吉宁博士观点
风险管理审计是一个新的审计领域，在我国不足20年的时间，其理论研究还没有统一的认识，有待于不断探索，在实践中的应用不多，在营销战略领域的应用较少，企业开展营销战略风险管理审计还面临着诸多问题，本文主要从企业和内部审计两方面分析了我国企业开展营销战略风险管理审计面临的障碍及对策。
一、开展营销战略风险管理审计的障碍
(1)来自企业的障碍
我国企业普遍存在风险管理水平不高、风险管理体系不完善、经理人风险意识差等特征，这为开展风险管理审计带来了很大难度。
①经理人对风险重视不够
在包括对制造业、银行金融业、服务业、行政事业单位、院校、医疗、交通、建筑、通讯、能源等120家被调查单位中，19.51%的被调查单位认为面临的风险儿乎没有什么变化；甚至有2.44%的被调查单位认为面临的风险正在逐渐减少；80.49%的被调查单位不存在专门的风险管理机构。企业对风险的漠视，导致其对风险管理的不重视，更谈不上对风险管理审计的重视。主要表现在以下几方面：第一，没有积极、主动地进行风险管理工作。有些企业的经理人缺乏积极性、主动性，而是消极、被动的进行风险管理或者接受风险，营销战略风险管理的关键在于在风险发生之前，及时捕捉风险征兆，并对风险进行预警，理想的状况是使损失发生之前采取有效的措施；在损失发生之后，对风险进行控制和管理，使损失达到最小。对营销战略进行风险预警尤为重要，可谓一着不慎，满盘皆输；第二，有些企业却只顾眼前的利益，忽视长远利益，往往对企业的风险不能进行系统全面的分析，从而给企业带来了很大的损失。进行风险管理需要耗费一定的人力、财力、物力，而有些企业的经理人只顾眼前的利润最大化，考虑到成本或者由于成本限制而放弃对企业进行全面、系统的风险分析，导致企业不能及时地发现和预测风险，不能及时采取有效的风险应对措施，最终给企业带来更大的损失甚至遭受致命打击。
②企业的营销战略风险管理体系不完善
据该调查，80.49%的被调查单位不存在专门的风险管理机构；34.55%的被调查单位由董事长来监督风险管理活动；68.29%的被调查单位不存在正式的风险管理活动；60.66%的被调查单位对风险的管理仅限于按照法律法规的要求购买一些强制性保险，而很少系统地考虑防范风险的措施。这说明我国企业尚未建立起完善的风险管理体系，企业的风险管理活动往往是按照法律法规的要求被动进行，并非出于企业自身考虑主动进行，而且企业的这种风险管理活动往往是瞬时或间断性的，多在事件发生之后采取风险应对措施，而事后则是好了伤疤忘了疼，将其抛掷脑后。其次，风险管理应该是一个持续、循环的过程，但企业缺乏对风险进行定期的复核和再评估，降低了企业适应环境变化、管理风险和规避风险的能力。这显然不能满足企业在激烈竞争和多风险环境中谋求发展的要求。
另外，尽管2006年6月国资委发布了《全面风险管理指引》，要求中央企业根据自身的实际情况执行，内审部门负责对风险管理进行评价及报告，但由于风险管理审计在我国的企业界还是一个新生事物，大多数企业没有一套完善的风险管理措施和专业人士的管理，或者只是表面上的设立了组织形式但实际应用较少，水平有限，这些障碍都为开展风险管理审计带来了一定的障碍。
(2)来自内部审计机构的障碍
内审机构和内审人员自身存在一些障碍，如内审人员结构单一、内审机构不被重视、内审制度规范不完善等，也为有效开展企业营销战略风险管理审计带来一定的困扰。
①内部审计人员结构单一，素质水平不够高
我国现有内部审计人员综合素质随较前几年有较大的提升，但仍无法满足独立承担风险管理审计的需要。主要表现在：文化水平不高，计算机操作能力不够，知识结构单一，风险意识不强，工作创新能力差等。多数内部审计人员缺乏经济、管理等方面多元化的背景，无法独立完成对风险管理的评价工作，不能较好的满足开展风险管理审计的需要，严重限制了风险管理审计的开展和深化。
②内审机构不完善
内审机构不完善，使得内审部门未能充分发挥作用。据调查，有18.29%的被调查单位的内部审计机构在风险管理中不发挥任何作用，少数被调查单位的内部审计机构会采取措施提醒管理层关注风险管理并建立了风险管理机构。当企业不存在风险管理机构时，有40.24%的被调查单位的内部审计机构会提醒董事会关注风险管理，应建立风险管理机构；24.39%的被调查单位的内部审计机构会管理或共同管理风险管理活动；20.73%的被调查单位的内部审计机构会对风险管理人员进行培训；8.54%的被调查单位的内部审计机构设定了企业的风险偏好和风险容忍度；8.54%的被调查单位的内部审计机构监督风险管理活动。大部分被调查单位的内部审计人员认为，内部审计应在风险管理中扮演一定的角色，而仍有4.88%的被调查单位的内部审计人员认为内部审计在风险管理中没有角色，这说明少数内部审计人员对风险管理还不甚了解，缺乏风险管理意识，尚未认识到营销战略风险管理的重要性。
