摘 要

现代审计能对企业风险识别的充分性、风险应对措施的有效性等进行审核，为企业管理人员提供风险管理咨询服务。因此，探讨现代审计如何在企业风险管理活动中发挥作用，能够促进现代审计和企业风险管理的融合，更好地帮助企业开展风险管理活动。

论文共分五部分，第一部分主要说明选题的目的及意义、现代审计和企业风险管理的国内外研究现状以及本文的研究内容及研究方法。第二部分分析现代审计的涵义、特点和功能。第三部分阐述企业风险管理的概念、职能和程序。第四部分详细剖析现代审计参与企业风险管理的作用机理。第五部分从提高管理层对现代审计的重视程度、设计合理的基于现代审计的企业风险管理框架、开拓风险管理审计新领域、提高审计人员专业素质等维度提出基于现代审计的企业风险管理策略。

研究结果表明：现代审计参与企业风险管理是实现企业可持续发展的必然选择。因此，依托现代审计增强企业风险管理的科学性和有效性，提出基于现代审计的企业风险管理策略，为提升企业风险管理水平和管理能力运用创造条件。

本文的特色：将现代审计与企业风险管理二者进行有机融合，分析现代审计参与风险管理的有效路径与手段，提出基于现代审计的企业风险管理策略，起到强化企业风险管理的作用。

关键词：现代审计；企业风险管理；作用机理；策略

Abstract

Modern auditing can audit the adequacy of enterprise risk identification and the effectiveness of risk response measures. And can provide risk management consulting services to enterprise managers. Therefore, this paper discusses how the modern audit in enterprise risk management activities play a role, can promote the reality auditing and the fusion of enterprise risk management, better help enterprises to conduct risk management activities.

This paper has five parts, the first part of the paper expounds mainly expatiates the purpose and significance, the introduction of modern audit and the related research of enterprise risk management of domestic and foreign research present situation and the research contents and research methods of this article. The second part analyzes the meaning, characteristics and functions of modern audit. The third part elaborates the concept, function and procedure of enterprise risk management. The fourth part analyzes in detail how modern auditing strengthens the enterprise's risk management activities. The fifth part from improving the management of the importance of modern audit, design reasonable based on the enterprise risk management framework of modern audit, explore new areas of risk management audit, improve the quality of audit personnel professional four perspective, based on the enterprise risk management strategy of modern audit.

The research results show that modern audit participation in enterprise risk management is the inevitable choice to realize enterprise sustainable development. Therefore, relying on modern audit to enhance the scientific nature and effectiveness of enterprise risk management, based on the modern audit risk management strategy of enterprise, to improve enterprise risk management level and management ability to create conditions.

The characteristics of this paper: modern audit and enterprise risk management both to carry on the organic fusion, analysis the effective paths and methods of modern audit involved in risk management, based on the modern audit risk management strategy of enterprise, have the effect of strengthening enterprise risk management.

