基于風險導向的企業內部審計策略探討

張之利

（安徽省煙草公司亳州市公司，安徽 亳州 236800）

在我國全面實施供給側結構性改革的環境下，在帶動企業發展的同時，也提出一定考驗，整體市場競爭比較激烈，所處的經營環境更加復雜。在這種情況下，要求企業強化內控管理，做好風險控制工作。內部審計是企業風險管理與內部控制中不可或缺的一部分，在企業經營管理中的價值比較明顯。所以，要求企業根據經營發展狀況和經營戰略，推動企業內部審計由傳統合規的內部審計朝著以風險為導向的內部審計方向變化，這樣可以及時找出企業經營管理中面臨的各種風險，提高企業內部控制管理水平，協助企業健康發展。

一、基于風險導向的企業內部審計的意義

基于風險導向的內部審計，在企業經營發展中的意義具體展現在兩方面，一個是促進內部審計工作優化改革，另一個是推動企業長效發展。對于優化改革內部審計，也就是指便于企業防范審計風險，基于風險導向的內部審計工作和傳統內部審計比較，存在的差異在于其要求審計工作人員對被審計部門所處內外環境有充分了解，如部門性質、內部管理、市場發展等，把風險管理為核心確定審計工作目標。并且，基于風險導向的內部審計便于提高審計工作的獨立性，讓審計工作目標和企業管理要求更加吻合，有效減少人為干預對審計工作的影響，內部審計更加獨立。此外，基于風險導向的內部審計比較重視風險內容，和傳統內部審計中賬款審計或者體系審計有所差別，其結合風險等級和大小來分配審計資源，有效促進審計工作水平的提高，保證審計工作質量。

二、基于風險導向下企業內部審計存在的問題

（一）缺少風險評估量化指標

企業為了實現風險的科學把控，在建立內部審計工作體系過程中，應確定好風險評估標準。但是在實際中，結合當前我國企業經營中出現的風險種類分析，其不但要面對外界市場環境中的各項風險，同時還要處理內部管理中各種風險。因此，大部分企業在風險評估量化指標設定上將會面臨各種阻礙，特別是在企業風險管理中，不具備風險評估量化指標設定意識，在風險評估量化指標設定上缺少依據，從而影響企業審計工作質量，無法獲得理想的審計工作效果。

（二）內部審計部門不獨立

即便基于風險導向下的內部審計可以保證企業審計工作的獨立性，但是無法在短時間內改善內部審計獨立性的尷尬局面，這也是長時間存在于企業內部的問題，更是影響內部審計工作質量的主要原因。所以，基于風險導向下內部審計在企業中應用，要想獲取良好工作成果，應對該問題高度重視。在實務中，部分企業依然缺少獨立的內部審計部門，內部審計工作通常安排財務人員負責，并且在實際操作中，各個部門人員對審計工作進行干預，使得內部審計工作價值無法全面發揮，流于形式。甚至部分企業把內部審計安排給會計師事務所，而部分會計師事務所資質各不相同，有的會計師事務所迫于企業施加的工作壓力，在一定范疇內隨意修改財務數據，導致審計結果與企業實際不符。內部審計向風險導向方向轉變時依然會面臨各種問題，如果這些問題沒有得到全面處理，必然會影響基于風險導向下的內部審計工作結果，不利于審計工作目標的順利完成。

（三）信息數據庫建設不充分

要想保證風險評估結果的精準性，需要得到充足信息支持，提供參考信息數量越多，風險評估結果越真實，基于風險導向下的內部審計效能才能得到充分發揮。但是結合實際情況來說，部分企業對信息價值了解不全面，基于風險導向下的內部審計通常只是參考內外部分信息，部分企業即便開展信息采集工作，但是在數據庫中信息采集跨度比較短，或者信息范疇狹窄，無法給基于風險導向下內部審計活動開展提供支撐。另外，部分企業信息數據庫更新速度遲緩，滯后于市場發展及企業發展，在這種情況下，基于風險導向下內部審計所參考的信息和企業實際情況存在時間差，從而無法保證審計結果的真實性和精準性。需要注意的是，在大數據背景下，信息產生效率升高，怎樣才能在海量數據中尋找有價值的信息，并將其存入到數據庫中，對于企業而言難度比較大，從而給基于風險導向下審計工作開展增添難度。

