現代風險導向內部審計實務研究
——以山西移動分公司為例

文/王晶晶，山西財經大學

1 風險導向內部審計的基本理論

現代的內部審計模式不斷進步，總體上是分為：賬項基礎內部審計、制度基礎內部審計和風險導向內部審計三個階段。賬項基礎導向審計主要是以發現和改正錯誤和防止財務舞弊為目的，通過會計憑證、賬簿和資產負債表的詳細審計從而對企業管理行為進行監督。從二十世紀中期到二十世紀末，制度基礎導向審計在國外得到了廣泛的應用，這種審計以內部控制為基礎，注重對公司內部控制制度的審查。風險導向內部審計總結了它們的優點，克服了它們的缺陷。

首先，風險導向內部審計以企業的經營風險為著手點，對企業的前期活動比如企業目標、戰略、計劃都進行風險測評。然后，在企業運營過程中，對企業目標、戰略、計劃以及決策的實施過程進行實時的監督。最后，根據企業的目標、計劃、戰略以及決策的完成，將實際的成果與預期的計劃相比較，根據指標的完成狀況分析企業的經營過程存在的問題，發現企業其中的差異和需要改進的地方，并據此提出改進的意見。

2 中國移動山西分公司的現狀研究

隨著中國移動公司內外環境的變化和經營業務的發展，內部審計對公司監督和約束的職能也越來越重要。但是由于企業內外部環境變化迅速，內部審計面臨的風險和問題漸漸出現：

2.1 內部審計的獨立性有所欠缺

雖然根據公司內部審計制度，省公司早已設立內審部，并由管理層指導對管理層負責。但是山西分公司的內部審計部門并沒有完全獨立的地位，并且地級市公司的內審部是隸屬于財務部，因此內部審計的獨立性以及公平性都受到了一定的影響。我國風險導向內部審計實施時間還很短，與國際內部審計準則還存在著相當大的差距，因而需要進一步的加強內部審計規范和制度。中國移動山西分公司雖然出臺了內部審計規章制度以及一系列關于內部審計的章程，但是還只是在總體上對內部審計作出了相應的規定，在具體的審計項目細節上還有很多需要改進的地方。

2.2 內部審計目標需要重新確立，企業組織機構建設不完善

審計工作盡管在風險控制、經濟責任、建設項目以及財務收支和其他項目審計上有所關注，但是只是在總體上關注風險識別，開展審計工作，在具體實施上還有很多需要改善的地方。審計的目標受到傳統審計影響，集中于對錯誤舞弊的審查以及資產、負債、收入、費用還有損益等財務指標的真實性審查。雖然這在一定程度上保證了企業的財產安全，但是從風險管理角度來看，審計工作還遠遠達不到目標。

2.3 中國移動山西分公司的內部審計技術和審計方法還有待提高

內部審計在計算機信息網絡的應用方面和風險數據庫的建設上還有很多需要改進的地方審計方法的選擇也會由于內部審計人員的職業素質以及經驗產生影響，不恰當的審計方法和程序不僅拉長了審計的時間、增加審計成本，而且也容易導致遺漏重要的審計內容和審計證據，造成審計結果出現偏頗。

3 風險導向內部審計的完善對策

3.1 完善審計制度，加強審計獨立性

中國移動山西分公司雖然建立了初步的內部審計制度框架，并且強調風險的評估和檢測，但是還是需要很多改正的地方，尤其是在審計實施的細節方面有很多欠缺，同時整體的細節也有不完善的地方，因而公司需要加強對內部審計風險的理論學習。通過風險導向內部審計理論的學習提高人們的素質。細化內部審計制度，完善內部審計制度的修訂和實施，并且在實施過程中不斷發現其中的差錯并且不斷地修正。

3.2 重新確立審計目標，加強內部組織建設

內部審計在整個的公司管理過程中，不僅要覆蓋到公司財務、績效、內部控制等各個方面和環節之中，還要在人力資源、信息系統、項目管理以及安全環保等方面進行監控和審計。中國移動山西分公司要重新確立內部審計的目標，將為企業價值增值作為內部審計目標確認起來。盡管公司在綜合個審計項目時已經對機制流程進行評估，發現了多個風險評估點，但是在實際執行當中對風險評估點的重視不夠，要提高人員對風險的控制，就要對內部審計的目標進行新的確立。

3.3 完善公司風險數據和風險信息共享系統

中國移動山西分公司已經開始了風險數據庫的測試，要想建立風險管理信息系統，實現信息共享，規避企業風險，增強企業內部審計的有效性，山西移動分公司不但要加強自身的內部風險管理系統建設，完善內部控制系統，對公司系統進行有效地識別和監督，對公司內部可能出現的危機建立風險預警機制，尤其是注意重要風險，對重要風險要實行監督，同時加強企業之間的交流，實現了企業之間的信息共享。中國移動山西分公司推行內部審計還要做很多工作，除了提高內部審計人員的素質，開展有關內部審計的培訓之外。更要對內部審計充滿信心，踏踏實實的推行下去。