石立明　張思斯　馬利萍　烏日樂(lè)　翁根花

摘要：以風(fēng)險(xiǎn)審計(jì)理論為指導(dǎo)，結(jié)合本單位風(fēng)險(xiǎn)管理審計(jì)開(kāi)展的實(shí)際情況，初步建立起風(fēng)險(xiǎn)管理審計(jì)應(yīng)用模型，并對(duì)風(fēng)險(xiǎn)管理審計(jì)模型在應(yīng)用實(shí)踐中進(jìn)行分析和總結(jié)，以期對(duì)同行風(fēng)險(xiǎn)審計(jì)的應(yīng)用研究有所借鑒。

關(guān)鍵詞：風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)審計(jì) 應(yīng)用模型

一、引言

隨著當(dāng)今技術(shù)經(jīng)濟(jì)的飛速發(fā)展，企業(yè)面臨的經(jīng)營(yíng)環(huán)境日趨復(fù)雜，其面臨的風(fēng)險(xiǎn)也日趨多樣化，風(fēng)險(xiǎn)對(duì)企業(yè)持續(xù)經(jīng)營(yíng)及發(fā)展的影響也日趨嚴(yán)重。與之相對(duì)應(yīng)，企業(yè)管理層對(duì)于企業(yè)的風(fēng)險(xiǎn)管理也越來(lái)越重視，建立風(fēng)險(xiǎn)管理系統(tǒng)（ERM）應(yīng)對(duì)經(jīng)營(yíng)過(guò)程中的各類風(fēng)險(xiǎn)，已經(jīng)成為國(guó)際上大型企業(yè)的普遍管理行為。內(nèi)部審計(jì)作為公司治理的基石之一，將促進(jìn)企業(yè)的風(fēng)險(xiǎn)管理作為自身的主要職責(zé)。但是，如何在風(fēng)險(xiǎn)管理流程中履行監(jiān)控和評(píng)價(jià)的控制職能，通過(guò)評(píng)估運(yùn)營(yíng)風(fēng)險(xiǎn)管理，提示運(yùn)營(yíng)風(fēng)險(xiǎn)，大多數(shù)企業(yè)的內(nèi)部審計(jì)人員仍然處于摸索階段。

二、風(fēng)險(xiǎn)審計(jì)與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系

21世紀(jì)以來(lái)，隨著企業(yè)戰(zhàn)略管理的實(shí)施，風(fēng)險(xiǎn)戰(zhàn)略決策的啟用，風(fēng)險(xiǎn)審計(jì)成為決定內(nèi)部審計(jì)發(fā)展的方向。理論與實(shí)踐已經(jīng)證明，經(jīng)營(yíng)戰(zhàn)略、風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)三者之間協(xié)調(diào)一致，對(duì)企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)有著至關(guān)重要的影響。因此，為了內(nèi)部審計(jì)這一職業(yè)的成長(zhǎng)，內(nèi)部審計(jì)的主要職責(zé)應(yīng)該與企業(yè)的戰(zhàn)略目標(biāo)、風(fēng)險(xiǎn)管理措施結(jié)合起來(lái)。

三、內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用及流程簡(jiǎn)述

風(fēng)險(xiǎn)管理是企業(yè)的決策層及經(jīng)營(yíng)層的職責(zé)，制定什么樣的內(nèi)部規(guī)章及程序來(lái)識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn)，是企業(yè)管理當(dāng)局在業(yè)務(wù)流程中應(yīng)該予以事前明確規(guī)范。具體來(lái)說(shuō)，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用表現(xiàn)在三個(gè)方面，一是鑒別風(fēng)險(xiǎn)；二是區(qū)別可控制的風(fēng)險(xiǎn)；三是指出缺乏控制或過(guò)度控制的區(qū)域并提出建議。

四、風(fēng)險(xiǎn)管理審計(jì)的具體應(yīng)用

1.建立內(nèi)部審計(jì)信息平臺(tái)，廣泛收集風(fēng)險(xiǎn)因素

要確定風(fēng)險(xiǎn)管理審計(jì)的重點(diǎn)及要點(diǎn)，掌握豐富的信息資源是必需的前提條件。具體的做法是針對(duì)公司及下屬分、子公司、以審計(jì)對(duì)象為單元，建立審計(jì)信息平臺(tái)，按季度定期收集相關(guān)風(fēng)險(xiǎn)信息。信息平臺(tái)由四部分構(gòu)成：

（1）基本信息欄

（2）歷史審計(jì)信息欄

（3）當(dāng)前信息欄

（4）風(fēng)險(xiǎn)管理信息欄

2.確定風(fēng)險(xiǎn)管理審計(jì)重點(diǎn)和要點(diǎn)

在掌握被審計(jì)對(duì)象的大量風(fēng)險(xiǎn)信息的前提下，我們通過(guò)因素分析，確定權(quán)重，逐一評(píng)分，按重要性原則確定公司風(fēng)險(xiǎn)審計(jì)的重點(diǎn)及要點(diǎn)。

