淺談如何編制風險導向內(nèi)部審計的審計計劃

摘要：隨著經(jīng)濟全球化的發(fā)展，企業(yè)面臨的挑戰(zhàn)與機遇越來越多，經(jīng)營風險也明顯增加。為了更好地管理企業(yè)，提升企業(yè)競爭力，風險導向內(nèi)部審計已被廣泛使用。編制審計計劃是內(nèi)部審計工作的開端，風險導向模式下的審計計劃始終以風險管理為工作重點。編制合理、完善的審計計劃使內(nèi)部審計工作方向明確，有利于企業(yè)可持續(xù)發(fā)展。有鑒于此，本文對如何編制審計計劃進行論述，列示步驟并提供建議。

關(guān)鍵詞：內(nèi)部審計;風險導向;審計計劃

中圖分類號：F239文獻識別碼：A文章編號：

2096-3157（2020）13-0171-02

在經(jīng)濟全球化的影響下，企業(yè)的經(jīng)營模式、發(fā)展方向、競爭手段已發(fā)生了巨大的變化，許多企業(yè)的內(nèi)部審計也從傳統(tǒng)模式轉(zhuǎn)換為風險導向模式。審計計劃的編制是內(nèi)部審計工作的開端，風險導向?qū)徲嬘媱澟c傳統(tǒng)審計計劃截然不同，如何編制風險導向?qū)徲嬘媱潓?nèi)部審計工作非常重要。

一、風險導向內(nèi)部審計

1風險導向內(nèi)部審計的含義

風險導向內(nèi)部審計是現(xiàn)代內(nèi)部審計的一種主要審計模式，始于對企業(yè)風險的識別與評估，終于對企業(yè)風險的管控改進。在風險導向內(nèi)部審計中，風險評估貫穿于內(nèi)部審計的全過程。

2風險導向內(nèi)部審計與傳統(tǒng)內(nèi)部審計的區(qū)別

（1）關(guān)注點不同。傳統(tǒng)內(nèi)部審計關(guān)注點在于企業(yè)內(nèi)部控制是否健全，對企業(yè)內(nèi)部控制的完善與改進有促進作用。風險導向內(nèi)部審計關(guān)注點在于貼合企業(yè)實際經(jīng)營情況，識別、評估企業(yè)面臨的各種風險，通過內(nèi)審手段幫助企業(yè)更好地處理各種風險，實現(xiàn)經(jīng)營目標。

（2）參與時點不同。傳統(tǒng)內(nèi)部審計以事后審計為主，內(nèi)部審計人員未參與項目開展的全過程[1]。在風險導向內(nèi)部審計中，審計人員從制度建立、修訂階段已參與其中，把監(jiān)督防控關(guān)口前移，實現(xiàn)事前協(xié)助、事中監(jiān)控、事后改進完善的工作模式，后續(xù)審計由未參與項目的審計人員執(zhí)行，保證審計工作的相對獨立性。

（3）對審計人員能力要求不同。傳統(tǒng)內(nèi)部審計要求審計人員具備必要的審計專業(yè)技能和經(jīng)驗，熟悉企業(yè)經(jīng)營、運作全過程。風險導向內(nèi)部審計除上述要求，需要審計人員具有對風險識別、評估、防控等能力，更好地為企業(yè)排查、篩選出重大風險，為企業(yè)實現(xiàn)經(jīng)營目標保駕護航。

二、風險導向內(nèi)部審計的起始關(guān)鍵及其難點

1編制審計計劃

編制審計計劃是內(nèi)部審計工作的起始關(guān)鍵，內(nèi)部審計工作計劃的編制對內(nèi)部審計工作非常重要。在編制內(nèi)部審計工作計劃的過程中需考慮多方面因素，貼合企業(yè)實際，以改善企業(yè)風險管控水平和提高企業(yè)競爭力為出發(fā)點[2]。

2如何收集企業(yè)的風險點

企業(yè)在經(jīng)營過程中會遇到各種各樣的風險，如經(jīng)營風險、財務(wù)風險、法律風險、人力資源風險、合規(guī)風險。收集、整理企業(yè)的風險點是審計計劃編制工作的第一步，完整的企業(yè)風險源是審計計劃的編制基礎(chǔ)，未能識別風險點不但不利于內(nèi)部審計計劃的編制工作，更不利于企業(yè)風險管控工作的推進。

3如何確定重大風險

內(nèi)部審計人員收集風險點后，如何進行篩選、過濾是關(guān)鍵。企業(yè)的審計資源有限，如何在遵循成本效益原則的前提下，發(fā)揮內(nèi)部審計工作的最大成效是關(guān)鍵難題。內(nèi)部審計人員通過篩選、過濾、開展風險問卷調(diào)查等形式，確定企業(yè)重大風險，能有效保障內(nèi)部審計工作方向正確[3]。

4考慮審計資源與重大風險審計的匹配程度

確定企業(yè)重大風險后，內(nèi)部審計部門需審視自身擁有的審計資源，以確保審計資源與重大風險審計需求相匹配。審計資源不足時應(yīng)通過各種途徑進行彌補，保證審計工作順利開展。

