風險管理審計在公司發展中的作用

魏世豪

(新疆財經大學 新疆 烏魯木齊 830000)

一、引言

隨著全球經濟的迅速發展，各國公司在不斷探索新的發展領域，新的盈利增長點，通過并購等方式擴大公司規模，提升經濟效益的同時，如何在陌生不夠成熟的領域成長中有效的識別潛在風險，規避風險或者化解風險，這對企業在平時發展過程中對于風險管理的工作成效是嚴格的檢驗，對于內部審計中的風險管理審計而言也是一次大考。

二、內部審計與風險管理

(一)了解內部審計與風險管理的定義

風險管理審計屬于內部審計中的一個分支。國際內部審計師協會(IIA)首次正式確立了內部審計在新形勢下發展出的兩項基本職能即確認和咨詢。而履行這兩項基本職能必須保持獨立的立場和客觀的態度，用科學、系統的程序提高風險管理工作的質量已達到增加企業價值的目的。IIA對內部審計的定義充分的體現出企業對即將面臨的以及在長遠的發展之路上可能發生的有關事項的分析，要比在這個全球性競爭愈演愈烈、經濟市場瞬息萬變、信息爆炸的時代中企業內外已經發生的狀況的分析更加重要。COSO在《企業風險管理——與戰略和業績整合》(2017)中將企業風險管理定義為：組織在創造、保持和實現價值的過程中，結合戰略制定和執行，賴以進行管理風險的文化、能力和實踐。業內有一種形象的比喻：內部審計工作的重點已經從“數豆子”升級為關注阻礙“豆子”進入市場以及影響“豆子”在市場中獲取利潤的不利因素。

(二)內部審計與風險管理的聯系

從對IIA對內部審計定義的認識和COSO對風險管理定義的了解中，我們知道內部審計是一種通過確認和咨詢的職能，針對風險問題向管理層和董事會提供建議和意見的工作。在一定程度上，可以將內部審計部門比作企業的免疫系統，而內審人員是保護企業健康發展的一個個白細胞，免疫系統通過組建一層層防御工事，識別、評估、消滅影響企業成長的“敵人”，防止內外部的不利因素攻擊企業，影響企業的健康成長。

國內外也有許多專家學者對內部審計與風險管理的關系做了深入的研究，對它們之間的關系主要有三種不同的觀點：①風險管理和內部審計是相互交融的，學者侯麗茹(2014)指出對于企業發展來說，加強內部設計和風險管理之間的融合意義重大，這對提高公司風險管理水平，加強公司治理具有強大的作用；學者何森、潘美琳(2016)對風險管理和內部審計關系進行了定量研究，通過實證分析發現兩者具有緊密的聯系，而風險管理效果的好壞與內部審計工作人員素質和工作流程緊密聯系。②風險管理是內部審計的重要組成部分，將影響審計效果的好壞。學者Robert.R.Moeller(2006)指出內部審計工作的開展受風險管理的影響，工作人員要從企業風險管理的實際情況出發，對內部審計的具體計劃進行編制，對企業高風險問題進行內部審計工作。③內部審計是風險管理的重要組成部分，學者熊春華(2016)具體分析了風險管理對企業的重要作用，通過內部審計進行風險識別和評價，有利于對企業的財務和經營狀況進行監督和評價，這對企業的發展來說至關重要，因此內部審計在企業風險管理中具有重要的地位。

(三)內部審計在風險管理中的作用

企業面臨外部環境風險；也面臨著由于自然災害等原因造成的停工停產、潮流趨勢等原因造成的市場消費需求低迷從而引起的經營過程風險和資產損失風險；同時可能因為個別媒體、輿論引導不當，而給企業造成的信息風險，例如企業可能因為輿論偏差而未提前采取應對措施，或采取不當措施。內部審計審查企業應對上述三大類風險的過程是否存在、合理且有效、檢驗風險評估的準確性、評價對主要風險的報告、檢查對主要風險的管理等等，根據審查結果形成專業的報告，以此倡導企業制定、維護和發展風險管理框架，并指導管理層和董事會如何應對風險。內部審計應當在自己職責范圍內充分發揮自身優勢及作用，但對于管理層對風險的確認、問責風險管理、以管理層的名義實施風險應對是風險管理審計的作用發揮禁區。

三、經濟快速發展下風險管理審計的作用凸顯

(一)風險管理審計應審查組織風險管理架構的健全性和完整性

企業無時無刻不在面臨著外部造成的風險，即外部環境風險，自然災害可能造成企業的停工停產、消費潮流可能引起消費者的對某類產品的購買需求低迷，科技的不斷發展也使產品不斷更新換代，宏觀政策也可能致使部分貨物進出口貿易中斷也促使企業不得不面臨經營過程和資產損失的風險。風險管理審計需要在初期運用職業敏感性提前作出對風險影響的預判，立即對企業的風險管理制度是否存在，組織架構是否完善作出全面審查。風險管理機制的建立健全是一個組織風險管理工作發揮作用的基礎，企業按照既定的框架和制度，才能有條不紊的開展風險管理工作。如若內部審計部門經過審查發現風險管理架構不健全，機制不完善，則應當制定風險管理戰略并提交董事會審批，并在期間不斷維護和發展風險管理框架。在風險中我們不斷檢視自身、完善自身，在風險過后企業更應理解體會到完善風險管理戰略使其適應自身發展需要，建立健全風險管理一個基礎、三道防線的框架，以應對可能面臨的所有風險的重要性。

