實施現代風險導向審計 推進企業內審工作轉型

[摘要] 隨著社會經濟的不斷發展，企業經營風險日趨復雜，傳統的內部審計模式已不適應當前經濟發展的需要， 以風險為導向的現代內部審計模式，成為內部審計轉型的必然選擇。本文旨在論述企業內部審計在新形勢下如何向現代風險導向審計轉型。

[關鍵詞] 現代風險導向審計 內審工作 轉型

近年來，中國內審協會提出了內審工作轉型的要求。放眼世界，發達國家的內部審計地位很高，原因是他們已經實現了工作轉型，不再把一般的查錯防弊作為審計工作的重點，而是從審計的角度直接為管理層決策提供服務。實現轉型、拓展審計發展空間、進一步提高內部審計地位，是中國內部審計的必由之路！

一、什么是現代風險導向審計

現代風險導向審計是一種以企業的經營風險分析評估為導向的審計方法。具體來說，它是一種基于戰略觀和系統觀思想，通過綜合評價企業經營風險，對企業所處社會和行業的宏觀環境、企業戰略目標和關鍵經營環節進行分析，以確定審計工作的實質性測試范圍、時間和程序的一種審計方法。它具有以戰略論、系統論為理論基礎、將審計重心前移以及注重運用分析性程序幾大特點。

二、現代風險導向審計在推進企業內審工作轉型中的作用

1.運用其戰略性，為內審工作準確定位。內部審計是企業內部的監督部門，因此內部審計要圍繞企業的發展目標而服務，這是內審工作的基本定位。內部審計應該立足于戰略觀，首先關注企業的戰略發展方向，關注管理層關心的問題，不能把審計的重點僅僅放在價格上，而應從服務大局的角度考慮問題，分析評價管理系統的風險，從制度上提建議，有效規避企業經營風險。

2.運用系統性，探尋企業經營風險。企業是整個社會經濟的一個細胞，同時企業各部門又是企業的各個細胞，因此如何權衡相互之間的關系對企業長期運營至關重要。內部審計必須深入考慮這些因素，廣泛聽取各方意見。首先，從基層層面了解公司運營難點，在職能處室之間進行調研，了解其管理瓶頸；其次，要關注領導關心的問題，了解管理層當下所面臨的困境。內部審計在充分調研的基礎上，權衡各個風險點，選擇企業增值性強、管理層關注的審計項目進行立項審計，發揮內部審計的建設性和前瞻性作用。

3.運用重心前移性，為企業提供增值服務?，F代內部審計的新目標是為企業增值和改善運營提供服務。內部審計除及時、準確地向管理層報告有關查錯防弊和資產保護信息之外，更重要的任務是要圍繞提高企業經營管理水平和經濟效益這個中心任務開展工作。內部審計師運用現代風險導向審計方法，將審計重心前移，實現事前、事中和事后審計并舉的轉變，防止管理層戰略決策失誤，有效防范和化解經營風險，增加企業價值、改善企業運營。

4.運用注重分析性，對企業經營進行多元風險評估。分析性復核程序是現代風險審計的重要程序，內部審計師執業時注重從微觀入手，通過對數據的分析來識別企業可能存在的重大錯報風險。在數據分析時不但要對財務數據進行分析，也要對非財務數據進行分析；在分析工具上借鑒現代管理方法，把戰略分析、績效分析、財務分析及前景分析等分析工具運用到風險評估之中，使風險因素不再惟一，變一元風險評估為多元風險評估，使得出的風險評估結果更加可靠。

三、如何轉型

1.立足戰略觀，從常規審計中發現普遍性風險問題。內部審計在日常審計中要擅于總結，對普遍性問題進行歸納，再從企業宏觀角度分析并提出合理化建議。如我們在對某公司的四項措施審計中發現存在兩個普遍性問題:一是效果評定未經權威部門確定，隨意性大，存在舞弊風險；二是各基層單位付費不一致，公司造價部門無統一標準，而是由各基層單位與技術服務單位通過一對一談判形成相應的價格。對此審計組提出兩點建議:一是效果評價需由權威部門鑒定；二是積極與公司造價部門溝通，統一付費標準。公司造價部門與被審計單位及時采納了審計建議，統一了公司付費標準，防范了其中的舞弊風險，發揮了內部審計對企業長遠發展的建設性作用。

2.立足系統觀，創建有利的內審環境。推進內審工作轉型，是對舊的審計理念進行的一場深刻變革，要使這一變革順利進行，單靠審計部門自身努力是遠遠不夠的。內部審計必須立足于系統觀，明確自己只是公司治理環節中的組成之一。在思想上，要牢固樹立服務意識，關注管理層關注的問題，同時要加強與被審計單位之間的溝通；在工作方法上，要采取被審計單位參與合作的審計策略，共同研究問題，共同商討解決問題方案，爭取得到領導、其他部門和被審計單位的支持、理解和配合，為加快內審轉型創造良好的環境。

3.立足發展觀，積極拓展新的內審領域。內部審計應積極開拓新的審計領域，只要是企業發展需要的，就是內部審計應該監督服務到位的，如公司的“安全環?！?、“節能減排”、“對標”等項目，都應引起內部審計的關注。2008年某公司某罐體工程在施工過程中突然被勒令停工，原因是該工程環評工作滯后，權威部門認為該工程損害了周邊生態環境，不符合國家環保要求。這一事項不僅造成了公司大額資金損失，還引起了公司法律訴訟風險。因此，內部審計應該積極開展此類業務的審計，及時有效地防范企業經營風險的發生，實現由財務審計向風險導向審計轉變，發現型、符合型審計向預防型、增值型審計轉變。

另外，內部審計可以依托現有較成熟的企業管理信息化平臺建立審計信息庫，并在此基礎上建立審計信息風險評價系統，實現信息化、科學化審計方式和手段的轉變。目前正在推廣使用的ERP(企業資源計劃）管理系統就是一個很好的信息平臺。ERP是一個綜合信息管理系統，它把企業涉及到的資源整合起來，內部審計借助ERP可以迅速快捷地找到所需信息，實施各流程的動態監控，充分實現企業內部管理的動態化審計。

總之，企業內部審計實施中，應將現代風險導向審計的理念貫穿審計業務的全過程，不僅要考慮微觀層面的風險，更要考慮宏觀層面的風險，要牢固樹立風險意識，有效推進內審工作轉型。

參考文獻：

[1]董大宏:現代風險導向審計及其應用[J].上海審計，2007（12）

[2]馬妍:風險導向審計研究[J].山西財政稅務?？茖W校學報， 2006（5）