我國大中型企業(yè)風險管理審計研究-以長生生物科技股份有限公司為例

一、引言（一）選題背景及意義2018年3月，審計署頒發(fā)了《關(guān)于內(nèi)部審計工作的規(guī)定》。該規(guī)定把風險管理審計納入到內(nèi)部審計職責范圍內(nèi)，也就意味著實施風險管理審計是企業(yè)增強發(fā)展能力和經(jīng)營能力的一項重要活動。時代發(fā)展迅速，審計的發(fā)展也隨之蓬勃發(fā)展，風險管理審計也成為了內(nèi)部審計的重要部分。企業(yè)不斷向新的領(lǐng)域發(fā)展，涉及的業(yè)務(wù)范圍越來越廣，新的領(lǐng)域存在著許許多多的風險，為了讓企業(yè)能夠防范風險，風險管理就成為企業(yè)不可或缺的一部分。風險管理已經(jīng)成為企業(yè)管理的重要部分。業(yè)務(wù)涉及領(lǐng)域的不斷擴大，增加了風險的存在，風險管理審計能夠有效防范風險的發(fā)生或者能夠減弱風險的危害。企業(yè)在進行各項業(yè)務(wù)活動時會存在各式各樣的不可控制的因素，既有外部因素也有內(nèi)部因素。我國大中型企業(yè)要想更快地適應(yīng)經(jīng)濟多元化的發(fā)展，就必須根據(jù)企業(yè)的具體實際情況來降低決策風險，增強規(guī)避風險能力，提高管理效果，對風險進行有效的管理。（二）研究內(nèi)容與方法1.研究內(nèi)容本文從風險管理審計的理論基礎(chǔ)著手，首先介紹了風險管理和風險管理審計的基本概念，然后分析了我國大中型企業(yè)當前在經(jīng)營風險中所面臨的問題，并以長生生物科技股份有限公司為例，找出長生生物科技股份有限公司潛在的風險管理問題，并探究問題發(fā)生的根源，最后找出解決或緩解問題的辦法。2.研究方法（1）文獻研究法：利用圖書館豐富的書冊報刊和電子閱讀材料資源，查找大量相關(guān)的書籍、期刊、學(xué)報等資料，了解風險管理與風險管理審計的內(nèi)容，打下較好的原理基礎(chǔ)，并對查閱的內(nèi)容進行綜合概括，形成論文基本框架，在此基礎(chǔ)上進行進一步的分析研究。（2）案例分析法：以長生生物科技股份有限公司為例，分析該公司的風險管理與風險管理審計的現(xiàn)狀，確定問題及其原因，分析如何能解決這些問題。（三）文獻綜述與研究現(xiàn)狀顏友青（2018）的論文用了三個理論來講述保險公司執(zhí)行風險管理審計的必要性，以H保險公司為例，主要根據(jù)補償率，應(yīng)收賬款和支付能力等指標，確定存在的問題影響公司經(jīng)營的不確定性，借鑒P保險公司經(jīng)驗來完善H保險公司的風險管理審計的措施。周賽（2018）首先概述了風險管理以及風險管理審計的含義，并指出企業(yè)可能存有的與此相關(guān)的問題，最后從企業(yè)自身的文化創(chuàng)設(shè)、內(nèi)部審計部門的獨立性、內(nèi)部審計程序優(yōu)化、內(nèi)部審計部門人員結(jié)構(gòu)安排、各部門之間的合作交流這五個方面來提出解決的方法。師煥榮（2019）解讀審計署發(fā)布“風險管理審計被正式添加到內(nèi)部審計工作中”的規(guī)定，分析說明實施風險管理審計具有必要意義。并且從內(nèi)容和審計流程階段來介紹風險管理審計，表明風險管理審計的優(yōu)點好處。強化風險管理審計能夠促進企業(yè)的健康可持續(xù)發(fā)展，提升企業(yè)各方面的效能。趙茜（2019）的論文以A郵政儲蓄銀行為例，講述了A郵政儲蓄銀行的風險管理和內(nèi)部審計的現(xiàn)狀，分析了該銀行存在的問題，并探究了問題出現(xiàn)的源由，最后提出對A郵政儲蓄銀行的風險管理審計工作的改進對策。馮春雨（2019）的論文以S商業(yè)銀行為例，在該商業(yè)銀行風險管理審計的理論基礎(chǔ)上，剖析該銀行現(xiàn)存的問題，提出改善風險管理內(nèi)部審計的舉措，并研究如何使用風險管理審計充分發(fā)揮其作用來促進銀行的穩(wěn)定經(jīng)營。常琪（2019）先講述審計風險與管理的必要性，再分析造成商業(yè)銀行審計風險的原因有哪些，最后從七個方面提出解決措施來減弱風險，以此規(guī)范商業(yè)銀行的內(nèi)部審計體系，提升商業(yè)銀行的審計效率，為商業(yè)銀行的穩(wěn)定發(fā)展打好根基。張旭超（2019）的論文以gone理論的視角來分析長生生物的舞弊案例，先概述長生生物的舞弊事件，在通過貪念、需要、暴露和機會四個方面來分析發(fā)生該事件的原因，從注冊會計師、管理層和報表預(yù)期使用者三個角度來歸屬責任，最后給出了四個大方面的建議舉措，警示其他企業(yè)該如何做，來營造一個好的審計環(huán)境?，F(xiàn)階段，由于“將風險管理審計列入內(nèi)部審計工作”的規(guī)定的發(fā)布時間并不是很長，我國的風險管理審計領(lǐng)域還是處于一個匱乏的時期，沒有太多的條例去規(guī)范和引領(lǐng)風險管理審計，企業(yè)對風險管理這一板塊的涉及不多，大部分的分析都只是從理論層面去解讀，所以企業(yè)必須不斷調(diào)整和完善自身的結(jié)構(gòu)模式，加強風險管理和風險管理審計，促進公司的健康發(fā)展。