（会计学专业论文）风险管理审计及其在企业经营中的应用研究.pdf

摘要 皇曼皇曼鼍i _ 。鼍曼皇皇皇鼍皇曼鼍曼皇曼皇皇曼鼍曼曼皇曼曼曼曼曼曼曼鼍 摘要 随着经济的发展，新技术革命的推动以及市场从卖方市场向买方市场的转变，生产 者之间的竞争日益激烈。竞争的加剧，使企业经营的不稳定因素越来越多，再加上企业 管理人员对周围世界认识差异的客观存在，使得企业处在一个充满风险的环境之中。因 此，企业风险管理便成为备受关注的焦点问题。企业能否在存在各种不确定性因素影响 的环境中有序、有效的运转，在很大程度上取决于企业风险管理的有效性，而企业风险 管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价，也即风险管理审 ，计。它通过“目标一风险一管理一审计 这样的一个路线将审计对象与企业目标直接联 系，并采用系统化、规范化的方法来测试企业的风险管理信息系统，通过对企业的风险 管理及控制过程进行评价而提高过程效率，从而帮助企业实现目标。与传统内部审计相 比，风险管理审计较多涉及对企业的风险管理做出分析、评价和提出管理建议。鉴于经 营风险的普遍性，本文在对风险管理审计进行上述阐述的基础上还进行了其在企业经营 中的应用研究，即在企业经营风险组成介绍的基础上，对审前准备与调查、审计计划的 编制和审计的实施分别进行了论述。最后针对我国内部审计的现状就风险管理审计在我 国的实施提出了强化公司的治理结构和企业的风险意识、加强对内审人员的培训等方面 的建议。 关键词风险风险管理风险管理审计 a b s t r a c t a b s t r a c t w i t ht h ed e v e l o p m e n to ft h ee c o n o m i ca n dt h ei m p e t u so ft h en e wt e c h n o l o g i c a l r e v o l u t i o na n dw i mt h em a r k e tc h a n g e df r o ms e l l e rt ob u y e r , t h ec o m p e t i t i o nb e t w e e n p r o d u c e r sb e c o m e sm o r ea n dm o r ei n t e n s e w i t h t h ei n t e n s i t yo ft h e c o m p e t i t i o n , t h e e n t e r p r i s e su n c e r t a i nf a c t o r sb e c o m em o r ea n dm o r e ，b e s i d e s ，t h em a n a g e r so ft h ee n t e r p r i s e a l w a y sh a v ed i f f e r e n tu n d e r s t a n d i n g s 沁t ot h ew o r l d ，s ot h ee n t e r p r i s ei ss u r r o u n d e db y r i s k s s ot h ee n t e r p r i s e sr i s km a n a g e m e n tb e c o m e st h ef o c u s w h e t h e rt h ee n t e r p r i s er u n s o r d e r l ya n de f f e c t i v e l yi na ne n v i r o n m e n tt h a ti s f u l lo fu n c e r t a i n t i e s ，i sd e c i d e db yt h e a f f e c t i v i t yo ft h ee n t e r p r i s e sr i s km a n a g e m e n t , b u tt h ea f f e e t i v i t yo ft h ee n t e r p r i s e sr i s k m a n a g e m e n ti sd e c i d e db yt h es u r v e i l l a n c ea n dt h ea p p r a i s a lt oag r e a td e g r e e t h a ti st h e r i s k - m a n a g e m e n t b a s e da u d i t i tc o n n e c t s 、衍mt h ee n t e r p r i s e sg o a ld i r e c t l yb yt h er o u t eo f “g o a l r i s k - m a n a g e m e n t - a u d i t ，a n dt e s t st h ee n t e r p r i s e sr i s km a n a g e m e n t 晰t hs y s t e m a t i z e d a n ds t a n d a r d i z e dm e t