風險管理審計范文10篇

「摘要」企業風險管理是一個倍受關注的焦點問題，企業能否在存在各種不確定性因素影響的環境中有序、有效地運轉，在很大程度上取決于企業風險管理的有效性。對企業風險管理的有效性進行審查和評價是現代內部審計的一個嶄新領域，本文在分析了企業風險和風險管理內涵的基礎上，分析了企業風險管理審計的目標及主要內容。

「關鍵詞」企業風險風險管理風險管理審計

由于各種不確定性因素，企業面臨著各種風險，能否對風險進行有效的管理和控制，是企業能否生存發展、實現企業預期目標的關鍵。企業風險管理的有效性在一定程度上取決于企業對風險管理工作的監督和評價。因此，無論是國際內部審計師協會對內部審計的定義，還是我國的內部審計準則都強調了內部審計在企業風險管理中的重要性。我國從2005年5月1日起施行的內部審計具體準則第16號———《風險管理審計》中更是強調了內部審計人員對風險管理進行審查和評價的職責。

一、企業風險及風險管理的內涵

進行企業風險管理審計，必須明確企業風險及風險管理的內涵。否則，企業風險管理審計便無從談起。

1企業風險的實質

「摘要」企業風險管理是一個倍受關注的焦點問題，企業能否在存在各種不確定性因素影響的環境中有序、有效地運轉，在很大程度上取決于企業風險管理的有效性。對企業風險管理的有效性進行審查和評價是現代內部審計的一個嶄新領域，本文在分析了企業風險和風險管理內涵的基礎上，分析了企業風險管理審計的目標及主要內容。

「關鍵詞」企業風險風險管理風險管理審計

由于各種不確定性因素，企業面臨著各種風險，能否對風險進行有效的管理和控制，是企業能否生存發展、實現企業預期目標的關鍵。企業風險管理的有效性在一定程度上取決于企業對風險管理工作的監督和評價。因此，無論是國際內部審計師協會對內部審計的定義，還是我國的內部審計準則都強調了內部審計在企業風險管理中的重要性。我國從2005年5月1日起施行的內部審計具體準則第16號———《風險管理審計》中更是強調了內部審計人員對風險管理進行審查和評價的職責。

一、企業風險及風險管理的內涵

進行企業風險管理審計，必須明確企業風險及風險管理的內涵。否則，企業風險管理審計便無從談起。

1企業風險的實質

我國金融企業發展速度與國外同行業企業相比起步較晚，而對風險管理的重視和研究也相對國外較少。目前為止，其風險管理大多都依靠內部審計進行。而針對內部審計，上世紀90年代后，我國才開始針對內部審計頒布文件，審計署先后出臺了《關于內部審計工作的規定》《內部審計暫行管理辦法》為我國企業內部審計提供了依據，后期還有銀監會《銀行業金融機構內部審計指引》等，表明我國對金融企業中主要負責信貸業務的銀行內部審計的重視。但從近年信貸業務出現的問題可以看出，我國金融企業的內部審計部門必須將審計范圍拓展到風險管理領域，站在戰略管理層面，以全面風險管理過程為審計對象，進而實施風險管理審計，以滿足現代風險管理審計的新要求與新發展。

一、JZ銀行風險管理失敗案例介紹

2019年4月1日上午，原本應于當日發表2018年年報的JZ銀行延遲刊發的公告，這一行為直接觸發了香港聯交所的有關規定，公司股票因此停牌。隨后，原本負責JZ銀行審計的安永提出辭任，JZ銀行于2019年5月31日公告宣布更換會計師。2019年6月28日，JZ銀行與國富浩華會計師事務所達成協議，預計在2019年8月底前2018年度報告。值得一提的是，該行年報此前已于2019年3月29日和5月14日兩度延期。安永在辭任函中提到，安永發現JZ銀行發放給客戶貸款的實際用途與相關信貸文件存在不一致，因此合理要求JZ銀行提供證明客戶實際用途的文件，但JZ銀行并沒有配合。由此推測，此次JZ銀行年報的延遲，很可能是公司治理不規范所導致。8月20日，JZ銀行再次公告：預期2018年將錄得凈虧損約40～50億元，而2019年上半年則將錄得凈虧損約5～10億元。這是近六年來JZ銀行首次出現凈虧損的情況。據該行財報，2013—2017年，該行凈利潤由13.55億元逐年上升至90.9億元。同時，2013—2017年，該行不良率分別為0.87%、0.99%、1.03%、1.14%、1.04%，2018年上半年上升至1.26%。但相較于同期銀行依然算是低位，從2018年銀保監會的數據來看，2018年上半年末，我國商業銀行不良貸款率為1.86%，而JZ銀行比這低了0.6個百分點。