二、風險管理審計理論基礎(chǔ)（一）風險管理的概念與內(nèi)容對于風險管理這個概念，最初是由外國引進的，我國對于風險管理的應(yīng)用，比較遲緩。起初，風險管理的概念在工業(yè)革命中應(yīng)運而生，法國的管理學(xué)家法約爾在他的書《一般與工業(yè)管理》中初次將風險管理引進企業(yè)的管理觀念當中。風險管理的出現(xiàn)與當時的社會環(huán)境和企業(yè)狀況有著不可分割的聯(lián)系。各種競爭、不明了的國際環(huán)境、突出的社會矛盾和連鎖發(fā)生的自然災(zāi)害，使得各種風險事件愈加頻繁發(fā)生，風險損失增加，加大了各類因素的不確定性。在這些背景下，風險管理就逐漸進入人們的視線中，風險管理體系也一點一點地構(gòu)建起來。國際標準化組織成立了ISO/TMB風險管理術(shù)語工作組織，制定了《風險管理術(shù)語標準用詞使用指南》來規(guī)范相關(guān)用詞的準確性，后來還推出了《ISO31000：風險管理原則與實施指南》，為實現(xiàn)風險管理標準化、規(guī)范化提供了理論指導(dǎo)基礎(chǔ)和依據(jù)，大大地提高了將風險管理標準化的可能性。李存建.《風險評估——理論與實踐》[M].北京：中國商務(wù)出版社,2012.11風險管理的應(yīng)用范圍十分廣泛，因此在不同的領(lǐng)域中風險管理的目標也不相同，對風險管理的定義也有很多種說法，有很多種不同的理解。廣義概括為風險管理是一種全方位的管理職能，通過各種程序?qū)ζ髽I(yè)有可能面對的風險進行識別、評估和處理。風險管理不可能完全消滅風險，只是對風險具有一定的防范作用，在風險給企業(yè)造成重大損失之前，可以采取手段對風險進行一定防范措施或者是減輕風險帶來損失。（二）風險管理的分類為了能更直觀和更有效地進行風險管理，達到風險管理的目的，可以將其歸類劃分，從企業(yè)管理的角度來分類，風險管理可以大概分為財務(wù)風險管理、經(jīng)營風險管理和金融風險管理。財務(wù)風險管理是指對導(dǎo)致企業(yè)財務(wù)狀況潛在的不穩(wěn)定、使得企業(yè)虧損的各項財務(wù)活動中或許存在的、難以預(yù)測的因素所產(chǎn)生的影響加以管控。包括三個方面：籌資風險管理、流動資產(chǎn)管理和投資風險管理。經(jīng)營風險管理是指對生產(chǎn)經(jīng)營過程中的不確定因素而讓企業(yè)的收益或損失有較大波動的可能性的把控分析。包括：市場營銷風險管理、生產(chǎn)風險管理、并購風險管理、人力資源管理以及新產(chǎn)品開發(fā)風險管理。金融風險管理是衡量、控制和回報風險的盈利性和非盈利性的組織的盈虧。包括：利率風險管理和匯率風險管理。（三）風險管理的基本程序為了更好地規(guī)避風險，使風險管理得到更好的運用，必須要設(shè)定幾個基本的程序。風險管理的基本程序包括：風險識別、風險評估、風險處理、風險檢查和風險評價。風險識別是風險管理中的首要步驟，是解決風險的基本前提，是發(fā)現(xiàn)企業(yè)所面對的風險類別、造成因素及其影響的行為，是指對企業(yè)可能面臨但又未出現(xiàn)的潛在風險進行大規(guī)模的分類總結(jié)分析，來揭示潛在風險的類型與表現(xiàn)形式。風險管理的效果好壞取決于風險識別的是否準確做到位。沒有風險識別，就無法清楚企業(yè)可能存在什么樣的風險、可能發(fā)生怎樣的風險，無法有效及時地控制住風險，就會增加企業(yè)的損失，造成嚴重的后果。第二步是風險評估，也稱風險衡量，是指使用專業(yè)的分析方法來預(yù)先估算發(fā)生某類風險的可能性以及可能造成虧損的嚴重性。風險衡量的方法分為定量分析方法和定性分析方法。風險評估的定量分析方法是可以通過計算和比較分析獲得發(fā)生風險的概率，計算出在某種風險情況下的期望收益值，將風險情況和數(shù)據(jù)計算相結(jié)合。是否會發(fā)生風險事件具有不確定性，它發(fā)生的可能性一般用概率來衡量。除了用概率來判斷風險程度，還有決策樹法、盈虧平衡法等方法。風險評估的定性分析方法是指風險管理人員通過風險評估所獲取的信息，使用某些的方法，對所獲信息進行分析處理，來獲得某些風險發(fā)生的概率及其虧損的情況，為風險管理人員解決風險、處理風險、進行風險管理的決議奠定了堅實的基礎(chǔ)。企業(yè)風險管理者根據(jù)風險發(fā)生的機率及其虧損程度來對不同的方案進行決策。第三步是風險處理，是指在對企業(yè)進行風險識別和風險評估后，根據(jù)企業(yè)實情分析現(xiàn)存的風險，風險管理人員采用積極的、合理的、有效的應(yīng)對措施，來緩解、減弱風險或者減輕風險帶來的損害的處理方式。一般風險處理的方式包括風險規(guī)避策略、風險轉(zhuǎn)移策略、風險控制策略、風險自留策略。風險規(guī)避策略是指企業(yè)風險發(fā)生的概率極高并且沒有可以替代的方法能運用，積極舍棄項目或者轉(zhuǎn)變項目來躲避風險，減少損失，但又會讓企業(yè)失去因風險而帶來收益。風險轉(zhuǎn)移策略是指通過某些方式將部分風險或者所有風險轉(zhuǎn)移給個人或者其他企業(yè)承受。