现代审计在强化企业风险管理中的作用机理

　　企业风险管理从1930年开始萌芽，最早起源于美国。关于企业风险管理较为全面而又确切的定义，最早是由美国学者威廉斯和汉斯于1964年提出来的，在其着作《企业风险管理与保险》中指出，企业风险管理是通过风险的识别、衡量和控制而以最小的成本使风险所致的损失达到最低程度的管理方法。而英国学者对于企业风险管理的定义，则把重点放在经济控制方面。1981年，班尼斯特和鲍卡特在他们的着作《实用企业风险管理》中给出企业风险管理所下的定义是“企业风险管理应对威胁企业资产和收益的风险进行识别、测定和经济的控制”。

　　中国对于企业风险管理的研究开始于1980年。一些学者将企业风险管理和安全系统工程理论引入中国，在少数企业试用中感觉比较满意。中国大部分企业缺乏对企业风险管理(风控网)的认识，也没有建立专门的企业风险管理机构。作为一门学科，企业风险管理学在中国仍旧处于起步阶段。目前，我国理论界比较接受的也是类似比较全面的定义：企业风险管理是研究风险发生规律和风险控制技术的一门新兴管理科学，各经济单位通过风险识别、风险衡量、风险评价，并在此基础上优化组合各种企业风险管理技术，对风险实施有效的控制和妥善处理风险所致损失的后果，期望达到以最少的成本获得最大安全保障的目标。

　　企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。

　　为防范各种各样、不同等级的风险，企业管理者应利用现代审计手段，强化企业风险管理，企业通过对潜在的意外或损失进行识别、衡量和分析，并在此基础上进行有效控制，用最经济合理的方法处理风险，以实现最大安全保障。

　　1.3企业风险管理的目标

　　企业风险管理的目标就是指在识别与衡量风险的基础上，控制与处置风险，防止和减少损失，保障企业各项经济活动的顺利进行[2]。企业风险管理的目标一般包括两部分：一是损失前的目标；二是损失后的目标。损失前的管理目标是避免或减少损失的发生；损失后的管理目标则是尽快恢复到损失前的状态，两者结合在一起，形成企业风险管理的完整目标。

　　1.3.1损失发生前的管理目标①经济合理目标。它是指企业风险管理者用最经济节约的方法为可能发生的风险做好准备，它要求运用最合适的、最佳的技术手段来降低管理成本。只有注意各种效益与费用支出的分析，严格核算成本和费用支出，才能实现这一目标；②安全系数目标。将风险控制在可承受的范围内，减少忧虑心理和恐惧心理，提供安全保障。风险给人们带来了精神上、心理上的紧张不安，而这种心理上的忧虑和恐惧会严重影响劳动生产率的提高，造成工作效率低下甚至无效率。损失前的管理目标之一就是要减少人们的这种焦虑和不安情绪，提供一种心理上的安全感和有利于生产生活的宽松环境；③社会责任目标。实施企业风险管理必须遵守政府法令和规则以及各种公共准则，履行必要的社会责任。

　　1.3.2损失发生后的管理目标①维持企业生存的目标。这是损失发生后企业风险管理的首要目标。只有保持住经济单位的存在，才有企业将来恢复与发展的可能性；②保持正常生产经营的目标。损失发生后企业风险管理的第二个目标就是保证企业生产生活的尽快恢复和正常运转，达到损失发生前的水平。对企业风险管理来说，保证生产服务持续这一目标有时带有强制性或义务性；③维持稳定收益的目标。在成本费用不增加的情况下，尽快实现稳定的收人有两种方式：一是维持生产经营活动，二是提供资金以补偿因生产经营的中断而造成的收人损失；④实现持续发展的目标。它包括生产服务的持续和尽快实现稳定收人两个目标。实施企业风险管理，不但使企业在遭到损失后能够求得生存，恢复原有生产水平，而且应促使企业在受损后，采取有效措施，处置好各种损失，继续坚持并尽快实现持续增长的计划，以求得企业的连续发展；⑤履行社会职责目标。企业实施企业风险管理时，应尽可能减轻企业受损给其他人和整个社会带来的不利影响。

