以風(fēng)險為導(dǎo)向內(nèi)部審計的實施策略

馬夏萍 上海建工集團股份有限公司

以風(fēng)險為導(dǎo)向?qū)徲嬍墙⒃谌骘L(fēng)險管理基礎(chǔ)上的一種審計技術(shù)方法，通過將企業(yè)發(fā)展中的經(jīng)營目標、企業(yè)的風(fēng)險承受力、風(fēng)險管理能力、關(guān)鍵風(fēng)險衡量指標等納入內(nèi)部審計中，進一步提升企業(yè)風(fēng)險管理和內(nèi)部審計的實效性，促進企業(yè)在復(fù)雜多變的經(jīng)營環(huán)境中更好的實現(xiàn)生存與發(fā)展，進一步促進企業(yè)的發(fā)展壯大[1]。

一、以風(fēng)險為導(dǎo)向內(nèi)部審計的實施必要性

(一)企業(yè)運行中存在的風(fēng)險眾多

隨著經(jīng)濟全球化的不斷推進，企業(yè)面臨的競爭形勢和經(jīng)營環(huán)境越來越復(fù)雜，在經(jīng)營過程中機遇與挑戰(zhàn)并存，對于企業(yè)來說良好的內(nèi)部控制與風(fēng)險防范能夠幫助企業(yè)有效的規(guī)避風(fēng)險，促進企業(yè)的健康、持續(xù)的成長。企業(yè)在發(fā)展運行中，面臨的風(fēng)險包括外部的政治風(fēng)險、經(jīng)濟環(huán)境風(fēng)險、網(wǎng)絡(luò)風(fēng)險，以及內(nèi)部的資金風(fēng)險、項目運營風(fēng)險、供應(yīng)鏈風(fēng)險、業(yè)務(wù)應(yīng)變能力等[2]，這些風(fēng)險對于企業(yè)的運行和競爭力是潛在破壞因素，風(fēng)險管理的目標是以最小的管理成本獲得最大的安全保障。

(二)內(nèi)部審計自身發(fā)展的需要

內(nèi)部審計作為企業(yè)的職能部門，負責(zé)企業(yè)內(nèi)部的“公司警察”、“耳目眼線”的工作[3]，與風(fēng)險防控有著天然的聯(lián)系，目前許多公司對于內(nèi)部審計工作的重視不夠，內(nèi)部審計沒有充分發(fā)揮出應(yīng)有的作用。隨著市場環(huán)境的不斷發(fā)展，擴大審計的工作領(lǐng)域和工作職責(zé)已經(jīng)成為發(fā)展的必然趨勢，以風(fēng)險為導(dǎo)向的內(nèi)部審計工作的改革勢在必行。并且就目前內(nèi)部審計的方式而言，存在很大的不足之處，沒有使內(nèi)部審計的作用和功效充分發(fā)揮出來，以風(fēng)險為導(dǎo)向的內(nèi)部審計的變革，能夠提升內(nèi)部審計的工作成效，將風(fēng)險防控進一步發(fā)揮，及時發(fā)現(xiàn)和處理企業(yè)管理中存在的問題，提升企業(yè)的競爭力和綜合實力。

(三)相關(guān)法規(guī)以及風(fēng)險防控的需要

2010年4月有財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》以及配套指引對我國企業(yè)的內(nèi)部控制提出了更高的要求，為我國內(nèi)部審計工作帶來了深刻的影響和挑戰(zhàn)[3]。在2017年的全國經(jīng)濟工作會議中，中央更是屢屢提及風(fēng)險防控，指出要打好防范化解重大風(fēng)險攻堅戰(zhàn)。在企業(yè)的風(fēng)險防控方面，風(fēng)險管理、內(nèi)部控制、企業(yè)治理是三個相互配合、有機協(xié)同的部分，以風(fēng)險為導(dǎo)向內(nèi)部審計的實施能夠有效的滿足風(fēng)險防控的需要，提升企業(yè)運行的質(zhì)量，更好地促進企業(yè)的發(fā)展，促進市場經(jīng)濟下的良好運行。

二、以風(fēng)險為導(dǎo)向內(nèi)部審計在實施中的問題

(一)人才匱乏，發(fā)展后勁不強

在企業(yè)的內(nèi)部審計環(huán)節(jié)，內(nèi)部審計工作的質(zhì)量和效果與審計人員的素質(zhì)有著很大的關(guān)系，以風(fēng)險為導(dǎo)向內(nèi)部審計中，管理人員的效率往往不高，這主要是由于以下幾個方面的原因。首先，從整體構(gòu)成上看，企業(yè)內(nèi)部從事審計工作的往往是一些財務(wù)審計人員，他們?nèi)狈﹃P(guān)于企業(yè)風(fēng)險管理的認識和能力，與以風(fēng)險為導(dǎo)向內(nèi)部審計工作的要求還有一定的差距[4]。其次，從工作人員的綜合素質(zhì)上看，由于這些企業(yè)中從事以風(fēng)險為導(dǎo)向內(nèi)部審計的工作人員，大多是財務(wù)會計、審計方面的專業(yè)出身，對于管理、法律、金融等方面的知識比較欠缺，以風(fēng)險為導(dǎo)向內(nèi)部審計隊伍在數(shù)量和質(zhì)量上都有待進一步的完善和發(fā)展。

