风险导向内部审计的难点和对策探究

张霞

摘要：所谓风险导向内部审计，指的是内部审计人员在审计工作中时刻关注风险，深入掌握了解企业经营活动后，以企业风险分析评估为导向，对企业一切经济业务进行分析，综合评价企业经营所处的内外环境、风险水平。结合风险程度明确具体的项目，结合量化分析水平确立审计项目流程，结合风险明确审计领域与重点，将降低风险作为导向实施内部控制的符合性测试和实质性测试。风险导向内部审计是降低审计风险与经营风险而开展风险管理工作的最佳途径。

关键词：风险导向内部审计 难点 对策

风险导向内部审计的主要目的在于降低企业的审计风险与生产经营风险，能够系统有效的管理各类风险，并增加组织价值。随着风险导向内部审计的实施，从事内部审计工作的人员必须具备高的风险意识，充分掌握有关于企业风险的内部与外部信息，结合企业风险实际承受度，明确具体的项目，有效监督、认真检查、正确评价企业风险管理工作；及时找出风险导向内部审计的难点，并提出有效的解决对策，以保障企业的良好发展。

一、风险导向内部审计的难点

（一）内部审计缺乏相对独立性

当前，我国有不少内部审计机构与内部审计人员均缺乏相对独立性；无论是内部审计机构作业中所需的经费，还是内部审计人员的工资薪酬都有本企业支配，这样一来，企业领导在出现不合法的经营行为时，内部审计人员举步维艰，无法发挥监督与评价职能作用，致使审计计划的编制、审计流程的实施、审计报告的颁布均不同程度上被牵制，实际进行的审计活动缺乏独立性。明确审计项目时，西方国家企业内部审计中主要以系统选择法、示警事项法为主，或者根据被审计者的具体要求来确立。系统选择法的职责是准确评估与规范排序企业风险，在西方国家企业中广泛应用。而我国企业在内部审计项目的选择过程中，常处于被动状态下一味的按管理层的意图办事。

（二）内部审计技术滞后

当前时期，尽管内部审计工作在我国企业中得到了有效的运行，但是实际所使用的内部审计方法与内部审计技术还十分的滞后，未将全面风险管理与统计抽样技术贯彻落实到实处，内部审计部门通常根据企业管理层的意思来明确审计项目，盲目性极大。审计工作过程中，采用的是手工查账的方式，未认真细致的进行审计抽样，随意性较大。除此之外，有不少企业的内部审计只注重对事后事项进行审计，完全忽视了事前与事中审计的重要性。并且还有部分企业虽实施了先进的会计电算化，但相关的专业性审计软件与计算机辅助审计方面的事项涉及较少，由于内部审计人员数量不多，工作量大，很难实现预期的审计效果。

（三）内部审计人员素质不高

当前，我国部分企业从事内部审计工作的人员一般都是会计或者审计类专业，并且没有较高的学历，很难胜任除财务审计工作以外的其他审计工作。虽然有部分审计工作者的审计工龄较长，但实践经验不够丰富，不了解相关的理论知识，缺乏较高的业务技能。部分企业内部审计人员缺乏良好的职业道德水平，实际审计时不严格按照相关要求进行，不仅阻碍了审计职能作用的全面展现，而且还极大的削弱了审计人员的良好审计形象，致使企业难以更快更好的前行与发展。在企业业务领域的进一步拓展与业务活动的越来越复杂下，急需要一批德才兼备，又精通管理、法律、工程、金融、信息技术等方面的专业国际复合型内部审计人才。

二、强化风险导向内部审计的对策

（一）实现内部审计独立性与客观性

众所周知，在内部审计中，独立性是其基本特征，不过相较于外部审计，内部审计独立性还有一定的局限性，很难彻底的做到“超然独立”。我们从IIA颁布实施的《内部审计实务标准》中清楚的看到，将原先确立的内部审计“独立”理念予以了摒弃，随之代替的是内部审计的“独立性与客观性”理念。内部审计将风险作为导向，在提高企业价值最大化的同时应高度重视独立性与客观性。

