動或被動的條件下行使了處理或管理權，又或者無法正確履行好“監察者”“督促者”的職責，致使審計工作出現越位、缺位、錯位的現象。
2．3審計人員專業技能存在短板
開展建設工程管理審計，對審計人員的業務素質和綜合技能都有極高的要求。審計人員不僅需要掌握勘察設計、施工管理、造價管理及財務核算等知識，還要具備良好的溝通協調、分析查證、撰寫表述等綜合業務能力。然而，目前很多工程審計人員，在造價審核方面還比較專業，但是在其他綜合能力方面多有欠缺，還不能適應和滿足管理審計工作的需要，從而制約了工程管理審計工作的開展。
3高校建設工程管理審計內容
《教育部關于加強直屬高校建設工程管理審計的意見》(教財［2016］11號)文件中指出，在建設工程管理審計中，要突出內部控制審計、造價審計、招標審計、付款審計等重點。具體內容如下:內部控制審計:定期對建設工程內部控制的設計與執行情況進行審計，重點關注建設工程歸口管理情況、管理崗位設置與職責情況、建設工程各階段履行基本程序、執行有關政策等業務管理情況、預算和付款控制等財務管理情況。造價審計:對建設工程各階段工程造價進行審計，重點關注投資估算、設計概算、招標控制價、洽商變更估價、竣工結算等。內容包括:1)設計變更的審批程序和控制管理審核情況;2)審核工程監理單位及人員的資質和履行職責情況;3)設計變更、現場簽證單造價審核成果的真實性;4)審核工程估算、概算、施工圖預算、結算、決算的真實性和合法合規性。招標審計:對建設工程各類招標文件、經濟合同等進行審計，重點關注招標范圍的全面性、招標文件的完整性、招投標文件與中標合同實質性內容的一致性。內容包括:1)審核招標主體資格和審批手續;2)審核招標申請文件資料;3)審核招標方式;4)審核招標程序;5)審核招標公告、招標文件、招標答疑;6)審核招標清單及攔標價;7)審核投標人資格;8)審核中標人和未中標人的全部投標文件;9)審核開標工作;10)審核評標工作;11)審核定標工作;12)審核中標價格;13)審核中標合同金額;14)審核投標程序;15)審核合同情況。付款審計:依照合同和項目進展對建設資金撥付進行審計。內容包括:1)審核合同簽訂程序和依據，是否按招標文件與投標文件的實質性內容、有關承諾簽訂合同;2)審核合同雙方主體資格是否合法;3)審核工程合同文本是否規范;4)審核合同主要條款是否合法、完整、嚴密;5)審核合同中有關工程造價結算原則是否明確;6)審核工程款支付的依據和審批手續是否完整、規范。
4管理審計實施
為了推進審計工作轉型，適應新常態新形勢的要求，將內部審計的職能從“監督型”轉向“監督與服務并重型”，助推學校價值提升，筆者所在的單位探索性地開展了建設工程管理審計，并取得了較好的成效。該項目位于某大學內，項目占地面積:14698m2，總建筑面積14986m2，框架結構，地上5層為圖書館，地下1層為地下車庫。具體實施工作如下。
4．1明確定位、立足實際，確定管理審計內容與重點
為使審計工作更具有可操作性，結合項目的實際情況及此次管理審計的需求，緊扣內部控制、造價、招標、付款重要風險領域，扎實筑牢第三道防線。內部控制方面:考慮到該項目已由教育部發函批準建設，因此將審計重點放在管理程序是否符合學校及建設管理部門的制度規定，各層級審批手續是否齊全，是否有不作為及越權行為。造價方面:考慮到該項目結算審核已完成，故將本次管理審計工作的重點放在審核設計變更及現場簽證單是否合理、真實，是否存在超出合同范圍及內容的項目計入本工程造價的問題。招標方面:重點審核招標文件范圍是否全面、完整，投標文件是否響應招標文件要求，合同簽訂的內容是否與招標文件和中標單位投標承諾實質性內容一致。付款方面:重點審核工程款支付是否按合同約定時間節點、金額支付，支付審批手續是否完備，是否存在超付工程進度款的現象。
4．2技術和管理有機結合，協同組建審計組，夯實工作基礎
為有序、優質、高效開展審計工作，在項目正式實施前，審計處邀請所有在庫造價咨詢公司制定審計實施方案，通過方案比選，選定了一家具有較高專業勝任能力的造價咨詢公司承擔此次工程管理審計工作。同時，審計處內部指定一名項目負責人，組建管理能力和業務能力并重的審計組。審計組在項目實施前，詳細了解了項目基本情況，廣泛收集了相關法律法規，精心制定了《某大學管理審計實施方案》，為后續的審計流程確定、審計表格設計、審計項目實施以及對審計發現問題的定性和歸類奠定了基礎。
4．3完善流程，創新工作方式方法，提高工作效率
為了更高效地編制審計工作底稿，客觀、準確地做出審計評價，在審計實施過程中，審計組主要采用調查表法及審計調查法開展審計工作。如編制《圖書館工程內部控制審計、招標審計、造價審計、付款審計需要提供的資料清單》《圖書館工程基本建設程序審計問詢函》《圖書館工程內部控制審計、招標審計、造價審計、付款審計評價表》等，通過審閱各種資料文件、現場核對、向有關單位查詢等，完善表格內容。通過填寫以上表格，真實完整地記錄了審計人員實施審計的全過程軌跡，便于審計人員對收集到的證據加以分析、鑒定和匯總，為編制審計底稿和撰寫審計報告打下了堅實的基礎，做到了過程有記錄、內容有依據、結果有報告。
4．4嚴格執行三級復核制度，實現人力和信息共享，把控審計質量
為了保證審計工作質量，審計處領導小組定期檢查審計工作情況，復核咨詢機構提交的審計結果，聚焦審計過程中發現的問題。處領導、室主任、項目負責人通過召開“列提綱”“定基調”“改細節”三階段項目匯報會，結合審計實施方案及相關證據，始終遵循“評價什么、審計什么”的原則，重點研究審計工作的整體框架、審計發現的問題、審計評價及審計建議，堅持審深審透，同時保證問題分類合理、審計評價準確、審計建議可行。此次管理審計工作，共發現問題13條，其中內部控制方面發現問題5條，招標方面發現問題6條，造價方面發現問題2條，提出了審計建議5條，審計建議針對性、可操作性強。
4．5持續跟蹤，注重整改落實，切實將審計成果用到實處
在審計報告送達被審計單位后，審計組積極跟進整改落實情況，切實發揮以審促改、以審促建作用，督促被審計單位對審計發現的問題進行整改落實。項目管理部門認真研究審計報告，并以此為契機，制定完善了相關制度，進一步規范招標管理、合同管理、設計質量管理、強化制度執行，審計整改工作取得了較好的效果，樹立了“防范勝于查處，監督寓于服務”的審計形象，實現了加強風險管理、健全內部控制、提高資源績效相互促進、同步提升的目標。
參考文獻:
［1］鄭石橋，王會金．管理審計方法［M］．大連:東北財經大學出版社，2012．
［2］王敏德．N+1內外結合跟蹤審計模式的應用與實踐［J］．建筑經濟，2019，40(1):26-29．
關鍵詞：內部管理審計；質量；實踐與探索
中圖分類號：F239 文獻標識碼：A 文章編號：1001-828X（2013）06-0-01
一、管理審計的概念
