時間：2023-03-22 17:45:06
序論：在您撰寫管理審計論文時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
論文摘要：本篇論文通過回顧西方先進的風險管理理念、理論、方法、技術以及國內部分學者關于風險管理的研究成果，以COSO2004年9月制定的《企業風險管理—整合框架》為理論基礎，以中國某集團為案例研究對象，運用內部審計方法和程序對某集團風險管理八要素進行審計分析和評價，對風險管理理論如何在集團企業實踐運用進行了探索和研究，提出企業應逐步建立風險管理系統，為企業在市場經濟的大潮中保駕護航。
企業從無到有、從小到大的發展過程，如同人的成長要經歷幼年、青年、中年、老年等階段一樣，也要經歷不同的階段。在每一階段上都具有不同的特征和遇到不同的困難。隨著現代社會的發展，經濟環境變得瞬息萬變，市場競爭越來越激烈。與此同時，企業需要面對的問題越來越多，面臨的風險也越來越大，這樣就迫使企業必須花費更多的精力對付各種風險。
在市場經濟中有許多失敗的企業，他們的失敗各有其因，但也有一些共同的原因，那就是不重視風險管理，對風險的控制力非常弱。本文研究的問題是面對永遠在變化著的社會環境和經濟環境，企業如何運用內部審計的理論、方法、程序分析自身風險管理現狀，找出問題和不足，提出改進措施和建議，運用先進的風險管理理論對動態變化的風險進行管理，從而實現目標，使企業能夠長期生存發展。
風險管理理論發展至今，不同的學科、不同的專業機構、團體、研究學者有不同的認識和理解，于是產生了不同的理論派別。本文的理論框架主要來源于美國COSO委員會2004年9月制定的《企業風險管理——整合框架》、國際內部審計師協會2004年1月修訂的《內部審計實務標準－專業實務框架》。
一、公司簡介
某集團有限公司是中國最大的肉制品生產企業之一，其產品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產基地及深加工肉制品生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優質產品?；谌庵破窐I務的經驗，集團于1997年開展冷鮮肉和冷凍肉業務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續三年位居中國大型零售商銷售首位。
二、公司風險管理要素審計評價程序及結論
盡管某集團在香港聯合交易所主板上市，但其實質還是一家中國民營企業，其并沒有建立專門的風險管理組織機構、人員、系統，公司風險管理處于“憑感覺進行風險管理”的階段，只是由管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類十三種主要風險，并制定了一些防范措施。公司審計部作為監督檢查部門，每年至少兩次從集團層面對風險管理進行整體評價，并在每季度對分、子公司執行例行審計過程中，重點關注風險管理狀況。以下試從集團公司層面，以《COSO風險管理——整合框架》（以下簡稱COSO框架）中所列八要素為線索對公司風險管理進行分析、設計審計評價程序、提出審計評價結論。
（一）內部環境
1.理論描述。內部環境包含組織的基調，它影響組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。
2.審計評價程序。
（1）設計風險相關文化調查表對風險管理的內部環境進行調查；
（2）審查公司經營決策、管理方針政策、規章制度、行為準則等是否反映了公司的風險管理理念、誠信和道德價值觀。
3.審計評價結論。公司的風險管理理念屬于風險偏好型，提倡抓住機會，大膽開拓。但對風險管理理念沒有一個書面的說明性的陳述，這些理念存在于董事會及高級管理層的頭腦中，通過收購決策、政策、行為準則、各種規章制度反映出來并加以強化。
（二）目標設定
1.理論描述。設定戰略層次的目標，為經營、報告和合規目標奠定了基礎。每一個主體都面臨來自外部和內部的一系列風險，確定目標是有效的事項識別、風險評估和風險應對的前提。
2.審計評價程序。
（1）獲取管理層對目標的書面陳述；
（2）通過訪談、詢問，獲取公司員工對公司目標的知曉、理解程度的信息；
（3）通過查閱管理層的述職報告，獲取目標實現進展情況的信息。
3.審計評價結論。公司管理層對風險管理目標沒有明確的書面陳述，公司員工對公司的目標知之甚少，經審計調查總結，目標如下：
戰略目標：創中國第一肉食品品牌；
經營目標：顧客滿意最大化，品牌價值最大化；
報告目標：財務報告真實、完整，符合《上市規則》要求；
合規目標：遵循國家、行業、企業的法律、法規、制度。
（三）事項識別
1.理論描述。管理當局識別將會對主體產生影響的潛在事項——如果存在的話，并確定它們是否代表機會，或者是否會對主體成功地實施戰略和實現目標的能力產生負面影響。帶來負面影響的事項代表風險，它要求管理當局予以評估和應對。
2.審計評價程序。
（1）查閱行業有關資料，詢問、訪談高層、中層、一般職工，審查風險識別是否充分、全面；
（2）審查風險識別過程資料，判斷是否根據內外部環境的變化定期進行修正。
3.審計評價結論。公司管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類（行業風險，業務風險，財務風險，合規風險）十三種主要風險：
（1）爆發動物疫情；
（2）突然而來的業務干擾；
（3）消費者口味及喜好的變化；
（4）產品質量出現問題而導致對人身的傷害；
（5）原材料價格波動；
（6）產品未能迎合市場需求；
（7）主要管理層的流失；
（8）其他實體誤用、盜用本公司商號（商標）；
（9）資金安全管理；
（10）資產安全管理；
（11）會計系統故障；
（12）違反《上市規則》；
（13）違反食品管理、環保法規有關法律規定。
經審計調查，公司管理層對風險識別較為充分，且計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查，若發現風險變化，即使進行調整，但未能嚴格實施。而對于機會，管理層沒有進行專門識別。
（四）風險評估
1.理論描述。風險評估使主體能夠考慮潛在事項影響目標實現的程度。管理當局從兩個角度——可能性和影響——對事項進行評估，并且通常采用定性和定量相結合的方法。
2.審計評價程序。獲取管理層對風險進行定性評估的資料，評價其評估的合理準確性以及是否根據內外部環境的變化進行動態修正。3.審計評價結論。公司管理層對識別出來的十三種風險根據多年的從業經驗和過去的風險發生的記錄進行了定性的評估，由于缺乏相關的人才、技術、資料，尚未對風險進行過定量分析。公司管理層計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查和平谷，若發現風險變化，及使進行調整修正，但未能嚴格實施。
（五）風險應對
1.理論描述。在評估了相關的風險之后，管理當局就要確定如何應對。應對包括風險回避、降低、分擔和承受。在考慮應對的過程中，管理當局評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對。
2.審計評價程序。通過訪談、詢問，了解管理層采取的風險應對策略及理由，評價其合理性。
3.審計評價結論。公司管理層對識別出來的重要風險制定了相應的防范措施，從風險應對的角度看多為預防性措施，以降低風險發生的可能性，而沒有采取購買保險等風險分擔措施。
（六）控制活動
1.理論描述。控制活動是幫助確保管理當局的風險應對得以實施的政策和程序?？刂苹顒拥陌l生貫穿于整個組織，遍及各個層級和各個職能機構。它們包括一系列不同的活動，例如批準、授權、驗證、調節、經營業績評價、資產安全以及職責分離。
2.十三種風險審計評價程序。公司管理層針對識別出來的十三種風險，制定了防范措施，審計部門相應地制訂了審計評價程序。
3.審計評價結論。經審計調查，公司管理層對于風險管理的控制活動要素較為重視，制定的風險防范措施較為全面、嚴密、可操作，大部分得到了嚴格有效執行，但也有部分單位未能嚴格執行風險防范措施。
（七）信息與溝通
1.理論描述。有關的信息以保證人們能履行其職責的形式和時機予以識別、獲取和溝通。信息系統利用內部生成的數據和來自外部渠道的信息，以便為管理風險和作出與目標相關的知情的決策提供信息。有效的溝通會出現在組織中向下、平行和向上的流動。
