淺議風(fēng)險導(dǎo)向內(nèi)部審計

王梅茹

摘要：近年來，市場經(jīng)濟的快速發(fā)展對公司的經(jīng)營管理能力提出了巨大挑戰(zhàn)，企業(yè)所面臨的風(fēng)險日益加劇。本文以K公司為例，對其風(fēng)險導(dǎo)向內(nèi)部審計的運用情況進行分析，發(fā)現(xiàn)存在的缺陷并提出改進措施，進而對風(fēng)險導(dǎo)向內(nèi)部審計在企業(yè)的構(gòu)建提出普遍性的建議。

關(guān)鍵詞：內(nèi)部審計；風(fēng)險導(dǎo)向；風(fēng)險管理

一、發(fā)展風(fēng)險導(dǎo)向內(nèi)部審計的必然性

作為公司的經(jīng)濟監(jiān)督部門，內(nèi)部審計部門需順應(yīng)發(fā)展，以風(fēng)險管理為核心，不斷調(diào)整自己的業(yè)務(wù)范圍和審計目標(biāo)。內(nèi)部審計在評價公司的風(fēng)險管理系統(tǒng)和內(nèi)部控制系統(tǒng)的有效性、財務(wù)信息的真實完整性以及經(jīng)營活動的效率效果等方面發(fā)揮了重要作用，審計目標(biāo)從過去被動地查錯糾弊，變?yōu)橹鲃訋椭髽I(yè)增加價值?？梢姡L(fēng)險導(dǎo)向型內(nèi)部審計是現(xiàn)代企業(yè)對內(nèi)部審計在風(fēng)險管理、內(nèi)部控制和公司治理方面提出的更高要求。

二、風(fēng)險導(dǎo)向內(nèi)部審計案例分析

K公司成立于1998年5月，是一家國有企業(yè)，以銅金屬的地質(zhì)勘探、采礦選礦、冶煉加工、進出口貿(mào)易為主業(yè)。公司自2006年開始構(gòu)建全面風(fēng)險管理體系，在此基礎(chǔ)上，內(nèi)部審計也借鑒了國外先進的審計理念與方法，開始從傳統(tǒng)審計向風(fēng)險導(dǎo)向?qū)徲嫷霓D(zhuǎn)型。

三、K公司風(fēng)險導(dǎo)向內(nèi)部審計流程

（一）風(fēng)險評估階段。這一階段分為三個步驟：信息收集→風(fēng)險識別→風(fēng)險分析。內(nèi)審人員首先了解K公司及其環(huán)境，確定信息收集的范圍，然后通過會談、發(fā)放調(diào)查問卷、組織研討等方式對信息進行收集。在收集的信息基礎(chǔ)上進行風(fēng)險識別，確定重要性水平，對高于重要性水平的風(fēng)險編制重大風(fēng)險監(jiān)控報告。對識別出的重大風(fēng)險進行分級，識別出風(fēng)險點，為審計計劃的制定、審計程序的選擇和實施奠定基礎(chǔ)。

（二）風(fēng)險應(yīng)對階段。這一階段分兩個步驟：計劃審計工作→實施審計計劃。首先由公司總部審計部向各分子公司下達編制審計計劃的指令，分子公司根據(jù)具體的項目情況編制審計計劃，包括制定審計實施方案，下達審計通知書等。接到審計計劃后，項目組成員為達到審計目標(biāo)確定擬實施審計程序的性質(zhì)、時間安排和范圍，以獲取充分適當(dāng)?shù)膶徲嬜C據(jù)，為下一階段得出審計結(jié)論，出具審計意見奠定基礎(chǔ)。

（三）內(nèi)部審計報告階段。在出具審計報告前，K公司內(nèi)審人員就查出的問題與相關(guān)部門管理層及時溝通，聽取其對問題的意見，是否有合理的原因解釋問題的發(fā)生。提示責(zé)任人潛在的風(fēng)險隱患，強化責(zé)任人的風(fēng)險意識，落實整改責(zé)任?，F(xiàn)場審計結(jié)束后，要依據(jù)審計實施階段編制的審計工作底稿和相關(guān)資料出具審計報告，審計報告的內(nèi)容包括審計過程，被審計單位的基本情況，實施審計的情況和審計發(fā)現(xiàn)的問題以及整改建議。