管理審計是現代審計一種新的審計類別，它是經濟發展及審計事業發展的必然結果。是通過對企業所有經營管理活動的恰當性和有效性進行檢查、分析和評價，鑒證管理當局履行受托管理責任的業績，鑒明現存的和潛在的薄弱環節，并就其提出改進意見，有效地改善企業的管理，增強企業的盈利能力。通俗的講，管理審計主要是審查和評價企業管理水平和管理效率。管理審計是一種與財務審計相對的審計，是在財務審計基礎上發展起來的。
管理審計的總目標是：通過管理審計，監督、評價、鑒證被審計單位管理責任履行，不斷促進企業改善管理、堵塞管理漏洞、防范經營風險、提高經濟效益及社會效益。
二、實施內部經營管理審計的主要內容、程序及方法
（一）內部經營管理審計的主要內容
內部經營管理審計是以被審計單位的管理活動為其審查和評價對象，它的基本內容包括管理過程審計和管理部門審計兩個方面，同時，要特別重視風險管理和公司治理的審計。具體的審計內容有：
1.以計劃、組織、決策和控制等管理職能為對象進行管理過程審計。對各種管理職能的健全性和有效性的評估，以考查管理水平的高低，管理素質的優劣以及管理活動的經濟性、效率性，并針對管理中所存在的問題，提出改進的建議和意見。如對決策職能的審查，主要應查明是否制定科學的決策和程序，是否遵守合理的決策原則；決策的方法是否科學、恰當，決策的結果是否正確等。
2.以企業的各管理部門為基本對象進行管理部門審計。以通過對企業各管理部門應承擔的經濟責任及其履行狀況以及管理人員素質的審計，促進企業提高經濟效益的一種審計活動。如對設備物資管理部門的審計，應查明是否履行了對物資消耗和存儲定額的制定、采購、保管、收發和維護等職責。對財務部門的審查，應查明會計工作是否遵循了會計法規，有無嚴格的成本控制制度；對資金管理是否可控等。
3.對企業的重要經營決策、資源配置、員工使用、市場價格、經濟合同簽訂、財務會計、資金運作、對外投資、利益分配等風險管理進行重點審計。
4.依據法律、法規、方針、政策以及企業內部管理原則和相應制度，對企業的內部治理結構設計、內部經營行為的決策與執行等情況進行咨詢服務與審核監督。
（二）開展內部經營管理審計的程序及方法
內部經營管理審計程序主要有四個階段，分別是準備、實施、報告、后續審計階段。
1.準備階段。主要包括確定審計范圍、實施審前調查、搜集被單位的相關資料并發放審計通知書。收集有關企業的內部管理文件、規章制度、財務賬表等，了解企業的組織結構、生產規模、經營范圍、特點及效益狀況等基本情況。審計方法上可制定審前調查表，根據審前調查表內容及查看的其他資料信息進行綜合分析，用文字表述方式對信息進行綜合，使審計人員對審計單位有一個整體的初步認識。
2.實施階段。實施階段是管理審計的中心環節，其核心是檢查及評價被審計單位的經營管理狀況及存在的問題，并結合企業的實際發展情況，提出可供參考的改進措施。
（1）系統審查被審計單位內部控制制度建設及執行情況。可采用深入企業各職能部門、各環節，詢問，觀察、查看管理記錄、了解管理情況及職責實際履行情況，并對有關資料進行核實、分析，以初步判斷企業的內控管理程度，確定此次審計的重點，并制定切實可行的審計方案。
（2）根據確定的審計重點及方案，有步驟地進行審計查證、收集證據、分析鑒定證據。可采用的審計方法有：①金額法、系統分析、分析評審法等相關理論方法；②以施工企業對工程項目的審計為例，可采用抽查的方式，選取項目從工程項目承接、工程承包模式、人、材、機等成本控制手段及措施、勞務分包、工程分包管控、資金管理、工程效益實現情況等各個環節的管理狀況進行全面審計的方法；③除此之外，還應使用審查憑證、賬表、文件、會議紀要、經濟合同及審批文件等方法。
3.審計報告階段。審計報告是整個審計成果的綜合體現，應當主要反映整個審計的要點，既要肯定企業在經營管理中先進的管理方式，又要針對管理中的漏洞和不足之處進行分析，并提出改進建議。
4.后續審計階段。是指管理審計項目完成后，審計組對其所提出的改進措施的整改落實情況進行跟蹤后續審計，以確保審計成果真正落到實處。
三、內部經營管理審計工作存在的困難與不足
1.被審計單位對內部審計在組織中應有的地位、作用認識不足，重視不夠。把內部審計放在可有可無的位置，審計力量與審計任務之間的矛盾比較突出，使內部審計的作用得不到應有的發揮。
2.審計決定和審計意見的落實還存在一定的差距。在后續審計中，有些被審計單位對審計決定和審計意見落實不到位，經營管理中相同的問題仍然重復出現。
3.內審人員素質還有待提高。目前，內審人員主要以財務人員為主，綜合型人才較欠缺，使審計的范圍、深度受到一定局限。
四、提高內部經營管理審計質量的具體措施和建議
（一）建立全面審計質量控制體系，為加強審計質量提供有力的制度保障。為規范內部審計行為并為內審人員提供法規制度支持，應當建立健全并不斷完善更新各種法規和制度規范體系，健全完善的內部審計法規和制度體系，應當包括：內部審計法律規范、內部經營管理審計技術規范及道德規范等。同時，還應建立并執行質量控制標準，實行動態控制，為審計質量管理提供作業尺度。
（二）內部審計工作要服務企業發展大局，以內部控制審查為切入點，依據風險導向原則，找準企業風險點和關鍵管理環節為審計重點，突出經濟效益中心，關注企業業績評價，關注高層管理層的主要興趣，確保審計工作質量。
1.以內控制度審計為切入點。通過調查、了解被審計單位內部控制現狀、評價其健全性、測試其有效性及執行情況，找出其內控薄弱環節，督促被審計單位建立符合成本效益原則的內部控制制度，幫助管理者優化資源配置，以提高經濟效益。
2.依據風險導向原則，找準審計重點。可根據內控薄弱點、重要環節和對經濟效益產生重大影響的方面作為審計重點，有的放矢，提高審計效率。例如，以建筑施工企業為例，我們應將企業管理資源的合理運用、經營環節、工程項目的承包管理、工程分包、勞務分包、材料管理、資金管理等企業管理中的關鍵點和薄弱環節作為審計的重點和切入點，通過評估企業面臨的風險，評價關鍵環節的內控有效性來幫助企業防范風險和提高管理水平。
3.突出經濟效益中心，關注企業業績評價。審計人員審計人員在企業的地位和作用類似于醫生、顧問和參謀，其基本職責就是隨時隨地地為管理高層在做出決策時應提供盡可能的充分的信息，并關注企業的經營管理活動是否都行之有效，審計人員應圍繞影響經濟效益的一些關鍵因素進行審計，促使企業增收節支，并從理論和實務上對企業的經濟行為進行評價，以促進企業改善管理、防范經營風險、提高經濟效益、社會效益和環境效益。
4.要關注高層管理層的主要關注點。經營管理審計的目標是幫助企業增強持續發展的能力，內審人員必須設想自己處在總體管理的位置上，為企業提供建設性的服務，對于高層管理者關注的問題，應進行重點關注審計，以使審計結果更能服務于企業發展。
（三）重視后續審計，加大審計成果運用。針對內部審計提出的問題及建議，應對被審計下發要求限期整改落實的通知書，同時，督促和檢查審計建議的整改落實情況，并要求其將整改措施及整改結果上報給內部審計機構，內審機構對報告情況進行后續審計，增強審計意見的落實效果。
