文 李三喜
風(fēng)險(xiǎn)評(píng)估審計(jì)，就是對(duì)風(fēng)險(xiǎn)評(píng)估內(nèi)部控制有效性的檢查和評(píng)價(jià)。根據(jù)中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則的要求，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過程和結(jié)果。
風(fēng)險(xiǎn)評(píng)估過程包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)所采取的措施。在評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過程的設(shè)計(jì)和執(zhí)行時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定管理層如何識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，如何估計(jì)該風(fēng)險(xiǎn)的重要性，如何評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性，以及如何采取措施管理這些風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)詢問管理層識(shí)別出的經(jīng)營(yíng)風(fēng)險(xiǎn)，并考慮這些風(fēng)險(xiǎn)是否可能導(dǎo)致重大錯(cuò)報(bào)。在審計(jì)過程中，如果識(shí)別出管理層未能識(shí)別的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過程為何沒有識(shí)別出這些風(fēng)險(xiǎn)，以及評(píng)估過程是否適合于具體環(huán)境。在小型被審計(jì)單位，管理層可能沒有正式的風(fēng)險(xiǎn)評(píng)估過程，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)與管理層討論其如何識(shí)別經(jīng)營(yíng)風(fēng)險(xiǎn)以及如何應(yīng)對(duì)這些風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)評(píng)估審計(jì)的實(shí)踐
在我國(guó)企業(yè)內(nèi)部控制審計(jì)實(shí)踐中，有些企業(yè)把風(fēng)險(xiǎn)評(píng)估審計(jì)要點(diǎn)簡(jiǎn)單歸納為是否運(yùn)用了科學(xué)合理的風(fēng)險(xiǎn)評(píng)估方法體系和模型對(duì)風(fēng)險(xiǎn)進(jìn)行定期分析與評(píng)估，其審計(jì)方法包括：使用調(diào)查問卷對(duì)審計(jì)要點(diǎn)主要內(nèi)容進(jìn)行了解;詢問各級(jí)公司和相關(guān)部門的風(fēng)險(xiǎn)信息管理人員，了解其是否掌握科學(xué)合理的風(fēng)險(xiǎn)評(píng)估方法體系和評(píng)估模型;查閱各級(jí)公司和相關(guān)部門的風(fēng)險(xiǎn)評(píng)估文檔記錄，證實(shí)其運(yùn)用了風(fēng)險(xiǎn)評(píng)估方法體系和模型對(duì)本部門風(fēng)險(xiǎn)進(jìn)行了分析與評(píng)估;詢問部分員工，證實(shí)其是否了解本部門風(fēng)險(xiǎn)情況，對(duì)所了解風(fēng)險(xiǎn)是否進(jìn)行了及時(shí)處理;查閱相關(guān)部門的風(fēng)險(xiǎn)評(píng)估與分析文檔記錄，證實(shí)遇到重大的外部環(huán)境變化時(shí)已及時(shí)向上級(jí)公司報(bào)送了風(fēng)險(xiǎn)信息。
上述審計(jì)要點(diǎn)，無疑是我國(guó)風(fēng)險(xiǎn)評(píng)估內(nèi)部控制審計(jì)的基本內(nèi)容，但風(fēng)險(xiǎn)評(píng)估內(nèi)部控制構(gòu)建與實(shí)施因主體的不同而不同，因此，風(fēng)險(xiǎn)評(píng)估內(nèi)部控制審計(jì)內(nèi)容，因被審計(jì)單位的不同而不同，不能固定化、模式化。
