企業(yè)風險審計是指企業(yè)內部審計機構采用一種系統(tǒng)化、規(guī)范化的方法來進行以測試風險管理信息系統(tǒng)、各業(yè)務循環(huán)以及相關部門的風險識別、風險分析、風險評價、風險管理及處理等為基礎的一系列審核活動。 對機構的風險管理、風險控制及風險監(jiān)督過程進行評價進而提高他們的效率，幫助機構實現(xiàn)目標。

風險審計是一種職業(yè)工作，它是企業(yè)內部審計師通過測試風險管理的有關方面，對風險程度及管理情況做出鑒別、評價,以實現(xiàn)企業(yè)運營目標。風險審計肩負著為戰(zhàn)略決策及戰(zhàn)略目標的實現(xiàn)提供信息保證的重任，所以要求審計人按照審計準則、職業(yè)道德進行執(zhí)業(yè)，注意控制審計質量，降低審計風險。

近年來，風險審計已成為一個熱門話題，引起廣大審計工作者的重視。國家審計署在《關于內部審計工作的規(guī)定》中，已將風險管理評審納入內部審計工作的職責范圍。研究和探討風險審計，對于促進內部審計的發(fā)展，更好地為現(xiàn)代企業(yè)服務，具有重要意義。

　 一、風險審計是市場經濟發(fā)展的客觀要求

風險對于企業(yè)來說，就是發(fā)生給企業(yè)帶來財產損失或影響企業(yè)目標實現(xiàn)事故的可能性。它是一種或有損失，而不是必然損失。除少數(shù)固有風險難于預測和控制外，一般具有可測性、可變性和可控性。

風險在市場經濟體制中普遍存在。任何企業(yè)、任何經濟活動，從始至終都伴隨著風險。既有來自內部的風險，又有來自外部風險；既有顯性風險，又有隱性風險。例如籌款集資存在到期難于歸還的償付風險，投資經營存在得不到預期回報甚至血本無歸的虧損風險，預購賒銷存在客戶拖延履約或出現(xiàn)壞賬損失的信用風險，對外貿易存在匯率風險，互相擔保存在承擔連帶代付責任的風險……，風險之多不甚枚舉，經濟風險無時不在無處不有。

風險因素達到一定程度或遇到適當?shù)臈l件，可能性就轉化為現(xiàn)實性，成為風險事故，帶來風險損失。風險造成的重大虧損，可以產生虧損危機，使企業(yè)成為“ST公司”（即在股市行情表上標 “ST”，以示該公司連續(xù)兩年虧損或嚴重虧損）；風險造成的償付困難，可以使企業(yè)產生財務危機，需要付出很大的代價才能應對，甚至有被并購的危險；風險損失達到一定程度，還會產生資不抵債的破產危機，給企業(yè)以毀滅性的打擊。就我們供銷社系統(tǒng)所屬的一些企業(yè)來說，前幾年發(fā)生嚴重虧損，固然與管理體制不順、經營機制不活、歷史包袱沉重有關，但風險損失慘重也是重要原因。由于缺乏風險防范意識，投資不能收回屢見不鮮，上當受騙也時有發(fā)生，經營虧損更是經常出現(xiàn)。

但是，風險又與機遇并存，與收益相關。高風險的行業(yè)和項目，往往可能獲得高額的利潤；沒有風險，企業(yè)也就沒有發(fā)展的機會。成功的公司，能從小到大、從弱到強，就是在風險中博擊、在不確定中取勝的。不敢冒一定風險的企業(yè)沒有發(fā)展前途；害怕風險的領導者不是優(yōu)秀的企業(yè)家。關鍵問題在于能否正確預測風險、妥善回避風險、及時化解風險。

風險管理是現(xiàn)代企業(yè)管理的核心內容。其基本方法是建立風險管理機制和信息反饋系統(tǒng)，預測經濟活動中可能遇到的風險，正確評估風險可能帶來損失的程度，制定風險管理方案，采取防范風險的各種措施，如控制風險因素的積累，消除風險因素成為現(xiàn)實的必要條件，分散、轉移和化解風險等，使風險控制在企業(yè)能夠承受的程度內，從而保證企業(yè)經濟活動的正常運轉和企業(yè)經營目標的實現(xiàn)。

風險審計是企業(yè)風險管理機制的一個重要組成部分，承擔著對企業(yè)風險管理的審核、評價、監(jiān)督的職責，發(fā)揮著其他職能部門不可替代的作用。這是因為內部審計機構不從事直接經營活動，能夠客觀真實地預測風險；內部審計機構把整個企業(yè)作為審計對象，能夠站在全局的高度，系統(tǒng)全面地評估風險；內部審計機構直接對董事會和總經理負責，便于迅速果斷地處理風險。開展風險審計對于強化現(xiàn)代企業(yè)管理，提高經濟效益，具有十分重要的意義。

