发布时间：2023-09-28 10:31:28
绪论：一篇引人入胜的风险管理的相关理论，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
中图分类号：F239 文献标识码：A 文章编号：1672-3198（2009）03-0237-02
1 引言
2004年美国反虚假财务报告委员会（COSO）颁布了《企业风险管理――总体框架》中，企业风险管理的定义是，由董事会和管理层在制定战略及在整个企业中实施的、用于识别可能影响组织的潜在事件并根据风险偏好管理风险，为组织实现目标提供合理保证的过程。它强调企业风险管理和内部控制体系整合，使二者共同成为公司治理的强大工具。内部控制体系中核心环节之一的内部审计承担了监督、评价、检查、报告和改进等任务，是企业风险管理不可或缺的组成部分。
2004年国际内部审计师协会（IIA）内部审计的定义将风险管理和内部控制、公司治理列为内部审计的工作对象，明确要求内部审计参与风险管理和公司治理过程， IIA《标准》确定了风险审计的方向。
2 风险管理框架下风险导向审计的应用前提
在风险管理框架下，要发挥风险导向审计的作用，必须以风险管理为基础，改变审计思路，改进审计流程和方法。
2.1 以风险管理框架为理论框架
COSO提出的ERM框架首先增加了战略目标，将企业风险的关注点引向战略问题；其次，在内部控制五要素（内控环境、风险评估、内控活动、信息与沟通、监督）的基础上增加了目标设定、事件识别和风险评估三个要素，与原来的风险评估要素构成了一个完整的风险管理过程；最后，还强调风险管理覆盖所有层次，包括业务单元、子公司、分支机构和公司的整体层次等内部控制的全部领域。可见，ERM是一个整合公司治理和内部控制的框架，它关注包括公司治理领域和内部控制环节的一切风险。
IIA通过修改内部审计定义加速了它的发展并使其成为现代内部审计发展的趋势。它是传统审计的发展，赋予为企业的风险管理提供保证的重要任务，因此，应该让内部审计和风险管理框架直接联系，实现协同效应。IIA《标准》对风险审计的规范和指导，极力倡导内部审计在企业风险管理框架中发挥不可替代的重要作用，即内部审计要在风险环境分析、风险事件识别、风险评估、风险反应和控制、风险信息沟通和管理系统监控环节中发挥重要作用。
2.2 以风险管理目标为审计过程的行动指引
全球化、技术更新、资本重组、变化的市场、竞争和管制等因素使企业经营面临着很多不确定性，现代企业管理的战略目标是增加企业价值，同时承受相应的风险。不确定性是对价值的破坏或增进，风险与机会并存，管理层把机会反馈到战略或目标制订过程中，以便把握住适合的机会。
COSO对企业风险管理定下四大目标：战略目标――高层次目标，与使命相关联并支撑其使命；经营目标――有效和高效率地利用其资源；报告目标――报告的可靠性；合规目标――符合适用的法律和法规。在这些目标指引下，风险管理过程就是要合理保证管理层及时了解企业实现目标的程度。依据IIA对内部审计的定义，风险导向审计的总目标是对企业所面临的风险进行管理，对内部控制和治理过程进行评估，将评估的结果反馈给管理层，从而帮助企业实现目标。其目标基本一致。
COSO风险管理框架扩展了风险管理的广度和深度，提高了企业管理层控制风险的地位，也提高了风险评估在企业经营中的地位，企业目标分为经营效果和效率、财务报告可靠性和法律法规的遵守程度，内部控制目标提升到企业战略的层次。风险导向审计对企业风险的监控是指对风险管理要素的内容和运行及一段时期内执行质量的评估，要求在企业风险控制监督过程中取得实效，广泛收集有关经营决策和风险状况的信息，评估各个待审计项目的风险，进而确定审计风险控制策略。风险导向审计的焦点体现在分析、确认和解释关键性的经营风险，使审计和企业风险管理策略紧密联系。
2.3 采用新型的审计思路
传统的内部审计沿袭“自下而上”、“由点到面”的审计思路，风险导向审计则要求审计人员对企业的战略管理进行分析，对企业风险做出合理的专业判断，运用“自上而下”的思路，确定审计的范围、重点、审计目标和相关审计程序，通过实质性测试的结果，结合重要性判断来判断整个企业的风险并最终形成审计意见。
2.4 以企业战略为审计起点
