何以风险为导向实施内部审计

何以风险为导向实施内部审计

张文娟 云南能投基础设施投资开发建设有限公司

摘要：内部审计是规避风险的一种手段，不同的行业、不同的公司存在不同的风险，了解行业和公司存在的风险是什么，在审计资源有限的情况下合理进行分配，以风险为导向实施内部审计，才能保证审计成本效益性，提高审计效率，规避审计风险，做好风险管理，达到提升公司营运管理，提升公司价值的目的。

关键词：内部审计;风险;以风险为导向

什么是内部审计，是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

近年来内部审计越来越多的运用到企业管理中，我们现在更多的不是研究内部审计方法是该用询问法、观察法还是询证法，应该研究在实施内部审计时应该审查的方向是什么，具体该怎么做，在日常的工作中，我发现如果是我们对每个问题都全面的审计，这样可能看到的面会广，遗漏的问题点也会少，但往往会把有限时间、精力、费用浪费在很多不重要的问题上，重大的风险问题却没有时间去深入挖掘，在成本效益原则下，使审计工作效率降低，所以在此我想谈谈以风险为导向实施内部审计。

那么什么是风险，简单的说就是一个事件对组织产生不利影响发生的可能性，即不利事件发生的可能性。在公司经营管理活动过程中，风险就是弊端、失误、失败给组织带来的危机的可能性。当然我们前面讲的只是消极的风险，风险有时也可以给我们带来机会，发现风险，合理评估、评价，加以利用。

为什么要以风险为导向实施内部审计呢，因为市场经济时代，时间资源、人力资源、费用都是有限的，内部审计在有限的审计资源条件下，继续详细的、不分轻重的开展审计工作变得和时代发展不匹配、不和谐;并且为了保持竞争优势，了解自己的不足，弥补自己的劣势，公司要开展全面风险管理，要以风险为导向审计;公司管理层对内部审计的工作质量要求越来越高，需要内部审计工作不仅只是对一些日常工作的检查，提出一些内控整改意见，是要求内部审计能及时洞察出公司内部重大风险，提出由建设性的改进意见、建议，希望内部审计能够与时俱进，有效防控风险，为了内部审计部门有存在的价值，也得以风险为导向实施内部审计，如果内部审计部门提出的审计问题无关痛痒，审计报告也会黯然失色，无法帮助管理层解决问题，在外部审计进驻时，又发现一堆问题，那么内部审计部门就会被边缘化，慢慢的就没有了存在的价值。

那么总结下来就是，社会发展的现状以及为保证效益审计要求我们以风险为导向实施内部审计;要提升企业竞争力实力，开展公司风险管理，我们要以风险为导向实施内部审计;为有效协助各部门发现经营管理中的漏洞，更好的提高营运效率，我们要以风险为导向实施内部审计;为了让内部审计工作更有价值，我们要以风险为导向实施内部审计;为了内部审计队伍的完善和进步，我们要以风险为导向实施内部审计。

什么是以风险为导向实施内部审计，就是指内审人员在调查了解公司情况时，在制定审计计划时，在审计制定方案时，在收集审计资料时，都以公司风险情况为导向，做好风险评估，依据公司的风险情况确定审计范围与重点，有针对性的开展审计工作，进而提出针对性、有效性、建设性意见和建议，协助公司管理风险、利用风险，实现企业价值增值。

那么以风险为导向审计不是那么容易的，了解公司所存在的風险不是一天两天的事，内部审计人员平时就要多下功夫，要求内部审计人员首先在日常就要自主学习，了解公司的每一项业务内容、流程、各项规章制度，参加公司重要会议，做好信息收集和整理，这样才能明白公司高风险领域是在哪里，才能很好的制定出审计计划，制定出审计方案，明确审计目标。因此，以风险为导向进行内部审计不仅是一种审计方法，更是审计理念转变的突破，是我们内部审计发展到今天的经验积累，是审计思路的创新。

同时，也需要内部审计人员要扩展业务知识，提升自己的整体素质，不仅要有过硬的财务底子，还要扩展其他业务知识，例如，工程知识、计算机知识、金融知识、投资融资知识，甚至是心理学知识，了解风险管理的知识，了解各方可能会存在的风险，这样才能提升自己的能力，也才能开展以风险为导向的内部审计工作，不然，自身能力达不到，以风险为导向开展内部审计工作也是空谈。人员素质提升了，这样也增强了审计队伍建设;以风险为导向实施内部审计也需要公司建立健全内部控制体系，完善以风险为导向的内部审计制度。

