淺議風險導向內部審計

李 群 沈陽理工大學

傳統內部審計的工作重點是測試企業內部控制的執行有效性，內部審計人員重點關注內部控制的充分性和遵循性，從而內部控制得到了不斷地加強、補充和完善，雖然有著防弊與興利的審計目標，但是與企業總目標的關聯性在弱化，內部審計的地位和作用也在不斷下降，基于以上認識，筆者認為在我國開展風險導向內部審計非常重要。

一、風險導向內部審計的理論概述

1.風險導向內部審計的定義

“風險導向內部審計”是指內部審計人員審計時以企業風險為導向，識別企業重大錯報風險容易發生的領域或環節，確定審計范圍、審計重點，并對風險進行動態有效的識別、量化、分析、評估和控制，從而有效開展審計工作。審計中注重評價企業的內部控制、管理及其相應的治理程序，實現企業價值增值，從而提出建設性的意見和建議，為領導進行決策服務。而傳統內部審計的審計流程是從企業內部控制評估開始，通過評估找出控制薄弱點來確定審計領域和審計重點，這種審計方法容易遺漏那些雖然內部控制健全且有效，但實際存在重大錯報的領域。風險導向內部審計這種將風險與企業目標直接聯系起來的審計模式，對降低企業總體風險和管理層的管理決策風險是非常有價值的。

2.風險導向內部審計的本質

風險導向內部審計的本質是確保受托責任有效履行的能動的管理控制機制。目前，由于經濟環境變化的多樣性和企業經營的艱難困境，內部審計必須以增值目標為指導方針，全面地系統地分析企業存在的風險，作為確定重點受托責任內容的依據。內部審計是企業管理控制系統中不可缺少的組成部分，要充分發揮好自身的監督控制職能，審計目標與企業戰略相關聯，以風險為導向，根據行業及企業環境的變化，調整審計項目的內容和重點，不僅要關注事后反饋，事前、事中反饋也不容忽視。審計中，既立足于企業現狀，又面向企業未來，動態地時時地監控各部門偏離企業戰略目標的可能性，實現企業內部控制的效率性。

3.風險導向內部審計的目標

內部審計目標是指審計主體希望通過內部審計活動最終達到的目的，是審計人員審計的指路燈，它因審計環境、審計職能和審計師主觀認識程度的不同而不同。它與傳統的內部審計目標不同。控制的充分性和遵循性是傳統內部審計目標關注的重點，它通常只局限于測試企業的內部控制執行的有效性，雖然傳統內部審計也注重防弊、興利的審計目標，但卻并沒有將審計目標與企業目標聯系起來。而風險導向內部審計不僅要防弊興利，更要注重企業的價值增值，要把企業增值和風險管理聯系起來。通過降低企業經營風險，為企業長遠發展提出規章制度、業務環節、方式方法等改進的建設性意見，實踐中，首先確定企業目標，其次分析影響這些目標實現的可能風險領域，對存在的風險進行評估，最后根據風險測試的結果確定企業已建立的內部控制制度是否對風險的管理控制切實有效，企業各部門、各環節是否按內部控制制度的規定去執行業務。風險導向內部審計這種將風險與企業目標直接聯系起來的審計模式，對降低企業總體風險和管理層的管理決策風險是非常有價值的。

二、我國開展風險導向內部審計的現狀

1.風險導向內部審計尚處于起步階段

目前我國大多數企事業單位內部審計機構仍然是以財務收支內部審計、經濟效益內部審計和經濟責任內部審計為主，有的企業雖然表面上說開展風險導向內部審計，但實際執行的審計程序仍和以前一樣，甚至有的內部審計人員根本不知道風險導向是一種什么方法。我國風險導向審計本身起步就較晚，風險導向內部審計就更屬于起步階段了。

2.內部審計范圍過于狹窄

目前我國絕大多數企業內部審計人員的工作并沒有深入到公司的經濟管理活動審計目標中，仍然以傳統的經濟審計為主。很多企業領導對內部審計的不重視導致內部審計機構流于形式，內部審計范圍過于狹窄，更有甚者，內部審計機構都不是獨立部門，而是直接服從于財務部門，財務部門不允許內部審計涉足本公司的財務，只能對二級單位的財務收支和財經法紀進行審計，內部審計就這樣被局限起來。

