時間：2023-09-11 17:41:39
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇全面風險管理審計，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：煙草企業 風險管理審計 建議
社會發展進步日新月異，市場經濟的復雜多變使得現代企業更加具有風險性。人類的經濟活動本就變幻莫測，企業經營作為其中的一部分自然避免不了各種風險。與此同時，其他的外部因素，例如，國家政策的變化和約束等無疑又是另一個引起經濟波動的源頭。針對這一方面，筆者就企業的風險管理審計進行了一番分析和探討。就以煙草企業為例，企業要實現預期的經營目標，就要預測各種風險，最大程度地避免風險，加強風險管理。
一、煙草企業風險管理審計目前的狀況
（一）煙草企業對風險管理審計的理解不夠全面
雖然現代煙草企業中已經逐漸開始形成風險管理的內部審計機制，但是大部分的企業決策層并沒有全面理解風險管理審計的作用，在其應用和發展上還有很多不足。另外，大部分企業一味追求表面的經濟收益，從而導致經營效益的迷霧遮掩了企業對內部深層次的重視。煙草企業把風險管理審計簡單地定義為財務審計和經濟責任審計，這種理解的片面性容易引起工作人員在審計時偏向于經濟效益，進而造成內審人員在風險管理方面的忽視。
（二）風險管理審計的不成熟
風險管理審計在我國尚且處于開發期，各煙草企業對其認識尚且不足，審計方法還有些落后，再加上企業政策還有人事安排等方面的限制，煙草企業的風險管理審計的作用并沒有很好地發揮出來。另一方面，我國經濟發展起步較晚，大部分企業初入市場，往往看重利益，忽略了對風險的充分估計。長此以往，風險管理審計的發展舉步維艱。
（三）風險管理的相對滯后性
目前，大部分煙草企業都有急躁冒進的錯誤，過于追求利潤而沒有全面考察企業經營管理上可能出現的各種問題，風險預估不足。在對風險管理沒有充分認識并提出解決辦法的情況下，企業很容易陷入誤區，不能從容應對市場變化，從而產生決策失誤，造成巨大的損失。一般說來，事后的風險管理往往難以起到扭轉局面的作用，不能從根本上解決問題。煙草企業中出現的這種情況可以歸納為風險管理的相對滯后性，沒有辦法提前準備，事后倉促應對，終究是亡羊補牢，為時已晚。
二、對煙草企業開展風險管理審計的思考和建議
（一）轉變觀念，足夠重視
風險管理審計關鍵在于決策者能夠提前評定風險，進行有效的評估與判斷，提早規避風險。企業對風險管理的認識是在經歷了無數教訓之后得來的，但教訓終究是慘痛的代價，所以煙草企業應當轉變觀念，引起足夠的重視，才能避免付出沉重的代價。為此，煙草企業應當加強風險意識，尤其是審計部門，強化風險管理意識，并形成一種良好的氛圍，在進行高效的風險管理審計的同時提高企業工作管理的有序性。
（二）轉變理念，構建保障機制
煙草企業審計部門采用風險管理審計的方式，理應轉變審計觀念，確定審計的重點。煙草企業所面臨的風險并無定論，也無法完全確定，因此便需要進行評估工作。煙草企業內審部門進行評估時，應當有一套完善的標準，使得風險管理井然有序。為此，根據自身發展需要，針對企業內部發展中出現的問題，煙草企業應當逐步構建一種保障機制，循序漸進，完善風險管理審計。首先，要有一個健全的風險管理體系；然后，配合恰當的風險管理規章制度；最后，開展風險管理審計的組織體系。如此形成良性循環，幫助審計人員進行高效的工作，促進企業在風險管理方面的良好運行，為企業的決策提供切實的依據。
（三）培養高素質人才
如今，“人才強國”已經成為一大口號，經濟要發展也要依靠人力來維持。煙草企業的發展更是如此。所謂風險，關鍵在于一個“變”字。倘若風險審計部門的工作人員不能把握風險變換，及時發現風險，這些風險管理的審計安排也就成了徒勞一場。所以，企業應當不遺余力地加強人才建設，努力挖掘人才、培養人才，為風險管理提供人力保障。風險管理審計部門的工作人員應當尤其具有風險意識，無論是在人才選拔或是人才培養上，企業都應當注意這個問題。其次，煙草企業應當有意識地組織活動，促進審計人員的交流學習。最后但同樣重要的是，企業要建立完善的人員結構，配備審計中各個方面的人才，以期互補共進，更好地進行風險管理作業。
（四）統籌兼顧，長遠發展
風險信息難以捉摸，因此風險管理審計的有效的方法至關重要。面對存在諸多變化的市場，審計人員應當統籌兼顧，全面看待問題，縱觀全局，及時捕捉大量相關信息。但是，也要懂得抓住關鍵，注意細節，找出重要風險，提煉重點問題。風險管理的審計既要關注企業內部發展，認識企業內部風險，又要了解外部市場變化，注意外部風險；既要知道本部門的問題和風險，又要發現各部門之間的聯系，清楚潛在的隱患。毫無疑問，煙草企業應當統籌兼顧，以期獲得長遠持久的發展。
三、結束語
綜上所述，煙草企業要想獲得長足的發展，必須重視風險管理的審計，全面理解風險管理，完善風險管理機制，使其制度化，能夠有效幫助企業決策，提供正確的方向選擇。與此同時，人才的培養也不能忽視。煙草企業應當立足現實，實事求是，統籌兼顧，開展符合自身發展的風險管理辦法。
參考文獻：
關鍵詞：國有企業 風險管理 審計
1 研究背景
上世紀五十年代以來，風險管理就在美國崛起了，現今已成為一項公認的新穎的管理學科。經濟全球化和一體化速度的加快，隨之而來的是競爭的全球化、經營的戰略化，風險管理則比以前任何時候更顯得重要了，對企業管理者和決策者而言，其地位也越發的舉足輕重，企業風險管理審計上升到企業發展的戰略高度，成為現代企業審計的首要使命，對企業的可持續發展發揮著至關重要的作用。
我國企業的風險管理及風險管理審計開始較晚，尚處于起步階段。2006年，國資委針對中央企業的風險管理，了《中央企業全面風險管理指引》，但操作性不強。目前，有關地方國有企業風險管理的規定尚未出臺，地方國資部門也未將風險管理作為重點監控內容，在風險管理制度建設和監督方面作為較少。目前，我國國有企業風險管理基本上處于前風險管理階段、局部風險管理階段，部分企業甚至處于無風險管理狀態，風險管理水平較低，往往在危機發生后才被動地作出反應，致使近年來各地國有企業風險管理事故時有發生，產生巨大的經濟損失和嚴重的社會影響。為此，國資監管部門和國企管理層必須具備戰略眼光，管理好國有企業及其所面臨的風險，政府審計部門要把風險管理審計作為國有企業審計的核心內容。
2 風險管理及風險管理審計
2.1 風險管理
風險管理是對影響企業目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理是組織內部控制的基本組成部分，既可以從企業的總體來認識，也可以從一個單獨的部門角度認識，它為實現企業目標提供合理保證。
2.2 風險管理審計內涵
企業風險管理審計是指審計部門采用一種系統化、規范化的方法來進行的，以測試風險管理信息系統、各業務循環以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對企業的風險管理、控制及監督過程進行評價。
企業風險管理審計是一種現代管理審計模式，與傳統的企業審計活動相比較，有其自身的特點。
①審計內容和思路發生轉變。
政府審計由賬項基礎審計發展到制度基礎審計、風險管理審計，審計內容和思路發生重大轉變。賬項基礎審計是對具體交易事項進行審查測試，制度基礎審計是對內部控制進行評價和符合性測試，企業風險管理審計是對風險管理活動進行評價和測試。
②審計職能發生轉變。
傳統的審計職能主要是以后監督為主；風險管理審計職能是對企業所面臨的內外部風險事前的評估和防范，強調確認風險并測試風險是否得到有效控制。
③企業風險管理審計的方法更加科學、先進。
企業風險管理審計是利用戰略和目標分析的結論，確定關鍵風險點進行風險評估，采取必要的措施降低或消除風險。
④企業風險管理審計的目的更加明確。
企業風險管理審計主要目的在于揭示企業的各種風險因素，降低和防范各種風險，提高企業的經濟效益，增加企業價值，協助企業決策者和管理層達到預期的經營目標。
2.3 風險管理審計對國有企業的作用
2013年6月17日，總理在審計署調研時指出，審計要加強事前預防、事中監督。十八屆三中全會提出了構建國家治理體系的目標。國有企業風險管理審計作為事前預防、事中監督和現代治理體系的重要一環，其作用主要體現在以下幾個方面：
①風險揭示和預警。通過對內外部環境、行業發展、法規情況、監管政策、“三重一大”事項決策機制、內部控制、風險管理措施等，進行風險分析和風險應對有效性的評價，揭示存在的風險及風險管理中存在的問題，及早采取措施，起到風險預警的作用。
②風險應對。針對審計發現的風險管理問題，相應地提出應對措施和處理意見，以審計溝通、審計建議、審計整改、審計決定等方式有效傳遞給企業管理層，通過政府相關部門和企業采取應對措施，降低或者控制風險，減少風險損失或者發生的可能性。
③風險預防。通過對風險及風險管理的分析、評估等審計活動，指出潛在風險、風險管理制度和風險應對措施存在的問題，促使企業建立相關風險預防措施，預防風險的發生，切實發揮國家審計“免疫系統”作用。
2.4 國有企業中風險管理審計的主要內容
①政府監管層面。一是風險治理環境，關注國有企業運營監督體系及其運作情況、風險制度建設及執行。二是戰略風險，如國企改制、產業結構調整優化升級、開發園區開發運作情況；三是國有企業整體債務風險，不僅關注企業自身經營融資形成的債務風險，還關注企業為政府融資形成的債務風險；四是資源利用、環境保護等社會責任風險。
②國企個體層面。一是重大決策風險管理。“三重一大”制度制定及貫徹落實情況，包括決策內容、決策范圍、決策程序等。二是內部控制風險管理，如資產采購、費用審批、工程管理、資產管理、財務管理、內部審計等制度建立及執行情況。三是資產風險管理。主要關注房地資產、車輛、經營性資產及其他重大資產的權屬、質量、收益及處置等情況。四是財務風險管理，包括籌資風險、投資風險、經營風險等。
