风险审计的三重境界

清代文学家王国维在《人间词话》中形象地描绘了著名的治学三重境界：“‘昨夜西风凋碧树，独上

高楼，望尽天涯路。此第一境也。‘衣带渐宽终不悔，为伊消得人憔悴。此第二境也。‘众里寻他千百度，蓦然回首，那人卻在灯火阑珊处。此第三境也。”风险审计作为现代内部审计的重大使命之一，也存在三重境界，并且每种境界都可以通过王国维描绘的三重境界得到启示性的升华。

风险审计的第一重境界：风险防范。管理层的要求是内部审计项目选择的重要、甚至是决定性因素。保证当前盈利能力，是常态风险管理的主要任务，也是管理层对审计项目要求的重要出发点。因为企业当前的盈利能力，在一定程度上可预测并影响将来的盈利能力。风险审计首先要从风险管理的角度，找准审计的定位。风险管理可以通过改进内控管理，运用管理和组织手段，消除隐患或减少风险发生的因素，将可能发生的损失减少到最低程度，实现事前的风险控制；也可以通过改进财务管理，当风险极有可能发生或已经发生时，利用各种财务工具尽量保障或者在短时间内恢复正常生产和经营秩序，实现事后的风险管理。这种情境下的风险审计一般重点着眼于短期风险，内部审计主要是作为企业风险管理机制的组成部分，履行内部审计机构的部门职责。通过对风险管理措施、方法、程序的审计，结合内部控制、财务、绩效的审核结果，侧重对风险管理进行确认和咨询；通过对企业生产经营过程的实时性审计，将事前审计与事中审计常态化，对重大和重要问题提前揭露，并提出亡羊补牢的处理建议。这种情境下的风险审计，发现风险、沟通报告都会面临种种困难，而且年复一年的屡犯屡审极易产生审美疲劳式的审计疲劳，真的需要“独上高楼，望尽天涯路”，对风险审计做一点且执著且冷静的思考。

风险审计的第二重境界：风险预警。风险审计目标与企业价值增值的目标应当保持一致。风险预警主要是基于企业盈利的稳定性要求。它侧重于企业的中期风险。中期风险的判定有两种路径依赖：一是完全依赖审计职业判断，二是依赖风险与价值的综合判断。审计职业判断确定的风险，是企业风险识别的最重要依据，只是如果完全依赖这种判断，当风险与盈利发生较大矛盾时，可行性就难免会有局限。在风险与价值间进行平衡判断，并以风险与盈利的平衡点为基础，对直接影响企业盈利稳定性的重大或重要风险做出审计预警，在实践上具有重要意义。这种情境下的风险审计实际上是一种大数据审计。它需要在风险防范的基础上，科学把握企业的稳定盈利能力，并据此提出风险预警的审计意见。它把风险与绩效统一起来，是绩效的风险提示，也是风险的绩效理念。它对审计人员的风险审计能力提出了比较高的要求，真的需要点科学审计理念和奉献、追求的审计精神：“衣带渐宽终不悔，为伊消得人憔悴”。

风险审计的第三重境界：风险发展。盈利的成长性是决定企业价值的最重要因素，而成长性的根本动力就在于通过不断的制度创新、技术创新、管理创新、产品创新等，来提高企业的核心竞争力。创新过程本身就存在不确定性，这种不确定性可能表现为诸如研发风险、市场风险、机制转化风险、决策风险等林林总总。特别是在供给侧结构性改革的背景下，调结构、去库存、淘汰落后或过剩产能，以及企业改革创新、盈利模式创新、技术创新等，都会面临风险。风险审计怎样理解这些风险，怎样选择审计依据，怎样审计这些风险，怎样判断这些风险？“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”在风险发展的情境下，风险审计要从改革发展的大局出发，从企业的发展战略出发，从公司治理目标出发，对通常意义上的风险要有一定的容忍度，要在防范风险与促进创新中找到平衡点。这里的“风险”实际上不仅包含了风险的本义，还包含了机遇、发展的新义。