淺析企業對外投資風險管理與內部審計

　　【摘要】對外投資風險管理成功的重要標志是有效控制對外投資風險，具備較強的風險應變能力。內部審計可以幫助管理層發現、評估對外投資中的風險因素，促進建立完善、恰當的風險管理過程及程序，推動這些過程和程序充分地運作，以保持有效的控制。
　　
　　一、風險管理內涵
　　
　　企業通過對外投資可以提高資金使用效率，實現產業結構調整，不斷擴大企業規模，增強盈利水平和提高市場競爭力。但是，企業通過不斷對外投資、不斷擴大企業規模，提高經濟效率的同時也面臨著巨大的投資風險。無數案例說明，對外投資的成敗關系企業的生死存亡，對外投資風險管理是企業在風險管理中的重中之重。我國內部審計協會2005年發布的《內部審計具體準則16號——企業風險管理審計》中指出“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”企業內部審計的目標在于幫助企業實現目標。企業內部審計的目標決定了企業風險管理審計的目的在于：通過內部審計機構和人員對企業風險管理過程的了解，審查并評價其適當性和有效性，提出改進建議，促進企業目標的實現。企業內部審計在企業中擔當著重要的角色，他們更了解企業面臨的風險因素，具有豐富的管理經驗，有利于將內部審計的資源和成果與企業風險控制相結合。參與風險管理已成為內部審計人員義不容辭的責任。
　　
　　二、企業對外投資風險分析
　　
　　企業對外投資的主要風險從風險來源上可以分為“外部風險和內部風險”；從企業控制能力方面分可以分為“系統性風險和非系統性風險”；從資金要素分可分為“技術風險與財務風險”；從市場因素上可分為“資金市場風險與商品市場風險”等。
　　
　　（一）外部風險與內部風險
　　外部風險是指外部環境中對企業對外投資目標的實現產生影響的不確定性，其主要來源于以下因素：國家法律、法規及政策的變化；經濟環境的變化；科技的快速發展；行業競爭、資源及市場變化；自然災害及意外損失等。內部風險是指內部環境中對企業對外投資目標的實現產生影響的不確定性，其主要來源于以下因素：組織治理結構的缺陷；組織經營活動的特點；組織資產的性質以及資產管理的局限性；組織信息系統的故障或中斷；組織人員的道德品質、業務素質未達到要求等。
　　
　　（二）技術風險與財務風險
　　科技的進步，推動了生產技術和生產工藝的不動更新，各種新產品新技術不斷涌現，企業對外投資的技術風險就是企業投資技術更新的風險。而企業的財務風險就是當企業對外投資項目的效益達不到預計要求、現金流動性差，從而影響企業的盈利能力、資產運營能力和償債能力，使企業面臨財務上的風險。
　　
　　（三）資金市場風險與商品市場風險
　　資金市場風險包括匯率、利率變化的影響。產品市場風險主要有消費者與用戶消費嗜好或使用形式的變化、市場容量和市場環境的變化、新產品新技術的產生與發展對原產品市場的影響等。
　　
　　三、對外投資風險管理審計的內容
　　
　　（一）對外投資風險管理機制的審查與評價
　　企業的對外投資風險管理機制是企業進行對外投資風險管理的基礎，良好的風險管理機制是企業對外投資風險管理是否有效的前提。因此，內部審計部門或人員需要審查以下方面，以確定企業對外投資風險管理機制的健全性及有效性。
　　1.審查對外投資風險管理組織機構的健全性。企業必須根據規模大小、管理水平、風險程度以及生產經營的性質等方面的特點，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業風險管理人和外部風險管理服務等規范化的風險管理組織體系。該體系應根據風險產生的原因和階段不斷地進行動態調整，并通過健全的制度來明確相互之間的責、權、利，使企業的風險管理體系成為一個有機整體。
　　2.審查對外投資風險管理程序的合理性。企業風險管理機構應當采用適當的對外投資風險管理程序，以確保對外投資風險管理的有效性。
　　3.審查對外投資風險預警系統的存在及有效性。企業進行對外投資風險管理的目的是避免對外投資風險、減少對外投資風險，因此，風險管理的首要工作是建立對外投資風險預警系統，即通過對對外投資項目風險進行科學的預測分析，預計可能發生的風險，并提醒有關部門采取有力的措施。企業的風險管理機構和人員應密切注意與對外投資項目相關的各種內外因素的變化發展趨勢，從對各因素變化的動態中分析、預測對外投資發生的風險，進行對外投資風險預警。
　　
　　（二）對外投資風險識別的適當性及有效性的審查
　　對外投資風險識別是指對企業面臨的以及潛在的對外投資風險加以判斷、歸類和鑒定風險性質的過程。內部審計人員應當實施必要的審計程序，對對外投資風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認。筆者認為應當包括以下內容：
