基于風險管理視角的企業內部審計分析

楊鈞蘭 四川發展中恒能環境科技有限公司

引言

基于風險管理視角推動企業內部審計的改變與創新，是當前審計領域發展的大方向。多樣性的審計需求推動著審計工作的深度發展，進一步拓寬審計領域，從風險管理視角出發，實現審計思路與審計方式的多元變革[1]。但由于我國企業運用內部審計服務于風險管理的起步時間較短，在具體實踐中難免還存在一些問題，包括思想認識不足、工作方法單一、團隊建設滯后等。為了更好地規劃企業內部審計發展，推動企業風險管理常態化，需高度重視企業內部審計的短板，增強企業風險防控能力，壓實企業內部各項管理工作，為提升企業核心競爭力，夯實可持續發展基礎。

一、基于風險管理視角的企業內部審計內涵與特征

風險管理視角的企業內部審計以優化企業內控體系，樹立企業風險防范意識，提升企業效益水平為發展目標，強調內部審計工作要以風險為導向，有針對性地調整審計程序、改進審計方案，在審計環節關注企業風險管理的重點、難點與熱點，全方位地做好風險分析，并從審計專業角度提出科學建議，出具審計報告。實際上，在企業內部審計中強化風險管理意識，最大的改變就是將審計程序前置，從過去的事后審計轉為事前審計，將事前、事中與事后相結合，基于風險視角構建全新的審計模式，為企業制定計劃、完善戰略等前期活動提供指導，并在實施過程中檢驗執行效果，通過風險識別、風險評估、風險防范等一系列手段，確保企業內部管理的及時性、有效性，以推動企業良性發展[2]。

從風險管理視角調整內部審計模式，其主要特征體現在以下四個方面：一是創新審計觀念。相較于傳統的內部審計方式，新形勢下的內部審計著眼于企業的長遠發展需求，提前判斷潛在性問題，具有前瞻性。在實施審計程序時，審計人員整合大量信息資源，作出科學、謹慎的判斷并給出專業審計意見[3]。二是延伸審計領域。企業內部審計逐步延伸到企業風險管理、企業治理等層面，同時關注財務報告中隱藏的風險要素，為企業風險防控提供重要依據。三是優化審計策略。在企業內部運行中營造濃厚的審計氛圍，確保審計工作的獨立性與科學性，參與企業風險管理，提高審計工作以及企業管理工作的實效性。四是提升審計價值。以風險管理視角改進企業內部審計，為企業長遠的戰略發展服務，從而全面控制風險，提升企業核心競爭力。

二、基于風險管理視角的企業內部審計應用價值

內部審計制度的設計與實施，旨在強化內部管理、規范風險防控、促進科學決策，這是現代企業發展的重要一環。內部審計效果如何，將直接影響企業的管理能力與績效水平。伴隨我國市場經濟的不斷發展與完善，企業內部審計的作用日益凸顯，同時也面臨著轉型的迫切需求，適應經濟環境與企業發展的多元需求，應該立足風險管理視角實施內部審計，同樣發揮著積極的應用價值。

（一）利用內部審計判斷風險環境

企業生產經營過程中外部風險環境受到經濟、政治、社會、法律等因素的影響，內部風險環境受到企業架構、管理理念、道德價值、風險文化等因素的影響。其中，內部環境是對企業實際運行狀態的客觀反映，往往也是產生風險的根源[4]。通過內部審計手段判斷內部風險環境，是企業實施風險管理的基礎，基于環境要素評估企業固有風險及剩余風險，經過專業的分析與判斷，整合相關數據并出具審計報告，為企業高層制定科學決策提供重要依據。

（二）利用內部審計識別風險事件

利用內部審計手段，基于企業當前執行的戰略方案，綜合考慮行業市場環境與企業生存環境，精準識別企業經營管理各個環節的風險事件；通過細致觀察與數據分析，推斷企業在一定時期內可能存在的潛在風險，發出提示信號，確保企業科學判斷風險事件并采取積極的應對措施，做好風險識別的后續工作。

（三）利用內部審計協助風險防范

在企業風險管理中，風險評估也是非常重要的環節，利用內部審計進行量化分析，基于客觀數據進行風險排序，評估風險類型，判斷風險源頭。發揮審計人員的知識素養與專業判斷優勢，站在企業發展的全局視角，從審計層面提出建設性意見，協助企業高層制定防控風險的有效方案，協調企業內部各部門的關系和功能，切實解決企業風險問題。

