新時期國有大中型企業風險導向審計的難點與對策

丘君

國有大中型企業風險管理成為我國現代企業管理的一個熱點，如何在國有大中型企業開展風險導向審計是一個重要研究價值的問題。該文主要根據風險導向審計中存在的相關現象與問題進行探討研究，并提出解決問題的對策，展望風險導向審計未來的發展方向。

風險導向審計是國際內部審計發展的新趨勢，它是一種新型的審計模式。隨著經濟全球化、管理的信息化、經營的多元化，國有大中型企業所處的經營環境日趨復雜，所面臨的風險日益增多，傳統的財務收支審計和制度導向審計的模式，已經無法滿足現代企業經營和發展的需要，在這種情況下，風險導向審計的模式應運而生。風險導向審計在一些發達國家已逐步深入開展，我們國家才剛起步，對這種審計的模式還不夠熟悉，尚在探討完善和推廣應用之中。

一、以國有大型銷售企業為例開展關于大中型企業的風險審計探究

將戰略思想作為指導。戰略思想認為企業的發展與擴大應當與生產力相結合，企業在進行具體活動時應當根據現實狀況開展企業活動。在近期提出的風險導向審計活動，主要是按照以下思路進行：從戰略思想分析進行入手，使企業經營環節與剩余風險緊隨其后，通過這種套路進行相關分析研究。戰略思想分析指的是將具有決定性的測試實質、相關時間與范圍等進行建立風險與戰略之間的必然聯系，也是在較為傳統的審計方法上進行新思路的探索。例如審計人員應用風險導向審計方法對國有大型銷售企業下屬分公司負責人實行經濟責任離任審計，要從戰略的角度審視風險發生的可能性，找出對企業效益影響最主要的相關因素：企業長期發展規劃、國家政策因素影響、庫存（存貨）管理、銷售量、銷售價格、加油站數量與發展數量、加油站在營率、油庫數量與在營率、進貨數量與價格、銷售費用管理以及人力資源、企業文化等，進行全面系統的分析，審視審計風險，以更好地實現審計目標，直接為提高企業效益服務。

以風險為出發點，以企業高風險領域為評價重點。風險導向審計最為主要的就是風險，在這之中以了解審計單位與環境為主要主要任務，在這之中還包括了審計單位的性質、目前行業狀況，未來目標導向、內部控制等諸多方面。審計人員在進行大中型企業經營風險導向審計時，要以企業高風險領域為評價重點，主要運用立體觀察方式對企業可持續發展狀況、經營方式、內部管理機制等進行判斷，將經營風險納入審計風險評價中去。如對國有大型銷售企業的風險導向經濟責任審計，要綜合考慮企業庫存（存貨）管理、進貨數量與價格、加油站數量與發展數量、加油站在營率、油庫數量與在營率、銷售費用等。

通過例會制度實現風險預警牽制作用完善預警機制。在我國較多的大中型企業中風險管理部分已經形成了相互依賴的整體狀態，將相關預警機制進行完善可以有效的降低企業中所存在的風險。完善預警機制也可以使企業中的管理者與員工共同承擔風險，使相應的風險責任重新組合成一個新的整體。到目前為止我國尚未將風險預警機制進行完全統一，但各企業都有一些類似風險預警辦法，主要體現在：（1）企業領導班子會議（或辦公會）。企業班子會議一般由企業班子成員參加，主要是對企業的經營重大經營決策、重大人事調整、重大投資項目等進行商議、討論、決策，形成會議紀要。這是國有大中型企業體現集體決策機制的重要組成部分，起到一定的風險預警牽制及風險防范效果作用。（2）企業經濟活動分析會議。我國大中型企業的經濟活動分析會議是企業經營管理的一個重要會議，參加會議的成員主要包括班子成員、各部門負責人及主要業務部門經辦人，原則上各企業每月（季度）召開一次會議。在經濟活動分析會議上它將系統分析各項技術經濟指標，分析優勢、劣勢經營因素，提出下一步工作措施。（3）企業信息收集、傳遞機制。目前國有大中型企業都在努力建立一個良好的企業風險預警分析系統，希望能夠預先防范經營風險的發生。如國有大型銷售企業收集的信息數據包括本企業的近十年的主要經濟技術指標包括成品油進、銷售價格及數量、加油站座數等及同行業國內外競爭對手的信息。但由于我國企業領導人受任期（四年）政績影響，企業信息收集、傳遞機制還不夠完善，有待進一步完善規范。