2.審計評價程序。
（1）走訪公司IT部和公司內部報刊編輯部，了解評價公司的信息系統的建設和運轉情況。
（2）訪問公司網站，觀察其運轉情況；
（3）使用公司的局域網、內部電話網，閱讀公司內部報刊，評價其運轉情況和功效發揮情況。
3.審計評價結論。公司設立了IT部，建立了較為完備、先進的信息管理系統，通過因特網、內部局域網、內部電話網、內部報刊等手段將信息以文字、聲音、圖片等形式進行傳遞，并制定各種級別的會議制度進行面對面的信息溝通。但沒有建立專門的風險信息生成及傳遞通道。
（八）監控
1.理論描述。對企業風險管理進行監控——隨時對其構成要素的存在和運行進行評估。這些是通過持續的監控活動、個別評價或者兩者相結合來完成的。持續監控發生在管理活動的正常進程中。
2.審計評價程序。
（1）審查內部定期（每天、每周、每月）上報的管理報表（報告），評價風險管理日常監控職能發揮情況；
（2）審查內部審計部門的審計計劃、風險管理審計報告，評價其監控職能的發揮情況。
3.審計評價結論。公司管理層通過例行的控制活動、信息報告反饋系統對經營管理狀況進行日常的監控；通過內部審計部門對公司所控制的所有單位、項目進行例行審計，報告中時常反映一些被審單位風險管理狀況的信息，對風險管理的監控較為及時，但對公司總部層面的風險監控較為薄弱。
三、結語
企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，遠航。
參考文獻：
［1］王曉霞，《企業風險審計》，第一版，中國時代經濟出版社，2005。
管理部門往往局限于職責分工，各管一塊，“自掃門前雪”，缺乏有效的溝通協調，信息不對稱、不共享，“信息孤島”現象較嚴重。因為科研管理部門不了解經費管理，財務部門不熟悉項目管理，資產管理部門不掌握項目的資產狀況，各自為政的管理模式，導致項目管理、經費管理和資產管理相脫節，造成了管理上的“空白點”?？蒲泄芾聿块T主要負責項目申報、立項、實施、結題驗收及成果管理等，對科研經費的合理使用缺乏監督。財務部門主要負責經費的日常核算，不了解項目的運行情況，還是停留在簡單的會計處理層面。資產管理部門主要負責單位資產的實物管理，但科研用儀器設備大多由項目組自行保管使用，資產管理部門往往對科研資產家底不清、情況不明，難以審核購置科研設備的必要性，難以防止科研設備重復購置，難以實現科研設備的充分共享，更難以按照國家政策要求實現重大科研設備對社會開放。
二、科研項目審計存在的問題
（一）審計滯后，未充分發揮監督職能
目前，科研項目審計以事后審計為主，即在項目結題驗收時，對經費的預算執行情況進行決算審計，基本不參與項目過程監管。由于介入滯后，審計沒有充分發揮“事前控制”、“事中監督”的職能和風險防范作用，無法及時發現科研項目管理和經費使用中存在的風險和漏洞，提出相應的解決辦法，保證科研經費的合規高效使用。有些問題已形成既定事實，造成了無法挽回的損失和浪費。
（二）審計范圍狹窄，審計方式單一
在審計范圍上，科研項目審計側重經費財務收支審計，主要審查經費支出的真實性和合規性，不重視科研管理的內部控制評價和經費使用效益監督。在審計方式上，主要采用賬項基礎的審計模式，對項目申報、預算編制、項目實施等環節監督不到位，對經費支出的相關性、合理性關注度不夠。由于審計范圍狹窄，不夠全面，面對科研項目運行中遇到的新情況、新問題，審計部門在監管方式和監管手段上存在薄弱環節，審計監督職能弱化。
（三）審計深度不夠，審計流于形式
科研機構的審計人員主要來自財務、審計等專業，知識結構相對單一，缺乏科研項目相關專業知識，對科研管理的專業判斷不足，影響了科研項目審計的權威性。審計深度不夠，主要還是停留在經費收支層面的檢查，發現的問題主要集中在經費支出合規性、會計核算規范性等政策性、技術性層面，在管理層面對科研管理中存在的問題和風險分析不夠，難以形成針對性強的管理建議書，難以通過審計推動科研管理上層次、上水平。
三、科研項目審計新模式
（一）推進審計轉型，提升審計層次
內部審計是單位管理與控制的關鍵環節，在職能上應該兼具管理和服務的雙重屬性，是兩者的統一體。推進審計轉型，就是要在開展科研經費財務收支審計的基礎上開展管理審計，從傳統的“查錯防弊”轉向為內部管理服務，從內部檢查和監督向分析和評價方面轉變，把審計與服務融為一體，寓審計于服務之中。提升審計層次，就是要在審計工作模式上將審計關口前移，推動審計范圍由事后向事前、事中延伸，構建事前預防、事中管控和事后監督相結合的全過程跟蹤審計模式。
（二）創新審計工作，優化審計程序
管理審計是現代審計一種新的審計類別，是對經濟管理行為進行監督、檢查及評價并深入剖析的一種活動。就科研項目審計而言，創新審計工作，重點是要落實管理審計理念，運用審計調查、審計分析、業務核對、控制測試、內控評價和風險評估等技術提高審計效能，通過審計監督與管理評價促使科研項目管理沿著健康和增加價值的方向運行。優化審計程序就是要分階段有序開展管理審計：在審前調查階段，認真研究梳理現行科研管理制度，分類總結歸納，繪制管理業務流程圖，綜合考慮科研項目管理控制關鍵點編制審計方案；在審計實施階段，注重加強過程把控，采取與科研人員訪談和審計調查相結合的方式，重點檢查科研管理流程執行情況及管理部門的履責情況，對科研業務總體管理水平進行客觀評價；在審計報告階段，全面復核審計結果，嚴把質量關，切實做到內容完整、事實清楚、定性準確、評價恰當、建議可行。
（三）推動內控完善，發揮監督服務新職能
內部控制是科研機構內部約束機制的主要內容，對于保障運轉、防范風險、提高效益具有重要意義。內部控制體系不應一成不變，應隨著社會的發展和控制環境的變化而與時俱進地改變，應隨著人們對內部控制規律的深入了解而不斷完善。在科研項目管理開展之初開展科研項目管理審計，有助于構建必要的內部控制體系；此后堅持開展科研項目管理審計，對現有內部控制進行評價，有助于及時發現問題并加以改進，使其趨于健全有效。因此，內部審計部門要積極主動將審計監督融入科研管理體系，以防范管理風險為目的，以完善內部控制為抓手，對科研管理內部控制設計與運行的有效性進行審查和評價，從完善規章制度、優化業務流程、堵塞管理漏洞等角度，提出切實可行的改進措施及優化建議。
（四）加強協同監督，打造“大監督”格局
筆者希望本篇論文能夠體現理論上的創新性和指導審計實踐的功能，并能夠反映內部審計理論動態發展與變化的特征。
〖關鍵詞〗：現代企業管理審計內部控制審計
〖Abstract〗：Theobjectofthisstudyismodernenterprise.Iusedthenewestideaofauditinworld，analyzedallconceptsaboutinternalauditofmodernenterprisesynthetically，appraisedthedifferenceandconnectionamongmanagementaudit、operationalauditandinternalcontrolaudit.Onthisbase，Ianalyzedsomeunsuitabilityoftheseconceptionsbecausetheinfluenceofchangingenvironment，thenIputforwardthenewidea“internalmanagementaudit”，droughtthescopeof“internalmanagementaudit”，definedthat“internalmanagementauditisthedevelopingandextendingofinternalcontrolaudit.”Internalmanagementaudit“concludeinternalcontrolaudit、governanceauditandriskmanagementauditandsoon.Thispaperbuiltanewmodeofinternalmanagementaudit.Ihopethispaperbringsforthnewideasinthetheoryandhasthefunctionofguidingpractice，Ihopeitcanreflectsthedevelopingandchangingcharacteristicofinternalaudittheory.
