现代企业的明天更美好

中图分类号：F271 文献标识：A 文章编号：1009-4202（2010）11-151-01

摘 要 正如《现代企业风险管理审计》所述，审计业界并非尚未认识到其面临风险的真正根源，目前需要做的是研究并实施如何在审计行为中识别，控制风险，并使该理念和模式体现在审计各阶段（全过程）具体的审计程序中，而不是仅仅在审计计划阶段对固有风险进行简单的分析。要做到这一点，传统的审计理念和模式，由于其更多的是为了关注财务报表风险而关注报表和企业账目，而不是从企业经营风险，管理层风险管理的角度来关注财务报表，因而无法实现审计风险控制的有效性，也使审计在为整个财富价值链中的价值无法进一步得到体现。读了这本书之后，我对企业风险管理有了一些更深的理解。

关键词 审计风险 审计风险识别 审计风险评价 风险管理

风险产生于不确定性因素的存在，如果企业运行的内外环境是确定的，则不存在企业风险。其次，企业运行环境的不确定性带来了企业运行结果的不确定性。因此，可以认为，企业风险则是企业运行结果偏离期望结果的可能性。笔者认为，企业目标是企业期望达到的一种结果状态，但由于相关因素的持续不断的变化，企业目标的实现存在不确定性。因此，企业风险可以描述为企业目标不能得以实现的可能性。

一、企业风险管理审计的内容及目标

内容：1．审查风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。

2．审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。

3．审查风险预警系统的存在及有效性。企业进行风险管理的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。

目标：我国的内部审计不是在企业内部管理需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。从内部审计的发展过程可以看出，企业内部审计的目标在于帮助企业实现目标。企业内部审计的目标决定了企业风险管理审计的目的在于：通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。

二、存在的问题和建议

在风险管理策略与方法上：

存在的问题：公司现有的针对十三种风险采取的防范措施几乎全部可归结为抑制与控制策略，以降低损失发生的可能性、频率，缩小损失程度。这十三种风险范围之外的风险可以说是采取了风险接受策略。对于风险规避策略、风险转移策略、风险利用策略则极少采用。

对策建议：在对公司面临的风险进行重新识别、评估后，在风险规避、风险转移、风险抑制与控制、风险接受、风险利用等策略上灵活选择，可通过保险、契约、合同、金融工具等形式将风险转移出去。同时要对机会加以利用，并反映到战略目标、经营目标的制定上。

三、展望企业美好的未来

借鉴西方先进的风险管理理念、理论、方法、工具，结合本企业具体实际情况，对内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个风险管理要素逐一进行分析和评价，查找问题和不足，对风险管理文化、风险管理组织体系、风险识别、评估、排序、风险管理策略与方法、风险管理监控与检查、风险管理沟通与咨询等关键的风险管理流程采取措施不断完善，逐步建立企业风险管理系统，是解决风险管理问题的最佳实务。通过我们各行各业的努力，我们一定会有一个“美丽”成功的企业！

参考文献：

[1]国际内部审计师协会.内部审计实务标准(修订本).北京中国时代经济出版社.2001.

[2]国际内部审计师协会.管理控制和信息技术.北京:中国时代经济出版社.2002.

[3]方红星译.企业风险管理――整合框架.东北财经大学出版社.2005.

[4]王桂娇.论审计风险的防范与控制.商业时代.2003.09.10.

[5]谭民俊.国家审计风险防范与控制对策研究.事业财会.2006.06.15.

[6]王彩真.企业内部审计风险防范与控制刍议.胜利油田职工大学学报.2006.02.28.

[7]张坤.风险管理与内部审计.化学工业出版社.2004.4.1.

[8]Porter,M.E.,Competitive Strategy.NY:The Free Press.1980.

[9]Joel Baum and Jitendra Singh.Evolutionary Dynamics of Organizations.1994.