风险导向下的企业内部审计研究

杨海宁

（陕西西咸金融控股集团有限公司，陕西 西安 712000）

一、引言

随着企业的发展，企业的审计方法不断完善，现代风险导向审计模式强调促进企业价值创造，结合企业风险量化审计的过程，确定审计的重点，根据企业的风险点为审计工作提供指导，为内部审计工作的优化奠定基础。当前，企业要实现对风险的有效管理，需要完善内部审计机制，解决传统管理模式下审计工作中存在的问题，强调对风险管理工作的要求。因此本文对风险导向的内部审计工作进行研究，相信对推动企业内部审计工作的开展有一定价值。

二、风险导向的企业内部审计的意义

传统财务导向的内部审计模式下，审批人员仅对财务数据与会计资料进行分析，审计效果较差，无法为企业管理提供建议。风险导向的审计模式作为与时俱进的审计模式，能够有效提高企业审计工作效率，以企业的风险管理为核心分析企业各环节风险点，并结合企业的风险明确审计的重点，从而帮助企业提高审计效率，防范舞弊问题，从防范风险的视角提高企业的管理水平与企业价值，为企业内部审计工作的开展提供有价值的指导。

三、风险导向的企业内部审计存在的问题

（一）内部审计不重视风险

当前很多企业的内部审计工作主要采用以账簿为导向的审计方式，不重视审计中的风险，没有认识到企业内部各环节风险的重要性，审计工作停留在查询账簿记录错误的方面，审计缺乏先进性。

（二）审计计划不细致

企业制订审计计划时，没有全面分析内部的各类风险，没有结合企业的风险导向形成完善的审计计划。由于企业没有对风险进行分析，因此审计无法为企业的管理工作提供有价值的指导性意见。

（三）内部审计意识不足

很多企业内部成员的审计意识不足，主要原因是审计部门地位较低，没有直接由企业的董事会或高层管理层领导，内部成员不了解审计工作的具体要求，无法确保内部审计工作得到有效开展。企业内部审计意识不足，导致企业的审计工作无法发挥应有的作用，企业内部审计体系存在严重的滞后性。

（四）内部审计人员专业素养不足

很多企业在开展内部审计工作的过程中，没有加强内部审计人员建设，审计人才队伍的专业素养不足。很多企业内部审计人员缺乏审计方面的知识，不利于提高审计工作水平。

（五）内部审计结果应用缺位

很多企业的审计结果没有得到有效应用，主要原因是企业的内部审计机制不健全，企业没有针对内部审计的问题落实整改要求，也没有针对内部审计工作健全监督机制，导致内部审计工作流于形式。

（六）审计方法滞后

近年来，信息技术高速发展，但是部分企业并没有借助信息技术改进内部审计方法，落后的审计方法导致企业的各类审计活动存在明显的滞后性，无法优化企业管理工作中存在的风险。

四、风险导向的企业内部审计优化对策

（一）增强企业风险意识

在当前时代背景下，企业面临的风险日益复杂，经营过程中的不确定性因素越来越多。企业要改进经营管理模式，需要确保风险导向的内部审计模式得到有效实施，使企业内部全体成员正确认识企业经营过程中可能存在的风险，增强人员的风险防范意识，使其认识到自身在风险管理工作中的职责，实现对风险导向下内部审计工作的有效管理。在当前时代背景下，企业要让全体员工调整对风险管理的态度，认识到新时期可能存在的各类风险，实现对风险的有效管控［1］。

企业要针对各类可能存在的风险建立完善的风险管理机制，确保各类风险都能被有效识别，并要求企业内部全体成员形成完善的风险管理意识，在日常工作的各环节实现对风险的识别与评估，加强对人员风险管理工作相关知识的培训，让人员重视风险管理工作，为风险导向的内部审计工作提供良好的环境支持。

（二）改进风险管理机制

企业在经营过程中要分析内部监控措施是否恰当且有效，加强企业内部各层级人员间的互动，实现对风险的有效防范和规避，提高企业的管理水平。因此企业要通过评判风险管控机制，分析能否实现对风险的有效监控。企业需要逐步完善风险监控体系，全面梳理和分析经营过程中可能面临的风险，在跟踪企业风险的过程中，通过健全风险防范措施，实现对风险的有效管控。企业要动态跟进自身的经营环境，通过健全风险识别机制，对各类可能存在的风险进行全面分析，从而提高风险管理水平。例如，A 企业在分析风险的过程中，将风险分为财务风险、市场风险、法律风险、运营风险等，在此基础上对不同风险的指标进行分析，结合风险发生的可能性和影响程度进行分类管理，按照分析的结果评1～5分，分数越高代表风险发生的可能性越高或影响程度越大（见表1）。

表1 A 国有企业风险评价表

（三）提高内部审计部门的地位

1.增强企业内部审计部门的权威性

要保障内部审计部门的独立性，就需要合理优化企业组织架构。通常而言，内部审计部门的直接领导在企业的层次越高，其独立性越强，越具有权威性，审计的结果越公正。企业可以设置由董事会和高管双重领导的审计委员会，在其下设审计部门开展具体的审计工作。要明确内部审计的管理权限和管理责任，明确内部审计成员在管理工作中的风险报告流程及报告措施，确保能够及时向企业的管理层或董事会直接汇报所发现的风险，从而增强内部审计工作的独立性和客观性。企业内部审计人员在工作过程中要认识到自己在风险管理中的作用，认识到内部审计工作不仅仅局限于简单的复核，而是通过内部审计实现对风险的有效防范，为企业的发展保驾护航。

