一、管理審計與風險管理的聯(lián)系

　　1、管理審計與風險管理統(tǒng)一于實現(xiàn)企業(yè)目標。風險來源于社會經(jīng)濟環(huán)境，是不以人的意志為轉(zhuǎn)移的客觀存在。人們通常將風險理解為導(dǎo)致經(jīng)濟損失的變化，若不能對風險進行有效管理，將面臨風險事件的發(fā)生和風險損失的產(chǎn)生。風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當?shù)墓芾矸椒?，以便用最低的成本獲得最高的安全保障，將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發(fā)生的概率和造成的損失，直接服務(wù)于實現(xiàn)企業(yè)目標。風險管理是在復(fù)雜的環(huán)境下實現(xiàn)企業(yè)目標的防護檔板。

　　管理審計是管理活動的組成部分，其目的是增加企業(yè)價值并提高企業(yè)運作效率。

　　首先，管理審計在成本效益分析基礎(chǔ)上來開展，只有進行審計帶來的預(yù)期收益大于審計成本才能獲得領(lǐng)導(dǎo)支持。

　　其次，管理審計通過對管理活動全面的評價、監(jiān)督和服務(wù)的功能來加強企業(yè)管理，提高經(jīng)濟效益。如某公司審計部認為審計工作就是企業(yè)活動在法律和行政法規(guī)的約束性得到切實保障的同時要確保公司運行安全，增強公司抗風險能力。

　　面對公司點多面廣、各單位機制變更大等特點，經(jīng)過扎實努力，在企業(yè)內(nèi)實行階段審計、年度審計、離任審計、企業(yè)改制審計、資產(chǎn)重組審計等，將審計與管理咨詢有機結(jié)合，在工作中講真實也講誠信，講原則更講服務(wù)，講節(jié)約開支更講創(chuàng)造價值，使企業(yè)全方位的經(jīng)濟活動掌握在管理審計之中，基層單位感到他們的工作與審計的目標是一致的，都是為了改善管理、減少漏洞、防范風險、提高效益，故由過去被動地被審計、怕審計，變?yōu)橐獙徲?、歡迎審計。因此管理審計和風險管理統(tǒng)一于企業(yè)目標的實現(xiàn)。

　　2、管理審計與風險管理通過內(nèi)部控制聯(lián)系在一起。1992年美國發(fā)起人企業(yè)委員會（COSO）發(fā)布的《內(nèi)部控制—整體框架》報告指出，內(nèi)部控制包括控制環(huán)境、風險評估、控制活動、資訊與溝通、監(jiān)督等相互聯(lián)系的五個要素。其中風險評估是指內(nèi)外風險識別和分析，它是風險管理的首要步驟，構(gòu)成風險管理的基礎(chǔ)；而監(jiān)督是指監(jiān)控評價內(nèi)部控制的運行和結(jié)果，它主要由管理審計來承擔，是管理審計工作的基本內(nèi)容。

　　因此管理審計與企業(yè)風險管理并不是截然分離的，二者都是企業(yè)內(nèi)部控制的重要方面。同時管理審計不僅僅是內(nèi)部控制的一個重要環(huán)節(jié)和組成部分，它還是對內(nèi)部控制的再控制，監(jiān)督內(nèi)部其他控制環(huán)節(jié)是否被有效遵循，其中自然包括對風險管理系統(tǒng)充分性和有效性的評價。另一方面風險管理滲透到內(nèi)部控制的各個方面，對審計機構(gòu)的管理也離不開風險管理。如某通信企業(yè)，實行“審計項目終身負責制”。誰審計，誰負責，經(jīng)得起時間和任何檢查的考驗。同時建立了三大制度，即質(zhì)量復(fù)核制度、質(zhì)量考核制度和質(zhì)量學(xué)習制度。項目完畢后由審計組長、專業(yè)負責人、部室主任三級復(fù)核，堵塞漏洞；對發(fā)現(xiàn)的問題與經(jīng)濟掛鉤量化考核，加強責任；對送出終審的項目對照學(xué)習，提高水平。近6年來，該公司審計部共完成審計項目420項，糾正查處違紀違規(guī)金額2200萬元；審減工程款2.5億元，無一例發(fā)現(xiàn)質(zhì)量風險。由此可見，管理審計與企業(yè)風險管理存在天然的聯(lián)系。

　　二、管理審計對風險管理的作用

　　管理審計對風險管理的作用可以概括為（1）創(chuàng)造良好的環(huán)境，從整體防患于未然；（2）事前風險警示，提供風險管理咨詢，監(jiān)督風險控制措施、程序是否遵照執(zhí)行；（3）評價風險管理目標、方式、結(jié)果的適當性、有效性，改進風險管理。管理審計對風險管理的作用在于：

