浅谈如何编制风险导向内部审计的审计计划

摘要：随着经济全球化的发展，企业面临的挑战与机遇越来越多，经营风险也明显增加。为了更好地管理企业，提升企业竞争力，风险导向内部审计已被广泛使用。编制审计计划是内部审计工作的开端，风险导向模式下的审计计划始终以风险管理为工作重点。编制合理、完善的审计计划使内部审计工作方向明确，有利于企业可持续发展。有鉴于此，本文对如何编制审计计划进行论述，列示步骤并提供建议。

关键词：内部审计;风险导向;审计计划

中图分类号：F239文献识别码：A文章编号：

2096-3157（2020）13-0171-02

在经济全球化的影响下，企业的经营模式、发展方向、竞争手段已发生了巨大的变化，许多企业的内部审计也从传统模式转换为风险导向模式。审计计划的编制是内部审计工作的开端，风险导向审计计划与传统审计计划截然不同，如何编制风险导向审计计划对内部审计工作非常重要。

一、风险导向内部审计

1风险导向内部审计的含义

风险导向内部审计是现代内部审计的一种主要审计模式，始于对企业风险的识别与评估，终于对企业风险的管控改进。在风险导向内部审计中，风险评估贯穿于内部审计的全过程。

2风险导向内部审计与传统内部审计的区别

（1）关注点不同。传统内部审计关注点在于企业内部控制是否健全，对企业内部控制的完善与改进有促进作用。风险导向内部审计关注点在于贴合企业实际经营情况，识别、评估企业面临的各种风险，通过内审手段帮助企业更好地处理各种风险，实现经营目标。

（2）参与时点不同。传统内部审计以事后审计为主，内部审计人员未参与项目开展的全过程[1]。在风险导向内部审计中，审计人员从制度建立、修订阶段已参与其中，把监督防控关口前移，实现事前协助、事中监控、事后改进完善的工作模式，后续审计由未参与项目的审计人员执行，保证审计工作的相对独立性。

（3）对审计人员能力要求不同。传统内部审计要求审计人员具备必要的审计专业技能和经验，熟悉企业经营、运作全过程。风险导向内部审计除上述要求，需要审计人员具有对风险识别、评估、防控等能力，更好地为企业排查、筛选出重大风险，为企业实现经营目标保驾护航。

二、风险导向内部审计的起始关键及其难点

1编制审计计划

编制审计计划是内部审计工作的起始关键，内部审计工作计划的编制对内部审计工作非常重要。在编制内部审计工作计划的过程中需考虑多方面因素，贴合企业实际，以改善企业风险管控水平和提高企业竞争力为出发点[2]。

2如何收集企业的风险点

企业在经营过程中会遇到各种各样的风险，如经营风险、财务风险、法律风险、人力资源风险、合规风险。收集、整理企业的风险点是审计计划编制工作的第一步，完整的企业风险源是审计计划的编制基础，未能识别风险点不但不利于内部审计计划的编制工作，更不利于企业风险管控工作的推进。

3如何确定重大风险

内部审计人员收集风险点后，如何进行筛选、过滤是关键。企业的审计资源有限，如何在遵循成本效益原则的前提下，发挥内部审计工作的最大成效是关键难题。内部审计人员通过筛选、过滤、开展风险问卷调查等形式，确定企业重大风险，能有效保障内部审计工作方向正确[3]。

4考虑审计资源与重大风险审计的匹配程度

确定企業重大风险后，内部审计部门需审视自身拥有的审计资源，以确保审计资源与重大风险审计需求相匹配。审计资源不足时应通过各种途径进行弥补，保证审计工作顺利开展。

5考虑执行过程中各种变化对审计计划的影响

内部审计部门根据重大风险及审计资源的情况拟定审计计划，并编制审计计划的调整方案。调整方案对于审计计划的方向性非常重要，审计计划应根据企业外部、内部的各种变化及时调整，以确保审计计划始终符合企业需求。

三、编制风险导向内部审计的审计计划

1收集企业的风险点，编制风险源台账

内部审计人员可以从以下途径收集企业风险点：一是过往上级内部审计部门、企业自身内部审计活动中反映的问题;二是企业风险管理过程中反映的问题;三是企业年度预算、重大项目预算中反映的问题;四是与企业发展战略、发展方向相关的风险点;五是从外部途径获取的风险点，如巡视巡查、外部审计、外部咨询等活动发现、指出的问题;六是其他途径获取的风险点。内部审计人员根据不同的风险领域，把各风险点进行归类整理，编制企业风险源台账。

2对风险点进行筛选、过滤，开展问卷调查，确定内部审计重点领域

（1）筛选、过滤的原则。一是重要性原则。风险点对企业有重要影响，重要影响体现在数量和性质两个方面。数量上可理解为影响金额巨大，性质上可理解为质变的过程，如企业财务报表错报金额虽小，但足以导致企业由盈利转为亏损，又如发生法律纠纷，赔偿金额小，但对企业声誉影响巨大。二是可行性原则。企业管理层应有能力、有权限对风险点进行日常管控、督促改进。在日常经营活动中，内部审计工作的开展应与内部审计工作汇报对象的权限、职能相吻合，超出汇报对象能力范围的事项情况不适合作为内部审计范围。三是责权利原则。风险点管控的责任、权力、利益应三位一体，责任的承担者同时也是权力的拥有者和利益的分享者。负有风险管控责任的部门或人员应具备相应的管控权力，脱离权力谈责任、脱离责任谈利益、脱离利益谈权力都会使责、权、利三者之间失衡，不但不利于内部审计工作的开展，更可能使企业风险管控无效化。

