浅析风险导向型内部审计在企业风险管理中的运用对策

林绍华

摘 要：企业内部审计不仅需要关注传统的内部控制，对风险管理机制也需要给予相应关注。风险导向型内部审计刚好可以实现该种需求，内部审计将内部控制当作主体，风险导向型内部审计还对企业治理进行了考虑，将整个组织风险当作审计的主要目标。与发达国家风险导向型内部审计的实践相比，我国企业的风险管理还相当薄弱，风险导向型内部审计的发展也刚起步，基于此本文重点研究风险导向型内部审计在企业风险管理中的运用。

关键词：风险导向型内部审计  风险管理

中图分类号：F275 文献标识码：A 文章编号：2096-0298（2020）07（a）--02

科学快速发展与全球经济一体化进度的推进导致现代企业在市场竞争中面对的不定性因素日益增多，这一方面体现在外部市场中——不仅是因为市场环境的变化速度是前所未有的，还包含在日益严峻的市场竞争中，企业在生存与发展的各个环节都有可能面对着巨大风险。另一方面体现在企业内部组织中——企业自身的运营过程日趋复杂。这些不确定因素的增多给企业带来的最直接的影响就是更加巨大的经营风险。针对这些风险，企业需要做的是顺应形势并合理安排风险管理，有效地调节企业的经营活动，从而不断地提高企业价值。想要做到这些，企业必须合理地分析出运营过程中的高风险点，并针对这些高风险点投入精力。企业加强风险管理的重要性由此可见。

1 风险导向型内部审计的概念与特点

1.1 风险导向型内部审计的内涵

风险导向型审计就是将审计风险模式当作基础开展的审计。其是在账项基础审计、制度基础审计之上发展形成的一种审计模式，就是审计人员对企业风险进行分析与评价，将审计资源聚集在高风险审计领域之上，使用有效的审计措施，将内部审计的剩余风险控制在最低范畴之内的一种审计模式。

1.2 风险导向型内部审计的特点

1.2.1 审计基础

传统内部审计以内部控制制度作为基础，对企业内部控制制度的完善性、达标性以及可追溯性进行研究，以此获得测试重点与范围。风险导向型内部审计将风险评估当作主要依据，这意味着审计过程要对影响企业经济活动的各种内外部因素进行分析评估、确定审计的范围、重点和方法。总之，风险导向型内部审计不仅重视与内部控制体系之间的关联要素，还对影响企业的环境要素进行考虑。

1.2.2 审计对象

风险导向型内部审计的优先审计对象是公司治理，并关注企业的整体经营，这就将现代企业内部审计的范围上升到企业制度建设的高度。将企业的财务分析、战略规划、绩效考核等进行综合分析，再通过内部审计来完善公司的治理、健全企业内部控制的机制，最终加强风险管理。

1.2.3 审计方法

抽样技术是传统内部审计和风险导向内部审计都采用的技术。但是因为风险导向型内部审计利用风险模型实现风险量化，因此使用的抽样技术更为合理、更具备完全意义的审计抽样，对分析性测试法也更为关注，因此更加有效地降低了审计风险。

在整个审计过程中，风险导向型内部审计脱离不了传统模式，事中审计依旧是以账项审计、内部控制审计等为主，事后开展风险预警与风险控制能力的审计。不过其始终将风险理念贯彻其中，因此更为倾向于“事前识别”。

1.2.4 审计目标

查错纠弊是传统内部审计的主要任务，而风险导向型内部审计的任务显然不限于此。麦可宁的审计模式路线图显示风险导向型审计采用自左向右“目标—风险—控制”的审计路线，这一模式直接反映了风险导向型审计路线与企业目标相吻合，使内审成为价值链中重要的一节。因此，风险导向内部审计的目标为“价值增值”，也就是利用保护组织资产、减少风险等实现组织价值增长。

2 风险导向型内部审计与企业风险管理的关系

2.1 风险导向型内部审计与企业风险管理的必然联系

不可否认，风险必然存在于企业发展过程中。在经济新形势下，为了企业的市场竞争力，企业根据实际发展的情况，对企业面临的风险予以高度的重视，企业必须做好风险管理工作。

从关系上分析，企业的内部控制与企业风险存在着密切的关系，在企业面临新的风险挑战时，企业内部必须从实际的内外情况出发，加强预防，并将预防工作作为主要的目标导向，完善企业内部控制的制度。而正如上文所述，风险导向型内部审计在传统审计关注内部控制制度的基础上，还重视各种影响企业的环境要素。

2.2 风险导向型内部审计在现代企业风险管理中的作用

首先，对风险管理过程开展全面监督，风险管理内部审计帮助企业对风险进行识别、评估、应对和监察。其次，它还对风险管理提供咨询服务，除此之外对企业风险管理提出建议也是风险导向型内部审计的职能之一。因为风险存在于企业经营的各环节，存在于各个职能部门的日常工作中，因此风险导向內部审计部门应该以第三方独立的身份，去检查企业经营活动信息与财务管理信息的完整性与准确性，监控各方位的风险信息并及时汇报传达于各个部门之间。

