風險導向下的企業內部審計研究

楊海寧

（陜西西咸金融控股集團有限公司，陜西 西安 712000）

一、引言

隨著企業的發展，企業的審計方法不斷完善，現代風險導向審計模式強調促進企業價值創造，結合企業風險量化審計的過程，確定審計的重點，根據企業的風險點為審計工作提供指導，為內部審計工作的優化奠定基礎。當前，企業要實現對風險的有效管理，需要完善內部審計機制，解決傳統管理模式下審計工作中存在的問題，強調對風險管理工作的要求。因此本文對風險導向的內部審計工作進行研究，相信對推動企業內部審計工作的開展有一定價值。

二、風險導向的企業內部審計的意義

傳統財務導向的內部審計模式下，審批人員僅對財務數據與會計資料進行分析，審計效果較差，無法為企業管理提供建議。風險導向的審計模式作為與時俱進的審計模式，能夠有效提高企業審計工作效率，以企業的風險管理為核心分析企業各環節風險點，并結合企業的風險明確審計的重點，從而幫助企業提高審計效率，防范舞弊問題，從防范風險的視角提高企業的管理水平與企業價值，為企業內部審計工作的開展提供有價值的指導。

三、風險導向的企業內部審計存在的問題

（一）內部審計不重視風險

當前很多企業的內部審計工作主要采用以賬簿為導向的審計方式，不重視審計中的風險，沒有認識到企業內部各環節風險的重要性，審計工作停留在查詢賬簿記錄錯誤的方面，審計缺乏先進性。

（二）審計計劃不細致

企業制訂審計計劃時，沒有全面分析內部的各類風險，沒有結合企業的風險導向形成完善的審計計劃。由于企業沒有對風險進行分析，因此審計無法為企業的管理工作提供有價值的指導性意見。

（三）內部審計意識不足

很多企業內部成員的審計意識不足，主要原因是審計部門地位較低，沒有直接由企業的董事會或高層管理層領導，內部成員不了解審計工作的具體要求，無法確保內部審計工作得到有效開展。企業內部審計意識不足，導致企業的審計工作無法發揮應有的作用，企業內部審計體系存在嚴重的滯后性。

（四）內部審計人員專業素養不足

很多企業在開展內部審計工作的過程中，沒有加強內部審計人員建設，審計人才隊伍的專業素養不足。很多企業內部審計人員缺乏審計方面的知識，不利于提高審計工作水平。

（五）內部審計結果應用缺位

很多企業的審計結果沒有得到有效應用，主要原因是企業的內部審計機制不健全，企業沒有針對內部審計的問題落實整改要求，也沒有針對內部審計工作健全監督機制，導致內部審計工作流于形式。

（六）審計方法滯后

近年來，信息技術高速發展，但是部分企業并沒有借助信息技術改進內部審計方法，落后的審計方法導致企業的各類審計活動存在明顯的滯后性，無法優化企業管理工作中存在的風險。

四、風險導向的企業內部審計優化對策

（一）增強企業風險意識

在當前時代背景下，企業面臨的風險日益復雜，經營過程中的不確定性因素越來越多。企業要改進經營管理模式，需要確保風險導向的內部審計模式得到有效實施，使企業內部全體成員正確認識企業經營過程中可能存在的風險，增強人員的風險防范意識，使其認識到自身在風險管理工作中的職責，實現對風險導向下內部審計工作的有效管理。在當前時代背景下，企業要讓全體員工調整對風險管理的態度，認識到新時期可能存在的各類風險，實現對風險的有效管控［1］。

企業要針對各類可能存在的風險建立完善的風險管理機制，確保各類風險都能被有效識別，并要求企業內部全體成員形成完善的風險管理意識，在日常工作的各環節實現對風險的識別與評估，加強對人員風險管理工作相關知識的培訓，讓人員重視風險管理工作，為風險導向的內部審計工作提供良好的環境支持。

（二）改進風險管理機制

企業在經營過程中要分析內部監控措施是否恰當且有效，加強企業內部各層級人員間的互動，實現對風險的有效防范和規避，提高企業的管理水平。因此企業要通過評判風險管控機制，分析能否實現對風險的有效監控。企業需要逐步完善風險監控體系，全面梳理和分析經營過程中可能面臨的風險，在跟蹤企業風險的過程中，通過健全風險防范措施，實現對風險的有效管控。企業要動態跟進自身的經營環境，通過健全風險識別機制，對各類可能存在的風險進行全面分析，從而提高風險管理水平。例如，A 企業在分析風險的過程中，將風險分為財務風險、市場風險、法律風險、運營風險等，在此基礎上對不同風險的指標進行分析，結合風險發生的可能性和影響程度進行分類管理，按照分析的結果評1～5分，分數越高代表風險發生的可能性越高或影響程度越大（見表1）。

表1 A 國有企業風險評價表

（三）提高內部審計部門的地位

1.增強企業內部審計部門的權威性

要保障內部審計部門的獨立性，就需要合理優化企業組織架構。通常而言，內部審計部門的直接領導在企業的層次越高，其獨立性越強，越具有權威性，審計的結果越公正。企業可以設置由董事會和高管雙重領導的審計委員會，在其下設審計部門開展具體的審計工作。要明確內部審計的管理權限和管理責任，明確內部審計成員在管理工作中的風險報告流程及報告措施，確保能夠及時向企業的管理層或董事會直接匯報所發現的風險，從而增強內部審計工作的獨立性和客觀性。企業內部審計人員在工作過程中要認識到自己在風險管理中的作用，認識到內部審計工作不僅僅局限于簡單的復核，而是通過內部審計實現對風險的有效防范，為企業的發展保駕護航。

