风险导向内部审计在应用中存在的问题及对策

李莉

摘要：目前国内企业在应用风险导向内部审计方面存在诸多问题，如缺乏规范的风险导向内审体系，风险评估工作开展困难，内部审计与其他部门协同方面存在不足等。本文就这些问题进行了阐述，并提出完善风险导向内部审计应用的具体对策。

关键词：风险导向内部审计；风险管理；内部控制

风险导向内部审计是当前有关内部审计的最新研究领域，如何将该先进的内部审计模式投入到实践中，是实践中的一个难题。现阶段国内许多企业在风险导向内部审计的运用上还有很多问题存在，本文主要探讨以下几个方面的问题，并提出解决问题的具体对策。

一、风险导向内部审计在应用中存在的主要问题

（一）风险导向内审体系不规范

大多企业的审计部门具有风险导向内部审计的意识，但并没有建立起一套完整的体系。其内部审计规范体系还不够完善，如内部审计质量标准比较单一，内部审计人员执行的效果如何以及这套质量控制标准评价标准还有进一步优化的空间，特别是标准执行评价内容、评分等级、各个项目所占权重、绩效分析等方面，还需增强可操作性。

（二）风险评估工作开展困难

风险导向审计模式的实施，对经验数据有极高的要求且积累不能中断，风险评价标准也需要明确。风险导向审计方法的实施，要求内部审计部门在审计工作中重视与企业相关的各项数据资料的收集，同时要深入地理解企业所面临的宏观环境、监管环境、行业发展状况，以及企业发展战略、业务流程等相关方面，从而建立具备强大功能的信息数据库。当前影响风险评估工作的主要问题就在于没有累积足够的经验数据、行业信息数据以及较高的信息系统成本投入等多方因素。

（三）内部审计与其他部门协同方面存在不足

内部审计机构的组成人员都是企业的内部员工，它本身构成企业整体的一部分，组织上、经济上、工作上均对企业有依赖性。但是因为内部审计工作的性质，参与内部审计的人往往面临两难境地，既要为企业服务，又要监督企业，无形中就降低了内部审计的可操作性。企业的各个部门也纷纷采取不欢迎、不重视甚至抵触态度来对待内部审计部门，这杨的态度导致审计部门的工作开展履步维艰。审计部门需要的数据及企业的最新动态，各部门不积极提供，导致审计部门不能第一时间分析出企业存在的风险，帮助企业及时规避风险。

（四）内部审计人员知识结构不完善

很多企业的内部审计人员学历高低不一，专业素质不高，且专业较为单一。公司在有想法建立风险导向内部审计之初，只是请相关老师对公司审计人员进行过简单的培训，并没有进行过系统学习。且公司的审计人员都知识审计、会计相关专业的，而实施风险导向内部审计要求审计人员不仅要掌握审计方面的知识，还需要管理、经济、法律等方面的知识。公司内部审计人员在公司实施风险导向内部审计也只是根据所掌握知识摸索着进行。

二、完善风险导向内部审计具体应用的对策

（一）优化企业风险导向内部审计环境

内部审计环境是指内部审计赖以生存和茁壮成长的条件，它是影响内部审计发挥真正作用的关键所在。良好的企业内审环境可以给内审工作提供强有力的保障，内审工作落到实处才能真正促进企业的健康发展，反之不好的内审环境则会影响到内审工作的独立性、客观性以及审计人员的职业道德，严重影响内部审计工作的有效开展以及企业的正常发展。因此，优化企业的内审环境对于风险导向内部审计工作而言尤为重要。

（二）转变企业全员观念，促使企业发展风险导向内部审计

转变企业全体成员对内部审计的认识，使其认识到内部审计的重要性，尤其是对出口型企业的重要性。在日常的企业各项工作中，应该对内部审计部门的地位予以重视，强调风险导向内部审计对企业的好处，促使各部门人员尽可能的配合审计部门的工作，使审计部门能够顺利开展工作并实施风险导向内部审计，从而可帮助企业规避风险，减少损失。

（三）采取多种措施，提高审计人员的业务素质

风险导向内部审计工作要求参与人员要具有以下几个方面的职业能力：第一，有足够的知识储备以及多元化的技能，求知欲望和责任意识强，乐于让自身具备多项专业技能。第二，有积极的态度面向未来，洞察力敏锐、风险意识高，对风险能有效评估，实现增值服务。第三，有一定的组织协调能力，尤其在职业行为及职业心理方面需要较强的能力，能够将各方关系处理妥当。因此，企业应该在内审队伍的专业知识结构方面做出调整，内审队伍中应该多安排管理、经济、法律、工程等方面的专业人才，从而保证审计范围的要求。同时还需要在内审相关理论的研究、经验交流、人才培训和后续教育方面做好强化工作，提升内审人员的专业素养和职业道德，使其责任意识、风险意识、服务意识和大局意识增强，保持勤勉尽责和进取精神。

（四）健全内控机制，夯实风险导向内部审计基础

内部控制是法人治理的重要环节，也是风险导向内部审计的对象。内部审计处于企业内控监督机制的关键环节，主要通过监督和评价内控系统的运作来实现为管理者服务的目的。风险导向审计的制度基础是由内部控制的前四个要素构成的，不完善的内控制度会导致风险导向审计工作受阻。所以，企业需要对自身的治理框架进行优化，着手从内部控制的设计、运行、评价、改进四个环节建立健全企业内控制度，提高企业高层管理者的内控责任意识，加强企业全面风险评估，重视内控监督评价机制，促进风险导向审计工作的有效进行。

（五）加强风险评估工作

企业内部审计人员应加强其在风险评估方面的知识，在平常的工作中注重收集和积累资粮和数据，并且需建立明确的风险评价标准。在风险评估时，结合内部审计部门现有的资料，尽量做好风险评估的工作。

（六）加强信息技术的应用和信息库的建设

要做到这一点，在企业外部，平时应该注重对行业市场环境、供求状况、生产经营的季节性与周期性、行业的关键指标与统计数据等的了解和收集；在企业内部，需要建立起与生产经营数据系统、会计系统、法律法规系统、市场信息系统等相联系的审计信息系统，保证内审人员信息获取的及时性、准确性和全面性，保障风险导向内审工作有效开展。

（七）构建风险导向内部审计应用性框架

第一，风险导向内部审计应用性框架的建立可以对风险导向内部审计战略规划从方向上给予指导。企业应该从战略目标、内审环境、内审资源等各种因素上综合考量，建构合理的风险导向内部审計应用性框架。与此同时，在这个框架的建构中要深入贯彻风险导向理念，包括战略规划、业务流程、组织结构、风险评估系统和抽样技术模型五个要素。第二，审计战略的规划要以企业风险为出发点，着眼于管理层直接关心的重大风险区域，从而助力于企业价值的增加和目标的实现。风险导向内部审计模式和思想要具体落实到内部审计实务中去，必须要设计出相应的风险导向内部审计实施框架。关于风险导向内部审计具体实施，可以借鉴传统内部审计模式的审计程序，并结合风险导向内部审计的特点，设计适合我国企业风险导向内部审计模式的实施框架。（作者单位：国网运城供电公司审计部）