風險導向型審計對內部審計的挑戰

郝　莉

企業在實現其戰略目標過程中不可避免的要受到外部環境和內部因素的影響：市場競爭日趨激烈，技術進步日新月異，管理方法層出不窮，企業所面臨的外部環境變化速度超過了以往任何時代；而企業規模的不斷擴大，經營活動的日益復雜，又使企業在實現戰略目標過程中受到許多不確定性影響，這種不確定性可能破壞企業價值或增加企業價值，因而它既代表風險，也代表機會。在企業對風險管理的認識不斷深入的過程中，審計部門也提出了風險導向型審計的概念。

一、風險導向審計成為內部審計發展的必然趨勢

風險導向型審計伴隨著安然事件和世界通信公司丑聞一系列重大舞弊案及審計屢屢失敗產生，最早由美國外部審計提出，其核心思想可以概括為：審計風險主要來源于企業財務報告的錯報風險，而錯報風險主要來源于整個企業的經營風險。因此，有效的審計應該建立在對企業所處社會和行業的宏觀環境、戰略目標和關鍵經營環節分析的基礎上，通過綜合評價經營風險以確定實質性測試的范圍、時間和程序。風險導向型審計對內部審計而言具有比外部審計更多的內容和含義。根據國際內部審計師協會發布的《內部審計標準》中對內部審計的定義：“內部審計是通過應用系統的、規范化的方法，來評價和改善風險管理、控制及治理過程的效果，幫助組織實現其目標”。可見協助管理層進行風險管理是內部審計的主要工作內容之一；2004年COSO(美國反欺詐財務報告全國委員會)發布的《企業風險管理——整合框架》中認為：“內部審計師在評價企業風險管理有效性——以及提出改進建議——方面起著關鍵作用。”內部審計作為企業內部控制的重要環節，必然應當成為企業風險管理的組成部分。推行風險導向型內部審計是現代企業經營管理的需要，它的產生有其外部背景，即現代企業面臨的高風險經營環境引起企業對內部審計需求的變化，同時也是內部審計發展的必然選擇，即內部審計人員發揮對內部經營管理的熟悉和對經營環境了解的優勢，積極地參與企業的風險管理。

二、風險導向型審計對內部審計的挑戰

風險導向型審計要求內部審計人員要站得更高、看得更遠。審計人員要更新審計理念、拓展審計范圍、創新審計方法，在此過程中審計人員要不斷加強學習，提高自身素質以積極應對挑戰。

1、對審計理念的挑戰

以風險為導向的內部審計需要審計人員建立的審計理念主要有：一是宏觀分析的理念。企業是社會經濟鏈條上的一個細胞，尤其是在經濟發展日益全球化的今天，只有把企業放在整個經營環境和行業背景中去考量，才有可能發現影響企業健康發展的風險，發現深層次的問題；二是戰略思維的理念。即使制度健全、內部控制嚴密的企業，也有可能因為決策失誤、技術落后等原因而遭到淘汰，所以審計人員關注企業內部經營的同時也要關注影響企業戰略目標的風險。這與中國古語“不謀全局者不足謀一域，不謀萬世者不足謀一時”的道理是相通的，謀全局就是要有宏觀的視角，謀萬世就是要有長遠戰略的高度。

2、對審計范圍的挑戰

內部審計人員在以往的審計中，往往把精力投入到企業的內部控制測試和賬務核查中，關注企業內部的多，關注事后的多，造成審計高度不夠，前瞻性和建設性不足。風險導向型審計可以彌補這些缺陷，把審計業務與企業戰略規劃分析、績效考核分析、財務狀況分析、項目前景分析結合起來，不僅關注過去，更要著眼于未來，以更好地發揮內部審計的職能，達到為企業增值的目的。因此，風險導向型審計，可以推動審計重心前移，能使范圍拓展到企業的戰略規劃和戰略管理相關的各個層面和環節。