〖Keywords〗：modernenterprisemanagementauditinternalcontrolaudit
現代企業的內部審計是否具有管理功能？審計理論界對這個問題的研究尚未形成統一的觀念和意見，實務界也在觀望與彷徨之中左右搖擺，認為內部審計具有管理功能的企業，大刀闊斧地進行企業組織改革，通過優化公司治理結構，提高內部審計在公司中的層級，擴充內部審計力量，從而提升內部審計在公司中的權威性，為改善公司治理環境、提高治理效率奠定了良好的基礎；而主張只進行內部財務審計的企業，其管理者卻從企業業務流程的改良和經營管理職能的組合排列中將內部審計斥之于公司之外，紛紛將內部審計職能外包給專業公司，弱化了人們對內部審計重要性的認識，從而，使內部審計停留在微觀審計層面，使在公司內從事內部審計工作的人員成為了企業的臃贅。國外實踐如此，國內也有效仿之傾向?，F代企業內部審計何去何從？公司治理是否因內部審計的進入而更加有效率？這是一個值得探究的問題。
一、關于現代企業內部審計的幾種認識
衍生于授權管理之需要的企業內部審計，根植于傳統企業環境，經過幾十年的發展，已經基本形成了固有的模式和完整的體系格局。但當傳統企業演變為現代企業之時，原有的內部審計理論和實務發生了碰撞，許多既定的內部審計內容和方法，顯得難以適應新的企業環境。尤其是針對公司治理發展的迫切需要，學術界和實務界掀起了對現代企業內部審計適當定位的熱潮。什么是現代企業的內部審計？這是我們必須首先思考的問題。就這個問題，當前比較集中的觀點有如下幾種：
1、管理審計（ManagementAudit）。英國的李斯特？R？赫伍德在其論文《管理審計基礎》中指出，管理審計是指企業的董事會為了檢查了解本部門及分支機構的管理是否始終健全，以便高效地加以組織和經營，而委托專門的審計機構（人員）進行的一種活動。日本松田修一也曾經指出，所謂“管理審計”（ManagementAudit），是與公司的經營業績和經營活動無關的獨立第三者，即管理審計人員通過對公司的收益力、資金力和組織力進行個別的分析研究，來表明公司經營妥當與否的綜合性批判意見，旨在維護股東、債權人和其他利害關系人的利益（松田修一，1999）。我國管理審計的倡導者王光遠教授將由內部審計人員開展的管理審計稱之為內向型管理審計，按照他的觀點，內向型管理審計是對組織內部的各種管理活動進行獨立的、客觀的、綜合的、建設性的、面向未來的檢查和評價，以幫助管理當局這一資金受托人改進決策，提高獲利能力和經營能力，更好地完成受托管理責任（王光遠，1996）。
2、經營審計（OperationalAudit）O.美國D？L？弗萊什S？西沃爾特在《經營審計及其起源》中談到，經營審計并非財務審計，它的目的是評價一個公司或者公司某個職能部門的管理組織極其效率。它是一種建設性的評價活動。D？J？開斯勒、J？R？克勞開特對經營審計下了一個比較長的定義，即：經營審計是評價一個組織管理當局控制下的經營活動的效果、效率和經營的經濟性，并將評價結果和改進建議，報告給有關人員的有系統的過程。有些學者還認為，“經營審計”與“現代內部審計”實質上是同義的。戴維？S？科沃克瑞克早在1987年就在其編著的《現代經營審計》一書的序言中指出，經營審計指的是在許多不同公司中的內在事物，無論你怎樣稱呼它，它總是一種方法論，一種思維方式。在我看來，經營審計就是內部審計。
3、內部控制審計（internalcontrolaudit）。COSO報告指出，內部控制主要是管理層的責任，但組織中的每一位成員都應共同來承擔這一責任。內部審計的作用是幫助管理層監督控制結構，并提醒管理層注意內部控制各環節的強弱（COSO報告，1992）。成功的企業經營來自全體人員的努力。內部審計是整體人員中的成員，負責檢查企業各層次為經營需要而建立的各項控制。審計人員評價這些控制如何聯合才能最有效、最有利地服務于整體經營。簡而言之，審計人員的任務就是保證這樣一種管理，那就是合理地設計企業的經營控制。國際內部審計是協會在《內部審計職責說明》中指出，內部審計是一種控制，它的作用在于檢查和評價其他控制的適當性和有效性。這些觀點，從多個方面強調了內部審計與內部控制的關系，意味著內部審計人員必須關注各管理層可能建立起來的或執行的所有控制形式。
二、針對上述觀點的評述
我認為，上述三種關于內部審計的描述具有本質上相同的特征。之所以產生這樣三種概念，完全是因為定義內部審計時選擇的角度不同。企業經營，即是在一定的制度、一定的環境下，借經營手段的援助，以多數人的協調，繼續不斷地實現經濟財產的生產與分配的一種動態活動。管理是人和技術的“系統安排。古典管理學派代表性人物法約爾認為，管理不同于經營，它只是經營的六種職能活動之一。管理的最終目的是通過組織整體的活動，以有效的方式達成經營目標。由此我們可以看出，經營與管理既有區別，也有聯系，相對而言，管理是手段，但從另一個角度來講，管理與經營又不能割裂開來，管理滲透在企業經營活動之中，沒有經營活動所支撐的企業管理不成為管理，反之，沒有管理的經營活動也難以實現其預期目標，經營活動融合到了管理的四大職能之中。這樣說來，管理審計與經營審計的范圍和內容基本是一致的，從審計涵蓋面上看，二者都涉及到經營活動全部；從職責上看，二者都通過管理職能體現出來。管理審計、經營審計，是一個問題的兩種形式的論述。內部控制既是管理的一個主要職能，又以管理活動為依托加以實現控制的功能。現代管理審計將其核心放在了針對內部控制而開展的內部審計方面，從一定意義上來說，二者實際內涵的核心意義是相同的。因此，我認為，無論是上述的哪一種審計，盡管名稱叫法不同，但其本質涵義是一致的，體現了內部審計從財務審計發展到管理審計的縱向維度，符合現代企業內部經營與管理的現實需要，因此，就現代企業而言，沒有必要對上述三個概念進行苛刻的區分，從規范的角度界定，管理審計，更加清晰明了。
三、內部管理審計構造
現代企業環境下發展的內部審計管理審計理論，需要我們在這樣一些方面有所建樹：
1、重塑現代企業內部管理審計的目標。目標是人類所有行為的指南，是特定系統的特定任務。每個系統都有各自的目標，它們應清楚地加以規定而且是可以衡量和可以達到的，目標是系統目的的具體化。審計目標是審計活動的出發點與歸宿，是對審計事項與設定標準或一定要求的相符合程度進行的確認?，F代企業內部審計，從管理審計到治理審計，首先表現為內部審計目標的變化，它不是一種“擯棄”的過程，而是不斷“兼容”的過程。
傳統審計將其目標鎖定在“幫助管理者最有效地管理組織的業務活動（IIA，1947）方面，但內部管理審計的目標，其實質是幫助組織增加價值和提高組織經營效率（IIA，1999）。它通過系統化、規范化的方法，評價和改進風險管理、控制和治理程序的效果，幫助組織實現其經營目標?，F代企業內部審計目標的轉換，意味著內部審計必須更多地參與未來事件，參與管理層規劃現在與未來的決策工作。因環境快速變遷，組織所需要的是對風險發生的可能性時時關注。內部審計目標本與組織目標、作業及改變作更進一步的鏈接，將內部審計的重點置于組織全體，強調內部審計主要關心組織整體目標的達成，而非個別作業部門或個人?，F代企業內部管理審計已經不能僅將焦點置于控制系統之審計，也不能置于單位決策之外，應該更積極了解、確認單位風險并加以評估、管理，而風險管理審計則可以提供內部審計整合風險管理的利器。內部審計也將因提供單位附加價值的服務而更接近單位的價值鏈，其專業形象將更加肯定。