（四）強化人才培養，全面提升內部審計人員綜合素質。搞好經營管理審計的關鍵是人才。管理審計中審計人員扮演的是作為高層管理者的助手的角色，這就要求必須建設一支政治思想強、業務技術精、工作作風好、高素質、復合型的內部審計隊伍。為了保證審計工作質量，必須認真推行內部審計人員持證上崗制度和后續教育制度，通過各種有效途徑和方式對現有內審人員進行知識和技能培訓。同時，在選擇內審人員時就應挑選一些專業知識強，精通管理，對企業各經營環節都很熟悉的經驗豐富的，如市場學、工程造價、工程技術、企業管理等方面的人才，這是高效實施內部經營管理審計的必備條件。
（五）倡導“和諧審計、文明審計和依法審計”三種理念，提升審計質量。
一是在堅持原則的前提下和諧審計；二是推進文明審計的新理念；三是推行依法審計。通過此三種理念的推行，充分得到被審計單位的理解支持及配合，獲得被審計單位比較真實、準確、完整的信息資料，為準確判斷提供全面的信息支撐，實現審計質量的提升。
參考文獻：
[1]牛如海.關于內部審計開展管理審計的研究[J].天津財經學院.2004
[2]朱云.企業管理審計主要內容與方法初探[J].北方經貿.2012（1）
關鍵詞：預算績效審計；績效目標；績效監控；績效評價
一、基層央行財務預算績效審計的實踐探索
自2018年以來，人民銀行各分支機構便開始探索構建預算績效管理工作機制，強化績效目標管理，積極開展績效監控和績效評價，創新評價方法，全面推進預算績效管理工作。伴隨著基層央行財務預算績效管理的實踐探索，績效審計于2019年啟動，從審計情況來看，基層央行雖已具備預算績效的理念，但對于績效的認識和習慣還有待加強，績效管理各環節工作的開展相對粗糙。究其原因，主要是由于頂層設計的缺失，部分行雖起草了相關預算績效管理辦法，但無論從效力上還是從內容上講，都存在指導性不足、約束力不夠、內容不完整、操作性不強等問題，無法滿足基層行績效工作需要。與此同時，在進行績效審計過程中，審計人員也一度陷入無據可依的尷尬。對此，審計人員在認真梳理財政部關于績效管理的一系列指導意見基礎上，結合上級行下發的相關工作通知，并通過與會計財務部門績效管理專員的座談交流，對基層央行績效管理實際開展情況進行畫像。總體來看，在績效審計過程中，審計人員更多的是側重合規性評判，如：檢查是否按照規定程序開展了績效監控、績效評價等工作；是否將績效評價結果進行了運用等。而對于績效目標的設定是否科學，績效監控是否有效，績效評價結果能否產生約束、激勵等深層次績效審計工作開展的深度不夠。
二、基層央行財務預算績效審計的內容重點
基層央行財務預算績效審計應突出3方面內容，分別是：對績效管理機制的審計、對績效管理鏈條的審計、對績效管理效果的審計。
（一）突出對預算績效管理機制的審計
實施全方位、全過程、全覆蓋的預算績效管理，需要完善的績效管理機制做保障。對績效管理機制的審計需重點關注被審計單位績效管理制度情況，是否結合本單位實際制定完善相關實施細則，能否有效指導本單位預算績效管理工作；關注組織管理情況，是否構建了縱向一致和橫向協同的組織架構，是否明確相關單位（部門）之間的權責關系，相關職能部門能否履行既定職責；關注激勵、約束情況，是否夯實主體責任，相關激勵、約束措施能否有效推動被審計單位績效管理工作。
（二）突出對預算績效管理鏈條的審計
對預算績效管理鏈條的審計，是開展預算績效審計的重中之重，也最考驗審計人員業務能力及專業素養。審計人員除了要關注各環節工作是否按既定程序、流程開展之外，還應重點關注內在的科學性和合理性。預算績效管理鏈條審計各環節關注重點、關注內容如表1所示。
（三）突出對預算績效管理效果的審計
預算績效管理效果主要是指預算資金的配置效率和使用效益，其中，評判配置效率，審計人員除了可以通過對事前績效評估環節及績效評價環節的審計，實現對單個項目、政策支出的微觀績效進行關注之外，也應注重從宏觀視角分析，對被審計單位整體層面的資金資源配置效率進行關注。在評判使用效益過程中，一方面，遵守國家預算管理、財務管理等法律法規的資金列支是評判資金使用效益的重要性基礎，即審計人員仍需對被審計單位預算執行真實性、合規性進行重點關注。另一方面，在調查“職工滿意不滿意，認可不認可”的基礎之上，需關注被審計單位效益發揮與行業標準、業內標桿及自身以往年度數據對比情況。
三、基層央行財務預算績效審計的對策建議
深入基層央行預算績效管理審計，有效推動人民銀行預算績效管理，審計人員可從以下幾方面著手。
（一）適時轉變績效管理審計思路
傳統的審計思路主要是指“事中、事后審計”，但預算績效管理是一個涉及事前評估、事中監控、事后評價的閉環系統。因此，審計人員需適時將審計思路調整為“事前、事中、跟蹤審計”，在開展基層央行預算績效管理審計時，可將審計端口前延，在事前績效評估環節，把關項目立項可行性；在事中績效監控環節，把關預算執行進度及績效目標完成情況；在事后評價環節，向后延伸，跟蹤項目效果、效益的發揮，把關績效評價結果的客觀性。
（二）及時調整績效管理審計方法
傳統的審計方法主要包括復核法、核對法、審閱法、盤點法等，而在績效管理審計過程中，除了運用常規的審計方法之外，需對審計方法及時調整。如：調查法，即借助座談、問卷等方式，對觀察到的現象或事實進行考察，通過對搜集到的各種資料進行分析處理，得出相應結論的方法；目標成果法，即根據實際產出成果，評價被審計單位績效目標是否實現，將產出成果與事先確定的目標和需求進行對比，確定目標實現程度的方法等等。
（三）有效拓展績效管理審計成果運用
開展預算績效管理審計，既要關注“表”，即績效管理程序性、流程性的工作，更要關注“里”，即各環節工作的科學性及合理性。因此，審計條線需有效拓展績效審計成果的運用，一方面，可將績效審計報告在適當范圍內公開，提醒相關審計人員學習，鼓勵審計人員實行“項目+調研”，提升績效管理審計專業化水平。另一方面，可總結、提煉績效審計方式、方法，梳理、歸納相關預算績效管理各環節操作規范、標準及依據，形成《預算績效管理審計小冊子》，指導審計人員績效管理審計工作的開展。
（四）積極開展績效管理審計培訓
開展人民銀行預算績效管理審計，對審計人員提出了新的挑戰。一方面，人民銀行的預算績效管理實踐僅2年有余，不少審計人員對其接觸有限。另一方面，開展績效管理審計，除了關注各環節工作的程序合規性之外，更重要的是關注其科學性、合理性，能夠在審計過程中，檢查發現一些缺陷，提出一些建設性、可操作性的改進意見。因此，需針對事前預算績效的評估方法、績效目標的設定、績效評價體系等方面，通過邀請業內專家開展講座、與績效管理相關部門座談交流、解讀績效考評報告等方式，積極開展審計培訓，促進審計人員了解熟悉一系列前沿、通用、可行的績效審計操作規范，提升實務技能和綜合素養。
參考文獻：
[1]徐燕.淺議預算績效管理審計的關注點[N].中國審計報,2020-02-05(04).