三、現階段企業內部審計問題分析

當前我國企業生產經營活動面對著多樣化的風險問題，內部審計轉型與發展迎來全新挑戰。總體來看，我國內部審計工作正逐步適應風險導向的新要求，不斷融合企業治理與風險防范，成為企業管理與發展中不可或缺的一環，然而社會經濟瞬息萬變，各種不確定性因素誘發了風險隱患，公司內部審計發展時間較短，經驗不足，仍面對各種風險問題，存在不適應之處有待改進。

（一）內部審計忽視風險評估

在內部審計工作的轉型期，部分審計人員沒有意識到風險管理的重要性，沒有將風險要素作為當前審計工作的重點，具體問題表現為：一方面，缺乏全方位的風險評估。如風險評估只從財務管理和企業經營視角出發，而沒有考慮到內外部風險環境的影響；另一方面，內部審計手段與風險管理環節割裂。個別審計人員還沿用傳統的內部審計思路與方法，側重于財務審計層面，而沒有對高風險隱患的內容進行重點審計，這樣的審計重點與審計目標脫離現代企業風險管理的實際需求[5]。此外，存在風險制度虛設的情形，內審人員無法參與每一項管理活動時，定期收集并評估風險便易流于形式，上報風險人員不清楚何謂風險事項，與現場管理問題相混淆，內審人員無法及時了解情況，甚至待風險事項爆發才知曉，風險管理失去了其應有之意義。

（二）內部審計覆蓋風險不足

審計工作依賴于內審計劃，按國家法律法規的相關要求，遵循審計標準，落實審計任務。但從目前企業內部審計的計劃情況來看，很多時候并沒有覆蓋風險審計內容。比如在一張審計報表中，超過九成以上的內容都是財務報表審計，而剩余部分也只零散地提及風險問題，這就是傳統的事后審計特征，在事前與事中審計環節覆蓋風險不足，沒能履行全過程風險管理的責任。再者，內部審計的改革不是簡單的增加審計內容，更關鍵的是調整制度體系。但是很多企業目前的內部審計制度尚未涉及風險管理內容，缺乏對風險管理視角的內部審計指導與規范。

（三）缺乏專業度較高的內部審計人員

審計人員作為實施審計工作的主體，其思想觀念、創新能力與專業素養決定了審計質量。從企業內部審計人員的專業結構來看，多數為財務會計專業人才，且以初級會計師為主，亦或者與法務部門合稱為風控審計部，實則內審人員由法務崗人員兼任，其審計方面專業技能水平偏低，在實際工作中難免暴露各種問題和缺陷，如只片面地考慮財務或法律方面的風險；再有，由于仍然采用傳統的審計思路與審計方法，審計工作的技術手段相對落后，內部水平信息化建設還有待提升[3]，否則內審工作創新將舉步維艱。

（四）內部審計評價方法缺陷

在內部審計評價環節，理性評估內部審計的合法合規性、真實性與效益性，能為撰寫審計報告做好準備。在風險管理視角下開展企業內部審計工作，必然有很多新的要求、新的方法，但是目前內部審計評價方法還存在一些欠缺。比如缺乏完善的內部審計質量評價體系。由于我國建立內部審計評價體系還處在探索階段，缺乏統一的評價標準，尚未確定科學性、全面性的評價指標，現有指標無法如實全面反映內部審計情況；再如缺乏有效的內部審計質量評價方法。在企業內部審計中融入了風險管理的內容，那么審計評價方法自然也要隨之發生變化，但是由于大多企業仍采用傳統方法，創新意識欠佳，無法滿足當前的審計要求[6]。

（五）內部審計報告建議不足

進入出具內部審計報告階段，需要對審計過程中發現的風險要素進行總結與分析，匯總問題，提出內部審計意見。目前企業內部審計報告對于內審建議方面，有些報告中沒有專門針對風險管理事項提出問題與建議；或者有些建議脫離了企業的實際情況，缺乏科學性和可操作性，這樣的內部審計也就流于形式，失去了監督與指導意義。

四、提升企業內部審計質量的幾點建議

如果企業生產經營過程中能夠樹立風險防范意識，及早采取切實有效的風險管理措施，則能避免遭遇嚴重的風險損失，提前預防的效果將遠遠優于事后分析。現如今，立足風險管理視角開展內部審計活動，已成為企業提示風險、防范風險的必要保障。結合內部審計的實際情況，探討提升內部審計質量的可行性，對于企業風險管理和長遠發展都有重要的實踐指導意義。