2、拓展現代企業內部管理審計的內容與范疇。審計內容要服務于審計目標（譚勁松等，2002）。企業內部審計目標的演變過程是從最初的查錯糾弊，到幫助管理者更好地履行職責，再到幫助企業增加價值，與之相應，企業內部審計也從財務審計到內部控制審計，再到財務審計、內部控制審計、風險管理審計和治理程序審計。財務審計是指在評價內部控制的基礎上檢查憑證、帳冊、報表，核實貨幣資金、財物物資，查證各項財務收支及債權債務，判斷財務成果、財務狀況是否真實、可靠，從而對被審計單位的財務活動是否合法合規，作出恰如其分的評價（秦榮生，2000，P81）。無論企業形式如何變化，其財務審計始終是基礎，現代企業內部審計也不例外?！翱刂啤币欢仍鵀楣芾韺徲嫷暮诵?，它將內部審計的焦點由財務及遵循性控制轉換為管理控制，但這與內部治理審計的要求還有一定的距離，圍繞增加價值展拓的內部管理審計，除了應包括原來在管理審計理論框架下的內部控制審計之外，還應向風險管理審計和企業發展治理審計方向延伸。國際內部審計師協會的專業指導小組頒發的新定義向我們發出了警示：現代企業內部審計不注意風險管理和治理程序這一領域是不行的，國際內部審計師協會要為內部治理審計這一職能的發展起到指導作用。所以，現代企業內部治理審計主要包括內部控制審計、風險管理審計和管理審計等相關部分內容。
四、實施管理審計，必須關注的若干問題
1、關注審計的獨立性問題。實施管理審計，必然會涉及到獨立性與審計風險問題。如何保證管理審計不與之相互摩擦呢？我認為必須從如下方面進行努力：
（1）內部審計人員在實施管理審計時，只提出建議，不要求經營者必須執行，管理決策本身是經營者的事，內部審計人員不承擔經營責任。
（2）為避免發生利益沖突，或潛在的利益沖突，參與了管理決策審計的內部審計人員最好不要再繼續從事決策執行情況的審計，如果受客觀條件限制不能做到這一點的話，則有必要要求決策執行情況的審計與決策審計的時間間隔應比較長，至少，它不對審計人員提供審計建議造成影響，這是保證審計獨立性的一種良好舉措。
2、關注審計人員的勝任能力問題。內部審計人員應提高其業務能力，具備與管理審計相關的專業知識。與傳統審計不同，管理審計本身涉及到戰略管理知識、財務管理知識、人力資源管理知識等，內部審計人員如果還把自己的知識能力鎖定在財務知識方面的話，顯然是不合適的，所以，內部審計人員應注意吸收與管理有關的專業知識，以具備適當的勝任能力。
3、關注管理審計功能定位問題。必須界定內部審計的“咨詢服務”功能與“審計監督”功能之間的差異。從實際效果上看，管理審計更多地體現了內部審計的“咨詢服務”功能，那么，當咨詢服務功能與傳統的審計監督功能并存于同一部門的職責范疇之內時，我們就要警惕二者之間的沖突與碰撞，注意保持審計的審慎性，不對審計結論作出絕對的保證。
4、關注組織保證問題。實施管理審計必須改革企業組織模式，使內部審計在企業內部具有較高的組織地位，從而具有實施管理審計的組織保證?！肮镜慕M織機構中，應給予內部審計師適當的地位，使他們可以不受限制地審查本公司經營的所有方面。內部審計師應向組織中的一個人負責，這個人應有充分的權威能保證審計師進行廣泛范圍的審計，并能對他們的建議采取行動（庫克溫克爾1986）。”從西方國家的企業內部審計機構的領導關系上看，內部審計機構可能有四種設置方式：一是設在董事會或董事會所設的審計委員會之下；二是設在最高行政官之下；三是設在高級管理層之下；四是設在主計長之下。從實施管理審計的要求上看，以第一種組織模式為最佳，這是因為內部審計師向最高權力機構作報告，可以提高他們的獨立性，能夠把檢查、評價企業經營情況的信息直接傳輸給企業的主要決策者，以助于其恰當決策。還有人指出，內部審計師應向財務副總裁或主計長負責。處于這種地位的人通常與生產經營無直接關系，能客觀地考慮審計師的調查結論和建議，同時也深為熟悉由最高管理當局所規定的目標、計劃、程序和控制。重要的是內部審計師向之作報告的有權威的人，要能根據審計師報告中的建議采取行動。當前，還有一種觀點說：內部審計應同時向董事會和股東大會負責。從理論上來說，這應該是最佳選擇，但在實際操作中面臨許多困難，這些人員由于不能接近日常經營，因而，難以評價內部審計師的調查結果和建議，也許不能及時采取必要的改革措施。但是，如果我們能夠將內部審計與監事會的功能鏈接起來，則可以使這種模式的效能達到登峰造極的境界。我認為，這種模式更加適合于集團公司，它能夠延伸監事會的職能，同時提高整個組織的工作效率。無論怎樣說，外部審計師的獨立性，也是內部審計師需要具有的。只有這樣，才能使審計目標不受干擾。企業管理當局能做不少工作去樹立這種獨立性，諸如準許審計師有充分的自由去選擇特定業務加以研究，并通知那些經營負責人在審查中全面支持審計師的調查。不論內部審計師在組織系統中處于什么地位，他們應具有聲譽、地位和最高管理當局的支持，使他們能夠在全公司中隨時取得審計報告所需的信息。他們應該具有與管理主管人員接近的權力，這些主管人員能對審計師的意見和建議做出迅速而恰當的考慮。由于每個公司的組織結構不同，在公司的組織地位中，內部審計將成為一個參謀職部門。
5、關注審計方法問題。實施管理審計，要求審計時間前移，變事中、事后審計為事前審計，真正其到“事前反饋”的作用。
6、關注管理層的主要興趣。因為管理審計的目標是幫助組織增強持續發展的能力，所以，企業內部審計人員必須設想自己既處在總體管理的位置上，也處于部門管理的位置上，為企業提供建設性的服務。任何部門或職能管理的基本目標都是要達到總體管理制定的總目標。作為一個企業來說，最高管理當局最關心的莫過于如下問題：（1）加強經營、加強經營控制及有助于實現目標等方面的建議；（2）向上級報告和說明經營結果的方法；（3）有關經營的總政策、指令和分配方法的影響。因此，企業內部審計人員在按照企業內部審計的總體目標要求實施企業內部審計時，必須針對上述問題有個明確的回答和解釋，以便于董事會在進行企業決策予以考慮。
7、關注業績評價。雖然內部審計人員必須考慮管理問題，但也需牢記內部審計人員不是經理或經理的監督人，審計人員在企業中的地位和作用類似于醫生、診斷師、顧問和參謀，他們的基本職責是隨時隨地地提醒管理當局在作出決策時應盡可能地使用足夠充分的信息，并注意到企業的經營管理活動是否都行之有效。審計人員應從理論和實務上對企業的經營行為進行評價，幫助經營管理者更好地履行其職責，提高經營管理工作的效率和效果。
8、關注所有利益相關者的利益。管理審計必須關注所有利益相關者的利益，尤其是顧客的利益。以顧客為起點的戰略模式將逐漸代替傳統企業的戰略思維模式。傳統企業的管理模式以“資產驅動型”思維為基礎，由此而導引的運營方式是：資產投入產品服務渠道顧客；今天，受新經濟觀念的影響，我們的戰略理念應有所改變，以顧客為起點的戰略模式正好與傳統模式反其道而行之，即：顧客渠道產品服務投入資產。
在企業的生產經營活動中，顧客扮演著極為重要的角色。企業所提供的產品或服務，必須滿足用戶的需求，離開了用戶，企業就失去了存在的意義，更不用說企業的發展了?？梢哉f用戶是企業的“衣食父母”。從產品的研究開發至生產銷售的整個過程，都要對用戶的需求、偏好、購買動機等進行分析。因而，內部審計也應轉變管理審計的重點，更加關注利益相關者問題，尤其是顧客問題。
