风险导向审计在集团公司内部审计中的应用

袁志刚

摘要：风险导向审计是一种全新的审计模式，该模式通过全面风险评估，并根据风险程度高低确定审计范围和重点，并借助相关技术手段来降低风险，实现企业价值最大化目标。本文详细论述了这种审计模式在集团公司内部审计中推广存在的问题，并通结合集团公司内部审计实践提出改进建议。

关键词：风险导向审计 信息系统 风险评估

一、风险导向在内部审计中应用现状

风险导向审计，是指以被审计单位的风险评估为基础，综合分析影响审计风险的各种因素，并根据量化的风险水平确定实施审计的范围和重点，進而进行实质性审查的一种审计模式。在这一模式下，审计人员会对评估出来的高风险业务加大审计力度和范围，同时对企业风险管理、内部控制等进行评价，在提高内审效率的同时，强化企业的风险管理工作。

2004年，为推进内审工作的国际化进程，我国内部审计协会发布了《内部审计具体准则第16号——风险管理审计》的征求意见稿，对内部审计在风险管理中的应用进行了探讨。并与2005年，将风险管理审计纳入内部审计准则体系中，于2005年5月1日起予以施行。然而，近十年过去了，风险导向内部审计在我国仍处于起步阶段，企业往往也是被动的按照法规要求，缺乏积极主动性，审内部审计人员对风险治理还不甚了解，导致风险导向审计作用不能充分发挥。

二、风险导向审计模式在集团公司内部审计中应用存在的问题

1.风险导向审计缺乏制度依据

目前各集团公司积极探索开展风险导向审计促进内部审计转型，但基本处于起步阶段，尚未建立覆盖公司整个业务的风险管理制度，对各个部门与分值机构的风险管理与控制职责规定并不明确，风险识别、预警、报告、反馈机制尚未健全。在此基础上推行风险导向审计，审计人员在其认为能承受的风险水平下省略部分常规的合规性审计内容和程序，审计重点确定容易产生争议，效果不容乐观。

2.风险导向审计指标体系还有待进一步完善

随着集团公司财务管理理念和方式的转变，业务流程逐步规范，因业务操作带来的风险隐患越来越少，而非现场监测等监测分析工作越来越多。风险导向审计的关键在于有效的风险识别。但目前，无论事理论还是实务，风险导向审计对审计对法规、操作规程较为明确的合规性风险关注较多，但对非现场监测分析、现场核查等新型外汇管理业务面临的履职风险关注较少。因此，应健全风险导向审计指标体系，将非现场监测分析等指标纳入评价指标。

3.内部审计信息化程度还不能满足风险导向审计的需要

开展风险导向审计要求内部审计人员可以充分利用计算机信息系统资源，在审前对被审计单位的各类风险、风险事件进行识别和评价，为审计实践提供参考依据。一个完善健全的信息化系统使内部审计工作内容更加丰富，审计方法更加科学，且在内部审计工作中利用“审计之星”等审计软件辅助审计，能大大提高风险评估、审计抽样等审计工作的效率和效果。但这些都需要企业信息化程度的高度发展作为配套，而实务中，各个集团公司都重业务，轻后台管理，对信息化建设投入不足，虽然大部分公司已经应用内部控制风险测评系统，要求检查人员及时录入审计中发现的问题，并在系统中对整体风险进行评估，但仍存在很多问题，如风险点分布更新不够及时，未能充分考虑内部控制有效性的因素等。

4.内部审计人员素质还不能适应风险导向审计的需要

实施风险导向审计需要内部审计人员除了掌握财务领域技能，还需要掌握风险管理、风险评估技术和方法等专业知识，且应具备识别风险、分析风险的能力。如为了很好的进行风险评估，需要内审部门在平时的审计工作中搜集相关数据，对行业发展状况、监管环境、企业发展战略等进行深入了解，建立信息数据库，才能有效进行风险分析及评价，进而降低审计风险，提高审计质量。一个强大的信息数据库，能很好的实现审计资源的共享，使审计人员很快的了解企业宏观与微观环境，高效、高水平的对风险进行评估，但目前审计人员无论是从自身专业水平还是思想意识方面，都不具备建立强大信息数据系统的条件。

三、在集团公司内审中推进风险导向审计模式的对策

1.为风险导向审计模式应用提供制度依据。为保障风险导向审计实施，集团公司首先应从制度上予以保障，修订内部审计制度，建立相应的风险评估办法或风险导向审计操作流程等。在制度中明确风险导向审计实施的具体程序和方法，将数据搜集、风险发生可能性、风险影响度分析、风险评价等具体方法做成明确制度，为内部审计人员提供实务操作规范和技术指导。

2.推进审计信息化

审计信息化是风险导向内部审计有效运行的技术支撑，内审工作人员在审计中经常要面对ERP系统、MIS系统、GIS系统等信息化平台，内审人员面对大量的信息，往往无从下手。内审人员应积极与其他部门协调，在业务处理系统和信息管理系统中建立审计接口，实现信息流畅的输入和输出，建立信息化审计平台。同时依托内部控制风险测评系统、各业务操作系统，充分运用计算机辅助审计手段，借鉴其他企业应用风险导向审计的技术和方法，构建适合本企业业务特点的风险评估体系，为开展风险导向审计提供技术支撑。

3.加强内部审计队伍建设。

组织内部审计人员参加风险评估技术和方法方面的培训，提高内部审计人员专业素质和职业胜任能力；建立首席审计师和优秀审计师人才制度，对审计人员进行分层、分类培养和管理，通过培训、进修、实践等多种方式提高现有在岗审计人员的理论水平和实际工作能力；从相关业务部门交流业务骨干充实到内部审计队伍中，经过培训与审计实践锻炼，为开展风险导向审计培养熟悉业务的专业人才。

参考文献：

[1]谢荣、吴建友，现代风险导向审计基本内涵分析，《审计研究》2012，5；

[2]张龙平，国际审计风险准则的最新发展，《财会月刊》2013，1；

[3]马贤明，郑朝晖.现代风险导向审计探讨[J].审计与经济研究，2009，1；

[4]李晓渝，朱其俊.风险导向审计及其在我国的适用性研究[J].合肥工业大学学报（社会科学版），2007.12.