浅论德国公司风险管理审计对我国的启示.doc

浅论德国公司风险管理审计对我国的启示 .doc浅论德国公司风险管理审计对我国的启示
论文关键词:风险管理风险早期确认制度风险报告审计
论文摘要:风险管理是公司实现持续经营的保证,风险管理审计是对公司风险管理制度、风险管理活动以及风险管理报告进行的审计。本文简要介绍了德国公司风险管理审计的主要内容,并指出其对我国公司在风险管理和风险管理审计上的启示。



近10年来,公司治理和内部控制引起越来越广泛的关注,越来越多的公司危机和失败使公众对公司治理、公司风险管理和报告提出严厉批评。回应这些批评,德国管理部门出台规定要求公司设立风险早期确认制度(Riskearlyrecognitionsystem)。公司不仅要建立相应制度,还要对当前及预期状况进行公开披露,从而产生了公司风险管理审计。
公司风险管理审计的内容包括:评价公司是否设立了适当的风险早期确认制度、措施是否适当、监测方法是否有效。但是对风险早期确认制度的内容及审计程序并没有明确规定,因此审计不能按统一的标准进行。德国在1998年制定了“公司控制和透明度法”(LawofCorporateControlandTransparency),对风险早期确认制度的内容和公司风险管理审计程序作了规定,可资借鉴。




风险是在达到既定目标过程中信息缺失导致的,包括策略确定和信息不足两个方面内容。信息不足缘于因果关系的模糊不清,策略确定是在实现一个或多个既定目标过程中基于对经济行为的分析而采取的成功或失败的策略。风险有广义和狭义二种理解,广义的风险指背离既定策略的多种可能性的综合,狭义的风险仅指对既定策略的潜在的反向背离,德国的“公司控制和透明度法”采取的是狭义的风险概念。风险实质上危害了公司的持续经营,对净资产、财务状况和经营成果造成损害。
风险管理旨在保证公司的持续经营,它是一个持续的过程,包括风险的早期检测(风险的界定、分析和评估)、相关信息的收集、风险测量方法的选择和实施、风险控制实际效果的评价等环节。德国要求有限责任公司的管理者采取合适方法,尤其是要设立监测制度对可能危及公司持续经营的开发活动的风险进行早期确认。公司应设立有效的控制制度对风险早期确认制度的执行进行监督,控制制度由与业务紧密相联的固定控制措施和独立的控制方法(如内部审计)组成。母公司必须在整个集团内实施风险早期确认制度,因为危及持续经营的风险可能源自子公司。当局允许公司根据自身特点建立风险早期确认制度的结构和运行机制,审计职业界在风险早期确认制度的内容方面也为公司提供了多种方案。
在管理委员会的报告中披露公司未来开发方案的风险方面,风险早期确认制度是获取、分析和评价风险的先决条件。按有关法律规定,公司必须提供这种风险报告,而且报告的内容必须详细且准确,因为这样可以提高公司经济状况的透明度。风险报告并无相应的国际标准,从2005年起欧盟也要求公司报告“面临的主要风险和不确定性”。因为法规没有具体规定,一些非官方的标准制定团体所作的声明或陈述也可视为风险报告的格式和内容,包括德国注册会计师协会的RSHFA1、德国会计准则委员会的GAS5。GAS5适用于集团公司的管理报告,也推荐一般公司在风险报告中采用。按GAS5,风险报告的内容包括:风险管理过程的详细