二、JZ銀行風險管理審計失敗的主要因素

1.規章制度流于形式，管理人員重視業績而忽略風險管控。JZ銀行每年都在年初制定本年度審計項目計劃，2017年完成的項目計劃共52個。針對省分行綜合審計1個，針對特定業務模塊或者流程環節的專項審計9個，針對下屬獨立法人單位全面審計42個?？梢钥闯?，JZ銀行更重視對下屬機構的管理與監督，而對某一特定模塊的專項審計不夠重視。即使從其所占比例最高的下屬網點審計來看，完成數量也不算大。從時間上看，JZ銀行每年的審計工作都集中于最后一個季度，雖說年末更方便進行全面審計，并取得整年的財務信息與報告，但是利用其他時間擴大審計覆蓋面，增加抽查頻率也是必須的。尤其專項審計更不應為時間因素所限。而且，現代內部審計早已脫離只圍繞著財務信息進行審核監督的模式，更具有服務、管理職能，可為公司提供全方位的支持。2.缺少對高風險項目的定期、逐一排查。從JZ銀行自身檢查情況看，在審計檢查發現的全部921個問題中，風險等級在關注及以上的問題共153個，占比16.61%。其中市行層級、支行層級關注以上問題占比分別為24.04%、7.37%，呈逐級遞減趨勢。且兩個層級檢查均無“重大”類問題。事實上，在調查過程中可以發現，有相當數量的銀行在業務審計檢查過程中，將審計重點放在檔案資料的完整性和業務操作的規范性上，審計發現問題層次較低，大多數是存在關聯擔保、面談記錄填寫不完整、銀行承兌匯票發票不全、重要空白憑證管理不規范、客戶開戶手續不完善等操作性問題，卻很少從內部控制、激勵及監督等機制方面分析原因，導致后續整改難以深入。3.會計人員更替頻繁、交接不嚴謹。JZ銀行對于其內部會計人員的招聘和輪崗安排主要是依據《內部審計規定》中的要求，如在招聘中著重調專業及從業經驗等方面的相關性等，但《規定》主要是指導思想，而現實操作卻忽略細節。像在實際招聘時不考慮團隊人員技能的構成，又或者是不按JZ銀行內部審計工作實際需求，如在利率市場化的改革中，審計部門不考慮選擇對利率波動趨勢進行預測，對利率風險進行識別、管理和預防的專門人才。而到了輪崗階段，又出現雖然《內部審計規定》中提出審計部應建立輪崗制，但卻沒有對輪崗制作出詳細規定，也沒有設置具體的內部審計人員輪崗程序。這顯然是JZ銀行內部審計人員輪崗制沒有順利實行的重要原因之一。

三、針對JZ銀行風險管理審計失敗的改良建議

一、學校風險管理與財務風險

（一）學校風險管理

我國內部審計協會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”

根據以上定義，結合學校的特點，學校風險管理是為實現培養德、智、體等全面發展的社會主義人力資源，發展科學技術文化的總體目標提供合理保證，具體包括對運營的效率和效果、財務的可靠性及法律法規的遵循性提供合理保證。

