基于風(fēng)險導(dǎo)向的企業(yè)內(nèi)部審計研究

胡彪

摘 要 目前，雖然我國已引入風(fēng)險導(dǎo)向內(nèi)部審計，但是大部分企業(yè)的內(nèi)部審計還處在傳統(tǒng)審計階段。本文對風(fēng)險導(dǎo)向內(nèi)部審計進行了深入的分析，明確了風(fēng)險的實施過程以及注意事項，幫助企業(yè)更好地開展風(fēng)險導(dǎo)向內(nèi)部審計。

關(guān)鍵詞 企業(yè) 風(fēng)險導(dǎo)向 內(nèi)部審計 風(fēng)險管理

一、風(fēng)險導(dǎo)向內(nèi)部審計的特征

（一）保護企業(yè)利益，實現(xiàn)企業(yè)價值最大化目標

現(xiàn)代企業(yè)的目標是實現(xiàn)企業(yè)價值最大化，而風(fēng)險導(dǎo)向內(nèi)部審計在與其他部門的合作下能夠幫助企業(yè)實現(xiàn)這一目標，但是目前企業(yè)內(nèi)部審計存在的財務(wù)、業(yè)務(wù)和管理方面的內(nèi)部審計，沒有從全局進行考慮。內(nèi)部審計在業(yè)務(wù)導(dǎo)向階段的目標是提高管理控制和業(yè)務(wù)活動的效率，為企業(yè)帶來更多的利潤；內(nèi)部審計在管理階段的目標是增強決策的科學(xué)性、可行性和準確性，幫助企業(yè)提高獲利能力和經(jīng)營能力；內(nèi)部審計在財務(wù)階段的目標，是嚴格檢查財務(wù)工作中存在的問題和錯誤，并及時改正，有效保護企業(yè)的利益。這些內(nèi)部審計目標與企業(yè)的目標存在差異，從而無法發(fā)揮出最大作用。

（二）幫助企業(yè)節(jié)約資源，提高審計質(zhì)量

與之前企業(yè)以審計測試為中心的內(nèi)部審計模式不同，風(fēng)險導(dǎo)向?qū)徲嬆Ｊ揭燥L(fēng)險識別和評估為中心，該模式站在企業(yè)目標的角度上，對可能影響企業(yè)實現(xiàn)目標的風(fēng)險進行識別和評估，然后再編制相應(yīng)完善的控制措施，并明確需要投入的審計資源，最后測試所編制的控制措施能否控制風(fēng)險，從而有效地幫助企業(yè)在節(jié)約資源的同時提高審計質(zhì)量。

（三）幫助企業(yè)實現(xiàn)各項業(yè)務(wù)活動的目標，有效控制風(fēng)險

企業(yè)的每一項業(yè)務(wù)活動都會產(chǎn)生一定的結(jié)果，而這個結(jié)果會指向一個具體目標。風(fēng)險導(dǎo)向內(nèi)部審計正是通過風(fēng)險管理、內(nèi)部控制和治理程序來保證各項業(yè)務(wù)的順利進行，從而實現(xiàn)業(yè)務(wù)活動的目標，而企業(yè)通過各業(yè)務(wù)活動目標的實現(xiàn)來實現(xiàn)企業(yè)的最終發(fā)展目標。所以，風(fēng)險導(dǎo)向?qū)徲嫳仨殱B透到企業(yè)的每一項業(yè)務(wù)活動中，嚴格執(zhí)行風(fēng)險導(dǎo)向?qū)徲嫷娘L(fēng)險管理、內(nèi)部控制和治理程序，對各項業(yè)務(wù)活動中的風(fēng)險進行準確識別和評價，有效地控制風(fēng)險。

二、風(fēng)險導(dǎo)向內(nèi)部審計的實施過程

（一）以實現(xiàn)組織目標為中心開展各項業(yè)務(wù)活動的具體目標

企業(yè)通過實現(xiàn)各項業(yè)務(wù)活動的具體目標保證各項業(yè)務(wù)活動順利進行，從而實現(xiàn)企業(yè)的目標。所以，企業(yè)的內(nèi)部審計人員必須熟讀企業(yè)規(guī)劃、年度計劃、組織章程、預(yù)算，并且與高級管理層保持緊密的聯(lián)系，深入了解組織的目標，從而對企業(yè)各項業(yè)務(wù)流程進行深入的分析和梳理，保證各項業(yè)務(wù)活動的目標能夠與企業(yè)內(nèi)部控制要實現(xiàn)的四大業(yè)務(wù)活動具體目標保持一致，即經(jīng)營效率和效果、資產(chǎn)安全、財務(wù)報告和相關(guān)信息真實完整以及經(jīng)營管理合法合規(guī)，從而保障各項業(yè)務(wù)活動最大限度達到預(yù)期效果。

