風險管理角度初探經(jīng)濟責任審計政策轉變

李明霞

隨著企業(yè)不斷壯大發(fā)展，企業(yè)對審計的重視程度也在逐漸提高，經(jīng)濟責任審計已經(jīng)受到越來越多的關注。經(jīng)濟責任審計是客觀評價和界定企業(yè)負責人在任期經(jīng)濟責任，如決策程序的合理合規(guī)性等，往往注重事后審計，缺乏一定的風險預防。本文從風險管理的角度出發(fā)，分析經(jīng)濟責任審計政策變化情況，并根據(jù)變化情況初探下一步應如何開展經(jīng)濟責任審計工作。

一、審計的演變及現(xiàn)狀分析

隨著經(jīng)濟的不斷發(fā)展，企業(yè)的風險防控意識也在逐步加強，審計工作已逐漸轉變原有審計模式，與風險管理進行融合，由事后審計轉向基本風險前移管理的事中審計，轉變審計的切入點，變被動審計為主動審計。

（一）審計的演變歷程

隨著社會和經(jīng)濟環(huán)境的不斷變化，審計環(huán)境也受到了很大的影響，從而推動了審計模式的演變和發(fā)展。主要審計模式有三種，如下所示：

1.賬項基礎審計

賬項基礎審計是最基礎、比較重要的審計模式，現(xiàn)今為止仍被廣泛采用。通過對會計賬簿和憑證等相關財務數(shù)據(jù)資料進行詳細審閱，核查財務報表之間各項勾稽關系的準確性，檢查是否存在會計舞弊行為或技術性錯誤。雖然通過對會計憑證檢查能發(fā)現(xiàn)技術性錯誤或舞弊行為，但是難以揭示企業(yè)內(nèi)部控制層面的原因，尤其是隨著企業(yè)的發(fā)展、業(yè)務規(guī)模的擴大，耗費審計人員大量的精力，不能達到預期的效果。

2.制度基礎審計

制度基礎審計指審計人員通過熟練掌握被審計單位的內(nèi)部控制制度，重點審查制度中各控制環(huán)節(jié)的設計和執(zhí)行。通過審查發(fā)現(xiàn)其制度設計或者執(zhí)行過程中的薄弱環(huán)節(jié)，針對薄弱環(huán)節(jié)展開進一步深入檢查，發(fā)現(xiàn)一些程序上的錯誤或不合理的地方，從而提出改進意見或建議，幫助企業(yè)優(yōu)化業(yè)務流程，改善內(nèi)部控制。雖然運用科學的抽樣方法進行抽樣，提高了工作質量和效果，但其存在一定的缺陷，就是審計過程中過分依賴制度，對制度各環(huán)節(jié)進行穿插測試，而忽視了產(chǎn)生審計風險的其他因素。

3.風險基礎審計

風險基礎審計指以被審計企業(yè)的風險識別為基礎，全面分析影響被審計企業(yè)經(jīng)營目標實現(xiàn)的各種因素，將判斷為高風險領域作為審計關注的重點，進而進行控制測試和實質性測試。采用對內(nèi)部控制制度以外的一些事項進行分析的審計模式，避免制度基礎審計的缺陷。風險基礎審計，通過對被審計企業(yè)分析和評價，可以有效地降低審計風險并減少效率低的細節(jié)性測試工作，提高審計工作質量和效率。

（二）審計的現(xiàn)狀

隨著審計人員所處環(huán)境越來越復雜、工作量不斷加大以及審計重點性的原則，造成了審計風險越來越多，所以，如何將風險管理融入到審計工作過程中，加強風險識別和管控能力，通過風險梳理，明確審計關注的重點事項和問題，提高審計工作質量和效率，已成為現(xiàn)在審計工作急需解決的問題。

二、風險管理理念融入經(jīng)濟責任審計

2019年7月7日，國家對經(jīng)濟責任審計規(guī)定進行了修訂，鑒于經(jīng)濟責任審計主要特點是跨度長、涉及業(yè)務廣等，為了進一步規(guī)避，本次修訂把風險管理念更加深入地融入到經(jīng)濟責任審計中，主要體現(xiàn)在下述三個方面：

（一）明確任中審計為主，風險控制關口前移

以往經(jīng)濟責任審計主要以離任審計為主，有較大缺陷，首先經(jīng)常存在干部大面積進行調(diào)整，任務較重，審計人員力量有限，審計質量難以保證；其次被審計領導已經(jīng)調(diào)離原崗位或退休，新上任領導往往不重視上一屆領導遺留的審計問題，整改效果難以得到保證；最后由于離任經(jīng)濟責任審計存在一定的滯后性，審計時被審計領導已經(jīng)調(diào)任或升遷，除非有重大的個人經(jīng)濟問題，其他問題可能都會輕描淡寫，影響經(jīng)濟責任審計結果的作用和效果。此次修訂，調(diào)整為以任中審計為主，將監(jiān)督關口前移，可以盡早發(fā)現(xiàn)各業(yè)務中存在的風險和問題，采取有效的控制措施，降低風險，防患于未然。