（二）學校財務風險

不論學校規模大小，財務風險是學校風險中的重要風險，風險管理必須以財務風險為重點。學校財務風險的含義應該是廣義的，是指導致學校發生資產損失、財務困境等不利財務事件的可能性。資產損失指資產被盜、貪污挪用、意外事故導致損失等，財務困境是指一個學校處于經常性現金流量不足以抵償現有到期債務（例如銀行借款本息、商業信用等），導致正常運轉受到影響，而被迫采取改正行動的境況。財務困境可以通過若干方法解決，比如，（1）出售主要資產；（2）減少資本支出及研究與開發費用；（3）與銀行和其他債權人談判進行債務重組。學校財務風險主要體現在籌資、投資、資產管理、資金使用等方面。

一、學校風險管理與財務風險

（一）學校風險管理

我國內部審計協會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證?！?/p>

根據以上定義，結合學校的特點，學校風險管理是為實現培養德、智、體等全面發展的社會主義人力資源，發展科學技術文化的總體目標提供合理保證，具體包括對運營的效率和效果、財務的可靠性及法律法規的遵循性提供合理保證。

（二）學校財務風險

不論學校規模大小，財務風險是學校風險中的重要風險，風險管理必須以財務風險為重點。學校財務風險的含義應該是廣義的，是指導致學校發生資產損失、財務困境等不利財務事件的可能性。資產損失指資產被盜、貪污挪用、意外事故導致損失等，財務困境是指一個學校處于經常性現金流量不足以抵償現有到期債務（例如銀行借款本息、商業信用等），導致正常運轉受到影響，而被迫采取改正行動的境況。財務困境可以通過若干方法解決，比如，（1）出售主要資產；（2）減少資本支出及研究與開發費用；（3）與銀行和其他債權人談判進行債務重組。學校財務風險主要體現在籌資、投資、資產管理、資金使用等方面。

「摘要」企業風險管理是一個倍受關注的焦點問題，企業能否在存在各種不確定性因素影響的環境中有序、有效地運轉，在很大程度上取決于企業風險管理的有效性。對企業風險管理的有效性進行審查和評價是現代內部審計的一個嶄新領域，本文在分析了企業風險和風險管理內涵的基礎上，分析了企業風險管理審計的目標及主要內容。

