一、國有企業的風險和風險管理

國有企業的風險大致可以歸納為決策風險、經營風險、生產風險、財務風險、其他風險五大類。

決策風險是最大的風險。上至國家對企業的決策，下到企業內部對某一個項目的決策，都會對企業的生存和發展產生很大的。六十年代末、七十年代初，我國建設了一大批以分散、進山、鉆洞為特征的“三線企業”，其中，部分企業給國家造成了巨大的浪費和損失，給職工及其后代造成了難以克服的困難，至今無法消除，就是典型的決策失誤案例。

經營風險主要表現在市場環境、產品結構、簽訂合同、合同糾紛的處理等方面。國有船舶企業絕大部分是外向型企業，在國際化市場經濟條件下，建造一條新船，動輒千萬、幾千萬美圓，再加上市場競爭激烈，有的企業“饑不擇食”，經營風險可想而知。例如：某企業由于前期經營、合同評審出現，被外商鉆了空子，船東花費1.6萬噸級散貨船的錢，得到了2萬噸級集裝箱船（同噸級集裝箱船造價比散貨船高）。合同為2+2條，企業巨額虧損，逐步走向衰敗。

生產風險集中在生產準備和制造過程。船舶企業屬于技術密集、勞動力密集、安全生產風險大的企業類型，設計方案、生產組織、物資采購、質量管理、安全生產等方面都存在著各種風險。

財務風險主要表現在財務制度、資金運作、成本控制、匯率風險等方面。其中，資金鏈條的斷裂是最大的財務風險，經常導致企業的破產。

其他風險包括管理制度、監督體系、人員素質等多個方面的風險，當然也包括內部審計風險。在人才管理風險方面，我們可以舉個例子：由于國有船舶企業的收入與其他同類企業相比，有比較大的差距，某企業去年出現了較多的技術人才、生產、管理骨干“跳槽”，嚴重影響生產經營，后采取有效措施才得以扭轉。

風險管理因風險而生。風險管理包括風險識別、評估、控制等，就是要認識有那些風險，風險程度有多大，如何把風險控制在最低程度。但是，風險并不等同于危害，有時甚至可以從風險中獲得機遇。去年，澄西船廠成功修復了8萬噸級“賓夕法尼亞”輪，這是一條已被國際航運界“判處死刑”，當廢鋼鐵出售的船。憑著實力，敢冒風險，“起死回生”，一舉成功。此后，企業的定單紛至沓來、名聲大震。

對國有企業實際存在的各種風險，國家、上級公司和企業內部都比較重視。新的企業財務制度規定的8項準備金，就是國家防范財務風險的實際措施；船舶集團公司對下屬企業的風險管理下達了一系列文件，并經常通報風險案例，警示各企業；澄西船廠的風險管理除管理制度外，還規定了集體決策、民主管理、加強監督等具體措施。內部審計監督就是其中很重要的方面。

二、內部審計在風險管理中的責任

國有企業的內部審計的內容，已經從單純的財務收支審計，逐步向以財務收支審計為基礎，經濟責任審計、經濟效益審計、比質比價審計、管理控制審計等方面的同步發展轉變。風險管理審計就是管理控制審計中的一項重要審計種類。內部審計的目的正從保證資產安全為主向資產增值為主轉變。內部審計的責任是：不僅要當好國有資產安全的“警察”，而且要當好國有資產保值增值的“參謀”和“顧問”。

企業的風險是客觀存在的事實，風險管理必然成為應對風險的必由之路。作為企業管理監督控制的內部審計部門，通過風險管理審計對風險管理進行監督，應該是順理成章的事情，也是義不容辭的責任。國家審計部門已下達了一些風險管理內部審計方面的文件，我們應該堅決有效地貫徹執行。

進行風險管理內部審計，首先應該找準自己的位置，才能明確自己的責任。我認為：企業的風險管理是一個大系統，涉及到企業的管理體制、生產經營、技術質量、人員素質、市場環境、監督體系等方方面面。風險管理審計僅僅是這個大系統中的一個子系統。所以，應該做“一個子系統”應該做的工作，承擔 “一個子系統”應該承擔的責任。工作要到位，但不要越位。而這些工作職責和工作責任是企業內部的管理制度需要明確規定的，當然，內部審計管理制度的規定應該符合國家審計部門的政策和要求。

風險管理內部審計的責任就是要對企業的風險管理體系進行有效的再監督。按照“全面監督，突出重點”的原則，監督的重點是風險管理方面的各項管理制度和工作程序，以及這些管理制度和工作程序的實際運行情況和效果。通過和整個系統的協調一致，達到協調增效的目的。

例如，澄西船廠每年的物資采購量高達10億元以上，不但存在供貨周期、產品質量、產品價格方面的風險，而且在“物欲無所不在，利誘無孔不入” 的社會環境中，隨時都有可能產生腐敗風險。從1997年起，工廠就將這方面的風險管理監督責任明確交給了審計部門。幾年來，通過有效的管理控制和監督措施，收到了比較好的效果。

談到責任，根據我們的實踐經驗和教訓，風險管理審計應該承擔的責任是“有限責任”，而不是“無限責任”，這是規避審計風險的重要原則。例如，物資采購比質比價審計的責任主要是制度和程序監督，重要物資采購的“參與”和“介入”。但是，“參與”不可“代替”，“介入”不可包辦，審計程序不要離開監督責任。