風險控制策略是指在在風險發(fā)生之前將風險發(fā)生的可能性盡可能地降低，并且在損失發(fā)生后盡可能地減低風險損失的一種方法。風險自留策略是指風險事故發(fā)生時企業(yè)自己承擔損失和造成的嚴重后果。第四步是風險檢查，是指在選擇了方案對風險進行了風險處理之后，對該方案的執(zhí)行情況進行檢查，查看執(zhí)行該方案是否存在錯誤，若存在錯誤及時作出糾正。第五步是風險評價，用效益標準來評價風險處理方法的效果是不是最好的，效益是不是最佳的，常用的評價指標是效益比值，如果比值小于1，表示方案不適用，若比值大于1，則表示可以采用該方案，并且該方案的效益比值將最大化，成為最佳方案。（四）風險管理審計的概念與內(nèi)容風險管理審計是一種新興的審計方式，是由內(nèi)部審計發(fā)展出來的，是在傳統(tǒng)的內(nèi)部審計之上結(jié)合現(xiàn)代的需求發(fā)展的，其主體是內(nèi)部審計部門?，F(xiàn)代企業(yè)所面臨的的風險越來越復(fù)雜，對內(nèi)部審計的要求也越來越高，因此每個風險點都需要專門的內(nèi)部審計，就形成了風險管理審計。風險管理審計是指公司的內(nèi)部審計部門使用標準全面的方式來進行以測試風險管理信息系統(tǒng)、各業(yè)務(wù)循環(huán)以及相關(guān)部門的風險識別、評估、處理、管理及評價等為基礎(chǔ)的一系列核查活動，用于評價組織的風險管理及控制和監(jiān)督過程，以提升過程效能并協(xié)助組織達成其目的。風險管理審計相對于企業(yè)來說，是內(nèi)部審計人員對企業(yè)整體潛在的風險作出評估，將這些潛在風險透徹全面地了解清楚，再對這些可以控制的風險作出應(yīng)對方案進行管理和評估，對不可控制的風險制定方案，盡量將損失降到最低。與傳統(tǒng)的內(nèi)部審計相比，風險管理審計主要側(cè)重于對風險的管理，加大了對風險發(fā)生可能性的預(yù)估工作；將風險管理和內(nèi)部審計相結(jié)合發(fā)揮出二者的優(yōu)點，相得益彰。內(nèi)部審計主要是對企業(yè)內(nèi)部的事務(wù)和制度進行查缺補漏，但缺乏對外界因素的監(jiān)測；風險管理是對企業(yè)可能存在的風險進行識別、評估、處理和評價，但只是對外部影響的管理，二者相結(jié)合，恰好能優(yōu)缺點互補，更好地發(fā)揮風險管理審計的效能，更好地為企業(yè)服務(wù)。（五）實施風險管理審計的必要性風險管理審計是一種較為有效的管理方法，它是對風險管理問題的內(nèi)部審計方法，能有效減輕風險給企業(yè)帶來的損失。雖然風險管理審計在我國還沒有十分普及，但隨著經(jīng)濟貿(mào)易的復(fù)雜化，市場競爭的激烈程度，企業(yè)開始把風險管理審計作為公司管理的一項重要手段，也逐漸意識到風險管理審計能為公司的經(jīng)營管理提供強有力的幫助。企業(yè)要想增加企業(yè)的收益，就必須先認清市場的形式、企業(yè)自身的對風險的應(yīng)對能力和自身的經(jīng)濟狀況，做好風險管理和風險管理審計的工作，合理地避開風險，切實把這兩個工作落實到底。從四個方面來分析實施風險管理審計的必要性，第一，增加企業(yè)本身的競爭力，以適應(yīng)市場日益劇增的風險，在保持自身優(yōu)勢的同時，補足其他方面的劣勢；第二，增強企業(yè)風險管理的效果，加強風險防范，減少風險帶來的損失；第三，改善公司的管理結(jié)構(gòu)，規(guī)定好各部門的職責要求，完善好各種機制方案的制定；第四，提升企業(yè)的內(nèi)部審計部門價值，保證對風險防范的質(zhì)量，從而提升企業(yè)自身的價值。（六）風險管理審計的三個階段風險管理審計的審計程序和其他內(nèi)部審計的審計程序是幾乎一樣的，分為計劃、實施和完結(jié)階段。計劃階段：編制年度審計計劃和項目審計方案，對審計事務(wù)作出適當?shù)陌才?，在高層領(lǐng)導(dǎo)和內(nèi)審部門的主管批準后進行；編寫與送達審計通知書，將審計通知內(nèi)容告訴各個部門，預(yù)先做好準備工作，提高審計的效率，能盡量減輕對被審計單位日常工作造成的影響。實施階段：測試內(nèi)部控制的有效性，通過檢查、觀察、詢問、函證、重新計算和分析等搜集方法來獲得審計證據(jù)，編制審計工作底稿，為得出審計結(jié)論提供堅實的依據(jù)。完結(jié)階段：形成審計意見、結(jié)論，編制審計報告，分級復(fù)核審計報告，明晰各級人員的責任義務(wù)，進行后續(xù)跟蹤，及時糾正錯誤，監(jiān)督相關(guān)部門的執(zhí)行情況。三、我國大中型企業(yè)的風險管理審計現(xiàn)狀大中型企業(yè)是我國國民經(jīng)濟的重要支撐，是國家綜合競爭力的關(guān)鍵組成部分，是經(jīng)濟發(fā)展的先鋒主力，對我國GDP的貢獻率也很高。風險管理審計是現(xiàn)代管理中一種比較先進的管理方法，在我國風險管理審計的一些相關(guān)規(guī)范是近期才實施的，因此相對于其他國家來說，我國大中型企業(yè)的風險管理審計與標準還是有一大段的距離，需要不斷地完善。