「關鍵詞」企業風險風險管理風險管理審計由于各種不確定性因素，企業面臨著各種風險，能否對風險進行有效的管理和控制，是企業能否生存發展、實現企業預期目標的關鍵。企業風險管理的有效性在一定程度上取決于企業對風險管理工作的監督和評價。因此，無論是國際內部審計師協會對內部審計的定義，還是我國的內部審計準則都強調了內部審計在企業風險管理中的重要性。我國從2005年5月1日起施行的內部審計具體準則第16號———《風險管理審計》中更是強調了內部審計人員對風險管理進行審查和評價的職責。一、企業風險及風險管理的內涵進行企業風險管理審計，必須明確企業風險及風險管理的內涵。否則，企業風險管理審計便無從談起。1企業風險的實質首先，風險產生于不確定性因素的存在，如果企業運行的內外環境是確定的，則不存在企業風險。其次，企業運行環境的不確定性帶來了企業運行結果的不確定性。一般來說，我們更注重企業的運行結果，對預期結果的實現與否及可實現程度的大小成為了衡量企業風險大小的現實標準。因此，可以認為，企業風險則是企業運行結果偏離期望結果的可能性。筆者認為，企業目標是企業期望達到的一種結果狀態，但由于相關因素的持續不斷的變化，企業目標的實現存在不確定性。因此，企業風險可以描述為企業目標不能得以實現的可能性。2企業風險的劃分企業風險可以按多種標準進行分類。筆者認為，既然將風險定義為企業目標不能得以實現的可能性，那么，企業風險可以按照企業目標的不同層次來理解和劃分，并可將其相應劃分為：（1）企業的戰略風險是指企業戰略目標不能實現的可能性，主要包括：由于對有關影響因素的分析不夠充分或對未來的變化沒能合理預計而帶來的企業在總體戰略選擇環節的失誤風險；由于企業的具體戰略選擇失誤而帶來的風險，包括企業經營領域的選擇風險、企業并購風險等。（2）企業日常經營管理風險是指企業具體經營目標不能實現的可能性，又可以劃分為企業經營環節的作業鏈風險，如企業供、產、銷等環節的風險；企業的人事風險，如由于人員任用、授權、業績評價等方面的缺陷帶來的風險；企業的信息風險，如企業信息系統風險等。（3）財務風險。狹義一般是指由于企業籌措資金而形成的風險，并主要是指企業由于舉債而形成的風險，也可稱之為籌資風險。按照本文對風險的定義，即企業目標不能實現的可能性，則企業的財務風險是指企業財務活動目標不能得以實現的可能性，包括籌資風險、資金投放的風險及企業其他財務活動風險，我們可以稱之為廣義的財務風險。3企業風險管理COSO于2004年頒布的《企業風險管理框架》中指出“企業風險管理是一個過程，它由董事會、管理當局和其他人員執行，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在風險容量之內，并為主體目標的實現提供合理保證?！蔽覈鴥炔繉徲媴f會2005年的內部審計具體準則16號—《企業風險管理審計》中指出“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證?！睆纳鲜鰧︼L險管理的解釋可以看出，企業風險管理的最終目標是為企業目標的實現提供合理的保證。二、企業風險管理審計的目標對企業風險管理進行監督和評價是現代內部審計發展的結果，企業風險管理審計的目標取決于對企業內部審計的功能定位。從西方企業內部審計的產生和發展過程來看，內部審計是隨著經濟的發展，企業內部管理層次的增多和控制范圍的擴大，基于企業內部經濟管理與監督的需要而產生的，并隨著管理的需要而不斷發展。隨著內部審計的不斷發展，內部審計的目標也在不斷地變化，其中以國際內部審計師協會（IIA）對內部審計所下定義的變化最具有代表性。國際內部審計師協會（IIA）理事會指出內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營。我國的內部審計不是在企業內部管理需要的動因下發展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993年國家審計署成立，為了盡快建立和完善審計體系，補充剛剛復興的國家審計力量的不足，政府和政府審計機構都極力敦促內部審計的組建。但隨著我國經濟體制的不斷改革發展，企業內部審計越來越受到各方面的重視，對內部審計的理解也發生了較大的變化。我國的內部審計基本準則指出：內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。從內部審計的發展過程可以看出，企業內部審計的目標在于幫助企業實現目標。企業內部審計的目標決定了企業風險管理審計的目的在于：通過內部審計機構和人員對企業風險管理過程的了解，審查并評價其適當性和有效性，提出改進建議，促進企業目標的實現。三、企業風險管理審計的內容風險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體的風險管理進行審查與評價，也可對職能部門的風險管理進行審查與評價。因此，筆者認為企業風險管理審計應當包括以下方面的內容：

（一）風險管理機制的審查與評價企業的風險管理機制是企業進行風險管理的基礎，良好的風險管理機制是企業風險管理是否有效的前提。因此，內部審計部門或人員需要審查以下方面，以確定企業風險管理機制的健全性及有效性。包括：1審查風險管理組織機構的健全性。企業必須根據規模大小、管理水平、風險程度以及生產經營的性質等方面的特點，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業風險管理人和外部的風險管理服務等規范化風險管理的組織體系。該體系應根據風險產生的原因和階段不斷地進行動態調整，并通過健全的制度來明確相互之間的責、權、利，使企業的風險管理體系成為一個有機整體。