3 國有企業風險管理審計面臨的主要問題
目前，政府審計部門對國有企業的風險管理審計尚處在起步階段，風險管理審計的理論研究和實踐探索還比較少，風險管理審計的發展還面臨一系列問題。
①風險管理審計意識不強。國家審計署尚未把風險管理審計列為一種常規類型審計，對風險管理審計未作出明確規定和指導意見，地方審計部門對風險管理審計意識普遍缺乏，審計人員對風險管理及風險管理審計的認識還不到位。
②風險管理審計的操作標準缺乏。目前我國關于風險管理審計的相關法律法規及政策尚不完善，缺少進行風險管理審計的指導性準則、條例，國資監管部門及國有企業也沒有建立完善的風險管理制度及指標評價體系，審計人員無章可循。
③風險管理審計人才匱乏。風險管理審計是一種綜合的審計類型，不僅要求審計人員具備一定的財務會計、審計知識，還要求審計人員熟悉企業各種業務活動流程，具備管理、法律、金融、工程、信息技術等多學科知識。此外，還要求審計人員掌握風險管理知識，并具備較好的風險管理審計技能和職業判斷能力。當前，政府審計部門嚴重缺乏這類綜合性的審計人才。
④風險管理審計成果難以體現。政府審計部門發揮審計成果的手段和能力有限，主要取決于被審計單位的審計整改，自身沒有強力的手段和措施。許多審計發現的問題涉及多個政府職能部門，有些涉及宏觀體制機制，單個企業很難落實，國有企業風險管理審計整改的協作機制還有待建立和完善。
⑤風險管理審計的外部環境亟待優化。主要是國有企業風險管理機制不健全、法人治理結構不完善、風險管理基礎薄弱、政府職能部門之間聯動監管不夠等。
4 加強國企風險管理審計的應對措施
目前，我國部分審計機關對國有企業風險管理審計進行了有益探索和嘗試，取得了一些成績，但總體上還處于起步階段，與國有企業的經營規模及其日益增加的管理風險不相適應。對此，可以從以下幾個方面出發，逐步推進國有企業風險管理審計，促國有企業的可持續發展。
①轉變風險管理理念，完善風險管理制度。國資監管部門應轉變國資監管理念，把風險管理上升為國資監管戰略，統籌規劃、系統制定風險管理制度，增強風險管理系統性、科學性，抓好重大事項、重要人員、重要領域的風險監控制度建設，健全風險管理制度，建立健全風險及風險管理評估標準體系。
②完善法人治理結構，健全風險管理機制。積極轉變政府職能，構建現代企業治理體系，處理好政府與市場關系，切實做到政企分開，防范由于政府行為而造成的企業管理風險。由國資監管部門牽頭成立國企風險管理委員會，負責推動行政區域范圍內國有企業風險管理制度建設、指導和監督考核。各國有企業設立風險管理部門，由國資監管部門、國有企業監事會、國企內部審計機構負責監督風險管理。
③轉變審計理念、完善企業風險管理審計制度。審計人員要轉變觀念，盡快實現從傳統的賬項基礎審計、制度基礎審計向風險管理審計轉變，突出風險管理審計的重要性，把風險管理審計作為國有企業審計的核心內容。國家審計署和各級地方審計機關要盡快出臺與企業風險管理審計相關的政策、法律、法規，指導和規范企業風險管理審計工作，使其有效開展。
④提高審計人員技能，加大風險管理審計力度。通過與院校、會計師事務所的合作，大力培養風險管理審計的人才，著力提高風險管理審計職業判斷能力和審計技能。深化風險管理審計內容，編制系統、全面、具體細化的地區國有企業管理風險清單。在制定政府審計年度計劃時，將風險管理列為重要考慮因素，避免高風險的審計不足和低風險的過度審計。在制定審計方案和審計實施時，對于常見風險管理問題列入必審內容，加大風險管理分析深度和層次。
⑤加大審計整改力度，促進審計成果應用。國資監管部門和國有企業要更加重視風險管理審計提出的整改意見，狠抓審計整改落實，建立健全風險管理制度，通過制度促進風險管理，確保風險管理審計取得實效。同時，積極發揮經濟責任審計聯席會議機制作用，加強部門協作力度，推動風險管理審計問題的整改，不斷推進和完善國有企業的風險管理工作。
⑥構建審計監督協作系統，加強審計監督互動配合。以審計部門為主導，構建風險管理審計協作體系，提升監督合力。首先，國資監管部門將社會審計提交的風險管理審計報告和風險管理評級結果分享給審計部門。其次，各國有企業專職監事、內部審計將年度工作報告和發現的問題及時分享給政府審計部門。再次，作為國有企業專職經濟監督部門，政府審計要加強對專職監事、內部審計的業務指導。最后，完善監督考核機制，政府審計在開展審計時，同時對專職監事、內部審計、社會審計的工作質量進行監督檢查和評價，作為國資部門考核依據，提高監督質量。
參考文獻：
[1]王曉霞.國有企業風險管理審計的責任與目標構建[J].審計研究，2010（3）.
[2]曹元坤，王光俊.國資委對權屬企業風險管理的本質特征和模型構建[J].現代經濟探討，2011（11）.
[3]賈晉平，張磊.大型國有企業風險管理體系現存的問題及創新型設計[J].經濟師，2008（6）.
[4]孫素清.企業風險管理審計的應用初探[J].山東教育學院學報，2006（5）.
【關鍵詞】企業；風險管理；審計；問題；對策
經濟的快速發展促使我國經濟中不確定因素在持續不斷增加，由此就會造成企業在發展的過程中將面臨更多的風險，對企業的發展造成極強的阻礙作用。對此，就需要相關部門針對企業風險管理審計中存在的問題進行有效的分析與研究，進而根據其中存在的問題進行針對性的解決，找出切實有效的應對措施，以此來加強并提升整個企業的風險管理審計，促使企業得以高效的運行與管理，提升企業在市場競爭中的主要地位，促使企業得以更好更快發展。
一、我國企業風險管理審計存在的問題
1.制度化與規范化的不健全
在我國，進行企業風險管理審計工作的時間較短，在很多方面的工作及制度都還不夠完善。因此，就會造成企業的風險管理部門在進行自我評價方面的能力較弱。同時，就目前我國的發展現狀來看，沒有一套完整的、全面的風險管理審計的標準及制度，與之相關的法律制度與體系之間也存在著很多的問題，由此造成了企業在進行風險管理的過程中有著較大的隨意性，所實施與開展的相關工作缺乏標準規范，對整個企業的發展會造成不利的影響。
2.內部控制環境不完善
企業在發展的過程中的內部控制環境是企業進行風險管理的基礎性因素，但是在企業管理的過程中法人治理結構的中缺少能夠進行相互制約的機制，進而在發展的過程中對企業內部控制的作用產生了極大地影響，阻礙了內部控制的作用，進一步對我國企業內部控制環境的基礎作用造成了極其重大的影響，對企業的發展目標、規劃、業務活動等造成了一定的影響，致使我國企業相關人員在風險的管理、識別以及評估方面出現了或多或少的錯誤。
3.風險管理審計技術落后
由于我國企業風險審計的起步較晚，且尚處于初級發展階段，因此所應用的風險管理審計技術較為落后，沒有能夠和當前的信息化相連接。此外，很多企業從事風險管理審計工作的人員業務素質及能力水平較低，進而在實際的工作過程中就會頻頻發生錯誤，增加了審計工作的難度，降低了審計工作的工作效率，給企業風險管理審計工作帶來了很多負面、消極的影響
二、我國企業風險管理審計的對策
1.健全風險管理審計相關制度及政策
隨著國際市場經濟的不斷發展，致使我國很多企業在市場競爭過程中的壓力不斷加大，進而造成很多國際型的跨國公司出現風險管理不善的情形，進而面臨著破產及倒閉的狀況，據此，我國相關的政府部門需要針對當前企業發展現狀來建立健全企業風險管理審計相關制度及有效的政策，由此來保障并促使企業能夠實現長期、穩定的發展與建設。此外，還需要健全相關的法律制度，進而促使相關企業在進行風險管理審計工作時能夠有所參照及依據，引導企業在風險管理審計的過程中降低企業風險發生的可能性。
2.擴大風險管理范圍
通常情況下，企業在進行風險管理的部門不僅包括財務會計部門，同時企業中的生產經營部門以及后勤保證部門、安全保衛部門等都需要進行企業的風險管理。而這些部門在開展企業風險管理審計的過程中需要依據各部門的在當前發展情況下所要面臨的風險進行有效的評估與檢查。企業的生產部門就需要對相關產品的功能設計、生產技術及相關生產工藝方面等順應時代的發展進行有效的改進與更新，對企業的生產效益進行有效的控制與管理等等。而企業的安全保衛部門在進行風險管理審計的過程中則是要對企業內部相關安全措施的安排以及落實情況進行監督、管理與檢查等等。由于企業風險管理審計的范圍及內容較多，因而在實際的審計過程中需要從風險管理成本、管理收益等方面進行評價，開展相關的監督風險管理措施，并在審計過程中不斷的發現問題、解決問題，由此來提升并完善企業風險管理工作。
3.優化審計方法
企業風險管理審計是從企業的風險經營以及風險管理方面作為基礎，通過對相關財務報表進行研究而分析企業的審計風險，并逐步的開展計計劃，設施審計程序等等。企業的這種風險管理設計的方面能夠全方位的滿足企業風險管理的相關要求，對企業內部的環境變化進行有效的控制。對此，企業在內部審計的過程中可以通過選擇被審計者、制定審計計劃、初步調查、審查內部控制、擴大性測試、形成審計報告等多個步驟逐漸的對內部的風險進行控制與管理。與此同時，企業在發展的過程中還可以借鑒先進的管理經驗，對審計的方法進行優化，進而不斷的提升風險管理審計的效率。
三、結語
目前，我國企業的風險管理審計工作仍處于發展的初級階段，很多企業正在風險管理審計的路上不斷的探索與前行。通過開展風險管理審計能夠有效的提升企業對于風險管理的能力。但是由于我國企業風險管理審計的起步較晚，在實際的工作中存在著很多的問題，因而通過有效的提升風險管理審計的措施及工作方法，能夠有效的提升企業內部風險管理審計工作的效果及效率，進而提升企業在市場中的競爭力。
參考文獻：
[1]李建文.對內部審計參與企業風險管理的認識[J].經濟師，2010（7）.