注重審前調查工作與流程控制。 在進行開展風險導向審計的活動中，可以有效將風險控制管理相關機構的內部運行進行決策前控制。特別是內部審計人員通過參加閱讀公司會議紀要、文件等了解企業運行情況，通過參加各種會議參與流程控制，這種方式對相關的風險評估工作提供了極大便利。在風險導向審計中主要對了解設計單位的環境以及內部工作流程進行強調，審計人員在審計過程中自始至終以風險分析和評估為導向，對相關企業的風險管理、內部流程控制以及相關管理辦法進行較為全面的測試與評價，這樣可以對相關企業進行更為客觀的評價，同時可以使財務報表中發生錯誤的幾率降低到最小，這樣有利于實施接下來的相關審計程序，也可以更方便提出相關建議與意見，有助于協助企業自身管理與內部風險控制，為企業自身增值，降低審計風險。

二、國有大中型企業風險導向審計中的棘手問題

我國相關理論體系尚未完備。現今在我國眾多企業內部通常使用的都是國際統一的《內部審計實務標準》這份管理辦法和美國國家反欺詐性財務報告委員會《企業風險管理-整合框架》中所提及的風險管理相關理論框架還未能全面使人們信服，這是因為管理辦法中尚未具有較為嚴謹與科學的整體理論體系很難形成統一的理論作指導。我國現存的風險導向審計應用中，明確要求了注冊會計師需要通過相關了解測試，然后形成對被審計單位經營風險、財務風險整體評價模式，在這種模式下可以直接對發生錯誤的領域與方向進行確定，在較短的時間內對相關風險審計進行評估。但就我國目前狀況而言，尚未出臺一種較為專業的框架理論作為依托，所以注冊會計師仍然很難對審計中存在的風險進行合理評估。我國審計人員對國有企業進行審計工作過程中，由于我國相關的政策法規尚未完善無法進行較為完備的處理其造成了可參考對比的規范依據不齊，審計人員的底氣不足，風險導向審計效果較差。

眾多企業風險導向審計意識淡薄。由于我國國有企業開展風險導向審計工作尚未普及，審計人員還在熟悉、探討風險導向審計方法、，大部分企業的管理層還缺乏風險審計意識，對風險導向審計不甚了解，還未能積極、主動、系統地進行風險管理工作，對風險導向審計的意識薄弱。表現在部分企業領導層對風險管理重視不夠，對風險導向審計的新方法更不感興趣，抵觸、不主動接受風險導向審計的觀念；一些企業風險管理活動是間斷不連續的，管理層對任期內政績考慮得多，對其他關聯事項考慮少；有些企業只顧眼前利益，對安全、環保治理項目不考慮不重視等諸多因素，將會給企業的未來發展造成巨大風險。

企業管理框架尚未完善。 在我國眾多企業中普遍存在著較為嚴重的框架治理問題，例如：缺少風險控制部門、風險承擔者不明、相關部門推卸責任、缺少相關制約機制等。這就導致我過企業無法將企業中的風險管理上升到一定高度。

企業審計人員未將風險導線審計程序合理利用。單簽我國理論界對風險導向審計程序的開發研究程度還不夠，很多企業在審計實踐中進行風險導向分析中具有較大的隨意性。導致大部分審計工作人員都是根據審計程序表中的審計當年度前數與以前年度審定數作簡單比較外加計算相關綜合性財務比率再對相關數據進行簡單的比較分析，由于相關審計人員對行業分析了解不夠透徹，就導致無法采用因素分析、回歸分析和各類調查表綜合分析。國外在這方面已經有比較成熟的研究探討，國內也陸續出現了先進的風險導向分析性審計程序，這些都值得我們學習探討和應用。

