风险导向下的企业内部审计探析

冯静

（物产中大集团股份有限公司浙江杭州 310006）

近年来，企业内部管理模式不断升级，越来越多的企业认识到风险管理工作的重要性。在企业发展的过程中，内部审计部门的管理职责发生转变，为确保企业有序经营，内部审计部门要帮助企业有效应对经营管理的各类风险，并结合风险给出应对建议以完善风险应对措施。传统审计模式在当前已无法帮助企业在激烈的市场竞争中有效控制风险，主要原因是传统审计工作以财务数据为审计重点，仅能判断事后的工作情况，无法为企业制定合理的风险管理规范，帮助企业及时发现工作中的风险。以风险为导向的审计依赖风险识别、风险评估，结合企业的实际特点，帮助企业分析防范风险的方式，能够有效提高审计效率，也是企业内部审计工作的发展方向。

一、相关概念

风险导向下的企业内部审计相对于传统的审计，是针对企业经营过程中的风险，在对风险进行分析的基础上运用综合的管理工具，对高风险领域进行重点审计，将风险降至尽可能低的水平，并防范企业产生重大错报风险的方法。现代的风险导向审计是一种全新的审计方法，能够结合风险明确审计的重点和范围，使审计工作更加科学。

二、企业内部审计的常见问题

第一，对风险防范工作不够重视。当前部分企业在开展内部审计的过程中，没有认识到风险防范的重要性，主要原因是企业没有形成风险导向的审计文化，企业内部的工作人员不主动配合审计部门的工作，也没有形成良好的风险管理意识，没有认识到风险管理和自身的工作息息相关，甚至部分工作人员和内部审计部门处于对立面，抵触内部审计工作的开展。

第二，审计人员专业素养不足。风险导向的内部审计，要求企业培养专业的内审人才团队，且相关人员要具有不同的专业背景。例如，了解企业的财务、内部审计、法律等方面的知识，从而主动参与到风险防范中。当前，很多企业内部审计人员不了解企业管理、法律等方面的知识，不利于帮助企业防范各方面的风险。

第三，内部审计部门地位不高。当前部分企业内部审计部门与其他部门之间处于平行关系，没有让董事会成员参与内部审计部门，内部审计部门不具有独立性和权威性，在开展审计工作时难以得到其他部门的配合。

第四，不重视风险管理机制。很多企业在开展风险管理时，没有针对风险的监督流程进行全面分析与防范，没有结合企业的实际情况建立风险规避机制，不利于帮助企业规避经营过程中可能存在的风险，当发现风险时也没有针对相关的责任主体及时追责。

第五，内部审计制度不够完善。内部审计要求企业建立一套可执行且具体的制度体系，保障企业的内部审计工作能够有序开展。在开展内部审计的过程中，很多企业制度模糊的问题还较为普遍，导致企业的内部审计工作难以有明确的依据。

第六，不重视审计技术的改进。当前企业要借助信息系统改进审计技术，很多企业的审计技术还不够科学，并未借助信息系统实现对内部审计各环节的全面管控，甚至还要通过手工计算数据来分析是否存在风险，导致审计效率低下。

三、风险导向下的企业内部审计思路

（一）重视风险防范工作

第一，重视内部审计文化建设。当前部分企业的员工不重视审计工作，他们认为内部审计部门会发现自己的问题并向管理层汇报，导致员工对审计工作产生抵触情绪，不愿意与内部审计部门配合开展工作。针对这一问题，企业要让员工认识到内部审计工作的重要性，让各层级的人员主动配合内部审计工作，并及时纠正错误的理念，以确保内部审计工作得到全体员工的支持和配合。企业的各部门成员都要对内部审计工作流程、内容进行了解，明确审计工作的要求，并结合审计结果及时发现工作中的风险，避免风险给企业带来不利影响。同时，企业员工要通过与内部审计部门的配合，及时改进工作流程，帮助企业发现工作中的不足，促使内部审计工作更加科学合理。

第二，提高企业人员对风险管理的重视。很多企业内部人员的风险防控意识不足，可能导致员工在工作过程中不重视风险而产生问题，给企业造成经济损失。对于这类情况，企业要健全管理措施，提高风险管理意识。企业的管理层要认识到风险管理的重要性，根据企业的管理实际形成风险理念，并结合风险管理的要求和安排防范风险。同时，企业的管理层要主动参与到风险管理过程中，对于存在较大风险的业务环节和存在风险的部门进行重点监控，以确保相关人员有效地落实风险管理工作的要求。此外，企业要加强对人员的培训，通过对人员开展培训，让人员主动参与到风险导向的内部审计过程中，进而让企业内部的员工在思想和行动上主动配合内部审计工作。