五、結語
內部管理審計概念是在現代企業研究背景下形成的，它反映了內部審計動態發展的基本趨勢和變革之傾向，關注內部審計的發展，將內部審計與企業治理緊密地結合起來，是我們必須要認真面對的一個問題。當然，也不能否認，未來的企業治理，還將進一步帶動內部審計的發展，內部審計機制的不斷完善，也將促進公司治理之進程。從逐步完善管理審計體系，預示著內部審計發展的主流方向。
參考文獻：
1.王光遠，《內向型管理審計研究》，《財會月刊》，P3，2002、06；
2.項俊波等，《國外績效審計》，P362，中國審計出版社，1999；
3.科沃杰瑞克，《現代經營審計》，P4，中國審計出版社，1987；
[論文摘要]本文對我國內部管理審計的相關問題進行了闡述，分析了我國內部管理審計的發展現狀，并提出了建議。
一、內部管理審計概述
內部管理審計是對組織內部的各種管理活動進行獨立的、客觀的、綜合的、建設性的、面向未來的檢查和評價，以幫助企業經理改進決策、提高獲利能力和經營能力，更好地完成受托管理責任。
從定義可知，內部管理審計的核心是幫助經營者提高生產效率和獲利能力，職能是咨詢性和建設性的，而不是執行性的，是一個系統的調查、分析和評價過程。審計師必須是獨立的，其職能應有外部的性質即審計師不能成為受審部門的一員。
二、我國內部管理審計存在的問題
在西方發達國家，內部管理審計已經成為內部審計的主流，但在我國仍屬于新生事物，存在如下問題：
1．沒有充分認識到管理審計在企業內部治理中的作用。許多企業模仿國外實行了管理審計，但大多數企業內部審計的主要功能還是履行監督職責，主要任務還是審查財務收支的真實性、合法性，審計重點仍在財務收支。而管理審計作為一種獨立、客觀、公正的約束和評價機制，其在公司治理結構中的管理職能尚未得到充分認識和重視，使得審計領域、范圍受到限制，管理審計發展受到影響。
2．內部管理審計法規體系缺失。政府審計和民間審計分別有《審計法》和《注冊會計師法》作為法律依據，而關于內部管理審計的法規卻是一片空白。內部審計人員在進行管理審計時，只能依據經驗和知識進行分析判斷，在一定程度上影響了內部審計結論的權威性和準確性。
3．內部審計對象的特性對內部管理審計形成挑戰。隨著社會主義市場經濟體制的建立和完善，企業集團、股份公司等大型企業的出現、企業內部管理層次增加使得內部管理審計對象復雜化。同時由于企業的資產重組必然涉及兼并和收購、改制和重組等問題，為審計對象開拓了新領域。凡是對企業商業利益和持續經營有影響的管理因素都是內部管理審計的重要內容。內部管理審計事項的復雜性和隱蔽性往往會增加內部審計的難度，使內部審計人員難以做出正確判斷。由于內部管理審計事項與企業生產經營活動聯系密切，一些敏感事項涉及的人事關系復雜、舞弊手段隱蔽，內部審計人員取證難度較大。
4．審計程序和方法的不確定性影響管理審計結果的正確性。傳統的詳細審核方法成本很高，逐漸被淘汰。由于現代審計強調成本效益原則，審計人員可能會舍棄一些對審計結論影響不大但耗時費力的審計程序，這可能導致管理審計結論出錯，有可能誤導管理層的決策。
5．審計人員的素質不能滿足管理審計需要。（1）審計人員綜合素質不高。企業現有審計人員多是從財會崗位轉過來的，對財務、會計等專業知識比較熟悉，而對現代管理等知識相對欠缺，不能滿足現代管理審計發展的需要。（2）審計人員的獨立性不夠，影響了其發揮管理審計作用的積極性。審計人員在參與企業管理活動，開展審計業務時，或多或少地受到管理者的暗示，或者審計人員迫于某種壓力，不能充分揭示管理者的失誤而帶來的后果，這必將使審計的效果和評價大打折扣。（3）審計人員在數量上還不能滿足企業進行管理審計的需要。有些企業審計人員本來就不多，有的還到其他單位住勤，有的離職學習，又得不到及時補充，因此，在數量上就明顯不足。
6．審計信息的不足導致內部管理審計的廣度和深度不夠。當今的企業日益集團化，管理層次化，其參與企業管理活動的范圍必將受到限制，從而難以實現對管理信息的占用，更無從提出改善管理的建議和措施了。
7．企業的內部管理審計風險意識較為薄弱。所謂內部管理審計風險，是指企業內部審計組織或人員對具有重要影響的經營管理活動進行審計后發表不恰當審計結論的可能性。內部管理審計風險的形成因素，主要由三方面構成：客觀因素、主觀因素和審計方法的選擇。在企業內部管理不斷市場化的今天，隨著內部審計所面臨的審計環境、審計內容、審計目標、審計方法的轉變，重新評估內部管理審計風險十分必要。
三、幾點建議
1．管理層應高度重視內部管理審計的作用，認識到這是一種面向未來的，以改進管理為導向，以審查受托管理責任為己任，有別于傳統財務審計的審計類型。
2．盡快建立健全內部管理審計法規體系，開發管理審計標準。管理審計標準是審計人員對被審計事項進行評價的依據。國家可以制定一個指導所有行業的內部管理審計框架體系，企業可以在大框架體系內，由內部管理審計機構自行開發適合本企業的管理審計標準。內部審計人員只有在建立了一整套適合本企業的管理評價體系之后，才可對被審計事項進行評價，使內部管理審計工作有法可依、有章可循。
3．對內部審計人員在人員、經費方面予以支持。有條件的企業，可以設立審計委員會，配備總審計師，并且在經費上予以傾斜。在人員的配備上，各種專業特長的人員都應齊全，以便全面監督企業的管理活動，服務于企業。確立內部管理審計的周期。目前，我國的內部管理審計工作可以每兩年進行一次，而且應當將審計工作分散在平時，分期分批的進行，以便避免審計工作過分集中。
4．不斷充實和提高內部審計人員素質、建立管理審計師考核或考試制度，形成高素質的管理審計師隊伍。首先，加強對審計人員的培訓包括對其進行后續教育。其次，在機制上、制度上保證審計人員的獨立性?？蓮纳鐣掀刚埻鈱徣藛T參與企業的審計項目，以保證審計的高度獨立性。或者，可以建立一個內部管理審計事務所等中介機構，為那些沒有實力的企業提供服務。
5．靈活運用審計方法，提高審計效果。在審計過程中，要選準審計的重點內容和事項，找到切入點，從中發現控制的薄弱環節，有針對性地運用審計方法，多角度地分析問題產生的原因及后果，捕捉改進企業各項經營管理的信息，推動企業發展。在運用計算機輔助審計方面積極進行探索，改變傳統的審計方法和思路，拓展和延伸審計的廣度和深度，為適應現代企業的迅猛發展，面對信息革命的挑戰，必須將信息技術與審計業務相結合，將數據審計與系統審計相結合，將傳統方法和技術創新相結合，提高審計的效率和效果。
6．強化內部審計人員的風險意識。內部審計人員是內部管理審計工作的具體執行者和操作者。強化他們的風險意識，對控制和防范內部管理審計風險有至關重要的作用。在審計的計劃階段，要認真評估管理控制的控制風險；在審計的實施階段，要依法收集和認定審計證據，并且盡最大努力保證審計證據的客觀性、合法性和充分性；在審計的報告階段，對審計意見的表達應當留有余地，避免使用絕對化的語言等。
總之，企業應當結合本企業的實際情況，有效利用內部管理審計為增加本企業價值作服務。
參考文獻
[1]王光遠，關于內部管理審計的外部化問題，財會月刊，2002.04，3-4.