h o d i th e l p st h ee n t e r p r i s er e a l i z ei t sg o a lb yt e s t i n gt h ee n t e r p r i s e sr i s k m a n a g e m e n ta n dc o n t r 0 1 t h er i s k m a n a g e m e n t - b a s e da u d i ta n a l y z e sa n da p p r a i s e st h e e n t e r p r i s e sr i s km a n a g e m e n ta n dp r o p o s e ss o m es u g g e s t i o nm o r et h a nt h et r a d i t i o n a li n t e r n a l a u d i t b e c a u s et h eb u s i n e s sr i s ki sc o m m o n , t h i sp a p e ri n t r o d u c e st h er i s k - m a n a g e m e n t b a s e d a u d i t sa p p l y i n gi ne n t e r p r i s e sb u s i n e s sa f t e rs o m ee l a b o r a t i o n so nr i s k - m a n a g e m e n t - b a s e d a u d i t f i r s t , t h i sp a p e ri n t r o d u c e st h ee n t e r p r i s e sb u s i n e s sr i s k , t h e ne l a b o r a t e st h ep r e p a r a t i o n a n di n v e s t i g a t i o nb e f o r ea u d i t 、t h ee s t a b l i s h m e n to fa u d i tp l a n ea n dt h ei m p l e m e n t a t i o n s e p a r a t e l y f i n a l l y t h i s p a p e rg i v e s s o m e s u g g e s t i o n o nh o wt o p e r f o r m t h e r i s k - m a n a g e m e n t b a s e da u d i te f f e c t i v e l yb a s e dt h ep r e s e n ts i t u a t i o no fo u rc o u n t r y si n t e r n a l a u d i t ，s u c ha ss t r e n g t h e n i n gt h ee n t e r p r i s e sg o v e r n a n c es t r u c t u r e 、r i s kc o n s c i o u s n e s sa n d s t r e n g t h e n i n gt h et r a i n i n gf o rt h ea u d i t o r sa n ds oo n k e yw o r d s r i s k慰s km a n a g e m e n t m s k - m a n a g e m e n t - b a s e da u d i t 河北大学 学位论文独创性声明 本人郑重声明：所呈交的学位论文，是本人在导师指导下进行的研究工作及 取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不 包含其他人已经发表或撰写的研究成果，也不包含为获得河北大学或其他教育机 构的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的任何贡献 均己在论文中作了明确的说明并表示了致谢。 作者签名：弛壶亟日期：翌z 年上月旦日 学位论文使用授权声明 本人完全了解河北大学有关保留、使用学位论文的规定，即：学校有权保留 并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存 论文。 本学位论文属于 1 、保密口，在年月日解密后适用本授权声明。 2 、不保密口。 ( 请在以上相应方格内打“4 ) 作者签名：丝奄壑 导师签名： 日期：型l 年。月上日 日期：j l 年上月 翌日 第1 章绪论 第1 章绪论 1 1 研究的背景与意义 顾客、竞争和变化这三种力量，它们或者各自独立，或者合在一起已经共同使今天 的大多数董事和经理惊恐不安。在今天的市场中，无论是客户需求、产品生命周期、技 术更新速度，还是市场的增长、竞争的性质，没有一个是不变的n 】，唯一不变的就是变 化。