一、管理審計與風險管理的聯系
1、管理審計與風險管理統一于實現目標。風險來源于環境，是不以人的意志為轉移的客觀存在。人們通常將風險理解為導致經濟損失的變化，若不能對風險進行有效管理，將面臨風險事件的發生和風險損失的產生。風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當的管理，以便用最低的成本獲得最高的安全保障，將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發生的概率和造成的損失，直接服務于實現企業目標。風險管理是在復雜的環境下實現企業目標的防護檔板。
管理審計是管理活動的組成部分，其目的是增加企業價值并提高企業運作效率。首先，管理審計在成本效益基礎上來開展，只有進行審計帶來的預期收益大于審計成本才能獲得領導支持。其次，管理審計通過對管理活動全面的評價、監督和服務的功能來加強企業管理，提高經濟效益。如某公司審計部認為審計工作就是企業活動在和行政法規的約束性得到切實保障的同時要確保公司運行安全，增強公司抗風險能力。面對公司點多面廣、各單位機制變更大等特點，經過扎實努力，在企業內實行階段審計、年度審計、離任審計、企業改制審計、資產重組審計等，將審計與管理咨詢有機結合，在工作中講真實也講誠信，講原則更講服務，講節約開支更講創造價值，使企業全方位的經濟活動掌握在管理審計之中，基層單位感到他們的工作與審計的目標是一致的，都是為了改善管理、減少漏洞、防范風險、提高效益，故由過去被動地被審計、怕審計，變為要審計、歡迎審計。因此管理審計和風險管理統一于企業目標的實現。
2、管理審計與風險管理通過內部控制聯系在一起。1992年美國發起人企業委員會（COSO）的《內部控制—整體框架》報告指出，內部控制包括控制環境、風險評估、控制活動、資訊與溝通、監督等相互聯系的五個要素。其中風險評估是指內外風險識別和分析，它是風險管理的首要步驟，構成風險管理的基礎；而監督是指監控評價內部控制的運行和結果，它主要由管理審計來承擔，是管理審計工作的基本。因此管理審計與企業風險管理并不是截然分離的，二者都是企業內部控制的重要方面。同時管理審計不僅僅是內部控制的一個重要環節和組成部分，它還是對內部控制的再控制，監督內部其他控制環節是否被有效遵循，其中包括對風險管理系統充分性和有效性的評價。另一方面風險管理滲透到內部控制的各個方面，對審計機構的管理也離不開風險管理。如某通信企業，實行“審計項目終身負責制”。誰審計，誰負責，經得起時間和任何檢查的考驗。同時建立了三大制度，即質量復核制度、質量考核制度和質量制度。項目完畢后由審計組長、專業負責人、部室主任三級復核，堵塞漏洞；對發現的與經濟掛鉤量化考核，加強責任；對送出終審的項目對照學習，提高水平。近6年來，該公司審計部共完成審計項目420項，糾正查處違紀違規金額2200萬元；審減工程款2.5億元，無一例發現質量風險。由此可見，管理審計與企業風險管理存在天然的聯系。
二、管理審計對風險管理的作用
管理審計對風險管理的作用可以概括為（1）創造良好的環境，從整體防患于未然；（2）事前風險警示，提供風險管理咨詢，監督風險控制措施、程序是否遵照執行；（3）評價風險管理目標、方式、結果的適當性、有效性，改進風險管理。管理審計對風險管理的作用在于：
1、管理審計在風險管理中具有特殊的優勢。由于內部存在利益沖突與信息不對稱，上下級人員活動的信息并不會自動地充分地傳遞，有關風險的信息也會遭到隱瞞、虛報和錯報。另一方面風險中的誘惑會使管理層把持不住立場，從而不顧實際情況去追逐風險利潤，而風險的約束功能又會使管理層裹足不前，抑制和阻礙潛在機會的利用。管理審計在處理以上提到的時具有特殊的優勢，表現在管理審計人員處在不從事具體管理活動的第三者的位置上，按專業標準要求獨立客觀地從事保證和咨詢活動，能夠獲得企業內部控制、經營管理活動及風險管理等方面的信息，同時管理審計人員直接向管理層負責報告，從而不僅能夠克服管理層不了解、不重視風險的局面，幫助管理層獲得充分可靠的風險信息，而且能夠跳出管理層本身的專業圈子來看待風險，進行創造性思維，提出合理的建議，避免高估或低估風險帶來的決策失誤。
2、管理審計能改善風險管理的內部環境。管理審計從制度層面和精神層面來改善風險管理的環境，例如：內部審計人員通過評價和改進內部控制制度，增強制度對風險的過濾和防范功能，減少內部人員舞弊的可能性。如我們課題組調查的某區管理局過去“政策不透明，辦事不公開，管理不到位，工作不扎實”，群眾反響強烈，舞弊行為時有發生。為扭轉這一被動局面，1998年，該局決定以大堤維修工程為審計切入點，從制度上增強防范和內部控制：一是對內實行局黨委、行政集體招標、發標，嚴禁本局干部承攬和轉包工程業務。二是對外嚴厲打擊上的地痞地霸強攬強要工程業務的行為。三是在全局全面實行堤務公開，規范大堤修復的一系列操作規程。出臺了十幾項制度、規定，沒有立項報告、批示、預算、圖紙、合同的工程項目不得開工；較大的工程項目由各級審計機關審計的，本審計站配合；辦理工程結算時，未經審計部門審計的，局長不簽批，局財政一律不付款；基層單位的建設項目未通過審計就付款的，一經查處，嚴肅處理；同時，通過直接報告工作，內審人員獲得有關管理人員的素質、能力、管理、道德價值觀等信息，在相互溝通中管理層對風險的態度，管理審計工作在風險評估的基礎上進行，為其他部門樹立良好的風險意識榜樣等。管理審計機構不僅通過評價和改進控制環境，還通過自身良好的職業道德和盡職盡責的工作態度的展現等，改進企業文化建設，為風險管理提供良好的文化氛圍。
3、管理審計是風險管理的重要手段。管理審計是輔助風險管理的有效手段，表現在：（1）整個管理審計過程貫穿著對風險的關注。管理審計師的職業審慎性要求其考慮風險管理的充分性和有效性，警惕可能影響目標、運營和資源的重大風險。在制定審計計劃時，管理審計人員要考慮被評估活動存在的風險，將風險控制在可接受水平的方式及對該活動風險管理進行改進的機會，按照風險大小分配審計資源；在開展具體工作過程中，管理審計師不僅可以通過檢查、評價、報告、風險管理過程的充分性和有效性，發現風險控制的漏洞和薄弱環節，并提出改進建議，還可以咨詢顧問的身份協助確定、評價并實施針對風險管理的和控制措施。（2）通過開展管理審計可以幫助管理者控制企業活動中不同環節的風險。由于管理審計的范圍覆蓋了整個經營管理領域，從而能夠利用物資采購、生產工藝、安全生產、合同、基建工程、投資可行性、責任等不同的審計發現涉及采購、生產、銷售、投資等方面的技術、財務和用人等風險。如力諾集團2002年通過開展兼并、合資、擔保等風險審計，規避風險金額1970萬元。（3）管理審計人員可以從風險管理的識別、估測、控制、效果評價等四個階段參與風險控制。管理審計人員從評價內部控制制度入手，查找其中的疏漏和薄弱環節，識別并報告潛在的重大風險，提出應對方法，同時通過落實審計建議督促采取有效的風險控制措施。因此，管理審計工作是風險控制程序的有益補充。
（一）學校風險管理
我國內部審計協會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”
根據以上定義，結合學校的特點，學校風險管理是為實現培養德、智、體等全面發展的社會主義人力資源，發展科學技術文化的總體目標提供合理保證，具體包括對運營的效率和效果、財務的可靠性及法律法規的遵循性提供合理保證。
（二）學校財務風險
不論學校規模大小，財務風險是學校風險中的重要風險，風險管理必須以財務風險為重點。學校財務風險的含義應該是廣義的，是指導致學校發生資產損失、財務困境等不利財務事件的可能性。資產損失指資產被盜、貪污挪用、意外事故導致損失等，財務困境是指一個學校處于經常性現金流量不足以抵償現有到期債務（例如銀行借款本息、商業信用等），導致正常運轉受到影響，而被迫采取改正行動的境況。財務困境可以通過若干方法解決，比如，（1）出售主要資產；（2）減少資本支出及研究與開發費用；（3）與銀行和其他債權人談判進行債務重組。學校財務風險主要體現在籌資、投資、資產管理、資金使用等方面。
（三）學校風險管理在防范財務風險中的作用
實施風險管理有助于識別學校戰略規劃、業務運營中的各種財務風險，認識財務風險的性質和特征，為財務風險評估、財務風險應對奠定基礎；實施風險管理對學校財務風險采取定性、定量或定性與定量相結合的方法進行評估，可以合理判斷財務風險發生可能性的大小及發生后影響程度的大小；實施風險管理，針對學校財務風險的特征及影響，采取科學的方法進行深入分析，能夠提出回避、接受、降低、分擔財務風險的具體措施，有效防范財務風險。
二、風險管理審計定義及其在防范學校財務風險中的作用
（一）風險管理審計定義