（2）对风险源台账进行筛选、过滤。内部审计人员按照上述原则对风险源台账进行筛选、过滤，初步得出需要管理层关注的风险，编制风险源列表。风险源列表的范围应包括重大风险和值得关注的一般风险，内部审计人员筛选、过滤工作的目的是把可以完全忽略的风险排除在列表之外，以减少风险问卷调查的工作量。

（3）开展风险问卷调查，进行风险排序，确定重大风险领域，编制风险热力图。一是内部审计人员以风险源列表为基础开展风险问卷调查。风险调查问卷可采取实名或匿名的形式进行，调查对象包括企业董事长、总经理、财务总监、副总经理及部门负责人。风险调查问卷的发放途径可通过纸质分派限时回收方式进行，也可通过网络分发填列回收方式进行。二是设计风险调查问卷的内容、备选项、评分标准。问卷内容是经筛选、过滤后的风险点，每项风险点分别设置“发生的可能性”和“对企业的影响程度”两项，“发生的可能性”划分为“极低”“低”“中”“高”“极高”5个备选项，“对企业的影响程度”划分为“极小”“小”“中”“大”“极大” 5个备选项，从“极低”到“极高”“极小”到“极大”赋予每个备选项1到5的分值，以两项分值的乘积作为该项风险点的分值，分值越高代表该风险点对企业的综合影响程度越大，越需要关注。三是考虑各被调查人员所处层级、职位、主管或分管的情况，赋予各被调查人员分值上不同的权重，如董事长、总经理可分配较大权重，财务总监及副总经理可分配一般权重，各部门负责人可分配较小权重。四是在回收问卷后，按照调查问卷分值及权重通过加权平均方式统计各项风险点分值，按分值高低进行风险排序，根据排序与分值的情况确定重大风险，绘制风险热力图，使相关信息展示清晰易懂。

3根据重大风险情况配置审计资源，使审计资源与重大风险审计相匹配

（1）考虑审计资源与重大风险审计的匹配程度。内部审计部门需根据重大风险情况拟定年度审计计划，对于个别重大风险点，内部审计人员可能缺乏足够的经验或必要的技能，无法有效地开展内部审计工作。在考虑人员能力的同时，应考虑审计项目开展的时间安排，合理安排各审计项目开展的时限。

（2）开展培训课程、交流学习，借助外部审计力量、专家工作组。企业可通过开展培训课程、交流学习等途径提高内部审计人员综合能力。培训课程可通过内部交流以传授经验、指导实践为主，也可聘请外部专家对内部审计人员集中授课。交流学习可通过企业间人员互动方式实现。在内部审计资源无法满足开展重大风险审计基本需求的情况下，内部审计部门可通过外部审计资源进行弥补。借助外部审计资源的常见方式包括外包审计项目、聘请专家组、聘请个别专家协助内审人员开展工作等。内部审计部门可通过内部、外部渠道优化审计资源，确保审计资源与重大风险审计相匹配。

（3）考虑拟定审计项目的开展时段。内部审计部门应考虑针对重大风险点开展审计工作的时间安排。时间安排应与内部审计人员能力及其提升空间、外部审计资源情况相结合，合理的时间安排可在保证审计质量的前提下确保必要的审计项目均能得到顺利开展。

4拟定审计计划及其调整方案。内部审计部门根据企业重大风险，结合审计资源的情况编制年度审计计划，上报经营管理层、董事会等机构审核、审批。编制审计计划的同时要编制审计计划调整方案，企业处于瞬息万变的经营环境中，风险无处不在，内外部的各种变化都可能如蝴蝶效应般对企业产生巨大影响，形成新的重大风险。内部审计人员应时刻关注各种变化，采用PESTEL、SWOT、五力模型等工具对企业经营的具体情况进行分析，实时根据变化情况对审计计划进行调整，确保审计计划与企业战略相匹配。

四、保障支持

保障支持指企业应为风险导向审计计划的开展提供必要的支持，保证审计计划能顺利开展。保障支持主要体现为以下方面：管理层对内部审计工作的态度;企业制度对内部审计工作的保障程度;各业务部门、职能部门对内部审计工作的配合程度;企业对内部审计部门人员配置、能力培训等的重视程度。企业对内部审计工作给予足够的重视与支持，能确保审计计划顺利开展。

五、总结

编制审计计划是内部审计工作的起始关键，拥有合理、完善的审计计划是确保内部审计工作有效开展的前提条件。在审计计划的编制过程中，内部审计部门通过不同途径收集企业风险点，根据筛选、过滤的原则，利用风险调查问卷的方式整理出重大风险，审视审计资源与重大风险的匹配程度，拟定审计计划及调整方案。为确保审计计划能顺利开展，应从企业层面为内部审计工作提供必要的保障支持。拥有合理、完善的审计计划能使风险导向内部审计方向正确，有利于提高企业风险管控水平，提高企业竞争力。

参考文献：

[1]王峰经济新常态下的企业内部审计计划编制工作分析[J].企业改革与管理，2019，（10）：142+144

[2]冯云浅谈经济新常态下企业内部审计计划编制工作[J].中小企业管理与科技（上旬刊），2019，（1）：65～66

[3]周秋琴探討风险导向审计模式在审计实务中的运用[J].中国管理信息化，2019，（19）：14～15

作者简介：

梁宇亮，供职于广东粤海永顺泰麦芽有限公司。