基于风险导向的企业内部审计研究

陈丽娟

国家审计体系的一个十分关键的构成部分，就是企业内部的审计，它能够使企业的内控机制得到健全，对企业经济利润的增加起着十分重要的作用。就当前而言，企业内部审计工作在公司决策以及企业运营时的作用日益显著，它不但可以使公司的决策水平得到提升，还可以对企业在运营上的风险起到预防作用。并且随着经济不断向新的态势发展，企业的生产模式也逐渐向复杂化方向发展，而内部外部环境对企业的审计工作的影响也越来越大，企业内部审计在许多方面都存在的问题也越来越复杂。因此，进行内部审计工作的过程中，要采取科学有效的措施规避企业内部审计风险，并且尽最大的努力使审计价值得到最大程度的发挥，这些都可以使企业内部审计的质量向增长的方向发展，从而为企业稳定的发展提供科学、牢固的保障。

近年来，经济全球化已经是一种不可逆转的发展态势，在这样的大背景下，我国国内的所有行业都将面对越来越复杂的生存条件，企业内部的工作环境和条件也会随之发生变化，其中审计工作的环境和条件的变化最为明显。由于众多因素的改变，许多企业内部的审计工作面临着很大的风险，这会大大降低企业内部审计工作的有效性。因为上述原因，需要以企业内部的审计风险的成因为依据，建立切实可行且具有科学性的预防措施，从而使内部审计工作的高效性得到提高，为企业长期稳定的发展提供强有力的保障。本文主要对企业内部的审计风险进行调查和研究，并对这些风险的成因进行针对性的分析，希望为企业在审计风险的预防方面提供一些借鉴。

企业风险导向内部审计概述

市场经济的快速发展对企业的管理水平提出了更高的要求。中国企业必须加强管理，增强市场竞争力，保证生存和发展。内部审计工作作为现代企业管理体系的重要组成部分，对企业具有重要的意义。风险导向内部审计是指企业在风险管理理念的指导下，根据风险水平在企业发展的过程中可能出现的风险，确定内部审计目标、范围和方法，通过内部审计，对企业生产经营、融资投资活动等进行评估风险控制工作，并提出合理的建议的一个过程，确保公司内部管理达到目标。

现代风险导向审计模式下的企业内部审计流程

基于现代风险导向审计模式的企业内部审计，主要包括如下流程：

审计准备

企业在实施内部审计前，企业设置的内审部门要对审计工作的具体目标进行确定，并根据实际情况科学调整。在审计准备过程中，内审部门不仅要对审计工作具体目标进行确定，还要对企业风险进行有效识别；对审计工作的详细计划进行编制；对审计重点进行确定。在该阶段，内审员要充分考虑如下因素：企业发展目标、企业战略经营潜在的风险、企业具体性质、企业会计政策、企业内部控制以及企业财务业绩等。

审计实施

在审计实施过程中，企业内审要将识别的企业风险作为依据，科学评价内部控制管理各项制度，并对管控外风险进行确定。企业内部控制通常无法对管控外风险进行有效的预防控制。對此，内部审计要通过有针对性地策略，诸如风险转移、风险回避、风险承担以及风险降低等对此类风险进行专门审计和有效应对。

审计终结

在该阶段，内部审计工作人员要对企业潜在的各类风险实施科学评估，并对所收集的相关审计证据进行系统整理和科学评价，及时发现内部审计中存在的問题，并提出具有较强针对性的审计建议，还要对审计报告进行出具。另外，要针对企业存在的各类风险，提出行之有效的应对策略。

后续审计

企业内部审计部门在对审计报告进行出具后，仍需开展后续审计。内审员要对审计报告中的各类问题及相关建设进行有效跟进，对各类风险进行恰当处理，并执行科学合理的应对措施，并开展最终效果评价。内审员在开展内部审计的过程中，要高度重视企业潜在的风险，对于较小风险，可实施简单讨论。

风险导向内部审计应用存在的问题

风险导向的内部审计制度不规范

大多数企业的审计部门都有风险导向的内部审计意识，但都没有建立起完整的体系。其内部审计标准体系不够完善，如内部审计质量标准单一，特别是评估的标准内容，评级，单个项目加权，性能分析等，还需要增强可操作性。

风险评估不准确

风险评估是风险导向内部审计过程的重要组成部分。内部审计部将对识别出的风险进行评估，并对风险的可能性和影响进行定性和定量分析。得到了风险发生的可能性范围及其对企业的影响程度，并将风险评价结果以风险坐标的形式可视化得到。风险评估的结果直接决定了审计的顺序和审计资源的数量。只有准确的风险评估，才能提高内部审计部门的工作效率和工作效果。如果不能对风险进行准确的评估，将会对企业业务目标的实现产生巨大的影响。

内部审计人员的知识结构不完善

在许多企业中，内部审计人员受教育程度不同，专业素质低，专业知识单一。在公司提出建立风险导向的内部审计理念之初，只要求相关教师对公司的审计人员进行简单的培训，没有系统的学习。另外，公司的审计人员都是专业的审计人员和会计人员，实施风险导向的内部审计不仅要求审计人员掌握审计知识，还要求审计人员具备管理、经济、法律等方面的知识。公司内部审计员仅根据所掌握的知识对公司进行风险导向的内部审计。

