企業風險導向內部審計理論分析及其應用

【摘要】風險管理和內部審計是保障企業平穩運行的重要機制，隨著市場不斷發生變化，企業的風險也不斷增加，企業必須要采用相應的內部審計及控制手段，提升內部管理水平。本文基于企業風險導向理論，對內部審計理論及應用進行簡單分析。

【關鍵詞】企業風險 風險管理 內部審計 企業發展

一、引言

自從我國加入WTO后，各行各業的市場競爭壓力逐漸加大，行業競爭加劇導致企業經營管理存在較多風險。由于風險管理不當導致的企業損失案例較為常見，為實現企業健康發展，各個企業都開展基于企業風險理念的內部審計活動，旨在加強內部管理，提升競爭水平。

二、企業風險管理與內部審計理論分析

（一）風險管理與內部控制的關系

企業的風險管理就是由企業的管理人員根據對企業風險情況的評估采取對應的應對策略，從而控制企業可能面臨的風險的行為，減少企業面臨風險所造成的損害。而企業的內部控制則是企業為了達成預定的目標而采取的一系列對企業的各項經營活動和管理行為的調整方法和規章的總稱。

根據風險管理與內部控制的概念來看，兩者顯而易見的有著緊密的聯系。雖然說在風險管理與內部控制的具體從屬關系上尚有所爭議，然而可以確定的是這兩者彼此之間是不可或缺的。在風險管理的過程中必須要有良好的內部控制工作作為基礎，而內部控制工作要服務于企業的整體利益，也必須要為企業的風險管理而服務。

根據我國的企業內部控制相關規章來看，更多的強調了企業內部控制的因素，而將風險管理作為企業的內部控制的一項工作而加以考慮。不過風險控制始終都是企業的管理工作之中的重要部分，而在這個市場競爭激烈，新情況新問題不斷出現的環境下更是顯得尤為重要。因此在企業的內部控制工作進行的過程中，必須要重視風險管理的因素。

（二）風險導向內部審計的本質

本質指事物的根本屬性，企業管理的本質是履行受托責任。審計理論界普遍認同，受托經濟責任關系是審計的基礎和邏輯起點，風險控制責任是受托經濟責任的延伸和發展，風險導向審計的本質就是從監督角度，保證經營者全面有效履行受托經濟責任和風險管控責任。

現代企業制度的特征是產權清晰、權責明確。企業所有者與經營者之間，形成分權管理、分級負責的管理體制和受托經濟責任關系。內部審計以相對獨立的第三方，起著對受托經濟責任履行情況監督與評價作用。企業所有者對聘任的高級管理人員，以及高管層對所屬投資公司管理者的經營行為監督和業績評價，由各級內部審計機構完成是適當的。如果內部審計機構對審計項目所采用的審計程序和方法不當，審計內容出現重大遺漏，未能發現重大差錯、舞弊行為或出具的審計結論失誤，從而產生不良后果，這就是內部審計風險。因此，企業內部受托經濟責任的存在，內部審計風險也就成為必然，而內部審計風險內容和形式的不斷變化，則使得內部審計的方法和技術不斷革新，最終形成現代風險導向內部審計模式。

三、企業內部審計管理風險機制的發展現狀

（一）內部審計環境不完善，體制不夠健全

我國企業的發展已經具有幾十年的發展歷史，取得了一系列可喜的成績，但是就目前的企業內部審計來說，仍然存在較大問題。例如內部審計環境不完善，體制不夠健全，企業缺乏規范的法人治理結構，企業員工素質較為低下，沒有很好的專業技術以及相應的科學文化知識，企業組織結構不合理，企業管理者缺乏內部審計的管理意識。

（二）企業內部審計風險意識淡薄，缺乏科學有效的風險管理策略

企業的風險控制意識不強，成本控制和企業內部審計風險管理意識淡薄，也沒有行之有效的內部審計風險管理機構，缺少專業的人員對企業風險進行評估，識別，防范。企業內部審計管理意識的缺失，使得企業內部審計管理能力低下，也造成企業在發展的同時耗費了大量的企業成本，大大的降低了企業的抗風險能力

