一、江苏邮政加强风险管理，开展风险导向审计
　　
　　江苏邮政在近两年的公司化改造进程中，已逐步开展风险导向审计：
　　1.风险意识增强，注重全面风险管理
　　江苏邮政认识到，现代企业只有加强风险管理，通过风险的识别、预测和衡量，选择有效的手段，以尽可能降低成本，有计划地处理风险，风险才能被正确辨别、合理规避，才能获得企业安全生产的经济保障。风险管理重在全面。
　　江苏邮政自2007年政企分开，实行公司化运作以来，企业风险管理意识增强，重视全面风险管理。逐步开展风险导向审计，内部审计在企业内控机制中的作用不断加强，有效地促进了全省邮政企业的风险管理。
　　2.风险导向审计是邮政行业内部风险管理的重要手段
　　邮政企业经营的业务品种繁多，同一业务的环节也较多，内部控制涉及的面比较广、控制点也比较多，监控难度大。自2007年江苏邮政公司化运作以来，企业改革不断深化，外部竞争日益增强，政策在不断变化，企业内部存在内控制度个别缺失和内部控制薄弱环节。这种情况下，江苏邮政适应公司化的改革与发展形势，引入风险导向审计理论和方法，根据风险导向确定审计项目和审计重点，将重要审计资源分配在较大风险领域和项目上，并关注管理层和职工所关注的重点环节和事项，通过内部控制的评价对企业风险进行关注。
　　审计中对经营风险等风险进行评估和揭示，针对大额资金支付、应收账款清理、库存余额、代办费使用等风险进行分析提示，提出风险管理建议，促使邮政企业管理者对此高度重视。极大地促进了被审计邮政企业加强内部控制、改善管理，风险导向审计称为风险管理的重要手段。
　　
　　二、风险导向审计在江苏邮政风险管理中发挥的作用
　　
　　1.参与风险管理、促进内部控制
　　风险管理首先要求全面识别风险，同时熟悉本单位的经营战略、工作程序、组织结构等，而内部审计人员的独特地位与专业知识是可以满足这样的要求的。江苏邮政内部审计在邮政公司化改造、邮政银行成立的过程中，积极参与风险管理，以风险为导向开展内部审计工作，实施审计项目，发现、搜集、识别风险信息。
　　作为内部控制的一个重要环节，邮政内部审计是对邮政内部控制的再控制。建立邮政内部控制制度的根本目的，正如COSO对内部控制的定义所描述的：“为达到财务报告的可靠性，经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程”。江苏邮政审计部门按照这些目标和要求，审计中以风险为导向，重点关注内部控制，查找内部控制的缺失环节和薄弱点，提出改进和完善意见，促进企业加强内部控制，这是风险导向审计进入江苏邮政公司治理、风险管理的基础。
　　2.规避风险、促进公司治理
　　风险导向审计由于能够全面评价企业风险，尤其重点关注经营风险，以此确定审计风险水平和审查重点，因此审计报告的重点是风险降低的充分性、有效性，审计建议主要是提出恰当降低风险的建议，从而促进被审计单位规避风险。
　　江苏邮政风险导向审计与公司治理目标是一致的。公司治理的基本目标是在充分考虑利益相关者利益相对满足和大体均衡情况下，增加企业价值，从而使出资人的长远价值最大化。而风险导向审计的本质是确保受托责任有效履行的管理控制，它更注重与企业目标的直接关联。邮政内部审计既是公司治理的一部分，同时又参与到治理有效性的审计之中。江苏邮政内部审计活动评价并为改进机构的治理程序提出适当的建议，从而促进江苏邮政公司加强治理。
　　3.关注企业效益、增加公司价值
