风险导向下的内部审计探讨

王婧

随着市场逐步开放，各种类型的新兴企业应运而生，企业之间的竞争越来越激烈。在这样的市场环境中，一些企业采取激进策略，以实现市场扩张，但是忽视了负面因素的影响，导致内部管理存在不足，不能及时发现隐患而造成风险问题。对企业而言，内部审计作为有效规范企业发展的措施，能够对风险起到很好的控制作用，因此发挥风险导向作用开展内部审计工作是非常必要的，以对风险进行有效识别和详细分析，有针对性地解决，推进企业健康、稳定发展，本文着重研究风险导向下的内部审计。

在多元化的市场环境中，企业需要面临很多风险，做好内部审计是非常必要的，可以提供风险服务，使企业面临风险的时候能够妥善处理。但是从当前我国企业的内部审计工作情况来看，依然存在不足之处，需要采取科学有效的措施，以推进企业更好地发展。

风险导向内部审计的必要性

企业实施风险导向内部审计有助于完善现代企业管理，满足内部审计自身发展，具体表现在以下几个方面。

完善现代企业管理 对企业而言，在开展内部审计工作的过程中，风险导向作用是不可忽视的，特别是当前市场经济环境复杂化，企业竞争压力明显增加，要想实现平稳发展，就要提高竞争力，以占有更大的市场份额。企业要积极完善管理模式，有效规避各种风险，发挥内部审计管理的作用，促使企业实现短期发展目标，各项工作安全稳定运行，为实现长期发展目标创造条件。

满足内部审计自身发展 企业在开展内部审计工作中要想获得良好的效果，就要做到具体问题具体分析，逐渐提高审计水平。传统的审计方法往往忽视风险因素的存在，不能對风险进行监督控制。在开展内部审计工作中发挥风险的导向作用，对各种风险及时应对，能够有效解决内部风险问题，甚至发挥前瞻性作用，对风险进行预判，提出解决措施，一旦风险发生能够及时应对，将其造成的不利影响控制在最小。

风险导向下的内部审计特点

审计重点不同 当前很多企业意识到采取有效措施规避风险的重要性，于是风险导向下的内部审计应运而生。新的内部审计模式所发挥的控制效应与传统内部审计有所不同，不仅重点关注当前已经出现的各种风险，还要预测没有发生的风险。所以，风险导向的内部审计具有现实性和前瞻性，将解决风险问题作为目标，还要对风险进行实践测试，从专业角度评估风险发生概率，将审计结果提供给管理部门，使其明确当前企业面临的各种风险，促使管理部门对风险提高警惕，以有效规避风险。

风险认识不同 与传统的内部审计工作相比较，风险导向下的内部审计对风险的认识与前者不同，差异明显。传统审计工作中，对风险的应对存在滞后性，不能积极主动地发现和应对风险，而是审计财务报表的时候才能发现风险并采取应对措施，而且不能及时发现潜在风险，导致风险显性化，造成风险发生概率过大，对企业成长非常不利。而风险导向下的内部审计不再是被动解决风险问题，而是积极主动寻求风险，及时发现潜在风险，以做好防御工作，避免造成严重后果。

当前风险导向下的内部审计存在的问题

定位不准确 当前企业在风险导向下开展内部审计工作，一些管理人员并没有认识到其与传统内部审计工作存在的不足，而是局限于当前的监督控制，并没有将风险管理作为审计工作中的重要内容，更不会对企业风险管理予以评价，不能做到有效的内部控制。

当前企业的一些领导人不了解内部审计工作，内部审计人员除了完成职责范围内的工作之外，还要承担一些经济事务，这样就会在其他事务上浪费大量时间，导致监督工作不到位，不能认真履行职责。另外，一些企业的内部审计部门即便设置了风险管理岗位，也有专门人员承担风险管理，但是并没有明确业务流程，实施风险管理评价却没有获得良好的效果。

管理层风险意识薄弱 企业部分管理人员没有树立风险意识，对风险不能积极主动地识别，导致风险管理过于被动，即便实施风险管理，也存在滞后性，不能做好跟踪管理工作。

在企业中，内部审计部门不能独立行使职权，工作内容较多，所提供的服务包括制定制度、签订合同、使用资金以及制定投资决策等，所获得的审计结果对这些工作起到支撑作用。但是，一些企业管理人员错误地认为内部审计工作仅仅是简单的监督控制，对企业发展并不是很重要，内部审计部门没有得到管理层认可，更无法发挥其权威性，工作中不能保持客观性，从而无法有效实施风险管理。

人才短缺 风险导向下开展内部审计工作的内容较多，与传统的内部审计工作相比，还需要识别风险、评估风险，对风险采取有效的应对措施，这就对从业人员职业素质提出了较高的要求，不仅知识结构要多元化，而且要掌握财务知识，并在工作中合理运用。但是，从当前企业内部审计人员情况来看，内部审计人员多为财务会计专业，工作中更多关注财务问题，并没有风险意识。此外，一些企业不断扩大内部审计范围，人员工作量增加，审计抽样技术成为日常内容，但是很少有人员掌握该技术，并不会应用计算机软件实施审计，更没有掌握高端的数据分析技术，严重影响了审计质量。