　　1.審查對外投資風險識別原則的合理性。企業進行對外投資風險評估乃至風險控制的前提是進行對外投資風險識別和分析，對外投資風險識別是關鍵性的第一步。
　　2.審查對外投資風險識別方法的適當性。識別風險是風險管理的基礎。風險管理人員應在進行實地調查研究之后，運用各種方法對尚未發生的、潛在的及存在的各種風險進行系統的歸類，并總結出對外投資項目面臨的各種風險。風險識別方法所要解決的主要問題是：采取一定的方法分析對外投資風險因素、風險的性質以及潛在后果。
　　
　　（三）對外投資風險評估方法的適當性及有效性的審查
　　內部審計人員應當實施必要的審計程序，對對外投資風險評估過程進行審查與評價，并重點關注對外投資風險發生的可能性和風險對對外投資項目目標的實現產生影響的嚴重程度兩個要素。同時，內部審計人員應當充分了解風險評估的方法，并對管理層所采用的風險評估方法的適當性和有效性進行審查。
　　內部審計人員應當對管理層所采用的風險評估方法進行審查，并重點考慮以下因素：已識別的對外投資風險的特征；相關歷史數據的充分性與可靠性；管理層進行對外投資風險評估的技術能力；成本效益的考核與衡量等。
　　內部審計人員在評價對外投資風險評估方法的適當性和有效性時，應當遵循以下原則：定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；在風險難以量化、定量評價所需數據難以獲取時，一般應采用定性方法，定量方法一般情況下會比定性方法提供更為客觀的評估結果。
　　
　　（四）對外投資風險應對措施適當性和有效性的審查
　　內部審計人員應當實施適當的審計程序，對對外投資風險應對措施進行審查。內部審計人員在評價風險應對措施的適當性和有效性時，應當考慮以下因素：采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內；采取的風險應對措施是否適合本組織的經營、管理特點；成本效益的考核與衡量等。
　　
　　四、內部審計人員實施對外投資風險管理審計的具體實務
　　
　　（一）審閱企業有關文件資料，判斷企業是否成立對外投資相關的風險管理機構，是否制訂對外投資風險管理制度，審閱有關對外投資的會議記錄和相關的會計資料，判斷風險管理機構運行效果和對外投資風險管理制度落實執行情況。
　　
　　（二）對對外投資內部會計控制執行力的審計
　　通過審閱對外投資相關的規章制度、會計資料、現場詢問有關人員、實地觀察等，調查、了解對外投資內部控制制度執行的詳細情況，并作出初步評價。
　　1.審查企業是否建立對外投資業務的崗位責任制，對外投資預算的編制與審批、對外投資項目的分析與評價、對外投資的決策與執行、對外投資處置的審批與執行、對外投資業務的執行與相關會計記錄等不相容職務是否分離。
　　2.審查企業對外投資授權批準的適當性。審批人是否按照授權批準的方式、權限、程序辦理對外投資業務，是否存在未經授權的部門或人員辦理對外投資業務。
　　3.審查企業對外投資決策控制的合規性和有效性。合規性審查，重點審查對外投資預算是否符合國家產業政策、單位發展戰略要求和社會需要，對外投資建議書有無可行性研究報告以及承擔可行性研究的單位是否具備相應的資格、研究人員的構成是否滿足需要，重大對外投資項目決策是否實行集體審議聯簽等；合理性審查，重點審查可研報告內容和深度是否滿足對外投資建議書的要求，是否能夠滿足項目審批機關投資決策及編制設計任務書的要求，是否明確回答對外投資項目在經濟和技術上的可行性，以及確定的對外投資項目所需資金、預期現金流量、投資效益、投資的安全性是否達到合理的精確度。
　　4.審查企業資產投出控制的有效性。重點審查：是否與合作單位簽訂合同，合同談判我方是否兩人以上參加；是否嚴格按照投資計劃確定的項目進度、時間、金額和方式投出資產；提前或延遲投出資產、變更投資額、改變投資方式、中止投資等是否經決策機構審批。
　　5.審查企業對外投資持有控制的有效性。重點審查：企業是否指定專門部門或人員對投資項目進行跟蹤管理，能否及時掌握被投資單位的財務狀況和經營情況；能否及時足額收取投資收益；是否指定專門部門或人員保管權益證書并建立詳細的記錄，財會部門與相關部門和人員是否定期核對有關權益證書；對外投資業務的會計核算是否及時、完整、準確。
　　6.審查企業對外投資處置控制的合規性和有效性。重點審查：是否及時足額收取投資收回的資產，提前或延期收回對外投資的，是否經集體審議批準；轉讓核銷對外投資是否經集體審議批準；核銷對外投資是否取得因被投資單位破產不能收回投資的法律文書和證明文件。