浅析风险导向的内部审计

张笑蕾

（赤峰学院 经济与管理学院，内蒙古 赤峰 024000）

浅析风险导向的内部审计

张笑蕾

（赤峰学院 经济与管理学院，内蒙古 赤峰 024000）

风险导向的内部审计是审计发展的新领域.本文从风险导向的内部审计的概念出发，分析我国实施风险导向的内部审计的必要性，提出完善我国风险导向内部审计的措施.

风险导向；内部审计；必要性；措施

内部审计是指由各部门、各单位内部设置的专门机构或人员实施的审计.内部审计是企业所有权与经营权分离的产物，是现代企业制度的客观要求.内部审计是单位内部控制的一个非常重要的组成部分.内部审计作为单位内部的监督机构，虽然不参与单位内部的经营管理活动，但主要对各项经营管理活动是否达到预定目标，是否遵循了单位的规章制度等进行监督，属于单位内部控制体系的一个组成部分.而风险导向审计是以系统论和战略管理理论为指导，以降低信息风险为根本目的，以控制审计业务风险为中心，以降低审计风险为根本途径，以经营风险的分析评估为导向，采用“自上而下，自下而上”审计思路的一种审计方法.

1 风险导向内部审计的概念

风险导向内部审计是以对整个组织的风险进行评估，并对风险进行改善为最终目的的一种审计理念.国际内部审计协会于2001年在其发布的《内部审计实务标准》中对内部审计的界定，就是风险导向内部审计的体现，根据该定义，推行风险导向内部审计就是要求内部审计以内部控制作为生存与发展的基础，以公司治理作为参与风险管理的前提条件，以对组织风险的评估与改善作为基本目标.也就是说，内部审计在继续发挥对内部控制的效率和效果的评价作用,促进控制的改善,帮助组织保持有效的控制的同时,更要参与风险管理,帮助组织发现并评价重要的风险因素,促进组织改进风险管理体系,它既可以作为公司管理者的指南,也可用作通报企业风险,进而满足控制、风险管理、信息交流、监督等多方面的要求.

2 我国实施风险导向内部审计的必要性

目前，我国企业内部审计尚处于传统的“查错防弊”阶段，多数企业内部审计机构和人员的工作范围尚局限于传统的经济监督审计，对公司经济管理活动无法涉及，内部审计管理职能也无法得以充分发挥，内部审计部门更无权审计企业内部财务，因而对本企业财务收支活动缺乏有效监督.在现阶段，我国内部审计人员一般只是对企业的财务资料进行审核，缺乏与其职业相适应的敏锐洞察力和判断力，更缺乏现代经济管理知识，内审人员大多是在机构改革和重组过程中由其他部门转岗至内审部门，其专业技能与公司治理的要求差距甚大.

随着经济的不断发展，企业间的竞争愈演愈烈，企业面临的经营风险也不断增大，因此风险成为影响企业实现目标的关键因素，“安然事件”、“银广夏”等一系列企业的经营失败案说明了这一点，席卷全球的经济危机也证明了这一点，所以，将管理导向的企业内部审计转向风险导向的内部审计成为了内部审计发展的必然趋势.企业应该引入风险管理理念，而作为企业内部控制的内部审计，正是实施这一理念的关键.内部审计部门从专业的角度来识别、评估和应对风险，为企业的风险管理提供服务.

运用现代风险导向审计理论，从分析风险入手，准确确定审计的重点和范围，在审计准备阶段，就加大防范力度，即通过对单位基本情况的了解和分析性测试的结果，充分关注单位的特殊风险，确定总体审计风险概率和评估的重大错报风险概率，将审计风险减少到最小程度，确保内部审计能够发现业务经营活动中的重大违法违规问题及存在的风险隐患，达到实现防范风险的目的.

3 我国风险导向内部审计目前存在的问题

3.1 缺乏风险导向内部审计的理念

现阶段，我国的大部分企业仍然以管理为导向开展内部审计，使用传统的审计技术和方法进行查账，在内部审计的过程中眉毛胡子一把抓，没有审计的重点，使内部审计的效率低下，效果不明显，很难找到企业风险较大的领域在哪里.无法帮助企业进行科学有效的决策.

