風險審計
出自 MBA智库百科(https://wiki.mbalib.com/)
目錄 |
企業風險審計是指企業內部審計機構採用一種系統化、規範化的方法來進行以測試風險管理信息系統、各業務迴圈以及相關部門的風險識別、風險分析、風險評價、風險管理及處理等為基礎的一系列審核活動。 對機構的風險管理、風險控制及風險監督過程進行評價進而提高他們的效率，幫助機構實現目標。
風險審計是一種職業工作，它是企業內部審計師通過測試風險管理的有關方面，對風險程度及管理情況做出鑒別、評價,以實現企業運營目標。風險審計肩負著為戰略決策及戰略目標的實現提供信息保證的重任，所以要求審計人按照審計準則、職業道德進行執業，註意控制審計質量，降低審計風險。
近年來，風險審計已成為一個熱門話題，引起廣大審計工作者的重視。國家審計署在《關於內部審計工作的規定》中，已將風險管理評審納入內部審計工作的職責範圍。研究和探討風險審計，對於促進內部審計的發展，更好地為現代企業服務，具有重要意義。
一、風險審計是市場經濟發展的客觀要求
風險對於企業來說，就是發生給企業帶來財產損失或影響企業目標實現事故的可能性。它是一種或有損失，而不是必然損失。除少數固有風險難於預測和控制外，一般具有可測性、可變性和可控性。
風險在市場經濟體制中普遍存在。任何企業、任何經濟活動，從始至終都伴隨著風險。既有來自內部的風險，又有來自外部風險；既有顯性風險，又有隱性風險。例如籌款集資存在到期難於歸還的償付風險，投資經營存在得不到預期回報甚至血本無歸的虧損風險，預購賒銷存在客戶拖延履約或出現壞賬損失的信用風險，對外貿易存在匯率風險，互相擔保存在承擔連帶代付責任的風險……，風險之多不甚枚舉，經濟風險無時不在無處不有。
風險因素達到一定程度或遇到適當的條件，可能性就轉化為現實性，成為風險事故，帶來風險損失。風險造成的重大虧損，可以產生虧損危機，使企業成為“ST公司”（即在股市行情表上標 “ST”，以示該公司連續兩年虧損或嚴重虧損）；風險造成的償付困難，可以使企業產生財務危機，需要付出很大的代價才能應對，甚至有被併購的危險；風險損失達到一定程度，還會產生資不抵債的破產危機，給企業以毀滅性的打擊。就我們供銷社系統所屬的一些企業來說，前幾年發生嚴重虧損，固然與管理體制不順、經營機制不活、歷史包袱沉重有關，但風險損失慘重也是重要原因。由於缺乏風險防範意識，投資不能收回屢見不鮮，上當受騙也時有發生，經營虧損更是經常出現。
但是，風險又與機遇並存，與收益相關。高風險的行業和項目，往往可能獲得高額的利潤；沒有風險，企業也就沒有發展的機會。成功的公司，能從小到大、從弱到強，就是在風險中博擊、在不確定中取勝的。不敢冒一定風險的企業沒有發展前途；害怕風險的領導者不是優秀的企業家。關鍵問題在於能否正確預測風險、妥善迴避風險、及時化解風險。
風險管理是現代企業管理的核心內容。其基本方法是建立風險管理機制和信息反饋系統，預測經濟活動中可能遇到的風險，正確評估風險可能帶來損失的程度，制定風險管理方案，採取防範風險的各種措施，如控制風險因素的積累，消除風險因素成為現實的必要條件，分散、轉移和化解風險等，使風險控制在企業能夠承受的程度內，從而保證企業經濟活動的正常運轉和企業經營目標的實現。
風險審計是企業風險管理機制的一個重要組成部分，承擔著對企業風險管理的審核、評價、監督的職責，發揮著其他職能部門不可替代的作用。這是因為內部審計機構不從事直接經營活動，能夠客觀真實地預測風險；內部審計機構把整個企業作為審計對象，能夠站在全局的高度，系統全面地評估風險；內部審計機構直接對董事會和總經理負責，便於迅速果斷地處理風險。開展風險審計對於強化現代企業管理，提高經濟效益，具有十分重要的意義。
