摘要:   本文著重闡述實際工作中通過對風險導向審計的運用后，對企業的風險管理的影響，總結出內部審計在風險管理中應發揮的作用及對風險的規避，再結合所在企業風險管理的現狀及所存在的問題，進而提出風險管理的緊迫性及風險審計的對策。

　　關鍵字:   風險導向審計;風險管理;風險管理審計

　　一、風險導向審計的相關概念及在工作中的初淺應用

　　筆者面對更多的審計任務為施工建設項目的審計，在實際工作中總結出了自己的一些審計思路與方法。隨著企業規模的不斷擴大和經營范圍的不斷拓寬，施工任務在逐年上升，這樣被審項目就增加了。由于人力不足，每年不可能對所有的項目都進行審計。首先，將所有項目按業務板塊分類，根據不同板塊的行業特點、產業政策和單位在該板塊的施工技術難度系數及管理經驗，以板塊為單位按重要性排序。其次，在每個板塊中按照項目的投資性質和施工產值及利潤空間大小進行排序，并結合企業所確定的戰略規劃，處于施工中前期的品牌項目、國家重點建設項目加大比重系數。最后，在重點系數排在前15位的項目中再按照項目經理的管理經驗、能力、責任感及項目的人員配備并結合基層各方職工所反映的情況確定審計對象。

　　根據平時所掌握的一些情況，通過職業判斷設計有針對性、技巧性的調查問卷，在進駐工作點開見面布置會時，按照職工花名冊按業務性質隨機抽取一部分職工以無記名形式填寫調查問卷。后來為了緩解緊張情緒，獲取職工個人郵箱名單后以郵件的形式發出，反饋的問卷真實性、全面性都有了很大提高，實踐證明效果很好，為風險的確定及測評獲得第一手證據提高了效率及準確度。

　　二、風險管理的概念及內部審計在風險管理中應發揮的作用及風險規避

　　IIA在其《內部審計實務標準》工作標準2100—工作性質中規定，內部審計活動評價并幫助改進組織的風險管理、控制和治理體系。具體而言，內部審計要監督、評價機構風險管理體系的有效性。內部審計師在開發和管理風險管理過程中所起的積極作用有別于在“風險歸屬”問題上起的作用。為了避免參與“風險歸屬”問題，內部審計師應該要求管理層證實其在確定、防范、監測風險及決定風險“歸屬”方面的責任。

　　總之，內部審計師可以促進風險管理過程的建立或使風險管理過程的建立成為可能，但是，不應該“擁有”已確認的風險或負責對這些風險的管理。

　　隨著總公司的整體上市，對全系統的規范管理提出了更為嚴格的要求，機遇與挑戰并存，企業的風險管理也將逐步提到議事日程上來，同時內部審計也面臨風險審計的挑戰。由于我們所在的企業為國有企業，在公司治理方面還存在很多沒有解決的問題，這些都將加大對內部審計的風險。下面就現階段國有企業風險審計的既有風險與本系統將面臨的風險發表一下個人見解。

　　三、現階段國有企業風險審計的既有風險與本系統所面臨的風險

　　1.國有企業風險審計的既有風險?，F階段盡管國有企業的公司治理已經取得了一定的成績，但我們必須清醒地看到，國有企業規范治理，特別是對經營者的有效制衡，還沒有得到實質性的解決。（1）所有權“虛置”（2）國有股“一股獨大”，對中小股東利益保護不足（3）內部人控制（4）監事會監督不力（5）公司接管市場的形成環境不理想（6）信息披露存在嚴重漏洞（7）經理人市場不健全（8）經營者的激勵機制不足（9）經營者考核指標體系不健全。

　　2.基于以上國有企業的管理現狀，市場化進程的加劇給企業的管理帶來了機遇，同時也使企業更加的公開化、透明化，當然企業所面臨的風險自然就增加了。像我們這樣的大型國有企業經過上市后除了具有如上所說的既有風險外，其自身的一些個性特點在市場經濟環境下所面臨的風險更應該引起重視。

　　(1）由于施工企業自身所存在的地域廣、人員多的特點，管理難度大，往往存在上面的制度執行不到位的現象，上面風聲大、下面基層的雨點小，信息傳遞的結果不斷弱化。這種信息化管理水平低下的后果就存在有令不行管理空缺的風險。

　　(2)從集團的角度即要遵循總公司一定的戰略規劃，從資源的整合、優化重組中要走總公司做大做強跨國大企業的路線，這樣企業所面臨的戰略風險的彈性相對就小了。在市場經濟中所遵循的競爭規則便是“弱肉強食”，使資源向“強者”中云集，實現資源的優化配置。所以有些集團在總公司的發展壯大過程中就有被“強食”的風險。

