淺析績效審計在企業(yè)風險管理中的應用

●張承業(yè)

一、引言

經(jīng)濟新時代的到來，企業(yè)既面臨著機遇，也面臨著挑戰(zhàn)。隨著隨著供給側改革、振興實業(yè)經(jīng)濟的深入貫徹，各行業(yè)當務之急是加快轉型升級，企業(yè)經(jīng)營環(huán)境復雜多變，面臨的風險也在不斷變化。企業(yè)之間的競爭已經(jīng)不再僅僅是外部競爭，更多的是企業(yè)內(nèi)部控制和管理，做好風險防控是提高企業(yè)競爭力、有效規(guī)避風險的重要措施?？冃徲嬜鳛楝F(xiàn)代企業(yè)風險管理的手段之一，風險導向下的績效審計能站在企業(yè)長遠發(fā)展角度更好地開展審計工作，充分發(fā)揮績效審計的作用。然而績效審計在我國開展時間較短，與國際發(fā)展水平仍存在很大差距，在企業(yè)風險管理中依舊存在很多問題亟須解決?；诖?，本文研究績效審計在企業(yè)風險管理中的應用現(xiàn)狀，找出主要影響因素和存在的問題，并提出對策性建議，為績效審計充分發(fā)揮其職能，給企業(yè)創(chuàng)造最大價值，促進企業(yè)持久健康發(fā)展提供理論借鑒。

二、績效審計與企業(yè)風險管理現(xiàn)狀

（一）績效審計在企業(yè)風險管理中的應用現(xiàn)狀

績效審計是通過采用系統(tǒng)、規(guī)范的方法來評估和提高風險管理，控制和治理流程的有效性，從而幫助組織實現(xiàn)其目標。事實上，這種既定的績效審計代表了一種功能，可以顯著提高企業(yè)的價值，同時也可以保證企業(yè)風險管理過程的有效性。

績效審計提出已有多年，在企業(yè)風險管理中的應用涉及到多方面。在高校績效審計研究中，姚遠（2015）指出高校廉政風險防控與高?？冃徲嫻ぷ飨⑾⑾嚓P，績效審計的監(jiān)督職能在高校風險控制中起到預警和制約作用。在政府績效審計中，張巧巧（2015）指出績效審計在政府企業(yè)能優(yōu)化內(nèi)部控制，有效發(fā)揮審計效果。風險導向下的績效審計具有“上下結合”的特點，自上而下是根據(jù)企業(yè)內(nèi)外部環(huán)境、經(jīng)營方向和戰(zhàn)略風險，做出財務預估報表，根據(jù)實際發(fā)生的情況分配不同的審計資源去面臨可能發(fā)生的各類風險；自下而上是根據(jù)企業(yè)已經(jīng)發(fā)生的經(jīng)濟活動找出具體原因和問題所在，然后評價企業(yè)風險，充分發(fā)揮績效審計的職能，實現(xiàn)效益最大化。

（二）風險導向下績效審計對企業(yè)風險管理的作用分析

1、促進企業(yè)目標的真正實現(xiàn)。企業(yè)作為關系到各方利益體的組織，不同利益體的目標不一致會造成企業(yè)內(nèi)部控制管理失控，而績效審計基于真實、合法、合理原則，能站在企業(yè)長久發(fā)展角度，對企業(yè)的經(jīng)營活動現(xiàn)狀和經(jīng)濟性、效益性進行有效評價?？冃徲嫴粌H可以幫助企業(yè)的業(yè)務決策提供信息，企業(yè)還可以利用其作為戰(zhàn)略資源進行管理。白建?。?014）指出績效審計可以推動成果轉化，加強風險管理，增加審計效果，提升企業(yè)價值。基于企業(yè)已有業(yè)績和資產(chǎn)狀況，績效審計由傳統(tǒng)的事后審計轉變?yōu)楦檶徲?，做出更符合企業(yè)長遠發(fā)展的審計報告，協(xié)調(diào)不同主體的利益關系，促進企業(yè)目標的真正實現(xiàn)。

2、有效規(guī)避風險。隨著企業(yè)面臨風險的多樣化和復雜化，企業(yè)內(nèi)部控制管理流于形式，阻礙了企業(yè)風險識別和評估?？冃徲嫿Y合了傳統(tǒng)審計的優(yōu)點，又可以充分利用現(xiàn)代技術開展審計工作，通過對被審計單位多方位審查，結合企業(yè)實際發(fā)生情況找出企業(yè)面臨的各類風險，做出可以降低潛在風險甚至規(guī)避風險的有價值的審計報告。

