现代审计在强化企业风险管理中的作用机理研究

摘要：由于世界经济的发展，各种风险因素将会给企业带来不必要的损失。利用现代审计的手段，强化风险管理，对各种风险进行识别、评估，控制风险因素，使企业增值，就显得十分重要。本文旨在阐述企业风险管理的必要性和目标，清楚的认识现代审计，探讨现代审计在风险管理过程中的作用机理。
关键词：风险管理  现代审计  作用机理 
        1 企业风险管理的含义和目标
        1.1 风险的含义
        现代审计学中的许多风险概念是从其他学科引进的，但现代审计学研究这些风险概念的目的、视角与方法均与其他学科存在差异[1]。在现代审计学中，研究相关风险的目的是为了有利于注册会计师更好地实现审计目标，其研究视角和研究方法均服从于这一研究目的。现代审计学中的相关风险概念或者与审计目标相关，或者与审计对象相关，或者与审计技术的运用有关。因此，尽管现代审计学借鉴了其他学科中的有关风险概念，但这些风险概念已经与现代审计学溶为一体，成为现代审计学的有机构成部分。
        什么是风险？按IIA（国际内部审计师协会）的定义，风险是指可能对目标的实现产生影响的事情发生的不确定性。风险的衡量标准是后果与可能性，对待风险关键在于监控。
        企业风险，可以理解为未来发生的不确定性对企业实现其经营目标的影响，企业风险种类一般可分为行业、组织、沟通、法律等方面的风险，具体分为：
        1.1.1 战略风险：不符合宏观经济政策、产业、行业政策；战略与规划错误，经菅目标不明确，并购失败，技术落后，没有战略合作伙伴等失误。
        1.1.2 财务风险：现金流不畅，资金回笼慢、债务困扰、直至资金断链（此类情况多且较为严重，称之为企业癌症），负债率高、应收账款高、产品存货高（企业“三高症”），内控不完善，效率低、利润低等。
        1.1.3 经营风险：企业内部管理混乱、销售不畅、费用超高，股东撤资、银企关系不协同、客服不到位、资产沉淀，造成资不抵债或亏损的困境。
        1.1.4 产品风险：产品不合格，产品有质量和缺陷问题，新产品、服务品种开发不对路，产品陈旧，或更新换代不及时、产品积压、产品不保险等导致的风险。
        1.1.5 体制风险：企业因选择企业制度、法人治理结构、组织体系、激励机制不当而运作困难或内耗增大，或公司期限届满而面临解散清算。
        1.1.6 公关危机：企业因多种原因，如产品质量不合格、劳资纠纷、法律纠纷、重大事故案被公众媒体曝光，而使企业公信力和美誉度急剧下降。
        1.2 风险管理的含义
        风险管理从1930年开始萌芽，最早起源于美国。关于风险管理较为全面而又确切的定义，最早是由美国学者威廉斯和汉斯于1964年提出来的，在其著作《风险管理与保险》中指出，风险管理是通过风险的识别、衡量和控制而以最小的成本使风险所致的损失达到最低程度的管理方法。而英国学者对于风险管理的定义，则把重点放在经济控制方面。1981年，班尼斯特和鲍卡特在他们的著作《实用风险管理》中给出风险管理所下的定义是“风险管理应对威胁企业资产和收益的风险进行识别、测定和经济的控制”。
        中国对于风险管理的研究开始于1980年。一些学者将风险管理和安全系统工程理论引入中国，在少数企业试用中感觉比较满意。中国大部分企业缺乏对风险管理的认识，也没有建立专门的风险管理机构。作为一门学科，风险管理学在中国仍旧处于起步阶段。目前，我国理论界比较接受的也是类似比较全面的定义：风险管理是研究风险发生规律和风险控制技术的一门新兴管理科学，各经济单位通过风险识别、风险衡量、风险评价，并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所致损失的后果，期望达到以最少的成本获得最大安全保障的目标。
        为防范各种各样、不同等级的风险，企业管理者应利用现代审计手段，强化风险管理，企业通过对潜在的意外或损失进行识别、衡量和分析，并在此基础上进行有效控制，用最经济合理的方法处理风险，以实现最大安全保障。
        1.3 企业风险管理的目标
        风险管理的目标就是指在识别与衡量风险的基础上，控制与处置风险，防止和减少损失，保障企业各项经济活动的顺利进行[2]。风险管理的目标一般包括两部分：一是损失前的目标；二是损失后的目标。损失前的管理目标是避免或减少损失的发生；损失后的管理目标则是尽快恢复到损失前的状态，两者结合在一起，形成风险管理的完整目标。
