《企業(yè)風險管理審計探究的國內(nèi)外文獻綜述》5200字

企業(yè)風險管理審計研究的國內(nèi)外文獻綜述目錄TOC\o"1-2"\h\u22322企業(yè)風險管理審計研究的國內(nèi)外文獻綜述 1159131.1風險及風險管理研究 12350（1）風險的定義 121262（2）風險管理的定義 113457（3）風險管理框架及應用 2212021.2風險管理審計研究 328450（1）風險管理審計的定義 313988（2）風險管理審計框架的構建及應用 317849（3）風險管理審計評價 4304281.3財產(chǎn)保險業(yè)務風險管理審計研究 4232301.4文獻評述 5針對企業(yè)風險管理審計，國內(nèi)外學者進行了不同深度與廣度的研究。本文基于國有企業(yè)財產(chǎn)保險業(yè)務風險管理審計的研究主題，將從風險管理、風險管理審計、財產(chǎn)保險業(yè)務風險管理審計、國有企業(yè)財產(chǎn)保險業(yè)務風險管理審計方面進行文獻綜述。1.1風險及風險管理研究（1）風險的定義關于風險定義的研究，國外學者大致形成了以下兩種觀點：第一種觀點認為風險是必然帶來損失的；第二種觀點認為風險包括損失和機會，人們應該更加關注風險機會。前者是風險的狹義定義，即風險只會造成損失。學者如Haynes（1895）就將風險定義為“損害發(fā)生的可能性”。此外，Heath（2001）認為：對風險進行歷史數(shù)據(jù)的分析，僅是為了評價某個事件失敗的可能性和不利影響。上述觀點對于風險的認識過于片面。而在風險變得更為復雜的背景下，越來越多的國內(nèi)外學者開始關注風險中存在的機會。學者黃華明（2012）就從保險公司的角度入手定義風險，并認為風險不等同于事故本身，而要從事故發(fā)生的可能性和不確定性兩方面來界定。中國內(nèi)部審計協(xié)會（2013）認為內(nèi)部審計人員不僅應該考慮風險的嚴重程度，還要評估風險發(fā)生的可能性。COSO（2017）則指出：風險對于企業(yè)目標的實現(xiàn)具有不確定性，其可能帶來損失或機會。這些是風險的廣義內(nèi)涵，綜合考慮了風險中的損失和機會。（2）風險管理的定義“風險管理”一詞始于戰(zhàn)后的德國，并在社會的不斷發(fā)展中逐漸成為全球性的活動。由于早期學者從狹義的角度理解風險，因此對于風險管理的界定也停留在狹義層面。研究保險專業(yè)的教授Williams（1998）將風險管理定義為：企業(yè)通過對風險的識別與控制，合理降低風險所導致的損失。而學者Rosenbloom（1972）則將風險管理定義為“一種處理純粹風險的管理方法”。在20世紀80年代，我國學者開始對風險管理進行研究，并隨著時代的發(fā)展而不斷深入。留美學者袁宗蔚（1984）提出風險管理是對風險進行識別、衡量、處理等一系列管理方法的總稱。顧鏡清（1993）認為風險管理是基于一般管理的原理，對組織的業(yè)務活動進行管理的方法，其旨在以最少的成本減少損失。清華大學教授陳秉正（2005）指出“風險管理是通過對風險進行識別，衡量和控制，以最小的成本使風險損失達到最低的管理活動”。（3）風險管理框架及應用大多數(shù)學者從企業(yè)角度出發(fā)，研究風險管理框架并探討如何在企業(yè)內(nèi)部實施風險管理框架。美國COSO（2004）頒布了《企業(yè)風險管理框架》，闡述了企業(yè)進行風險管理的原因以及具體需求，使得風控管理更有目的性。同時，COSO（2017）在新版企業(yè)風險管理框架中，強調了將風險管理融合到企業(yè)各項業(yè)務活動中的必要性，并從企業(yè)戰(zhàn)略和績效的角度提出了新的要求。