一、管理審計與風險管理的聯系

　　1、管理審計與風險管理統一于實現企業目標。風險來源于社會經濟環境，是不以人的意志為轉移的客觀存在。人們通常將風險理解為導致經濟損失的變化，若不能對風險進行有效管理，將面臨風險事件的發生和風險損失的產生。風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當的管理方法，以便用最低的成本獲得最高的安全保障，將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發生的概率和造成的損失，直接服務于實現企業目標。風險管理是在復雜的環境下實現企業目標的防護檔板。

　　管理審計是管理活動的組成部分，其目的是增加企業價值并提高企業運作效率。

　　首先，管理審計在成本效益分析基礎上來開展，只有進行審計帶來的預期收益大于審計成本才能獲得領導支持。

　　其次，管理審計通過對管理活動全面的評價、監督和服務的功能來加強企業管理，提高經濟效益。如某公司審計部認為審計工作就是企業活動在法律和行政法規的約束性得到切實保障的同時要確保公司運行安全，增強公司抗風險能力。

　　面對公司點多面廣、各單位機制變更大等特點，經過扎實努力，在企業內實行階段審計、年度審計、離任審計、企業改制審計、資產重組審計等，將審計與管理咨詢有機結合，在工作中講真實也講誠信，講原則更講服務，講節約開支更講創造價值，使企業全方位的經濟活動掌握在管理審計之中，基層單位感到他們的工作與審計的目標是一致的，都是為了改善管理、減少漏洞、防范風險、提高效益，故由過去被動地被審計、怕審計，變為要審計、歡迎審計。因此管理審計和風險管理統一于企業目標的實現。

　　2、管理審計與風險管理通過內部控制聯系在一起。1992年美國發起人企業委員會（COSO）發布的《內部控制—整體框架》報告指出，內部控制包括控制環境、風險評估、控制活動、資訊與溝通、監督等相互聯系的五個要素。其中風險評估是指內外風險識別和分析，它是風險管理的首要步驟，構成風險管理的基礎；而監督是指監控評價內部控制的運行和結果，它主要由管理審計來承擔，是管理審計工作的基本內容。

　　因此管理審計與企業風險管理并不是截然分離的，二者都是企業內部控制的重要方面。同時管理審計不僅僅是內部控制的一個重要環節和組成部分，它還是對內部控制的再控制，監督內部其他控制環節是否被有效遵循，其中自然包括對風險管理系統充分性和有效性的評價。另一方面風險管理滲透到內部控制的各個方面，對審計機構的管理也離不開風險管理。如某通信企業，實行“審計項目終身負責制”。誰審計，誰負責，經得起時間和任何檢查的考驗。同時建立了三大制度，即質量復核制度、質量考核制度和質量學習制度。項目完畢后由審計組長、專業負責人、部室主任三級復核，堵塞漏洞；對發現的問題與經濟掛鉤量化考核，加強責任；對送出終審的項目對照學習，提高水平。近6年來，該公司審計部共完成審計項目420項，糾正查處違紀違規金額2200萬元；審減工程款2.5億元，無一例發現質量風險。由此可見，管理審計與企業風險管理存在天然的聯系。

　　二、管理審計對風險管理的作用

　　管理審計對風險管理的作用可以概括為（1）創造良好的環境，從整體防患于未然；（2）事前風險警示，提供風險管理咨詢，監督風險控制措施、程序是否遵照執行；（3）評價風險管理目標、方式、結果的適當性、有效性，改進風險管理。管理審計對風險管理的作用在于：

