陳敏凡
當前，隨著企業發展中面臨風險的多樣性、多變性、復雜性，企業內部審計工作也經受著新的挑戰，風險管理審計逐步成為企業內部審計的重要內容。在審計工作中，筆者就如何開展企業風險管理內部審計，進行了初步的實踐與探索。
一、企業風險管理內部審計的工作目標
風險無處不在、無時不有，因此，企業風險管理工作愈顯重要，開展風險管理審計已成為現代內部審計的重要發展方向。
內審人員應通過測試風險管理體系，查找和發現風險管理的缺失、漏洞，對企業存在的主要風險及管理存在的主要問題進行深入分析，揭示企業經營管理的風險狀況，對企業風險管理系統的適當性和有效性進行評價，有針對性地提出審計意見與管理建議。通過風險管理內部審計，進一步提高企業風險管理的意識，提升風險防范、控制和應對能力，促進企業完善治理、增加價值、穩健發展，從而實現企業風險管理內部審計“防風險、增價值、促發展”的工作目標。
二、企業風險管理內部審計的實施方法
企業風險管理內部審計是企業風險管理機制的一個重要組成部分，應審核、評價、監督企業的風險管理，提高企業的整體風險管理水平，強化現代企業管理，保證企業運營的安全和目標的實現。
（一）樹立風險意識，建立全面風險管理體系——營造前提
本公司在領導的高度重視和大力支持下，廣泛宣傳風險管理意識，讓每個人理解風險管理存在的必要性和重要性，使之真正成為企業全體員工的基本意識。
為加強風險管理，我公司幾年前建立了全面風險管理體系。（1）制定了《全面風險管理手冊》和《內部控制手冊》，作為企業全面風險管理體系的綱領性資料，也作為企業建設、執行及維護全面風險管理體系的指導和依據。（2）成立了風險管理委員會，將審計風控中心作為公司風險管理的核心部門，確定各部門、子公司的風險管理兼職人員，建立了風險管理組織網絡。（3）制定全面風險管理工作細則、風險預警管理、風險管理監督、風險管理績效考核、風險管理報告、子公司全面風險管理工作指引等相關制度，形成風險管理保障機制。（4）建設風險管理信息系統，推動風險管理信息平臺的使用，逐步實現風險管理措施和流程風險控制措施的實時監控、記錄及自動預警、報告等功能，對系統檢測出來的風險信息進行分析、判斷、核查，提高風險管理效果。（5）各部門（子公司）、各位員工在日常工作中根據各自的風險管理職責和相關流程開展各項風險管理工作，齊心協力，共同為實現企業的宏偉目標而努力。
（二）開展事前、事中、事后審計，加強風險管控——把握核心
1.為明確體現“審計關口前移，防患于未然”的理念，內審需開展風險管理事先審計。
（1）開展事先風險識別和評估。審計風控中心事先對公司運行過程中可能產生的各種風險進行識別、評價和估判。對合作項目的風險評估，主要對系統風險、行業風險、市場風險、資金風險等因素進行全面了解，判斷盈利能力、償債能力和發展能力等；對信用風險的評估，主要對客戶的組織架構、生產經營、財務狀況、資質資信、債權債務、履約能力等情況進行評價和監測，確定信用等級、信用額度和信用期限等；對抵押、擔保風險的評估，主要對抵押資產的價值和變現能力、擔保方的擔保能力等進行充分評估，評價風控保障措施是否足夠。
（2）進行風險提示和預警。主要對企業可能面臨的各種風險事先進行提示和預警，告知、提醒相關部門和人員應注意的風險事項及可能產生的后果，通過風險規避、轉移、對沖、控制等方式防范風險。
（3）開展事先審計。審計風控中心充分發揮自身優勢,對企業風險管理體系的健全性、有效性進行審計。內審人員根據風險情況，向相關部門提出建議，及時彌補制度和流程的缺失與不足，加強薄弱環節的管理，優化企業的全面風險管理體系。
