論風險導向內部審計與企業風險管理的聯系

摘 要：風險導向審計是近年來內部審計逐步延伸出的一種新興的審計模式，這種模式將內部審計由事后審計轉變為事中審計與事前審計，為企業的健康發展提供了強有力的支撐與保障。

關鍵詞：企業風險；風險管理；風險導向；內部審計

內部審計的整體目標是為了幫助企業的管理者對企業所可能遇到的風險進行防范與管控，對企業組織進行有效的管理，在管理過程中達到保護企業利益與拓展企業利益的目的。

一、企業風險與企業風險管理

1.企業風險

企業風險是指企業的決策人員或者主管領導在對企業進行經營管理活動的過程中，因決策失誤或管理失誤而對企業盈利水平造成影響，從而使投資者的預期收益得不到實現，甚至出現下降的可能性。

2.企業風險管理

企業風險管理是指企業的決策層、管理層、董事會進行實施的，是一個貫穿整個企業的一個動態的、持續的過程。企業風險管理要建立風險預警機制、風險識別機制、風險衡量機制與風險處理機制，在企業管理過程中，只有嵌入這些機制，就可以識別、處理企業風險，從而使企業價值得到提高，使企業靈活多變、規避風險，實現預期目標。

二、風險導向內部審計的意義

1.風險導向內部審計的基本概念

風險導向內部審計是把企業所可能面臨的風險作為一個引導、突破的端口，進而審計規避風險的一種思想。內部審計的過程中，審計人員在開展審計工作的全部過程中，都要從頭到尾的關注風險，根據風險的大小選擇審計項目，以降低風險為目標，開展內部控制制度的符合性測試、實質性測試，并進行監督檢查和評價，最終提出建設性意見和建議的審計方法。

2.風險導向內部審計與企業風險管理的聯系

風險導向內部審計是建立在降低審計人員的內部審計風險基礎之上，以降低企業管理風險為目標而進行風險管理的一個有效措施。而企業為何要開展風險管理，其目的在于對企業內部的風險進行全面識別、處理，從而達到有效控制。所以說風險導向內部審計與企業風險管理的聯系非常密切，我們首先要從以下幾點去厘清風向導向內部審計在企業風險管理中的作用。

（1）幫助企業直接有效地防范與規避風險

關于風險導向內部審計的作用，首先是全面、客觀、系統地分析和評價審計風險，以此為基點，制定審計工作方案，并結合實際情況，做出多元化的審計計劃，并將識別出的風險貫穿到整個審計過程中。

風險導向內部審計的基礎是對審計風險進行識別，進而分析與評價，對根據審計風險做出的分析與評價，去制定與企業狀況相制宜的的審計策略與審計計劃，在整個審計過程中將風險作為貫穿上下的要點。風險導向內部審計的審計過程與其他審計是不同的，在實施過程中，風險導向內部審計人員第一步工作就是對被審項目或企業的經營戰略進行分析，重點關注大額資金流向和企業戰略風險，通過定量、定向的方法，提高識別風險的準確性，最后，根據風險導向內部審計的審計程序，去審查企業內部控制相關部門對風險管理是否有效，是否將風險控制在預期范圍之內。在審計意見與建議方面，審計人員要針對不同的風險，向企業決策層或者主管領導給出降低風險、轉移風險、規避風險等有針對性、可行性高的風險管理策略，達到預期的幫助企業健康發展的目的。

（2）促進企業不斷完善風險管理制度

風險導向內部審計作為企業內部審計的潮流，將內部審計的方法升華到全面防控的地步，這必然需要一套系統的、規范的、科學的方法，對企業的風險防控與經營管理進行監督與評價。通過運用其方法，達到改進管理控制風險的目的，對企業的領導層、決策層提出審計建議與措施，要求企業在經營管理過程中不合規、有風險的環節進行調整和改革，在不斷的整改中使企業不斷的規范化、系統化，不斷調整企業的航向，周而復始，使企業的經營管理活動不斷完善。

（3）為企業強化和規范風險管理運行機制提供重要支持

企業風險管理涉及到企業內部管理的方方面面，而風險導向審計是其在運行機制中的監督機制。風險導向內部審計運用其獨有的角度與方法，有助于企業在管理過程中全面識別自身的風險，對風險管理的要求進一步提高；同時，風險導向內部審計對財務方面的風險也是尤為關注，對會計報告可能存在的錯報、漏報等重大風險也有及其重要的防范作用，對企業在運行、管理、投資的過程中所處的社會條件與行業環境有系統的分析，對企業的整體戰略目標與發展方向有綜合的評估，這些方面都為企業內部管理與宏觀調控提供了強有力的技術支撐。

