關于開展風險導向內(nèi)部審計模式的思考

【摘 要】隨著國企改革的縱深推進，國有企業(yè)內(nèi)部審計部門在改革發(fā)展的關鍵時期助力企業(yè)防范風險，如何發(fā)揮風險導向內(nèi)部審計作用現(xiàn)在看來具有十分重要的意義。本文從風險導向內(nèi)部審計的涵義出發(fā)，闡述企業(yè)開展風險導向內(nèi)部審計的必要性、程序和面臨的困難，最后提出對開展風險導向內(nèi)部審計的相關建議。

【關鍵詞】風險導向?qū)徲?；?nèi)部審計；建議

隨著國企改革的縱深推進，國有企業(yè)內(nèi)部審計部門在改革發(fā)展的關鍵時期助力企業(yè)防范風險，發(fā)揮風險導向內(nèi)部審計作用具有重要意義。加快構建以風險評估為導向、以內(nèi)部控制為主線的內(nèi)部審計模式是適應企業(yè)發(fā)展需要的必然選擇。

一、風險導向內(nèi)部審計的涵義

風險導向內(nèi)部審計是一種以企業(yè)的風險評估為導向的審計方法。內(nèi)部審計人員在實施風險導向內(nèi)部審計的全過程中自始至終都關注風險，根據(jù)風險度選擇項目，以降低風險為導向，實施審計程序，進行監(jiān)督檢查和評價，提出建設性意見和建議。風險導向內(nèi)部審計是為降低審計風險和經(jīng)營風險、進行風險管理的一種有效工具，是不同于賬項基礎審計和制度基礎審計的一種新的審計模式。

二、企業(yè)開展風險導向內(nèi)部審計的必要性

傳統(tǒng)審計模式采用賬項基礎與制度基礎審計模式，主要目的在于差錯糾弊和檢查監(jiān)督，這樣的內(nèi)部審計模式審計效率較低、審計質(zhì)量不高，不能滿足現(xiàn)代企業(yè)風險管理的要求。

而風險導向?qū)徲嬜鳛橐环N有別于傳統(tǒng)審計的審計模式，關注企業(yè)的過去、現(xiàn)在和未來，在全面地評估風險后，提出應對的意見，能夠使內(nèi)部審計部門審計在防范風險、提升管理水平方面發(fā)揮更大的作用，能夠為組織創(chuàng)造更多的價值。

三、開展風險導向內(nèi)部審計的程序

內(nèi)部審計人員在實施風險導向內(nèi)部審計的全過程中自始至終都要關注風險。首先要了解企業(yè)及其所處的環(huán)境并識別風險，制定審計計劃；以降低風險為導向?qū)嵤┚唧w審計項目：開展審前調(diào)查，進行控制測試，確定風險水平并編制審計實施方案；執(zhí)行實質(zhì)性程序、對審計中發(fā)現(xiàn)的問題進行風險分析、總結審計發(fā)現(xiàn)的問題并提出管理風險的建議；在以風險評估為基礎提出審計發(fā)現(xiàn)的問題和審計建議后，出具審計報告并進行后續(xù)審計。

（一）制定審計計劃

風險導向內(nèi)部審計在制定審計計劃時要了解企業(yè)，關注企業(yè)所面臨的風險，將企業(yè)風險與審計計劃相融合，使內(nèi)部審計所選擇的對象更加針對企業(yè)高風險的領域。

審計人員需對企業(yè)進行風險評估，識別可審計的對象、分析可審計對象可能存在的風險、對風險進行排序，確定審計先后次序。

（二）開展具體審計項目

1、審前準備階段

在正式實施審計項目以前，要開展審前調(diào)查并編制審計實施方案。審前調(diào)查工作應側重對審計對象的風險評估，針對風險點進行控制測試，根據(jù)測試結果判斷重大錯報風險。根據(jù)審前調(diào)查的結果編制審計實施方案，針對風險較高的項目要重點審計，細化審計步驟，提高審計效率。

2、審計實施階段

實施階段主要是通過執(zhí)行審計程序來完成審計計劃，獲取審計證據(jù)。審計程序包的主要內(nèi)容有：執(zhí)行實質(zhì)性程序、對審計中發(fā)現(xiàn)的問題進行風險分析、總結審計發(fā)現(xiàn)的問題并提出管理風險的建議、完成審計工作底稿的編制工作及與被審計單位討論審計結果。審計人員應嚴格按照審計方案確定的重點內(nèi)容和方法開展實質(zhì)性程序，圍繞審計目標廣泛收集審計證據(jù)；同時，要根據(jù)變化及時調(diào)整風險評估結果，必要時要追加審計程序，以修正審前調(diào)查中的錯誤估計和判斷，降低審計風險。

3、編制審計報告及后續(xù)審計

在審計過程終結的階段，審計人員以風險評估為基礎提出審計發(fā)現(xiàn)的問題和審計建議，出具審計報告。

出具審計報告，并不意味著審計過程的終結，還要進行后續(xù)審計。后續(xù)審計的目的是確保審計整改建議得到落實，既定的風險及其他內(nèi)控缺陷得以適當?shù)奶幚怼?/p>

四、開展風險導向內(nèi)部審計面臨的困難

（一）開展風險導向內(nèi)部審計缺乏相關制度支持

現(xiàn)階段，我國風險導向?qū)徲嬙趪衅髽I(yè)應用缺乏必要的制度保障和成熟的理論指導，國家尚未制定風險導向?qū)徲嬒嚓P法律法規(guī)，且無相關規(guī)章制度指導風險導向內(nèi)部審計的應用。因此，國有企業(yè)應用風險導向?qū)徲嬌刑幱谔剿麟A段，缺乏具體準則和操作指南。