2審查風險管理程序的合理性。企業風險管理機構應當采用適當的風險管理程序，以確保風險管理的有效性。3審查風險預警系統的存在及有效性。企業進行風險管理的目的是避免風險、減少風險，因此，風險管理的首要工作是建立風險預警系統，即通過對風險進行科學的預測分析，預計可能發生的風險，并提醒有關部門采取有力的措施。企業的風險管理機構和人員應密切注意與本企業相關的各種內外因素的變化發展趨勢，從對因素變化的動態中分析預測企業可能發生的風險，進行風險預警。（二）風險識別的適當性及有效性審查風險識別是指對企業面臨的，以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認。筆者認為應當包括以下內容：1審查風險識別原則的合理性。企業進行風險評估乃至風險控制的前提是進行風險識別和分析，風險識別是關鍵性的第一步。2審查風險識別方法的適當性。識別風險是風險管理的基礎。風險管理人員應在進行了實地調查研究之后，運用各種方法對尚未發生的、潛在的、及存在的各種風險進行系統的歸類，并總結出企業面臨的各種風險。風險識別方法所要解決的主要問題是：采取一定的方法分析風險因素、風險的性質以及潛在后果。需要注意是，風險管理的理論和實務證明沒有任何一種方法的功能是萬能的，進行風險識別方法的適當性審查和評價時，必須注重分析企業風險管理部門是否將各種方法相互融通、相互結合地運用。（三）風險評估方法的適當性及有效性審查內部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，并重點關注風險發生的可能性和風險對組織目標的實現產生影響的嚴重程度兩個要素。同時，內部審計人員應當充分了解風險評估的方法，并對管理層所采用的風險評估方法的適當性和有效性進行審查。內部審計人員應當對管理層所采用的風險評估方法進行審查，并重點考慮以下因素：（1）已識別的風險的特征；（2）相關歷史數據的充分性與可靠性；（3）管理層進行風險評估的技術能力；（4）成本效益的考核與衡量等。3審查風險評估方法應當遵循的原則內部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：（1）定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；（2）在風險難以量化、定量評價所需數據難以獲取時，一般應采用定性方法；（3）定量方法一般情況下會比定性方法提供更為客觀的評估結果。（四）風險應對措施適當性和有效性審查內部審計人員應當實施適當的審計程序，對風險應對措施進行審查。內部審計人員在評價風險應對措施的適當性和有效性時，應當考慮以下因素：（1）采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內；（2）采取的風險應對措施是否適合本組織的經營、管理特點；（3）成本效益的考核與衡量等。

一、學校風險管理與財務風險

（一）學校風險管理

我國內部審計協會2005年的內部審計具體準則第16號——《風險管理審計》指出：“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證?！?/p>

根據以上定義，結合學校的特點，學校風險管理是為實現培養德、智、體等全面發展的社會主義人力資源，發展科學技術文化的總體目標提供合理保證，具體包括對運營的效率和效果、財務的可靠性及法律法規的遵循性提供合理保證。

（二）學校財務風險

不論學校規模大小，財務風險是學校風險中的重要風險，風險管理必須以財務風險為重點。學校財務風險的含義應該是廣義的，是指導致學校發生資產損失、財務困境等不利財務事件的可能性。資產損失指資產被盜、貪污挪用、意外事故導致損失等，財務困境是指一個學校處于經常性現金流量不足以抵償現有到期債務（例如銀行借款本息、商業信用等），導致正常運轉受到影響，而被迫采取改正行動的境況。財務困境可以通過若干方法解決，比如，（1）出售主要資產；（2）減少資本支出及研究與開發費用；（3）與銀行和其他債權人談判進行債務重組。學校財務風險主要體現在籌資、投資、資產管理、資金使用等方面。

[摘要]本文以制造企業應收賬款風險管理審計為例，全面梳理應收賬款管控過程中存在的問題及風險隱患，進而構建應收賬款全流程管理體系，審計應用成果顯著。

[關鍵詞]應收賬款;風險管理;審計;裝備制造

受當前全球經濟走弱影響，制造業發展出現前所未有的下滑趨勢，之前企業間靠信用銷售實施的擴張，逐漸演變為一種應收賬款居高不下的風險。為適應市場競爭的需要，有的企業多年來一直采用賒銷方式擴大經營規模，拓展市場份額。正因為如此，大量應收賬款日益成為制約企業生存發展的不利因素，也被企業列為各類重大經營風險之首。為有效化解這一風險，加速企業資金周轉，提高經濟效益，企業應開展應收賬款風險管理審計，通過發揮審計的咨詢診斷職能，實現應收賬款事前、事中、事后全流程風險管控，在降風險的同時促貨款回籠，盤活現金流，實現資金流向順暢、經濟效益提高、企業價值最大化的目標。

