基于風險導向的企業內部審計探討

龍躍飛 成都文理學院

在市場環境日趨復雜的情況下，企業要契合自身發展實際，完善現有的治理結構，并科學制定高效有序的風險管理體系，遵循風險導向落實執行各項內審工作。在具體實踐中，企業要靈活運用科學有效的手段管理各類風險，在事前階段及時發出預警，在事中階段加強風險控制，在事后階段及時形成反饋，據此從整體上增強風險抵抗能力。

一、風險導向內部審計概述

(一)主要特點

企業在開展經營管理的實踐過程中，遵循風險導向落實執行內部審計相關工作，能增強審計工作的綜合性。風向導向內部審計的主要內涵是對傳統的內部審計工作模式加以創新，據此有效控制各類風險。企業遵循風險導向落實執行內部審計各項工作，要深入全面調查企業各項基礎信息，準確把握企業發展實況，基于風險防控，科學制定契合企業實況和具體需求的內審工作計劃。但要注意，應在內部審計涉及的各項工作環節融入管控風險的思維理念，增強對剩余風險的審計效果，減少風險發生的可能性。以風險導向為基礎的內部審計具有更強的適應性，且更為合理，其特點如下：第一，企業遵循風險導向開展內部審計時，其工作重點變化顯著，更為關注審計過程潛在的各類問題，能最大化規避各類風險因素對企業造成的不良影響，并促進審計工作更為貼合企業實際。第二，企業遵循風險導向開展內部審計，能在促進企業實現高質量發展的同時，提高對審計環境和人員素質的關注，能有效拓寬審計工作的覆蓋范圍，還能實現全面科學的風險評估。第三，企業遵循風險導向開展內部審計，能準確預測和科學分析過程風險，并制定針對性較強的措施加以解決，還能找準審計漏洞加以彌補。第四，以風險導向為基礎的內部審計更具科學性，審計工作從零散模式轉變為結構模式，這有助于及時發現潛在風險，并通過綜合風險評估，保障后續內審工作的高效有序開展[1]。

(二)實施路徑

企業遵循風險導向開展內部審計，要將剩余風險作為關注點，對準確識別的風險，采取針對性較強的措施加以控制。企業一般要契合自身發展實況，對自身承受風險的能力加以確定；對各類潛在風險加以識別并形成合理排序；在準確識別風險后，確定科學的審計方向，并合理選用審計方法，對審計過程中無法有效控制的環節加以優化改進，從整體上增強預防風險的能力；企業要契合自身實況，對各項審計流程加以落實，并據此對審計報告進行編制，有效評價風險管理審計，提出合理化的改進建議[2]。

(三)價值意義

以風險導向為基礎的內部審計注重對企業實施風險管理，并對企業展開戰略評價，在對審計工作計劃進行編制時，既要分析各項財務因素，還要兼顧企業的確認目標，對影響企業經營管理的各項因素進行系統評估，增強風險管理的有效性。企業遵循風險導向開展內部審計的價值意義主要在于如下兩點：第一，有助于實現利益最大化。內部審計對于企業治理具有重要作用。企業開展各項業務工作后，其內部審計的覆蓋范圍逐漸擴大，且程度日益加深。企業遵循風險導向，秉持預防與治理相結合的理念，重點加強預防，對審計關口進行前移，在風險多發區域重點加強預警，并統籌設置有效的預防措施，促進內部審計充分發揮其功能效用，增強風險管理的有效性，幫助企業實現利益最大化，良好完成預期的治理目標，并實現穩健長遠發展。第二，增強風險防控效果。企業遵循風險導向開展內部審計，能促進內審工作轉型，并緊扣自身運營管理和各項工作的關鍵環節，找準薄弱之處，實現有效的內審免疫，并對運營管理加以規范，從整體上增強風險防控效果[3]。

