企業風險導向內部審計應用分析

李德安

摘要：首先界定了風險導向內部審計度其應用的含義與作用。其次，在對風險導向內部審計應用現狀進行分析的基礎上，提出了相應的對策。

關鍵詞：風險導向審計；內部審計；應用

中圖分類號：F239.45文獻標識碼：A文章編號：1672-3198(2009)24-0184-02

當前風險導向內部審計是內部審計發展的最新領域，在現代企業的公司治理和風險管理中起著舉足輕重的作用。因此，積極推進我國風險導向內部審計的應用，已成為我國內部審計發展的重要問題。

1風險導向內部審計應用的含義與作用

1.1風險導向內部審計應用的含義

風險導向內部審計的應用是指企業以內部控制作為生存和發展的基礎，以公司治理作為參與風險管理的前提條件，以對組織風險的評估和改善作為基本目標，執行風險導向內部審計程序，開展風險導向內部審計工作，使組織的風險管理與內部審計程序協調一致，產生協同增效的作用，最終實現風險導向內部審計的價值增值目標。

1.2風險導向內部審計應用的作用

本文通過表格分析了風險導向內部審計應用的作用，具體見表1。

2當前風險導向內部審計應用目前存在的問題

2.1風險導向內部審計功能定位不準確

一個健全的治理結構是建立在有效治理體系的四個主要條件的協同之上的，這主要四個條件是：董事會、執行管理層、外部審計和內部審計。可見，董事會、執行管理層、外部審計和內部審計各司其職，構成有效公司治理的四大基石。內部審計發展到今天的風險導向階段，對公司治理發揮的作用在層面上更為深入，在范圍上更為廣泛。風險導向內部審計的功能定位不準確，導致企業實施風險導向內部審計受到兩個方面的限制：(1)束縛了風險導向內部審計人員風險管理能力的提升。由于未能獲取應有地位，參與和了解企業戰略風險受限，內部審計師即使擁有豐富的風險管理知識和技術，也必將處于巧婦難為無米之炊的尷尬境地，難以站在全局的角度衡量和識別風險，束縛了風險導向內部審計人員風險管理能力的形成和提升。(2)限制了風險導向內部審計作用的發揮。內部審計只有擁有了足夠的“權威”，才能駕馭手中的權利，充分發揮作用。由于內部審計師在公司治理結構中的地位問題。運用風險導向內部審計后提出的風險管理建議難以得到認可和采納，從而限制了其應有作用的發揮。

2.2風險導向內部審計人才短缺

大量的調查研究表明我國內部審計人員的現狀堪憂，知識結構不合理，以財務審計人員為主，對風險管理方面知識欠缺嚴重，且整體素質較低，遠未達到風險導向內部審計人才應具備的素質。2008年北京市內部審計協會向北京市內部審計協會的100家會員單位發放問卷，顯示企業內部審計人員為大學及以上教育水平的占20.5％，而國際先進水平為68.5％；研究生及以上教育水平的占3.5％，而國際先進水平為8.5％，這表明內部審計管理人員相對不熟悉的知識領域是公司治理、戰略管理。風險管理、信息系統及其審計等。

2.3風險導向內部審計技術手段落后

目前，我國許多企業的風險導向內部審計技術手段和裝備落后。尤其是內部審計信息技術和專業化風險管理技術方面的發展沒有跟上整個時代的步伐。(1)審計信息技術應用和發展落后。國內大中型企業的財務部門已廣泛實現會計電算化，部分企業還實現了ERP等企業管理信息系統化。而到目前為止，僅有部分大型企業的內部審計部門逐步推進計算機輔助審計、遠程聯網審計、計算機項目等實施，大部分企業審計技術和方法基本上以手工為主，而且內部審計還沒有開發出很好的通用或專用審計軟件。(2)內部審計對專業化風險管理技術的應用落后。目前，內部審計采用的分析方法以財務分析為主，沒有很好地把現代信息技術、風險評估、管理評審技術、價值工程、戰略分析等技術方法運用到審計實踐中去，造成審計分析問題層次淺，系統性不強、科學性不強。尤其是在運用風險管理模型定量評估風險等方面比較落后，大多根據職業判斷進行定性評估，不夠科學合理。造成審計計劃制定不科學。

