王　瑩

摘要：企業(yè)風險管理審計是一個倍受關注的焦點問題，企業(yè)能否在存在著各種不確定性因素的環(huán)境中有序地運轉(zhuǎn)，企業(yè)風險管理是否能有效地執(zhí)行，很大程度上取決于對企業(yè)風險管理的審查和評價。本文在闡述企業(yè)風險和風險管理的基礎上，對企業(yè)風險管理審計的目標及主要內(nèi)容進行剖析，旨在使風險管理審計能更好的為企業(yè)服務，實現(xiàn)企業(yè)的利潤最大化。

關鍵詞：企業(yè)風險風險管理風險管理審計

一、企業(yè)的風險與風險管理

風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經(jīng)驗和近代的科學成就而發(fā)展起來的一門新的管理科學。企業(yè)通過對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最經(jīng)濟合理的方法處理風險，以實現(xiàn)最大的安全保障的科學管理方法來控制和規(guī)避風險事故。風險產(chǎn)生于事物發(fā)展的起始直到結束的全過程，因此風險管理屬于過程管理范疇。

二、企業(yè)風險管理審計的作用及特性

風險管理審計是企業(yè)內(nèi)部審計部門采用的一種系統(tǒng)化、規(guī)范化的方法來進行以測試風險管理信息系統(tǒng)、各業(yè)務循環(huán)系統(tǒng)以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，通過對機構的風險管理、控制及監(jiān)督過程進行評價進而提高過程效率，幫助機構實現(xiàn)目標。并具有以下的特性：

(一)計能夠在風險管理中發(fā)揮獨特的作用。一是能夠客觀地、從全局的角度管理風險。二是控制、指導企業(yè)的風險策略。三是內(nèi)部審計部門的建議更易引起重視。

(二)內(nèi)部審計在風險管理中具有自身的特點。一是審計思路和觀念發(fā)生根本性轉(zhuǎn)變。二是審計工作重心開始轉(zhuǎn)移。三是企業(yè)風險管理審計的方法更科學、更先進。四是企業(yè)風險管理審計的目的更加明確。

(三)內(nèi)部審計具有自身的定位優(yōu)勢。一是內(nèi)部審計以推進公司規(guī)范化運作和管理，是規(guī)范經(jīng)營管理的助推器。二是實行內(nèi)部審計以保證公司控制政策、程序和控制活動的實施，是企業(yè)風險管理的需要。

三、企業(yè)風險管理審計的內(nèi)容

(一)評價風險管理組織機構的健全性。企業(yè)必須根據(jù)規(guī)模大小、管理水平、風險程度以及生產(chǎn)經(jīng)營的性質(zhì)等方面的特點，在全體員工參與合作和專業(yè)管理相結合的基礎上，建立一個包括風險管理負責人、一般專業(yè)管理人、非專業(yè)風險管理人和外部的風險管理服務等規(guī)范化風險管理的組織體系。該體系應根據(jù)風險產(chǎn)生的原因和階段不斷地進行動態(tài)調(diào)整，并通過健全的制度來明確相互之間的責、權、利。使企業(yè)的風險管理體系成為一個有機整體。

(二)評估風險識別的充分性。風險識別是指對企業(yè)所面臨的、潛在的風險加以判斷、歸類和鑒定風險性質(zhì)的過程，內(nèi)部審計要對原有的已識別風險是否充分進行評價，企業(yè)所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統(tǒng)計預測分析、投入產(chǎn)出分析、流程圖分析、資產(chǎn)負債分析、因果分析、損失清單分析、保險調(diào)查法和專家調(diào)查法等。

(三)評價已有風險衡量的恰當性。風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據(jù)，對風險采取相應對策。內(nèi)部審計要對已有的風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當?shù)墓烙嬘枰愿２捎玫姆椒ㄖ饕校赫{(diào)查和專家打分法、風險報酬法(又稱調(diào)整標準貼現(xiàn)率法)、風險當量法、解析方法、蒙特卡羅模擬方法等。

(四)評估風險防范措施的充分性，并提出改進措施。風險的防范措施是指為降低已識別出并已衡量的風險所采取的措施。內(nèi)部審計對有關部門針對風險所采取的防范措施進行檢查。對于缺乏風險控制措施的情況，內(nèi)部審計部門應提出改進措施和建議，以強化企業(yè)的風險管理，降低風險損失。采用的方法有：避免風險、損失控制、分離風險單位、非保險方式的轉(zhuǎn)移風險(包括轉(zhuǎn)移風險源、簽訂免除責任協(xié)議、利用合同中的轉(zhuǎn)移責任條款)、保險等。

需要注意是，風險管理的理論和實務證明沒有任何一種方法的功能是萬能的，進行風險識別方法的適當性審查和評價時，必須注重分析企業(yè)風險管理部門是否將各種方法相互融通、相互結合地運用。

四、實施風險管理審計給審計人員提出了更高的要求

風險管理審計是對內(nèi)部審計職業(yè)的一項新的挑戰(zhàn)，如何適應新形勢的需要，建立一個符合風險管理要求的內(nèi)部審計部門，這就要求我們對審計人員的綜合能力提出了更高的標準。

(一)內(nèi)部審計人員必須要有良好的政治素質(zhì)、過硬的專業(yè)知識和組織能力，熟練掌握國家的政策法規(guī)；熟練地運用內(nèi)部審計標準、程序和技術；要懂得會計、經(jīng)濟、商業(yè)法、稅收、財務、定量方法和計算機信息等基本原理。

(二)內(nèi)部審計人員必須具備終身學習的能力。除了要掌握一定的信息技術，具備對一般的信息系統(tǒng)審核的能力，能在審計的全過程中利用審計軟件之外；為了與企業(yè)的發(fā)展戰(zhàn)略保持一致，內(nèi)部審計人員必須不斷地學習新的知識，不斷的充實和完善自己。

(三)內(nèi)審人員要有發(fā)現(xiàn)問題、解決問題的能力。要有較強的編寫報告和提出建議的文字表達能力，要有風險管理方面的基本知識或經(jīng)歷，以保證審計質(zhì)量，達到幫助企業(yè)規(guī)避風險、減少風險的目的。

(四)內(nèi)部審計人員應有創(chuàng)新能力。通過對組織的調(diào)查和測試，建立創(chuàng)造性的思維模式對經(jīng)營活動和環(huán)境的基礎假設提出質(zhì)疑。不斷地總結與發(fā)展思維模式是有效進行風險管理的基礎。

(五)內(nèi)部審計人員要具有良好的交流與溝通能力。與被審計單位維持良好的人際關系，消除被審計單位的抵觸情緒。共同分析錯誤和問題的實際及潛在影響，探討改進措施和可行性，從而為管理人員充當改善經(jīng)營管理、實現(xiàn)企業(yè)目標的熱心顧問和助手。