浅谈如何开展企业内部风险导向审计

摘要：内部审计已经经历了财务导向内部审计—业务导向内部审计—管理导向内部审计—风险导向内部审计的过程，其中风险导向内部审计是内部审计领域的较新发展。本文对风险导向内部审计的含义进行了概述，探讨了当前企业内部审计普遍存在的问题，对企业如何开展内部风险导向审计提出了初步的看法。

关键词：企业风险 内部审计 风险导向

一、风险导向内部审计的概述

随着企业生存的社会环境呈现出多样化和多变性，企业自身发展带来的规模扩大，分支机构和管理层次增多，越来越多的企业管理者认识到应当加强和提高企业内部审计，并通过审计活动，规避企业各种风险，增强效益，实现企业价值最大化。

风险导向内部审计是内部审计部门对企业经营过程中遇到的问题进行分析，识别和评估企业所面临的各种风险，根据风险来确定内部审计的重点与范围，评价企业的管理风险、内部控制和企业治理程序，协助管理者制定各种措施对风险进行管理控制，从而实现企业价值的增值。

风险导向内部审计不再是传统内部审计所承担的简单的监督职能，已经转变成为企业提供“确认和咨询”的服务，新增这两项职能都是内部审计目标进一步发展而形成的。

它一方面对管理层的经营活动进行监督，在监督的过程中发现企业内部存在的各种风险，提出的意见具有建设性，帮助降低企业风险，提高企业效益。

二、当前许多企业内部审计存在的问题

当前，许多企业内部审计工作的主要职责普遍是对财务收支的纠错防弊和会计报表的事后审计，许多企业内审部门也认为内部审计就是以评价企业的财务活动为主的纠错防弊，所提交的内部审计报告的重点主要是描述审计发现的问题，对关键的审计建议反而重视不够，认为“只要指出了问题我就完成了任务”，对审计发现的问题没有进行深刻的分析和解剖，没有深入追踪整改情况，没有充分评价审计建议的效果。审计职能仍然集中在财务层面，没有深入到经营管理领域，一定程度上无法完成企业管理者以降低甚至避免经营风险，提高生存和发展能力的需要。

三、如何开展企业内部风险导向审计

企业应充分利用内审部门对本企业的财务管理和经营管理情况非常熟悉的优势，建立以控制风险为核心的内审模式，围绕管理者关心的各种问题，进行综合的分析研究，为企业管理者提供风险管理所需要的各种相关信息。

（一）正确确立内审地位，确保建立以风险控制为核心的内审模式

内部审计有效的实施是由内审部门的地位所决定的，内部审计需要依靠强有力的机构支持。以某国有企业为例，该企业内审部门直属高层领导，直接向高层领导报告，在本企业中具有较高的部门地位。该内审部门拥有审计企业各单位的权力，享有检查各部门遵守和执行企业方针和决策的情况，监督企业财务收支的真实性和合规性，检查有无舞弊行为和财产物资受损情况，评价内部控制是否有效和各种风险是否得到控制的权利。实践证明，较高的部门地位，能够充分发挥内部审计部门的应有作用。

（二）更新观念，准确定位审计目标和范围，降低企业风险

内部审计的目标是与企业经营目标是一致的，是为企业高层管理者服务的。企业内部审计应将审计范围从财务活动领域延伸到非财务活动领域，如生产经营管理、长期的发展规划、各种投融资效益、后勤支撑服务等领域。内部审计的重点是审查评价内部控制和经营管理，审计内容不再局限于审查财务收支情况、账目是否合规，还应涉及企业的发展规划、生产经营、投融资的效益、后勤支撑服务等方方面面。以某国有企业内审部门为例，该企业内审部门围绕企业的发展目标，即建设成平安、绿色、和谐的具有国际先进水平管道公司，偏重于确认和咨询服务职能，关注企业的生产过程各种风险，中长期的发展规划、当期经营计划、财务预算等，并评价企业的经营风险，资源利用的效率与效果，企业行为对社会环境的影响等。通过准确定位审计目标，扩大审计范围，该内审部门为企业降低了管理风险。

（三）加强风险识别的基础性工作

风险识别是风险导向内部审计工作中的基础环节。要加强风险识别的效果可以从以下三方面入手：结合企业所处环境和自身性质，对风险加以辨别。主要因素有企业所处行业竞争状况的激烈程度；外部的法律、监管环境监督惩罚的力度；融资活动中融资渠道的多少、融资规模的大小；企业治理结构的完善程度、经营理念的保守程度；管理层对于风险的可接受程度、业绩考核指标等；结合企业现有控制活动，评估其对已识别风险的影响程度。内审人员应考虑现有的企业内部控制活动对于目前企业面临风险的影响程度及影响性质，并分析初级风险在受到企业内部控制影响后所能给企业带来的危害程度；结合企业员工道德素质、制度执行情况，以确定企业实际面临风险程度。在考虑内部控制制度是否合理有效的减少降低风险的同时，应考虑企业控制制度的执行力、执行情况对于已识别风险的影响程度。同时，结合员工的道德素质，将舞弊等事项的发生概率考虑到风险评估的过程中。在以上三点因素的基础上，内审人员可以以此来确定企业最终所面临的风险大小，为企业管理者提出针对性强、重点突出的风险规避措施。

（四）改善知识结构，全面提升内部审计人员综合素质，为风险审计开展做好支撑

风险导向审计要求内部审计人员必须主动控制重大错报风险，熟悉企业的业务、市场状况，对所处行业整体的经营状况和市场状况等有比较清楚的了解，需要内部审计人员具备综合的、宏观的风险分析识别能力，掌握经营管理、统计、法律、资本市场等方面的知识，并且要具备相当的职业判断能力。

参考文献：

[1]石贵泉，王凡杯.《现代内部审计：理论与实务》山东人民出版 2005年6月版

[2]胡春元.风险基础审计 [M]. 东北财经大学出版社，2001

[3]郑小荣.风险导向内部审计若干理论问题探讨. 审计与经济研究，2006

[4]王光远.现代内部审计十大理念[J] .审计研究，2007，第2期