论文部分内容阅读
摘要：随着对风险认识的增加，对企业风险管理的有效性进行审查和评价也成为了现代内部审计的一个崭新领域，本文根据风险管理审计的不足，分析原因及如何完善风险管理审计。
关键词：煤炭企业；风险管理审计
一、我国企业风险管理审计的现状
1.风险管理审计欠缺可操作性的指导标准。内部审计准则可以规范内部审计机构和人员的执业过程，保证内部审计质量，提高效率。但是由于不同的企业所处的内、外部环境不同，且时时处于发展变化中，风险管理审计工作的深度和力度相差较大。现行的准则过于原则化，只包括了实施风险管理审计的一般注意事项及要点。
2.企业风险意识淡薄，风险管理审计很少开展。当前企业管理人员普遍缺乏必要的风险意识。主要表现在：一是企业的风险管理活动往往是临时性的或间断性的；二是企业未开展风险管理审计，缺乏对风险进行定期而全面的审核和评估。
一般的国有煤炭企业的内部审计人员主要把精力投入到财务数据的真实性、合法性的查证及生产经营的监督上，对一些管理上的漏洞敏感度不够，更谈不上运用风险导向为核心的审计方法来化解和防范内部审计风险。
3.风险管理审计开展的独立性差。目前企业的内部审计的模式主要有五种：①企业董事会领导，如山西大同煤矿；②董事会下设审计监督委员会领导，如山东兖州煤业；③总经理领导，神华渤海湾矿业有限公司；④副经理领导；⑤总会计师、财务主管或主管财务的副总裁领导。内部审计受管理层约束，会产生企业经营活动有关的风险；内部审计机构受总会计师或财务主管的领导，由于缺乏权威性，审计的有效性很难得到保障。
4.审计手段落后，风险管理审计水平低。内部审计部门所进行的风险管理审计是在经营部门所进行的风险管理基础上的再监督。由于风险管理所需要的技术要求较高，如评价阶段可采用的决策分析、可行性分析等，这些特定的技术应用难度大应用少。其次，计算机辅助审计的开发应用还远远落后于财务软件系统。这些都是风险管理审计表现出实施的低水平。
5.缺乏风险管理审计专业人员。首先，由于各种风险因素的增加，审计复杂性增加，对审计人员政策法规水平、专业知识、经验、技能、职业道德等素质要求增强。其次，企业不重视审计人员的后续教育与培训，审计人员不能适应最新审计工作的要求。
二、我国企业风险管理审计存在问题的原因分析
1.研究实践较浅。国家制定准则可操作性差，因为与国外风险管理审计相比，我国对风险管理审计研究开始的较晚，对风险管理审计认识不够，缺少经验，在短时间内制定可操作性工作指南有难度。
2.风险的范围很广，变动性大。风险是一种不确定性，范围较广。如煤炭企业的风险包括外部风险如：国家对煤炭业、电力政策的变化等，内部风险如：法人治理结构的缺陷；风险包含的内容多而杂具有偶然性、不确定性，必须要在充分了解市场及公司内部情况基础上进行风险管理。风险的一系列性质加大了风险管理审计开展的难度。
3.成本考虑。首先，开展风险管理审计需要配备不仅有较好的审计知识更要精通风险管理等专业知识的员工，聘请高精尖人才难度大成本也较高。其次，风险管理审计的开展是在风险管理的基础之上的，风险管理的开展也需要较高的成本。最后，要提高审计效率和审计手段，就要建立良好的信息管理系统，由于每家企业的需求不一致，通用管理系统难以满足需求，个性化系统成本较高。
4.收益期长。由于风险的不确定性，开展风险管理审计工作的收益期较长，且成果较为宽泛而非具体。在风险未发生时，企业所建立风险库看起来并没有作用，不能引起管理者重视。这也就导致了企业风险管理不持久也无定期的监督审核。
三、完善我国企业风险管理审计的具体对策
1.加快制定风险管理审计实务指南。从分析可以看出，企业风险管理审计不能有效实施的首要障碍便是缺乏可操作性指南及必要的研究创新。首先，中國内部审计协会等相关机构应加快制定风险管理审计具体实施细则，例如可将原准则中关于对风险评估方法、风险应对的审查的注意事项具体化，审计风险库、建立风险等级坐标图等。其次，企业应重视风险管理审计在应对新形势各种挑战的作用，提高风险管理的地位，为风险管理审计在本单位的实施制定必要的规章制度。