[2]審計署深圳特派辦理論研究會課題組,胡尊鍇,李忠,劉文杰,李賢飛,胡祥,林浩,何理路,于浩,張心嚴,李納.財政專項資金績效審計現狀及策略研究[J].審計研究,2020(01):7-15.
所謂風險就是一種不確定性。對于企業來說風險就是能夠影響其實現既定經營目標的不確定性。風險基本分為兩類，其一是外部不可控風險，是指外部環境中對組織目標實現產生影響的不確定性事件，如國家法律、法規及政策、經濟運行環境發生變化，科學技術的快速發展，行業競爭及市場變化，自然災害等。其二是由于內部原因產生的可控風險，即內部風險，是指內部環境中對組織目標實現產生影響的不確定性事件，如組織治理機制缺陷，組織經營活動的特點，組織資產的性質及資產管理的特點，組織內人員的品質、素質，企業內部執行力及其他。風險管理就是一種能夠有效認知涵蓋組織生產經營過程中所面臨的上述兩類風險，并對其進行有效管理的一種機制和方法。這種機制和方法是系統的、全面和規范的，它能夠使管理層有效地調動整個企業的資源將可控、不可控風險的影響控制在企業可以接受的范圍內。
一、風險管理審計的主要內容
風險管理審計不同于財務收支審計、財經法規審計等常規審計，它的產生前提是世界經濟日趨全球化、競爭日趨白熱化、與企業相關利益者關注點日趨多元化的市場經濟，產生的基礎是企業為應對風險而實行的風險管理，它是企業全面風險管理規劃的一個重要組成部分，并隨著風險管理在企業的拓展和深入而滲透到企業各業務流程及各種管理職能之中。
風險管理審計的主要內容：一是將主要審計目標確定為評價企業的風險管理活動以及評估風險程度，使管理層能夠清晰地認識風險，并協助管理層對風險實施持續監控；二是采用的方法是通過熟悉管理層的經營理念及目標，識別和評估阻礙企業達到目標的關鍵風險，了解管理層對于企業風險的承受力，協助管理層將風險控制在可接受范圍內；三是關注的重點是識別當前企業風險管理的實際能力，評估風險影響與企業經營目標期望值之間的差異。
二、實施風險管理審計
由于目前我國絕大多數施工企業對風險管理還基本處于一種認識的初級階段，真正開展風險管理的施工企業幾乎是鳳毛麟角。因此，在現階段國內施工企業內部審計部門開展風險管理審計，首先要做好以下前期準備工作：一是提高企業對風險管理的認知度。由于受傳統管理模式影響，國內施工企業管理理念相對比較滯后，管理層對風險管理的認知還比較模糊。而作為企業來講，管理層對某一事物的認知度直接決定了該事物推廣的難易程度。因此，充分提高管理層對風險管理的認識，有助于管理層支持審計部門開展風險管理審計；二是要協助管理層動員企業職員廣泛學習風險管理、參與企業風險管理，便于審計人員在實施審計過程中能收集到大量的、有用的數據、信息；三是要統一對風險的識別標準，即統一風險定義、分類、識別、數據收集、風險度量、風險評估、風險監控標準，溝通信息和報告機制等；四是要建立風險數據模型。審計人員應組織人員或通過聘請專家、走訪專家等措施，根據企業性質，運用科學知識建立一整套風險識別模型，并利用數據對模型大量測試，及時進行修正，使所建立的模型能符合本企業，能識別、確認影響企業成功的所有風險；五是作為風險管理審計的實施者，必須全面了解、熟悉企業各領域的業務流程、業務特征和各業務流程的關鍵控制點，這是企業順利開展風險管理審計的前提條件。
其次是實施風險管理審計。一是設定審計目標，收集風險數據和相關資料。設定目標的主要依據是企業管理層確定的當年企業目標、管理層的要求以及已露出端倪的風險事件等。審計部門據此設定審計目標、范圍和重點，并組織實施。對于施工企業來講，在針對目前企業的管理狀況，應抓住企業在項目管理中存在的各種經營性風險、因資金問題帶來的財務風險，以及材料市場價格波動對項目經營業績的影響；二是收集風險數據及風險資料。在此階段審計人員要深入企業基層，調查、分析、研究各部門或領域的特點，廣泛收集充分的風險數據和風險資料；三是進行風險評估。主要是審計人員利用前期所建立風險模型和收集到的數據、資料，進行風險分析、識別、定義，并按照重要性和可能性以及管理層對企業各種風險的承受度，對風險進行排序，分出主要風險、次要風險以及低級風險等；四是全面進行流程分析。通過對流程圖的分析，認識流程，識別和記錄風險控制關鍵點。同時，評估風險控制關鍵點是否能有效將風險控制在預期水平或管理層可接受程度，對不能將風險控制在預期水平或管理層可接受程度的控制點，進行差異分析，找出差異原因，提出改進措施；五是進行審計測試。主要為證實流程的實際運行是否能達到設計目標，并確定流程不能達到目標時的潛在影響。審計人員可依據建立的模型和所收集到的數據對流程進行測試，驗證流程是否按設計有效運行；當流程的一部分設計不完善或未能如設計預期順暢運行時，則要執行實質性測試，以便推算或預測潛在的影響；對設計不完善的流程或運行不順暢的流程，應進一步分析其原因，分析原因，找出解決方案；六是評估風險管理能力。風險管理能力是企業的綜合能力的體現，它主要表現企業應對風險的應變能力，風險發生后的協調、處理能力，對風險的承受能力。審計人員在完成風險評估、流程測試以及審計測試后，根據流程分析和審計測試的結果，描述企業各領域在風險中的具體表現特征，最終得出企業的風險管理能力值。并將得出的風險管理能力值與設定的期望值進行比較，找出差異，尋求改進措施。最后針對存在的差異提出改進建議。按照既定的標準，結合上述審計發現的當前風險管理活動的實際情況，提出完善風險管理建議，及時向管理層報告，與相關業務領域溝通，落實風險管理改進責任人，設定落實時限，并進行審計回訪，確保風險管理各項改進措施能得到徹底執行。
三、施工企業開展風險管理審計應注重的事項
