摘要：以風(fēng)險(xiǎn)審計(jì)理論為指導(dǎo)，結(jié)合本單位風(fēng)險(xiǎn)管理審計(jì)開展的實(shí)際情況，初步建立起風(fēng)險(xiǎn)管理審計(jì)應(yīng)用模型，并對(duì)風(fēng)險(xiǎn)管理審計(jì)模型在應(yīng)用實(shí)踐中進(jìn)行分析和總結(jié)，以期對(duì)同行風(fēng)險(xiǎn)審計(jì)的應(yīng)用研究有所借鑒。
　　
　　關(guān)建詞：風(fēng)險(xiǎn)管理，風(fēng)險(xiǎn)審計(jì)，應(yīng)用模型
　　
　　一、引言
　　隨著當(dāng)今技術(shù)經(jīng)濟(jì)的飛速發(fā)展，企業(yè)面臨的經(jīng)營環(huán)境日趨復(fù)雜，其面臨的風(fēng)險(xiǎn)也日趨多樣化，風(fēng)險(xiǎn)對(duì)企業(yè)持續(xù)經(jīng)營及發(fā)展的影響也日趨嚴(yán)重。與之相對(duì)應(yīng)，企業(yè)管理層對(duì)于企業(yè)的風(fēng)險(xiǎn)管理也越來越重視，建立風(fēng)險(xiǎn)管理系統(tǒng)（ERM）應(yīng)對(duì)經(jīng)營過程中的各類風(fēng)險(xiǎn)，已經(jīng)成為國際上大型企業(yè)的普遍管理行為。內(nèi)部審計(jì)作為公司治理的基石之一，將促進(jìn)企業(yè)的風(fēng)險(xiǎn)管理作為自身的主要職責(zé)。但是，如何在風(fēng)險(xiǎn)管理流程中履行監(jiān)控和評(píng)價(jià)的控制職能，通過評(píng)估運(yùn)營風(fēng)險(xiǎn)管理，提示運(yùn)營風(fēng)險(xiǎn)，大多數(shù)企業(yè)的內(nèi)部審計(jì)人員仍然處于摸索階段。
　　二、風(fēng)險(xiǎn)審計(jì)與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系
　　21世紀(jì)以來，隨著企業(yè)戰(zhàn)略管理的實(shí)施，風(fēng)險(xiǎn)戰(zhàn)略決策的啟用，風(fēng)險(xiǎn)審計(jì)成為決定內(nèi)部審計(jì)發(fā)展的方向。理論與實(shí)踐已經(jīng)證明，經(jīng)營戰(zhàn)略、風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)三者之間協(xié)調(diào)一致，對(duì)企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)有著至關(guān)重要的影響。因此，為了內(nèi)部審計(jì)這一職業(yè)的成長，內(nèi)部審計(jì)的主要職責(zé)應(yīng)該與企業(yè)的戰(zhàn)略目標(biāo)、風(fēng)險(xiǎn)管理措施結(jié)合起來。
　　三、內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用及流程簡(jiǎn)述
　　風(fēng)險(xiǎn)管理是企業(yè)的決策層及經(jīng)營層的職責(zé)，制定什么樣的內(nèi)部規(guī)章及程序來識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn)，是企業(yè)管理當(dāng)局在業(yè)務(wù)流程中應(yīng)該予以事前明確規(guī)范。具體來說，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用表現(xiàn)在三個(gè)方面，一是鑒別風(fēng)險(xiǎn)；二是區(qū)別可控制的風(fēng)險(xiǎn)；三是指出缺乏控制或過度控制的區(qū)域并提出建議。
　　四、風(fēng)險(xiǎn)管理審計(jì)的具體應(yīng)用
　　1、建立內(nèi)部審計(jì)信息平臺(tái)，廣泛收集風(fēng)險(xiǎn)因素
　　要確定風(fēng)險(xiǎn)管理審計(jì)的重點(diǎn)及要點(diǎn)，掌握豐富的信息資源是必須的前提條件。具體的做法是針對(duì)公司及下屬分、子公司、以審計(jì)對(duì)象為單元，建立審計(jì)信息平臺(tái)，按季度定期收集相關(guān)風(fēng)險(xiǎn)信息。信息平臺(tái)由四部分構(gòu)成：
　　（1）基本信息欄
　　（2）歷史審計(jì)信息欄
　　（3）當(dāng)前信息欄
　　（4）風(fēng)險(xiǎn)管理信息欄
　　2、確定風(fēng)險(xiǎn)管理審計(jì)重點(diǎn)和要點(diǎn)
　　在掌握被審計(jì)對(duì)象的大量風(fēng)險(xiǎn)信息的前提下，我們通過因素分析，確定權(quán)重，逐一評(píng)分，按重要性原則確定公司風(fēng)險(xiǎn)審計(jì)的重點(diǎn)及要點(diǎn)。