二、風險審計是內部審計發(fā)展的新階段

內部審計作為企業(yè)管理的一個職能部門，是隨著企業(yè)所處的環(huán)境變化和經營規(guī)模的擴大而發(fā)展的。社會經濟和企業(yè)規(guī)模發(fā)展的階段性，決定了內部審計發(fā)展也呈現(xiàn)階段性的特點。如果抽象地把企業(yè)所處的社會經濟環(huán)境分為簡單商品經濟、發(fā)達商品經濟、現(xiàn)代市場經濟三個階段，把企業(yè)的經營規(guī)模分為小型企業(yè)、中型企業(yè)、大型的股份公司三個階段，那么內部審計也相應地可分為賬項導向審計、制度導向審計、風險導向審計三個階段。

在簡單商品經濟中，在企業(yè)規(guī)模較小的時期，由于經濟聯(lián)系簡單、賬項記錄較少、企業(yè)領導人可以實行事必親躬的直接管理，內部審計也就相應實行賬項導向審計。其基本方法是從原始憑證入手，逐項逐筆進行詳實審核，審查賬證、賬物、賬賬、賬表是否相符，力圖通過憑證審核發(fā)現(xiàn)問題，達到查錯防弊的目的。這是內部審計發(fā)展的最初階段。這種審計方法，在有賬可查的范圍內可以做到全面、準確地審計，最大限度地揭示錯弊，但耗費的時間和精力較多。隨著社會經濟環(huán)境的變化和企業(yè)經營規(guī)模的擴大，賬項導向審計的局限性就日益凸顯，逐漸退出其主導地位。

當簡單商品經濟發(fā)展為發(fā)達商品經濟，企業(yè)經營規(guī)模發(fā)展到一定程度后，由于融資投資渠道和方式多樣化、經濟關系逐步復雜、經濟往來賬目浩繁、企業(yè)管理層次增多并建立了一定的管理制度，內部審計就自然地發(fā)展為制度導向審計。其基本方法是從評審企業(yè)的內控制度入手，找出其容易出現(xiàn)差錯的薄弱環(huán)節(jié)；然后決定審計的重點范圍，進行部分詳實賬項審計。這種方法可以提高審計效率、降低審計成本，并且可以通過完善內控制度防止以后出現(xiàn)差錯。制度導向審計雖比賬項導向審計進了一大步，但它只能在制度發(fā)生作用的范圍內防止錯弊，而不能防止制度以外的風險。

在現(xiàn)代市場經濟時期，經濟聯(lián)系更為廣泛，經濟關系十分復雜。企業(yè)體制和規(guī)模已發(fā)展到有限責任公司、股份有限公司、以至企業(yè)集團；活動范圍擴展到廣闊的國內市場，并加入WTO融入世界經濟一體化；融資方式有銀行借貸、發(fā)行債券和股票以及補償貿易；商品流通發(fā)展到遠期交易、期貨交易；經營業(yè)也有連鎖經營、配送中心、總經銷、總代理等。市場競爭日益激烈，企業(yè)面臨的風險因素繁多，帶來的風險損失越來越大。在這種環(huán)境下，內部審計必然要以風險審計為主導。其基本方法是對企業(yè)的決策、目標、計劃、政策和控制制度、責任體系、監(jiān)督體系以及經濟活動的外在環(huán)境存在的風險因素進行全面的分析和評估，審查企業(yè)防范風險和化解風險的措施是否完備周到，并提出改進的建議和措施，以提高企業(yè)的整體管理效果，保證企業(yè)運營的安全和目標的實現(xiàn)。

我國地域廣大，經濟發(fā)展不平衡，各企業(yè)所處的環(huán)境和經營規(guī)模不一樣，因而內部審計所處的發(fā)展階段也不一致。三個不同階段的審計方法也不是互相排斥，而互相結合并行不悖的。但在市場經濟迅速發(fā)展的社會大環(huán)境中，風險導向審計應處于主導地位，三種審計方式要結合進行、各有側重。對于規(guī)模較小的企業(yè)來說，應當以賬項審計為主進行詳實審計，同時也可進行內控制度評審和風險預測，幫助企業(yè)完善內控制度，防止出現(xiàn)風險損失。對于規(guī)模較大的企業(yè)來說，應以制度導向審計為主，有重點地進行賬項審計，同時也進行風險預測和防范。對于大型的股份公司來說，則應把重點放在風險審計上，同時也要進行內控制度評審和有重點地進行賬項審計，既幫助企業(yè)回避風險，又幫助企業(yè)完善內控制度，查找差錯和舞弊。

