我国大中型企业风险管理审计研究——以长生生物科技股份有限公司为例

摘要

随着社会的高速发展，经济贸易不断扩大变化，企业所面临的风险会越来越多，对企业的自身要求越来越严格。企业要想立足于市场，提高自身的竞争能力，必须通过合理管理和内部控制，加强风险管理，避免企业受到不必要的损失。内部审计是监督和评价企业内部的各项活动、制度和事务的重要活动。而风险管理审计是内部审计中比较新型的、综合性较强的一项内容，因此开展风险管理审计活动是十分必要的。

本文采用了案例分析法和文献研究法，研究分析风险管理审计。主要通过阐述风险管理和风险管理审计的有关概念与内容，解释风险管理审计的相关理论，分析了我国大中型企业当前在经营中所面临的问题，以长生生物科技股份有限公司为例，分析公司的基本情况、风险管理审计现状、存在的问题，最后提出解决问题的方法和建议。

关键词：风险管理；内部审计；风险管理审计；内部控制

一、引言

（一）选题背景及意义

2018年3月，审计署颁发了《关于内部审计工作的规定》。该规定把风险管理审计纳入到内部审计职责范围内，也就意味着实施风险管理审计是企业增强发展能力和经营能力的一项重要活动。

时代发展迅速，审计的发展也随之蓬勃发展，风险管理审计也成为了内部审计的重要部分。企业不断向新的领域发展，涉及的业务范围越来越广，新的领域存在着许许多多的风险，为了让企业能够防范风险，风险管理就成为企业不可或缺的一部分。

风险管理已经成为企业管理的重要部分。业务涉及领域的不断扩大，增加了风险的存在，风险管理审计能够有效防范风险的发生或者能够减弱风险的危害。企业在进行各项业务活动时会存在各式各样的不可控制的因素，既有外部因素也有内部因素。我国大中型企业要想更快地适应经济多元化的发展，就必须根据企业的具体实际情况来降低决策风险，增强规避风险能力，提高管理效果，对风险进行有效的管理。

（二）研究内容与方法

1.研究内容

本文从风险管理审计的理论基础着手，首先介绍了风险管理和风险管理审计的基本概念，然后分析了我国大中型企业当前在经营风险中所面临的问题，并以长生生物科技股份有限公司为例，找出长生生物科技股份有限公司潜在的风险管理问题，并探究问题发生的根源，最后找出解决或缓解问题的办法。

2.研究方法

（1）文献研究法：利用图书馆丰富的书册报刊和电子阅读材料资源，查找大量相关的书籍、期刊、学报等资料，了解风险管理与风险管理审计的内容，打下较好的原理基础，并对查阅的内容进行综合概括，形成论文基本框架，在此基础上进行进一步的分析研究。

（2）案例分析法：以长生生物科技股份有限公司为例，分析该公司的风险管理与风险管理审计的现状，确定问题及其原因，分析如何能解决这些问题。

（三）文献综述与研究现状

颜友青（2018）的论文用了三个理论来讲述保险公司执行风险管理审计的必要性，以H保险公司为例，主要根据补偿率，应收账款和支付能力等指标，确定存在的问题影响公司经营的不确定性，借鉴P保险公司经验来完善H保险公司的风险管理审计的措施。

周赛（2018）首先概述了风险管理以及风险管理审计的含义，并指出企业可能存有的与此相关的问题，最后从企业自身的文化创设、内部审计部门的独立性、内部审计程序优化、内部审计部门人员结构安排、各部门之间的合作交流这五个方面来提出解决的方法。

师焕荣（2019）解读审计署发布“风险管理审计被正式添加到内部审计工作中”的规定，分析说明实施风险管理审计具有必要意义。并且从内容和审计流程阶段来介绍风险管理审计，表明风险管理审计的优点好处。强化风险管理审计能够促进企业的健康可持续发展，提升企业各方面的效能。

