浅谈内部审计新发展：风险导向内部审计

王丽清

（海南海事局后勤管理中心，海南 海口 570311）

一、风险导向内部审计的定义

风险导向内部审计是一种新的审计模式，是指内部审计人员在审计的全过程中始终都关注着可能影响企业战略和目标实现的风险，这些风险主要包括但不限于企业中存在的经营风险、市场风险、财务风险、技术风险等，通过对这些风险的分析和评估，根据量化的分析水平评定审计项目优先次序，确定具体审计方案，进一步明确审计范围与重点，然后有针对性地、有计划地进行审计工作，进而综合评价企业的风险管理并提出建设性的审计建议，从而达到有效的管理企业风险，提高企业管理水平，促进企业健康发展的独立、客观的签证和咨询活动。

二、新时代下以风险为导向内部审计的重要意义

“时代是思想之母”。新的时代孕育新的思想，新的思想照亮新时代的航向。随着市场经济趋向于全球化，国内外政治经济环境日趋多变与复杂，企业面临的风险随之增加与复杂，在这种环境下，企业要想谋求生存，有效地防范面临的风险，规范企业的经营行为，提高企业的经济效益，假如还只是基于传统的审计理念以进行财务导向审计、业务导向审计或制度导向审计等，那么只能揭示已经发生的差错或舞弊，能一定程度地提升企业的经营效率或规范企业经营行为，无法有效地防范风险和化解风险。只有站在新的思想高度上努力开创内部审计发展新局面，转变理念，积极改革创新，着眼于以风险为导向开展内部审计，通过识别风险，分析风险，精准发力，找准审计定位、突出审计重点，才能及时发现企业组织运行过程中存在的突出问题、薄弱环节和重大缺陷，进而提出有针对性的应对风险建议，把存在的各种风险消灭在萌芽状态，进一步推动企业内部控制体系不断健全和完善，从而维护企业的资产和资源安全，保证企业战略和目标的实现，进一步提高企业风险管理水平，进一步增强企业风险防控能力，促进企业健康平稳可持续发展。

换句话说，新时代下以风险为导向内部审计做到以企业经营管理风险为核心，通过识别风险、分析风险，确定审计重点与范围，从而合理有效地安排审计资源，提高审计效率，强化审计质量，进而降低审计风险和经营风险，规范企业经营行为，完善企业内部控制，合理保证企业战略和目标的实现，这无疑对促进企业防范风险和提质增效具有十分重要的意义。

三、新时代下以风险为导向内部审计的可行性

为了全面贯彻落实党中央国务院关于加强内部审计工作、充分发挥内部审计作用的重要指示精神，进一步提升内部审计工作质量以至于能适应新时代新形势的新要求，中国审计署对原《审计署关于内部审计工作的规定》（2003年审计署令第4号）做了突破性的修订，并于2018年1月12日予以公布了新修订的《审计署关于内部审计工作的规定》（审计署令第11号）（以下简称《规定》），自2018年3月1日起施行。

新修订的《规定》明确了内部审计定义，明确为“内部审计是指对本单位及所属单位财政财务收支、经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动”。新的内部审计定义进一步拓宽了内部审计的职责范围，加大了内部审计监督力度，将内部审计监督范围拓展至内部控制与风险管理领域，这为以风险为导向的内部审计提供了强有力的制度保障，也在极大程度上为以风险为导向的内部审计在各领域各行业的应用提供了有利的可靠的理论支持，为新时代下以风险为导向的内部审计的顺利开展奠定了坚实的基础。

四、开展风险导向内部审计存在的困难

在国外，风险导向内部审计的理念早已被提及也得到了广泛的应用，而在我国，虽然内部审计协会在其2005年发布的第三批内部审计具体准则中引入了风险管理审计理念，为以风险为导向的内部审计提供了理论依据，同时标志着内部审计发展到了风险导向阶段，然而，十几年过去了，风险导向内部审计在我国仍处于起步阶段，一直没有得到广泛的应用，其困难主要体现在以下三方面：

（一）内部审计人员风险管理意识薄弱

目前，在我国，风险导向内部审计理论体系还不够完善，且相关的理论未能得到广泛的宣传，再加上内部审计人员缺乏成熟的风险管理内部审计专业理论知识指导，致使他们对风险导向内部审计理论知识一片空白，进而导致大多数企业的内部审计人员仍停留在传统的内部审计理念，对新的审计模式风险导向内部审计理念毫无概念，无法深刻地认识到风险导向内部审计在企业经营管理中的重要性，从而导致风险导向内部审计无法得到充分的应用。

