一、战略风险与战略审计解析

　　战略风险是一种综合性风险,所有对企业价值或发展路径产生重大影响的事件或趋势,都可谓企业的战略风险。其影响因素可能来自于外部,如自然灾害和经济危机;也可能源自于内部,如企业转型和盲目并购。

　　基于风险控制的战略审计是将企业置于一个大的经济环境中,运用立体观察的理论来判断影响因素,从企业所处的经济环境、经营方式、管理机制等方面来评估企业战略制定、实施过程的科学合理性,并把被审计单位的战略风险评估纳入审计程序中去。

　　二、战略审计实施中的风险评估探索

　　在实施战略风险评估中,审计人员需要对初步识别出的风险点进行进一步的综合评估,从而对企业战略管理过程中的风险状况做出合理、准确的判断,并参考其他审计内容的有关因素和对战略风险的影响程度,对审计结果做出调整。

　　对战略风险的评估可采用单体风险评分法。其中,固有风险是假设企业没有对这一风险进行管控所面临的状态,固有风险越高说明这项工作的重要性越高。剩余风险是结合了企业的管控有效性之后所面临的风险,也就是企业实际的状况。固有风险和剩余风险的概念差体现的就是企业的管理水平。单一风险评分法分别对固有风险、剩余风险打分,以各自的评分维度作为打分标准。分为5个等级:很高(5分)、高(4分)、中(3分)、低(2分)、很低(1分)。固有风险、剩余风险内各个维度的评分结束后,将得分加权平均,可得固有风险及剩余风险的总评分。

　　(一) 固有风险及剩余风险的评分维度剖析

　　对于固有风险的个别维度不适用的情况,直接在“很低”一栏填写“不适用”即可;剩余风险不存在“不适用”的打分,若是个别维度体现不明显,则直接选择“很低”。评级尽可能先做定量判断;在很难定量的情况下,再进行定性判断。固有风险及剩余风险的评分维度如表1、表2所示。

　　对固有风险评分表的分析:

　　(1)财务影响。该维度是假设没有管控或管控不力的情况下,近一年该战略风险对公司净利润或现金流量的直接影响。财务影响的分级数据可利用公司年度税后净利润或现金流量乘以重要性水平得到。

　　(2)声誉。该维度是假设没有管控或管控不力的情况下,战略风险导致的后果所引发的社会责任以及对公司声誉的影响程度。其可从负面消息流传的范围及关注程度考虑,“很高”,是在世界范围流传;“很低”,是在企业内部流传;“中”是在全国流传。

　　(3)合法合规性。该维度是假设没有管控或管控不力的情况下,公司违反相关法规的程度或金额。可从两个方面考虑:一方面是违规的程度,反映在调查机关的级别高低上,“很高”是引起中央机关的调查,“中”是导致地方政府的调查,“很低”是轻微的违反法律法规;另一方面是引起诉讼和罚款的金额。

　　(4)客户。该维度是假设没有管控或管控不力的情况下,与公司的销售终端——客户的关系受影响的程度,可用客户的订单量为参考依据。“很高”是客户停止采购或取消80%以上订单;“高”是客户寻找其他供应商或取消部分订单;“中”是对客户订单基本无影响,但未来的业务发展受到限制;“低”是有部分投诉或发生补救费用;“很低”是对客户影响很小,仅发生最少的投诉及补救费用。

　　(5)员工的流失。该维度是假设在不对该风险进行管控的情况下公司全体员工的流失程度。可从两方面进行评价:一是关键员工的流失比率;二是普通员工的流失比率。员工流失的越多,级别越高。

　　(6)运营。该维度结合了对企业整体业务影响的时间、人力、成本等定量指标,即指挽回对运营造成的影响所需付出的成本、人力等。从“很高”到“很低”,对企业的业务的影响程度依次是:影响重大业务能力、影响部分业务能力、影响日常运作、有一定影响但不影响日常运作、影响微弱等,无法定量判断时就采用定性判断。

　　(7)其他利益相关者。这里是指除了客户和员工以外的利益相关者,如股东和社会机构。其反映为对企业股价的影响,可以用消息是否外传或公布来帮助理解。“很高”到“很低”依次对应:股价连续大幅震荡、股价数日大幅震荡、股价非正常震荡、股价单日涨(跌)停、不会实质性导致股票波动。