对企业风险管理进行内部审计的方法要点
浙江内审协会 日期：2015-09-14
浙江内审协会 日期：2015-09-14
当前，随着企业发展中面临风险的多样性、多变性、复杂性，企业内部审计工作也经受着新的挑战，风险管理审计逐步成为企业内部审计的重要内容。在审计工作中，笔者就如何开展企业风险管理内部审计，进行了初步的实践与探索。
一、企业风险管理内部审计的工作目标
风险无处不在、无时不有，因此，企业风险管理工作愈显重要，开展风险管理审计已成为现代内部审计的重要发展方向。
内审人员应通过测试风险管理体系，查找和发现风险管理的缺失、漏洞，对企业存在的主要风险及管理存在的主要问题进行深入分析，揭示企业经营管理的风险状况，对企业风险管理系统的适当性和有效性进行评价，有针对性地提出审计意见与管理建议。通过风险管理内部审计，进一步提高企业风险管理的意识，提升风险防范、控制和应对能力，促进企业完善治理、增加价值、稳健发展，从而实现企业风险管理内部审计“防风险、增价值、促发展”的工作目标。
二、企业风险管理内部审计的实施方法
企业风险管理内部审计是企业风险管理机制的一个重要组成部分，应审核、评价、监督企业的风险管理，提高企业的整体风险管理水平，强化现代企业管理，保证企业运营的安全和目标的实现。
（一）树立风险意识，建立全面风险管理体系——营造前提
本公司在领导的高度重视和大力支持下，广泛宣传风险管理意识，让每个人理解风险管理存在的必要性和重要性，使之真正成为企业全体员工的基本意识。
为加强风险管理，我公司几年前建立了全面风险管理体系。（1）制定了《全面风险管理手册》和《内部控制手册》，作为企业全面风险管理体系的纲领性资料，也作为企业建设、执行及维护全面风险管理体系的指导和依据。（2）成立了风险管理委员会，将审计风控中心作为公司风险管理的核心部门，确定各部门、子公司的风险管理兼职人员，建立了风险管理组织网络。（3）制定全面风险管理工作细则、风险预警管理、风险管理监督、风险管理绩效考核、风险管理报告、子公司全面风险管理工作指引等相关制度，形成风险管理保障机制。（4）建设风险管理信息系统，推动风险管理信息平台的使用，逐步实现风险管理措施和流程风险控制措施的实时监控、记录及自动预警、报告等功能，对系统检测出来的风险信息进行分析、判断、核查，提高风险管理效果。（5）各部门（子公司）、各位员工在日常工作中根据各自的风险管理职责和相关流程开展各项风险管理工作，齐心协力，共同为实现企业的宏伟目标而努力。
（二）开展事前、事中、事后审计，加强风险管控——把握核心
1.为明确体现“审计关口前移，防患于未然”的理念，内审需开展风险管理事先审计。
（1）开展事先风险识别和评估。审计风控中心事先对公司运行过程中可能产生的各种风险进行识别、评价和估判。对合作项目的风险评估，主要对系统风险、行业风险、市场风险、资金风险等因素进行全面了解，判断盈利能力、偿债能力和发展能力等；对信用风险的评估，主要对客户的组织架构、生产经营、财务状况、资质资信、债权债务、履约能力等情况进行评价和监测，确定信用等级、信用额度和信用期限等；对抵押、担保风险的评估，主要对抵押资产的价值和变现能力、担保方的担保能力等进行充分评估，评价风控保障措施是否足够。
（2）进行风险提示和预警。主要对企业可能面临的各种风险事先进行提示和预警，告知、提醒相关部门和人员应注意的风险事项及可能产生的后果，通过风险规避、转移、对冲、控制等方式防范风险。
（3）开展事先审计。审计风控中心充分发挥自身优势,对企业风险管理体系的健全性、有效性进行审计。内审人员根据风险情况，向相关部门提出建议，及时弥补制度和流程的缺失与不足，加强薄弱环节的管理，优化企业的全面风险管理体系。
2.为真正落实风险管控，内审需开展风险管理事中审计。
在进行风险管理事中内部审计时，内审人员广泛收集相关信息，深入了解业务的运营情况，找出企业采购、销售、存货三大经营环节，以及人、财、物三大管理方面的关键风险点，审查风险点的管理情况。
事中审计主要是抓住重点业务、重点领域、薄弱流程和环节，重点选择风险较大、管理较薄弱、较有代表性和影响力、最近未进行内审的部门和子公司以及相关事项开展审计，抓住关键控制点进行重点审计。例如，可以重点加强合同执行情况的动态跟踪管理、客户动态管理、四项资金管理、印章管理、法律事务管理等，切实推进风险的及时排查、应对和报告。
3.为有效提升风险管控水平，内审需开展风险管理事后审计。
在开展风险管理事后审计时，内审人员重点关注合同的签订和执行、进销存环节的管理、涉诉事项的处置等情况。
（1）是否按规定签订合同，合同条款是否完备；是否按规定进行合同审批、盖章、保管和备案；是否按合同约定履行，是否动态跟踪业务对象等相关各方的情况以及合同的履行情况。
（2）采购成本是否合理，采购方式是否合理可控，有无违规采购；是否以商品采购的名义实施融资贸易；预付款是否按规定经过严格审批；是否加强预付账款的跟踪管理、防止预付款沉淀。