2.提高企业风险意识，加快开展风险管理审计。由于风险的认识不足，很多大型集团未将风险管理审计纳入内部审计的范围。企业应把风险管理文化建设融入企业文化建设的全过程，大力培育和塑造良好的风险管理文化，如建立风险数据库，及时分析企业内部外部的风险因素。其次，管理层应转变观念，深刻认识风险管理审计应服务于决策，将风险管理审计纳入内审范围，在充分考虑风险的情况下做出关于管理、市场和生产等方面的决策。
3.提高审计人员独立性。实行总经理领导的审计模式，审计不能对管理层的各种行为进行监督，也就无法开展风险管理审计工作。企业应加快建立董事会领导内部审计工作的模式，提高审计人独立性，减少管理层对审计监督的干涉。
4.增强人员素质，提高审计手段。审计人员素质是实施风险管理审计的基础，提高审计人员素质非常关键。首先，定期对审计人员进行培训，提高审计人员的专业技能及职业道德，如聘请高校教授或风险管理审计的专家进行集中培训。其次，内部审计部门可定期召开研讨会。最后，审计监督委员会增加对内部审计工作的指导。审计人员要发挥自身的主观能动性，及时更新自身知识库。
5.加强配合，成本收益相适应。根据分析风险本身具有广泛性及发生的偶然性，要较好的开展风险管理审计，各个部门的密切合作非常必要。企业可以利用畅通的信息系统，连通一条沟通渠道，制定长期计划，抓大放小，用最低的成本取得最大的效益。审计人员可以实时对风险管理部门等部门的工作进行监督，发现问题，提出建议，密切配合，有效的对风险进行管理。
参考文献：
[1]邵绪涛：浅析煤炭企业的全面风险管理[J].山东煤炭科技，2010，6：256-257.
[2]王应劬：国有煤炭企业风险管理探讨[J].Coal Economic Research，2010，5：84-88.
关键词：煤炭企业；风险管理审计
一、我国企业风险管理审计的现状
1.风险管理审计欠缺可操作性的指导标准。内部审计准则可以规范内部审计机构和人员的执业过程，保证内部审计质量，提高效率。但是由于不同的企业所处的内、外部环境不同，且时时处于发展变化中，风险管理审计工作的深度和力度相差较大。现行的准则过于原则化，只包括了实施风险管理审计的一般注意事项及要点。
2.企业风险意识淡薄，风险管理审计很少开展。当前企业管理人员普遍缺乏必要的风险意识。主要表现在：一是企业的风险管理活动往往是临时性的或间断性的；二是企业未开展风险管理审计，缺乏对风险进行定期而全面的审核和评估。
一般的国有煤炭企业的内部审计人员主要把精力投入到财务数据的真实性、合法性的查证及生产经营的监督上，对一些管理上的漏洞敏感度不够，更谈不上运用风险导向为核心的审计方法来化解和防范内部审计风险。
3.风险管理审计开展的独立性差。目前企业的内部审计的模式主要有五种：①企业董事会领导，如山西大同煤矿；②董事会下设审计监督委员会领导，如山东兖州煤业；③总经理领导，神华渤海湾矿业有限公司；④副经理领导；⑤总会计师、财务主管或主管财务的副总裁领导。内部审计受管理层约束，会产生企业经营活动有关的风险；内部审计机构受总会计师或财务主管的领导，由于缺乏权威性，审计的有效性很难得到保障。
4.审计手段落后，风险管理审计水平低。内部审计部门所进行的风险管理审计是在经营部门所进行的风险管理基础上的再监督。由于风险管理所需要的技术要求较高，如评价阶段可采用的决策分析、可行性分析等，这些特定的技术应用难度大应用少。其次，计算机辅助审计的开发应用还远远落后于财务软件系统。这些都是风险管理审计表现出实施的低水平。