一、應收賬款風險管理審計的組織實施

（一）風險評估與確定審計域。此階段的主要工作是規范審計工作流程，預測和判斷企業關鍵風險點。通過全面梳理、完善與應收賬款管理相關的法律法規、制度、業務流程，從合同簽訂、合同執行、貨款催收及事后清欠的全流程進行梳理，共梳理出外部法律法規4個（合同法、會計準則等），內部制度6項，通過與上述法律、法規、制度全面對標，重點對企業《應收賬款管理規定》《銷售合同管理辦法》《客戶資信管理辦法》三項內部制度進行修訂完善，并繪制流程圖15個。在此基礎上，將風險評估流程引入合同執行全周期，采用穿行測試法，將合同簽訂、合同履約到合同收款各業務環節對應收賬款的影響劃分為事前、事中和事后三個階段，并對三個階段分別進行風險識別，組織應收賬款風險管理領導小組成員以問卷調查的方式對各風險點進行評估，從風險發生的可能性和影響程度兩個維度進行打分，標準如表1、表2所示。將可能性從“幾乎不可能”到“很有可能”分為5檔，影響程度從“極小”到“很大”分為5檔，兩者的積即為風險等級。將等級小于等于4的歸為低風險，等級大于4小于16的歸為中風險，等級大于等于16的歸為高風險，由此得出各階段風險點的風險等級，共識別出高風險6個、中風險9個、低風險4個。其中，事前階段共識別出風險點6個，分別是高風險2個、中風險1個、低風險3個；事中階段共識別出風險點9個，分別是高風險2個、中風險6個、低風險1個；事后階段共識別出風險點4個，分別是高風險2個、中風險2個。風險清單如表3所示。通過風險識別和評估，確定審計關注的重點：事前階段重點關注客戶選擇及合同洽談；事中階段重點關注進度款回收和產品延期交付；事后階段重點關注逾期應收賬款催要。（二）制訂風險管理審計計劃。在確定審計域后，經對審計事項評估和審計資源的可行性進行梳理分析，審計人員制訂了審計計劃，將客戶資信等級管理控制、“黑灰名單”管理控制、合同簽訂控制、銷售合同錄入控制、合同收款計劃控制、發運條件審批控制、賒銷擔保驗收控制、銷售發票開具控制、貨款回收控制、正常應收賬款控制、存量應收賬款成因分析、存量應收賬款風險等級及風險控制措施分類、應收賬款差異化風險治理措施等環節作為重點審計對象開展審計工作。（三）實施調查和測試。這一過程也是執行風險管理審計計劃的過程，一般情況下，按照事前、事中和事后階段，就計劃中的關注重點開展內部控制調查測試和實質性調查測試。1．事前階段。查閱了企業客戶信用評級制度、客戶信用檔案以及企業客戶關系管理系統中根據客戶資信評級設定的賒銷額度、期限及實時反饋客戶的剩余賒銷額度，發現當欠款總額超過賒銷額度時，信息系統會自動進行預警，進行客戶資信等級風險提示，通過與合同評審相結合，預防對不良客戶授信；調查了針對發生過訴訟、糾紛、長期惡意拖欠或資不抵債客戶制定的“黑名單”，將資金困難不能按期支付款項、逾期頻次較高的納入“灰名單”，以及針對黑灰名單客戶禁止開展賒銷業務的政策；查閱了銷售合同評審制度，發現制度要求所有銷售合同在簽署之前必須對合同的合法性、客戶資信情況、履約能力、盈利情況、付款方式及期限、運輸方式及運費承擔、驗收標準及糾紛處理等條款進行評審，評審通過后方可簽署合同。