每一个行业中每家公司的情况也不同，如果都按一种模式、一个方向来开展内部审计，就会使内部审计工作达不到效果，没有突出主要的问题点，审计资料浪费了，审计风险加大了，以下仅是按行业中普遍存在的主要风险为例来简述一下各行业在审计时应该注意的风险点。

行政事业单位的内部审计机构不应像盈利性企业那样开展经营效益审计，应就预算的制定、实施及考核情况、费用的支出、固定资产的采购及管理、财务管理和人员岗位设置方面计划实施内部审计。

房地产企业的内部审计应该关注投资决策、市场开拓、施工质量等关键点，这些是房地产企业成败的因素，是提升企业核心竞争力的关键点。

金额行业的内部审计，主要就是关注信用风险、市场风险、操作风险。

从以上三个行业的风险点看，每个行业的风险点都不一样，内部审计部门以风险为导向进行审计，不仅可以抓住重点，快速的对公司主要的风险点进行排查，这样避免了耗费大量的时间和成本，审计效益性得以体现。

不仅是不同行业的公司需要以风险为导向实施审计，同一家公司在不同阶段存在不同的风险，也要以风险为导向要实施不同的审计方法，因为每个阶段公司存在的风险是不一样的，初创阶段，普遍了解企业情况，找到内控薄弱环节，建立内控制度，进行合规性审计比较重要;成长阶段，制度的执行情况，经营的效益情况比较重要;成熟阶段，成本的控制较为重要，当然这些时期不只是仅有这些点需要我们进行审计，但是如果所有阶段都去关注同样的审计点，不仅发现不了公司真正存在的风险，还违背了成本效益性原则，关注不同的风险点，实施不同的审计方法，进行风险管理，节约审计成本，事半功倍。

举个例子，我曾经在过的一家企业，审计负责人是个很负责的人，做不同业务公司的财务审计时，审核的财务科目都是一样的，没有根据公司不同的性质特征和财务状况进行分类，没有分别设定审计目标，全部公司的都是把所有的财务科目审查一遍，这样就会把大部分的时间花在一些非重点的科目上，最后到发现问题科目时，审计时间已经不够用了，审计人员得申请延长审计时间，或者有的不负责任的审计人员就会因为时间不够了，而放弃延伸审计问题科目。要是按餐饮、地产、娱乐、金融等行业提前对公司情况进行一个分析、评估，有针对性的，分门别类的制定审计计划，制定审计方案，实施审计，那么审计时间充裕，并且审查出的问题还是关键的问题，有效的问题。

目前越来越多的公司，特别是大型集团公司都开始重视内部审计，开始建立内部审计部门，但是能真正做好内部审计的公司不多，很多公司请外部会计师事务所来做内部审计，所做的工作还是基于公司的财务核算方面，而且，事务所并不了解公司内部的情况，对问题产生的来龙去脉不清楚，所以，在做审计项目时会提到涉及有效改善公司内部经营管理、简化提升内部业务流程、提供有效风险防范建议等内容的少之又少。以第三方的角度来评价公司内部事务的有效性，独立性是保持了，但是问题形成的原因第三方并不了解，如何去解决问题、整改问题、规范管理，第三方提出的建议缺乏可行性。

所以，要建立内部审计部门，不能只是形同虚设，内部审计部门要确实作为公司有规避风险的工具，要有存在的价值，要提升在公司的地位，就必须做出成绩，确实为公司的经营管理做出贡献，所以，了解公司存在的风险是什么，最应该解决的问题是什么，明白之后有针对性的实施内部审计，及时发现问题、及时进行改进，有效的向管理层进行汇报，做好公司风险管理工作，做好内部审计工作创新是我们内部审计人员该做的。积极响应十九大报告精神，公司要重视审计工作，重视对审计人员的培养，努力寻找新的审计方法，让审计工作能顺应时代的发展，审计人员也要提高对自己的要求，做新时代内部审计人。

参考文献：

[1]李俊林.企业实施风险导向内部审计的必要性与对策[J].会计之友2010 （5）：108-109.

[2]胶州市审计局鹿洪芳.以风险审计为导向 推进内部审计转型[R].