5考慮執(zhí)行過程中各種變化對審計計劃的影響

內(nèi)部審計部門根據(jù)重大風險及審計資源的情況擬定審計計劃，并編制審計計劃的調(diào)整方案。調(diào)整方案對于審計計劃的方向性非常重要，審計計劃應(yīng)根據(jù)企業(yè)外部、內(nèi)部的各種變化及時調(diào)整，以確保審計計劃始終符合企業(yè)需求。

三、編制風險導向內(nèi)部審計的審計計劃

1收集企業(yè)的風險點，編制風險源臺賬

內(nèi)部審計人員可以從以下途徑收集企業(yè)風險點：一是過往上級內(nèi)部審計部門、企業(yè)自身內(nèi)部審計活動中反映的問題;二是企業(yè)風險管理過程中反映的問題;三是企業(yè)年度預算、重大項目預算中反映的問題;四是與企業(yè)發(fā)展戰(zhàn)略、發(fā)展方向相關(guān)的風險點;五是從外部途徑獲取的風險點，如巡視巡查、外部審計、外部咨詢等活動發(fā)現(xiàn)、指出的問題;六是其他途徑獲取的風險點。內(nèi)部審計人員根據(jù)不同的風險領(lǐng)域，把各風險點進行歸類整理，編制企業(yè)風險源臺賬。

2對風險點進行篩選、過濾，開展問卷調(diào)查，確定內(nèi)部審計重點領(lǐng)域

（1）篩選、過濾的原則。一是重要性原則。風險點對企業(yè)有重要影響，重要影響體現(xiàn)在數(shù)量和性質(zhì)兩個方面。數(shù)量上可理解為影響金額巨大，性質(zhì)上可理解為質(zhì)變的過程，如企業(yè)財務(wù)報表錯報金額雖小，但足以導致企業(yè)由盈利轉(zhuǎn)為虧損，又如發(fā)生法律糾紛，賠償金額小，但對企業(yè)聲譽影響巨大。二是可行性原則。企業(yè)管理層應(yīng)有能力、有權(quán)限對風險點進行日常管控、督促改進。在日常經(jīng)營活動中，內(nèi)部審計工作的開展應(yīng)與內(nèi)部審計工作匯報對象的權(quán)限、職能相吻合，超出匯報對象能力范圍的事項情況不適合作為內(nèi)部審計范圍。三是責權(quán)利原則。風險點管控的責任、權(quán)力、利益應(yīng)三位一體，責任的承擔者同時也是權(quán)力的擁有者和利益的分享者。負有風險管控責任的部門或人員應(yīng)具備相應(yīng)的管控權(quán)力，脫離權(quán)力談責任、脫離責任談利益、脫離利益談權(quán)力都會使責、權(quán)、利三者之間失衡，不但不利于內(nèi)部審計工作的開展，更可能使企業(yè)風險管控無效化。

（2）對風險源臺賬進行篩選、過濾。內(nèi)部審計人員按照上述原則對風險源臺賬進行篩選、過濾，初步得出需要管理層關(guān)注的風險，編制風險源列表。風險源列表的范圍應(yīng)包括重大風險和值得關(guān)注的一般風險，內(nèi)部審計人員篩選、過濾工作的目的是把可以完全忽略的風險排除在列表之外，以減少風險問卷調(diào)查的工作量。

（3）開展風險問卷調(diào)查，進行風險排序，確定重大風險領(lǐng)域，編制風險熱力圖。一是內(nèi)部審計人員以風險源列表為基礎(chǔ)開展風險問卷調(diào)查。風險調(diào)查問卷可采取實名或匿名的形式進行，調(diào)查對象包括企業(yè)董事長、總經(jīng)理、財務(wù)總監(jiān)、副總經(jīng)理及部門負責人。風險調(diào)查問卷的發(fā)放途徑可通過紙質(zhì)分派限時回收方式進行，也可通過網(wǎng)絡(luò)分發(fā)填列回收方式進行。二是設(shè)計風險調(diào)查問卷的內(nèi)容、備選項、評分標準。問卷內(nèi)容是經(jīng)篩選、過濾后的風險點，每項風險點分別設(shè)置“發(fā)生的可能性”和“對企業(yè)的影響程度”兩項，“發(fā)生的可能性”劃分為“極低”“低”“中”“高”“極高”5個備選項，“對企業(yè)的影響程度”劃分為“極小”“小”“中”“大”“極大” 5個備選項，從“極低”到“極高”“極小”到“極大”賦予每個備選項1到5的分值，以兩項分值的乘積作為該項風險點的分值，分值越高代表該風險點對企業(yè)的綜合影響程度越大，越需要關(guān)注。三是考慮各被調(diào)查人員所處層級、職位、主管或分管的情況，賦予各被調(diào)查人員分值上不同的權(quán)重，如董事長、總經(jīng)理可分配較大權(quán)重，財務(wù)總監(jiān)及副總經(jīng)理可分配一般權(quán)重，各部門負責人可分配較小權(quán)重。四是在回收問卷后，按照調(diào)查問卷分值及權(quán)重通過加權(quán)平均方式統(tǒng)計各項風險點分值，按分值高低進行風險排序，根據(jù)排序與分值的情況確定重大風險，繪制風險熱力圖，使相關(guān)信息展示清晰易懂。

