摘要：风险管理审计是内部审计的重要组成部分，是企业为适应复杂多变的市场情况而建立的一种自我监督管理机制，对于完善风险管理具有重要的作用。以大型日化生产企业为研究对象，从公司目前的生产经营状况、风险状况、风险管理状况以及风险管理审计状况入手，揭示该类公司在风险管理审计方面存在的问题与不足，以期为国内企业实施风险管理审计提供参考。
关键词：风险管理；内部审计；现状
1大型日化生产企业面临的风险
大型日化生产企业在不断发展壮大的同时，面临的风险也日益增加，主要从内、外部两个方面进行分析。
1.1企业面临的外部风险
1.1.1行业风险
目前，消费品市场竞争日趋激烈，产品的同质化现象严重，市场进入壁垒小，不断涌现出新的生产厂家。此外，国际大品牌进入国内市场，如宝洁、联合利华，并且行业内不断发生兼并收购，使得行业集中度提高，加剧了市场竞争[1]。
1.1.2消费者风险
我国存在巨大的消费品市场，并且由于消费品是日常用品，存在重复周期性购买的特点。但消费者的需求是不断变化的，企业是否能够把握这种变化，及时推出符合消费者需求的产品是很关键的。同时，消费者的忠诚度并不高，很容易受到产品外包装、卖场促销广告的影响而改变购买决策，选择其他厂家的产品[2]。
1.1.3分销商风险
日化企业生产的是日常消费品，非常依赖分销渠道。产品要有良好的铺货率，才会提高企业的销售量。而市场上的分销渠道是有限的，虽然每年都有一定的增长，但对于竞争激烈的消费品市场来说，这部分增长远不能满足厂家的需求，因此厂家之间对分销渠道的抢夺非常激烈，这就会导致厂家处于劣势。
1.2企业自身存在的风险
1.2.1销售渠道的维护与风险拓展
从经销商方面来看，公司需要与其建立良好的合作关系，以防竞争对手通过利益诱惑经销商，同时防止经销商窜货，扰乱企业的市场秩序。此外，由于大部分商品是赊账销售，可能存在应收账款无法及时收回的情况。从大卖场方面来看，由于卖场展位有限，会存在终端陈列与展位的争夺，这可能会使公司支付较多的展位费。
1.2.2产品生产研发风险
在消费品市场上，产品的更新换代速度很快，唯有不断推出符合市场需求的产品，企业才能发展壮大。而要想研发新产品，首先需要企业对市场有良好的把控，要时刻把握消费者的需求变化，根据市场调研结果分析消费者对产品的需求。大型日化生产企业还要具备强大的研发能力，能够及时推出新产品。
1.2.3市场营销风险
①做好产品形象的维护，通过各类宣传手段提高企业的知名度。②在产品研发出来之后，大型日化生产企业需要确定产品的市场定位，即针对一类顾客还是所有消费者。由于我国地广人多，各地居民的生活习惯存在较大差异。在进行市场营销时，应该分区域对待，根据各地区不同的情况采取合适的营销策略。③目前的营销方法很多，有电视广告、网络媒体等，但最重要的是企业的营销手段是否有足够的吸引力，是否能够吸引消费者的目光。
1.2.4其他风险
除上述风险外，大型日化生产企业也存在一般制造业企业所面临的风险，主要来自于销售发货流程、物资采购流程、存货管理流程、货币资金管理流程、生产成本核算流程等。以销售发货流程为例，其中最主要的风险有赊销未经审批、未签订合同即销售产品，以及发货未经过相关部门的审核批准等。
2大型日化生产企业的风险管理状况
不断发展壮大不仅为企业带来了机遇，也带来了挑战。为了使企业持续稳定发展，管理层应深刻认识到科学管理的重要性，要在企业内部建立全面的风险管理体系。
2.1企业的风险管理环境
大型日化生产企业大都设有董事会，是公司的最高决策机构，董事长为公司的最大股东。从组织结构来看，首先要根据职能设立各个中心，各中心分设业务单元。此外，应设立质量系统，负责监管产品的质量，财务系统负责企业的财务核算，投资系统负责企业的投资决策。
2.2风险的识别
企业主要按照内、外部来划分风险，之后按照风险的影响程度区分是企业层级的风险还是业务层级的风险，目前主要采用集体讨论方式确定面临的风险。而管理风险几乎涵盖了企业的所有领域，包括生产、销售、存货管理、渠道管理等。但目前识别的管理风险是企业上个年度经过讨论得出的，并未进行相关的风险识别工作。
2.3风险的评估
对于已经识别出的风险，主要从风险发生的可能性与影响程度进行评估，目前该项工作是由面临风险的部门直接进行评估的。
