1风险管控审计的主要方法
1）风险管控审计要对合资企业成立的出资情况，如合资各方出资是否及时、足额到位，出资的设备是否作价过高，出资的技术是否先进、适用等作为风险管控审计的重点，以保证合资企业实收资本的真实性及合法性。
2）风险管控审计要看合资企业董事会能否定期召开，能否对重大问题进行决策，并发挥其应有作用。合资企业签订的各种协议及合同的履行情况、公司董事会纪要、投资可研报告是否可行，以及控股股东的权益能否得到维护等情况进行审计。
3）风险管控审计从评价企业各部门的内部控制制度入手，在生产管理、材料采购、产品销售、财务核算与管理、人力资源管理等各个领域查找管理漏洞，识别并防范风险，重点对外方投资者是否以设备出资，以推销设备获得高额利润来冲抵认缴的股本；或为收购廉价原材料，以包销产品出口的名义，尽量压得价格，转手高价抛售获得高额利润；或以高价将原材料卖入合资企业，使企业成本过高而无法盈利。
4）风险管控审计要深入到企业管理的细微环节上查找问题，分析其合理性。要以风险发生可能性为依据，深入企业生产经营管理的各环节，查找并防范风险。风险管控审计要在各部门风险管理中起到协调作用。不仅各部门存在内部风险，而且各管理部门还共同承担综合风险，风险管控审计可作为第三方，协调各部门共同管理企业的综合风险。
2风险管控审计主要内容
××气囊丝制造有限公司是××集团与德国聚纤胺纤维有限责任公司（以下简称“德国PHP公司”）共同投资组建的合资公司，公司注册资金1100万美元，其中××集团占有股份51%，德国PHP公司占有股份49%，由××集团公司控股。审计发现该合资公司的主要设备采购、材料采购、销售均受控于德国PHP公司，但是，由于种种原因，直到审计结束时，德国PHP公司也没有提供相关资料。因此，无形中增加了审计工作组的审计工作难度。为了使这次合资项目的风险管控审计，起到防范企业合资风险，规范××集团与外资合资合作项目的目的，维护控股股东权益，防止企业利益蒙受重大损失。在项目审计时，针对该公司采购的尼龙切片由德国PHP公司供应，价格的公允性无法保证，而材料成本占该公司成本的70%左右；同时，气囊丝销售又主要由德国博列麦神马上海公司控制，但气囊丝的用户均是国内客户；由于该公司的采购、销售均被德国PHP公司控制，而根据外方投资者通常采用以合资为名，而不考虑合资企业是否亏损，仅以卖设备和原材料实现其利润的一贯做法，以及销售受德方控制，所以判断该单位存在国有资产或利润流失的重大风险。鉴于以上与德方合资时的情况，审计组按照集团审计计划的安排，依据《中华人民共和国国家审计准则》《企业内部控制配套指引》《企业会计准则》的要求，考虑到对××气囊丝公司进行风险管控审计的复杂性和艰巨性，着重从以下几方面对××气囊丝公司进行了审计。
1）对××气囊丝公司文件记录风险管控进行审计。查阅了董事会纪要、总经理办公会纪录及项目投资可行性研究报告，审计了公司管理部门、管理人员的任务、职权和责任，以及单位所有的方针和工作程序是否以书面形式予以明确，内部组织图、岗位说明、经济业务系统流程图是否合理、健全。
2）对××气囊丝公司授权批准风险管控制度进行了审计。审查了该公司是否建立了各项授权批准管理制度，管理科室及生产车间的有关人员是否按授权和批准执行。
3）对××气囊丝公司存货管理业务风险管控制度进行审计。着重审计了与德国PHP公司签订的采购合同，原材料——尼龙切片是否按合同或计划购进，价格是否公允，质量是否合乎要求，占用企业资金数量是否合理。（本文来自于《煤炭经济研究》杂志。《煤炭经济研究》杂志简介详见）
4）对××气囊丝公司签订的合同和销售业务风险管控进行审计。主要审计了与博列麦神马上海公司签订的气囊丝销售合同，检查了签订的订货合同、销售合同是否合法、完整；销售发货票控制制度是否健全，检查销货发票开出的依据，销货发票数量、单价、金额是否与发货通知单相符。重点检查了××气囊丝公司销售内控制度是否健全，能否独立进行气囊丝销售，产品销售价格能否控制等。
3风险管控审计整改措施和对策
针对此次风险管控审计查出的问题，××集团和××气囊丝公司都非常重视，审计组又进行了后续跟踪审计，督促该公司严格按照企业风险控制的要求，主要从以下几个方面进行了整改。
3.1调整风险管控思路，改变经营管理模式