2.加强各部门与内部审计部门的配合

在当前许多企业的组织体系中，各部门都直接由企业的管理层领导，部门之间的配合度较低，不利于内部审计工作的开展。内部审计部门和其他部门之间的沟通机制不完善，在开展审计工作时，其他部门很少与内部审计部门密切配合。需要加强内部审计部门和其他部门之间的交流，提高内部审计工作的地位，让企业其他部门主动配合内部审计工作。企业制订审计计划时，要加强内部沟通，确保内部审计部门反馈的各类审计结果的整改意见能够被其他部门及时掌握和了解，通过动态了解内部审计工作的意见和要求，增强内部审计工作的合理性和有效性［2］。

3.让各部门主动按照内部审计工作的要求配合相关工作

企业内部全体成员需要增强风险管理意识，通过健全风险管理制度，落实风险管理工作的具体要求，支持和配合风险管理工作，通过提高员工的风险管理敏感度，让员工主动配合风险管理工作的开展，从而改进企业的管理机制。

（四）重视内审人员队伍建设

1.优化人员结构

内部审计人员需要有一定的职业道德，其对内部审计工作的开展有重要影响。风险导向的内部审计工作要求内部审计人员具有专业能力。内部审计人员要找准自身在内部审计工作中的定位，转变落后的管理理念，认识到内部审计工作的重要性，通过审计为企业创造价值。内部审计人员要摒弃传统管理理念，紧跟时代发展步伐，主动接受新的管理理念，重视自身的工作职责。内部审计部门要形成良好的服务意识，主动参与到内部审计的各环节，提高对内部审计工作的重视度，通过改进工作规划，主动适应当前的市场竞争。

企业要认识到，随着自身的发展，企业面临的风险会不断增加，而当前的内部审计体系不能满足需要，要提高内部审计的效率，主动应对时代发展的挑战，并通过积极改进企业人员管理机制，提高企业经济效益。在内部审计过程中，企业要密切关注内部控制的执行情况，掌握内部审计各环节的信息，形成完善的管理机制。

2.优化企业人员管理制度

企业要重视员工绩效考核工作，形成完善的考核机制，设置有特点的考核指标，针对内部审计人员建立专门的考核制度，认识到内部审计部门的特殊性和独立性，结合企业内部审计工作的特点，形成完善的考核标准，实现对内部审计人员工作质量的有效考核。企业在建立内部审计人员考核制度的过程中，要从内部审计人员的工作质量出发，分析内部审计人员的风险管理能力，在此基础上增强内部审计人员工作的积极性，将风险管理能力纳入内部审计人员的考核。为了增强内部审计人员的公正性，组建一个专业的内部审计团队，企业要从风险应对方面展开考核，分析内部审计人员的风险管理意识，督促内部审计人员在工作过程中加强自我学习。

（五）改进内部审计制度

1.完善内部审计制度

企业要建立完善的审计制度体系，形成以风险为导向的制度机制。

首先，企业要推动内部审计体系的建立，通过明确各业务环节的风险，实现对各类风险的监控与追踪，从而加大对各类风险执行过程的检查力度，实现对风险的提前预防。

其次，企业要健全责任追究制度。当企业因内部成员麻痹大意而出现较高风险时，需要对相关人员进行惩罚，通过健全企业的风险应对体系，降低员工工作出错的概率，增强内部成员的责任意识，提高其工作效率和工作质量［3］。

最后，建立针对审计问题的自查制度。审计工作结束之后，要及时反馈审计结果，及时整改审计工作中反映出来的问题，让企业内部的各层级人员了解风险管理工作的具体要求，并结合整改的情况落实问责机制，以确保有效规避内部审计风险。

2.健全企业的监督管理机制

企业要想提高内部审计工作效率，就要针对各类业务落实监督整改要求。企业在明确内部审计工作中的问题之后，要落实整改要求，确保得到企业内部成员的配合。

（六）完善审计技术

1.应用现代化的审计软件

随着信息技术的高速发展，如今的内部审计工作离不开完善的审计软件，如果没有先进的审计软件，审计人员的工作量会增加，审计工作也会出现明显的低效问题，无法提高审计工作效率。因此企业要运用现代化的信息技术，通过完善审计体系，提高审计质量，建立科学的审计管理机制，发现审计工作中存在的问题，从而提高审计工作的价值。

2.加强内部审计信息化建设

企业建立内部审计机制时，要分析以风险为导向的内部审计工作的要求，通过加强企业的信息化建设，保障企业的各类风险得到有效管控。企业要结合自身的信息系统建设，促使企业内部审计人员及时获取各类数据，减少获取数据耗费的时间，通过在企业内部建立完善的数据库体系，全面管控内部审计工作，以提高内部审计水平，推动企业内部审计工作有序开展。

五、结语

风险导向的审计模式在当前还处于起步阶段，但随着市场竞争的日益激烈，企业在未来开展内部审计工作的过程中以风险为导向是审计发展的必然趋势。风险导向的审计模式以风险管理为依据，实现了对内部审计工作的创新，有效提高了企业的风险管理水平，并提高企业内部审计工作的地位。本文对风险导向的内部审计工作进行研究，认为现代企业需要健全审计机制，提高内部审计的地位，改进审计管理技术，采用更先进的审计管理方法，以实现健康发展的目标。