王曉霞在《企業風險審計》一書中，給出企業風險審計定義為：“企業內部審計部門采用一種系統化、規范化的方法來進行以測試企業風險管理信息系統（RMIS）、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審計活動，對機構的風險管理、控制、及監督過程進行評價進而提高過程效率，幫助機構實現目標。”我國內部審計協會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一。”“內部審計機構和人員應當充分了解組織的風險管理過程，審查和評價其適當性和有效性，并提出改進建議。”“風險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體風險管理進行審查與評價，也可對職能部門風險管理進行審查與評價。”綜合以上觀點，在內部審計中風險管理審計可定義為：風險管理審計是內部審計人員站在獨立、客觀的角度，圍繞組織風險，采用系統化、規范化的方法，從組織整體層次到職能層次，對組織風險管理機制的健全性、有效性，風險管理過程的適當性、有效性進行鑒定和評價，提出改進建議，幫助組織實現其目標。
（二）風險管理審計在防范學校財務風險中的作用
1.實施風險管理審計可以協助學校建立健全風險管理機制和風險管理過程，能夠從機制、制度方面強化對學校財務風險的管理。目前學校還沒有建立有效的風險管理機制和風險管理過程，沒有實施風險管理審計，內部審計人員對學校風險管理機制的建立可以起到前瞻性作用，能夠提出建立風險管理機制的合理建議，使最高管理層認識到風險管理的意義和重要性，促使其建立科學有效的風險管理機制和風險管理過程，對學校財務風險實施規范管理。當學校已經建立風險管理機制和管理過程時，實施風險管理審計，對風險管理過程的有效性和充分性進行監控、檢查、評估、報告、提出建議，能夠協助風險管理機制的健全，促進風險管理過程的完善，有利于財務風險管理。
2.實施風險管理審計，內部審計人員可以從學校整體出發，從全局考慮，從獨立、客觀的角度對風險進行識別，及時建議學校管理層采取措施防范和控制財務風險；內部審計人員能以獨特的身份調控學校的風險策略，防范宏觀決策帶來的財務風險。
3.實施風險管理審計，內部審計人員采取獨特的技術手段，檢查、評估風險管理過程的充分性和有效性。內部審計人員可以采取調查、取證、分析等手段評價主要財務風險因素，測定關鍵風險點、風險度，以判斷學校財務風險監控報告制度是否適當、監控報告是否充分有效，財務風險分析是否全面、防范措施是否完善；對管理層自我評估進行測試，檢查其依據是否準確；評估與財務風險有關的薄弱環節并與有關管理層進行溝通；評價財務風險管理方式與學校活動性質是否適當。
4.實施風險管理審計，內部審計人員提供客觀的風險管理建議直接報告給學校最高決策層，能夠引起高層對財務風險管理的重視。
5.實施風險管理審計，內部審計人員能夠對學校預算管理進行評估，促進學校嚴格執行預算，按預算使用資金，提高資金使用效率和效益。
三、加強風險管理審計，防范學校財務風險的對策
（一）強化內部審計機構獨立性，完善內部審計組織機制，使內部審計人員能夠獨立、客觀、公正地實施風險管理審計，獨立客觀的監督學校財務風險管理，幫助學校實現財務目標，進而實現學校的終極目標。規模較大的學校可以以校為單位成立學校理事會，小規模學校（特別是公立中小學校）可以以鄉（鎮）為單位成立學校理事會，理事會下設立審計委員會，內部審計機構受審計委員會領導。對公立中小學校也可以由縣級教育行政部門的內審機構向學校（大規模）或鄉鎮（小規模學校）下派專職或兼職內部審計人員履行內審職責，實行對下進行監督評價，對上進行職能報告的內部審計機制，這種方式必須進一步提升縣級教育行政部門內審機構的地位，確保獨立性。
（二）提高內審人員素質，確保實施風險管理審計的專業勝任能力。內審人員是否具有較高的專業勝任能力，專業水平高低，是保障內審工作質量的必要條件。學校高層管理者、內部審計機構要重視內審人員的后續教育，為內審人員學習內審領域先進的審計理念、技術、方法提供各種保障，不斷促進內審人員專業勝任能力提高。只有永遠保持專業水平的先進性，才能有效實施風險管理審計，才能不斷改進完善學校財務風險管理，合理防范財務風險。
（三）使用先進的審計技術，保證風險管理審計的有效性。先進的審計技術已經得到實踐證明是合理的、有效的、科學的，能夠從內審角度對風險識別、分析、評估、應對進行評價，并提出改進建議。可以使用的技術有：（1）風險控制自我評估（CSA）。CSA是一種預防性審計工具，即針對硬性控制也針對柔性控制，是針對內部控制進行的咨詢業務，可以評估旨在減緩風險的各項控制以及有關政策和規程的全面遵循情況，可以采取協調性小組討論會（專題研討班）、問卷調查、管理人員分析三種方法。專題研討班可以采取：“目標-風險-控制-剩余風險-評估”的形式，強調列舉阻止實現目標的的壁壘、障礙、威脅和風險，接著對控制進行檢查，以確定控制過程是否足以對關鍵風險進行管理，其目的是確定嚴重的剩余風險；（2）頭腦風暴法。針對問題，把能想到的一切主意集中起來，通過一群人的交流，來激發新思想產生；（3）德爾菲法。采用函調方式，分別向有關專家提出問題，之后將專家的意見整理、歸納，并反饋給有關專家，再次征求意見，然后再次綜合反饋，這樣多次重復，得到比較一致的意見；（4）抽樣技術；（5）共同研討法；（6）系統分析法。
（四）確定財務風險重點領域，揭示風險暴露，加強風險預警
學校的財務風險重點體現在以下幾個方面：籌資、投資、固定資產管理、資金管理及使用。
1.籌資。學校應重點關注債務風險。吉林大學陷入30億元債務困境，說明加強債務風險管理舉足輕重。學校債務須經最高層批準，內部審計人員可以分析學校的資產負債率、還本能力、還息能力，揭示債務風險是否達到警戒狀態。對資產負債率的分析既要看比率的大小，又要分析預期資產負債率的變化；對于還本、還息能力分析應重點分析預期所有者（各級政府等投資者）是否不斷增加償還債務本息的投入；可以分析利息保障倍數（預計不含利息費后的結余/利息），利息保障倍數至少為1，越高還息風險越小。
2.投資。應重點關注校辦產業、工程建設、閑置資金的投資，應注重投資效益分析，如新建學生宿舍是否有效改善了學生住宿狀況，籌辦產業企業的未來收益如何。閑置資金應投資于國債等收益穩定、風險較小的項目，不要投資于股票等高風險投資，天津大學發生違規挪用資金炒股，造成巨額損失3750萬元就是巨大教訓。高校依托先進技術籌辦產業企業，內審人員必須對其風險評估進行審查評價，可以采取貼現現金流量等技術。工程建設項目是否有充分的數據支持項目申請，是否進行招投標，是否納入資本預算，在建工程支出控制是否完善。
3.固定資產管理。應重點關注固定資產的采購、保管和使用。內審人員應重點審查評價資產采購的控制制度是否完善，采購是否進行競價選擇；資產保管制度是否健全，記錄是否規范；哪些資產經常使用，哪些資產不需用，各類資產的年使用次數及使用效率。確定對固定資產的實物控制、固定資產處理的控制是否恰當，以判斷其是否足以防范固定資產管理及使用方面的財務風險。
4．資金管理及使用。應注意資金（現金、銀行存款等）實物接觸控制不當、盜用及錯誤處理資金、潛在舞弊和違規、支出未經授權或審批、未按規定用途使用資金等財務風險及暴露。如兩免一補、中職、高教的助學金專款專用，內部審計人員應審查、評價風險管理控制是否健全有效，是否按國家規定的用途使用，效益如何。
5.樹立預防為主的理念，對重點風險領域進行實時跟蹤審計。學校高層應授權內部審計機構參加重大財務事項的預測、規劃等重要會議，使內審人員以獨立的視野分析各種財務風險，提供合理建議。對重點風險領域應進行實時跟蹤審計，對各種財務風險進行及時防范，避免學校可能遭受經濟損失。
參考文獻：
[1]王曉霞.企業風險審計.北京:中國時代經濟出版社，2007.
[2]卓繼民.現代企業風險管理審計.北京:中國財政經濟出版社，2005.
[3]［美］S.拉奧.瓦萊布哈內尼.劉霄侖，朱軍霞，李旭紅譯.CIA考試指南.內部審計在治理、風險和控制中的作用（理論卷）.北京:電子工業出版社，2007.[3]［美］S.拉奧.瓦萊布哈內尼.李海風,李媛媛譯.CIA考試指南.實施內部審計業務（理論卷）.北京:電子工業出版社，2006.
[4]中國內部審計協會.內部審計理論與實務.北京:中國石化出版社，2004.
[5]沈征.內部審計禁忌120例.北京:電子工業出版社，2006.
[6]教育部.教育系統內部審計工作規定.中內協網，2004.
[7]中國內部審計協會.內部審計具體準則第16號—風險管理審計.中內協網，2005.
[8]孟焰，潘秀麗.企業風險管理審計研究.審計研究,2006.