（3）是否合理定价，是否存在没有真实货物交易或真实货物流转的销售行为；是否严格执行公司款到发货政策和信用管理的相关规定；是否加强应收账款的跟踪管理，及时催收或采取有效保全等措施。
（4）是否对物流进行统一归口管理,是否按规定存放货物；是否严控货权、加强实物监管；是否对存货进行定期盘点和对账；存货结构是否合理；是否出现账龄较长、潜亏、毁损等异常情况的存货。
（5）对于涉诉事项，是否明确责任、落实到人，是否加快处置进程、加大处置力度，做到事事有着落、件件有结果。
（三）及时发现问题、提出内审改进意见与建议——突出重点
围绕着公司“风险第一、效益第二、规模第三”的经营管理理念，内部审计坚持“全面审计、突出重点”的原则，在全面了解和掌握企业经营管理情况的基础上，通过定量指标和定性指标确定风险程度的大小，注意企业整体风险的把控。同时，不断发现新风险、剩余风险及风险管理缺陷，查找漏洞、分析原因，提供风险应对方案和建议。内审通过切实反映问题、有效提出建议，针对不同的风险采取不同的应对策略，使被审单位有些问题防患于未然，有些问题及时采取措施加以解决，有些问题加大改进力度避免或减少损失，充分实现风险管理内部审计的价值。
（四）有效跟踪落实，督查整改——抓住关键
内审发现问题、提出改进意见后，被审单位应严格按照相关意见和建议进行整改、落实。在多年的审计实践中,我们发现，有的被审单位能积极整改，有的主观上想改进、但受客观条件有所限无法整改，有的改进缓慢或索性拖延不改，各种情况皆而有之。为此,我们根据具体情况进行正面引导，并通过考核、通报、问责等措施酌情处理，推动被审单位进行整改。另外，再通过后续审计等方式进行跟踪检查，审查和评价被审单位对于审计发现问题所采取的纠正措施和改进效果，促使他们严格管理，落实改进措施，规避或减少损失。总体上，经过风险管理内部审计的持续、有效开展，我司风险管理水平有了显著的提高，内部控制机制和执行也更趋于完善和到位。
在现代企业的发展过程中，企业风险管理与内部审计的重要性日益凸显。我们需要在实践中继续探索开展企业风险管理内部审计，促进企业总体目标的实现，切实为企业的稳健发展保驾护航！
汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。
风险导向内部控制网（www.china-rmic.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电子邮箱：gsc@gscoso.com
咨询QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼
一、企业风险管理内部审计的工作目标
风险无处不在、无时不有，因此，企业风险管理工作愈显重要，开展风险管理审计已成为现代内部审计的重要发展方向。
内审人员应通过测试风险管理体系，查找和发现风险管理的缺失、漏洞，对企业存在的主要风险及管理存在的主要问题进行深入分析，揭示企业经营管理的风险状况，对企业风险管理系统的适当性和有效性进行评价，有针对性地提出审计意见与管理建议。通过风险管理内部审计，进一步提高企业风险管理的意识，提升风险防范、控制和应对能力，促进企业完善治理、增加价值、稳健发展，从而实现企业风险管理内部审计“防风险、增价值、促发展”的工作目标。
二、企业风险管理内部审计的实施方法
企业风险管理内部审计是企业风险管理机制的一个重要组成部分，应审核、评价、监督企业的风险管理，提高企业的整体风险管理水平，强化现代企业管理，保证企业运营的安全和目标的实现。
（一）树立风险意识，建立全面风险管理体系——营造前提
本公司在领导的高度重视和大力支持下，广泛宣传风险管理意识，让每个人理解风险管理存在的必要性和重要性，使之真正成为企业全体员工的基本意识。
为加强风险管理，我公司几年前建立了全面风险管理体系。（1）制定了《全面风险管理手册》和《内部控制手册》，作为企业全面风险管理体系的纲领性资料，也作为企业建设、执行及维护全面风险管理体系的指导和依据。（2）成立了风险管理委员会，将审计风控中心作为公司风险管理的核心部门，确定各部门、子公司的风险管理兼职人员，建立了风险管理组织网络。（3）制定全面风险管理工作细则、风险预警管理、风险管理监督、风险管理绩效考核、风险管理报告、子公司全面风险管理工作指引等相关制度，形成风险管理保障机制。（4）建设风险管理信息系统，推动风险管理信息平台的使用，逐步实现风险管理措施和流程风险控制措施的实时监控、记录及自动预警、报告等功能，对系统检测出来的风险信息进行分析、判断、核查，提高风险管理效果。（5）各部门（子公司）、各位员工在日常工作中根据各自的风险管理职责和相关流程开展各项风险管理工作，齐心协力，共同为实现企业的宏伟目标而努力。
（二）开展事前、事中、事后审计，加强风险管控——把握核心
1.为明确体现“审计关口前移，防患于未然”的理念，内审需开展风险管理事先审计。