由于風險管理是一種更高層次的管理模式，對實施人員的素質要求相對較高。這對目前的國內施工企業來說是一種挑戰。又由于風險管理審計關注的重點是影響企業的社會因素和人文因素，側重于企業的經營目標、管理層風險承受能力、風險的評估及風險管理能力等，它要求審計人員有更高的專業素養、綜合分析能力、處理問題能力。這對目前企業的內部審計人員來說更是一種考驗。因此，企業要開展好風險管理審計工作必須注意以下事項：一是傳統審計知識的鞏固與強化。雖然風險管理審計是一種全新的審計，但其畢竟是內部審計的一項審計內容，更需要扎實傳統審計的業務知識和技巧。因此，審計人員必須強化、提高傳統審計業務知識，以便更好的開展風險審計工作。二是加強人才培訓，提高審計人才素質，提高內部審計人員參與公司治理能力和價值創造力。由于風險管理審計是增值型審計，增強審計人員的風險管理責任意識，將風險防范滲透到內部審計日常管理工作中，通過風險識別以及風險管理測試，聚焦重大舞弊發現，提高審計人員的價值創造力。同時，由于內部審計在風險管理領域開展的是再監督，要發現和準確評價各種風險，并確認風險管理的目標是否實現，提出可行性建議。因此，審計人員就更多參與了企業日常管理，也為審計人員拓展了更廣的業務發展空間。
［關鍵詞］ 學校風險管理 學校財務風險 風險管理審計
2006年11月，天津大學違規挪用資金炒股，造成巨額損失3750萬元；2007年2月，南開大學校辦企業允公集團總裁楊育麟貪污1.1億，另外，因楊擔任總裁期間管理失誤導致3億元債務；2007年3月，吉林大學財務處貼出通知，詳細介紹了吉大目前負債30億元，每年支付的銀行利息高達1.5億至1.7億元，資金入不敷出的情況日趨嚴峻。這三大財務事件暴露了高等學校內部治理機制不完善，內部控制效益低下，未能有效防范學校財務風險，導致發生巨額經濟損失和陷入財務困境。本文結合實際，提出學校應當建立健全風險管理機制，實施風險管理，分析了內部審計在防范學校財務風險中的作用，強調學校應當實施風險管理審計，評價、改進學校風險管理機制的健全性、有效性及風險管理過程的適當性、有效性，有效防范學校財務風險，促進學校目標實現。
一、學校風險管理與財務風險
（一）學校風險管理
我國內部審計協會2005年的內部審計具體準則第16號――《風險管理審計》指出：“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”
根據以上定義，結合學校的特點，學校風險管理是為實現培養德、智、體等全面發展的社會主義人力資源，發展科學技術文化的總體目標提供合理保證，具體包括對運營的效率和效果、財務的可靠性及法律法規的遵循性提供合理保證。
（二）學校財務風險
不論學校規模大小，財務風險是學校風險中的重要風險，風險管理必須以財務風險為重點。學校財務風險的含義應該是廣義的，是指導致學校發生資產損失、財務困境等不利財務事件的可能性。資產損失指資產被盜、貪污挪用、意外事故導致損失等，財務困境是指一個學校處于經常性現金流量不足以抵償現有到期債務（例如銀行借款本息、商業信用等），導致正常運轉受到影響，而被迫采取改正行動的境況。財務困境可以通過若干方法解決，比如，（1）出售主要資產；（2）減少資本支出及研究與開發費用；（3）與銀行和其他債權人談判進行債務重組。學校財務風險主要體現在籌資、投資、資產管理、資金使用等方面。
（三）學校風險管理在防范財務風險中的作用
實施風險管理有助于識別學校戰略規劃、業務運營中的各種財務風險，認識財務風險的性質和特征，為財務風險評估、財務風險應對奠定基礎；實施風險管理對學校財務風險采取定性、定量或定性與定量相結合的方法進行評估，可以合理判斷財務風險發生可能性的大小及發生后影響程度的大小；實施風險管理，針對學校財務風險的特征及影響，采取科學的方法進行深入分析，能夠提出回避、接受、降低、分擔財務風險的具體措施，有效防范財務風險。
二、風險管理審計定義及其在防范學校財務風險中的作用
（一）風險管理審計定義
王曉霞在《企業風險審計》一書中，給出企業風險審計定義為：“企業內部審計部門采用一種系統化、規范化的方法來進行以測試企業風險管理信息系統（RMIS）、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審計活動，對機構的風險管理、控制、及監督過程進行評價進而提高過程效率，幫助機構實現目標。”我國內部審計協會2005年的內部審計具體準則第16號――《風險管理審計》指出：“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一。”“內部審計機構和人員應當充分了解組織的風險管理過程，審查和評價其適當性和有效性，并提出改進建議。”“風險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體風險管理進行審查與評價，也可對職能部門風險管理進行審查與評價。”綜合以上觀點，在內部審計中風險管理審計可定義為：風險管理審計是內部審計人員站在獨立、客觀的角度，圍繞組織風險，采用系統化、規范化的方法，從組織整體層次到職能層次，對組織風險管理機制的健全性、有效性，風險管理過程的適當性、有效性進行鑒定和評價，提出改進建議，幫助組織實現其目標。
（二）風險管理審計在防范學校財務風險中的作用
1.實施風險管理審計可以協助學校建立健全風險管理機制和風險管理過程，能夠從機制、制度方面強化對學校財務風險的管理。目前學校還沒有建立有效的風險管理機制和風險管理過程，沒有實施風險管理審計，內部審計人員對學校風險管理機制的建立可以起到前瞻性作用，能夠提出建立風險管理機制的合理建議，使最高管理層認識到風險管理的意義和重要性，促使其建立科學有效的風險管理機制和風險管理過程，對學校財務風險實施規范管理。當學校已經建立風險管理機制和管理過程時，實施風險管理審計，對風險管理過程的有效性和充分性進行監控、檢查、評估、報告、提出建議，能夠協助風險管理機制的健全，促進風險管理過程的完善，有利于財務風險管理。
