随着我国经济的快速发展，企业的内部环境和外部环境也发生了较大的变化，特别是企业所面临的经济环境目益复杂化，这就给企业的发展带来了较多的不确定性因素，在这种情况下，企业需要对风险充分的重视，强化风险管理。因此，风险管理审计的开展就具有必要性，这不仅有利于提升企业风险管理能力，而且还能够更好的应对企业内外环境变化所带来的不确定性，能够对企业内部审计工作进一步改进，对提高内部审计在组织治理结构中的地位具有极为重要的意义。文中分析了风险管理审计的主要内容，并进一步对风险管理审计程序和方法进行了具体的阐述。
对3组检测值的皮尔森相关系数进行分析，观察两种快检方法检测结果与原吸法检测结果的相关性水平，并比较两种方法哪种相关程度更高，结果见表4。
对企业有效开展风险管理审计的相关思考
◎康海霞
风险管理作为企业的一项新的管理活动，无论是其理论还是方法都在不断的丰富和深化，是当前组织治理工作中必不可少的重要组成部分。风险管理审计作为是内部审计机构的管理职责，需要通过基础体系建设和业务风险管理来实现风险和内控管理，充分的发挥出审计机构的监督和评价职能，确保风险管理的有效性。
一、风险管理审计的主要内容
1.评价风险管理机制。
（1）审计风险管理组织机构健全性。在审计机构开展风险管理审计工作中，需要做好组织和人员的配备，需要根据企业自身的实际情况，来搭建风险管理结构框架，确保做到职责明确和运行的有效性，配备风险管理责任人和相关的管理人员，还需要设置外部服务机构。
（2）审计风险管理程序的合理性。企业为了确保风险管理的有效性，则需要根据企业的实际需要来建立风险管理程序的流程。
（3）审计风险管理内控体系的健全性。在企业风险管理工作中，内控体系属于其核心内容，占有极为重要的地位，企业需要建立完整的内控体系，使其与组织管理工作相适应，从而确保风险管理的有效性。作为审计人员，在风险管理工作中，需要对被审计单位的内控体系构建情况进行审查，确保其企业的相关规范标准相一致，还要对内控体系对各个要素的控制情况进行详细的考察。
赵尚弘 男，1964年生于甘肃兰州.现为空军工程大学信息与导航学院教授、博士生导师.主要研究方向为激光原理技术，卫星光通信与网络.
（3）审计识别方法的适当性。在企业风险管理审计工作中，审计人员需要对企业各种风险都要进行具体的归类和分析，形成企业风险框架，同时还要与管理实际情况有效结合，审计企业风险识别方法的合理性和适当性，对使用这种方法能够对各层目标风险进行识别进行评价。
（1）风险识别所反映的特征分析。在风险管理工作中，由于企业不同，其所面对的风险也会有所差异，这需要针对企业所面临的不同风险来采取与应相适应的评估方法。这就需要审计人员需要对企业风险识别结果所具有的特征进行了解，明确风险是由什么原因引起的，并进一步风险的类别进行明确，区分与企业价值存在密切关系的风险种类。
2.审计评价风险识别的过程。
（1）审计识别原则的合理性。在风险评估和应对过程中，首要的一步即是风险识别，在风险识别过程中，为了能够确保将各种风险因素有效的识别出来，则需要采取合适的原则，并确保原则的合理性。
针对基于信号处理的滚动轴承复合故障诊断难的问题,提出一种基于NCA的滚动轴承复合故障智能诊断方法.为提高NCA的分类正确率及效率,用常规时域特征提取方法,对滚动轴承不同运行状态的信号进行特征提取,将提取后的特征向量作为NCA的训练及测试样本,取得理想的分类效果.通过滚动轴承3种复合故障振动数据及正常状态数据,验证了所述方法的有效性.此外,通过与PCA分类效果对比,证明了所述方法的优越性,具有更高的分类正确率.