（四）后續(xù)審計階段。K公司審計部根據(jù)被審計單位提供的《審計發(fā)現(xiàn)問題整改落實情況書面報告》核實整改情況，以評價被審計單位是否及時、有效的改進。進行剩余風(fēng)險再評估，對于仍然存在的重大風(fēng)險，內(nèi)審人員需對責(zé)任人的整改措施實施持續(xù)督導(dǎo)，直至風(fēng)險水平降至重要性水平之下。針對審計過程中識別出的共性風(fēng)險，按照公司風(fēng)險管理制度納入風(fēng)險數(shù)據(jù)庫，保持風(fēng)險數(shù)據(jù)庫的實時更新。

四、K公司運用風(fēng)險導(dǎo)向內(nèi)部審計存在的主要問題

（一）內(nèi)審人員對風(fēng)險導(dǎo)向理念認(rèn)識不足。K公司的內(nèi)部審計目標(biāo)是“發(fā)揮內(nèi)審‘體檢醫(yī)生的作用”，主要是查錯糾弊，而不是對企業(yè)的外部環(huán)境、經(jīng)營狀況和內(nèi)控有效性等進行綜合性的了解和評價，主動幫助企業(yè)增加價值，說明內(nèi)審人員的風(fēng)險意識仍然很薄弱。要想對公司的財務(wù)信息、風(fēng)險管理、內(nèi)部控制和公司治理進行全面審計，就需要復(fù)合型審計人才，既要掌握財務(wù)、審計、風(fēng)險管理等專業(yè)知識，還要充分了解公司各方面業(yè)務(wù)活動，而現(xiàn)階段審計人員的素質(zhì)還達不到這一要求。

（二）風(fēng)險評估應(yīng)對機制不完善。在風(fēng)險評估階段，內(nèi)審人員采取會談、調(diào)查問卷及研討會的方式評估風(fēng)險，并且對風(fēng)險進行分級也是運用職業(yè)判斷將其分為高中低三個級別，這些方法是對風(fēng)險的定性評估，對風(fēng)險的定量評估不充分。由于風(fēng)險評估過程不夠詳細(xì)，在風(fēng)險應(yīng)對階段，內(nèi)審人員按照審計計劃實施進一步審計程序以應(yīng)對重大錯報風(fēng)險時，無法持續(xù)關(guān)注風(fēng)險的變化，因此也不能對審計計劃進行及時的調(diào)整，致使這一階段與風(fēng)險導(dǎo)向的理念有所脫節(jié)。

（三）風(fēng)險數(shù)據(jù)整合不充分。K公司擁有眾多分子公司，風(fēng)險數(shù)據(jù)往往需要先由分子公司的內(nèi)審部門匯總各個業(yè)務(wù)部門的重大風(fēng)險，形成風(fēng)險庫，然后再將數(shù)據(jù)匯總至公司總部審計部。由于這一過程的復(fù)雜性，數(shù)據(jù)的整合不能覆蓋所有業(yè)務(wù)風(fēng)險，難以形成系統(tǒng)的風(fēng)險數(shù)據(jù)。審計人員需要投入大量時間整合被審計單位的風(fēng)險數(shù)據(jù)，這必然會導(dǎo)致其他審計程序時間的縮短，影響了風(fēng)險導(dǎo)向?qū)徲嫷男市Ч?，審計質(zhì)量也會受到一定程度的影響。

（四）內(nèi)部審計利用信息化程度不足。K公司是一家大型企業(yè)，業(yè)務(wù)范圍較廣，財務(wù)數(shù)據(jù)繁多，內(nèi)控制度復(fù)雜，要想利用風(fēng)險導(dǎo)向內(nèi)部審計的理念高效率、高質(zhì)量的完成審計工作，就需要充分利用信息技術(shù)的支持。為了強化風(fēng)險導(dǎo)向的理念，K公司必須懂得利用信息化進行風(fēng)險定量分析和風(fēng)險數(shù)據(jù)的整合。截至目前，K公司仍然沒有建立一個涵蓋風(fēng)險收集模塊、風(fēng)險自評模塊、風(fēng)險匯總模塊、風(fēng)險應(yīng)對模塊、內(nèi)部控制評價模塊等方面的一體化信息系統(tǒng)。