（一）風險管理主要理論
2004年10月，美國COSO委員會（theCommit-teeofSponsoringOrganization）了《企業風險管理——整體框架》（EnterpriseRiskManagementFrame-work，以下簡稱ERM框架）。該框架得到了風險管理理論界和實務界的認可，很多大型跨國公司和大部分西方中央銀行均是按照ERM框架開展風險管理。ERM框架由內部環境、目標制定、事項識別、風險評估、風險應對、控制活動、信息和溝通、監控等8個相互關聯的要素構成。ERM框架要求組織首先制定切合實際的目標，從全方位的角度統籌考慮組織面臨的各種事項，區分風險和機會。其次，對識別出的各種風險進行評估，將風險進行高、中、低等級劃分。再次，根據不同等級的風險，結合組織的風險偏好，確定風險應對策略。最后，將風險應對策略落實為具體的控制措施，嚴格執行控制措施，以將風險降低到可以接受的范圍之內。如圖1所示，ERM框架8個要素中，事項識別、風險評估、風險應對、控制活動圍繞著組織目標，形成了全面的、動態的和持續的風險管理過程；內部環境、信息與溝通、監控在整個過程管理中起輔助配套作用。
（二）基層央行風險管理審計流程
ERM框架揭示了風險管理所應考慮的8個要素。開展風險管理審計可將內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控等8個要素作為審計的主要內容，評價被審計單位在這8個方面的情況，找出不足，提出改進措施，從而提升被審計單位整體的風險管理水平。由于人民銀行組織管理體制的特點，各基層央行的履職目標和業務基本相似。在開展風險管理審計時，審計人員可提前識別出人民銀行履職中的重要風險點，審計中重點關注各個被審計單位對這些風險點的控制情況，而不用針對每個基層央行在審計實施過程中開展風險識別。基層央行風險管理審計的基本流程為：一是組織業務專家對基層央行履職中重點風險點進行識別，形成風險點清單；二是開展審前調查，確定被審計單位具體管理目標，根據風險點清單和被審計單位實際情況制定審計實施方案；三是采用調查問卷、座談、自我評估、控制測試等方式對風險管理8個要素進行審計，審計重點在于被審計單位風險識別的充分性、風險評估的科學性、風險應對的合理性和控制活動的有效性；四是根據審計情況對被審計單位的風險管理狀況進行評價，提出風險管理改進建議。
（三）基層央行風險點識別
按照上述審計流程，提前對基層央行的重要風險點進行識別是開展風險管理審計的關鍵。所識別的風險點可應用于對多個基層央行的審計，并作為評價被審計單位風險識別、評估和應對的基礎。我們對基層央行重要風險點進行識別、評估，一是根據有關法規制度，確定基層央行的19項職能；二是對各項職能所涉及的業務流程進行分析，確定1431個風險點；三是按照風險的發生可能性及影響程度進行風險評估，按照嚴重、比較嚴重、一般和輕微等4個等級對風險點進行劃分；四是將風險程度最為嚴重的285個風險點列入風險管理審計的風險點清單（見表1），據此開展審計。
二、基層央行風險管理審計量化評價體系
為了對被審計單位的整體風險管理狀況進行評價，并且便于不同單位之間進行橫向比較，我們對風險管理審計量化評價進行了研究。一是將風險管理框架中8個要素作為一級指標；二是圍繞反映8個要素的管理狀況，設計了20個二級指標和36個三級指標，并確定了相應的指標計算方法；三是運用層次分析法確定上述指標的權重。
（一）利用層次分析法確定指標權重
運用層次分析法確定指標要素權重的步驟為：第一，對同層次各評估指標的重要性按“1—9標度法”予以賦值，構造兩兩比較判斷矩陣。第二，運用幾何平均法，求得特征向量（權重向量）。第三，計算判斷矩陣的最大特征根和平均隨機一致性指標CR。第四，若CR<0.1，說明矩陣具有滿意的一致性，可以確定該層指標的權重，否則就需要調整矩陣，直到具有滿意的一致性為止。
（二）根據量化評價得分確定評價等級
1.計算得分。根據上述評價指標體系和風險管理審計的特點，我們設計了風險管理量化評價模型，使用“風險管理狀況評價分值”來衡量被審計單位風險管理的整體狀況。在對風險管理的8個方面進行審計后，一是根據各指標的評分標準確定三級指標的單項得分；二是根據三級、二級指標權重計算出一級指標的分值；三是結合一級指標的權重得出風險管理狀況評價分值。2.確定評價等級。為合理地對被審計單位的風險管理狀況進行評價，我們設計了優秀、良好、一般、較差四級評價標準。其中：90分（含）以上為優秀，80分（含）至90分為良好，70分（含）至80分為一般，70分（含）以下為較差。
三、審計成效
關鍵詞：現代企業管理 風險管理 風險管理審計
一、風險管理審計的內涵
風險管理審計是指企業內部審計部門采用一種系統化、規范化的方法測試風險管理信息系統、業務循環以及相關部門的風險識別、分析、評價、管理及處理等的一系列審核活動，對企業的風險管理、控制及監督過程進行評價，進而提高過程效率，幫助企業實現目標。
風險管理審計吸收了其他審計模式的優點，同時又關注到企業的戰略、績效等整體風險管理的有效性；其不僅考慮到內部審計可接受的剩余審計風險，更是從審計固有風險源頭，即企業管理層進行的風險管理活動的角度識別并評價風險。
二、企業風險管理內部審計應用的必然性
1.企業面臨的高風險經營環境的需要。企業經營必然要面臨許多的風險，這些風險有的相互疊加放大，有的相互抵消減少。隨著企業面臨的風險日益增大，減少企業面臨的風險是企業實現戰略目標的關鍵，也是企業最高管理層和決策層需要考慮的，因此內部審計在考慮風險時，必須根據風險組合的特點，從貫穿整個企業的角度看風險，實行全面風險管理。
2.內部審計業務的需要。風險管理已逐步作為內部審計的一個新的重要領域。內部審計的作用和服務范圍大大拓展，使內部審計由監督者逐步轉變為協調者、參與者和服務者。內部審計熟悉本企業的企業文化、發展戰略、內控情況、經營管理、各部門的職責與權限。通過參與風險管理，可以全面評價企業的風險，在董事會允許的情況下制定切實可行的風險管理計劃，這樣不僅可以規避企業的風險，也可以大大提高其在企業中的作用與地位。
3.企業內部控制的需要。風險管理是企業內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一。風險管理審計可以從影響企業目標實現的各種系統風險和非系統風險出發，就內部控制制度、執行力度、控制薄弱環節的治理、改進措施的可行性等方面提出建議，評價風險管理與控制對企業目標實現的影響程度。
4.內部審計在企業中獨特地位的需要。首先內部審計不從事具體業務活動，獨立于業務管理部門，這使得它可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。其次由于內部審計處于企業的董事會、總經理和各職能部門之間的協調位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以參與企業的風險管理。最后內部審計部門獨立于管理部門，其風險評估的意見可以直接報送董事會，這會加大管理當局對內部審計部門意見的重視程度。
三、企業風險管理內部審計如何應用
1.建立全員參與風險管理的模式。目前風險管理涉及到企業生產經營的各個環節和各個方面，風險管理質量的好壞直接影響企業戰略目標的實現，因此需要全體的、綜合的、全員層次的參與配合。在大中型企業中一般應建立三級的風險管理組織，即由企業高級管理層組成的風險控制委員會作為公司風險管理的最高決策機構；公司風險控制委員會領導下的內部審計及專職風險監管部門是中間環節；各業務部門和管理部門承擔一線的風險控制職能，部門負責人直接負責風險監控。內部審計部門通過常規審計及專項審計評估公司風險，對公司風險管理制度的設計及各業務部門執行風險控制制度的有效性進行定期的檢查，及時揭示和報告潛在風險，并提出防范風險措施的建議。
2.創新風險管理審計技術和方法，提高審計水平。風險管理審計是對傳統審計方式的突破和創新，是融風險管理、審計為一體的新興審計模式，是以對整個企業的風險進行評估與改善為最終目的的一種審計理念。因此風險管理的審計方法不能局限于財務審計的全部方法，要注重審計軟件的運用。風險管理審計方法中分析性程序占據非常重要的地位，審計軟件的使用在其中發揮著重要的作用。它可以直接對數據庫進行加工分析，依據軟件模式自行處理數據。采用審計軟件也能使統計抽樣的樣本更具代表性，審計抽樣風險可控，從而實現審計效果與效率的統一，全面提高內部審計質量。
3.加強學習，提高內部審計人員的綜合素質。風險管理作為內部審計一個新的涉及領域，風險管理工作的復雜性要求內部審計人員不僅要懂得財務會計及相關法律法規，熟練運用內部審計標準、程序和技術，還必須具備相應的風險管理素質和技能。內部審計人員素質的高低直接決定了風險管理工作的好壞。
4.建立風險評估機制。內部審計風險的產生，除了審計人員自身的業務素質和職業道德水平之外，還有來自企業內外部的各項風險等。因此，內部審計人員協助企業管理層進行風險控制和管理，建立風險評估機制是降低內部審計風險的有效途徑。風險評估就是結合企業重大經營決策，在預期可能發生的情況下，對實施方案結果可能產生風險的評價。風險評估注重向管理者提供企業可能面臨風險的性質、強弱，以便管理者采取相應對策，回避或降低風險。建立風險評估機制，內部審計人員首先要就企業的經營環境、決策目標、戰略規則和未來經營狀況的變化，與管理者充分交流，對風險性質及大小取得共識，并以此確定審計范圍、重點審計對象及審計方法。其次要收集相關審計資料，明確每一審計項目的風險概況，制定年度審計工作計劃。最后在具體實施審計項目階段，要評價實際產生的風險及控制風險的效果，提出有關風險控制的建議。
