企業風險管理審計問題探討

摘要：風險管理審計在現代經營企業的不斷發展中，發揮著越來越重要的作用。企業風險管理審計實施的有效性，不僅可以提高企業的風險管理水平，增強企業的抗風險能力，還可以能夠讓企業在競爭不斷激烈的社會環境中得以很好的生存與發展。本文首先對風險管理與風險管理審計的進行了概述，分析企業在風險管理審計中存在一些的問題，提出合理的應對措施，以保障企業風險管理審計實施的及時性和有效性。

關鍵詞：風險管理審計；內部審計；風險管理

隨著人類經濟活動的不斷豐富與發展，風險管理的理論知識與技能得到了豐富與發展，風險管理也已逐漸成為能夠影響企業實現經營目標的關鍵因素之一。企業的風險管理與企業內部審計是否做好企業風險管理工作的監督與評價密切相關。因此，風險管理審計的實施對企業風險的防范與管理有著十分重要的意義。

一、風險管理與風險管理審計

企業風險管理是企業在經營過程中，識別、衡量、分析和評價可能會影響主體的各種潛在事項，用最經濟合理的方法來將各種潛在事項產生的風險控制在預期可接受范圍內，為主體目標的實現提供合理保證，以確保和促進組織的整體利益實現的一種科學管理方法。任何企業或組織單位都會面臨著多種多樣的風險威脅，因此，應及時實施風險管理來防范和控制企業所面對的多種風險，將企業所面臨的風險盡可能地降到最低，以減少損失。

風險管理審計是在高風險的經營環境中，企業需要對風險進行有效地防范與管理的背景下產生的，旨在通過企業的內部監督活動，識別、分析、評價以及管理和應對企業面臨的多種風險，將不確定風險控制在可接受范圍內的一系列管理審核活動。現代的審計模式經歷了四大階段，分別為控制基礎審計階段、經營審計階段、風險導向審計階段和風險管理審計階段。而且內部審計范圍也逐漸擴展到風險管理范疇，這不僅反映了內部審計由管理監督向風險評估轉變，還反映了風險管理審計在風險管理工作中發揮了重要的作用，某種程度上決定了企業風險管理的有效性。

二、企業風險管理審計存在的問題

（一）缺乏風險管理意識。企業缺乏風險管理意識，往往是風險發生后，才開始重視風險的防范與管理。有效的風險管理活動應該是持續進行的，不僅要有事前評估還要有事后的分析與評價。而大多數企業風險管理活動往往是間斷進行的，缺乏事前與事后的評估、分析與評價風險的意識，從而導致企業的管理與規避風險的能力水平降低，這樣會給企業帶來不必要的損失。風險管理是實施風險管理審計的前提，因此，企業對風險管理的意識不強，這將會限制我國風險管理審計的發展。

（二）缺乏完善的風險管理評價體系。目前，國外有些大企業內部的風險管理評價體系建立的是很完善的，它的可操作性也比較強，但是我國的絕大多數中小型企業并沒有建立合適的風險管理體系，這也是企業面臨的一種潛在風險。企業在正常生產經營中，可能以對風險的認知或者是以歷史數據測算的風險水平為標準對企業風險建立了相關管理措施，但是并沒有針對特定風險設立不同的風險管理體系，這會對我國風險管理審計的發展帶來不利的影響。

（三）缺乏風險管理后續審計意識。在我國有些企業的風險管理審計是根據傳統審計程序來實施的，往往是在出具了審計報告就結束了風險管理審計工作，很明顯忽視了后續審計工作，缺乏后續審計意識。這樣就會導致企業無法及時監督和評價對風險管理審計所提出的審計意見是否得到執行，以及風險應對措施是否符合企業自身情況并發揮應有的作用等；并且沒有具有可操作性的后續審計程序，企業會難以落實后續風險管理審計工作責任，這在一定程度上給風險管理審計的科學性、有效性和權威性帶來不利的影響。

（四）審計部門缺乏獨立性。內部審計部門缺乏獨立性是大多數企業的共性，內部審計工作的進行受到各種因素的影響與制約。就比如公司的內部審計部門可能會不僅受董事會領導，可能也會受總經理或監事會或財務部門領導，這會造成各部門人員之間的職能分工不明確，可能導致企業存在舞弊風險，企業不能及時有效地實施風險管理工作，給企業帶來巨大損失。

