開展企業內部風險導向審計的具體對策

賈軍民

風險導向審計是建立在傳統審計模式和思維的基礎上而被提出的，它是一種設計更為科學、合理的思維模式，與傳統的風險導向審計模式相比具有更多優越性，能夠彌補傳統風險導向審計的不足。風險導向審計工作實施的基礎是建立在被審計企業的風險評估，其中主要的核心是情節嚴重的錯報風險評估以及審計流程，并通過多樣化的設計方式來對被審計企業展開一系列的審查，以確保審計結果的全面性、整體性和科學性。充分發揮風險導向審計的積極作用，可以幫助企業有效的減少設計風險，快速提升企業的審計效率，進一步促進企業的長遠發展。

一、企業內部開展風險導向審計過程中存在的問題

（一）缺乏合理的內部審計機構設置

目前，我國大部分企業內部的審計機構都受到了管理層的控制與管理，由于企業內部的審計機構既受管理層管理又服務于管理層，導致審計人員在進行企業內部的審計工作的過程中當中經常會出現包庇企業管理層的違法行為，從而在一定程度上無法讓審計人員充分發揮自身對審計工作的監督作用。因此，一旦企業內部審計機構的設計出現不合理的現象就會直接影響到企業內部審計人員的客觀性，從而無法在真正意義上發揮企業內部開展風險導向審計的作用。

（二）缺乏健全的風險管理機制

企業缺乏健全的風險管理機制就對在一定程度上影響到企業內部工作人員的風險管理意識。并讓員工認為企業風險管理的責任只單一的屬于企業內部的審計部門，從而在根本上割裂了風險管理的全局性。另外，企業內部的各個部門只重視本部門的績效目標，而沒有考慮到影響企業整體發展的風險因素，使得企業內部的風險管理較為片面，這就在無形中增加了企業的整體風險。

（三）企業內部審計技術較為落后

隨著我國網絡信息技術的快速發展，我國大部分企業在日常的經營活動過程中，都把計算機信息系統廣泛的應用在各個項目當中，企業內部的風險導向審計是建立在風險管理的基礎之上進行的，但是傳統落定的審計技術無法實現與企業信息化建設的同步，同時無法適應當代企業內部風險導向審計的實際要求。從而在一定程度上提升了審計難度，降低了審計效率和質量，從而嚴重的影響了審計地位和作用的充分發揮。

二、開展企業內部風險導向審計的具體對策

（一）優化企業內部風險導向審計的環境

良好的審計環境有利于企業內部審計工作的順利開展，同時也是開展企業內部風險導向審計工作的基礎和前提，并間接的影響著審計工作的效率。因此，企業要想充分發揮風險導向審計的作用，首先就要在企業內部建立起良好的風險導向審計環境。一方面，企業要健全、完善企業的管理結構，幫助企業內部審計部門站在最高層管理者的角度，來對影響企業實現長遠發展目標的風險進行全面的分析與評價，從而進一步制定科學、合理的審計項目。另一方面，企業內部要組建高素質的審計隊伍和組織，對審計工作人員的職責進行明確的劃分，并通過定期的培訓來提高審計人員的綜合業務能力、分析能力以及應變能力，復合型高素質人才是企業內部風險導向審計工作的順利開展的重要條件之一，并能夠進一步營造良好的審計環境，促進企業內部風險導向審計工作的順利開展。

（二）構建企業內部風險導向內部審計的應用框架

確保企業能夠順利開展風險導向內部審計工作，最直接、有效的方法就是構建企業內部風險導向內部審計的應用框架，該框架能夠為企業制定風險導向內部審計戰略提高有價值的參考，從而在一定程度上指引著企業內部審計的規劃方向。企業要想構建一個科學性、綜合性、針對性較強的風險導向內部審計框架，就一定要對企業的長遠發展目標、戰略以及內部審計資源和環境等因素進行全面、綜合的考慮，完整的風險導向內部審計框架應該包括五個要素，分別是戰略規劃、業務流程、組織結構、風險評估系統以及抽樣技術模型。這種應用框架的建立對于企業內部的審計部門和工作人員來說，其可操作性較強，并且能夠有效指導企業開展內部風險導向審計工作。

（三）健全與完善風險管理機制

為了進一步保證企業風險管理工作的順利開展，首先就要建立健全企業的風險管理機制，減少相關部門對企業內部審計人員工作的干涉，并在最大程度上降低和規避風險，從而進一步為企業提供參考價值較大的確認服務。內部審計監督機制主要包括三大制度，分別為總體性制度、可操作性制度以及專門性制度。總體性制度包含著三個部分，分別為機構職權、獎罰和匯報制度；可操作性制度的內容主要由內審計劃、程序、經濟績效指標衡量方法組成；專門性制度則由風險管理審計制度以及審計結論公告制這兩部分組成。企業在健全、完善以及實施內部審計監督機制的過程中，要對實施期間總結出的問題進行分析，制定出有效的解決措施，以此來不斷調整和規范企業內部內部審計監督機制，從而有利于企業的高層管理者更好、更快的規避風險。

（四）健全企業內部風險導向審計信息技術系統

在網絡、信息技術快速發展的今天，我國的大部分企業都通過建立健全風險導向審計信息技術系統實現了信息共享。信息技術可以有效推進企業審計信息化的建設進程。企業在開展內部風險導向審計工作的過程中，利用信息技術來處理日常放入工作和業務，不僅可以有效提高企業內部審計工作的效率和質量，同時也能夠確保企業內部風險導向審計的自動化、實時化和科學化，從而幫助企業進一步實現內部審計的自動化與信息化。建立健全風險評估信息數據庫，可以進一步保證資料信息的質量和數量，從而極大的提高了企業內部風險評估結果的準確性、客觀性與實效性。與此同時，也可以通過其他的信息手段來增強風險量化的可操作性。

（五）加強部門之間的有效溝通與交流

風險導向內部審計工作的開展并不只是企業內部審計部門的工作與職責，要想高效的貫徹與落實風險導向審計管理工作就離不開企業內部各個部門之間的支持與配合。在這一過程中，就需要企業內部審計人員加強與管理層以及各部門負責人之間的有效溝通與交流，并多層次、全方面的了解與掌握企業實際的經營管理情況，從而對存在的風險進行全面的分析。企業內部的審計部門在展開風險導向審計工作的過程中，可以在不同程度上促進各部門之間的合作與配合，增加管理層和各部門之間的溝通途徑，傳達各部門之間的實際需要，從而有效的增強企業內部的凝聚力和向心力。另外，在審計工作實施后，企業內部的審計人員要和管理層以及各部門之間定期舉行溝通會議，在會議中對審計結果中的問題進行全面的討論，并制定出有效的解決措施，從而在最大程度降低與規避企業的風險。

三、結語

總的來說，大部分企業在進行內部審計風險管理的過程當中，應用最為廣泛的就是審計思想就是風險導向審計，同時風險導向審計也間接的影響著企業整體的管理水平和長遠的發展戰略。為了充分發揮風險導向審計在企業運營管理過程中的積極作用，使企業更好的適應社會主義市場經濟的發展趨勢，企業就要不斷通過更為科學合理的方法來對風險導向審計進行優化和調整，以此來減少企業的審計風險，快速提高企業內部整體的審計質量，從而進一步推動企業的健康可持續發展。（作者單位為中審華會計師事務所中州分所）