淺談內部審計新發展：風險導向內部審計

王麗清

（海南海事局后勤管理中心，海南 海口 570311）

一、風險導向內部審計的定義

風險導向內部審計是一種新的審計模式，是指內部審計人員在審計的全過程中始終都關注著可能影響企業戰略和目標實現的風險，這些風險主要包括但不限于企業中存在的經營風險、市場風險、財務風險、技術風險等，通過對這些風險的分析和評估，根據量化的分析水平評定審計項目優先次序，確定具體審計方案，進一步明確審計范圍與重點，然后有針對性地、有計劃地進行審計工作，進而綜合評價企業的風險管理并提出建設性的審計建議，從而達到有效的管理企業風險，提高企業管理水平，促進企業健康發展的獨立、客觀的簽證和咨詢活動。

二、新時代下以風險為導向內部審計的重要意義

“時代是思想之母”。新的時代孕育新的思想，新的思想照亮新時代的航向。隨著市場經濟趨向于全球化，國內外政治經濟環境日趨多變與復雜，企業面臨的風險隨之增加與復雜，在這種環境下，企業要想謀求生存，有效地防范面臨的風險，規范企業的經營行為，提高企業的經濟效益，假如還只是基于傳統的審計理念以進行財務導向審計、業務導向審計或制度導向審計等，那么只能揭示已經發生的差錯或舞弊，能一定程度地提升企業的經營效率或規范企業經營行為，無法有效地防范風險和化解風險。只有站在新的思想高度上努力開創內部審計發展新局面，轉變理念，積極改革創新，著眼于以風險為導向開展內部審計，通過識別風險，分析風險，精準發力，找準審計定位、突出審計重點，才能及時發現企業組織運行過程中存在的突出問題、薄弱環節和重大缺陷，進而提出有針對性的應對風險建議，把存在的各種風險消滅在萌芽狀態，進一步推動企業內部控制體系不斷健全和完善，從而維護企業的資產和資源安全，保證企業戰略和目標的實現，進一步提高企業風險管理水平，進一步增強企業風險防控能力，促進企業健康平穩可持續發展。

換句話說，新時代下以風險為導向內部審計做到以企業經營管理風險為核心，通過識別風險、分析風險，確定審計重點與范圍，從而合理有效地安排審計資源，提高審計效率，強化審計質量，進而降低審計風險和經營風險，規范企業經營行為，完善企業內部控制，合理保證企業戰略和目標的實現，這無疑對促進企業防范風險和提質增效具有十分重要的意義。

三、新時代下以風險為導向內部審計的可行性

為了全面貫徹落實黨中央國務院關于加強內部審計工作、充分發揮內部審計作用的重要指示精神，進一步提升內部審計工作質量以至于能適應新時代新形勢的新要求，中國審計署對原《審計署關于內部審計工作的規定》（2003年審計署令第4號）做了突破性的修訂，并于2018年1月12日予以公布了新修訂的《審計署關于內部審計工作的規定》（審計署令第11號）（以下簡稱《規定》），自2018年3月1日起施行。

新修訂的《規定》明確了內部審計定義，明確為“內部審計是指對本單位及所屬單位財政財務收支、經濟活動、內部控制、風險管理實施獨立、客觀的監督、評價和建議，以促進單位完善治理、實現目標的活動”。新的內部審計定義進一步拓寬了內部審計的職責范圍，加大了內部審計監督力度，將內部審計監督范圍拓展至內部控制與風險管理領域，這為以風險為導向的內部審計提供了強有力的制度保障，也在極大程度上為以風險為導向的內部審計在各領域各行業的應用提供了有利的可靠的理論支持，為新時代下以風險為導向的內部審計的順利開展奠定了堅實的基礎。

四、開展風險導向內部審計存在的困難

在國外，風險導向內部審計的理念早已被提及也得到了廣泛的應用，而在我國，雖然內部審計協會在其2005年發布的第三批內部審計具體準則中引入了風險管理審計理念，為以風險為導向的內部審計提供了理論依據，同時標志著內部審計發展到了風險導向階段，然而，十幾年過去了，風險導向內部審計在我國仍處于起步階段，一直沒有得到廣泛的應用，其困難主要體現在以下三方面：

（一）內部審計人員風險管理意識薄弱

目前，在我國，風險導向內部審計理論體系還不夠完善，且相關的理論未能得到廣泛的宣傳，再加上內部審計人員缺乏成熟的風險管理內部審計專業理論知識指導，致使他們對風險導向內部審計理論知識一片空白，進而導致大多數企業的內部審計人員仍停留在傳統的內部審計理念，對新的審計模式風險導向內部審計理念毫無概念，無法深刻地認識到風險導向內部審計在企業經營管理中的重要性，從而導致風險導向內部審計無法得到充分的應用。