3.2 风险导向内部审计的方法落后

目前，我国许多企业的风险导向内部审计技术落后，计算机辅助审计技术应用不广泛，大部分内部审计以手工为主，还没有开发出比较适用的专业审计软件.在审计项目的选择上具有很大的盲目性，没有很好地把风险评估、战略分析等技术运用到审计实践中去.选择审计项目时有些企业的内部审计人员只是依照管理层的要求来进行.

3.3 内部审计人员素质不高

内部审计的最终目的是增加企业价值，这就要求内部审计人员除具备一定的财务会计、审计知识外，还应熟悉企业的生产经营活动过程，具备多学科方面的知识.现阶段我国内部审计人员知识结构不合理，对风险管理方面的知识欠缺严重，甚至有些内部审计人员对风险导向的理念还没有理解，导致我国内部审计人员整体素质较低，远未达到风险导向内部审计人才应具备的素质.

3.4 风险导向内部审计没有制度化、法律化

当前，世界上许多国家对内部审计都有专门的法律规范，而我国的内部审计法规体系虽然已初具规模，但缺少专门的法律对内部审计进行规范.

4 完善我国风险导向内部审计的建议

4.1 树立风险导向内部审计的理念

要开展风险导向内部审计，首先要求企业治理层和决策层彻底转变观念，增强风险意识，提高对风险管理审计的重要性的认识，切实把风险管理审计摆在重要位置上，正确、合理处理风险与效益的关系.内部审计人员要正确认识内部审计的角色，即从“经济警察”转变为“风险顾问”.其次，内部审计人员也要转变观念.内部审计人员参与风险管理，努力成为企业决策不可缺少的参谋，以体现其参与风险管理的价值.

4.2 提高风险管理技能

在当代经济中，复杂多变的经营环境使各种风险无处不在，各种经济组织在进行风险管理时，应该通过实施风险导向内部审计界定企业的风险领域，找到内部审计关注的重点，以提高内部审计的效率和效果.为此，要求内部审计人员树立风险意识，掌握风险管理的技能，提高其对风险的敏感性.在我国，风险导向内部审计有待于不断的探索，提高风险管理技能，为从账项基础审计和制度基础审计向风险导向审计过渡打下基础.

4.3 提高内部审计人员的业务素质

提高内部审计人员素质，改进内部审计技术和方法，以适应审计环境的变化，更好地发挥内部审计的作用.通过实施计算机辅助审计技术提高内部审计的效率和质量，降低审计风险.充分利用风险评估、内控测试等先进的审计方法，快速准确地确定审计重点.改善内部审计人员的构成，不仅要有精通财务和审计的人才还应配备熟悉各项相关业务的专门人才.加强对内部审计人员的继续教育，使其及时地更新知识，掌握新的技术和方法，不断提高自身的专业水平和职业判断能力.

4.4 健全法律法规

应尽快制定、颁布关于风险导向内部审计的法律、法规，促进内部审计更好地发展，统一内部审计执行规范，降低审计风险，使内部审计尽快与国际惯例接轨，以谋求企业长足的发展.

5 结论

风险导向内部审计是内部审计领域的最新发展，我国企业内部审计起步较晚，与西方现代内部审计相比存在着不小的差距，但随着我国市场经济体制的逐步建立和世界经济的一体化，我国企业与西方企业面临着同样经营环境和风险，内部审计作为保证企业有效管理的重要环节，必将面临严峻的挑战，我们的理论界、实务界和政府应该行动起来，积极探讨风险导向内部审计的基本原理方法及适合我国企业实情的操作实务，以提高企业应对风险的能力.

〔1〕崔行.风险导向内部审计[J].财税金融，2008（5）.

〔2〕李崇刚.基于风险导向审计模式下的内部审计研究[J].内蒙古统计，2008（6）.

〔3〕徐敏青.风险导向的内部审计[J].现代商业，2009（6）.

〔4〕刘远.浅析风险导向模式在内部审计中的应用[J].审计月刊，2009（9）.

F231.6

A

1673-260X（2011）08-0083-02