2.為真正落實風險管控，內審需開展風險管理事中審計。
在進行風險管理事中內部審計時，內審人員廣泛收集相關信息，深入了解業務的運營情況，找出企業采購、銷售、存貨三大經營環節，以及人、財、物三大管理方面的關鍵風險點，審查風險點的管理情況。
事中審計主要是抓住重點業務、重點領域、薄弱流程和環節，重點選擇風險較大、管理較薄弱、較有代表性和影響力、最近未進行內審的部門和子公司以及相關事項開展審計，抓住關鍵控制點進行重點審計。例如，可以重點加強合同執行情況的動態跟蹤管理、客戶動態管理、四項資金管理、印章管理、法律事務管理等，切實推進風險的及時排查、應對和報告。
3.為有效提升風險管控水平，內審需開展風險管理事后審計。
在開展風險管理事后審計時，內審人員重點關注合同的簽訂和執行、進銷存環節的管理、涉訴事項的處置等情況。
（1）是否按規定簽訂合同，合同條款是否完備；是否按規定進行合同審批、蓋章、保管和備案；是否按合同約定履行，是否動態跟蹤業務對象等相關各方的情況以及合同的履行情況。
（2）采購成本是否合理，采購方式是否合理可控，有無違規采購；是否以商品采購的名義實施融資貿易；預付款是否按規定經過嚴格審批；是否加強預付賬款的跟蹤管理、防止預付款沉淀。
（3）是否合理定價，是否存在沒有真實貨物交易或真實貨物流轉的銷售行為；是否嚴格執行公司款到發貨政策和信用管理的相關規定；是否加強應收賬款的跟蹤管理，及時催收或采取有效保全等措施。
（4）是否對物流進行統一歸口管理,是否按規定存放貨物；是否嚴控貨權、加強實物監管；是否對存貨進行定期盤點和對賬；存貨結構是否合理；是否出現賬齡較長、潛虧、毀損等異常情況的存貨。
（5）對于涉訴事項，是否明確責任、落實到人，是否加快處置進程、加大處置力度，做到事事有著落、件件有結果。
（三）及時發現問題、提出內審改進意見與建議——突出重點
圍繞著公司“風險第一、效益第二、規模第三”的經營管理理念，內部審計堅持“全面審計、突出重點”的原則，在全面了解和掌握企業經營管理情況的基礎上，通過定量指標和定性指標確定風險程度的大小，注意企業整體風險的把控。同時，不斷發現新風險、剩余風險及風險管理缺陷，查找漏洞、分析原因，提供風險應對方案和建議。內審通過切實反映問題、有效提出建議，針對不同的風險采取不同的應對策略，使被審單位有些問題防患于未然，有些問題及時采取措施加以解決，有些問題加大改進力度避免或減少損失，充分實現風險管理內部審計的價值。
（四）有效跟蹤落實，督查整改——抓住關鍵
內審發現問題、提出改進意見后，被審單位應嚴格按照相關意見和建議進行整改、落實。在多年的審計實踐中,我們發現，有的被審單位能積極整改，有的主觀上想改進、但受客觀條件有所限無法整改，有的改進緩慢或索性拖延不改，各種情況皆而有之。為此,我們根據具體情況進行正面引導，并通過考核、通報、問責等措施酌情處理，推動被審單位進行整改。另外，再通過后續審計等方式進行跟蹤檢查，審查和評價被審單位對于審計發現問題所采取的糾正措施和改進效果，促使他們嚴格管理，落實改進措施，規避或減少損失。總體上，經過風險管理內部審計的持續、有效開展，我司風險管理水平有了顯著的提高，內部控制機制和執行也更趨于完善和到位。
在現代企業的發展過程中，企業風險管理與內部審計的重要性日益凸顯。我們需要在實踐中繼續探索開展企業風險管理內部審計，促進企業總體目標的實現，切實為企業的穩健發展保駕護航！
（作者單位：浙江物產金屬集團有限公司審計風控中心）