（二）風險管控情況納入審查，助力企業(yè)完善風險管控機制

審計內(nèi)容中增加了風險管控情況，通過審查企業(yè)各項風險尤其是重點風險領域的風險評估情況和應對措施的執(zhí)行效果，評估企業(yè)應對風險機制的有效性。針對企業(yè)風險管控薄弱環(huán)節(jié)提出意見，助力企業(yè)完善風險管控機制，降低風險發(fā)生的可能性。

（三）加強以往審計發(fā)現(xiàn)問題的整改落實檢查，做到“治已病、防未病”

將以往內(nèi)外部審計發(fā)現(xiàn)問題的整改落實情況作為檢查重點，是非常有必要的，是風險管理理念融合的進一步深化，審計發(fā)現(xiàn)的問題就是公司的風險點，通過有效的整改將風險降低到可接受的水平，使其不會對公司的運營目標造成影響。通過回頭看檢查，被審計單位根據(jù)審計提出的建議，進行合理化的分析，制定符合公司實際的整改方案和措施，確保整改到位。

三、結合風險管理開展經(jīng)濟責任審計

運用風險管理的視角開展經(jīng)濟責任審計，為經(jīng)濟責任審計提供新的思路，風險視角與合規(guī)性的契合，運用到經(jīng)濟責任審計中，幫助被審計企業(yè)更為合規(guī)的運營，理論的深化幫助被審計企業(yè)規(guī)避更多的風險。

（一）風險管理內(nèi)容的審計程序

1.檢查內(nèi)部控制體系的建立情況

隨著全球經(jīng)濟環(huán)境的變化，企業(yè)不斷做大做強并向集團型公司發(fā)展，風險管理變得尤其重要，簡單靠幾個人管控風險變得越來越不切實際，需要建設符合公司發(fā)展的管理體系，使其貫穿于企業(yè)生產(chǎn)經(jīng)營管理的全過程中，做到用制度管權、管事、管人，保證企業(yè)低風險、高質量發(fā)展。

如何將風險“關到”籠子里呢？以某煉化公司系統(tǒng)內(nèi)推廣的《職能業(yè)務領域圖》、《內(nèi)控制度框架規(guī)劃表》為例（詳見下表節(jié)選部分內(nèi)容），將公司業(yè)務按照16個職能模塊進行劃分，下表是會計管理模塊下會計核算業(yè)務，組織相關職能部門將該模塊對應的業(yè)務進行歸納整理，并針對該模塊內(nèi)業(yè)務逐項開展風險梳理工作，首先對于梳理出的風險進行分析，制定相應的應對措施。其次將措施進行細化，規(guī)范成工作流程，最后以文字的形式固化記錄下來，就形成內(nèi)部控制體系，通過內(nèi)部控制體系的建立，對風險進行控制。

對被審計企業(yè)開展審計工作時，首先要審查該企業(yè)內(nèi)部控制體系架構是否合理，內(nèi)控制度是否健全，該公司的風險點尤其是重大風險是否有相關制度進行約束，是否能達到預防或降低風險的效果。其制度體系是否持續(xù)開展檢查和評價工作，以保證其內(nèi)部控制制度的健全性和執(zhí)行的有效性。

2.風險工作開展情況

檢查被審計企業(yè)是否按照其制度要求開展風險識別等風險管理工作，公司主要的風險是否已經(jīng)得到充分識別；風險評估的標準是否符合公司的發(fā)展目標，風險評估結果是否對風險發(fā)生的可能性、重要程度進行分類建立風險指標；檢查針對發(fā)現(xiàn)的風險是否制定應對措施，應對措施是否符合公司實際，是否建立風險預警體系；檢查是否定期對風險管控情況進行跟蹤落實，并對存在問題進行持續(xù)改進。

3.分析存在的重點風險

圍繞被審計企業(yè)的總體戰(zhàn)略目標，首先分析其投資、運營、財務等方面存在的主要風險及審計中的關注點，可以參考其職能業(yè)務領域圖、風險數(shù)據(jù)庫及風險管理工作相關報告，根據(jù)風險發(fā)生的可能性和嚴重程度進行定性定量分析。

