加強風險導(dǎo)向內(nèi)部審計在企業(yè)中的應(yīng)用

【摘要】現(xiàn)行風險導(dǎo)向內(nèi)部審計作為現(xiàn)代審計方法，研究風險導(dǎo)向內(nèi)部審計在我國的應(yīng)用對我國的內(nèi)部審計未來的發(fā)展具有較其重要的理論意義與現(xiàn)實價值，并成為我國內(nèi)部審計發(fā)展不可阻擋的趨勢，為我國內(nèi)部審計的成功轉(zhuǎn)型做好工作。

【關(guān)鍵詞】內(nèi)部審計；風險管理；剩余風險；獎懲制度

風險導(dǎo)向內(nèi)部審計也稱風險基礎(chǔ)審計是指以被審計單位的風險評估為基礎(chǔ)，綜合分析評審影響被審計單位經(jīng)濟活動的各因素，并根據(jù)量化風險水平確定實施審計的范圍和重點，進而進行實質(zhì)性測試并進行監(jiān)督檢查和評價，提出建設(shè)性意見和建議的一種審計方法。

一、風險導(dǎo)向內(nèi)部審計的特點

（1）控制是風險導(dǎo)向內(nèi)部審計的基礎(chǔ)。從理論上講，內(nèi)部審計是內(nèi)部控制的一個重要環(huán)節(jié)，是對其它內(nèi)部控制環(huán)節(jié)的再控制，沒有內(nèi)部控制就沒有內(nèi)部審計。同時，內(nèi)部控制還是內(nèi)部審計其它兩個業(yè)務(wù)活動的基礎(chǔ)，內(nèi)部審計要對公司的風險管理加以評估與改善，也首先得從內(nèi)部控制領(lǐng)域中的風險做起。可見，內(nèi)部控制是內(nèi)部審計的安身立命之本，是風險導(dǎo)向內(nèi)部審計進入公司治理、評估改善組織風險的基礎(chǔ)。（2）對風險的評估與改善是風險導(dǎo)向內(nèi)部審計的首要目標。風險導(dǎo)向內(nèi)部審計在傳統(tǒng)的內(nèi)部審計工作范圍的基礎(chǔ)上，將其業(yè)務(wù)范圍擴展到風險管理、公司治理等領(lǐng)域，但是不論內(nèi)部審計對內(nèi)部控制進行評估與改善，還是對公司治理程序進行評估與改善，都應(yīng)該是以風險評估與改善作為首要目標。風險導(dǎo)向內(nèi)部審計不是在簡單的內(nèi)部控制領(lǐng)域消極地查錯防弊，而必須以組織的整體風險評估作為自己的首要工作目標。

二、風險導(dǎo)向內(nèi)部審計的應(yīng)用分析

（1）對企業(yè)整體層面的分析。在風險導(dǎo)向內(nèi)部審計的模式下，內(nèi)部審計人員應(yīng)更多的關(guān)注企業(yè)整體層面的風險。在分析過程中，對于內(nèi)部審計人員評價企業(yè)戰(zhàn)略目標的制定是否是在分析組織內(nèi)部和企業(yè)外部的發(fā)展情況和趨勢、企業(yè)的優(yōu)勢和劣勢、外部的機會和威脅的基礎(chǔ)上結(jié)合企業(yè)風險偏好來制訂，在企業(yè)做出科學(xué)戰(zhàn)略決策之前作好預(yù)測評估風險因素、量化風險影響。因此，有必要站在企業(yè)營銷的角度上思考企業(yè)組織制度是否合適，從而使之與企業(yè)營銷活動的環(huán)境相匹配。為了達到企業(yè)目標，必須通過不斷的評審與信息反饋，對營銷進行戰(zhàn)略控制從而規(guī)避風險。（2）經(jīng)營環(huán)節(jié)層面的分析。內(nèi)部經(jīng)營尤其是關(guān)系到企業(yè)戰(zhàn)略目標實現(xiàn)的關(guān)鍵經(jīng)營環(huán)節(jié)，既能夠降低戰(zhàn)略風險，也能夠?qū)е陆?jīng)營風險。對于經(jīng)營預(yù)警指標的異常變化，要及時對相關(guān)經(jīng)營風險進行重新分析評估。特別是新的經(jīng)營計劃制訂、實施之前，要對其可能帶來的風險進行全面、深入的分析評估，并制定配套措施。內(nèi)部審計人員應(yīng)借助于管理層經(jīng)營能力分析，剖析經(jīng)營中潛在的風險，查找可能對企業(yè)經(jīng)營業(yè)績產(chǎn)生不利影響的各種因素，真實、完整地披露企業(yè)經(jīng)營風險，堅持不懈地做好風險因素的監(jiān)控工作，協(xié)助企業(yè)規(guī)避經(jīng)營風險，以正確評價企業(yè)經(jīng)營業(yè)績，為管理者提供決策依據(jù)。（3）判斷剩余風險。在充分鑒別風險的基礎(chǔ)上，內(nèi)部審計人員要測試被審計單位現(xiàn)有風險管理政策和程序的健全性和有效性，以確定哪些風險在現(xiàn)有控制框架下無法得到防范和控制，即確定剩余風險。根據(jù)風險的變化情況及時調(diào)整風險應(yīng)對措施，并對已發(fā)生的風險及其遺留風險和新增風險及時識別、分析，并采取適當?shù)膽?yīng)對措施。內(nèi)部審計可以通過持續(xù)監(jiān)控、個別評估來監(jiān)控企業(yè)的風險管理持續(xù)執(zhí)行，分析完成后，審計人員認為沒有得到有效控制的，并且對會計報表有重大影響的風險就成為剩余風險，應(yīng)做為今后的審計程序所關(guān)注的重點。