企业经营战略指导企业未来的发展方向，内部审计要把握好企业战略和长远规划，才能充分发挥其服务职能，从战略分析入手，按照“战略分析――经营环节分析――剩余风险分析”的思路展开风险分析， 确定实质性审计程序的性质、时间和范围。它使得审计人员从战略系统观角度对企业保持和加强风险管理体系的竞争优势进行分析评价，指导审计重点、范围、目标和程序，从系统上改进了审计方法，以适应新经济环境的要求。
2.5 以风险识别为审计主线
风险导向审计以风险识别为起点，通过事前分析评估，提出应对风险的方案并辅之事后总结，完善风险管理制度，并检查风险控制的有效性，及时揭示和报告潜在风险，提出防范措施和改进建议。
所谓风险识别是指在风险发生前，运用各种方法系统地、连续地发现风险的过程，了解企业存在的各种风险因素及其可能带来的后果，将风险识别运用到审计中，审计人员可以针对不同的风险程度采取不同的实质性测试程序和相应的风险控制措施。风险识别方法有很多，如环境分析法、财务报表法、流程图法、情景分析法、决策分析法、动态分析法、头脑风暴法等，多种方法可在风险识别过程中结合运用。
2.6 以风险评估为控制手段
在风险管理框架下，内部审计的一个重要职能是协助建立和完善企业风险管理制度，对执行情况的有效性进行检查，及时揭示和报告潜在风险，提出防范措施和改进意见，因此风险评估是风险导向审计的重要手段。它有利于帮我们确定合理的审计程序，揭示被审计单位财务、经营等方面风险，并重点考虑形成这些财务数据的业务经营及其他影响因素等方面，搜集充分、适当的审计证据。非财务因素如企业的战略优势在哪里，未来发展前景如何，管理方式与经营理念是否合理，主要竞争对手是谁，重要客户是谁，人力资源素质怎么样，面临的法律监管环境如何及内部控制制度等。
风险评估的核心是分析性复核的运用。所谓分析性复核，就是以财务资料与非财务资料之间的表面关系或可预测的关系，评估财务信息的合理性，分析被审计单位的重要比率，包括这些比率异动及与预期数的差异，目的是评价业务的总体合理性。在多元因素评估过程中，还要将现代管理方法运用到分析性程序中去，使风险因素不再独立，常用的分析方法有：战略分析、绩效分析、财务分析、会计分析及前景分析等。
3 风险管理框架下内部风险导向审计的应用过程
风险管理是一个动态过程，风险管理框架下的内部审计也是一个动态过程，且贯穿于企业管理全过程。
3.1 理解风险管理是一个动态过程
COSO对风险管理的定义是“风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证” 。从定义可以看出，风险管理渗透于企业经营活动全过程且反复相互影响，风险管理机制的运作是一个动态管理的过程，与经营管理活动交互存在。我们看到，风险和机会有时会互换，也是动态过程，如果把握不好，机会将变为风险，如果控制及时，风险也会转化为机会。风险管理就是帮助管理层有效处理不确定性，规避风险、把握机会，提高企业创造价值的能力，这也决定了风险管理是个动态过程。
风险管理要素由内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监控等八个相互关联的要素构成。这些要素来源于企业经营方式，各个要素之间相互影响、互相作用。例如，风险评估促进风险应对，并影响控制活动，突出信息和沟通的重要性。因此，风险管理是多方向且反复的过程，不同要素之间相互影响。
3.2 风险导向审计贯穿于企业管理全过程
风险导向审计最终目的是为了完善公司治理，协助管理层应对风险、把握机遇，提升企业价值。它以风险为出发点，由传统的事后评价变为全过程的动态反应，为管理层提供及时有用的信息，为公司治理相关措施的有用性给予反馈，并提出建议。所以，风险导向审计是将各项管理经营活动整合成一个完整、相互约束和自我改善的体系。它运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来评估企业的风险水平，把经营风险植入到本身的风险评价中去，并贯穿于内部审计的全过程。
我国学者黄园园提出，企业管理活动可以划分为战略管理、管理控制和作业活动三个层面，风险导向审计贯穿于企业管理的全过程，内部审计通过作业活动层面的风险导向审计和自我控制评价了解企业风险状况和管理薄弱环节，进而向战略管理层或管理控制层提出管理建议，在战略层做出决策后向管理控制层或作业活动层提供管理咨询，并在获得授权的情况下协调作业活动层的改进工作。
3.3 风险导向审计在不同风险管理水平的作用过程
