基于風險導向的國仃企業內部審計分析

劉貝貝

【摘要】本文以風險導向理念為指導，在對國有企業內部審計現狀進行充分了解的基礎上，對內部審計過程的前期準備、程序和評價方法進行分析，由此得出相對比較科學全面的風險導向內部審計實施方法.根據風險導向內部審計實施的結果提出可行性建議，以此推動我國國有企業內部審計發展。

【關鍵詞】內部審計；風險導向內部審計；國有企業內部審計；風險管理

一、風險導向內部審計概述

風險導向審計，是指內部審計人員在實施審計工作中要時刻關注企業經營管理中存在的風險，在對企業進行全面風險評估后，以其評估的結果為導向對企業的經濟業務活動進行分析，在全面了解企業生產經營的內外環境基礎上評估風險水平，根據其結果確定實施審計程序的范圍，針對重點領域實施符合性測試和實質性測試。

二、風險導向內部審計的實施

（一）確定風險領域，識別風險

本階段主要是確定公司的重點風險領域。至于識別風險的方法，除了日常使用的洵問、觀察、檢查等，還可以借鑒戰略分析中的工具，例如用PEST分析法來分析企業的外部環境，波特的五力競爭模型識別企業在本領域內可能面臨的風險，SWOT分析法用于分析企業的內外環境，進而全面了解企業外部的機會、威脅以及企業內部的優勢、劣勢。

（二）評估風險程度，確定審計重點

1.重要性評估

重要性是用以衡量企業風險程度的指標，較為常用的風險評估標準。在確定重要性的標準時要對企業進行全方面深入了解，評估風險對企業目標的影響。由于風險的不確定性，對同一風險，不同的人做出的判斷可能也不同。確定重要性標準時，要考慮的不僅僅是單個風險，還要全面考慮復合風險，這樣才能全面考慮風險可能導致的后果。因此，根據企業的具體經濟狀況和規模，可以將重要性水平劃分為：不重要、低等重要、中等重要、重要和高度重要5個層次，分別確定各個等級定性和定量標準，依次給予1～10的評分。對類似重要性水平的風險，同樣可以采取此方法進行應對處理，從而提高內部審計工作的效率和效果。

2.可能性評估

重要性指標固然重要，若僅僅考慮發生風險的重要性而不重視可能性，就很有可能會導致判斷失誤。在推測出發生風險可能導致的后果后，就要考慮其發生的可能性。因此，只有把兩個指標結合起來綜合考慮，才能比較全面的識別企業面臨的各種風險，進而合理安排審計資源，把精力放在較高重要性和可能性程度的風險領域，提升內部審計工作的質量。因此，根據企業歷年風險發生的統計數據和現階段企業面臨的風險情況，可以將可能性標準劃分為5個等級，對每個等級分別制定定性和定量的雙重標準，如此進行評分。不過，定量標準有一定限制，只代表某一時間點，不是完全統計學意義上的概率，而是以管理層的角度評估某項風險的發生概率。

3.評估風險程度

（1）定性評估。為了進一步找出審計的重點領域，確定哪些風險點既重要又有較大的發生可能性，文中繪制了相應的風險坐標圖（圖1），在綜合考慮各個風險點的重要性和發生可能性后，可以將其分為3類，在圖中分別用A、B、C表示。A類風險對戰略目標和財務目標的影響比較小，發生的可能性也比較低，內部審計部門可以按照原有的方法分配審計資源，以應對A區域的風險。B類風險對企業戰略目標和財務目標的實現都有影響，但其發生的概率較低，因此，內部審計部門只需適當的對該風險進行適當監測。C類風險對于實現企業目標有著較為重要的影響，并且該類風險發生的可能性較高。因此，內部審計部門應合理分配審計資源，針對C區域的風險實施重點審計。

（2）定量評估。風險對企業的影響程度同時受到其重要性和可能性影響，風險量化公式：風險值=風險重要性×風險可能性，由表1和表2的相關評分標準將風險重要程度的評分與風險發生可能性的評分相乘，由其結果得到風險量化表（見表3）。為了評價風險對企業影響的綜合程度，將風險的重要程度劃分為低、中、較高、高四個等級（見表4）。

4.確定審計項目優先次序

在確定好各個風險點的風險值后，內部審計人員可以按照風險值由高到低的順序進行審計，以確保高風險的風險點能夠得到及時處理，從而避免公司遭受損失。

三、后續審計階段

后續審計，是指內部審計人員對審計報告中出現的問題實施后續跟蹤審計。主要是為了確保審計過程中發現的問題能夠得到合理解決，提出的建議得到有效實施，相應職能部門是否采取了適當措施，以保證內部審計工作的效果。

后續審計程序的領域應當由風險程度來決定。針對風險較大的項目，內部審計部門應當給予必要的重視，反之，則可以適當的縮小審計范圍。在后續審計時，內部審計部門應重點關注企業最新的風險動態變化，以保證將相關風險控制在企業能夠承受的范圍內。

四、推進風險導向內部審計實施的對策

（一）要樹立全面風險管理意識

風險導向審計的核心理念是風險管理。作為風險管理的倡導者和推行者，內部審計人員要不斷向企業的其他成員宣傳風險管理的重要意義，使其自覺地參與企業的風險管理，并設置風險管理部門，從而保障風險導向內部審計的實施。

在實施內部審計工作時，企業要以公司的戰略目標為導向，全面考慮企業在生產經營中可能會導致風險的因素，為企業目標的實現提供合理保證。審計人員要加強對企業風險的評估、測試，同時對風險的重要程度進行評估，這樣才能規避風險，以促進企業的健康良性發展。

（二）提高內部審計人員素質

實施以風險導向的內部審計對于內部審計人員的素質有著較高要求，因此，內部審計人員不僅需要了解企業的戰略規劃和目標，還要熟悉企業的各項經營管理活動。因此，內部審計人員須具備淵博的知識和多元化的技能，不僅要精通審計方面的專業知識，還必須熟悉風險管理等，只有這樣才能服務于不同職能部門的管理層。

（三）保證內部審計獨立性與客觀性

獨立客觀性是實施風險導向審計的關鍵前提，對國有企業內部審計工作而言至關重要。客觀性要求內部審計人員進行審計工作時要不偏不倚。相比于外部審計，內部審計部門的獨立性存在一定局限，主要是內部審計人員在進行審計過程中可能受制于所處的環境。

參考文獻：

[1]Christopher，Joe.Internalaudit[J].Educational Management Administra—tion&Leadership;，2015（6）：954—971

[2]中國內部審計協會著.50家國有企業內部審計發展報告與案例[M].2013：368—396

[3]張霞.風險導向內部審計的難點和對策探究[J].財經界（學術版）.2014（11）：249—268