现代风险导向审计在事业单位内部审计中的应用

■ 徐诗惠（辽宁师范大学海华学院）

在事业单位的运行过程中，往往会存在不同类型的财务风险，其中最为频繁出现的就是财务错报风险，而引发错报的一个重要因素就是在事业单位内部审计方面出现了失误。现如今，现代化的企业内部审计体系已经实现了创新，风险导向审计是现代化企业依托于自身的战略以及发展体系的新型审计理论，也是基于风险分析的基础上的战略化系统审计。现代风险导向审计以被审计单位有可能存在的经营管理风险为引导，综合性的对被审计单位有可能出现的内外部多重风险因素进行分析以及预测，从而精确的制定出被审计对象、审计内容以及审计规划等。对于事业单位中存在的明显高风险内容展开有实效性的考查，从而对审计剩余风险作出关键性的控制，尽可能的实现审计资源优化配置，降低审计成本，提高审计效率。我国的事业单位发展至今，还存留着传统的计划经济体制下的观念，所以在改革创新方面仍旧有较多桎梏。

一、现代风险导向审计概述

（一）现代风险导向审计的概念

风险导向审计是指会计工作者以审计风险模型为基础进行的审计，是审计专用术语。以战略观和系统观思想指导重大错报风险评估和整个审计流程，其核心思想可以概括为：审计风险主要来源于企业财务报告的重大错报风险，而错报风险主要来源于整个企业的经营风险和舞弊风险。风险导向审计时代的背景是21世纪审计环境发生了很大变化，包括全球化和信息技术对企业的经营产生巨大影响、企业的组织形式和经营模式不断创新、会计准则中越来越多涉及判断和估计、可能引致财务报告舞弊的压力大为增加等。在本文中，现代风险导向审计指的是会计工作者以审计风险模型为基础对事业单位进行审计，在事业单位的运行中往往存在财务报告错报风险，而风险导向审计就是以事业单位风险为前提展开的审计工作。

（二）现代风险导向审计的作用

1.完善内部控制

现代风险导向审计能够帮助企业进行内部控制完善，并且降低财务舞弊事件产生了概率。目前大量的财务舞弊事件都说明，企业出现财务舞弊最主要的原因是管理层越权没有发挥出内部控制应有的作用，而现代化风险导向审计模式符合社会公众的期望，能够通过审计工作对企业高层管理以及业务经营过程进行控制，从而防止舞弊事件的产生。

2.提高企业对经济社会适应性

现代风险导向审计能够提高企业对信息社会以及知识经济社会的适应性。现如今，整个世界处于急剧变化的过程中，不管是企业还是事业单位都面对着变幻莫测的市场经济，尤其是各种科学技术日新月异，不同文化也在相互渗透，市场竞争呈现逐步激烈的趋势。在信息社会，企业并不再是孤立的主体，现代风险导向审计从企业整个发展体系的全局出发，财务报表需要体现出整体才能够帮助管理者更好的做出决策。

3.提高审计工作人员综合素质

现代风险导向审计有助于审计工作人员进行传统观念的改变，并且提高综合素质，风险导向审计对于审计人员的事前、事中以及事后各个环节有较高要求，时刻树立风险意识，提高风险责任感。同事，现代风险导向审计能够提高实践过程中的规范化与制度化，尤其对于事业单位来说，需要遵循有标准的审计程序以及方法，审计人员据此实行统一的评价与分析，促进审计工作的标准化建设。

二、现代风险导向审计应用在事业单位内部审计中的基本方式

内部审计是由部门、单位内部专职人员展开的审计工作，是现代审计中的重要组成部分，能够为的常见经济业务公允性作出评价分析。事业单位内部审计中往往会应用到现代风险导向审计，其实施的基本方式如下：

（一）风险环境分析

审计工作者对事业单位整体发展体系做出综合性分析，包括事业单位所面临的特殊政治因素、法律以及经济等外部因素，还有事业单位的系统内部因素等。全方位的对事业单位相关资料进行分析，做出风险评估报告，找出有可能出现风险的点以及有可能存在的潜在风险，形成风险清单。

