風險導向內部審計研究

耿明淑

風險導向內部審計研究

耿明淑

風險導向內部審計的基礎是風險識別，最終達到評價風險、控制風險、防范風險的目的。這也要求企業內部審計人員在審計的過程中，要密切關注企業面臨的各類風險，以此做到有效的識別與評估，并根據風險評估的結果判斷風險大小來作為開展審計活動的根據。

風險；內部；審計

上世紀九十年代起，風險導向內部審計形成了系統的研究，并受到內部審計理論界的廣泛關注，同時內部審計實務界對這一新型的審計模式極大關注?，F代企業都開始陸續對風險導向內部審計進行探索與應用?？茖W技術的進步與公司經營業務的日益復雜，由此導致企業競爭激烈化加劇并增加了企業的經營風險。在這樣的背景下，企業逐漸開始重視自己的風險管理，也更加重視對在經營過程中遇到的各種風險的評估與監控。以風險為導向的內部審計學說要求內部審計在審計的過程中全程關注風險。這也是企業在經營過程中需要關注的問題，因此內部審計對企業的重要性更加明顯。隨著企業開始接受并實行內部審計，內部審計對企業管理的作用也更加明顯。

為了適應新的經營環境內部審計協會對內部審計的定義做了一定的修改，強調了從企業整體性出發的重要性。要根據企業經營管理的方向與風險管理的需求，采用符合科學的方法，協助企業實現其戰略目標。企業存在的目的很簡單，在風險最小化的前提下實現最大的利潤，企業的管理者應從實際出發，可以發現現實中導致企業目標不能實現的原因很多都是因為對風險的不夠重視。例如鄭百文公司的巨額虧空與造假事件、綠大地財務造假事件、萬福生科經營失敗都是由于對風險較高的項目不夠重視所導致的。在國內外環境迅速變化的今天，企業面對了瞬息萬變的經營環境，在不斷發展自己的同時，面對的風險也在增加。在這樣的背景之下，企業也越來越關注風險導向內部審計。為了提高企業內部審計的效果與效率，企業需要全面的、持續的對風險進行監督、評估、管控。風險導向審計是內部審計的未來發展方向，對促進內部審計的發展有重要作用，是現代內部審計發展的必然趨勢，我國已經有企業陸續嘗試這一審計模式。

風險導向內部審計的基礎是風險識別，最終達到評價風險、控制風險、防范風險的目的。這也要求企業內部審計人員在審計的過程中，要密切關注企業面臨的各類風險，以此做到有效的識別與評估，并根據風險評估的結果判斷風險大小來作為開展審計活動的根據。將企業風險管理、內控與公司治理相結合，識別、評價、控制企業風險最終達到企業價值增值的目的。風險導向內部審計正逐步發展成為現代企業管控風險的主要手段之一。風險管理基礎上的風險導向內部審計模式，讓審計的計劃和公司集團的發展方案相一致。應用這一類審計方法改變了審計人員的工作重心，不再是單純的檢查過去的業務記錄。過去單純依靠系統的以前的運營情況變為注意到了企業經營過程中的風險與企業有可能面臨的風險，致力于使的風險最小化的一項企業活動。但是以前固態的，重復的，管理體系只能看出企業過去的情況，參考價值較小。特別是在目前快速發展的現代，管理者更加需要了解經營過程中可能發生的風險，在觀察業務進行的過程中，識別相應的風險，提出可行的控制方案，為企業增值做出貢獻。

在以風險為導向的內部審計流程中，風險是內部審計的出發點也是內部審計關鍵的因素，如何有效地將風險識別、評估、控制貫穿整個內部審計的流程，是內部審計工作能否圓滿完成的關鍵。為了有效的開展風險導向的內部審計工作，以下步驟是我們作好審計工作的重中之重。

