浅谈企业风险导向内部审计

神华宁煤集团公司 张晓燕

从内部审计的历史发展来看，在不同的经济时期，对内部审计都会提出不同的要求及定义。针对不断变化的国际经济形式，国际内部审计师协会对内部审计最新的理解是，内部审计是一种独立、客观的确认与咨询活动，目的是为企业增加价值和改善企业运营。它通过系统、规范的方法，评价并改善风险管理、控制和治理过程的效果、帮助企业实现其运营目标。从这种理解可以看出，在企业今后的经营工作中风险管理不仅是一项工作职能，更是一种企业经营理念。内部审计将帮助企业发现并评价重要风险环节中的风险因素，促进企业改进风险，建立管理体系。

一、风险导向内部审计的必要性风险

在企业中的反映不是立刻出现结果的，而是会在下一个流程显现，所以企业的管理层必须加强对风险的认识和防范、控制。风险导向内部审计部门从事具体的审计业务，独立于其他的职能管理部门，这就可以让其从全局出发、从客观的角度对风险进行分析、识别，并及时提出建议，起到控制、指导企业的风险策略的作用。

风险导向内部审计在工作中注重以风险为工作重点，并在审计计划或方案的制定上突出风险识别、评估和应对，使企业在以后的发展中可以更好的避免风险，实现可持续的健康发展。并要求审计人员不仅要在内部控制系统中分析业务活动，而且要站在企业战略风险的高度，观察经济业务的发展过程，从而规避风险，防患于未然。

二、风险导向内部审计现状

（一）风险管理系统及标准的建立

在大多数企业不正确理解何为风险及风险对企业发展的影响时，无法要求企业能自动自发的建立起完善的风险管理体系，而且日常生产经营活动中的风险管理活动只是针对已经出现的一此事故的应对措施，无法与运用各种模型等先进方法分析出来的结果相提并论，现阶段的风险管理方法较为落后，导致企业管理者无法在恰当的时机预测到风险并做出及时的反映，进而影响到企业目标的顺利实现；内部审计业务标准对于内部审计活动开展主要提供一种指引作用，从而提高内部审计活动的效率和率果。当缺乏标准的指引，内部审计活动就无所依据，很难有效的配置审计资源。因此，风险导向内部审计开展的前提是必须建立起完善的风险管理体系及完善的内部审计业务标准。

（二）企业对风险导向内部审计的认识

对企业的风险管理进行分析、确认和评价是现代企业对内部审计的要求，因此企业的和谐、长远发展离不开风险导向内部审计部门。但是，企业的现状却是其他职能部门与内部审计部门合并设立，内部审计的独立性不足，这种情况影响到了内部审计在企业的风险管理中发挥作用；同时，内部审计人员对风险管理也没有进行全面的接触及了解，无法在风险管理中起到至关重要的作用；现阶段内部审计部门开展的主要工作仍是以财务收支审计、经济责任审计、效益审计、投资审计、专项审计调查、内部控制审计为主要审计内容，未全面开展风险管理审计。内部审计职能亟需拓展，只有拓展幅度越大，才意味着内部审计增值理念得到认同的程度越高，风险导向审计的开展变得更加可行。

（三）风险导向内部审计人力资源现状

内部审计业务的拓展依赖于人员的队伍结构和知识结构。风险导向内部审计作为一种现代审计模式，要求内部审计人员具备全局性的战略眼光，将防范风险理念贯穿审计全过程，并通过对风险控制有效性评价、协同风险管理部门，实现对生产、技改、经营、销售等所有经营环节的全过程监控。但是，目前大部分内部审计人员来自会计专业和审计专业，只有少数内部审计人员来自管理、计算机、工程或其它专业。单一的专业知识结构难以全面理解及分析企业所面临的风险，无法提出针对性管理建议，也无法对将要进行的控制过程做出全面的综合评价。