一般來說，采用傳統(tǒng)的全面審計(jì)方式，風(fēng)險(xiǎn)評(píng)估內(nèi)部控制審計(jì)是審查和評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性兩個(gè)方面，范圍包括風(fēng)險(xiǎn)評(píng)估設(shè)計(jì)、風(fēng)險(xiǎn)評(píng)估執(zhí)行等業(yè)務(wù)。采用現(xiàn)代以風(fēng)險(xiǎn)為導(dǎo)向的審計(jì)方式，審計(jì)人員應(yīng)以評(píng)估風(fēng)險(xiǎn)為導(dǎo)向，審計(jì)已經(jīng)設(shè)計(jì)完成的風(fēng)險(xiǎn)評(píng)估內(nèi)部控制及其相關(guān)的管理制度是否有效執(zhí)行，是否有效控制風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn);已經(jīng)設(shè)計(jì)有效的風(fēng)險(xiǎn)評(píng)估各控制點(diǎn)的控制措施是否有效實(shí)施，是否有效防止了各控制環(huán)節(jié)的風(fēng)險(xiǎn);是否根據(jù)業(yè)務(wù)、環(huán)境等的變化持續(xù)改進(jìn)風(fēng)險(xiǎn)評(píng)估內(nèi)部控制等。
從長(zhǎng)期從事風(fēng)險(xiǎn)評(píng)估內(nèi)部控制審計(jì)的實(shí)踐看，風(fēng)險(xiǎn)評(píng)估審計(jì)的要點(diǎn)與方法主要包括：風(fēng)險(xiǎn)分析內(nèi)部控制審計(jì)、風(fēng)險(xiǎn)評(píng)價(jià)內(nèi)部控制審計(jì)、管理改進(jìn)內(nèi)部控制審計(jì)等主要內(nèi)容。在具體操作中，對(duì)風(fēng)險(xiǎn)評(píng)估審計(jì)一定要和具體業(yè)務(wù)審計(jì)相結(jié)合。
風(fēng)險(xiǎn)管理的審計(jì)要點(diǎn)
根據(jù)中國(guó)內(nèi)部審計(jì)協(xié)會(huì)制定的《內(nèi)部控制審計(jì)準(zhǔn)則》規(guī)范要求，內(nèi)部審計(jì)人員應(yīng)實(shí)施適當(dāng)?shù)膶彶槌绦?，評(píng)價(jià)組織風(fēng)險(xiǎn)管理機(jī)制的健全性和有效性。這方面審查重點(diǎn)(見上圖)包括：
(一)可能引發(fā)風(fēng)險(xiǎn)的內(nèi)外因素
為了審查風(fēng)險(xiǎn)管理機(jī)制是否健全有效，審計(jì)人員需要獨(dú)立的對(duì)組織可能面臨的風(fēng)險(xiǎn)因素進(jìn)行識(shí)別，并與組織各職能部門的工作相比照，從而審查組織是否對(duì)可能的風(fēng)險(xiǎn)進(jìn)行了有效識(shí)別。
(二)風(fēng)險(xiǎn)發(fā)生的可能性和預(yù)計(jì)帶來的后果
基于成本效益考慮，組織對(duì)所面臨的不同風(fēng)險(xiǎn)將采取不同的對(duì)策。判斷應(yīng)采取何種對(duì)策，就取決于對(duì)各種已識(shí)別的風(fēng)險(xiǎn)的可能性和預(yù)計(jì)后果進(jìn)行的分析。對(duì)于發(fā)生可能性較大且預(yù)計(jì)后果比較嚴(yán)重的風(fēng)險(xiǎn)應(yīng)該特別關(guān)注，采取有效措施進(jìn)行管理。
(三)對(duì)抗風(fēng)險(xiǎn)的能力
在組織運(yùn)營(yíng)過程中，風(fēng)險(xiǎn)總是存在的。為了應(yīng)對(duì)風(fēng)險(xiǎn)，組織應(yīng)建立風(fēng)險(xiǎn)管理機(jī)制，保持恰當(dāng)?shù)膶?duì)抗風(fēng)險(xiǎn)的能力，盡可能地將風(fēng)險(xiǎn)損失降低到最小程度。內(nèi)部審計(jì)人員需要對(duì)組織對(duì)抗風(fēng)險(xiǎn)的及時(shí)性以及措施的有效性進(jìn)行審查和評(píng)價(jià)，保證組織能夠持續(xù)穩(wěn)定地運(yùn)營(yíng)，并幫助組織增強(qiáng)對(duì)抗風(fēng)險(xiǎn)的能力。
(四)風(fēng)險(xiǎn)管理的具體方法及效果
風(fēng)險(xiǎn)管理的具體方法是各職能部門采取的具體控制活動(dòng)，內(nèi)部審計(jì)人員的職責(zé)是對(duì)這些具體方法的實(shí)施效果進(jìn)行檢查與評(píng)價(jià)，以確定其是否能夠有效將風(fēng)險(xiǎn)控制在組織可以接受的范圍之內(nèi)。
根據(jù)風(fēng)險(xiǎn)評(píng)估過程，風(fēng)險(xiǎn)評(píng)估審計(jì)主要內(nèi)容包括目標(biāo)設(shè)定審計(jì)、風(fēng)險(xiǎn)識(shí)別審計(jì)、風(fēng)險(xiǎn)分析審計(jì)和風(fēng)險(xiǎn)應(yīng)對(duì)策略審計(jì)。
風(fēng)險(xiǎn)分析的審計(jì)要點(diǎn)
就風(fēng)險(xiǎn)分析審計(jì)而言，其審計(jì)要點(diǎn)包括：
(一)是否從因果兩方面去分析風(fēng)險(xiǎn)發(fā)生的可能性和影響程度
因?yàn)檎也怀鲲L(fēng)險(xiǎn)發(fā)生的原因，就無法判定風(fēng)險(xiǎn)發(fā)生的可能性(或然率)及難以找出預(yù)防風(fēng)險(xiǎn)的方法;如果不知道其結(jié)果，也就無法判定風(fēng)險(xiǎn)的影響程度(重大性)，也就難以確定用多少資源來控制風(fēng)險(xiǎn)。