三、風險導(dǎo)向內(nèi)部審計的實踐

（1）制定審計計劃。制定審計計劃時，選擇被審計對象是審計工作起點。被審計對象指的是在企業(yè)內(nèi)部被審計的某個部分，它可以是某個子公司、某項經(jīng)營活動或某個方案，也可以是一個獨立的過程或活動。內(nèi)審人員應(yīng)站在企業(yè)管理當局的立場上，關(guān)注企業(yè)各個方面的風險，并且從自己職責的角度，將高風險的領(lǐng)域優(yōu)先列入審計計劃，從而確定被審計者的先后次序。在審計計劃階段，根據(jù)風險來確定審計項目的先后次序，合理分配內(nèi)部審計資源，目的是將內(nèi)部審計部門有限的資源集中于高風險的領(lǐng)域，更好的服務(wù)于組織的總體目標，改變過去那種在企業(yè)內(nèi)部輪流審計或只憑審計人員主觀判斷的做法，有助于提高內(nèi)部審計的效率和效果。（2）確定審計實施方案階段。在審計實施階段，一直以來，內(nèi)部審計人員都把精力集中在內(nèi)部控制系統(tǒng)的審查，通過符合性測試和實質(zhì)性測試，對企業(yè)經(jīng)營活動的內(nèi)部控制做出評價，向管理層提出加強內(nèi)部控制的措施。在這種審計模式下，審計人員伴隨著企業(yè)管理的發(fā)展，逐步開展了審查、評價、并始終保持審計目標與企業(yè)目標的一致性。風險導(dǎo)向內(nèi)部審計采取：目標—風險—控制的路線，這樣審計建議可以直接針對企業(yè)實現(xiàn)目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中，使內(nèi)部審計成為企業(yè)價值鏈中的必要環(huán)節(jié)。（3）開展實質(zhì)性審查階段。首先，在被審計單位根據(jù)審計通知書的要求準備好相關(guān)資料后，審計小組進入被審計單位。其次，審計小組按照審計實施方案，收集被審計單位提供的相關(guān)資料，從財務(wù)報表入手，注意總帳與報表是否帳表相符，重點關(guān)注明細帳，注意是否帳帳相符。再次，現(xiàn)場審計的風險控制。第一，對被審計單位資產(chǎn)、負債、凈資產(chǎn)的真實性、合法性、效益性進行實質(zhì)性測試。第二，審查其財務(wù)核算的準確性、合規(guī)性，認真檢查票據(jù)領(lǐng)用及管理使用、管理收費情況。第三，關(guān)注執(zhí)行財經(jīng)紀律情況，重大經(jīng)濟事項的決策及實施情況，對內(nèi)控制度建立及執(zhí)行情況進行測試。第四，重視對其他涉及單位財務(wù)收支、經(jīng)濟活動的有關(guān)內(nèi)容進行風險識別和測試。最后，審計報告階段，為更好的控制實質(zhì)性審查階段的非抽樣風險，提高審計工作質(zhì)量，審計室對審計工作底稿實行審計組長復(fù)核制度。（4）后續(xù)審計階段。后續(xù)審計，是指內(nèi)部審計機構(gòu)為檢查被審計發(fā)現(xiàn)的問題所采取的糾正措施及其效果而實施的審計。通過后續(xù)審計，可以測定風險是否得到有效防范和控制。審計報告發(fā)出以后，審計室仍然對審計報告中的審計結(jié)果及審計建議的改進情況保持關(guān)注，這樣審計建議可以直接針對企業(yè)實現(xiàn)目標過程中面臨的主要問題和風險，及時將事后評價反饋延伸到事前和事中，且要注意被審計單位是否根據(jù)建議加強了內(nèi)部控制及風險管理。對被審計單位糾正措施不力和整改情況欠佳的，加以督促。后續(xù)審計對于提高內(nèi)部審計工作質(zhì)量和審計監(jiān)督的權(quán)威性，保證決定的正確執(zhí)行以及控制整個企業(yè)面臨的風險起著很大的作用。