（二）規(guī)范化風(fēng)險識別，有效識別風(fēng)險，實現(xiàn)組織目標

對于風(fēng)險導(dǎo)向?qū)徲媮碚f，識別風(fēng)險是其關(guān)鍵環(huán)節(jié)，而風(fēng)險的識別需要與企業(yè)的內(nèi)外部環(huán)境、組織目標和各項業(yè)務(wù)活動的具體目標緊密聯(lián)系，并與企業(yè)的上級部門和被審計單位相關(guān)業(yè)務(wù)人員保持緊密的溝通。企業(yè)識別風(fēng)險可以采用專業(yè)的分析方法，如COSO列舉法、PEST分析、波特五種力量分析模型、SWOT分析和矩陣分析等，同樣企業(yè)也可以采用傳統(tǒng)的分析方法，即調(diào)查問卷法。企業(yè)在識別風(fēng)險時可以從兩個層面進行，分析影響具體業(yè)務(wù)活動具體目標實現(xiàn)的具體因素，從而直接進行風(fēng)險識別并評估；分析影響企業(yè)目標實現(xiàn)的因素，并將該因素落實到具體業(yè)務(wù)活動或具體的目標上，再進行風(fēng)險評估，無論從哪個層面進行風(fēng)險識別，最終都必須落實到實際的業(yè)務(wù)活動中。

（三）規(guī)范化風(fēng)險評估，明確風(fēng)險關(guān)鍵控制點

企業(yè)目標通過完成每一項業(yè)務(wù)活動來實現(xiàn)，而每一項業(yè)務(wù)活動由一個或多個環(huán)節(jié)組成，在所有的環(huán)節(jié)中存在著一個或幾個關(guān)鍵環(huán)節(jié)，而這些關(guān)鍵環(huán)節(jié)就是企業(yè)風(fēng)險導(dǎo)向內(nèi)部審計的關(guān)鍵控制點。企業(yè)在進行風(fēng)險導(dǎo)向內(nèi)部審計時可以采用定性與定量結(jié)合的評估方法，如風(fēng)險坐標法、關(guān)鍵風(fēng)險指標管理法、蒙特卡羅法和壓力測試法，從風(fēng)險對目標可能直接造成的負面影響或風(fēng)險發(fā)生時產(chǎn)生的負面結(jié)果對目標造成的影響進行科學(xué)評估，并對每項業(yè)務(wù)活動的風(fēng)險評估結(jié)果進行排列，明確每項業(yè)務(wù)活動風(fēng)險控制的關(guān)鍵控制點，從而使內(nèi)部審計人員合理配置審計資源，保障企業(yè)的業(yè)務(wù)活動順利進行。

（四）測試控制措施的有效性，確?？刂拼胧┑挠行?zhí)行

在進行了科學(xué)的風(fēng)險評估后，企業(yè)需要根據(jù)成本效益原則來設(shè)計相應(yīng)的控制措施，并對控制措施的合理性和完整性進行現(xiàn)場測試。企業(yè)要想有效地控制風(fēng)險，控制措施則必須涵蓋各項業(yè)務(wù)活動中所有的關(guān)鍵控制點，如果關(guān)鍵控制點沒有得到有效控制，該控制措施就存在缺陷，無法發(fā)揮作用。在進行控制措施有效性測試后，企業(yè)需要測試控制措施是否有效執(zhí)行，而這一環(huán)節(jié)需要建立在合理設(shè)計的控制措施之上，內(nèi)部審計人員了解控制措施是否有效的途徑有詢問、檢查、監(jiān)盤、函證和分析性復(fù)核，從而在獲得控制措施有效的審計證據(jù)后有效地執(zhí)行控制措施，有效控制風(fēng)險。在執(zhí)行控制措施后，企業(yè)需要明確沒有得到控制的剩余風(fēng)險，如果企業(yè)實現(xiàn)了有效的風(fēng)險管控，則剩余風(fēng)險就會很少，如果風(fēng)險控制和管理沒有得到有效執(zhí)行，那么剩余風(fēng)險就會變多，最后，企業(yè)需要對剩余風(fēng)險造成的損失進行計算。

