信托公司風險導向內部審計優化探析

王栩

摘要：信托公司經營業務廣泛，其所承擔的風險多樣化，因此被稱為金融百貨。面對行業復雜的經營模式，傳統的審計已經不能滿足業務需要，風險導向審計作為現代審計在該行業更具優勢。盡管風險導向審計有其優勢，但從實踐來看風險導向內部審計還不成熟，存在一些問題需要解決。本文就信托行業內部審計存在的問題進行探討，并提出信托公司風險導向內部審計優化建設，以資借鑒。

關鍵詞：信托公司 風險導向 內部審計

隨著經濟一體化進程不斷加快，我國經濟的各個領域都在與國際實現接軌，處于分業監管的金融大環境下，信托公司成為可以進行跨市場經營的四大金融支柱行業之一，其經營所面臨的風險越加復雜，風險導向審計模式在該領域不斷探索與應用，必然會以高審計效率及審計質量，為信托行業保駕護航。

一、風險導向內部審計相關理論概述

風險導向內部審計是審計發展的又一階段，是當前內部審計的重要形式。它以風險作為審計的核心，其本質是保證責任落實的重要機制，將責任關系與風險結合在一起，保證內部審計責任的有效履行。風險導向內部審計屬于現代內部審計，其主要風險是企業無法完成經營目標而產生的損失，它包括與審計相關的整體風險，因此，對整個企業進行風險評估成為審計的最終任務。

二、信托公司內部審計存在的問題

（一）機構設置不合理

企業內部審計扮演監督角色，人們對其所具有的權力有抵觸趨勢，內部審計人員處于孤立地位，現代內部審計在企業中的作用受管理層態度的影響，如果管理者缺少對內部審計的信任，它就不會為企業增加價值。許多企業內部審計具有非自愿性，沒有認識到其功能與效用，許多企業設立了審計機構，但其地位并沒有明確界定，工作流于形式，審計機構聽命于所有者，不能形成多元化治理理念。同時監督與被監督者不能客觀披露審計過程中的舞弊行為，阻礙內審作用的發揮。

（二）落后的制度建設不能滿足需求

制度對內部審計工作具有十分重要的作用，為了保證審計的效率，制度成為信托公司實行風險導向內部審計的重要組成部分，當前風險導向內部審計實施時間較短，其制度建設成為不能回避的現實問題。許多信托企業建立自有的內部審計制度，但是只是對職責、基本程序等做出規定，并且這些制度較為陳舊，對于風險導向下的內審工作效率、舞弊預防、督導、審計質量等方面的規定少之又少，特別是風險導向內審的相關制度處于空白狀態，受傳統內審的影響，相關人員對風險并不重視，造成內審評估工作不當，實施效果不好。

（三）尚未形成全面風險管理價值觀

風險導向內部審計以企業戰略為出發點，對企業的風險加以甄別，并確定內審規劃。風險導向內部審計過程強調全面性，然而當前多數信托公司對全面風險管理理念的理解還存在一定的差距，盡管信托公司設立了風險管理機構，但對內部審計的風險分析不足，不能作為風險審計依據，對可能產生的風險不能細分，各環節審計資源平均分配，造成有效審計資源不足、審計效率低下。當前，內部審計風險評估及分析并沒有被信托公司重視，審計各階段模糊不清，只是簡單進行賬表審計，并沒有關注產生的財務結果，也沒有形成全面的風險價值觀，風險管理局限于管理部門，使內部審計脫離了核心理念，無法落實到實踐中，使風險管理價值無法實現。

（四）內部審計未貫穿于價值創造整個流程

風險導向內審重點在事前、事中及事后審計，而當前信托公司內審工作還處于事后檢查工作，這樣的審計遠遠不夠，在事前及事中審計方面處于空白狀態，信托公司經營中的風險不會被發現，特別是對于瞬息萬變的資本業務，事后審計并不能及時發現問題，可能會給企業帶來巨大損失。

（五）落后的審計技術與方法無法滿足新審計模式需求

從信托公司內部審計實踐來看，相關規定內容過于空泛，缺少實際業務指導，審計方法主要針對會計憑證的查閱、相關流程及數據的控制等，無法滿足信托公司對風險導向內部審計工作的需求，信托公司內部審計工作滯后，落后的審計技術與方法根本不能與新型審計模式相適應。風險導向下審計工作不能以財務數據作為全部分析對象，而需要更加關注非財務數據的分析，這一問題形成了信托公司風險導向下內部審計的工作難點。另外，信托公司處于傳統審計模式，定量分析方法并沒有被廣泛應用，不能對風險進行準確預測、評估及識別，更不能提出合理化建議，對內審發展十分不利。

