關于水利事業單位風險導向內部審計理念運用的一點思考

趙曉東

一、問題提出的背景：水利事業單位內部審計體系的現狀

就作者所處的某水利單位來說，從上到下高度重視內部審計工作，全面、認真地貫徹落實《中華人民共和國審計法》、《審計署關于內部審計工作的規定》和相關內部審計準則，自上而下地建立了比較完善的內部審計機構。現有內審機構33個，其中專職機構21個，與其他部門合并設立機構12個。共有專職審計人員110人，兼職審計人員90人。形成了較為完善的內部審計組織體系。

隨著單位外部環境的變化，單位面臨的不確定性大大提高，風險不斷加大。最終導致單位對內部審計的期望發生改變，無論是政府監管部門，還是單位管理層對內部審計的必要性和重要性有了新的認識。因此，內部審計任務越來越繁重。但存在著內審人員素質需要提升，內部審計信息化手段的運用不夠等問題。當前，內部審計需要由單純的財務收支審計向監督與服務并重轉變，實現審計目標從查錯糾弊向內控評價和風險評估轉變，審計方式從事后審計向全過程審計轉變，通過發揮內部審計的監督與服務兩大職能，幫助單位改進治理，增加價值。而轉變審計觀念和理念，樹立起風險導向型審計的理念能更好的實現內部審計的職能的轉變。

二、問題的解決方案：如何構建水利事業單位風險導向的內部審計體系的一點思考

以風險導向的內部審計是指將對審計風險作為一切審計工作的起點，并始終貫穿于審計過程的現代審計模式。審計人員的關注角度不是控制點是否覆蓋所有的風險點，而是風險是否得到適當的管理和控制。始終關注單位發展戰略和業務流程的各種風險，并將事后評價反饋延伸到事前和事中。內部審計人員通過將風險與單位的戰略目標直接聯系起來，使內部審計成為單位價值鏈中必要環節。

（一）完善審計風險數據庫

結合水利行業自身特點和需要建立風險數據庫，對現有信息庫進行梳理和擴充。建立起預算執行審計、基本建設項目審計、領導干部經濟責任審計、內部控制制度審計、經濟效益審計等類別的法規制度庫、業務流程庫、各種業務常見風險點、近幾年問題清單等風險數據庫。充分利用線上審計手段，及時準確的獲取相關信息，從而為更方便實施風險評估程序，進而為風險導向內部審計工作做好準備。

（二）改進審計技術和方法

以風險為導向的內審技術要對被審計單位內部條件和外部環境進行分析，綜合評估其戰略風險。通過業績評價技術對經營業績進行總體評估，通過經營分析分析技術對經營目標形成合理預期;通過剩余風險檢查、組合和對沖，有效緩解風險，實現風險收益最大化，風險損失最小化。

風險導向內部審計的運用以風險識別、評估和控制為中心，將審計資源主要投向高風險領域和環節，提高審計資源的利用效率。常用方法有分析法、比較法、歸納法、控制測試、實質性測試;取證方法有調查、詢問、函證、穿行測試、檢測記錄和文件等。

（三）實施風險導向的內部審計項目

在現場審計項目中引入風險導向審計理念。在審計前，通過信息收集，進行風險評估和分析。通過各種渠道，運用合理合法手段收集相關信息，進行綜合分析，判斷其可信度，合理預測被審計單位的潛在風險，評估風險等級，確定審計關注等級和主要審計方向。現場審計中，注重現場查實和新審計線索的風險分析，一方面要根據審前分析的風險點進行逐項核實，另一方面對現場審計中新的審計線索進行風險分析，根據具體情況，調整審計方向與重點。審計人員需要就查出的問題與被審計單位相關人員充分溝通，共同分析存在問題的原因及潛在風險隱患。探討整改方式方法，督促被審單位完善內控制度，強化責任人風險意識和整改責任。現場審計結束后，審計人員需要根據發現的問題，分析風險程度及等級，及時確定后續審計重點，并在規定的時間內開展后續審計。

內部審計不僅是現實資產的守護者，財務報表的復核者、會計核算的勾稽者，更是強化管理的促進者、提高效益的推動者、價值增值的倡導者。內部審計必須以“強管理、防風險、促發展”為己任，積極探索“以風險為導向，控制為主線、治理為核心、發展為目標”的管理審計和績效審計模式。從原來的“控制為導向”向“以風險為導向”審計理念的轉變，將原來重點放在合規性上，而忽視單位戰略的弊端有效糾正。以“控制為導向”使得內審在防風險方面沒有起到實質性作用，且嚴格的控制阻礙了組織程序的正常運轉，溝通成本不斷加大。以“風險為導向”將風險評估列為控制的核心，內審人員開始更多地關注單位風險，將內部審計步驟同單位戰略目標和所處環境結合起來。

運用以“風險為導向”的審計理念，將促進內審部門的轉型和內審部門和人員的價值提升。