一、現(xiàn)代企業(yè)風(fēng)險管理審計
對本課題，多數(shù)論文就現(xiàn)代企業(yè)風(fēng)險審計的概念、作用、程序和作法等問題進(jìn)行了具體探討。
（一）風(fēng)險審計的基本概念
什么是風(fēng)險？“風(fēng)險”一詞源自西方，英文單詞為“risk”，是可能發(fā)生的損失、失敗或傷害的意思。從經(jīng)濟(jì)學(xué)角度講，風(fēng)險就是潛在的危險和損失。何為風(fēng)險管理呢？風(fēng)險管理就是對可能影響企業(yè)目標(biāo)實現(xiàn)的各種不確定性事件進(jìn)行識別、評估并采取應(yīng)對措施，將其影響控制在企業(yè)可接受的范圍內(nèi)的過程。而風(fēng)險管理審計則是指內(nèi)部審計部門對職能部門的風(fēng)險管理過程的適當(dāng)性和有效性進(jìn)行審查和評價的活動，屬于再監(jiān)督，它也是內(nèi)部控制審計的基
本內(nèi)容之一。
眾所周知，企業(yè)風(fēng)險來自外部和內(nèi)部兩個方面。外部風(fēng)險的主要因素有：（1）國家法律、法令及政策的變化；（2）經(jīng)濟(jì)環(huán)境的變化；（3）科學(xué)技術(shù)的快速發(fā)展；（4）行業(yè)競爭、資源市場變化；（5）自然災(zāi)害及意外事件等。內(nèi)部風(fēng)險的主要因素有：（1）法人治理結(jié)構(gòu)的缺陷；（2）決策失誤；（3）內(nèi)控制度不健全或執(zhí)行不力；（4）信息系統(tǒng)的故障或中斷；（5）管理層員工的道德不良、業(yè)務(wù)素質(zhì)低。（6）企業(yè)過度擴張、管理失控等等。由此可見，企業(yè)風(fēng)險和風(fēng)險管理非常寬泛而重要，是關(guān)系到企業(yè)生死存亡的大問題。作為對企業(yè)風(fēng)險管理過程進(jìn)行再監(jiān)督的內(nèi)部審計，其任務(wù)當(dāng)然也就十分艱巨而光榮。
（二）風(fēng)險管理審計的職能作用
中國內(nèi)部審計協(xié)會發(fā)布的第16號具體審計準(zhǔn)則第7條中規(guī)定：“內(nèi)部審計機構(gòu)和人員應(yīng)當(dāng)充分了解組織的風(fēng)險管理過程，審查和評價其適當(dāng)性和有效性，并提出改進(jìn)建議”。據(jù)此，內(nèi)部審計在風(fēng)險管理審計中的作用概括說可分為兩方面：
1、檢查和評價風(fēng)險管理，化解或降低企業(yè)風(fēng)險。內(nèi)部審計部門由于不從事具體的業(yè)務(wù)活動，又處于領(lǐng)導(dǎo)層和管理部門之間，具有相對的獨立性、全局性和客觀性。因此，可以通過對企業(yè)風(fēng)險管理全過程進(jìn)行檢查和評價，并提出改進(jìn)建議，以化解和降低企業(yè)風(fēng)險，保證企業(yè)目標(biāo)的實現(xiàn)。內(nèi)部審計在風(fēng)險管理審計中應(yīng)審查和評價以下內(nèi)容：（1）企業(yè)戰(zhàn)略目標(biāo)的制定是否充分考慮企業(yè)內(nèi)外部風(fēng)險因素。（2）管理層對風(fēng)險的識別和評估是否充分準(zhǔn)確。（3）企業(yè)承擔(dān)的風(fēng)險，是否在可容忍的限度之內(nèi)。（4）管理層采取的規(guī)避、降低和控制風(fēng)險的舉措是否恰當(dāng)，是否合乎成本效益原則。（5）風(fēng)險監(jiān)控措施、報告制度是否行之有效和及時。
2、以咨詢顧問身份積極促進(jìn)企業(yè)加強風(fēng)險管理。一是尚未建立風(fēng)險管理制度或風(fēng)險管理不力的企業(yè)，內(nèi)部審計部門應(yīng)在調(diào)查研究的基礎(chǔ)上，積極向領(lǐng)導(dǎo)層提出建立健全風(fēng)險管理的建議和措施。二是加強企業(yè)風(fēng)險管理培訓(xùn)工作，使風(fēng)險管理意識貫穿于企業(yè)的各個層面和全體員工。三是內(nèi)部審計部門要利用點多、面廣、信息靈通等優(yōu)勢，及時發(fā)現(xiàn)和揭示企業(yè)風(fēng)險管理中的問題，并提出應(yīng)對建議，向領(lǐng)導(dǎo)報告。
除此之外，內(nèi)部審計還可以利用本身地位超脫的優(yōu)勢，積極充當(dāng)企業(yè)長期風(fēng)險策略與短期實施間的協(xié)調(diào)人，以保證企業(yè)的風(fēng)險管理措施持續(xù)、健康地執(zhí)行。
