摘　要：當前很多大中型企業(yè)在經(jīng)營管理上采用全面風險管理的模式，而作為審計部門來講，也應與時俱進針對企業(yè)的這種風險管理模式展開審計，因此，這對審計機構(gòu)和人員來說開展風險管理審計是一種挑戰(zhàn)。而作為企業(yè)的內(nèi)審人員，不僅要熟悉企業(yè)的財務會計核算，而且還要參與企業(yè)的生產(chǎn)、經(jīng)營管理等活動，參與評估企業(yè)存在的風險，合理提出防范風險的措施，發(fā)揮風險管理審計在企業(yè)全面管理中的作用，提高企業(yè)管理水平。

　　Abstract：Currently on many large and medium-sized enterprises in the operation and management of a comprehensive risk management model, which as a Audit Department should also keep pace with the audit model for enterprise risk management, therefore, the Auditors and officers in place risk management auditing is a challenge. As the enterprise's internal audit staff, not only to familiarize yourself with the enterprise's financial accounting, but also to take part in activities such as production, operation and management of enterprises, involved in assessing enterprise risk, reasonable make measures to prevent risks, play the role of auditing in the overall management of the enterprise risk management, improve enterprise management.

　　關鍵詞：風險管理;風險管理審計;作用

　　Keywords：risk management, risk management audit, effect

　　中圖分類號：C29 文獻標識碼：A 文章編號：

　　一、企業(yè)全面風險管理中風險管理審計的現(xiàn)狀

　　風險管理，指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。

　　風險管理審計是指組織內(nèi)部采用一種系統(tǒng)化、規(guī)范化的方法來進行以測試管理信息系統(tǒng)、各業(yè)務循環(huán)以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對組織的風險管理、控制及監(jiān)督過程進行評價而提高過程效率，幫助組織實現(xiàn)目標。它的總目標是：以風險管理為標準，審核被審計部門在風險識別、評價和管理等方面的合理性和有效性，于損失發(fā)生之前能作出最有效安排，使損失發(fā)生后所需要的資源與保持有效經(jīng)營必要的資源能達到適度平衡，幫助組織實現(xiàn)目標，因此內(nèi)部審計是對風險管理、控制過程的有效性進行評價和預警，它既是風險管理的最后一道防線，又是風險管理的倡導者，它通過風險管理為組織創(chuàng)造價值，成為內(nèi)部審計的首要使命，對組織的可持續(xù)發(fā)展發(fā)揮著至關重要的作用。

　　目前，從世界范圍看，企業(yè)的風險管理審計尚處在發(fā)展階段，還有相當一部分的企業(yè)還沒有實行，風險管理審計的理論研究方面的工作及成果還比較少，風險管理審計的發(fā)展還存在著若干問題。

　　1、法律法規(guī)及相關政策有待改善。在西方發(fā)達國家，由于安然事件、世通事件及安達信危機發(fā)生后，美國審計行業(yè)才注重風險管理審計的內(nèi)容。我國風險管理審計剛起步，相關法律法規(guī)政策相當缺乏，不能很好的規(guī)范保障風險管理審計的開展，使審計人員在開展工作時束手束腳，不利于開展風險管理審計。

　　2、企業(yè)組織機構(gòu)及各項制度不健全。我國的大多數(shù)企業(yè)存在較為嚴重的企業(yè)治理結(jié)構(gòu)問題，使得我國企業(yè)的風險管理始終停留在以眼前利益為目的的決策層次上，而不能像西方一些企業(yè)將風險管理上升到企業(yè)發(fā)展的戰(zhàn)略高度。企業(yè)的組織架構(gòu)還不完善，缺乏獨立的風險管理部門，風險承擔的主體不明確，當風險發(fā)生時，各職能部門間互相推卸都在想方設法逃避風險的責任。3、企業(yè)領導班子還沒有意識到開展風險管理審計的重要性。企業(yè)領導層他們大多認為只要把企業(yè)的風險防范工作管理好，就可能達到風險管理的目的，并沒有意識到內(nèi)審機構(gòu)開展風險管理審計的重大意義。但是內(nèi)審機構(gòu)開展風險管理審計更能促進風險管理的進行，更系統(tǒng)全面的對風險進行分析與評價，提出更合理的風險防范建議，以達到降低風險損失。

　　4、經(jīng)驗不足，創(chuàng)新能力不足阻礙內(nèi)部審計開展風險管理審計。風險管理是內(nèi)部審計的一項新的內(nèi)容，一個新的領域。風險管理審計工作剛剛起步，缺乏相應的規(guī)章制度，更缺乏相關的審計工作經(jīng)驗，這就是內(nèi)審人員開展風險管理審計的最大弱點和挑戰(zhàn)，在現(xiàn)階段，就要求內(nèi)審人員在工作中不斷的創(chuàng)新，在實際工作中不斷積累和豐富工作經(jīng)驗，開拓風險管理審計的新工作局面。

　　5、企業(yè)風險管理審計人才嚴重匱乏。目前，由于企業(yè)缺乏獨立的風險管理機構(gòu),導致風險管理人才嚴重匱乏，再延伸的風險管理審計人才更加嚴重匱乏。由于目前內(nèi)部審計人員綜合素質(zhì)不高，主要表現(xiàn)在計算機操作能力不夠，知識結(jié)構(gòu)單一，風險意識不強，工作創(chuàng)新能力差等，將嚴重影響風險管理審計的有效開展和質(zhì)量控制。