二、風險審計是內部審計發展的新階段
內部審計作為企業管理的一個職能部門，是隨著企業所處的環境變化和經營規模的擴大而發展的。社會經濟和企業規模發展的階段性，決定了內部審計發展也呈現階段性的特點。如果抽象地把企業所處的社會經濟環境分為簡單商品經濟、發達商品經濟、現代市場經濟三個階段，把企業的經營規模分為小型企業、中型企業、大型的股份公司三個階段，那麼內部審計也相應地可分為賬項導向審計、制度導向審計、風險導向審計三個階段。
在簡單商品經濟中，在企業規模較小的時期，由於經濟聯繫簡單、賬項記錄較少、企業領導人可以實行事必親躬的直接管理，內部審計也就相應實行賬項導向審計。其基本方法是從原始憑證入手，逐項逐筆進行詳實審核，審查賬證、賬物、賬賬、賬表是否相符，力圖通過憑證審核發現問題，達到查錯防弊的目的。這是內部審計發展的最初階段。這種審計方法，在有賬可查的範圍內可以做到全面、準確地審計，最大限度地揭示錯弊，但耗費的時間和精力較多。隨著社會經濟環境的變化和企業經營規模的擴大，賬項導向審計的局限性就日益凸顯，逐漸退出其主導地位。
當簡單商品經濟發展為發達商品經濟，企業經營規模發展到一定程度後，由於融資投資渠道和方式多樣化、經濟關係逐步複雜、經濟往來賬目浩繁、企業管理層次增多並建立了一定的管理制度，內部審計就自然地發展為制度導向審計。其基本方法是從評審企業的內控制度入手，找出其容易出現差錯的薄弱環節；然後決定審計的重點範圍，進行部分詳實賬項審計。這種方法可以提高審計效率、降低審計成本，並且可以通過完善內控制度防止以後出現差錯。制度導向審計雖比賬項導向審計進了一大步，但它只能在制度發生作用的範圍內防止錯弊，而不能防止制度以外的風險。
在現代市場經濟時期，經濟聯繫更為廣泛，經濟關係十分複雜。企業體制和規模已發展到有限責任公司、股份有限公司、以至企業集團；活動範圍擴展到廣闊的國內市場，並加入WTO融入世界經濟一體化；融資方式有銀行借貸、發行債券和股票以及補償貿易；商品流通發展到遠期交易、期貨交易；經營業也有連鎖經營、配送中心、總經銷、總代理等。市場競爭日益激烈，企業面臨的風險因素繁多，帶來的風險損失越來越大。在這種環境下，內部審計必然要以風險審計為主導。其基本方法是對企業的決策、目標、計劃、政策和控制制度、責任體系、監督體系以及經濟活動的外在環境存在的風險因素進行全面的分析和評估，審查企業防範風險和化解風險的措施是否完備周到，並提出改進的建議和措施，以提高企業的整體管理效果，保證企業運營的安全和目標的實現。
我國地域廣大，經濟發展不平衡，各企業所處的環境和經營規模不一樣，因而內部審計所處的發展階段也不一致。三個不同階段的審計方法也不是互相排斥，而互相結合併行不悖的。但在市場經濟迅速發展的社會大環境中，風險導向審計應處於主導地位，三種審計方式要結合進行、各有側重。對於規模較小的企業來說，應當以賬項審計為主進行詳實審計，同時也可進行內控制度評審和風險預測，幫助企業完善內控制度，防止出現風險損失。對於規模較大的企業來說，應以制度導向審計為主，有重點地進行賬項審計，同時也進行風險預測和防範。對於大型的股份公司來說，則應把重點放在風險審計上，同時也要進行內控制度評審和有重點地進行賬項審計，既幫助企業迴避風險，又幫助企業完善內控制度，查找差錯和舞弊。