5.建立交流溝通機制。溝通與交流貫穿內部審計工作的全過程。審計的溝通技巧對于建立良好的人際關系、創造和諧的工作氛圍、實現有效的信息交流、保證審計工作的順利開展具有十分重要的作用。內部審計要擺正自身位置，通過交流和溝通，得到各管理部門的支持與配合，提高企業領導和各管理部門對內部審計的認識。風險的不確定性，要求內部審計在風險管理過程中，加強溝通，拓寬溝通的層面，豐富溝通的渠道。
現代企業的管理者不僅要有競爭意識，還要具備風險意識。風險管理審計幫助企業發現并評價重要的風險因素，促進企業改進風險管理體系，使企業能夠有效規避風險、轉移風險，提高企業的整體管理效率和經營效果，為企業最終目標的實現提供保證。
參考文獻：
關鍵詞：風險；風險管理審計
中圖分類號：F239.4 文獻標識碼：A 文章編號：1001-828X（2012）07-00-01
風險管理審計是對傳統審計方式的突破和創新，是內部審計發展的方向。各企業都在嘗試推行風險管理審計，將內部審計自身的監督職能與企業的經營目標有機地結合起來，充分發揮內部審計在企業經營管理中的重要作用。
一、風險的基本概念及相關知識
1.風險：《國際內部審計專業實務框架》將風險定義為，對實現目標有影響的事件實際發生的可能性。其衡量結果是后果和不確定性。
2.風險的特征：不確定性、未來性、目標性和雙面性。
3.風險的種類：《中央企業全面風險管理指引》將企業的風險分為戰略風險、運營風險、財務風險、市場風險和法律風險。要求企業辨別出對戰略和經營目標影響最突出的重大風險，進行重點管理。
4.風險管理：《中央企業全面風險管理指引》指出，風險管理是圍繞公司的總體經營目標，在公司管理中各個環節和經營過程中推行風險管理流程，培養風險管理文化，建立風險管理體系，為企業經營目標的順利實現提供可行的、合理的保證。
5.風險管理的目標，主要包括3個方面，一是降低風險發生的可能性；二是使企業的目標實現的更好；三是在降低風險發生的可能性的同時，使企業的目標實現的更好。
二、傳統模式下的內部審計已不適應企業發展的需要
從傳統的內部審計看，其審計范圍大多局限于經濟責任審計和財務收支審計，并且這兩項審計工作還只是單純的查錯防弊，且均是事后審計，很難做到事前監督、事中控制，內部審計工作所要達到的效果不明顯。
對于經濟責任審計而言，基本是干部新的工作崗位已經確定，干部管理部門才下達“干部離任經濟責任審計委托書”，根本做不到先審后離，如果離任干部沒有原則性的錯誤和失職，審計結論不會對其造成任何影響，審計工作成了走過場，審計結論不能真正成為選拔任用干部的依據。
財務收支審計是筆者所在公司前些年開展較多的一項審計項目，原則上每年對下屬的十幾個分支機構進行財務收支審計，但也僅僅局限于賬務處理是否合理、有無錯賬等查錯審計方面，基本都是一些會計核算問題，提出的問題也都是賬務處理的合規性、合法性問題。與通過審計結論對企業的經營活動進行監督并以提高企業經濟效益為目的的審計模式相比，有很大的區別。
無論是經濟責任審計還是財務收支審計，筆者所在的公司，傳統的審計過程均是從制度審核入手，問卷式的內控調查方式不痛不癢，可有可無，回答的嚴絲合縫，反映的表象是管理嚴謹；而實際操作中往往是有令不止，有度不行。通過制度審核往往只是了解了企業的基本管理情況，實際審核時，仍然是循序漸進，按部就班，按業務的發生順序進行審計，往往就是一些報表數據的統計工作。審計結束后，只是提些不大不小的問題，對企業經濟效益的提高意義不大，所以審計的結果也不能夠引起管理層的足夠重視，相反卻引起各個相關部門的抵觸情緒。長期下來，勢必造成審計部門在企業中的地位低下，提出的審計建議被審計單位不得不改，卻又應付了事，整改不到位，推進困難。
三、嘗試開展風險管理工作
風險導向審計是內部審計發展的方向，它注重的是風險預知，風險管控，弱化了循序漸進的審計模式，節約了審計資源，提高了審計效率和審計質量。
筆者所在的公司2010年進行了重組，按照新公司風險管理的需要，每年需開展風險信息搜集及評估工作，并編制全面分風險管理報告。依照風險類別，審計部門嘗試組織公司管理層、中干層和普通技職人員進行了風險管理初始信息的填列、收集工作，并在此基礎上進行風險排序。結合公司的實際狀況，經管理層評估，確定公司的十項重大風險，見下表。
針對十大風險，審計部門組織各風險相關部門分別制定了管理策略和解決方案，如：
(一)針對現金流風險，其管理策略為：通過資金預算管理、融資渠道拓寬、資金及時回籠、資產清理盤活等策略的實施，確保公司科研生產正常進行。
其解決方案：1.加速貨幣資金的回籠。杜絕增加并逐步減小應收賬款余額；加強陳欠款的清理；多渠道幫助經銷商融資，縮短回款時間；逐步完善經銷商信用等級評價。
2.提高貨幣資金的使用效率。嚴格執行年度收支預算制度，合理安排使用資金；執行貨幣資金的授權審批制度；重新劃定對供應商的付款原則，增強供應商信心，防止供貨中斷。
3.增強外部融資能力。充分利用大集團提供擔保的平臺及信息網絡，增強融資能力；拓寬融資渠道；隨時關注國家的貨幣政策、財政政策，掌握宏觀調控方向，調整信貸比例。
4.清理盤活資產。提高資產運營能力、清理閑置資產，提高資產使用效率。
(二)針對成本費用風險，制定的財務成本管理策略為：借助于集團公司本年度“成本領先”工程的開展，通過降低單車成本、優化車型配置、降低單車廢品率和提高勞動生產率等具體項目的實施，進行有效控制風險的發生。
制定的財務成本解決方案為：事前：制定年度成本費用預算指標；事中：嚴格按成本費用預算指標予以控制；事后：分析預算執行情況，若實際與預算存在差異，找出形成差異的原因及解決辦法。
制定的采購成本管理策略為：不同公司同類車型產品價格還原配置后價格對標；同類產品還原配置后價格對標；精準價格基準核算模型。
制定的采購成本解決方案：事前：二嚴，嚴格要求按價格審定流程執行，嚴把價格審定關；事中：三查，抽查價格審定情況，詳查價格審定情況，追查有反饋價格的情況；事后：三分析，分析問題產生原因，分析解決方案，分析杜絕再出問題的解決方式。
審計部門通過在全公司范圍內全面推廣風險管理調查、相關培訓，將十大風險分解為58項具體風險，以“問題跟蹤表”的方式落實到責任單位，并要求各單位提出管控措施。2010年成立《風險管理及審計委員會》后，明確了“委員會”的組織機構及其職能，定期召開了風險管理會議，初步建立了全面風險管理體系，對風險管理工作的推進起到了很好的促進作用。不僅增強了公司全體員工對風險防范的意識，更使風險管理成為一種理念，而且從風險管控的角度對業務流程進行了完善，增強了公司內部風險管理的水平，提升了風險規避的能力。
四、開展專項風險管理審計
風險管理審計要考慮公司管理層的風險偏好，其核心內容是企業的各種風險，站在公司治理的角度，從歷史上曾出現及未來可能出現的風險問題入手，選擇適合的審計項目，采用系統化、規范化的方法，通過對存在風險的辨析，將抽象的風險概念具體到日常的經營管理事件。
通過審前調查來了解被審計單位的資本情況，圍繞審計目標，制定審計方案，確定重點審計內容，以便從具體的管理情況入手開展審計活動，使審計工作緊緊圍繞企業重點、熱點問題展開，將審計問題提升到經營層面和決策層面的高度。
通過參與風險管理，可以全面評價企業的風險，在董事會允許的情況下制定切實可行的風險管理計劃，這樣不僅可以規避企業的風險，也可以大大提高其在企業中的作用與地位。風險管理是企業內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一。風險管理審計可以從影響企業目標實現的各種系統風險和非系統風險出發，就內部控制制度、執行力度、控制薄弱環節的治理、改進措施的可行性等方面提出建議，評價風險管理與控制對企業目標實現的影響程度。
內部審計在企業中獨特地位的需要。首先內部審計不從事具體業務活動，獨立于業務管理部門，這使得它可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。其次由于內部審計處于企業的董事會、總經理和各職能部門之間的協調位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以參與企業的風險管理。最后內部審計部門獨立于管理部門，其風險評估的意見可以直接報送董事會，這會加大管理當局對內部審計部門意見的重視程度。
企業風險管理內部審計如何應用：
1.建立全員參與風險管理的模式。目前風險管理涉及到企業生產經營的各個環節和各個方面，風險管理質量的好壞直接影響企業戰略目標的實現，因此需要全體的、綜合的、全員層次的參與配合。在大中型企業中一般應建立三級的風險管理組織，即由企業高級管理層組成的風險控制委員會作為公司風險管理的最高決策機構;公司風險控制委員會領導下的內部審計及專職風險監管部門是中間環節；各業務部門和管理部門承擔一線的風險控制職能，部門負責人直接負責風險監控。內部審計部門通過常規審計及專項審計評估公司風險，對公司風險管理制度的設計及各業務部門執行風險控制制度的有效性進行定期的檢查，及時揭示和報告潛在風險，并提出防范風險措施的建議。
2.創新風險管理審計技術和方法，提高審計水平。風險管理審計是對傳統審計方式的突破和創新,是融風險管理、審計為一體的新興審計模式,是以對整個企業的風險進行評估與改善為最終目的的一種審計理念。因此風險管理的審計方法不能局限于財務審計的全部方法，要注重審計軟件的運用。風險管理審計方法中分析性程序占據非常重要的地位，審計軟件的使用在其中發揮著重要的作用。它可以直接對數據庫進行加工分析，依據軟件模式自行處理數據。采用審計軟件也能使統計抽樣的樣本更具代表性，審計抽樣風險可控，從而實現審計效果與效率的統一，全面提高內部審計質量。