五、運用風(fēng)險導(dǎo)向內(nèi)部審計的相關(guān)建議

（一）強化風(fēng)險意識，重新設(shè)定內(nèi)部審計目標(biāo)。企業(yè)需要定期開展有針對性的培訓(xùn)，引入風(fēng)險導(dǎo)向理念的最新知識，以強化內(nèi)審人員的風(fēng)險導(dǎo)向意識，使他們充分認(rèn)識到內(nèi)部審計的目標(biāo)不僅是強化控制提高效率，已逐步向規(guī)避風(fēng)險、轉(zhuǎn)移風(fēng)險和控制風(fēng)險轉(zhuǎn)變。此外，內(nèi)審人員需要豐富自身的知識儲備，進行自我提升與完善。此外，還需要加強與各業(yè)務(wù)部門的溝通和交流，充分識別潛在風(fēng)險，為更好的參與風(fēng)險管理奠定基礎(chǔ)。

（二）建立完善的風(fēng)險評估應(yīng)對機制。內(nèi)審人員在進行風(fēng)險識別的時候，往往是將重大風(fēng)險定性而非定量。因此，內(nèi)審人員需在了解公司及其環(huán)境的基礎(chǔ)上，確定各個風(fēng)險點對財務(wù)狀況、經(jīng)營活動以及戰(zhàn)略目標(biāo)的影響，運用一定的風(fēng)險量化模型，對各個風(fēng)險點進行評分，這樣內(nèi)審人員就會對識別出的風(fēng)險擁有更加全面系統(tǒng)的了解。內(nèi)審人員在實施風(fēng)險應(yīng)對程序的時候，可能獲取到新的證據(jù)表明已識別出的風(fēng)險重大程度發(fā)生改變，此時，應(yīng)及時將改變風(fēng)險水平，對審計計劃做出調(diào)整，必要時還需要改變擬實施的審計程序。

（三）加強風(fēng)險數(shù)據(jù)整合，完備風(fēng)險數(shù)據(jù)庫。這一點對于擁有眾多分子公司的大型企業(yè)至關(guān)重要。建立完備的風(fēng)險數(shù)據(jù)庫是實現(xiàn)風(fēng)險數(shù)據(jù)資源共享中必不可少的一環(huán)。企業(yè)應(yīng)當(dāng)根據(jù)自身的行業(yè)環(huán)境、業(yè)務(wù)特點，以不同的業(yè)務(wù)部門為單位，對現(xiàn)有的風(fēng)險數(shù)據(jù)庫進行動態(tài)的更改和擴充。內(nèi)審人員在了解行業(yè)狀況，法律環(huán)境，戰(zhàn)略目標(biāo)、經(jīng)營風(fēng)險，內(nèi)部控制、業(yè)績評價等方面的時候，需要利用風(fēng)險數(shù)據(jù)庫的支持，以更充分，更有效的識別和評估風(fēng)險。同時，結(jié)合風(fēng)險事件的重要性、發(fā)生的可能性、影響的廣泛性對風(fēng)險進行打分，根據(jù)打分情況對風(fēng)險進行排序，當(dāng)風(fēng)險超過風(fēng)險預(yù)警值時提示管理層實施有效的風(fēng)險管控措施。這種風(fēng)險預(yù)警機制大大減少了內(nèi)審人員的工作量，幫助企業(yè)及時發(fā)現(xiàn)和防范風(fēng)險。

（四）有效利用信息化技術(shù)，提高審計效率。隨著審計信息化進程的加快，信息化在審計過程中發(fā)揮的作用已經(jīng)不言而喻，有效利用內(nèi)部審計信息化系統(tǒng)實施審計必將成為內(nèi)部審計技術(shù)發(fā)展的趨勢。公司應(yīng)當(dāng)積極開發(fā)和引進信息化審計技術(shù)，對內(nèi)審人員進行計算機知識的培訓(xùn)，培養(yǎng)既懂審計業(yè)務(wù)，又懂信息技術(shù)的復(fù)合型人才。也可以為審計部門配備信息技術(shù)方面的專家以及利用審計軟件的工作。信息化審計技術(shù)突破了傳統(tǒng)審計在時間、地域、工作上的限制，不僅加快了風(fēng)險導(dǎo)向內(nèi)部審計的發(fā)展，也大大提高了內(nèi)審人員的工作效率。（作者單位：廣東工業(yè)大學(xué)）

參考文獻：

[1]王星.企業(yè)風(fēng)險導(dǎo)向下內(nèi)部審計理論分析及其應(yīng)用[D].財政部財政科學(xué)研究所，2012

[2]李超.《風(fēng)險導(dǎo)向型內(nèi)部審計探究》.會計師[J]，2011年4月

[3]張慶龍：《中國內(nèi)部審計發(fā)展中的幾個現(xiàn)實問題思考》，《會計之友》，2014年第3期