（五）保持緊密溝通，提出合理意見和建議

企業(yè)需要與被審計單位保持緊密的交流，在進行現(xiàn)場測試后對剩余風(fēng)險造成的影響進行評價，并整理審計證據(jù)，對審計工作底稿進行再一次復(fù)核，在充分征求被審計單位的意見的情況下，提出相應(yīng)的審計意見和建議，并制成審計報告，將報告發(fā)送給相關(guān)人員，并進行詳細記錄。

（六）規(guī)范化審計反饋，實現(xiàn)高效的內(nèi)部審計

風(fēng)險導(dǎo)向內(nèi)部審計中的審計反饋是重要環(huán)節(jié)，企業(yè)需要對審計中存在問題的性質(zhì)以及重要性、糾正措施的復(fù)雜性、落實糾正措施要花費的成本和期限以及糾正措施失敗造成的影響進行深入分析，從而在充分考慮被審計單位的時間要求和業(yè)務(wù)安排的基礎(chǔ)上，決定是否一并執(zhí)行單獨后續(xù)審計或進行其他項目審計。

三、風(fēng)險導(dǎo)向內(nèi)部審計在實施過程中需要注意的事項

（一）優(yōu)化企業(yè)內(nèi)部審計機構(gòu)，保證內(nèi)部審計的獨立性

內(nèi)部審計機構(gòu)包括受企業(yè)總裁或總經(jīng)理、董事會、監(jiān)事會、會計師或財務(wù)總監(jiān)領(lǐng)導(dǎo)的四種類型，而不同領(lǐng)導(dǎo)形式下的內(nèi)部審計機構(gòu)所處的地位不同。我國的內(nèi)部審計機構(gòu)基本是在董事會下設(shè)立審計委員會，通過審計委員會管理企業(yè)內(nèi)部審計各項事務(wù)。在此模式下，企業(yè)內(nèi)部審計機構(gòu)主管需要向組織首席執(zhí)行官和董事會、審計委員會或相關(guān)治理機構(gòu)分別報告行政工作和職能工作，從而保證了企業(yè)內(nèi)部審計的獨立性。

（二）合理安排審計人員，保證審計的全面性

風(fēng)險導(dǎo)向下的內(nèi)部審計，要求審計人員必須熟練掌握相應(yīng)的會計和審計知識、法律知識、風(fēng)險管理技術(shù)、數(shù)理統(tǒng)計知識、概率理論知識、現(xiàn)代信息技術(shù)知識等，所以，企業(yè)在審計人員的安排上必須涵蓋以上所有必備知識，其理想構(gòu)成為經(jīng)濟管理專業(yè)、工程技術(shù)專業(yè)、其他專業(yè)，三者的比例為1∶1∶1。

（三）構(gòu)建完善內(nèi)部審計制度體系，并結(jié)合風(fēng)險管理

企業(yè)必須建立完善的內(nèi)部審計制度體系，主要體現(xiàn)在企業(yè)內(nèi)部審計制度和章程、內(nèi)部審計機構(gòu)內(nèi)部管理規(guī)定和內(nèi)部審計部門與其他部門的溝通管理制度三個方面。同時，企業(yè)需要將內(nèi)部審計與風(fēng)險管理進行有機結(jié)合，有效推動兩者工作，實現(xiàn)高效風(fēng)險導(dǎo)向內(nèi)部審計。

（作者單位為中國郵政集團公司安徽省分公司）

參考文獻

[1] 李琴.現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较碌钠髽I(yè)內(nèi)部審計研究[D].山西財經(jīng)大學(xué)，2014.

[2] 馮勇.基于風(fēng)險導(dǎo)向下金地集團內(nèi)部審計問題研究[D].遼寧大學(xué)，2015.

[3] 劉蔚.風(fēng)險導(dǎo)向內(nèi)部審計模式在W公司的應(yīng)用研究[D].云南大學(xué)，2015.