经济的发展，新技术革命的推动以及市场从卖方向买方的转变，使生产者之间的竞 争日益激烈，这种外部环境的变化和企业内部因素的影响共同使企业经营的不稳定因素 越来越多，风险也不断增大，再加上企业管理人员对周围世界认识差异的客观存在，使 得企业只要存在经营管理活动，风险就可能出其不意的从某个地方突然蹦出来，永远不 能有片刻松懈。可以说，从企业诞生到结束的整个生命周期里，风险都可能存在，企业 在生存空间和延续的时间范围内都不能摆脱风险的缠绕，甚至从某种意义上理解，经营 企业的核心就在于经营风险和管理风险。圆嘲 企业作为一个比较复杂的社会组织，其面临的风险因素各种各样，且企业发展的不 同阶段具有不同的风险因素，同一发展阶段又因职能部门的不同而又具有各种不同的风 险，所以面对如此庞大的风险因素群体，我们有必要对企业的经营环境与风险进行审查 和研究，为企业把脉，使企业成功远航。英国巴林银行、中航油破产案件等诸多事实证 明，企业的各种风险不论是哪一方面，也不论大小，一旦管理不当、控制不严，都会给 企业带来想象不到的麻烦，甚至是灭项之灾h 1 。因此，为了测试企业的风险管理，加强 对企业各业务循环系统及相关部门的审核，同时对企业的风险管理、控制及监督过程进 行评价而提高过程效率，帮助企业实现目标，风险管理审计也就应运而生。但不幸的是， 现阶段我国企业中的内部审计，从内容上看主要是围绕着会计信息的真实性与完整性、 公司领导任期经济责任的履行及企业有关内部控制等方面来展开的，而不是对企业的风 险管理做出分析、评价和提出管理建议，审计的对象主要是会计报表、样本、凭证及相 关资料，其工作主要集中在财务领域而没有深入到管理和经营领域。因此本文希望通过 对风险管理审计的一点研究能对现代企业的内部审计实务起到一定的指导作用。在公司 的各险种中，经营风险是任何企业和任何商业活动都有的，因此，本文将经营风险作为 风险管理审计的应用研究对象，并针对将风险管理审计在我国的推广实施提出了几点建 河北大学管理学硕士学位论文 议。 1 2 国内外研究现状 在我国，对风险管理审计理论研究方面的工作及成果还比较少。现代企业风险管 理审计( 卓继民，中国财政经济出版社，2 0 0 5 ) 中国第一部c p a 视角的现代企业风 险管理审计著作，站在外部审计的角度提出了对企业进行风险管理审计的模式，此模式 通过分析经营风险和风险管理、实施审计程序来评价企业的风险控制，透过经营风险关 注报表风险，从而为使审计风险降低至注册会计师可承受范围之内提供了保障，因此其 主要目的是降低注册会计师的审计风险，而不是将着重点放在通过对企业风险管理的审 计，提出改进建议，帮助企业实现其目标； 企业风险审计( 王晓霞，中国时代经济出 版社，2 0 0 5 ) 站在内部审计的角度研究了企业风险审计的总框架，并进行了对企业财务 风险管理等方面的审计研究；孟焰、潘秀丽在其企业风险管理审计研究中指出风险 管理审计应以帮助企业实现目标为目标，以风险管理机制的审查与评价、风险识别的适 当性及有效性审查、风险评估方法的适当性及有效性审查和风险应对措施的适当性及有 效性审查为内容；曾伟在其论企业经营管理活动中的风险审计中将营销、资金控制、 品牌扩张、人力资源的组织、成本控制、税务、会计信息、风险效益作为风险审计在经 营管理活动中应突出的八大重点环节；建筑工程项目的风险管理审计、高等学校风 险管理审计研究分别根据风险管理审计的理念和方法对建筑工程项目、高等学校等进 行了简略的管理审计研究啼m 1 ；具有2 0 多年审计实践经验的美国实务家p a u lj s o b c l 在 其a u d i t o r sr i s km a n a g e m e n tg u i d e - - - - i n t e g r a t i n ga u d i t i n ga n de r m ( 审计人员风险管理指 南：审计与企业风险管理的结合) 也是将审计与风险管理相结合，系统介绍了风险管理 审计的具体执行步骤盯3 ，但都没有单独针对经营风险对其进行相关方面的研究，因此鉴 于经营风险在企业风险中的重要性，本文就将从内部审计的角度进行经营风险的管理审 计研究。 1 3 本文的研究方法与主要结构 作为企业管理领域职能之的内部审计，由于其内容较少通过财务报表等工具对外 公开，因此本文采用了传统的规范研究的方法。 本文在介绍内部审计发展的基础上，阐述了风险管理审计的特征、意义、理论基础 及与公司治理的关系，然后对风险管理审计在企业经营中的应用进行了研究，并对风险 2 第1 章绪论 管理内部审计在我国的推广实施提出了几点建议，以期对我国企业的风险管理审计有一 定的指导意义。具体来讲： 论文的第二章是关于内部审计的发展及风险管理审计概述。概述中包括风险管理审 计的特征( 包括与企业目标直接相连、审计对象前移) 、意义( 有助于实现企业目标及帮 助企业价值增值) 、理论前提( 受托责任理论、风险重要性理论及全面风险管理理论) 及与公司治理的关系。 论文的第三章进行了风险管理审计在企业经营中的具体应用。即在对企业的经营风 险进行组成分析的基础上，进行了审前准备与调查、审计计划的编制及审计实施等方面 的研究。 论文的第四章主要是关于我国内部审计的现状，及对风险管理审计在我国的实施提 出的几点建议，包括强化公司的治理结构、强化企业的风险意识、加强对内审人员的培 训及风险管理审计工作的经常化和制度化等。 