三、企業風險管理審計問題的應對策略

針對前面所講的風險管理審計所存在的問題，提出了一下應對措施：

（一）提高企業的風險管理意識。實施風險管理審計的前提是企業內部審計管理有效性，所以，企業應將風險管理納入企業的經營管理活動中，對企業可能面臨的潛在不確定風險進行事前評估、事中控制以及事后分析與評價，盡可能的減少企業可避免的損失。因此，公司應通過培訓學習等方法來提高公司管理層和相關風險管理工作人員的風險管理意識。此外，不僅是對企業的管理人員和風險管理工作人員，企業的每個員工都應提高風險管理意識，在各自的崗位上盡職盡責，能夠及時發現、防范和控制潛在風險，以實現企業全面的風險管理。

（二）健全風險管理審計法律法規。為了充分發揮風險管理審計的作用以及保證風險管理審計的有效實施，我國需要健全與之相關的具有可操作性的法律法規，規范風險管理審計工作，減少風險管理審計工作的隨意性和主觀性，從而提高風險管理審計工作的效率和效果。除此之外，隨著風險管理審計的深入和發展，內部審計在風險管理應用中會遇到越來越多、越來越復雜的問題。所以，應及時完善相應的法律法規和政策，來解決風險管理審計中不斷遇到的新問題、新難點。

（三）完善企業風險管理審計評價體系。企業內部審計人員的風險管理審計工作依賴于企業內部風險管理評價體系，所以，企業應根據自己的經營特點，結合以前年度的風險程度，企業自身的風險管理水平以及發展規劃等制定和自身相適應的風險管理評價體系。企業可以從完善風險評價標準的評析、完善對風險識別、分析與評價的審核、完善對風險管理措施與方法的評價等三個方面來完善自身的風險管理評價體系，只有這樣，內部審計人員才能及時的識別、分析、評價并應對企業所面臨的風險，讓企業在競爭越來越激烈的市場中能夠得到平穩的發展。

（四）重視風險管理后續審計工作。風險管理后續審計工作時風險管理審計的最后一道程序，它可以監督和評價分析審計意見的執行情況以及風險應對措施實施的有效性。所以企業應在傳統審計工作結束后，將后續審計工作列為重點內容，根據審計結果合理的制定后續審計工作方案，合理的安排后續審計工作的時間。如果后續審計工作中發現審計意見或者是風險應對措施或內控沒有得到很好地執行，那么風險管理后續審計工作應及時地反映問題，以便有針對性地采取新的應對措施，降低潛在風險發生的機率，將風險及時控制在可接受的范圍內。

（五）提升內部審計部門地位。風險管理審計產生的內部背景是在高風險的經營環境中企業對內部審計需求的變化，而審計外部化趨勢侵蝕內部審計生存的職業空間是風險管理審計產生的外部背景。因此，企業應注重內部審計的發展，在公司治理和戰略層面也應充分考慮內部審計的在企業所處的地位。強化組織結構，提高內部審計部門的地位，使其保持獨立性，保證審計人員可以不受干擾的執行內部審計程序，這也是有效實施風險管理審計的前提。隨著企業風險管理概念的深入，內部審計部門地位的提高，意味著審計人員應充分考慮自己的職能，因為內部審計工作不再是簡單的審查賬簿等程序，更多的是站在企業治理和戰略層面向管理層和企業投資者提供咨詢和建議服務，為企業的正常運行和風險管理工作提供保障。

四、結束語

風險意識對于一個企業來說是非常重要的，這一點上，管理者要注重提升內部審計職能的范圍，還應在公司經營管理中有意識地將企業的風險管理與內部審計工作進行融合，為企業的風險管理創造良好的內部環境。而作為一個企業職員，在提升自己的專業職能的同時，還要提高風險管理意識，配合相關人員做好風險管理工作，為企業的經濟效益保駕護航。

參考文獻：

[1]周際崗.企業風險管理之淺見[J].貴州政協報，2015，（03）：1.

[2]王琪.企業應如何有效開展風險管理審計[J].財經界，2016，（04）：308.

[3]熊春華.企業內部審計風險管理研究[J].企業改革與管理.2016，（04）.125-126

作者簡介：

謝琛，山東長恒信會計師事務所有限公司。