　　1、管理審計在風險管理中具有特殊的優勢。由于企業內部存在利益沖突與信息不對稱，上下級人員活動的信息并不會自動地充分地傳遞，有關風險的信息也會遭到隱瞞、虛報和錯報。另一方面風險中的誘惑會使管理層把持不住立場，從而不顧實際情況去追逐風險利潤，而風險的約束功能又會使管理層裹足不前，抑制和阻礙潛在機會的利用。管理審計在處理以上提到的問題時具有特殊的優勢，表現在管理審計人員處在不從事具體管理活動的第三者的位置上，按專業標準要求獨立客觀地從事保證和咨詢活動，能夠獲得企業內部控制、經營管理活動及風險管理等方面的信息，同時管理審計人員直接向管理層負責報告，從而不僅能夠克服管理層不了解、不重視風險的局面，幫助管理層獲得充分可靠的風險信息，而且能夠跳出管理層本身的專業圈子來看待風險，進行創造性思維，提出科學合理的建議，避免高估或低估風險帶來的決策失誤。

　　2、管理審計能改善風險管理的內部環境。管理審計從制度層面和精神層面來改善風險管理的環境，例如：內部審計人員通過評價和改進內部控制制度，增強制度對風險的過濾和防范功能，減少內部人員舞弊的可能性。如我們課題組調查的某旅游區管理局過去“政策不透明，辦事不公開，管理不到位，工作不扎實”，群眾反響強烈，舞弊行為時有發生。為扭轉這一被動局面，1998年，該局決定以大堤維修工程為審計切入點，從制度上增強防范和內部控制：一是對內實行局黨委、行政集體招標、發標，嚴禁本局干部承攬和轉包工程業務。二是對外嚴厲打擊社會上的地痞地霸強攬強要工程業務的行為。三是在全局全面實行堤務公開，規范大堤修復的一系列操作規程。出臺了十幾項制度、規定，沒有立項報告、批示、預算、圖紙、合同的工程項目不得開工；較大的工程項目由各級審計機關審計的，本審計站配合；辦理工程結算時，未經審計部門審計的，局長不簽批，局財政一律不付款；基層單位的建設項目未通過審計就付款的，一經查處，嚴肅處理；同時，通過直接報告工作，內審人員獲得有關管理人員的素質、能力、管理哲學、道德價值觀等信息，在相互溝通中影響管理層對風險的態度，管理審計工作在風險評估的基礎上進行，為其他部門樹立良好的風險意識榜樣等。管理審計機構不僅通過評價和改進控制環境，還通過自身良好的職業道德和盡職盡責的工作態度的展現等，改進企業文化建設，為風險管理提供良好的文化氛圍。

　　3、管理審計是風險管理的重要手段。管理審計是輔助風險管理的有效手段，表現在：

　　（1）整個管理審計過程貫穿著對風險的關注。管理審計師的職業審慎性要求其考慮風險管理的充分性和有效性，警惕可能影響目標、運營和資源的重大風險。在制定審計計劃時，管理審計人員要考慮被評估活動存在的風險，將風險控制在可接受水平的方式及對該活動風險管理進行改進的機會，按照風險大小分配審計資源；在開展具體工作過程中，管理審計師不僅可以通過檢查、評價、報告、風險管理過程的充分性和有效性，發現風險控制的漏洞和薄弱環節，并提出改進建議，還可以咨詢顧問的身份協助確定、評價并實施針對風險管理的方法和控制措施。

　　（2）通過開展管理審計可以幫助管理者控制企業活動中不同環節的風險。由于管理審計的范圍覆蓋了整個經營管理領域，從而能夠利用物資采購、生產工藝、安全生產、合同、基建工程、投資可行性、經濟責任等不同內容的審計發現涉及采購、生產、銷售、投資等方面的技術、財務和用人等風險。如力諾集團2002年通過開展兼并、合資、擔保等風險審計，規避風險金額1970萬元。

　　（3）管理審計人員可以從風險管理的識別、估測、控制、效果評價等四個階段參與風險控制。管理審計人員從評價內部控制制度入手，查找其中的疏漏和薄弱環節，識別并報告潛在的重大風險，提出應對方法，同時通過落實審計建議督促采取有效的風險控制措施。因此，管理審計工作是風險控制程序的有益補充。