淺析風險導向型內部審計在企業風險管理中的運用對策

林紹華

摘 要：企業內部審計不僅需要關注傳統的內部控制，對風險管理機制也需要給予相應關注。風險導向型內部審計剛好可以實現該種需求，內部審計將內部控制當作主體，風險導向型內部審計還對企業治理進行了考慮，將整個組織風險當作審計的主要目標。與發達國家風險導向型內部審計的實踐相比，我國企業的風險管理還相當薄弱，風險導向型內部審計的發展也剛起步，基于此本文重點研究風險導向型內部審計在企業風險管理中的運用。

關鍵詞：風險導向型內部審計 ?風險管理

中圖分類號：F275 文獻標識碼：A 文章編號：2096-0298（2020）07（a）--02

科學快速發展與全球經濟一體化進度的推進導致現代企業在市場競爭中面對的不定性因素日益增多，這一方面體現在外部市場中——不僅是因為市場環境的變化速度是前所未有的，還包含在日益嚴峻的市場競爭中，企業在生存與發展的各個環節都有可能面對著巨大風險。另一方面體現在企業內部組織中——企業自身的運營過程日趨復雜。這些不確定因素的增多給企業帶來的最直接的影響就是更加巨大的經營風險。針對這些風險，企業需要做的是順應形勢并合理安排風險管理，有效地調節企業的經營活動，從而不斷地提高企業價值。想要做到這些，企業必須合理地分析出運營過程中的高風險點，并針對這些高風險點投入精力。企業加強風險管理的重要性由此可見。

1 風險導向型內部審計的概念與特點

1.1 風險導向型內部審計的內涵

風險導向型審計就是將審計風險模式當作基礎開展的審計。其是在賬項基礎審計、制度基礎審計之上發展形成的一種審計模式，就是審計人員對企業風險進行分析與評價，將審計資源聚集在高風險審計領域之上，使用有效的審計措施，將內部審計的剩余風險控制在最低范疇之內的一種審計模式。

1.2 風險導向型內部審計的特點

1.2.1 審計基礎

傳統內部審計以內部控制制度作為基礎，對企業內部控制制度的完善性、達標性以及可追溯性進行研究，以此獲得測試重點與范圍。風險導向型內部審計將風險評估當作主要依據，這意味著審計過程要對影響企業經濟活動的各種內外部因素進行分析評估、確定審計的范圍、重點和方法?？傊L險導向型內部審計不僅重視與內部控制體系之間的關聯要素，還對影響企業的環境要素進行考慮。

1.2.2 審計對象

風險導向型內部審計的優先審計對象是公司治理，并關注企業的整體經營，這就將現代企業內部審計的范圍上升到企業制度建設的高度。將企業的財務分析、戰略規劃、績效考核等進行綜合分析，再通過內部審計來完善公司的治理、健全企業內部控制的機制，最終加強風險管理。

1.2.3 審計方法

抽樣技術是傳統內部審計和風險導向內部審計都采用的技術。但是因為風險導向型內部審計利用風險模型實現風險量化，因此使用的抽樣技術更為合理、更具備完全意義的審計抽樣，對分析性測試法也更為關注，因此更加有效地降低了審計風險。

在整個審計過程中，風險導向型內部審計脫離不了傳統模式，事中審計依舊是以賬項審計、內部控制審計等為主，事后開展風險預警與風險控制能力的審計。不過其始終將風險理念貫徹其中，因此更為傾向于“事前識別”。

1.2.4 審計目標

查錯糾弊是傳統內部審計的主要任務，而風險導向型內部審計的任務顯然不限于此。麥可寧的審計模式路線圖顯示風險導向型審計采用自左向右“目標—風險—控制”的審計路線，這一模式直接反映了風險導向型審計路線與企業目標相吻合，使內審成為價值鏈中重要的一節。因此，風險導向內部審計的目標為“價值增值”，也就是利用保護組織資產、減少風險等實現組織價值增長。

2 風險導向型內部審計與企業風險管理的關系

2.1 風險導向型內部審計與企業風險管理的必然聯系

不可否認，風險必然存在于企業發展過程中。在經濟新形勢下，為了企業的市場競爭力，企業根據實際發展的情況，對企業面臨的風險予以高度的重視，企業必須做好風險管理工作。

從關系上分析，企業的內部控制與企業風險存在著密切的關系，在企業面臨新的風險挑戰時，企業內部必須從實際的內外情況出發，加強預防，并將預防工作作為主要的目標導向，完善企業內部控制的制度。而正如上文所述，風險導向型內部審計在傳統審計關注內部控制制度的基礎上，還重視各種影響企業的環境要素。

2.2 風險導向型內部審計在現代企業風險管理中的作用

首先，對風險管理過程開展全面監督，風險管理內部審計幫助企業對風險進行識別、評估、應對和監察。其次，它還對風險管理提供咨詢服務，除此之外對企業風險管理提出建議也是風險導向型內部審計的職能之一。因為風險存在于企業經營的各環節，存在于各個職能部門的日常工作中，因此風險導向內部審計部門應該以第三方獨立的身份，去檢查企業經營活動信息與財務管理信息的完整性與準確性，監控各方位的風險信息并及時匯報傳達于各個部門之間。

