风险管理审计是一个新的审计领域，在我国不足20年的时间，其理论研究还没有统一的认识，有待于不断探索，在实践中的应用不多，在营销战略领域的应用较少，企业开展营销战略风险管理审计还面临着诸多问题，本文主要从企业和内部审计两方面分析了我国企业开展营销战略风险管理审计面临的障碍及对策。
一、开展营销战略风险管理审计的障碍 (1)来自企业的障碍 我国企业普遍存在风险管理水平不高、风险管理体系不完善、管理者风险意识差等特征，这为开展风险管理审计带来了很大难度。
①管理者对风险重视不够 在包括对制造业、银行金融业、服务业、行政事业单位、院校、医疗、交通、建筑、通讯、能源等120家被调查单位中，19.51%的被调查单位认为面临的风险儿乎没有什么变化；甚至有2.44%的被调查单位认为面临的风险正在逐渐减少；80.49%的被调查单位不存在专门的风险管理机构。企业对风险的漠视，导致其对风险管理的不重视，更谈不上对风险管理审计的重视。主要表现在以下几方面：第一，没有积极、主动地进行风险管理工作。有些企业的管理者缺乏积极性、主动性，而是消极、被动的进行风险管理或者接受风险，营销战略风险管理(风控网)的关键在于在风险发生之前，及时捕捉风险征兆，并对风险进行预警，理想的状况是使损失发生之前采取有效的措施；在损失发生之后，对风险进行控制和管理，使损失达到最小。对营销战略进行风险预警尤为重要，可谓一着不慎，满盘皆输；第二，有些企业却只顾眼前的利益，忽视长远利益，往往对企业的风险不能进行系统全面的分析，从而给企业带来了很大的损失。进行风险管理需要耗费一定的人力、财力、物力，而有些企业的管理者只顾眼前的利润最大化，考虑到成本或者由于成本限制而放弃对企业进行全面、系统的风险分析，导致企业不能及时地发现和预测风险，不能及时采取有效的风险应对措施，最终给企业带来更大的损失甚至遭受致命打击。
②企业的营销战略风险管理体系不完善 据该调查，80.49%的被调查单位不存在专门的风险管理机构；34.55%的被调查单位由总裁来监督风险管理活动；68.29%的被调查单位不存在正式的风险管理活动；60.66%的被调查单位对风险的管理仅限于按照法律法规的要求购买一些强制性保险，而很少系统地考虑防范风险的措施。这说明我国企业尚未建立起完善的风险管理体系，企业的风险管理活动往往是按照法律法规的要求被动进行，并非出于企业自身考虑主动进行，而且企业的这种风险管理活动往往是瞬时或间断性的，多在事件发生之后采取风险应对措施，而事后则是好了伤疤忘了疼，将其抛掷脑后。其次，风险管理应该是一个持续、循环的过程，但企业缺乏对风险进行定期的复核和再评估，降低了企业适应环境变化、管理风险和规避风险的能力。这显然不能满足企业在激烈竞争和多风险环境中谋求发展的要求。
另外，尽管2006年6月国资委发布了《全面风险管理指引》，要求中央企业根据自身的实际情况执行，内审部门负责对风险管理进行评价及报告，但由于风险管理审计在我国的企业界还是一个新生事物，大多数企业没有一套完善的风险管理措施和专业人士的管理，或者只是表面上的设立了组织形式但实际应用较少，水平有限，这些障碍都为开展风险管理审计带来了一定的障碍。
(2)来自内部审计机构的障碍 内审机构和内审人员自身存在一些障碍，如内审人员结构单一、内审机构不被重视、内审制度规范不完善等，也为有效开展企业营销战略风险管理审计带来一定的困扰。
①内部审计人员结构单一，素质水平不够高 我国现有内部审计人员综合素质随较前几年有较大的提高，但仍无法满足独立承担风险管理审计的需要。主要表现在：文化水平不高，计算机操作能力不够，知识结构单一，风险意识不强，工作创新能力差等。多数内部审计人员缺乏经济、管理等方面多元化的背景，无法独立完成对风险管理的评价工作，不能较好的满足开展风险管理审计的需要，严重限制了风险管理审计的开展和深化。
②内审机构不完善 内审机构不完善，使得内审部门未能充分发挥作用。据调查，有18.29%的被调查单位的内部审计机构在风险管理中不发挥任何作用，少数被调查单位的内部审计机构会采取措施提醒管理层关注风险管理并建立了风险管理机构。当企业不存在风险管理机构时，有40.24%的被调查单位的内部审计机构会提醒董事会关注风险管理，应建立风险管理机构；24.39%的被调查单位的内部审计机构会管理或共同管理风险管理活动；20.73%的被调查单位的内部审计机构会对风险管理人员进行培训；8.54%的被调查单位的内部审计机构设定了企业的风险偏好和风险容忍度；8.54%的被调查单位的内部审计机构监督风险管理活动。大部分被调查单位的内部审计人员认为，内部审计应在风险管理中扮演一定的角色，而仍有4.88%的被调查单位的内部审计人员认为内部审计在风险管理中没有角色，这说明少数内部审计人员对风险管理还不甚了解，缺乏风险管理意识，尚未认识到营销战略风险管理的重要性。
③内审制度规范不健全 《内部审计具体准则第16号-风险管理审计》中对风险管理审计进行了专门的规范，但是并没有提出具体的审计程序，只是笼统的提出了一框架；如对企业风险管理的定位，16号内审具体准则提出风险管理是组织内部控制的一部分，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一，而COSO在2004年新出台的《企业风险管理框架》中将内部控制扩展为风险管理，明确提出了风险管理包含内部控制，两种观点的矛盾给风险管理审计的定位造成影响。
最近更新