2.3 风险导向型审计在企业风险管理中发挥作用的途径

风险导向型内部审计在企业风险管理过程中发挥作用的具体途径体现为：（1）企业的管理层可以通过内部审计的分析得到企业能够接受的风险水平;（2）企业经营过程中的风险有先后顺序，企业在审计时根据风险分配审计资源，审计人员及时采取有效方式管理风险;（3）及时向相关管理人员，提出管理建议，以便预防和检查审计过程中的错误;（4）内部审计人员依据审计信息得到相应的风险审计报告。最终得到的风险审计报告即内部审计人员针对剩余风险提出的合理建议，这一书面文件可以帮助企业管理人员规避、管理和控制风险，因此是风险导向型内部审计在企业风险管理过程中发挥作用的基本方式。

3 风险导向型内部审计在企业风险管理中的运用对策

3.1 建立健全内部审计相关的法律规章制度

3.1.1 制定并颁布独立的《内部审计法》

我国企业内部审计在组织中的地位不稳定、差异大、审计作用难以充分发挥，与我国内部审计相关的独立法律规范的缺失有直接联系。借鉴西方发达国家的经验，例如美国《萨班斯法案》极大地推动了内部审计的地位，我国应制定一部独立的《内部审计法》。该法律不仅能够规范和指导企业开展内部审计工作，还能极大地提高内部审计部门在组织中的地位。较独立的、地位高的、职能性强的内部审计部门是企业应用风险导向型内部审计模式的条件，从而加强了企业的内部控制，有助于企业的风险管理，最终使企业在激烈的市场竞争中有效地应对风险，在治理层面上做到进步。

3.1.2 完善《审计法》与《公司法》

增加与完善《公司法》中与内部审计有关的条款，并对《审计法》中与内审有关的内容进行修改，通过法律形式来分清社会审计与内部审计的关系，强调企业内部审计独立性。这一法律层面的变动不仅增加了内部审计的独立性，还强调了内部审计作为公司治理的一部分有着重要的职能与使命，这同样会加强内部审计在企业内部控制乃至整体治理过程中的地位。

法律的颁布不仅会直接给企业运行成熟的内部审计提供依据与指导，还会促进学者对理论的完善，促进对风险导向型内部审计模式的研究，给将其应用于风险管理的企业提供更多的支持与分析。

3.1.3 加强内部审计制度与机构设置的合理性

企业应建设好以风险为导向的内部控制体系，为此，如企业之前采用的是传统的内部审计模式，应在原有内部审计制度的基础上融入风险的理念;如企业已采用风险导向型内部审计模式，应该进一步强化风险理念，提升内审部门在企业中的地位，确保内部审计机构对企业的管理层直接负责。这将直接提高内部审计机构的独立性，为开展风险导向型内部审计提供良好的审计环境。

3.1.4 提升内审人员的素质

风险导向型内部审计要求审计人员有足够高的职业水平与风险管理理念。企业需要大力培养内部审计人才不仅精通财务、经济与公司经营管理的全部知识，还要了解国家相关法律政策、企业所在的行业的相关知识、先进的计算机审计与统计知识。有了这些基本功，内部审计人员，才能对企业整个运营进行全过程、多层次的风险监督。除此之外，作为审计人员还要具备充分的职业怀疑审慎精神去洞察企业运营过程中的高风险点，给风险导向审计工作指明正确的审计方向，降低审计无效与失败的概率。

3.1.5 增强对风险管理重要性的认识

首先企业管理者要具备风险意识，要了解与掌握风险管理与内部控制之间的关系，加强风险意识。企业在开展全面风险管理创建时，需要加强企业风险管理文化的建设，提升人员的风险管理意识。这可以帮助内部审计人员在搜集资料的过程中获得更多的风险管理信息，尽可能地减少资源消耗，降低审计成本。高度重视的风险管理意识使得整个企业各部门、各员工在风险管理的过程中配合内部审计工作，无形中降低了内部审计人员的专业能力要求，一定程度上弥补了内审人员素质欠缺的问题。

3.1.6 改进内部审计的技术和方法

风险导向型内部审计本身发展的一大时代背景就是信息技术的高速发展。风险管理要关注庞大的企业内部治理信息与外部市场信息。在这样的时代背景与激烈的竞争环境下，企业必须应用现代技术实现审计手段电子化，科学地提高内部审计工作的质量。第一，企业要应用计算机技术来评估内部控制风险，确定内部控制模型，并在平时的运营过程中做到经常性的调整与完善，以此来提高内部控制风险评估的效率性和准确性;第二，企业在进行风险导向型内部审计的分析性测试时也应使用计算机软件，提高分析性测试的速度、扩大范围、增强准确性;第三，企业应该为内部审计工作构建一个完整的信息系统，推进日常经营中的非现场审计。

4 结语

企业在风险管理过程中应用现代风险导向型内部审计是必然的趋势，必须应用科学的内部审计模式帮助企業进行有效的风险管理。风险导向型内部审计作为一种科学的、增值型的审计模式，被应用于企业的治理过程中有助于企业目标的实现。

参考文献

张世军.风险导向审计在企业审计中的应用研究[J].中国商论，2019（23）.

韩德利.浅谈风险导向内部审计发展与应用[J].行政事业资产与财务，2019（22）.

刘运.商业银行风险导向内部审计探究[J].财经界，2019（11）.

梁高越.浅析风险导向审计在企业内部控制中的应用[J].山西农经，2019（18）.

任丽.基于新COSO框架的企业风险导向审计模式分析[J].财会通讯，2019（31）.