浅谈风险导向内部审计发展与应用

韩德利

摘 要：当前市场竞争激烈程度逐步增加，风险管理逐步得到企业的关注，并成为企业管理建设当中的重点与热点。由于内部审计是企业管理当中的关键要素，因此在内部审计发展建设方面也需要将着眼点放在风险管理方面，积极推动风险导向内部审计在企业中的发展与应用。风险导向内部审计是一种全新审计理念与模式，凸显了现代审计改革发展的趋势，也是现代经济改革发展的重要成果，在当前的企业发展建设中具备极高的理论与现实价值。

关键词：风险导向;内部审计;发展;应用

风险导向内部审计强调企业在开展内部审计工作过程中，把风险评估作为根本导向，从源头着手准确评估和财务报表有关的错误与风险问题，在此基础上科学制定审计计划，优化审计资源配置，从而确保内部审计效率与质量的提升，增强企业的风险防范与应对能力。虽然社会主义市场经济在不断走向成熟，但是企业所处的内外部环境都在日趋复杂，因而出现了大量的潜在风险和变数。这就要求企业将内部审计体系完善作为解决这一问题的策略，推动风险导向内部审计的发展与大范围应用，实现内部审计和企业风险管理的深度关联。

一、风险导向内部审计内涵及特征分析

风险导向内部审计是一种创新性的审计模式，将完善企业内控体系，防范经营与财务风险，提升企业效益水平作为重要出发点，强调审计人员在内审工作的整个过程中重视企业的多种风险，坚持把风险作为根本导向，对企业运营管理与决策环节中的重难点、热点与风险点等有重点选择审计项目落实差异化与针对化的审计程序，做好全方位的风险分析，给出科学的建议与意见并提供审计报告，发挥内部审计职能，增强企业运营管理有效性。简单来说，风险导向内部审计是将原有内部审计模式从事后审计转变成为以事前审计为主，同时将其和事中、事后审计相整合的全新内审模式。由于风险导向内部审计的着眼点是经营风险，而经营风险的主要来源是企业的目标、计划、战略等前期活动，所以企业内部审计机构必须针对前期活动开展情况与开展效果实施事中审计，并在活动完成后全面检验执行情况，做好风险评估，保障结果可靠准确，接下来再通过计划和实际的对比发现其中的优势与不足，给出针对性的修正方法，提升企业价值。

风险导向内部审计特征可以概括为以下几点：第一，创新性的审计观念。风险导向内部审计和传统方法相比，更加重视所有和企业未来进步相关的显现和潜在性问题。在落实审计程序的过程中，审计人员针对以上问题投入大量审计资源，在评价证实信息的前提条件之下，给出科学结论与审计建议，从而使被审计单位履行相应责任。从中可以看到内部审计观念较过去发生了彻底转变，能够用科学审计思想指导审计实践工作。第二，審计领域扩张性。风险导向内部审计在业务领域方面实现了有效拓展与拓宽，拓展到企业治理、风险管理等方面，开始关注财务报告内外的诸多风险内容，有助于为企业带来增值鉴证与咨询活动。第三审计策略优化改进。风险导向内部审计运用的是参与式手段，要求审计与被审计人员共同参与其中改变了二者的关系，有助于打造优良的内部审计氛围，提高被审计人员的主动配合度，也便于审计工作高效率的开展。第四，将增加企业价值作为重要审计目的。风险导向内部审计的根本指导方针放在提高企业价值方面，服务企业战略发展，拓展企业价值，能够为企业赢得更多收益，全面降低风险，实现企业增值。

二、风险导向内部审计发展的意义

风险管理如今企业战略性管理的一部分，指明了企业对风险管理的重视，这也客观上推动了风险导向内部审计的发展与应用。在企业内部积极发展与应用风险导向内部审计的意义主要体现在以下方面。

第一，有助于帮助企业构建内控体系，完善风险管理体制。风险导向内部审计工作的实施特别重视风险防范的全面渗透，因而能够不断健全风险管理体制，为企业内控体系的完善提供强大支撑。尤其是风险导向内部审计注意对审计范围的拓展，能做好风险预警与有效的风险应对工作，完善风险管理体制。

第二，有助于改善企业治理，提升内部审计地位。在应用这一全新审计模式的过程中，企业治理逐步成了审计对象，分析判断企业经营及管理风险成为审计重点。因此可以通过发挥该模式的积极作用，优化企业治理，促使企业主动优化和改进管理行为，优化治理活动，并不断提升内部审计在企业当中所处的地位与权威性。

第三，有助于促进审计模式改革，减少审计风险发生率。风险导向内部审计是一种全新审计模式，推动了传统审计工作的创新改革要求，先确定企业高风险领域，在确定审计重点与范围，在此基础之上，科学配置审计资源，因此可以减少审计过程中的风险与成本，确保审计质量。