2．事中階段。隨機抽樣查看企業的銷售合同、合同編號，除合同主數據平臺要求的必輸字段外，合同簽訂日期、發運日期、驗收日期、各階段的回款日期及金額必須識別清晰。CRM系統對信息的錄入完整性進行自動識別，并預警提示。隨機抽樣查閱收款計劃表，通過合同編號與銷售合同表一一對應。根據合同條款識別各階段的收款日期及金額，采用首付款、進度1、進度2、進度N、質保金等條目識別收款計劃。在企業ERP系統中查閱發運條件審批控制單據，賒銷審批單據，貨物交接單、簽收單等。調閱銷售發票數據，應收賬款臺賬等。與銷售、庫房管理、財務等部門人員進行訪談，對全流程數據控制和單據控制進行分析，查找設計缺陷。3．事后階段。查閱應收賬款成因的判斷標準和流程。企業從市場環境、產品和行業付款特點、業務人員及貨款催收責任人主觀意識、客戶資金及資信狀況、企業內部管理原因等方面對應收賬款成因及影響因素進行了分析，根據應收賬款的賬齡、逾期情況，按照應收賬款風險發生的可能性將應收賬款分為I級、II級、III級及IV級4個等級：I級風險等級最低，為未到期應收賬款；II級為本年新增應收未按期收回賬款；II級為往年存量逾期應收賬款；確認回收存在困難的，應收賬款等級變為IV級。查閱催款單、律師函、詢證函等催收單據以及企業法律部門研究訴訟等法律催要記錄，通過與外部專業律所、催要機構合作，采用“委外清欠”方式加強賬齡長、回收困難的應收賬款數據。（四）評估審計證據。審計人員集中歸納所取得的審計證據，并對收集的單據、信息系統數據、訪談記錄進行整理比對，對取證不足的項目進行補充取證。（五）出具審計報告通過以上必要的審計程序，審計人員出具《應收賬款風險管理審計報告》，列明審計發現的問題和審計意見。一是根據自身應收賬款風險管理的特點，建立包括客戶資信評級、授信控制、黑灰名單機制、銷售合同評審等在內的事前預防風險管理流程，預防因客戶資信不良或合同簽署不當導致的應收賬款風險。二是通過加強合同執行關鍵節點的控制，嚴格按照合同約定條款執行合同，對合同執行實施動態跟蹤管理。三是加強賒銷擔?？刂?，對于客戶方應付款項未到賬但要求發貨的，由業務人員辦理賒銷擔保審批程序，核定賒銷擔保金額、承諾回款日期后發貨。四是加強對生產過程的控制，保證產品交貨期和質量滿足客戶要求，避免延期交貨賠付或因質量問題遭受罰款。五是強化困難應收賬款催收手段，企業法律部門應研究采取訴訟等法律手段進行催收。研究利用外部專業律師事務所、催要機構資源，采用“委外清欠”方式加強長賬齡、回收困難應收賬款的回收。