三、风险导向内部审计实施程序

（一）事前风险分析

风险导向内部审计项目进行之前，要对项目进行预测并做出审计工作方案。审计工作方案必须反映企业全面风险管理情况，并与《内部控制规范》中的审计程序协调一致。审计人员在熟悉组织经营战略、工作程序、组织架构等基础上，通过前期调查进行初步的分析，并确定企业所面临的风险因素及控制环节，对风险环节的重要性做出判断并编制出整个审计工作的方案。这一审计重心的前移，必将督促风险管理部门提升识别风险 、评估风险、应对风险的能力，促进企业风险管理水平的提高。

（二）事中风险评估

风险导向内部审计在审计实施过程中，采用三步走的方法，首先确定企业发展经营目标；然后针对目标分析产生影响的风险因素，确定风险导向审计的工作重点，提出控制风险的措施及建议；最后通过后续审计工作，测评风险因素是否得到有效的防范和控制。

（三）事后风险评估复检及报告

在项目终结后进行事后的风险评估，在该环节，风险导向内部审计需要对风险评估结果的恰当性进行再检验，以确定是否恰当，并出具审计报告，在报告中针对风险提出审计建议，并根据风险评估结果做出风险应对措施。报告提交能把报告利用起来的企业管理层和被审计单位、部门。

四、风险导向内部审计实施的策略

（一）更新审计理念，完善企业治理结构，重构内部审计组织体系

风险导向内部审计内含价值增值等新的审计理念，能促进内部审计实现增加价值，帮助企业实现目标。内部审计人员应当更新理念，并用新的理念开展风险导向内部审计工作，促进风险导向内部审计的创新发展；想要建立独立性高的内部审计机构就必须根据 《内部控制规范》的要求在董事会下设审计委员会，内部审计工作由审计委员会组织领导，在业务归口上要向审计委员会负责，在行政上隶属企业一把手，并向其汇报工作内容、进度及结果，努力创立一个内部审计部门高于各职能部门的情况，只有这样才能同时发挥内部审计的治理职能及咨询服务职能。

（二）运用审计理论方法，促进风险导向内部审计职能转变

风险导向内部审计的理论研究，应根据不同时期的环境条件和目标，不断修正和提出新的、更科学的审计假设；掌握识别风险和量化风险的方法；科学确定企业风险容忍度，内部审计人员根据本企业的经营环境、经营规范、资本结构等确定可以接受的风险范围风险容忍度，再对关键风险进行量化分析，确定风险容忍度；制定积极的应对措施。

（三）提高审计资源的利用、提升审计人员的综合素质

企业中的审计资源因特殊原因造成不能全面利用，无法发挥作用。风险导向内部审计若发挥应有的作用，就必须最大限度发挥审计资源的效率，并通过适时升级审计资源提高审计能力，使审计资源和审计能力与利益相关者和企业价值期望保持一致。开展风险导向审计的内部审计人员首先要对知识进行更新和提高，内部审计人员不仅要具有财会、审计专业知识，还要多方面去学习关于经济管理、工程技术、法律和计算机等方面的知识。其次面还要具有一定的分析能力、判断能力。

综上所述，风险导向内部审计尚处于初步探讨阶段，在企业后续发展过程中风险导向内部审计会逐渐被企业的管理者所接受及应用，并处于越来越重要的地位，各企业根据发展需要培养内部审计人才、加强内部审计人员培训、加大科研力度、健全相关准则和制度，并在企业的日常经营活动中全面引入风险导向内部审计的理念，以风险管理为契机，进行风险评估、风险识别并做出相应的措施。实现企业在风险环境下的协调发展。

[1]吕先培.审计西南财经大学出版社，2009

[2]魏茹.做好内部审计成果的利用与转化，《审计与理财》，2009

[3]关煜华.试析提高我国企业内部审计成果有效利用的途径，《商场现代化》，2010

[4]田朝辉.内部审计成果的利用制约因素分析，《中国审计》2010