3根據(jù)重大風險情況配置審計資源，使審計資源與重大風險審計相匹配

（1）考慮審計資源與重大風險審計的匹配程度。內(nèi)部審計部門需根據(jù)重大風險情況擬定年度審計計劃，對于個別重大風險點，內(nèi)部審計人員可能缺乏足夠的經(jīng)驗或必要的技能，無法有效地開展內(nèi)部審計工作。在考慮人員能力的同時，應(yīng)考慮審計項目開展的時間安排，合理安排各審計項目開展的時限。

（2）開展培訓課程、交流學習，借助外部審計力量、專家工作組。企業(yè)可通過開展培訓課程、交流學習等途徑提高內(nèi)部審計人員綜合能力。培訓課程可通過內(nèi)部交流以傳授經(jīng)驗、指導實踐為主，也可聘請外部專家對內(nèi)部審計人員集中授課。交流學習可通過企業(yè)間人員互動方式實現(xiàn)。在內(nèi)部審計資源無法滿足開展重大風險審計基本需求的情況下，內(nèi)部審計部門可通過外部審計資源進行彌補。借助外部審計資源的常見方式包括外包審計項目、聘請專家組、聘請個別專家協(xié)助內(nèi)審人員開展工作等。內(nèi)部審計部門可通過內(nèi)部、外部渠道優(yōu)化審計資源，確保審計資源與重大風險審計相匹配。

（3）考慮擬定審計項目的開展時段。內(nèi)部審計部門應(yīng)考慮針對重大風險點開展審計工作的時間安排。時間安排應(yīng)與內(nèi)部審計人員能力及其提升空間、外部審計資源情況相結(jié)合，合理的時間安排可在保證審計質(zhì)量的前提下確保必要的審計項目均能得到順利開展。

4擬定審計計劃及其調(diào)整方案。內(nèi)部審計部門根據(jù)企業(yè)重大風險，結(jié)合審計資源的情況編制年度審計計劃，上報經(jīng)營管理層、董事會等機構(gòu)審核、審批。編制審計計劃的同時要編制審計計劃調(diào)整方案，企業(yè)處于瞬息萬變的經(jīng)營環(huán)境中，風險無處不在，內(nèi)外部的各種變化都可能如蝴蝶效應(yīng)般對企業(yè)產(chǎn)生巨大影響，形成新的重大風險。內(nèi)部審計人員應(yīng)時刻關(guān)注各種變化，采用PESTEL、SWOT、五力模型等工具對企業(yè)經(jīng)營的具體情況進行分析，實時根據(jù)變化情況對審計計劃進行調(diào)整，確保審計計劃與企業(yè)戰(zhàn)略相匹配。

四、保障支持

保障支持指企業(yè)應(yīng)為風險導向?qū)徲嬘媱澋拈_展提供必要的支持，保證審計計劃能順利開展。保障支持主要體現(xiàn)為以下方面：管理層對內(nèi)部審計工作的態(tài)度;企業(yè)制度對內(nèi)部審計工作的保障程度;各業(yè)務(wù)部門、職能部門對內(nèi)部審計工作的配合程度;企業(yè)對內(nèi)部審計部門人員配置、能力培訓等的重視程度。企業(yè)對內(nèi)部審計工作給予足夠的重視與支持，能確保審計計劃順利開展。

五、總結(jié)

編制審計計劃是內(nèi)部審計工作的起始關(guān)鍵，擁有合理、完善的審計計劃是確保內(nèi)部審計工作有效開展的前提條件。在審計計劃的編制過程中，內(nèi)部審計部門通過不同途徑收集企業(yè)風險點，根據(jù)篩選、過濾的原則，利用風險調(diào)查問卷的方式整理出重大風險，審視審計資源與重大風險的匹配程度，擬定審計計劃及調(diào)整方案。為確保審計計劃能順利開展，應(yīng)從企業(yè)層面為內(nèi)部審計工作提供必要的保障支持。擁有合理、完善的審計計劃能使風險導向內(nèi)部審計方向正確，有利于提高企業(yè)風險管控水平，提高企業(yè)競爭力。

參考文獻：

[1]王峰經(jīng)濟新常態(tài)下的企業(yè)內(nèi)部審計計劃編制工作分析[J].企業(yè)改革與管理，2019，（10）：142+144

[2]馮云淺談經(jīng)濟新常態(tài)下企業(yè)內(nèi)部審計計劃編制工作[J].中小企業(yè)管理與科技（上旬刊），2019，（1）：65～66

[3]周秋琴探討風險導向?qū)徲嬆Ｊ皆趯徲媽崉?wù)中的運用[J].中國管理信息化，2019，（19）：14～15

作者簡介：

梁宇亮，供職于廣東粵海永順泰麥芽有限公司。