[2]程業炳，關于內部管理審計若干問題的研究，技術經濟，2005.02，36-37
[3]崔志華，加強內部管理審計提升內部審計職能，會計之友，2006.06，54
[關鍵詞]管理審計；內部審計；施工企業
管理審計不同于傳統的財務審計，它是以財務審計為基礎，著重于改進、完善企業經營管理，提高經濟效益，側重于建設性地解決企業經營管理過程中的問題。目前，我國施工企業內部審計仍停留在財務審計階段，開展管理審計任重道遠，有許多問題亟待解決?，F就施工企業開展管理審計存在的問題及對策略談幾點想法。
一、施工企業開展管理審計存在的問題
（一）管理意識偏差，弱化了內部審計地位。施工企業大多存在著重攬輕管的弊端，事后核算的問題仍未根本解決。管理意識不到位，極大限制了內部審計在企業中的準確定位，內部審計部門往往被視為聾子的耳朵———擺設，一旦遇到企業組織機構的變動，首先是被精簡、整編的對象。
（二）審計氛圍失調。目前，內審工作仍未走出財務審計的陰影，以查錯究弊、事后監督為主，即使提些建議，也處于次要地位，且大多失去時效，欠缺實際指導意義。如此的審計方式，給人一種尋找罪犯的感覺，一方面，審計人員投入大量的精力查錯究弊，另一方面，被審計單位消極配合，積極防御，搞得雙方關系較僵。強烈的對立氛圍實不利于管理審計的開展。
（三）審計手段落后，管理審計缺乏必要的技術支持。全球經濟一體化，知識經濟日趨成為世界經濟發展的主流，新知識、新工藝、新技術、新思維對傳統經濟理念形成強大沖擊，產生了深遠的革命性影響。人性化電子信息平臺和通訊技術日益發達，且廣泛應用于各個領域，單就會計電算化而言，已遠遠走在了審計工作前面。許多審計還停留在手工查賬的基礎上，對新技術的應用感到無所適從，更別說技術開發了。目前，計算機犯罪、高智商犯罪呈上升趨勢，適宜于手工會計信息系統的傳統的審計技術，實不易發現層層設防的隱蔽問題。審計技術不解決，管理審計開展將很難收到實效。
（四）內審人員整體素質偏低。一是內審部門不太受重視，且往往費力不討好，企業優秀的管理人員不愿從事此項工作。在一些施工企業，審計部門成了閑置人員暫掛的地方，成了“養老院”。二是大多內審人員是從原財務部門分離出來的，專業單一，知識結構不盡合理，缺乏工程管理的相關知識和經驗，而且相當部分內審人員根本不懂工程。如此的內審人員構成怎能適應管理審計的開展，充分發揮管理審計的效能？
二、開展管理審計的對策
（一）學校風險管理
我國內部審計協會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證?！?/p>
根據以上定義，結合學校的特點，學校風險管理是為實現培養德、智、體等全面發展的社會主義人力資源，發展科學技術文化的總體目標提供合理保證，具體包括對運營的效率和效果、財務的可靠性及法律法規的遵循性提供合理保證。
（二）學校財務風險
不論學校規模大小，財務風險是學校風險中的重要風險，風險管理必須以財務風險為重點。學校財務風險的含義應該是廣義的，是指導致學校發生資產損失、財務困境等不利財務事件的可能性。資產損失指資產被盜、貪污挪用、意外事故導致損失等，財務困境是指一個學校處于經常性現金流量不足以抵償現有到期債務（例如銀行借款本息、商業信用等），導致正常運轉受到影響，而被迫采取改正行動的境況。財務困境可以通過若干方法解決，比如，（1）出售主要資產；（2）減少資本支出及研究與開發費用；（3）與銀行和其他債權人談判進行債務重組。學校財務風險主要體現在籌資、投資、資產管理、資金使用等方面。
（三）學校風險管理在防范財務風險中的作用
實施風險管理有助于識別學校戰略規劃、業務運營中的各種財務風險，認識財務風險的性質和特征，為財務風險評估、財務風險應對奠定基礎；實施風險管理對學校財務風險采取定性、定量或定性與定量相結合的方法進行評估，可以合理判斷財務風險發生可能性的大小及發生后影響程度的大小；實施風險管理，針對學校財務風險的特征及影響，采取科學的方法進行深入分析，能夠提出回避、接受、降低、分擔財務風險的具體措施，有效防范財務風險。
二、風險管理審計定義及其在防范學校財務風險中的作用
（一）風險管理審計定義
王曉霞在《企業風險審計》一書中，給出企業風險審計定義為：“企業內部審計部門采用一種系統化、規范化的方法來進行以測試企業風險管理信息系統（RMIS）、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審計活動，對機構的風險管理、控制、及監督過程進行評價進而提高過程效率，幫助機構實現目標?！蔽覈鴥炔繉徲媴f會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一?！薄皟炔繉徲嫏C構和人員應當充分了解組織的風險管理過程，審查和評價其適當性和有效性，并提出改進建議?！薄帮L險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體風險管理進行審查與評價，也可對職能部門風險管理進行審查與評價。”綜合以上觀點，在內部審計中風險管理審計可定義為：風險管理審計是內部審計人員站在獨立、客觀的角度，圍繞組織風險，采用系統化、規范化的方法，從組織整體層次到職能層次，對組織風險管理機制的健全性、有效性，風險管理過程的適當性、有效性進行鑒定和評價，提出改進建議，幫助組織實現其目標。
（二）風險管理審計在防范學校財務風險中的作用
1.實施風險管理審計可以協助學校建立健全風險管理機制和風險管理過程，能夠從機制、制度方面強化對學校財務風險的管理。目前學校還沒有建立有效的風險管理機制和風險管理過程，沒有實施風險管理審計，內部審計人員對學校風險管理機制的建立可以起到前瞻性作用，能夠提出建立風險管理機制的合理建議，使最高管理層認識到風險管理的意義和重要性，促使其建立科學有效的風險管理機制和風險管理過程，對學校財務風險實施規范管理。當學校已經建立風險管理機制和管理過程時，實施風險管理審計，對風險管理過程的有效性和充分性進行監控、檢查、評估、報告、提出建議，能夠協助風險管理機制的健全，促進風險管理過程的完善，有利于財務風險管理。
2.實施風險管理審計，內部審計人員可以從學校整體出發，從全局考慮，從獨立、客觀的角度對風險進行識別，及時建議學校管理層采取措施防范和控制財務風險；內部審計人員能以獨特的身份調控學校的風險策略，防范宏觀決策帶來的財務風險。
3.實施風險管理審計，內部審計人員采取獨特的技術手段，檢查、評估風險管理過程的充分性和有效性。內部審計人員可以采取調查、取證、分析等手段評價主要財務風險因素，測定關鍵風險點、風險度，以判斷學校財務風險監控報告制度是否適當、監控報告是否充分有效，財務風險分析是否全面、防范措施是否完善；對管理層自我評估進行測試，檢查其依據是否準確；評估與財務風險有關的薄弱環節并與有關管理層進行溝通；評價財務風險管理方式與學?；顒有再|是否適當。
4.實施風險管理審計，內部審計人員提供客觀的風險管理建議直接報告給學校最高決策層，能夠引起高層對財務風險管理的重視。
5.實施風險管理審計，內部審計人員能夠對學校預算管理進行評估，促進學校嚴格執行預算，按預算使用資金，提高資金使用效率和效益。
三、加強風險管理審計，防范學校財務風險的對策
（一）強化內部審計機構獨立性，完善內部審計組織機制，使內部審計人員能夠獨立、客觀、公正地實施風險管理審計，獨立客觀的監督學校財務風險管理，幫助學校實現財務目標，進而實現學校的終極目標。規模較大的學?？梢砸孕閱挝怀闪W校理事會，小規模學校（特別是公立中小學校）可以以鄉（鎮）為單位成立學校理事會，理事會下設立審計委員會，內部審計機構受審計委員會領導。對公立中小學校也可以由縣級教育行政部門的內審機構向學校（大規模）或鄉鎮（小規模學校）下派專職或兼職內部審計人員履行內審職責，實行對下進行監督評價，對上進行職能報告的內部審計機制，這種方式必須進一步提升縣級教育行政部門內審機構的地位，確保獨立性。