(二)風險管理審計應審查組織風險管理體系運行的有效性

風險管理工作有成效要以風險管理機制的有效性為前提。在企業逐漸形成風險管理十分重要的意識后，可能會形成一套完整的機制，但它不一定與企業自身發展相契合。不同的企業、相同企業不同發展階段可能遇到的風險都不同，例如資產負債率高的企業由于負債嚴重所以要注意財務風險、信譽損失風險；市場競爭壓力大的企業賒銷現象普遍，所以要采用合理的會計政策，重點關注壞賬損失的風險；產品更新換代較快的企業由于科學技術不斷發展，產品隨時可能被新技術新產品淘汰，所以要重視資產減值的風險等等。因此企業由于自身性質不同、所處發展的階段不同、戰略目標不同可能面臨的主要風險也不同，企業要結合自身實際情況尋找到適合自己的風險管理戰略并不斷更新。

制造業企業有時會因原材料供應鏈斷裂造成產品無法生產，或無法生產出同原有產品質量相同的產品，外部環境風險也可能造成產品大量滯銷，壓庫嚴重可能造成產品過期或者后期的降價折價銷售，從而面臨商品價格風險，并且滯銷造成銷售收入急劇下降，現金流減少，導致流動資金風險的產生；服務業企業由于人類物質文化需求的不斷提高，致使原有的服務可能無法滿足現有的需求；以及所有企業都面臨著資金鏈的問題，資金鏈一旦斷裂，對企業的正常生產經營都造成相當大的影響；同時各類企業還面臨許多其他的風險，不一而足。

內部審計部門應當審查風險管理體系運行的有效性。風險管理工作按照一定的程序開展，程序的合理才能讓風險管理工作事半功倍，程序的合理性是風險管理工作的制度保障。學者湯云將風險控制的一道道程序比作一張張瑞士奶酪，奶酪雖有小孔，但層層疊疊就會密不透風。

在風險來臨時，由誰密切注視可能威脅企業發展的因素，分析因素變化的趨勢，提示管理層應該提高警惕并對將要面臨的重大風險予以重視，在企業中是由風險預警系統扮演那個敲鐘人的角色，由它來進行風險預警。因此，風險預警系統的有效性也十分重要。

企業要規避什么樣的風險，企業根據什么來決定采取相應的措施減少風險的影響，風險管理審計要審查風險識別和風險評估的有效性。審查對潛在風險是否識別充分、合理，評價企業對風險影響程度的評估是否適當。風險管理工作歸根結底是為了規避風險或者降低風險給企業帶來的不利影響，識別出風險的種類并且評估出風險帶來的影響程度后，企業要根據風險識別和風險評估提供的“已知條件”結合自身實際情況，采取適合自己且有效的風險應對措施來解這道題。風險管理審計通過定性與定量的方法結合從企業特點、成本效益等方面出發，判斷解題步驟是否合理。從而保障“解題方法”的正確。

最后，綜合評價收集的風險信息，獨立評估風險管理活動的有效性，評價企業是否達到本行業最佳風險管理水平。

四、啟示與建議

能夠屹立不倒的企業是風險管理充分發揮作用的企業，風險管理審計為風險管理工作能夠充分發揮作用提供了重要保障。企業能否一次次面臨風險，化解風險，規避風險中吸取經驗與教訓，在未來發展的道路上扎實做好風險管理審計工作才是企業能否走向成功的關鍵。就如何提高風險管理審計作用，提出以下幾點建議：

(一)建立審計信息系統，完善內部審計架構

隨著經濟的不斷發展，企業每天都會接收并處理各種各樣的信息，而僅靠人工處理的短板日益突顯，企業應該為內部審計部門建立一套審計信息系統，企業以強大的審計信息技術系統作為工作有力支撐。我國政府應出臺相應的激勵衡策來促進審計信息技術的創新與發展，可以引進國外先進、成熟的技術，讓我國審計人員邊學習，邊操作，邊創新。在硬件設施不斷優化的同時，還要優化公司內部審計組織機構，完善相關制度，達到人崗匹配，并明確崗位職責。

(二)明確審計工作流程

風險管理審計應該把流程的固定模式僅作為參考，在理論的基礎上再結合本企業的經濟活動對審計工作流程進行設計。在設計工作流程時應當注重減少流程重復，提高業務效率，借鑒而非照搬固定的工作流程模式，同時整合并優化各類資源，做好市場定位并以此為基礎設計流程。

(三)提高審計人員素質

我國的企業在不斷完善的政策引導下，在不斷健全的法律制度的保護下，在經濟全球化的浪潮中不斷發展，越來越多的企業走向國際舞臺，這就意味著企業面臨著更大的風險，更多的挑戰。企業和相關部門都應該加大對審計人員的技能、知識、性格、職業道德等多方面素質的培養，審計人員應當不斷學習，幫助企業抓住更多好的機遇。