风险导向内部审计与传统内部审计的区别在于其遵循的逻辑顺序是“目标风险控制”，同时根据企业风险评估调整审计战略，确定审计重点，紧密关注高风险的领域，以提供更相关、更符合管理层和董事会需求的确证信息。
在不同风险管理水平下，风险导向审计所发挥的作用不同（如表1）。在风险暴露阶段，内部审计建立在审计风险评估的基础上，采用风险管理方法；在风险察觉阶段，内部审计建立在审计风险评估基础上，协助建立企业范围的风险管理方法；在风险确认阶段，内部审计使用管理层的风险评估结果，促进风险管理的战略和政策的实施；在风险管理阶段，内部审计建立在管理层的风险评估基础上，对风险管理过程进行审计；在风险管理融合阶段，内部审计建立在管理层的风险评估基础上，对风险管理过程进行审计。
当然，在不同风险阶段，企业风险管理水平是不断发展和变化的，在这种逻辑思路下，风险导向审计模式应根据不同的风险水平不断调整审计目标和重点，发挥不同的职能作用。
4 结论与建议
4.1 结论
在风险管理框架下风险导向审计的功能得到有效拓展，在促进风险管理、内部控制和公司治理方面都发挥了重要作用，成为企业风险管理体系的重要组成部分。因此，风险导向审计贯穿于企业管理全过程，必须突破传统观念，以企业风险管理框架为理论依据，改进审计流程和方法，与风险管理机制相融合，其审计模式在不同风险管理水平下应随之相应调整。
4.2 建议
相对于公司财务理论的其他板块而言，国内财务学者对风险管理的关注与研究显得严重滞后。总体而言，在国内学者看来，风险是公司理财活动的外生变量，在财务决策中，当然应该权衡风险与报酬，但无意从财务的视角控制或管理风险，或至多将风险的控制与管理视为投资管理、筹资管理以及股利分配管理当然构件，而未从基本理论的角度对企业风险管理的相对独立性予以探讨，因而未能从公司财务学的视角确立完整的风险管理理论的基本架构。但是，让人欣喜的是，财政部部长助理王军在中国会计学会2005年学术年会以及中国会计学会财务成本分会2005年年会暨第18次研讨会上所做的讲话中，提到我国会计学界今后三年会计理论研究的重点，其中重点之二是“关于内部控制理论研究问题”。在这一点中，王军认为“理论界应当充分研究从最初的相互牵制发展到目前的企业风险管理架构”。由此，我们坚信，我国会计学界以及公司财务学界对风险管理理论研究的春天即将来临。
反观国外，情形则大不相同。就国外出版的几本权威的公司财务教材而言，无一例外地用相当的篇幅讨论到风险的管理问题。在讨论风险管理的过程中，这些教材或专著的一个共同特点是：都讨论了跨国经营带来的有关风险的管理，如外汇汇率风险以及政治风险的管理。相对于我国经济的国际化进程，国内公司财务学术界的相关理论研究的滞后已是不争的事实。不过，国外公司财务学术界对风险管理的研究也同样存在一定的缺憾，如没有研究风险管理在公司财务理论中的地位，因而也未能从公司财务视角提出完整的风险管理理论。
二、风险管理的必要性研究
1、风险存在的广泛性及其产生机制的复杂性
企业的基本经济活动可区分为资金运用活动以及资金筹集活动，而资金运用活动主要包括内涵式的生产性资产投资与外延式的企业并购。其中，生产性资产投资又可划分为资本投资活动以及日常营运活动，资本投资活动面临的风险可通称为项目风险，日常营运活动遭遇的种种不确定性可区分为市场风险与环境风险。其中，市场风险是市场制度固有的各种风险，包括价格风险、供应链风险、信用风险以及外汇风险等；环境风险则是源于自然环境、社会环境以及科技环境所存在的种种不确定性，包括自然灾害风险、政治风险、政策与法律风险以及科技风险（或称IT风险）。企业并购活动面临的风险可通称为并购风险，具体包括并购过程中的信息风险、反收购风险、法律风险、体制风险以及购并后面临的营运风险等。至于资金筹集活动面临的风险则可具体化为融资风险、利率风险以及外汇风险等。值得注意的是，因负债融资所导致的财务风险则不能简单的归入资金筹集活动面临的风险系列之中。财务风险是指企业不能偿付到期债务的可能性。财务风险具有综合性的特征，以上提到的所有具体风险都构成了企业财务风险的驱动因子。由此可见，财务风险管理在企业风险管理中处于核心的地位。
