開展風險管理審計助推國有企業安全發展研究

梁家欽 王小亮 陳春燕 覃芳梅 田春雷 歐陽湘萍 吳冰

[摘要]隨著社會的發展，外部環境不斷發生變化，企業面臨的風險日益增多。BT集團主動適應新發展階段背景下企業安全發展需求，適時探索開展風險管理審計工作，助推企業安全發展取得實效。本文對BT集團風險管理審計工作進行分析、總結、經驗推廣，為保障國有企業在新形勢下安全發展提供借鑒。

[關鍵詞]風險管理審計? ?國有企業? ?安全發展研究

黨的十九大報告提出“貫徹新發展理念，建設現代化經濟體系”，并指出“我國經濟已由高速增長階段轉向高質量發展階段”，明確新發展階段國有企業的定位與要求，要求統籌發展和安全，防范化解重大風險，風險管理被提升到新的高度。BT集團積極響應黨的號召，大力打造風險管理體系，積極防范風險。為確保風險管理的有效性，BT集團于2019年推行風險管理審計，深挖問題和風險根源，促進企業健全風險管理體系，提升風險管理策略，助力企業安全發展。

一、企業風險管理審計與安全發展的關系

（一）企業風險管理審計的概念

國際內部審計師協會（IIA）在1999年6月提出內部審計的重心應轉移到風險管理和公司治理層面，并于2001年在審計職能要求中加入風險管理，提出內部審計部門應該采用科學、合理的方法，優化風險管理體系，提高企業治理水準，幫助企業實現目標的新理念。2004年，美國反虛假財務報告委員會（COSO）出臺的《企業風險管理——整合框架》提出，內部審計人員通過對風險管理過程的充分性和有效性進行檢查、評估、報告，提出建議幫助企業的董事會、審計委員會、管理層等履行其職責。此后眾多學者對風險管理審計進行了深入探討。孟焰，潘秀麗（2006）提出風險管理審計的內審部門、人員審查和評價企業風險管理各環節的適當性、有效性，并提出改進建議。胡靜波，李卜（2012）指出，企業的經營環境日益復雜，面臨的風險不斷增多，內部審計對風險管理工作評價和監督，在一定程度上可以提升企業風險管理的有效性。魏世豪（2020）認為，風險管理審計工作應分為兩部分，審查組織風險管理架構的健全性和完整性及審查風險管理體系運行的有效性。李竹青等（2021）在對國網安徽電力有限公司進行研究后認為，風險管理審計是風險管理的有機組成，可以為企業帶來直接與間接價值增值。時至今日，風險管理審計被定義為內審部門在其他部門風險管理基礎上對企業風險管理的適當性和有效性進行審查與評價，并提出改進建議的活動。本文通過對相關文獻的梳理，發現風險管理審計理論方面研究相對成熟，但實踐方面研究比較少。

（二）企業風險管理審計的功能

企業風險管理審計是內審部門對企業風險管理狀況進行的審查與評價，是對企業風險管理體系的查缺補漏，是企業風險管理過程的必要監督。內審部門從風險識別、風險評估、風險應對等三方面著手開展工作，包括評估風險識別的充分性、風險衡量的準確性、風險防范措施的恰當性，并提出改進措施，最終出具專業的風險管理審計報告，為企業完善風險管理體系提供依據，增強企業防范風險能力。此外，開展風險管理審計能夠關注風險發生的概率和結果，對企業目標實現產生重要影響，為管理層決策提供依據，有利于企業有效地控制和規避各種風險，減少損失，增加潛在收益，更好地實現企業經營目標。

（三）企業風險管理審計對安全發展的作用與意義

“十四五”規劃和2035年遠景目標綱要提出“統籌發展和安全 建設更高水平的平安中國”，進一步凸顯了安全的重要性，風險管理審計在企業管理中的作用也愈加突出。企業內審部門通過開展風險管理審計，對企業風險管理的適當性、有效性進行審查和評價，把握高質量發展過程中的變化與趨勢，關注重點領域和關鍵環節，強化風險研判，準確識變，客觀揭示關鍵問題和突出矛盾，加強經濟安全風險預警并提出對策，幫助企業改善全面風險管理體系建設，健全企業安全審查和監管制度，嚴守不發生重大風險的安全底線。因此，風險管理審計能充分發揮促規范、強內控、防風險、提效益的內部審計增值作用，促進貫徹落實企業高質量發展目標，實現企業安全發展。