二、企業基于風險導向實施內部審計的策略

(一)加強前期調查和風險識別

企業遵循風險導向開展內部審計，要注重加強前期調查和風險識別。內審人員在開展前期調查時，要對各項業務內容和相關文件資料，諸如內控制度操作手冊、項目流程圖等加以整合，并詳細詢問相關工作人員。據此全面了解和準確掌握內審工作實況，為后續開展內審工作夯實基礎。企業要引導內審人員基于對上述內容的準確掌握，切實踐行實務流程，加深對項目的了解，找出各類潛在風險，實現精準的風險評估。相關人員收集數據資料后，制定科學可行的內審工作計劃，并按照實際需求，對所需資源加以投入。企業要全面審查管理內容和各類風險，針對不同風險制定有針對性的防范措施。在工作實踐中，要對不同類型風險進行全面識別，深入剖析風險成因，對風險實施合理分類，實現對各類風險的有效評價[4]。

(二)優化風險評估

企業要優化風險評估，具體可從如下方面著手：第一，企業要對風險評估加強重視，合理開展風險評估，準確識別各類潛在的風險，并判斷風險等級，為后續開展內部審計相關工作夯實基礎。第二，企業要完善風險評估相關制度和各項流程，抓住各項環節，有效識別風險，為后續開展內部審計各項工作提供參考依據。相關人員對風險評估得到的信息應展開深入分析，為內審工作科學規劃清晰明確的方向。第三，相關人員在評估風險的過程中，要綜合考慮財務、業務等因素，保障科學準確的信息內容，為順利落實執行內審工作創設良好條件。第四，企業要對風險實施分級評估。企業過去采用單一的風險評估方法，未能設定有效的定量指標，難以實現對風險的正確評估，不利于形成正確的審計結果。對此，企業內審人員在對風險進行評估時，應合理選用評估方法。例如，對于復雜性較強的風險，難以對之展開量化評價，可通過專家評分法對之實施定性評價，形成科學有效的評價結果。通過量化風險成分，分析風險發生的概率及其大小，有效形成對風險的科學區分。

(三)確保內審各項工作的有效落實

企業要確保內審各項工作的有效落實。具體可從如下方面著手：第一，企業遵循風險導向開展內部審計，要將識別和管理潛在風險作為關鍵，增強防范風險的意識，對內審報告進行科學編制，為后續開展風險防控提供有價值的參考依據。第二，企業要契合自身實況，督促內審人員增強責任意識，從思想層面推動企業整體轉變工作模式，秉持與時俱進的理念創新內審工作模式。第三，企業應針對以風險導向為基礎的內部審計配套設置評價機制，對內審效果加強評價，保障各項內審工作的有序開展，同時，為后續開展內審工作指明方向，增強自身的風險抵抗力。第四，科學構建內審流程。企業要考慮現實需求，科學構建內審流程，增強自身管理風險的能力。企業對年度內審工作計劃進行制定時，應安排內審人員對內審工作及其進度進行全面跟蹤，并提供科學指導。企業開展內審工作，要加強對審計范圍的重視，明確年度內審工作重心，剖析企業經營管理潛在的風險和具體的應對措施，凸出內審工作重點。在落實執行內審工作時，要結合實質性分析、控制測試等工作，綜合運用觀察、詢問以及檢查等各項工作步驟。完成測試后，企業要反思風險評估相關工作，增強風險評估的科學性和有效性。完成審計工作后，要對風險評估的具體過程、風險評估采用的依據以及風險評定結果進行詳細全面的記錄。第五，有效跟蹤內審工作重點項目。對企業而言，部分項目的重要性較強。企業沿襲傳統的審計工作方法，對某一時間段的項目工作進行審核，難以實現對深層次問題的深度挖掘，也無法形成對企業問題的有效跟蹤，會對內審工作效果產生不良影響。對此，企業內審人員要有效跟蹤內審工作重點項目，在執行重點項目的過程中實施嚴格有效監督，避免內審工作呈現出碎片化的特點，大幅度提升內審工作質量。要將內審工作覆蓋到重點項目的全過程，對重點項目相關的審計信息進行全面獲取，據此找準風險問題，并采取有效措施加以解決[5]。