四、完善與發(fā)展我國內(nèi)部審計的對策

（1）提高企業(yè)認識，健全審計機構(gòu)。提高領(lǐng)導(dǎo)者對內(nèi)部審計工作的認識是加強企業(yè)內(nèi)部審計工作的重要保證。因此企業(yè)應(yīng)自覺地建立和健全單位的內(nèi)部審計機構(gòu)，使內(nèi)部審計機構(gòu)成為企業(yè)管理機構(gòu)中必不可少的一個機構(gòu)。對內(nèi)部審計機構(gòu)的人員配備實行專職化、專業(yè)化，提高內(nèi)部審計機構(gòu)和內(nèi)部審計人員的地位。（2）由財務(wù)審計向經(jīng)濟效益審計的轉(zhuǎn)變。隨著內(nèi)部審計的職能由單一的監(jiān)督職能向監(jiān)督、管理與服務(wù)多種職能轉(zhuǎn)變，審計的重心放在內(nèi)控制度和經(jīng)濟效益上，有利于對企業(yè)的經(jīng)營管理和經(jīng)濟效益作出評價，提出有建設(shè)性的建議，為企業(yè)取得最佳經(jīng)濟效益出謀劃策。（3）建立一套完整的獎懲制度。內(nèi)部審計工作應(yīng)圍繞“查真實、查效益、促管理”的中心開展工作，因此，要給有能力并且在審計崗位上敢于抵制違法行為，在行政上給予支持，精神上給予鼓勵，經(jīng)濟上給予激勵，促進審計人員積極有效地進行會計監(jiān)督。（4）推廣計算機審計，提高內(nèi)部審計效率。近年來隨著審計信息化進程的加快，計算機審計成為主流，利用計算機比手工更迅速、更有效地完成審閱、核對、分析、比較等各項企業(yè)的各種信息，對內(nèi)部財務(wù)信息系統(tǒng)及會計工作實施有效監(jiān)控與評價，對企業(yè)資金、各種資產(chǎn)進行密切跟蹤，從而有利于評估風險。因此，有關(guān)部門要加大對內(nèi)部審計人員的計算機基本技能普及培訓(xùn)力度，將計算機知識和審計知識融會貫通，建立各類培訓(xùn)的跟蹤反饋機制，通過合理的評估體系，分析學(xué)員通過培訓(xùn)后在實際業(yè)務(wù)中發(fā)揮的效用，及時檢驗培訓(xùn)成果。

參考文獻

[1]徐元玲．風險導(dǎo)向內(nèi)部審計應(yīng)用研究[J]．財會研究．2008，（7）

[2]賈麗芬．風險導(dǎo)向內(nèi)部審計方法的應(yīng)用[J]．商業(yè)會計．2007（6）

[3]郭祥友．風險導(dǎo)向內(nèi)部審計下審計人員能力素質(zhì)模型構(gòu)建[J]．企業(yè)導(dǎo)報．2009（1）：89

[4]劉曉輝．風險導(dǎo)向內(nèi)部審計的應(yīng)用分析[J]．中國內(nèi)部審計．2008（4）