　　（1）根據(jù)風(fēng)險(xiǎn)因素企業(yè)整體風(fēng)險(xiǎn)的重要性程度，確定每一個(gè)風(fēng)險(xiǎn)因素的權(quán)重，并對(duì)每一個(gè)風(fēng)險(xiǎn)因素確定具體的評(píng)分標(biāo)準(zhǔn)。
　　（2）給各種分析因素評(píng)分。在對(duì)各種風(fēng)險(xiǎn)因素評(píng)分時(shí)，主要是利用審計(jì)人員的專業(yè)判斷，參考標(biāo)準(zhǔn)，確定該風(fēng)險(xiǎn)因素處于評(píng)分標(biāo)準(zhǔn)的哪一個(gè)區(qū)間，給出相應(yīng)的分值。
　　（3）風(fēng)險(xiǎn)排序。將每個(gè)審計(jì)對(duì)象包含的各項(xiàng)風(fēng)險(xiǎn)因素的分值與相應(yīng)的風(fēng)險(xiǎn)權(quán)重相乘并加總，得出每一審計(jì)對(duì)象所得風(fēng)險(xiǎn)分值。按所得分值從高到低進(jìn)行風(fēng)險(xiǎn)排序，以確定風(fēng)險(xiǎn)審計(jì)對(duì)象的重點(diǎn)及要點(diǎn)。
　　3、風(fēng)險(xiǎn)管理審計(jì)的測(cè)試
　　對(duì)被審計(jì)單位風(fēng)險(xiǎn)管理的測(cè)試共分六大模塊，旨在明確需要測(cè)試的內(nèi)容，建立相應(yīng)的測(cè)試標(biāo)準(zhǔn)。
　　六大測(cè)試模塊分別為：
　　（1）全面風(fēng)險(xiǎn)管理體系的建立情況模塊：主要包括風(fēng)險(xiǎn)管理組織體系的建立情況，職責(zé)的落實(shí)情況，具體的措施情況。
　　（2）戰(zhàn)略風(fēng)險(xiǎn)識(shí)別、分析、評(píng)估及應(yīng)對(duì)模塊：主要包括戰(zhàn)略、計(jì)劃、目標(biāo)的制定依據(jù)測(cè)試，被審計(jì)單位對(duì)外部環(huán)境的分析程序測(cè)試，被審計(jì)單位對(duì)自身的優(yōu)劣勢(shì)的分析情況。
　　（3）市場(chǎng)風(fēng)險(xiǎn)識(shí)別分析評(píng)估及應(yīng)對(duì)模塊：主要有被審計(jì)單位產(chǎn)品分析程序的測(cè)試，競(jìng)爭(zhēng)對(duì)手分析程序的測(cè)試，客戶及供應(yīng)商的分析程序測(cè)試
　　（4）財(cái)務(wù)風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊：主要包括對(duì)財(cái)務(wù)預(yù)警體系的建立情況的測(cè)試，預(yù)警作用的實(shí)際發(fā)揮情況的測(cè)試。
　　（5）運(yùn)營風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊：主要包括公司治理的測(cè)試，組織機(jī)構(gòu)職能及其履行的測(cè)試，產(chǎn)品結(jié)構(gòu)及技術(shù)能力等風(fēng)險(xiǎn)管理程序的測(cè)試，各項(xiàng)資源管理中得風(fēng)險(xiǎn)識(shí)別評(píng)估應(yīng)對(duì)能力的測(cè)試
　　（6）法律風(fēng)險(xiǎn)的識(shí)別分析評(píng)估及應(yīng)對(duì)模塊：主要包括測(cè)試被審計(jì)單位對(duì)法律風(fēng)險(xiǎn)的分析、研究及把握能力，測(cè)試應(yīng)對(duì)法律風(fēng)險(xiǎn)的措施執(zhí)行效果。
　　4、風(fēng)險(xiǎn)管理的審計(jì)評(píng)估
　　（1）評(píng)價(jià)被審計(jì)對(duì)象風(fēng)險(xiǎn)管理范圍的合理性
　　對(duì)于被審計(jì)對(duì)象在風(fēng)險(xiǎn)管理范圍的確定方面是否全面和合理，通常是利用以下幾種方法：PEOW分析、SWOT分析、KSF分析、核心競(jìng)爭(zhēng)力分析、財(cái)務(wù)收益分析、會(huì)計(jì)比率分析等方法。
　　（2）評(píng)價(jià)被審計(jì)對(duì)象風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的合理性
　　被審計(jì)單位應(yīng)該根據(jù)風(fēng)險(xiǎn)管理對(duì)象的不同，建立相應(yīng)的風(fēng)險(xiǎn)因素評(píng)價(jià)標(biāo)準(zhǔn)。若被審計(jì)對(duì)象沒有相應(yīng)的風(fēng)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn)，則應(yīng)認(rèn)為是一種缺陷。
　　（3）評(píng)價(jià)被審計(jì)單位的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)功能