2.實施風險管理審計，內部審計人員可以從學校整體出發，從全局考慮，從獨立、客觀的角度對風險進行識別，及時建議學校管理層采取措施防范和控制財務風險；內部審計人員能以獨特的身份調控學校的風險策略，防范宏觀決策帶來的財務風險。
3.實施風險管理審計，內部審計人員采取獨特的技術手段，檢查、評估風險管理過程的充分性和有效性。內部審計人員可以采取調查、取證、分析等手段評價主要財務風險因素，測定關鍵風險點、風險度，以判斷學校財務風險監控報告制度是否適當、監控報告是否充分有效，財務風險分析是否全面、防范措施是否完善；對管理層自我評估進行測試，檢查其依據是否準確；評估與財務風險有關的薄弱環節并與有關管理層進行溝通；評價財務風險管理方式與學校活動性質是否適當。
4.實施風險管理審計，內部審計人員提供客觀的風險管理建議直接報告給學校最高決策層，能夠引起高層對財務風險管理的重視。
5.實施風險管理審計，內部審計人員能夠對學校預算管理進行評估，促進學校嚴格執行預算，按預算使用資金，提高資金使用效率和效益。
三、加強風險管理審計，防范學校財務風險的對策
（一）強化內部審計機構獨立性，完善內部審計組織機制，使內部審計人員能夠獨立、客觀、公正地實施風險管理審計，獨立客觀的監督學校財務風險管理，幫助學校實現財務目標，進而實現學校的終極目標。規模較大的學校可以以校為單位成立學校理事會，小規模學校（特別是公立中小學校）可以以鄉（鎮）為單位成立學校理事會，理事會下設立審計委員會，內部審計機構受審計委員會領導。對公立中小學校也可以由縣級教育行政部門的內審機構向學校（大規模）或鄉鎮（小規模學校）下派專職或兼職內部審計人員履行內審職責，實行對下進行監督評價，對上進行職能報告的內部審計機制，這種方式必須進一步提升縣級教育行政部門內審機構的地位，確保獨立性。
（二）提高內審人員素質，確保實施風險管理審計的專業勝任能力。內審人員是否具有較高的專業勝任能力，專業水平高低，是保障內審工作質量的必要條件。學校高層管理者、內部審計機構要重視內審人員的后續教育，為內審人員學習內審領域先進的審計理念、技術、方法提供各種保障，不斷促進內審人員專業勝任能力提高。只有永遠保持專業水平的先進性，才能有效實施風險管理審計，才能不斷改進完善學校財務風險管理，合理防范財務風險。
（三）使用先進的審計技術，保證風險管理審計的有效性。先進的審計技術已經得到實踐證明是合理的、有效的、科學的，能夠從內審角度對風險識別、分析、評估、應對進行評價，并提出改進建議。可以使用的技術有：（1）風險控制自我評估（CSA）。CSA是一種預防性審計工具，即針對硬性控制也針對柔性控制，是針對內部控制進行的咨詢業務，可以評估旨在減緩風險的各項控制以及有關政策和規程的全面遵循情況，可以采取協調性小組討論會（專題研討班）、問卷調查、管理人員分析三種方法。專題研討班可以采取：“目標-風險-控制-剩余風險-評估”的形式，強調列舉阻止實現目標的的壁壘、障礙、威脅和風險，接著對控制進行檢查，以確定控制過程是否足以對關鍵風險進行管理，其目的是確定嚴重的剩余風險；（2）頭腦風暴法。針對問題，把能想到的一切主意集中起來，通過一群人的交流，來激發新思想產生；（3）德爾菲法。采用函調方式，分別向有關專家提出問題，之后將專家的意見整理、歸納，并反饋給有關專家，再次征求意見，然后再次綜合反饋，這樣多次重復，得到比較一致的意見；（4）抽樣技術；（5）共同研討法；（6）系統分析法。
（四）確定財務風險重點領域，揭示風險暴露，加強風險預警
學校的財務風險重點體現在以下幾個方面：籌資、投資、固定資產管理、資金管理及使用。
1.籌資。學校應重點關注債務風險。吉林大學陷入30億元債務困境，說明加強債務風險管理舉足輕重。學校債務須經最高層批準，內部審計人員可以分析學校的資產負債率、還本能力、還息能力，揭示債務風險是否達到警戒狀態。對資產負債率的分析既要看比率的大小，又要分析預期資產負債率的變化；對于還本、還息能力分析應重點分析預期所有者（各級政府等投資者）是否不斷增加償還債務本息的投入；可以分析利息保障倍數（預計不含利息費后的結余/利息），利息保障倍數至少為1，越高還息風險越小。
2.投資。應重點關注校辦產業、工程建設、閑置資金的投資，應注重投資效益分析，如新建學生宿舍是否有效改善了學生住宿狀況，籌辦產業企業的未來收益如何。閑置資金應投資于國債等收益穩定、風險較小的項目，不要投資于股票等高風險投資，天津大學發生違規挪用資金炒股，造成巨額損失3750萬元就是巨大教訓。高校依托先進技術籌辦產業企業，內審人員必須對其風險評估進行審查評價，可以采取貼現現金流量等技術。工程建設項目是否有充分的數據支持項目申請，是否進行招投標，是否納入資本預算，在建工程支出控制是否完善。
3.固定資產管理。應重點關注固定資產的采購、保管和使用。內審人員應重點審查評價資產采購的控制制度是否完善，采購是否進行競價選擇；資產保管制度是否健全，記錄是否規范；哪些資產經常使用，哪些資產不需用，各類資產的年使用次數及使用效率。確定對固定資產的實物控制、固定資產處理的控制是否恰當，以判斷其是否足以防范固定資產管理及使用方面的財務風險。
4．資金管理及使用。應注意資金（現金、銀行存款等）實物接觸控制不當、盜用及錯誤處理資金、潛在舞弊和違規、支出未經授權或審批、未按規定用途使用資金等財務風險及暴露。如兩免一補、中職、高教的助學金專款專用，內部審計人員應審查、評價風險管理控制是否健全有效，是否按國家規定的用途使用，效益如何。
5.樹立預防為主的理念，對重點風險領域進行實時跟蹤審計。學校高層應授權內部審計機構參加重大財務事項的預測、規劃等重要會議，使內審人員以獨立的視野分析各種財務風險，提供合理建議。對重點風險領域應進行實時跟蹤審計，對各種財務風險進行及時防范，避免學校可能遭受經濟損失。
參考文獻：
[1]王曉霞.企業風險審計.北京:中國時代經濟出版社，2007.
[2]卓繼民.現代企業風險管理審計.北京:中國財政經濟出版社，2005.