（二）明确风险等级

在对事业单位发展环境进行了明确分析的基础上，审计人员进一步分析事业单位的风险等级。主要是通过风险因素分析法，找到所有影响事业单位发展的风险要素，并且明确产生风险之后有可能出现的各项损失，根据损失程度将事业单位的风险以及潜在风险进行等级上的划分。

（三）确立风险控制措施

风险控制措施的确立是事业单位应用现代风险导向审计的重要阶段，也是必要的应用方式之一。事业单位的内部审计工作人员在此阶段会严格的根据风险导向审计相关原则，对相关部门进行分析和评价，发挥出风险导向的全面性，并且也实行分级的方式，将措施划分为有效、无效、基本有效三个级别。其中有效措施指的是事业单位的内部控制措施完善，能够对风险起到良好的防范作用。基本有效措施指的是事业单位内部还存在一定不足，在某个环节有可能造成风险。无效措施就是当前事业单位的内部控制体制还难以良好的应对不同风险，进而造成风险控制措施无法发挥出应有的作用。

（四）形成审计报告

现代风险导向审计应用在事业单位形成审计报告的环节，主要是以风险点以及风险等级为根据，实行客观的风险管理基本方式，对被审计对象的风险控制情况进行全方位分析，从而找出风险控制中存在的问题，实行有针对性的完善。最后，编制出审计报告，将审计报告上交给上级部门的相关领导，为领导者管理以及开展接下来的风险控制工作提供关键依据。

三、现代风险导向审计模式在事业单位内部审计中应用的问题

（一）现代风险导向审计缺乏独立性

对于财务工作者来说，独立性指的就是工作人员不受外部因素干扰正常展开工作，内部审计工作人员需要保持较高的独立性，在工作过程中完全客观的分析相关内容，而不受其他各项因素的干扰，保持所开展工作的公正性。但是，在这一过程中，往往忽略掉了审计工作原本应有的独立性。

我国目前事业单位内部审计情况表明，只有少部分的事业单位真正重视起内部审计部门独立性，还有许多事业单位并没有设置单独的内部审计部门，认为内部审计只需要财务部门工作人员展开就可以，没有产生正确的认知。而在缺少内部审计独立部门的情况下，所开展的内部审计工作往往会面临不同方面的压力以及因素干扰，从而也会影响到内部审计工作整体的独立性与公正性。

（二）部分事业单位内部审计人员综合素质较低

我国事业单位内部审计人员缺少科学的配置，并且整体素质仍旧不足。一方面是内部审计人员的数量方面严重不足，2018年6月，相关学者对深圳市30家事业单位的内部审计人员进行了调查，发现在30家事业单位中一共只有内部审计人员81人，其中有28家事业单位的审计人员数量都低于3人，而内部审计人员数量大于6人的只有一家。另一方面是事业单位的内部审计人员综合业务水平较低，整体素质不高。从学历上来看，大部分内部审计人员学历在专科以及本科，研究生及以上的内部审计工作者数量极少。现代风险导向审计工作需要建立在多重学科基础上，保证内部审计人员不仅需要掌握会计专业知识，还要具备法律、金融、经济等多重专业内涵，才可以满足现代风险导向审计工作的执行。由此可见，我国事业单位内部审计人员在整体素质方面需要得到较高的提升。

（三）部分事业单位内部审计体系不完善

1.提高制度执行力

现代风险导向审计模式中事业单位普遍在制度的履行方面缺少足够的执行力，没有进行有效实施。虽然许多事业单位制定了内部审计制度，不过事业单位的领导往往只将认识停留在制度方面，并没有真正的对制度做好执行。

2.结合事业单位自身实际完善制度

现代风险导向审计中还有部分事业单位的内部审计制度是对其他单位的照抄照搬，没有结合自身实际进行完善，无法适应内部审计工作需求。同时，由于受到传统观念影响，事业单位的内部审计制度缺乏良好的操作性，没有按照规定展开相应的程序与要求，内部审计制度并没有设计完善的步骤与程序。