Key Words: Modern audit; Enterprise risk management; Action mechanism; Strategy

目 录

第1章 绪论 1

1.1 选题的目的及意义 1

1.2 国内外研究现状 1

1.3 研究内容与研究方法 3

第2章 现代审计 4

2.1 现代审计的涵义 4

2.2 现代审计的特点 4

2.3 现代审计的功能 5

第3章 风险管理概述 7

3.1 风险管理的概念 7

3.2 风险管理的职能 7

3.3 风险管理的程序 8

第4章 现代审计在企业风险管理中的作用机理分析 10

4.1 现代审计在战略风险管理中的作用机理 11

4.2 现代审计在组织风险管理中的作用机理 12

4.3 现代审计在内部控制风险管理中的作用机理 13

4.4 现代审计在财务风险管理中的作用机理 14

4.5 现代审计在营销风险管理中的作用机理 15

第5章 基于现代审计的企业风险管理策略 17

5.1 提高管理层对现代审计的重视度 17

5.2 设计合理的基于现代审计的企业风险管理框架 17

5.3 开拓风险管理审计新领域 18

5.4 提升审计人员专业素养 19

结束语 21

参考文献 22

致 谢 23

第1章 绪论

1.1 选题的目的及意义

经济全球化带来日益激烈的国际竞争，促使企业不断提升企业价值和经济效益以增强企业竞争力，在这一过程中企业风险监控与管理显得尤为重要。特别是在科学技术不断发展、贸易自由化深入发展、互联网技术与经济高度融合的背景下，企业生产经营活动中遇到的风险日益复杂化，提高企业的风险管理水平是时代发展和企业提高自身竞争力的必然要求。企业在风险管理过程中，想要提升企业风险管理活动的有效性，就必须对企业将要或已经面临的风险进行及时有效地识别和处理，这个时候就需要发挥现代审计在企业风险管理活动中应有的作用。现代审计参与企业风险管理活动的程度将影响着企业风险管理活动的有效性，所以，探讨现代审计如何在企业风险管理活动中发挥作用，提高企业管理层对现代审计参与风险管理活动的重视程度，建立健全以现代审计为基础的企业风险管理框架，提高审计人员的专业素质，能够有效地发挥现代审计在风险管理中的作用，提高企业的风险管理水平。

本文通过探讨现代审计如何在企业风险管理活动中发挥作用，从战略风险管理、组织风险管理等五个角度分析现代审计在企业风险管理中的作用机理，提出基于现代审计视角的企业风险管理策略。

在理论上，探讨现代审计如何在企业风险管理活动中发挥作用，提出基于现代审计视角的企业风险管理策略，有利于完善和丰富现有的审计理论和企业风险管理内容，拓展现代审计的内涵。在实践中，企业要想长久健康的发展，就必须有良好的风险预防和应对能力。明确现代审计和企业风险管理的关系，将现代审计融入到企业风险管理活动中去识别、处理企业所面临的各类风险，强化企业的内控制度，分析现代审计是通过何种路径和手段，起到强化企业风险管理的作用。为审计活动的开展创造良好的环境和条件，不仅可以提高企业风险管理的有效性，而且可以实现企业持续稳定的发展。因此，研究现代审计如何在企业风险管理活动中发挥作用在实践与理论上都具有重大意义。

1.2 国内外研究现状

研究现代审计如何在企业风险管理活动中发挥作用，第一步是从现代审计和企业风险管理的理解入手。关鉴航（2010）在《内部控制与现代审计》一文中提出，现代审计是基于内部控制的研究和评价，将内部控制评价的结果运用到现代审计的实践中去^[1]。张雅琪（2017）在《基于现代审计的新趋势下管理科学在效益审计中的研究》一文中认为，现代审计是在账项基础审计和制度基础审计两种审计模式上的升华和发展，是审计风险缺陷暴露后的产物^[2]。张海峰（2017）在《运用现代审计理念改进和加强审计监督》一文中指出，审计工作的实质是审查和监督，具体表现在审查相关资料和监督企业的商业活动，现代审计更加关注经济活动的发展变化，并力求尽早发现存在的问题，进而采取措施加以预防和处理^[3]。王翾（2017）在《谈内部审计在企业风险管理的作用》一文中认为，企业风险管理是集体活动，因为其需要企业各管理层级的协同。企业风险管理部门应基于对造成企业风险事件的识别，提出方案以做好相关风险应对和管理工作^[4]。陈溪（2016）在《企业风险管理浅议》一文中提出，在企业经营管理过程中，遇到的风险各式各样。不仅有会对企业经营活动产生威胁的风险，还有机会风险，而这就是企业风险管理的范围^[5]。美国学者斯凯博（1988）在《国际风险与保险》一书中认为，风险管理是指各经济单位通过识别、估测、评价和处理风险，期望以最小的成本获得最大安全保障的一种管理活动^[6]。

在现代审计参与企业风险管理的方式研究方面，龙凌（2017）在《论内部审计在企业财务风险控制中的作用》一文中，解释了审计在风险管理程序、风险预警和内部控制中的作用，并提出将系统流程、预警和内控等各环节融入内部审计工作^[7]。张燕（2017）在《企业风险管理在审计中的作用研究》一文中提出，结合企业风险管理和内部审计用来及时发现公司治理中存在的问题，并提出合理有效的建议和措施^[8]。秦咏红（2017）在《内部审计在企业防范风险和提高效益中的作用探讨》一文中指出，内部审计将在未来发挥更高层次的作用，为组织和企业规避风险，提高企业自身价值^[9]。Maria Alina Caratas amp; Elena Cerasela Spatariu（2014）在《Contemporary Approaches in Internal Audit》一文中指出，内部审计与企业风险管理的关系越来越密切，内部审计的作用也逐步开始由防止财务舞弊转向改进企业风险管理和控制方面^[10]。Fábio Lotti Oliva（2016）在《A maturity model for enterprise risk management》一文中提出，企业风险分析模型和企业风险管理成熟度分析模型^[11]。

