談風險管理審計實務的幾個方法論文

摘要：隨着知識經濟的到來和世界經濟全球化的加劇，企業面臨的風險越來越大，風險管理逐漸發展成為企業管理的核心，風險管理審計已成為當前企業內部審計工作面臨的新課題。本文從風險管理審計的背景、風險及風險管理審計的含義、風險管理審計的工作步驟、開展風險管理審計需要具備的條件等幾個方面進行了初步的探討。

關鍵詞：風險管理；內部審計；風險管理審計

一、風險管理及風險管理審計的內涵

1、風險管理。風險管理是社會組織或者個人用以降低風險的消極結果的決策過程，通過風險識別、風險估測、風險評價，並在此基礎上選擇與優化組合各種風險管理技術，對風險實施有效控制和妥善處理風險所致損失的後果，從而以最小的成本收穫最大的安全保障。風險管理過程共包括風險識別、風險評估、風險應對三個階段。

2、風險管理審計。企業風險管理審計是指企業內部審計部門採用一種系統化、規範化的方法來進行以測試風險管理信息系統、各業務循環以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對機構的風險管理、控制及監督過程進行評價進而提高過程效率，幫助機構實現目標。是指審計人員在對被審計單位的內部控制充分了解和評價的基礎上，運用一定的審計手段，分析，判斷被審計單位的風險所在及其程度，針對不同風險因素狀況，程度採取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩餘風險降低到可接受水平。

二、風險管理審計步驟

1、風險識別是風險管理的第一階段，是根據企業目標、戰略規劃等對所面臨的以及潛在的風險進行判斷，也就是確定企業正在或將要面臨哪些風險。正確識別風險將為成功的風險管理奠定基礎。

內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注企業面臨的風險是否已得到充分、適當的確認，面臨的主要風險是否均已被識別出來，並找出未被識別的風險。採用的方法包括決策分析、可行性分析、生產流程分析、投入產出分析、資產負債分析、因果分析、風險專家調查列舉法。

2、風險評估是風險管理的第二階段，是對已識別的風險評估其發生的可能性及影響程度。審計人員通過對各種風險的識別，瞭解各種風險的類型及其產生的原因，進一步確定這些風險將會對審計結果與被審計單位產生多大的影響，即評估已識別的風險，估測發生的可能性及影響程度。

風險評估是整個風險管理審計過程中關鍵的一環。內部審計人員審查與評價風險評估過程時重點關注兩個要素：風險發生的可能性及風險對企業目標的實現產生影響的嚴重程度。審計人員對風險的評估一般採用定性或定量的方法。定性方法，是指運用定性術語評估描述風險發生的可能性及其影響程度；定量方法，是指運用數量方法評估並描述風險發生的可能性及其影響程度。內部審計人員既可對企業整體風險管理進行審查與評價，也可以對職能部門風險管理進行審查與評價。

3、風險應對階段，是風險管理的第三階段，是風險管理的最終目的。在識別和估價風險之後，進入風險應對階段。在風險應對是指採取應對措施，將風險控制在組織可接受的範圍內。在風險應對階段，內部審計人員應當實施適當的審計程序，對風險應對措施進行審查，檢查其是否充分、得當，對於不合理措施提出改進建議。一般來講，風險應對措施一般包括避免風險、分散風險、風險分擔（包括保險方式和非保險方式）。風險接受。風險接受是指企業實施一項方案的風險導致損失的概率和可能產生損失的幅度在企業可接受的範圍內，企業願意承擔，這種情況下可以不採取任何措施。

三、開展風險管理審計需具備的條件

1、公司高層管理人員的高度重視。公司管理層從思想上重視公司內審部門，不能把內部審計部門當做“擺設”、“消防員”，對內部審計機構在企業風險管理中的作用要給予充分的肯定，充分認識到風險管理審計是強化風險控制的重要手段，建立獨立、合理的組織機構，配備相應的審計資源。

2、審計機構的內部審計職能更新。內部審計機構自身實現觀念更新，將工作職能從傳統監督職能、經濟責任審計職能延伸到規避企業風險的管理審計職能。制定風險管理審計的工作規範，如結合公司的實際情況制定風險管理審計工作實施辦法及相應的審計工作操作指南等。將風險管理審計納入年度審計工作計劃，充分考慮管理層的經營方針、目標和工作重心，使年度工作計劃與企業最高層的戰略風險一致，具體審計計劃與具體經營風險相一致，從獨立客觀的視角為公司管理層評價公司的.風險管理活動，針對發現的漏洞和存在的問題，及時提出整改意見和建議，提高企業的風險管理水平，為防範企業將來可能出現的風險做好準備。

3、對審計人員提出更高的要求

（1）內審人員應該具備廣博的知識，不僅具備財務、審計專業知識，還要具備管理學、計算機應用科學等相關知識；既要了解產品特點、行業背景，又要了解企業生產流程、管理流程，市場現狀和發展前景。內審人員要有強烈的求知願望和學習能力，努力培養多元化的專業技能。王光遠教授曾形象地稱，“做內部審計，既應有書生之見，也應有頭銜之見、街頭之見。”

（2）內審人員應該具有較強職業素養，具備良好的邏輯、綜合思維能力，對審計事項能夠做出正確的分析、判斷，對問題有較強的宏觀把握和駕馭能力；與管理層、相關業務部門、被審計單位建立良好的溝通，取得理解和信任，樹立審計部門的形象與威信；具有客觀公正的心態；具有強烈的團隊意識，充分認識到審計工作的集體性，明確自己所承擔角色和任務，在團隊中實現自己的價值。

企業開展風險管理審計是內部審計科學發展的客觀規律，是內部審計的新課題。內部審計人員肩負着歷史重任，在今後的實際工作中要不斷探索，有意識地推動風險管理審計的發展，充分發揮內部審計職能作用，為實現企業經營目標盡一份力量。