當前我國風險導向審計尚處於初步認識和探索階段，國家審計機關開始對財政部門和金融部門進行財政風險、金融風險審計，一些會計師事務所也對大型企業或上市公司嘗試風險導向審計。從整體來看，審計理念和方法仍然以傳統審計模式為主，普遍運用賬項導向審計和制度導向審計。但可以預見在不遠的將來，風險導向審計必然要取代傳統的賬項導向審計和制度導向審計。
三、風險審計將使內部審計全面發展和深化
風險審計是在賬項導向審計和制度導向審計的基礎上發展起來的，但風險導向審計具有很多與傳統審計模式不同的特性。它在審計理念、審計對象、審計方法等各方面都前進了一大步。許多在傳統審計模式下難於解決的問題可以得到了較好的解決。風險審計的開展必將使內部審計得到全面發展和深化。
風險審計充分體現了“全面審計、保證重點”方針。在傳統的審計模式下，全面審計和保證重點很難結合，往往被割裂開來，或顧此失彼。風險審計則在本質上把二者有機地結合起來了。經濟風險的普遍性決定風險審計必須建立在全面審計的基礎上。既要審計企業的內部經營和管理，又要審計企業的外部環境和關係，瞭解與企業有經濟聯繫的企業和客戶的相關情況；既要審計高層的決策和戰略，又要審計基層的運行和操作；還要審計業務運轉的各個環節，把握組織之間、部門之間、業務流程之間介面上的風險。可以說，風險審計是無邊界的審計。只有全面進行審計，才能準確地預測風險。在全面審計的基礎上，風險審計又必鬚根據重要性原則，從風險的嚴重程度及其對企業目標的影響程度，進行重點審計。在資金上，要重點審計主要資金投向和運轉，預測、防範和化解其中的風險，以保證資金的安全和效益。在業務經營上，要重點審計主營業務的經營情況，預測、防範和化解經營中的市場風險，保證企業主要盈利目標的實現。在管理上，要重點審計關鍵部位和薄弱環節，因為這裡是最容易出現風險的地方。風險審計的全過程都體現了“全面審計、保證重點”的方針。
風險審計真正實現了“審計關口前移，防範於未然”的理念。
多年來人們就提出“審計關口要前移，實行事前審計、事中審計、事後審計相結合”。但在傳統審計模式下卻難於做到，大量的審計工作還是事後審計，審計的目的還是揭示已經發生的差錯和舞弊。風險導向審計則是以防範風險為目的，實現了審計關口前移。風險預測是超前審計。預測經營風險，要對產品的供求狀況、價格的走向等因素進行全面瞭解；預測財務風險，要分析資產負債表、利潤表和現金流量表，對籌資結構、籌資成本、負債比率、速動比率、資金流量等各項指標進行綜合評估；預測信用風險，要對客戶的信用等級、經濟實力、經營狀況等方面進行評價和監測。這些都是事前的審計。風險防範的審核也充分體現了超前審計的理念。無論是採取改變經營目標和計劃等措施以迴避風險，還是實行股權集資和組合投資等方法以分散風險，或是採取期貨套期保值、外匯期權交易、財產保險等形式以轉移風險，以及採取控制商業信用額度、實行抵押條款等手段以防範風險，都屬於事前審計範圍，著眼在防範於未然。
風險審計也必將促進審計手段的現代化。進行風險審計需要廣泛收集經濟信息，深入瞭解各項業務的運營情況，這就必須採用電腦聯網，通過網路進行查詢。沒有掌握電腦技能和網路知識，審計就寸步難行，無法承擔風險審計的任務。風險審計的開展必然推動和加快審計手段現代化的進程。
風險審計還將進一步提高審計人員的素質。風險審計的廣泛性和深層性，要求審計人員有豐富的知識和靈敏的觸角。不但要有熟練的審計專業知識，還要熟悉金融、證券、保險、外貿等多方面的現代經濟知識；不僅要瞭解本企業的微觀運行情況，還要瞭解社會的經濟周期、行業所處的地位、國家的政治和政策以及重大事件等巨集觀因素對本行業、本企業經濟活動的影響。有了豐富的知識，才會有敏銳的警覺和靈感，在風險審計中做到“看一燕來而知陽春至，見一葉落而知天下秋”。
