现阶段开展风险导向内部审计的难点和遇到的主要问题

中国移动通信集团广东有限公司佛山分公司内审部 赖建华

现阶段开展风险导向内部审计的难点和遇到的主要问题

中国移动通信集团广东有限公司佛山分公司内审部 赖建华

内部审计的管理控制机制是保证受托责任有效履行，且必须随之而发展，这样才可以成为企业价值链上的一个重要环节，为企业提供“增值”服务。文章选择内部审计领域最前沿的风险导向内部审计进行研究，提出风险导向内部审计的含义、描述其实施过程，着重研究风险导向内部审计在实践过程中的难点与问题。

风险导向 内部审计 难点与问题

20世纪90年代起，公司治理、风险管理以及内部控制的研究进入了成熟阶段，相关法规在世界各国纷纷出台，针对内部审计提出新的要求。在内外部压力的作用下，内部审计人员提出了风险导向内部审计这一全新的概念。

一、风险导向内部审计模型

1.1 风险导向内部审计的定义

按照国际内部审计师协会（TheInstituteofInternalAuditors，以下简称：IIA）提出的建议，从2002年1月起实施新的“内部审计实务标准”正式引入风险导向内部审计。新标准将内部审计定义为：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。这一新定义，以企业所面临的各式各样的风险为基准，对内部审计的对象、目标、职能进行了重新描述，推动内部审计理论向风险导向这一方向发展。

笔者对风险导向内部审计的定义是：风险导向内部审计是指内部审计人员在审计过程中自始至终都要关注风险（指企业所面临的各种各样的风险，并不限于财务风险），根据风险的度量选择审计项目，以降低企业风险为最终目标，进行内部控制的符合性、实质性测试，并对企业各方面进行监督、检查和评价，针对所发现的风险点提出建设性意见和建议。其审计报告可以作为揭示企业风险、防范风险以及信息交流的预警信号。这其中的“风险”不仅仅指“审计风险”，而且还包括了企业在生产经营过程中所面临的各种风险，即一些有可能对企业目标和战略的实现产生影响的事件、环境和行为等。

1.2 风险导向内部审计的实施过程

内部审计从诞生之日起，其存在的目的就是为“实现企业价值最大化”保驾护航。因此，内部审计从工作的第一步开始，即选择审计项目开始，就应该考虑可能影响“实现企业价值最大化”的风险，并将风险意识贯穿于整个审计过程之中。

二、风险导向内部审计在实践中的难点与问题

从上世纪80年代到现在，我国社会经济面貌发生了重大的变化。国有企业经过脱钩改制的阵痛后，重新焕发了活力，国有企业的经营管理日益规范化。同时，企业的内部审计也在借鉴西方内部审计先进理论和技术的过程中，慢慢地从诞生到成长、再到成熟。

2002年IIA将内部审计工作引向了风险导向内部审计，国内部分企业也在实践中尝试运用风险导向内部审计。但是在实践的过程中，存在下述几个较为主要的问题：

2.1 审计信息数据库不健全，量化业务风险出现缺失，盲目选择被审计对象

风险导向内部审计的工作起点是选择被审计对象，这需要内部审计人员系统分析企业在特定阶段所面临的风险。

风险导向内部审计的基础是通过所掌握的充分审计信息资料开展风险分析，目前尽管一些内审部门搭建起了相关信息化的网络平台，但是内审部门与业务部门之间的信息没有实现完全对接，内审部门的信息数据主要依赖自身以往开展内审的信息资料的积累，掌握的审计资料大部分是滞后的，不能适时反映当前部门和单位的业务现状，即使按照风险导向审计的要求开展风险评估，其针对性也不强，效果也不会很明显。

2.2 审计报告未充分体现审计发现问题所造成的企业风险

以前，内部审计还处于制度执行审计的阶段时，审计报告只是针对所发现的问题提出改进建议。在风险导向内部审计模式下，审计报告应该重点反映审计发现可能对企业经营造成的风险。管理层更关注的是审计发现所造成的风险是什么，由此判断风险的大小，判断风险是否能承受，是否需要马上整改及整改的力度。但在实际工作中，大多数的审计报告，内部审计人员在报告中更多的是描述所发现的问题及其背景，不愿意花费心思去分析问题的风险所在。

2.3 内部审计人员业务素质有待提高

在风险导向内部审计的模式下，风险意识贯穿于整个审计过程。该风险既包括财务风险，也包括经营风险、政策风险、人力资源风险等企业可能面临的风险。因此，风险导向内部审计与过往相比，对内部审计人员的业务素质要求更高，主要体现为：一是要具备企业经营管理所需要的知识和技能。具体而言，包括行业、市场、产品竞争、企业内部各职能和流程的全貌。二是要有立足现在、服务未来的积极态度和理念。内部审计不再只是对过去的评价，而是要分析现在，发现和评价风险，设法消除风险，为“实现企业价值最大化”保驾护航。

我国企业，特别是国有企业，其内部审计人员多数来自于财务会计岗位。来自于财务岗位的人员可以更好的发现企业财务风险，但是，却忽略了企业的其他风险，特别是经营风险等。在此背景下，内部审计部门应该逐步增加来自于非财务岗位的人员，以组成拥有各方面综合能力的内部审计项目小组，展开各种类型的内部审计项目。同时，多数内部审计人员尚未树立风险导向内部审计的观念，未能以风险意识来指导审计项目的全过程。

[1]严晖.风险导向内部审计.背景分析与框架建构.财会通讯，2004;6

[2]杨爱群.风险管理与风险导向内部审计.经济师.2005;7

[3]王敏,黄瑛.基于风险导向的内部审计原理及其应用.财经理论与实践.2006;9

[4]王晓霞.解读IIA2002年的《内部审计实务标准》.东北财经大学学报.2004;1

（责任编辑：董晓磊）