赵茜（2019）的论文以A邮政储蓄银行为例，讲述了A邮政储蓄银行的风险管理和内部审计的现状，分析了该银行存在的问题，并探究了问题出现的源由，最后提出对A邮政储蓄银行的风险管理审计工作的改进对策。

冯春雨（2019）的论文以S商业银行为例，在该商业银行风险管理审计的理论基础上，剖析该银行现存的问题，提出改善风险管理内部审计的举措，并研究如何使用风险管理审计充分发挥其作用来促进银行的稳定经营。

常琪（2019）先讲述审计风险与管理的必要性，再分析造成商业银行审计风险的原因有哪些，最后从七个方面提出解决措施来减弱风险，以此规范商业银行的内部审计体系，提升商业银行的审计效率，为商业银行的稳定发展打好根基。

张旭超（2019）的论文以gone理论的视角来分析长生生物的舞弊案例，先概述长生生物的舞弊事件，在通过贪念、需要、暴露和机会四个方面来分析发生该事件的原因，从注册会计师、管理层和报表预期使用者三个角度来归属责任，最后给出了四个大方面的建议举措，警示其他企业该如何做，来营造一个好的审计环境。

现阶段，由于“将风险管理审计列入内部审计工作”的规定的发布时间并不是很长，我国的风险管理审计领域还是处于一个匮乏的时期，没有太多的条例去规范和引领风险管理审计，企业对风险管理这一板块的涉及不多，大部分的分析都只是从理论层面去解读，所以企业必须不断调整和完善自身的结构模式，加强风险管理和风险管理审计，促进公司的健康发展。

二、风险管理审计理论基础

（一）风险管理的概念与内容

对于风险管理这个概念，最初是由外国引进的，我国对于风险管理的应用，比较迟缓。起初，风险管理的概念在工业革命中应运而生，法国的管理学家法约尔在他的书《一般与工业管理》中初次将风险管理引进企业的管理观念当中。风险管理的出现与当时的社会环境和企业状况有着不可分割的联系。各种竞争、不明了的国际环境、突出的社会矛盾和连锁发生的自然灾害，使得各种风险事件愈加频繁发生，风险损失增加，加大了各类因素的不确定性。在这些背景下，风险管理就逐渐进入人们的视线中，风险管理体系也一点一点地构建起来。

国际标准化组织成立了ISO/TMB风险管理术语工作组织，制定了《风险管理术语标准用词使用指南》来规范相关用词的准确性，后来还推出了《ISO31000：风险管理原则与实施指南》，为实现风险管理标准化、规范化提供了理论指导基础和依据，大大地提高了将风险管理标准化的可能性。

风险管理的应用范围十分广泛，因此在不同的领域中风险管理的目标也不相同，对风险管理的定义也有很多种说法，有很多种不同的理解。广义概括为风险管理是一种全方位的管理职能，通过各种程序对企业有可能面对的风险进行识别、评估和处理。风险管理不可能完全消灭风险，只是对风险具有一定的防范作用，在风险给企业造成重大损失之前，可以采取手段对风险进行一定防范措施或者是减轻风险带来损失。

（二）风险管理的分类

为了能更直观和更有效地进行风险管理，达到风险管理的目的，可以将其归类划分，从企业管理的角度来分类，风险管理可以大概分为财务风险管理、经营风险管理和金融风险管理。

财务风险管理是指对导致企业财务状况潜在的不稳定、使得企业亏损的各项财务活动中或许存在的、难以预测的因素所产生的影响加以管控。包括三个方面：筹资风险管理、流动资产管理和投资风险管理。

经营风险管理是指对生产经营过程中的不确定因素而让企业的收益或损失有较大波动的可能性的把控分析。包括：市场营销风险管理、生产风险管理、并购风险管理、人力资源管理以及新产品开发风险管理。