　　1、管理審計在風險管理中具有特殊的優(yōu)勢。由于企業(yè)內(nèi)部存在利益沖突與信息不對稱，上下級人員活動的信息并不會自動地充分地傳遞，有關(guān)風險的信息也會遭到隱瞞、虛報和錯報。另一方面風險中的誘惑會使管理層把持不住立場，從而不顧實際情況去追逐風險利潤，而風險的約束功能又會使管理層裹足不前，抑制和阻礙潛在機會的利用。管理審計在處理以上提到的問題時具有特殊的優(yōu)勢，表現(xiàn)在管理審計人員處在不從事具體管理活動的第三者的位置上，按專業(yè)標準要求獨立客觀地從事保證和咨詢活動，能夠獲得企業(yè)內(nèi)部控制、經(jīng)營管理活動及風險管理等方面的信息，同時管理審計人員直接向管理層負責報告，從而不僅能夠克服管理層不了解、不重視風險的局面，幫助管理層獲得充分可靠的風險信息，而且能夠跳出管理層本身的專業(yè)圈子來看待風險，進行創(chuàng)造性思維，提出科學(xué)合理的建議，避免高估或低估風險帶來的決策失誤。

　　2、管理審計能改善風險管理的內(nèi)部環(huán)境。管理審計從制度層面和精神層面來改善風險管理的環(huán)境，例如：內(nèi)部審計人員通過評價和改進內(nèi)部控制制度，增強制度對風險的過濾和防范功能，減少內(nèi)部人員舞弊的可能性。如我們課題組調(diào)查的某旅游區(qū)管理局過去“政策不透明，辦事不公開，管理不到位，工作不扎實”，群眾反響強烈，舞弊行為時有發(fā)生。為扭轉(zhuǎn)這一被動局面，1998年，該局決定以大堤維修工程為審計切入點，從制度上增強防范和內(nèi)部控制：一是對內(nèi)實行局黨委、行政集體招標、發(fā)標，嚴禁本局干部承攬和轉(zhuǎn)包工程業(yè)務(wù)。二是對外嚴厲打擊社會上的地痞地霸強攬強要工程業(yè)務(wù)的行為。三是在全局全面實行堤務(wù)公開，規(guī)范大堤修復(fù)的一系列操作規(guī)程。出臺了十幾項制度、規(guī)定，沒有立項報告、批示、預(yù)算、圖紙、合同的工程項目不得開工；較大的工程項目由各級審計機關(guān)審計的，本審計站配合；辦理工程結(jié)算時，未經(jīng)審計部門審計的，局長不簽批，局財政一律不付款；基層單位的建設(shè)項目未通過審計就付款的，一經(jīng)查處，嚴肅處理；同時，通過直接報告工作，內(nèi)審人員獲得有關(guān)管理人員的素質(zhì)、能力、管理哲學(xué)、道德價值觀等信息，在相互溝通中影響管理層對風險的態(tài)度，管理審計工作在風險評估的基礎(chǔ)上進行，為其他部門樹立良好的風險意識榜樣等。管理審計機構(gòu)不僅通過評價和改進控制環(huán)境，還通過自身良好的職業(yè)道德和盡職盡責的工作態(tài)度的展現(xiàn)等，改進企業(yè)文化建設(shè)，為風險管理提供良好的文化氛圍。

　　3、管理審計是風險管理的重要手段。管理審計是輔助風險管理的有效手段，表現(xiàn)在：

　?。?）整個管理審計過程貫穿著對風險的關(guān)注。管理審計師的職業(yè)審慎性要求其考慮風險管理的充分性和有效性，警惕可能影響目標、運營和資源的重大風險。在制定審計計劃時，管理審計人員要考慮被評估活動存在的風險，將風險控制在可接受水平的方式及對該活動風險管理進行改進的機會，按照風險大小分配審計資源；在開展具體工作過程中，管理審計師不僅可以通過檢查、評價、報告、風險管理過程的充分性和有效性，發(fā)現(xiàn)風險控制的漏洞和薄弱環(huán)節(jié)，并提出改進建議，還可以咨詢顧問的身份協(xié)助確定、評價并實施針對風險管理的方法和控制措施。

　?。?）通過開展管理審計可以幫助管理者控制企業(yè)活動中不同環(huán)節(jié)的風險。由于管理審計的范圍覆蓋了整個經(jīng)營管理領(lǐng)域，從而能夠利用物資采購、生產(chǎn)工藝、安全生產(chǎn)、合同、基建工程、投資可行性、經(jīng)濟責任等不同內(nèi)容的審計發(fā)現(xiàn)涉及采購、生產(chǎn)、銷售、投資等方面的技術(shù)、財務(wù)和用人等風險。如力諾集團2002年通過開展兼并、合資、擔保等風險審計，規(guī)避風險金額1970萬元。

　　（3）管理審計人員可以從風險管理的識別、估測、控制、效果評價等四個階段參與風險控制。管理審計人員從評價內(nèi)部控制制度入手，查找其中的疏漏和薄弱環(huán)節(jié)，識別并報告潛在的重大風險，提出應(yīng)對方法，同時通過落實審計建議督促采取有效的風險控制措施。因此，管理審計工作是風險控制程序的有益補充。