鋼鐵企業風險導向內部審計的應用探討

浙江財經學院會計學院 李春陽

國家對企業的內部審計方面頒布了許多相關的法令，其中就有風險管理審計準則。這條準則要求企業在發展的過程中，要有一定的風險觀念，并明確了內部審計人員在對內部的控制中要進行嚴格的審查，尤其是對風險管理狀況更要進行一定的評價。準則中明確規定：風險管理是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。對于河北鋼鐵股份有限公司來說，由于企業規模較大，因此，要對風險導向內部審計進行更加嚴格的要求與評估。

1 內部審計的作用

1.1 內部審計在內部控制系統中的作用

1.1.1 健全內部控制系統的評價結構

通過對經營管理的規章制度，對有關部門和人員的了解調查，內部審計人員可以運用專業的審計方法，譬如調查表法、流程圖法以及記述法等，對內部控制流程的完善程度和正確性以及其它的控制點進行測評，保證公司的整個內部控制系統的評價結構是合理規范的。通過這樣的檢測，可以針對河北鋼鐵股份有限公司內部控制中存在的失控點和薄弱點進行改善，并在今后的過程中多加注意，從而健全內部控制系統的評價結構，保證公司的正常發展。

1.1.2 查缺補漏

通過對內部控制系統中某些控制點的測試，內部審計人員可以觀察到哪些控制點具有較強的控制力，從而判斷公司的制度是否得到了相應的落實。對那些控制點中存在的薄弱環節進行嚴格監控，并觀察這些控制點在實際業務工作中的實施情況，并從這些薄弱環節出發，完善企業的內部控制系統，優化內部審查管理制度。

1.1.3 內部審計可以判斷內部控制是否科學

內部審計人員可以對關鍵控制點進行測試，判斷該控制點能否發揮正常的控制作用與制約作用，進而評價其在實際業務中是否能起到一定的管理效果。通過內部審計的科學性測試，能夠對內部控制系統的功能進行調試，判斷其是否發揮了作用，并檢驗其實際的效果。內部審計與內部控制是緊密聯系在一起的，它們之間能起到相互促進、相互制約的作用。

1.2 內部審計在企業風險管理中的作用

1.2.1 對企業整體風險管理進行審核

風險伴隨著任何一個企業，從它的初始形成到影響的結果，能夠看出風險對于企業內部具有一定的影響。一個部門如果忽視了對風險管理的控制，很有可能對整個企業形成致命的打擊。譬如，在采購部門的工作過程中，往往為了節約成本，而忽視了材料的質量，這種潛藏的風險很有可能在鋼鐵加工中產生不可逆轉的損失，并導致企業陷入輿論的漩渦之中。由于河北鋼鐵股份有限公司的內部審計通常是不參與企業的具體經營活動中，而是獨立在業務管理部門當中，因此內部審計人員往往可以根據企業的整體風險進行審核，從而將風險評估意見直接報告給企業管理層，讓他們對個別存在風險的經營環節加大重視，從而提高運營的安全性。

1.2.2 內部審計可以引導企業制定風險管理策略

內部審計是內部控制的再控制。企業根據自身發展需求和所能承受的風險程度可以制定出合適的內部審計制度。內部審計人員通過對內部控制的評估重點進行風險的再次評估，并細化風險管理活動。在內部控制時，如果超過了限度會導致效率大大降低，但如果低于限度，則很容易導致徇私舞弊的現象產生。由于內部審計部門是處于企業董事會、總經理和各職能部門之間的一個特殊平臺，因此內部審計人員能夠通過風險評估以及對全局的把控，對長短期計劃進行適當的調節，從而引導企業制定出合適的風險管理策略。

2 風險導向審計在內部審計中存在的問題

雖然風險導向審計已經通過了《審計準則》的修訂并予以了確認，同時也通過了理論與實踐的研究。但是，風險導向審計作為一種新的方法，依舊需要各企業、各部門的全力配合與改善才能將其運用在實務當中。就目前來看，風險導向審計的理論與實際效果還存在很大的差距，內部審計機構和人員也很難完全按照審計理論進行操作，而這些問題具體包括以下幾個方面。

2.1 風險導向內部審計形式大于內容

由于近年來的世界經濟形勢變化較大，雖然我國出臺相關政策來應對全球金融危機，但依舊免不了受到世界經濟的影響。在新的經濟形勢下，我國大部分企業都將現代風險導向審計融入到了《審計準則》當中。但在傳統審計模式當中，內部審計通常采用的是制度導向審計，由于新的準則與實務之間有著較大的差距，導致內部審計人員在審計的過程中往往會忽視對風險的評估，甚至只憑借主觀因素對被審計的部門進行評估，從而導致風險導向審計理論流于形式。

2.2 風險導向內部審計受傳統審計模式影響

現階段，賬項基礎審計模式和制度基礎審計模式依舊是內部審計工作的兩大組成部分，雖然這樣的模式同樣強調風險控制，但并沒有在真正意義上開展風險導向審計。在傳統的風險導向審計中，對審計風險通常定義為固有風險、控制風險以及檢查風險的綜合體，但在實務中，控制風險和固有風險往往受到內外因素的影響，因此很難具體分辨。另外，傳統的風險導向審計只依靠內部控制測試的相關結果來決定實質性測試的時間、性質和范圍，在這個基礎上對重大錯誤的可能性進行判斷，往往會因為內部審計人員的視野范圍不夠開闊，對內外環境沒有進行很好的掌控，進而導致審計失敗。而新定義的現代風險導向審計的模型為重大錯報風險和檢查風險的綜合體，這樣的定義就決定了審計工作的重點從審計測試轉移到了對風險的評估上，并對風險的評估從控制風險轉移到了重大錯報風險上，另外對審計的取證重點也進行了外部轉移。但由于內部審計人員的獨立性以及實際操作水平等諸多因素的限制，往往很難適應這種新的模式，并且，新模式的審計成本過高，相應的數據信息也不夠健全，導致風險導向內部審計受到很大程度的限制。

