风险导向下企业内部审计研讨

【摘要】实施风险导向的内部审计有助于企业及时发现日常经营管理中出现的风险因子，从而使企业可以及时予以预防，避免给企业的经营管理产生不利影响，护航企业正常的运营，促进企业的可持续发展。本文阐述了风险导向的内部审计及其特点，同时指出了当前企业内部审计中存在的问题，并提出了企业实施风险导向内部审计的策略。

【关键词】风险导向；内部审计；存在问题；实施策略

一、引言

经济全球化时代，机遇与挑战同在，企业经营面临着异常激烈的行业市场竞争环境。在这种情况下，企业必须进一步加强内部经营管理，提高风险管控能力，继而提高企业的市场竞争能力。内部审计是企业实施管控的必要方法，在企业日常管理中发挥着举足轻重的作用。同时，内部审计应随着企业的发展不断完善和更新，并适应企业的发展理念。因此传统的合规性审计向风险导向型内部审计的转变，是时展的需要，是企业发展的需要，也是审计发展的需要。企业通过实施风险导向的内部审计，及时发现企业影响正常运营中的各种风险因子，并及时采取必要的防范措施，从而提高内控风险管理的针对性，最终提高企业管理的经济效益。

二、企业风险导向内部审计概述

风险导向内部审计是指企业在风险管理理念的指引下，根据企业发展过程中的风险水平和可能存在的风险，确定内部审计的目标、范围以及方法，通过内部审计，对企业生产经营、筹资投资等活动的风险管控工作进行评估分析，并提出合理化建议的一个过程，以确保公司实现内部管理目标。（一）风险导向内部审计的审计。目标是通过审计，做好风险防范工作，确保企业发展目标的实现。基于风险管理为导向的内部审计是在企业运营管理过程中对各类可能影响企业经营管理的风险因子进行深入分析、识别、评估和控制的方法。这种审计方法从内部控制入手，强调内部控制功能，对实现企业价值目标具有重要意义。（二）风险导向内部审计始终为努力做好企业全面风险防控服务。审计的过程关注企业的风险识别和评估管理能力，而不是局限于企业内审自身风险，重点是企业在生产经营过程中可能遇到或出现的各种风险，如融资风险、赊销风险、投资风险等。（三）风险导向内部审计侧重于事前和事中审计，它改变了传统审计的模式，为了企业适应外部市场的需要，增加了内部审计的深度与广度，促使企业及时发现内部管理过程中出现的问题，及时做出调整和对策。

三、企业实施内部审计时存在问题分析

（一）风险导向的内审制度有待健全。健全完善的内审规章制度，是企业开展内审工作的基本保证。但是，当前不少企业虽然有相应的内部审计的制度，但它的制度没有得到完善。对内部审计的具体职能与任务没有具体的界定，或者认识不准确，对风险导向审计业务的实施和内部审计工作的质量缺乏明确的要求，限制了内审工作的作用发挥。（二）风险导向的企业内审方式有待升级更新。作为一种新的内审方式，风险导向内部审计也需要有相应先进的审计方法去支撑、去实施。但当前许多企业在实施风险导向审计过程中缺乏科学的手段和方法，特别在企业风险的评估识别中缺乏相应的技术方法。同样在审计信息的采集中也缺乏相应先进的手段与方法，还是使用传统的凭证查阅、账簿校对等方法，影响了审计的工作效率与审计质量，也影响了审计价值作用的发挥。（三）企业内部审计人员的专业能力有待提高。前文已述，风险导向内部审计是一种新型的内部审计方式，因而对企业内审人员的要求也会更高。它不但要求内审工作人员掌握传统的审计专业知识、技能、方法，还要求内审熟练掌握计算机操作，熟悉财务核算软件工件原理等先进的审计工具。然而，不少企业由于没有对内部审计引起足够的重视，更没有注重内审人员的后续教育或培训，导致内部审计人员的业务知识、方法技能没有得到持续的充实更新，以致业务能力不强，不能适应新时期企业审计发展的需要。

