现代风险导向内部审计实务研究——以山西移动分公司为例

文/王晶晶，山西财经大学

1 风险导向内部审计的基本理论

现代的内部审计模式不断进步，总体上是分为：账项基础内部审计、制度基础内部审计和风险导向内部审计三个阶段。账项基础导向审计主要是以发现和改正错误和防止财务舞弊为目的，通过会计凭证、账簿和资产负债表的详细审计从而对企业管理行为进行监督。从二十世纪中期到二十世纪末，制度基础导向审计在国外得到了广泛的应用，这种审计以内部控制为基础，注重对公司内部控制制度的审查。风险导向内部审计总结了它们的优点，克服了它们的缺陷。

首先，风险导向内部审计以企业的经营风险为着手点，对企业的前期活动比如企业目标、战略、计划都进行风险测评。然后，在企业运营过程中，对企业目标、战略、计划以及决策的实施过程进行实时的监督。最后，根据企业的目标、计划、战略以及决策的完成，将实际的成果与预期的计划相比较，根据指标的完成状况分析企业的经营过程存在的问题，发现企业其中的差异和需要改进的地方，并据此提出改进的意见。

2 中国移动山西分公司的现状研究

随着中国移动公司内外环境的变化和经营业务的发展，内部审计对公司监督和约束的职能也越来越重要。但是由于企业内外部环境变化迅速，内部审计面临的风险和问题渐渐出现：

2.1 内部审计的独立性有所欠缺

虽然根据公司内部审计制度，省公司早已设立内审部，并由管理层指导对管理层负责。但是山西分公司的内部审计部门并没有完全独立的地位，并且地级市公司的内审部是隶属于财务部，因此内部审计的独立性以及公平性都受到了一定的影响。我国风险导向内部审计实施时间还很短，与国际内部审计准则还存在着相当大的差距，因而需要进一步的加强内部审计规范和制度。中国移动山西分公司虽然出台了内部审计规章制度以及一系列关于内部审计的章程，但是还只是在总体上对内部审计作出了相应的规定，在具体的审计项目细节上还有很多需要改进的地方。

2.2 内部审计目标需要重新确立，企业组织机构建设不完善

审计工作尽管在风险控制、经济责任、建设项目以及财务收支和其他项目审计上有所关注，但是只是在总体上关注风险识别，开展审计工作，在具体实施上还有很多需要改善的地方。审计的目标受到传统审计影响，集中于对错误舞弊的审查以及资产、负债、收入、费用还有损益等财务指标的真实性审查。虽然这在一定程度上保证了企业的财产安全，但是从风险管理角度来看，审计工作还远远达不到目标。

2.3 中国移动山西分公司的内部审计技术和审计方法还有待提高

内部审计在计算机信息网络的应用方面和风险数据库的建设上还有很多需要改进的地方审计方法的选择也会由于内部审计人员的职业素质以及经验产生影响，不恰当的审计方法和程序不仅拉长了审计的时间、增加审计成本，而且也容易导致遗漏重要的审计内容和审计证据，造成审计结果出现偏颇。

3 风险导向内部审计的完善对策

3.1 完善审计制度，加强审计独立性

中国移动山西分公司虽然建立了初步的内部审计制度框架，并且强调风险的评估和检测，但是还是需要很多改正的地方，尤其是在审计实施的细节方面有很多欠缺，同时整体的细节也有不完善的地方，因而公司需要加强对内部审计风险的理论学习。通过风险导向内部审计理论的学习提高人们的素质。细化内部审计制度，完善内部审计制度的修订和实施，并且在实施过程中不断发现其中的差错并且不断地修正。

3.2 重新确立审计目标，加强内部组织建设

内部审计在整个的公司管理过程中，不仅要覆盖到公司财务、绩效、内部控制等各个方面和环节之中，还要在人力资源、信息系统、项目管理以及安全环保等方面进行监控和审计。中国移动山西分公司要重新确立内部审计的目标，将为企业价值增值作为内部审计目标确认起来。尽管公司在综合个审计项目时已经对机制流程进行评估，发现了多个风险评估点，但是在实际执行当中对风险评估点的重视不够，要提高人员对风险的控制，就要对内部审计的目标进行新的确立。

3.3 完善公司风险数据和风险信息共享系统

中国移动山西分公司已经开始了风险数据库的测试，要想建立风险管理信息系统，实现信息共享，规避企业风险，增强企业内部审计的有效性，山西移动分公司不但要加强自身的内部风险管理系统建设，完善内部控制系统，对公司系统进行有效地识别和监督，对公司内部可能出现的危机建立风险预警机制，尤其是注意重要风险，对重要风险要实行监督，同时加强企业之间的交流，实现了企业之间的信息共享。中国移动山西分公司推行内部审计还要做很多工作，除了提高内部审计人员的素质，开展有关内部审计的培训之外。更要对内部审计充满信心，踏踏实实的推行下去。