文 李三喜
風(fēng)險評估審計，就是對風(fēng)險評估內(nèi)部控制有效性的檢查和評價。根據(jù)中國注冊會計師審計準(zhǔn)則的要求，注冊會計師應(yīng)當(dāng)了解被審計單位的風(fēng)險評估過程和結(jié)果。
風(fēng)險評估過程包括識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險，以及針對這些風(fēng)險所采取的措施。在評價被審計單位風(fēng)險評估過程的設(shè)計和執(zhí)行時，注冊會計師應(yīng)當(dāng)確定管理層如何識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險，如何估計該風(fēng)險的重要性，如何評估風(fēng)險發(fā)生的可能性，以及如何采取措施管理這些風(fēng)險。注冊會計師應(yīng)當(dāng)詢問管理層識別出的經(jīng)營風(fēng)險，并考慮這些風(fēng)險是否可能導(dǎo)致重大錯報。在審計過程中，如果識別出管理層未能識別的重大錯報風(fēng)險，注冊會計師應(yīng)當(dāng)考慮被審計單位的風(fēng)險評估過程為何沒有識別出這些風(fēng)險，以及評估過程是否適合于具體環(huán)境。在小型被審計單位，管理層可能沒有正式的風(fēng)險評估過程，注冊會計師應(yīng)當(dāng)與管理層討論其如何識別經(jīng)營風(fēng)險以及如何應(yīng)對這些風(fēng)險。
風(fēng)險評估審計的實踐
在我國企業(yè)內(nèi)部控制審計實踐中，有些企業(yè)把風(fēng)險評估審計要點簡單歸納為是否運用了科學(xué)合理的風(fēng)險評估方法體系和模型對風(fēng)險進行定期分析與評估，其審計方法包括：使用調(diào)查問卷對審計要點主要內(nèi)容進行了解;詢問各級公司和相關(guān)部門的風(fēng)險信息管理人員，了解其是否掌握科學(xué)合理的風(fēng)險評估方法體系和評估模型;查閱各級公司和相關(guān)部門的風(fēng)險評估文檔記錄，證實其運用了風(fēng)險評估方法體系和模型對本部門風(fēng)險進行了分析與評估;詢問部分員工，證實其是否了解本部門風(fēng)險情況，對所了解風(fēng)險是否進行了及時處理;查閱相關(guān)部門的風(fēng)險評估與分析文檔記錄，證實遇到重大的外部環(huán)境變化時已及時向上級公司報送了風(fēng)險信息。
上述審計要點，無疑是我國風(fēng)險評估內(nèi)部控制審計的基本內(nèi)容，但風(fēng)險評估內(nèi)部控制構(gòu)建與實施因主體的不同而不同，因此，風(fēng)險評估內(nèi)部控制審計內(nèi)容，因被審計單位的不同而不同，不能固定化、模式化。
一般來說，采用傳統(tǒng)的全面審計方式，風(fēng)險評估內(nèi)部控制審計是審查和評價風(fēng)險評估內(nèi)部控制設(shè)計和運行的有效性兩個方面，范圍包括風(fēng)險評估設(shè)計、風(fēng)險評估執(zhí)行等業(yè)務(wù)。采用現(xiàn)代以風(fēng)險為導(dǎo)向的審計方式，審計人員應(yīng)以評估風(fēng)險為導(dǎo)向，審計已經(jīng)設(shè)計完成的風(fēng)險評估內(nèi)部控制及其相關(guān)的管理制度是否有效執(zhí)行，是否有效控制風(fēng)險評估風(fēng)險;已經(jīng)設(shè)計有效的風(fēng)險評估各控制點的控制措施是否有效實施，是否有效防止了各控制環(huán)節(jié)的風(fēng)險;是否根據(jù)業(yè)務(wù)、環(huán)境等的變化持續(xù)改進風(fēng)險評估內(nèi)部控制等。
從長期從事風(fēng)險評估內(nèi)部控制審計的實踐看，風(fēng)險評估審計的要點與方法主要包括：風(fēng)險分析內(nèi)部控制審計、風(fēng)險評價內(nèi)部控制審計、管理改進內(nèi)部控制審計等主要內(nèi)容。在具體操作中，對風(fēng)險評估審計一定要和具體業(yè)務(wù)審計相結(jié)合。
風(fēng)險管理的審計要點
根據(jù)中國內(nèi)部審計協(xié)會制定的《內(nèi)部控制審計準(zhǔn)則》規(guī)范要求，內(nèi)部審計人員應(yīng)實施適當(dāng)?shù)膶彶槌绦颍u價組織風(fēng)險管理機制的健全性和有效性。這方面審查重點(見上圖)包括：
(一)可能引發(fā)風(fēng)險的內(nèi)外因素
為了審查風(fēng)險管理機制是否健全有效，審計人員需要獨立的對組織可能面臨的風(fēng)險因素進行識別，并與組織各職能部門的工作相比照，從而審查組織是否對可能的風(fēng)險進行了有效識別。
(二)風(fēng)險發(fā)生的可能性和預(yù)計帶來的后果
基于成本效益考慮，組織對所面臨的不同風(fēng)險將采取不同的對策。判斷應(yīng)采取何種對策，就取決于對各種已識別的風(fēng)險的可能性和預(yù)計后果進行的分析。對于發(fā)生可能性較大且預(yù)計后果比較嚴重的風(fēng)險應(yīng)該特別關(guān)注，采取有效措施進行管理。
(三)對抗風(fēng)險的能力