(二)技術(shù)落后，發(fā)展動力不足

隨著信息技術(shù)、網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，許多企業(yè)在自身的財務(wù)部門中都實現(xiàn)了電算化，但是內(nèi)部審計部門對推進信息技術(shù)在審計工作中的運用進程緩慢，由于企業(yè)的不重視，雖然部分企業(yè)涉及到了審計電算化，但是大部分的企業(yè)依然采取以手工審計為主，并且大部分審計人員對于計算機的操作不夠精煉，導(dǎo)致內(nèi)部審計工作的效率比較低[5]，在內(nèi)部審計風(fēng)險管理技術(shù)方面，缺乏先進的信息技術(shù)應(yīng)用。使用最普通最基本的財務(wù)分析方法，使得信息技術(shù)、風(fēng)險評估、管理評審這些行之有效的審計技術(shù)沒有充分發(fā)揮出優(yōu)勢，進一步導(dǎo)致了內(nèi)部審計工作在系統(tǒng)性和科學(xué)性方面稍顯乏力。

(三)定位不準，發(fā)展效力不佳

對于企業(yè)來說，內(nèi)部審計的價值不僅體現(xiàn)在對企業(yè)的管理控制中，同時還應(yīng)體現(xiàn)在評價的有效措施上，在實際的內(nèi)部審計工作中，以風(fēng)險為導(dǎo)向內(nèi)部審計的實施缺乏對于功能的精準定位，將以風(fēng)險為導(dǎo)向內(nèi)部審計的工作重心錯置在了現(xiàn)有的控制監(jiān)督體系上，沒有重視和突顯企業(yè)風(fēng)險管理以及公司治理。這就導(dǎo)致以風(fēng)險為導(dǎo)向內(nèi)部審計在實施中的工作失效，沒有真正將以風(fēng)險為導(dǎo)向內(nèi)部審計參與到企業(yè)的風(fēng)險管理中，還處于“新瓶裝舊酒”的階段，這是以風(fēng)險為導(dǎo)向內(nèi)部審計在實施中的一個重要問題。

三、以風(fēng)險為導(dǎo)向內(nèi)部審計的實施策略

(一)優(yōu)化內(nèi)部審計隊伍的人員結(jié)構(gòu)

針對當(dāng)前以風(fēng)險為導(dǎo)向內(nèi)部審計的工作現(xiàn)狀，想要提升工作的質(zhì)量和效果，要對內(nèi)部的人員進行調(diào)整，首先，要對以風(fēng)險為導(dǎo)向內(nèi)部審計人員的工作要求制定相關(guān)的標準，將對學(xué)歷、專業(yè)技能以及從業(yè)經(jīng)驗等方面的要求進行細化，積極引入新鮮的血液與人才，提升企業(yè)管理層對內(nèi)部審計工作的重視和投入，引入一些有經(jīng)濟學(xué)、管理學(xué)、市場學(xué)等方面背景的復(fù)合型人才；其次，要對內(nèi)部審計人員隊伍進行培訓(xùn)，一方面使內(nèi)部審計人員對自身的工作職責(zé)和流程有全面的、清晰的認識，也能夠提升內(nèi)部審計人員的綜合素質(zhì)，如職業(yè)素養(yǎng)和專業(yè)技能等。對于內(nèi)部審計人員來說，也要積極的轉(zhuǎn)變觀念、引起重視，并提升風(fēng)險防控的意識。如：1.企業(yè)要做好有關(guān)風(fēng)險防控的宣傳，提升企業(yè)上下對于風(fēng)險防控的重視，同時也要向內(nèi)部員工普及內(nèi)部審計工作的相關(guān)知識，提升員工的風(fēng)控意識，從而使各個部門積極有效的配合好內(nèi)部審計對以風(fēng)險為導(dǎo)向進行的審計；2.要根據(jù)企業(yè)所處行業(yè)、企業(yè)發(fā)展規(guī)劃、企業(yè)內(nèi)部各個部門的職責(zé)，針對性的進行以風(fēng)險為導(dǎo)向內(nèi)部審計的方案制定；3.在實施以風(fēng)險為導(dǎo)向內(nèi)部審計的過程中，要不斷的加以完善和推進，提升實施的有效性和針對性，促進企業(yè)的進一步發(fā)展。

(二)準確定位內(nèi)部審計的功能任務(wù)