5.缺乏风险管理审计专业人员。首先，由于各种风险因素的增加，审计复杂性增加，对审计人员政策法规水平、专业知识、经验、技能、职业道德等素质要求增强。其次，企业不重视审计人员的后续教育与培训，审计人员不能适应最新审计工作的要求。
二、我国企业风险管理审计存在问题的原因分析
1.研究实践较浅。国家制定准则可操作性差，因为与国外风险管理审计相比，我国对风险管理审计研究开始的较晚，对风险管理审计认识不够，缺少经验，在短时间内制定可操作性工作指南有难度。
2.风险的范围很广，变动性大。风险是一种不确定性，范围较广。如煤炭企业的风险包括外部风险如：国家对煤炭业、电力政策的变化等，内部风险如：法人治理结构的缺陷；风险包含的内容多而杂具有偶然性、不确定性，必须要在充分了解市场及公司内部情况基础上进行风险管理。风险的一系列性质加大了风险管理审计开展的难度。
3.成本考虑。首先，开展风险管理审计需要配备不仅有较好的审计知识更要精通风险管理等专业知识的员工，聘请高精尖人才难度大成本也较高。其次，风险管理审计的开展是在风险管理的基础之上的，风险管理的开展也需要较高的成本。最后，要提高审计效率和审计手段，就要建立良好的信息管理系统，由于每家企业的需求不一致，通用管理系统难以满足需求，个性化系统成本较高。
4.收益期长。由于风险的不确定性，开展风险管理审计工作的收益期较长，且成果较为宽泛而非具体。在风险未发生时，企业所建立风险库看起来并没有作用，不能引起管理者重视。这也就导致了企业风险管理不持久也无定期的监督审核。
三、完善我国企业风险管理审计的具体对策
1.加快制定风险管理审计实务指南。从分析可以看出，企业风险管理审计不能有效实施的首要障碍便是缺乏可操作性指南及必要的研究创新。首先，中國内部审计协会等相关机构应加快制定风险管理审计具体实施细则，例如可将原准则中关于对风险评估方法、风险应对的审查的注意事项具体化，审计风险库、建立风险等级坐标图等。其次，企业应重视风险管理审计在应对新形势各种挑战的作用，提高风险管理的地位，为风险管理审计在本单位的实施制定必要的规章制度。
2.提高企业风险意识，加快开展风险管理审计。由于风险的认识不足，很多大型集团未将风险管理审计纳入内部审计的范围。企业应把风险管理文化建设融入企业文化建设的全过程，大力培育和塑造良好的风险管理文化，如建立风险数据库，及时分析企业内部外部的风险因素。其次，管理层应转变观念，深刻认识风险管理审计应服务于决策，将风险管理审计纳入内审范围，在充分考虑风险的情况下做出关于管理、市场和生产等方面的决策。
3.提高审计人员独立性。实行总经理领导的审计模式，审计不能对管理层的各种行为进行监督，也就无法开展风险管理审计工作。企业应加快建立董事会领导内部审计工作的模式，提高审计人独立性，减少管理层对审计监督的干涉。
4.增强人员素质，提高审计手段。审计人员素质是实施风险管理审计的基础，提高审计人员素质非常关键。首先，定期对审计人员进行培训，提高审计人员的专业技能及职业道德，如聘请高校教授或风险管理审计的专家进行集中培训。其次，内部审计部门可定期召开研讨会。最后，审计监督委员会增加对内部审计工作的指导。审计人员要发挥自身的主观能动性，及时更新自身知识库。
5.加强配合，成本收益相适应。根据分析风险本身具有广泛性及发生的偶然性，要较好的开展风险管理审计，各个部门的密切合作非常必要。企业可以利用畅通的信息系统，连通一条沟通渠道，制定长期计划，抓大放小，用最低的成本取得最大的效益。审计人员可以实时对风险管理部门等部门的工作进行监督，发现问题，提出建议，密切配合，有效的对风险进行管理。
参考文献：
[1]邵绪涛：浅析煤炭企业的全面风险管理[J].山东煤炭科技，2010，6：256-257.
[2]王应劬：国有煤炭企业风险管理探讨[J].Coal Economic Research，2010，5：84-88.