企業(yè)風(fēng)險審計研究

[摘 要]風(fēng)險審計不同于審計風(fēng)險，是隨著企業(yè)內(nèi)、外環(huán)境的變化，競爭的日趨激烈及審計學(xué)科自身發(fā)展的需要而應(yīng)運(yùn)而生的。風(fēng)險審計的定義、目標(biāo)、意義、策略是風(fēng)險審計研究的主要內(nèi)容。

[關(guān)鍵詞]企業(yè) 風(fēng)險審計 研究 策略

面對變化莫測的市場，企業(yè)面臨著多種多樣的不確定因素，重視風(fēng)險、管理風(fēng)險已經(jīng)成為現(xiàn)代企業(yè)經(jīng)營管理的迫切要求。實(shí)施風(fēng)險審計，不僅有助于提高企業(yè)抗風(fēng)險的能力，而且還能幫助企業(yè)更好的應(yīng)付由于市場環(huán)境以及企業(yè)內(nèi)部環(huán)境帶來的各種不確定性，有助于提高審計在企業(yè)管理結(jié)構(gòu)中的重要性。

一、 企業(yè)風(fēng)險審計的內(nèi)涵

風(fēng)險審計是一種職業(yè)工作，它是企業(yè)內(nèi)部審計師通過測試風(fēng)險管理的有關(guān)方面，對風(fēng)險程度及管理情況做出鑒別、評價，以實(shí)現(xiàn)企業(yè)運(yùn)營目標(biāo)。風(fēng)險審計肩負(fù)著為戰(zhàn)略決策及戰(zhàn)略目標(biāo)的實(shí)現(xiàn)提供信息保證的重任，所以要求審計人按照審計準(zhǔn)則、職業(yè)道德進(jìn)行執(zhí)業(yè)，注意控制審計質(zhì)量，降低審計風(fēng)險。

二、企業(yè)風(fēng)險審計的目標(biāo)

審計目標(biāo)的確定受幾個因素的影響，按照劉明輝教授的觀點(diǎn)：“需求是影響審計目標(biāo)的根本因素”；“審計能力是影響審計目標(biāo)確定的決定性制約因素”；“環(huán)境的制約使審計目標(biāo)成為現(xiàn)實(shí)的目標(biāo)縱¨。企業(yè)首席審計執(zhí)行官（CAE）及有關(guān)審計師在確定風(fēng)險審計目標(biāo)時，應(yīng)該結(jié)合組織需要的重要程度、迫切程度，從企業(yè)實(shí)際環(huán)境條件出發(fā)，參考企業(yè)自身的能力和資源，合理安排。

（1）企業(yè)風(fēng)險審計的總目標(biāo)

總目標(biāo)是指審計主體通過審計活動所期望達(dá)到的境地或最終結(jié)果。企業(yè)風(fēng)險審計的總目標(biāo)是審計部門和審計師按照組織風(fēng)險管理方針和策略的部署，以風(fēng)險管理目標(biāo)為標(biāo)準(zhǔn)，審核被審計部門在風(fēng)險識別、評價、管理等方面的合理性和有效性，于損失發(fā)生之前能作出最有效安排，使損失發(fā)生后所需要的資源，與保持有效經(jīng)營必要的資源，能達(dá)成適度平衡，幫助組織實(shí)現(xiàn)目標(biāo)。

（2）企業(yè)風(fēng)險審計的具體目標(biāo)

審計具體目標(biāo)是總目標(biāo)的具體化，并受到總目標(biāo)的制約。審計具體目標(biāo)包括一般審計目標(biāo)和項(xiàng)目審計目標(biāo)。一般審計目標(biāo)是進(jìn)行所有項(xiàng)目審計均必須達(dá)到的目標(biāo)；項(xiàng)目目標(biāo)是按每個風(fēng)險管理項(xiàng)目分別確定的目標(biāo)。一般審計目標(biāo)適用于所有項(xiàng)目的審計，項(xiàng)目審計目標(biāo)則只適用于某一特定項(xiàng)目的審計。

（3）企業(yè)風(fēng)險審計的一般審計目標(biāo)

1.風(fēng)險范圍確定的合理性：包括戰(zhàn)略范圍、組織范圍、業(yè)務(wù)范圍、風(fēng)險范圍；2.風(fēng)險評價標(biāo)準(zhǔn)與指標(biāo)體系的科學(xué)性：評價基礎(chǔ)、評價方法、評價內(nèi)容、指標(biāo)計算；3.風(fēng)險識別、評價的科學(xué)性：主要審核如下方面：按照審計確定的風(fēng)險范圍，核實(shí)風(fēng)險識別是否全面；風(fēng)險各級分類的合理性；可控風(fēng)險、不可控風(fēng)險確定的科學(xué)性；4.風(fēng)險管理措施、方法與程序的合理性；5.風(fēng)險實(shí)際處理的合理性。

