風險導向審計實務探索

劉鳳霞

摘要：企業在發展的過程中會遇到各種風險，隨著經濟全球化的發展，企業面臨的風險也隨之增加。為了使得企業順利規避這些風險，避免這些風險給企業帶來巨大損失，完善內部審計工作對企業管理和控制風險具有重要作用。本文中從風險導向審計實務進行探索，探討內部審計在管理和控制風險中的作用，并對當前企業面臨的內部審計問題進行分析，提出有效的指導意見。

關鍵詞：內部審計；風險管控；作用

0.引言

企業在經營和管理的過程中，由于環境的影響會受到很多風險的影響。而內部審計在管理和控制風險以及完善企業結構上發揮了重要作用。內部審計作用于企業的風險管理是在社會經濟不斷發展變化下不斷完善的。

1、內部審計管理風險的必要

運用內部審計對企業的風險進行管理是由以下幾個方面決定的。

首先，內部審計在企業風險防范和控制中發揮了積極的作用。內部審計是獨立的，因此在監督企業內部經濟時能夠獨立的評價和審查，對企業進行全面的監督。內部審計是為企業的經營和管理服務的，在企業經營和管理實現了分權下才出現的。另外，內部審計是企業防范和控制風險的有力后盾。為了確保企業經營的有效性，對企業內部環境進行控制，對有可能出現的風險進行識別以及作出預防措施都是內部審計的工作。其次，內部審計的目標是對企業的風險進行評價，其過程是在系統化評價下對企業風險進行控制。最后，由于傳統的內部審計已經不適應與當前企業的發展，因此要采用風險導向內部審計進行風險管控。

2、 風險和內部審計關系

企業在發展和經營的過程中難免會碰到各種風險，這些風險甚至直接影響著企業的存亡。內部審計在企業風險防控中主要是針對有可能存在的風險進行識別和分析。例如，如果某單位要投資某個工程，企業就要對該工程存在的風險進行識別，以減少不必要的損失。現在有的企業沒有足夠的管理人員，因此企業就難以把握所要面臨的風險，而內部審計正好補足了這個位置，承擔了風險防控責任。通過內部審計對有可能的風險進行識別，及時反饋風險信息，企業領導人和有關部門才能做好準備，對企業的風險進行防范管理。

3、 內部審計在風險管控中的作用

3.1 管理協調作用

內部審計在企業的風險管控中能夠全面的分析風險，并且提出有效的意見。內部審計是通過全面的了解組織，對風險管理進行協調來完善審計部門的工作。

3.2 風險識別的有效性

因為內部審計是經過對組織的全面了解，在管理公司的過程中分析風險對企業的影響上進行的，因此內部審計能夠保證所識別的風險是有效的。企業在開發產品和銷售產品一些列的過程中，只有明確整個流程，抵抗各種風險，才能順利經營。例如，中國石油公司利用內部審計對企業風險識別主要做了以下工作：對庫存產品有可能面臨的風險識別，企業信譽，用人等閑以及資金風險等[1]。

3.3 顧問與咨詢

企業內部審計的工作人員對本企業的工作是最為熟悉的，因此能夠為企業提供有效的咨詢服務，內部審計一旦發現風險就會進行評估并且提出風險管控意見[2]。在協助企業管理解決風險中發揮著積極作用。同時內部審計在完善企業管理上也有一定的作用。

3.4 項目優選

內部審計進行項目優選是在對風向進行評估后進行的。內部審計在進行一些里評估后選擇最佳的項目或者計劃，這個過程是需要以評估的結果優先順序進行的。內部審計能夠選擇風險較大的項目進行處理，并進行排序方便企業逐個處理。

3.5 報告和防范

內部審計在發現防范風險管理中的作用和其再企業風險監督的地位相聯系。內部審計既要和各個相關的部門進行溝通以更好的發現風險，又要通過評估防治企業舞弊行為，在企業道德上發揮了作用。

3.6 實施管理

內部審計工作的重點是對企業實施管理，為企業的管理部門提供風險信息，幫助企業管理層調整企業策略。企業實現經營目標，保證企業順利運行時內部審計的重要工作。在審計的過程中發現問題能夠及時糾正，以保證企業資產安全和信譽等等。

4、 內部審計存在的問題和措施

內部審計在企業的重要作用受到企業的關注，因此企業要不斷完善內部審計。目前，我國企業內部審計存在的問題主要有以下幾點。

定位不清。由于內部審計是應該是獨立的，但是，我國企業的內部審計部門是對企業的董事會負責，缺乏獨立性，因此其作用無法正常發揮。

而且，許多企業的內部審計工作人員年齡過大，對于科技不夠熟悉，然而現代企業新科技較多，因此這些職員在工作中的能力無法突出，最終導致審計工作效果不佳。加上企業缺乏一定的高素質人才，審計部門的工作人員沒有足夠的知識和技能，對企業不夠熟悉。因此，在風險管理和控制中無法作出準確的判斷。

目前，內部審計在企業中的地位沒有得到全面的重視。企業在發展經營中沒有充分發揮內部審計的工作，導致風險管理落后。很多企業對于內部審計的工作主要是用于加強和監督企業的管理，作為一種管理手段而不是風險管控手段。

為了發揮內部審計的作用要做好以下工作。首先，重視審計工作，合理定位[3]。企業要保證內部審計工作是獨立的，為內部審計提供足夠的資源和人力技術。在經由董事會和委員會指導下設置機構，作出規定保證內部審計人員的獨立和機構的獨立性。其次，建立人才流動機制。企業定期招聘審計人員。另外，編制風險導向的審計計劃。企業設置的內部審計部門要嚴格按照程度對有肯能夠影響企業的風險進行評估，制定審計計劃，保證工作順利進行。企業制定的審計計劃要反映組織的風險戰略，協調企業的風險管理和內部審計程序[4]。最后，企業要努力實現觀念的創新。內部審計不僅要查出風險還要找出解決的方法。內部審計要從傳統的差錯向控制管理為主。企業的思路創新就是要突破傳統的查賬模式，對問題進行全面的處理分析。

5、結論

在現代市場經濟激烈的條件下，保證企業的發展，就要正確認識企業內部審計和風險管理的關系。內部審計在企業風險管理和控制中發揮的作用要求企業重視內部審計的地位。因此，企業要加強內部審計監督、管理、控制的力度，對企業風險問題全面分析評估，促進企業發展。（作者單位：長沙航空職業技術學院）

參考文獻

[1]王曉霞，孫坤，張宜霞. 論風險導向的內部審計理論與實務——通過解讀IIA2001版《內部審計實務標準》看內部審計的風險導向[J]. 審計研究，2008.02：86-88.

[2]中國石化江漢油田分公司課題組，鄒志國，馬梅香，譚偉，陳建章，周敬華，熊剛. 風險導向審計在石油企業內部審計實務中的應用研究[A]. .全國內部審計理論研討優秀論文集三等獎論文匯編[C]，2011：11.

[3]長沙市內部審計師協會課題組. 內部審計在現代企業風險管理中的作用和方略[A]. 中國內部審計協會.中國內部審計協會現代企業風險管理論文匯編（上冊）[C].中國內部審計協會：，2008：15.

[4]張華. 淺談內部審計在企業風險管理中的作用[A]. 中國內部審計協會.中國內部審計協會現代企業風險管理論文匯編（上冊）[C].中國內部審計協會：，2009：8.