金融风险管理是衡量、控制和回报风险的盈利性和非盈利性的组织的盈亏。包括：利率风险管理和汇率风险管理。

（三）风险管理的基本程序

为了更好地规避风险，使风险管理得到更好的运用，必须要设定几个基本的程序。风险管理的基本程序包括：风险识别、风险评估、风险处理、风险检查和风险评价。

风险识别是风险管理中的首要步骤，是解决风险的基本前提，是发现企业所面对的风险类别、造成因素及其影响的行为，是指对企业可能面临但又未出现的潜在风险进行大规模的分类总结分析，来揭示潜在风险的类型与表现形式。风险管理的效果好坏取决于风险识别的是否准确做到位。没有风险识别，就无法清楚企业可能存在什么样的风险、可能发生怎样的风险，无法有效及时地控制住风险，就会增加企业的损失，造成严重的后果。

第二步是风险评估，也称风险衡量，是指使用专业的分析方法来预先估算发生某类风险的可能性以及可能造成亏损的严重性。风险衡量的方法分为定量分析方法和定性分析方法。风险评估的定量分析方法是可以通过计算和比较分析获得发生风险的概率，计算出在某种风险情况下的期望收益值，将风险情况和数据计算相结合。是否会发生风险事件具有不确定性，它发生的可能性一般用概率来衡量。除了用概率来判断风险程度，还有决策树法、盈亏平衡法等方法。风险评估的定性分析方法是指风险管理人员通过风险评估所获取的信息，使用某些的方法，对所获信息进行分析处理，来获得某些风险发生的概率及其亏损的情况，为风险管理人员解决风险、处理风险、进行风险管理的决议奠定了坚实的基础。企业风险管理者根据风险发生的机率及其亏损程度来对不同的方案进行决策。

第三步是风险处理，是指在对企业进行风险识别和风险评估后，根据企业实情分析现存的风险，风险管理人员采用积极的、合理的、有效的应对措施，来缓解、减弱风险或者减轻风险带来的损害的处理方式。一般风险处理的方式包括风险规避策略、风险转移策略、风险控制策略、风险自留策略。风险规避策略是指企业风险发生的概率极高并且没有可以替代的方法能运用，积极舍弃项目或者转变项目来躲避风险，减少损失，但又会让企业失去因风险而带来收益。风险转移策略是指通过某些方式将部分风险或者所有风险转移给个人或者其他企业承受。风险控制策略是指在在风险发生之前将风险发生的可能性尽可能地降低，并且在损失发生后尽可能地减低风险损失的一种方法。风险自留策略是指风险事故发生时企业自己承担损失和造成的严重后果。

第四步是风险检查，是指在选择了方案对风险进行了风险处理之后，对该方案的执行情况进行检查，查看执行该方案是否存在错误，若存在错误及时作出纠正。

第五步是风险评价，用效益标准来评价风险处理方法的效果是不是最好的，效益是不是最佳的，常用的评价指标是效益比值，如果比值小于1，表示方案不适用，若比值大于1，则表示可以采用该方案，并且该方案的效益比值将最大化，成为最佳方案。

（四）风险管理审计的概念与内容

风险管理审计是一种新兴的审计方式，是由内部审计发展出来的，是在传统的内部审计之上结合现代的需求发展的，其主体是内部审计部门。现代企业所面临的的风险越来越复杂，对内部审计的要求也越来越高，因此每个风险点都需要专门的内部审计，就形成了风险管理审计。

风险管理审计是指公司的内部审计部门使用标准全面的方式来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、评估、处理、管理及评价等为基础的一系列核查活动，用于评价组织的风险管理及控制和监督过程，以提升过程效能并协助组织达成其目的。风险管理审计相对于企业来说，是内部审计人员对企业整体潜在的风险作出评估，将这些潜在风险透彻全面地了解清楚，再对这些可以控制的风险作出应对方案进行管理和评估，对不可控制的风险制定方案，尽量将损失降到最低。

与传统的内部审计相比，风险管理审计主要侧重于对风险的管理，加大了对风险发生可能性的预估工作；将风险管理和内部审计相结合发挥出二者的优点，相得益彰。内部审计主要是对企业内部的事务和制度进行查缺补漏，但缺乏对外界因素的监测；风险管理是对企业可能存在的风险进行识别、评估、处理和评价，但只是对外部影响的管理，二者相结合，恰好能优缺点互补，更好地发挥风险管理审计的效能，更好地为企业服务。

