以風險為導向的國有企業內部審計研究

文/張志平

以風險為導向的國有企業內部審計研究

文/張志平

本文介紹了其特點及如何以風險為導向進行內部審計，以期對相關企業的內部審計管理工作有所幫助。

風險導向；內部審計；國有企業

現代風險導向審計的特點是企業審計部門在整個審計過程中都以企業將面臨的風險為導向，根據實際情況確定審計的范圍和重點，最終對企業風險管理和內部控制進行評價并提出改進意見。以風險為導向的內部審計模式在我國實施時間較短且發展不成熟，但是伴隨社會經濟的發展和企業之間競爭的不斷加劇，國有企業必須正確看待該種審計模式的作用，并積極借鑒國外先進經驗，加強自身審計制度和隊伍建設，促進企業發展。

一、國有企業傳統內部審計存在的不足

（一）審計目標與企業經營目標偏離度較大

在當代，通用型的技術、設備和人才已不是制約企業發展增值的問題，而是商業模式的“創新”成為了企業競爭力的核心。駕馭“創新”的過程，就是風險管理。傳統內部審計目標停留在合規性、遵循性上，內容局限于操作層面，難以解決高管層關心的治理層面的問題，更無法應對大眾創新的新形勢，審計工作的路越走越窄。

（二）內部審計沒有參與到企業風險管理中

很多企業的內部審計人員對自身工作的定位存在誤區，他們習慣性地認為自己的職責是在審計過程中發現問題，并將這些問題提出來，但是不負責解決問題。但是，在不斷發展的市場中，企業內部審計人員能否有效解決問題，對企業競爭力的提高和未來發展是很重要的，如果企業沒有建立起完善的風險管理體系，內部審計機構就應向企業的高層管理部門報告與風險評估相關的問題，并提出有效建議，使內部審計參與到企業風險管理工作中。

（三）審計方法落后

雖然企業在不斷發展，但企業內部審計的任務并沒有發生實質性變化，其主要任務仍然是考察企業財務數據的真實性和合法性，但對企業的經營風險的管理不足，審計技術也較為落后并且單一，這在一定程度上阻礙了企業的發展。以風險為導向的內部審計模式與傳統審計模式有較大區別，其廣泛使用企業內部管理風險分析技術，能夠對風險進行準確的評估和定位。因此，企業應提高審計人員的風險管理能力，積極使用先進科學的審計方法。

（四）審計結果不受重視

當前，我國有些企業已經建立了內部審計機構，但是其獨立性較差、權威性較低，有些企業的內部審計機構是在制度的約束下被迫建立的，特別是內部審計目標主要檢查審計對象經濟行為的合規性，很容易就走到了被審計單位的對立面，導致企業內部審計機構難以與企業管理部門展開溝通與合作，甚至陷入了無休止的推諉扯皮中。

二、以風險為導向的內部審計的特點

以風險為導向的內部審計，是指內部審計活動以影響企業經營目標實現的風險為引領原則，對企業治理、經營層風險管理效果進行確認和評價，并提供咨詢保障企業目標實現，即根據評估后的風險大小決定審計資源配置、審計對象選擇、審計范圍確定和審計報告內容的新型審計模式。它具有以下特點：

（一）能使審計目標與企業目標、業務部門目標保持一致

以企業的經營風險為內部審計的導向，整個審計中心就進行了前移，發現機會、降低威脅，既是股東會、董事會關心的問題，也是經營管理層、業務部門需要解決的問題，這樣審計工作就能得到高層的支持，操作層的歡迎，從目標源頭最大限度地消除了對立，容易形成合力，體現了新型管理理念。

（二）風險評估方式發生轉變

該審計模式將風險評估作為最重要的審計程序，而傳統審計模式的風險評估程序較為直接，由審計人員對企業的固有風險和可能面臨的風險進行評估，其錯報概率較高，這種風險預測也帶有一定的主觀色彩。而現在以風險為導向的審計工作則是在對企業經營環境進行客觀分析的基礎上進行風險評估，進而對企業將面臨的風險進行預測，同時，企業的財務報表能夠全面反映企業的經營狀況。因此，建立現代化風險評估方式可以幫助企業管理者及時發現財務報表中潛在的重大錯報，這對企業風險分析和評估具有重要的意義。

（三）其它特點

以風險為導向的內部審計工作還具有很多特點：風險評估由零散向結構化發展，新型審計模式更加全面地考慮了企業可能面臨的風險因素，同時將這些因素有機聯系在一起，大大增強了風險評估的綜合性；審計測試程序向個性化發展，當前以風險為導向的審計模式彌補了傳統審計模式的缺陷，在審計程序中應用了更多的個性化手段，針對不同風險水平的審計事項和處于不同風險程度的流程環節采用了更具針對性的風險評估方式；將重要的審計證據向外轉移，審計人員在進行風險評估的過程中必須對企業的整體經營環境進行充分了解，從外部搜集大量審計證據，為企業風險評估提供更全面的依據；把分析性復核作為風險評估的中心，風險評估包括檢查、調查、詢問等多種審計手法，但究其核心，都是分析性復核。最后，傳統審計模式往往忽略對審計信息的再加工，而現代以風險為導向的審計模式是以風險評估分析為中心的，不僅對財務數據進行再加工，也會對非財務數據進行分析。

三、以風險為導向的國有企業內部審計的實施條件的探索

（一）建立健全風險管理機制

首先，企業應建立風險管理制度，加強周期動態管理。制度上保證風險識別、風險評估、風險控制、風險監測周期循環，防止風險管理年度一次性行為。有些

下接（第142頁）