風險和機遇并存是每個企業(yè)共有的生存環(huán)境，國有企業(yè)也不例外。只有機遇而沒有風險那是天方夜譚，如果抓不到機遇而碰到無法避免的巨大風險，必然破產。風險和機遇相伴相生，風險中常有機遇，機遇中存在風險，企業(yè)往往在抓住機遇、減少風險中取得快速發(fā)展和良好的經濟效益及社會效益。本文把內部審計作為企業(yè)風險管理的一個子系統(tǒng)，探討內部審計在國有企業(yè)風險管理中的責任和作用。請予批評指正。

　　一、國有企業(yè)的風險和風險管理

　　國有企業(yè)的風險大致可以歸納為決策風險、經營風險、生產風險、財務風險、其他風險五大類。

　　決策風險是最大的風險。上至國家對企業(yè)的決策，下到企業(yè)內部對某一個項目的決策，都會對企業(yè)的生存和發(fā)展產生很大的影響。六十年代末、七十年代初，我國建設了一大批以分散、進山、鉆洞為特征的“三線企業(yè)”，其中，部分企業(yè)給國家造成了巨大的浪費和損失，給職工及其后代造成了難以克服的困難，至今無法消除，就是典型的決策失誤案例。

　　經營風險主要表現在市場環(huán)境、產品結構、簽訂合同、合同糾紛的處理等方面。國有船舶企業(yè)絕大部分是外向型企業(yè)，在國際化市場經濟條件下，建造一條新船，動輒千萬、幾千萬美圓，再加上市場競爭激烈，有的企業(yè)“饑不擇食”，經營風險可想而知。例如：某企業(yè)由于前期經營、合同評審出現問題，被外商鉆了空子，船東花費1.6萬噸級散貨船的錢，得到了2萬噸級集裝箱船（同噸級集裝箱船造價比散貨船高）。合同為2+2條，企業(yè)巨額虧損，逐步走向衰敗。

　　生產風險集中在生產準備和制造過程。船舶企業(yè)屬于技術密集、勞動力密集、安全生產風險大的企業(yè)類型，設計方案、生產組織、物資采購、質量管理、安全生產等方面都存在著各種風險。

　　財務風險主要表現在財務制度、資金運作、成本控制、匯率風險等方面。其中，資金鏈條的斷裂是最大的財務風險，經常導致企業(yè)的破產。

　　其他風險包括管理制度、監(jiān)督體系、人員素質等多個方面的風險，當然也包括內部審計風險。在人才管理風險方面，我們可以舉個例子：由于國有船舶企業(yè)的收入與其他同類企業(yè)相比，有比較大的差距，某企業(yè)去年出現了較多的技術人才、生產、管理骨干“跳槽”，嚴重影響生產經營，后采取有效措施才得以扭轉。

　　風險管理因風險而生。風險管理包括風險識別、評估、控制等內容，就是要認識有那些風險，風險程度有多大，如何把風險控制在最低程度。但是，風險并不等同于危害，有時甚至可以從風險中獲得機遇。去年，澄西船廠成功修復了8萬噸級“賓夕法尼亞”輪，這是一條已被國際航運界“判處死刑”，當廢鋼鐵出售的船。憑著實力，敢冒風險，“起死回生”，一舉成功。此后，企業(yè)的定單紛至沓來、名聲大震。

　　對國有企業(yè)實際存在的各種風險，國家、上級公司和企業(yè)內部都比較重視。新的企業(yè)財務制度規(guī)定的8項準備金，就是國家防范財務風險的實際措施；中國船舶工業(yè)集團公司對下屬企業(yè)的風險管理下達了一系列文件，并經常通報風險案例，警示各企業(yè)；澄西船廠的風險管理除管理制度外，還規(guī)定了集體決策、民主管理、加強監(jiān)督等具體措施。內部審計監(jiān)督就是其中很重要的方面。

　　二、內部審計在風險管理中的責任

　　國有企業(yè)的內部審計的內容，已經從單純的財務收支審計，逐步向以財務收支審計為基礎，經濟責任審計、經濟效益審計、比質比價審計、管理控制審計等方面的同步發(fā)展轉變。風險管理審計就是管理控制審計中的一項重要審計種類。內部審計的目的正從保證資產安全為主向資產增值為主轉變。內部審計的責任是：不僅要當好國有資產安全的“警察”，而且要當好國有資產保值增值的“參謀”和“顧問”。

