淺析現代風險導向內部審計在我國上市公司中的應用

吳 娜

一、現代風險導向內部審計概述

現代風險導向內部審計是一種新的審計方法，是內部審計在高風險社會產生的，為了應對職業危機而推出的一種戰略系統觀的審計新理念。有學者認為，現代風險導向內部審計是相對傳統的風險導向審計而言的，是注冊會計師在對審計風險進行系統分析的基礎上從被審單位的經營風險出發，以識別、評估和控制企業的重大錯報風險為核心，并且運用一系列戰略管理分析工具，對高風險領域進行重點審計，將檢查風險降低到可接受水平的一種審計模式。

二、我國上市公司現代風險導向內部審計的現狀

（一）在我國現代風險導向內部審計尚處于起步階段

我國上市公司內部審計工作存在基礎弱、起點低的特點，要實現在發展中進行改革和調整，逐步引進現代風險導向審計理念。我國企業內部審計尚處于一個過渡階段，對現代風險導向內部審計的理論、實踐以及相關技術方法的研究仍在探索進行中。

（二）現代風險導向內部審計體系尚不健全

上市公司以風險為導向開展內部審計工作，需要從組織架構、人員配置、審計手段、風險評估體系等這些方面進行完善和發展。目前我國上市公司在運用現代風險導向內部審計方面基本相同，風險評估過于依賴采用定性分析方法，風險管理方法與國際前沿相比較為落后。同時存在比如企業審計人員的知識結構單一，其他專業領域人員以及“一專多能”的綜合性高素質人才較少這樣的問題。風險管理方法落后、審計人才缺失，更放大了風險評估體系的缺陷。

（三）現代風險導向內部審計在風險管理中未能充分發揮作用

內部審計作為監督部門，扮演的是“經濟警察”的角色，理所當然無法為企業創造價值和利潤，更無法參與企業經營管理。另外，長期以來由于我國企業內部審計人員重點把精力都放在了經營活動的事后檢查上，反而對事前分析和事中監控重視往往不夠，因此內部審計為企業預測和識別風險的作用十分有限。

三、我國上市公司實施現代風險導向內部審計存在的問題

（一）內部審計相關法律制度不完善

在我國法律體系中目前還沒有相關的法律明確規定在公司治理中現代風險導向內部審計的地位，《審計法》及《公司法》都沒有關于以風險為導向的內部審計功能定位的相關制度規定。

（二）企業風險意識淡薄

企業風險管理與內部審計是相輔相成的關系，而風險意識作為前提顯得尤為重要。盡管我國加入WTO已有十余載，但是很多企業乃至上市公司仍然普遍缺乏風險意識。

（三）內部審計功能定位模糊

內部審計在現代公司治理結構中是公司管理控制的重要組成部分。現代風險導向內部審計擁有風險管理和內部控制的知識和技能，可以為實現公司最終經營目標提供很大幫助。但事實上，現代風險導向內部審計并沒有在上市公司治理中發揮應有的作用，其功能只是控制和監督。企業對風險導向內部審計定位不夠準確，對其在公司治理和風險管理等方面的功能沒有引起足夠重視。

（四）內部審計人員力量薄弱

隨著上市公司管理層對內部審計的期望增高，審計人才不僅要具備相應專業的職業勝任能力與良好的審計職業素養，而且還需具有較強的綜合分析能力和審計思維。由于這種專業復合型審計人在我國缺乏比較嚴重，從而一定程度上阻礙了現代風險導向內部審計在我國上市公司推廣運用。目前我國審計人員主要以財務審計人員為主，但是風險管理方面的知識欠缺比較嚴重，整體素質偏低。

（五）審計技術和方法的落后影響審計信息的準確性

企業內部審計技術方法是內部審計主體作用于客體的手段，一方面也反映了審計的發展水平。我國上市公司目前內部審計手段及裝備都相對落后，大多數公司審計技術及方法都以手工為主，專用審計軟件更是稀缺品，無法滿足以風險為導向開展內部審計工作的需要。

四、推進我國上市公司風險導向內部審計的建議

（一）構建現代風險導向內部審計框架

現代風險導向內部審計是一種基于戰略系統觀的審計新理念。企業的管理部門要在審計工作規定中明確提出現代風險導向內部審計理念，并指導企業現代風險導向內部審計的運用；理論界、實務界應加快現代風險導向內部審計法規體系的建設，指導現代風險導向內部審計的順利開展；上市公司應積極構建內部審計體系框架，并在實踐運用中不斷完善和發展，使之更好地服務于公司治理。

（二）強化風險管理意識

風險管理體系能否有效運轉并取得實效，一方面在于公司的風險管理氛圍，另一方面則取決于全體員工的風險管理意識。上市公司應強化風險管理培訓，尤其加強對風險管理理念、知識、流程、管控核心內容等方面的培訓，提升全員風險意識。

（三）確定內部審計職能和目標

在現代風險導向內部審計的模式下，內部審計必須重新審視自己的職能和目標，從以往的監督為主向監督與服務并重方面發展。內部審計的工作重點也應發生轉變，由傳統的“查錯防弊”轉向為公司內部的管理、決策及效益服務。內部審計應從風險管理的角度參與公司治理，從而幫助企業實現經營目標，提升企業價值。

（四）提高內部審計人員的專業素質

在培養審計專業人才方面，應培養一支具有會計、經營管理、法律、金融、工程、技術和信息等綜合領域知識的人才隊伍；可以通過脫崗學習、專家講座、案例指導、經驗交流等方式對內部審計人員進行相關知識的培訓和教育，促進內部審計人員知識結構和內容的更新，并提高熟練程度；在公司治理中廣泛推行審計問責制和責任追究制度，完善對審計過錯的責任追究和處罰，促進審計人員依法、公正、高效地履行職責。

（五）改進內部審計技術和方法

面對多變的審計環境，上市公司應搭建審計信息技術平臺，積極運用審計信息化手段，幫助審計人員對企業的各種信息進行及時了解和掌握。內部審計機構應積極構建企業之間的溝通平臺，并通過網絡積極與外界同行進行交流溝通，建立學術溝通平臺，不斷完善審計技術和方法。