對某公司的風險進行分析，發(fā)現(xiàn)企業(yè)中主要的風險為質量風險、安全風險、人力資源風險和對外擔保風險等四項風險。其中質量風險發(fā)生的可能性為中等，但發(fā)生后會對企業(yè)造成的財務損失是重大的，為中等風險；安全風險發(fā)生的可能性為高，而且發(fā)生后對企業(yè)造成的財務損失是極大的；人力資源風險發(fā)生的可能性極低，且發(fā)生后會對企業(yè)造成財務損失為中等；對外擔保風險發(fā)生的可能性為高，而且發(fā)生后會對企業(yè)造成的財務損失為重大的。根據(jù)風險發(fā)生的可能性和對企業(yè)造成的財務損失情況，繪制下圖用以更清晰地辨識其風險的重要程度：

根據(jù)上圖，安全和對外擔保風險為高風險，質量風險為中風險，人力資源風險為低風險。審查過程中可以重點關注安全、對外擔保和質量風險的內(nèi)容，是否有配套的應對措施，并分析其有效性和可操作性。

4.抽查風險管控情況

針對梳理的主要風險，抽查公司運營過程中的相關過程資料，查看具體執(zhí)行情況和管控效果。某公司經(jīng)常有對外擔保業(yè)務，是其公司的一項重大風險，審查其風險管控情況，檢查被審計企業(yè)是否制定擔保相關政策或制度；擔保前是否按照制度中要求的程序開展調(diào)查和評估；擔保審批手續(xù)是否完整；擔保合同條款是否合理；后期是否指定專人對擔保事項進行跟蹤和監(jiān)督，確保合同的有效履行；針對被擔保人出現(xiàn)財務困難等狀況時，是否制定應對措施，確保最大限度降低企業(yè)損失等。

審查某公司合同款支付管控情況，首先查看付款的審批程序是否健全，是否符合法律法規(guī)及上級公司要求；其次查看付款審批是否按照程序進行，憑證后附件是否滿足要求；再次查看付款是否符合合同條款要求的金額和節(jié)點，同時需要關注前后合同是否一致，是否有變更，變更是否通過規(guī)定的審批程序，是否存在改變合同原本目的的情況；最后對于合同未執(zhí)行的情況，已付款項是否追回，是否制定應對措施，降低公司的風險。

（二）以往審計發(fā)現(xiàn)問題整改情況的審計程序

1.檢查整改的組織情況

針對審計發(fā)現(xiàn)的問題，被審計企業(yè)是否認真組織落實，從源頭上剖析問題的成因，并在此基礎上制定應對措施和整改時限；是否對措施進行細化分解，有效落實整改責任主體；是否采取一定措施，對整改過程實施精細化跟蹤和管理；是否制定相應的獎懲機制，調(diào)動整改積極性，保證整改措施的有效落地。

2.核查整改的效果

首先分析采取應對措施的有效性和可操作性，分析其制定的應對措施是否從根本上解決問題或規(guī)避風險的再次發(fā)生，是否符合公司實際并具有可操作性；其次分析整改是否到位，針對本身流程環(huán)節(jié)存在問題情況，是否修訂制度，并進行宣貫，針對制度執(zhí)行存在問題，是否分析原因，強化關鍵環(huán)節(jié)的風險管控；最后檢查是否根據(jù)具體的審計問題，通過舉一反三，組織全面自查，避免問題再現(xiàn)，爭取從根源上解決問題，避免問題重復再犯。

3.抽查后續(xù)事件

針對審計發(fā)現(xiàn)的問題，抽查審計期間后發(fā)生的類似事件，是否重復發(fā)生，確保整改到位。例如針對八項規(guī)定專項檢查中發(fā)現(xiàn)的業(yè)務招待費用超標問題，通過檢查整改情況，已按照要求完成了整改，并且制定了有效的應對措施，預防此類事件再次發(fā)生。接下來可以抽查上次審計結束后到本次審計前這期間發(fā)生的業(yè)務招待費情況。檢查其臺賬是否完整，申請是否符合程序要求，臺賬和業(yè)務招待申請及財務報銷憑證、發(fā)票是否對應，是否存在超標情況以及檢驗應對措施是否有效。

結 語

本文是基于風險管理角度的經(jīng)濟責任審計初探，結合風險管理的相關理論知識，對經(jīng)濟責任審計政策進行分析，把風險管理理念融入審計過程中，不僅可以有效控制經(jīng)濟責任審計的事后審計風險不閉合狀態(tài)，也可以為經(jīng)濟責任審計中提供一種思路，梳理企業(yè)風險管控情況，助力企業(yè)發(fā)展。

（作者單位：中海油石化工程有限公司）