二、風險管理審計體系的構建思路及內涵

風險管理審計涵蓋企業所有組織結構，包括決策層、管理層、業務層，覆蓋企業所有業務流程與事項，涉及內外部諸多風險因素，是全方位的綜合性審計。企業風險信息范圍廣、數量多，收集難度大，需要充分利用企業信息化管理平臺優勢，強化部門工作協同，提升風險管理審計效率和效果。此外，風險管理信息類別多，單一評價標準已無法滿足審計需求，需要創建評價模型對企業風險管理進行多維度評價。BT集團創新審計方式方法，將風險分析、風險量化和應用計算機審計相融合，在審計計劃、審計實施、審計報告三個階段中引入風險管理成熟度模型，使之貫穿于整個風險管理審計過程，指引開展風險識別、風險分析、分析評價等風險管理審計工作，形成風險管理審計體系（如圖1所示）。同時制定“534”審計標準，即審計計劃階段“5到位”、審計實施階段“3必做”和審計報告階段的“4確保”，構建高效風險管理審計實施機制，確保風險管理審計成效。

企業風險管理成熟度模型，是BT集團內審部門在實踐研究的基礎上建立的三維模型（如圖2所示）。第一維是關鍵風險因素，為國資委風險管理框架下風險分類，包括戰略風險、財務風險、市場風險、運營風險、法律風險五個一級風險及涵蓋的二、三級風險（風險事件）;第二維是風險能力測評標準，包括規則、流程、執行、改進四重標準;第三維是成熟度等級，包括混亂級、基本級、可定義級、標準級四個等級，其中成熟度≤45%為較差，對應企業風險管理層級為混亂級;45%<成熟度≤70%為一般，對應企業風險管理層級為基本級;70%<成熟度≤85%為優秀，對應企業風險管理層級為可定義級;成熟度>85%為卓越，對應企業風險管理層級為標準級。在實際運用中，審計人員需將分值較低事項作為缺陷事項列入檢查清單，同時將風險分類對應的各流程風險事件按風險測評標準進行評估，在評估過程中識別企業重大缺陷，查找重大缺陷事項，最終對企業風險管理能力成熟度進行綜合評價。為獲取風險管理數據，需根據企業風險管理成熟度模型設定標準化企業管理基礎信息表，按四維測評標準對流程事件的缺陷進行識別，測評出企業風險管理成熟度初評結果，再通過審計實施任務清單對照排查，修正風險管理成熟度結果，并進行風險管理綜合評價，形成最終的風險管理審計報告。

三、BT集團風險管理審計的實踐總結

BT集團內審部門通過不斷地研究實踐，優化升級了風險管理審計流程。在審計計劃階段，創新審前調查方式，依托風險管理成熟度初測結果，制定更符合風險管理審計特點的審計實施方案，通過落實“5到位”要求，為風險管理審計開篇布局打好基礎;在審計實施階段，結合審計實施任務清單對照排查，執行“3必做”標準，強化風險分析，并實行風險事項A、B庫分類管理，優化資源配置;在審計報告階段，通過缺陷清單匯總表，修正企業風險管理成熟度初評結果，以“4確保”滲透風險管理審計報告，確保報告質量。具體做法如下：

（一）審計計劃階段

1.立足企業整體發展規劃統籌制定審計計劃。準確把握企業“十四五”規劃目標，在新發展階段下，要促進戰略落地、提升管理能力、強化風險防控、推動目標高質量完成。基于此，內審部門要提高政治覺悟，以服務企業戰略和高質量發展為根本目的，統籌系統審計資源，調查了解下屬單位情況，收集相關資料，確定審計目標及重點關注方向，做好風險管理審計計劃。