独立性和审计发生的环境有着千丝万缕的关系，主要指的是审计小组、审计人员与当前所处的作业环境间没有任何冲突矛盾，独立性最显著的价值是为内部审计人员营造了客观良好的环境。客观性对评估、判断、决策质量起到了决定性的作用，保证内部审计机构遵循公平公正的原则，明确具体审计领域、落实审计流程及出具审计结果，提出各类客观意见以提升企业价值。

（二）充分运用先进的信息技术，提高内部审计效率与效果

随着社会经济的快速发展，使得企业审计环境更加复杂，内部审计人员工作时应以风险为导向，充分掌握了解对风险评估有重大帮助的信息资料，根据企业内外部实际情况，有效量化企业当前存在的各类风险，设置专门的预警系统，找出问题发生的原因，并采取有效措施予以处理，从而规避企业风险。

随着会计电算化的广泛应用，使得审计信息化目标得以实现，计算机审计已经是企业今后审计中的主流方向。相较于手工审计，计算机审计可以高效及时的做好审阅核对、分析、比较等各方面的工作任务，可以准确监控与合理评价企业内部财务系统与会计工作的实施情况，实施跟踪企业整体资产、资金，对风险做到了有效评估与控制。

目前，已出现的CCH审计管理软件、非现场审计系统、ACL（审计命令语言）、数据挖掘技术等信息技术的应用，在确定审计重点、审计取证、审计分析等方面发挥了重要作用。内部审计人员应积极利用信息技术，不断创新，提高洞察力，拓展风险导向审计的范围，使风险导向审计更加快捷和高效。

此外，内部审计部门应培养专业的信息技术人员，致力于计算机审计的研发与使用，构建健全的计算机辅助审计系统与审计数据控制网络，实现对被审单位“全过程、全方位、全要素”的立体化审计监控和风险预防。

（三）提高内部审计人员素质

风险导向内部审计对内部审计人员的素质有着较高的要求；不仅强调内部审计人员熟知审计方面的专业知识，而且还必须了解风险管理方面的知识，企业应注重培养内部审计人员的抵抗风险的能力，增强业务水平，紧跟现代社会发展步伐。与此同时，内部审计人员还应具备较高的道德素质，培养他们的独立性与客观性理念，树立主人翁意识，以为企业尽心尽意的服务为己任，审计过程中坚持公平公正原则，争取在提高理论知识、道德素质的同时充分发挥自身职能作用。

（四）强化宣传力度，提高风险与风险管理意识

要求内部审计机构与内部审计人员不断宣传强化风险管理的重要性，提高企业领导者的风险意识，设置相应的风险管理部门，以不断推动以风险为导向的内部审计有效运行。使企业全员切实的认识内部审计对风险的分析与控制具有的核心作用，积极主动的树立风险导向审计理念，从而保障风险导向内部审计的有效实施。

三、结束语

综上所述可知，风险导向内部审计强调企业内部审计人员在内部审计工作中积极关注风险，并结合风险程度选择项目，从而降低风险，对企业实行的内部控制进行符合性测试与实质性测试，加强相关监督检查、评价工作，提出建设性意见或建议。这样得出的审计报告可以作为揭示企业风险、防范风险以及信息交流的预警信号，为企业风险管理提供可靠的信息，实现企业经济效益最大化。

参考文献：

[1]王学龙，郝斯佳.论风险导向型内部审计在企业风险管理中的作用[J].中国内部审计.2010 第2期

[2]盖建飞.浅析风险导向内部审计[J].会计之友，2010年第17期

[3]安晓蓉.浅谈我国现代风险导向审计存在的问题及建议[J].西部金融，2010年03期

[4]郭郁婷，韩建军.经济责任审计在现代风险导向审计中的应用.2009，2

[5]陈君.风险导向审计在我国存在的问题及对策[J].现代商业，2008年33期

[6]杨风君.浅谈风险导向内部审计[J].内蒙古统计，2009年第l期endprint