而在2020年，國際內(nèi)部審計師協(xié)會（IIA）在全新的風險管理“三線模型”中強調：企業(yè)應重視治理機構發(fā)揮的問責職能，明確治理機構、執(zhí)行管理層和內(nèi)部審計在風險管理中應該扮演的角色，從而推動企業(yè)更高效地實施風險管理框架。在風險管理框架構建的研究方面，國外學者如Alhawari（2012）將知識管理融入到全面風險管理之中，據(jù)此構建了以知識管理為基礎的全面風險管理框架。這種框架構建方法提高了風險管理的有效性，具有一定的借鑒意義。Wan和Yahya（2019）將溝通要素納入現(xiàn)有的風險管理框架中，以便在分布式環(huán)境中改進分布式軟件開發(fā)的風險管理。此外，許多學者在構建風險管理框架時，也會探究內(nèi)部控制、公司治理與風險管理的關系。如學者謝志華（2007）就對三者進行了關系分析，并構建了基于風險管理的整合框架，旨在實現(xiàn)各種管理體系的一體化。李維安和戴文濤（2013）則從戰(zhàn)略管理角度入手，構建了公司治理、內(nèi)部控制與風險管理的關系框架。在實務操作層面，許多學者會結合實際案例構建風險管理框架并加以應用，旨在識別、評估并應對不同環(huán)境下的風險。張繼德和鄭麗娜（2012）構建了適用于集團的企業(yè)財務風險管理框架，旨在遏制不斷增大的財務風險。Abuswer，Amyotte，Khan（2013）研究使用定量風險管理框架以預防和減輕粉塵爆炸，為工業(yè)企業(yè)的風險管理提供了一種指導。朱光，崔維軍，張薇薇（2016）以信息生命周期理論為基礎，構建了大數(shù)據(jù)隱私風險管理框架，并進行案例分析與應用。Kimetal（2016）提出了一個智能風險管理框架i-RM，旨在解決冷鏈物流風險管理中存在的規(guī)則復雜性問題。解鵬（2017）應用風險管理框架，分析了風險因素對中國外賣食品的影響。Banks，Stanton，Plant（2019）應用風險管理框架的原則，探討英國自動駕駛領域中存在的更廣泛的系統(tǒng)性問題。Sekhri，Kumar，F(xiàn)ürst（2020）提出了一個以風險評估和風險處理為主要內(nèi)容的風險管理框架，并詳細說明了在災害易發(fā)地區(qū)應對風險的策略。1.2風險管理審計研究（1）風險管理審計的定義針對風險管理審計的定義，國內(nèi)外學者給出了自己的理解。卓繼民（2005）認為，審計人員進行風險管理審計，是對企業(yè)所開展的風險管理活動進行風險的識別與評價，且其是企業(yè)整體風險管理的重要組成部分。江蘇省電力公司及南京大學會計學系在2005年編著的《風險管理審計評價》一書中，提到“風險管理審計是內(nèi)向型管理審計的延伸”。Moeller（2006）認為風險管理審計就是內(nèi)部審計人員將風險管理作為審計對象，采用專業(yè)的風險管理方法對其進行審查與評價的活動。時現(xiàn)（2010）認為風險管理審計是以風險為導向，以企業(yè)風險管理為審計對象的審計活動。同時，他也基于內(nèi)部審計視角，指出了風險管理審計與風險導向審計的內(nèi)涵完全不同。劉李福和鄧菊香（2014）認為風險管理審計創(chuàng)新和發(fā)展了風險審計的程序和方法，在風險管理機制中發(fā)揮著風險管控與監(jiān)督的作用。秦榮生（2017）認為風險管理審計是內(nèi)審部門為了測試企業(yè)風險管理信息系統(tǒng)、各業(yè)務部門在風險識別、評價、處理等活動上的有效性而開展的審計活動。（2）風險管理審計框架的構建及應用隨著風險管理理論的成熟以及風險管理框架的應用，國內(nèi)外學者也在積極探索風險管理審計框架的構建，以達到規(guī)范審計流程，加強企業(yè)風險管理的目的。