2.3 風險導向型審計在企業風險管理中發揮作用的途徑

風險導向型內部審計在企業風險管理過程中發揮作用的具體途徑體現為：（1）企業的管理層可以通過內部審計的分析得到企業能夠接受的風險水平;（2）企業經營過程中的風險有先后順序，企業在審計時根據風險分配審計資源，審計人員及時采取有效方式管理風險;（3）及時向相關管理人員，提出管理建議，以便預防和檢查審計過程中的錯誤;（4）內部審計人員依據審計信息得到相應的風險審計報告。最終得到的風險審計報告即內部審計人員針對剩余風險提出的合理建議，這一書面文件可以幫助企業管理人員規避、管理和控制風險，因此是風險導向型內部審計在企業風險管理過程中發揮作用的基本方式。

3 風險導向型內部審計在企業風險管理中的運用對策

3.1 建立健全內部審計相關的法律規章制度

3.1.1 制定并頒布獨立的《內部審計法》

我國企業內部審計在組織中的地位不穩定、差異大、審計作用難以充分發揮，與我國內部審計相關的獨立法律規范的缺失有直接聯系。借鑒西方發達國家的經驗，例如美國《薩班斯法案》極大地推動了內部審計的地位，我國應制定一部獨立的《內部審計法》。該法律不僅能夠規范和指導企業開展內部審計工作，還能極大地提高內部審計部門在組織中的地位。較獨立的、地位高的、職能性強的內部審計部門是企業應用風險導向型內部審計模式的條件，從而加強了企業的內部控制，有助于企業的風險管理，最終使企業在激烈的市場競爭中有效地應對風險，在治理層面上做到進步。

3.1.2 完善《審計法》與《公司法》

增加與完善《公司法》中與內部審計有關的條款，并對《審計法》中與內審有關的內容進行修改，通過法律形式來分清社會審計與內部審計的關系，強調企業內部審計獨立性。這一法律層面的變動不僅增加了內部審計的獨立性，還強調了內部審計作為公司治理的一部分有著重要的職能與使命，這同樣會加強內部審計在企業內部控制乃至整體治理過程中的地位。

法律的頒布不僅會直接給企業運行成熟的內部審計提供依據與指導，還會促進學者對理論的完善，促進對風險導向型內部審計模式的研究，給將其應用于風險管理的企業提供更多的支持與分析。

3.1.3 加強內部審計制度與機構設置的合理性

企業應建設好以風險為導向的內部控制體系，為此，如企業之前采用的是傳統的內部審計模式，應在原有內部審計制度的基礎上融入風險的理念;如企業已采用風險導向型內部審計模式，應該進一步強化風險理念，提升內審部門在企業中的地位，確保內部審計機構對企業的管理層直接負責。這將直接提高內部審計機構的獨立性，為開展風險導向型內部審計提供良好的審計環境。

3.1.4 提升內審人員的素質

風險導向型內部審計要求審計人員有足夠高的職業水平與風險管理理念。企業需要大力培養內部審計人才不僅精通財務、經濟與公司經營管理的全部知識，還要了解國家相關法律政策、企業所在的行業的相關知識、先進的計算機審計與統計知識。有了這些基本功，內部審計人員，才能對企業整個運營進行全過程、多層次的風險監督。除此之外，作為審計人員還要具備充分的職業懷疑審慎精神去洞察企業運營過程中的高風險點，給風險導向審計工作指明正確的審計方向，降低審計無效與失敗的概率。

3.1.5 增強對風險管理重要性的認識

首先企業管理者要具備風險意識，要了解與掌握風險管理與內部控制之間的關系，加強風險意識。企業在開展全面風險管理創建時，需要加強企業風險管理文化的建設，提升人員的風險管理意識。這可以幫助內部審計人員在搜集資料的過程中獲得更多的風險管理信息，盡可能地減少資源消耗，降低審計成本。高度重視的風險管理意識使得整個企業各部門、各員工在風險管理的過程中配合內部審計工作，無形中降低了內部審計人員的專業能力要求，一定程度上彌補了內審人員素質欠缺的問題。

3.1.6 改進內部審計的技術和方法

風險導向型內部審計本身發展的一大時代背景就是信息技術的高速發展。風險管理要關注龐大的企業內部治理信息與外部市場信息。在這樣的時代背景與激烈的競爭環境下，企業必須應用現代技術實現審計手段電子化，科學地提高內部審計工作的質量。第一，企業要應用計算機技術來評估內部控制風險，確定內部控制模型，并在平時的運營過程中做到經常性的調整與完善，以此來提高內部控制風險評估的效率性和準確性;第二，企業在進行風險導向型內部審計的分析性測試時也應使用計算機軟件，提高分析性測試的速度、擴大范圍、增強準確性;第三，企業應該為內部審計工作構建一個完整的信息系統，推進日常經營中的非現場審計。

4 結語

企業在風險管理過程中應用現代風險導向型內部審計是必然的趨勢，必須應用科學的內部審計模式幫助企業進行有效的風險管理。風險導向型內部審計作為一種科學的、增值型的審計模式，被應用于企業的治理過程中有助于企業目標的實現。

參考文獻

張世軍.風險導向審計在企業審計中的應用研究[J].中國商論，2019（23）.

韓德利.淺談風險導向內部審計發展與應用[J].行政事業資產與財務，2019（22）.

劉運.商業銀行風險導向內部審計探究[J].財經界，2019（11）.

梁高越.淺析風險導向審計在企業內部控制中的應用[J].山西農經，2019（18）.

任麗.基于新COSO框架的企業風險導向審計模式分析[J].財會通訊，2019（31）.