風險導向內部審計的問題研究

林潔

摘要：風險導向內部審計是審計發展的新領域。文章試從風險導向內部審計產生的環境、基本理論及其運用以及發展前景等方面進行探討。首先在對內部審計發展狀況總結的基礎上分析風險導向內部審計概念、特點，然后分析風險導向內部審計在現代企業中的影響，最后分析了當前風險導向內部審計實施的局限性，并提出相關建議。

關鍵詞：風險導向型內部審計；風險管理；局限性

進入20世紀90年代后，企業內部審計面臨著兩個巨大挑戰：第一，內部審計部門如何在防范和控制企業經營風險上發揮積極作用。第二，內部審計部門如何在企業組織機構戰略重組中維系自己的地位。在這種情況下，企業開始不斷注重風險管理。風險導向內部審計是內部審計在高風險社會產生的、為了應對職業危機而推出的一種全新的審計理念。

一、概念

一種觀點認為，風險導向型內部審計的風險就是審計風險；而另一種觀點則認為，所謂的“風險”不是單純意義的“審計風險”，更大意義上是指企業風險。在《布林克現代內部審計學》第六版中提到“現在的內部審計人員要運用前后一致的方法來理解和評估審計風險，包括與單個被審計機構有關聯的風險以及整個組織所面臨的整體風險”，因此可見，風險導向型內部審計在人力資源方面應用是以企業的發展戰略為出發點，對整個組織的風險進行評估與改善為最終目的的一種審計理念。

二、本質與特點

風險導向內部審計本質是確保受托責任有效履行的能動的管理控制機制。其特點如下：

（1）風險導向的內部審計拓展了內部審計的業務范圍，將業務范圍拓展到內部控制以外的公司治理和風險管理領域。

（2）風險導向的內部審計的風險評估不僅用于確認單個審計項中的審計重點，而且用風險標準來確定審計項目。

（3）風險導向的內部審計考慮企業的戰略風險和經營風險，并成為控制財務報表風險的重要手段，有助于管理者努力維持企業長期安全經營，避免傳統內部審計的局限性。

（4）風險導向內部審計以被審計單位的戰略風險為導向，根據對戰略風險的評估及隨后個步驟的評估測試，逐步形成對財務報表的預期，從而執行相應的實質性審計程序。

三、風險導向型內部審計在現代企業中的作用

在現代企業中所起的作用隨著全球一體化的趨勢日益明顯，企業經營環境的也顯得更為復雜，所以現代內部審計除了關注傳統的內部控制之外，對有效的風險管理機制和健全的公司治理結構日益關注。

標準規定內部審計師應考慮風險管理、控制與治理過程的充分性和有效性、以應有的職業審慎性開展工作。風險導向內部審計是在組織已有的風險管理和內部控制的基礎上，對剩余風險進行評估，進而改善風險管理和內部控制，提升組織整體抗風險能力。風險導向內部審計在現代企業中的作用有：

（1）參與風險管理隨著對風險管理的日益關注，探討風險導向內部審計與企業風險管理框架之間的聯系，就成為探討風險導向內部審計無法回避的理論問題之一。風險管理首先要求全面識別風險，同時熟悉本單位的經營戰略、工作程序、組織結構等；內部審計人員的獨特地位與專業知識滿足了以上要求。因此，以風險為導向的內部審計捕捉風險信息的能力比企業內部其他部門和外部審計《風險管理與風險導向內部審計》《經濟師》2005年第7期），對于企業風險管理能夠做出其獨有的貢獻。