三、 企業(yè)風(fēng)險審計的意義

關(guān)于風(fēng)險審計的意義，人們進(jìn)行了有益的探索?！镀髽I(yè)風(fēng)險審計》指出：一項(xiàng)研究對內(nèi)部審計人員提供的910份調(diào)查報告進(jìn)行了分析，結(jié)果發(fā)現(xiàn)，63%的報告都把以下四點(diǎn)作為最常見的風(fēng)險因素：（1）沒有對經(jīng)營的業(yè)績進(jìn)行定期的、獨(dú)立的審查；（2）內(nèi)部控制方法不當(dāng)；（3）授權(quán)與分工的方法不恰當(dāng)；（4）對資產(chǎn)、記錄、計算機(jī)程序及數(shù)據(jù)文件等的接觸缺乏權(quán)限控制。

由于這些風(fēng)險因素的存在，定期監(jiān)督審核是必要的。對風(fēng)險和控制有效性的持續(xù)審核應(yīng)是適當(dāng)?shù)模捎诮?jīng)營及人員都會發(fā)生變動，風(fēng)險以至隨之的后果和可能性也要變動，最為有效的控制能隨時間的變動而改變。對于變動最多、風(fēng)險最大的地方要對風(fēng)險管理全過程施行嚴(yán)密、頻繁的監(jiān)測和評價。IIA《內(nèi)部審計實(shí)務(wù)標(biāo)準(zhǔn)》新近增加了內(nèi)部審計對風(fēng)險管理的風(fēng)險識別、分析評價、措施與方法等信息提供“保證”的功能。

內(nèi)部審計是風(fēng)險管理的一種方法、一種手段，而風(fēng)險管理則是內(nèi)部審計的一項(xiàng)新的內(nèi)容、一個新的領(lǐng)域。從發(fā)展趨勢來看，內(nèi)部審計不僅越來越關(guān)注風(fēng)險，同時，也是風(fēng)險管理的重要組織部分。內(nèi)部審計更強(qiáng)調(diào)確認(rèn)經(jīng)營風(fēng)險是否得到有效管理，由對交易事項(xiàng)和政策的遵循的評價，轉(zhuǎn)變?yōu)閷δ繕?biāo)、戰(zhàn)略和風(fēng)險管理程序的關(guān)注；內(nèi)部審計的建議更加強(qiáng)調(diào)風(fēng)險的規(guī)避、風(fēng)險轉(zhuǎn)移和風(fēng)險控制，通過有效的風(fēng)險管理提高組織整體管理的效果和效率。對于現(xiàn)代企業(yè)來說，風(fēng)險無處不在。內(nèi)部審計的責(zé)任就是找出組織的主要風(fēng)險。內(nèi)部審計介入風(fēng)險管理的主要原因：（1）內(nèi)部審計機(jī)構(gòu)有獨(dú)特的位置；（2）內(nèi)部審計師更了解組織的高風(fēng)險領(lǐng)域；（3）內(nèi)部審計師對于組織目標(biāo)的實(shí)現(xiàn)有更強(qiáng)的責(zé)任感。

IIA將“評價和改進(jìn)風(fēng)險管理、控制和治理過程的效果”作為內(nèi)部審計的重要職責(zé)，視風(fēng)險管理為內(nèi)部審計的推動力，是國際內(nèi)部審計幾十年苦苦探索的經(jīng)驗(yàn)總結(jié)，更為內(nèi)部審計未來發(fā)展指明了方向。

四、操作企業(yè)風(fēng)險審計策略研究

操作風(fēng)險的審計有其自己的特點(diǎn)，因?yàn)槿魏我患移髽I(yè)在開展新業(yè)務(wù)或新系統(tǒng)剛上線時，由于規(guī)章制度不完善、員工操作經(jīng)驗(yàn)不足、管理上的漏洞等因素，都會使得出現(xiàn)操作風(fēng)險的概率較高。如果這些問題逐步解決，就會使操作風(fēng)險的頻率降低。不過，當(dāng)已有的系統(tǒng)開始老化和現(xiàn)有的市場經(jīng)濟(jì)環(huán)境發(fā)生變化后，原有的規(guī)章制度與系統(tǒng)已經(jīng)不適用已經(jīng)發(fā)生新變化的運(yùn)營環(huán)境，此時的操作風(fēng)險又可能重新上升。

