基于企業風險導向內部審計控制理論研究

文/秦霖

面對日益復雜的風險和形勢內部審計控制理論的研究直接關系著企業的可持續發展。這是因為，企業所面臨的風險與企業的內部審計控制有著極其密切的關系，內部審計控制就是針對企業所潛在的風險進行的控制，而風險管理則是企業所有控制有段的總稱。二者與企業的發展息息相關，但是二者都有一個共同的目標，就是保障企業經營的資金安全，并保證信息的可靠性，促進企業的健康可持續發展，進而實現企業發展的戰略目標。下面對企業的內部審計控制與風險導向之間的關系進行詳細介紹。

一、企業內部審計控制與風險管理的涵義

(一)企業內部審計控制的涵義

內部控制審計是一種現代化的審計方法，它通過對被企業內控制度的審查和測評，對企業的可靠程度進行綜合分析，以堅定企業的內部控制是否有效。它是在內部控制基礎上進行的再控制，有助于促進改善經營管理并不斷提高經濟效益。一般情況下，企業的內部審計控制工作主要由審計委員會、獨立董事進行負責，也可以委托不的會計師事務所進行。

(二)企業風險管理的涵義

隨著經濟轉型的加劇和企業改革的深入，企業的反戰面臨著更多的風險，企業之間的競爭也在不斷加劇，這就造成企業在經營活動中存在更多的不確定性因素。而企業的風險管理就是為了使企業分辨機遇，實現對企業風險的有效管理。企業的內部審計控制工作要以企業經營當中的財務信息為核心進行展開，從而降低企業風險的目的，由此可以看出，企業的風險管理與企業的內部審計控制的側重點并不相同，處在相互獨立的階段之中。

二、基于企業風險導向的我國企業內部審計控制理論研究

(一)風險導向內部審計理論起點概論

審計環境屬于審計所有影響因素的總和，審計理論主要依存于各類審計實踐，注重審計于實踐中產生。審計理論探究主要邏輯起點可以說是審計環境。風險導向內部審計可謂是環境的產物，其產生有一定現實背景。上世紀90年代開始，人類社會逐漸走向信息時代，使得商業環境及市場競爭變化速度加快，同時商業環境及市場競爭變化非常徹底，企業未來生存及發展環境預測不易，現代化企業正處于高風險經營境況中。

此境況中的企業生存及發展極其重要，絕大多數均是取決于未來環境變化適應及掌控。企業務必著眼于戰略目標及重大投資決策和日常經營活動與績效評估等方面，同時將這些納進企業風險環境下企業各項活動核心聶榮。KPMG中一項于高級主管和內部審計經濟調查分析，結果顯示傳統式內部審計方式關鍵是監測政策及控制能夠得以嚴格執行，內部審計部門應注重企業未來發展的風險導向，用此思路衡量企業成長同時提升股東價值。內部審計屬于企業內置職能部門，應成為企業風險管理主要構成，著眼于組織目標以深刻評估及改善風險，這也是為專業風險管理部門及專職風險管理人員提供強有力的咨詢及保障服務，進而促進風險導向內部審計。

(二)建立有效的風險評估機制

企業發展過程當中要應對復雜多樣的風險，包括信貸、營運、外匯管制等多個方面的風險。其中以營運風險為首，嚴重影響著企業的經營管理。因此，建立良好的風險管理機制至關重要。風險管理評估機制對于高風險領域的確定以及管理具有至關重要的作用。目前，我國企業的風險意識還比較薄弱，風險評估以及風險應對方面的機制還不夠健全完善，對于風險的分析、辨認以及管理還存在一定的缺陷，抗風險的能力也有待提高。主要表現在兩大方面，首先就是對于存在的風險和問題的認識不夠，解決問題是，只著眼于眼前的具體問題，而忽視潛在的問題，考慮問題時沒有運用發展的眼光采用超前的方法，在解決問題時處在被動的劣勢階段。其次是風險的識別機制不夠完善，在企業的經營管理當中風險的識別是一個復雜的過程，需要綜合考慮到多方面的因素，但是企業的管理者風險識別存在一定程度的忽視，導致企業成為風險被動接受者。由此可見，我國企業要想健康發展、有效防范風險，就必須建立起有效的風險評估機制。

(三)定制科學合理的目標

目前，我國企業內部審計控制在目標定制方面多多少少存在一定的局限性。由于過多的關注會計信息的質量以及合法性問題等比較低端的基本目標，造成在整體戰略規劃和風險管理等方面投入的精力過少，從而在一定程度上弱化了企業的風險防范意識，造成我國企業的內部審計控制目標不符合企業的發展戰略，出現脫節的現象。因此，企業需要結合自身發展的情況以及存在的問題和潛在的風險制定出科學合理的內部審計控制目標，促進企業內部審計工作的有效開展，從而為企業的健康發展提供幫助。

(四)不斷完善我國企業內部審計控制的環境

在企業的內部審計控制當中，控制環境是基礎和前提條件。當前，我國大多數企業忽視了對控制環境的改善，造成了治理層與管理層的風險管理意識薄弱、企業文化缺失、結構不合理等等問題。而這些問題也造成了企業內部審計控制環境的紊亂，其基礎也就更加薄弱。因此，需要通過多方面的手段完善企業內部審計控制的環境。例如，通過提高企業的文化來凈化控制環境。企業文化室公司發展的導向，對企業的行為具有一定的約束功能。良好的企業文化不但能夠降低企業內部審計控制的成本，還能夠充分發揮企業內部審計控制的積極作用。因此需要企業不斷提高員工的素質和風險防范意識，在企業內部營造出審計控制的良好環境，調動員工的積極性和能動性，讓他們參與到風險管理的信息采集或風險管理當中來。以營造良好的控制環境，不斷提高企業風險的控制能力。