完善风险导向内部审计具体应用的对策

优化企业风险导向的内部审计环境

内部审计环境是内部审计赖以生存和发展的条件。良好的企业内部审计环境可以为内部审计工作提供有力的保障。只有实施内部审计工作，才能促进企业的健康发展。相反，不良的内部审计环境会影响内部审计工作的独立性和客观性，影响审计人员的职业道德，严重影响内部审计工作的有效开展和企业的正常发展。因此，优化企业内部审计环境对风险导向的内部审计工作尤为重要。

改变整个企业的观念，促进企业风险导向内部审计的发展，改变企业全体成员对内部审计的认识，使他们认识到内部审计的重要性。

在日常企业各项工作中，内部审计部门应该重视它，强调风险导向内部审计对企业的好处，每个部门人员尽可能配合审计部门的工作，使审计部门能顺利的实施风险导向内部审计工作，这可以帮助企业规避风险，减少损失。

确保审核计划的完整性和严谨性

确定内部审计计划的内容，包括内部审计计划的编制、内部审计的职责、内部审计的范围、内部审计计划的机制和标准。内部审计机构在完成初步调查后，应实施内部审计计划的编制，抓住监督的及时性特点，尽快完成内部审计计划。内部审计计划应估计审计实施过程中各业务所需的时间。这一初步估计有助于内部审计人员审查工作的进展，提高内部审计人员的工作效率，有效确定审计所需的人力和时间。

创新企业内部审计模式

在“大智慧动云”时代，审计人员应在审计程序、审计方法、审计技术、审计手段等方面进行大胆的探索和创新。一方面，可以适应社会技术进步带来的财务一体化后审计内容的变化；另一方面，利用现代审计工具可以提高审计效率，降低审计风险。同时，企业内部审计要推进风险导向审计模式。内部审计部门理解的设计缺陷和执行企业的内部管理通过自我评价企业的内部控制制度，并要求所有相关职能部门提高管理缺陷，所以企业风险是可以预防的，并最终达到的目的，增加企业的股东价值。

风险导向的电力企业内部审计信息化建设途径研究

我国多数电力企业仍然是国有企业，传统的经营管理模式随着信息化时代的发展已经不适应市场竞争环境，在大数据环境下，电力企业应不断的做出调整和自我完善，更新企业的软硬件管理，建立建全以风险为导向的电力企业内部审计信息化管理和应用。

加大人才引进和培养，提升内部审计人员的专业性和综合性

电力企业内部审计是一个庞大的系统的工作，对人员素质的要求极高，不仅要具备审计和财务的知识，还要具有电力专业知识，具备企业经营管理及熟悉各部门各流程的经验和能力，同时还要具备风险评估技能，具备计算机信息化专业知识和应用。只有这样才能做到对电力企业内部审计真实的、准确的、全面的分析和评价。因此电力企业不仅要对现有的内审人員定期进行专业培训和定期考核，还要注重对新人才的引进和培养，培养一批具有高素质的专业优秀内审团队，为企业的发展奠定基础。

做好以风险为导向的内部审计信息化建设长远规划

风险导向的电力企业内部信息化建设是一个庞大的系统工程，不是一朝一夕就能完成的，电力企业要做好长远规划，逐步完善信息化进程，并将可能的风险和损失降到最低：电力企业还要做好长期资金投入计划，事先评估企业是否具备足够的资金投入内部审计信息化建设，前期因为要购买基础设施的投入相对较大：信息化建设过程中可能会产生一系列的问题和困难，电力企业要做好足够的准备和应对措施；同时需要安排内部审计人员的信息化专業培训，这些都需要电力企业事先做好合理规划，防止意外事件给企业带来损失。

完善电力企业内部各系统、各部门和各环节信息和数据资源平台共享

在激烈竞争的市场环境下，为提高工作效率和市场竞争力，电力企业应加强计算机软硬件信息化平台建设，真正做到各部门各环节工作无缝对接，使企业内部的运营环节信息可以即时准确的报送和查询，从而使电力企业内部审计信息化工作的更加高效和准确，对风险的预估更加准确，企业可以对各项风险进行分析评估，并将工作重心放在关键风险的评估和处理上，可为企业运营带来增值效益，实现资源的优化配置，保证了内部审计报告的质量。

结束语

由于时代在不断发生新变化，无论是经济还是社会生活都在呈现出新的态势。在这样的背景下，传统的经济模式已经无法满足当前经济的发展需求，而且企业如果想使自身在日益激烈的竞争之中处于不败的位置，就必须使对企业内部把控得到加强，同时加强对企业内部的审计工作的重视，使审计力度加大。但是企业内部的审计工作常常会由于企业环境的复杂性而面对许多的影响因素，这些因素往往是企业内部审计风险产生的根源。这些风险会为企业带来很大的不利影响，会使企业与即定的目标发生偏离，并朝着不可预计的方向发展。只有对审计风险进行有效的估计，才能使企业内部控制的效率得到提升，使企业内部的审计质量和效率得到提升，为企业发展提供科学的制度保障。

（青海黄河上游水电开发有限责任公司）