（五）实施风险管理审计的必要性

风险管理审计是一种较为有效的管理方法，它是对风险管理问题的内部审计方法，能有效减轻风险给企业带来的损失。虽然风险管理审计在我国还没有十分普及，但随着经济贸易的复杂化，市场竞争的激烈程度，企业开始把风险管理审计作为公司管理的一项重要手段，也逐渐意识到风险管理审计能为公司的经营管理提供强有力的帮助。企业要想增加企业的收益，就必须先认清市场的形式、企业自身的对风险的应对能力和自身的经济状况，做好风险管理和风险管理审计的工作，合理地避开风险，切实把这两个工作落实到底。

从四个方面来分析实施风险管理审计的必要性，第一，增加企业本身的竞争力，以适应市场日益剧增的风险，在保持自身优势的同时，补足其他方面的劣势；第二，增强企业风险管理的效果，加强风险防范，减少风险带来的损失；第三，改善公司的管理结构，规定好各部门的职责要求，完善好各种机制方案的制定；第四，提升企业的内部审计部门价值，保证对风险防范的质量，从而提升企业自身的价值。

（六）风险管理审计的三个阶段

风险管理审计的审计程序和其他内部审计的审计程序是几乎一样的，分为计划、实施和完结阶段。

计划阶段：编制年度审计计划和项目审计方案，对审计事务作出适当的安排，在高层领导和内审部门的主管批准后进行；编写与送达审计通知书，将审计通知内容告诉各个部门，预先做好准备工作，提高审计的效率，能尽量减轻对被审计单位日常工作造成的影响。

实施阶段：测试内部控制的有效性，通过检查、观察、询问、函证、重新计算和分析等搜集方法来获得审计证据，编制审计工作底稿，为得出审计结论提供坚实的依据。

完结阶段：形成审计意见、结论，编制审计报告，分级复核审计报告，明晰各级人员的责任义务，进行后续跟踪，及时纠正错误，监督相关部门的执行情况。

三、我国大中型企业的风险管理审计现状

大中型企业是我国国民经济的重要支撑，是国家综合竞争力的关键组成部分，是经济发展的先锋主力，对我国GDP的贡献率也很高。风险管理审计是现代管理中一种比较先进的管理方法，在我国风险管理审计的一些相关规范是近期才实施的，因此相对于其他国家来说，我国大中型企业的风险管理审计与标准还是有一大段的距离，需要不断地完善。

目前我国大中型企业的风险管理审计还是处于初期阶段，它是由内部审计发展而来的，风险管理审计工作是由内部审计部门来执行，大概存在有以下几个方面的问题：

第一，内部审计部门的独立性还不够强，甚至有些还受到高层领导或干扰。内部审计部门应该直接地定期地向董事会报告工作，为他们的决策提供可行的建议，但被高层管理人员改变了规则，由股东会来领导，导致内部审计部门失去了应有的独立性，无法做出准确地风险的识别、评估和评价。

第二，内部审计部门的在企业中的级别比较低，权限也比较小，权力比较薄弱。大多数部门对于内部审计部门的职能不了解，部门之间交流少，认为审计工作是对其工作的监督，持对立态度，因此对于内审部门的工作不配合，导致内审工作无法顺利进行。

第三，内部审计人员缺乏风险管理审计的专业知识和相应的操作能力。由于风险管理审计是新兴的内部审计方式，大多数内部审计人员对此还不了解，缺乏相关的专业知识，又未能自觉地学习风险管理审计的知识，无法全面参与到风险管理审计的工作中，无法准确到位地开展风险管理审计措施。

第四，内部审计部门的工作流程还不完善，管理架构不合理。一些企业没有设置好内部审计部门的分工安排、人员配备，没有遵循建立内审部门的原则，没有从多个方面来控制工作。对于风险管理审计的工作流程更是缺乏，没有真真正正地运用。很多审计工作只是走个过场，没有对公司的业务进行有效的风险管理审计。