目前我國大中型企業(yè)的風險管理審計還是處于初期階段，它是由內(nèi)部審計發(fā)展而來的，風險管理審計工作是由內(nèi)部審計部門來執(zhí)行，大概存在有以下幾個方面的問題：第一，內(nèi)部審計部門的獨立性還不夠強，甚至有些還受到高層領(lǐng)導(dǎo)或干擾。內(nèi)部審計部門應(yīng)該直接地定期地向董事會報告工作，為他們的決策提供可行的建議，但被高層管理人員改變了規(guī)則，由股東會來領(lǐng)導(dǎo)，導(dǎo)致內(nèi)部審計部門失去了應(yīng)有的獨立性，無法做出準確地風險的識別、評估和評價。第二，內(nèi)部審計部門的在企業(yè)中的級別比較低，權(quán)限也比較小，權(quán)力比較薄弱。大多數(shù)部門對于內(nèi)部審計部門的職能不了解，部門之間交流少，認為審計工作是對其工作的監(jiān)督，持對立態(tài)度，因此對于內(nèi)審部門的工作不配合，導(dǎo)致內(nèi)審工作無法順利進行。第三，內(nèi)部審計人員缺乏風險管理審計的專業(yè)知識和相應(yīng)的操作能力。由于風險管理審計是新興的內(nèi)部審計方式，大多數(shù)內(nèi)部審計人員對此還不了解，缺乏相關(guān)的專業(yè)知識，又未能自覺地學(xué)習(xí)風險管理審計的知識，無法全面參與到風險管理審計的工作中，無法準確到位地開展風險管理審計措施。第四，內(nèi)部審計部門的工作流程還不完善，管理架構(gòu)不合理。一些企業(yè)沒有設(shè)置好內(nèi)部審計部門的分工安排、人員配備，沒有遵循建立內(nèi)審部門的原則，沒有從多個方面來控制工作。對于風險管理審計的工作流程更是缺乏，沒有真真正正地運用。很多審計工作只是走個過場，沒有對公司的業(yè)務(wù)進行有效的風險管理審計。第五，風險管理審計的實質(zhì)和職能尚未完善，缺乏規(guī)范的安排。風險管理審計的業(yè)務(wù)范圍不夠廣泛，還沒受到企業(yè)的特別重視，職能分工限制了審計職能。企業(yè)領(lǐng)導(dǎo)人員對風險管理審計沒有做深入的了解，不清楚風險管理審計該如何應(yīng)用，不懂得善用風險管理審計在企業(yè)內(nèi)部審計中發(fā)揮其作用。四、長生生物科技股份有限公司的風險管理審計現(xiàn)狀（一）企業(yè)的基本情況長春長生生物科技股份有限公司是一家疫苗類生物科技公司，是上市公司長生生物的全資子公司，是經(jīng)過國家權(quán)威認證的高新技術(shù)企業(yè)，具有現(xiàn)代生產(chǎn)技術(shù)的制藥企業(yè)，在2000年10月就全部通過了國家的GMP認證。GMP是指企業(yè)擁有良好的生產(chǎn)環(huán)境、安全的機器設(shè)備和合理的管理機制能使藥品能夠符合要求的生產(chǎn)出來。該公司的企業(yè)理念是以人為本，科技創(chuàng)新。該公司以獨特的經(jīng)營理念，把公司做大做強，取得了巨大的成功，是國內(nèi)最大型疫苗類企業(yè)中的一家，是一家有深遠的經(jīng)營歷史、渾厚的研發(fā)能力、龐大的業(yè)務(wù)規(guī)模的民營疫苗龍頭公司。公司主要的業(yè)務(wù)是研制、生產(chǎn)、銷售生物高技術(shù)產(chǎn)品，主要經(jīng)營銷售生物產(chǎn)品和對外提供與生物技術(shù)相關(guān)的咨詢服務(wù)。公司主要是生產(chǎn)凍干甲型肝炎減毒活疫苗、白喉、人用狂犬病疫苗（Vero細胞）、甲型H1N1流感病毒裂解疫苗、凍干人用狂犬疫苗（Vero細胞）等產(chǎn)品。該公司的產(chǎn)品在市場中的銷售狀況與其他同類公司的產(chǎn)品相比位居前列。長春長生生物科技股份有限公司的董事長是高俊芳，公司有獨立董事，公司的最大股東是高俊芳，張友奎、張洺豪、張晶、劉景曄等人為公司的股東。2017年11月該公司生產(chǎn)的百白破疫苗被查出存在質(zhì)量問題，2018年7月狂犬病疫苗被發(fā)現(xiàn)生產(chǎn)記錄是虛假的，被勒令停止生產(chǎn)和業(yè)務(wù)，并撤回GMP認證，且對其展開調(diào)查。董事長高俊芳等18名關(guān)聯(lián)人員被捕，長生生物公司的資產(chǎn)也遭到凍結(jié)，生產(chǎn)停工，導(dǎo)致公司虧損嚴重，無法繼續(xù)經(jīng)營，而且未能正確披露公司財務(wù)報告。最終，長生生物公司被強制終止上市，宣告破產(chǎn)。（二）企業(yè)的經(jīng)營情況公司在實施和完成對資產(chǎn)重新整合、配置后，主要業(yè)務(wù)為“生物制劑”的研制；生物科技項目的投資；生物技術(shù)相關(guān)項目的技術(shù)服務(wù)和研究開發(fā)；各種產(chǎn)品和技術(shù)的自營業(yè)務(wù)以及代理機構(gòu)的進出口業(yè)務(wù)等。公司有較為完整的銷售鏈，遍布中國大多數(shù)地方，還和一些東南亞國家和中東地區(qū)的國家有貿(mào)易往來。長生生物公司的生產(chǎn)銷售狀況很好，產(chǎn)品研發(fā)發(fā)展穩(wěn)定，主要的銷售收入來源于銷售疫苗產(chǎn)品和研究開發(fā)項目技術(shù)服務(wù)。