技术落后 风险导向下的内部审计工作要保证风险识别到位，风险评估所获得的结果有较高精准度，确保信息资料充分而且为其他管理部门提供有价值的参考。但是从当前一些企业内部审计人员开展风险评估工作情况来看，依然存在不足之处，即对风险信息全面收集，这些信息涉及很多行业，覆盖诸多专业领域，而且需要在多个地域范围内进行收集。为了保证审计工作的时效性，就要合理应用信息技术。从当前部分企业开展审计工作情况来看，审计技术落后，审计方法过于传统，甚至依然采用手工操作方式，不能合理运行审计软件，没有积极使用辅助审计技术，导致信息资料收集不全面，内容缺乏准确性和可靠性。

风险导向内部审计优化对策

风险导向内部审计优化工作中，要准确定位功能，完善企业风险管理内容，加强人才培养，构建信息化平台。

准确定位功能 风险导向下的内部审计工作不仅发挥监督控制职能，还能及时发现企业运营过程中所存在的风险，审计价值提升。企业管理人员要摒弃传统的内部审计观念，认识到内部审计工作的重要性，适当提高审计部门在管理工作中的地位，使其独立发挥职能，以更好地发挥其监督管理控制作用。内部审计部门的工作人员要充足，确保各项审计工作顺利展开，同时要运用审计监督机制，对审计工作跟踪式监督管理，保证审计质量。在对审计监督机制不断完善的基础上，还要对审计制度予以创新，调整审计组织体系。

企业应从实际情况出发建立相应的内部审计管理制度，确保内部审计工作顺利展开，各项保障要到位，包括人员、办公设备以及经费等。另外，企业管理层要高度重视内部审计工作，并落实到行动中，重大事件的风险评估审计部门要参与其中，而且要参与企业的战略发展研究，以保证内部审计职能充分发挥。

完善企业风险管理内容 风险导向下的内部审计工作中，风险管理是一项重要内容。企业管理层要积极主动开展内部审计工作，使风险管理以文化的形态存在，成为企业文化中的一部分。企业管理层要明确认识内部审计工作的价值，并强调风险管理文化的重要性。

内部审计部门要认真履行职能，不断加大审计力度，使风险管理到位，促使企业重视风险管理，并形成一种文化。內部审计部门在开展审计工作中要全面化，企业的所有部门以及分支都要接受审计，任何项目都要接受审计监督，以做到审计全覆盖。

另外，要明确实施细则，如审计问责机制、审计标准、审计程序等，保证审计结果的准确可靠性。为了强化管理，还要将审计工作结果纳入业绩考核，作为重要指标，以引起被审计部门以及人员的高度重视。

加强人才培养 企业要引入高端人才，对本单位的审计人员进行定期培训，使其接受新的知识，所建立的知识结构更适合当前审计工作的需求。同时，鼓励审计人员到审计成效显著的兄弟单位学习，从而在工作中不断创新，提高业务能力。

审计部门要积极补充多领域专业人员，包括战略规划人才、项目管理人员、法律人才、国际商务人才以及计算机信息技术人才，使审计团队的知识结构和业务结构更合理。所有的审计人员都要接受专业技术培训，对新的理论进行研究讨论，交流经验，还要开展轮岗轮训活动，以培养具备综合能力的专业人才。对审计人员强化职业道德教育工作，塑造学习型审计环境，促使审计人员积极主动吸收新知识，获得新技能，逐步提高职业水平。

构建信息化平台 内部审计人员要认识到应用信息技术的重要性，合理应用审计信息管理平台，不仅审计思路更新速度快，审计质量、审计效率都能得以提高。企业对审计人员培训工作中，要将互联网技术融入内部审计工作中，而不局限于工具的作用。如果资金充足，企业可以建立信息化平台，组织人员开发内部审计软件，还可以邀请专家参与这项工作。为了有效实施风险管理，要建立风险评估信息数据库，以保证信息资料的全面性和精准性。比如，工商银行内部审计局在2018年就已经建立了15个审计专家团队，应用计算机技术构建213个模型，能够有效识别重要风险，做到精准审计。

通过本文的研究可以明确，企业要想实现更好的发展并形成一定规模，就要充分认识自身运营过程中的风险，在实施内部审计的过程中发挥风险导向作用，以进行针对性的控制。特别是处于当前市场经济多元化的环境中，企业加快改革步伐，要充分认识审计在内部控制中所发挥的作用，明确当前这项工作存在的不足之处，采取科学有效的措施解决，促使企业飞速发展。

（作者单位：浙江省能源集团财务有限责任公司）