　　企業(yè)的風險是客觀存在的事實，風險管理必然成為應對風險的必由之路。作為企業(yè)管理監(jiān)督控制的內部審計部門，通過風險管理審計對風險管理進行監(jiān)督，應該是順理成章的事情，也是義不容辭的責任。國家審計部門已下達了一些風險管理內部審計方面的文件，我們應該堅決有效地貫徹執(zhí)行。

　　進行風險管理內部審計，首先應該找準自己的位置，才能明確自己的責任。我認為：企業(yè)的風險管理是一個大系統(tǒng)，涉及到企業(yè)的管理體制、生產經營、技術質量、人員素質、市場環(huán)境、監(jiān)督體系等方方面面。風險管理審計僅僅是這個大系統(tǒng)中的一個子系統(tǒng)。所以，應該做“一個子系統(tǒng)”應該做的工作，承擔 “一個子系統(tǒng)”應該承擔的責任。工作要到位，但不要越位。而這些工作職責和工作責任是企業(yè)內部的管理制度需要明確規(guī)定的，當然，內部審計管理制度的規(guī)定應該符合國家審計部門的政策和要求。

　　風險管理內部審計的責任就是要對企業(yè)的風險管理體系進行有效的再監(jiān)督。按照“全面監(jiān)督，突出重點”的原則，監(jiān)督的重點是風險管理方面的各項管理制度和工作程序，以及這些管理制度和工作程序的實際運行情況和效果。通過和整個系統(tǒng)的協調一致，達到協調增效的目的。

　　例如，澄西船廠每年的物資采購量高達10億元以上，不但存在供貨周期、產品質量、產品價格方面的風險，而且在“物欲無所不在，利誘無孔不入” 的社會環(huán)境中，隨時都有可能產生腐敗風險。從1997年起，工廠就將這方面的風險管理監(jiān)督責任明確交給了審計部門。幾年來，通過有效的管理控制和監(jiān)督措施，收到了比較好的效果。

　　談到責任，根據我們的實踐經驗和教訓，風險管理審計應該承擔的責任是“有限責任”，而不是“無限責任”，這是規(guī)避審計風險的重要原則。例如，物資采購比質比價審計的責任主要是制度和程序監(jiān)督，重要物資采購的“參與”和“介入”。但是，“參與”不可“代替”，“介入”不可包辦，審計程序不要離開監(jiān)督責任。

　　三、內部審計在企業(yè)風險管理中的作用

　　內部審計在風險管理中的作用就是對企業(yè)的風險管理體系、管理制度及運作過程進行評價和有效監(jiān)督，協助企業(yè)改進風險管理的控制措施和管理方法，達到提高運作效率和增加價值的目的。具體作用可以歸納為以下幾點：

　　第一，對企業(yè)風險管理體系的審計監(jiān)督。包括企業(yè)是否已經建立了風險管理體系；已經建立的風險管理體系是否涵蓋了企業(yè)的決策、經營、生產、財務等主要風險方面；風險管理體系是否在涵蓋的幾個方面正常運行；風險管理體系是否發(fā)揮了應有的作用等。從目前的情況來看，不少企業(yè)內部對風險管理的認識在提高，但是還沒有形成比較系統(tǒng)完整的風險管理體系和監(jiān)督體系，這是很值得關注的。

　　第二，對企業(yè)風險管理體系管理制度的審計監(jiān)督。這是重點監(jiān)督的內容，因為沒有好的管理制度，所謂風險管理形同虛設。這些管理制度既包括總體管理制度，也包括各個分系統(tǒng)的管理制度，內容應該切實有效，利于執(zhí)行。例如：船舶經營風險管理的管理制度應該包括：前期詢價、報價；技術、質量、工期論證；合同評審；集體決策；合同簽訂；生產過程中的物資漲價、增加工程、質量處理等；合同糾紛的處理；貨款清收；售后服務問題等許多內容。