3 河北大学管理学硕士学位论文 第2 章内部审计发展及风险管理审计概述 2 1 企业内部审计的发展 如同任何事物的发展一样，内部审计也经历了一个由简单到复杂，由不成熟到逐步 完善的过程。 从1 8 世纪开始，许多商人就开始通过发行股票来筹集资本，建立股份公司。股份 公司制度的出现和近代社会工业革命的冲击一方面使充满受托责任的复杂管理层代替 了原先由业主直接控制的简单的企业管理机构，另一方面使公司规模不断扩大，企业的 业务量迅速增加，并由此带来财务会计工作得不到有效控制，各种损失浪费及贪污、舞 弊等行为比较普遍的现象。于是，为了帮助企业所有者监督各有关责任中心管理当局的 行为及结果，同时管理当局也为了解除其受托责任，审查账簿和报表就成了此时期内部 审计人员的主要工作内容，促进有关责任中心管理当局有效履行其会计方面的受托责任 是其主要目的。 到2 0 世纪4 0 年代以前的阶段，世界经济的迅速发展和企业规模的不断增大，使单 纯面向财务的审计不能再满足企业的需要。企业经理人不再是单纯的“守财神 ，他们 必须在遵循有关方针和程序的前提下，有效、经济的组织企业资源，并不断提高其经营 效率和效益。因此，为实现经营目的和竞争的需要，企业内部审计继续完成财务审计的 同时，其职责也开始转移到了企业的经营管理领域，即通过审核评价企业的经营活动、 经济效果和经济效益来提高企业的整体水平。自此，内部审计不再仅局限于财务账簿， 开始将视野转向管理。企业高管层除了关心其下属的受托财务责任外，更看重的是下属 受托管理责任的履行效率。 2 0 世纪4 0 年代开始，跨国公司的迅速崛起和分公司、分支机构的日益增多，使企 业的经营地点越来越分散，随之而来的就是管理层次和管理跨度的增大，使企业管理层 不可能事必躬亲地直接控制各生产经营环节，“管理失控 的危机日见突出。于是，企 业管理由最初的“内部牵制 扩大到整个系统的内部控制，通过对企业进行横向和纵向 的协调与控制，来帮助企业实现目标。因此，为了适应企业的发展，内部审计的职责范 围又扩大到内部控制的测试与评价上来【4 j ，通过测试和评价内部控制、评价控制效果来 服务于企业的经营管理，确保内部控制符合企业管理的需要和管理部门履行公司的方针 4 第2 苹内部审计发展及风险管理审计概述 和程序。 2 0 世纪五六十年代，垄断企业的规模越发扩大，国际化进程迅速增加，市场竞争也 日益激烈，七、八十年代的世界性经济危机使许多发达国家进入了滞胀时期，同时出现 的能源危机又促使人们敦促企业承担一定的社会责任【s 】。因此这复杂多变的外部环境使 管理者决策失误和控制不当的概率加大。由于管理层的决策失误所导致的损失对企业的 影响是巨大和全面的，于是决策就成为了管理中的核心因素，并由此导致内部审计的关 注点从低层次的控制转向高层次的决策，从“为管理”服务进行审计转向“对管理 进 行审计【羽，通过审计协助最高管理当局促进有关责任中心管理当局有效履行其制定和贯 彻执行决策方案方面的受托管理责任，以便实现决策的科学合理和行之有效。2 0 世纪末 2 1 世纪初，人类走向了更加开放的系统，企业面临的是国际范围内更为复杂多变的政治、 经济等因素的影响，风险因素增多，产生风险损失的可能性也越来越大。与此同时，信 息时代快速多变的市场需求使企业必须由原先的大规模生产转向以顾客为中心的个性 化定制，通过提供差异化、个性化的产品来满足顾客需求而赢得顾客是此阶段企业保持 竞争优势和稳定、扩大市场份额、实现企业目标的关键。环境的变化使企业意识到只有 不断分析可能的机遇，通过管理消除可能的风险，并不断调整其资源和能力以适应干变 万化的环境，企业才可能保持其竞争地位，实现经营目标。于是环境的影响以及帮助股 东们证实企业管理层能否乖乖地“拿人钱财，与人消灾 的需要，风险和风险管理就成 为了决定内部审计方向的基础。其通过对企业的决策、目标和控制制度以及经济活动的 外在环境存在的风险因素等进行全面地分析和评估，审查企业防范风险和化解风险的措 施是否完备周到，并提出改进的建议和措施，以提高企业的整体管理效果，保证企业运 营的安全和目标的实现。至此内部审计完成了其从财务导向到制度导向再到风险导向的 转换。【8 】【9 】 2 2 风险管理审计概述 2 2 1 风险管理审计的特征 我国内部审计具体准则第1 6 号一风险管理审计指出“本准则所称风险管理审 计，是指内部审计机构、内部审计人员依据国家法律、法规、政策和标准，独立、客观 地对本组织风险管理和治理过程进行监督、评价和咨询，提出改进和加强风险管理的意 见或建议的行为【1 0 l 。王晓霞在企业风险审计中，对风险审计的定义是“企业内 5 河北大学管理学硕士学位论文 部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统、各业 务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动， 对机构的风险管理、控制及监督过程进行评价而提高过程效率，帮助机构实现目标”【4 】。 这两种对风险管理审计概念的文字表述虽略有不同，但都是基于企业的风险和风险管 理，通过审计发现企业风险管理过程中存在的不足，并帮助改进，借以实现企业的目标。 风险管理审计作为内部审计的崭新领域，与传统的财务审计、制度审计等相比具有 很大的不同，主要表现在以下两个方面。 