1、浅析风险导向审计在企业风险管理中的地位和作用随着企业之间竞争日趋激烈，应对内、外部风险的能力决定着是否能稳定把握未来发展航向。风险导向审计便是在企业不断注重风险管理环境下产生的一种全新内部审计理念。 一、风险管理与风险导向审计的关系 探索风险导向审计，首先要认识企业风险与风险管理。处在不同时间和空间，企业需要面临各种各样的风险。风险一般分为外部风险和内部风险。外部风险可分为市场风险、法律风险、金融风险、体制风险等；内部风险可分为战略风险、财务风险、运营风险、技术研发风险、物流管理风险、人力管理风险等。从能否为企业带来盈利机会为标志，风险又可分为纯粹风险（只有带来损失一种可能性）和机会风险（带来
2、损失和盈利的可能性并存） 。这些风险都将给企业正常运行带来障碍和阻力，对组织目标的实现有着不同程度的影响。基于这种不可避免的状况，企业对风险应及时做出预警和反映，如果丧失了对风险认识和防范能力，势必使生产经营陷入困境。 2006 年，国务院国有资产管理委员会将全面风险管理在央企全面推广，并指出全面风险管理是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。为此，制定了中央企业全面风险管理指引 。指引将全面风险管理定义为：企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，建立健全风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体
3、系、风险管理的信息系统和内部控制系统，培育风险管理文化，为实现风险管理的总体目标提供合理保证的过程和方法。这充分显示了风险管理在企业管理中的重要程度，而内部审计更加注重与企业目标的契合。根据 IIA2003 年对内部审计的最新定义，即“内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范化的方法，来评价风险和改善风险管理、控制及治理过程的效果，帮助组织实现其目标。通过识别和评估影响组织目标实现的各种风险和非系统性风险，对内部控制的设计是否健全，关键点的执行是否有效，控制薄弱的环节、治理改进措施的可行性等提出认定。 ”可以看出，内部审计的发展定位适合企业
4、的风险管理。 企业风险管理的主要任务就是建立健全风险管理体系。企业在全面风险管理体系中应构筑三道防线：各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。内部审计在全面风险管理体系中地位至关重要，这对开展内部风险导向审计有着现实意义。 二、风险导向审计的主要内容 风险导向审计的对象是企业整体固有或潜在的风险，它所要达到的目标与组织目标相一致，就是将风险降低至企业可承受的范围之内，以实现价值增值，竞争力增强，从而全面促进企业可持续发展。 围绕目标，风险导向审计的范围包括战略规划、产品研发、投融资、市场运
5、营、财务管理、人力资源、采购销售、物流配送、安全生产、质量控制等各项工作单元及业务流程。针对审计所涉及的范围，制定完整风险评价体系，做出客观风险分析。审计的基本流程为：确定风险点、风险识别、评价风险、评价风险控制能力、提出风险控制建议、沟通与协商、事后复核监督。确定风险点即对各工作单元中在哪些环节存在风险进行锁定；风险识别即对风险点存在的特征进行描述，分析风险发生可能性的高低，风险发生的条件；风险评价即评估风险对企业实现目标的影响程度、风险的价值等；评价风险控制能力即对企业相关职能部门对风险点控制的现状、制度建设的完善情况及资源配备情况进行的评价。对失去控制能力的风险点需要采取的措施向风险管理
6、职能部门和董事会提出建议，并与存在风险点的业务单位及时沟通，协商解决方案，并对事后执行情况进行进一步监督，确保风险的灭失或降至最低。 在风险导向审计中，风险识别、风险分析、风险评价无疑是关键环节。具体作业时，应采用定性与定量相结合的方法对被审计业务单元的各风险点进行描述。定性的方法直接运用文字描述风险发生的可能性、风险对目标的影响程度，如“极低” 、 “低” 、 “中等” 、 “高” 、 “极高”等；定量的方法是对风险发生的可能性的高低用概率来表示，对目标影响程度用可能带来损失的金额来表示。 三、风险导向审计的模式确立 风险导向审计是传统内部审计方式的延续和发展，脱离不开传统内部审计的土壤，是
7、将风险的理念融入其中，向“事前识别”的方向靠近。风险导向审计应定位全过程审计，事中仍以账项和效益审计、内部控制审计等方式为主，事后回归企业风险预警、风险控制能力的审计。通过动态、持续的审计过程，对一些高风险的工作单元进行事前、事中、事后全过程监督，体现内部审计的着力点向分析、确认、提示关键性的经营风险转移。审计模式始终以风险为出发点，将事后被动处罚处理变为事前主动综合分析和提示、事中测试、事后反馈信息的动态过程，为公司治理提供有价值的建议和措施，为企业风险管理把好最后一道防线。因此所起到的作用已远不止于监控，而是将公司的各项管理和经营活动以审计为主线整合成一个完整的、相互约束的体系，使之成为企业风险管理过程的重要环节。 目前，我国风险导向审计还处于起步阶段，还应该清醒地认识到内部审计人员的业务能力不适应、企业管理水平不高、公司治理结构不合理、风险管理理念尚未充分建立等不利因素的存在。在这一背景下，要根据企业的具体情况开展不同程度的风险导向审计，逐步将风险审计具体化，以探索一条操作性强的内部风险导向审计之路。 （作者单位：宝鸡市审计局）
