淺淡風險導向內部審計

王付春 任杰

[摘 要] 隨著風險導向審計的概念引入，風險導向審計的理念在審計學界和業界逐漸成為討論的焦點，也成為整個審計行業發展的大勢所趨。然而在國內外審計失敗事件爆發后，風險導向審計逐漸受到行業內外新的關注。在這種背景下，本文從分析風險導向審計的必要性和作用入手，探討風險導向審計的完善和加強。

[關鍵詞] 風險導向審計；風險評估；企業風險；風險控制

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 02. 010

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2014）02- 0014- 02

風險導向審計及風險導向型內部審計的提出滿足了現代企業對內部審計在風險管理、內部控制和公司治理方面的更高要求。

1 風險導向內部審計產生的必要性

風險導向內部審計的產生，有其獨特的必要性：①企業風險已成為影響企業目標實現的關鍵因素，管理與控制風險變得越來越重要。內部審計實行的風險導向審計，是通過管理和控制風險來幫助企業在充滿風險和競爭的環境中生存和發展的。②從審計技術與方法發展的角度來說，目前我國大部分企業的內部審計仍然采用賬項基礎審計模式和制度基礎審計模式，而這兩種審計模式由于其本身固有的局限性使得內部審計的審計效率低下，審計結論缺乏可操作性。

2 風險導向內部審計的特點

與傳統的制度異向內部審計模式相比，風險導向內部審計順應了經濟的發展和管理的需要，有其自身的特點：

（1）風險導向內部審計的基礎是內部控制。內部控制是風險導向內部審計進入公司治理、評估改善組織風險的基礎。

（2）風險導向內部審計的內容是風險管理。內部審計介入風險管理是內部審計職業發展的要求，也是企業發展的需求。風險導向內部審計以風險為出發點，不僅能夠使其服務范圍與企業發展戰略與經營目標直接聯系，而且以其在企業中的獨特地位和專業知識能夠從根本上解釋和評估風險管理措施，從而提高風險管理的有效性。

（3）風險導向內部審計是提高審計資源利用效率的途徑。風險導向內部審計不僅重視會計信息，而且重視經濟信息、產業信息和財務信息等，風險導向內部審計提供了一種既能保持審計效果，又能提高審計效率的工作思路。

3 風險導向內部審計在企業風險管理中的作用

3.1 在風險環境分析中的作用

內部審計應從著眼于風險轉到著眼于經營環境，通過對經營環境（包括一般環境和社會環境、創業環境、內部審計應用環境和組織環境等）的分析，以進一步評估組織的“固有風險”和“剩余風險”，并通過對企業各項環境因素變化的分析，將分析結果以審計報告的形式反映給管理層，以便管理層更加有效地管理風險。正是由于內部審計熟悉企業的內部環境、并具有相對獨立的職能地位，可以全面客觀地判斷企業的固有風險、評價企業目標的有效性和可行性。

3.2 在風險事件識別活動中的作用

ERM框架要求識別出所有可能發生并對企業目標實現產生不利影響的重要狀況，該步驟非常重要，因為未被識別的事件不會在風險回應中得到處理，可能導致意外風險的發生。內部審計針對現有環境與經營過程，通常以各種類型的戰略或各種形式的商業活動為基礎的模板，觀察同行業內其他企業的經營情況及整個市場的經營風險水平，同時，內部審計人員以其專業知識和技術，獨立地推斷潛在的重大風險。因此，在風險事件識別活動中，內部審計人員要判斷管理層是否完全識別了單位的所有風險。

3.3 在風險評估中的作用

風險導向內部審計通常要求采用風險評級和計分的方法進行風險評估，并根據量化的風險水平排定優先次序，盡量找出風險存在的根本原因，以尋求最好的解決方案。對難以客觀量化的風險事件，則采用主觀估計風險發生的可能性，此時，內部審計人員的職業判斷顯得尤為重要，其可以幫助管理者做出比較正確的選擇。可見，在風險評估中，內部審計人員需要從客觀的角度分析風險的假設條件、計算方法的適當性來評價風險，以向管理層提供專業意見。

3.4 在風險反映和控制活動中的作用

對于經過識別和評估后的風險，企業都要經過風險與收益的權衡。ERM將風險反映分為3類：可接受風險、規避風險和減少風險。規避風險超出了企業的風險偏好，企業不能接受且無法經濟有效地加以抑制，則須放棄該項目或計劃從而避免風險帶來負面影響。對于大部分風險，需要企業采取一定的行動，轉移或分散風險，以達到企業可接受的水平。為此，企業需要對其風險加以控制，即將不可接受的“固有風險”轉化為可接受的“剩余風險”，由于控制活動本身是很復雜的，內部審計人員通常采用分析性程序和詳細測試，評估控制活動的有效性，使風險得以管理。因此，在風險反映和控制活動中，內部審計人員通過分析、評估風險回避的合理性、減少風險措施的有效性，以降低組織承受的風險。

