提要 企业风险管理是受企业董事会、管理当局和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及现行法规的遵循提供合理保证。而审计风险是注册会计师的审计风险。企业对风险进行管理对会计师的审计风险有何影响，正是本文阐述的内容。

一、企业风险管理

（一）企业风险及产生的原因

1、企业风险。企业风险是由于企业内外部环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。

2、企业风险来源。企业风险来源于企业内外部环境的各个方面：（1）环境风险：政府对企业提出限制、干预等政策变化以及社会经济周期的变化等。（2）市场风险：竞争对手生产出同类产品或替代品等。（3）管理风险：成本、价格、质量等出现问题等。（4）技术风险：核心技术普及、技术落后等。（5）信息风险：信息不对称等。（6）金融风险：市场利率变化、股市波动等。另外，企业工作人员每天的实际工作时间、努力程度的差异以及管理人员的素质及能力方面也会对企业利益产生影响。

（二）企业风险管理

1、企业风险管理定义。2002年美国treadway委员会下属赞助委员会（coso）在内部控制框架概念的基础上，提出了企业风险管理（erm）的概念。coso对企业风险管理的定义：“企业风险管理是一个过程，受企业董事会、管理当局和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及现行法规的遵循提供合理保证。”企业风险管理由环境、事件辨别、风险评估、反应、控制活动、信息和交流以及监督等七个方面组成。

由以上可以看出，在erm框架中，风险管理过程从企业战略制定一直贯穿到企业各项活动中，用于识别那些可能影响企业的事件并管理风险，合理确保企业取得既定目标。

2、企业风险管理策略。企业的生存条件，一方面是获取利润；另一方面是到期偿债。企业生存的威胁主要来自两个方面：一个是长期亏损，它是企业终止的内在原因；另一个是不能偿还到期债务，它是企业终止的直接原因。亏损企业如果长期不能扭亏为盈，终有一天会因资金不足而无法继续经营下去。盈利企业由于扩大规模、投资失败或者资金使用不当等原因，也会造成资金不足以偿还到期债务而破产的情况。因此，无论是亏损企业还是盈利企业，都存在收不抵支或不能偿还到期债务而造成破产的风险，企业必将寻求解决方法，展开风险管理。

风险管理是经济单位面临危险而采取处置的方法。风险一般可分为两类：一类是投机风险；一类是纯粹风险。风险管理对于纯粹风险，要尽可能规避；对于投机风险，应根据不同情况，分别采取完全规避、部分规避以及完全不规避的对策。

风险管理所采取的控制方法主要有以下几种：

（1）避免风险。当预计从事某一项经济活动涉及的风险高于该活动带来的收益时，企业可能决定放弃这项活动，以避免风险，这是最简单可行的办法。但这种方法具有很大的局限。首先，要在风险可以避免的情况下，该方法才有效；其次，有些风险可以避免，但成本过高或者受到社会、道德、舆论的约束。

（2）控制风险。当企业了解到从事某项经济活动必将面临某些风险时，将会采取措施控制风险。控制风险主要包括两方面：一是控制风险因素，减少风险发生的概率；二是控制风险发生的频率和降低风险的损害程度。控制风险发生的频率是对风险发生的频率进行准确的预测，在损失发生前预防损失发生。降低风险的损害程度就是减少损失发生后可能波及的范围，重点在于果断地采取有效措施，控制损失的幅度。控制风险仍会受到各种限制，主要由于人类知识和技术的局限以及其他不可预计的困难，因而无法达到完全控制风险的目的。

（3）分散风险。分散风险是指企业通过增加风险单位的个数，降低损失的波动。主要包括：采取多角经营、多方投资、多方筹资、外汇资产多元化、吸引多方供应商、争取多方客户以分散风险的方式。这样，企业一方面对损失的预测能够比较准确；另一方面为应对损失所必须预备的资金也可以相对地减少。

（4）转移风险。企业为了避免承担风险后对其经济活动的不利影响，可以采用各种不同的转移风险方式。现代保险制度是转移风险的理想方式，企业可以进行财产、医疗等方面的保险，从而转移风险。企业还可以通过合同的方式，将活动的风险转移到别处，比如工程转包等。

（5）集中风险。保险企业和集团企业可以采用风险集中的方法。保险公司向各个投保单位收取保险金，对于每个投保单位来说，保险金是少量的，但是保险公司收取的保险金总和就很多，可以应付发生的风险。对于集团企业，由总部向各分支机构收取少量的管理费，由集团承担发生的风险，而不必利用保险。

一般企业风险管理是由各级主管和全体员工共同参与的。这对企业人员的管理技术、能力和风险管理知识的要求都非常高，如果管理不当，就会使企业遭受巨大损失，因而在较大型的企业一般设置专人来进行风险管理工作。

二、审计风险的概念及产生原因

（一）审计风险的概念。审计风险是注册会计师的审计风险。一般认为，审计风险是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。

（二）审计风险产生的原因。审计风险产生的原因归结起来有如下几个方面：第一，由于审计对象的日趋复杂和审计范围的日益扩大，致使注册会计师获得正确审计结论的难度增大，从而产生审计风险。第二，随着社会的不断发展，政府、投资者、债权人、社会公众等利益相关者更加重视已审计的财务报表，经济生活对审计意见的依赖程度日益增加，导致审计风险的增加。第三，被审计单位的外部经济环境、行业的性质、经济活动的特点、内部控制制度的强弱以及被审计单位的高层管理人员素质的高低等方面的因素都会对企业的经营产生影响，从而影响审计风险。第四，审计人员的知识、经验、素质的局限性也会导致审计风险。审计人员的经验是有限的，往往不能完全满足社会的全部期望。被审计单位的情况各有不同，审计人员不一定能够按照以往的经验完全把握，因而产生审计风险。第五，由于审计效率的原因，注册会计师在审计过程中广泛采用抽样审计和分析性复核的方法，其审计结果必然存在一定风险。

三、企业风险管理对审计风险的影响

（一）从注册会计师审计风险的成因看企业风险管理对审计风险的影响。根据以上论述可以看出，企业进行风险管理的目标，就是要确定、评估以及控制组织内部由于业务活动而必须承受的所有风险，使企业能够利用最直接、最有效的途径，从而实现企业的使命及目标。而企业，即被审计单位的复杂性、外部经济环境的情况、行业的性质、经济活动的特点、内部控制制度的强弱、人员的能力及素质等方面的因素都会对企业的经营产生影响，从而对注册会计师的审计风险产生影响。而企业进行的风险管理，就是要对企业内部和外部的环境情况、行业的性质、市场的风险、企业的核心技术、企业可以了解信息的程度、企业的管理状况等因素进行风险评估、风险应对，从而降低企业面临的风险，使企业遭受风险的损失达到最小。这样，由于企业对风险进行管理的同时，不仅降低了企业所面临的风险，并且通过影响注册会计师审计风险的形成因素，使注册会计师审计风险降低。从而，企业进行风险管理的好坏，对注册会计师面临审计风险的低与高将产生一定的影响。

1[]