四、完善企业风险导向的内部审计实施策略

（一）优化企业内审环境。

内部审计环境是企业开展内审工作的重要基础，良好的内审环境能提高内部审计的效率与质量。首先企业管理者要强化对审计工作重要性认识，为内审部门的工作开展提供必要的支持，为内审工作提供精神保障。其次要结合企业生产经营、人力资源结构的实际情况，完善风险导向的内部审计制度，健全内审机构，确保内审机构的权威性和独立性，保证以风险为导向的内审工作得以独立展开。最后，应建立与企业长期发展战略与近期经营目标相结合的企业内部审计目标、定位以及风险为导向的内部审计工作内容，尤其要重点扩大审计范围，有效整合财务审计、经济责任审计、项目风险审计等多种审计内容，增加内部审计的深度与广度，充分发挥内部审计的价值作用。

（二）优化企业内审的工作程序。

首先在审计准备阶段，要准确识别生产经营管理活动中存在的各种风险因子，诸如筹资风险、投资风险、税收筹划风险等，根据企业风险的偏好、风险的严重性，确定审计方向、审计重点，实现审计的有的放矢。其次在审计实施过程中，应该选择多种针对性方式，如抽查、查询、监督、审查和信函等，对企业内控、风险管理有效性展开测试，客观评价企业财务报表的真实性，获取真实完整的审计信息。最后根据审计过程中获取的信息，对企业内部控制管理和风险管理做出合理评价，指出存在的问题，并提出相应的整改建议，形成审计报告，为企业经营管理决策和价值创造提供依据。

（三）完善企业内审的工作方法。

在企业内审过程中，首先应建立健全内部审计规范，明确审计重点和方法，加大对关键经营管理部门、岗位、重要的决策环节的审计力度，如强化对如权力集中、资金密集、资源丰富、资产积累等领域的审计。其次要合理确定审计项目，考虑到审计资源的有限性，审计部门应合理选择审计项目，优先选择涉及企业发展全局性、基础性和重要性的审计项目，让有限的审计资源能够在企业内审工作中发挥最大限度作用。最后，企业要重视大数据信息技术在内审过程中的应用，提高审计技术的含金量。因此企业要加大审计的信息化建设，建立健全审计信息系统，无缝对接财务信息系统，加大信息化技术的应用提高内部审计的验证、评价、判断和宏观分析的能力，从而切实提高内审工作效率与效益。

（四）注重内审人员的综合素质的提升。

内部审计人员在内部审计工作中有着举足轻重的地位，它直接影响到内部审计的工作效率和质量。首先企业应注重内审人员的培训工作，加强他们的审计技能、职业素质的培训，促进审计人员专技水平、职业素质的提高。培训可通过校企结合、专家讲座或实地考察方法进行，通过培训提高内审人员的专业技能、提高内审人员的职业道德素质，使企业的内审队伍拉得出、打得响，为企业的发展创造价值。其次要完善对内部审计人员的激励考评制度，促使他们严守岗位职责，勤奋好学，认真做好内审工作。

（五）做好内审的总结评价。

很多企业只注重内审的监督职能，而没有对内审的审计效果引起重视，致使审计没有完全发挥相应的价值作用。笔者认为，做好风险导向的内部审计，对内部审计的审计监督效果进行绩效考评相当重要，通过监督效果的绩效考评，可激励内审部门加强审计效益，提高审计水平，从而充分发挥内部审计的审计价值。首先，企业要建立健全内审考评制度。其次，明确考评实施机构、人员及考评内容。最后，要明确考评方法，企业内部审计的绩效考评可通过内审的工作量、内审的工作成绩、内审结果的整改情况相结合综合考评。通过绩效考评，企业内部审计的作用将会发挥的更加充分、更加有效。

五、结束语

综上所述，实施风险导向的内部审计有助于企业及时发现日常经营管理中存在的问题，从而使企业可以及时予以纠正，避免给企业的经营管理产生不利影响，确保企业正常的运营。企业要发挥风险导向的内部审计的价值作用，要优化企业内部审计环境，完善企业内审工作程序与工作方法，强化内审队伍建设，持续做好内审工作的总结评价。总之，企业只有为内审工作创造发挥作用的条件，内审工作才能为企业的发展提供健康保证。

参考文献：

[1]周桂惜．基于风险导向的企业内部审计研究[J]．中国国际财经：中英文，2017(15)

[2]毛秀英．风险导向在内部审计中的应用[J]．全国商情•理论研究，2013(47)

作者:邓向红 单位:广州华景园林建设有限公司