（1）能夠客觀地、全面地管理風(fēng)險

風(fēng)險在企業(yè)內(nèi)部有一定的復(fù)雜性與綜合性特征，即一個部門造成的風(fēng)險或疏于風(fēng)險管理所帶來的后果往往不是由其直接承擔(dān)，而是傳遞到其他部門，最終可能使整個企業(yè)陷人困境。因此，有些部門可能會出現(xiàn)過度道德風(fēng)險。如采購部門為降低采購成本，就會忽視對材料品質(zhì)、使用效果等方面的檢查，或者有意購買殘次品。這種隱蔽的風(fēng)險最后會在產(chǎn)品生產(chǎn)或消費(fèi)過程中反映出來，最終給企業(yè)造成巨大損失，因此對風(fēng)險的防范、控制需要從整個系統(tǒng)進(jìn)行綜合考慮。但各部門受專業(yè)的局限較難做到，而內(nèi)部審計部門不從事具體業(yè)務(wù)活動，可以從全局出發(fā)，從客觀的角度對風(fēng)險進(jìn)行識別，及時預(yù)警管理部門采取措施規(guī)避風(fēng)險。

（2）控制、指導(dǎo)企業(yè)的風(fēng)險策略

由于內(nèi)部審計部門處于企業(yè)的董事會、管理層和各職能部門之間，能夠充當(dāng)企業(yè)長期風(fēng)險策略和各種決策的協(xié)調(diào)人，通過參與計劃編制與實(shí)施過程的監(jiān)督，可以調(diào)控、指導(dǎo)企業(yè)的風(fēng)險管理策略。內(nèi)部審計通過將風(fēng)險管理評價作為審計工作的重點(diǎn)，以檢查、評價風(fēng)險管理過程的充分性和有效性。

評價風(fēng)險管理主要目標(biāo)的完成情況。主要表現(xiàn)在評價公司以及同行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響企業(yè)發(fā)展的風(fēng)險；檢查公司的經(jīng)營戰(zhàn)略，了解公司能夠接受的風(fēng)險水平；與相關(guān)管理層討論部門的目標(biāo)、存在的風(fēng)險以及對降低風(fēng)險和加強(qiáng)控制的活動評價及有效性；評價風(fēng)險監(jiān)控報告制度是否恰當(dāng)；評價風(fēng)險管理結(jié)果的充分性和及時性；評價管理層對風(fēng)險的分析是否全面等。

評價管理層選擇的風(fēng)險管理方式的適當(dāng)性。每個公司應(yīng)根據(jù)自身活動來設(shè)計風(fēng)險管理過程。內(nèi)部審計人員的職責(zé)是評價公司風(fēng)險管理方式與公司活動的性質(zhì)是否適當(dāng)。

（3）樹立風(fēng)險管理理念

對企業(yè)操作風(fēng)險進(jìn)行審計要樹立正確的操作風(fēng)險管理理念。風(fēng)險管理理念就是以什么樣的思想來指導(dǎo)操作風(fēng)險管理，因此，對操作風(fēng)險有怎樣的認(rèn)識，就會有怎樣的操作風(fēng)險管理理念。對操作風(fēng)險片面、錯誤的認(rèn)識只能造成企業(yè)在進(jìn)行審計時偏離正確的方向，弱化審計在操作風(fēng)險管理中的作用。

企業(yè)高級管理層要對操作風(fēng)險審計認(rèn)識到位。企業(yè)業(yè)在操作風(fēng)險管理上存在一個錯誤理念，即重視對基層操作人員的管理，輕視對高級管理人員的管理。在他們看來，只有基層操作人員才有發(fā)生操作風(fēng)險的可能，因此，企業(yè)內(nèi)部審計部門的主要精力放在了基層操作人員身上，而對高層管理人員僅有離任審計，沒有日常的稽核監(jiān)督。但從企業(yè)業(yè)的現(xiàn)實(shí)來看，高層管理人員引發(fā)的操作風(fēng)險要遠(yuǎn)遠(yuǎn)大于基層操作人員引發(fā)的操作風(fēng)險。企業(yè)高級管理人員要擺正業(yè)務(wù)拓展與執(zhí)行制度之間的關(guān)系，拓展業(yè)務(wù)要以依法合規(guī)經(jīng)營為前提。