（1）根據(jù)風(fēng)險(xiǎn)因素企業(yè)整體風(fēng)險(xiǎn)的重要性程度，確定每一個(gè)風(fēng)險(xiǎn)因素的權(quán)重，并對(duì)每一個(gè)風(fēng)險(xiǎn)因素確定具體的評(píng)分標(biāo)準(zhǔn)。

（2）給各種分析因素評(píng)分。在對(duì)各種風(fēng)險(xiǎn)因素評(píng)分時(shí)，主要是利用審計(jì)人員的專業(yè)判斷，參考標(biāo)準(zhǔn)，確定該風(fēng)險(xiǎn)因素處于評(píng)分標(biāo)準(zhǔn)的哪一個(gè)區(qū)間，給出相應(yīng)的分值。

（3）風(fēng)險(xiǎn)排序。將每個(gè)審計(jì)對(duì)象包含的各項(xiàng)風(fēng)險(xiǎn)因素的分值與相應(yīng)的風(fēng)險(xiǎn)權(quán)重相乘并加總，得出每一審計(jì)對(duì)象所得風(fēng)險(xiǎn)分值。按所得分值從高到低進(jìn)行風(fēng)險(xiǎn)排序，以確定風(fēng)險(xiǎn)審計(jì)對(duì)象的重點(diǎn)及要點(diǎn)。

3.風(fēng)險(xiǎn)管理審計(jì)的測(cè)試

對(duì)被審計(jì)單位風(fēng)險(xiǎn)管理的測(cè)試共分六大模塊，旨在明確需要測(cè)試的內(nèi)容，建立相應(yīng)的測(cè)試標(biāo)準(zhǔn)。

六大測(cè)試模塊分別為：

（1）全面風(fēng)險(xiǎn)管理體系的建立情況模塊：主要包括風(fēng)險(xiǎn)管理組織體系的建立情況，職責(zé)的落實(shí)情況，具體的措施情況。

（2）戰(zhàn)略風(fēng)險(xiǎn)識(shí)別、分析、評(píng)估及應(yīng)對(duì)模塊：主要包括戰(zhàn)略、計(jì)劃、目標(biāo)的制定依據(jù)測(cè)試，被審計(jì)單位對(duì)外部環(huán)境的分析程序測(cè)試，被審計(jì)單位對(duì)自身的優(yōu)劣勢(shì)的分析情況。

（3）市場(chǎng)風(fēng)險(xiǎn)識(shí)別分析評(píng)估及應(yīng)對(duì)模塊：主要有被審計(jì)單位產(chǎn)品分析程序的測(cè)試，競(jìng)爭(zhēng)對(duì)手分析程序的測(cè)試，客戶及供應(yīng)商的分析程序測(cè)試。

（4）財(cái)務(wù)風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊：主要包括對(duì)財(cái)務(wù)預(yù)警體系的建立情況的測(cè)試，預(yù)警作用的實(shí)際發(fā)揮情況的測(cè)試。

（5）運(yùn)營(yíng)風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊：主要包括公司治理的測(cè)試，組織機(jī)構(gòu)職能及其履行的測(cè)試，產(chǎn)品結(jié)構(gòu)及技術(shù)能力等風(fēng)險(xiǎn)管理程序的測(cè)試，各項(xiàng)資源管理中的風(fēng)險(xiǎn)識(shí)別評(píng)估應(yīng)對(duì)能力的測(cè)試。

（6）法律風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊：主要包括測(cè)試被審計(jì)單位對(duì)法律風(fēng)險(xiǎn)的分析、研究及把握能力，測(cè)試應(yīng)對(duì)法律風(fēng)險(xiǎn)的措施執(zhí)行效果。

4.風(fēng)險(xiǎn)管理的審計(jì)評(píng)估

（1）評(píng)價(jià)被審計(jì)對(duì)象風(fēng)險(xiǎn)管理范圍的合理性

對(duì)于被審計(jì)對(duì)象在風(fēng)險(xiǎn)管理范圍的確定方面是否全面和合理，通常是利用以下幾種方法：PEOW分析、SWOT分析、KSF分析、核心競(jìng)爭(zhēng)力分析、財(cái)務(wù)收益分析、會(huì)計(jì)比率分析等方法。

（2）評(píng)價(jià)被審計(jì)對(duì)象風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的合理性

被審計(jì)單位應(yīng)該根據(jù)風(fēng)險(xiǎn)管理對(duì)象的不同，建立相應(yīng)的風(fēng)險(xiǎn)因素評(píng)價(jià)標(biāo)準(zhǔn)。若被審計(jì)對(duì)象沒(méi)有相應(yīng)的風(fēng)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn)，則應(yīng)認(rèn)為是一種缺陷。

（3）評(píng)價(jià)被審計(jì)單位的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)功能

結(jié)合企業(yè)的經(jīng)營(yíng)戰(zhàn)略，通過(guò)對(duì)審計(jì)單位的識(shí)別、分析、評(píng)價(jià)的職能分工、機(jī)構(gòu)設(shè)置和具體業(yè)務(wù)流程進(jìn)行檢查，測(cè)試風(fēng)險(xiǎn)控制流程，評(píng)價(jià)被審計(jì)單位是否能完成風(fēng)險(xiǎn)管理的使命與目標(biāo)。