張鵬宇（2005）基于風險管理審計的職業(yè)定位，將風險管理審計與企業(yè)目標相結合，并從全面風險普查、總體審計計劃、審計實施階段、審計報告階段、溝通與協(xié)調、后續(xù)審計六方面入手構建風險管理審計框架，旨在提高內(nèi)部審計質量。程燕蕓（2009）在分析風險管理審計程序的基礎上，構建了一個通用的風險管理審計框架，并闡述了準備階段、計劃階段、實施階段、報告階段以及后續(xù)審計階段的具體框架內(nèi)容。陰鋼和李寧（2017）從一般風險管理審計和專項風險管理審計的審計層次出發(fā)，明確了風險管理審計框架中的審計程序包括：開展風險評估，確定審計重點；制定審計計劃；按計劃實施調查和測試；審計證據(jù)評價以及審計報告和風險管理建議。此外，美國COSO于2017年頒布的新版企業(yè)風險管理框架，也增強了內(nèi)審人員構建專業(yè)的風險管理審計框架的能力，并幫助其更好地發(fā)揮審計職能作用。此外，近年來，學者在很多領域中都積極應用風險管理審計框架，以研究和解決現(xiàn)實問題。Lin（2011）結合商業(yè)銀行的風險管理框架，設計了相應的風險管理審計框架，旨在規(guī)范企業(yè)內(nèi)部開展的風險管理審計的具體流程。王克玉（2015）在針對境外國有企業(yè)法律風險管理進行審計時，明確了風險管理審計框架中的審計內(nèi)容包括國有資產(chǎn)權屬法律風險管理、公司治理法律風險管理、財務活動中的法律風險管理以及日常經(jīng)營活動中的法律風險管理。Wright（2016）結合信息安全風險管理過程中存在的風險與問題，以風險管理審計框架為指導，從審計計劃制訂與執(zhí)行、人員素質等多方面提出了契合信息監(jiān)管要求的優(yōu)化措施，發(fā)揮了作為第三道防線的內(nèi)部審計的作用。劉聰（2018）則定位于境外投資風險管理，構建并應用了具體的境外投資風險管理審計實務框架。該框架包括審計目標、審計內(nèi)容、審計方法和審計程序，在一定程度上解決了我國企業(yè)在境外投資風險管理審計中存在的問題。仇月娟（2019）強調了風險管理審計框架應用在醫(yī)院設備采購環(huán)節(jié)中的重要性，并提出優(yōu)化措施以實現(xiàn)采購之前的風險審計的目的。周偉華和鞠海燕（2020）對制造企業(yè)應收賬款管控過程中存在的風險進行了識別與分類，并基于風險管理審計理論，構建了應收賬款全流程風險管理審計體系。（3）風險管理審計評價目前，國內(nèi)外學者在研究風險管理審計時，也會構建相應的評價體系或指標，以豐富風險管理審計的內(nèi)容，并提高審計質量。趙俊湦（2010）采用定性與定量相結合的方法，通過實證研究分析了審計主體存在的風險管理問題，并構建了基于“客戶滿意度”的風險管理審計評價模型，旨在提高審計服務質量、推動審計評價系統(tǒng)的良性發(fā)展。甘露（2017）以風險管理動態(tài)修正為目標，結合X油田的業(yè)務數(shù)據(jù)以及公司的風險管理控制對策，設計了具體的評價指標并賦予指標權重以進行量化打分。該指標體系的構建豐富了風險管理審計實務的內(nèi)容。馬一寧（2019）通過識別與分析現(xiàn)階段高校在管理過程中存在的主要風險，構建了契合高校發(fā)展特色的風險管理審計評價指標體系，并在實踐中進行驗證。盧俊峰（2018）以對某基層央行進行風險管理審計的實踐為例，基于模糊判斷矩陣和層次分析法構建了相應的風險管理評價體系，提高了風險管理審計的有效性。學者張曉東和鄔奕強（2019）以新版《企業(yè)風險管理——與戰(zhàn)略和績效的整合》為基礎，建立了以目標、要素、指標、評價為層級內(nèi)容的風險管理審計架構，旨在對電力公司風險管理進行評價。