1 与企业目标直接相连 传统内部审计将着眼点放在财务结果、内部控制及经营管理活动本身，单为这些对 象而审计，没有将这些对象与企业目标相联系。风险管理审计以风险和风险管理为出发 点，而风险是直接与企业目标和战略相关的，国际内部审计师协会( i i a ) 2 0 0 1 年版的 内部审计实务标准认为风险就是可能对企业目标的实现产生影响的事件发生的不确 定性。因此风险管理审计通过结合企业目标对企业的内部经营和管理、企业的外部环境、 高层的决策和战略、基层的运行和操作以及业务运转的各个环节等进行审计，把握企业 整体和各流程、各部门的风险，通过“目标一风险一管理一审计”这样的一个路线将审 计对象与企业目标直接联系，从而可以更好地为企业服务。 2 审计对象前移 在传统的审计模式下，审计的目的是揭示已经发生的差错和舞弊。风险管理审计以 风险和风险管理为出发点，而风险和风险管理意味着对未来的预先考虑，因此基于风险 和风险管理的审计便将原先的事后测试、评价与反馈延伸到了事前和事中，由原先消极 的以“发现和评价 为主的内部审计活动转向积极的防范和解决问题n 。这是企业在千 变万化的信息时代和充满不确定性的环境中获得生存的重要砝码。 2 2 2 风险管理审计的理论前提 1 受托责任理论 受托责任即由于资源的委托、受托行为而发生的由受托方所承担的责任。现在由于 企业规模的扩大、经营的多元化以及管理层次的增加，使受托责任不再局限于所有者和 高级管理层之间，还存在于高级管理层与下属的管理人员之间。因此，面对企业内部多 极化的受托责任关系，要想促进企业目标的实现，必须得保证各级受托方一致合力朝着 6 第2 章内部审计发展及风险管理审计概述 鼍i _ _li ii i i i _ o 皇曼皇曼曼皇曼曼曼鼍鼍曼鼍皇曼曼曼量 企业的目标方向努力，否则就像往四面八方使劲的小船只能留在原地漂浮、停滞不前或 被其他赶超。为了保证受托方的行动和结果能够实现委托方的目标，就必须对其实施控 制，而控制的一种有效方法就是内部审计，因为内部审计能够以其独特地位全面了解企 业的经营管理活动和企业面临的内外环境，并且以其相对独立的身份对企业的有关活动 进行客观评价，提出改进建议，从而确保受托责任的完成。因此，受托责任关系是内部 审计存在的重要条件，内部审计通过反馈职能确保受托责任的履行。随着受托责任的目 标由低到高的发展和受托责任内容的充实和完善，内部审计也先后经历了不同的发展阶 段。【g j 【1 2 l 2 风险重要性理论 企业面临的风险各种各样，由于不同程度的风险，其对企业目标的实现将产生不同 的影响，因此其风险反应和所采取的管理措施也将会不同，同时，内部审计在资源有限 的条件下，也总是将重要风险及其管理作为优先审计对象。因此，评价并界定某种风险 的风险程度对审计频率、年度审计重点的确定及判定风险反应和管理方法是否合理等将 起着决定性的作用。 对于风险重要性的判断，可以从损失绝对额( 可以是一个数值，也可以是一个风险 范围的区域值) 、发生的可能性以及发生频率等方面来考虑【4 1 。损失绝对额越大，发生的 可能性越大，发生的频率也越高，则表明这种风险的风险程度越大，该种风险就越重要。 3 全面风险管理理论 世界知名内部审计专家伍顿安德森博士在其2 0 0 4 年5 月2 6 日的上海报告中表明 “应该利用企业风险管理实现价值增值，企业风险管理的目的就是要使管理层能在充满 风险的环境中更加有效的工作 h 1 。 关于企业的风险管理框架，曾有不少团体、组织或者学者个人建立了风险管理模型， 但由于传统的风险管理理论和方法已经无法适应现代经营风险的管理需求，于是产生了 新型的企业风险管理理论和方法全面风险管理。c o s o 于2 0 0 4 年颁布的c o s o - - e r m 模型，即企业风险管理框架将企业的全面风险管理推向了高潮。此风险管理框架包括内 部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与交流和监控这 八个相互关联的要素构成： ( 1 ) 内部环境：内部环境是其他所有风险管理要素的基础，企业高层的风险管理 理念、风险偏好等不仅影响着企业目标的制定，还影响着企业管理活动及监控活动的设 7 河北大学管理学硕士学位论文 计和执行。可以说，如果没有一个良好的内部控制环境，其他几个要素无论质量多高， 都难以保证形成有效的控制。 ( 2 ) 目标制定：管理者必须首先要确定企业的目标，才能够确定对目标实现有潜 在影响的事项。 ( 3 ) 事件识别：目标制定之后，就需要企业管理者对可能对企业目标的实现产生 影响的事项进行识别，只有将此类事项识别出来，才能抓住机遇或对症下药。 ( 4 ) 风险评估：通过对风险发生的可能性及影响的评估，可以使企业管理者了解 影响目标实现的潜在事项如何影响企业目标的实现。 ( 5 ) 风险反应：企业对风险的反映包括规避、减少、共担和接受和利用等。有效 的风险管理要求管理者所选择的风险反映方案必须能够保证风险发生的影响都在企业 的可容忍范围之内。 ( 6 ) 控制活动：即帮助企业选定的风险反映方案得到正确执行的相关政策和程序。 政策确定应该做什么，程序确定如何做。 ( 7 ) 信息和沟通：来自企业内部和外部的相关信息必须以一定的格式和时间间隔 进行确认、捕捉和传递，以保证企业的员工能够执行好各自的职责。 ( 8 ) 监督：对企业风险管理的监督是指评估风险管理要素的内容及运行以及一段 时间的执行质量的一个过程。 这八个要素环环相扣，共同指导着企业的风险管理，将原来“只关注财务风险和财 务结果、无经营风险管理政策、只有会计、财务和内审部门关注风险和风险控制”的风 险管理转变为“同时关注经营风险并制定风险管理控制政策、组织机构中的任何人都关 注企业风险的识别和管理的 现代全面风险管理。n 3 m 1 2 2 3 风险管理审计与公司治理 公司治理通过提供一个框架为公司目标服务，以维护所有利益相关者的利益，风险 管理审计的有效实施需要有一个与之相匹配的公司治理。 1 风险管理审计的报告对象与公司治理 内审部门的独立性和权威性是其保证与咨询功能得以实现的前提，为保证内审部门 的报告能送到对内审报告达到应有考虑的人员手中，企业必须有配套的治理结构，以切 实达到风险管理审计应有的目标。国外成熟大公司的内部审计机构一般都是在董事会下 8 第2 章内部审计发展及风险管理审计概述 曼曼舅皇曼曼量曼皇曼皇曼皇曼皇曼鼍璺皇鼍m m 一 一一一i ；一i m li m m_ o 鼍鼍 设一个独立的审计委员会，由他负责领导内审部门，指导企业的内审工作，并负责内审 部门主管的雇佣、提升和报酬等n 羽。这样因为内审部门直接隶属于董事会下的审计委员 会，使其保持了相对的权威性。目前，我国在内部审计机构设置的具体形式上还没有做 出硬性规定，只是要求各单位可以根据各自的实际情况，选择恰当的组织形式，因此风 险管理内部审计的报告对象也就不是很明确。 2 风险信息的获得机制与公司治理 要做好对企业风险的管理审计，除了要求内审人员有过硬的技能以外，还要求企业 有一个良好的风险信息的获得机制。风险审计人员作为企业的服务人员而非决策人员， 其在风险信息的获得过程中存在一定的滞后性，且由于其风险审计工作的特殊性，其在 执行工作过程中也可能会遇到一些来自管理层和执行层的障碍，因此企业应当建立一个 良好的风险信息的获得机制。首先应当在组织的顶层制度中，授权内部审计参与重大事 项、知晓相关信息、检查重要风险事项的范围、内容等权利，以制度的形式赋予内部审 计具有获取风险信息的资格n 钉。其次，建立良好的信息与沟通系统，使内审人员能够及 时辨别、取得适当的信息，并加以沟通，形成一个自上而下或自下而上和横向信息传递 快捷而全面的信息取得机制，从而顺利履行其职责，使风险信息有及时、准确、畅通的 传递渠道，以保证内部审计能掌握组织的风险状况。 2 。2 4 风险管理审计的意义 由于风险管理审计具有与企业目标直接相连、审计对象前移等特点，因此，风险管 理审计的实施对企业也具有重大的意义。 1 有助于企业经营目标的实现 研究表明，企业的经营战略、风险管理和内部审计三者之间的关系在多大程度上协 调一致，极大地影响着企业经营目标的实现。风险管理过程中，各级管理层先是根据 企业的目标和经营战略制定经营战术，根据选用的经营战术识别、评估其可能面临的风 险因素，并对之实施相应的管理活动。而风险管理审计就是通过对这一系列的过程进行 跟踪审计，从影响企业目标实现的各种风险出发，就有关风险反应和风险管理措施是否 合理、执行是否有效等提出认定，评价风险管理与控制对企业目标实现的影响程度，并 提出建议，力将企业的风险控制在企业可以承受的范围之内，帮助企业实现目标。这样 风险管理审计就把其职责与企业的战略目标以及企业的风险管理相结合起来，从而更好 9 河北大学管理学硕士学位论文 的为企业服务。 2 有助于企业价值的增值 一个有效的风险审计系统，不仅可以对风险管理制度执行过程中的偏移行为予以揭 示、风险管理制度执行结果出现失误时，及时进行纠偏更正，而且可以将预计发生的风 险通过风险系统予以防范n 们。当风险管理内部审计的成本小于风险可能造成的损失时， 公司的价值就能增加，这是风险管理审计创造的直接价值，也叫显性价值；此外，风险 管理内部审计的存在，客观上还会对组织内的经营管理者和其他职能部门产生震慑作 用，使他们不得不维持良好的管理秩序，并努力改善他们的工作绩效，自然，这种被动 的“自控行为客观上也导致了企业价值的增加，可称之为间接价值或隐性价值n 钉；最 后，企业接受注册会计师的外部审计时，注册会计师在审计实施以前通常都会考虑被审 计单位内审部门的工作，如果内审部门的工作效益显著，注册会计师将缩小其实质性测 试的范围，从而外审工作量的减小，使得企业也相应的节省一笔外部审计的费用。因此 有效的风险管理及在此基础上的风险管理审计将共同使企业走向其经营战略目标，实现 价值最大化。 1 0 第3 章风险管理审计在企业经营中的应用 ! i iui i ! _ 1 i_i! i i =i 鼍詈曼曼曼曼曼曼曼量罡曼皇曼鼍皇 第3 章风险管理审计在企业经营中的应用 经营风险的管理审计是企业内审部门对企业的经营风险和经营风险管理措施的测 试，并对经营风险管理的合理性和有效性予以评价及提出适当审计建议的活动。风险管 理审计的步骤与传统内部审计的步骤一样都包括审前准备与调查、审计计划的编制、审 计实施等几个主要步骤。在对企业的经营风险进行管理审计之前，首先需要了解企业经 营风险的组成。 