审计技术之“内外结合”

刘娇　杜志远

摘要：本文立足于现代企业全面风险管理下的内部审计，详细了解全面风险管理的特点，并在此基础上进行内部审计技术的创新应用。

关键词：审计技术；全面风险管理

一、引言

企业在全面风险管理的环境下进行内部审计时，更要注重审计技术的选择以及对审计技术突破性的应用。笔者通过研究发现，可以系统地将现有审计技术进行横纵罗列，形成一张天衣无缝的审计网，从而可以更加全面地获取审计证据，使内审人员的审计结果可以更好地为企业增值服务。

二、全面风险管理下的内部审计

（一）全面风险管理的特点

2002年7月，美国颁布《萨班斯——奥克斯利法案》（SOX），2004年9月COSO《风险管理——整合框架》的出台，标志着风险管理正式进入以风险效益为价值导向，以实现公司发展目标为方向的后现代风险管理阶段——全面风险管理阶段。在充分吸收综合各界的研究成果的基础上，COSO于2004年9月推出了全面风险管理框架，即《企业风险管理——整合框架》（ERM）。

随着经济环境的不断变化，作为后现代风险管理阶段代表的全面风险管理有其极其鲜明的时代特点：

1. 从单纯的内部控制到“里外一起抓”。大量实践结果证明，企业的风险不仅源自企业自身，同时还存在大量的外部风险因素，甚至有时会是内外因素综合作用的结果。虽然传统的风险管理是以保证财务信息的真实可靠为目的而产生，但在当前的经济背景下，这样的管理形式显然不能再满足管理者的需要。全面风险管理是以帮助企业实现目标为根本目的，内外兼顾的识别和管理企业风险。在具体的实施过程中，除了在企业内部保证从董事会、管理层到员工的全员参与以及使风险管理能够贯穿于企业运行的各个层面，更要确保企业外部风险因素得到适当的监督与控制，比如供应商的供应能力，银行的资金支持等。

2. 从“事后诸葛”到“未雨绸缪”。简单地说，就是由被动的事后处理转变为主动的事前预防。从风险管理的发展历程可以看出，全面风险管理是整个发展过程中一个质的飞跃，它将风险管理上升到公司战略管理的高度，将其纳入公司运营的最高方案，达到了一种在全体员工中树立风险意识、构建企业风险管理文化的整体效果。全面风险管理的事前预防使内部审计工作重心也由被动的查漏补缺转变为主动预防与监督，在为企业增值的目标上起到至关重要的作用。

3. 从“光杆司令”到“全员参与”。传统的风险管理是由单一的一个部门进行的管理活动，如风险管理部门，而全面风险管理则是从决策层、执行层到每一位员工都了解和参与的全员风险管理手段。这一标志性的转变主要体现为公司机构设立上的变动，很多企业开始在公司董事会下设立风险管理委员会，以此彰显企业对风险管理的重视。全面风险管理打破传统思维模式，将企业风险管理引入一个全新的时代。

（二）全面风险管理环境下的内部审计工作

内部审计工作的最终目的是为企业增值服务，作为全面风险管理的重要组成部分，内部审计工作的重要性不言而喻。笔者将主要从以下两个方面对全面风险管理下的内部审计工作进行深入研究。

1. 确保内部审计独立性。确保审计工作的独立性要重点体现在两个方面：一是内部审计在企业中的职能定位。内部审计的独立性决定着审计工作的质量，因此其在全面风险管理中发挥着不容小觑的作用，其地位必须在企业章程中得到明确保证；二是内部审计在企业中的职能分工。内部审计工作主要分为咨询与确认两大部分，企业必须将这两大功能进行明确划分，进行咨询工作的审计人员不得再进行相应的确认工作，确保这两大业务可以相互分离，保持独立，从而使审计工作的质量得到保障。

2. 优化审计技术，提高工作效率。计算机审计的快速发展使审计进入到一个全新的阶段，同时审计技术作为审计工作能够得到良好进行的助推器，其不断的优化与进步就显得尤为重要。在拥有先进的审计辅助工具的同时，发现创造新的审计技术成为审计工作人员的当务之急，只有将审计技术不断改造优化，才会使我们的审计工作有一个质的飞跃，在不断提高效率的同时，审计工作的质量也会大大提高。

