風險管理審計在科技型企業(yè)中的應用思考

劉彥

近年來，隨著內部審計理論與方法的發(fā)展，以風險管理為導向的風險管理審計在企業(yè)中逐漸被廣泛采用。本文通過對風險管理審計的概念介紹，分析了科技型企業(yè)實施風險管理審計的意義，對風險管理審計在科技型企業(yè)的實施運用進行了思考。

風險管理 風險管理審計

科技型企業(yè) 應用

面對全球經(jīng)濟復雜變化的環(huán)境，企業(yè)的生產(chǎn)經(jīng)營面臨更多的不確定因素。重視風險，主動管理風險成為現(xiàn)代企業(yè)經(jīng)營管理的重要部分。在科技型企業(yè)中開展風險管理審計，從風險的視角對企業(yè)的管理進行診斷，不僅有利于企業(yè)提高風險管理能力，更有助于企業(yè)從容應對內外環(huán)境變化帶來的不確定性，進而促進企業(yè)經(jīng)營管理的提升。

風險管理審計的涵義

風險管理是對影響組織目標實現(xiàn)的各種不確定事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍的過程。風險管理審計是內部審計的組成部分，是指內部審計部門采用系統(tǒng)化、規(guī)范化的方法，對承擔風險管理職責的部分所制定的應對程序、對策方案以及及值得合理性與有效性進行監(jiān)督、評價和咨詢，以改進企業(yè)對風險的管理，增進企業(yè)價值的一種審計類型。

科技型企業(yè)開展風險管理審計的意義

科技型企業(yè)具有高投入、高創(chuàng)新、高成長性等特點，無論是在運營還是發(fā)展過程中，均面臨許多不確定性。在科技型企業(yè)中開展風險管理審計，能夠從風險的角度對企業(yè)進行體檢，通過對企業(yè)風險管理情況進行評估和測試，及早發(fā)現(xiàn)企業(yè)在風險管理過程中的不足，防范或降低因風險而引發(fā)的損失。具體意義如下：

（1）能夠及時發(fā)現(xiàn)企業(yè)在風險管理工作中的不足之處，督促相關部門完善風險管理制度，提高管理人員的風險防控能力，加強對風險管理工作的重視。

（2）能夠評價工作流程設計與執(zhí)行的合理性、有效性，及時發(fā)現(xiàn)業(yè)務流程中未曾發(fā)現(xiàn)或未消除的風險點，起到風險警示作用，將可能產(chǎn)生的風險損失降低。

（3）風險管理審計是一種新型的審計模式，在審計思路、審計內容、審計職能等方面均較傳統(tǒng)審計模式有較大進步，不僅提高了內部審計的價值作用，而且促進企業(yè)經(jīng)營管理的改進提高。內部審計部門站在客觀、全局的角度上，通過識別風險，防范風險，促進企業(yè)風險管理水平的提升。

風險管理審計在科技型企業(yè)中的實施應用

在科技型企業(yè)中開展風險管理審計，可遵循風險識別、風險分析、風險應對的流程實施推進。

（1）風險識別階段。著重對企業(yè)整體環(huán)境層面開展風險管理審計，對企業(yè)的風險管理實施狀況形成一個基本判斷，可采用現(xiàn)場訪談、資料查閱、問卷調查等審計方法開展工作。在此過程中，主要從企業(yè)的風險管理組織建設和制度建設方面著手。組織建設包括管理層對風險管理的重視程度，風險管理組織架構及職責分工，風險管理隊伍建設和人才培養(yǎng)，企業(yè)風險文化建設，風險管理與其他管理工作的結合情況等；制度建設包括是否制定了風險管理的相關制度，是否對風險管理制度建立了更新程序等。在對企業(yè)的風險管理環(huán)境有了初步判斷后，可結合科技型企業(yè)的特點和企業(yè)的具體經(jīng)營情況對風險進行識別。