第五，风险管理审计的实质和职能尚未完善，缺乏规范的安排。风险管理审计的业务范围不够广泛，还没受到企业的特别重视，职能分工限制了审计职能。企业领导人员对风险管理审计没有做深入的了解，不清楚风险管理审计该如何应用，不懂得善用风险管理审计在企业内部审计中发挥其作用。

四、长生生物科技股份有限公司的风险管理审计现状

（一）企业的基本情况

长春长生生物科技股份有限公司是一家疫苗类生物科技公司，是上市公司长生生物的全资子公司，是经过国家权威认证的高新技术企业，具有现代生产技术的制药企业，在2000年10月就全部通过了国家的GMP认证。GMP是指企业拥有良好的生产环境、安全的机器设备和合理的管理机制能使药品能够符合要求的生产出来。该公司的企业理念是以人为本，科技创新。该公司以独特的经营理念，把公司做大做强，取得了巨大的成功，是国内最大型疫苗类企业中的一家，是一家有深远的经营历史、浑厚的研发能力、庞大的业务规模的民营疫苗龙头公司。

公司主要的业务是研制、生产、销售生物高技术产品，主要经营销售生物产品和对外提供与生物技术相关的咨询服务。公司主要是生产冻干甲型肝炎减毒活疫苗、白喉、人用狂犬病疫苗（Vero细胞）、甲型H1N1流感病毒裂解疫苗、冻干人用狂犬疫苗（Vero细胞）等产品。该公司的产品在市场中的销售状况与其他同类公司的产品相比位居前列。

长春长生生物科技股份有限公司的董事长是高俊芳，公司有独立董事，公司的最大股东是高俊芳，张友奎、张洺豪、张晶、刘景晔等人为公司的股东。

2017年11月该公司生产的百白破疫苗被查出存在质量问题，2018年7月狂犬病疫苗被发现生产记录是虚假的，被勒令停止生产和业务，并撤回GMP认证，且对其展开调查。董事长高俊芳等18名关联人员被捕，长生生物公司的资产也遭到冻结，生产停工，导致公司亏损严重，无法继续经营，而且未能正确披露公司财务报告。最终，长生生物公司被强制终止上市，宣告破产。

（二）企业的经营情况

公司在实施和完成对资产重新整合、配置后，主要业务为“生物制剂”的研制；生物科技项目的投资；生物技术相关项目的技术服务和研究开发；各种产品和技术的自营业务以及代理机构的进出口业务等。公司有较为完整的销售链，遍布中国大多数地方，还和一些东南亚国家和中东地区的国家有贸易往来。

长生生物公司的生产销售状况很好，产品研发发展稳定，主要的销售收入来源于销售疫苗产品和研究开发项目技术服务。实现营业收入大约155,337 万元，实现归属于上市公司股东的净利润大约是56,627万元，疫苗的销售收入约占长生生物合并营业收入的大部分。

在新条例实施之后，销售模式和客户规模发生了变化，使得平均价格有明显的增幅，公司还加大了推广宣传，知名度有所提升，使得疫苗的销售数量有所上升，增加了销售收入。

（三）企业存在的风险问题

长生生物公司存在大量的问题，使得公司发展停滞不前，最后更使公司退市，宣布破产。

首要的问题是内部控制风险和人力资源管理风险，公司董事关系密切，董事长高俊芳和董事张友奎、张洺豪的关系分别为配偶、母子关系；董事会人员、公司高级管理人员多为家族成员，长生生物彻底从国企转变为家族企业；董事长高俊芳担任多个职务，不仅兼任法定代表人、总经理、董事、财务经理，并且还是长春高新公司的副董事长，没有遵守回避制度和岗位不相容制度。高俊芳还只是身为长春高新公司的副董事长时，在舆论讨论激烈的情况下，依旧以出资3375万元来获得长春长生25%的股权，两名独立董事出具了本次交易公平合理的意见，通过了高俊芳此番举动。这个举动反映出长春生物的内部控制薄弱，对不合理的问题视而不见，没有通过系统地评估，给公司的发展失败留下了导火线。高俊芳一人兼任公司的多个角色导致决策无法公正地实施，许多消息无法得到正确地披露。公司整个管理层都受到高氏家族控制，高俊芳这种集权制的公司治理方式，不符合现代化企业的管理模式，与公司的管理方式也不相符，导致了内部控制的运行失败。