實現(xiàn)營業(yè)收入大約155,337萬元，實現(xiàn)歸屬于上市公司股東的凈利潤大約是56,627萬元，疫苗的銷售收入約占長生生物合并營業(yè)收入的大部分。在新條例實施之后，銷售模式和客戶規(guī)模發(fā)生了變化，使得平均價格有明顯的增幅，公司還加大了推廣宣傳，知名度有所提升，使得疫苗的銷售數(shù)量有所上升，增加了銷售收入。（三）企業(yè)存在的風險問題長生生物公司存在大量的問題，使得公司發(fā)展停滯不前，最后更使公司退市，宣布破產(chǎn)。首要的問題是內(nèi)部控制風險和人力資源管理風險，公司董事關(guān)系密切，董事長高俊芳和董事張友奎、張洺豪的關(guān)系分別為配偶、母子關(guān)系；董事會人員、公司高級管理人員多為家族成員，長生生物徹底從國企轉(zhuǎn)變?yōu)榧易迤髽I(yè)；董事長高俊芳擔任多個職務(wù)，不僅兼任法定代表人、總經(jīng)理、董事、財務(wù)經(jīng)理，并且還是長春高新公司的副董事長，沒有遵守回避制度和崗位不相容制度。高俊芳還只是身為長春高新公司的副董事長時，在輿論討論激烈的情況下，依舊以出資3375萬元來獲得長春長生25%的股權(quán)，兩名獨立董事出具了本次交易公平合理的意見，通過了高俊芳此番舉動。這個舉動反映出長春生物的內(nèi)部控制薄弱，對不合理的問題視而不見，沒有通過系統(tǒng)地評估，給公司的發(fā)展失敗留下了導(dǎo)火線。高俊芳一人兼任公司的多個角色導(dǎo)致決策無法公正地實施，許多消息無法得到正確地披露。公司整個管理層都受到高氏家族控制，高俊芳這種集權(quán)制的公司治理方式，不符合現(xiàn)代化企業(yè)的管理模式，與公司的管理方式也不相符，導(dǎo)致了內(nèi)部控制的運行失敗。第二個問題是疫苗造假問題，疫苗的質(zhì)量與民生安全息息相關(guān)，是大眾最為關(guān)心的事件之一。長生生物竟不顧市民生命健康，鋌而走險制造假的狂犬疫苗和不合格的百白破疫苗，將偽劣疫苗流入市場。為了提高疫苗的成功率，降低成本，虛假填寫實驗小鼠的購買日期，編造了完整的實驗過程，嚴重違背《藥品生產(chǎn)質(zhì)量管理規(guī)范》，嚴重危害了國家安全、生產(chǎn)安全、生命安全、社會安全，顯露出了生產(chǎn)控制的風險，公司管理層只顧及自身利益，導(dǎo)致內(nèi)部控制失效，致使生產(chǎn)管理上懈怠和造假，缺乏嚴抓質(zhì)量安全意識。第三個問題是市場銷售風險問題，長生生物公司的研發(fā)費用大約為1.2億元，銷售費用大約為5.8億元，而該公司銷售部門的員工只有25人，銷售費用的支出比重過多，每個員工的銷售費用高得不合理，這些數(shù)據(jù)與同行業(yè)的公司相比明顯是不合理的。長生生物公司作為一家疫苗類的高新技術(shù)企業(yè)，首要任務(wù)應(yīng)該是做好研發(fā)工作，注重疫苗產(chǎn)品的質(zhì)量問題，但其銷售費用竟遠遠高于產(chǎn)品研發(fā)的費用，還把銷售工作列為公司的首要任務(wù)，背離了高新技術(shù)產(chǎn)業(yè)的原意，過分注重銷售而輕視了研發(fā)這項核心工作，未對社會大眾的健康負責，丟失了醫(yī)藥疫苗類企業(yè)的社會責任意識，無法正確傳導(dǎo)龍頭企業(yè)的示范作用。第四個問題是企業(yè)的資金沒有正確運用，董事長高俊芳將一大部分的資金用于金融投資方面，而不是用于研究開發(fā)技術(shù)方面，一味地注重個人利益，沒有將流動資金合理利用，沒有認真地制定適合公司發(fā)展的策略。由于內(nèi)部審計未發(fā)現(xiàn)這些問題或未采取相應(yīng)的措施、未起到應(yīng)有的作用，使得最終出現(xiàn)惡劣的后果。（四）企業(yè)的風險管理審計狀況長生生物公司設(shè)有審計委員會與審計部門，實行審計的工作。審計部門的工作是監(jiān)督內(nèi)部控制制度的建立和實施，還有監(jiān)督公司財務(wù)信息披露的完整性和真實性，審計部門負責向?qū)徲嬑瘑T會匯報其工作。審計部門有一位主管人員，并有20多名專職審計人員，審計部門每個季度向?qū)徲嬑瘑T會報告工作，部門負責人由審計委員會推薦提出，由董事會委任和罷免，負責公司全部的審計工作安排，審計部門的審計范圍有核查資金的應(yīng)用狀況、存貨管理、固定資產(chǎn)管理、人力資源管理等；審計委員會每個季度向董事會進行工作匯報。長生生物的內(nèi)部審計制度中，內(nèi)部審計是對公司實行的內(nèi)部控制是否有效果、風險管理是否到位、披露的財務(wù)信息是否完整準確等活動的評價。長生生物公司早已意識到身為制造疫苗類企業(yè)會面臨許多大大小小的財務(wù)風險、經(jīng)營風險等問題，但卻沒有按照內(nèi)部審計制度和根據(jù)實際的需求切實開展風險識別、風險評估、風險處理、風險檢查和風險評價活動，缺乏相應(yīng)的風險管理制度，沒有開展風險管理審計工作。在報告中也聲稱要加強風險管理，持續(xù)進行風險識別和分析，但實際上并沒有真正運用風險管理來識別對公司有嚴重危害的風險，只是一而再，再而三地出具不實的內(nèi)部控制自我評價報告，對存在的風險沒有采取任何控制措施，最終導(dǎo)致一系列的問題被曝光。