2.3 內部控制制度不能適應新的風險導向審計模式

在河北鋼鐵股份有限公司中，內部控制制度還有待進一步的完善，否則，隨著新的風險導向內部審計的不斷改善，會使內部控制制度成為內部審計的制約條件。另外，如果內部控制出現了較為薄弱的層面，領導人超越了內部控制的范疇，內部審計人員就很難對實質性審計的廣度和深度進行把握，反而是將大量的時間和精力進行復合型控制測試。這樣一來，內部審計人員就不能對企業的整體風險進行量化評估，實際效果也就大大降低了。

3 風險導向內部審計的具體應用

3.1 優化公司治理結構

為了讓風險導向審計在企業中發揮更加重要的作用，就要求企業自身能夠建立出一個合理的公司治理結構。在河北鋼鐵股份有限公司的公司管理結構中，內部審計組織的模式是董事會下設立專門的內外部會計事務委員會，而審計委員會在企業中的地位決定了其在公司中的影響力，并在一定程度上決定了其發揮作用的效力。根據中國證監會的《上市公司治理準則》的規定，要求上市公司董事會必須下設審計委員會，并明確要求“監督公司的內部審計制度及其實施”是審計委員會的主要職責之一。因此，企業必須不斷優化管理結構，確保審計委員會能夠利用新的風險導向審計模式為企業帶來更大的效益。

3.2 完善企業內部控制制度

只有通過企業內部控制制度的不斷完善，提高審計人員的信息質量，才能更好地發揮風險導向審計的作用。管理部門要對內部控制進行具體的監督與設計運營，并對相應的評價環節進行改進。要明確公司各個職能部門的層級職責，各部門之間的工作人員要相互檢查，相互監督，嚴格執行企業的監督機制。從而最大程度地保障內部控制制度能夠順利實施，加上外部共同考核的機制，能夠將內部審核的作用發揮到最大，為公司的未來發展奠定好堅實的基礎。

3.3 將風險導向審計理念融入到實務當中

目前，我國的內部審計實務工作還存在很多問題，雖然風險導向審計已經在《審計準則》中得到了充分的肯定與鼓勵，但還有待于企業加強對風險導向審計理念的重視，強調經營風險和審計風險，并將風險理念應用到內部審計的工作當中。企業只有充分認識到風險導向審計的必然性和重要性，才能將理論完全應用到實務工作當中，從而在內部審計當中發揮出風險導向審計的優勢，幫助企業實現利益的最大化。

3.4 完善內部審計資源，加強運用能力

通過完善內部審計的相關數據信息，從各方渠道掌握到更多的可利用資源，才能在風險導向審計的過程中提升風險評估的水準，提高整體的工作效率。在整合審計資源的過程中，就牽涉到運行成本的增加以及調配資源時產生制約的情況。企業必須要求審計部門做出相應的財務報表來預測運作的基本資金，并將這有限的資源進行最優化的組合，從而在降低運營成本的同時促進了內部審計模式的運行，并為今后的內部審計提供了優秀的范例，最終將內部審計與風險管理完美地整合在一起，加強了運用內部審計模式的能力。

3.5 提高內部審計團隊的素質

風險導向審計對審計人員的要求較高，不僅需要各成員擁有專業的知識結構體系，還要擁有能對復雜多變的國際形勢進行有效分析的綜合能力。但目前，我國的內部審計人員大多都是從事財務會計工作的，在管理方面的能力普遍較弱，相應的管理知識較為缺乏。因此，在提高內部審計團隊的綜合素質的同時，要專門對內部審計人員進行管理方面的培訓，使他們能夠對經營管理、工程、法律等諸多領域都有一定的了解。要注意引進高精尖人才，提高內部審計的整體水平，從而才能在不斷發展變化的今天加強企業的生存能力，提升企業在市場競爭中的影響力。

4 結語

總而言之，鋼鐵企業風險導向內部審計是企業內部控制的重要部分。風險的客觀存在就需要企業加強對風險管理的重視。但企業不能一味地懼怕風險，要敢于在風險之中抓住機遇，將風險導向內部審計視作日常經營的重要部分。只有這樣，才能從內到外地提高企業人員的整體風險意識，加強企業在風險環境當中的適應能力，從而使企業在市場環境中發展、壯大。

[1]程永泉,馮義秀.風險導向內部審計及其在企業構建風險管理框架中的應用[J].北京工商大學學報(社會科學版),2009,24(2).

[2]郭江平.內部審計在公司風險治理中的作用[J].會計之友,2011(15).

[3]彭啟發,李登輝,劉傳會.淺談實施內部審計咨詢的收益與風險[J].會計之友,2010(28).

[4]王拼.風險導向內部審計與公司治理關系研究[D].2011.

[5]李彥春.內部審計應如何參與企業全面風險管理[J].財務與會計,2011(6).

[6]陳炎剛.企業內部審計的風險與控制研究[J].福建論壇(社科教育版),2009(12).