第二个问题是疫苗xx问题，疫苗的质量与民生安全息息相关，是大众最为关心的事件之一。长生生物竟不顾市民生命健康，铤而走险制xx的狂犬疫苗和不合格的百白破疫苗，将伪劣疫苗流入市场。为了提高疫苗的成功率，降低成本，虚假填写实验小鼠的购买日期，编造了完整的实验过程，严重违背《药品生产质量管理规范》，严重危害了国家安全、生产安全、生命安全、社会安全，显露出了生产控制的风险，公司管理层只顾及自身利益，导致内部控制失效，致使生产管理上懈怠和xx，缺乏严抓质量安全意识。

第三个问题是市场销售风险问题，长生生物公司的研发费用大约为1.2亿元，销售费用大约为5.8亿元，而该公司销售部门的员工只有25人，销售费用的支出比重过多，每个员工的销售费用高得不合理，这些数据与同行业的公司相比明显是不合理的。长生生物公司作为一家疫苗类的高新技术企业，首要任务应该是做好研发工作，注重疫苗产品的质量问题，但其销售费用竟远远高于产品研发的费用，还把销售工作列为公司的首要任务，背离了高新技术产业的原意，过分注重销售而轻视了研发这项核心工作，未对社会大众的健康负责，丢失了医药疫苗类企业的社会责任意识，无法正确传导龙头企业的示范作用。

第四个问题是企业的资金没有正确运用，董事长高俊芳将一大部分的资金用于金融投资方面，而不是用于研究开发技术方面，一味地注重个人利益，没有将流动资金合理利用，没有认真地制定适合公司发展的策略。

由于内部审计未发现这些问题或未采取相应的措施、未起到应有的作用，使得最终出现恶劣的后果。

（四）企业的风险管理审计状况

长生生物公司设有审计委员会与审计部门，实行审计的工作。审计部门的工作是监督内部控制制度的建立和实施，还有监督公司财务信息披露的完整性和真实性，审计部门负责向审计委员会汇报其工作。审计部门有一位主管人员，并有20多名专职审计人员，审计部门每个季度向审计委员会报告工作，部门负责人由审计委员会推荐提出，由董事会委任和罢免，负责公司全部的审计工作安排，审计部门的审计范围有核查资金的应用状况、存货管理、固定资产管理、人力资源管理等；审计委员会每个季度向董事会进行工作汇报。长生生物的内部审计制度中，内部审计是对公司实行的内部控制是否有效果、风险管理是否到位、披露的财务信息是否完整准确等活动的评价。

长生生物公司早已意识到身为制造疫苗类企业会面临许多大大小小的财务风险、经营风险等问题，但却没有按照内部审计制度和根据实际的需求切实开展风险识别、风险评估、风险处理、风险检查和风险评价活动，缺乏相应的风险管理制度，没有开展风险管理审计工作。在报告中也声称要加强风险管理，持续进行风险识别和分析，但实际上并没有真正运用风险管理来识别对公司有严重危害的风险，只是一而再，再而三地出具不实的内部控制自我评价报告，对存在的风险没有采取任何控制措施，最终导致一系列的问题被曝光。而且公司内部控制失效，高俊芳不仅是董事长，是内部审计部门所属的审计委员会的上级，还是财务总监，是财务部门的负责人，这两个职务由同一个人担任，就相当于经过内部审计的信息给回了提供信息的人来检查，使信息无法完整真实地披露，也对内部审计部门的独立性产生了严重影响，从而阻止内部审计部门执行其实际工作。内部审计部门就像一个虚设的部门，根本起不了监督作用，更别说开展风险管理审计为公司防控风险。

