风险管理审计在公司发展中的作用

魏世豪

(新疆财经大学 新疆 乌鲁木齐 830000)

一、引言

随着全球经济的迅速发展，各国公司在不断探索新的发展领域，新的盈利增长点，通过并购等方式扩大公司规模，提升经济效益的同时，如何在陌生不够成熟的领域成长中有效的识别潜在风险，规避风险或者化解风险，这对企业在平时发展过程中对于风险管理的工作成效是严格的检验，对于内部审计中的风险管理审计而言也是一次大考。

二、内部审计与风险管理

(一)了解内部审计与风险管理的定义

风险管理审计属于内部审计中的一个分支。国际内部审计师协会(IIA)首次正式确立了内部审计在新形势下发展出的两项基本职能即确认和咨询。而履行这两项基本职能必须保持独立的立场和客观的态度，用科学、系统的程序提高风险管理工作的质量已达到增加企业价值的目的。IIA对内部审计的定义充分的体现出企业对即将面临的以及在长远的发展之路上可能发生的有关事项的分析，要比在这个全球性竞争愈演愈烈、经济市场瞬息万变、信息爆炸的时代中企业内外已经发生的状况的分析更加重要。COSO在《企业风险管理——与战略和业绩整合》(2017)中将企业风险管理定义为：组织在创造、保持和实现价值的过程中，结合战略制定和执行，赖以进行管理风险的文化、能力和实践。业内有一种形象的比喻：内部审计工作的重点已经从“数豆子”升级为关注阻碍“豆子”进入市场以及影响“豆子”在市场中获取利润的不利因素。

(二)内部审计与风险管理的联系

从对IIA对内部审计定义的认识和COSO对风险管理定义的了解中，我们知道内部审计是一种通过确认和咨询的职能，针对风险问题向管理层和董事会提供建议和意见的工作。在一定程度上，可以将内部审计部门比作企业的免疫系统，而内审人员是保护企业健康发展的一个个白细胞，免疫系统通过组建一层层防御工事，识别、评估、消灭影响企业成长的“敌人”，防止内外部的不利因素攻击企业，影响企业的健康成长。

国内外也有许多专家学者对内部审计与风险管理的关系做了深入的研究，对它们之间的关系主要有三种不同的观点：①风险管理和内部审计是相互交融的，学者侯丽茹(2014)指出对于企业发展来说，加强内部设计和风险管理之间的融合意义重大，这对提高公司风险管理水平，加强公司治理具有强大的作用；学者何森、潘美琳(2016)对风险管理和内部审计关系进行了定量研究，通过实证分析发现两者具有紧密的联系，而风险管理效果的好坏与内部审计工作人员素质和工作流程紧密联系。②风险管理是内部审计的重要组成部分，将影响审计效果的好坏。学者Robert.R.Moeller(2006)指出内部审计工作的开展受风险管理的影响，工作人员要从企业风险管理的实际情况出发，对内部审计的具体计划进行编制，对企业高风险问题进行内部审计工作。③内部审计是风险管理的重要组成部分，学者熊春华(2016)具体分析了风险管理对企业的重要作用，通过内部审计进行风险识别和评价，有利于对企业的财务和经营状况进行监督和评价，这对企业的发展来说至关重要，因此内部审计在企业风险管理中具有重要的地位。

(三)内部审计在风险管理中的作用

企业面临外部环境风险；也面临着由于自然灾害等原因造成的停工停产、潮流趋势等原因造成的市场消费需求低迷从而引起的经营过程风险和资产损失风险；同时可能因为个别媒体、舆论引导不当，而给企业造成的信息风险，例如企业可能因为舆论偏差而未提前采取应对措施，或采取不当措施。内部审计审查企业应对上述三大类风险的过程是否存在、合理且有效、检验风险评估的准确性、评价对主要风险的报告、检查对主要风险的管理等等，根据审查结果形成专业的报告，以此倡导企业制定、维护和发展风险管理框架，并指导管理层和董事会如何应对风险。内部审计应当在自己职责范围内充分发挥自身优势及作用，但对于管理层对风险的确认、问责风险管理、以管理层的名义实施风险应对是风险管理审计的作用发挥禁区。

三、经济快速发展下风险管理审计的作用凸显

(一)风险管理审计应审查组织风险管理架构的健全性和完整性

企业无时无刻不在面临着外部造成的风险，即外部环境风险，自然灾害可能造成企业的停工停产、消费潮流可能引起消费者的对某类产品的购买需求低迷，科技的不断发展也使产品不断更新换代，宏观政策也可能致使部分货物进出口贸易中断也促使企业不得不面临经营过程和资产损失的风险。风险管理审计需要在初期运用职业敏感性提前作出对风险影响的预判，立即对企业的风险管理制度是否存在，组织架构是否完善作出全面审查。风险管理机制的建立健全是一个组织风险管理工作发挥作用的基础，企业按照既定的框架和制度，才能有条不紊的开展风险管理工作。如若内部审计部门经过审查发现风险管理架构不健全，机制不完善，则应当制定风险管理战略并提交董事会审批，并在期间不断维护和发展风险管理框架。在风险中我们不断检视自身、完善自身，在风险过后企业更应理解体会到完善风险管理战略使其适应自身发展需要，建立健全风险管理一个基础、三道防线的框架，以应对可能面临的所有风险的重要性。