（三）風(fēng)險管理審計的程序和方法
審計程序即審計的先后順序。一般而言，各項常規(guī)審計的基本程序是一樣的。但這里所說的順序是針對風(fēng)險管理的特點，是就其審計實施階段的特殊順序而言的。大體上可分為四個階段：
第一個階段——風(fēng)險識別。即分析企業(yè)目標(biāo)、戰(zhàn)略規(guī)劃等，以確定企業(yè)將要或正面臨哪些風(fēng)險。在這個階段，內(nèi)部審計部門和人員要對管理層已識別的企業(yè)風(fēng)險進(jìn)行審查和評價，看其是否正確和充分，并查找有無重要的遺漏。所采取的方法有：決策分析、可行性分析、統(tǒng)計預(yù)測分析、投入產(chǎn)出分析、流程圖分析、資產(chǎn)負(fù)債分析、因果分析，以及保險調(diào)查等。
第二個階段——風(fēng)險評估。即對已識別風(fēng)險發(fā)生的可能性和影響程度作出評估。在這個階段，內(nèi)部審計的主要任務(wù)是對原先的評估結(jié)果進(jìn)行檢驗，以確定其是否得當(dāng)，對不恰當(dāng)?shù)墓烙嬕枰愿?yīng)用的方法主要有：深入調(diào)查法、專家測評法、風(fēng)險報酬法、風(fēng)險當(dāng)量法和解釋方法等。
第三個階段——風(fēng)險應(yīng)對。即采取應(yīng)對措施將風(fēng)險控制在企業(yè)可以接受的范圍內(nèi)。內(nèi)部審計要對管理部門原先采取的風(fēng)險應(yīng)對措施進(jìn)行審查和評價，看其是否得當(dāng)和行之有效，并針對存在的問題提出改進(jìn)措施和建議，以強化企業(yè)的風(fēng)險管理，努力降低風(fēng)險損失。適用的方法有：避免風(fēng)險、損失控制、分離風(fēng)險單位、非保險方式的轉(zhuǎn)移風(fēng)險以及投入保險等。
需指出的是，識別和評價風(fēng)險管理的方法很多，除上述一些傳統(tǒng)方法外，還有不少比較現(xiàn)代的方法。諸如：頭腦風(fēng)暴法——也稱集體思考法，是以專家的創(chuàng)造性思維來索取信息的一種直觀預(yù)測和識別方法；德爾菲法——又稱專家調(diào)查法，它是依靠專家的直觀能力對風(fēng)險進(jìn)行識別的方法；情景分析法——是一種適用于對可變因素較多的項目進(jìn)行風(fēng)險預(yù)測和識別的系統(tǒng)技術(shù)方法；SWOT分析法——就是對優(yōu)勢、劣勢、機會與威脅綜合分析，它是保證從態(tài)勢分析的每個角度對項目進(jìn)行審議，以擴大考慮風(fēng)險的廣度。
上述方法可歸類為：定性法和定量法。定性方法：是指運用定性術(shù)語評估并描述風(fēng)險發(fā)生的可能性及其影響程度的一種方法。定量方法：是指運用數(shù)量方法評估并描述風(fēng)險發(fā)生的可能性及其影響程度的方法。內(nèi)部審計人員在運用上述兩種方法時，應(yīng)當(dāng)遵循以下原則：一是定性方法的采用需要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性；二是在風(fēng)險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應(yīng)采用定性的方法；三是定量法一般情況下比定性方法提供更為客觀的評估結(jié)果，有條件的應(yīng)盡量運用此方法。
第四階段——結(jié)果和報告。內(nèi)部審計部門和內(nèi)部審計人員根據(jù)審查和評價結(jié)果，對重新確認(rèn)后的企業(yè)風(fēng)險及應(yīng)對措施要做出結(jié)論性意見，主要有以下幾種情形：（1）回避：是指采取措施避免產(chǎn)生風(fēng)險的活動。（2）接受：是指由于風(fēng)險已在企業(yè)可接受的范圍內(nèi)，因而可以不采取任何措施。（3）降低：是指采取適當(dāng)措施將風(fēng)險降低到企業(yè)可接受的范圍內(nèi)。（4）分擔(dān)：是指采取措施將風(fēng)險轉(zhuǎn)移給其他組織或保險機構(gòu)。
后，內(nèi)部審計部門應(yīng)將審查和評價風(fēng)險管理結(jié)果，連同建議向企業(yè)管理層做出文字報告。同時，要將風(fēng)險管理審計結(jié)果反映在內(nèi)部控制審計報告中，必要時可出具專項審計報告。