而且公司內(nèi)部控制失效，高俊芳不僅是董事長，是內(nèi)部審計部門所屬的審計委員會的上級，還是財務(wù)總監(jiān)，是財務(wù)部門的負責人，這兩個職務(wù)由同一個人擔任，就相當于經(jīng)過內(nèi)部審計的信息給回了提供信息的人來檢查，使信息無法完整真實地披露，也對內(nèi)部審計部門的獨立性產(chǎn)生了嚴重影響，從而阻止內(nèi)部審計部門執(zhí)行其實際工作。內(nèi)部審計部門就像一個虛設(shè)的部門，根本起不了監(jiān)督作用，更別說開展風險管理審計為公司防控風險。五、完善企業(yè)風險管理審計的措施長生生物公司存在的這些問題，還有許多企業(yè)也有存在，這些問題影響著企業(yè)的發(fā)展能力和競爭能力，所以必須要完善企業(yè)的風險管理審計。在面對多元化的世界經(jīng)濟形勢和日益增長的風險，其他企業(yè)應(yīng)該將長生生物公司的悲劇作為警示，在企業(yè)的運行過程中，合理地控制解決風險，使用科學(xué)正確的方法來加強內(nèi)部控制和風險管理，完善企業(yè)風險管理審計，并增強企業(yè)競爭力，使企業(yè)能夠穩(wěn)定地立足于市場。（一）建立內(nèi)部審計制度，加強公司內(nèi)部控制。根據(jù)國家的法律法規(guī)和企業(yè)的實際需求，建立完備合理的內(nèi)部審計制度，每一件事都需要相關(guān)的制度來規(guī)范，有合理的制度要求，規(guī)范事件處理的標準，讓審計人員有制度可以遵循，避免錯誤的判斷，提高工作效率。還要將內(nèi)部審計傳統(tǒng)方法和風險管理審計方法共同運用，發(fā)揮內(nèi)審部門最大的作用。公司內(nèi)部控制是內(nèi)部審計的監(jiān)控對象之一，內(nèi)部控制是整個公司運行有效性的體現(xiàn)，有效的內(nèi)部控制意味著有效的公司管理。公司在有效的管理下，分設(shè)各種職能部門，部門的作用才得以發(fā)揮。公司沒有有效的內(nèi)部控制，設(shè)置再多部門也只是如同虛設(shè)。（二）制定并嚴格執(zhí)行風險管理審計的策略，以真正實施風險管理審計。為公司制定適當?shù)拈L遠發(fā)展風險管理審計策略，公司當前的需求是什么，可能會遇到什么風險，怎樣監(jiān)督風險管理是否做到位。充分加強風險識別、評估、處理，完善風險管理審計的三個程序，完全施展出風險管理審計的效力。制定了風險管理審計的方案之后就必須嚴格執(zhí)行，把每個步驟、每項工作都落實到位，各個人員分工合作，各司其職，使利用率最大化。提高風險管理意識，增加風險管理審計知識的學(xué)習(xí)，真正做到內(nèi)部審計與風險管理相結(jié)合，使企業(yè)減少沒必要的損失，真正地達到增值效果。（三）加強風險管理的宣傳，加強公司高層和員工風險管理意識。風險管理是現(xiàn)代企業(yè)管理的一項重要任務(wù)，風險存在于公司各項業(yè)務(wù)當中，而且是必然存在的，還會對企業(yè)造成不好的影響。企業(yè)應(yīng)當對風險管理工作進行宣傳，讓每個員工都了解風險管理的重要性，尤其是讓審計人員增強風險管理意識，要求高層管理人員和普通員工在日常的事務(wù)中時刻注意認真防范風險，將風險管理意識運用到工作當中，做好風險管理工作，為后續(xù)審計部門進行風險管理審計工作提供一個便利的環(huán)境。（四）設(shè)立內(nèi)部審計相關(guān)機構(gòu)，組建專業(yè)合格的審計隊伍。根據(jù)國家相關(guān)規(guī)定和實際現(xiàn)狀，建立與內(nèi)部審計有關(guān)的機構(gòu)，例如建立審計委員會和內(nèi)部審計部門。內(nèi)部審計相關(guān)機構(gòu)必須堅持獨立性原則，不能受到外界的干擾，獨立性是內(nèi)審機構(gòu)與其他部門最大的區(qū)別。在選擇審計人員方面要有嚴格的要求，必須要求審計人員有扎實穩(wěn)固的專業(yè)知識積攢，熟悉掌握專業(yè)技能。企業(yè)應(yīng)該主動對審計人員進行培訓(xùn)，提高內(nèi)部審計人員的使命感和責任心；教授風險管理審計方法，提高內(nèi)部審計人員的的專業(yè)素養(yǎng)，提升專業(yè)業(yè)務(wù)能力，提高工作的效率，組建一支風險管理審計隊伍，提升內(nèi)審部門的作用。（五）優(yōu)化內(nèi)部審計的程序，與現(xiàn)代化程序同步。內(nèi)部審計的程序要規(guī)范化和現(xiàn)代化，學(xué)習(xí)國內(nèi)外優(yōu)秀有效的內(nèi)部審計方法，將風險管理審計作為內(nèi)部審計的重點任務(wù)，根據(jù)公司方針、風險管理、業(yè)務(wù)范圍和重要業(yè)務(wù)內(nèi)容來制定相對應(yīng)的審計措施，將計劃、實施和完結(jié)這三個階段的任務(wù)落實到位，準確地編制年度審計計劃和項目審計方案、工作底稿，及時地出具審計報告，后續(xù)的跟蹤工作要嚴格執(zhí)行。（六）增強公司的文化底蘊的建設(shè)，加強部門之間的溝通。