        1.3.1 损失发生前的管理目标 ①经济合理目标。它是指风险管理者用最经济节约的方法为可能发生的风险做好准备，它要求运用最合适的、最佳的技术手段来降低管理成本。只有注意各种效益与费用支出的分析，严格核算成本和费用支出，才能实现这一目标；②安全系数目标。将风险控制在可承受的范围内，减少忧虑心理和恐惧心理，提供安全保障。风险给人们带来了精神上、心理上的紧张不安，而这种心理上的忧虑和恐惧会严重影响劳动生产率的提高，造成工作效率低下甚至无效率。损失前的管理目标之一就是要减少人们的这种焦虑和不安情绪，提供一种心理上的安全感和有利于生产生活的宽松环境；③社会责任目标。实施风险管理必须遵守政府法令和规则以及各种公共准则，履行必要的社会责任。
        1.3.2 损失发生后的管理目标 ①维持企业生存的目标。这是损失发生后风险管理的首要目标。只有保持住经济单位的存在，才有企业将来恢复与发展的可能性；②保持正常生产经营的目标。损失发生后风险管理的第二个目标就是保证企业生产生活的尽快恢复和正常运转，达到损失发生前的水平。对企业风险管理来说，保证生产服务持续这一目标有时带有强制性或义务性；③维持稳定收益的目标。在成本费用不增加的情况下，尽快实现稳定的收人有两种方式：一是维持生产经营活动，二是提供资金以补偿因生产经营的中断而造成的收人损失；④实现持续发展的目标。它包括生产服务的持续和尽快实现稳定收人两个目标。实施风险管理，不但使企业在遭到损失后能够求得生存，恢复原有生产水平，而且应促使企业在受损后，采取有效措施，处置好各种损失，继续坚持并尽快实现持续增长的计划，以求得企业的连续发展；⑤履行社会职责目标。企业实施风险管理时，应尽可能减轻企业受损给其他人和整个社会带来的不利影响。
        2 现代审计的内容和特点
        2.1 现代审计的概念
        现代审计学是以现代风险导向审计模式为核心的审计理论。风险、证据与重要性是现代审计学中的三个核心概念（W.R.Knechel，2001），将“风险”引入审计理论与实务是审计发展史上的里程碑（Larry F.Konrath，1993），它使注册会计师由被动接受风险转为主动控制风险。审计的定义表述为：审计是资源财产的拥有者或者是主管者，授权或者委托专门机构或人员，对于资源财产的管理人承担和履行的经济责任，以及由此而引起的经济活动的真实性、合法性、效益性进行审查，并向授权人或者委托人提出报告，以维护授权人或委托人权益的具有独立性的经济监督。审计人员仔细分析被审计单位及其现有的内部控制，确定可能产生财务报表错误的风险最大的领域，并将审计资源分配到这些领域。
        2.2 现代审计的内容
        按审计的内容分类，可分为财政收支审计、财务收支审计和经济效益审计三类。财政收支审计是指国家审计机关对本级财政预算执行情况和下级政府财政预算的执行情况和决算，以及预算外资金的管理和使用情况的真实性、合法性进行的审计监督；财务收支审计是对金融机构、企事业单位的财务收支及有关的经济活动的真实性、合法性所进行的审计监督。以企业财务收支审计为例，审计内容主要有：企业制定的财务会计核算办法是否符合《企业财务通则》、《企业会计准则》以及国家财务会计法现、制度的规定，对企业一定时期内的财务状况和经营成果进行综合性的审查并做出客观评价；经济效益审计是对财政、财务收支及其有关经济活动的效益进行监督的行为。而现代审计是通过加强内部审计从而强化企业风险管理的。
        2.3 现代审计特点
        现代审计引进风险概念，强调为组织增加价值服务，并且同企业的会计制度和内部控制系统有着密切的联系[3]。当企业内部控制系统较为健全、有效时，则资产、会计资料出现错误的可能性就大大减少，审计风险也较小。因此，审计工作开始注重会计制度和内部控制系统的可信性方面。审计工作开始从评审内部控制制度着手，然后根据评价的结果，确定审计查账的要点、规模和方法。同时，采用统计抽样法或判断抽样和统计抽样相结合的抽查法，从而提高了抽样审计的科学性。在审计的实践中，逐渐形成了具有现代意义的审计方法。
        现代审计与传统的审计方法相比，现代审计方法的特点是：①审计基础不同。会计资料是一定的会计制度和内部控制制度所产生的结果。直接检验法只强调直接审查制度所产生的结果，而不能深入到制度本身进行审查；现代审计法则注重调查内部控制制度是否存在，是否有足够的控制环节，评估其是否充分发挥作用，来证实会计资料的可信度。②审计程序不同。直接检验法在查账步骤上比较单纯；现代审计法则需通过制度健全性调查、制度符合性测试、制度有效性评价后，再进行实质性的查账工作。③抽样技术采用不同。现代审计是以健全有效的内部控制为依据，采用统计抽样或判断抽样与统计抽样相结合的方法。④审查重点不同。现代审计注重的是内部控制系统内各个控制环节，审查的目的在于发现控制制度中的薄弱环节，以便在这些薄弱环节上扩大审查范围，看其是否造成了重大错误。