3.加強學習，提高內部審計人員的綜合素質。風險管理作為內部審計一個新的涉及領域，風險管理工作的復雜性要求內部審計人員不僅要懂得財務會計及相關法律法規，熟練運用內部審計標準、程序和技術，還必須具備相應的風險管理素質和技能。內部審計人員素質的高低直接決定了風險管理工作的好壞。
4.建立風險評估機制。內部審計風險的產生，除了審計人員自身的業務素質和職業道德水平之外，還有來自企業內外部的各項風險等。因此，內部審計人員協助企業管理層進行風險控制和管理，建立風險評估機制是降低內部審計風險的有效途徑。風險評估就是結合企業重大經營決策，在預期可能發生的情況下，對實施方案結果可能產生風險的評價。風險評估注重向管理者提供企業可能面臨風險的性質、強弱，以便管理者采取相應對策，回避或降低風險。建立風險評估機制，內部審計人員首先要就企業的經營環境、決策目標、戰略規則和未來經營狀況的變化，與管理者充分交流，對風險性質及大小取得共識，并以此確定審計范圍、重點審計對象及審計方法。其次要收集相關審計資料，明確每一審計項目的風險概況，制定年度審計工作計劃。最后在具體實施審計項目階段，要評價實際產生的風險及控制風險的效果，提出有關風險控制的建議。
5.建立交流溝通機制。溝通與交流貫穿內部審計工作的全過程。審計的溝通技巧對于建立良好的人際關系、創造和諧的工作氛圍、實現有效的信息交流、保證審計工作的順利開展具有十分重要的作用。內部審計要擺正自身位置，通過交流和溝通，得到各管理部門的支持與配合，提高企業領導和各管理部門對內部審計的認識。風險的不確定性，要求內部審計在風險管理過程中，加強溝通，拓寬溝通的層面，豐富溝通的渠道。（本文作者：王瑛單位：內蒙古昆明卷煙有限責任公司）
關鍵詞:出版行業 庫存圖書 審計
中圖分類號:F239.45 文獻標識碼:A
文章編號:1004-4914(2010)06-173-02
隨著我國市場經濟的快速發展以及網絡、通訊技術的日新月異、社會節奏的不斷加快,出版物的生命周期越來越短,出版市場的熱點轉換也越來越快,出版業的競爭也越來越激烈,圖書備貨也由以往的以書店為主,轉變為以出版社為主。圖書備貨方式的轉變,使得大量的庫存積壓①成為目前出版業面臨的普遍問題,也是出版業的最大風險所在。作為兼具監督、管理與服務功能的出版單位內審部門,在對其進行審計時,應該高度關注這種風險。如何從風險管理的角度對出版行業的庫存圖書進行審計,是內審人員面臨的一個難題。
作為對內審風險管理審計的指導性文件,《內部審計具體準則第16號――風險管理審計》已于2005年5月1日正式實施。內審人員可以以此為依據對出版行業的庫存圖書開展風險管理審計。結合內審的功能和出版行業文化性、經濟性、時效性的特點,筆者認為,對出版行業的庫存圖書的風險管理審計,應該立足于從賬項基礎審計和制度基礎審計中發現的問題,以風險導向的審計理念去識別風險,評估風險,并將其控制在組織可接受的范圍之內。下文將根據上述準則、理念結合實際工作經驗,談談如何對庫存圖書進行風險管理審計。
一、對圖書庫存管理的制度制定及執行情況進行審計
首先,我們要審閱被審單位關于倉庫圖書庫存進出管理、交接、盤點以及在途庫存管理等方面的規定。其次,我們要實地觀察圖書的進出管理情況、存放環境等,對庫存圖書的安全進行綜合評價。例如,要通過上述工作來評價倉庫庫存圖書進出是否設置嚴格的程序,是否存在可越過程序進出圖書的可能,以及圖書存放的物理環境的防火、防水、防蛀情況等。最后還要查閱對倉庫圖書的盤點資料,以及在途圖書的跟進管理記錄等。在此基礎上對被審單位圖書庫存管理制度的制定及執行情況進行評價,并根據評價結果決定本次審計對庫存圖書的盤點方式:即如果評價結果表明其內控可信度高,則對庫存圖書只需適當抽查即可;如果結果表明被審單位的圖書管理內控不可信或可信度低,則要選擇恰當的時間②對庫存圖書進行全面盤點。
例如,2009年底,審計人員在對某出版社2005―2009年的財務收支情況進行審計③的過程中,發現該單位并沒有明確的圖書管理制度,在實際管理中圖書的進出管理較松,前后任管理員的交接沒有簽字手續,也沒有盤點圖書,在5年的審計期間內,只盤點過一次倉庫庫存,且在盤點結果與倉庫庫存記錄差異較大的情況下,未及時對差異進行處理。對于在途時間在一年以上的圖書也未提供相關責任人的跟進記錄。
二、庫存圖書的盤點與核對
接上例,鑒于被審單位的圖書庫存管理內控制度幾乎不存在,實際運作也基本失控,因此審計人員要求被審單位對庫存圖書進行全面盤點,審計人員全程監盤和抽盤。在監盤過程中,審計人員要求盤點人員整齊有序地堆放圖書,將每一種書的盤點結果及數量寫在便簽紙上,并粘貼對應的位置,以便于審計人員抽盤。對于在途圖書,因其已經不在被審單位的倉庫了,無法對實物進行盤點,審計人員審查了在途圖書的發貨清單,并將發貨清單與財數據進行了逐一核對,以代替對在途的盤點。經過被審單位的初盤,審計人員的監盤、抽盤和被審單位部分復盤后,盤點工作終于完成。最后的盤點結果是:截至2009年12月31日,被審單位實有按成本計算的圖書庫存(包括在途)人民幣2978.69萬元,詳見表1。
為了審閱實際圖書庫存與賬上庫存的差異,審計人員將盤點結果與財務記錄進行了逐一核對,結果差異較大。其中按成本計盤虧168.25萬元;按書名計盤盈163種,盤虧521種;按數量計盤虧27.67萬本,詳見表2。
三、庫存圖書的計價審計
由于圖書的時效性很強,因此對圖書按出版時間提取跌價準備,是降低庫存風險的有效手段之一。《出版單位會計核算辦法》(2004,以下簡稱《辦法》)關于存貨跌價準備的有關規定如下:“出版單位應于每年年度終了,對庫存出版物存貨進行全面清查并實行分年核價,按規定的比例提取提成差價。”“紙質圖書,分三年提取,當年出版的不提;前一年出版的,按年末庫存圖書總定價提取10%～20%;前二年出版的,按年末庫存圖書總定價提取20%～30%;前三年及三年以上的,按年末庫存圖書總定價提取30%～40%。”在本例中,被審單位未提取任何存貨跌價準備。審計人員隨即按出版年份對庫存圖書進行了統計,結果發現出版時間在2006年及以前的占了50%以上(詳見表1)。假設按上述提取比例的中間數來提取被審單位的圖書跌價準備,則2009年底,被審單位應提存貨減值準備額為725.69萬元,詳見表1。
結合上述庫存圖書盤虧額及應提存貨減值準備額,審計人員又進一步審閱了審計期間被審單位各年的凈利潤及其增長額。結果審計期間的凈利潤存在很大“水分”。如表3,審計期間被審單位凈利潤總額為903.02萬元,若減去應提取的725.69萬元存貨減值準備以及盤虧的168.25萬元,則其凈利潤總額只有9.08萬元。
四、基于風險導向的審計結果處理
《內部審計具體準則第16號――風險管理審計》實施后,我國的內審開始由制度基礎審計向風險管理審計過渡。筆者認為雖然內審從賬項基礎到制度基礎再到風險導向,其發展階段基本緊跟社會審計的步伐,但是內審工作與社會審計、政府審計存在顯著差異,監督、管理與服務仍然是內審的主要功能。因此,內審引進風險導向之后,審計的范圍更廣,審計人員的任務更重。風險導向審計不能簡單代替賬項基礎審計或制度基礎審計,而應該是擴展內審的范圍、責任和深度。在實際工作中,我們要將風險審計的意識貫穿于整個審計工作中,及時識別和評價單位風險。根據需要選擇賬項基礎審計、制度基礎審計以及風向導向審計相結合的審計模式,其中前兩者是基礎,后者則更多是在基礎之上的判斷與識別。在上述混合的審計模式下,不同的問題,其處理結果應該是不同的。首先,內審作為審計“免疫系統”的基礎防線,監督應該是其首要職能。因此在審計發現的問題中,凡是涉及到違法違規或財務錯弊的問題,應該要求被審單位修改、調整財務賬及報表等,并提出相關處理意見建議。其次,對于涉及到單位風險、管理等方面的問題,因其沒有確定的參考依據,難以區分是非對錯,為了規避內審風險,審計人員應該以管理建議書的形式向被審單位提出建議,接受與否由被審單位自行決定。
在本例中,根據對被審單位庫存圖書的制度基礎、賬項基礎的審計結果,審計人員在審計報告中對被審單位提出如下要求:(1)建立相應的庫存圖書管理及盤點、交接制度,并切實貫徹執行,以確保庫存圖書安全。(2)根據實際盤點結果調整財務賬,使賬實相符。(3)對于庫存圖書的短缺,要查明原因,相應責任人要承擔相應賠償責任。(4)根據庫存圖書的實際出版年限和國家有關圖書跌價準備的提取規定,提取庫存圖書跌價準備。
在上述審計結果及審計意見的基礎之上,審計人員基于風險導向管理的立場,就被審單位目前的圖書庫存及其管理情況以管理建議書的形式向被審單位提出了如下管理建議:(1)科學合理控制庫存圖書總量,減少圖書積壓風險。審計期間庫存圖書越來越膨脹,已經不適應出版行業快速發展的形勢,大量庫存圖書所導致的資金積壓輕則會影響企業的資金周轉,重則可能會成為企業將來發展的主要障礙。因此建議被審單位采取適當措施,合理控制庫存圖書總量。(2)加強對在途圖書的跟進管理。審計期間,在途圖書占了圖書庫存的40%左右,其中60%的在途時間在3年以上,但是被審單位未能提供相關在途的后續跟進記錄及跟進人員名單,缺乏對在途的有效后續管理。(3)把握時機,及時清理掉無價值圖書,使企業輕裝上陣。根據稅法的有關規定,各項減值準備不得在稅前扣除。但是為了支持文化企業發展,2009年3月27日,財政部、海關總署、國家稅務總局聯合了《關于支持文化企業發展若干稅收政策問題的通知》(財稅[2009]31號),規定在2009年1月1日至2013年12月31日期間,凡符合稅前扣除要求的出版物可以作為財產損失在稅前據實扣除。這是企業面臨的一個處理長期、大額積壓庫存的機會,企業應積極把握。因為雖然我們已經要求被審單位按《辦法》的有關規定提取存貨跌價準備,但是從風險角度考慮,按規定提取的這些跌價準備還遠遠不夠。例如,根據《辦法》的規定,存貨跌價準備最多可提取至40%,只有在特殊情況下才可全額提取。但實際的市場環境中,我們判斷出版時間在三年以上的圖書,除了個別時間性不強的經典圖書外,其他基本都沒有市場了。如2006年前的會計實務叢書,由于新會計準則的頒布,已基本沒有價值;一些稅務方面的書,也因稅法的變化而變得基本失去價值;各種各樣的考試復習資料以及本年度和以前年度的高考金鑰匙叢書等。因此基于穩健性和風險導向考慮,我們建議企業抓住可稅前扣除的時機,將該部分基本無價值的圖書按全部成本計提減值準備,從而為企業卸下包袱,輕裝上陣。
