關于風險管理審計在我國運用的思考

　　[摘要]本文分析了風險管理審計與傳統內部審計模式的區別，并結合我國國情，探討7目前風險管理審計在我國運用中存在的問題，認為風險管理審計的法規及準則的不完善、企業管理觀念落后、內審部門組織地位不合理、審計人員知識結構單一、審計技術簡單成為風險管理審計在我國運用的制約因素，并就此提出了相關的解決對策。
　　[關鍵詞]風險管理；內部審計；風險管理審計
　　[中圖分類號]G642
　　[文獻標識碼]A
　　[文章編號]1005-6432(2008)48-0089-03
　　
　　隨著經濟的全球化和科技的迅猛發展，企業的經營環境變得復雜多變，企業面臨著諸多的不確定性，如何開展風險管理成為理論界和實務界的熱門話題。風險管理審計正是適應經濟發展的要求應運而生。因此，研究風險管理審計在我國的運用，對于企業防范和規避風險，增加企業價值，具有一定的理論和現實意義。
　　
　　1　風險管理審計與傳統內部審計模式的區別
　　
　　所謂風險管理審計是指“企業內部審計部門采用一種系統化、規范化的方法來進行以測試企業風險管理信息系統、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審計活動，對機構的風險管理、控制及監督過程進行評價進而提高過程效率，幫助機構實現目標”。作為新型的內部審計模式，與傳統內部審計模式有著明顯的區別，主要表現如下：
　　
　　1．1　審計目標不同
　　風險管理審計是采用一種系統化、規范化的方法對企業全面風險管理活動進行監督和評價的一種審計活動，促使企業規避和降低風險，實現各項目標；傳統內部審計只注重檢查歷史業務記錄和內部控制系統的健全性、合理性，旨在查錯防弊。
　　
　　1．2　審計側重點不同
　　風險管理審計主要審核企業風險管理設計的適當性、執行的有效性以及風險損失處理的合理性，側重對風險管理進行鑒證；傳統內部審計主要是審核內部控制制度設計的健全性、適當性和執行的有效性，關注的是內部控制體系的完善和健全。
　　
　　1．3　審計路線不同
　　風險管理審計采取的路線先確認企業目標或某項交易的目標，然后分析這些目標風險管理程序，進行風險識別、分析和評價，提出風險防范和控制建議，最后通過后續審計，測定風險是否得到有效防范和控制；傳統內部審計通常采用的審計路線是直接測試內部控制，考慮內部控制是否充分有效，而風險的大小僅用于表明控制的薄弱與健全環節。
　　可見，風險管理審計是一種新型的內部審計模式，是企業風險管理不可缺少的組成部分j是內部審計的發展方向。
　　
　　2　風險管理審計在我國運用存在的制約因素
　　
　　2．1　有關風險管理審計的法規及準則尚不完善
　　風險管理審計是從西方國家引入我國的，相關的法規及準則還不夠健全和完備。我國內部審計準則正處于跟國際內部審計準則接軌的階段當中，由內部審計基本準則(1項)、內部審計具體準則(29項)以及內部審計實務指南(3項)組成，關于風險管理審計最主要的法規是2005年5月份開始實施的《內部審計具體準則第16號——風險管理審計》，只是就風險識別、風險評估、風險應對進行風險管理審計作了原則性的規定，比較抽象，缺乏對風險管理審計操作的具體指導。其他有關風險管理審計的法規也比較缺乏。這不利于風險管理審計的健康發展，同時也不能很好地規范、589fb012be717a43f36ec4cdead960f5316a287e720719bf81fbd83938b5dcb8約束和保障風險管理審計在各行各業中的開展。
　　
　　2．2　企業管理觀念落后，風險意識不足