3、完善審計職能。傳統(tǒng)的財務審計職能單一，雖然績效審計已經(jīng)開展一段時間，但是很少和企業(yè)的風險管理結合起來，只是對企業(yè)經(jīng)濟性和效率性進行分析，無法充分發(fā)揮績效審計職能。而風險導向下的績效審計從審計風險的分析和評價出發(fā)，收集企業(yè)數(shù)據(jù)信息進行分析處理，從市場環(huán)境、政策環(huán)境、企業(yè)內(nèi)部環(huán)境等多角度開展審計工作，使績效審計結果更加符合企業(yè)實際發(fā)展需求和戰(zhàn)略目標。

三、績效審計在企業(yè)風險管理應用中的影響因素

（一）市場經(jīng)濟活動

在經(jīng)濟環(huán)境方面，績效審計是經(jīng)濟責任學說的產(chǎn)物，在經(jīng)濟發(fā)展的不同時期績效審計發(fā)展程度不同。隨著社會組織比如高校、政府和企業(yè)的規(guī)模的不斷擴大，外部經(jīng)濟復雜多變，傳統(tǒng)的經(jīng)濟制度已經(jīng)無法適應快速發(fā)展的經(jīng)濟活動，帶來了很多真空地帶和漏洞，給不法分子創(chuàng)造機會，加大了企業(yè)績效審計難度，審計質(zhì)量難以保障。

（二）科技發(fā)展水平

現(xiàn)代審計對象趨于多樣化和復雜化，科學技術的發(fā)展是決定審計難度和效率的重要因素之一，績效審計對信息技術的依賴導致企業(yè)風險管理對技術手段的高要求。在現(xiàn)今大數(shù)據(jù)時代下，企業(yè)管理中可獲得的數(shù)據(jù)量和范圍越來越龐大，績效審計作為風險管理的有效手段，需要利用新技術和新系統(tǒng)進行綜合分析和應用，得出高質(zhì)量的審計結果，因此先進的科學技術和高效的審計工具對加快績效審計進程有推動作用。

（三）法律法規(guī)建設

在社會環(huán)境方面，績效審計相關法律體系的建設是開展績效審計的依據(jù)，企業(yè)風險管理中也需要遵循相關行為規(guī)范和工作標準。法律賦予績效審計權限，為企業(yè)風險管理提供支撐。法律法規(guī)建設是企業(yè)風險管理的最低要求，在實施風險控制和防范中，不能以犧牲國家利益、破壞社會和諧為代價，必須嚴格遵循法規(guī)條例。尤其是在如今各行業(yè)高速擴張之時，開展績效審計難免產(chǎn)生監(jiān)管真空，那么法律體系的完整性對審計效果至關重要。

（四）企業(yè)內(nèi)部結構

企業(yè)內(nèi)部結構主要包括制度和組織結構。在制度方面，企業(yè)設立的制度和規(guī)范是開展風險管理工作的基礎，績效審計則更應該遵循企業(yè)內(nèi)部制度。目前很多企業(yè)會根據(jù)自身發(fā)展要求編制企業(yè)風險管理規(guī)章，重視企業(yè)的內(nèi)部控制，努力提升審計質(zhì)量。在組織結構方面，企業(yè)整體的組織架構是為了企業(yè)目標設置的管理機構，績效審計部門作為組織成員之一，在開展審計工作時，會受到企業(yè)其他組織的影響，包括協(xié)調(diào)工作和信息收集工作等。因此組織架構對績效審計有著重要影響。

四、績效審計在企業(yè)風險管理中存在的問題

（一）企業(yè)風險評估機制不完善

作為戰(zhàn)略規(guī)劃流程和業(yè)務日常管理的一部分，企業(yè)領導者需要識別可能影響公司目標實現(xiàn)的內(nèi)部和外部事件。一般而言，風險管理職能人員通過他們的專業(yè)知識、商業(yè)智能和趨勢分析來幫助識別和評估這些風險?？冃徲嬍且豁棯毩⒌?、客觀的保證和咨詢活動，其在企業(yè)風險管理方面的核心作用是為董事會提供風險管理有效性的客觀保證。實際上，研究表明，董事會成員和內(nèi)部審計師一致認為，績效審計為組織提供價值的兩個最重要方式是提供客觀保證，即適當管理主要業(yè)務風險，并確保風險管理和內(nèi)部控制框架運作有效。但是目前很多企業(yè)在開展績效審計時，對風險評估不全面，未將企業(yè)過去、現(xiàn)在、未來的發(fā)展有效結合，全方位考慮其存在的隱形風險，企業(yè)尚未形成有效的風險評估機制，導致審計效果具有片面性。