　　江苏邮政审计部门注重在内部审计实践中正确处理风险控制与增加企业经济效益的关系，促进二者相互发展。审计时关注风险，同时关注效益，通过发现内部控制薄弱环节，针对管理漏洞，及时提出改进意见，促使被审计单位完善内部控制、加强管理、减少损失、提高效益。审计部门站在全公司甚至是全行业角度，对效益进行关注，发现潜在的风险，对风险进行提示，促进风险管理，避免和减少风险对企业损害，从而促进企业经济效益的提高。在这个理念指导下，被审单位感受到审计人员的目标与单位目标一致，在理智上就能积极配合，主动接受审计建议，进而实现为企业增加价值的目标。
　　
　　三、风险导向审计在江苏邮政风险管理中的具体应用
　　
　　1.审前了解企业内外部风险信息，便于风险识别和评估
　　在风险管理过程中，邮政内部审计部门首先要做的就是对邮政面临的内外部环境和形势进行详细调查了解，也就是对邮政经营存在的和潜在的风险因素进行搜集整理，包括公司治理结构、内部控制、管理层的经营理念等内部风险因素，以及邮政业务的市场状况、竞争对手情况以及政策环境变化等外部环境信息。在审计前和审计过程中，与邮政企业管理层和相关职能部门加强沟通，以掌握更多、更详细的信息，便于识别风险，对风险进行评估和防范。
　　2.降低审计风险，提高审计工作效率
　　江苏邮政内部审计部门通过规范审计流程，运用风险导向审计，确定审计重点，制订全省邮政年度审计计划；根据过内部控制的质量、风险点的变化或稳定程度、上次审计业务开展的时间、审计效果等风险因素分析，安排审计项目；根据风险导向确定审计范围和审计重点，重点关注邮政企业的大额资金支付、存货和欠费管理、职工满意度、邮政大客户的信用、大宗采购、工程招投标管理、成本费用管理、对外投资等；通过风险导向审计加强审计内部管理，执行集团公司的审计流程规范，注重加强项目质量控制，将审计内控防范情况、审计重点项目达标率、审计跟踪率等指标作为重要考核指标，并合理调配全省审计资源，有效地促进了全省审计提高工作效率，降低审计风险，提升审计质量。
　　3.识别并评估风险，对被审计邮政企业进行风险提示
　　风险识别和评估是风险管理框架中的关键环节。是根据已经了解到的各风险因素，来确定公司潜在的风险并加以判断、归类、定性以及评价风险大小、可容忍程度、对企业的影响等。江苏邮政审计部门在审计项目实施过程中，以风险分析为起点，通过了解评价内部控制制度，进行控制测试，查找其中的疏漏和薄弱环节，评价控制风险，从潜在的事件及其产生的原因和后果来检查风险，在审计报告阶段，全面收集和整理可能的风险信息，对风险管理状况进行评价，指出风险管理中存在的漏洞和不足，提出改进意见和建议，对代办费、工程付款等方面的风险向省公司管理层和被审计邮政企业进行提示。以强化全省邮政企业的风险管理，降低风险损失。
　　4.加强后续审计，对风险进行再监督
　　风险是动态的，审计要加强对风险的再监督。近两年来，江苏邮政一方面通过持续的监控，使公司明确在下一步风险处理中应当改进的问题。另一方面通过加强后续跟踪审计，实行跟踪审计负责制，主审人员对审计项目跟踪到底，确保审计意见的执行和审计结果的落实，对风险进行再监督。通过这个环节明确风险管理可以给邮政企业带来的利益与价值，了解风险评估的正确性，明确企业风险回应决策的有效性。
　　 　　5.对被审计单位领导实行考核，防范企业风险
　　内部审计部门和内部审计人员对有关部门针对风险所采取的防范措施进行检查，检查其是否充分、得当。对于风险缺乏充分控制措施的情况，内部审计部门和内部审计人员应提出改进措施和建议。从今年下半年开始，每两个月由省公司主管审计工作的副总经理主持召开会议，审计、财务、监察等相关部门参加，针对审计中发现的重要问题和重大风险，对被审计单位的负责人进行考核与提示；同时进行风险后评估，针对对风险带来的影响进行讨论与评价，评价应对措施是否有效；监控手段是否合理；风险事件的后果。目的是通过考核、提示与后评价，对企业的经营和管理风险起到预警和防范作用。
