風險管理審計促管理水平提升

□ 董明惠

隨著經(jīng)濟發(fā)展、科技進步以及管理手段創(chuàng)新，企業(yè)在生產(chǎn)經(jīng)營過程中面臨的各種風險不斷增多，風險管理也因此越來越受到重視。風險管理審計作為了解被審計單位風險管理工作的有效手段可謂方興未艾。

把握內(nèi)涵，找準重點

風險管理審計是通過實施必要的審計程序，對企業(yè)風險管理情況特別是風險評估、風險應(yīng)對所進行的審查與評價，重點關(guān)注面臨的內(nèi)、外部風險是否已得到充分、適當?shù)拇_認、防范和控制。實施風險管理審計項目，應(yīng)按照風險管理審計的內(nèi)涵要求開展審前準備、現(xiàn)場查證等各項工作，找準審計重點，從而做到有的放矢，為整個審計項目奠定基礎(chǔ)。

在審前準備階段，需要進行必要的審前調(diào)查，編制審計實施方案。進行審前調(diào)查，應(yīng)全面了解被審計單位的基本情況、風險管理工作開展情況以及相關(guān)外部環(huán)境情況，重點關(guān)注有關(guān)情況中可能引發(fā)風險的各種因素。在編制風險管理審計實施方案過程中應(yīng)將審前調(diào)查了解的情況在方案中進行反映，特別是將所掌握的風險管理薄弱環(huán)節(jié)以及可能的風險因素作為審計重點。同時，要根據(jù)相關(guān)審計業(yè)務(wù)規(guī)范指引的要求，結(jié)合被審計單位的實際情況，完善審計實施方案的相關(guān)內(nèi)容，確保不發(fā)生遺漏。

□ 集團公司審計信息化應(yīng)用業(yè)務(wù)競賽決賽現(xiàn)場。徐捷 攝

風險評估，重中之重

風險評估是風險管理工作的核心。審計人員要重點審查風險評估工作，再逐項審查其他風險管理工作。

風險評估基礎(chǔ)工作是風險評估的保障。企業(yè)所處的內(nèi)、外部環(huán)境是持續(xù)變化的，因此企業(yè)所面臨的風險也在不斷調(diào)整。審查風險評估基礎(chǔ)工作，應(yīng)分別審查風險評估的依據(jù)、方法以及評估人員的技術(shù)能力，采用復(fù)核風險評估工作記錄的方法，審查風險評估依據(jù)的信息是否充分、準確，風險評估方法選擇及運用是否得當，并通過調(diào)查風險評估人員的工作經(jīng)歷、工作業(yè)績判斷其是否具備較強的技術(shù)能力。最后要對風險評估基礎(chǔ)工作的可靠性作出評價。

審查評價風險識別結(jié)果。根據(jù)所審查業(yè)務(wù)的經(jīng)營或管理目標，篩選和分析掌握的信息，全面查找影響目標實現(xiàn)的不確定性因素，并通過問卷調(diào)查、座談訪談等方法征求有關(guān)管理人員或?qū)＜业囊庖?，重新識別相關(guān)業(yè)務(wù)面臨的風險，再通過與被審計單位就同一業(yè)務(wù)的風險識別結(jié)果進行對比，確認有無風險遺漏，在此基礎(chǔ)上評價被審計單位風險識別結(jié)果的充分性。

審查評價風險分析與評價結(jié)果。逐一確定被審計單位所面臨風險產(chǎn)生的原因與所影響的業(yè)務(wù)，收集和分析有關(guān)信息，參考被審計單位風險分析與評價標準，并通過問卷調(diào)查、座談訪談等方法，征求有關(guān)人員對風險發(fā)生可能性、影響程度及風險等級的意見，重新確認風險發(fā)生可能性、影響程度與風險等級，再通過與被審計單位風險分析與評價結(jié)果進行對比，評價相關(guān)結(jié)果的適當性。

總結(jié)分析，促進管理

現(xiàn)場審計工作結(jié)束后，要對審計工作底稿進行分析、匯總，出具審計報告。風險管理審計報告要描述被審計單位基本情況與風險管理情況，反映風險管理工作中存在的主要問題，并對風險管理工作作出總體評價，同時提出審計意見與建議。被審計單位對于審計發(fā)現(xiàn)的風險管理突出問題要及時進行整改。審計部門還應(yīng)跟蹤審計意見與建議的落實情況，督促被審計單位整改審計查出的問題，促進被審計單位提升管理水平。