风险导向审计实务探索

刘凤霞

摘要：企业在发展的过程中会遇到各种风险，随着经济全球化的发展，企业面临的风险也随之增加。为了使得企业顺利规避这些风险，避免这些风险给企业带来巨大损失，完善内部审计工作对企业管理和控制风险具有重要作用。本文中从风险导向审计实务进行探索，探讨内部审计在管理和控制风险中的作用，并对当前企业面临的内部审计问题进行分析，提出有效的指导意见。

关键词：内部审计；风险管控；作用

0.引言

企业在经营和管理的过程中，由于环境的影响会受到很多风险的影响。而内部审计在管理和控制风险以及完善企业结构上发挥了重要作用。内部审计作用于企业的风险管理是在社会经济不断发展变化下不断完善的。

1、内部审计管理风险的必要

运用内部审计对企业的风险进行管理是由以下几个方面决定的。

首先，内部审计在企业风险防范和控制中发挥了积极的作用。内部审计是独立的，因此在监督企业内部经济时能够独立的评价和审查，对企业进行全面的监督。内部审计是为企业的经营和管理服务的，在企业经营和管理实现了分权下才出现的。另外，内部审计是企业防范和控制风险的有力后盾。为了确保企业经营的有效性，对企业内部环境进行控制，对有可能出现的风险进行识别以及作出预防措施都是内部审计的工作。其次，内部审计的目标是对企业的风险进行评价，其过程是在系统化评价下对企业风险进行控制。最后，由于传统的内部审计已经不适应与当前企业的发展，因此要采用风险导向内部审计进行风险管控。

2、 风险和内部审计关系

企业在发展和经营的过程中难免会碰到各种风险，这些风险甚至直接影响着企业的存亡。内部审计在企业风险防控中主要是针对有可能存在的风险进行识别和分析。例如，如果某单位要投资某个工程，企业就要对该工程存在的风险进行识别，以减少不必要的损失。现在有的企业没有足够的管理人员，因此企业就难以把握所要面临的风险，而内部审计正好补足了这个位置，承担了风险防控责任。通过内部审计对有可能的风险进行识别，及时反馈风险信息，企业领导人和有关部门才能做好准备，对企业的风险进行防范管理。

3、 内部审计在风险管控中的作用

3.1 管理协调作用

内部审计在企业的风险管控中能够全面的分析风险，并且提出有效的意见。内部审计是通过全面的了解组织，对风险管理进行协调来完善审计部门的工作。

3.2 风险识别的有效性

因为内部审计是经过对组织的全面了解，在管理公司的过程中分析风险对企业的影响上进行的，因此内部审计能够保证所识别的风险是有效的。企业在开发产品和销售产品一些列的过程中，只有明确整个流程，抵抗各种风险，才能顺利经营。例如，中国石油公司利用内部审计对企业风险识别主要做了以下工作：对库存产品有可能面临的风险识别，企业信誉，用人等闲以及资金风险等[1]。

3.3 顾问与咨询

企业内部审计的工作人员对本企业的工作是最为熟悉的，因此能够为企业提供有效的咨询服务，内部审计一旦发现风险就会进行评估并且提出风险管控意见[2]。在协助企业管理解决风险中发挥着积极作用。同时内部审计在完善企业管理上也有一定的作用。

3.4 项目优选

内部审计进行项目优选是在对风向进行评估后进行的。内部审计在进行一些里评估后选择最佳的项目或者计划，这个过程是需要以评估的结果优先顺序进行的。内部审计能够选择风险较大的项目进行处理，并进行排序方便企业逐个处理。

3.5 报告和防范

内部审计在发现防范风险管理中的作用和其再企业风险监督的地位相联系。内部审计既要和各个相关的部门进行沟通以更好的发现风险，又要通过评估防治企业舞弊行为，在企业道德上发挥了作用。

3.6 实施管理

内部审计工作的重点是对企业实施管理，为企业的管理部门提供风险信息，帮助企业管理层调整企业策略。企业实现经营目标，保证企业顺利运行时内部审计的重要工作。在审计的过程中发现问题能够及时纠正，以保证企业资产安全和信誉等等。

4、 内部审计存在的问题和措施

内部审计在企业的重要作用受到企业的关注，因此企业要不断完善内部审计。目前，我国企业内部审计存在的问题主要有以下几点。

定位不清。由于内部审计是应该是独立的，但是，我国企业的内部审计部门是对企业的董事会负责，缺乏独立性，因此其作用无法正常发挥。

而且，许多企业的内部审计工作人员年龄过大，对于科技不够熟悉，然而现代企业新科技较多，因此这些职员在工作中的能力无法突出，最终导致审计工作效果不佳。加上企业缺乏一定的高素质人才，审计部门的工作人员没有足够的知识和技能，对企业不够熟悉。因此，在风险管理和控制中无法作出准确的判断。

目前，内部审计在企业中的地位没有得到全面的重视。企业在发展经营中没有充分发挥内部审计的工作，导致风险管理落后。很多企业对于内部审计的工作主要是用于加强和监督企业的管理，作为一种管理手段而不是风险管控手段。

为了发挥内部审计的作用要做好以下工作。首先，重视审计工作，合理定位[3]。企业要保证内部审计工作是独立的，为内部审计提供足够的资源和人力技术。在经由董事会和委员会指导下设置机构，作出规定保证内部审计人员的独立和机构的独立性。其次，建立人才流动机制。企业定期招聘审计人员。另外，编制风险导向的审计计划。企业设置的内部审计部门要严格按照程度对有肯能够影响企业的风险进行评估，制定审计计划，保证工作顺利进行。企业制定的审计计划要反映组织的风险战略，协调企业的风险管理和内部审计程序[4]。最后，企业要努力实现观念的创新。内部审计不仅要查出风险还要找出解决的方法。内部审计要从传统的差错向控制管理为主。企业的思路创新就是要突破传统的查账模式，对问题进行全面的处理分析。

5、结论

在现代市场经济激烈的条件下，保证企业的发展，就要正确认识企业内部审计和风险管理的关系。内部审计在企业风险管理和控制中发挥的作用要求企业重视内部审计的地位。因此，企业要加强内部审计监督、管理、控制的力度，对企业风险问题全面分析评估，促进企业发展。（作者单位：长沙航空职业技术学院）

参考文献

[1]王晓霞，孙坤，张宜霞. 论风险导向的内部审计理论与实务——通过解读IIA2001版《内部审计实务标准》看内部审计的风险导向[J]. 审计研究，2008.02：86-88.

[2]中国石化江汉油田分公司课题组，邹志国，马梅香，谭伟，陈建章，周敬华，熊刚. 风险导向审计在石油企业内部审计实务中的应用研究[A]. .全国内部审计理论研讨优秀论文集三等奖论文汇编[C]，2011：11.

[3]长沙市内部审计师协会课题组. 内部审计在现代企业风险管理中的作用和方略[A]. 中国内部审计协会.中国内部审计协会现代企业风险管理论文汇编（上册）[C].中国内部审计协会：，2008：15.

[4]张华. 浅谈内部审计在企业风险管理中的作用[A]. 中国内部审计协会.中国内部审计协会现代企业风险管理论文汇编（上册）[C].中国内部审计协会：，2009：8.