（4）对成本、效益进行权衡。管理层在运用定性或定量方法开展风险评估时应考虑评估方法成本、效益性。审计人员需要对管理层选用方法的成本效益性予以考量。
（4）审查报告体系的存在性及运行有效性。在风险管理审计工作中，需要对日常报告、突发风险报告及预警报告等体系和运行情况进行考察。
3.审计评价风险评估过程。
（5）审查考核体系的执行性、有效性。对于内控体系的覆盖程序和结果要给予详细的考察和考核，同时还要对考核体系对风险管理工作的推动作用进行评价。
从显微特征来看，初始菌A019的菌丝纤细，镜检孢子多。诱变菌株ZA13菌丝略为粗壮，镜检孢子略少，聚集，见图3。初始菌A019分生孢子梗高大，壁明显粗糙；顶囊近球形，产孢结构单层，分生孢子椭圆形、近球形，浅黄绿色，壁光滑或略粗糙。诱变菌株ZA131(右)的分生孢子梗高大，壁明显粗糙；顶囊球形；产孢结构单层，分生孢子椭圆形、近球形，浅黄绿色，壁光滑或略粗糙。显微特征图片见图4。
（3）判断企业开展风险评估的能力。开展风险评估的水平高低与企业管理层对风险评估方法的理解、运用有密切关系。审计人员应对企业管理层运用定量定性方法的能力、对所依靠的数量模型、信息技术、个人经历经验进行了解，考虑评估过程中企业管理层运用是否恰当。
苏霍姆林斯基用鲜活的案例告诉我们，如果孩子学习遇到困难，就应当更多地阅读，阅读能教给他们思考，而思考会变成一种激发智力的刺激。因为孩子思考得越多，其在周围世界看到的不懂的东西就越多，对知识的感受就越敏锐。
（2）审计识别的充分性、全面性与否。在风险管理审计工作中，需要对相关风险资料对组织各层次目标产生影响所有风险进行评价，对风险管理审计识别的充分性和全面性进行评估。
4.审计评价风险应对措施。
一是剩余风险是否在可接受的范围。一般企业对固有风险具有相应的管控措施，风险应对措施应主要针对剩余风险。因此，审计人员应评价在采取应对措施后剩余风险能否在组织可接受范围内。如果已将风险降低到企业可接受的范围，可以确认风险应对措施有效。
二是是否结合企业的经营管理实际。每个企业风险应对措施会有所不同，这是基于企业管理实际状况而定。如果不适合自身特点，就不是恰当的应对措施。审计人员应考虑企业经营管理特点，对所采取措施的适当性做出评价。
（2）历史资料的可信赖程度。企业管理层多数依据历史已发生的案例、风险事件为参照标准、参考对象进行风险评估，审计人员应考虑历史资料的充分性、可靠性，充分论证案例发生环境、各相关因素、结果发生条件等是否能够恰当地借鉴到当期的风险评估中。
二、风险管理审计程序和方法
1.在计划阶段，识别经营风险，制定风险管理审计计划。通过了解被审计单位的经营，识别经营风险。如了解企业性质、管理机制、业务内容、经营范围、组织结构、人员组成等，建立对企业框架性的认识。初步确定风险管理薄弱环节，编制审计工作计划。
2.在实施阶段，审查、评价风险管理状况。在实施阶段，围绕风险管理审计的主要内容，审查和评价风险管理状况，包括风险管理机制、风险识别过程、风险评估以及风险应对措施的审查和评价四个方面。
EPCU过滤组件包含总风过滤器、列车管过滤器、制动平均管过滤器、13#管过滤器。总风过滤器与列车管过滤器出现故障时，总风向列车管串风导致列车管压力上涨。
3.在审计报告阶段，出具风险管理审计报告，开展后续审计。按照审计过程中发现情况，依据《风险管理审计准则》出具风险管理审查和评价报告、或者出具详尽的专项审计报告，将风险管理审计的范围、内容、方式、时间以及发现的主要问题及建议报告给适当的管理层。
4.审计过程中常用的方法。在企业风险管理审计工作中，由于处于不同的任务阶段其所采用的审计方法也会有所不同，较为常用的方法有流程图法、文字表述法、问卷调查法和关键路线法等，而在审计评价风险识别及衡量风险管理措施时则需要针对具体情况采取适宜的方法，其方法种类也较多。在后续审计阶段，往往可以通过座谈、对有关资料进行查阅及现场观察等来完成审计工作。
三、结束语
目前企业经济环境日益复杂化，这也对企业风险管理工作提出了更高的要求。风险管理审计作为风险管理的再管理，在工作开展过程中，需要对风险管理工作进一步强化，并制定出切实可行的风险管理评价标准，对审计部门开展风险管理审计的作用进行明确，并进一步提高审计人员的专业素质，培养高技能型的审计人才，从而将风险管理审计变成一项常态化的工作，确保企业风险的有效防控。
（作者单位：国网青海省电力公司西宁供电公司）
标签：风险管理审计论文; 企业需要论文; 不确定性因素论文; 内部审计工作论文; 风险管理能力论文; 组织治理结构论文; 外部环境论文; 经济环境论文; 国网青海省电力公司西宁供电公司论文;