3.5 在風險信息溝通和風險管理系統監控中的作用

風險管理涉及企業各個職能主體，是各管理部門共同承擔企業的綜合風險。風險導向內部審計從評價各部門內部控制制度入手，在各領域查找管理漏洞，以獨立第三方的身份驗證信息的準確性和及時性，幫助企業管理當局進行風險的管理與協調。為此，內部審計人員需要采用風險監控方式，將經營計量系統記錄的業績與計劃和預算中的預期業績以及同一時期的競爭者業績進行比較，來判斷風險環境中新的風險和變化，便于管理者及時做出反應。可見，在風險信息溝通和風險管理系統監控中，內部審計人員通過審計報告以向董事會和審計委員會傳遞風險是否得到有效管理的信息，保證單位對風險的管理是一直有效的。

4 對完善企業風險導向內部審計的幾點看法

目前，我國內部審計存在很多問題，①審計模式落后，很少采用先進的風險導向內部審計模式，大多數企業的內部審計還是停留在財務數據的真實性、合法性的審查及生產經營監督上。②內部審計隸屬的層次比較低，沒有從公司治理的高度安排內部審計。③內部審計對象、范圍狹窄，以風險管理、公司治理為對象的審計活動很少。④內部審計人員素質不高，人才結構不合理，難以實施風險導向內部審計這一先進的審計模式。因此，完善和加強我國風險導向內部審計，應該從以下幾個方面入手。

4.1 從意識上重視風險，為風險導向內部審計的運用提供良好的環境

我國加入WTO后，經濟全球化趨勢帶來的競爭壓力越來越大，企業面臨的風險也日益嚴峻，風險管理成為企業應對風險的重要措施。由于我國內部審計工作局限于財務審計和經濟效益審計方面，風險管理理念還沒有被普遍接受，風險管理科學也沒有得到廣泛運用，風險管理在企業管理實務中的運用還處于探索階段，內部審計參與風險管理的意識不強。所以，要在整個組織的范圍內樹立風險意識，貫徹風險管理理念，把風險管理理念納入到企業的各個層面、各項工作之中，切實把風險管理放在重要位置，正確處理風險與效益的關系，把企業的長遠利益作為企業的根本目標來實現。

4.2 構建科學的內部審計系統，為風險導向內部審計提供組織保障

隨著企業外部環境不斷變化，強化內部控制，改進風險管理，完善公司治理的要求越來越強烈，內部審計作為內部控制重要而又特殊的有機組成部分，其組織形式必須適合公司治理的要求。所以改進和完善我國內部審計組織模式，已成為我國內部審計發展的當務之急。首先，要建立具有獨立性、權威性的內部審計機構，改變企業的內部審計機構平行或低于各職能部門的現狀，使之向更高層級上升，從體制上保證內部審計工作的全面開展。其次，變革內部審計模式，在董事會下設內部審計委員會，由內部審計委員會組織領導內部審計工作。內部審計在業務上要向內部審計委員會負責并報告業績，行政上隸屬總裁領導，同時向其報告業績。這樣就能充分發揮內部審計治理職能及咨詢服務職能，實現內部審計為公司創造價值的目標。

4.3 提高內部審計人員的專業素質，從主體角度促進風險導向內部審計的完善

內部審計參與企業風險管理，內部審計人員必須增強風險管理意識、全局意識，充分認識現代企業的風險特點，提高對企業風險的識別能力，這是內部審計參與現代企業風險管理的基礎和前提，也是內部審計能否開展風險審計的關鍵所在。①構建學習型組織，全面提升內部審計人員的綜合素質。②改善企業內部審計人員的結構，內部審計人員應具備良好的政治素質、優良的職業道德、扎實的政策水平、熟練的現代計算工具操作技術及敏銳的觀察和解決問題的能力，還要在知識結構上向多元化發展。③加強內部審計人員的培訓，提高其風險管理意識。④創新工作能力，發揮內部審計人員的能動性和積極性。⑤培養內部審計人員的交流技巧。

主要參考文獻

[1]孫志紅.論風險導向審計在我國的運用[J].邊疆經濟與文化，2006（9）.

[2]王澤霞.風險導向審計模式辯析[J].財經論從，2006（2）.