（二）提高內審人員素質，確保實施風險管理審計的專業勝任能力。內審人員是否具有較高的專業勝任能力，專業水平高低，是保障內審工作質量的必要條件。學校高層管理者、內部審計機構要重視內審人員的后續教育，為內審人員學習內審領域先進的審計理念、技術、方法提供各種保障，不斷促進內審人員專業勝任能力提高。只有永遠保持專業水平的先進性，才能有效實施風險管理審計，才能不斷改進完善學校財務風險管理，合理防范財務風險。
（三）使用先進的審計技術，保證風險管理審計的有效性。先進的審計技術已經得到實踐證明是合理的、有效的、科學的，能夠從內審角度對風險識別、分析、評估、應對進行評價，并提出改進建議?？梢允褂玫募夹g有：（1）風險控制自我評估（CSA）。CSA是一種預防性審計工具，即針對硬性控制也針對柔性控制，是針對內部控制進行的咨詢業務，可以評估旨在減緩風險的各項控制以及有關政策和規程的全面遵循情況，可以采取協調性小組討論會（專題研討班）、問卷調查、管理人員分析三種方法。專題研討班可以采?。骸澳繕?風險-控制-剩余風險-評估”的形式，強調列舉阻止實現目標的的壁壘、障礙、威脅和風險，接著對控制進行檢查，以確定控制過程是否足以對關鍵風險進行管理，其目的是確定嚴重的剩余風險；（2）頭腦風暴法。針對問題，把能想到的一切主意集中起來，通過一群人的交流，來激發新思想產生；（3）德爾菲法。采用函調方式，分別向有關專家提出問題，之后將專家的意見整理、歸納，并反饋給有關專家，再次征求意見，然后再次綜合反饋，這樣多次重復，得到比較一致的意見；（4）抽樣技術；（5）共同研討法；（6）系統分析法。
（四）確定財務風險重點領域，揭示風險暴露，加強風險預警
學校的財務風險重點體現在以下幾個方面：籌資、投資、固定資產管理、資金管理及使用。
1.籌資。學校應重點關注債務風險。吉林大學陷入30億元債務困境，說明加強債務風險管理舉足輕重。學校債務須經最高層批準，內部審計人員可以分析學校的資產負債率、還本能力、還息能力，揭示債務風險是否達到警戒狀態。對資產負債率的分析既要看比率的大小，又要分析預期資產負債率的變化；對于還本、還息能力分析應重點分析預期所有者（各級政府等投資者）是否不斷增加償還債務本息的投入；可以分析利息保障倍數（預計不含利息費后的結余/利息），利息保障倍數至少為1，越高還息風險越小。
2.投資。應重點關注校辦產業、工程建設、閑置資金的投資，應注重投資效益分析，如新建學生宿舍是否有效改善了學生住宿狀況，籌辦產業企業的未來收益如何。閑置資金應投資于國債等收益穩定、風險較小的項目，不要投資于股票等高風險投資，天津大學發生違規挪用資金炒股，造成巨額損失3750萬元就是巨大教訓。高校依托先進技術籌辦產業企業，內審人員必須對其風險評估進行審查評價，可以采取貼現現金流量等技術。工程建設項目是否有充分的數據支持項目申請，是否進行招投標，是否納入資本預算，在建工程支出控制是否完善。
3.固定資產管理。應重點關注固定資產的采購、保管和使用。內審人員應重點審查評價資產采購的控制制度是否完善，采購是否進行競價選擇；資產保管制度是否健全，記錄是否規范；哪些資產經常使用，哪些資產不需用，各類資產的年使用次數及使用效率。確定對固定資產的實物控制、固定資產處理的控制是否恰當，以判斷其是否足以防范固定資產管理及使用方面的財務風險。
4．資金管理及使用。應注意資金（現金、銀行存款等）實物接觸控制不當、盜用及錯誤處理資金、潛在舞弊和違規、支出未經授權或審批、未按規定用途使用資金等財務風險及暴露。如兩免一補、中職、高教的助學金專款專用，內部審計人員應審查、評價風險管理控制是否健全有效，是否按國家規定的用途使用，效益如何。
5.樹立預防為主的理念，對重點風險領域進行實時跟蹤審計。學校高層應授權內部審計機構參加重大財務事項的預測、規劃等重要會議，使內審人員以獨立的視野分析各種財務風險，提供合理建議。對重點風險領域應進行實時跟蹤審計，對各種財務風險進行及時防范，避免學?？赡茉馐芙洕鷵p失。
參考文獻：
[1]王曉霞.企業風險審計.北京:中國時代經濟出版社，2007.
[2]卓繼民.現代企業風險管理審計.北京:中國財政經濟出版社，2005.
[3]［美］S.拉奧.瓦萊布哈內尼.劉霄侖，朱軍霞，李旭紅譯.CIA考試指南.內部審計在治理、風險和控制中的作用（理論卷）.北京:電子工業出版社，2007.[3]［美］S.拉奧.瓦萊布哈內尼.李海風,李媛媛譯.CIA考試指南.實施內部審計業務（理論卷）.北京:電子工業出版社，2006.
[4]中國內部審計協會.內部審計理論與實務.北京:中國石化出版社，2004.
[5]沈征.內部審計禁忌120例.北京:電子工業出版社，2006.
[6]教育部.教育系統內部審計工作規定.中內協網，2004.
[7]中國內部審計協會.內部審計具體準則第16號—風險管理審計.中內協網，2005.
[8]孟焰，潘秀麗.企業風險管理審計研究.審計研究,2006.
（一）學校風險管理
我國內部審計協會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證?！?/p>
根據以上定義，結合學校的特點，學校風險管理是為實現培養德、智、體等全面發展的社會主義人力資源，發展科學技術文化的總體目標提供合理保證，具體包括對運營的效率和效果、財務的可靠性及法律法規的遵循性提供合理保證。
（二）學校財務風險
不論學校規模大小，財務風險是學校風險中的重要風險，風險管理必須以財務風險為重點。學校財務風險的含義應該是廣義的，是指導致學校發生資產損失、財務困境等不利財務事件的可能性。資產損失指資產被盜、貪污挪用、意外事故導致損失等，財務困境是指一個學校處于經常性現金流量不足以抵償現有到期債務（例如銀行借款本息、商業信用等），導致正常運轉受到影響，而被迫采取改正行動的境況。財務困境可以通過若干方法解決，比如，（1）出售主要資產；（2）減少資本支出及研究與開發費用；（3）與銀行和其他債權人談判進行債務重組。學校財務風險主要體現在籌資、投資、資產管理、資金使用等方面。
（三）學校風險管理在防范財務風險中的作用
實施風險管理有助于識別學校戰略規劃、業務運營中的各種財務風險，認識財務風險的性質和特征，為財務風險評估、財務風險應對奠定基礎；實施風險管理對學校財務風險采取定性、定量或定性與定量相結合的方法進行評估，可以合理判斷財務風險發生可能性的大小及發生后影響程度的大?。粚嵤╋L險管理，針對學校財務風險的特征及影響，采取科學的方法進行深入分析，能夠提出回避、接受、降低、分擔財務風險的具體措施，有效防范財務風險。
二、風險管理審計定義及其在防范學校財務風險中的作用
（一）風險管理審計定義
王曉霞在《企業風險審計》一書中，給出企業風險審計定義為：“企業內部審計部門采用一種系統化、規范化的方法來進行以測試企業風險管理信息系統（RMIS）、各業務循環及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審計活動，對機構的風險管理、控制、及監督過程進行評價進而提高過程效率，幫助機構實現目標?！蔽覈鴥炔繉徲媴f會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一?！薄皟炔繉徲嫏C構和人員應當充分了解組織的風險管理過程，審查和評價其適當性和有效性，并提出改進建議?！薄帮L險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體風險管理進行審查與評價，也可對職能部門風險管理進行審查與評價?！本C合以上觀點，在內部審計中風險管理審計可定義為：風險管理審計是內部審計人員站在獨立、客觀的角度，圍繞組織風險，采用系統化、規范化的方法，從組織整體層次到職能層次，對組織風險管理機制的健全性、有效性，風險管理過程的適當性、有效性進行鑒定和評價，提出改進建議，幫助組織實現其目標。
（二）風險管理審計在防范學校財務風險中的作用