　　二、企業(yè)全面風險管理中風險管理審計的作用

　　1、回避風險。即采取措施回避可能發(fā)生的風險。例如，在工程承包合同簽訂前，審計人員進行程序評審和合同文本評審，保證合同的合法性與合規(guī)性;對合同條款評審，尤其是合同價款、工程材料、工程期限，工程質(zhì)量，工程進度，安全保證、工程款撥付、質(zhì)保金等敏感條款，要仔細商榷，杜絕合同管理失誤的經(jīng)濟責任。

　　2、降低風險。即采取措施將風險降低到企業(yè)可接受的范圍。例如，在簽訂對外擔保合同時，審計人員根據(jù)擔保法的有關規(guī)定，檢查企業(yè)是否對被擔保人經(jīng)過詳細的資信調(diào)查，對被擔保的項目是否經(jīng)過仔細的研究，是否經(jīng)過民主決策，有無因程序不當造成的連帶責任。

　　3、轉(zhuǎn)移風險。即通過轉(zhuǎn)嫁或與他人共擔將風險轉(zhuǎn)移。例如，承包工程墊資和工程款回收。對工程分包商和材料供應商落實招投標，在簽訂分包和采購合同時在條款中寫明，業(yè)主付款后，再按業(yè)主付款的比例支付分包工程款和材料款，合理轉(zhuǎn)移風險。

　　4、接受風險。即風險已經(jīng)在企業(yè)可接受的范圍之內(nèi)，不必采取任何措施。例如，在匯率波動較大的時期，大額進出口貿(mào)易會導致較大的匯率風險，企業(yè)一般會采用外匯期貨來保證將匯率損失控制在可接受的范圍之內(nèi);企業(yè)在可承受的范圍之內(nèi)向銀行貸款等。

　　三、企業(yè)全面風險管理中實施風險管理審計需采取的對策

　　1、轉(zhuǎn)變傳統(tǒng)觀念，重視風險管理審計。隨著市場經(jīng)濟的發(fā)展。市場競爭異常激烈，企業(yè)面臨的風險范圍大幅擴大，風險隨時隨地都可能發(fā)生，并且影響著企業(yè)的生死存亡。要求企業(yè)管理層要徹底轉(zhuǎn)變觀念、增強風險意識，把風險管理審計作為企業(yè)管理的重要工作，與此同時審計人員也要轉(zhuǎn)變觀念，盡快實現(xiàn)從傳統(tǒng)的賬賬基礎審計、績效審計、制度基礎審計向風險管理審計轉(zhuǎn)變，突出風險管理審計的重要性。

　　2、培養(yǎng)一批高素質(zhì)的審計人才。內(nèi)審人員要想成為風險管理專家，不僅懂得財務會計及相關法律法規(guī)，具有扎實專業(yè)技能，還要精通現(xiàn)代管理信息技術和先進的管理技術手段，具備相應的風險管理素質(zhì)，熟練地運用內(nèi)部審計標準、程序和技術開展風險管理審計。企業(yè)應該花大力氣培養(yǎng)一批高素質(zhì)的審計人員，為開展風險管理審計奠定基礎，主要做法：一是對現(xiàn)有的審計人員進行定期的培訓，提高他們的專業(yè)素質(zhì)水平;二是選拔優(yōu)秀審計人才出國學習現(xiàn)代風險管理審計技術。

　　3、創(chuàng)新工作能力，發(fā)揮內(nèi)部審計人員的能動性和積極性。任何工作中，人的因素是最具有影響、最具有決定性作用的因素，只要能夠發(fā)揮人的積極性和能動性，任何難事都會迎刃而解。中國及世界企業(yè)界當中，目前由于風險管理審計剛剛起步，相關的政策法律法規(guī)并沒有完善，工作也還是探索摸索當中，還沒有什么經(jīng)驗及范本供大家遵循和參照，在這種情況之下，這就要求內(nèi)審人員不斷創(chuàng)新工作能力，發(fā)揮人的積極性和能動性，開拓企業(yè)風險管理審計的新局面。

　　4、企業(yè)風險管理審計要做到經(jīng)常化。由于風險隨時隨地都會發(fā)生的，而且是不斷變化的，幻想一次、兩次風險管理審計就能解決根本問題是荒謬的、不現(xiàn)實的，因此風險管理審計必須做到經(jīng)常化、制度化，要定期地或不定期地開展風險管理審計審查評估。經(jīng)常性地開展風險管理審計，不斷的總結(jié)和積累工作經(jīng)驗，提高審計的質(zhì)量，最終能夠把握風險管理的精髓，把自己變成風險管理的權(quán)威性專家，提高內(nèi)審機構(gòu)的地位。

　　參考文獻

　　[1]孫素清.企業(yè)風險管理審計的應用初探[J].山東教育學院學報,2006,(5):25-29. 

　　[2]王亞琴.內(nèi)部審計參與企業(yè)風險管理研究[J].當代經(jīng)理人(下旬刊),2006,(11):10-13.

　　[3] 促進企業(yè)有效開展風險管理審計的幾點建議 《吉林金融研究》 2007年11期

　　[4] 風險管理審計初探 《市場周刊：新物資》 2007年05期