　　2现代审计的内容和特点

　　2.1现代审计的概念

　　现代审计学是以现代风险导向审计模式为核心的审计理论。风险、证据与重要性是现代审计学中的三个核心概念（W.R.Knechel，2001），将“风险”引入审计理论与实务是审计发展史上的里程碑（LarryF.Konrath，1993），它使注册会计师由被动接受风险转为主动控制风险。审计的定义表述为：审计是资源财产的拥有者或者是主管者，授权或者委托专门机构或人员，对于资源财产的管理人承担和履行的经济责任，以及由此而引起的经济活动的真实性、合法性、效益性进行审查，并向授权人或者委托人提出报告，以维护授权人或委托人权益的具有独立性的经济监督。审计人员仔细分析被审计单位及其现有的内部控制，确定可能产生财务报表错误的风险最大的领域，并将审计资源分配到这些领域。

　　2.2现代审计的内容

　　按审计的内容分类，可分为财政收支审计、财务收支审计和经济效益审计三类。财政收支审计是指国家审计机关对本级财政预算执行情况和下级政府财政预算的执行情况和决算，以及预算外资金的管理和使用情况的真实性、合法性进行的审计监督；财务收支审计是对金融机构、企事业单位的财务收支及有关的经济活动的真实性、合法性所进行的审计监督。以企业财务收支审计为例，审计内容主要有：企业制定的财务会计核算办法是否符合《企业财务通则》、《企业会计准则》以及国家财务会计法现、制度的规定，对企业一定时期内的财务状况和经营成果进行综合性的审查并做出客观评价；经济效益审计是对财政、财务收支及其有关经济活动的效益进行监督的行为。而现代审计是通过加强内部审计从而强化企业风险管理的。

　　2.3现代审计特点

　　现代审计引进风险概念，强调为组织增加价值服务，并且同企业的会计制度和内部控制系统有着密切的联系[3]。当企业内部控制系统较为健全、有效时，则资产、会计资料出现错误的可能性就大大减少，审计风险也较小。因此，审计工作开始注重会计制度和内部控制系统的可信性方面。审计工作开始从评审内部控制制度着手，然后根据评价的结果，确定审计查账的要点、规模和方法。同时，采用统计抽样法或判断抽样和统计抽样相结合的抽查法，从而提高了抽样审计的科学性。在审计的实践中，逐渐形成了具有现代意义的审计方法。

　　现代审计与传统的审计方法相比，现代审计方法的特点是：①审计基础不同。会计资料是一定的会计制度和内部控制制度所产生的结果。直接检验法只强调直接审查制度所产生的结果，而不能深入到制度本身进行审查；现代审计法则注重调查内部控制制度是否存在，是否有足够的控制环节，评估其是否充分发挥作用，来证实会计资料的可信度。②审计程序不同。直接检验法在查账步骤上比较单纯；现代审计法则需通过制度健全性调查、制度符合性测试、制度有效性评价后，再进行实质性的查账工作。③抽样技术采用不同。现代审计是以健全有效的内部控制为依据，采用统计抽样或判断抽样与统计抽样相结合的方法。④审查重点不同。现代审计注重的是内部控制系统内各个控制环节，审查的目的在于发现控制制度中的薄弱环节，以便在这些薄弱环节上扩大审查范围，看其是否造成了重大错误。

　　现代审计方法的出现，使审计工作从单纯的日常经济业务的审查发展到对内部控制制度的评价，这无疑是审计查账技术发展史上的一大进步，既节约审计资料，提高功效，还能发现业务处理程序上的错误和控制系统上的不合理现象，促使企业不断完善内部控制制度，从薄弱控制环节入手，保证审计的工作质量，减少审计风险。