首先，應站在風險導向角度編制內審規劃。這是開展風險導向內部審計的基礎，也是不可或缺的重要步驟。這要求企業的管理者站在宏觀的角度對企業內部審計的業務與范圍進行梳理，按著企業之前既定的內部審計的戰略目標，以風險導向為基礎確定實現目標的關鍵步驟，重新分析影響企業戰略目標的內部外部風險因素并重新整合確定企業業務的關鍵流程等，以此為基礎確定內部審計工作應包含的范圍。在如何識別風險方面，可以不必要的將每一個面臨的風險找出來，但是得將那些危險的，影響重大的找出來。談到怎樣具體風險識別的操作流程，則可以從兩個不一樣的角度即業務層面以及公司層面來對風險進行劃分，以不一樣的類別來開展。以公司為出發點的風險內涵是目標規劃上的風險，從業務方面出發的風險當中有經營風險、規范性風險以及財務風險等諸多方面。

其次，遵循風險思路編制一年的審計計劃書。首先，我們要確定審計項目的先后次序，即通過一套比較可靠系統的風險評估，將所要評的項目進行一次風險從高到低的排序。作者通過參閱大量文獻，在可操作性方面目前有兩種思路較可行，一是通過風險因素來評估備選項目的風險系數，然后根據這個風險系數來確定審計對象，如中石油旗下的大慶油田公司就是采用這種方法；二是，由于每個備選項目都有其具體的風險，根據這個具體的風險來確定審計對象，中國人民銀行上海分行就是采用這種方法。這兩種方法各有各的好處和壞處，第一種方法可操作性較強，但是通過風險系數，這種方法判斷不是太完整，太片面，較粗略；第二種方法根據項目的具體風險內容，這樣的話比較詳實，可以把風險的各個具體點詳加分析和研究，但是一旦執行起來難度也不小，主要需要大量的勞動力配合，工作量多，作者認為企業應該根據自身的實際情況來選擇其中一種思路。

最后，遵循風險思路進行審計項目。遵循風險理念進行項目審計時，在下面的幾個步驟中會得到體現。

1.審前準備階段

在遵循以風險為思路進行審計項目時，首先要對審計工作的實施方案進行詳盡耐心編制，同時還要重視審前的準備工作。審前準備工作主要對項目的風險信息進行一些提前的摸底，也可以說是對前面提到的對審計實施方案的補充和細化，所以深刻理解其思路。另外，在調查出企業的風險和目標后，可針對與風險點相對應的控制進行內控測試，根據測試結果判斷風險大小。在編制審計實施方案時，要重視審計前的準備工作，在實施方案中應詳細列示每一個審計要點對應的企業目標、風險、控制措施，同時應對編制內控測試模板那樣細化審計步驟，詳細列示需要訪談哪些人員、抽取哪些樣本等。

2.實施階段

在審計項目實施過程中，如果突然又獲取到對風險評估結果造成影響的信息時，應調整風險評估結果，合理改善審計步驟，這樣可以彌補或者說補救因為沒有全面及時獲得信息而作出的一些偏差判斷和估計。

3.報告階段

風險導向內部審計模式下的審計報告應該傳達對風險管理效果的評價結論和建議。因此報告的主要內容應包括以下幾個要素：審計目標（主要是為了審查針對哪些企業目標的風險管理的有效性）、審計范圍、審計步驟、樣本總量、抽樣比例、審計結論（針對上述企業目標的風險管理是否有效？存在哪些問題？這些問題產生的原因是什么？如何改進？）等。

4.后續審計階段

對于在審計過程中，被審計的企業審計出的問題要進行風險評估，并指出整改內容。對于審計出現的問題項目，根據風險大小來確定審計范圍。風險越小，審計范圍就越窄，反之風險越大，審計范圍就越大。而且，注意力要主要集中在問題項目風險大的方面。后續還要有跟蹤；對于審計問題不大或者說沒有的，后續審計可以簡短詢問或者回訪；而對于提出整改意見的項目，不但要整改項目，還要對負責項目的人員進行追究，追究責任和原因在哪兒。

（作者單位：普萊柯生物工程股份有限公司）