1.實施風險管理審計可以協助學校建立健全風險管理機制和風險管理過程，能夠從機制、制度方面強化對學校財務風險的管理。目前學校還沒有建立有效的風險管理機制和風險管理過程，沒有實施風險管理審計，內部審計人員對學校風險管理機制的建立可以起到前瞻性作用，能夠提出建立風險管理機制的合理建議，使最高管理層認識到風險管理的意義和重要性，促使其建立科學有效的風險管理機制和風險管理過程，對學校財務風險實施規范管理。當學校已經建立風險管理機制和管理過程時，實施風險管理審計，對風險管理過程的有效性和充分性進行監控、檢查、評估、報告、提出建議，能夠協助風險管理機制的健全，促進風險管理過程的完善，有利于財務風險管理。
2.實施風險管理審計，內部審計人員可以從學校整體出發，從全局考慮，從獨立、客觀的角度對風險進行識別，及時建議學校管理層采取措施防范和控制財務風險；內部審計人員能以獨特的身份調控學校的風險策略，防范宏觀決策帶來的財務風險。
3.實施風險管理審計，內部審計人員采取獨特的技術手段，檢查、評估風險管理過程的充分性和有效性。內部審計人員可以采取調查、取證、分析等手段評價主要財務風險因素，測定關鍵風險點、風險度，以判斷學校財務風險監控報告制度是否適當、監控報告是否充分有效，財務風險分析是否全面、防范措施是否完善；對管理層自我評估進行測試，檢查其依據是否準確；評估與財務風險有關的薄弱環節并與有關管理層進行溝通；評價財務風險管理方式與學?；顒有再|是否適當。
4.實施風險管理審計，內部審計人員提供客觀的風險管理建議直接報告給學校最高決策層，能夠引起高層對財務風險管理的重視。
5.實施風險管理審計，內部審計人員能夠對學校預算管理進行評估，促進學校嚴格執行預算，按預算使用資金，提高資金使用效率和效益。
三、加強風險管理審計，防范學校財務風險的對策
（一）強化內部審計機構獨立性，完善內部審計組織機制，使內部審計人員能夠獨立、客觀、公正地實施風險管理審計，獨立客觀的監督學校財務風險管理，幫助學校實現財務目標，進而實現學校的終極目標。規模較大的學?？梢砸孕閱挝怀闪W校理事會，小規模學校（特別是公立中小學校）可以以鄉（鎮）為單位成立學校理事會，理事會下設立審計委員會，內部審計機構受審計委員會領導。對公立中小學校也可以由縣級教育行政部門的內審機構向學校（大規模）或鄉鎮（小規模學校）下派專職或兼職內部審計人員履行內審職責，實行對下進行監督評價，對上進行職能報告的內部審計機制，這種方式必須進一步提升縣級教育行政部門內審機構的地位，確保獨立性。
（二）提高內審人員素質，確保實施風險管理審計的專業勝任能力。內審人員是否具有較高的專業勝任能力，專業水平高低，是保障內審工作質量的必要條件。學校高層管理者、內部審計機構要重視內審人員的后續教育，為內審人員學習內審領域先進的審計理念、技術、方法提供各種保障，不斷促進內審人員專業勝任能力提高。只有永遠保持專業水平的先進性，才能有效實施風險管理審計，才能不斷改進完善學校財務風險管理，合理防范財務風險。（三）使用先進的審計技術，保證風險管理審計的有效性。先進的審計技術已經得到實踐證明是合理的、有效的、科學的，能夠從內審角度對風險識別、分析、評估、應對進行評價，并提出改進建議?？梢允褂玫募夹g有：（1）風險控制自我評估（CSA）。CSA是一種預防性審計工具，即針對硬性控制也針對柔性控制，是針對內部控制進行的咨詢業務，可以評估旨在減緩風險的各項控制以及有關政策和規程的全面遵循情況，可以采取協調性小組討論會（專題研討班）、問卷調查、管理人員分析三種方法。專題研討班可以采?。骸澳繕?風險-控制-剩余風險-評估”的形式，強調列舉阻止實現目標的的壁壘、障礙、威脅和風險，接著對控制進行檢查，以確定控制過程是否足以對關鍵風險進行管理，其目的是確定嚴重的剩余風險；（2）頭腦風暴法。針對問題，把能想到的一切主意集中起來，通過一群人的交流，來激發新思想產生；（3）德爾菲法。采用函調方式，分別向有關專家提出問題，之后將專家的意見整理、歸納，并反饋給有關專家，再次征求意見，然后再次綜合反饋，這樣多次重復，得到比較一致的意見；（4）抽樣技術；（5）共同研討法；（6）系統分析法。
（四）確定財務風險重點領域，揭示風險暴露，加強風險預警
學校的財務風險重點體現在以下幾個方面：籌資、投資、固定資產管理、資金管理及使用。
1.籌資。學校應重點關注債務風險。吉林大學陷入30億元債務困境，說明加強債務風險管理舉足輕重。學校債務須經最高層批準，內部審計人員可以分析學校的資產負債率、還本能力、還息能力，揭示債務風險是否達到警戒狀態。對資產負債率的分析既要看比率的大小，又要分析預期資產負債率的變化；對于還本、還息能力分析應重點分析預期所有者（各級政府等投資者）是否不斷增加償還債務本息的投入；可以分析利息保障倍數（預計不含利息費后的結余/利息），利息保障倍數至少為1，越高還息風險越小。
2.投資。應重點關注校辦產業、工程建設、閑置資金的投資，應注重投資效益分析，如新建學生宿舍是否有效改善了學生住宿狀況，籌辦產業企業的未來收益如何。閑置資金應投資于國債等收益穩定、風險較小的項目，不要投資于股票等高風險投資，天津大學發生違規挪用資金炒股，造成巨額損失3750萬元就是巨大教訓。高校依托先進技術籌辦產業企業，內審人員必須對其風險評估進行審查評價，可以采取貼現現金流量等技術。工程建設項目是否有充分的數據支持項目申請，是否進行招投標，是否納入資本預算，在建工程支出控制是否完善。
3.固定資產管理。應重點關注固定資產的采購、保管和使用。內審人員應重點審查評價資產采購的控制制度是否完善，采購是否進行競價選擇；資產保管制度是否健全，記錄是否規范；哪些資產經常使用，哪些資產不需用，各類資產的年使用次數及使用效率。確定對固定資產的實物控制、固定資產處理的控制是否恰當，以判斷其是否足以防范固定資產管理及使用方面的財務風險。
4．資金管理及使用。應注意資金（現金、銀行存款等）實物接觸控制不當、盜用及錯誤處理資金、潛在舞弊和違規、支出未經授權或審批、未按規定用途使用資金等財務風險及暴露。如兩免一補、中職、高教的助學金?？顚Ｓ?，內部審計人員應審查、評價風險管理控制是否健全有效，是否按國家規定的用途使用，效益如何。
5.樹立預防為主的理念，對重點風險領域進行實時跟蹤審計。學校高層應授權內部審計機構參加重大財務事項的預測、規劃等重要會議，使內審人員以獨立的視野分析各種財務風險，提供合理建議。對重點風險領域應進行實時跟蹤審計，對各種財務風險進行及時防范，避免學?？赡茉馐芙洕鷵p失。
［摘要］本文介紹了學校風險管理、學校財務風險的含義及學校風險管理在防范學校財務風險中的作用，闡述了風險管理審計的定義及其在防范學校財務風險中的作用，對加強風險管理審計，防范學校財務風險的對策進行了探討。
［關鍵詞］學校風險管理學校財務風險風險管理審計
2006年11月，天津大學違規挪用資金炒股，造成巨額損失3750萬元；2007年2月，南開大學校辦企業允公集團總裁楊育麟貪污1.1億，另外，因楊擔任總裁期間管理失誤導致3億元債務；2007年3月，吉林大學財務處貼出通知，詳細介紹了吉大目前負債30億元，每年支付的銀行利息高達1.5億至1.7億元，資金入不敷出的情況日趨嚴峻。這三大財務事件暴露了高等學校內部治理機制不完善，內部控制效益低下，未能有效防范學校財務風險，導致發生巨額經濟損失和陷入財務困境。本文結合實際，提出學校應當建立健全風險管理機制，實施風險管理，分析了內部審計在防范學校財務風險中的作用，強調學校應當實施風險管理審計，評價、改進學校風險管理機制的健全性、有效性及風險管理過程的適當性、有效性，有效防范學校財務風險，促進學校目標實現。
參考文獻：
[1]王曉霞.企業風險審計.北京:中國時代經濟出版社，2007.
[2]卓繼民.現代企業風險管理審計.北京:中國財政經濟出版社，2005.
[3]［美］S.拉奧.瓦萊布哈內尼.劉霄侖，朱軍霞，李旭紅譯.CIA考試指南.內部審計在治理、風險和控制中的作用（理論卷）.北京:電子工業出版社，2007.[3]［美］S.拉奧.瓦萊布哈內尼.李海風,李媛媛譯.CIA考試指南.實施內部審計業務（理論卷）.北京:電子工業出版社，2006.
[4]中國內部審計協會.內部審計理論與實務.北京:中國石化出版社，2004.
[5]沈征.內部審計禁忌120例.北京:電子工業出版社，2006.
[6]教育部.教育系統內部審計工作規定.中內協網，2004.