（4）被審計(jì)單位的風(fēng)險(xiǎn)管理措施

現(xiàn)代企業(yè)應(yīng)對(duì)各種風(fēng)險(xiǎn)的措施一般有五種，分別是：規(guī)避、控制、保留、轉(zhuǎn)移和利用。每種措施的應(yīng)用對(duì)應(yīng)于一定的條件，否則就可以認(rèn)定為不恰當(dāng)。

①規(guī)避措施的評(píng)價(jià)。被審計(jì)單位采用規(guī)避措施，應(yīng)該具備如下條件：風(fēng)險(xiǎn)的發(fā)生不可避免或雖可避免但將產(chǎn)生另一新的更大風(fēng)險(xiǎn)；采用規(guī)避措施最經(jīng)濟(jì)。

②控制措施的評(píng)價(jià)。如果被審計(jì)單位采用控制措施，審計(jì)人員應(yīng)該對(duì)控制措施的健全性和有效性進(jìn)行測(cè)試，并評(píng)價(jià)措施是否能將風(fēng)險(xiǎn)控制在審計(jì)單位可以接受或承擔(dān)的范圍內(nèi)。

③風(fēng)險(xiǎn)保留措施的評(píng)價(jià)。當(dāng)被審計(jì)單位采用風(fēng)險(xiǎn)保留措施時(shí)，審計(jì)人員應(yīng)審核該風(fēng)險(xiǎn)是否是不可轉(zhuǎn)移與不可避免，審核處理風(fēng)險(xiǎn)的成本是否大于承擔(dān)風(fēng)險(xiǎn)所付出的代價(jià)，風(fēng)險(xiǎn)可能發(fā)生的損失單位是否可以承擔(dān)的范圍內(nèi)。

④轉(zhuǎn)移措施的評(píng)價(jià)。如果被審計(jì)單位采用保險(xiǎn)或財(cái)務(wù)性非保險(xiǎn)等風(fēng)險(xiǎn)轉(zhuǎn)移措施，審計(jì)人員應(yīng)審核其保險(xiǎn)條款及保險(xiǎn)范圍與風(fēng)險(xiǎn)的適應(yīng)性，財(cái)務(wù)性非保險(xiǎn)轉(zhuǎn)移措施是否存在的法律風(fēng)險(xiǎn)。

⑤風(fēng)險(xiǎn)應(yīng)用措施的評(píng)價(jià)。如果被審計(jì)單位采用利用措施，審計(jì)人員應(yīng)該對(duì)利用風(fēng)險(xiǎn)可以帶來(lái)的收益與承擔(dān)風(fēng)險(xiǎn)所付出的成本是否匹配進(jìn)行，對(duì)風(fēng)險(xiǎn)利用措施的系統(tǒng)性及未來(lái)效果進(jìn)行預(yù)測(cè)并作出評(píng)價(jià)。

5.評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)監(jiān)管系統(tǒng)的功能

一個(gè)完整的風(fēng)險(xiǎn)監(jiān)管系統(tǒng)，一般有四個(gè)基本要求，即風(fēng)險(xiǎn)管理政策、風(fēng)險(xiǎn)管理的支持結(jié)構(gòu)和資源、實(shí)施的方案、持續(xù)的評(píng)估和審核。

6.評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)預(yù)警功能

風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)與風(fēng)險(xiǎn)臨界點(diǎn)構(gòu)成風(fēng)險(xiǎn)預(yù)警系統(tǒng)的兩大支柱。內(nèi)部審計(jì)人員應(yīng)該審核被審計(jì)單位是否根據(jù)不同的風(fēng)險(xiǎn)類型建立了標(biāo)準(zhǔn)的風(fēng)險(xiǎn)臨界點(diǎn)，主要根據(jù)風(fēng)險(xiǎn)的性質(zhì)（最好是能夠定量）、發(fā)生的概率、發(fā)生的頻率，計(jì)算出風(fēng)險(xiǎn)數(shù)值（風(fēng)險(xiǎn)度），與風(fēng)險(xiǎn)管理的經(jīng)驗(yàn)層制定的臨界點(diǎn)進(jìn)行對(duì)比，以判斷被審計(jì)單位的風(fēng)險(xiǎn)預(yù)警系統(tǒng)的合理性與有效性。

五、結(jié)束語(yǔ)

本文對(duì)風(fēng)險(xiǎn)管理審計(jì)具體應(yīng)用的體會(huì)進(jìn)行了闡述，還有許多不完善的地方需要在以后的工作中進(jìn)一步地學(xué)習(xí)與探索；一是進(jìn)入風(fēng)險(xiǎn)信息平臺(tái)信息量的選取要進(jìn)一步科學(xué)分類；二是重要風(fēng)險(xiǎn)因素的評(píng)分標(biāo)準(zhǔn)在應(yīng)用中不太好掌握；三是建立的風(fēng)險(xiǎn)管理審計(jì)標(biāo)準(zhǔn)的假設(shè)前提并不在任何時(shí)候都存在。