淺析風險導向的內部審計

張笑蕾

（赤峰學院 經濟與管理學院，內蒙古 赤峰 024000）

淺析風險導向的內部審計

張笑蕾

（赤峰學院 經濟與管理學院，內蒙古 赤峰 024000）

風險導向的內部審計是審計發展的新領域.本文從風險導向的內部審計的概念出發，分析我國實施風險導向的內部審計的必要性，提出完善我國風險導向內部審計的措施.

風險導向；內部審計；必要性；措施

內部審計是指由各部門、各單位內部設置的專門機構或人員實施的審計.內部審計是企業所有權與經營權分離的產物，是現代企業制度的客觀要求.內部審計是單位內部控制的一個非常重要的組成部分.內部審計作為單位內部的監督機構，雖然不參與單位內部的經營管理活動，但主要對各項經營管理活動是否達到預定目標，是否遵循了單位的規章制度等進行監督，屬于單位內部控制體系的一個組成部分.而風險導向審計是以系統論和戰略管理理論為指導，以降低信息風險為根本目的，以控制審計業務風險為中心，以降低審計風險為根本途徑，以經營風險的分析評估為導向，采用“自上而下，自下而上”審計思路的一種審計方法.

1 風險導向內部審計的概念

風險導向內部審計是以對整個組織的風險進行評估，并對風險進行改善為最終目的的一種審計理念.國際內部審計協會于2001年在其發布的《內部審計實務標準》中對內部審計的界定，就是風險導向內部審計的體現，根據該定義，推行風險導向內部審計就是要求內部審計以內部控制作為生存與發展的基礎，以公司治理作為參與風險管理的前提條件，以對組織風險的評估與改善作為基本目標.也就是說，內部審計在繼續發揮對內部控制的效率和效果的評價作用,促進控制的改善,幫助組織保持有效的控制的同時,更要參與風險管理,幫助組織發現并評價重要的風險因素,促進組織改進風險管理體系,它既可以作為公司管理者的指南,也可用作通報企業風險,進而滿足控制、風險管理、信息交流、監督等多方面的要求.

2 我國實施風險導向內部審計的必要性

目前，我國企業內部審計尚處于傳統的“查錯防弊”階段，多數企業內部審計機構和人員的工作范圍尚局限于傳統的經濟監督審計，對公司經濟管理活動無法涉及，內部審計管理職能也無法得以充分發揮，內部審計部門更無權審計企業內部財務，因而對本企業財務收支活動缺乏有效監督.在現階段，我國內部審計人員一般只是對企業的財務資料進行審核，缺乏與其職業相適應的敏銳洞察力和判斷力，更缺乏現代經濟管理知識，內審人員大多是在機構改革和重組過程中由其他部門轉崗至內審部門，其專業技能與公司治理的要求差距甚大.

隨著經濟的不斷發展，企業間的競爭愈演愈烈，企業面臨的經營風險也不斷增大，因此風險成為影響企業實現目標的關鍵因素，“安然事件”、“銀廣夏”等一系列企業的經營失敗案說明了這一點，席卷全球的經濟危機也證明了這一點，所以，將管理導向的企業內部審計轉向風險導向的內部審計成為了內部審計發展的必然趨勢.企業應該引入風險管理理念，而作為企業內部控制的內部審計，正是實施這一理念的關鍵.內部審計部門從專業的角度來識別、評估和應對風險，為企業的風險管理提供服務.

運用現代風險導向審計理論，從分析風險入手，準確確定審計的重點和范圍，在審計準備階段，就加大防范力度，即通過對單位基本情況的了解和分析性測試的結果，充分關注單位的特殊風險，確定總體審計風險概率和評估的重大錯報風險概率，將審計風險減少到最小程度，確保內部審計能夠發現業務經營活動中的重大違法違規問題及存在的風險隱患，達到實現防范風險的目的.

3 我國風險導向內部審計目前存在的問題

3.1 缺乏風險導向內部審計的理念

現階段，我國的大部分企業仍然以管理為導向開展內部審計，使用傳統的審計技術和方法進行查賬，在內部審計的過程中眉毛胡子一把抓，沒有審計的重點，使內部審計的效率低下，效果不明顯，很難找到企業風險較大的領域在哪里.無法幫助企業進行科學有效的決策.

