全面风险管理框架下风险管理审计不可忽视基本工作摘要：风险管理审计其目的是为了控制和减少企业风险，提高企业风险管理效率，帮助企业实现风险管理目标，促进企业增值。它是全面风险管理体系的重要组成部分，属于风险管理要素中的监控要素，主要负责对风险的持续监控、单独评价和报告缺陷等，是现代审计一项重要的审计内容和具体职能。要使全面风险管理框架下的风险管理审计落到实处就必须重视以下几个方面的工作：明确职能定位，切实强化内部审计的独立性；切实做好风险审计计划编制工作，从源头上控制风险；不断优化审计手段，切实提高内部审计效率；注重处理好风险管理审计与日常审计业务的关系等四个环节的问题。关键词：全面风险管理；管理框架；风险管理审计中图分类号：C93文献标志码：A文章编号:1000-8772(2012)11-0091-02所谓风险管理审计就是指企业内部审计部门采用一种系统化、规范化的方法作为指引或导向，对企业风险管理进行评价为企业风险管理提供咨询，对企业风险管理提供合理保证的活动。其目的是控制和减少企业风险，提高企业风险管理效率，帮助企业实现风险管理目标，促进企业增值。风险管理审计是全面风险管理体系的重要组成部分，属于风险管理要素中的监控要素，主要负责对风险的持续监控、单独评价和报告缺陷等是现代审计一项重要的审计内容和具体职能。企业风险管理框架的建立和完善，为开展风险管理审计提供了一个良好的审计环境。在全面风险管理模式下，风险管理主要责任应由管理层承担，内部审计不是风险管理的设计者和实施者，而是风险管理的确认者，是对风险管理的再管理。笔者拟从自己多年从事企业风险管理审计工作的实际出发，就风险管理审计不可忽视的基本工作谈几点看法。在全面风险管理框架下，要使企业的风险管理审计工作落到实处就必须重视从以下几个方面进行努力。一、必须明确职能定位，切实强化内部审计的独立性独立性是审计工作的灵魂，是内部审计职业道德规范的基本要素，独立性与风险管理审计的质量密切相关，内部审计不能直接参与风险管理流程和风险战略决策，应避免直接负责风险管理，承担管理责任。风险管理主要责任应由管理层承担，而不是内部审计。内部审计在风险管理中的职责应在内部审计章程中明确，要保证内部审计在风险管理过程中的职能定位不影响其独立性。内部审计在企业风险管理中的职能定位不是一成不变的，而是一个逐步变化和延续发展的过程。在企业风险管理框架、程序尚未建立和建立的初期，内部审计主要充当咨询者的身份，向管理层提出构建企业风险管理框架的建议。在企业风险管理框架、程序日趋成熟后，风险管理审计以确认职能为主，对风险管理过程加以评估、监督，辅之以咨询职能，对风险管理过程中出现的问题提供适当的建议和支持。另外，可以借鉴莫茨和夏拉夫的观点，将内部审计部门按照职能划分成两个部分，分别提供确认和咨询服务，两个部分的人员互不交叉重复，使确认和咨询两大业务相互分离，这样有利于保持实质上的独立，使其在发表意见时专业判断不受影响。二、切实做好风险审计计划编制工作，从源头上控制风险企业的风险因子很多，风险管理审计、识别和评价关键风险才是恰当的审计策略。审计应从实际岀发，遵循务求实效原则，在条件和资源具备时，以重大潜在风险为重点，积极开展全面风险管理审计。也可量力而行，选择投资收购、兼并重组财务报告、衍生产品交易、法律事务、安全生产、产品营销、财产物资采购、应收账款管理、货币性资产管理等一项或多项业务开展风险管理审计，积累经验，逐步扩大审计范围和内容无论企业风险管理审计从一个企业的总体来检查评价，还是从一个单独的部门或多个部门的角度来检查评价，所有的风险管理要素都应作为基准包含在内，所有的要素都要得到执行。要利用系统思维的方法去检查评价风险管理问题，将审计检查评价的对象看作由许多相互联系、相互作用的要素组成的具有特定功能的有机整体，不仅要研究分析各要素，而且要分析研究各要素之间的相互联系，更要从系统整体的角度出发，审查评价各种组合风险与衍生风险。要转变观念，充分认识制订风险审计计划的必要性和重要性，不能...