三、基于風險導向的企業內部審計策略

（一）設定合理的風險評估量化指標

為了強化內部審計風險管理，企業需要結合風險管理要求，科學設定風險評估量化指標，給后續風險管理工作開展提供支持，實現對企業各項風險量化處理，便于幫助企業順利完成風險防范工作。在設定風險評估量化指標過程中，需要在風險導向審計理論作用下，對風險類型調查與分析，了解內部審計過程中可能會面臨的各種風險問題，找到風險隱患，從而順利完成風險防范和處理工作。特別是在風險評估量化指標設定方面，企業內部審計人員應對審計風險類型、審計風險發生概率、審計風險影響程度等進行調查，核實分析結果，以將風險評估效能充分發揮，提高企業內部審計工作水平。

（二）保證內部審計的獨立性

首先，企業應加強內部控制體系建設，在給基于風險導向下內部審計工作開展提供支持的同時，也能保證財務信息質量，給風險評估提供數據參考。其次，企業管理人員及基層人員都要認識到內部審計工作獨立性的必要性，了解其給審計工作帶來的影響，引導所有員工參與增強內部審計獨立性的活動中，不可為了一己私欲而影響審計工作的獨立性。最后，必要情況下采用嚴格處罰措施對影響審計工作獨立性的員工進行懲罰，加強審計監督管理，增加發錯成本，在企業內部營造獨立的審計工作環境，提高內部審計工作獨立性。

（三）改進內部審計工作方式

企業在開展內部審計工作時，應確定審計工作標準，明確審計工作重點，加強對權力集中、資金密集、資源整合等工作崗位及部門的審計監督，并且，秉持優先內部審計項，選擇具有整體性、重點問題的審計項目，將有限審計資源投放在效益最高的項目中，在企業開展審計工作時，注意優化審計工作方式，加強信息化建設，促進審計工作水平和效率的提升。企業可以結合時代發展要求，建立內部審計信息化系統，在審計實踐中，把大數據技術應用其中，及時獲取相關信息，利用信息技術找出審計工作中存在的問題，科學評斷，增強企業宏觀分析能力，形成審計與財務系統、業務系統充分連接的信息化管理格局，保證審計工作質量和效益。

（四）構建健全的信息數據庫

把信息技術運用在基于風險導向下內部審計工作中是順利完成審計工作目標的重要舉措，所以企業應加強信息開發，建立信息數據庫，也就是在開展審計工作時，利用電子賬簿、電子報表等現代化財務方式，實現對風險信息的整合與處理，讓企業數據庫得到全面更新，動態運行，給審計工作開展提供服務。通過實現內部審計信息化，可以給企業財務管理工作開展提供幫助，讓新型財務管理模式和方法在企業內部中傳遞，對企業資金使用情況追蹤調查，實現對會計活動的實時監管。企業應該對內部審計人員進行專業培訓，在培訓過程中，把信息化技術應用其中，提高審計人員信息化系統操作能力，為審計信息化發展提供支持。要想實現企業內部審計信息化，可以從兩個方面入手，一個是開發電算化審計工作軟件，另一個是聘請專業人員。信息采集方式比較適合應用在內部審計人員對企業風險評估和管控上，通過對量化指標分析，尋找企業經營發展中存在的風險問題，對其及時處理，制定有效地應對措施。企業應提前準備，積極應對復雜的審計工作環境，加強信息網絡在基于風險導向下內部審計的建設，相互作用與影響，滿足現代化企業審計工作要求。

四、結束語

總而言之，基于風險導向下內部審計，應該結合企業經營發展狀況、內部管理結構和戰略目標，設定合理的風險評估量化指標，完善內部審計工作體系，優化審計工作流程，創新審計工作方式，注意內部審計結果的合理應用，利用內部審計推動企業健康發展，實現企業經營管理水平的全面提升。