　　隨著企業外部經營環境的復雜化，領導層風險意識大大增強，認識到進行風險管理的重要性，但尚未意識到內部審計機構開展風險管理審計的重大意義。有些企業領導認為內部審計只是受國家領導，服務于國家，對于本單位來講作用不大，于是不重視內部審計工作的發展，忽視內部審計給企業帶來的潛在經濟效益；有些企業領導認為只要將企業的風險防范工作做好，降低風險損失發生的可能性，就可以達到風險管理的目的。此外，內審人員缺乏獨立性，風險意識淡薄，如在選擇審計項目時，根據企業經營計劃和企業主要領導人的意志來制定方法，有些甚至完全被動接受管理層的指示和安排。在這樣的風險管理觀念里，很難有效進行風險管理，降低和避免風險帶來的損失只能成為空談。
　　
　　2．3　內部審計部門組織地位不合理
　　內部審計部門作為企業的一個職能部門，由于它處于一個相對獨立的地位，參與企業的風險管理有其獨特的優勢。目前由于內審部門組織地位不合理，風險管理審計的開展變得異常艱難。有些企業將內部審計部門只設置在總經理層級之下，列于其他職能部門同一級別。在開展風險管理審計項目工作過程中，內部審計人員是為高層管理和各業務層次服務，對其進行鑒定與評價，以達到各個層次的目標。但企業總經理和以上的高層的職權高于內部審計部門，與內部審計部門的特殊權力相抵觸，一旦高層發生舞弊或者重大決策失誤就不易發現和解決，這樣的情況下所進行的風險管理審計工作不僅難以保持內審人員的獨立性與客觀性，還存在著重大的審計風險，無法保證風險管理審計的質量，最終可能導致企業陷入危機。
　　
　　2．4　內審人員綜合知識缺乏。業務能力欠缺
　　風險管理工作的復雜性決定了內部審計人員知識的全面性，決定了內部審計人員必須具備復合型人才的素質，不僅要具備會計、審計專業知識，還要熟悉企業經營環境和生產經營過程，具備管理學、金融、計算機技術、工程制造、法律等多方面知識。我國內部審計人員專業結構中，會計、審計專業占絕對統治地位，而其他專業的工作人員在內部審計人員結構中所占的比例相對較小，知識結構單一。這樣的知識結構不能適應風險管理審計對知識綜合性的需求。
　　
　　2．5　審計模式落后，審計方法簡單
　　內部審計模式在過去五十年中經歷了四大階段，其分別是：控制基礎審計、流程基礎審計、風險基礎審計、風險管理審計。目前，我國有不少企業內部審計模式多數屬于控制基礎、流程基礎審計模式，以保護公司財產和察覺舞弊行為為主要目標，這顯然和充滿諸多風險的經營環境難以匹配。另外，我國內部審計人員采用的審計方法、審計技術比較簡單。審計技術大多數以手工審計為主，而西方國家采用計算機輔助審計的技術已經比較普遍；審計方法以定性分析方法為主，極少數企業采用定量分析方法，而西方國家大量運用數理統計模型、金融工程等先進方法進行風險管理分析。可見我國審計模式落后，審計方法較為簡單，已經不能適應復雜多變的經濟環境，風險管理審計難以開展。
　　
　　3　風險管理審計在我國有效開展的對策
　　
　　當今世界經濟全球化和一體化速度加快，經營環境變得錯綜復雜，競爭日趨激烈，加強風險管理，對于企業的健康發展，社會經濟穩步前進具有重大意義。因此，解決風險管理審計存在的問題刻不容緩，可以從以下幾個方面來考慮：
　　
　　3．1　加快風險管理審計相關法律法規和準則的建設
　　完善的法律法規是保證風險管理審計高效運用的有力保障。當前應當加快風險管理審計實務操作方面的建設。我國可以參考COSO委員會2004年發布的《企業風險管理——整合框架》、國際審計準則和中國注冊會計師審計準則，依據《內部審計具體準則第16號——風險管理審計》，結合我國國情，對風險管理審計的內容、審計程序、審計方法、審計標準、審計報告作出具體明確的規定和指導，推動風險管理審計健康發展。比如借鑒國際會計師聯合會1984年公布的《國際審計準則15——電子數據處理環境下的審計》、《國際審計準則16——計算機輔助審計技術》規范我國風險管理審計技術。