（1）开展事先风险识别和评估。审计风控中心事先对公司运行过程中可能产生的各种风险进行识别、评价和估判。对合作项目的风险评估，主要对系统风险、行业风险、市场风险、资金风险等因素进行全面了解，判断盈利能力、偿债能力和发展能力等；对信用风险的评估，主要对客户的组织架构、生产经营、财务状况、资质资信、债权债务、履约能力等情况进行评价和监测，确定信用等级、信用额度和信用期限等；对抵押、担保风险的评估，主要对抵押资产的价值和变现能力、担保方的担保能力等进行充分评估，评价风控保障措施是否足够。
（2）进行风险提示和预警。主要对企业可能面临的各种风险事先进行提示和预警，告知、提醒相关部门和人员应注意的风险事项及可能产生的后果，通过风险规避、转移、对冲、控制等方式防范风险。
（3）开展事先审计。审计风控中心充分发挥自身优势,对企业风险管理体系的健全性、有效性进行审计。内审人员根据风险情况，向相关部门提出建议，及时弥补制度和流程的缺失与不足，加强薄弱环节的管理，优化企业的全面风险管理体系。
2.为真正落实风险管控，内审需开展风险管理事中审计。
在进行风险管理事中内部审计时，内审人员广泛收集相关信息，深入了解业务的运营情况，找出企业采购、销售、存货三大经营环节，以及人、财、物三大管理方面的关键风险点，审查风险点的管理情况。
事中审计主要是抓住重点业务、重点领域、薄弱流程和环节，重点选择风险较大、管理较薄弱、较有代表性和影响力、最近未进行内审的部门和子公司以及相关事项开展审计，抓住关键控制点进行重点审计。例如，可以重点加强合同执行情况的动态跟踪管理、客户动态管理、四项资金管理、印章管理、法律事务管理等，切实推进风险的及时排查、应对和报告。
3.为有效提升风险管控水平，内审需开展风险管理事后审计。
在开展风险管理事后审计时，内审人员重点关注合同的签订和执行、进销存环节的管理、涉诉事项的处置等情况。
（1）是否按规定签订合同，合同条款是否完备；是否按规定进行合同审批、盖章、保管和备案；是否按合同约定履行，是否动态跟踪业务对象等相关各方的情况以及合同的履行情况。
（2）采购成本是否合理，采购方式是否合理可控，有无违规采购；是否以商品采购的名义实施融资贸易；预付款是否按规定经过严格审批；是否加强预付账款的跟踪管理、防止预付款沉淀。
（3）是否合理定价，是否存在没有真实货物交易或真实货物流转的销售行为；是否严格执行公司款到发货政策和信用管理的相关规定；是否加强应收账款的跟踪管理，及时催收或采取有效保全等措施。
（4）是否对物流进行统一归口管理,是否按规定存放货物；是否严控货权、加强实物监管；是否对存货进行定期盘点和对账；存货结构是否合理；是否出现账龄较长、潜亏、毁损等异常情况的存货。
（5）对于涉诉事项，是否明确责任、落实到人，是否加快处置进程、加大处置力度，做到事事有着落、件件有结果。
（三）及时发现问题、提出内审改进意见与建议——突出重点
围绕着公司“风险第一、效益第二、规模第三”的经营管理理念，内部审计坚持“全面审计、突出重点”的原则，在全面了解和掌握企业经营管理情况的基础上，通过定量指标和定性指标确定风险程度的大小，注意企业整体风险的把控。同时，不断发现新风险、剩余风险及风险管理缺陷，查找漏洞、分析原因，提供风险应对方案和建议。内审通过切实反映问题、有效提出建议，针对不同的风险采取不同的应对策略，使被审单位有些问题防患于未然，有些问题及时采取措施加以解决，有些问题加大改进力度避免或减少损失，充分实现风险管理内部审计的价值。
（四）有效跟踪落实，督查整改——抓住关键
内审发现问题、提出改进意见后，被审单位应严格按照相关意见和建议进行整改、落实。在多年的审计实践中,我们发现，有的被审单位能积极整改，有的主观上想改进、但受客观条件有所限无法整改，有的改进缓慢或索性拖延不改，各种情况皆而有之。为此,我们根据具体情况进行正面引导，并通过考核、通报、问责等措施酌情处理，推动被审单位进行整改。另外，再通过后续审计等方式进行跟踪检查，审查和评价被审单位对于审计发现问题所采取的纠正措施和改进效果，促使他们严格管理，落实改进措施，规避或减少损失。总体上，经过风险管理内部审计的持续、有效开展，我司风险管理水平有了显著的提高，内部控制机制和执行也更趋于完善和到位。
在现代企业的发展过程中，企业风险管理与内部审计的重要性日益凸显。我们需要在实践中继续探索开展企业风险管理内部审计，促进企业总体目标的实现，切实为企业的稳健发展保驾护航！
汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。
风险导向内部控制网（www.china-rmic.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电子邮箱：gsc@gscoso.com
咨询QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