風險管理審計準則的分析與評價

　　 摘 要：文章對《內部審計具體準則第16號——風險管理審計》進行了分析。首先提出兩個問題：風險管理審計準則的適用范圍和風險管理過程的界定；然后總結上文，針對企業應該如何加強風險管理審計提出觀點；最后對風險度量模型的建立提出了疑問。同時針對該準則中的“漏洞”，提出了自己的觀點。
　　 關鍵詞：風險管理審計準則 適用范圍 界定
　　 中圖分類號：F239.4 文獻標識碼：A
　　 文章編號：1004-4914（2011）12-204-02
　　
　　 一、問題一 風險管理審計準則的適用范圍
　　 《風險管理審計準則》第3條為：“本準則適用于各類組織的內部審計機構、內部審計人員及其從事的內部審計活動。”
　　 我國的內部審計人員主要是具備較高審計、會計專業水平的人員，而企業的風險管理不應僅僅包括內部審計人員，還應由企業的董事會、管理層和其他員工共同參與，使企業各個層次的員工都涉及得到。其中：（1）董事會對企業的風險管理負監督職責——了解管理者在企業內部建立有效風險管理的程度、獲知并認可企業的風險偏好、符合企業的風險組合觀并與企業的風險偏好相比較、評估企業的首要風險并評估管理者的風險反應是否適當；（2）管理層確定風險管理的基調，對企業風險管理最終負責；（3）內部審計人員通過對管理者風險管理過程的充分性和有效性進行監控、檢查、評估、報告和提出改進建議，來幫助管理者和董事會或審計委員會履行其職責；（4）企業的其他員工都應提供風險管理所需的信息或者采取必要的措施管理風險，并及時向上報告風險。
　　 一個企業通常將其戰略目標分解成相應的子目標，再將子目標層層分解到業務部門、行政部門和各生產過程。在制定戰略時，管理者應考慮與不同戰略相關聯的風險。即確定障礙或可能出錯的事情，以及為了提供最大成功概率而不得出錯的關鍵成功系數。然后管理層決定哪些方案、程序或行動能用于積極、有效地管理風險。并且將風險管理過程應用于企業內部每個層次和部門，企業管理者對企業所面臨的風險應有一個總體層面上的風險組合觀——從總體層面上考慮企業的各項活動。企業的風險管理應考慮組織內所有層面的活動，從企業總體的活動（如戰略計劃和資源分配）到業務部門的活動（如市場部、人力資源部），再到業務流程（如生產過程和新客戶信用復核）。
　　 風險管理過程的概念很簡單，但落實起來又是另一回事，要特別注意在管理人員之間就一目了然的事項達成一致意見。要取得期望的效果需要應用多種方法，在許多時候需要舉辦協調討論會，將關鍵人物聚集在一起，以獲得必要的“贊同參與”，使風險管理過程順利付諸實施。
　　 二、問題二 風險管理過程的界定
　　 《風險管理審計準則》第2條對風險管理做了如下定義：“是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”第6條則描述了風險管理包括的主要階段：“風險識別（根據組織目標、戰略規劃等識別所面臨的風險）”、“風險評估（對已識別的風險，評估其發生的可能性及影響程度）”以及“風險應對（采取應對措施，將風險控制在組織可接受的范圍內）”；在該準則的第