風險管理審計在科技型企業中的應用思考

劉彥

近年來，隨著內部審計理論與方法的發展，以風險管理為導向的風險管理審計在企業中逐漸被廣泛采用。本文通過對風險管理審計的概念介紹，分析了科技型企業實施風險管理審計的意義，對風險管理審計在科技型企業的實施運用進行了思考。

風險管理 風險管理審計

科技型企業 應用

面對全球經濟復雜變化的環境，企業的生產經營面臨更多的不確定因素。重視風險，主動管理風險成為現代企業經營管理的重要部分。在科技型企業中開展風險管理審計，從風險的視角對企業的管理進行診斷，不僅有利于企業提高風險管理能力，更有助于企業從容應對內外環境變化帶來的不確定性，進而促進企業經營管理的提升。

風險管理審計的涵義

風險管理是對影響組織目標實現的各種不確定事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍的過程。風險管理審計是內部審計的組成部分，是指內部審計部門采用系統化、規范化的方法，對承擔風險管理職責的部分所制定的應對程序、對策方案以及及值得合理性與有效性進行監督、評價和咨詢，以改進企業對風險的管理，增進企業價值的一種審計類型。

科技型企業開展風險管理審計的意義

科技型企業具有高投入、高創新、高成長性等特點，無論是在運營還是發展過程中，均面臨許多不確定性。在科技型企業中開展風險管理審計，能夠從風險的角度對企業進行體檢，通過對企業風險管理情況進行評估和測試，及早發現企業在風險管理過程中的不足，防范或降低因風險而引發的損失。具體意義如下：

（1）能夠及時發現企業在風險管理工作中的不足之處，督促相關部門完善風險管理制度，提高管理人員的風險防控能力，加強對風險管理工作的重視。

（2）能夠評價工作流程設計與執行的合理性、有效性，及時發現業務流程中未曾發現或未消除的風險點，起到風險警示作用，將可能產生的風險損失降低。

（3）風險管理審計是一種新型的審計模式，在審計思路、審計內容、審計職能等方面均較傳統審計模式有較大進步，不僅提高了內部審計的價值作用，而且促進企業經營管理的改進提高。內部審計部門站在客觀、全局的角度上，通過識別風險，防范風險，促進企業風險管理水平的提升。

風險管理審計在科技型企業中的實施應用

在科技型企業中開展風險管理審計，可遵循風險識別、風險分析、風險應對的流程實施推進。

（1）風險識別階段。著重對企業整體環境層面開展風險管理審計，對企業的風險管理實施狀況形成一個基本判斷，可采用現場訪談、資料查閱、問卷調查等審計方法開展工作。在此過程中，主要從企業的風險管理組織建設和制度建設方面著手。組織建設包括管理層對風險管理的重視程度，風險管理組織架構及職責分工，風險管理隊伍建設和人才培養，企業風險文化建設，風險管理與其他管理工作的結合情況等；制度建設包括是否制定了風險管理的相關制度，是否對風險管理制度建立了更新程序等。在對企業的風險管理環境有了初步判斷后，可結合科技型企業的特點和企業的具體經營情況對風險進行識別。

（2）風險風析階段。此階段需要開展的工作主要包括分析出企業的戰略和業務活動中存在的主要風險，對分析出的風險進行重要性排序。從戰略、市場、運營、財務、法律五個方向出發，對照各類一級風險中的二級細化風險內涵進行判斷分析。科技型企業的特點決定了企業普遍面臨以下風險，包括人力資源風險、研發風險和資金風險。

人力資源風險是指企業因人力資源結構不合理，高端、關鍵人才短缺，人才使用或激勵不當，不能有效支撐企業持續發展的風險。人力資源是科技型企業的關鍵競爭力，產品技術研發團隊的合理構成與穩定性對企業生存發展影響重大。分析人力資源風險時，可通過計算人員離職率衡量企業內部人力資源流動狀況，了解員工滿意度，進而判斷企業是否存在人員離職風險。通過人才梯隊結構情況，判斷公司是否存在核心人員短缺、人員結構不合理等風險。通過人才招聘計劃完成率、核心崗位的后備梯隊數量、核心骨干員工年度培訓小時數及培訓成本等，判定公司是否存在人員招聘不足、人員培養培訓不足等風險。

研發風險是指由于技術、人員、經費、計劃安排等原因導致研發進度滯后或失敗或產品質量不能滿足要求等，從而給企業長遠發展造成損失的風險。技術的不確定性、市場的不確定性、競爭的不確定性和政策的不確定性均會對企業的研發情況產生重大影響。通過研發任務的進度情況判斷是否存在研發進度拖期風險；通過某個任務研發技術的成熟率、技術成熟度判斷該研發是否存在技術風險。

資金風險包括資金短缺風險和資金使用風險，是指企業因資金使用不規范、資金使用效率低下、資金安全缺乏保障等原因導致的短缺風險或者資金出現短缺不能滿足發展要求的風險。通過判斷資金缺口，并結合企業的籌融資能力分析判斷企業是否存在資金短缺風險。

（3）風險應對階段。審計師對企業的風險管理情況進行識別和分析評估后，針對評估出的風險，提出相應的風險建議，督促企業開展后續的風險應對與管理。應對人力資源風險，主要從招好人、用好人、留住人幾個角度考慮，可采用的風險管理措施包括評估企業人力資源結構，根據企業戰略發展做好人才招聘和人才儲備工作；建立以人為本的企業文化，制定能夠發揮員工積極性的激勵政策，充分合理利用企業的人力資源；設計合理的薪酬體系，加強員工的職業規劃體系建設，重視員工培訓，建立健全合理完善的培訓體系等。應對研發風險，可從技術、人員、經費、計劃管理角度考慮。技術方面，在項目實施前期做好調研和論證，對技術成熟率和成熟度要有較充分的認識；人員方面，配備好研發團隊，組織好人員的研發任務分配；經費方面，確保項目經費保障，同時做好項目預算編制和執行；計劃管理方面，控制好研發進度，確保研發項目的每個里程碑節點。在資金風險管控方面，要做好企業的資金使用計劃和預算，準確測算項目現金流支出；制定資金使用相關制度并嚴格遵照執行，保證資金使用的安全性和合規性；制定籌融資預案，對于可預見的資金短缺狀況進行及時的輸血。

[1]張濤.企業應如何開展風險管理審計[J].經濟師，2014（2）

[2]汪振綱.風險管理審計理論述評[J].會計之友，2010（5）

[3]王琦.企業應如何有效開展風險管理審計[J].財經界，2016（ 11）