2.4风险的应对
面对不同风险，企业采取的应对策略也不一样。对于一些常见的风险，主要通过采取一些内控举措来降低风险发生的概率。以销售业务为例，由经销商通过电话、传真、Email等方式在大型日化生产企业的物流中心下订单。物流中心订单部负责将订单安排到相应的发货地点，再将生成的销售发货单传送到储运部。储运部根据收到的销售发货单，确认发货的产品和数量后进行发货。发货后，储运部将发货单传达财务部，财务人员据此登记入账、开具发票、登记应收账款。之后，财务部定期将登记的应收账款传达销售总公司，由其负责货款的催收。在收回货款之后，财务部负责冲销应收账款。
2.5风险的监察
风险监察是保障风险管理的重要举措。目前，企业主要采取日常监督与专项监督相结合的方式验证企业风险管理的成效，并且设立了独立的内部监督机构，即内部审计部门。销售业务的监察主要分为两种，即销售总公司自查和企业财务部监督。销售总公司内部设有检查部，会定期指派检查员前往各地公司进行检查，一般一年内，每个经销商会被检查至少两次以上。同时检查部根据检查情况和检查结果形成报告，直接汇报给销售总公司总经理。而财务部检查则通过各省市的财务人员对当地销售业务、销售人员费用报销的真实性进行审核，对应收账款进行统计。
3大型日化生产企业的风险管理审计状况
目前，大型日化生产企业都设立了内部审计部门，负责对公司的工作进行审查。随着公司规模的扩大，内部审计部门的责任也增加，涉及的领域更广，开始负责企业经营管理、风险管理、信息系统等内容的审查，其发挥的作用也越来越大，能改善企业的风险管理，实现企业的最大价值。内部审计部门目前的主要工作是在每个季度末对公司进行1次大规模审计，同时也有一些小规模的抽查。除了查错防弊以外，内部审计部门也会涉及一些风险管理工作，例如评估公司的经营风险。内部审计部门负责对公司的风险管理进行审计，会在每年年初，制定企业的风险管理审计计划，保证企业所有的风险管理活动都能得到定期审查。
3.1准备阶段
企业为了抢占市场，与同行业其他企业进行竞争，对销售方面的管理较松，存在较大灵活性。销售业务审计的主要目的是规范企业销售人员的销售行为，把控销售费用的使用情况，督促应收账款的回收等。内部审计部门作为风险审计的主体，对销售业务的审计主要是对销售业务涉及的人和事进行审查，即销售总公司、各地经销商以及企业的销售人员等。审查范围涉及从销售推广、收到订单到完成应收账款回收，整个过程中企业所面临的风险以及对于风险的管理情况。对销售业务的审计主要采用抽查手段，即通过抽查所发生的销售业务，观察相关风险的管理情况。
3.2计划阶段
目前，识别的风险有销售未经审批、客户的信用审查欠缺、发货未经相关部门审批、未订立合同即销售商品等。同时，部分销售人员存在销售不当行为，滥用销售费用，增加了企业的开销。此外，由于内部审计人员认为当年面临的风险较上年变化较小，因而并未进行识别，而是直接采用上一年的审查结果。根据上述风险，内部审计部门制定了审计计划，主要通过日常检查与抽查相结合的方式。
3.3实施阶段
根据制定的审计计划，内部审计部门按部就班对销售总公司和各地经销商实施审计。对于销售业务的风险识别，内部审计部门沿用上一年度识别的风险，与销售总公司识别的风险是一样的，因而对风险的认识是一样的。而对于风险评估的审查，主要通过检查由各部门实施的风险评估活动来实现。在检查时发现，对于经销商信用的管理不足，信用额度浮动较大，并且没有单独的信用管理部门。同时在检查销售费用时发现，费用远高于预算，超支严重。
3.4报告阶段
在经过审计之后，内部审计部门将发现的不足以及提出的审计建议形成审计报告，上交给公司总裁。并将相关的审计底稿、审计报告等资料整理归档。
3.5后续审计阶段
目前，由于内部审计人员不足，后续审计阶段基本上空白。在完成审计报告之后，后续的跟进工作就由总公司负责，所提的建议是否得到落实，内部审计部门并不了解。
参考文献：
［1］何杨玥.内部审计参与企业风险控制管理研究［J］.山西农经，2019（7）：147.
［2］周赛.浅析企业风险管理审计存在的问题［J］.行政事业资产与财务，2018（22）：81-82.
作者:周赛 单位:大连财经学院