企业应该提高风险防范意识，重视风险管理在企业可持续发展中的战略地位，加强内部控制制度的建设，构建风险管理的组织架构，明确风险的承担主体，以形成系统的、全面的、权责分明的风险管理系统。按照以上原则，依据审计中查出的问题，公司及时召开了董事会会议，调整了董事长人选，并按照合资时的可行性研究报告，决定不再使用德国PHP公司的尼龙切片，改为使用质量价格适中的××集团工程塑料公司提供的尼龙切片，使用后，完全满足了该公司生产的需要，改变了原材料采购成本受制于德国PHP公司的局面。××气囊丝公司重新与博列麦神马上海公司进行协商，主要解决气囊丝用户销售的价格受制于德国PHP公司，并在气囊丝销售供不应求，基本无库存的情况下，该公司还连年出现严重亏损的问题。为此，该公司专门召开了董事会，并通过董事会决议，决定自己直接组织销售，满足了全国气囊丝用户对气囊丝价格、质量提出的要求，避免了中间销售环节，降低了销售费用，从而实现了企业利润最大化的目标。××气囊丝公司对免费提供给用户样品丝的数量，按照市场供给情况严格进行控制，对确实需要提供给用户的样品丝，严格按照公司内部控制审批制度和手续，经过批准后方可提供。对违反国家税法规定，与德国DEG银行签订的贷款合同，追回了替德国DEG银行多交的税款。××气囊丝公司经过整改，重新控制了中外合资企业的采购权、销售权，从而掌握了企业生产经营的主动权；企业也由当年1~7月亏损397万元，实现了到年末盈利268万元的良好效果，彻底改变了中外合资企业投产3年以来一直亏损的局面。
3.2做好风险管控审计，筑建审计的三道防线
中外合资企业项目存在着诸多风险，为此必须做好风险管控审计，筑建审计的防线。第一道防线：企业经营层具体负责执行的策略与业务，承担管理风险。对经营管理层进行审计监督时，在生产经营管理中应辨识、评估、控制及减轻经营风险，指导企业内部政策及程序的建立与运行，以确保各项生产经营符合企业经营的目标。第二道防线：为支持企业经营管理，要界定各种角色及责任，设定施行的目标；提供风险管理的架构；辨别已知及未知的风险；协助企业经营管理层建立管理各种风险及流程控制；促进和监督企业经营管理层实施有效的风险管控；提醒企业经营管理层注意政策法规与风险变动情况；监督企业内控的适当性与有效性、法规的遵循以及风险缺失的及时补救。第三道防线：内控系统风险是指内部控制不能预防、发现和纠正风险事故发生的可能性。内控系统没能发现和纠正错弊，主要有两方面原因：一是内部控制系统设计不适当、不健全；二是内部控制制度执行无效。内控系统风险审计是对内部控制的设计和运行进行测试，对控制风险进行评估。对组织的内控系统设计的适当性、执行的效能性、对风险的控制能力进行测评，提出审计建议，引起经营管理层的重视，以研究确定企业的防范风险方案。
3.3做好风险管控审计，确定风险管控审计目标
1）确定信用风险管控审计目标。审核客户档案设置的合理性、保密性；客户信息更新速度及实际使用情况；客户信息风险的控制与管理；特殊管理的适当性；客户信用风险评价指标体系设计的合理性；信用风险控制设计的适当性，执行中能否做到预防、检查、纠正、指导和补偿一条龙控制。
2）确定融资风险管控审计目标。资本结构的平稳性，在对资本结构的审计中，根据董事会有关资本结构的方针政策，参考风险评价指标的基准数值比照分析，确定融资成本是否得到合理控制；营运资金持有政策的恰当性，营运资金持有量的高低，影响着企业的收益和风险；现金流风险控制是否有效，即公司现金流不足以满足重大支出项目的风险。
3）确定投资风险管控审计目标。投资风险管控政策的合理性；对于拟实施以项目组合风险管理的活动，应该着重审计项目组合是否合适，投资风险是否得到对冲，对于实施风险控制与抑制方式的投资项目，应对控制设计与运行两个方面予以测试。投资项目可行性评价基准指标的科学性；项目开工与运营中，实际财务指标与基准指标偏离有多大，原因是什么，如何管控；对集团公司有哪些影响，投资项目税务筹划的合理性。
3.4从企业利益最大化角度出发，做好中外合资企业项目
此次××气囊丝公司风险管控审计对国内国有企业与外商合资合作应注意的风险具有重要的借鉴和提示作用，提醒国有企业在与外商合资项目审定时，应从企业利益最大化角度出发，充分考虑国内外市场情况，以及投资的风险情况；慎重研究有关与外商合资的政策，以及可行性研究报告的可行性；并在国有企业与外商合资投资项目时，在投资决策时，就要对关健的原材料供应、销售渠道和销售价格问题进行认真的论证，避免在合资项目投产后，企业的原材料供应、销售渠道和销售价格受制于外商，从而避免国有企业的利益受损。
作者：李京革 单位：平顶山天安煤业股份有限公司审计处