（2）促進內部控制內部控制從某種程度上來說從屬于風險管理，是風險管理的方式之一。企業風險管理是在內部控制的基礎上整合起來的框架，是為了企業在風險管理領域中各項廣泛的議題給予多方面的關注和更穩健的管理。從2004年COSO委員會頒布的ERM中我們可以清楚地看到，風險管理是對內控框架的包含與深化。在風險理念的作用下，企業內部控制已擴展為企業風險管理框架，內部控制與風險管理已趨于融合。因此，可以說對風險管理的促進作用，是建立在企業的內部控制同時得到改善和促進的基礎之上的，兩者是互相促進的。傳統內部審計偏重于直接測試內部控制，提出增加控制點或增加控制的建議，傳統內部審計模式是在遞減地增加企業價值。而風險導向內部審計以內部控制結構為內容，關注風險發生的可能性，使審計重點前移，利用風險標準選擇審計項目，每一項審計及其目標都與企業目標緊密相關。風險導向內部審計改進了對內部控制的監控方式，抓住重點，同時簡化內部控制流程，即保證了審計質量也提高了審計效率。

（3）促進公司治理公司治理的基本目標是在充分考慮利益相關者利益相對滿足和大體均衡情況下，增加企業價值，從而使股東長遠價值最大化。而風險導向內部審計的本質是確保受托責任有效履行的管理控制，它更注重與企業目標的直接關聯。可見，公司治理與風險導向內部審計目標是一致的。（蔡喜忠范長纓：《工業技術經濟》，2006年10月總第156期）。2004年的《企業風險管理框架》體現了管理者以企業風險管理為己任的理念。根據《內部審計實務標準》2130-治理：內部審計活動應該評價并為改進機構的治理程序提出適當的建議。在目標方面增加了戰略目標，將對企業的風險關注重點引向了重大的、根本性的戰略問題；可見，風險管理關注包括公司治理和內部控制環節的風險在內的一切風險，而這所有風險的風險正是風險導向內部審計的對象。所以內部審計部門應當為支持組織的風險管理提供獨立的保證和咨詢服務，幫助管理層將風險控制在可接受的水平之內，以順利實現組織目標。

四、風險導向內部審計在我國企業中的局限性和建議

（一）風險導向內部審計在我國實施的制約因素

我國內部審計的起步較國外發達國家較晚，內部審計制度也很薄弱。我國在內部審計的審計方法、審計模式、人員素質、技術水平、管理機制等以下方面存在著不足，從而制約著風險導向內部審計在我國的實施和應用：

1.內部審計宗旨和職責

我國的內部審計作為國家審計的輔助力量發揮了巨大作用，但是內部審計宗旨與企業目標未表現出相應的關聯性，我國內部審計不能引起企業管理層的足夠重視，內部審計機構被刻意削弱，從而內部審計不能體現為增加企業價值或提高企業的運作效率。

2.風險意識和風險管理技能薄弱

我國企業的員工乃至領導缺乏風險管理的意識，對于風險管理正和框架缺乏足夠的了解，處于在法規的要求下被動接受的狀態。同時我國的風險分析大多是采用定性分析方法，沒有進行量化，因而不能對風險管理有直觀的認識和理解。

3.內部審計人員結構單一，審計范圍偏小

內部審計的宗旨是差錯防弊，增加企業價值。這要求內部審計人員具備較高的綜合素質，內部審計需要從企業全局的角度實現內部審計的目標。因此內部審計人員需要熟悉企業的運作流程和企業章程，以及了解金融、制造業等方面的知識，從而夠真正地幫助企業進行風險分析和管理，進而提高企業的運作效率。我國內部審計人員偏于財務審計類，

根據郭化林等（2002）對我國一定范圍企業進行調查的數據顯示，有71%以上的內部審計人員來自財務專業和審計專業而法律、統計、金融及管理專業僅占14%，機械制造和建筑工程各占4%。（財會監督2008年第7期徐元玲）單一結構的審計人員決定了我國內部審計范圍狹小，大多限于財務審計，很少涉及業務審計、管理審計。

4.內部審計缺乏獨立性

獨立性是內部審計能否實現其目標的保障，也是審計人員保持客觀性的必要條件。但是在我國內部審計中，內部審計沒有具備應有的獨立性，因而審計方法、審計效果等方面受到了干涉。