（2）風險風析階段。此階段需要開展的工作主要包括分析出企業(yè)的戰(zhàn)略和業(yè)務活動中存在的主要風險，對分析出的風險進行重要性排序。從戰(zhàn)略、市場、運營、財務、法律五個方向出發(fā)，對照各類一級風險中的二級細化風險內涵進行判斷分析?？萍夹推髽I(yè)的特點決定了企業(yè)普遍面臨以下風險，包括人力資源風險、研發(fā)風險和資金風險。

人力資源風險是指企業(yè)因人力資源結構不合理，高端、關鍵人才短缺，人才使用或激勵不當，不能有效支撐企業(yè)持續(xù)發(fā)展的風險。人力資源是科技型企業(yè)的關鍵競爭力，產(chǎn)品技術研發(fā)團隊的合理構成與穩(wěn)定性對企業(yè)生存發(fā)展影響重大。分析人力資源風險時，可通過計算人員離職率衡量企業(yè)內部人力資源流動狀況，了解員工滿意度，進而判斷企業(yè)是否存在人員離職風險。通過人才梯隊結構情況，判斷公司是否存在核心人員短缺、人員結構不合理等風險。通過人才招聘計劃完成率、核心崗位的后備梯隊數(shù)量、核心骨干員工年度培訓小時數(shù)及培訓成本等，判定公司是否存在人員招聘不足、人員培養(yǎng)培訓不足等風險。

研發(fā)風險是指由于技術、人員、經(jīng)費、計劃安排等原因導致研發(fā)進度滯后或失敗或產(chǎn)品質量不能滿足要求等，從而給企業(yè)長遠發(fā)展造成損失的風險。技術的不確定性、市場的不確定性、競爭的不確定性和政策的不確定性均會對企業(yè)的研發(fā)情況產(chǎn)生重大影響。通過研發(fā)任務的進度情況判斷是否存在研發(fā)進度拖期風險；通過某個任務研發(fā)技術的成熟率、技術成熟度判斷該研發(fā)是否存在技術風險。

資金風險包括資金短缺風險和資金使用風險，是指企業(yè)因資金使用不規(guī)范、資金使用效率低下、資金安全缺乏保障等原因導致的短缺風險或者資金出現(xiàn)短缺不能滿足發(fā)展要求的風險。通過判斷資金缺口，并結合企業(yè)的籌融資能力分析判斷企業(yè)是否存在資金短缺風險。

（3）風險應對階段。審計師對企業(yè)的風險管理情況進行識別和分析評估后，針對評估出的風險，提出相應的風險建議，督促企業(yè)開展后續(xù)的風險應對與管理。應對人力資源風險，主要從招好人、用好人、留住人幾個角度考慮，可采用的風險管理措施包括評估企業(yè)人力資源結構，根據(jù)企業(yè)戰(zhàn)略發(fā)展做好人才招聘和人才儲備工作；建立以人為本的企業(yè)文化，制定能夠發(fā)揮員工積極性的激勵政策，充分合理利用企業(yè)的人力資源；設計合理的薪酬體系，加強員工的職業(yè)規(guī)劃體系建設，重視員工培訓，建立健全合理完善的培訓體系等。應對研發(fā)風險，可從技術、人員、經(jīng)費、計劃管理角度考慮。技術方面，在項目實施前期做好調研和論證，對技術成熟率和成熟度要有較充分的認識；人員方面，配備好研發(fā)團隊，組織好人員的研發(fā)任務分配；經(jīng)費方面，確保項目經(jīng)費保障，同時做好項目預算編制和執(zhí)行；計劃管理方面，控制好研發(fā)進度，確保研發(fā)項目的每個里程碑節(jié)點。在資金風險管控方面，要做好企業(yè)的資金使用計劃和預算，準確測算項目現(xiàn)金流支出；制定資金使用相關制度并嚴格遵照執(zhí)行，保證資金使用的安全性和合規(guī)性；制定籌融資預案，對于可預見的資金短缺狀況進行及時的輸血。

[1]張濤.企業(yè)應如何開展風險管理審計[J].經(jīng)濟師，2014（2）

[2]汪振綱.風險管理審計理論述評[J].會計之友，2010（5）

[3]王琦.企業(yè)應如何有效開展風險管理審計[J].財經(jīng)界，2016（ 11）