3.風險管理體系不完善

我國對風險管理研究起步較晚，有關風險管理的重要性、流程、方式方法等的認識尚淺，從國家的角度來說，并沒有建立起完善的風險管理體系，從企業來說，對風險管理重要性的認識不足，雖然有的企業按照法律法規的要求實施企業的風險管理活動，但基本都是走過場，更不會去考慮防范風險的措施，以至于企業根本不具備風險導向審計實施的氛圍。

4.風險管理方法比較落后

內部審計方法、技術比較簡單、落后是內部審計效率不高的一個很重要原因，大多數內部審計基本上都是一個審閱法一查到底，更別說風險管理方法了。內部審計機構每年所執行的項目，并不是內審人員根據企業狀況和風險分析決定的，而是受命于管理層的要求，大多數屬于完全被動的接受管理層的指示和安排，有的企業審計人員根本沒有業務，這嚴重影響了審計人員探求、實施風險導向內部審計的積極性。

三、推進我國風險導向內部審計的建議

1.轉變觀念

我國內部審計人員應該轉變審計觀念，以企業增值和提高經營效率為目標，立足于企業的各類風險，按照“目標—風險—控制”的邏輯順序實施審計，注重風險的規避、控制和轉移，加強風險的有效性管理，將風險控制在可接受水平內，尤其要關注高風險領域的審計工作。

2.加強風險意識和風險管理技能

風險導向內部審計提供了一種先進的理念，與此相適應，企業應該培育一種風險管理的氛圍，增強全體員工對風險的敏感度，從管理者到員工提高其加強風險管理的技能，讓人人都有識別風險的能力及風險管理的意識。企業要建立風險模型和風險防范機制，多進行員工培訓，讓員工意識到風險的普遍性、多樣性、突發性、可變性、隱蔽性、可控性和復雜性。內部審計人員更應該加強風險管理意識，審計中以企業目標以及相應風險為判斷標準，既做到防弊興利，也要做到企業增值，不偏重于哪個目標，三個目標相輔相成，共同服務于企業的長遠發展。

3.擴展內部審計的范圍

為適應風險導向內部審計的目標，內審機構在具體執行審計業務時，要求擴展審計范圍，對企業的各項經濟業務活動所涉及全部信息、程序都要進行審計，包括企業的內部控制制度。在主要經營環節，審查范圍包括：管理規章制度的實際執行情況、各項決策的正確性、具體業務活動、業務活動與預定目標的吻合度。在時間上，要求審計范圍由事后審計向事前、事中和事后審計并存轉變。在充分發揮內部審計的監督評價職能的基礎上，更好的為管理者提供服務。

4.建立健全的法律法規體系

只有“有法可依”，才能做到“有法必依”，我國內部審計方面的立法程度明顯不如民間審計和政府審計，不利于正常開展內部審計工作及其作用的充分發揮，只有健全的法律法規才能為內部審計人員指明工作的目標、規范內部審計人員的行為。因此，在我國建立一套完備、健全的法律法規體系極其必要。建立過程中，我們要借鑒國際內部審計準則的先進經驗，并保持和國際準則的一致性。還要吸取國內成功企業有關風險導向內部審計的經驗和教訓，匯總成風險導向內部審計的規范性經驗，定期修訂內部審計相應的法律法規，增強審計法規指導的正確性。

[1]段宏.風險導向審計中風險概念的界定.財會月刊.2011.10

[2]蔡春,趙莎.現代風險導向審計論.中國時代經濟出版社,2010

[3]陳毓圭.關于風險導向審計方法由來與發展的認識.會計研究所.2010.2

[4]劉世謹,張繼勛.內部審計與風險管理.審計與經濟研究,2009,11

[5]陳林.現代風險導向審計理論及應用研究.廈門大學學報.2009