3、對審計方法的挑戰

以往審計實施的是對內部控制評估為基礎的實質性測試程序，用的是“業務循環審計”、“會計科目審計”等方法。傳統的審計方法往往不注重從宏觀層面上了解企業及其環境，僅從較低層面上評估審計風險。風險導向型審計運用的是在企業各個環節、層面分析及測試的方法，使企業內部自下而上、自上而下通過風險識別，風險評估來確定企業整體的風險。然后與企業的風險接受程度進行對比，進而采取回避、降低、分擔、承受等措施將風險控制在可接受程度之內。因此審計人員要掌握風險識別、風險評估、風險應對等方法，以更好地為企業戰略服務。

4、對審計人員素質的挑戰

企業面臨的風險因素很多，企業內部的管理因素，企業外部的經濟因素、自然環境因素、政治因素、社會因素、技術因素等都有可能給企業帶來風險。風險導向型審計不但要求內部審計人員要具備必要的財務、審計等方面的專業知識，還要求其應掌握有關企業戰略管理、企業風險控制、企業經營以及行業背景等方面的知識。同時，審計人員也要加強自身，收集各方面信息的能力以及與企業各個層面的溝通能力。

三、應對挑戰的方法

面對風險導向型審計，內部審計人員要從轉變理念、方法創新、素質提高等方面入手，同時也要提升內部審計部門的地位。

1、理念轉型適應企業發展的需要

風險導向型審計要求內部審計人員轉變理念。戰略目標是保證企業可持續發展的基石，而企業處在瞬息萬變的經濟環境和市場環境中，只有把企業放到整個經濟環境和市場環境中分析，才有可能對企業所處的風險做出正確的判斷。因此，宏觀分析和戰略思維的理念是審計人員在風險導向型審計中要樹立的兩個理念，并貫穿于審計業務始終。

2、地位提升充分發揮內部審計部門的作用

要發揮內部審計在風險管理中的作用，必須提升內部審計部門的地位。內部審計在企業經營管理中處于極其重要而又特殊的地位。它是內部控制系統的重要組成部分，在風險管理中起著重要作用。目前我國企業內審部門的設置通常采取與其他職能部門平行的方法，因而內審人員的組織地位不高，權威性不足，這就在很大程度上影響了內部審計職能的發揮。適時建立董事會的直接領導下的審計委員會和實行總審計師制度，暢通審計部門與最高管理層的溝通渠道，是提升審計部門的地位，確保內部審計職能充分發揮的重要途徑。

3、方法創新為企業戰略服務

風險導向型審計不是簡單的在內部控制領域消極地查錯防弊，而是以企業的整體風險評估作為首要工作目的，以企業戰略目標為出發點，在深入分析判斷企業各層次、各業務領域風險狀況的基礎上，評估企業整體的風險、確定審計重點。其將風險識別、風險評估、風險控制等方法融入到審計程序中，并使內部審計能夠通過風險評估的結果提出建議，從而影響企業管理層做出正確的決策，力求從源頭上加強企業的風險管理，為企業戰略服務。

4、素質提高為企業持續發展服務

審計人員要積極參與企業的戰略制定和執行，在協助管理層制定企業戰略和進行風險管理方面都充當重要角色，這就要求內部審計人員應具備相應的素質：審計人員不僅要懂得財務會計及相關法律法規，熟練地運用內部審計標準、程序和技術，還必須具備相應的風險管理知識和業務技能。風險導向型審計為內部審計開拓了一片新天地，內部審計人員要提高自身素質積極適應轉變，充分發揮內部審計在風險防范方面的作用，使內部審計更具活力。

風險導向型審計在我國還是起步階段，而國內企業的戰略管理和風險管理也處于較低水平，雖然有些企業成立了風險管理委員會等風險管理組織機構，但是和真正意義上的風險管理還有差距，內部審計部門不僅在風險導向型審計上，而且在協助管理層建設風險管理體系，培育風險管理企業文化，營造良好的企業內部環境方面需要做很多工作。