風險導向審計實務探索

摘要：風險具有普遍存在性，任何經濟組織，不論其結構、規模、產業或性質如何，其組織及運營內的不同層面都會面臨著來自內部與外部的不同風險。

關鍵詞：內部審計 風險管理 作用 分析

1 風險與內部審計關系分析

任何一個經濟單位的競爭能力和生存能力都會受到風險的影響，既影響著財務方面正面、穩固公共形象的維持，也會對他們的產品、員工素質和整體服務造成影響。經濟組織的運營是同風險相伴相隨的。控制指的是指管理層設計的一系列工作控制程序和政策，其目的是為了減少日常工作中的風險以及意外事件帶來的風險。控制貫穿整個組織，包括企事業單位的各項內部控制制度，比如批準、授權、審核、分工、財產安全保護等。

作為內部審計，就是監督著企業內部控制的運行，對存在風險的事件進行分析和識別，要對內外環境中所有風險事件有效識別，不遺漏任何小風險，保證完整的輪廓勾勒。如單位具有外包部分工作時，就要對單位本身風險和重要合作者風險加以識別，單位外包部分工作是由于對這方面資源不想投資，如某公司將所有采購的設備及配件供應和施工方的管理工作向物流公司進行統一外包與管理，是為了避免對系統工程所投入的資本。但公司亦會由于公司運作管理人員的缺乏，難以了解公司所面臨風險，對該承包商風險事件同單位關聯影響無法預測，如發現有部分單元設備或附件在開箱檢驗時存在外觀瑕疵、與技術協議不符等問題，不符合以上設備開箱入庫驗收規定，但以上設備均已到達施工現場并已安裝。且該公司財務部門按物資部提供的工程結算單（設備部分）對設備購置費掛賬，工程結算單只反映出按合同包名稱(無設備明細），然后再按照設備供應商的請款函、合同約定、現場到貨確認意見及資金支付審批單付到貨設備款。

對存在外觀瑕疵、與技術協議不符等問題但已現場安裝的設備，只有管理設備的外包物流公司掌握信息，且該信息未反饋到財務部門，故財務部門不能對以上設備的付款有效控制。通過以上事例說明，為了有效地控制風險，風險信息要及時準確地傳遞給相關人員。雖然在風險識別、評估、反映和控制行動過程中，相關人員已了解了必要的信息，但由于風險信息的復雜和微妙，企事業單位要確定恰當的形式傳遞風險信息，并及時在工作人員、管理層和董事會之間進行有效溝通，使各層面的人員能及時了解情況，履行相應的控制職責，也使其他外部利益相關者獲得適當的信息，對企事業單位在風險管理方面的能力建立信心。

2 內部審計在風險管理過程中發揮的作用

2.1 內部審計應該對公司經營管理過程加以熟悉，從而保證風險識別的有效性。內審因熟悉公司管理過程和業務流程，故在風險識別和影響分析上具有明顯的優勢。如“中油”是集勘探、開采、科研、生產加工、銷售于一體的境外上市公司，其業務流程包含了物流、現金流、信息流、人才流和能源流等。明確資源取得、發展目標同生產經營、配置、業績考核控制等多個管理過程貫穿業務整個流程。通過用人激勵機制、業績考核及預算管理制度，來層層傳遞風險壓力，實施風險應對的各種控制活動。如所屬“中油”的某銷售分公司是委托法人，其所承擔的經營管理職能不全面。其經營職能是加快流通速度，完成商品流通，降低費用、實現優良價值，贏得市場與效益最大化。其所面臨風險主要包括以下方面：庫存商品風險；建設投資風險；企業信譽風險；促銷與推介雙贏風險；審計風險；內部控制風險；用人激勵機制和業績評價風險；實際活動偏離預算、計劃的風險；資金管理風險等。