[3]［美］S.拉奧.瓦萊布哈內尼.劉霄侖，朱軍霞，李旭紅譯. CIA考試指南.內部審計在治理、風險和控制中的作用（理論卷）.北京:電子工業出版社，2007.[3]［美］S.拉奧.瓦萊布哈內尼.李海風,李媛媛譯. CIA考試指南.實施內部審計業務（理論卷）.北京:電子工業出版社，2006.
[4]中國內部審計協會.內部審計理論與實務.北京:中國石化出版社，2004.
[5]沈征.內部審計禁忌120例.北京:電子工業出版社，2006.
[6]教育部.教育系統內部審計工作規定.中內協網，2004.
[7]中國內部審計協會.內部審計具體準則第16號―風險管理審計.中內協網，2005.
【關鍵詞】企業 風險 審計
一、企業風險與企業風險管理的定義
（一）企業風險
首先，風險產生于不確定性因素的存在，如果企業運行的內外環境是確定的，則不存在企業風險。其次，企業運行環境的不確定性帶來了企業運行結果的不確定性。一般來說，我們更注重企業的運行結果，對預期結果的實現與否及可實現程度的大小成為了衡量企業風險大小的現實標準。因此，可以認為，企業風險則是企業運行結果偏離期望結果的可能性。筆者認為，企業目標是企業期望達到的一種結果狀態，但由于相關因素的持續不斷的變化，企業目標的實現存在不確定性。因此，企業風險可以描述為企業目標不能得以實現的可能性。
（二）企業風險管理
COSO于2004年頒布的《企業風險管理框架》中指出“企業風險管理是一個過程，它由董事會、管理當局和其他人員執行，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在風險容量之內，并為主體目標的實現提供合理保證。”
我國內部審計協會2005年的內部審計具體準則16號——《企業風險管理審計》中指出“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”
從上述對風險管理的解釋可以看出，企業風險管理的最終目標是為企業目標的實現提供合理的保證。
二、供電企業面臨的主要風險
（一）外部風險
1.國家法律、法規及政策的變化。電力行業是關系國計民生的行業，其經營狀況受國家政策和宏觀調控的影響很大，比如電價的調整、國家產業政策的調整等，都對供電企業的經營產生了直接影響。
2.經濟環境的變化。經濟環境是供電企業經營的外在氛圍，經濟的增長、投資的增加、資本的流動等因素都直接影響了供電企業目標的實現。
3.訴訟風險。隨著人們的法律意識越來越強，國家的法律體系越來越健全，供電企業面臨的訴訟風險也日漸增加。
4.自然災害及意外損失。如：惡劣天氣造成的線路或設備故障。
（二）內部風險
1.資產管理風險。供電企業資產總額中，通常固定資產的比重較大，這些固定資產具有價值大、數量多、分布廣等特點，資產管理的難度大。例如很多的線路、設備是在空曠的室外，人力無法時刻監管，丟失嚴重。
2.客戶信用風險。電能是供銷同時完成的，客戶基本上是先用電后繳費，也就是說供電企業其實是在進行大額賒銷，因此形成呆壞賬的風險很大。
3.資金運作風險。包括對外投資、借款，提供擔保，進行抵押、質押等。
4.安全管理風險。電力行業是一個高危行業，也正因此，電力行業的操作規程也特別多，尤其是安全管理方面。
5.內控制度缺失或失效形成的風險。內控制度是風險防范的重要手段，如果在關鍵的控制點沒有設置必要的控制，或者設置的內控制度起不到應有的作用，必然會給企業帶來巨大的風險。
三、將內部控制評價作為供電企業實現向風險管理審計轉變的基礎
（一）內部控制評價與風險管理審計的關系
1.企業制定各種內部控制制度的目的是防范可能發生的風險，因此內部控制是企業風險管理的手段和內容之一。
2.從審計方法的演變上看，風險管理審計是內部控制審計發展到一定階段的產物，因此，內部控制評價是風險管理審計的基礎性內容。
3.從審計目的上看，二者具有一致性。無論是風險管理審計還是內部控制評價，最終的目的都是為了審查和評價審計對象（內部控制或者風險管理）的適當性和有效性，提出改進建議，促進企業目標的實現。
（二）目前供電企業進行內部控制評價需要做的主要工作
1.內部控制的健全性評價。內審人員需通過對企業主要業務流程的梳理，形成完整的業務流程資料，并標示出關鍵控制點，對照每一個關鍵控制點，看企業是否有相應的控制制度。通過這種比對，來評價內部控制的健全性。
2.內部控制的有效性評價。內審人員通過穿行測試等方法來確定內控制度是否被有效執行，如果未被有效執行，要分析原因是什么，是制度本身缺乏可執行性，還是執行人的問題；如果內控制度被有效執行了，要看執行的結果是否達到了最初設置的目的。
3.內部控制的合理性評價。筆者認為內部控制的合理性評價主要是看內控制度是否符合成本—效益原則。對一個企業來說，內控制度必不可少的，但也并非越多越好。目前供電企業金字塔式的組織結構，雖有利于管理指令的上傳下達，但不利于部門間的橫向溝通，很易形成“多頭管理”，對同一個控制點，出現多個控制制度，且制度間有的相互沖突抵觸，使執行者無所適從，最終使內控制度流于形式。
4.適時改變審計統計報表內容。目前供電企業內部審計統計報表對審計業績的反映主要通過增收節支、查出違規違紀金額、查出損失浪費金額等指標來體現，帶有明顯的政府審計色彩，不適應內部審計職能轉變的要求，也不能準確全面地反映內部審計在內部控制、風險管理中發揮的作用和取得成效，所以，供電企業應適時對報表格式和內容進行調整，以促進內部審計向企業風險管理審計的轉變。
（三）內部審計人員在進行內部控制評價時，應充分考慮內部控制的限制性因素，做出合理的評價
筆者認為內部控制的限制性因素主要有：
1.內部控制的設置和運行受制于成本效益原則。
2.內部控制一般僅針對常規業務活動而設置。
3.即使是設置完善的內部控制，也可能因有關人員的疏忽、誤解和判斷錯誤而失效。
4.內部控制可能因有關人員相互勾結、內外串通而失效。
「關鍵詞企業風險風險管理風險管理審計
由于各種不確定性因素，企業面臨著各種風險，能否對風險進行有效的管理和控制，是企業能否生存發展、實現企業預期目標的關鍵。企業風險管理的有效性在一定程度上取決于企業對風險管理工作的監督和評價。因此，無論是國際內部審計師協會對內部審計的定義，還是我國的內部審計準則都強調了內部審計在企業風險管理中的重要性。我國從2005年5月1日起施行的內部審計具體準則第16號———《風險管理審計》中更是強調了內部審計人員對風險管理進行審查和評價的職責。
一、企業風險及風險管理的內涵
進行企業風險管理審計，必須明確企業風險及風險管理的內涵。否則，企業風險管理審計便無從談起。
1企業風險的實質
首先，風險產生于不確定性因素的存在，如果企業運行的內外環境是確定的，則不存在企業風險。其次，企業運行環境的不確定性帶來了企業運行結果的不確定性。一般來說，我們更注重企業的運行結果，對預期結果的實現與否及可實現程度的大小成為了衡量企業風險大小的現實標準。因此，可以認為，企業風險則是企業運行結果偏離期望結果的可能性。筆者認為，企業目標是企業期望達到的一種結果狀態，但由于相關因素的持續不斷的變化，企業目標的實現存在不確定性。因此，企業風險可以描述為企業目標不能得以實現的可能性。
2企業風險的劃分
