新形势下风险导向审计应用实践

黎占露

[摘要]本文通过总结提炼W公司在推动应对新风险挑战方面的有效路径、创新经验和做法，构建了风险导向审计的量化模型及实施路径，探索新形势下风险导向审计在应对风险挑战中的作用，促进企业实现有效风险管理，走可持续发展之路。

[关键词]风险导向审计   国有上市公司   内部审计

风险导向审计是一种以组织防范和化解风险为目标的管理审计方法，紧紧围绕公司战略，兼顾管理效益和风险管理，核心是通过风险评估量化结果分析重点领域的风险管理情况，并以此调配审计资源持续开展跟踪审计。

一、审计探索：从传统内部审計到风险导向审计

W公司成立于1986年，是国有控股血液制品生产企业、国家级高新技术企业，深圳市500强企业、“金牛最具投资价值”上市公司，拥有11家子公司，主要从事血液制品、股权投资、园区建设运营等业务。

一直以来，W公司以传统内部审计为主，重点关注财务收支及业务合规性。近年来，通过不断改革创新，W公司在风险管理方面进行积极探索，构建了一套完善的风险导向审计模型：一是审计目标方面，深入分析企业风险，推进审计职能转型，尝试将管理审计范围扩展到战略风险管理；二是审计理论方面，构建风险量化模型及实施路径，助力实现战略风险管理目标；三是实践探索方面，分层分级细化“风险地图”优化审计方法，辨析风险事件发生的可能性及风险影响程度。最终，围绕公司战略，综合评估经营实体、业务、流程的风险挑战，有针对性地实施风险导向审计，助力企业实现有效风险管理。

二、审计模型：从经验判断到量化分析

W公司风险管理系统中，审计部围绕公司战略风险管理目标建立了一整套“风险地图”，研究搭建起一套完整的风险导向审计实施路径，对所有风险事件均进行了详细定义，对每项重点风险事件的可能性及影响性进行评分，两者的乘积为风险事件的风险等级综合评分，即：风险值得分=风险影响程度×风险发生可能性。

W公司结合业务特点对风险参数进行调整后，分别从经营主体层面、业务层面和流程层面确定风险容忍度。搭建的风险导向审计实施路径如图1所示。

三、风险导向管理审计在W公司的实践应用

（一）跟踪审计重要实体，实时控制战略风险

每季度，W公司定期审阅各经营实体的经营文件和财务资料，从经营指标、重点项目、日常收支等方面持续分析集团整体经营风险，识别主要风险经营实体并进行风险预警，督促实体管理层制定风险管理策略，必要时在集团层面统筹组织资源，助力经营实体突破瓶颈实现集团战略目标。

比如，W公司经过评估发现公司现阶段主要战略风险在于下属采浆子公司管理，因此审计部加强了对采浆子公司的跟踪分析与定期审计，通过开展财务审计、内控审计，帮助子公司提升了管理水平，在较快的业务发展中取得了较好的风险控制平衡。

（二）跟踪审计重点业务，促进板块业绩持续提升

业务风险随企业特定时期及市场环境而持续变化。图2显示了2020—2022年W公司主要业务风险的分布情况。

因W公司2020—2022年重点战略风险在于园区两期建设工程管理风险，两次募资扩产导致的财务管理风险，因疫情原因制造板块采浆、生产、销售波动较大导致较高的存货管理风险。因此，W公司此阶段的主要风险是工程管理风险、财务管理风险和存货管理风险。

比如，在工程建设业务方面，借助市委市政府决定在当地打造世界一流科学城的政策红利，W公司紧抓战略机遇，加快推进科学园一期、二期项目的建设进度。在全力加快项目推进的基础上，审计部对项目的制度建设、立项、成本控制、招投标管理、采购管理、内部审批、合同管理、结算管理、项目管理、中介管理等环节实施了持续跟踪审计，对发现的问题及时通过会议通报或以发函等形式进行风险预警与提醒，较好实现了项目建设与风险管理的平衡。

（三）跟踪审计关键流程，助力业务终端做好风险管理

W公司定期对关键流程定期实施内控审计，审计人员主要通过访谈了解、查阅资料、分析核对、穿行测试、实地检查等方式进行审计。

W公司重点审计流程是：一是筛选关键流程，对流程风险事件的可能性及影响性进行评分，计算两者乘积得到风险事件的风险等级综合评分；二是审计人员对风险等级高于风险容忍度的关键流程进行抽样测试，以询问审核、穿行测试及控制测试为主要审计方法，实质性抽查比例原则上超过50%；三是对高风险流程分内控设计与内控执行两部分实施审计。审计重点检查管理制度、业务流程的设计合理性和逻辑严密性。

W公司审计发现的常见问题包括：管理体系不健全，运作流程不清晰；部门职能交叉重叠，岗位职责不清晰；新业务未及时制定制度；现有制度脱离实际，内容不完整或描述不准确；审批链条过长影响运营效率等。经审计部门提醒后，责任部门及时完善了内部控制手段，有效实施了业务风险管理。

四、审计成效：助力企业实现战略目标

2019—2021年，W公司审计部对重要经营实体、重点业务和关键流程存在的风险提出管理建议数量分别为67项、47项和17项，审计结论得到公司管理层的认可和高度重视，责任部门对审计提出的风险采取及时有效的风险管理措施，推动风险及管理漏洞的数量逐年下降。

在风险导向审计助力下，W公司较好实现了战略目标：一是近3年来下属8家采浆子公司的平均采浆能力持续位于行业前列，某下属采浆公司年均采浆量达全国第一；二是工业园区一期、二期工程建设项目2020年5月正式开工建设，2021年12月提前完成封顶，按时完成公司战略目标；三是募集资金严格按照上市公司规范进行管理，按计划投入相应的扩产、研发、建设项目，各项目均已结题；四是2019—2021年深交所上市公司年度信息披露考核中，凭借优秀的信披质量，连续三年获得信息披露最优A类评级；五是新形势下，W公司持续向管理要效益，2019—2021年取得整体经营净利润增长率19.88%的优秀经营业绩。

W公司的实践证明，风险导向审计有助于国有上市公司应对新形势下的风险挑战，帮助企业达到经营效益与风险管理之间的最优平衡，实现有效风险管理，走可持续发展之路。

（作者单位：深圳市卫光生物制品股份有限公司，邮政编码：518107，电子邮箱：Li_zhanlu@163.com）