三、內部審計在企業風險管理中的作用

內部審計在風險管理中的作用就是對企業的風險管理體系、管理制度及運作過程進行評價和有效監督，協助企業改進風險管理的控制措施和管理，達到提高運作效率和增加價值的目的。具體作用可以歸納為以下幾點：

第一，對風險管理體系的審計監督。包括企業是否已經建立了風險管理體系；已經建立的風險管理體系是否涵蓋了企業的決策、經營、生產、財務等主要風險方面；風險管理體系是否在涵蓋的幾個方面正常運行；風險管理體系是否發揮了應有的作用等。從的情況來看，不少企業內部對風險管理的認識在提高，但是還沒有形成比較系統完整的風險管理體系和監督體系，這是很值得關注的。

第二，對企業風險管理體系管理制度的審計監督。這是重點監督的，因為沒有好的管理制度，所謂風險管理形同虛設。這些管理制度既包括總體管理制度，也包括各個分系統的管理制度，內容應該切實有效，利于執行。例如：船舶經營風險管理的管理制度應該包括：前期詢價、報價；技術、質量、工期論證；合同評審；集體決策；合同簽訂；生產過程中的物資漲價、增加工程、質量處理等；合同糾紛的處理；貨款清收；售后服務等許多內容。

第三，對企業風險管理體系運作過程進行評價和有效的審計監督。這是一項工作量比較大的事情，在審計人員比較少的情況下，不可能面面俱到，只能“全面監督，突出重點”，而且不同時期的工作重點也不一樣。必須從實際出發，實事求是。例如，在企業投入大量資金進行技術改造的時候，應重點加強這些建設工程的審計監督。再如，造船的成本中70%左右是物資采購和對外協作，應將比質比價審計作為經常性的重點審計監督內容等等。

第四，企業風險管理體系審計監督中發現的問題進行及時和，提出審計建議，作為高層領導改進風險管理的意見，為企業的風險管理做出實實在在的貢獻。例如，我們在比質比價審計建議中提出，審計的重點應該放在事前和事中監督。一旦風險對企業造成了大的危害，我們進行事后審計，只能是經驗教訓，處理責任人，已經產生的重大損失一般無法挽回。這也是風險管理審計不同于財務收支審計的地方。澄西船廠有個采購員，收受供貨商賄賂7萬多元，被判刑。但是，因為他抬高物價使企業蒙受的幾百萬元經濟損失再也無法挽回。所以，近幾年我們的比質比價審計一直把重點放在事前、事中對物資質量和采購價格的控制上，因為一旦簽訂合同，雙方都必須執行。

第五，為了發揮內部審計在風險管理中的作用，風險管理審計大體要有調查了解、分析評估、提出建議、監督控制四個步驟和做法。

調查了解是風險管理審計的基礎。應該包括對企業整個風險管理體系的調查了解；重點項目的深入了解；查賬；市場調查等。

分析評估就是要分析有沒有風險，屬于什么風險；對風險的可能產生的危害有多大，以及如何防范風險進行實事求是的評估。

提出建議主要是針對如何防范風險提出審計建議。使企業在抓住機遇、減少風險中取得快速和取得良好的經濟效益及效益。

監督控制分體系和制度監督、具體項目的監督兩個部分。風險管理審計涉及事前、事中、事后審計監督。根據風險管理的特殊性，重點是事前和事中的審計監督，要切實做到有序有控。

四、風險管理審計對內審人員的素質要求

國有企業的風險管理審計還處于初級階段，內部審計人員也有一個適應過程。開展風險管理審計，說起來容易，做起來難。要切實做好風險管理審計工作，應該說對審計人員的素質要求是比較高的。風險管理審計不同于財務收支審計，根據風險管理的特點，涉及的知識面比較多，除素質外，業務上需要財務知識以外的更多的東西，需要投入更多的人力、物力、財力和精力，否則，難以勝任。

例如，真正要開展船舶經營風險管理審計就不是一件很容易的事情，一是要看得懂許多原始資料。目前，我廠90%以上是出口船，許多原始資料是的，所以，審計人員要有一定的外語水平。二是要全面了解經營管理的規章制度和工作程序。三是要有一定的經營銷售知識、知識、企業管理知識。四是要有一定的船舶技術知識、熟悉船舶制造的生產流程。如果沒有上述專業知識，很難想象我們可以對經營風險管理提出有價值的切中要害的審計建議，為減少和化解風險做出貢獻。而要掌握這么多知識，對審計人員來講，是比較困難的。而且，我們只舉了風險管理審計一個方面的要求，如果對整個風險管理體系審計而言，需要掌握的知識就更多了。除此之外，電腦知識、人際關系、文字功底等只能算是一般的要求而已。

由此可見，從事風險管理審計工作，對審計人員的素質要求是比較高的。解決的有兩個，一是審計人員加強學習和提高；二是審計隊伍除財務人員外，要吸收一些經營人員、管理人員、技術人員等參加。“強身健體”才能勇挑重擔，有了高標準、高性能的船舶才能在驚濤駭浪中“游刃有余”，有了高素質的審計隊伍，才能為風險管理審計和國有企業增加價值做出我們應有的貢獻。