二、建立應收賬款全流程風險管控體系

論文關鍵詞：企業風險管理；審計；案例研究

論文摘要：本篇論文通過回顧西方先進的風險管理理念、理論、方法、技術以及國內部分學者關于風險管理的研究成果，以COSO2004年9月制定的《企業風險管理—整合框架》為理論基礎，以中國某集團為案例研究對象，運用內部審計方法和程序對某集團風險管理八要素進行審計分析和評價，對風險管理理論如何在集團企業實踐運用進行了探索和研究，提出企業應逐步建立風險管理系統，為企業在市場經濟的大潮中保駕護航。

企業從無到有、從小到大的發展過程，如同人的成長要經歷幼年、青年、中年、老年等階段一樣，也要經歷不同的階段。在每一階段上都具有不同的特征和遇到不同的困難。隨著現代社會的發展，經濟環境變得瞬息萬變，市場競爭越來越激烈。與此同時，企業需要面對的問題越來越多，面臨的風險也越來越大，這樣就迫使企業必須花費更多的精力對付各種風險。

在市場經濟中有許多失敗的企業，他們的失敗各有其因，但也有一些共同的原因，那就是不重視風險管理，對風險的控制力非常弱。本文研究的問題是面對永遠在變化著的社會環境和經濟環境，企業如何運用內部審計的理論、方法、程序分析自身風險管理現狀，找出問題和不足，提出改進措施和建議，運用先進的風險管理理論對動態變化的風險進行管理，從而實現目標，使企業能夠長期生存發展。

風險管理理論發展至今，不同的學科、不同的專業機構、團體、研究學者有不同的認識和理解，于是產生了不同的理論派別。本文的理論框架主要來源于美國COSO委員會2004年9月制定的《企業風險管理——整合框架》、國際內部審計師協會2004年1月修訂的《內部審計實務標準－專業實務框架》。

一、公司簡介

為了應對經濟全球化背景下對社會發展帶來的風險，世界銀行在1999年提出了社會保護政策的全新理念——社會風險管理(SocialRiskManagement，縮寫為SRM)，旨在拓展現有的社會保障政策思路，強調運用多種風險控制手段，多種社會風險防范與補償的制度安排，系統、綜合、動態地處置新形勢下各國面臨的日趨嚴峻的社會風險，實現經濟社會的平衡發展和可持續發展。社會管理是現代政府的一項重要職能，作為政府組成部門的審計機關，可以通過有效履行審計監督職責，揭示社會風險信息、預防風險因素的發生、抵制引發社會矛盾的違紀違規行為，進而發揮促進經濟社會健康運行的“免疫系統”功能。

一、社會風險管理是發揮政府審計“免疫系統”功能的本質要求

隨著全球范圍進入高風險社會，處于經濟和社會轉型時期的中國，不可避免地出現了許多新情況、新問題、新矛盾，我國社會的各種不和諧因素也日益具有高風險的性質。風險無處不在，風險無時不有，風險問題已滲透到了我國政治經濟活動的各個領域，直接危及社會的運行安全。黨的十七屆四中全會上，總書記講了三個“世所罕見”：即我們肩負任務的艱巨性和繁重性世所罕見，我們所面臨的矛盾和問題的規模和復雜性世所罕見，我們前進中所面對的困難和風險也世所罕見。在十七屆五中全會上，總書記兩次講話均提到“各類社會矛盾明顯上升”，強調必須增強憂患意識、風險意識。中共中央《關于制定國民經濟和社會發展第十二個五年規劃的建議》明確指出，“綜合判斷國際國內形勢，我國發展仍處于可以大有作為的重要戰略機遇期，既面臨難得的歷史機遇，也面對諸多可以預見和難以預見的風險挑戰”。

審計本質上是一個國家經濟社會運行的“免疫系統”。審計“免疫系統”功能是審計機關受人民委托，依法、獨立、專門、主動去揭示和查處問題，預防和抵御經濟和社會運行中的障礙、矛盾和風險，促進其他各個系統功能平衡，使國家經濟社會運行安全。這一論斷一開始就明確了審計“免疫系統”功能的發揮不僅是在經濟領域，同時還應包括在社會領域，對社會風險進行管理是國家審計的本質要求。

審計機關要發揮在社會領域的“免疫系統”功能作用，就必須堅持科學發展觀，樹立社會風險管理意識,不斷加強對新形勢下各類社會風險形成規律的研究，在審計實施過程中，關注“三農”安全、環境安全和民生安全，及時發出風險預警，采取措施將各種苗頭性問題和管理漏洞消滅在萌芽狀態，最大限度地保障社會秩序和公共利益，實現社會的正常運轉和可持續發展，保障國家經濟社會健康運行。在審計署近年來組織開展的汶川地震抗震救災款物跟蹤審計和貫徹落實中央擴大內需有關政策措施情況及其效果的審計調查等項目中，審計機關在揭露、防范和化解社會風險方面均做了有益的嘗試，較好地維護了災區社會穩定和人民生命財產安全，服務黨和政府在應對國際金融危機，實現經濟的快速復蘇中預防和化解社會矛盾，在社會風險管理中發揮了積極的作用。

二、社會風險事項與審計職責的關聯性