(二)所采用的定性、定量分析標(biāo)準(zhǔn)和方法是否科學(xué)合理
審計(jì)人員應(yīng)重點(diǎn)考慮已識(shí)別的風(fēng)險(xiǎn)特征，相關(guān)歷史數(shù)據(jù)的充分性和可靠性，管理層進(jìn)行風(fēng)險(xiǎn)評(píng)估的技術(shù)能力和成本效益的考核與衡量。
(三)是否根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，進(jìn)行專業(yè)判斷
按照風(fēng)險(xiǎn)發(fā)生的可能性大小及其對(duì)企業(yè)影響的嚴(yán)重程度進(jìn)行風(fēng)險(xiǎn)排序，其風(fēng)險(xiǎn)排序是否準(zhǔn)確，所擬定風(fēng)險(xiǎn)管理決策是否恰當(dāng)，有無確定重點(diǎn)關(guān)注的重要風(fēng)險(xiǎn)。
基于企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險(xiǎn)評(píng)估審計(jì)要點(diǎn)
(一)目標(biāo)設(shè)定
企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實(shí)際情況，及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。
企業(yè)開展風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度。
(二)風(fēng)險(xiǎn)識(shí)別
企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)應(yīng)當(dāng)關(guān)注：董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素;組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素;研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素;財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素;營(yíng)運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素;其他有關(guān)內(nèi)部風(fēng)險(xiǎn)因素。
企業(yè)識(shí)別外部風(fēng)險(xiǎn)應(yīng)當(dāng)關(guān)注：經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)、資源供給等經(jīng)濟(jì)因素;法律法規(guī)、監(jiān)管要求等法律因素;安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平、消費(fèi)者行為等社會(huì)因素;技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素;自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素;其他有關(guān)外部風(fēng)險(xiǎn)因素。
(三)風(fēng)險(xiǎn)分析
企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。
企業(yè)進(jìn)行風(fēng)險(xiǎn)分析，應(yīng)充分吸收專業(yè)人員，組成風(fēng)險(xiǎn)分析團(tuán)隊(duì)，按照嚴(yán)格規(guī)范的程序開展工作，確保風(fēng)險(xiǎn)分析結(jié)果的準(zhǔn)確性。
(四)風(fēng)險(xiǎn)應(yīng)對(duì)
企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。
企業(yè)應(yīng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級(jí)管理人員、關(guān)鍵崗位員工的風(fēng)險(xiǎn)偏好，采取適當(dāng)控制措施，避免因個(gè)人風(fēng)險(xiǎn)偏好給企業(yè)經(jīng)營(yíng)帶來重大損失。
企業(yè)應(yīng)當(dāng)綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對(duì)策略，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制。
企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息，進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。