企業中缺乏風險導向審計人才。通常情況下，企業中的風險導向審計人員要求較高，進行工作時不僅要求審計人員具備一定的發展戰略眼光，更要求審計人員具備關于企業中管理、財務、營銷、人事等相關知識的了解，同時風險控制分析也需要具有一定經驗。現今企業中的審計人員普遍業務水平較低，在計算機應用、知識廣度、防范風險意識等方面較為匱乏。這就導致較多審計人員無法對相關企業進行合理審計，從而導致審計效率低下。能開展風險導向審計的跨專業復合型審計人才很少，企業的風險管理人員特別是風險導向審計人員嚴重不足。

三、 風險導向審計的對策

完善風險導向審計理論體系，提升審計地位。 風險導向審計與早期查錯具有較大區別，審計的主要重點是事前監督，主要將風險管理設為中心服務于企業發展的終極目標。亞洲金融風暴的發生在某種程度上促進了我國風險審計理論體系的成熟與發展，逐漸風險管理在企業中的相關重要性也開始被政府等相關部門普遍接受。企業中的內部審計主要是通過風險導向審計模式轉型，把一部分內部審計工作納入企業風險管理體系之中，一些大中型國有企業也在企業成立了風險防控領導小組，從而提升了審計在企業管理中的地位和獨立性。我國各級審計人員要借鑒國內外先進的風險管理經驗，在審計行業內、外的努力和國家政策制定部門、司法機構的共同作用下，推動風險導向審計理論的逐步完善。

更新觀念，提高企業風險意識。開展企業風險導向審計，首先要求企業班子及中層以上管理層要對以往的就觀念進行轉變，不斷增加相關風險管理意識，在適當的時間內將風險導向審計移動到最主要的位置上來，目的是為了正確的將風險與利益的關系進行有效控制，將企業的發展與未來走向作為根本目標，將企業中的風險管理組織框架進行完善，形成由企業最高決策層直接負責、系統全面的風險管理系統。企業內部審計人員要主動做風險導向審計的推動者，積極宣傳推行風險導向審計的理念，促使企業領導層樹立和接受風險導向審計理念并取得大力支持，在企業嘗試開展風險導向審計項目，不斷總結提高，做風險導向審計的宣傳者、踐行者，促進提高企業整體的風險意識。

加強完善企業內部控制與風險預警機制。就目前我國國有企業中現有的風險管理主要體現在班子會、黨政聯席會、經濟活動分析會等集體決策（討論）會議，內部控制、風險預警機制尚不完善。內部審計是是公司治理過程中不可缺少的組成部分，在企業的治理與監督、檢查、評價、分析中所存在的風險進行控制，在正常工作中應當對企業提供的相關資料進行復核并證實信息是否可靠并符合相關法律政策和程序，并協助相關的管理者向董事會、審計委員會等提供相應的防范治理風險保證書。因此，審計部門應在盡可能事前、事中、事后全過程都介入參與企業經營發展的各關鍵環節，在參與風險評估工作時，應當協助管理層將企業風險管理上升到一定高度后，再不斷內部監管方式改革，抓住重點，幫助完善公司風險預警機制。

提高審計人員專業水平。開展風險導向審計對于企業的內部審計工作人員來說無疑是一種新的挑戰。目前我國的風險導向審計工作對相關工作人員提出了更高要求，審計人員應當不斷學習，提高自身綜合素質，成為復合型人才，要在日常工作中特別關心企業戰略目標和面臨風險時，根據風險導向的思路，將風險控制措施與企業長期發展的戰略目標相結合。因此，審計人員一方面要加強學習企業戰略、業務、財務等與內部審計工作的相關知識，另一方面要努力學習與內審工作相關的法律、金融、管理、工程知識、IT技術等，不斷提高業務水平和能力，勇于開拓并探索性開展風險導向審計工作，高質量、高效率完成審計任務，實現防風險、促發展、為企業增值服務的目的。

（作者單位：中國石油化工股份有限公司廣東石油分公司）