风险导向型审计对内部审计的挑战

郝　莉

企业在实现其战略目标过程中不可避免的要受到外部环境和内部因素的影响：市场竞争日趋激烈，技术进步日新月异，管理方法层出不穷，企业所面临的外部环境变化速度超过了以往任何时代；而企业规模的不断扩大，经营活动的日益复杂，又使企业在实现战略目标过程中受到许多不确定性影响，这种不确定性可能破坏企业价值或增加企业价值，因而它既代表风险，也代表机会。在企业对风险管理的认识不断深入的过程中，审计部门也提出了风险导向型审计的概念。

一、风险导向审计成为内部审计发展的必然趋势

风险导向型审计伴随着安然事件和世界通信公司丑闻一系列重大舞弊案及审计屡屡失败产生，最早由美国外部审计提出，其核心思想可以概括为：审计风险主要来源于企业财务报告的错报风险，而错报风险主要来源于整个企业的经营风险。因此，有效的审计应该建立在对企业所处社会和行业的宏观环境、战略目标和关键经营环节分析的基础上，通过综合评价经营风险以确定实质性测试的范围、时间和程序。风险导向型审计对内部审计而言具有比外部审计更多的内容和含义。根据国际内部审计师协会发布的《内部审计标准》中对内部审计的定义：“内部审计是通过应用系统的、规范化的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织实现其目标”。可见协助管理层进行风险管理是内部审计的主要工作内容之一；2004年COSO(美国反欺诈财务报告全国委员会)发布的《企业风险管理——整合框架》中认为：“内部审计师在评价企业风险管理有效性——以及提出改进建议——方面起着关键作用。”内部审计作为企业内部控制的重要环节，必然应当成为企业风险管理的组成部分。推行风险导向型内部审计是现代企业经营管理的需要，它的产生有其外部背景，即现代企业面临的高风险经营环境引起企业对内部审计需求的变化，同时也是内部审计发展的必然选择，即内部审计人员发挥对内部经营管理的熟悉和对经营环境了解的优势，积极地参与企业的风险管理。

二、风险导向型审计对内部审计的挑战

风险导向型审计要求内部审计人员要站得更高、看得更远。审计人员要更新审计理念、拓展审计范围、创新审计方法，在此过程中审计人员要不断加强学习，提高自身素质以积极应对挑战。

1、对审计理念的挑战

以风险为导向的内部审计需要审计人员建立的审计理念主要有：一是宏观分析的理念。企业是社会经济链条上的一个细胞，尤其是在经济发展日益全球化的今天，只有把企业放在整个经营环境和行业背景中去考量，才有可能发现影响企业健康发展的风险，发现深层次的问题；二是战略思维的理念。即使制度健全、内部控制严密的企业，也有可能因为决策失误、技术落后等原因而遭到淘汰，所以审计人员关注企业内部经营的同时也要关注影响企业战略目标的风险。这与中国古语“不谋全局者不足谋一域，不谋万世者不足谋一时”的道理是相通的，谋全局就是要有宏观的视角，谋万世就是要有长远战略的高度。

2、对审计范围的挑战

内部审计人员在以往的审计中，往往把精力投入到企业的内部控制测试和账务核查中，关注企业内部的多，关注事后的多，造成审计高度不够，前瞻性和建设性不足。风险导向型审计可以弥补这些缺陷，把审计业务与企业战略规划分析、绩效考核分析、财务状况分析、项目前景分析结合起来，不仅关注过去，更要着眼于未来，以更好地发挥内部审计的职能，达到为企业增值的目的。因此，风险导向型审计，可以推动审计重心前移，能使范围拓展到企业的战略规划和战略管理相关的各个层面和环节。

3、对审计方法的挑战

以往审计实施的是对内部控制评估为基础的实质性测试程序，用的是“业务循环审计”、“会计科目审计”等方法。传统的审计方法往往不注重从宏观层面上了解企业及其环境，仅从较低层面上评估审计风险。风险导向型审计运用的是在企业各个环节、层面分析及测试的方法，使企业内部自下而上、自上而下通过风险识别，风险评估来确定企业整体的风险。然后与企业的风险接受程度进行对比，进而采取回避、降低、分担、承受等措施将风险控制在可接受程度之内。因此审计人员要掌握风险识别、风险评估、风险应对等方法，以更好地为企业战略服务。

4、对审计人员素质的挑战

企业面临的风险因素很多，企业内部的管理因素，企业外部的经济因素、自然环境因素、政治因素、社会因素、技术因素等都有可能给企业带来风险。风险导向型审计不但要求内部审计人员要具备必要的财务、审计等方面的专业知识，还要求其应掌握有关企业战略管理、企业风险控制、企业经营以及行业背景等方面的知识。同时，审计人员也要加强自身，收集各方面信息的能力以及与企业各个层面的沟通能力。

三、应对挑战的方法

面对风险导向型审计，内部审计人员要从转变理念、方法创新、素质提高等方面入手，同时也要提升内部审计部门的地位。

1、理念转型适应企业发展的需要

风险导向型审计要求内部审计人员转变理念。战略目标是保证企业可持续发展的基石，而企业处在瞬息万变的经济环境和市场环境中，只有把企业放到整个经济环境和市场环境中分析，才有可能对企业所处的风险做出正确的判断。因此，宏观分析和战略思维的理念是审计人员在风险导向型审计中要树立的两个理念，并贯穿于审计业务始终。

2、地位提升充分发挥内部审计部门的作用

要发挥内部审计在风险管理中的作用，必须提升内部审计部门的地位。内部审计在企业经营管理中处于极其重要而又特殊的地位。它是内部控制系统的重要组成部分，在风险管理中起着重要作用。目前我国企业内审部门的设置通常采取与其他职能部门平行的方法，因而内审人员的组织地位不高，权威性不足，这就在很大程度上影响了内部审计职能的发挥。适时建立董事会的直接领导下的审计委员会和实行总审计师制度，畅通审计部门与最高管理层的沟通渠道，是提升审计部门的地位，确保内部审计职能充分发挥的重要途径。

3、方法创新为企业战略服务

风险导向型审计不是简单的在内部控制领域消极地查错防弊，而是以企业的整体风险评估作为首要工作目的，以企业战略目标为出发点，在深入分析判断企业各层次、各业务领域风险状况的基础上，评估企业整体的风险、确定审计重点。其将风险识别、风险评估、风险控制等方法融入到审计程序中，并使内部审计能够通过风险评估的结果提出建议，从而影响企业管理层做出正确的决策，力求从源头上加强企业的风险管理，为企业战略服务。

4、素质提高为企业持续发展服务

审计人员要积极参与企业的战略制定和执行，在协助管理层制定企业战略和进行风险管理方面都充当重要角色，这就要求内部审计人员应具备相应的素质：审计人员不仅要懂得财务会计及相关法律法规，熟练地运用内部审计标准、程序和技术，还必须具备相应的风险管理知识和业务技能。风险导向型审计为内部审计开拓了一片新天地，内部审计人员要提高自身素质积极适应转变，充分发挥内部审计在风险防范方面的作用，使内部审计更具活力。

风险导向型审计在我国还是起步阶段，而国内企业的战略管理和风险管理也处于较低水平，虽然有些企业成立了风险管理委员会等风险管理组织机构，但是和真正意义上的风险管理还有差距，内部审计部门不仅在风险导向型审计上，而且在协助管理层建设风险管理体系，培育风险管理企业文化，营造良好的企业内部环境方面需要做很多工作。