企業實施風險導向內部審計的必要性與對策

　　【摘要】文章闡述了企業實施風險導向內部審計的必要性，分析了我國企業內部審計的現狀及存在的主要問題，并在此基礎上提出了我國實施風險導向內部審計的具體對策。
　　【關鍵詞】內部審計；風險導向；獨立性
　　
　　“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。通過實施系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標”。這一定義對內部審計的涵義進行了重新定位，不難看出其倡導內部審計以風險導向為基礎進行審計，故業內稱之為風險導向內部審計。
　　
　　一、企業實施風險導向內部審計的必要性
　　
　　(一)企業加強風險管理的需要
　　隨著社會經濟的不斷發展，市場競爭越來越激烈，各類高新技術層出不窮，企業管理環境不僅變得日益復雜，而且越來越不穩定。面臨的經營風險也不斷增大，影響著企業目標的實現。企業能否正確應對面I臨的各種風險成為決定其經營成敗的關鍵。“安然事件”、“銀廣廈”、“紅光實業”等一系列發生在國內外重大的經營失敗案例說明了這一點，剛剛發生的席卷全球的金融危機也再一次證明了這一點。實踐中，絕大多數企業為了應對這種環境，引進了全面風險管理。從行業組織和政府看，2004年COSO正式發布了《企業風險管理——整合框架》，而我國也于2006年由國務院國有資產管理委員會發布了《中央企業全面風險管理指引》。全面風險管理的理念對整個企業、企業內部的各個職能部門都提出了新的要求。內部審計作為企業的一個職能部門，理所當然地成為企業風險管理的有效組成部分，內部審計部門實施風險導向內部審計，從專業的角度來識別、評估和應對風險，從而為管理部門與風險管理人員提供服務，是企業加強風險管理的需要。
　　
　　(二)內部審計自身生存和發展的需要
　　傳統內部審計的固有缺陷導致其在企業內部漸漸地不被重視，企業為了節省成本和開支，不斷地削減內部審計機構或部門，或將內部審計的業務部分或全部地對外承包給外部審計公司，這使得內部審計的發展變得更加艱難，要想使內部審計擺脫困境，就必須實施風險導向內部審計，為企業控制風險和增加價值服務。
　　內部審計自誕生以來，其審計的內容和目的是不斷發展和變化的，每一次的發展變化都是在一定的經濟背景下為了適應當時企業管理的實際需要而進行的。現階段。企業已開始注重全面風險管理，這又是一次企業管理的重大發展變化，內部審計理應適應這一潮流，進一步發展，由傳統的內部審計發展到現階段的風險導向內部審計，從而克服傳統內部審計只注重歷史賬簿記錄和內部控制系統的運行情況，而忽略對風險的管理和控制的缺點，從而脫離內部審計目標對企業價值的增加無所助益的缺點。事實上，內部審計如果不能隨著企業管理的變化而進一步發展，提升為企業增加價值的能力，只能被歷史所淘汰。
　　
　　二、風險導向內部審計的基本要求
　　
　　風險導向內部審計要求內部審計目標與企業目標相一致，企業的目標是實現企業價值最大化，那么風險導向的內部審計自然也是以實現企業價值最大化為最終目標；同時，作為審計要保持獨立性，遵循審計的一般規律，通過其特有的方法來實現目標，這種方法就是通過以風險的識別、評估與應對為核心進行工作，達到增加企業價值的目標。所以，企業實施風險導向內部審計的基本要求可以概括如下：
　　
　　(一)審計機構及其人員要保持獨立性
　　獨立性是任何審計的靈魂，風險導向內部審計以價值增值為目標，增加了內部審計層次更高的新職能，同時也要求其審計人員保持更高的獨立性。因為只有保持獨立性，內部審計人員才有條件做到客觀、公正，不偏不倚，這正是實施風險導向內部審計所必需的。所以，保持獨立性是風險導向內部審計的必備條件，具體包括內部審計部門應由企業中的一個較有權威的領導人負責，以加強內部審計部門的獨立性。保證審計范圍的廣泛性。內部審計部門應當有權參加曲高層或董事會舉行的、與內部審計部門職責有關的會議。董事會應與內部審計部門主管有直接交流的機會，以便交換意見和發現問題。內部審計部門主管由董事會任免，以加強其獨立性。內部審計人員要得到高級管理層和董事會的支持，并不受干擾地開展工作。
　　
　　(二)審計人員要具有識別、評估和應對風險的專業勝任能力
　　內部審計人員應當時刻了解企業及其環境，通過觀察和檢查企業的日常經營活動，以識別可能面臨的風險。采用定性和定量相結合的方法，評估風險事件發生的可能性、發生的概率和風險事件可能造成的影響，同時結合企業的戰略目標，按照企業業務循環，盡量識別出各個層面的風險，確定每個風險要素的影響大小，確定企業總體風險的大小，從而對企業潛在的風險加以判斷、歸類和鑒定。根據企業的風險容忍度，制定相應的風險應對策略：規避風險、轉移風險、緩解風險或接受風險。監督檢查有關部門對已識別風險所采取的應對措施，關注應對措施的有效性及執行的充分性、適當性。對于缺乏充分應對機制的風險，應根據風險情況與有關部門協商，甚至提交治理層，以制定充分的風險應對方案，最大限度降低風險損失。
　　
　　三、我國實施風險導向內部審計的具體對策
　　
　　我國企業要實施風險導向內部審計，真正實現內部審計為企業增加價值的功能，具體做法如下：
　　(一)轉變觀念，重新設置內部審計機構