2.巧用企業信息化管理系統輔助審前調查。內審部門利用公司信息化管理系統，推送企業管理基礎信息表（如表1所示）至被審計單位，由相關責任部門在線填制，系統自動賦權計算風險管理成熟度，按各個層級風險管理成熟度分別形成企業一級風險要素管理成熟度初評表與企業二級風險要素管理成熟度初評表（如表2所示），對企業的關鍵風險要素進行初步識別及評估。

3.依托風險成熟度初評結果編制審計實施方案。科學合理的審計實施方案是實現審計目標的前提。內審部門通過引入風險管理成熟度模型，在審前階段充分開展審前調查及企業風險管理初評，確定審計方向和重點，確保審計方案的落實和審計資源的科學配置。首先，審計人員將風險管理成熟度測評值結合審前調查的各項資料綜合分析，初步了解企業管理薄弱環節與重大缺陷事項，明確審計目標和重點;其次，按審計目標與重點確定實施審計的范圍、審計時間節點、必要程序及方法，合理配置審計資源;最后，對審計方案進行充分審核與評估，確保方案行之有效。

4.遵循“5到位”原則科學配置審計資源。在實踐中對審計方案的編制進行總結，提出“將審計目標和審計重點明確到位，將風險分析和重大風險查找到位，將人員分工和時間節點安排到位，將模型疑點和查證方法培訓到位，將審計方案和測試要求執行到位”的“5到位”要求，確保風險管理審計起好頭、邁好步、開好局。

（二）審計實施階段

1.對照任務清單做實現場審計。審計實施階段是審計質量控制的關鍵環節，這一階段以現場審計為重點。在實施過程中，審計人員根據風險管理審計的主要內容，按照風險管理體系、風險管理信息收集、風險識別與評估、風險應對措施、風險監控預警機制和監督評價與改進內容細分任務清單，對照審計目的、審計內容、查閱重點和方法實施（如表3所示）。

2.建立問題“AB”庫優化資源配置。風險原因分析環節是風險管理審計中最重要、難度最大的環節。為更好地實施本環節，審計人員按照問題性質和影響結果，將發現的問題分成過程A庫和結果B庫進行識別診斷。A庫事項屬于一般業務性缺陷，主要對照企業內部控制要求進行對比分析;B庫事項屬于重大風險事項，應結合企業戰略、規劃和目標要求進行對比，重點分析與目標形成偏差的主要原因和影響，提出解決措施。因此，審計組應重點跟蹤B庫事項，由審計組長牽頭，組織經驗豐富的審計人員一起參與。如審計組在對下屬M集團的審計中，應將施工過程資料保管不當、利息資本化核算不規范等屬于過程管理等41個具體問題納入A庫管理;對服務費價格以及部分工程超概等15個結果性問題納入B庫管理。審計人員按照A、B庫內容重新調整組內分工，有效提高了審計效率和質量。

3.落實“3必做”標準，夯實審計作業基礎。為確保審計實施質量，審計人員在審計實施階段總結了“3必做”工作標準：在問題查證方面，做到查深查透必做，完善證據鏈條;在風險分析方面，做到原因分析必做，深挖問題病灶;在底稿方面，做到分級復核必做，強化質量控制。

（三）審計報告階段

1.修正風險管理成熟度結果輔助綜合評價。通過實施風險管理審計，對風險管理事項進行評估測試，查找缺陷，形成缺陷清單匯總表，并提出風險應對措施。為了更準確、客觀地做好風險管理評價，需根據具體情況對企業風險管理成熟度初評結果進行修正（如表4所示）。該表輔助內審人員進行風險管理綜合評價，最終形成風險管理審計報告。

2.對標“4確保”標準，保證審計報告質量。為使風險管理審計成果達到特定目標，符合企業現狀和需求，內審部門在報告階段提出“4確保”標準：確保固定審計報告的內容框架，避免出現缺漏項;確保內容描述有別于其他類型的審計，能符合風險管理的相關要求，體現專業的用詞表達;確保能通過風險管理評估模型的結果結合具體問題作出正確評價;確保能深入分析、對癥下藥，提出高質量的審計建議。