（二）內部審計機構配備人才不夠完善

隨著經濟的高質量發展，企業的經營規模越來越大，面臨的風險也是多種多樣，要想順利開展風險導向內部審計，就需要內部審計工作人員有全面的知識系統和扎實的工作能力。也就是說內部審計機構在配備審計人員時就不單單是由具備會計知識、審計知識的財務專業人員構成，還需由具備勝任風險管理能力、精通常用數理統計和概率論知識等領域的專業人士參與，如工程管理、統計、法律、計算機等專業人才。然而，目前我國大多數企業內部審計機構中很大比例的人員都是會計、審計專業出身，甚至是由財務人員兼任，缺乏復合型專業人才。正因為內部審計機構人才配備不完善，缺乏全方面的高素質專業人才，導致開展內部審計時，內部審計人員無法全面地了解企業的組織管理情況和經營狀況等，以至于沒能在增加企業價值、提高經營運行效率、控制企業風險方面發揮其應有的作用，大大阻礙了風險導向內部審計的發展。

（三）內部審計信息化建設應用不足

目前，在我國，一方面由于大多數企業內部審計工作未能得到領導的高度重視與支持，相關的經費開支預算有限，使得內部審計在信息化建設方面沒有足夠的資金投入，因此，促使審計軟件等在內部審計方面無法得到充分應用；另一方面由于內部審計人員觀念未轉變，仍大力推崇傳統審計方式，全面依賴財務軟件，通過查閱賬簿、報表，翻閱憑證等，再加上自身職業判斷從而獲取審計證據，致使內部審計信息化建設應用不夠廣泛。對于在錯綜復雜的組織機構中，內部審計信息化建設沒能廣泛地得到應用，則風險導向內部審計工作將無法得到有效的開展，無法通過預測風險，識別風險與評估風險，以至于最終實現對企業風險的有效的監控與評價的目的。

五、推行風險導向內部審計的建議

（一）轉變觀念，推動風險導向內審工作發展

在經濟高質量發展的時代背景下，要想內部審計在企業經營風險管理中充分發揮作用，有效地防范風險，規避風險，控制風險，各企業內部審計人員首要任務就是要轉念思想，轉換角色，及時擺脫傳統內部審計觀念的約束，積極改革創新，站在新的思想高度上努力開創內部審計發展新局面，把風險導向的理念切切實實貫穿內部審計整個過程，通過識別風險，分析風險，評估風險，提出風險應對建議，進一步提升內部審計工作質量，完善內部控制，提高企業風險管理水平，確保企業戰略和目標的實現，進一步增強企業風險防控能力，促進企業健康平穩可持續發展。

（二）合理配備專業人才，適應風險導向內審工作

審計質量的好壞關鍵在于審計人員專業素質的高低。隨著企業經營規模的擴大和經營業務的復雜化，內部審計領域也將逐漸擴大，所需的人才也將是綜合型的。因此，在配備人才方面，內部審計機構應做到內審人員不能僅是選擇審計、會計專業人員，還要注重引進具有一定綜合知識和業務能力的多元化高素質人才如工程管理、法律、統計等專業人才，逐步完善內部審計隊伍的專業結構，并定期組織內部審計人員進行風險管理業務知識培訓。通過強化內部審計人員的風險管理方面的業務知識培訓，一方面有利于內部審計人員鞏固并不斷更新自身的知識體系，進而拓寬知識面，開闊視野，另一方面有助于提升內部審計人員的專業素質，促使內部審計人員逐步成長為復合型人才，進一步強化內部審計隊伍的建設，以適應對內部審計業務范圍拓展、審計觀念轉變及審計技術進步的需要。

（三）加強信息化的建設，提升風險導向內審工作質量

在如今的信息技術時代，大數據對企業的風險管理變得越來越重要，能夠快速地識別出影響企業戰略和目標實現的風險，有利于企業及時做出應對措施以防范風險。因此，建設內部審計信息化對企業進行風險導向內部審計尤為重要。通過借助現代信息技術，在企業日常的業務處理系統中設置審計接口，使得內部審計人員能運用計算機技術高效獲取數據并快速加工，做到及時掌握必要的審計線索，快速準確發現企業經營異常情況，有助于內部審計人員提出促進企業健康發展的建設性意見，從而提升內部審計工作質量。

六、結束語

隨著市場經濟趨于全球化，企業經營多元化，隨之產生的風險日益復雜。因此，在這種環境下，企業推行風險導向內部審計則越來越有必要，是順應新時代形勢的新要求，也是內部審計的必然發展趨勢。在現階段，內部審計人員首要任務就是轉念觀念，創新思想，盡快接受風險導向內部審計的理念，在執行過程中，將風險導向貫穿整個內部審計過程，不斷探索內部審計新方法，提高企業經營管理水平、實現企業戰略和目標，促進企業健康平穩可持續發展。