　　第三，對企業(yè)風險管理體系運作過程進行評價和有效的審計監(jiān)督。這是一項工作量比較大的事情，在審計人員比較少的情況下，不可能面面俱到，只能“全面監(jiān)督，突出重點”，而且不同時期的工作重點也不一樣。必須從實際出發(fā)，實事求是。例如，在企業(yè)投入大量資金進行技術改造的時候，應重點加強這些建設工程的審計監(jiān)督。再如，造船的成本中70%左右是物資采購和對外協作，應將比質比價審計作為經常性的重點審計監(jiān)督內容等等。

　　第四，企業(yè)風險管理體系審計監(jiān)督中發(fā)現的問題進行及時分析和研究，提出審計建議，作為高層領導改進風險管理的參考意見，為企業(yè)的風險管理做出實實在在的貢獻。例如，我們在比質比價審計建議中提出，審計的重點應該放在事前和事中監(jiān)督。一旦風險對企業(yè)造成了大的危害，我們進行事后審計，只能是總結經驗教訓，處理責任人，已經產生的重大經濟損失一般無法挽回。這也是風險管理審計不同于財務收支審計的地方。澄西船廠有個采購員，收受供貨商賄賂7萬多元，被判刑。但是，因為他抬高物價使企業(yè)蒙受的幾百萬元經濟損失再也無法挽回。所以，近幾年我們的比質比價審計一直把重點放在事前、事中對物資質量和采購價格的控制上，因為一旦簽訂合同，雙方都必須執(zhí)行。

　　第五，為了發(fā)揮內部審計在風險管理中的作用，風險管理審計大體要有調查了解、分析評估、提出建議、監(jiān)督控制四個步驟和做法。

　　調查了解是風險管理審計的基礎。應該包括對企業(yè)整個風險管理體系的調查了解；重點項目的深入了解；查賬；市場調查等。

　　分析評估就是要分析有沒有風險，屬于什么風險；對風險的可能產生的危害有多大，以及如何防范風險進行實事求是的評估。

　　提出建議主要是針對如何防范風險提出審計建議。使企業(yè)在抓住機遇、減少風險中取得快速發(fā)展和取得良好的經濟效益及社會效益。

　　監(jiān)督控制分體系和制度監(jiān)督、具體項目的監(jiān)督兩個部分。風險管理審計涉及事前、事中、事后審計監(jiān)督。根據風險管理的特殊性，重點是事前和事中的審計監(jiān)督，要切實做到有序有控。

　　四、風險管理審計對內審人員的素質要求

　　國有企業(yè)的風險管理審計還處于初級階段，內部審計人員也有一個適應過程。開展風險管理審計，說起來容易，做起來難。要切實做好風險管理審計工作，應該說對審計人員的素質要求是比較高的。風險管理審計不同于財務收支審計，根據風險管理的特點，涉及的知識面比較多，除政治素質外，業(yè)務上需要學習財務知識以外的更多的東西，需要投入更多的人力、物力、財力和精力，否則，難以勝任。

　　例如，真正要開展船舶經營風險管理審計就不是一件很容易的事情，一是要看得懂許多原始資料。目前，我廠90%以上是出口船，許多原始資料是英文的，所以，審計人員要有一定的外語水平。二是要全面了解經營管理的規(guī)章制度和工作程序。三是要有一定的經營銷售知識、法律知識、企業(yè)管理知識。四是要有一定的船舶技術知識、熟悉船舶制造的生產流程。如果沒有上述專業(yè)知識，很難想象我們可以對經營風險管理提出有價值的切中要害的審計建議，為減少和化解風險做出貢獻。而要掌握這么多知識，對審計人員來講，是比較困難的。而且，我們只舉了風險管理審計一個方面的要求，如果對整個風險管理體系審計而言，需要掌握的知識就更多了。除此之外，電腦網絡知識、人際關系、文字功底等只能算是一般的要求而已。

　　由此可見，從事風險管理審計工作，對審計人員的素質要求是比較高的。解決的方法有兩個，一是審計人員加強學習和提高；二是審計隊伍除財務人員外，要吸收一些經營人員、管理人員、技術人員等參加。“強身健體”才能勇挑重擔，有了高標準、高性能的船舶才能在驚濤駭浪中“游刃有余”，有了高素質的審計隊伍，才能為風險管理審計和國有企業(yè)增加價值做出我們應有的貢獻。