在組織運營過程中，風(fēng)險總是存在的。為了應(yīng)對風(fēng)險，組織應(yīng)建立風(fēng)險管理機制，保持恰當(dāng)?shù)膶癸L(fēng)險的能力，盡可能地將風(fēng)險損失降低到最小程度。內(nèi)部審計人員需要對組織對抗風(fēng)險的及時性以及措施的有效性進行審查和評價，保證組織能夠持續(xù)穩(wěn)定地運營，并幫助組織增強對抗風(fēng)險的能力。
(四)風(fēng)險管理的具體方法及效果
風(fēng)險管理的具體方法是各職能部門采取的具體控制活動，內(nèi)部審計人員的職責(zé)是對這些具體方法的實施效果進行檢查與評價，以確定其是否能夠有效將風(fēng)險控制在組織可以接受的范圍之內(nèi)。
根據(jù)風(fēng)險評估過程，風(fēng)險評估審計主要內(nèi)容包括目標(biāo)設(shè)定審計、風(fēng)險識別審計、風(fēng)險分析審計和風(fēng)險應(yīng)對策略審計。
風(fēng)險分析的審計要點
就風(fēng)險分析審計而言，其審計要點包括：
(一)是否從因果兩方面去分析風(fēng)險發(fā)生的可能性和影響程度
因為找不出風(fēng)險發(fā)生的原因，就無法判定風(fēng)險發(fā)生的可能性(或然率)及難以找出預(yù)防風(fēng)險的方法;如果不知道其結(jié)果，也就無法判定風(fēng)險的影響程度(重大性)，也就難以確定用多少資源來控制風(fēng)險。
(二)所采用的定性、定量分析標(biāo)準(zhǔn)和方法是否科學(xué)合理
審計人員應(yīng)重點考慮已識別的風(fēng)險特征，相關(guān)歷史數(shù)據(jù)的充分性和可靠性，管理層進行風(fēng)險評估的技術(shù)能力和成本效益的考核與衡量。
(三)是否根據(jù)風(fēng)險分析的結(jié)果，進行專業(yè)判斷
按照風(fēng)險發(fā)生的可能性大小及其對企業(yè)影響的嚴重程度進行風(fēng)險排序，其風(fēng)險排序是否準(zhǔn)確，所擬定風(fēng)險管理決策是否恰當(dāng)，有無確定重點關(guān)注的重要風(fēng)險。
基于企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險評估審計要點
(一)目標(biāo)設(shè)定
企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進行風(fēng)險評估。
企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險，確定相應(yīng)的風(fēng)險承受度。
(二)風(fēng)險識別
企業(yè)識別內(nèi)部風(fēng)險應(yīng)當(dāng)關(guān)注：董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素;組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素;研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素;財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素;營運安全、員工健康、環(huán)境保護等安全環(huán)保因素;其他有關(guān)內(nèi)部風(fēng)險因素。
企業(yè)識別外部風(fēng)險應(yīng)當(dāng)關(guān)注：經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟因素;法律法規(guī)、監(jiān)管要求等法律因素;安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素;技術(shù)進步、工藝改進等科學(xué)技術(shù)因素;自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素;其他有關(guān)外部風(fēng)險因素。
(三)風(fēng)險分析
企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險發(fā)生的可能性及其影響程度等，對識別的風(fēng)險進行分析和排序，確定關(guān)注重點和優(yōu)先控制的風(fēng)險。
企業(yè)進行風(fēng)險分析，應(yīng)充分吸收專業(yè)人員，組成風(fēng)險分析團隊，按照嚴格規(guī)范的程序開展工作，確保風(fēng)險分析結(jié)果的準(zhǔn)確性。
(四)風(fēng)險應(yīng)對
企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。
企業(yè)應(yīng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風(fēng)險偏好，采取適當(dāng)控制措施，避免因個人風(fēng)險偏好給企業(yè)經(jīng)營帶來重大損失。
企業(yè)應(yīng)當(dāng)綜合運用風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受等風(fēng)險應(yīng)對策略，實現(xiàn)對風(fēng)險的有效控制。
企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險變化相關(guān)的信息，進行風(fēng)險識別和風(fēng)險分析，及時調(diào)整風(fēng)險應(yīng)對策略。
