風險導向對內部審計的作用

摘要 本文主要論述了風險導向內部審計的概念、作用、特點和措施，以幫助企業最終實現科學管理和企業價值增值。

關鍵詞 風險導向內部審計 風險管理 公司治理

中圖分類號:F239.66 文獻標識碼:A

隨著經濟全球化進程的加快，企業面臨的各種風險不斷擴大，加強風險和危機管理，保障企業可持續發展，已經成為企業普遍關注的焦點。為了增強企業市場競爭力，企業需要對影響管理水平和經營業績的一切因素都進行監控和評價。這就要求內審部門逐步深入到企業生產經營領域廣泛開展審計工作，以協助管理當局改善經營管理，提高經濟效益。

一、風險導向內部審計及其作用

(一)風險導向內部審計的含義。

風險導向內部審計是在組織已有的風險管理和內部控制的基礎上，對剩余風險進行評估，進而改善風險管理和內部控制，提升組織整體抗風險能力。風險導向內部審計以風險為其關注的核心，以對整個組織的風險進行評估與改善為最終目的。以內部控制作為生存與發展的基礎，以公司治理作為參與風險管理的前提條件，以對組織風險的評估與改善作為基本目標。

(二)風險導向內部審計的作用。

1、參與風險管理。風險管理首先要求全面識別風險，同時熟悉本單位的經營戰略、工作程序、組織結構等;內部審計人員的獨特地位與專業知識滿足了以上要求。因此，以風險為導向的內部審計捕捉風險信息的能力比企業內部其他部門和外部審計都強，對于企業風險管理能夠做出其獨有的貢獻。具體實施時，風險導向內部審計首先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點，提出風險防范和控制建議，最后通過后續審計，測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中，使內部審計成為企業價值鏈中的必要環節。

2、促進內部控制。內部控制從某種程度上來說從屬于風險管理，是風險管理的方式之一。企業風險管理是在內部控制的基礎上整合起來的框架，是為了企業在風險管理領域中各項廣泛的議題給予多方面的關注和更穩健的管理。風險管理是對內控框架的包含與深化，是內部控制的一個重要環節，內部審計是對內部控制的再控制。內部控制是內部審計的基礎，也是風險導向內部審計進入公司治理、風險管理的基礎。風險導向內部審計以內部控制結構為內容，關注風險發生的可能性，使審計重點前移，利用風險標準選擇審計項目， 每一項審計及其目標都與企業目標緊密相關。風險導向內部審計改進了對內部控制的監控方式，抓住重點，同時簡化內部控制流程，即保證了審計質量也提高了審計效率。

3、促進公司治理。公司治理的基本目標是在充分考慮利益相關者利益相對滿足和大體均衡情況下，增加企業價值，從而使股東長遠價值最大化。而風險導向內部審計的本質是確保受托責任有效履行的管理控制，它更注重與企業目標的直接關聯。可見，公司治理與風險導向內部審計目標是一致的。風險管理關注包括公司治理和內部控制環節的風險在內的一切風險。風險是兩面的，既可能對企業正常運營產生負面的影響，也可以為企業帶來新的機遇。所以內部審計部門應當為支持組織的風險管理提供獨立的保證和咨詢服務，幫助管理層將風險控制在可接受的水平之內，以順利實現組織目標。內部審計既是公司治理的一部分，同時又參與到治理有效性的審計之中。內部審計在公司治理中的作用包括監督、評價和分析組織的風險和各項控制;復核并證實信息是否可靠并符合相關政策、程序與法律，協助管理者向董事會、審計委員會以及執行管理機構提供風險防范以及治理有效的保證。有效的內部審計是公司治理結構中形成權力制衡機制并促使其有效運行的重要手段，是公司治理過程中不可缺少的組成部分。

二、風險導向內部審計的特點

(一)風險導向內部審計的本質是確保受托責任履行的管理控制機制。

委托人的廣泛性使得外部受托責任向著多樣化的方向發展，不僅關注股東利益也關注各種利益相關者的權益，包括客戶、員工和社會。受托責任關系以及管理控制因此發生了諸多變化，與風險結合起來使得風險導向內部審計成為確保受托責任有效履行的監控機制。

(二)風險導向內部審計更加注重其價值增值功能。

早期的內部審計的目標主要是查錯防弊，保護資產安全。而現代的內部審計的重點已逐漸轉向事先發掘問題、改善經營管理、促進經濟效率。內部審計就是對組織全部風險的一般反應，所有活動都要以風險作為出發點和落腳點。內部審計充分利用在內部控制領域的專家地位，聯系組織的目標評估與分析內部控制中的風險，直接報告給管理者。風險導向內部審計不再是簡單的內部控制領域消極地查錯防弊，而是以組織的整體風險評估作為自己的首要工作目的。

(三)風險導向內部審計以風險管理、控制和公司治理為審計對象。

由于受托責任范圍的擴大，內審對象的范圍也隨著內審的發展而逐漸擴大，從最初的會計、財務事項到各種經營活動業務;內審目標所包含的內容逐漸多樣化和全面，綜合了企業運營所涉及的各類事項和領域。

(四)風險導向內部審計廣泛運用分析性程序檢測被審計對象。

其基本方法包括審計風險評估、分析性測試、控制測試、業務實質性測試、余額細節測試等。風險導向內部審計不僅重視會計信息，而且重視經濟信息，產業信息和財務信息。對于有證據表明風險較低的領域，應依賴內部控制或分析性復核，對被認為風險較高的領域， 實施大量的實質性測試和余額細節測試，使審計手段與審計目標更好地結合在一起，提高審計的科學性、針對性和績效性。

三、加強企業風險導向內部審計的措施

(一)努力改善內部審計的環境，兼顧內部審計的獨立性和客觀性。

獨立性通常被認為是內部審計最為重要的屬性，但是對其的過于強調會影響內部審計人員與企業管理層之間的友好溝通，所以要在強調內部審計獨立的同時兼顧其客觀性。

(二)強化對內部審計人員的職業素質訓練。

風險導向內部審計的審計范圍不斷擴展，審計人員關注的范圍因此不斷延伸，對專業水平和職業道德的要求也在不斷提升。從長遠看，內部審計職業化、業務社會化是發展趨勢，所以現階段企業應加強對內審人員的培訓，使其成為具備良好的職業道德、一專多能的復合型審計人才，以適應不斷發展的新形勢的需要。

(三)改善國有企業的公司治理結構。

如果公司治理存在缺陷，公司經營管理層就可能損傷內部審計的實質上的獨立性，影響內部審計人員所出具的報告的真實性;也可能造成內控制度中監督和控制這兩個環節失效。所以，合理科學的公司治理結構對于實現真正有效的內部審計至關重要。由于經濟、社會和歷史、文化等方面的背景不同，各國公司治理模式有很大差異，但向英美模式的趨同是一種趨勢。在東亞地區，這種趨同的趨勢已經比較明顯 因此，我國也可以在考慮我國國情的基礎上取己所需，改善我國企業的公司治理結構。□

(作者單位: 河南濮陽職業技術學院)

參考文獻:

[1]王金鳳，冷斌.淺論風險管理和內部審計的整合協同效應.中國內部審計.2007年2月版.

[2]李鈴，陳任武.風險導向內部審計在現代企業中的作用分析---兼論風險導向內部審計的特點.財會通訊.學術版.2006年12月版.

[3]蔡喜忠，范長纓.論公司治理與風險導向內部審計.工業技術經濟.2006年10月總第156期.