浅析我国风险导向内部审计的应用现状与发展趋势

中图分类号：F239.4 文献标识：A 文章编号：1009-4202（2013）04-000-01

摘 要 风险导向内部审计是以主体组织的内部风险评估为基础，综合分析、考虑组织经济活动的各因素，并根据量化风险水平确定实施审计的范围和重点，进而进行实质性审查，将风险置身于审计的全过程的一种审计方法。本文分析了风险导向内部审计在我国现阶段推行风险导向内部审计的应用现状及趋势，并提出相应的建议。

关键词 风险导向内部审计 风险管理 公司治理

2004年，我国内部审计协会了《内部审计具体准则第16号——风险管理审计》的征求意见稿，对内部审计在风险管理中的应用进行了探讨。2005年，我国内部审计协会第三批内部审计具体准则，将风险管理审计纳入内部审计准则体系中，并要求于2005年5月1日起予以施行。该批准则的和实施，足见我国的内部审计已发展到了风险导向阶段。然而，风险导向内部审计在我国仍处于起步阶段，它在我国的应用主要体现在这几个方面：

一、在健全企业风险管理机制方面的应用

风险导向内部审计在评估企业风险管理时，关注的不再只是内部控制的符合性，而是优先选择高风险领域的控制，并且着眼于评估具体控制对风险管理的效果。中国人寿保险股份有限公司在内部审计体制改革时，根据风险评估结果或突发事件，选择潜在风险点开展关注审计，针对经营中出现的个别险种退保率较高、部分险种面临满期给付高峰等现象，采取审计调查方式给予关注，深入分析上述现象对经营管理的影响，从而提出可行的建议，并通过后续审计确认风险点相关项目整改情况。由此看出，该企业正逐步建立风险导向内部审计模式，通过拓宽审计范围，确定审计风险水平和审计重点，提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。这样的审计建议可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事前和事中，使内部审计成为企业价值链中的必要环节，从而将审计工作渗透到公司经营管理的各个环节，真正贴近风险。

二、在发挥企业内部控制的监控职能方面的应用

内部控制是内部审计的基础。传统内部审计偏重于直接测试内部控制，提出增加控制点或增加控制的建议，而随着时间的推移，控制点越来越多，业务过程也将越来越繁琐和缓慢，因此，传统内部审计模式是在递减地增加企业价值。而风险导向内部审计以内部控制结构为内容，关注风险发生的可能性，使审计重点前移，利用风险标准选择审计项目，每一项审计及其目标都与企业目标紧密相关。如中国人民银行武汉分行就运用了风险点的管理情况作为内部控制评价的对象。在人民银行系统中，风险点是从银行业务环节中抽象出来的，能有效防范业务风险和规范管理行为的关键控制点。根据不同的风险点所隐含的风险程度不同，划分风险程度，将风险点量化，通过对这些风险点控制措施的执行情况进行判定，从而评价出总体的内部控制情况。这样不仅能改进对内部控制的监控方式，抓住重点，同时简化内部控制流程，提高了审计效率。

三、在加强公司治理方面的应用

根据《内部审计实务标准》2130—治理：内部审计活动应该评价并为改进机构的治理程序提出适当的建议。有效的内部审计是公司治理结构中形成权力制衡机制并促使其有效运行的重要手段，是公司治理过程中不可缺少的组成部分。公司治理的基本目标是增加企业价值，而风险导向内部审计的本质是确保有效的管理控制，它更注重与企业目标的直接关联。可见，公司治理与风险导向内部审计目标是一致的。湖南现资有限公司就提出了以“促进管理，提高效益”为目标，开展以风险控制为导向的管理审计，通过严格按照公司治理结构，在分公司、子公司开展了内部控制测试调查，分财务管理、财产物资管理、养护工程管理、合同管理、印章与档案管理、经营决策管理、劳动劳资管理、内部审计、目标考核、法律法规等十个方面，对公司各项业务进行了内部控制诊断，评估各环节的风险，运用立体观察的理论来判断影响公司经营风险的各种因素，从而有针对性地优化管理措施，促进公司管理创新。这样的审计方法不仅可以监督、评价、分析企业的风险和各项控制，同时也能为企业提供风险防范及治理的有效保证。

由于我国风险导向内部审计尚处于起步阶段，无论是理论界还是实务界，均对其开始关注和探索，但尚未成熟。我们可以从以下三方面着手准备，为以后的全面推广提供基础。

（1）要针对不同的业务，将风险导向审计的特点融入到现有的审计模式中，将审计风险贯穿至审计的全过程。

（2）强调风险评估以及在评估中运用分析性测试和复核方法，以及捕捉风险点的重要性，为加强公司治理，防范风险提供控制方法。

（3）扩展审计视角，提高内审人员的素质，努力改善内部审计的环境。

风险导向内部审计是内部审计领域的最新发展，虽然我国企业内部审计起步较晚，目前还不能普遍推行风险导向内部审计。但随着我国市场经济体制的发展和经济全球的一体化，我国企业的内部审计作为保证企业依法经营、规范管理、健康发展的重要环节，必将面临严峻的挑战。在现行的审计模式下，我们可以吸收风险导向审计模式的基本观点和做法，学习并借鉴西方发达国家先进的管理理念和国际内部审计实务经验，从而找到适合我国企业实情的操作实务，不断完善我国的内部审计工作。

参考文献：

[1]IIA.内部审计实务标准2004年修订.中国时代经济出版社.2005.

[2]黎瑛.现代企业内部审计的新态势.财经科学.2005.4：59-65.

[3]中国人寿保险股份有限公司审计部.改革强化监督，创新提升服务，建设风险导向型内部审计. 中国内部审计.2008.3：105.

[4]中国人民银行武汉分行审计部.人民银行内部控制评审系统的思路及效果.中国内部审计.2008.3：105.

[5]宋伟杰.充分发挥内部审计职能，着力提升管理效益.中国内部审计.2008.6：108.