2.加強各部門與內部審計部門的配合

在當前許多企業的組織體系中，各部門都直接由企業的管理層領導，部門之間的配合度較低，不利于內部審計工作的開展。內部審計部門和其他部門之間的溝通機制不完善，在開展審計工作時，其他部門很少與內部審計部門密切配合。需要加強內部審計部門和其他部門之間的交流，提高內部審計工作的地位，讓企業其他部門主動配合內部審計工作。企業制訂審計計劃時，要加強內部溝通，確保內部審計部門反饋的各類審計結果的整改意見能夠被其他部門及時掌握和了解，通過動態了解內部審計工作的意見和要求，增強內部審計工作的合理性和有效性［2］。

3.讓各部門主動按照內部審計工作的要求配合相關工作

企業內部全體成員需要增強風險管理意識，通過健全風險管理制度，落實風險管理工作的具體要求，支持和配合風險管理工作，通過提高員工的風險管理敏感度，讓員工主動配合風險管理工作的開展，從而改進企業的管理機制。

（四）重視內審人員隊伍建設

1.優化人員結構

內部審計人員需要有一定的職業道德，其對內部審計工作的開展有重要影響。風險導向的內部審計工作要求內部審計人員具有專業能力。內部審計人員要找準自身在內部審計工作中的定位，轉變落后的管理理念，認識到內部審計工作的重要性，通過審計為企業創造價值。內部審計人員要摒棄傳統管理理念，緊跟時代發展步伐，主動接受新的管理理念，重視自身的工作職責。內部審計部門要形成良好的服務意識，主動參與到內部審計的各環節，提高對內部審計工作的重視度，通過改進工作規劃，主動適應當前的市場競爭。

企業要認識到，隨著自身的發展，企業面臨的風險會不斷增加，而當前的內部審計體系不能滿足需要，要提高內部審計的效率，主動應對時代發展的挑戰，并通過積極改進企業人員管理機制，提高企業經濟效益。在內部審計過程中，企業要密切關注內部控制的執行情況，掌握內部審計各環節的信息，形成完善的管理機制。

2.優化企業人員管理制度

企業要重視員工績效考核工作，形成完善的考核機制，設置有特點的考核指標，針對內部審計人員建立專門的考核制度，認識到內部審計部門的特殊性和獨立性，結合企業內部審計工作的特點，形成完善的考核標準，實現對內部審計人員工作質量的有效考核。企業在建立內部審計人員考核制度的過程中，要從內部審計人員的工作質量出發，分析內部審計人員的風險管理能力，在此基礎上增強內部審計人員工作的積極性，將風險管理能力納入內部審計人員的考核。為了增強內部審計人員的公正性，組建一個專業的內部審計團隊，企業要從風險應對方面展開考核，分析內部審計人員的風險管理意識，督促內部審計人員在工作過程中加強自我學習。

（五）改進內部審計制度

1.完善內部審計制度

企業要建立完善的審計制度體系，形成以風險為導向的制度機制。

首先，企業要推動內部審計體系的建立，通過明確各業務環節的風險，實現對各類風險的監控與追蹤，從而加大對各類風險執行過程的檢查力度，實現對風險的提前預防。

其次，企業要健全責任追究制度。當企業因內部成員麻痹大意而出現較高風險時，需要對相關人員進行懲罰，通過健全企業的風險應對體系，降低員工工作出錯的概率，增強內部成員的責任意識，提高其工作效率和工作質量［3］。

最后，建立針對審計問題的自查制度。審計工作結束之后，要及時反饋審計結果，及時整改審計工作中反映出來的問題，讓企業內部的各層級人員了解風險管理工作的具體要求，并結合整改的情況落實問責機制，以確保有效規避內部審計風險。

2.健全企業的監督管理機制

企業要想提高內部審計工作效率，就要針對各類業務落實監督整改要求。企業在明確內部審計工作中的問題之后，要落實整改要求，確保得到企業內部成員的配合。

（六）完善審計技術

1.應用現代化的審計軟件

隨著信息技術的高速發展，如今的內部審計工作離不開完善的審計軟件，如果沒有先進的審計軟件，審計人員的工作量會增加，審計工作也會出現明顯的低效問題，無法提高審計工作效率。因此企業要運用現代化的信息技術，通過完善審計體系，提高審計質量，建立科學的審計管理機制，發現審計工作中存在的問題，從而提高審計工作的價值。

2.加強內部審計信息化建設

企業建立內部審計機制時，要分析以風險為導向的內部審計工作的要求，通過加強企業的信息化建設，保障企業的各類風險得到有效管控。企業要結合自身的信息系統建設，促使企業內部審計人員及時獲取各類數據，減少獲取數據耗費的時間，通過在企業內部建立完善的數據庫體系，全面管控內部審計工作，以提高內部審計水平，推動企業內部審計工作有序開展。

五、結語

風險導向的審計模式在當前還處于起步階段，但隨著市場競爭的日益激烈，企業在未來開展內部審計工作的過程中以風險為導向是審計發展的必然趨勢。風險導向的審計模式以風險管理為依據，實現了對內部審計工作的創新，有效提高了企業的風險管理水平，并提高企業內部審計工作的地位。本文對風險導向的內部審計工作進行研究，認為現代企業需要健全審計機制，提高內部審計的地位，改進審計管理技術，采用更先進的審計管理方法，以實現健康發展的目標。