淺談風險導向內部審計發展與應用

韓德利

摘 要：當前市場競爭激烈程度逐步增加，風險管理逐步得到企業的關注，并成為企業管理建設當中的重點與熱點。由于內部審計是企業管理當中的關鍵要素，因此在內部審計發展建設方面也需要將著眼點放在風險管理方面，積極推動風險導向內部審計在企業中的發展與應用。風險導向內部審計是一種全新審計理念與模式，凸顯了現代審計改革發展的趨勢，也是現代經濟改革發展的重要成果，在當前的企業發展建設中具備極高的理論與現實價值。

關鍵詞：風險導向;內部審計;發展;應用

風險導向內部審計強調企業在開展內部審計工作過程中，把風險評估作為根本導向，從源頭著手準確評估和財務報表有關的錯誤與風險問題，在此基礎上科學制定審計計劃，優化審計資源配置，從而確保內部審計效率與質量的提升，增強企業的風險防范與應對能力。雖然社會主義市場經濟在不斷走向成熟，但是企業所處的內外部環境都在日趨復雜，因而出現了大量的潛在風險和變數。這就要求企業將內部審計體系完善作為解決這一問題的策略，推動風險導向內部審計的發展與大范圍應用，實現內部審計和企業風險管理的深度關聯。

一、風險導向內部審計內涵及特征分析

風險導向內部審計是一種創新性的審計模式，將完善企業內控體系，防范經營與財務風險，提升企業效益水平作為重要出發點，強調審計人員在內審工作的整個過程中重視企業的多種風險，堅持把風險作為根本導向，對企業運營管理與決策環節中的重難點、熱點與風險點等有重點選擇審計項目落實差異化與針對化的審計程序，做好全方位的風險分析，給出科學的建議與意見并提供審計報告，發揮內部審計職能，增強企業運營管理有效性。簡單來說，風險導向內部審計是將原有內部審計模式從事后審計轉變成為以事前審計為主，同時將其和事中、事后審計相整合的全新內審模式。由于風險導向內部審計的著眼點是經營風險，而經營風險的主要來源是企業的目標、計劃、戰略等前期活動，所以企業內部審計機構必須針對前期活動開展情況與開展效果實施事中審計，并在活動完成后全面檢驗執行情況，做好風險評估，保障結果可靠準確，接下來再通過計劃和實際的對比發現其中的優勢與不足，給出針對性的修正方法，提升企業價值。

風險導向內部審計特征可以概括為以下幾點：第一，創新性的審計觀念。風險導向內部審計和傳統方法相比，更加重視所有和企業未來進步相關的顯現和潛在性問題。在落實審計程序的過程中，審計人員針對以上問題投入大量審計資源，在評價證實信息的前提條件之下，給出科學結論與審計建議，從而使被審計單位履行相應責任。從中可以看到內部審計觀念較過去發生了徹底轉變，能夠用科學審計思想指導審計實踐工作。第二，審計領域擴張性。風險導向內部審計在業務領域方面實現了有效拓展與拓寬，拓展到企業治理、風險管理等方面，開始關注財務報告內外的諸多風險內容，有助于為企業帶來增值鑒證與咨詢活動。第三審計策略優化改進。風險導向內部審計運用的是參與式手段，要求審計與被審計人員共同參與其中改變了二者的關系，有助于打造優良的內部審計氛圍，提高被審計人員的主動配合度，也便于審計工作高效率的開展。第四，將增加企業價值作為重要審計目的。風險導向內部審計的根本指導方針放在提高企業價值方面，服務企業戰略發展，拓展企業價值，能夠為企業贏得更多收益，全面降低風險，實現企業增值。

二、風險導向內部審計發展的意義

風險管理如今企業戰略性管理的一部分，指明了企業對風險管理的重視，這也客觀上推動了風險導向內部審計的發展與應用。在企業內部積極發展與應用風險導向內部審計的意義主要體現在以下方面。

第一，有助于幫助企業構建內控體系，完善風險管理體制。風險導向內部審計工作的實施特別重視風險防范的全面滲透，因而能夠不斷健全風險管理體制，為企業內控體系的完善提供強大支撐。尤其是風險導向內部審計注意對審計范圍的拓展，能做好風險預警與有效的風險應對工作，完善風險管理體制。

第二，有助于改善企業治理，提升內部審計地位。在應用這一全新審計模式的過程中，企業治理逐步成了審計對象，分析判斷企業經營及管理風險成為審計重點。因此可以通過發揮該模式的積極作用，優化企業治理，促使企業主動優化和改進管理行為，優化治理活動，并不斷提升內部審計在企業當中所處的地位與權威性。

第三，有助于促進審計模式改革，減少審計風險發生率。風險導向內部審計是一種全新審計模式，推動了傳統審計工作的創新改革要求，先確定企業高風險領域，在確定審計重點與范圍，在此基礎之上，科學配置審計資源，因此可以減少審計過程中的風險與成本，確保審計質量。