對本課題，多數(shù)論文就現(xiàn)代企業(yè)風(fēng)險審計的概念、作用、程序和作法等問題進(jìn)行了具體探討。
（一）風(fēng)險審計的基本概念
什么是風(fēng)險？“風(fēng)險”一詞源自西方，英文單詞為“risk”，是可能發(fā)生的損失、失敗或傷害的意思。從經(jīng)濟(jì)學(xué)角度講，風(fēng)險就是潛在的危險和損失。何為風(fēng)險管理呢？風(fēng)險管理就是對可能影響企業(yè)目標(biāo)實現(xiàn)的各種不確定性事件進(jìn)行識別、評估并采取應(yīng)對措施，將其影響控制在企業(yè)可接受的范圍內(nèi)的過程。而風(fēng)險管理審計則是指內(nèi)部審計部門對職能部門的風(fēng)險管理過程的適當(dāng)性和有效性進(jìn)行審查和評價的活動，屬于再監(jiān)督，它也是內(nèi)部控制審計的基
本內(nèi)容之一。
眾所周知，企業(yè)風(fēng)險來自外部和內(nèi)部兩個方面。外部風(fēng)險的主要因素有：（1）國家法律、法令及政策的變化；（2）經(jīng)濟(jì)環(huán)境的變化；（3）科學(xué)技術(shù)的快速發(fā)展；（4）行業(yè)競爭、資源市場變化；（5）自然災(zāi)害及意外事件等。內(nèi)部風(fēng)險的主要因素有：（1）法人治理結(jié)構(gòu)的缺陷；（2）決策失誤；（3）內(nèi)控制度不健全或執(zhí)行不力；（4）信息系統(tǒng)的故障或中斷；（5）管理層員工的道德不良、業(yè)務(wù)素質(zhì)低。（6）企業(yè)過度擴張、管理失控等等。由此可見，企業(yè)風(fēng)險和風(fēng)險管理非常寬泛而重要，是關(guān)系到企業(yè)生死存亡的大問題。作為對企業(yè)風(fēng)險管理過程進(jìn)行再監(jiān)督的內(nèi)部審計，其任務(wù)當(dāng)然也就十分艱巨而光榮。
（二）風(fēng)險管理審計的職能作用
中國內(nèi)部審計協(xié)會發(fā)布的第16號具體審計準(zhǔn)則第7條中規(guī)定：“內(nèi)部審計機構(gòu)和人員應(yīng)當(dāng)充分了解組織的風(fēng)險管理過程，審查和評價其適當(dāng)性和有效性，并提出改進(jìn)建議”。據(jù)此，內(nèi)部審計在風(fēng)險管理審計中的作用概括說可分為兩方面：
1、檢查和評價風(fēng)險管理，化解或降低企業(yè)風(fēng)險。內(nèi)部審計部門由于不從事具體的業(yè)務(wù)活動，又處于領(lǐng)導(dǎo)層和管理部門之間，具有相對的獨立性、全局性和客觀性。因此，可以通過對企業(yè)風(fēng)險管理全過程進(jìn)行檢查和評價，并提出改進(jìn)建議，以化解和降低企業(yè)風(fēng)險，保證企業(yè)目標(biāo)的實現(xiàn)。內(nèi)部審計在風(fēng)險管理審計中應(yīng)審查和評價以下內(nèi)容：（1）企業(yè)戰(zhàn)略目標(biāo)的制定是否充分考慮企業(yè)內(nèi)外部風(fēng)險因素。（2）管理層對風(fēng)險的識別和評估是否充分準(zhǔn)確。（3）企業(yè)承擔(dān)的風(fēng)險，是否在可容忍的限度之內(nèi)。（4）管理層采取的規(guī)避、降低和控制風(fēng)險的舉措是否恰當(dāng)，是否合乎成本效益原則。（5）風(fēng)險監(jiān)控措施、報告制度是否行之有效和及時。
2、以咨詢顧問身份積極促進(jìn)企業(yè)加強風(fēng)險管理。一是尚未建立風(fēng)險管理制度或風(fēng)險管理不力的企業(yè)，內(nèi)部審計部門應(yīng)在調(diào)查研究的基礎(chǔ)上，積極向領(lǐng)導(dǎo)層提出建立健全風(fēng)險管理的建議和措施。二是加強企業(yè)風(fēng)險管理培訓(xùn)工作，使風(fēng)險管理意識貫穿于企業(yè)的各個層面和全體員工。三是內(nèi)部審計部門要利用點多、面廣、信息靈通等優(yōu)勢，及時發(fā)現(xiàn)和揭示企業(yè)風(fēng)險管理中的問題，并提出應(yīng)對建議，向領(lǐng)導(dǎo)報告。
除此之外，內(nèi)部審計還可以利用本身地位超脫的優(yōu)勢，積極充當(dāng)企業(yè)長期風(fēng)險策略與短期實施間的協(xié)調(diào)人，以保證企業(yè)的風(fēng)險管理措施持續(xù)、健康地執(zhí)行。
