風險管理角度初探經濟責任審計政策轉變

李明霞

隨著企業不斷壯大發展，企業對審計的重視程度也在逐漸提高，經濟責任審計已經受到越來越多的關注。經濟責任審計是客觀評價和界定企業負責人在任期經濟責任，如決策程序的合理合規性等，往往注重事后審計，缺乏一定的風險預防。本文從風險管理的角度出發，分析經濟責任審計政策變化情況，并根據變化情況初探下一步應如何開展經濟責任審計工作。

一、審計的演變及現狀分析

隨著經濟的不斷發展，企業的風險防控意識也在逐步加強，審計工作已逐漸轉變原有審計模式，與風險管理進行融合，由事后審計轉向基本風險前移管理的事中審計，轉變審計的切入點，變被動審計為主動審計。

（一）審計的演變歷程

隨著社會和經濟環境的不斷變化，審計環境也受到了很大的影響，從而推動了審計模式的演變和發展。主要審計模式有三種，如下所示：

1.賬項基礎審計

賬項基礎審計是最基礎、比較重要的審計模式，現今為止仍被廣泛采用。通過對會計賬簿和憑證等相關財務數據資料進行詳細審閱，核查財務報表之間各項勾稽關系的準確性，檢查是否存在會計舞弊行為或技術性錯誤。雖然通過對會計憑證檢查能發現技術性錯誤或舞弊行為，但是難以揭示企業內部控制層面的原因，尤其是隨著企業的發展、業務規模的擴大，耗費審計人員大量的精力，不能達到預期的效果。

2.制度基礎審計

制度基礎審計指審計人員通過熟練掌握被審計單位的內部控制制度，重點審查制度中各控制環節的設計和執行。通過審查發現其制度設計或者執行過程中的薄弱環節，針對薄弱環節展開進一步深入檢查，發現一些程序上的錯誤或不合理的地方，從而提出改進意見或建議，幫助企業優化業務流程，改善內部控制。雖然運用科學的抽樣方法進行抽樣，提高了工作質量和效果，但其存在一定的缺陷，就是審計過程中過分依賴制度，對制度各環節進行穿插測試，而忽視了產生審計風險的其他因素。

3.風險基礎審計

風險基礎審計指以被審計企業的風險識別為基礎，全面分析影響被審計企業經營目標實現的各種因素，將判斷為高風險領域作為審計關注的重點，進而進行控制測試和實質性測試。采用對內部控制制度以外的一些事項進行分析的審計模式，避免制度基礎審計的缺陷。風險基礎審計，通過對被審計企業分析和評價，可以有效地降低審計風險并減少效率低的細節性測試工作，提高審計工作質量和效率。

（二）審計的現狀

隨著審計人員所處環境越來越復雜、工作量不斷加大以及審計重點性的原則，造成了審計風險越來越多，所以，如何將風險管理融入到審計工作過程中，加強風險識別和管控能力，通過風險梳理，明確審計關注的重點事項和問題，提高審計工作質量和效率，已成為現在審計工作急需解決的問題。

二、風險管理理念融入經濟責任審計

2019年7月7日，國家對經濟責任審計規定進行了修訂，鑒于經濟責任審計主要特點是跨度長、涉及業務廣等，為了進一步規避，本次修訂把風險管理念更加深入地融入到經濟責任審計中，主要體現在下述三個方面：

（一）明確任中審計為主，風險控制關口前移

以往經濟責任審計主要以離任審計為主，有較大缺陷，首先經常存在干部大面積進行調整，任務較重，審計人員力量有限，審計質量難以保證；其次被審計領導已經調離原崗位或退休，新上任領導往往不重視上一屆領導遺留的審計問題，整改效果難以得到保證；最后由于離任經濟責任審計存在一定的滯后性，審計時被審計領導已經調任或升遷，除非有重大的個人經濟問題，其他問題可能都會輕描淡寫，影響經濟責任審計結果的作用和效果。此次修訂，調整為以任中審計為主，將監督關口前移，可以盡早發現各業務中存在的風險和問題，采取有效的控制措施，降低風險，防患于未然。

（二）風險管控情況納入審查，助力企業完善風險管控機制

審計內容中增加了風險管控情況，通過審查企業各項風險尤其是重點風險領域的風險評估情況和應對措施的執行效果，評估企業應對風險機制的有效性。針對企業風險管控薄弱環節提出意見，助力企業完善風險管控機制，降低風險發生的可能性。

（三）加強以往審計發現問題的整改落實檢查，做到“治已病、防未病”

將以往內外部審計發現問題的整改落實情況作為檢查重點，是非常有必要的，是風險管理理念融合的進一步深化，審計發現的問題就是公司的風險點，通過有效的整改將風險降低到可接受的水平，使其不會對公司的運營目標造成影響。通過回頭看檢查，被審計單位根據審計提出的建議，進行合理化的分析，制定符合公司實際的整改方案和措施，確保整改到位。

三、結合風險管理開展經濟責任審計

運用風險管理的視角開展經濟責任審計，為經濟責任審計提供新的思路，風險視角與合規性的契合，運用到經濟責任審計中，幫助被審計企業更為合規的運營，理論的深化幫助被審計企業規避更多的風險。

（一）風險管理內容的審計程序

1.檢查內部控制體系的建立情況

隨著全球經濟環境的變化，企業不斷做大做強并向集團型公司發展，風險管理變得尤其重要，簡單靠幾個人管控風險變得越來越不切實際，需要建設符合公司發展的管理體系，使其貫穿于企業生產經營管理的全過程中，做到用制度管權、管事、管人，保證企業低風險、高質量發展。