第四，有助于企业获取增值效益。风险导向内部审计将分析判断企业风险作为根本着眼点，有效提出针对性强的风险防范与控制方案，之后在推动审计工作的落实，既能够降低风险又能够获得良好的增值效益。

三、风险导向内部审计的应用策略

1.健全风险导向内部审计制度

就目前而言，现行内部审计法律制度和规章规范无法满足风险导向内部审计发展的要求，涉及的只是针对内部审计流程、道德规范等方面的内容，无法为风险审计工作的开展提供规范化指导与必要支持。为此企业需要积极完善内部审计规章制度，给出具体的内部审计工作方式、工作标准、工作纪要等方面的明确要求，补充制度与规章建设中的空白点。在打造风险导向内部审计工作体系的进程中，企业需要强化内部审计在企业治理、风险管理等重要领域的作用。为保证全新内审模式的应用，夯实法律基础，首先要继续完善《内部审计法》，在国家相关法律法规的支持和辅助之下补充制度条款，提升内部审计在法律方面的地位和权威性。其次，内部审计协会需要制定内部审计具体准则，明确具体落实程序，构建行业内部审计沟通互动平台，助力风险导向内部审计的实施。最后，要持续修订与完善内部审计规范，促进风险管理与内部审计的密切渗透，同时要注意借鉴国内外先进内部审计制度建设方面的先例，逐步与国际接轨。

2.强化风险意识以及管理技能

在风险导向内部审计模式的实际应用环节，最终是否可以获得良好的应用效果，与风险管理技能以及风险意识存在着非常密切的关系。受到传统企业管理思想影响，企业通常不会在风险管理方面投入过高的关注度，也没有足够清楚明确的认识，所以大部分企业还没有构建与企业发展相适应的风险预警体系，造成企业风险管理能力不足，面对企业运营当中的风险无法及时提出有效应对方案。也有很多企业在落实风险管理程序时，只是运用定性分析法，忽略定量研究利用这样的方式，哪怕是应用了风险管理系统，但因为没有进行科学运作，仍旧是无法有效防范风险的。对此，企业必须认识到风险无处不在，同时也不能避免要让企业在激烈竞争中脱颖而出，首先就需要树立正确风险意识，学会防范并且识别风险，在此基础之上需要不断强化风险管理技能，完善风险管理实操方案。

3.构建内部审计信息化平台

就风险导向内部审计而言，本身就是一种创新性的内部审计工作模式，是与新时代以及现代化企业改革相适应的全新方法。将其和现代信息技术进行密切整合，是适应信息化社会的必然举措，而且也是一种强强联合的有效方案。推动风险导向内部审计信息化建设不单单能够让广大审计人员及时获知企业信息，提升对企业财务工作的评价与监控效率，还能够实现对经营活动的动态跟踪与监管，以便及时发现问题与风险隐患，做好准确的风险评估与应对工作。

此外，通过内部审计信息化建设，还能够实现对常规业务的远程操控，有效解放人力和提高审计工作的智能化，确保审计资源的优化配置。为了构建良好的内部审计信息化平台，首先需要企业内部建立专门的审计软件，要求各部门搭建顺畅的沟通平台，用先进审计信息技术提高信息化建设成效。另外内部审计机构还需借助网络平台与外界同行加强互动，并构建学术平台，由专业人员研发审计系统，革新审计数据库，为审计工作开展提供平台支持。

4.培养内部审计人员胜任力

将风险导向内部审计应用到企业审计工作实践当中，已经成为一种必然趋势。也是企业审计工作改革的必然选择，伴随该模式在企业当中的普及运用，对审计人员的素质特别是胜任力，提出了极高要求。这就需要企业积极完善人才培育机制，加大对内部审计人才的培养力度，不断提升其综合技能水平，切实提高胜任力。一方面要完善内部培训，通过定期组织开展科学化的培训活动，以及组织后续教育等方法提高内部审计人员的知识技能掌握水平，让他们对内部审计工作及其风险管理有更加深入细致的认识。

另一方面，可以利用招聘吸引外国专业人才的方法完善内部审计工作队伍。在现代科技日益发展的背景下，风险导向内部审计工作开展和先进技术的关联度日益提高，所以需要有更多的信息化与专业人才支持审计工作的实施。因此，企业可以招聘具备完善内部审计知识技能，又拥有极高专业技术能力的人才。

四、結语

在全球化经济发展进程持续加快，现代科技更新换代速度不断提高的过程中，市场竞争激烈程度日益增加，这使得企业内部审计面临的挑战逐步增大，这就要求内部审计机构除了要为自身发展考虑之外，还需要思考怎样在复杂多变的环境之下帮助企业生存进步。正是在这样的形势和背景之下，内部审计机构逐步将风险导向审计模式应用到实际工作当中，促进了风险导向内部审计这一全新模式的产生与推广应用。我国在该模式的发展应用方面时间相对较短，还没有获得丰富的理论与实践成果，也需要做好深度研究工作，这也是本文写作的一个重要出发点。

（责任编辑：何卉）