提升风险管理审计质量势在必行

□ 蔡媛媛

随着我国社会主义市场经济的发展，企业的经营环境变得更加复杂。企业面临诸多不确定性因素，开展风险管理成为企业必须重视的课题。风险管理审计正是适应经济发展的要求应运而生，成为企业防范和规避风险的一项重要管理手段。

当前企业风险管理审计存在的问题

风险管理审计是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制及监督过程进行评价，进而提高过程效率，帮助机构实现目标。

从国有企业目前的风险管理审计情况来看，主要存在以下问题：

1.缺乏风险管理意识。目前许多企业以追求经济利益、获取利润为目标，风险意识薄弱，没有主动开展风险管理工作，缺乏对风险进行定期的复核和再评估，缺乏对内控制度执行情况的检查和监督。企业管理人员普遍对风险管理缺乏全面、客观、深入的了解，在日常经营活动中也没有制定风险管理策略，从而导致内控制度失效，降低了企业适应环境变化、管理风险和规避风险的能力。

2.缺乏完善的风险管理组织架构。目前我国企业的风险管理还停留在以眼前利益为目的的决策层次上，未上升到企业发展的战略高度，大多数企业存在较为严重的治理结构问题，导致各个部门和岗位人员对风险管理工作职责和操作程序不理解，风险承担的最终主体也不明确，难以形成现代意义上独立的风险管理部门。有的企业即便是成立了相应的风险管理部门，但是因为没有专职风险管理人员，风险承担的主体不明确，使得风险管理缺乏有效的约束机制，使风险管理多流于形式。

娟圣 供图

3.风险管理审计范围存在局限。目前国内审计人员多侧重于企业经营管理风险的识别、估算和控制方面的审计，而对企业制度风险、法律风险等其他风险的评估、测试等方面的审查重视程度不够。企业只有全面、综合地考虑可能发生的各种风险因素，才能有效预防、管理和控制风险，企业风险管理审计也不能停留在部门风险管理审计的阶段上，而应向全面、整体的风险管理审计发展。

4.内部审计部门组织地位不合理。目前一些企业将内部审计部门设置在总经理层级别之下，与其他机关职能部门同等。一旦高层发生舞弊或重大决策失误，就不易发现和解决，影响了内审人员的独立性与客观性，存在重大审计风险，无法保证风险管理审计质量。

5.审计模式落后，审计方法简单。企业内部审计模式经历了控制基础审计、流程基础审计、风险基础审计、风险管理审计四大阶段。当前，我国大部分企业的内部审计模式多数属于控制基础、流程基础审计模式，以保护公司财产安全和发现资金舞弊行为等为主要目标，这显然与充满诸多风险的现代企业经营环境不相适应。我国内部审计人员采用的审计方法、审计技术比较简单，大部分以手工审计为主，只有极少数企业采用定量分析方法。而西方发达国家普遍采用计算机辅助审计技术，运用数理统计模型、金融工程等先进方法进行审计。

6.审计人员综合素质偏低。国内现有风险管理审计人员综合素质普遍不高，相关的计算机操作能力不够，所学知识结构单一，专业基础知识不扎实，缺乏风险意识，工作创新能力不强。大多数审计人员对风险管理审计工作的认识还停留在发现企业已经存在的错误和不规范行为上。

改进对策

建立适合企业的风险管理制度和机制。应该结合我国国情和企业实际，对风险管理审计的内容、审计程序、审计方法、审计标准、审计报告作出具体明确的规定，建立完善企业风险管理审计制度，确保风险管理审计健康发展。应根据规模大小、管理水平、风险程度以及生产经营性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业管理人和外部风险管理服务等规范化风险管理的组织体系。根据风险产生的原因和阶段，不断进行动态调整，并通过健全的制度来明确相互之间的责权利关系，使企业的风险管理成为一个有机整体。建立风险预警系统，对风险进行科学的预测分析，通过风险管理审计预计可能发生的风险，结合实际情况制定具体的内控制度，事先控制可能出现的风险，把风险消灭在发生之前或萌芽状态。同时，通过对内部控制制度的健全性和符合性测试，发现内控制度的不足，不断修订和完善内部控制制度。

明确内部审计部门在风险管理中的重要地位。内部审计部门的设置应该借鉴西方发达国家的经验，在隶属于董事会的审计委员会监督下，设置内部审计部门。内部审计部门向审计委员会负责并报告工作，审计委员会指导内部审计部门的业务工作，审计委员会与企业最高管理层以及内部审计人员保持直线沟通。通过这种方式，内部审计接受审计委员会的监督，并通过审计委员会不受限制地审计企业内部事务，保证内部审计在企业中的相对独立性，才能使风险管理审计得到有效开展。

提高风险管理审计人员的素质。企业风险管理审计对审计人员提出了更高的素质要求，要求审计人员既要掌握了解企业内部的经营管理运作状况，又要关心企业外部环境变化、市场运行趋势、行业特点和技术发展等。企业应该通过对现有的风险管理审计人员定期培训、选拔优秀审计人才出国进修现代风险管理审计技术、学历考试、职业技术资格考试、职称测评等方式，培养一批高素质的审计人员，适应企业风险管理的需要。

完善审计方法，建立先进的审计模式。企业应建立以防范企业风险为核心，从企业战略层次到业务层次，对企业风险管理进行鉴定和评价，提出改进意见，以帮助实现各项目标的审计模式，以适应现代企业风险管理的需要。内部审计部门可以从影响组织目标实现的各种系统风险和非系统风险出发，就环境、风险事件识别、风险评估、风险与收益的权衡、控制活动、信息与沟通、风险监控等方面构建风险管理审计框架，确立适合企业需要的风险管理审计模式。还应当充分借助于计算机辅助审计技术，运用定量分析等先进方法，结合企业情况，优化和创新审计方法和技术，提高风险管理审计的效率。