5.審計技術落后

風險導向內部審計過程需要采用如分析性復核、抽樣審計、風險評估等審計方法，這些復雜的方法用手工進行操作，不僅耗用大量時間效率低下，而且其正確性也值得商榷。利用計算機輔助審計，則會大大提高審計的效率和效果。西方內部審計人員采用計算機輔助審計的技術已經比較普遍，而我國在這方面才剛起步。郭化林等的調查顯示，有61%的內部審計人員不能或不完全能夠應用計算機開展審計工作（財會監督2008年第7期徐元玲）。

（二）我國企業實施風險導向內部審計的建議

1.努力改善內部審計的環境，兼顧內部審計的獨立性和客觀性

獨立性通常被認為是內部審計最為重要的屬性，但是對其的過于強調會影響內部審計人員與企業管理層之間的友好溝通，所以要在強調內部審計獨立的同時兼顧其客觀性。

2.強化對內部審計人員的職業素質訓練

風險導向內部審計的審計范圍不斷擴展，審計人員關注的范圍因此不斷延伸，對專業水平和職業道德的要求也在不斷提升。從長遠看，內部審計職業化、業務社會化是發展趨勢，所以現階段企業應加強對內審人員的培訓使其具有國際水準的執業水平。

3.必須加強國內企業的公司治理結構

如果公司治理存在缺陷，公司經營管理層就可能損傷內部審計的實質上的獨立性，影響內部審計人員所出具的報告的真實性；也可能造成內控制度中監督和控制這兩個環節失效。所以，合理科學的公司治理結構對于實現真正有效的內部審計至關重要。由于經濟、社會和歷史、文化等方面的背景不同，各國公司治理模式有很大差異，但向英美模式的趨同是一種趨勢。在東亞地區，這種趨同的趨勢已經比較明顯（蔡喜、范長纓，《工業技術經濟》2006年10月）。因此，我國也可以在考慮我國國情的基礎上取己所需，改善我國企業的公司治理結構。

四、結語

風險導向內部審計是內部審計領域的最新發展趨勢之一，西方國家對其基本理論研究才剛開始。隨著金融衍生工具的急劇發展和全球經濟一體化進程的加快，企業在更大范圍內面臨更多的風險。由于風險總是和機遇相伴，而管理層的自然趨勢是樂觀而充滿機遇的，這就導致了管理當局不會總是充分考慮風險。企業內部審計的獨特地位，決定了它在風險評估和控制方面可以發揮重要作用。風險導向內審計將企業的經營風險納入整個審計體系，擴大了審計范圍，使審計人員從被動地承受審計風險轉變為主動地控制和降低審計風險，為內部審計開拓了新的工作思路，企業內部審計人員不僅要指出存在的風險，而且要指出這些風險怎樣才能更好地加以管理，這項工作必須在風險產生以前采取積極的態度去做才更有價值。我國企業內部審計起步較晚，與西方現代內部審計相比存在著較大的差距，但隨著我國市場經濟體制的逐步完善和世界經濟的一體化，我國企業與西方企業面臨著同樣的經營風險，都要經歷一個探索實踐的過程。內部審計作為保證企業有效管理的重要環節，必將面臨嚴峻的挑戰。無論是理論界、實務界，還是政府，都應該站在同一戰線上，積極探討風險導向內部審計的基本原理、方法及適合我國企業實情的操作實務，以提高企業抗風險能力，從而促進企業的長遠發展。

參考文獻

[1]嚴輝.風險導向內部審計：背景分析和框架構建[J].財會通訊，2004（06）：3-7.

[2]IIA.內部審計實務標準2001年修訂[M].中國時代經濟出版社，2005.

[3]楊愛群.風險管理與風險導向內部審計[J].經濟師，2005（07）.

[4]周建利.風險導向審計在內部審計中的應用[J].審計與經濟研究，2006.

[5]劉潔.內部審計新模式-風險導向審計[J].財會月刊（理論），2006.