　　結(jié)合企業(yè)的經(jīng)營戰(zhàn)略，通過對(duì)審計(jì)單位的識(shí)別、分析、評(píng)價(jià)的職能分工、機(jī)構(gòu)設(shè)置和具體業(yè)務(wù)流程進(jìn)行檢查，測(cè)試風(fēng)險(xiǎn)控制流程，評(píng)價(jià)被審計(jì)單位是否能完成風(fēng)險(xiǎn)管理的使命與目標(biāo)。
　　（4）被審計(jì)單位的風(fēng)險(xiǎn)管理措施
　　現(xiàn)代企業(yè)應(yīng)對(duì)各種風(fēng)險(xiǎn)的措施一般有五種，分別是：規(guī)避、控制、保留、轉(zhuǎn)移和利用。每種措施的應(yīng)用對(duì)應(yīng)于一定的條件，否則就可以認(rèn)定為不恰當(dāng)。
　　①規(guī)避措施的評(píng)價(jià)。被審計(jì)單位采用規(guī)避措施，應(yīng)該具備如下條件：風(fēng)險(xiǎn)的發(fā)生不可避免或雖可避免但將產(chǎn)生另一新的更大風(fēng)險(xiǎn)；采用規(guī)避措施最經(jīng)濟(jì)。
　　②控制措施的評(píng)價(jià)。如果被審計(jì)單位采用控制措施，審計(jì)人員應(yīng)該對(duì)控制措施的健全性和有效性進(jìn)行測(cè)試，并評(píng)價(jià)措施是否能將風(fēng)險(xiǎn)控制在審計(jì)單位可以接受或承擔(dān)的范圍內(nèi)。
　　③風(fēng)險(xiǎn)保留措施的評(píng)價(jià)。當(dāng)被審計(jì)單位采用風(fēng)險(xiǎn)保留措施時(shí)，審計(jì)人員應(yīng)審核該風(fēng)險(xiǎn)是否是不可轉(zhuǎn)移與不可避免，審核處理風(fēng)險(xiǎn)的成本是否大于承擔(dān)風(fēng)險(xiǎn)所付出的代價(jià)，風(fēng)險(xiǎn)可能發(fā)生的損失單位是否可以承擔(dān)的范圍內(nèi)。
　　④轉(zhuǎn)移措施的評(píng)價(jià)。如果被審計(jì)單位采用保險(xiǎn)或財(cái)務(wù)性非保險(xiǎn)等風(fēng)險(xiǎn)轉(zhuǎn)移措施，審計(jì)人員應(yīng)審核其保險(xiǎn)條款及保險(xiǎn)范圍與風(fēng)險(xiǎn)的適應(yīng)性，財(cái)務(wù)性非保險(xiǎn)轉(zhuǎn)移措施是否存在的法律風(fēng)險(xiǎn)。
　　⑤風(fēng)險(xiǎn)應(yīng)用措施的評(píng)價(jià)。如果被審計(jì)單位采用利用措施，審計(jì)人員應(yīng)該對(duì)利用風(fēng)險(xiǎn)可以帶來的收益與承擔(dān)風(fēng)險(xiǎn)所付出的成本是否匹配進(jìn)行，對(duì)風(fēng)險(xiǎn)利用措施的系統(tǒng)性及未來效果進(jìn)行預(yù)測(cè)并作出評(píng)價(jià)。
　　5、評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)監(jiān)管系統(tǒng)的功能
　　一個(gè)完整的風(fēng)險(xiǎn)監(jiān)管系統(tǒng)，一般有四個(gè)基本要求，即風(fēng)險(xiǎn)管理政策、風(fēng)險(xiǎn)管理的支持結(jié)構(gòu)和資源、實(shí)施的方案、持續(xù)的評(píng)估和審核。
　　6評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)預(yù)警功能
　　風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)與風(fēng)險(xiǎn)臨界點(diǎn)構(gòu)成風(fēng)險(xiǎn)預(yù)警系統(tǒng)的兩大支柱。內(nèi)部審計(jì)人員應(yīng)該審核被審計(jì)單位是否根據(jù)不同的風(fēng)險(xiǎn)類型建立了標(biāo)準(zhǔn)的風(fēng)險(xiǎn)臨界點(diǎn)，主要根據(jù)風(fēng)險(xiǎn)的性質(zhì)（最好是能夠定量）、發(fā)生的概率、發(fā)生的頻率，計(jì)算出風(fēng)險(xiǎn)數(shù)值（風(fēng)險(xiǎn)度），與風(fēng)險(xiǎn)管理的經(jīng)驗(yàn)層制定的臨界點(diǎn)進(jìn)行對(duì)比，以判斷被審計(jì)單位的風(fēng)險(xiǎn)預(yù)警系統(tǒng)的合理性與有效性。
　　五、結(jié)語
　　本文對(duì)風(fēng)險(xiǎn)管理審計(jì)具體應(yīng)用的體會(huì)進(jìn)行了闡述，還有許多不完善的地方需要在以后的工作中進(jìn)一步地學(xué)習(xí)與探索；一是進(jìn)入風(fēng)險(xiǎn)信息平臺(tái)信息量的選取要進(jìn)一步科學(xué)分類；二是重要風(fēng)險(xiǎn)因素的評(píng)分標(biāo)準(zhǔn)在應(yīng)用中不太好掌握；三是建立的風(fēng)險(xiǎn)管理審計(jì)標(biāo)準(zhǔn)的假設(shè)前提并不在任何時(shí)候都存在。