摘 要：當前很多大中型企業(yè)在經營管理上采用全面風險管理的模式，而作為審計部門來講，也應與時俱進針對企業(yè)的這種風險管理模式展開審計，因此，這對審計機構和人員來說開展風險管理審計是一種挑戰(zhàn)。而作為企業(yè)的內審人員，不僅要熟悉企業(yè)的財務會計核算，而且還要參與企業(yè)的生產、經營管理等活動，參與評估企業(yè)存在的風險，合理提出防范風險的措施，發(fā)揮風險管理審計在企業(yè)全面管理中的作用，提高企業(yè)管理水平。
Abstract：Currently on many large and medium-sized enterprises in the operation and management of a comprehensive risk management model, which as a Audit Department should also keep pace with the audit model for enterprise risk management, therefore, the Auditors and officers in place risk management auditing is a challenge. As the enterprise's internal audit staff, not only to familiarize yourself with the enterprise's financial accounting, but also to take part in activities such as production, operation and management of enterprises, involved in assessing enterprise risk, reasonable make measures to prevent risks, play the role of auditing in the overall management of the enterprise risk management, improve enterprise management.
關鍵詞：風險管理;風險管理審計;作用
Keywords：risk management, risk management audit, effect
中圖分類號：C29 文獻標識碼：A 文章編號：
一、企業(yè)全面風險管理中風險管理審計的現狀
風險管理，指企業(yè)圍繞總體經營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內部控制系統(tǒng)，從而為實現風險管理的總體目標提供合理保證的過程和方法。
風險管理審計是指組織內部采用一種系統(tǒng)化、規(guī)范化的方法來進行以測試管理信息系統(tǒng)、各業(yè)務循環(huán)以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對組織的風險管理、控制及監(jiān)督過程進行評價而提高過程效率，幫助組織實現目標。它的總目標是：以風險管理為標準，審核被審計部門在風險識別、評價和管理等方面的合理性和有效性，于損失發(fā)生之前能作出最有效安排，使損失發(fā)生后所需要的資源與保持有效經營必要的資源能達到適度平衡，幫助組織實現目標，因此內部審計是對風險管理、控制過程的有效性進行評價和預警，它既是風險管理的最后一道防線，又是風險管理的倡導者，它通過風險管理為組織創(chuàng)造價值，成為內部審計的首要使命，對組織的可持續(xù)發(fā)展發(fā)揮著至關重要的作用。
目前，從世界范圍看，企業(yè)的風險管理審計尚處在發(fā)展階段，還有相當一部分的企業(yè)還沒有實行，風險管理審計的理論研究方面的工作及成果還比較少，風險管理審計的發(fā)展還存在著若干問題。
1、法律法規(guī)及相關政策有待改善。在西方發(fā)達國家，由于安然事件、世通事件及安達信危機發(fā)生后，美國審計行業(yè)才注重風險管理審計的內容。我國風險管理審計剛起步，相關法律法規(guī)政策相當缺乏，不能很好的規(guī)范保障風險管理審計的開展，使審計人員在開展工作時束手束腳，不利于開展風險管理審計。
2、企業(yè)組織機構及各項制度不健全。我國的大多數企業(yè)存在較為嚴重的企業(yè)治理結構問題，使得我國企業(yè)的風險管理始終停留在以眼前利益為目的的決策層次上，而不能像西方一些企業(yè)將風險管理上升到企業(yè)發(fā)展的倡議高度。企業(yè)的組織架構還不完善，缺乏獨立的風險管理部門，風險承擔的主體不明確，當風險發(fā)生時，各職能部門間互相推卸都在想方設法逃避風險的責任。3、企業(yè)領導班子還沒有意識到開展風險管理審計的重要性。企業(yè)領導層他們大多認為只要把企業(yè)的風險防范工作管理好，就可能達到風險管理的目的，并沒有意識到內審機構開展風險管理審計的重大意義。但是內審機構開展風險管理審計更能促進風險管理的進行，更系統(tǒng)全面的對風險進行分析與評價，提出更合理的風險防范建議，以達到降低風險損失。