如何將風險“關到”籠子里呢？以某煉化公司系統內推廣的《職能業務領域圖》、《內控制度框架規劃表》為例（詳見下表節選部分內容），將公司業務按照16個職能模塊進行劃分，下表是會計管理模塊下會計核算業務，組織相關職能部門將該模塊對應的業務進行歸納整理，并針對該模塊內業務逐項開展風險梳理工作，首先對于梳理出的風險進行分析，制定相應的應對措施。其次將措施進行細化，規范成工作流程，最后以文字的形式固化記錄下來，就形成內部控制體系，通過內部控制體系的建立，對風險進行控制。

對被審計企業開展審計工作時，首先要審查該企業內部控制體系架構是否合理，內控制度是否健全，該公司的風險點尤其是重大風險是否有相關制度進行約束，是否能達到預防或降低風險的效果。其制度體系是否持續開展檢查和評價工作，以保證其內部控制制度的健全性和執行的有效性。

2.風險工作開展情況

檢查被審計企業是否按照其制度要求開展風險識別等風險管理工作，公司主要的風險是否已經得到充分識別；風險評估的標準是否符合公司的發展目標，風險評估結果是否對風險發生的可能性、重要程度進行分類建立風險指標；檢查針對發現的風險是否制定應對措施，應對措施是否符合公司實際，是否建立風險預警體系；檢查是否定期對風險管控情況進行跟蹤落實，并對存在問題進行持續改進。

3.分析存在的重點風險

圍繞被審計企業的總體戰略目標，首先分析其投資、運營、財務等方面存在的主要風險及審計中的關注點，可以參考其職能業務領域圖、風險數據庫及風險管理工作相關報告，根據風險發生的可能性和嚴重程度進行定性定量分析。

對某公司的風險進行分析，發現企業中主要的風險為質量風險、安全風險、人力資源風險和對外擔保風險等四項風險。其中質量風險發生的可能性為中等，但發生后會對企業造成的財務損失是重大的，為中等風險；安全風險發生的可能性為高，而且發生后對企業造成的財務損失是極大的；人力資源風險發生的可能性極低，且發生后會對企業造成財務損失為中等；對外擔保風險發生的可能性為高，而且發生后會對企業造成的財務損失為重大的。根據風險發生的可能性和對企業造成的財務損失情況，繪制下圖用以更清晰地辨識其風險的重要程度：

根據上圖，安全和對外擔保風險為高風險，質量風險為中風險，人力資源風險為低風險。審查過程中可以重點關注安全、對外擔保和質量風險的內容，是否有配套的應對措施，并分析其有效性和可操作性。

4.抽查風險管控情況

針對梳理的主要風險，抽查公司運營過程中的相關過程資料，查看具體執行情況和管控效果。某公司經常有對外擔保業務，是其公司的一項重大風險，審查其風險管控情況，檢查被審計企業是否制定擔保相關政策或制度；擔保前是否按照制度中要求的程序開展調查和評估；擔保審批手續是否完整；擔保合同條款是否合理；后期是否指定專人對擔保事項進行跟蹤和監督，確保合同的有效履行；針對被擔保人出現財務困難等狀況時，是否制定應對措施，確保最大限度降低企業損失等。

審查某公司合同款支付管控情況，首先查看付款的審批程序是否健全，是否符合法律法規及上級公司要求；其次查看付款審批是否按照程序進行，憑證后附件是否滿足要求；再次查看付款是否符合合同條款要求的金額和節點，同時需要關注前后合同是否一致，是否有變更，變更是否通過規定的審批程序，是否存在改變合同原本目的的情況；最后對于合同未執行的情況，已付款項是否追回，是否制定應對措施，降低公司的風險。

（二）以往審計發現問題整改情況的審計程序

1.檢查整改的組織情況

針對審計發現的問題，被審計企業是否認真組織落實，從源頭上剖析問題的成因，并在此基礎上制定應對措施和整改時限；是否對措施進行細化分解，有效落實整改責任主體；是否采取一定措施，對整改過程實施精細化跟蹤和管理；是否制定相應的獎懲機制，調動整改積極性，保證整改措施的有效落地。

2.核查整改的效果

首先分析采取應對措施的有效性和可操作性，分析其制定的應對措施是否從根本上解決問題或規避風險的再次發生，是否符合公司實際并具有可操作性；其次分析整改是否到位，針對本身流程環節存在問題情況，是否修訂制度，并進行宣貫，針對制度執行存在問題，是否分析原因，強化關鍵環節的風險管控；最后檢查是否根據具體的審計問題，通過舉一反三，組織全面自查，避免問題再現，爭取從根源上解決問題，避免問題重復再犯。

3.抽查后續事件

針對審計發現的問題，抽查審計期間后發生的類似事件，是否重復發生，確保整改到位。例如針對八項規定專項檢查中發現的業務招待費用超標問題，通過檢查整改情況，已按照要求完成了整改，并且制定了有效的應對措施，預防此類事件再次發生。接下來可以抽查上次審計結束后到本次審計前這期間發生的業務招待費情況。檢查其臺賬是否完整，申請是否符合程序要求，臺賬和業務招待申請及財務報銷憑證、發票是否對應，是否存在超標情況以及檢驗應對措施是否有效。

結 語

本文是基于風險管理角度的經濟責任審計初探，結合風險管理的相關理論知識，對經濟責任審計政策進行分析，把風險管理理念融入審計過程中，不僅可以有效控制經濟責任審計的事后審計風險不閉合狀態，也可以為經濟責任審計中提供一種思路，梳理企業風險管控情況，助力企業發展。

（作者單位：中海油石化工程有限公司）