（三）企業內部審計風險活動不規范，缺乏執行力

內部審計管理重在執行，然而如今很多企業雖然有內部審計制度存在，但制度并不完善，不夠科學，管理活動工作具體內容模糊，流于表面和形式，沒有形成真正有效的執行力。這樣的企業內部審計一旦出現問題，很難追究到具體的部門和個人，這樣就會使得企業內部審計的監督力降低，企業內部審計風險管理制度如同虛設，難以形成真正的約束力和監督力。

四、企業風險導向理念下的內部審計策略

（一）增強風險管理意識，提高風險管理能力

對于企業的所有者與管理者來說，都必須清醒的意識到風險管理的概念及其重要性。從風險的本質上來說我們知道，只要尋求經濟效益，那么必然隨之帶來風險；其中一些風險更是伴隨著企業賴以生存的業務而來的；因此我們說企業的風險管理絕不是消除風險，而是通過有效的策略來規避，轉嫁，控制風險。

風險管理的第一步是要評估風險，之后再進行風險的實際控制，最后在控制了風險的前提之下保證企業的經濟效益。對于企業的管理者來說，主要需要關注的是企業整體的風險和戰略決策之中蘊含的風險并加以管理。在企業的運行中，戰略風險可以說是影響和危害最大的風險。以著名的案例，游戲廠商雅達利為例。在“ET外星人”這個造成了巨大錯誤和損失的決策中，企業一方面在具體的業務上犯下大錯；另一方面則是在戰略上的選擇錯誤。根據雅達利的案例來說，企業的戰略選擇只要略有失誤，就可能使企業遭受重大損失。嚴重時可能會使企業面臨破產的危機，企業管理者不得不加以重視。而對于另外一方面的業務風險與經營風險來說，這些風險則偏向長期和細微，需要企業管理者持之以恒的加以關注和管理修正。

（二）采用合理內部審計策略

一是提升審計價值。在當前企業經營環境越發復雜，各種風險頻發的背景下，以風險為導向的內部審計，首先對企業風險進行全面分析評估，以此確定審計重點，審計關注的內容既包含企業內外部環境對企業的影響和重大經營風險問題，也包含傳統的會計核算、財務收支、資產管理、工程招投標、物資采購等“技術性差錯”。審計提出問題和建議，側重于企業系統性風險，為消除企業潛在風險，提升企業管理，增加價值服務，是高級領導層希望看到的。所謂的“有為才有位”，審計的價值進一步體現，審計的作用和地位進而得到提升。

二是解決審計資源不足等問題。風險導向審計能夠解決定位不清、人手不足、目標層次低、審計技術方法落后，審計效果不突出等國有企業內部審計普遍面臨的難題，逐漸為企業領導層和員工接受。在“全員風控”理念的指導下，企業每個崗位員工都是風控管理的責任人，審計人員協助被審計部門管理風險，與其他人員的利益更加趨向一致，大大緩解了內部審計與被審計單位和部門的矛盾。

五、結束語

風險導向內部審計是經濟環境發展的產物，它是通過戰略管理理論及風險管理理論在企業內部審計實踐中的具體運用，進而推動審計觀念和審計方法發展的結果。風險導向審計并不是對傳統審計模式的全盤否定，而是在對傳統審計模式繼承基礎上的一種創新，是企業提升管理水平的重要方式。

參考文獻

[1]魏曉玲.現代風險導向內部審計 理論分析及其應用[D].上海交通大學，2007.

[2]施海濤.風險導向內部審計的應用研究[D].上海財經大學，2008.

[3]閻志濤.高職院校內部審計風險的控制研究[D].中國人民大學，2008.

作者簡介：刁文池（1977-），男，漢族，云南曲靖人，2001年畢業于西南農業大學（現西南大學）經濟貿易學院審計專業，長期從事于內部審計工作。