風險導向視角下的內部審計研究

王勇

（中石化天然氣分公司，北京 100029）

一、風險導向內部審計產生的必然性

（一）維持企業生存與發展的必然要求

隨著經濟全球化趨勢的加強，企業間的競爭也日益激烈，企業生存和發展所處的經營環境也越來越復雜，面臨的經營風險也不斷加強，這嚴重影響了企業目標的實現，繼而會限制企業的長遠、健康發展。風險導向內部審計能夠使內部審計部門幫助企業管理者及時了解風險信息，并且通過一定的方法管理、控制風險，促使企業在充滿風險的競爭環境中長遠地生存與發展下去。

（二）改革傳統內部審計模式滯后性的必然趨勢

目前，我國仍有部分企業實行傳統的內部審計模式，即賬項基礎審計模式和制度基礎審計模式。傳統內部審計模式由于其本身固有的缺陷使得內部審計效率低下，內部審計質量不高，內部審計結論缺乏可操控性。因此，若想提高內部審計效率和質量，則必須改革傳統內部審計模式，實行行之有效的新型內部審計模式。風險導向內部審計模式促使審計人員重點關注高風險領域，從而提高了審計效率；同時，在此種模式下，將風險分析和風險評價貫穿于內部審計的始終，審計結論和審計建議也是圍繞風險展開的，這樣內部審計將致力于減少風險損失，最終提高企業價值。

（三）保障內部審計職業生存與發展的必然手段

在傳統內部審計模式下，審計目標和審計范圍都不能根據經營中的風險來確定，因此內部審計的重要性漸漸被企業忽視。同時，企業為節約成本和開支，不斷削減內部審計部門，并且將內部審計業務部分或全部地外包給外部審計公司，致使企業內部審計漸漸出現外部化的趨勢。內部審計外部化削弱了內部審計在企業中的地位，威脅到內部審計職業的生存與發展。在這種情況下，風險導向內部審計通過為整個企業提供風險咨詢與服務，提高其在企業中的地位和重要性，減弱內部審計外部化帶來的不利影響，從而保持和擴大內部審計職業的生存與發展空間。

二、風險導向內部審計概述

目前，理論界對風險導向內部審計的概念沒有統一的界定。但是多數學者認為，風險導向內部審計是指內部審計人員在內部審計過程中始終都要關注風險，根據風險選擇項目，并協助企業進行風險識別、風險管理和風險控制。風險導向內部審計的目標不但要降低審計風險，還要降低企業的經營風險，并且應針對企業的風險提出可行性建議和意見。具體來說，風險導向內部審計有以下特點：

（一）被審計對象主動參與

風險導向內部審計的一大特點是“參與式”審計。“參與式”內部審計是指在整個審計過程中，被審計人員主動參與到內部審計過程中，改變過去傳統的審計與被審計的關系。此種內部審計模式下，審計人員與被審計人員共同分析和解決審計中發現的問題，調動被審計人員的積極性，推進企業內部審計的正常進行。

（二）以實現企業目標為自身目標

風險導向內部審計的目標主要是關注企業的宏觀方面，即開始關注企業的戰略方向。內部審計人員通過風險將其目標與企業目標聯系在一起，然后分析影響這些目標實現的各種風險，并采取切實有效的措施控制和管理這些風險。深入了解企業目標對于成功的風險導向內部審計來說必不可少，而且國際內部審計協會已經規定將內部審計目標與企業目標融合在一起。

（三）審計關注的焦點是審計風險

企業面臨的風險將會對企業價值產生巨大威脅，因此企業應評估和管理風險，繼而有利于企業增加價值。風險導向內部審計所關注的風險不僅僅是審計風險，還應包括在企業經營過程中阻礙其目標實現的各種風險，如經營風險、市場風險、技術風險等，并將此類風險作為確定風險導向內部審計項目和審計重點的依據。

（四）審計業務范圍不斷擴大

與傳統內部審計模式相比，風險導向內部審計的業務范圍已經發展到風險管理、公司治理等領域，并且其業務范圍還在呈現不斷擴張的趨勢。總之，凡是能為企業增加價值的各種活動，風險導向內部審計都將其納入自己的業務范圍。

（五）風險導向內部審計面向未來

傳統內部審計模式主要面向歷史，而風險導向內部審計模式主要關注影響企業未來經營目標實現的風險。在實施風險導向內部審計時，在證實、評價有關企業風險的基礎上，作出恰當的審計結論和審計建議，以促使企業制定科學的未來發展戰略，這就從根本上改變了傳統內部審計模式根據過去的業務進行評價而做出審計結論和審計意見的做法。

三、風險導向內部審計的實施程序

風險導向內部審計戰略以企業風險為出發點，重點關注企業管理層直接關心的重大風險領域，并根據“目標—風險—控制—審計”的模式識別、評估企業具體風險，以期增加企業價值，實現企業目標。在風險導向內部審計模式中，理論界并沒有權威而統一的實施程序，我們將圍繞企業經營目標，以企業風險為出發點，將風險導向內部審計實施程序分為四個階段。

（一）風險導向內部審計準備階段

在風險導向內部審計實施階段，企業首先應當圍繞經營目標，全面識別影響企業經營目標實現的各類內外部風險，并將這種風險意識貫穿于整個內部審計過程。識別企業內外部風險時，除了可以采用訪談、調查問卷、檢查等常規方法外，還可以采用PEST分析、波特五力分析模型、資源基礎模型、SWOT分析等方法。繼而，企業對各類風險分別采取適當方法進行定量和定性評估，以此確定出對企業經營目標有重大影響的重要風險，從而確定審計重點。最后，企業以此制定內部審計計劃，并分配合理的內部審計資源給重要風險領域，確保重要風險優先得到安排和重點審計。