文化底蘊是企業(yè)精神的根基，企業(yè)要真正地發(fā)展起來，在提高硬技術(shù)的同時，也要增強文化底蘊的延伸。將企業(yè)文化滲入到員工的工作中，傳播積極向上的思想理念，鼓勵員工學(xué)習(xí)新知識，增加員工對企業(yè)的信任感，從而提升公司的實力。加強不同部門的協(xié)作、溝通和聯(lián)系，讓其他部門真正了解內(nèi)部審計部門的作用，意識到實施內(nèi)部審計的必要性，提高風險管理意識，使得內(nèi)部審計工作開展起來更加順利。六、結(jié)論本文以闡明風險管理和風險管理審計的有關(guān)概念與內(nèi)容，詮釋風險管理審計的有關(guān)理論，來理解風險管理、內(nèi)部審計和風險管理審計的差異及聯(lián)系，分析了我國大中型企業(yè)的風險管理審計現(xiàn)狀，發(fā)現(xiàn)較少企業(yè)真正地把風險管理審計運用起來。還以長生生物科技股份有限公司為例子，從該公司的基本情況、經(jīng)營情況和審計現(xiàn)狀來分析存在的問題。最后根據(jù)大中企業(yè)的現(xiàn)狀和長生生物公司存在的問題，作出了解決問題的建議和措施。文章還存在著一些不足，證據(jù)收集得還不夠完善，對企業(yè)風險管理策略的研究深度還不足，今后將會進一步努力探尋。

參考文獻[1]ClaraPérez-Cornejo,EstherdeQuevedo-Puente,JuanBautistaDelgado-García.Howtomanagecorporatereputation?Theeffectofenterpriseriskmanagementsystemsandauditcommitteesoncorporatereputation[J].EuropeanManagementJournal,2019,37(4).[2]趙茜.A郵政儲蓄銀行風險管理審計研究[D].安徽財經(jīng)大學(xué),2019.[3]顏友青.H保險公司風險管理審計探析[D].江西財經(jīng)大學(xué),2018.[4]馮春雨.S商業(yè)銀行風險管理審計研究[D].重慶理工大學(xué),2019.[5]師煥榮.淺議企業(yè)風險管理審計[J].財會學(xué)習(xí),2019(05):164+166.[6]周賽.淺析企業(yè)風險管理審計存在的問題[J].行政事業(yè)資產(chǎn)與財務(wù),2018(22):81-82.[7]常琪.商業(yè)銀行審計風險與管理探析[J].現(xiàn)代商業(yè),2019(28):147-148.[8]劉立新.《風險管理（第二版）》[M].北京大學(xué)出版社,2014.9.[9]武艷,張曉峰,張靜.《企業(yè)風險管理》[M].清華大學(xué)出版社,2011.8.[10]陳惠卿.論國有企業(yè)風險管理審計存在的問題及對策[J].中國總會計師,2015(10):104-105.[11]趙紅聯(lián).大型國有企業(yè)內(nèi)審現(xiàn)狀與改進對策[N].中國審計報,2017-11-08(008).[12]張旭超.“長生生物”財務(wù)舞弊案例研究——基于GONE理論的視角[J].中國注冊會計師,2019(07):117-119.[13]李存建.《風險評估——理論與實踐》[M].北京：中國商務(wù)出版社,2012.11[14]范佳,葉志鋒.長生生物:失效的內(nèi)控——與諾華的比較分析[J].企業(yè)管理,2019(09):54-58.[15]何巖.試論企業(yè)內(nèi)部審計與風險管理的關(guān)系[J].中國集體經(jīng)濟,2019(36):49-50.致謝本文是在易虹老師的精心指導(dǎo)下完成的。論文從選題到完成的整個過程中，得到了易老師的熱情幫助和精心指導(dǎo)。易老師平易近人、和藹可親，為我們考慮周全，很有耐心的指導(dǎo)我們，對我的學(xué)習(xí)和工作產(chǎn)生極大地積極作用。在論文完成之際，我要感謝易老師對我悉心的教導(dǎo)，特向易老師表示深深的敬意和感謝！在此，我要感謝所有任課老師的精心授業(yè)和教輔人員的辛勤工作，還要感謝李俊沂、馮敏等老師在學(xué)習(xí)中給我的幫助和支持。他們所講授的《審計學(xué)》、《管理學(xué)》等課程給我思想的啟發(fā)，這些知識在我研究分析的過程中發(fā)揮了巨大的作用，使我能夠順利完成課題的研究和論文的寫作。同時我還要感謝我的舍友梁淑湄、曾樂園、吳霏無微不至的關(guān)懷，耐心地解答我的問題，給我安慰與鼓勵，相互排憂解難！我還要感謝我的家人們和朋友，他們時刻關(guān)心著我，給予我?guī)椭?，為我分憂，感謝你們的陪伴與付出！本文在寫作過程中參考了大量的文獻資料，主要文獻資料已開列出來，本文有些句子或段落引自這些參考文獻。在此向所有的作者表示深深的感謝！