3 1 经营风险的组成 经营风险是企业经营的不确定性所带来的风险，它可能会使企业经营无法高效、有 效的满足客户需求，并且达到公司的质量、成本和用时等经营目标和财务目标，它是任 何企业和任何商业活动都有的。 现代企业的经营流程可以用下图来表示： 客户2 价值 信息2 图1 现代企业经营流程图 宏观环境强制着企业的经营方向和战略，竞争可以改变企业的营销或策略，顾客需 求影响着企业的产品开发和生产过程，上面流程图显示企业通过对宏观环境、竞争情况 和对顾客的需求分析来决定企业的经营方向，然后借款或从所有者处取得资金投入运 营，组织生产，最后出售产品，使企业价值获得增加，并定期以财务报表的形式向股东、 债权人等输出企业的有关信息。那么经营风险作为企业的一个主要险种，贯穿于上述流 程图的整个过程。卓继民在其现代企业风险管理审计中所阐述的企业风险模型将威 胁企业整体或企业特定流程的各类型的风险归结为三大类：环境风险、流程实施风险和 决策所使用信息的风险。在整个风险模型中，作者共列示了七十三种常见的风险，其中 经营风险作为流程实施风险的一种主要包括以下这几个方面n 引： 1 营销与顾客风险 ( 1 ) 产品过时或过期风险 企业产品过时或过期的速度越快，经营风险则越大，反之，经营风险则越小。对于 1 l 咛 源资用 程 何过商理营息应管经信供 弓 者人有权所债 b 境环 观争户宏竟客 河北大学管理学硕士学位论文 服装及与服装相关的行业来说，由于服装产品的消费者对服装风格或颜色的偏好易于发 生变化，因此其产品过时的风险就很大；高科技行业则由于技术进步，其产品过时的风 险也很大；对于生产鲜活、易腐烂产品的企业来说，则是其产品过期的风险较大。 ( 2 ) 产品或服务失败风险 公司经营导致顾客收到不合格产品或服务的概率越小，经营风险就越小，反之，经 营风险就越大。产品或服务的品质一般可以从以下几个方面来衡量：1 产品质量的可靠 性，2 时间的迅速性( 包括接受产品订单至将产品送至顾客手中的时间和售后服务时接 受顾客电话至到达顾客所在地的时间及解决问题所持续的时间) ，3 技术的准确性( 为顾 客服务活动的技术越准确，产品或服务失败的风险就越小) ，4 承诺的可靠性( 企业对确 定的服务内容是否严格执行) 等n 刀。产品或服务失败风险发生的形式通常表现为顾客的 投诉、索赔、修理、退回、换货、特殊折扣( 因为产品或服务的缺陷) 或诉讼n 钔，一旦 产品或服务失败，可能就会严重影响到公司的名誉、销量及市场份额。 ( 3 ) 客户满意风险 客户满意风险是企业在客户方面的主要风险。顾客满意度是衡量企业在顾客方面的 一个综合指标，较低的顾客满意度只能是使顾客转向其他的供应商，从而使企业的市场 逐渐萎缩。如果客户满意度很高带来的后果可能就是顾客忠诚，顾客忠诚能带来长期且 具有积累效果的收获，简单的说，一个顾客能保持忠诚越久，企业从他那得到的利益就越 多，一个公司只要能提高顾客的持续度达5 ，就能为企业提高2 5 - 2 8 的利润。如同 维持顾客对企业的利益有积极的正面影响一样，顾客的流失也会对企业利益有反面的冲 击。此外企业向一个忠诚顾客提供服务或销售商品的成本要比新顾客花费的少，寻找一 个新顾客所花费的代价也要比维护一个老顾客所花费的代价要高。因此，流失一个长期 顾客可能会给企业造成巨大的损失，更有甚者，有可能动摇企业的根本n 刀。 2 品牌风险 企业品牌是赢得顾客忠诚进而获得竞争优势的主要源泉和富有价值的战略财富。 1 9 6 7 年，美国可口可乐公司总裁说过这样一段著名的话“如果可口可乐公司在全世界的 所有工厂，一夜之间被大火烧得精光，但只要可口可乐的品牌还在我们手中，大银 行家仍然会竞相给我们公司贷款。因为可口可乐这个牌子进入世界上任何一家公司， 都会给它带来源源不断的财富 。说此话时，可口可乐的品牌价值还只有3 0 亿美元， 但已占当时该公司总资产的7 5 。 1 2 第3 章风险管理审计在企业经营中的应用 j,m, mm ,lm _m i 鼍曼鼍曼皇曼毫曼曼曼曼量! 曼量 企业在品牌方面的决策主要有品牌定位、品牌延伸、品牌扩张和品牌联盟等，所谓 品牌风险就可以理解为由于企业品牌决策制定的不当使顾客对公司的感知发生变化而 导致的企业品牌价值的损失，这些感知变化可以影响到公司产品或服务的需求甚至公司 的正常运转。如今消费者话语权的强化、信息传播的核裂变效应以及竞争的加剧，使得 市场危机对企业品牌的危害程度正在不断加强。n 羽 紧随着2 0 0 5 年保洁激爽退市、肯德基苏丹红曝光等品牌危机后，2 0 0 6 年品牌们再 接再厉，又先后上演了博士伦问题护理液、欧典地板等事件，品牌危机已有愈演愈烈， 不可控制的趋势。作为消费者情感价值的品牌一旦失去，消费者对产品的信任度也就会 产生质疑钔。品牌在顾客心目中的再建与工厂再建可不是同日而语，顾客对品牌的重新 认知不是一蹴而就，而是一个漫长的过程，且企业在品牌再造过程中还要花费大量的金 钱与其它资源。 3 生产及成本风险 ( 1 ) 经营中断风险 指由于自然灾害、原材料停止供应或职员罢工等原因引起的企业暂时停工的风险， 经营中断可能导致企业无法按期交货，从而影响企业信誉或竞争地位的丧失。企业发生 经营中断的可能性或频率越高，企业的经营风险就越大。 ( 2 ) 设备毁损风险 在生产产品的过程中，设备由于运行时间过长，不及时定期维修，设备超负荷的运 作或者由于操作人员操作不当等因素而导致设备毁损，一旦设备毁损，则直接影响到生 产，完不成生产指标，从而导致缺货现象，有损企业的形象。 ( 3 ) 固定成本的比重 全部成本方法下，产品生产过程中所耗的固定成本越多，单位产品分摊的固定成本 就越多，如果产量发生变动，单位产品分摊的固定成本也会随之变动，最后导致利润更 大幅度的变动，从而经营风险就越大。 ( 4 ) 生产能力风险 企业的生产能力如果过剩，即不能被完全利用，就会导致固定成本仅在少量产品中 分摊，从而产生较高的单位成本和较低的单位毛利。 ( 5 ) 资源风险 包括人力资源风险和原材料风险，人力资源越紧缺，员工流动性越大，生产所用主 1 3 河北大学管理学硕士学位论文 要原材料的来源越少，成本升高的风险就越大，因此经营风险就越大，反之，经营风险 就越小。对原材料的购进、运输组织不当，也会增加材料成本。 4 技术风险 企业的技术主要来自三个方面：技术引进、技术开发和技术创新。那么技术风险就 是指企业从事技术引进、技术研发和技术创新这三个方面的技术活动中所引起的不确定 性，它可能给企业带来风险损失，也可能产生风险价值。技术引进中，引进技术的质量、 技术提供方有关承诺的遵守情况将直接影响到企业的竞争地位，对此就需要企业在技术 引进过程中进行多方面的考核。技术的研发大多处于当代科学技术的前沿，具有明显的 超前性，难以预料的未知因素很多，因此也充满了不确定性。技术作为产品创新的核心 依托，贯穿于产品从设想到实现产品化、产业化的全过程，这个过程中任何一个环节的 技术障碍，都将使产品创新前功尽弃，归于失败。此外，技术流失、技术模仿、技术替 代等也是企业技术风险的来源。因此生产所需主要设备的技术更新速度越快，流程设计 中所包含的操作方法的水平越低，技术引进、技术开发和技术创新及技术效果的不确定 性越高，技术被模仿的可能性越大，企业的技术风险就越高，陈旧的生产设备和较低的 技术及操作水平使得企业与竞争对手相比存在周期过长、效率过低、成本过高等绩效差 距。技术可以使企业获得其对手不具备的竞争优势，同时也有可能使企业处于无法改变 的不利状态。脚1 1 5 资金链风险 所谓资金链风险就是当企业资金链发生缺口，不能满足企业资金需求时所带来的不 确定性。资金是企业运转的枢纽，安全、稳定的资金链是企业生存的基础，尤其是对于 资金需求量大、开发周期与回收期都比较长的企业。一旦企业的资金链发生断裂，资金 运转失调，企业的运营风险就会加大。温州“黎星”眼镜、“易出服饰等众多辉煌一 时的民营企业的倒闭很大部分原因都归功于资金链的崩断。企业发生资金链风险的原因 主要包括以下几个方面： ( 1 ) 应收账款回收不得力 应收账款是企业的项重要流动资产，其转化为现金的速度直接影响着企业资金的 调度。在如今充满竞争的环境下，赊销成为企业扩大销售的一条重要途径，但同时带来 的后果就是利润表中庞大“营业收入与资产负债表中大额“坏账准备 以及现金流量 表中较少“经营活动现金流入量”三足鼎立的局面。企业的销量升上去了，资金链的安 1 4 第3 章风险管理审计在企业经营中的应用 量曼曼曼曼皇曼蔓曼皇曼曼鼍皇鼍皇曼曼舅曼鼍曼! 皇曼_ - - l 曼曼! 皇曼鼍量皇曼曼曼皇曼曼曼量量量量量曼量曼曼 全度却降下来了。 ( 2 ) 对未来的乐观预期与高速增长的迫切心态 企业经过创业和多年的积累获得高速成长之后，再寻求贷款借以继续扩大生产规 模，以求做大做强，似乎成了企业的一条必经之路，同时盲目的扩张也为资金流转紧缩 埋下了隐患。如温州“易出”服饰于1 9 9 0 年办起服装加工厂，1 9 9 2 年赶上合并热潮， 与意大利一位华人合资，其出资1 5 万美元( 注册资金2 5 万美元) 向国家工商行政管理 局注册成立了“易出公司，至1 9 9 5 年共盈利了1 0 0 万元左右，此年为扩大生产规模， 在资金缺口2 3 的情况下兴建了新厂房；加之在创品牌的过程中对服装市场变化的认识 不足，1 9 9 5 年出现了亏损，在此后几年里扭亏措施不力，市场开拓受阻，资金周转严重 困难，使其在2 0 0 3 年从温州的民企名册中被淘汰出局胁3 。 ( 3 ) 对金融机构的期望值过高 企业的资金来源中相当一部分来自于银行贷款。在银行看来，企业兴，银行兴；企 业衰，银行衰。因此，当银行对企业的前景很看好时，很乐于伸出援助之手，以满足企 业的资金需求，但企业经营一旦出现滑坡，银行为求自保，则要往回收手，不但停止对 企业的资金支持，还要向企业追讨本息。对银行过高的期望以及只会“锦上添花”、不 会“雪中送炭 的银企关系又促使企业向资金链的泥潭迈进了一步。 除了上述这几种风险因素之外，企业的经营风险还存在着诸如环境因素风险、职工 的健康和安全风险、服从风险等，由于这些风险因素在现代企业的经营风险中已经不是 很重要，所以本文未将其列入下文中风险管理审计的对象。 3 2 审前准备与调查 在对企业的经营风险管理进行审计之前，应首先研究企业经营活动的现实背景，进 行审前准备与调查，以帮助经营风险管理审计顺利展开。应当指出的是，对企业基本情 况资料的收集与分析是一个连续、不断完善的过程，因此资料的收集应贯穿于审计的全 过程。在审计准备这个阶段，应该进行最为详细的、最为深入的资料收集活动。内部审 计师可以通过审阅、面谈、查阅信函、现场检查或根据以前的审计结