(二)风险管理审计应审查组织风险管理体系运行的有效性

风险管理工作有成效要以风险管理机制的有效性为前提。在企业逐渐形成风险管理十分重要的意识后，可能会形成一套完整的机制，但它不一定与企业自身发展相契合。不同的企业、相同企业不同发展阶段可能遇到的风险都不同，例如资产负债率高的企业由于负债严重所以要注意财务风险、信誉损失风险；市场竞争压力大的企业赊销现象普遍，所以要采用合理的会计政策，重点关注坏账损失的风险；产品更新换代较快的企业由于科学技术不断发展，产品随时可能被新技术新产品淘汰，所以要重视资产减值的风险等等。因此企业由于自身性质不同、所处发展的阶段不同、战略目标不同可能面临的主要风险也不同，企业要结合自身实际情况寻找到适合自己的风险管理战略并不断更新。

制造业企业有时会因原材料供应链断裂造成产品无法生产，或无法生产出同原有产品质量相同的产品，外部环境风险也可能造成产品大量滞销，压库严重可能造成产品过期或者后期的降价折价销售，从而面临商品价格风险，并且滞销造成销售收入急剧下降，现金流减少，导致流动资金风险的产生；服务业企业由于人类物质文化需求的不断提高，致使原有的服务可能无法满足现有的需求；以及所有企业都面临着资金链的问题，资金链一旦断裂，对企业的正常生产经营都造成相当大的影响；同时各类企业还面临许多其他的风险，不一而足。

内部审计部门应当审查风险管理体系运行的有效性。风险管理工作按照一定的程序开展，程序的合理才能让风险管理工作事半功倍，程序的合理性是风险管理工作的制度保障。学者汤云将风险控制的一道道程序比作一张张瑞士奶酪，奶酪虽有小孔，但层层叠叠就会密不透风。

在风险来临时，由谁密切注视可能威胁企业发展的因素，分析因素变化的趋势，提示管理层应该提高警惕并对将要面临的重大风险予以重视，在企业中是由风险预警系统扮演那个敲钟人的角色，由它来进行风险预警。因此，风险预警系统的有效性也十分重要。

企业要规避什么样的风险，企业根据什么来决定采取相应的措施减少风险的影响，风险管理审计要审查风险识别和风险评估的有效性。审查对潜在风险是否识别充分、合理，评价企业对风险影响程度的评估是否适当。风险管理工作归根结底是为了规避风险或者降低风险给企业带来的不利影响，识别出风险的种类并且评估出风险带来的影响程度后，企业要根据风险识别和风险评估提供的“已知条件”结合自身实际情况，采取适合自己且有效的风险应对措施来解这道题。风险管理审计通过定性与定量的方法结合从企业特点、成本效益等方面出发，判断解题步骤是否合理。从而保障“解题方法”的正确。

最后，综合评价收集的风险信息，独立评估风险管理活动的有效性，评价企业是否达到本行业最佳风险管理水平。

四、启示与建议

能够屹立不倒的企业是风险管理充分发挥作用的企业，风险管理审计为风险管理工作能够充分发挥作用提供了重要保障。企业能否一次次面临风险，化解风险，规避风险中吸取经验与教训，在未来发展的道路上扎实做好风险管理审计工作才是企业能否走向成功的关键。就如何提高风险管理审计作用，提出以下几点建议：

(一)建立审计信息系统，完善内部审计架构

随着经济的不断发展，企业每天都会接收并处理各种各样的信息，而仅靠人工处理的短板日益突显，企业应该为内部审计部门建立一套审计信息系统，企业以强大的审计信息技术系统作为工作有力支撑。我国政府应出台相应的激励衡策来促进审计信息技术的创新与发展，可以引进国外先进、成熟的技术，让我国审计人员边学习，边操作，边创新。在硬件设施不断优化的同时，还要优化公司内部审计组织机构，完善相关制度，达到人岗匹配，并明确岗位职责。

(二)明确审计工作流程

风险管理审计应该把流程的固定模式仅作为参考，在理论的基础上再结合本企业的经济活动对审计工作流程进行设计。在设计工作流程时应当注重减少流程重复，提高业务效率，借鉴而非照搬固定的工作流程模式，同时整合并优化各类资源，做好市场定位并以此为基础设计流程。

(三)提高审计人员素质

我国的企业在不断完善的政策引导下，在不断健全的法律制度的保护下，在经济全球化的浪潮中不断发展，越来越多的企业走向国际舞台，这就意味着企业面临着更大的风险，更多的挑战。企业和相关部门都应该加大对审计人员的技能、知识、性格、职业道德等多方面素质的培养，审计人员应当不断学习，帮助企业抓住更多好的机遇。