五、完善企业风险管理审计的措施

长生生物公司存在的这些问题，还有许多企业也有存在，这些问题影响着企业的发展能力和竞争能力，所以必须要完善企业的风险管理审计。在面对多元化的世界经济形势和日益增长的风险，其他企业应该将长生生物公司的悲剧作为警示，在企业的运行过程中，合理地控制解决风险，使用科学正确的方法来加强内部控制和风险管理，完善企业风险管理审计，并增强企业竞争力，使企业能够稳定地立足于市场。

（一）建立内部审计制度，加强公司内部控制。

根据国家的法律法规和企业的实际需求，建立完备合理的内部审计制度，每一件事都需要相关的制度来规范，有合理的制度要求，规范事件处理的标准，让审计人员有制度可以遵循，避免错误的判断，提高工作效率。还要将内部审计传统方法和风险管理审计方法共同运用，发挥内审部门最大的作用。公司内部控制是内部审计的监控对象之一，内部控制是整个公司运行有效性的体现，有效的内部控制意味着有效的公司管理。公司在有效的管理下，分设各种职能部门，部门的作用才得以发挥。公司没有有效的内部控制，设置再多部门也只是如同虚设。

（二）制定并严格执行风险管理审计的策略，以真正实施风险管理审计。

为公司制定适当的长远发展风险管理审计策略，公司当前的需求是什么，可能会遇到什么风险，怎样监督风险管理是否做到位。充分加强风险识别、评估、处理，完善风险管理审计的三个程序，完全施展出风险管理审计的效力。制定了风险管理审计的方案之后就必须严格执行，把每个步骤、每项工作都落实到位，各个人员分工合作，各司其职，使利用率最大化。提高风险管理意识，增加风险管理审计知识的学习，真正做到内部审计与风险管理相结合，使企业减少没必要的损失，真正地达到增值效果。

（三）加强风险管理的宣传，加强公司高层和员工风险管理意识。

风险管理是现代企业管理的一项重要任务，风险存在于公司各项业务当中，而且是必然存在的，还会对企业造成不好的影响。企业应当对风险管理工作进行宣传，让每个员工都了解风险管理的重要性，尤其是让审计人员增强风险管理意识，要求高层管理人员和普通员工在日常的事务中时刻注意认真防范风险，将风险管理意识运用到工作当中，做好风险管理工作，为后续审计部门进行风险管理审计工作提供一个便利的环境。

（四）设立内部审计相关机构，组建专业合格的审计队伍。

根据国家相关规定和实际现状，建立与内部审计有关的机构，例如建立审计委员会和内部审计部门。内部审计相关机构必须坚持独立性原则，不能受到外界的干扰，独立性是内审机构与其他部门最大的区别。在选择审计人员方面要有严格的要求，必须要求审计人员有扎实稳固的专业知识积攒，熟悉掌握专业技能。企业应该主动对审计人员进行培训，提高内部审计人员的使命感和责任心；教授风险管理审计方法，提高内部审计人员的的专业素养，提升专业业务能力，提高工作的效率，组建一支风险管理审计队伍，提升内审部门的作用。

（五）优化内部审计的程序，与现代化程序同步。

内部审计的程序要规范化和现代化，学习国内外优秀有效的内部审计方法，将风险管理审计作为内部审计的重点任务，根据公司方针、风险管理、业务范围和重要业务内容来制定相对应的审计措施，将计划、实施和完结这三个阶段的任务落实到位，准确地编制年度审计计划和项目审计方案、工作底稿，及时地出具审计报告，后续的跟踪工作要严格执行。