第一，對于內(nèi)部審計人員來說，要明確了解單位的經(jīng)營目標，基于這個目標將內(nèi)審功能的要求和期望做相應(yīng)的規(guī)劃，然后根據(jù)要求和期望制定內(nèi)部審計的標準和范圍，這是以風(fēng)險為導(dǎo)向內(nèi)部審計的實施基礎(chǔ)；第二，要根據(jù)企業(yè)的戰(zhàn)略目標對審計工作中的關(guān)注點進行設(shè)定，從而做好風(fēng)險的識別與評估，如設(shè)計完整的審計覆蓋范圍，將成本效益原則與管理層的實際要求作為出發(fā)點，具體分析企業(yè)經(jīng)營中的內(nèi)部和外部環(huán)境，采用定量和定性相結(jié)合的分析方法，對其中可能存在的風(fēng)險進行識別，在風(fēng)險識別中要從可能性和影響力兩個方面進行評估，需要注意的是，由于環(huán)境處于實時變化的狀態(tài)，因此，對于風(fēng)險的識別與評估也應(yīng)該是動態(tài)的、實時調(diào)整的；第三，根據(jù)風(fēng)險評估的結(jié)果，對完整的審計覆蓋范圍進行分割，使之獨立成不同的被審項目，再用細分的方式使后續(xù)工作更易操作，然后根據(jù)風(fēng)險因素的影響，制定不同年限的內(nèi)部審計工作規(guī)劃，具體包括中長期內(nèi)審工作滾動規(guī)劃和內(nèi)審年度工作計劃兩種，如目前國資委要求實施的企業(yè)經(jīng)濟責(zé)任審計輪審制度及企業(yè)自行設(shè)定的專項審計等。

(三)提升信息技術(shù)的輔助應(yīng)用空間

信息化的管理在內(nèi)部審計中的應(yīng)用能夠有效的提升工作的效率，如，加強財務(wù)管理中信息化的運用，可以對資金的使用進行實時的監(jiān)控，防止資金缺口的產(chǎn)生，從而造成金融機構(gòu)對企業(yè)信用評級降低，影響企業(yè)信貸業(yè)務(wù)的開展。提升信息技術(shù)的輔助應(yīng)用空間，需要加強對于內(nèi)部審計人員的計算機操作、軟件操作等方面的培訓(xùn)力度，進一步促進企業(yè)審計工作的信息化、電算化的實現(xiàn)。企業(yè)可以通過外聘專家或與相關(guān)機構(gòu)合作開發(fā)的形式來促進內(nèi)部審計信息技術(shù)的升級。但是在提高信息技術(shù)的應(yīng)用范圍的同時，也要提高信息安全意識，提前做好相應(yīng)的防護措施，應(yīng)對復(fù)雜多變的審計環(huán)境、市場環(huán)境、網(wǎng)絡(luò)環(huán)境，做好風(fēng)險防控工作。在執(zhí)行以風(fēng)險為導(dǎo)向內(nèi)部審計的過程中，審計人員要根據(jù)事前制定的審計方案，對風(fēng)險軌跡、控制軌跡進行檢查、評估，通過全方位的信息收集和證據(jù)羅列，來對被審計項目進行全方位的審查，然后根據(jù)審計的結(jié)果出具審計報告。在審計報告中，要突出潛在的風(fēng)險，指出風(fēng)險存在的原因，并有效的進行分析，提出解決的措施。

(四)做好風(fēng)險評估與后續(xù)審計工作

在企業(yè)內(nèi)部審計中，審計建議的科學(xué)性、有效性、可執(zhí)行性決定了審計的質(zhì)量，但是這不是一蹴而就的，審計結(jié)果的運用需要進行后續(xù)的跟進，并監(jiān)督與落實審計整改工作。因此，在企業(yè)內(nèi)部審計的實施中，需要審計人員根據(jù)已檢查出的問題做合理化的整改建議，并在后續(xù)要對整改過程進行監(jiān)控，并提醒被審計單位按期做好審計建議的落實工作，明確未按期整改會面臨的結(jié)果，只有這樣才能做好審計工作的有效閉環(huán)，起到風(fēng)險的規(guī)避作用，促進企業(yè)的健康發(fā)展。

四、結(jié)語

以風(fēng)險為導(dǎo)向的內(nèi)部審計能夠幫助企業(yè)更好的規(guī)避風(fēng)險，促進企業(yè)的健康、持續(xù)發(fā)展，也是基于企業(yè)運行中存在的眾多風(fēng)險的客觀要求，以及內(nèi)部審計自身發(fā)展的需要，就內(nèi)部審計工作的現(xiàn)狀而言，存在著人才匱乏、技術(shù)落后、定位不準等方面的問題，制約了以風(fēng)險為導(dǎo)向的內(nèi)部審計的效力和質(zhì)量。在未來的發(fā)展中，可以通過優(yōu)化內(nèi)部審計隊伍的人員結(jié)構(gòu)、準確定位內(nèi)部審計的功能任務(wù)、提升信息技術(shù)的輔助應(yīng)用空間、做好風(fēng)險評估與后續(xù)審計整改工作等，進一步提升企業(yè)內(nèi)部審計工作的質(zhì)量和效率，使之更好地發(fā)揮出風(fēng)險防范的作用。