（二）企業(yè)風險管理體系不夠完善

由于歷史和體制的原因，我國企業(yè)的風險意識還不是很強，企業(yè)從管理層到各級員工，雖然已經(jīng)建立了初步的風險意識，但基本停留在概念上，還沒有落實到工作中。企業(yè)風險意識的缺乏或表面化運行，導致企業(yè)風險管理體系不健全，這使企業(yè)開展風險導向內(nèi)部審計缺乏必要的平臺。

（三）內(nèi)審人員綜合素質(zhì)有待提高

開展風險導向內(nèi)部審計工作要求內(nèi)部審計人員具備較高的戰(zhàn)略眼光，能夠?qū)⒎婪讹L險的理念貫穿于整個審計過程之中，并通過對風險控制機型有效性的評價、協(xié)同風險管理部門，實現(xiàn)對生產(chǎn)、技改、經(jīng)營、銷售等所有經(jīng)營環(huán)節(jié)的全過程監(jiān)控。但當前內(nèi)審人員知識結構以財務、審計專業(yè)為主，單一的專業(yè)知識結構難以全面理解及分析企業(yè)所面臨的風險，無法提出針對性強的管理建議，也無法對將要進行的控制過程做出全面的綜合評價。

五、開展風險導向內(nèi)部審計的建議

只有內(nèi)部審計實現(xiàn)了以風險為導向為新的審計模式，才能更好的發(fā)揮它的功能尤其是監(jiān)督和服務功能，這樣也會適應企業(yè)發(fā)展及審計方式變革。針對風險導向內(nèi)部審計實施所面臨的困難，本文對開展風險導向內(nèi)部審計提出以下幾點建議：

（一）取得核心管理層支持，提高公司風險意識

內(nèi)審部門要完成審計模式的主動調(diào)整，現(xiàn)代內(nèi)部審計應不局限于監(jiān)督財務與資產(chǎn)安全，更應對企業(yè)內(nèi)部控制風險管理、組織架構、執(zhí)行效率進行監(jiān)督；不局限于發(fā)現(xiàn)風險，而是要參與防范風險、分析風險、化解風險；不局限于提出問題，而是要將發(fā)現(xiàn)的問題歸納總結，提出有效的管理建議。

審計模式的調(diào)整要取得核心管理層的支持，由管理層推動公司整體風險管理意識的提高，為內(nèi)審部門開展風險導向內(nèi)部審計工作打下基礎。

（二）健全全面風險管理體系，確保其有效執(zhí)行

開展流程再造，建立規(guī)范的業(yè)務流程體系。風險管理部門可針對各個業(yè)務流程進行風險識別和評估，指導建立風險相應措施，對重點風險進行監(jiān)控。內(nèi)部審計部門在執(zhí)行審計工作時可有效利用風險部門的工作成果，并結合自身經(jīng)驗和職業(yè)判斷，構建適合企業(yè)特點的風險導向內(nèi)部審計模式。

（三）建設專業(yè)型內(nèi)部審計團隊

為適應風險導向內(nèi)部審計工作的需求，需要建立一支專業(yè)的內(nèi)部審計隊伍。一方面，可以開展業(yè)務培訓，包括專業(yè)知識和技能、行業(yè)相關知識的培訓學習。通過積極參與內(nèi)部審計協(xié)會等單位組織的培訓、參加同行業(yè)人員交流，豐富和提高審計人員知識和技能。另一方面，可以對員工實施輪崗交流，使審計人員對企業(yè)有更全面深入的了解。審計人員通過參與到企業(yè)的業(yè)務流程中，可以更快更有效的識別和評估業(yè)務流程中的風險點。

（四）風險導向內(nèi)部審計與現(xiàn)有內(nèi)部審計模式結合使用，逐步實現(xiàn)審計模式的轉變

部分企業(yè)在開展審計工作中一味追求創(chuàng)新，只采用風險導向內(nèi)部審計模式，完全摒棄了賬項基礎和制度基礎內(nèi)部審計模式。這種做法割裂了不同審計模式之間的聯(lián)系，可能出現(xiàn)南轅北轍的效果。風險導向內(nèi)部審計模式中依然會用到賬項基礎審計中的查賬技巧，制度基礎審計中的諸多審計方法在風險導向?qū)徲嬛幸踩匀皇褂?。此外，企業(yè)開展風險導向?qū)徲嬌刑幱诿麟A段，不夠成熟，采用單一風險導向模式如果達不到預期審計效果將大大影響審計工作的作用。因此，現(xiàn)階段將風險導向內(nèi)部審計與制度導向內(nèi)部審計結合使用，逐步實現(xiàn)審計模式的轉變，待條件成熟時實現(xiàn)審計模式的完全轉變，是一條切實可行的道路。

六、結語

企業(yè)在發(fā)展過程中要開拓思路，不能等條件都成熟了再開展工作。風險導向內(nèi)部審計模式是企業(yè)內(nèi)部審計模式發(fā)展的必然趨勢。企業(yè)應積極研究風險導向內(nèi)部審計理論，并結合企業(yè)實際情況，逐步開展風險導向內(nèi)部審計工作，真正發(fā)揮內(nèi)部審計的監(jiān)督和服務功能，為企業(yè)提供增值服務。

（中國房地產(chǎn)開發(fā)集團公司，北京，100037）

參考文獻：

[1]張瑕. 基于注冊會計師視角的內(nèi)部控制審計問題研究[D]. 安徽財經(jīng)大學， 2014.

[2]戴嬌嬌. 我國企業(yè)內(nèi)部控制審計評價指標體系研究[D]. 重慶工商大學， 2014.

作者簡介：孫卓琳（1989-），女，河北唐山人，碩士，主要研究方向：內(nèi)部控制審計，內(nèi)部控制與風險管理。