3.2 風險導向內部審計的方法落后

目前，我國許多企業的風險導向內部審計技術落后，計算機輔助審計技術應用不廣泛，大部分內部審計以手工為主，還沒有開發出比較適用的專業審計軟件.在審計項目的選擇上具有很大的盲目性，沒有很好地把風險評估、戰略分析等技術運用到審計實踐中去.選擇審計項目時有些企業的內部審計人員只是依照管理層的要求來進行.

3.3 內部審計人員素質不高

內部審計的最終目的是增加企業價值，這就要求內部審計人員除具備一定的財務會計、審計知識外，還應熟悉企業的生產經營活動過程，具備多學科方面的知識.現階段我國內部審計人員知識結構不合理，對風險管理方面的知識欠缺嚴重，甚至有些內部審計人員對風險導向的理念還沒有理解，導致我國內部審計人員整體素質較低，遠未達到風險導向內部審計人才應具備的素質.

3.4 風險導向內部審計沒有制度化、法律化

當前，世界上許多國家對內部審計都有專門的法律規范，而我國的內部審計法規體系雖然已初具規模，但缺少專門的法律對內部審計進行規范.

4 完善我國風險導向內部審計的建議

4.1 樹立風險導向內部審計的理念

要開展風險導向內部審計，首先要求企業治理層和決策層徹底轉變觀念，增強風險意識，提高對風險管理審計的重要性的認識，切實把風險管理審計擺在重要位置上，正確、合理處理風險與效益的關系.內部審計人員要正確認識內部審計的角色，即從“經濟警察”轉變為“風險顧問”.其次，內部審計人員也要轉變觀念.內部審計人員參與風險管理，努力成為企業決策不可缺少的參謀，以體現其參與風險管理的價值.

4.2 提高風險管理技能

在當代經濟中，復雜多變的經營環境使各種風險無處不在，各種經濟組織在進行風險管理時，應該通過實施風險導向內部審計界定企業的風險領域，找到內部審計關注的重點，以提高內部審計的效率和效果.為此，要求內部審計人員樹立風險意識，掌握風險管理的技能，提高其對風險的敏感性.在我國，風險導向內部審計有待于不斷的探索，提高風險管理技能，為從賬項基礎審計和制度基礎審計向風險導向審計過渡打下基礎.

4.3 提高內部審計人員的業務素質

提高內部審計人員素質，改進內部審計技術和方法，以適應審計環境的變化，更好地發揮內部審計的作用.通過實施計算機輔助審計技術提高內部審計的效率和質量，降低審計風險.充分利用風險評估、內控測試等先進的審計方法，快速準確地確定審計重點.改善內部審計人員的構成，不僅要有精通財務和審計的人才還應配備熟悉各項相關業務的專門人才.加強對內部審計人員的繼續教育，使其及時地更新知識，掌握新的技術和方法，不斷提高自身的專業水平和職業判斷能力.

4.4 健全法律法規

應盡快制定、頒布關于風險導向內部審計的法律、法規，促進內部審計更好地發展，統一內部審計執行規范，降低審計風險，使內部審計盡快與國際慣例接軌，以謀求企業長足的發展.

5 結論

風險導向內部審計是內部審計領域的最新發展，我國企業內部審計起步較晚，與西方現代內部審計相比存在著不小的差距，但隨著我國市場經濟體制的逐步建立和世界經濟的一體化，我國企業與西方企業面臨著同樣經營環境和風險，內部審計作為保證企業有效管理的重要環節，必將面臨嚴峻的挑戰，我們的理論界、實務界和政府應該行動起來，積極探討風險導向內部審計的基本原理方法及適合我國企業實情的操作實務，以提高企業應對風險的能力.

〔1〕崔行.風險導向內部審計[J].財稅金融，2008（5）.

〔2〕李崇剛.基于風險導向審計模式下的內部審計研究[J].內蒙古統計，2008（6）.

〔3〕徐敏青.風險導向的內部審計[J].現代商業，2009（6）.

〔4〕劉遠.淺析風險導向模式在內部審計中的應用[J].審計月刊，2009（9）.

F231.6

A

1673-260X（2011）08-0083-02