（六）增强公司的文化底蕴的建设，加强部门之间的沟通。

文化底蕴是企业精神的根基，企业要真正地发展起来，在提高硬技术的同时，也要增强文化底蕴的延伸。将企业文化渗入到员工的工作中，传播积极向上的思想理念，鼓励员工学习新知识，增加员工对企业的信任感，从而提升公司的实力。加强不同部门的协作、沟通和联系，让其他部门真正了解内部审计部门的作用，意识到实施内部审计的必要性，提高风险管理意识，使得内部审计工作开展起来更加顺利。

六、结论

本文以阐明风险管理和风险管理审计的有关概念与内容，诠释风险管理审计的有关理论，来理解风险管理、内部审计和风险管理审计的差异及联系，分析了我国大中型企业的风险管理审计现状，发现较少企业真正地把风险管理审计运用起来。还以长生生物科技股份有限公司为例子，从该公司的基本情况、经营情况和审计现状来分析存在的问题。最后根据大中企业的现状和长生生物公司存在的问题，作出了解决问题的建议和措施。文章还存在着一些不足，证据收集得还不够完善，对企业风险管理策略的研究深度还不足，今后将会进一步努力探寻。

参考文献

[1] Clara Pérez-Cornejo,Esther de Quevedo-Puente,Juan Bautista Delgado-García. How to manage corporate reputation?The effect of enterprise risk management systems and audit committees on corporate reputation[J]. European Management Journal,2019,37(4).

[2]赵茜. A邮政储蓄银行风险管理审计研究[D].安徽财经大学,2019.

[3]颜友青. H保险公司风险管理审计探析[D].江西财经大学,2018.

[4]冯春雨. S商业银行风险管理审计研究[D].重庆理工大学,2019.

[5]师焕荣. 浅议企业风险管理审计[J].财会学习,2019(05):164+166.

[6]周赛. 浅析企业风险管理审计存在的问题[J].行政事业资产与财务,2018(22):81-82.

[7]常琪. 商业银行审计风险与管理探析[J].现代商业,2019(28):147-148.

[8]刘立新. 《风险管理（第二版）》[M].北京大学出版社,2014.9.

[9]武艳, 张晓峰, 张静. 《企业风险管理》[M].清华大学出版社,2011.8.

[10]陈惠卿. 论国有企业风险管理审计存在的问题及对策[J].中国总会计师,2015(10):104-105.

[11]赵红联. 大型国有企业内审现状与改进对策[N]. 中国审计报,2017-11-08(008).

[12]张旭超. “长生生物”财务舞弊案例研究——基于GONE理论的视角[J].中国注册会计师,2019(07):117-119.

[13]李存建. 《风险评估——理论与实践》[M]. 北京：中国商务出版社, 2012.11

[14]范佳,叶志锋.长生生物:失效的内控——与诺华的比较分析[J].企业管理,2019(09):54-58.

[15]何岩.试论企业内部审计与风险管理的关系[J].中国集体经济,2019(36):49-50.

致谢

本文是在易虹老师的精心指导下完成的。论文从选题到完成的整个过程中，得到了易老师的热情帮助和精心指导。易老师平易近人、和蔼可亲，为我们考虑周全，很有耐心的指导我们，对我的学习和工作产生极大地积极作用。在论文完成之际，我要感谢易老师对我悉心的教导，特向易老师表示深深的敬意和感谢！

在此，我要感谢所有任课老师的精心授业和教辅人员的辛勤工作，还要感谢李俊沂、冯敏等老师在学习中给我的帮助和支持。他们所讲授的《审计学》、《管理学》等课程给我思想的启发，这些知识在我研究分析的过程中发挥了巨大的作用，使我能够顺利完成课题的研究和论文的写作。同时我还要感谢我的舍友梁淑湄、曾乐园、吴霏无微不至的关怀，耐心地解答我的问题，给我安慰与鼓励，相互排忧解难！我还要感谢我的家人们和朋友，他们时刻关心着我，给予我帮助，为我分忧，感谢你们的陪伴与付出！

本文在写作过程中参考了大量的文献资料，主要文献资料已开列出来，本文有些句子或段落引自这些参考文献。在此向所有的作者表示深深的感谢！