(五)確保內部審計控制活動管理到位

當下，我國企業內部審計控制的執行存在滯后現象，存在不按程序辦事的現象，導致內部審計控制制度的積極作用難以發揮。內部審計控制是我國資本市場的隱患所在，忽視對過程的控制而只注重財務信息的結果為財務作弊創作了機會，最終為企業發展造成較大的風險。一次應該加強對控制活動的管理，盡量減少之后的現象，并對實施的過程嚴格管理，不讓財務作弊者有機可乘，降低企業發展的資金風險。

(六)對企業的內部審計控制施行有力監督

可以借鑒國外SA8000等企業的經驗，并根據我國的具體情況建立一套科學的評價、監督標準。與此同時，還需要建立專門的社會責任監督機構。另外，對社會責任報告制度要進行完善，做到信息公示客觀公正，并不斷提高社會責任報告制度的規范化程度。

三、基于風險導向內部審計模式建立

(一)風險數據庫構建

風險導向內部審計工作的展開則應有效結合企業風險管理及內部控制建設成果來構建風險數據庫，從而根據風險數據庫施以全方位風險評估，按照風險評估結果確定審計重點及審計規劃。風險數據庫務必包括風險類別及規模和可能性與影響程度，從而充分滿足內部審計人員對法律規章及行業特征和經營環境，加上經營及發展戰略和業務流程，再者就是風險評估及業績評價等方面需求。同時構建企業信息系統資源共享機制，使得內部審計人員可準確掌握對應信息，使得風險評估環節實施便捷，及時為風險導向內部審計工作做足奠基。

(二)編制內部審計規劃以確定審計目標

風險導向內部審計主要要求審計規劃實時反饋企業風險戰略及風險管理，同時和內部審計程序步調一致。內部審計部門要有效運用企業風險管理成果，同時根據企業定期風險評估結果，這主要包括較大風險監控指標值，且運用管控策略和管控效果與所出現的風險事件，加上重大風險管控建議等，注重新加的較大風險源狀況，同時編制年度審計規劃，按照風險評估程度確定審計項目優先流程，科學合理的分配內部審計資源，從而把有限的內部審計資源集中在高風險領域中，以便更好的服務企業整體目標。

(三)嚴格審前調查以編制審計方案

審計方案主要是對各項審計項目實施的有效指導及組織和控制，同時也是對風險導向內審規劃思想有效細化及嚴格落實和有序指導。內部審計人員在審計展開之前應進行詳細的調查，以便深層掌握被審企業內外部各方面環境及風險管理和內部控制境況，基于風險評估次序而編制審計方案，這主要是包括審計目標及審計重點和審計程序。應全面考慮企業風險管理及評估內部控制境況，同時確定審計范圍。并且對企業各方面風險因素施以嚴格分析，從而確定審計關鍵領域及業務流程與內容。著眼于評估確定風險發生可能性和對應業務特征與關鍵程度，從而詳細設計個性化審計程序。

(四)內部審計實施的審計測試

事先所編制的審計方案實施，務必圍繞審計目標，同時嚴格檢查及抽樣和分析，加上調查及評估等，以獲得詳細的審計證據。風險導向內部審計務必重視程序測試方式應用，按照內審人員所掌握的資料及信息，再利用專業判斷能力及有效的分析方式，對被審計單位風險施以識別及評估分析。按照風險識別及評估結果，以便確定具體測試時間及性質與范圍，同時對主要因素影響下的各項主要業務流程及重點進行內部控制制度測試及評價。

(五)審計終結以出具審計報告

審計終結時則審計人員務必對審計中的各項風險評估及測試，深層分析以發現其間所存在的問題，從而作出客觀且公正的總結性評價，最終作出審計結論，并且提出自己對剩余風險的建議，從而出具詳細的內部審計報告。

四、結束語

現代化企業治理環境不斷變化，使得各類新型內部審計模式持續涌現。內部審計可謂是企業治理的關鍵，且參與治理有效性審計中。內部審計于企業治理中的各方面作用為監督及評價與分析組織的風險及控制，復核且證實信息可靠性，同時幫助管理人員于董事會和審計委員與執行管理等機構提供風險防范和治理保障。國際內部審計領域有關學者認為環境變化給內部審計師會帶來增加價值的機會，同時該方面機會最多的是風險管理及企業治理。企業治理環境要求下的內部審計目標相同，同時其相關職能及技術方式，加上內容及范圍等方面所出現的新型導向及變革。

[1]劉德菊，崔思明，田雨. 新形勢下行政事業單位內部審計風險與審計質量探析[J].財會研究，2015，05(05):66-68.

[2]杜瑩冰.現代企業加強內部審計與內部控制建設研究[J].經濟研究導刊，2014，08(32):215-216.

[3]王喆.基于風險導向的內部審計應用研究[J].金融經濟，2013(2):211～212.

[4]任暢，馮楚楚.我國風險導向內部審計存在問題及其改進措施[J].經營管理者，2015(12):177～178.

[5]楊沅.風險導向內部審計問題探討[J].現代商業，2011(3):27～29.