　　
　　四、风险导向审计在邮政风险管理中的应用展望
　　
　　1.需要构建适合邮政公司自身发展的风险管理模式，建立风险评价体系
　　目前江苏邮政风险导向审计尚处在初级阶段，正在摸索和尝试当中，还没有形成独立完整的风险评价体系。在借鉴先进风险管理理论和经验开展风险导向审计时，绝对不能照搬其他企业的模式，必须在坚持风险管理目标的前提下，根据邮政的行业特点、市场情况、管理现状、企业文化等不同风险因素，不断探索适合邮政自身实际情况的风险导向审计模式，建立风险评价体系，并不断完善，逐渐形成审计识别风险、评估风险、控制风险等比较完整有效的控制机制。
　　2.随着全省邮政企业公司治理结构的完善，内部审计工作将全面体现风险导向
　　国内外企业发展的经验教训证明，公司治理的完善程度是企业能否正常、健康和长久发展的最基础的条件。随着江苏邮政企业改革的深化和公司发展的加快以及风险意识的增强，企业风险管理将逐步强化，公司治理结构将不断完善。合理科学的公司治理结构将有助于内部审计部门开展风险导向审计，内部审计工作将全面体现风险导向。作为国有独资公司的邮政企业，如果成立董事会及设下各专业委员会、监事会等，将更有助于内部审计部门在邮政风险管理中发挥不可替代的作用。
　　3.随着江苏邮政内部审计人员素质的提升，风险导向审计在风险管理中的作用将越来越突出风险导向内部审计的审计范围不断扩展，审计人员关注的范围因此不断延伸，对专业水平和职业道德的要求也在不断提升。江苏邮政近年来注重审计队伍的建设，吸收预算管理、工程管理、风险管理等人才进入审计队伍，并加强审计人才的培养，培养审计人员把握宏观经济环境的能力，使审计人员的知识向复合型发展。随着整体素质的提升，江苏邮政内部审计人员将更熟悉风险分析的理论、技术和模型应用，具有更高的分析问题及解决问题的能力，应用职业的判断，并保持应有的谨慎和关注。风险导向审计工作将不断深入开展，审计人员的风险识别、风险评估、风险揭示能力增强，风险导向审计在邮政企业风险管理中的作用也将更加突出。
　　4.邮政企业应通过建立内部控制的监督、评价、纠正机制，促进全面风险管理
　　实施全面风险管理，要求内部监控渗透到各项业务过程、各个操作环节，建立覆盖各项业务、全部内部机构的风险管理系统，对宏观风险、商业风险、运作风险、道德风险等各类风险进行持续的监控。发挥邮政内部审计作用，逐步建立并完善监督、评价、纠正机制，使全面风险管理真正发挥风险控制作用。通过整改、纠正发现的内部控制缺陷，形成内控运行的完整机制，邮政全面风险管理才能起到实效。
　　综上所述，风险管理已成为内部审计的重要领域。江苏邮政内部审计已经涉足风险管理领域，开展风险导向审计，在邮政改革发展进程中，对风险管理起到了不可替代的作用。但江苏邮政风险导向审计工作尚处在初级阶段，有待于构建适合邮政公司自身发展的风险管理模式、建立风险评价体系，有待于公司治理结构的完善，邮政内部审计人员素质的提升和邮政内部控制的监督、评价、纠正机制的建立与完善，从而使风险导向审计充分发挥风险管理的作用，促进邮政企业实现全面风险管理。
　　
　　［参考文献］
　　［1］《国有独资公司实施风险导向内部审计的探讨》。
　　［2］《与风险管理相结合强化内部审计在内部监控机制中的作用》。