（二）風險導向內部審計實施階段

在風險導向內部審計實施階段，企業應對已經識別出的重要風險采取多種控制措施進行應對，從而確保企業目標的實現。首先，企業應測試和評價被審計單位的現有內部控制制度，確定企業在現有內部控制制度體系下無法預測和控制的風險，即剩余風險。其次，企業應通過內部審計進一步評估剩余風險。在分析剩余風險時，企業也可以采用定性和定量評估方法，重點關注風險發生的可能性、風險影響程度、損失頻率等指標，以此確定剩余風險的程度。最后，企業應針對剩余風險程度，采取適當的應對策略。目前，企業應對剩余風險的主要措施有四類，即風險承擔、風險降低、風險轉移和風險回避。企業可根據不同的實際情況采取不同的剩余風險應對策略。

（三）風險導向內部審計終結階段

在風險導向內部審計終結階段，審計人員應以風險評估為基礎提出審計發現和審計建議，并出具審計報告。風險導向內部審計報告的關鍵點在于提出應對風險的審計建議，這也體現了風險導向內部審計在企業風險管理中的重大作用。需要注意的是，如果無法決定剩余風險的問題，企業審計主管與高級管理層應將此事報告董事會加以解決。這樣一來，管理人員對風險導向內部審計報告的重視程度遠遠勝于傳統內部審計模式下的審計報告。

（四）風險導向內部審計后續審計階段

在風險導向內部審計的后續審計階段，當審計報告發出以后，內部審計人員仍然要對報告中涉及風險導向內部審計的審計結果和審計建議進行跟蹤審計，以檢查被審計單位是否采取了風險防范和控制措施。后續審計是風險導向內部審計中的一個不可或缺的環節，同時實施后續審計仍然要堅持風險導向和成本效益的原則。如果風險較大，不僅企業管理層應重視后續審計，內部審計人員也要投入更多的時間和精力拓展后續審計的廣度和深度；反之，后續審計可以通過簡單的討論和詢問進行，以節約審計成本。

四、企業實施風險導向內部審計的建議

（一）結合我國國情開展風險導向內部審計

鑒于我國的實際國情，要想在短時間內將風險導向內部審計在我國企業中全面推廣和應用是不現實的，我們應結合實際情況逐步推行風險導向內部審計模式。首先，可以將一些上市公司作為風險導向內部審計的試點，待試點經驗成熟后再推廣到全國。其次，內部審計人員應根據審計項目的具體情況采用不同的審計模式，同時將風險導向內部審計的思想貫穿于內部審計的全過程。如對于生產規模較小，經濟業務比較簡單，經營范圍較為狹小的企業，可以選擇賬項基礎內部審計模式；對于風險比較大的小企業和規模比較大的企業，內部審計人員應選擇以賬項基礎審計為主、風險導向內部審計為輔的混合審計模式；對生產規模較大，業務較為復雜的跨國公司、上市公司和企業集團而言，內部審計人員應選擇以制度基礎審計為主、風險導向內部審計為輔的混合審計模式。

（二）建立健全風險導向內部審計的法律規范

內部審計法律不健全和內部審計準則出臺較為緩慢嚴重制約了我國內部審計制度的發展。健全的法律法規不但可以規范內部審計人員的行為，同時也可以促使內部審計人員根據法律法規合理地規避風險；而且完善的內部審計制度可以明確規定內部審計的職權、責任和工作范圍，使內部審計的具體工作有章可循。因此，企業應遵循企業制定的內部審計制度和國家頒布的審計方面的相關法律法規，保證內部審計機構的獨立性和權威性，促進內部審計人員獨立、客觀、公正地開展工作，從而最終促進風險導向內部審計工作的客觀公正。

（三）改革傳統的內部審計手段、方法

目前我國大多數企業主要采用手工審計，審計方法不能適應信息時代的要求。隨著會計電算化的日益普及和審計技術的日新月異，企業應采用計算機審計的方法，以適應新時代的發展對內部審計的要求。但是，我國的計算機審計尚處于起步階段，因此有關部門應將計算機知識和審計知識相互融合，加強對審計人員的培訓力度，促使企業內部審計機構積極開展計算機審計。計算機審計能夠有效監督和評價會計工作的實施，有利于在評估風險的同時進行內部審計。與手工審計相比，計算機審計能更為有效地完成審閱和分析企業各種信息的工作，不但提高了企業內部審計的效率，而且保證了企業內部審計的質量。

（四）提高內部審計人員的綜合素質，樹立風險意識

首先，企業可以通過后續的職業培訓增加內部審計的業務知識，也可以讓內部審計人員在不同的職能部門進行輪崗實習，此舉不但可以促使內部審計人員熟悉各項業務流程，還可以使企業成員全面了解整個企業的風險和控制，從而提高內部審計人員的專業勝任能力。其次，企業內部審計人員應轉變內部審計觀念，樹立風險意識，同時還應樹立風險規避、風險轉移和風險控制的良好理念，通過對企業風險進行管理來提高企業整體管理的效率和效果。最后，內部審計人員還應具備處理人際關系的能力和技巧。只有與被審計單位及企業管理層和各職能部門保持良好關系，才能促進內部審計的正常、順利開展，從而促使內部審計真正地為企業增值做出貢獻。

[1]袁偉.淺析風險導向內部審計[J].東方企業文化，2011，（14）：46.

[2]閉明華.淺析風險導向內部審計在企業中的應用[J].現代商業，2011，（18）:225，224.

[3]張慶齡.企業實施風險導向內部審計的對策[J].現代經濟信息，2010，（24）：232，235.

[4]劉文俊.風險導向內部審計模式的應用[J].商業會計，2010，（22）: 72-73.