上述各类风险的一个共同特征是：它们的最终实现将会导致企业现金流的不确定性，这种不确定性一方面提高了折现率，从而冲击企业的当前价值；另一方面影响企业到期偿债的能力，威胁到企业的持续经营，增大了企业的破产成本，而这也同样会冲击企业的当前价值。这正是我们从公司财务角度研究企业风险管理的重要原因：即风险管理与企业价值（或股东价值）密切相关。我们认为从公司财务的角度看，风险管理的直接目标就是最小化影响股票价格的冲击以及有效地控制财务风险，确保企业的持续经营。由于随着财务风险的增加，企业的破产成本也将随着上升，从而侵蚀掉财务杠杆带来的经济利益，使得企业的价值呈递减趋势，所以，风险管理的最终目的即是追求股东价值的最大化，从而统一于公司财务的基本目标。
2、风险管理是企业价值的重要驱动因素之一
恰当的风险管理策略可以从以下两个方面提升企业的当前价值：有效地降低企业未来现金流的不确定性以及增加企业未来的自由现金流量。首先，由于利得与损失在税务处理上的不对称性，风险管理可以降低企业的税收负担，从而增加企业的价值。其次，当企业存在较大的财务危机成本时，正确的风险管理不仅可以减少财务危机发生的概率，降低财务危机的成本，而且为企业提高负债比例提供保障，而债务的增加相应地可以提升税收挡板的作用。以上两点的效应，都可以提高公司的当前价值。最后，风险管理可以使企业未来产生更加稳定的现金流，以使企业保持较稳定的经营业绩，维持外部投资者的信心，从而降低企业的资金成本，提升企业的市场价值。
由此可见，风险管理可以为公司创造出更多的价值，从而与投资管理、筹资管理以及股利分配管理一起构成企业价值创造的重要引擎。
三、风险管理的相对独立性研究――财务理论视角的思考
从公司财务理论的角度看，风险管理的相对独立性主要表现在以下几个方面。
1、风险管理内容的相对独立性。
风险管理的基本内容是正确地识别公司当前面临的各种风险，客观评价各种风险给企业生产经营可能造成的影响，继而运用相应的技术方法和交易策略对企业的“受险部位”进行管理，最大程度地减少风险对企业经营的影响，以保证企业经营战略的顺利实施和圆满完成。由此可见，风险管理的基本内容与投资管理、筹资管理、股利分配管理的基本内容是有区别的，但同时又是互相联系、互为交织的。这种关系具体表现在风险管理的客体（即企业面临的各种风险）是在企业的投资活动以及筹资活动中产生并显现的，只不过投资管理与筹资管理将风险视为外生变量，而风险管理则将其视为内生变量。
2、风险管理目标的相对独立性
中图分类号：TU71文献标识码： A
建筑工程的项目的实施是一个复杂的过程。由于投资大、工期长，需要大量的不同专业的人员参与，内部和外部的影响条件和因素众多，因而面临的风险也比其他行业为多。建筑物在施工中处于最薄弱状态，在施工中具有更大的风险。施工风险将对业主和承包商造成直接和间接损失。因此要加强建筑工程项目施工中的风险管理工作，提高风险管理意识，掌握风险识别技术，及时防范和化解工程风险。
一、关于建筑工程施工过程中的风险处理的方法
1.风险控制是通过对工程项目中存在风险的一定的了解，根据不同的风险类型制定出不同的风险管理规划，以便制定出项目目标、项目工期以及项目资金，以此来减少风险带来的严重后果。一般情况下，施工工地会存在由于施工技术带来的风险以及自然环境带来的风险，同时也会因为社会的影响带来一定的风险，总之，在建筑工地施工过程中，一定要严格把关各种项目关口，从而降低风险带来的损失。同时也要在施工过程中就要对施工中存在的风险进行一定的评估，根据各种风险制定出相应的方案，尽可能地降低项目损失。
2.风险保留是指风险存在时，如果不能找到解决风险的方案，为减少风险带来的损失，应用积极的方式承担风险带来的后果的一种方式。风险保留原则是明知道自己承担的后果，尽量使利益最大化，从而减少风险损失的一种方式，通常这种损失一般由企业承担。目前工程项目中，如果企业项目的总风险大于工程的不可预见费，整个工程的预备资金不足以满足整个风险，采用风险保留转移是最佳选择。一般情况可以购买保险，但如果当项目的最大风险比工程的可预费用还小，则可以采用风险保留的方式。
3.风险转移。一般情况下，风险转移是工程项目管理中常见的原则。风险转移是一般是由一方将不可预测的风险通过和另一方协商签订合同转移给对方，比如，业主方发包合同时将原材料价格上涨、施工设备价格上涨，人力资源价格上涨等风险因素一并转移给对方，因为这种转移是为避免自己的损失，所以这种方式必须建立在双方公平的基础上。另外一种是目前最常用的风险管理方式，就是通过向保险机构缴定一定的资金，将风险转移到保险机构上去。这也是一种较成熟、市场化的风险转移方式。