企業(yè)的高級管理人員要遵守法律和各種規(guī)章制度，擺正權(quán)力與制度的關(guān)系，權(quán)力不能凌駕于制度之上。企業(yè)高級管理人員在經(jīng)營管理過程中要對照制度對自己的決策進(jìn)行自查，及時修正，不斷檢查自己的行為。在此基礎(chǔ)上，企業(yè)高級管理人員要加強(qiáng)對企業(yè)員工的教育，定期組織企業(yè)員工學(xué)習(xí)崗位操作規(guī)程和各項(xiàng)規(guī)章制度，讓企業(yè)員工掌握各項(xiàng)制度，理解操作規(guī)程和規(guī)章制度的內(nèi)涵，增強(qiáng)執(zhí)行制度的自覺性和必要性，使每個企業(yè)員工都對操作風(fēng)險有正確的認(rèn)識，盡量從人的因素方面減少企業(yè)操作風(fēng)險發(fā)生的可能性。

企業(yè)要強(qiáng)化內(nèi)部審計，充分發(fā)揮內(nèi)審部門的作用。內(nèi)審部門針對企業(yè)操作風(fēng)險的特點(diǎn)，確定審計目標(biāo)，通過自律監(jiān)管審計和內(nèi)部控制審計，采用排查法，開展重點(diǎn)審計。內(nèi)審部門要運(yùn)用常掌握的信息和非現(xiàn)場審計發(fā)現(xiàn)的疑點(diǎn)，對企業(yè)具體操作崗位和企業(yè)員工進(jìn)行定期排查，及時掌握具體業(yè)務(wù)部門的動態(tài)，對可疑崗位和人員進(jìn)行重點(diǎn)審計，發(fā)現(xiàn)問題及時采取措施，防范操作風(fēng)險。

企業(yè)的內(nèi)審部門在實(shí)行日常審計監(jiān)督的基礎(chǔ)上，還要開展突擊審計。內(nèi)部審計部門要有效利用電腦審計軟件，利用計算機(jī)定期對企業(yè)的業(yè)務(wù)部門進(jìn)行非現(xiàn)場審計。對Et常開展的審計項(xiàng)目分單位建立審計檔案，實(shí)行El常審計監(jiān)督后，綜合分析可能存在操作風(fēng)險的具體業(yè)務(wù)部門和員工，開展突擊審計，以解決操作風(fēng)險防范隱蔽性、預(yù)警性差的問題。此外，企業(yè)內(nèi)部審計部門還要建立舉報制度，適時開展審計。由于操作違規(guī)事件具有偶然性、隱蔽性的特點(diǎn)，因此，要把實(shí)行舉報制度作為企業(yè)正常內(nèi)部審計的補(bǔ)充形式。建立舉報制度就是要公開舉報電話，設(shè)立舉報箱，實(shí)行舉報保密制度，對敢于舉報違規(guī)行為的舉報人在進(jìn)行保護(hù)的同時，給予表彰獎勵。審計部門要充分運(yùn)用這一手段，及時查處和發(fā)現(xiàn)可能給企業(yè)帶來的操作風(fēng)險?？傊?，企業(yè)的內(nèi)部審計部門要建立起與企業(yè)面臨的操作風(fēng)險相適應(yīng)的內(nèi)部審計的具體程序和規(guī)則，及時發(fā)現(xiàn)和防范企業(yè)操作風(fēng)險。

五、 結(jié)語

目前，我國對風(fēng)險管理、企業(yè)風(fēng)險審計的實(shí)施還處于初級階段，很多企業(yè)并未真正實(shí)施風(fēng)險管理審計，但風(fēng)險審計對企業(yè)的作用卻日益突出，把風(fēng)險審計納入審計工作范圍中，這就需要我們內(nèi)部審計積極投入到這一領(lǐng)域的探索與實(shí)踐之中！

參考文獻(xiàn)：

[1] 楊玉華. 內(nèi)部審計的新發(fā)展——風(fēng)險審計[J]. 商業(yè)會計. 2006（03）

[2] 曾偉. 論企業(yè)經(jīng)營管理活動中的風(fēng)險審計[J]. 當(dāng)代經(jīng)濟(jì). 2006（06）

[3] 劉慧芬. 新審計準(zhǔn)則中現(xiàn)代風(fēng)險審計的優(yōu)勢體現(xiàn)[J]. 當(dāng)代經(jīng)濟(jì). 2006（12）

[4] 郭偉昌，劉金鳳. 企業(yè)風(fēng)險審計模型研究與應(yīng)用[J]. 審計研究. 2008（06）

[5] 王志強(qiáng). 企業(yè)內(nèi)部控制風(fēng)險審計[J]. 科技資訊. 2008（13）

[6] 盛喆. 企業(yè)內(nèi)控風(fēng)險審計創(chuàng)新模式探討——頂崗審計模式[J]. 當(dāng)代經(jīng)理人. 2005（05）

[7] 曾繁榮，鄭毅. 論風(fēng)險審計[J]. 求索. 2004（10）

[8] 黃佳春. 風(fēng)險審計程序之我見[J]. 審計月刊. 2004（05）