注釋:
①為避免重復論述,本文所指的庫存包括倉庫庫存和在途圖書,且僅為紙質圖書。
②因對庫存圖書的全面盤點需要大量的人力和時間,一般需要倉庫停止運作,因此對庫存圖書的審計盤點,一般最好選擇與被審單位的年度或計劃盤點時間同時進行。
一、國內外風險導向內部審計的制度差異
（一）內部審計定義的準則差異在內部審計目標方面，中外準則不存在差異，均以實現組織目標為己任。區別在于國際內部審計協會(IIA)的定義較為全面的滲透了風險導向內部審計的思想，即內部審計除改善內控和治理過程之外，還對風險管理產生影響，參與風險管理是內部審計職責之一。然而中國內部審計準則在定義中并沒有涉及風險管理方面，目前我國內部審計領域關于風險導向思想的認識較IIA相比還存在差距，內審與風險管理的協同作用有待在內審定義中予以確認。
（二）審計計劃的準則差異在審計計劃方面，通過比較IIA《工作標準2000——內部審計活動管理》規定，和我國頒布的《內部審計具體準則第1號——審計計劃》第十條規定，二者均在審計計劃制訂階段體現了風險導向內部審計的思想，奠定了風險因素在整個內部審計工作中的基礎作用，但在多大程度上凸顯風險導向的思想存在明顯差異。IIA將風險作為制訂審計計劃唯一提到的計劃基礎，而我國內部審計具體準則是將組織風險和其他因素并列成為年度審計計劃的考慮因素。此外，中外內部審計準則關于審計計劃中體現風險導向內部審計思想部分的詳盡程度也存在不同。IIA的幾個相關實務公告對準則給出的大框架進行了補充完善，就這一方面而言比我國準則更為完整、詳細、豐富。
（三）其他方面的準則差異在風險管理的準則上，中國起步雖然較晚，但已基本實現與國際接軌，準則覆蓋的范圍與詳細程度和國際基本沒有重大差異，但在局部細節方面，比如在沒有風險管理部門的企業中，內部審計應如何參與風險管理過程這一問題，IIA提供了解決思路，而我國準則并沒有涉及。在管理層對風險的接受方面，國際準則中單獨列示，而我國準則卻沒有關于管理層對風險接受的相關內容，更談不上凸顯風際導向內部審計的思想。
二、在我國推動風險導向內部審計實踐的對策
（一）嚴格區分內部審計與風險管理的職責范圍為保證內部審計的獨立性，對于分別設立了內部審計和風險管理部門的企業，內部審計部門不能直接參與風險管理過程，兩個部門的職能設置必須嚴格區分、不能有交叉，內部審計必須獨立于風險管理過程之外。否則，一方面可能產生互相推諉責任的情況；另一方面，若內部審計在事實上承擔部分風險管理部門的職責，在進行內部風險管理審計時，就可能出于對自身評價和自身工作的考慮，無法給出客觀公正的結論。對于只設立了內部審計部門而沒有設置風險管理部門的企業，內部審計部門應當承擔起風險管理的責任，識別、評估并應對風險，執行咨詢職能，但不對該過程進行風險管理審計。
（二）提高風險評估信息技術在識別風險之后進行風險評估，是風險導向內部審計后續工作的基礎，決定了風險應對方案與審計范圍和資源分配的優先順序。如何量化風險，是風險評估面臨的重要問題，也是阻礙風險導向內部審計全面實施的影響因素之一。內部審計人員不管是對風險管理部門的風險評估報告出具審計意見，還是由基于風險管理的企業內部控制探析文/曲江玲本部門進行風險評估，都要求內部審計人員熟練掌握風險評估技術。企業應針對自身業務特點建立風險評估模型，積極籌備建立風險評估管理系統，依據管理層偏好設立風險模型系數，多維度分析風險，實時監控重大風險，將經過內部審計部門認可的歷史風險評估記錄錄入系統。遇到重大事項或者爭議較大的事項時，可積極尋求外部專家工作。
（三）優化內部審計人員知識結構風險導向內部審計要求審計人員能夠識別各個業務和事項的關鍵風險點。目前我國大部分內部審計人員畢業于會計和財務管理專業，隨著企業經營業務的不斷深入化和復雜化，財會專業背景已經不足以使原有內部審計人員貫徹執行風險導向內部審計。引入同時具備內部審計知識和信息技術、項目管理、工程管理等專業知識的復合型人才，可以優化內部審計業務，識別重要風險。同時在注冊內部審計師考試中增加風險導向內部審計作為考試的重點內容予以考察，將對風險導向內部審計在我國的傳播發展起到積極意義。
作者：徐曉明單位：龍口市人局政府采購管理辦公室
【關鍵詞】 內部審計 質量控制 風險管理 作用
內部審計風險是指反映被審計單位及其經濟活動事項的會計資料存在嚴重的錯報、漏報，或者存在重大舞弊事項，內部審計人員經過審計未能發現，發表了不正確或不恰當審計意見的可能性。隨著市場經濟的深入發展和各項經濟活動的日益規范，內部審計風險已經成為一種客觀存在，明確地擺在了內部審計人員面前。因此，我們要認識內部審計風險產生的原因，采取有效措施，將審計風險控制在最低限度。
一、內部審計在會計風險管理中的責任
審計風險由三個要素構成：固有風險、控制風險和檢查風險。固有風險（Inherent Risk）是指在不考慮內部控制的情況下，某賬戶余額或某類交易發生重大錯報或漏報的可能性。如果審計人員認為，在不考慮內部控制的情況下，出現錯報的可能性很高，則他就會認為固有風險比較高。在確定固有風險水平時不考慮內部控制，是因為內部控制在審計風險模型中是以控制風險的形式單獨加以考慮的。固有風險與被審計單位所處的環境、行業的性質、科目和交易的性質有關。比如，關聯方交易的固有風險相對來說較高，高新技術企業固有風險比穩定的企業要高。固有風險與審計人員無關，審計人員不能改變或控制固有風險。控制風險（Control Risk）是指內部控制未能及時預防或查出重大錯報或漏報的可能性。控制風險大小與被審計單位內部控制設計的合理程度及是否有效執行有關，與審計人員無關。審計人員不能改變控制風險，但可以對其進行評估。檢查風險（Delectation Risk）是指審計人員執行審計程序后仍未能發現重大錯報或漏報的可能性。它與選用程序不當、執行偏差、錯誤地解釋審計結果、采用抽樣審計等有關，還與審計人員執行實質性測試的性質、范圍和時間有關，是審計程序的有效性和審計人員運用審計程序有效性的函數。
二、內部審計風險產生的原因
1、內部審計機構缺乏獨立性
首先，我國的內部審計機構是在改革開放以后依據國家有關規定設立的，帶有較濃厚的行政色彩。除一些規模較大的企事業單位內部審計機構獨立設置以外，很多是與紀檢、監察甚至財務合署辦公。這種管理體制，違反了內部審計機構應當獨立設置的原則，直接影響到審計的獨立性。其次，將審計與財務合并或附屬財務部門也不利于審計監督作用的發揮，這就形成了審計部門既是審計者也是被審計者，直接影響其審計評價結果的公正性和透明度。很多內部審計機構沒有專門的經費來源，不能保證有足夠的經費獨立開展工作。因此，目前我國內部審計機構無論在組織上、工作上還是經濟上都無法實現真正的獨立，從而影響了內部審計功能的發揮。
2、企業內部審計技術和方法本身隱含著較大的審計風險
審計取證模式落后。目前，內部審計基本為賬目基礎審計的現場經驗審計和制度基礎審計，主要審計目標是“查錯防弊”，審計人員風險意識淡薄。采用抽樣審計方法，審計人員基本上全憑主觀標準和經驗來確定樣本規模和評價樣本結果。這種判斷極易遺漏重要事項而形成審計風險。在審計取證過程中被審計對象往往不積極配合，甚至隱瞞有關資料，這就很難做到證據充分和完整，以致影響到審計結論的真實性，給審計帶來風險。目前內部審計技術手段多數仍停留在手工式上，很少運用計算機處理審計信息，這種情況常常導致審計任務積壓，審計時效差。審計人員大量的工作時間都花費在日常數據的計算上，這樣，調查取證的時間就不夠充分，容易產生計算誤差和審計判斷錯誤。
3、內部審計缺乏合理的質量控制體系
在實際工作中，由于一部分內部審計人員在審計過程中很少遵循審計規范，僅僅憑借以往的經驗進行實務操作，隨意性較大，增加了審計的失誤率和無效的重復勞動；審計人員不能按照要求進行審計抽樣測試和判斷，導致審計重點不突出；沒有按照方案要求對會計資料進行全面審計，審計證據收集不夠全面、不夠充分；對被審計單位提供的相關資料利用不當等，而其中任何一個環節的失誤都會增加最終的審計風險。
三、企業主要風險管理領域的審計
1、人力資源風險管理審計
（1）人力資源風險類型。一是人力資源招聘風險。是指企業在招聘人員過程中，由于招聘時的信息不對稱，導致不合格人員被招聘而形成的潛在風險。二是人力資源管理風險。是指企業在管理和使用人員過程中，由于管理措施不當或人力資源本身原因對企業目標造成損害的可能性。三是人力資源績效考評風險。是指企業在對人力資源的績效進行考評過程中，由于考評方法、程序等存在不科學、不合理等因素造成員工的不滿而影響企業目標實現的可能性。此外，人力資源風險還包括人力資源薪金管理風險、人力資源培訓風險等等。對高新技術企業來講，人力資源招聘風險、人力資源管理風險以及績效考評、薪金管理等風險顯得更為重要。
（2）導致人力資源風險的因素。一是個體目標與組織目標的差異。由于追求自己的目標而損害組織利益，或過于遷就組織目標而損害個體利益導致個體積極性受損。二是感情因素。組織對個體要有認同感并使個體有成就感，如果失衡便導致個體積極性的挫傷，因矛盾沖突而引發風險。三是事業發展。如果組織不存在個體發展空間，或組織發展空間與個體發展空間不一致，則導致人力資源流出風險。四是公平因素。組織內部不同員工的公平、員工投入與報酬的公平、員工與組織外部比較的公平等。不公平必然引發風險。五是薪金福利待遇。薪金福利待遇低下或持續止步不前必然引發風險。