3風險導向內部審計應用的對策

3.1準確定位風險導向內部審計功能

首先，要科學合理地選擇適合風險導向內部審計開展的內部審計報告關系。在公司治理中，內部審計機構是對決策層負責，還是對執行層負責，直接影響它在公司治理中的身份或角色，從而決定其功能的實現。從審計的獨立性、有效性的角度來講，內部審計機構的地位越高，其作用就越能得以充分發揮。由于風險導向內部審計重在風險管理和公司治理的評價，解決的最高層次的委托代理問題，所以要求選擇獨立性高的報告關系。其中英美模式下，內部審計由董事會下設的由外部獨立董事構成的審計委員會領導。內部審計人員雖然是行政體系的一部分，但接受審計委員會的職能監督可以不受限制地與董事會進行接觸交流，其任命和撤換須經審計委員會批準，可以較好地保持與管理當局的獨立。我國要順利推廣風險導向內部審計的應用，選擇英美模式下直接向董事會下的審計委員會報告的關系，更符合風險導向內部審計功能的要求。其次，要開發治理主體對風險導向內部審計的需求。通過開發治理主體對風險導向內部審計的需求，提升內部審計使用者對風險導向內部審計的認識，促使風險導向內部審計在公司治理中獲得準確的功能定位。要在逐步完善企業法人治理結構的同時，明確企業外部和內部的委托代理關系，明確治理主體的權責，培養治理主體的風險意識，形成風險導向內部審計的需求市場，為其在公司治理中的發展創造良好的環境。同時，也可以采取適當的宣傳手段，引導治理主體正確認識風險導向內部審計及其作用，使治理主體重視風險導向內部審計。

3.2完善風險導向內部審計人才的培養模式

開展風險導向內部審計，需要培養一批高素質的審計人才。企業風險來自各方面，而且不是孤立存在的，受眾多內在因素和外在因素的影響，這就要求風險導向內部審計人員不僅要掌握了解企業內部的經營管理運作狀況，又要關心企業外部環境的變遷、市場經濟的趨勢、行業的特點和技術的發展等等。為此我們建議完善高校直接培養模式。首先應從改善高校內部審計人才培養的單一結構人手，按主體設置審計專業。當前尤其應該結合企業對風險導向內部審計人才的需求，在注重培養社會審計和國家審計人才的同時，加大風險導向內部審計人才的培養力度，從總體上保證風險導向內部審計人才的來源。高校應專門開設內部審計專業，要建立內部審計學科，豐富內部審計學方面的教材，尤其應加強對風險導向內部審計的研究，培養復合型的風險導向內部審計人才。高校直接培養模式還應完善審計學科體系，調整專業設置內容，解決審計學科與其他學科交叉與融合的平臺問題以及知識能力交叉問題，拓寬審計人員個體的知識、能力領域，加強對復合型審計人才的培養。

3.3構筑風險導向內部審計信息技術平臺

在信息技術徹底變革了傳統的管理模式的今天，我們應該用IT技術來變革我們的審計模式，通過構筑風險導向內部審計信息技術平臺，加快審計信息手段的發展，促進風險導向內部審計的應用。我們認為，改變審計技術手段落后的問題，應從構筑風險導向內部審計信息技術平臺著手解決。我國企業內部審計機構應積極開發和引進審計信息技術，建立企業之間的溝通平臺，提高審計信息軟件的通用化程度，爭取早日實現審計工作的信息化。內部審計部門可以專門配備或外聘信息技術方面的人員或機構，設計開發計算機輔助審計系統，建立審計數據庫I可以通過網絡和學術交流、課題研討等方式加強審計信息技術的經驗交流，構筑審計信息技術的溝通平臺。軟件開發商也應加強通用審計信息軟件的開發。

總之，風險導向內部審計是以對整個組織的風險進行評估與改善為最終目的的一種審計理念，是內部審計在高風險社會產生的，因此，我國也應該逐步推行風險導向內部審計。