（六）審計人員業務素質需要進一步提高

風險導向內部審計是一項價值增值的審查活動，是一種現代審計模式，它需要運用各種風險識別與評分方法對風險監測，因此，該項活動對于審計人員的專業化素質要求十分高，它不僅要求內部審計人員了解財務知識，同時還需要對信托業務、相關法律、金融等多方面知識及計算機審計十分了解，而目前信托公司的審計工作并沒有對業務了解的專業審計人員，使風險導向內部審計工作難以開展。外部審計機構不能與時俱進，先進的審計技術不能融入，專業的審計人員匱乏使風險導向內部審計不能被準確應用。

三、信托公司基于風險導向內部審計的優化對策

（一）完善基于公司治理的內部審計組織

改善信托組織結構，使內審工作成為獨立部門，不僅在制度上進行責任確認，還要提高內審地位及獨立性，使內部審計對管理層負責，讓內審部門擁有實際的權利，而不是形同虛設，打破公司內部職能部門間的隔閡，使各部門可以主動配合風險管理工作，完善法人治理結構，以現代企業制度要求，形成權力、決策經營管理者間的制衡機制，對公司的治理環節加以規范。

（二）構建基于風險導向的內部審計制度

強化風險導向內部審計制度建設，在信托企業制定內部審計規定，提升內審的法律地位、開展審計工作時做到有章可循，為風險導向內部審計提供指導；信托公司著力于相關理論研究，對相關操作程序加以明確，為行業內部審計建立交流平臺，定期對審計人員開展業務經驗交流，以保證風險導向內審制度與實際業務相適應。不斷修訂更新制度，確保制度可以覆蓋經營風險各方面，使相關準則可以得到切實落實。

（三）培育全員風險管理的價值觀

在信托公司全體員工中建立全面風險管理理念，不斷擴大內審范圍，從本源上認識信托公司風險管理，在內審模式下將風險評估分析貫穿于審計全過程，依照風險管理規律，采用風險管理手段進行風險定量與定性分析，積極應對風險，在全員培養風險管理價值觀，以應對風險的發生。

（四）提升內部審計的增值服務功能

重新確立內部審計目標，將內審提升到公司治理結構的高度，強化增值功能，將其定位在增加企業價值上，將信托公司內部審計覆蓋業務各環節，將內部審計從傳統財務審計中解放出來，以管理審計為主導，有效發揮風險導向內部審計風險管理，將內部控制與公司治理統一于一體，發揮其效應，實現企業價值增值，最終實現內部審計目標。

（五）擴大內部審計范圍至價值創造的整個流程

風險導向內部審計集風險、內部治理及控制于一體的審計策略，與傳統審計不同、更加強調風險管理，倡導增值服務，使內審貫穿于整個價值流程，將傳統審計的工作重心前移，不再只重視事后檢查，更加重視事前監督控制，擴大內審范圍至價值創造全過程，使內部審計為價值創造目標服務。

（六）引進先進的審計技術和方法

現代化信息技術快速發展，信托公司建立電子信息系統、計算機技術的風險導向內部審計，使網絡系統信息技術下的內審成為發展趨勢。對信托公司加大技術投入，引入專家開展信息技術培訓，將專業知識與內部審計相結合，利用新的審計方法推進電算化審計進程，在信托公司擴大信息系統范圍，完善風險信息預警反饋系統，使內審人員可以及時認定風險。

（七）提升內審人員業務素質

信托公司風險導向內部審計涉及的業務內容多樣化，加之信托投資數量大，面對經營環境復雜，要求風險導向下的內部審計人員對信托業務十分了解，并且對企業經營管理的各職能足夠了解，在企業建立專業計算機審計團隊，為企業龐大的信息系統提供技術支持；鼓勵審計人員提高自身業務水平，及時更新知識以適應業務發展。為審計人員提供更多的交流機會，改善當前信托公司內審人員專業技能不高的現狀；建立完善的獎勵機制，構建內部審計人員發展之路。

四、結束語

在信托行業風險特殊性分析下，總結其內部審計存在的潛在問題，并對信托行業存在的這些潛在問題進行針對性的分析，同時對信托公司風險導向內部審計優勢進行深入的探討，提出信托公司風險導向內部審計優化建議，以保證該模式下的內部審計可以在信托公司得以有效實施。

參考文獻：

[1]鄭雅嶠，肖永軍.淺談內部審計在企業管理中的作用[J].生物技術世界，2015（2）.

[2]王勇.風險導向視角下的內部審計研究[J].濰坊學院學報，2012（1）.

[3]王恩輝.現代風險導向審計及其應用[J].財會通訊，2011（28）.

（作者單位：杭州工商信托股份有限公司）