作為企業風險管理的職能部門，其肩負著對整個風險管理過程的識別與認證，在此基礎上，對企業風險活動的動態性要有充分的認識與系統的評價，從而向領導層、決策層提出審計意見與整改建議，達到對風險控制的預期目標。從另一個角度來說，風險導向內部審計是企業管理活動中內部控制不可缺少的一個重要組成部分，它是內部控制的一種形式，但卻是達到內部控制預期目標的重要手段。在實際的一些企業中，審計監督部門往往是向董事會直接負責，企業其他職能部門以及各子分公司在風險管理工作中接受審計監督部門的整改、監督、指導工作。

三、風險導向審計業務與企業風險管理的協調

在我們處理審計實務的過程中，企業內審部門開展風險導向內部審計的工作時，通常是和企業內部的各個部門緊密聯系的，尤其是企業風險管理職能部門。通過二者的聯系可知，二者的風險管理或審計的工作目標是一致的：規避企業風險，保障企業利益，為企業戰略目標保駕護航。因此，作為企業內部審計機構，在開展業務工作的同時要注意與風險管理部門相配合，團結一致，共為企業謀發展。

1.加強部門間合作，有效減少工作冗余

在以往的審計經驗中可知，風險導向內部審計的本質要求是要將現有的審計資源盡量集中到高風險的區域，因為審計資源是有限的，集中區域可以有更高的精力進行更為詳細的測試。作為風險管理的職能部門，首要任務就是對風險的識別，辨認企業將會面臨到的各種風險，進而有針對性的開展管理控制活動，規避企業風險。所以在內部審計的過程中，作為內部審計部門，要與風險管理部門充分協作，對風險管理部門所做出的成果以及其出具的專業性的意見應充分尊重與應用，從而達到提高審計效率的目的。

2.要注意結合本部門工作特點對所取得的資料進行分析復核

上文提到，作為內審部門，在開展風險導向內部審計的同時，對風險管理部門所做出的成果以及其出具的專業性的意見應充分尊重與應用，包括風險評估報告等等，但是，作為內部審計部門在應用其工作成功或專業性意見時，必須對其進行審查與復核，對其所提供的資料使用時應有選擇的使用。這樣的工作流程是因為風險導向內部審計的核心是要求內審人員對風險進行識別與辨析，對不同的風險領域與風險訴求進行甄別，采取有效控制措施。但是，企業的風險往往是市場給予的，所以風險是多種多樣的，而且是千變萬化的，作為風險管理的職能部門，往往會因為某些原因，會對企業的風險點判斷不準確，此時是最需要內部審計部門對其進行關注，如果內部審計部門未能做到對其的關注，就會導致企業的風險識別系統出現盲點，對企業的健康發展產生沖擊。所以說，在開展風險導向內部審計工作時，內部審計部門需要對風險導向職能部門的工作成果進行借鑒與參考，減少工作量，提高工作效率，但是內部審計人員一定要對其工作成果持有辯證的眼光，對其進行審查與再評估。

3.分清職責，到位不越位

作為企業的管理層，風險管理是其一項重要職責。這項職責通常是由風險管理職能部門具體實施，內部審計部門的任務是對風險管理職能部門的工作過程進行評估與審查。也就是說，內部審計部門是對風險管理的再次管理，不參與其具體實施過程，只是對其實施過程進行監督，是企業風險管理的監督者，同時是為企業風險管理流程提供評估與保障服務。這就要求內部審計人員在進行風向導向內部審計的過程中一定要注意協調企業內部關系，明確自己的工作職責，做好自身定位，做到到位而不越位。

4.交流溝通，促進雙方共同進步

風險導向內部審計是要求作為企業的內部審計部門，所開展的審計業務以風險為導向，將有限的審計資源運用到高風險的領域。而對企業所可能面臨的風險因素的識別、控制工作是由風險管理職能部門具體實施。因此，建立部門間的交流溝通機制尤為重要。兩個部門可以通過工作會議、風險信息共享等多途徑進行交流。內部審計人員通過溝通交流學習風險管理知識，可以對風險識別與控制更加專業；企業風險管理職能部門學習審計知識，可以懂得風險導向審計工作的側重點。這樣的配合可以提高工作效率，有效提高風險管理工作的有效性。

參考文獻：

[1]吳容.風險導向整合型內部審計模式探究[J].中國內部審計，2013（9）.

[2]中國內部審計協會.內部審計在治理、風險和控制中的作用[M].西苑出版社，2011.

[3]中國注冊會計師協會.公司戰略與風險管理[M].經濟科學出版社，2009.

[4]中國內部審計協會.內部審計理論與實務.中國石化出版社，2012.

作者簡介：洪有華（1972.06- ），男，漢族，天津市人，中級會計師，單位：中鐵十八局集團有限公司