风险管理审计在科技型企业中的应用思考

刘彦

近年来，随着内部审计理论与方法的发展，以风险管理为导向的风险管理审计在企业中逐渐被广泛采用。本文通过对风险管理审计的概念介绍，分析了科技型企业实施风险管理审计的意义，对风险管理审计在科技型企业的实施运用进行了思考。

风险管理 风险管理审计

科技型企业 应用

面对全球经济复杂变化的环境，企业的生产经营面临更多的不确定因素。重视风险，主动管理风险成为现代企业经营管理的重要部分。在科技型企业中开展风险管理审计，从风险的视角对企业的管理进行诊断，不仅有利于企业提高风险管理能力，更有助于企业从容应对内外环境变化带来的不确定性，进而促进企业经营管理的提升。

风险管理审计的涵义

风险管理是对影响组织目标实现的各种不确定事件进行识别与评估，并采取應对措施将其影响控制在可接受范围的过程。风险管理审计是内部审计的组成部分，是指内部审计部门采用系统化、规范化的方法，对承担风险管理职责的部分所制定的应对程序、对策方案以及及值得合理性与有效性进行监督、评价和咨询，以改进企业对风险的管理，增进企业价值的一种审计类型。

科技型企业开展风险管理审计的意义

科技型企业具有高投入、高创新、高成长性等特点，无论是在运营还是发展过程中，均面临许多不确定性。在科技型企业中开展风险管理审计，能够从风险的角度对企业进行体检，通过对企业风险管理情况进行评估和测试，及早发现企业在风险管理过程中的不足，防范或降低因风险而引发的损失。具体意义如下：

（1）能够及时发现企业在风险管理工作中的不足之处，督促相关部门完善风险管理制度，提高管理人员的风险防控能力，加强对风险管理工作的重视。

（2）能够评价工作流程设计与执行的合理性、有效性，及时发现业务流程中未曾发现或未消除的风险点，起到风险警示作用，将可能产生的风险损失降低。

（3）风险管理审计是一种新型的审计模式，在审计思路、审计内容、审计职能等方面均较传统审计模式有较大进步，不仅提高了内部审计的价值作用，而且促进企业经营管理的改进提高。内部审计部门站在客观、全局的角度上，通过识别风险，防范风险，促进企业风险管理水平的提升。

风险管理审计在科技型企业中的实施应用

在科技型企业中开展风险管理审计，可遵循风险识别、风险分析、风险应对的流程实施推进。

（1）风险识别阶段。着重对企业整体环境层面开展风险管理审计，对企业的风险管理实施状况形成一个基本判断，可采用现场访谈、资料查阅、问卷调查等审计方法开展工作。在此过程中，主要从企业的风险管理组织建设和制度建设方面着手。组织建设包括管理层对风险管理的重视程度，风险管理组织架构及职责分工，风险管理队伍建设和人才培养，企业风险文化建设，风险管理与其他管理工作的结合情况等；制度建设包括是否制定了风险管理的相关制度，是否对风险管理制度建立了更新程序等。在对企业的风险管理环境有了初步判断后，可结合科技型企业的特点和企业的具体经营情况对风险进行识别。

（2）风险风析阶段。此阶段需要开展的工作主要包括分析出企业的战略和业务活动中存在的主要风险，对分析出的风险进行重要性排序。从战略、市场、运营、财务、法律五个方向出发，对照各类一级风险中的二级细化风险内涵进行判断分析。科技型企业的特点决定了企业普遍面临以下风险，包括人力资源风险、研发风险和资金风险。

人力资源风险是指企业因人力资源结构不合理，高端、关键人才短缺，人才使用或激励不当，不能有效支撑企业持续发展的风险。人力资源是科技型企业的关键竞争力，产品技术研发团队的合理构成与稳定性对企业生存发展影响重大。分析人力资源风险时，可通过计算人员离职率衡量企业内部人力资源流动状况，了解员工满意度，进而判断企业是否存在人员离职风险。通过人才梯队结构情况，判断公司是否存在核心人员短缺、人员结构不合理等风险。通过人才招聘计划完成率、核心岗位的后备梯队数量、核心骨干员工年度培训小时数及培训成本等，判定公司是否存在人员招聘不足、人员培养培训不足等风险。

研发风险是指由于技术、人员、经费、计划安排等原因导致研发进度滞后或失败或产品质量不能满足要求等，从而给企业长远发展造成损失的风险。技术的不确定性、市场的不确定性、竞争的不确定性和政策的不确定性均会对企业的研发情况产生重大影响。通过研发任务的进度情况判断是否存在研发进度拖期风险；通过某个任务研发技术的成熟率、技术成熟度判断该研发是否存在技术风险。

资金风险包括资金短缺风险和资金使用风险，是指企业因资金使用不规范、资金使用效率低下、资金安全缺乏保障等原因导致的短缺风险或者资金出现短缺不能满足发展要求的风险。通过判断资金缺口，并结合企业的筹融资能力分析判断企业是否存在资金短缺风险。

（3）风险应对阶段。审计师对企业的风险管理情况进行识别和分析评估后，针对评估出的风险，提出相应的风险建议，督促企业开展后续的风险应对与管理。应对人力资源风险，主要从招好人、用好人、留住人几个角度考虑，可采用的风险管理措施包括评估企业人力资源结构，根据企业战略发展做好人才招聘和人才储备工作；建立以人为本的企业文化，制定能够发挥员工积极性的激励政策，充分合理利用企业的人力资源；设计合理的薪酬体系，加强员工的职业规划体系建设，重视员工培训，建立健全合理完善的培训体系等。应对研发风险，可从技术、人员、经费、计划管理角度考虑。技术方面，在项目实施前期做好调研和论证，对技术成熟率和成熟度要有较充分的认识；人员方面，配备好研发团队，组织好人员的研发任务分配；经费方面，确保项目经费保障，同时做好项目预算编制和执行；计划管理方面，控制好研发进度，确保研发项目的每个里程碑节点。在资金风险管控方面，要做好企业的资金使用计划和预算，准确测算项目现金流支出；制定资金使用相关制度并严格遵照执行，保证资金使用的安全性和合规性；制定筹融资预案，对于可预见的资金短缺状况进行及时的输血。

[1]张涛.企业应如何开展风险管理审计[J].经济师，2014（2）

[2]汪振纲.风险管理审计理论述评[J].会计之友，2010（5）

[3]王琦.企业应如何有效开展风险管理审计[J].财经界，2016（ 11）