企业战略风险流程审计应用研究

史文新　孙书娟

[摘要]随着企业风险管理模式的变化，国有企业内部审计单纯强调资产安全性的审计模式已难以满足企业全面风险管理的需求，有必要引入“企业战略风险流程审计”概念，围绕企业战略，通过系统评价企业战略实施过程的风险和收益，对战略的合理性、实施的有效性作出判断，从而拓展内部审计工作的范围。

[关键词]企业战略 流程 风险 审计

一、流程审计与战略风险流程审计

“流程审计”是基于企业组织形态，从以“职能管理”为中心向以“流程管理”为中心转变而產生的一种新的审计方法。它是在充分理解业务流程的前提下，通过规范化的手段，评价企业风险管理、内部控制和治理程序，发现影响企业控制管理和运作效率的不利因素，提出改进建议，为企业增加价值。目前，流程审计广泛运用于国外大型经营机构，特别是制造业和金融服务业中，是“流程再造”理论与“受托责任”理论在企业经营管理实践中的结合。

战略风险流程审计是结合战略管理、战略风险管理和流程审计方法所形成的一种管理工具，通过对企业战略制定和实施全过程开展审计活动，对战略执行绩效和战略风险进行评估，从而对战略适宜性、一致性进行评价，为战略制定和执行提供决策支持。它源于“流程再造”，也作用于“流程再造”。从广义上讲，可以涵盖企业所有的流程审计，是对企业战略目标、战略举措、经营计划、预算、公司治理与组织结构、财务、人力资源、市场营销、生产研发、企业文化、考核等各方面流程的综合审计。从狭义上讲，是对公司发展方向、战略目标、战略信息收集整理分析、战略制定过程、战略举措及战略执行过程等流程的审计。

战略风险流程审计与一般业务流程审计的区别，主要体现在审计准则、审计内容、审计手段和审计人员要求等四个方面，如表1所示。

二、企业战略风险流程审计的意义

从应用实践看，以战略风险管理为核心运用流程审计的方法，通过系统评价企业战略实施过程的风险和收益，不仅可以拓展内部审计工作的范围，帮助被审计单位提质增效，还可以对企业战略的合理性、实施有效性做出整体判断，从而帮助企业防范战略风险，实现战略目标。

开展战略风险流程审计的意义可以概括为以下几点：

第一，可以对企业战略的合理性进行评估。通过对企业战略风险流程的审计，可以验证企业战略目标设定是否合理，战略选择是否科学，战略措施是否恰当；企业为了实现自己生存、盈利、发展的理性目标，是否有效发挥自己的比较优势；在企业长期经营活动中，是否始终将企业战略作为行动纲领并受其约束。

第二，有利于推动企业战略实施和落地。典型的X理论认为，只有被检查的工作，人们才会认真去做。中国企业集团本部一般作为战略决策中心，承担着战略制定职能，但战略落地和执行一般由子公司具体负责。集团层面战略制定得再好，如果疏于检查和监督，最终能否在子公司层面得到有效落实，能否达到预期目标，存在巨大不确定性。战略流程审计借鉴了X理论，通过对战略实施过程进行评价，监督子公司有效贯彻战略，支持企业及时调整战略。

第三，为企业战略绩效评价提供了一种方法。战略绩效评价因涉及因素多、周期长，对企业而言是一个难题。战略风险流程审计通过在战略实施过程中评价战略实施情况，对企业战略绩效进行总体评价，既包括对已完成指标的考评，又包括对未来战略风险的评估，有利于提升战略绩效评价的质量，进而使评价结论更加全面、准确地反映经营团队的整体绩效。

第四，发现最佳实践。通过对企业战略绩效关键成功因素的分析，找出成功企业管理中的亮点，不断总结推广，持续提升企业管理水平。

三、战略风险流程审计应用的目标和范围

A集团是大型中央企业，拥有40余家成员单位。2003年至2010年，集团经过快速发展，资产规模、销售收入实现数倍增长，但盈利能力增速开始放缓。在新的环境下，集团公司制定了“十二五”发展战略，即“211”战略，以实现公司战略调整，保障经济效益健康发展，力争到“十二五”末，公司销售收入、利润翻一番。集团公司各成员单位分别根据集团公司发展战略制定了各自发展规划。截至2011年，“十二五”已过半，集团公司希望对各成员单位战略实施情况有一个全面了解，决定对民品事业部所属部分单位开展战略风险流程审计工作，并确定B公司为试点单位。

B公司是A集团民品业务中的重要成员单位，主要经营特钢冶炼、锻造、石油钻具、风电设备等生产、研制工作。该企业根据集团公司要求，制定了“541”战略及具体措施。截至2011年底，公司经营状况稳定，资产负债率维持在30%左右，从外部看，发展稳健、产业链完整。

A集团期望通过开展战略风险流程审计，辨识和评估战略风险，发现B公司战略管理中的不足，了解B公司对A集团“211”及“七个调整”战略的贯彻、落实和执行情况。同时，帮助A集团及成员单位提升战略管理能力，为A集团成员单位科学制定战略提供支持。具体审计目标如图1所示。

为实现以上目标，A集团审计部门成立由内外部专家组成的审计工作组，确定了流程审计范围，即重点对B公司战略制定及执行流程进行审计，并对战略实施风险进行辨识和评估，其中战略制定及执行流程包括战略论证流程、战略决策流程、战略宣贯流程和战略执行流程。