对影响现代审计在企业风险管理活动中发挥作用的因素方面，曹婷婷（2017）在《内部审计对于企业风险管理的作用研究》一文中提出，如果内审人员想参与风险管理，在风险评估中发挥作用，就应具备专业的知识和经验，只要这样才能及时对各种潜在的风险进行识别和判断，并编制一份对风险评估的再次评估报告^[12]。Philna Coetzee（2016）在《Contribution of internal auditing to risk management》一文中提出，作为内部审计的独立监督机构，审计委员会有效获得有关内部审计有助于风险管理的信息，以及建立和完善风险管理结构的建议^[13]。

综上所述，通过总结归纳国内外的相关文献发现，国内外学者均对审计参与企业风险管理及其应用问题进行了较多研究，重点对内部审计的概念、职能以及在风险管理中的作用等进行了界定和分析。但是很少研究现代审计是如何参与到企业风险管理活动中去的。因此，本文在对相关理论进行分析的基础上，一方面归纳总结现代审计的涵义、特点和功能以及企业风险管理的概念、职能和程序。另一方面，分析现代审计是通过何种路径和手段，起到强化企业风险管理的作用，提出基于现代审计的企业风险管理策略。

1.3 研究内容与研究方法

本文的研究内容包括五部分。第一部分主要阐述选题的目的及意义、介绍关于现代审计和企业风险管理的国内外研究现状、说明本文的研究内容以及研究方法。第二部分通过对文献的梳理，讨论现代审计的涵义、特点和功能。第三部分阐述企业风险管理的概念、职能和程序。第四部分从战略风险管理、组织风险管理、内部控制风险管理、财务风险管理、营销风险管理等五方面来分析现代审计在强化企业风险管理中的作用机理。第五部分从提高管理层对现代审计的重视程度、设计合理的基于现代审计视角的企业风险管理框架、开拓风险管理审计新领域、提高审计人员专业素质四个视角，提出基于现代审计的企业风险管理策略。

本文采用文献分析与归纳总结相结合的研究方法，研究现代审计的涵义、特点、功能及企业风险管理的职能和程序。运用审计学、管理学等相关理论，以理论论证为主，研究目前我国企业运用现代审计手段强化风险管理的作用机理，并用宏观分析与具体实际相结合的研究方法提出基于现代审计的企业风险管理策略。

第2章 现代审计

2.1 现代审计的涵义

审计是现代社会主义市场经济发展的产物，环境的不断变化使企业生产经营活动中的不确定性增大，为了适应企业和社会发展的需要和变化，审计增添了很多新兴内容和形式，如引入商业风险分析技术，强调经营风险等。人们对审计质量和审计报告也提出了更高的要求，不仅希望审计人员能够发现严重的舞弊行为，更要求审计人员对经营风险及管理风险进行评估，从而使审计学外延不断扩大，其职能、目标与方法等也发生了变化。因此，这些区别于传统审计的要求和内容，组成了现代审计的基本内涵。迄今为止，没有一个准确的对于现代审计的定义，然而大多数学者认为基于内部控制展开研究和分析的审计就是现代审计。

随着公司面临的内部和外部环境的直接联系越来越紧密，内部和外部经营风险转化为会计报表错报的风险也在增加，审计行业因为没有根据信息社会和知识经济初期的内部和外部环境变化调整审计模式和技术，遭受了巨大挑战。企业面临的风险源各式各样，因而要有专门的手段和部门对风险源进行排查和处理，这便需要企业管理者提高对审计工作的认知，并为相关审计活动的开展创造条件。因此，可以认为，现代审计是结合当下经济的发展方向和发展趋势而实时改进审计策略和审计方向的审计。随着风险社会的到来，审计把重心放在了审计风险和风险审计上，以“风险”为核心导向成为了现代审计的主要特征。