三、内部审计的创新审计技术——“内外结合”

“内外结合”的审计技术，顾名思义，就是对企业采取内外夹击的方法，使得内部审计工作能够更加充分有效的完成，为企业提供更加切实可行的建议。在本文中，外部技术主要是环境分析技术和同业对比技术，内部技术主要是能力测试技术和头脑风暴技术。

（一）环境分析技术

审计人员在对企业环境进行内部审计时，首先应当考虑企业所处的环境，主要分为外部环境和企业内部环境。考虑到企业所处环境的异同，对企业内部审计工作的开展有着重大意义。法律监管环境、社会环境、技术环境的变化，都会对企业造成较大的影响，比如在环境治理方面，国家出台一项相关政策，企业必须随之做出相应的调整，那么内部控制制度也会发生改变，内部审计人员在进行审计工作时的侧重点也会发生改变。再比如企业内部控制制度制定的完善与否、执行是否充分，将会直接影响内部审计工作人员的工作量以及审计结果。审计人员通过分析环境的变化，可以有的放矢的开展审计工作，节约成本，作出更准确的判断，为企业增值更好地服务。

（二）同业对比技术

所有的企业都是在竞争中成长，竞争一方面给企业带来压力，另一方面也促进了企业的发展，但是在排除特殊影响因素后，两个规模相近的企业差距仍然很大，就不得不令人怀疑了。内部审计人员在对本企业作出评价的同时，也应关注同行业中最优以及规模相当的企业的发展状况。即使是内部审计人员，也不能够忽视标杆企业的力量，审计人员在审计中利用与标杆企业的对比来发现自身问题，往往能达到事半功倍的效果，虽然各企业之间也有自己的不同，但一些相对稳定的行业，如家电业、保险业等都可以充分利用同业对比技术来满足自身发展需求。标杆企业是企业发展的理想目标，内部审计人员参考这样的企业进行审计，往往能够为企业进步提供更多的建议。

（三）能力测试技术

人员的素质是企业发展的根本动力，也是企业的核心竞争力。能力测试技术就是旨在让内部审计工作人员通过一系列的程序了解企业员工的工作能力和管理人员的团队号召力，而不只是观察到的表面现象。比如可以通过测试员工对企业行为规范的熟悉程度，从而在一定程度上了解企业内部控制制度的执行情况。在一家企业中，如果员工工作经常迟到早退，工作状态懒散懈怠，精神面貌差，上班时间进行娱乐活动，那么可想而知企业的经营状况也必定不尽如人意。在这种情况下，内部審计人员就应当从根本上提出评价及建议，积极与管理层沟通，改善企业的控制环境。

（四）头脑风暴技术

审计工作是一项团队工作，在审计过程中，一个人的力量往往是有限的，所以在正式工作之前，针对即将开展的工作进行全员的讨论是完全有必要的，这就是头脑风暴技术，项目组的成员都成分发挥自己的智慧，针对企业存在的重大问题发表意见，形成结论然后实施，这样不仅是内部审计人员的工作更有针对性，而且可以大量节约时间，还能充分调动审计人员工作的积极性，使其在工作过程中获得更多的成就感。再者，在集思广益的过程中，可能有的项目组成员由于自己的人脉关系，能够知道企业的一些关联方交易（比如直系亲属等），这样在进行审计工作时，审计人员就能够时刻保持应有的职业谨慎，降低审计风险。

四、结论

在舞弊手段层出不穷，花样百出的当前环境下，审计技术必须开拓创新，灵活运用。首先，审计人员应时刻保持警惕，要拥有一个良好的职业道德修养，只有保证自身廉洁的前提下，才能够公正客观的开展审计工作；其次，审计人员必须不断提高自身的专业素养，这样才能不断创新审计技术，使得审计人员在这种无形的博弈中立于不败之地。（作者单位：河北经贸大学）

参考文献：

[1] 何建国，傅宏恩，余辉.技术变迁与理论创新的互动：中国审计30年变迁审视[J].财务与会计，2014（04）：71-73

[2] 陈瑞敏.基于企业全面风险管理的内部审计研究[J].经济师，2012（4）：193-194

[3] 陆家华.全民风险管理框架下风险管理审计不可忽视的基本工作[J].财税会计，2012（6）：91-92