當前我國風險導向審計尚處于初步認識和探索階段，國家審計機關開始對財政部門和金融部門進行財政風險、金融風險審計，一些會計師事務所也對大型企業(yè)或上市公司嘗試風險導向審計。從整體來看，審計理念和方法仍然以傳統(tǒng)審計模式為主，普遍運用賬項導向審計和制度導向審計。但可以預見在不遠的將來，風險導向審計必然要取代傳統(tǒng)的賬項導向審計和制度導向審計。

三、風險審計將使內部審計全面發(fā)展和深化

風險審計是在賬項導向審計和制度導向審計的基礎上發(fā)展起來的，但風險導向審計具有很多與傳統(tǒng)審計模式不同的特性。它在審計理念、審計對象、審計方法等各方面都前進了一大步。許多在傳統(tǒng)審計模式下難于解決的問題可以得到了較好的解決。風險審計的開展必將使內部審計得到全面發(fā)展和深化。

風險審計充分體現(xiàn)了“全面審計、保證重點”方針。在傳統(tǒng)的審計模式下，全面審計和保證重點很難結合，往往被割裂開來，或顧此失彼。風險審計則在本質上把二者有機地結合起來了。經濟風險的普遍性決定風險審計必須建立在全面審計的基礎上。既要審計企業(yè)的內部經營和管理，又要審計企業(yè)的外部環(huán)境和關系，了解與企業(yè)有經濟聯(lián)系的企業(yè)和客戶的相關情況；既要審計高層的決策和戰(zhàn)略，又要審計基層的運行和操作；還要審計業(yè)務運轉的各個環(huán)節(jié)，把握組織之間、部門之間、業(yè)務流程之間接口上的風險。可以說，風險審計是無邊界的審計。只有全面進行審計，才能準確地預測風險。在全面審計的基礎上，風險審計又必須根據(jù)重要性原則，從風險的嚴重程度及其對企業(yè)目標的影響程度，進行重點審計。在資金上，要重點審計主要資金投向和運轉，預測、防范和化解其中的風險，以保證資金的安全和效益。在業(yè)務經營上，要重點審計主營業(yè)務的經營情況，預測、防范和化解經營中的市場風險，保證企業(yè)主要盈利目標的實現(xiàn)。在管理上，要重點審計關鍵部位和薄弱環(huán)節(jié)，因為這里是最容易出現(xiàn)風險的地方。風險審計的全過程都體現(xiàn)了“全面審計、保證重點”的方針。

風險審計真正實現(xiàn)了“審計關口前移，防范于未然”的理念。

多年來人們就提出“審計關口要前移，實行事前審計、事中審計、事后審計相結合”。但在傳統(tǒng)審計模式下卻難于做到，大量的審計工作還是事后審計，審計的目的還是揭示已經發(fā)生的差錯和舞弊。風險導向審計則是以防范風險為目的，實現(xiàn)了審計關口前移。風險預測是超前審計。預測經營風險，要對產品的供求狀況、價格的走向等因素進行全面了解；預測財務風險，要分析資產負債表、利潤表和現(xiàn)金流量表，對籌資結構、籌資成本、負債比率、速動比率、資金流量等各項指標進行綜合評估；預測信用風險，要對客戶的信用等級、經濟實力、經營狀況等方面進行評價和監(jiān)測。這些都是事前的審計。風險防范的審核也充分體現(xiàn)了超前審計的理念。無論是采取改變經營目標和計劃等措施以回避風險，還是實行股權集資和組合投資等方法以分散風險，或是采取期貨套期保值、外匯期權交易、財產保險等形式以轉移風險，以及采取控制商業(yè)信用額度、實行抵押條款等手段以防范風險，都屬于事前審計范圍，著眼在防范于未然。

風險審計也必將促進審計手段的現(xiàn)代化。進行風險審計需要廣泛收集經濟信息，深入了解各項業(yè)務的運營情況，這就必須采用計算機聯(lián)網，通過網絡進行查詢。沒有掌握計算機技能和網絡知識，審計就寸步難行，無法承擔風險審計的任務。風險審計的開展必然推動和加快審計手段現(xiàn)代化的進程。

風險審計還將進一步提高審計人員的素質。風險審計的廣泛性和深層性，要求審計人員有豐富的知識和靈敏的觸角。不但要有熟練的審計專業(yè)知識，還要熟悉金融、證券、保險、外貿等多方面的現(xiàn)代經濟知識；不僅要了解本企業(yè)的微觀運行情況，還要了解社會的經濟周期、行業(yè)所處的地位、國家的政治和政策以及重大事件等宏觀因素對本行業(yè)、本企業(yè)經濟活動的影響。有了豐富的知識，才會有敏銳的警覺和靈感，在風險審計中做到“看一燕來而知陽春至，見一葉落而知天下秋”。