2.2 基于評先評估，進行審計項目優選。內部審計的范圍包括檢查、評價經濟運行、籌資投資管理同資金管理、資產安全及會計核算等內部管理過程控制的效益和效果。選擇項目和審計計劃時，應當以風險評估結果來對優先順序加以確定。只要暴漏了風險，其表現不淪為資產潛在損失、實際業務偏離計劃預算、會計與管理信息錯報，都應列入到審計當中進行重點排序。風險影響類似機選率較高的，風險幾率相近征兆明顯的。有財務狀況不佳、違規現象、投資或資產額大、預算與業績差距較大、管理層人事調整、審計間隔較長、變更業務流程或經營預算等，都可作為審計首選的對象。

2.3 實施管理過程的內控審計是內部審計的重點。內部審計應給管理層提供幫之，來對風險因素進行有效識別，對內部控制強化和經營策略調整做出相應調整，開展各種風險克服活動，將威脅適時地轉變為機會。內部控制是企業保證目標實現的必要手段和有效控制系統，其設計總體的依據是風險評估，包括風險評價、環境控制信息、活動和溝通控制。管理層通過對內部控制設計、管理運行與崗位設置機制的有效利用，來進行各種控制程序、政策和措施的建立，運營過程操作、授權和監控，分離崗位權責，發現或防止公司職員職責履行時的虛假信息和重大違規行為，從而保證核算真實和資產安全；明確目標的實施情況，對偏離行為適時進行糾正，從而保證各個管理過程、各個流程環節的活動都圍繞組織目標開展。

3 內部審計的發展方向

近年來，各個大中型企業都在搞全面預算管理，作為內部審計，往往關注的重點是各項費用投入的真實性，而忽視了此項費用投入的效益性和對費用預算的監管，既只注重事后審計，而沒有加強事前和事中審計，企業內審必須逐漸向“事前識別風險”的方向發展，在這個過程中始終貫穿加強風險信息的監控和結果評價；同時這種模式下的經營管理過程是一個持續的、動態的系統。使得企業能夠對阻礙目標實現的各種風險及時識別，將投資回報、風險和價值增長相聯系，使企業戰略同風險接受態度保持一致性。這種基于風險的審計方法，其起點是目標的確認和分析，通過對影響單位目標實現的固有風險和控制風險的進一步研究，來引出風險控制的方法。

控制保證的提供通常為事后，而風險管理則是對未來可能發生對組織利益造成損害的事項加以防范的管理，屬于事前的范疇，是策略制定的基礎。內審部門幫助與促進風險管理的整個過程，亦是強化內部管理層風險管理能力和風險意識的過程。內部審計所關注的重點將由內部控制符合性向風險領域控制的優化選擇發展，且將控制對風險管理的具體效果評估作為著眼點。此時的內審部門不再是控制的強化，而是以風險的規避轉移與控制為手段，來使風險管理更為有效地促進企業整體經營管理效率和效果的提高。

內部審計通過對自身企業內部控制的評價，可以找出企業內部控制的薄弱環節，也要對風險管理進行持續監控，既圍繞企業風險管理的三個重要組成要素——風險識別、風險反應、風險評估實施再監督。通過監控內部控制系統運行和評價定期檢測結果和意外事項處理結果，來保障單位風險管理的始終有效性。通過對環境與風險的變化分析，明確內部控制系統的更新情況，來判斷是否能做到對新風險的有效控制。審計人員要時刻關注未來風險發生的可能性，提供前瞻性服務，真正成為企業增值資源、最具持久力和最有價值的資產，從而實現內部審計自身價值的最大化。

4 結束語

我們必須加強審計督察的力度，針對各項具體業務流程，進行關鍵風險點的控制檢查管理層對審計發現的問題及對意外事項的處理情況，將分析結果和建議提供給管理層以便改進控制措施，提高單位的風險管理水平。

參考文獻：

[1]禹湘暉.淺談審計風險成因及其防范措施[J].財會通訊(綜合版)，2008， (08).

[2]肖正再，黃亦農.重新反思現代獨立審計的制度基礎審計[J].湖南醫科大學學報(社會科學版)，2004，(01).

[3]嚴暉.風險導向內部審計若干問題研究[D].廈門大學，2004.