Word常用快捷鍵由于Word有定義快捷鍵的功能，在重新指定快捷鍵后，不能再使用該組合完成以前的操作。例如，按快捷鍵Ctrl+B可將選定文本改為加粗格式，如果將Ctrl+B重新指定給一個新的命令或其他命令，則不能通過按Ctrl+B為文本應(yīng)用加粗格式，除非將快捷鍵指定恢復(fù)到初始設(shè)置。下面的列表使用說明如下：（1）表中出現(xiàn)的（F）、（E）、（V）、（I）、（O）、（T）、（A）、（W）：分別代表文件、編輯、視圖、插入、格式、工具、表格和窗口菜單。（2）（切換方式）：表示重復(fù)按該鍵還原操作。（3）Num？：表示小鍵盤上的數(shù)字鍵。（4）Ctrl＋A：表示Ctrl鍵和A鍵的組合，其余類推。A.1常規(guī)快捷鍵Ctrl＋A（E）選取整篇文檔（Ctrl＋Num5）Ctrl+R可使段落右對齊Ctrl＋B（E）加粗文本（Ctrl＋Shift＋B）Ctrl＋]（O）按磅值增加所選定內(nèi)容的字號Ctrl＋C（E）復(fù)制所選內(nèi)容Ctrl＋[（O）按磅值縮小所選定內(nèi)容的字號Ctrl＋D（O）修改選定字符格式Ctrl＋=（O）將選定內(nèi)容設(shè)為下標(切換方式)Ctrl＋E（O）段落居中Ctrl＋＋（O）將選定內(nèi)容設(shè)為上標(切換方式)Ctrl＋H（E）查找并修改指定文字或格式Ctrl＋＊（V）顯示/隱藏所有非打印字符Ctrl＋I（O）傾斜所選文字（切換方式）Ctrl＋Tab（A）在單元格中插入制表符Ctrl＋M（F）調(diào)整整段縮進Ctrl+L（O）段落左對齊Ctrl＋N（F）創(chuàng)建新文檔或模板Ctrl＋Enter（O）在插入點插入一個分頁符Ctrl＋O（F）打開已有的文檔或模板Ctrl＋Up（E）將插入點上移一個段落Ctrl＋P（F）打印文檔（=Ctrl＋Shift＋F12）Ctrl＋Down（E）將插入點下移一個段落Ctrl+Q（O）刪除段落格式Ctrl＋Home（E）將插入點移到文檔開始Ctrl＋S（F）保存當前活動文檔Ctrl＋End（E）將插入點移到文檔結(jié)尾Ctrl＋T（O）設(shè)置懸掛式縮進Alt＋/（A）快速選定整個表格Ctrl＋U（O）給所選內(nèi)容添加下劃線Shift＋F1（W）有關(guān)命令、屏幕區(qū)域的幫助信息或文字屬性Ctrl＋V（E）在插入點插入剪貼板內(nèi)容Ctrl+Alt+I打印預(yù)覽Ctrl+W關(guān)閉文檔Ctrl+K（E）插入超級鏈接Ctrl＋X（E）剪切所選內(nèi)容并將其放入剪貼板Ctrl+Shift+Space-bar創(chuàng)建不間斷空格Ctrl＋Y（E）重復(fù)上一步操作（=F4=Alt＋Enter）Ctrl+連字符創(chuàng)建不間斷連字符Ctrl＋Z（E）取消上一步操作（=Alt＋Backspace）Ctrl+Spacebar刪除字符格式A.2Ctrl與光標鍵聯(lián)合使用的快捷鍵Ctrl+←可將插入點移到上一個英文單詞或中文詞Ctrl+→可將插入點移到下一個英文單詞或中文詞Ctrl+↑可將插入點移到上一個段落Ctrl+↓可將插入點移到下一個段落A.3Ctrl與部分數(shù)字聯(lián)合使用的快捷鍵Ctrl+0可迅速在段前增加或刪除12磅的行距Ctrl+1改變段落的行距為單倍行距Ctrl+5改變段落的行距為1.5倍行距Ctrl+2改變段落的行距為雙倍行距A.4Ctrl與Shift+字母鍵聯(lián)合使用的快捷鍵Ctrl+Shift+P再通過按“↑”和“↓”鍵改變字號Ctrl+Shift+>增大所選文字的字號Ctrl+Shift+<減小所選文字的字號Ctrl+Shift+A將所有選定的字母設(shè)為大寫Ctrl+Shift+C復(fù)制選定內(nèi)容的格式Ctrl+Shift+D段落最后一行文字占滿全行Ctrl+Shift+E打開或關(guān)閉任務(wù)欄上的“修訂”標記Ctrl+Shift+F再通過按“↑”和“↓”鍵改變字體Ctrl+Shift+H應(yīng)用隱藏文字格式Ctrl+Shift+K將所選字母中的小寫字母設(shè)成大寫，但字母字體大小不變Ctrl+Shift+L應(yīng)用“列表”樣式Ctrl+Shift+M取消左側(cè)段落縮進Ctrl+Shift+N選定段落變?yōu)椤罢摹睒邮紺trl+Shift+Q將所選英文字母變?yōu)镾ymbol字體Ctrl+Shift+S再通過按“↑”和“↓”鍵改變樣式Ctrl+Shift+T減小懸掛縮進量Ctrl+Shift+V對選定內(nèi)容粘貼格式Ctrl+Shift+W只給字、詞加下劃線，不給空格加下劃線Ctrl+Shift+*顯示非打印字符Alt+Shift+D插入“日期”域Alt+Ctrl+L插入ListNum域Alt+Shift+P插入頁數(shù)域Alt+Shift+T插入時間域A.5Ctrl與Alt+字母鍵聯(lián)合使用的快捷鍵Ctrl+Alt+D在文章末尾插入尾注Ctrl+Alt+F在當前頁插入尾注Ctrl+Alt+K啟動“自動套用格式”Ctrl+Alt+LListnum域Ctrl+Alt+M創(chuàng)建批注Ctrl+Alt+N切換到普通視圖Ctrl+Alt+O切換到大綱視圖Ctrl+Alt+P切換到頁面視圖Ctrl+Alt+T輸入【?】Ctrl+Alt+Z返回到光標先前位置Ctrl+Alt+1對當前段落應(yīng)用“標題1”樣式Ctrl+Alt+2對當前段落應(yīng)用“標題2”樣式Ctrl+Alt+3對當前段落應(yīng)用“標題3”樣式Ctrl+Alt+PageUp將插入