(四)對內審機構設置加以優化

企業要對自身的內審機構設置加以優化，為內審工作開展減少牽制，增強內審部門的獨立性。企業可構建審計委員會，負責對內審部門實施獨立領導，并向董事會直接匯報工作。企業要依托審計委員會對內審工作實施直接領導，并優化內審工作相應的頂層設計。同時，企業要促進審計委員會最大化發揮其功能作用，對以風險導向為基礎的內審工作實施科學指導和有效監督。當內審人員在開展具體工作的過程中遭遇較大阻力時，審計委員會要介入其中，有效推動內審工作的落實執行。企業審計委員會要全面監督內審工作各項內容，增強內審工作成效。企業要在總部設立內審機構，對內審工作實施集中管理，由上級企業對下級企業實施內審管理，對內審工作計劃進行統一制定，確定合理的內審標準，對審計資源實施統籌規劃和合理調配。若企業具有較多下屬企業，要按照實際情況，在實施集中管理的同時，結合分解管理，對重要的子企業設立相應的內審部門，并接受企業總部設立的內審機構的科學指導和有效監督，秉持“上審下”的理念，開展高效有序的內審工作。

(五)靈活應用信息技術

企業遵循風險導向開展內部審計，要靈活應用信息技術，對內審工作強化信息化建設，對內審工作各項環節提高信息化程度。管理層要加深對信息技術的認識，并加強信息技術在內審工作實踐中的滲透應用，要針對內部審計構建數據庫，從技術層面為后續開展內審工作提供支撐，并實時對內部審計相關數據進行傳輸，實現高度的數據共享。企業要靈活運用大數據、云計算等先進技術，增強風險評估的精確性和風險處理的有效性。企業要大力開發審計軟件，并對審計相關制度進行完善，為審計人員進行海量數據的處理工作提供助力，及時找出存在于審計過程中的各類問題，并提出針對性較強的解決措施。企業要引導審計人員靈活應用審計軟件，深入研究相關數據信息具備的創新特征，為高效開展內審工作提高參考價值較高的數據，進而實現高質量和高效率的內部審計。企業要針對內部審計專門搭建網絡平臺，促進內審人員和各類業務人員加強溝通聯絡，減少內審工作耗費的成本，避免外界因素對內審工作造成干擾，形成真實準確的審計結果。另外，企業要依托計算機系統，對內審工作加以優化，為高效開展內審工作創設良好的內部環境，有效規避各類潛在的風險。

(六)提高內審人員的業務技能和綜合素質

企業遵循風險導向開展內部審計，依賴于內審人員落實執行各項具體工作。對此，企業要注重提高內審人員的業務技能和綜合素質，據此增強內審工作的最終成效。企業要契合自身發展實況，綜合考慮各項工作需求，對以風險導向為基礎的內審工作方案加以創新，在增強內審人員業務技能的同時，深入研究審計主體的具體構成，構建具有多樣化功能的審計團隊，將現有內審人員培養為高素質的復合型人才。企業在培養內審人員的實踐過程中，應首先對內審人員的實際組成加以了解，并將內審人員具備的專業能力作為依據，采取針對性的措施，對內審人員培養方案加以落實。企業要注重引導內審人員增強防控風險的意識，緊扣以風險導向為基礎的內審工作的具體訴求，為內審人員制定科學可行的培養方案。企業在培訓內審人員的過程中，要注重引導內審人員強化專業知識儲備，并提高實踐能力，引導內審人員將理論知識與實踐經驗結合起來，找準以風險導向為基礎的內審工作存在的各類問題，并采取有效措施加以解決。另外，企業要引導內審人員加深對國家政策和相關法律法規的認識，督促其嚴格按照各項規章制度開展業務工作，增強內審人員的法律意識。

三、結語

綜上所述，以風險導向為基礎的內部審計有助于企業實現最大化利益并增強風險防控效果。對此，企業要增強風險意識，遵循風險導向，確保內部審計目標與企業戰略發展目標保持一致，促進對企業治理的完善，對組織運營加以改進，將審計項目作為依據，科學確定項目風險點，設立合理的內部審計目標，并通過有序實施內部審計，實現提質增效。