4、經驗不足，創(chuàng)新能力不足阻礙內部審計開展風險管理審計。風險管理是內部審計的一項新的內容，一個新的領域。風險管理審計工作剛剛起步，缺乏相應的規(guī)章制度，更缺乏相關的審計工作經驗，這就是內審人員開展風險管理審計的最大弱點和挑戰(zhàn)，在現階段，就要求內審人員在工作中不斷的創(chuàng)新，在實際工作中不斷積累和豐富工作經驗，開拓風險管理審計的新工作局面。
5、企業(yè)風險管理審計人才嚴重匱乏。目前，由于企業(yè)缺乏獨立的風險管理機構,導致風險管理人才嚴重匱乏，再延伸的風險管理審計人才更加嚴重匱乏。由于目前內部審計人員綜合素質不高，主要表現在計算機操作能力不夠，知識結構單一，風險意識不強，工作創(chuàng)新能力差等，將嚴重影響風險管理審計的有效開展和質量控制。
二、企業(yè)全面風險管理中風險管理審計的作用
1、回避風險。即采取措施回避可能發(fā)生的風險。例如，在工程承包合同簽訂前，審計人員進行程序評審和合同文本評審，保證合同的合法性與合規(guī)性;對合同條款評審，尤其是合同價款、工程材料、工程期限，工程質量，工程進度，安全保證、工程款撥付、質保金等敏感條款，要仔細商榷，杜絕合同管理失誤的經濟責任。
2、降低風險。即采取措施將風險降低到企業(yè)可接受的范圍。例如，在簽訂對外擔保合同時，審計人員根據擔保法的有關規(guī)定，檢查企業(yè)是否對被擔保人經過詳細的資信調查，對被擔保的項目是否經過仔細的研究，是否經過民主決策，有無因程序不當造成的連帶責任。
3、轉移風險。即通過轉嫁或與他人共擔將風險轉移。例如，承包工程墊資和工程款回收。對工程分包商和材料供應商落實招投標，在簽訂分包和采購合同時在條款中寫明，業(yè)主付款后，再按業(yè)主付款的比例支付分包工程款和材料款，合理轉移風險。
4、接受風險。即風險已經在企業(yè)可接受的范圍之內，不必采取任何措施。例如，在匯率波動較大的時期，大額進出口貿易會導致較大的匯率風險，企業(yè)一般會采用外匯期貨來保證將匯率損失控制在可接受的范圍之內;企業(yè)在可承受的范圍之內向銀行貸款等。
三、企業(yè)全面風險管理中實施風險管理審計需采取的對策
1、轉變傳統(tǒng)觀念，重視風險管理審計。隨著市場經濟的發(fā)展。市場競爭異常激烈，企業(yè)面臨的風險范圍大幅擴大，風險隨時隨地都可能發(fā)生，并且影響著企業(yè)的生死存亡。要求企業(yè)管理層要徹底轉變觀念、增強風險意識，把風險管理審計作為企業(yè)管理的重要工作，與此同時審計人員也要轉變觀念，盡快實現從傳統(tǒng)的賬賬基礎審計、績效審計、制度基礎審計向風險管理審計轉變，突出風險管理審計的重要性。
2、培養(yǎng)一批高素質的審計人才。內審人員要想成為風險管理專家，不僅懂得財務會計及相關法律法規(guī)，具有扎實專業(yè)技能，還要精通現代管理信息技術和先進的管理技術手段，具備相應的風險管理素質，熟練地運用內部審計標準、程序和技術開展風險管理審計。企業(yè)應該花大力氣培養(yǎng)一批高素質的審計人員，為開展風險管理審計奠定基礎，主要做法：一是對現有的審計人員進行定期的培訓，提高他們的專業(yè)素質水平;二是選拔優(yōu)秀審計人才出國學習現代風險管理審計技術。
3、創(chuàng)新工作能力，發(fā)揮內部審計人員的能動性和積極性。任何工作中，人的因素是最具有影響、最具有決定性作用的因素，只要能夠發(fā)揮人的積極性和能動性，任何難事都會迎刃而解。中國及世界企業(yè)界當中，目前由于風險管理審計剛剛起步，相關的政策法律法規(guī)并沒有完善，工作也還是探索摸索當中，還沒有什么經驗及范本供大家遵循和參照，在這種情況之下，這就要求內審人員不斷創(chuàng)新工作能力，發(fā)揮人的積極性和能動性，開拓企業(yè)風險管理審計的新局面。
4、企業(yè)風險管理審計要做到經常化。由于風險隨時隨地都會發(fā)生的，而且是不斷變化的，幻想一次、兩次風險管理審計就能解決根本問題是荒謬的、不現實的，因此風險管理審計必須做到經常化、制度化，要定期地或不定期地開展風險管理審計審查評估。經常性地開展風險管理審計，不斷的總結和積累工作經驗，提高審計的質量，最終能夠把握風險管理的精髓，把自己變成風險管理的權威性專家，提高內審機構的地位。
參考文獻
[1]孫素清.企業(yè)風險管理審計的應用初探[J].山東教育學院學報,2006,(5):25-29.
[2]王亞琴.內部審計參與企業(yè)風險管理研究[J].當代經理人(下旬刊),2006,(11):10-13.
[3] 促進企業(yè)有效開展風險管理審計的幾點建議 《吉林金融研究》 2007年11期
[4] 風險管理審計初探 《市場周刊：新物資》 2007年05期