（二）内部审计机构配备人才不够完善

随着经济的高质量发展，企业的经营规模越来越大，面临的风险也是多种多样，要想顺利开展风险导向内部审计，就需要内部审计工作人员有全面的知识系统和扎实的工作能力。也就是说内部审计机构在配备审计人员时就不单单是由具备会计知识、审计知识的财务专业人员构成，还需由具备胜任风险管理能力、精通常用数理统计和概率论知识等领域的专业人士参与，如工程管理、统计、法律、计算机等专业人才。然而，目前我国大多数企业内部审计机构中很大比例的人员都是会计、审计专业出身，甚至是由财务人员兼任，缺乏复合型专业人才。正因为内部审计机构人才配备不完善，缺乏全方面的高素质专业人才，导致开展内部审计时，内部审计人员无法全面地了解企业的组织管理情况和经营状况等，以至于没能在增加企业价值、提高经营运行效率、控制企业风险方面发挥其应有的作用，大大阻碍了风险导向内部审计的发展。

（三）内部审计信息化建设应用不足

目前，在我国，一方面由于大多数企业内部审计工作未能得到领导的高度重视与支持，相关的经费开支预算有限，使得内部审计在信息化建设方面没有足够的资金投入，因此，促使审计软件等在内部审计方面无法得到充分应用；另一方面由于内部审计人员观念未转变，仍大力推崇传统审计方式，全面依赖财务软件，通过查阅账簿、报表，翻阅凭证等，再加上自身职业判断从而获取审计证据，致使内部审计信息化建设应用不够广泛。对于在错综复杂的组织机构中，内部审计信息化建设没能广泛地得到应用，则风险导向内部审计工作将无法得到有效的开展，无法通过预测风险，识别风险与评估风险，以至于最终实现对企业风险的有效的监控与评价的目的。

五、推行风险导向内部审计的建议

（一）转变观念，推动风险导向内审工作发展

在经济高质量发展的时代背景下，要想内部审计在企业经营风险管理中充分发挥作用，有效地防范风险，规避风险，控制风险，各企业内部审计人员首要任务就是要转念思想，转换角色，及时摆脱传统内部审计观念的约束，积极改革创新，站在新的思想高度上努力开创内部审计发展新局面，把风险导向的理念切切实实贯穿内部审计整个过程，通过识别风险，分析风险，评估风险，提出风险应对建议，进一步提升内部审计工作质量，完善内部控制，提高企业风险管理水平，确保企业战略和目标的实现，进一步增强企业风险防控能力，促进企业健康平稳可持续发展。

（二）合理配备专业人才，适应风险导向内审工作

审计质量的好坏关键在于审计人员专业素质的高低。随着企业经营规模的扩大和经营业务的复杂化，内部审计领域也将逐渐扩大，所需的人才也将是综合型的。因此，在配备人才方面，内部审计机构应做到内审人员不能仅是选择审计、会计专业人员，还要注重引进具有一定综合知识和业务能力的多元化高素质人才如工程管理、法律、统计等专业人才，逐步完善内部审计队伍的专业结构，并定期组织内部审计人员进行风险管理业务知识培训。通过强化内部审计人员的风险管理方面的业务知识培训，一方面有利于内部审计人员巩固并不断更新自身的知识体系，进而拓宽知识面，开阔视野，另一方面有助于提升内部审计人员的专业素质，促使内部审计人员逐步成长为复合型人才，进一步强化内部审计队伍的建设，以适应对内部审计业务范围拓展、审计观念转变及审计技术进步的需要。

（三）加强信息化的建设，提升风险导向内审工作质量

在如今的信息技术时代，大数据对企业的风险管理变得越来越重要，能够快速地识别出影响企业战略和目标实现的风险，有利于企业及时做出应对措施以防范风险。因此，建设内部审计信息化对企业进行风险导向内部审计尤为重要。通过借助现代信息技术，在企业日常的业务处理系统中设置审计接口，使得内部审计人员能运用计算机技术高效获取数据并快速加工，做到及时掌握必要的审计线索，快速准确发现企业经营异常情况，有助于内部审计人员提出促进企业健康发展的建设性意见，从而提升内部审计工作质量。

六、结束语

随着市场经济趋于全球化，企业经营多元化，随之产生的风险日益复杂。因此，在这种环境下，企业推行风险导向内部审计则越来越有必要，是顺应新时代形势的新要求，也是内部审计的必然发展趋势。在现阶段，内部审计人员首要任务就是转念观念，创新思想，尽快接受风险导向内部审计的理念，在执行过程中，将风险导向贯穿整个内部审计过程，不断探索内部审计新方法，提高企业经营管理水平、实现企业战略和目标，促进企业健康平稳可持续发展。