企業風險可以按多種標準進行分類。筆者認為，既然將風險定義為企業目標不能得以實現的可能性，那么，企業風險可以按照企業目標的不同層次來理解和劃分，并可將其相應劃分為：
（1）企業的戰略風險是指企業戰略目標不能實現的可能性，主要包括：由于對有關影響因素的分析不夠充分或對未來的變化沒能合理預計而帶來的企業在總體戰略選擇環節的失誤風險；由于企業的具體戰略選擇失誤而帶來的風險，包括企業經營領域的選擇風險、企業并購風險等。
（2）企業日常經營管理風險是指企業具體經營目標不能實現的可能性，又可以劃分為企業經營環節的作業鏈風險，如企業供、產、銷等環節的風險；企業的人事風險，如由于人員任用、授權、業績評價等方面的缺陷帶來的風險；企業的信息風險，如企業信息系統風險等。
（3）財務風險。狹義一般是指由于企業籌措資金而形成的風險，并主要是指企業由于舉債而形成的風險，也可稱之為籌資風險。按照本文對風險的定義，即企業目標不能實現的可能性，則企業的財務風險是指企業財務活動目標不能得以實現的可能性，包括籌資風險、資金投放的風險及企業其他財務活動風險，我們可以稱之為廣義的財務風險。
3企業風險管理
COSO于2004年頒布的《企業風險管理框架》中指出“企業風險管理是一個過程，它由董事會、管理當局和其他人員執行，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在風險容量之內，并為主體目標的實現提供合理保證。”
我國內部審計協會2005年的內部審計具體準則16號—《企業風險管理審計》中指出“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”
從上述對風險管理的解釋可以看出，企業風險管理的最終目標是為企業目標的實現提供合理的保證。
二、企業風險管理審計的目標
對企業風險管理進行監督和評價是現代內部審計發展的結果，企業風險管理審計的目標取決于對企業內部審計的功能定位。
從西方企業內部審計的產生和發展過程來看，內部審計是隨著經濟的發展，企業內部管理層次的增多和控制范圍的擴大，基于企業內部經濟管理與監督的需要而產生的，并隨著管理的需要而不斷發展。隨著內部審計的不斷發展，內部審計的目標也在不斷地變化，其中以國際內部審計師協會（IIA）對內部審計所下定義的變化最具有代表性。國際內部審計師協會（IIA）理事會指出內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營。
我國的內部審計不是在企業內部管理需要的動因下發展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993年國家審計署成立，為了盡快建立和完善審計體系，補充剛剛復興的國家審計力量的不足，政府和政府審計機構都極力敦促內部審計的組建。但隨著我國經濟體制的不斷改革發展，企業內部審計越來越受到各方面的重視，對內部審計的理解也發生了較大的變化。我國的內部審計基本準則指出：內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。
從內部審計的發展過程可以看出，企業內部審計的目標在于幫助企業實現目標。企業內部審計的目標決定了企業風險管理審計的目的在于：通過內部審計機構和人員對企業風險管理過程的了解，審查并評價其適當性和有效性，提出改進建議，促進企業目標的實現。
三、企業風險管理審計的內容
風險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體的風險管理進行審查與評價，也可對職能部門的風險管理進行審查與評價。因此，筆者認為企業風險管理審計應當包括以下方面的內容：
（一）風險管理機制的審查與評價
企業的風險管理機制是企業進行風險管理的基礎，良好的風險管理機制是企業風險管理是否有效的前提。因此，內部審計部門或人員需要審查以下方面，以確定企業風險管理機制的健全性及有效性。包括：
1審查風險管理組織機構的健全性。企業必須根據規模大小、管理水平、風險程度以及生產經營的性質等方面的特點，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業風險管理人和外部的風險管理服務等規范化風險管理的組織體系。該體系應根據風險產生的原因和階段不斷地進行動態調整，并通過健全的制度來明確相互之間的責、權、利，使企業的風險管理體系成為一個有機整體。
2審查風險管理程序的合理性。企業風險管理機構應當采用適當的風險管理程序，以確保風險管理的有效性。
3審查風險預警系統的存在及有效性。企業進行風險管理的目的是避免風險、減少風險，因此，風險管理的首要工作是建立風險預警系統，即通過對風險進行科學的預測分析，預計可能發生的風險，并提醒有關部門采取有力的措施。企業的風險管理機構和人員應密切注意與本企業相關的各種內外因素的變化發展趨勢，從對因素變化的動態中分析預測企業可能發生的風險，進行風險預警。
（二）風險識別的適當性及有效性審查
風險識別是指對企業面臨的，以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認。筆者認為應當包括以下內容：
1審查風險識別原則的合理性。企業進行風險評估乃至風險控制的前提是進行風險識別和分析，風險識別是關鍵性的第一步。
2審查風險識別方法的適當性。識別風險是風險管理的基礎。風險管理人員應在進行了實地調查研究之后，運用各種方法對尚未發生的、潛在的、及存在的各種風險進行系統的歸類，并總結出企業面臨的各種風險。風險識別方法所要解決的主要問題是：采取一定的方法分析風險因素、風險的性質以及潛在后果。
需要注意是，風險管理的理論和實務證明沒有任何一種方法的功能是萬能的，進行風險識別方法的適當性審查和評價時，必須注重分析企業風險管理部門是否將各種方法相互融通、相互結合地運用。
（三）風險評估方法的適當性及有效性審查
內部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，并重點關注風險發生的可能性和風險對組織目標的實現產生影響的嚴重程度兩個要素。同時，內部審計人員應當充分了解風險評估的方法，并對管理層所采用的風險評估方法的適當性和有效性進行審查。
內部審計人員應當對管理層所采用的風險評估方法進行審查，并重點考慮以下因素：
（1）已識別的風險的特征；
（2）相關歷史數據的充分性與可靠性；
（3）管理層進行風險評估的技術能力；
（4）成本效益的考核與衡量等。
3審查風險評估方法應當遵循的原則
內部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：
（1）定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；
（2）在風險難以量化、定量評價所需數據難以獲取時，一般應采用定性方法；
（3）定量方法一般情況下會比定性方法提供更為客觀的評估結果。
（四）風險應對措施適當性和有效性審查
內部審計人員應當實施適當的審計程序，對風險應對措施進行審查。
內部審計人員在評價風險應對措施的適當性和有效性時，應當考慮以下因素：
（1）采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內；
