風險管理審計.doc

風險管理審計初探摘要：隨著現(xiàn)代企業(yè)制度的逐步完善，企業(yè)對內部審計人員的要求越來越高，管理層往往希望內部審計人員對企業(yè)經(jīng)營活動、內部控制、內部管理等全面工作實施監(jiān)督，為企業(yè)經(jīng)營目標的實現(xiàn)和經(jīng)濟效益的提高提供合理保障，這就要求內部審計要開拓審計思路，創(chuàng)新審計方法。關鍵詞：風險；風險管理審計風險管理審計是對傳統(tǒng)審計方式的突破和創(chuàng)新，是內部審計發(fā)展的方向。各企業(yè)都在嘗試推行風險管理審計，將內部審計自身的監(jiān)督職能與企業(yè)的經(jīng)營目標有機地結合起來，充分發(fā)揮內部審計在企業(yè)經(jīng)營管理中的重要作用。一、風險的基本概念及相關知識1.風險：國際內部審計專業(yè)實務框架將風險定義為，對實現(xiàn)目標有影響的事件實際發(fā)生的可能性。其衡量結果是后果和不確定性。2.風險的特征：不確定性、未來性、目標性和雙面性。3.風險的種類：中央企業(yè)全面風險管理指引將企業(yè)的風險分為戰(zhàn)略風險、運營風險、財務風險、市場風險和法律風險。要求企業(yè)辨別出對戰(zhàn)略和經(jīng)營目標影響最突出的重大風險，進行重點管理。4.風險管理：中央企業(yè)全面風險管理指引指出，風險管理是圍繞公司的總體經(jīng)營目標，在公司管理中各個環(huán)節(jié)和經(jīng)營過程中推行風險管理流程，培養(yǎng)風險管理文化，建立風險管理體系，為企業(yè)經(jīng)營目標的順利實現(xiàn)提供可行的、合理的保證。5.風險管理的目標，主要包括3個方面，一是降低風險發(fā)生的可能性；二是使企業(yè)的目標實現(xiàn)的更好；三是在降低風險發(fā)生的可能性的同時，使企業(yè)的目標實現(xiàn)的更好。二、傳統(tǒng)模式下的內部審計已不適應企業(yè)發(fā)展的需要從傳統(tǒng)的內部審計看，其審計范圍大多局限于經(jīng)濟責任審計和財務收支審計，并且這兩項審計工作還只是單純的查錯防弊，且均是事后審計，很難做到事前監(jiān)督、事中控制，內部審計工作所要達到的效果不明顯。對于經(jīng)濟責任審計而言，基本是干部新的工作崗位已經(jīng)確定，干部管理部門才下達“干部離任經(jīng)濟責任審計委托書”，根本做不到先審后離，如果離任干部沒有原則性的錯誤和失職，審計結論不會對其造成任何影響，審計工作成了走過場，審計結論不能真正成為選拔任用干部的依據(jù)。財務收支審計是筆者所在公司前些年開展較多的一項審計項目，原則上每年對下屬的十幾個分支機構進行財務收支審計，但也僅僅局限于賬務處理是否合理、有無錯賬等查錯審計方面，基本都是一些會計核算問題，提出的問題也都是賬務處理的合規(guī)性、合法性問題。與通過審計結論對企業(yè)的經(jīng)營活動進行監(jiān)督并以提高企業(yè)經(jīng)濟效益為目的的審計模式相比，有很大的區(qū)別。無論是經(jīng)濟責任審計還是財務收支審計，筆者所在的公司，傳統(tǒng)的審計過程均是從制度審核入手，問卷式的內控調查方式不痛不癢，可有可無，回答的嚴絲合縫，反映的表象是管理嚴謹；而實際操作中往往是有令不止，有度不行。通過制度審核往往只是了解了企業(yè)的基本管理情況，實際審核時，仍然是循序漸進，按部就班，按業(yè)務的發(fā)生順序進行審計，往往就是一些報表數(shù)據(jù)的統(tǒng)計工作。審計結束后，只是提些不大不小的問題，對企業(yè)經(jīng)濟效益的提高意義不大，所以審計的結果也不能夠引起管理層的足夠重視，相反卻引起各個相關部門的抵觸情緒。長期下來，勢必造成審計部門在企業(yè)中的地位低下，提出的審計建議被審計單位不得不改，卻又應付了事，整改不到位，推進困難。三、嘗試開展風險管理工作風險導向審計是內部審計發(fā)展的方向，它注重的是風險預知，風險管控，弱化了循序漸進的審計模式，節(jié)約了審計資源，提高了審計效率和審計質量。