二、关于提高建筑施工项目的风险管理的措施分析
1.健全工程项目风险管理的相关法规，构建完整的风险管理机制。因为我国的市场经济制度还没有完善，所以许多方面的体制还不成熟，尤其是现阶段我国的有关法律制度不能够适应建设项目工程的风险管理，没有工程保险方面的具体法律。现阶段，工程建设的关键就是要建立一种符合中国实际的工程担保和工程保险的制度。
2.在企业内部建立风险管理机制。建立一个企业内部的风险管理体系，是提高企业抗风险能力的关键，通过企业内部管理机制的建立，明确了各方面的职责，并且加深了各方面的风险防范意识以及强化了对风险信息的收集，从而更好地掌握风险的规律性。与此同时承包商还要列出建设工程项目所潜伏的各种风险的清单，通过衡量和对比，然后对风险进行评估和预测，采取相应的管理措施，最大程度上减少风险所带来的损失。
3.加强安全风险管理。建筑施工单位的安全风险防范对施工单位的经济效益有重要影响，并进而影响到施工单位的发展前途和生存环境，所以施工单位安全风险的防范在建筑施工项目风险管理中非常重要。这就要求建筑施工企业要全方位，多层面的从引发安全风险的众多层面和众多环节中去控制施工管理风险，安全生产在施工项目的管理上必须要高度重视，只有这样才能有效降低施工事故风险，提高建筑施工的安全性
4.加强合同的风险管理。工程合同既是项目管理的法律文件, 也是项目全面风险管理的主要依据。签订合同要始终坚持“利益原则”。承包人有权签订一个平等互惠的合同条款, 这是承包商减少或转移风险所需坚持的最基本原则。项目的管理者必须具有强烈的风险意识, 学会从风险分析与风险控制管理的角度研究合同的每一个条款, 对项目可能遇到的风险因素有全面深刻的了解。否则, 风险将给项目带来巨大的损失。合同是合同主体各方应承担风险的一种界定, 风险分配通常在合同与招标文件中定义。例如在FIDIC合同条件中, 明确规定了业主与承包人之间的风险分配, 如果业主的合同条件与FIDIC合同条件不同, 应进行逐条的对比研究, 分析业主为什么要修改这一条, 是否隐含着风险。
5.风险分析与管理的应用。风险管理的最后一个过程是风险监控。为了保证项目风险监督工作的顺利进行，实现风险管理预期目标，必须建立相应的风险管理组织。该综合楼项目采用企业内部自有的风险管理部门来实行风险管理和监督项目部自有风险管理部门，选用工作责任心较强、吃苦耐劳、品德良好、有一定工程经验的管理人员担任，人员均经过培训。在施工现场施工前，现场风险管理人员需做好相关准备工作，包括: 检查施工操作人员的技术水平、操作条件是否满足旌工工艺要求，特殊工种操作人员是否持证上岗；检查材料、半成品和构配件、设备和商品砼是否报验合格，施工设备机械是否运行正常；检查施工组织设计或施工方案是否已经过审批，是否己进行技术交底；检查施工环境是否对工程质量产生不利影响。
6.加强风险评估及规避工作。在建筑工程施工项目风险管理中还应当加强风险评估工作，可成立风险评估小组对施工项目可面临的各种可能风险进行正确的评估、分析、控制和监督，并根据相关结果制定风险规避对策方案，从而为风险有效管理提供可参考的依据。
7.提高整体施工队伍的风险管理意识。应该果断加强建筑施工企业和施工人员的风险意识和法律观念。在实践中,我们的建筑施工企业要加强对风险管理知识的了解。在对施工技术和财务管理等进行了解的同时,要重视对公司的领导或者中层干部的培训,积极引进风险管理方面的人才,在公司重大的工程项目和经济活动中要主动向相关的专业人士和权威机构咨询,邀请专业的施工人才介入,而不是被动的的等待出现问题了才请风险管理来弥补。那样对降低企业的风险很不利,也有损于增加公司的经营效益。鉴于建筑施工企业面临的这些情况,我希望业界人士积极呼吁,不要再走那些浪费金钱的来路了,要聘请风险管理的顾问在公司内部展开培训。同时,如今的经济高速发展,我们要与时俱进切不可再倒在了法律这条坎上,在信息化社会中,要积极构筑合同和法律管理的组织制度网络,提高大家的风险意识。
总而言之，风险管理是整个建筑工程项目施工的关键，如果在施工过程中对建筑工程项目进行良好的风险管理，不但可以使建筑施工项目收获最大的经济效益，而且可以提高建筑企业的综合竞争力。
参考文献：
[1]闫辉.建筑工程项目施工中的风险管理[J].城市建设理论研究(电子版),2012(31).