　　(3)從整個總公司系統的角度以縱向來看，即使要求實現扁平化管理，但現在至少還有四級管理，甚至有的地方還存在五級管理，尤其是四五級管理層認為大利益難以裨益于其自家的“小利益”，從而強調自己的小集團利益而不執行上層的指令，并且有些制度不具有強制約束力，從而“各自為政”，很難形成合力。這勢必會出現管理執行的弱化，管理失控的風險。

　　(4)對風險理念的認識程度不足。由于歷史的原因，在一些國有企業尤其是中央大型國有企業中長期形成的“瘦死的駱駝比馬大”，再怎么著那也是國家的，不會讓我們餓死。“春風”不渡“玉門關”，鞭長莫及，再大的風險有上層頂著呢。

　　(5)管理職責與權限不明晰，責任追究不到位。出了問題造成項目虧損資產流失后給點罰款、來個降職，轉隨其后換個地方或換個職位仍然大行其道或安然無事。

　　四、企業風險審計應注意的事項

　　1.制定審計計劃時以被審計單位風險為導向

　　內部審計機構在制定長期審計規劃、年度審計計劃時，首先應該識別企業在長期、短期發展中面臨的各種風險，包括主要、次要風險；經營風險；財務風險；法律風險等，在此基礎上來實行未來審計的規劃以及年度計劃。

　　2.審計人員要從更高層次關注風險

　　內部審計在風險管理的過程中，要縱觀全局，有的放矢。不僅要仔細審視企業經營過程中每個風險的節點，更要理清關鍵性的風險和風險的關鍵性環節，對風險的估計要有整體的把握，要考慮風險管理對組織的價值具有的前瞻性。

　　3.風險審計的直接服務對象是企業高級管理層和決策機構

　　作為市場經濟最基本組織，現代企業都是風險自擔的實體，風險管理水平將是關系企業成敗的最重要的因素，尤其是我國企業今后要面對國內國外兩個市場，競爭對手更多的是那些管理科學、機制相對健全的跨國公司，所以企業的風險管理事項一般都是企業最高管理層和決策層需要必須考慮的。

　　4.企業風險審計要與內審職責匹配

　　風險管理作為內部審計一個新的涉及領域，內部審計人員要想成為風險管理專家，不僅要懂得財務會計及相關法律法規，熟練地運用內部審計標準、程序和技術，還必須具備相應的風險管理素質和技能。在全球經濟一體化，信息化技術飛速展的今天，內部審計人員除了要扎實專業技能外，更應豐富專業風險管理的知識和技能，精通現代管理信息技術和先進的管理技術手段。通過精湛嫻熟的專業勝任能力來協助組織預防和減少的風險，改進管理和提高效率。

　　5.風險審計要求內部審計更多地發揮咨詢職能

　　風險管理是一項事前性的預防工作，風險審計要真正發揮作用也必須走在前面，在監督、評價、咨詢職能中，內部審計的咨詢職能在風險審計中顯得尤為重要。而要發揮好咨詢功能，內部審計就需置身于風險管理之中，內部審計在風險管理中扮演的角色對組織機構整體成功至關重要。內部審計要作為風險管理過程的參與者、協調者、要真正融入到企業管理體系中，要真正置身于公司的治理和風險管理過程之中。

　　6.及時溝通至關重要

　　風險的不確定性，要求內部審計在風險管理過程中，加強溝通的力度，拓寬溝通的層面，豐富溝通的渠道，更新溝通的手段，加快溝通的進程。內部審計機構與被審計單位、組織管理層之間，應積極溝通彼此意見，充分體現參與式內部審計“以人為本”的理念。

　　8.分清組織可接受風險和個人可接受風險

　　內部審計在風險審計中必須關注一個問題是企業所能夠接受的風險是否與職員個人風險喜好程度有明確的界限劃分。對于那些風險偏好高的個人而言，當其可以控制的資產不是個人資產的時候，如果沒有很有效的內部控制來約束，就很有可能其自身的風險投資行為導致企業的毀滅。如中航油巨虧陳久霖事件就是非常典型的，所以內審人員對此應該密切關注，對可疑或相關審計發現要及時向更高機構報告或者披露。

　　經過以上論理論與實際工作經驗的論述得出三者之間的關系：

　　參考文獻：

　　[1]中國內部審計協會編譯《內部審計實務標準》（2001年修訂本），中國時代經濟出版社.

　　[2]尹維喆:《現代企業內部審計精要》，中信出版社.

　　[3]李金華:《審計理論研究》，中國時代經濟出版社.

　　[4]李三喜:《內部審計規范精要與案例分析》，中國市場出版社.

　　[5]《審計文摘》2007年第八期、2008年第二期.

　　[6]谷書堂:《社會主義市場經濟理論研究》，中國時代經濟出版社.