筆者所在的公司2010年進行了重組，按照新公司風險管理的需要，每年需開展風險信息搜集及評估工作，并編制全面分風險管理報告。依照風險類別，審計部門嘗試組織公司管理層、中干層和普通技職人員進行了風險管理初始信息的填列、收集工作，并在此基礎上進行風險排序。結合公司的實際狀況，經(jīng)管理層評估，確定公司的十項重大風險，見下表。針對十大風險，審計部門組織各風險相關部門分別制定了管理策略和解決方案，如：(一)針對現(xiàn)金流風險，其管理策略為：通過資金預算管理、融資渠道拓寬、資金及時回籠、資產(chǎn)清理盤活等策略的實施，確保公司科研生產(chǎn)正常進行。其解決方案：1.加速貨幣資金的回籠。杜絕增加并逐步減小應收賬款余額；加強陳欠款的清理；多渠道幫助經(jīng)銷商融資，縮短回款時間；逐步完善經(jīng)銷商信用等級評價。2.提高貨幣資金的使用效率。嚴格執(zhí)行年度收支預算制度，合理安排使用資金；執(zhí)行貨幣資金的授權審批制度；重新劃定對供應商的付款原則，增強供應商信心，防止供貨中斷。3.增強外部融資能力。充分利用大集團提供擔保的平臺及信息網(wǎng)絡，增強融資能力；拓寬融資渠道；隨時關注國家的貨幣政策、財政政策，掌握宏觀調控方向，調整信貸比例。4.清理盤活資產(chǎn)。提高資產(chǎn)運營能力、清理閑置資產(chǎn)，提高資產(chǎn)使用效率。(二)針對成本費用風險，制定的財務成本管理策略為：借助于集團公司本年度“成本領先”工程的開展，通過降低單車成本、優(yōu)化車型配置、降低單車廢品率和提高勞動生產(chǎn)率等具體項目的實施，進行有效控制風險的發(fā)生。制定的財務成本解決方案為：事前：制定年度成本費用預算指標；事中：嚴格按成本費用預算指標予以控制；事后：分析預算執(zhí)行情況，若實際與預算存在差異，找出形成差異的原因及解決辦法。制定的采購成本管理策略為：不同公司同類車型產(chǎn)品價格還原配置后價格對標；同類產(chǎn)品還原配置后價格對標；精準價格基準核算模型。制定的采購成本解決方案：事前：二嚴，嚴格要求按價格審定流程執(zhí)行，嚴把價格審定關；事中：三查，抽查價格審定情況，詳查價格審定情況，追查有反饋價格的情況；事后：三分析，分析問題產(chǎn)生原因，分析解決方案，分析杜絕再出問題的解決方式。審計部門通過在全公司范圍內全面推廣風險管理調查、相關培訓，將十大風險分解為58項具體風險，以“問題跟蹤表”的方式落實到責任單位，并要求各單位提出管控措施。2010年成立風險管理及審計委員會后，明確了“委員會”的組織機構及其職能，定期召開了風險管理會議，初步建立了全面風險管理體系，對風險管理工作的推進起到了很好的促進作用。不僅增強了公司全體員工對風險防范的意識，更使風險管理成為一種理念，而且從風險管控的角度對業(yè)務流程進行了完善，增強了公司內部風險管理的水平，提升了風險規(guī)避的能力。四、開展專項風險管理審計風險管理審計要考慮公司管理層的風險偏好，其核心內容是企業(yè)的各種風險，站在公司治理的角度，從歷史上曾出現(xiàn)及未來可能出現(xiàn)的風險問題入手，選擇適合的審計項目，采用系統(tǒng)化、規(guī)范化的方法，通過對存在風險的辨析，將抽象的風險概念具體到日常的經(jīng)營管理事件。通過審前調查來了解被審計單位的資本情況，圍繞審計目標，制定審計方案，確定重點審計內容，以便從具體的管理情況入手開展審計活動，使審計工作緊緊圍繞企業(yè)重點、熱點問題展開，將審計問題提升到經(jīng)營層面和決策層面的高度。筆者所在公司從2010年開始引入“長福馬”的以風險為導向的模塊控制審核工作，即mcrp審核。針對企業(yè)風險管理現(xiàn)狀，結合審計委員會的要求，充分考慮企業(yè)發(fā)展的需要，陸續(xù)開展了存貨、售后索賠、廣告費、成本核算、職工薪酬、固定資產(chǎn)管理、折讓返利等等企業(yè)熱點問題審計，使得審計成果更貼近管理層的需求，也向公司領導展示了審計工作在公司經(jīng)營中可以發(fā)揮的重要作用，為審計工作的開展打開一片更廣闊的天地。風險管理審計是內部審計發(fā)展的必然趨勢，既是內部審計職業(yè)自身發(fā)展的需要，也