（二）重视内审人员队伍建设

第一，加强人才队伍建设。风险导向下的内部审计对内部审计人员要求较高，要求人员具有专业能力和综合素养，并具备风险管理意识，能够从企业的经营管理中发现风险，持续改进企业的管理流程。企业要建立现代化的风险导向审计机制，建设专业的内部审计人员队伍。首先，企业可以拓宽人才的引进渠道，在人才招聘时针对人员的学历、专业、背景、技能等进行严格考察，确保人员能够满足风险导向审计的要求，并且企业也要招聘不同领域的人员加入到内部审计团队中，从而让内部审计人员队伍构成更具有专业性和全面性。其次，企业要重视内部审计人员的培训与教育，定期对内部审计人员开展培训，让内部审计人员了解最新的审计制度和审计方法，并针对审计结果开展考察，以确保内部审计人员能够主动提高审计工作的专业程度。最后，企业在开展审计的过程中，可以借助外部的力量。例如，在开展内部审计项目时，可以和经验丰富的会计师事务所合作，咨询审计的相关思路。对于企业内部审计人员无法解决的问题，及时咨询外部的专家，促使企业的内部审计工作有序开展。

第二，优化绩效考核制度。部分企业在对内部审计人员开展绩效考核时，考核工作不合理，主要体现在内部审计人员的考核指标与其他部门没有区别。内部审计工作具有独立性和权威性，如果采用统一的考核指标体系考核内部审计人员，将无法保障内部审计质量。因此，企业在对内部审计人员考核的过程中，要细致分析内部审计工作的完成情况，分析内部审计人员的风险应对、风险评估等方面的能力，以确保内部审计人员的能力能够满足内部审计的工作要求。

第三，企业的内部审计人员应更新思想理念。内部审计人员要明确风险导向审计的要求，认识到风险导向的审计模式是对传统审计模式的更新。因此，内部审计人员的思想要跟随时代发展的步伐，主动接受风险导向的审计理念。相关人员要认识到自己作为服务部门的员工，要具有服务意识，主动参与到企业的管理活动中，帮助企业开展风险管理活动。当前，企业的各类风险都可能给企业的生产经营带来巨大影响。内部审计人员要结合企业的发展现状，将内部审计技术应用到企业管理领域，积极应对外界的挑战，结合企业的实际情况帮助企业提高风险管理水平。另外，内部审计人员要转变工作态度，不能因为内部审计部门具有权威性，就以居高临下的态度对待其他部门的成员。内部审计人员要站在企业整体的角度与其他部门进行沟通，以对方的视角分析问题，从而缓解员工对内部审计工作的不满，确保内部审计工作得到配合。

（三）提高内审部门地位

内部审计的独立性和权威性，主要取决于内部审计部门的隶属关系，内部审计部门直接领导的层级在企业层级越高，内部审计独立性越高，开展内部审计工作就越容易得到其他部门的配合。若内部审计部门和其他部门之间的关系平行，那么内部审计工作的权威性和独立性将会受到影响，不利于让其他部门配合内部审计工作，也不利于保障内部审计工作的客观公正。因此，企业可以设置由董事会领导的内部审计委员会，并在内部审计委员会下设内部审计部门开展审计工作，明确审计部门的权力、义务、地位，明确各部门对内部审计工作的配合要求，以保障内部审计部门具有更强的独立性和权威性。同时，内部审计工作在得到其他部门配合的基础上，帮助企业分析各环节工作风险，制定合理的风险应对措施，保障企业的风险管理流程更加科学。企业在建立内部审计体系时，要重视审计的客观性，确保审计的全流程都能够以客观、公正的态度开展，为企业的管理工作保驾护航。

（四）优化风险管理机制

第一，健全企业的风险监控机制。在企业经营的过程中，内部审计人员要对经营各环节可能存在的风险进行全面监督和分析，并结合风险判断企业是否采取了有效的风险应对措施，是否将风险控制在可接受范围内。风险导向的内部审计是一个持续的过程，企业要认识到当前所面临的风险呈现复杂性的特点，内部审计工作只有确保对各环节风险都进行全面防范，才能帮助企业规避风险。因此，企业在建立风险管理机制时，要求内部审计人员参与企业管理的全流程，帮助企业分析风险防范机制，并健全风险管理体系，促使风险管理工作有序推进。企业在建立风险管理机制时，对企业管理的全流程进行分析，判断企业在工作中存在的不足，并针对存在的风险采取措施进行防范。通常而言，企业的内部审计人员可以按照定性分析与定量分析相结合的方式对风险进行分析。定性分析要求企业的审计人员结合自身的工作经验，按照风险矩阵等方法对风险进行分析；定量分析要求内部审计人员掌握风险的各类数据，在对数据进行计算的基础上，分析风险发生的可能性和影响程度，并结合不同类别风险建立应对方案。企业通过健全风险管理机制，能实现对风险的有效管控。