第四，有助于企業獲取增值效益。風險導向內部審計將分析判斷企業風險作為根本著眼點，有效提出針對性強的風險防范與控制方案，之后在推動審計工作的落實，既能夠降低風險又能夠獲得良好的增值效益。

三、風險導向內部審計的應用策略

1.健全風險導向內部審計制度

就目前而言，現行內部審計法律制度和規章規范無法滿足風險導向內部審計發展的要求，涉及的只是針對內部審計流程、道德規范等方面的內容，無法為風險審計工作的開展提供規范化指導與必要支持。為此企業需要積極完善內部審計規章制度，給出具體的內部審計工作方式、工作標準、工作紀要等方面的明確要求，補充制度與規章建設中的空白點。在打造風險導向內部審計工作體系的進程中，企業需要強化內部審計在企業治理、風險管理等重要領域的作用。為保證全新內審模式的應用，夯實法律基礎，首先要繼續完善《內部審計法》，在國家相關法律法規的支持和輔助之下補充制度條款，提升內部審計在法律方面的地位和權威性。其次，內部審計協會需要制定內部審計具體準則，明確具體落實程序，構建行業內部審計溝通互動平臺，助力風險導向內部審計的實施。最后，要持續修訂與完善內部審計規范，促進風險管理與內部審計的密切滲透，同時要注意借鑒國內外先進內部審計制度建設方面的先例，逐步與國際接軌。

2.強化風險意識以及管理技能

在風險導向內部審計模式的實際應用環節，最終是否可以獲得良好的應用效果，與風險管理技能以及風險意識存在著非常密切的關系。受到傳統企業管理思想影響，企業通常不會在風險管理方面投入過高的關注度，也沒有足夠清楚明確的認識，所以大部分企業還沒有構建與企業發展相適應的風險預警體系，造成企業風險管理能力不足，面對企業運營當中的風險無法及時提出有效應對方案。也有很多企業在落實風險管理程序時，只是運用定性分析法，忽略定量研究利用這樣的方式，哪怕是應用了風險管理系統，但因為沒有進行科學運作，仍舊是無法有效防范風險的。對此，企業必須認識到風險無處不在，同時也不能避免要讓企業在激烈競爭中脫穎而出，首先就需要樹立正確風險意識，學會防范并且識別風險，在此基礎之上需要不斷強化風險管理技能，完善風險管理實操方案。

3.構建內部審計信息化平臺

就風險導向內部審計而言，本身就是一種創新性的內部審計工作模式，是與新時代以及現代化企業改革相適應的全新方法。將其和現代信息技術進行密切整合，是適應信息化社會的必然舉措，而且也是一種強強聯合的有效方案。推動風險導向內部審計信息化建設不單單能夠讓廣大審計人員及時獲知企業信息，提升對企業財務工作的評價與監控效率，還能夠實現對經營活動的動態跟蹤與監管，以便及時發現問題與風險隱患，做好準確的風險評估與應對工作。

此外，通過內部審計信息化建設，還能夠實現對常規業務的遠程操控，有效解放人力和提高審計工作的智能化，確保審計資源的優化配置。為了構建良好的內部審計信息化平臺，首先需要企業內部建立專門的審計軟件，要求各部門搭建順暢的溝通平臺，用先進審計信息技術提高信息化建設成效。另外內部審計機構還需借助網絡平臺與外界同行加強互動，并構建學術平臺，由專業人員研發審計系統，革新審計數據庫，為審計工作開展提供平臺支持。

4.培養內部審計人員勝任力

將風險導向內部審計應用到企業審計工作實踐當中，已經成為一種必然趨勢。也是企業審計工作改革的必然選擇，伴隨該模式在企業當中的普及運用，對審計人員的素質特別是勝任力，提出了極高要求。這就需要企業積極完善人才培育機制，加大對內部審計人才的培養力度，不斷提升其綜合技能水平，切實提高勝任力。一方面要完善內部培訓，通過定期組織開展科學化的培訓活動，以及組織后續教育等方法提高內部審計人員的知識技能掌握水平，讓他們對內部審計工作及其風險管理有更加深入細致的認識。

另一方面，可以利用招聘吸引外國專業人才的方法完善內部審計工作隊伍。在現代科技日益發展的背景下，風險導向內部審計工作開展和先進技術的關聯度日益提高，所以需要有更多的信息化與專業人才支持審計工作的實施。因此，企業可以招聘具備完善內部審計知識技能，又擁有極高專業技術能力的人才。

四、結語

在全球化經濟發展進程持續加快，現代科技更新換代速度不斷提高的過程中，市場競爭激烈程度日益增加，這使得企業內部審計面臨的挑戰逐步增大，這就要求內部審計機構除了要為自身發展考慮之外，還需要思考怎樣在復雜多變的環境之下幫助企業生存進步。正是在這樣的形勢和背景之下，內部審計機構逐步將風險導向審計模式應用到實際工作當中，促進了風險導向內部審計這一全新模式的產生與推廣應用。我國在該模式的發展應用方面時間相對較短，還沒有獲得豐富的理論與實踐成果，也需要做好深度研究工作，這也是本文寫作的一個重要出發點。

（責任編輯：何卉）