现代内部审计是现代审计的重要组成部分，也是企业风险管理不可或缺的一部分，已成为推动企业风险管理的有效手段。现代内部审计以风险管理过程为审计对象，但是对于以风险管理过程为对象的风险管理审计并没有明确的解释。在实践中，现代内部审计以风险管理过程作为审计内容，将审计业务融入到公司风险管理框架之下。现代内部审计对风险进行管理、控制过程是否有效的审核和评价，对风险管理部门和人员进行监督，是公司风险管理的最后一道防线。它基于公司的风险管理全过程进行鉴定、评价，以此为增加公司价值而服务，促进公司目标的实现。

2.2 现代审计的特点

（1）对审计任务进行了拓展。传统审计的审计任务主要是查验被审计单位的相关会计数据和资料，关注企业提供的财务数据的准确性，从中发现是否存在舞弊行为。而现代审计，在传统审计的审计任务的基础上，有了新的发展和突破。现代审计不仅仅关注企业的财务风险，更关注企业的经营风险，评估企业内控活动的有效性及风险管理活动的绩效。

（2）对审计内容和范围进行了延伸。传统审计的审计内容主要集中在对三大财务报表进行审计，是一种事后审计。现代审计延伸了传统审计的审计内容和范围，还对企业的相关业务活动和制度进行审计，发展出了区别于传统审计的审计手段和方式，如风险管理审计、绩效审计、薪酬审计等。

（3）审计的性质从批判向保护转变。传统审计的性质体现的是一种监督者的职能，它就是一个裁判，对企业会计数据的真伪进行辨别，纠错防弊。现代审计受时代发展的影响，它更多的是一种咨询者和服务者。它通过开展审计工作，不仅仅是对会计报表的真实性、公允性做出评价，更是对企业内控制度、管理绩效进行评价和管理，从而改善企业的生产经营效果。

（4）审计技术和方法的多元化。传统审计人员在进行审计工作时，一般通过仔细查阅和校对相关会计账簿和会计凭证的手段，来评判财务报表中相关会计科目数据来源的真实性和数据的可靠性。现代审计在传统审计方法的基础上，因为技术的发展，企业计算机技术的运用，部分企业财务信息的电子化，使得审计工作效率会有一定程度的提高。特别是大数据、云计算的出现和运用，打破了传统审计工作的地域局限，可以进行联网审计。

2.3 现代审计的功能

（1）治理功能。现代审计的治理功能主要体现在政府审计对国家治理、内部审计对企业治理、民间审计对市场经济治理这三个方面^[14]。政府审计的治理功能，是指其通过预算执行审计及财政财务收支审计、合规性审计、社会保障审计等方式和手段，对国家实现治理目标的措施进行审计。从企业治理的角度看，内部审计发挥的功能是多样的。内部审计可以通过确认与评价协助反舞弊程序，对舞弊动机或现象进行披露；也可以为企业人力资源部门的薪酬治理提供咨询服务；还可以对财务治理流程进行审计，从源头上防范财务造假和暗箱操作^[15]。内部审计在企业治理中的具体表现如图2.1所示。民间审计对市场经济的治理功能，主要是通过审计市场经济活动的参与者，如企业、金融机构等的业务活动，用出具财务报告的方式，审核这些活动参与者开展经济活动的合法性和合规性，从而起到维护市场经济秩序的作用。

（2）管理功能。现代审计的管理功能，主要是指现代审计的风险管理职能。知识经济时代的到来，使得企业面临的风险变得愈加复杂。对企业将要面临或已经面临的风险判断的不准确，面对风险来临时准备的不充分，风险防范措施的不到位，风险应对方案的不得力，都会给企业的经营活动招致重大损失，甚至会使企业破产。因此，降低企业面临风险的可行性，减少企业的风险源，加强企业的风险管理对于企业在风险时代的生存发展显得至关重要。在企业的风险管理活动中运用现代审计，有利于评估企业风险识别的充分性和合理性，增强企业风险评价的科学性。现代审计基于评价企业风险管理活动的有效性，从而提高企业的抗风险能力。因此，现代审计参与企业的风险管理活动既有合理性，又有必要性，现代审计人员应成为企业风险管理活动的咨询顾问。