　　思想的轉變是行動轉變的基礎，要想從根本上改變內部審計獨立性不高，組織機構設置不科學的現狀，必須轉變觀念。單位負責人要提高對內部審計工作的認知程度，認識到單位內部建立有效內審制度的重要性。實現由“要我審”到“我要審”的轉變。
　　在機構設置上，企業應據自身的實際情況，選擇適合自己的設置模式。借鑒國際經驗，具體的做法是在董事會下設置以非執行董事為多數的審計委員會，內部審計機構向審計委員會和總經理雙重負責，并通過內部審計章程對內部審計的地位、職責權限、業務報告程序作出規定。這樣，一方面可以將經營管理中存在的偏差和原因向高級管理層做出及時的審計報告，另一方面又不會產生領導關系混亂的現象。此外，還可以加強其在組織中的地位，從而有助于提高內部審計師的獨立性，為其能作出更加公正和不偏不倚的判斷提供保證。
　　(二)強化以服務為核心的審計職能
　　隨著經濟的發展，企業面臨的風險將會增大。我國企業必須轉變觀念，開展風險導向審計來順應高風險審計環境下的需要重新認識內部審計的職能。內部審計關注的焦點不再是控制系統本身，也不置身于單位決策之外，僅僅通過檢查一些財務資料來實現事后的監督職能，而是要積極參與企業內部的經營決策，識別單位的風險，并加以評估和應對，協助管理人員更有效地管理和控制各項活動。內審人員已不再是傳統意義上的監督者，而更像是企業內部的咨詢顧問。他們是企業風險的防范者，為企業管理當局提供積極的建議和改進措施。內審人員還要不斷發掘改進企業經營管理的方法，幫助企業管理當局實現其經營管理目標，為其提供相關增值服務，具體的做法是幫助企業確定正確的發展戰略。預測和控制企業風險，保證企業有效利用現有的經濟資源，確保企業遵守法律法規及規章制度的要求等。
　　(三)拓展內部審計的范圍
　　風險導向審計要求以“增加企業價值”作為內部審計目標，其為內部審計在企業中生存和發展找到了更廣闊的空間；以“增加公司價值”為目標使內部審計的職能在監督評價的基礎上，更注重于為管理者提供咨詢服務。內部審計的范圍和重點也應當拓展到企業的方方面面，實現涵蓋企業經營管理各個方面和環節的全面審計，內部審計的重心從價值鏈的中間移向前后兩段，以實現內部審計增加企業價值的目標。具體講，在空間上，內審的范圍不僅要對企業的內部控制制度進行審計，而且應當拓展為對企業的各項經濟業務活動進行審計。通過審查企業供、產、銷等主要經營環節的具體業務活動，評價企業各項決策的正確性和各項管理規章制度的實際執行情況，考查各項業務活動是否達到了預定目標，特別是通過考查來評價各項經濟業務活動存在的潛在風險，為進一步提高各項業務活動的開展能力服務。在時間上，要求審計范圍由事后審計向事前、事中和事后審計并存轉變。由于企業的經營環境愈來愈不穩定，多樣化的客戶需求和瞬息萬變的市場。都要求企業具備快速的應變能力和革新能力。一味地評價過去已不能幫助企業管理當局面對新的挑戰。因此，內部審計應由單一的事后審計擴展為事前審計、事中審計與事后審計并存，把審計工作貫穿于生產經營管理的全過程，進行全方位的服務。
　　(四)提高內審人員的素質
　　內部審計的質量很大程度上取決于內部審計人員的素質，針對我國企業內部審計的現狀，我們應采取有效的措施來提高內部審計人員的專業素質。具體可從以下幾個方面來進行：
　　第一，加強職業道德教育，培養良好的內部審計氛圍，切實提高內部審計人員的職業操守和誠信風險意識。要求審計人員誠實，客觀，保持獨立性。正確應用知識、技能和經驗，作出合理判斷，保持職業謹慎。能承受較大的工作壓力和復雜的工作環境，有團隊意識。風險導向內部審計下，尤其要求審計人員不僅要充分關注現在，而且要時刻想著未來，居安思危。具有風險意識。
　　第二，將業務能力強、業務素質高的人才配備到內部審計部門工作，并通過提高內部審計人員待遇、公開招聘等靈活的用人機制將優秀人才吸引到內部審計部門來，充實審計力量。風險導向內部審計下，內部審計人員需具有廣博的知識，具有通過了解單位及其環境識別風險的能力，以及通過科學方法評估應對風險的能力；同時，審計人員還必須注重知識的更新和知識面的擴展，不僅要精通財會、審計知識。還要具有管理、法律、金融、工程、技術、信息等方面的基本知識，從而為更好地實施風險導向內部審計服務。
　　第三，引入科學的激勵約束機制，增強內部審計人員的使命感和責任感，發掘和培養內部審計人員的創新思維能力。風險導向內部審計要求內部審計人員要保持良好的工作心態，包括積極進取、追求卓越、有緊迫感、換位思考、相信并鼓勵他人、更具活力、積極表達意見并與管理當局討論重要問題、決心做出非凡成就，有強烈的責任感和使命感。要有主動服務的意識，要徹底改變過去那種審計部門就是被邊沿化的部門，不被領導重視的部門的錯誤想法。
　　第四，加強內部審計人員的后續教育和培訓。提高內部審計人員的溝通技能，全面提高內部審計人員的綜合業務素質。風險導向審計下，對審計人員的溝通技能提出了更高的要求，內部審計人員要提高處理人際關系的能力和技巧。只有與企業董事會、管理層和內部各個職能部門保持良好的關系。才能使內部審計工作得到他人的理解和支持。內部職能才能得以發揮，內部審計目標才能得以實現。
　　當然，企業實施風險導向內部審計是一個系統的工程，除了解決上述幾個突出的問題以外，還需要在內部審計質量控制等方面作出調整。只要企業領導能夠正確認識當前的形勢，重視內部審計工作，內部審計工作一定會開創一個美好的未