（二）審計人員負擔較大

由于風險管理下的績效審計對企業(yè)的經(jīng)營狀況、市場行情、企業(yè)所處的整體風險都要有所了解，因此對審計人員的專業(yè)性要求更高。審計標準的不同造成績效審計目標可能存在很大差異，具體目標包括對計劃有效性、經(jīng)濟性和效率性的評估，以及內(nèi)部控制合規(guī)性和前瞻性的分析等，這些總體目標不會相互排斥，反而相輔相成，因此績效審計可能有不止一個總體目標。例如，具有計劃有效性初始目標的績效審計也可能涉及評估內(nèi)部控制的基本目標，以確定計劃缺乏有效性的原因或如何提高效率；監(jiān)控風險管理系統(tǒng)的建立和實施方式，確定風險管理系統(tǒng)的可靠性和清晰性，以及是否符合企業(yè)的需求。審計人員兼顧風險管理體系的建立和風險評估的同時還要提出方法措施，不僅給審計人員帶來極大的負擔，本職的審計工作也不能做到獨立客觀，極大降低審計效率和結果的公正性，也打擊了審計人員工作的積極性，不利于開展績效審計。

（三）相關審計技術不熟練

隨著組織的業(yè)務環(huán)境變得越來越復雜，人們開始利用業(yè)務分析技術來優(yōu)化對風險識別的手段并獲得對組織更深入的洞察力。相比傳統(tǒng)審計提供事后審計報告，領先的內(nèi)部審計部門正在試圖進入持續(xù)審計、可持續(xù)分析、探索性和預測性方法的應用以及復雜的數(shù)據(jù)可視化技術等領域。利用分析功能，績效審計部門可以提供更深入的見解和結論，幫助決策者快速采取行動，做出更有效及時的決策?？冃徲嬏幱谑致房?，并將在未來幾年內(nèi)改革其傳統(tǒng)方法、工具和技術，以滿足公司治理和新風險管理標準的新要求。這些新要求旨在更好地保證組織的管理風險能力，這需要績效審計實踐的重大變革以及管理層對該職能的支持。但我國企業(yè)目前的審計人員一方面對高科技技術運用不熟練，另一方面也缺少相關的培訓，對績效審計新技術工具和操作系統(tǒng)尚處于摸索階段，沒有經(jīng)過系統(tǒng)培訓和不斷演練，缺少實際經(jīng)驗，嚴重制約了審計技術的應用與發(fā)展。

（四）管理層風險管理意識不夠

為了實現(xiàn)主要經(jīng)營目標，為股東創(chuàng)造最大價值，企業(yè)在與環(huán)境不斷互動的過程中開展各項經(jīng)濟活動。鑒于環(huán)境的復雜性，企業(yè)經(jīng)常面臨不確定性，即風險。如果將風險視為為企業(yè)及其股東獲得更大價值的機會，或者作為可能導致價值降低的威脅，那么風險可能同時具有正面和負面兩個方面。因此，系統(tǒng)和風險管理機制的設計是成功的企業(yè)風險管理和實現(xiàn)其目標的必要條件。但現(xiàn)在企業(yè)內(nèi)尤其是管理層風險意識淡薄，沒有將戰(zhàn)略和員工關鍵績效指標納入企業(yè)風險管理實施，也沒有選擇符合現(xiàn)有風險管理框架的正確技術，在基本的層面上對組織戰(zhàn)略風險的準確識別和評估都有所缺失。管理層對風險管理的監(jiān)督是開展經(jīng)濟活動的基石，在這種情況下，管理層至少應每年從審計師和財務總監(jiān)那里獲得有關公司風險管理和內(nèi)部控制系統(tǒng)是否充分有效運作的直接數(shù)據(jù)和資料。此外，審計師在企業(yè)風險管理上的培訓不足，缺乏風險管理的基本概念和理論認識，導致企業(yè)內(nèi)部員工意識薄弱，

五、加強績效審計在企業(yè)風險管理中應用的對策

（一）加強對企業(yè)風險的評估

首先，審計師可以從客戶的企業(yè)風險管理計劃中檢索信息，以更好地評估企業(yè)風險，提高計劃審計工作的效率，并最終收取較低的審計費用溢價。其次，在資源有限的情況下，引入企業(yè)風險管理并將資源投入公司治理的公司可能無法為外部審計分配更多資源。例如，大公司更有可能擁有足夠的資源來建立更好的公司治理，建立更強大的內(nèi)部控制系統(tǒng)，聘請審計師。因此，企業(yè)風險管理與審計費用或審計報告滯后之間的關聯(lián)可能由企業(yè)風險管理本身以外的其他因素驅動，為了加強風險評估，企業(yè)應該合理分配資金和有限審計資源。此外，確定風險管理流程是否有效是審計師評估的結果，包括組織目標支持并與組織的使命保持一致；確定并評估重大風險；選擇適當?shù)娘L險應對措施，使風險與組織的風險偏好相一致；在整個組織內(nèi)及時捕獲和傳達相關風險信息，使員工、管理層和董事會能夠履行其職責。