（一）重視風險評估，抓住審計重點

做好風險識別與評估，通過科學、全面的風險評估，為下一步審計工作奠定基礎。首先，開展企業審計要立足實情，考慮行業現狀、企業經營需求、財務水平、人員能力以及內外部環境等，為全面風險評估提供依據；再有，講究科學化的風險評估方法，適宜采取多元策略，最終匯總結論。通過風險評估，初步確認風險等級，才能明確審計工作的重點與要點；對于高風險問題，應優先審計、重點審計；對于低風險問題，可適當調整審計方法[7]。把握風險管理的基本要求與目標方向，使得審計工作有規劃、有步驟、有側重點。

（二）完善管理制度，制定審計計劃

企業開展內部審計工作，應以制度為指引，在內部審計制度中加入關于風險管理的內容，完善風險管理的制度規范，確保全新形勢下的內部審計工作有據可循。轉變內部審計的工作思路與工作做法，在此基礎上完善審計計劃，有的放矢落實審計工作。首先，風險管理理念要貫穿整個內部審計過程，內部審計目標，應與企業戰略目標、風險管理目標相一致，把握風險管理視角下的企業內部審計風向標；其次，實施全過程管理方案，將事后審計前移至事前審計，同時做好事中審計，確保全面覆蓋風險管理過程，輔助企業提升風險管理的有效性；最后，基于風險管理為導向，改進與調整現行的內部審計制度[8]。

（三）增強人員配置，提升審計水平

審計人員的專業水平、工作經驗與創新理念，對于審計工作質量的影響作用不可小覷。因此企業內部審計改革要重視人員管理配置，是提升審計水平的有力舉措。提升內部審計人員的專業素質，引入更多審計專業人才，既要具備財務會計、內部審計等專業知識，也要精通企業管理、法律法規，并鼓勵內部審計人員多學習、多培訓，考取中級審計師、高級審計師，提升企業內部審計的水準；此外，企業要重視內部審計的技術創新，加快做好內部審計信息化建設，提高人員信息技術應用能力，要善于借助互聯網技術、大數據技術等先進手段，調整工作思路，強化內審工作效率與工作質量[9]。

（四）改進工作方法，完善審計評價

根據新時期企業發展尤其是風險管理對內部審計提出的新要求，審計工作須改進工作方法，進一步完善審計評價體系，提高評價的科學性、完整性與有效性。首先，科學確定內部審計價指標。出于風險管理角度關注如何調整評價內容，如評價內部審計的執行政策情況等定性指標，或者評價內部審計的工作進度、業績水平等定量指標[10]；其次，優化調整內部審計評價流程。改變傳統低效率的審計評價模式，將評價工作貫穿整個審計過程中，全程評價、實時評價；最后，創新應用內部審計評價方法。通過發放調查問卷、整合數據信息或者訪談等多種方法落實內審評價工作，確保評價結果客觀、公正。

（五）增強審計報告效用性，持續跟蹤整改情況

在優化內部審計工作流程的基礎上，出具規范有效的審計報告，并做好后續跟蹤工作，如此才能體現審計工作的真正意義。首先，審報告需如實反映整個內部審計工作過程，并簡潔明了地匯總內審結果，避免存在文字歧義或者模棱兩可的內容；其次，無論是審計結論還是審計建議，都要明晰風險管理的內容，并針對企業內外環境的實際情況提出切實可行的審計建議，指明整改方向[11]。最后，為確保各項審計意見能落實到位，切實解決審計中發現的問題，糾正內部控制缺陷，內審人員應持續跟蹤審計后的整改情況，對未得到處理整改事項應及時上報，并將其視為后續跟蹤審計的重點內容。

結語

在企業內部開展科學、高效、規范的內部審計活動，對于強化企業管理尤其風險管理具有積極意義。立足我國市場經濟發展實情，反思企業內部管理問題，抓好企業經濟活動的科學管理與有效監督至關重要。企業可從抓住審計要點、制定審計計劃、提升審計水平、完善審計評價以及增強審計報告效用性等多方面，多措并舉促進內部審計工作的有序發展，有效化解企業生產經營各個環節的潛在風險，保障現代企業的良好運行。