四、战略风险流程审计实施的步骤

（一）战略管理措施合理性评价

审计工作组对B公司战略进行了全面梳理，绘制出B公司战略地图，如图2所示。

通过战略地图分析，结合访谈，审计工作组对B公司战略合理性进行了评估，评估标准如表2所示。

审计发现，B公司对战略制定工作较为重视，对集团公司战略管理制度执行较为严格，战略制定过程比较合理，但也暴露出一些问题。比如，战略论证过程缺乏定量、系统的分析，尤其缺乏对风险的分析；战略制定过程效率较低，缺乏有效的实施路经；没有结合战略实施对战略进行广泛、深入的宣贯；战略执行配套措施（如计划与预算管理、考核工作等）仍然存在一定问题等。

（二）战略一致性评价

审计工作组收集B公司内外部资料，进行资料研究与分析，依据集团公司“211”战略和“七个调整”重大战略举措，对B公司“541”战略与集团公司战略一致性进行了审计。战略一致性评估标准如表3所示。

审计发现，B公司“541”战略与集团公司“211”战略目标和“七个调整”战略举措基本一致，存在的问题主要集中在战略具体举措的可行性上，如调整產业产品结构面临内部研发能力制约和外部市场竞争的威胁，调整市场结构需要落实国际化战略的具体路径等。为此，B公司应进一步细化相关战略举措，落实战略的实现路径，确保战略的可行性。

（三）战略风险评价

审计工作组通过访谈、问卷调查等方式，针对B公司“541”战略目标，以该公司已采取的战略举措为依据，对B公司战略实施风险进行评估。

B公司“541”战略可分为人力资源战略、财务与融资战略、技术战略、组织变革、业务结构调整、投资战略、品牌战略、国际化战略、质量管理战略和信息化战略等十个子战略，每个子战略分别具有自身的目标，面临各自的风险。项目组依据发生领域的不同和影响战略子目标的不同，结合B公司实际情况，将B公司战略实施风险分为人力资源风险、财务与融资风险、技术风险、组织变革风险、业务结构调整风险、投资风险、品牌风险、国际化风险、质量风险和信息化风险十大类，围绕十大类战略风险，从内外部对B公司“541”战略实施过程中的风险进行辨识与评估。战略风险整体水平评估标准如表4所示。

经过问卷调查、访谈和资料研究，结合专家判断，审计工作组得到了战略实施风险图谱，如图3所示。

基于上述风险评估结果，结合每一类风险对B公司整体战略的影响权重分析，形成B公司整体战略风险评价模型。其中，十类战略风险对B公司整体战略的影响权重通过层次分析法得出。B公司整体战略风险评价模型如下：

审计工作组利用评价模型对B公司整体战略风险进行评价，如表5所示。

通过计算可以得出，公司整体战略风险水平为3.928，对照风险水平评价标准，能够看出公司整体战略风险水平已经接近“风险水平较高”级别，其整体战略目标实现的可能性较低，约为40%。

（四）战略风险流程审计结论

通过从以上几方面进行评价，项目组认为：

1.B公司整体战略目标实现的可能性较低，约为40%。主要原因是：该公司在战略具体举措的可行性上存在较突出且短期内难克服的问题，如调整产业产品结构面临内部研发能力制约和外部市场竞争的威胁，调整市场结构、落实战略的具体路径方面存在较突出的问题。

2.B公司战略目标清晰，其战略与集团公司相关战略能保持一致性。B公司对战略制定工作较为重视，其“541”战略与集团公司“211”战略目标和“七个调整”战略举措基本一致。其中在调整发展思路、管理方式、组织机构、分配机制方面已采取较为有效的举措，但在调整产业结构、科技创新体系、市场结构方面存在不足。

3.B公司战略实施流程管理中存在待完善之处。B公司战略管理工作流程中，对集团公司战略管理制度执行较为严格，战略制定过程比较合理，但战略论证过程缺乏定量、系统的分析，尤其缺乏风险的分析；战略制定过程效率较低，战略缺乏有效的实施路径；未结合战略实施对战略进行广泛、深入的宣贯；战略执行配套措施（如计划与预算管理、考核工作等）存在一定问题等。

从外部看，B公司经营稳定，资产负债率处于较低水平，是一家优质上市公司。但审计发现，该公司面临的战略风险较为突出，可持续发展能力不足，实现战略目标的可能性较低。通过战略风险流程审计，A集团对B公司战略执行情况有了全面掌握，对其风险有了全面了解。之后，B公司在A集团公司的指导和支持下，加大对上游特钢冶炼的投资力度，核心竞争力得到显著提高，战略风险得到适当控制。

企业战略风险流程审计借助审计手段，融合战略管理工具和风险管理思想，通过收集战略实施过程中的内外部信息，对战略进行全面、系统评估，为企业及时调整战略发展方向、目标服务，为战略目标实现保驾护航。该审计模式通过介入战略流程，扩展了审计的覆盖范围，延伸了审计的功能；通过将审计与风险管理融合，使审计真正成为“风险导向的审计”。

（作者单位：中国电子科技集团公司，邮政

编码：100846，电子邮箱：1416085013@qq.com）

主要参考文献

毕意文，孙永玲.平衡计分卡中国战略实践[M].北京：机械工业出版社， 2003

王晓霞.企业风险审计[M].北京：中国时代经济出版社， 2005

（美）迈克尔A.希特.战略管理：竞争与全球化（概念）（原书第11版）[M].北京：机械工业出版社， 2016