（二）加強內(nèi)部審計與外部審計之間的溝通

長期以來，內(nèi)部和外部審計之間的協(xié)調(diào)和合作一直被視為重要且有益于審計為組織實體和外部利益相關者的利益而運作的方式。這種協(xié)調(diào)和合作的例子包括聯(lián)合規(guī)劃和信息，意見和報告的交流，以促進更好的質(zhì)量審計，并防止不必要的重復工作。因此有必要在共享信息和協(xié)調(diào)活動方面進行這種協(xié)調(diào)，建立相應的標準。這些標準要求在各自的審計方之間建立專業(yè)的工作關系，這種關系有助于內(nèi)部審計師實現(xiàn)其目標并為公司提供更好的服務，而從外部審計師的角度來看，內(nèi)部審計師提供的信息是在外部審計師能夠在一定程度上依賴內(nèi)部審計師的工作的情況下，可能有助于提供更高質(zhì)量的審計意見，并可能提供更有效的資源。

有效溝通的存在可以實現(xiàn)良好的合作，溝通是有效控制環(huán)境的絕對重要組成部分，如果外部和內(nèi)部審計師的溝通之間存在障礙，則無法實現(xiàn)審計效率。有效的溝通減少了績效審計冗余，但需要聯(lián)合規(guī)劃和開放的溝通渠道。在確定內(nèi)部審計師的工作是否滿足績效審計目的時，外部審計師應進行事先評估，并建立控制活動以確保在整個組織內(nèi)有效和一致地執(zhí)行風險應對。其次，在公司政策中正式確定能夠應對風險的明確、有效的政策，為確保在整個組織內(nèi)始終如一地遵循該政策，企業(yè)風險管理職能部門可以制定適用于全球所有業(yè)務部門的政策，頒布指南或最低標準。

（三）提高審計人員的各方面能力

為了企業(yè)的發(fā)展和風險管理，審計人員要掌握的知識包括：所在行業(yè)的知識、風險管理的專業(yè)知識、良好的溝通技巧、全面的績效審計知識和除財務以外的專業(yè)領域的專業(yè)知識，還要了解財務流程、風險控制等方面知識。審計師有責任積極主動地擴展自己的技能，通過增加新的和不同的技能和經(jīng)驗來完善自己，尤其是應擴大風險管理技能。更重要的是提高審計人員對風險管理重要性的認識，通過組織各種研討會和活動，以加強企業(yè)風險管理和控制。員工能力是績效審計活動有效性的關鍵。國際內(nèi)部審計專業(yè)實務標準（ISPPIA）強調(diào)了績效審計團隊的重要性，他們擁有履行職責所需的知識、技能和其他能力。實際上，內(nèi)部審計師必須集體擁有必要的教育、專業(yè)資格、經(jīng)驗和培訓才能增加價值并改善組織的運作，要主動與被審計單位的人員溝通，讓被審計單位提供更全面真實的信息。

（四）加強管理層的風險教育

審計師比大多數(shù)員工更了解風險管理概念和價值主張。第一，首席審計執(zhí)行官應該更加積極主動地對審計委員會和管理層進行有效風險管理的價值教育，以及了解審計師可以發(fā)揮的作用，以幫助提升這一價值。風險管理是審計委員會議程中的一個關鍵和新興話題，因此，他們可能會對當前風險管理活動的有效性提出更多問題。第二，首席審計師需要將風險管理視為核心競爭力，并確保審計師接受有關風險和風險管理實踐的適當培訓。第三，審查業(yè)務計劃，以確定審計師是否評估其戰(zhàn)略中包含的風險、是否具有風險監(jiān)控功能、是否與其他風險和控制業(yè)務職能建立更牢固的關系，以推動增強的流程，并識別新出現(xiàn)的風險。第四，擴展績效審計風險評估流程，包括對組織核心業(yè)務戰(zhàn)略或組織主要業(yè)務戰(zhàn)略中所包含風險的評估。

此外，還應該注重以下幾方面：審查年度報告以確定風險是否得到適當處理；持續(xù)監(jiān)控和評估利益相關者對風險和風險管理的期望，以及協(xié)助這些利益相關者的教育。審計需要充分了解組織業(yè)務戰(zhàn)略的范圍以及這些戰(zhàn)略中包含的相關風險，以確保組織的審計計劃能夠充分應對這些風險，確保組織的審計委員會、董事會或其他董事會成員會適當關注組織的戰(zhàn)略風險以及相關的風險管理活動；考慮如何最好地覆蓋組織審計領域的各種元素，包括各種外界元素和內(nèi)部環(huán)境元素等。■