四、BT集團企業風險管理審計在助推安全發展中的成效

（一）風險預警守住企業安全底線

在風險管理審計下，內審部門將發現的問題進行風險歸類，實現事件預警提示風險，并以報告形式予以披露，為決策層實現有效的風險管控提供科學依據。BT集團自實施風險管理審計后，出具的審計報告均嚴格按照風險分類進行風險披露，以風險管理視角對問題及產生原因進行梳理和分析，改變以往僅針對現狀談問題、提建議的報告模式，為企業守住安全底線提供保障。在對下屬N集團進行風險管理審計時，審計組把發現的35個具體問題分類匯總，按照監管風險、環保風險等21個方面進行風險預警，并從多維角度進行成因分析，主動服務企業戰略層面的決策需求，提升管理層對風險的把控力度，助力企業守住安全底線。

（二）重塑風險管理策略，護航企業高質量發展

通過風險管理審計，重塑企業風險管理策略，使企業在風險發生前能有效識別風險因素，促使風險防控能力有突破性轉變，明顯提高降本增效能力。在改善經營方面，下屬M集團提高了項目經營的風險應對措施，近2年來未出現重大虧損項目;在降低成本方面，根據所識別的風險因素，下屬W集團對業務核算規則進行有效調整，重新發布材料核算規則，為企業避免將近2000萬元/年的經濟損失;在增加效益方面，通過風險管理審計，下屬W集團找準盈利點，利潤獲取渠道由運營環節轉為項目建設環節，營業收入和利潤額度實現大幅上升，2020年度結束連續3年虧損狀況，順利實現扭虧為盈;在優化戰略布局方面，促進下屬W集團結合西部地區東融、西擴合作戰略部署，主動融入并積極促成全區各市縣的污水處理以及供水項目落地實施，增強市場競爭優勢，使其在正向發展上跑出“加速度”。

（三）風險管理審計助推企業安全發展

開展風險管理審計旨在全面診斷企業風險管理活動，通過揭示預警風險，完善對策、加強監管，防范化解重大風險、提高企業風險防控能力、保障企業更好創造價值。通過風險管理審計，透過風險表象把握風險實質，加強企業決策層風險識別、評估和風險應對能力，發揮風險前瞻預警作用，堅決守住企業風險底線。從BT集團實施結果來看，風險管理審計有效增強了被審計單位全員風險防范意識，加強了內控管理，提高了決策層及管理層的風險管理能力。在新發展階段，實施風險管理審計可以樹立全局安全觀，識別重大風險隱患，提高風險研判能力，及時洞悉風險動態，在風險中抓住機遇，將風險轉化為高質量發展的新動能，守住企業風險底線，取得企業安全發展新成效。

五、BT集團以風險管理審計助推安全發展成功實踐的啟示

新發展階段背景下，只有不斷增強企業駕馭風險的能力，健全風險防控機制，并持續實行動態管理，才能更好地助推企業安全發展，為企業保駕護航。BT集團的風險管理審計實踐，是在安全發展指導思想的引領下，以服務企業戰略管理為目標，立足企業風險管理需求，優化風險管理審計實施路徑，科學構建以企業風險管理成熟度模型為基礎的風險管理審計體系，并據此系統提出“534”風險管理審計標準，分析風險時創新運用問題“AB”庫等方法，在實踐中不斷地總結、進步，確保風險管理審計工作得以高效、高質開展。BT集團對風險管理審計的實踐探討，在一定程度上具有理論創新意義，其實踐經驗可以為同類企業開展風險管理審計提供有效借鑒，助推國有企業安全發展。

（作者單位：廣西北部灣投資集團有限公司，郵政編碼：530200，電子郵箱：363811669@qq.com）

主要參考文獻

[1]胡靜波，李卜.論企業內部風險管理審計[J].稅務與經濟， 2012（3）：56-61

[2]李竹青，汪子林，曹培祥，鮑卿.基于價值增值的電網企業風險管理審計實踐[J].中國內部審計， 2021（5）：54-57

[3]孟焰，潘秀麗.企業風險管理審計研究[J].審計研究， 2006（3）：61-63

[4]魏世豪.風險管理審計在公司發展中的作用[J].廣西質量監督導報， 2020（10）：176-177