此外，Wang，Zhao，Chang（2021）將模糊層級分析法和多目標規(guī)劃應用到風險管理審計評價體系的構建中，并通過實踐證明該體系對于提高審計項目的質量具有正向作用。1.3財產(chǎn)保險業(yè)務風險管理審計研究國內(nèi)外學者對于財產(chǎn)保險業(yè)務的風險管理審計研究，大多數(shù)從保險公司這一主體入手，分析保險公司內(nèi)部風險管理存在的問題并應用審計思路提出優(yōu)化的建議與方法。Enchev（2013）分析了保險公司內(nèi)審人員在審計風險管理時存在的問題，并揭示了審計人員作為保險公司管理人員的顧問，在降低風險、提高競爭力方面應該發(fā)揮的作用。趙玉濤（2014）基于保險公司的風險管理特點，指出企業(yè)在開展風險管理時，應該將審計監(jiān)督與風險的自我評估緊密結合。顏友青（2018）通過研究案例保險公司的風險管理機制及過程，指出公司在進行風險管理審計的過程中應該重點關注賠付率、應收保費以及償付能力等指標。此外，在框架構建及應用方面，不同學者的研究側重點也有所不同。于瑜（2018）指出保險行業(yè)的風險管理審計體系復雜，需要借助風險預警和監(jiān)控兩大核心以優(yōu)化保險行業(yè)的風險管理審計框架。劉小書和沈璜（2019）結合保險行業(yè)整體風險管理成熟度較低的背景，構建了有效的內(nèi)部審計框架，并對審計目標、審計活動做出了具體的闡述。Kashirskaya，Arykbaev和Turgaev（2020）規(guī)范了風險管理審計框架中的審計方法，采用專家評價、觀察、點估計分組、經(jīng)濟分析技術等方法，評價了內(nèi)部審計結果對保險公司風險管理的影響。而站在被保險人的角度，例如在資產(chǎn)規(guī)模巨大的國企層面，研究財產(chǎn)保險業(yè)務風險管理審計及其框架構建的研究在近幾年也較少。許多學者傾向于從公司整體出發(fā)，研究風險管理審計在公司風險管理中可以發(fā)揮的積極作用，而對于具體且單一的財產(chǎn)保險業(yè)務，對其風險管理審計的研究并沒有很深入，且未構建具體全面的風險管理審計框架。王曉霞（2010）就明確了國有企業(yè)全面風險管理的管理主體、管理內(nèi)容，并構建了全面風險管理審計框架。該框架的構建可以為包含財產(chǎn)保險業(yè)務在內(nèi)的國企風險管理活動提供一定的指導。朱敏（2017）結合企業(yè)財產(chǎn)保險審計的工作經(jīng)驗，構建了包含風險識別與評估、內(nèi)部審計實施、審計評價與改進在內(nèi)的風險管理審計框架，旨在提高企業(yè)防范風險、提高效益的能力。虎琳宇（2018）研究了風險管理審計框架在煤炭企業(yè)的應用過程以及實施效果，并在此基礎上優(yōu)化了風險管理審計框架中的審計流程，其對于公司內(nèi)部的財產(chǎn)保險業(yè)務的管理具有積極意義。而Radu(2018)從國有金融機構的角度出發(fā)，強調了規(guī)范的風險管理審計框架對于信用保險管理的重要性，但并未構建具體的風險管理審計框架。1.4文獻評述近些年來，關于風險管理及風險管理審計的理論研究越來越豐富。但學者對于具體的財產(chǎn)保險業(yè)務的風險管理研究，則側重于對財產(chǎn)保險公司的分析，較少開展其他行業(yè)領域的財產(chǎn)保險管理研究。正因如此，對于財產(chǎn)保險業(yè)務風險管理審計的研究也多從財險公司角度進行，且關于風險管理審計的研究成果較風險管理的研究成果少。此外，國內(nèi)外學者研究構建的風險管理審計框架，