③内审制度规范不健全
《内部审计具体准则第16号-风险管理审计》中对风险管理审计进行了专门的规范，但是并没有提出具体的审计程序，只是笼统的提出了一框架；如对企业风险管理的定位，16号内审具体准则提出风险管理是组织内部控制的一部分，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一，而COSO在2004年新出台的《企业风险管理框架》中将内部控制扩展为风险管理，明确提出了风险管理包含内部控制，两种观点的矛盾给风险管理审计的定位造成影响。
二、扫清障碍的对策
要开展风险管理审计并使之充分发挥作用，必须采取有效措施扫清以上障碍，这需要企业界、内审界共同的努力。
(1)企业方面
①强化风险意识
风险可谓无时不在，无处不在，因此要强化企业的风险意识。第一，关注营销战略风险。当企业在做营销战略决策时，明确营销战略目标，将目标层层分解，关注重大的营销战略风险，关注内外部环境的变化对营销战略的影响，以便及时调整营销战略，适应未来的环境。第二，要重视内部审计，充分发挥内部审计在风险管理中的作用。提升对风险管理审计重要性的认识，切实把风险管理审计摆在重要位置上，正确、合理地处理风险与效益的关系，把企业长远利益作为企业的根本目标。内审机构和内审师在风险管理方面拥有注册会计师无可比拟的优势，其独立于风险管理部门，审计结论具有客观独立性，可以为营销战略风险预警及控制提供更可靠的依据。内部审计在积极支持并参与风险管理过程起着巨大的作用，对已经建立风险管理过程的组织，一方面要评价企业风险管理过程的适当性和有效性；另一方面要认真落实风险管理审计的整改意见及建议，克服偏见，使风险管理审计真正在营销战略领域发挥作用。对未建立营销战略风险管理过程的组织，内审师应该提请管理层注意这种情况，并同时提出建立风险管理过程的相关建议。
②加强基础性建设
风险管理的基础性建设包括：风险管理机构、规章制度、信息系统、人员教育等，在我国，风险管理是一个新的管理课题，有些组织开始探索营销战略风险管理活动，而更多的组织的风险管理实务尚未开展，即使是开展风险管理的企业，在基础性建设方面存在不完善，加强风险管理的基础性建设要求企业建立专门的风险管理机构，有专门的风险管理机构对企业的风险进行随时监督、管理并报告；不断完善各项规章制度，如把风险管理写入公司章程，作为一种日常的管理；建立完善的信息系统，加强各部门的沟通与协作，同时为风险管理审计的开展提供相关的信息和制度支持，真正做到全员、全过程、系统性的风险管理，争取得到更多人的支持、理解及配合；重视人员教育，风险管理在我国起步较晚，员工缺少对风险的认识，为了有效地开展风险管理，企业经理人应重视员工的教育，加强风险意识，提升人员素质。
(2)内部审计方面
①提升内计人员的素质
提升内审师的素质，是控制内审质量，发挥内审作用的关键。面对新的形势，内审师要加强学习，不断更新观念，提升自身素养。在实际审计工作中，要有大局意识、服务意识、风险意识、创新意识。要努力提升专业胜任能力、职业判断能力、语言表达能力、分析问题能力、人际交往能力及计算机应用能力。只有这样，内审师才能更好地发挥内审职能，服务于组织目标。
②积极尝试开展风险管理审计
内审部门积极开展风险管理审计业务，首先要求内审师彻底转变观念，增强风险意识，关注风险；其次将风险管理审计引入营销战略领域，关注营销战略风险，积极尝试企业营销战略风险管理审计；然后营销战略风险管理审计在我国内审界是一种新的实践尝试，法律法规、内审部门应不断健全内审制度规范，才能更好的指导实践，满足实践领域的不断拓展，如《内部审计具体准则第16号——风险管理审计》虽然对风险管理审计进行专门的规范，但并没有对如何审计作出详细规定，法律法规部门仍需不断健全，内审部门为了有效开展营销战略风险管理审计也需要积极尝试，不断摸索，如开发新的审计程序、审计方法、审计技术等；最后，开发营销战略风险管理审计简化程序，以便内审人员的应用，尤其在营销战略这一新的实践领域，用简化风险管理审计程序应用于营销战略领域非常重要，便于内审师开展营销战略风险管理审计，推动风险管理审计在实践中的应用，使内部审计更好地为管理当局提供参考、提供服务。
作为企业的管理核心之一，战略发展总监担负着企业战略研究、规划、制定的重任，要善于在大环境下找出适合企业发展的战略方向。清华大学企业战略发展总监领导力再造高级研修班旨在培养学员容世容人容事的襟怀，高瞻远瞩的视野，深刻的洞察分析力，正确的判断力，以及持续创新的创业家精神，通过企业发展战略、资本运作、管理心理学与经营创新、传统文化等专题课程的学习，打造谙伦理、有气度、有远见的新一代企业领导人。