（三）風(fēng)險管理審計的程序和方法
審計程序即審計的先后順序。一般而言，各項常規(guī)審計的基本程序是一樣的。但這里所說的順序是針對風(fēng)險管理的特點，是就其審計實施階段的特殊順序而言的。大體上可分為四個階段：
第一個階段——風(fēng)險識別。即分析企業(yè)目標(biāo)、戰(zhàn)略規(guī)劃等，以確定企業(yè)將要或正面臨哪些風(fēng)險。在這個階段，內(nèi)部審計部門和人員要對管理層已識別的企業(yè)風(fēng)險進(jìn)行審查和評價，看其是否正確和充分，并查找有無重要的遺漏。所采取的方法有：決策分析、可行性分析、統(tǒng)計預(yù)測分析、投入產(chǎn)出分析、流程圖分析、資產(chǎn)負(fù)債分析、因果分析，以及保險調(diào)查等。
第二個階段——風(fēng)險評估。即對已識別風(fēng)險發(fā)生的可能性和影響程度作出評估。在這個階段，內(nèi)部審計的主要任務(wù)是對原先的評估結(jié)果進(jìn)行檢驗，以確定其是否得當(dāng)，對不恰當(dāng)?shù)墓烙嬕枰愿?yīng)用的方法主要有：深入調(diào)查法、專家測評法、風(fēng)險報酬法、風(fēng)險當(dāng)量法和解釋方法等。
第三個階段——風(fēng)險應(yīng)對。即采取應(yīng)對措施將風(fēng)險控制在企業(yè)可以接受的范圍內(nèi)。內(nèi)部審計要對管理部門原先采取的風(fēng)險應(yīng)對措施進(jìn)行審查和評價，看其是否得當(dāng)和行之有效，并針對存在的問題提出改進(jìn)措施和建議，以強化企業(yè)的風(fēng)險管理，努力降低風(fēng)險損失。適用的方法有：避免風(fēng)險、損失控制、分離風(fēng)險單位、非保險方式的轉(zhuǎn)移風(fēng)險以及投入保險等。
需指出的是，識別和評價風(fēng)險管理的方法很多，除上述一些傳統(tǒng)方法外，還有不少比較現(xiàn)代的方法。諸如：頭腦風(fēng)暴法——也稱集體思考法，是以專家的創(chuàng)造性思維來索取信息的一種直觀預(yù)測和識別方法；德爾菲法——又稱專家調(diào)查法，它是依靠專家的直觀能力對風(fēng)險進(jìn)行識別的方法；情景分析法——是一種適用于對可變因素較多的項目進(jìn)行風(fēng)險預(yù)測和識別的系統(tǒng)技術(shù)方法；SWOT分析法——就是對優(yōu)勢、劣勢、機會與威脅綜合分析，它是保證從態(tài)勢分析的每個角度對項目進(jìn)行審議，以擴大考慮風(fēng)險的廣度。
上述方法可歸類為：定性法和定量法。定性方法：是指運用定性術(shù)語評估并描述風(fēng)險發(fā)生的可能性及其影響程度的一種方法。定量方法：是指運用數(shù)量方法評估并描述風(fēng)險發(fā)生的可能性及其影響程度的方法。內(nèi)部審計人員在運用上述兩種方法時，應(yīng)當(dāng)遵循以下原則：一是定性方法的采用需要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性；二是在風(fēng)險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應(yīng)采用定性的方法；三是定量法一般情況下比定性方法提供更為客觀的評估結(jié)果，有條件的應(yīng)盡量運用此方法。
第四階段——結(jié)果和報告。內(nèi)部審計部門和內(nèi)部審計人員根據(jù)審查和評價結(jié)果，對重新確認(rèn)后的企業(yè)風(fēng)險及應(yīng)對措施要做出結(jié)論性意見，主要有以下幾種情形：（1）回避：是指采取措施避免產(chǎn)生風(fēng)險的活動。（2）接受：是指由于風(fēng)險已在企業(yè)可接受的范圍內(nèi)，因而可以不采取任何措施。（3）降低：是指采取適當(dāng)措施將風(fēng)險降低到企業(yè)可接受的范圍內(nèi)。（4）分擔(dān)：是指采取措施將風(fēng)險轉(zhuǎn)移給其他組織或保險機構(gòu)。
后，內(nèi)部審計部門應(yīng)將審查和評價風(fēng)險管理結(jié)果，連同建議向企業(yè)管理層做出文字報告。同時，要將風(fēng)險管理審計結(jié)果反映在內(nèi)部控制審計報告中，必要時可出具專項審計報告。