　　
　　3．2　正確樹立內部審計部門在風險管理中的地位
　　企業管理層應當在企業及內審章程中明確內審部門在風險管理中地位、作用、職責和權利以保護和規范內部審計的活動。同時改變內部審計機構從屬于財務部門或平行于各職能部門的現狀。內部審計部門的設置可以借鑒西方發達國家的經驗，在設立隸屬于董事會的審計委員會的監督下，設置內部審計部門。內部審計部門向審計委員會負責并報告工作，審計委員會指導內部審計部門的業務工作，審計委員會與企業最高層以及內部審計人員保持直線型溝通。通過這種方式，內部審計接受審計委員會的監督，并通過審計委員會不受限制地接觸董事會，保證內部審計在企業中地位的相對獨立性，使風險管理審計得到有效開展。
　　
　　3．3　提高內部審計部門專業服務能力
　　為了適應復雜多變的經營環境，內部審計部門一方面必須轉換思想，樹立風險觀念，加強風險管理意識；另一方面必須提高本部門專業服務能力。這可以從以下三個方面來開展：
　　首先，依據風險管理審計所需的知識結構設置內部審計工作人員。風險管理涉及整個企業的經營流程，從事風險管理審計的內部審計部門業務也從財務領域向企業其他的經營管理領域拓展，這要求內部審計人員的知識結構必須多元化，除了財務人員，還需要法律、技術、工程、管理學、金融學等方面的人員。因此，內部審計部門應當從單純的財務人員構成向具有綜合知識和能力的多元化高素質人才構成轉變。
　　其次，構建學習型的內部審計部門。所謂學習型組織模式，是指通過培養整個組織的學習氣氛，充分發揮員工的創造性思維能力而建立起來的一種高度柔性的、符合人性的、能持續發展的組織。構建學習型內部審計部門應當建立一個開放的組織環境，人人得以暢所欲言，每個內審人員把每一次工作當作一次學習機會，從工作中學習，從項目中學習，積累經驗，充分發揮內部審計人員置身于單位內部，情況熟，信息靈，便于從事經常性審計工作的優勢，這要求內部審計部門采取激勵措施鼓勵工作人員自覺學習，提高業務素質，最終通過集體智慧得出有針對性的、合適的、準確的結論，幫助企業創造價值。
　　最后，加強內部審計人員后續教育。后續教育是內部審計人員提高自身業務水平的主要途經。各級內部審計協會可以根據內部審計機構負責人、審計項目負責人和審計助理人員三個層次組織培訓，培訓內容除了涉及內部審計準則及會計準則新變化以外，還可以涉及法律、管理學、金融學、信息技術，組織文化與政策、溝通技巧等各方面的內容，豐富內部審計人員的綜合知識。后續教育方式應當多樣化，除了授課學習以外，還可以組織考察、經驗交流等，學習和探討現代風險管理審計技術，甚至可以選拔優秀審計人才，出國學習，將國外先進的審計技術和經驗引入我國的風險管理審計的實踐應用中。
　　
　　3．4　確立風險管理審計模式，優化審計方法
　　風險管理審計是以風險為考慮核心，從企業戰略層次到業務層次，對企業風險管理進行鑒定和評價，提出改進意見，以幫助企業實現各項目標的一系列審計活動，這種審計模式能滿足企業風險管理的需求，有助于企業應對變幻莫測的經營環境。根據COSO委員會2004年發布的《企業風險管理一整合框架》，企業風險管理由環境、事件識別、風險評估、風險反應、控制活動、信息與溝通、監控這七個要素構成。內部審計部門可以從影響組織目標實現的各種系統風險和非系統風險出發，就環境、風險事件識別、風險評估、風險與收益的權衡、控制活動、信息與溝通、風險監控這幾個方面構建風險管理審計框架，確立風險管理審計模式。此外，內部審計部門應當結合企業情況，優化和創新審計方法和技術，如充分借助于計算機輔助審計技術，運用定量分析等先進方法，提高風險管理審計的效