第二，健全企业的责任追究制。为了提高员工参与风险管理工作的积极性，企业要健全责任追究机制，针对员工表现落实奖惩制度，结合员工的岗位明确人员的责任追究要求。责任追究的重点在于，要求企业内部各层级人员权责对等，认识到人员在被赋予权利的同时，要承担风险管理的责任。因此，针对不同层级人员，企业要分析风险管理工作的责任，通过将风险管理的要求落实到具体成员，避免风险管理工作流于形式的问题。通过让企业内部的各层级人员通力协作，确保风险管理的要求落实到位。

（五）健全内部审计制度

第一，健全内部审计制度体系。企业在开展风险导向的内部审计时，要确保内部审计的制度体系趋于合理，防范审计制度笼统、不具有可操作性等问题。要结合企业的实际情况明确风险识别、风险管理的具体措施，并在企业管理过程中，针对各环节可能存在的风险，建立风险导向审计机制，结合企业实际情况不断优化企业的审计制度，以保障企业的内部审计流程更加合理。首先，企业要健全风险监督体系。从风险防范的视角，动态监控企业各环节可能存在的风险，并对各类风险进行动态追踪，及时应对可能产生的风险，同时针对企业各项业务环节的工作进行全面检查，以此提高企业风险的可控性。其次，企业要健全人员工作制度。企业的各层级人员在工作过程中若没有认识到风险，很容易由于工作疏忽而产生风险，因此企业应加大对人员的处罚力度，通过制定合理的处罚制度，使员工形成风险防范意识。同时，不断地完善风险防范工作流程，从而形成合理的制度体系，有效降低员工工作中违背制度的可能性，提高员工在工作过程中的责任意识，避免由于对风险管理不足而产生的问题。最后，企业要针对审计问题建立跟踪制度。内审部门审计工作结束之后，要将发现的问题进行及时总结，并将总结报告传递给责任部门，要求责任部门进行整改。为了解企业各部门对内部审计问题的整改情况，内部审计部门要对整改的情况进行跟踪和监督，对于逾期未整改的部门予以问责，直至所有问题全部得到解决。

第二，健全内部审计的监督机制。内部审计不仅能帮助企业发现经营过程中的风险，还能监督企业各项工作开展的合理性。首先，企业要对内部审计人员的职务进行明确分工，将内部审计的各项工作落实到各层级人员并进行重点监督，以此提高监督效率。其次，健全企业的内部监督制度，并针对内部监督的效果开展考核。最后，企业要完善内部审计监督工作，对内部管理工作中存在的问题进行及时解决，并且加强各部门的配合力度，提高各部门对风险的重视程度，并帮助企业第一时间避免风险发生的可能性。通过建立一套完善的监督检查办法，促使内部审计机构能够实现对企业全过程的有效监督。

（六）完善内部审计技术

第一，企业应主动引入先进的审计软件。随着信息技术的发展，各行各业有了属于自己行业的审计软件，如果企业开展审计工作时没有合理应用审计软件，而是由审计人员手工开展审计，将导致审计工作量加大，并且审计的效果将大打折扣。传统的审计方式是通过人工计算各项数据的准确性，这样的方式导致审计效率极低，浪费人力物力，计算的结果也无法得到有效保存，无法在后期进行查阅，并且对于发现的问题无法及时追究相关人员责任。因此，企业要认识到审计软件对企业的重要性，规模较大的企业还应该开发适合企业特点及工作流程的审计软件，并对审计软件定期更新。规模较小的企业应该通过购买软件的方式引进先进软件。企业在购买软件时要结合企业的实际特点及经济能力选择软件供应方。企业在购买审计软件之后，审计人员要重视对软件的应用与学习，以保障审计工作更加合理，充分提高企业内部审计水平。

第二，强化内部审计的信息化建设。基于风险导向的内部审计工作，要以风险管理为重点，考虑各类因素对风险的影响，并以此衡量风险发生的可能性和影响程度，明确审计的要求。企业分析各类风险时需要大量的数据，如果企业没有先进的信息系统，无法对数据进行全面分析，将导致企业的风险无法及时被发现，企业的风险无法得到及时处理。因此，企业要结合自身的实际情况健全审计信息系统，借助信息系统获取企业的财务数据和业务数据，并在数据收集过程中降低不同成员之间的沟通成本，借助信息技术达到预期的审计效果。同时在审计结束之后，企业要结合实际情况储存审计结果，形成审计信息数据库，为企业风险管理工作的开展提供支持。

四、结语

企业内部审计是随着企业的发展而逐步完善的，内部审计能够帮助企业的管理层了解企业经营过程中存在的问题。内部审计从最初的账簿审计过渡到管理审计，再到风险导向审计，经过了漫长的发展。当前我国大部分企业的内部审计，还处于风险导向审计的过渡阶段，风险导向的审计模式还不够成熟。因此，在未来，企业要进一步研究风险导向的审计方式，结合企业的特点健全内部审计流程。