3.加强监督提高信息透明度

此外，在内部审计配套制度方面还不完善，缺少有效的监督以及信息公开等相关制度配合，导致事业单位整体制度性与规范性缺失，不利于内部审计工作的开展。

（四）信息化程度不足

事业单位内部审计信息化也是现代化内部财务管理信息化的重要组成部分，是为了获取最为真实有效的审计信息所展开的必要手段，也是现代信息技术在事业单位中进行应用的必要形式，能够充分的保证事业单位内部审计发挥出应有的作用。

四、基于现代风险导向审计模式的事业单位内部审计策略

（一）正视事业单位风险导向审计的作用

1.优化内部审计工作

事业单位领导对于内部审计观念上的转变是前提，必须要在风险导向审计模式的基础上展开事业单位内部审计工作优化，转变传统的内部工作价值观，充分认识到事业单位所面临的各种运营风险，可以从专业的角度认识到风险导向审计的重要性。

2.提高对内部审计的认知度

一方面，事业单位的管理者需要充分的关注以风险为导向的内部审计工作，在单位内部带头展开审计工作培训，不断的提高领导与员工对内部审计的共同认知。平时可以邀请当地审计机关专门负责事业单位审计工作的领导进行工作上的审查，对于存在的不足提出建议，邀请专家进行知识讲座，并且对单位人员进行评价，加强对风险导向审计工作的宣传，强调审计意识。

3.营造良好的审计氛围

另一方面，内部审计工作人员必须要掌握风险导向内部审计的专业知识以及开展价值，在参与广泛培训的前提下实行针对性的能力提升，提高内部审计工作者的积极性，营造出事业单位内部良好的审计氛围。

（二）提高内部审计人员综合素质

事业单位需要做好内部审计人员的优秀人才选拔工作，能够认清目前单位内部审计人员确实的情况，尽可能的丰富队伍知识结构，建议将学历以及专业两方面作为考核的标准，虽然有可能存在经验上的欠缺，但是可以充分的保证选拔人员的专业性，而经验可以在后期的工作实践中慢慢锻炼。

要对目前现有的工作人员进行风险导向内部审计工作再教育，根据单位的实际情况，定期开展相关的培训以及讲座，能够不断促进内部审计人员能掌握最新的审计技能，尤其在风险导向方面予以最有利的知识灌注。

（三）完善事业单位内部审计制度

事业单位首先需要制定出一套相对完善的内部审计工作制度，所制定的制度应该符合本单位发展实际情况以及具体的审计要求，在符合国家规定的基础上做出适当的改变。以风险为导向的内部审计是保证审计质量提升的关键，对于事业单位来说，必须要完善相关的人员配置、审计方法、审计步骤，用制度的方式体现出来。在此基础上，应该设定审计工作计划周期，以月份、季度或者半年为期限，明确一段时间内的审计工作目标，真正将制度落实到位。

此外，要建立起事业单位内部审计工作监督体系，保证风险导向内部审计工作能够真正得到落实，客观的推动工作发展，监督的执行者可以是当地的审计部门，也要广泛的容纳社会各界意见，从而最大限度的保证风险导向审计目标实现。

（四）提高信息化建设水平

现如今是信息时代，相关的技术水平已经趋于成熟，事业单位也要大力的开展内部信息化建设。事业单位领导需要充分考虑到审计软件与财务部门软件的兼容性，根据实际情况构建好内部审计工作平台，全面抓好风险导向审计的各个环节，从而提高事业单位内部审计价值，发挥出内部审计应有的作用。

五、结论

综上所述，事业单位开展现代化的风险导向内部审计工作势在必行，传统的内部审计模式已经难以满足事业单位需求。而通过本文的研究，我们可以发现我国事业单位在内部审计模式完善方面还存在许多不足，包括内部审计部门独立性缺失、内部审计人员综合素质较低、内部审计体系不完善、信息化程度不足等。需要从以下几个方面完善现代风险导向的事业单位内部审计模式：正视事业单位风险导向审计的作用、提高内部审计人员综合素质、完善事业单位内部审计制度体系、提高信息化建设水平。