基于風險導向的國仃企業(yè)內部審計分析

劉貝貝

【摘要】本文以風險導向理念為指導，在對國有企業(yè)內部審計現狀進行充分了解的基礎上，對內部審計過程的前期準備、程序和評價方法進行分析，由此得出相對比較科學全面的風險導向內部審計實施方法.根據風險導向內部審計實施的結果提出可行性建議，以此推動我國國有企業(yè)內部審計發(fā)展。

【關鍵詞】內部審計；風險導向內部審計；國有企業(yè)內部審計；風險管理

一、風險導向內部審計概述

風險導向審計，是指內部審計人員在實施審計工作中要時刻關注企業(yè)經營管理中存在的風險，在對企業(yè)進行全面風險評估后，以其評估的結果為導向對企業(yè)的經濟業(yè)務活動進行分析，在全面了解企業(yè)生產經營的內外環(huán)境基礎上評估風險水平，根據其結果確定實施審計程序的范圍，針對重點領域實施符合性測試和實質性測試。

二、風險導向內部審計的實施

（一）確定風險領域，識別風險

本階段主要是確定公司的重點風險領域。至于識別風險的方法，除了日常使用的洵問、觀察、檢查等，還可以借鑒戰(zhàn)略分析中的工具，例如用PEST分析法來分析企業(yè)的外部環(huán)境，波特的五力競爭模型識別企業(yè)在本領域內可能面臨的風險，SWOT分析法用于分析企業(yè)的內外環(huán)境，進而全面了解企業(yè)外部的機會、威脅以及企業(yè)內部的優(yōu)勢、劣勢。

（二）評估風險程度，確定審計重點

1.重要性評估

重要性是用以衡量企業(yè)風險程度的指標，較為常用的風險評估標準。在確定重要性的標準時要對企業(yè)進行全方面深入了解，評估風險對企業(yè)目標的影響。由于風險的不確定性，對同一風險，不同的人做出的判斷可能也不同。確定重要性標準時，要考慮的不僅僅是單個風險，還要全面考慮復合風險，這樣才能全面考慮風險可能導致的后果。因此，根據企業(yè)的具體經濟狀況和規(guī)模，可以將重要性水平劃分為：不重要、低等重要、中等重要、重要和高度重要5個層次，分別確定各個等級定性和定量標準，依次給予1～10的評分。對類似重要性水平的風險，同樣可以采取此方法進行應對處理，從而提高內部審計工作的效率和效果。

2.可能性評估

重要性指標固然重要，若僅僅考慮發(fā)生風險的重要性而不重視可能性，就很有可能會導致判斷失誤。在推測出發(fā)生風險可能導致的后果后，就要考慮其發(fā)生的可能性。因此，只有把兩個指標結合起來綜合考慮，才能比較全面的識別企業(yè)面臨的各種風險，進而合理安排審計資源，把精力放在較高重要性和可能性程度的風險領域，提升內部審計工作的質量。因此，根據企業(yè)歷年風險發(fā)生的統(tǒng)計數據和現階段企業(yè)面臨的風險情況，可以將可能性標準劃分為5個等級，對每個等級分別制定定性和定量的雙重標準，如此進行評分。不過，定量標準有一定限制，只代表某一時間點，不是完全統(tǒng)計學意義上的概率，而是以管理層的角度評估某項風險的發(fā)生概率。

3.評估風險程度

（1）定性評估。為了進一步找出審計的重點領域，確定哪些風險點既重要又有較大的發(fā)生可能性，文中繪制了相應的風險坐標圖（圖1），在綜合考慮各個風險點的重要性和發(fā)生可能性后，可以將其分為3類，在圖中分別用A、B、C表示。A類風險對戰(zhàn)略目標和財務目標的影響比較小，發(fā)生的可能性也比較低，內部審計部門可以按照原有的方法分配審計資源，以應對A區(qū)域的風險。B類風險對企業(yè)戰(zhàn)略目標和財務目標的實現都有影響，但其發(fā)生的概率較低，因此，內部審計部門只需適當的對該風險進行適當監(jiān)測。C類風險對于實現企業(yè)目標有著較為重要的影響，并且該類風險發(fā)生的可能性較高。因此，內部審計部門應合理分配審計資源，針對C區(qū)域的風險實施重點審計。

（2）定量評估。風險對企業(yè)的影響程度同時受到其重要性和可能性影響，風險量化公式：風險值=風險重要性×風險可能性，由表1和表2的相關評分標準將風險重要程度的評分與風險發(fā)生可能性的評分相乘，由其結果得到風險量化表（見表3）。為了評價風險對企業(yè)影響的綜合程度，將風險的重要程度劃分為低、中、較高、高四個等級（見表4）。

4.確定審計項目優(yōu)先次序

在確定好各個風險點的風險值后，內部審計人員可以按照風險值由高到低的順序進行審計，以確保高風險的風險點能夠得到及時處理，從而避免公司遭受損失。

三、后續(xù)審計階段

后續(xù)審計，是指內部審計人員對審計報告中出現的問題實施后續(xù)跟蹤審計。主要是為了確保審計過程中發(fā)現的問題能夠得到合理解決，提出的建議得到有效實施，相應職能部門是否采取了適當措施，以保證內部審計工作的效果。

后續(xù)審計程序的領域應當由風險程度來決定。針對風險較大的項目，內部審計部門應當給予必要的重視，反之，則可以適當的縮小審計范圍。在后續(xù)審計時，內部審計部門應重點關注企業(yè)最新的風險動態(tài)變化，以保證將相關風險控制在企業(yè)能夠承受的范圍內。

四、推進風險導向內部審計實施的對策

（一）要樹立全面風險管理意識

風險導向審計的核心理念是風險管理。作為風險管理的倡導者和推行者，內部審計人員要不斷向企業(yè)的其他成員宣傳風險管理的重要意義，使其自覺地參與企業(yè)的風險管理，并設置風險管理部門，從而保障風險導向內部審計的實施。

在實施內部審計工作時，企業(yè)要以公司的戰(zhàn)略目標為導向，全面考慮企業(yè)在生產經營中可能會導致風險的因素，為企業(yè)目標的實現提供合理保證。審計人員要加強對企業(yè)風險的評估、測試，同時對風險的重要程度進行評估，這樣才能規(guī)避風險，以促進企業(yè)的健康良性發(fā)展。

（二）提高內部審計人員素質

實施以風險導向的內部審計對于內部審計人員的素質有著較高要求，因此，內部審計人員不僅需要了解企業(yè)的戰(zhàn)略規(guī)劃和目標，還要熟悉企業(yè)的各項經營管理活動。因此，內部審計人員須具備淵博的知識和多元化的技能，不僅要精通審計方面的專業(yè)知識，還必須熟悉風險管理等，只有這樣才能服務于不同職能部門的管理層。

（三）保證內部審計獨立性與客觀性

獨立客觀性是實施風險導向審計的關鍵前提，對國有企業(yè)內部審計工作而言至關重要。客觀性要求內部審計人員進行審計工作時要不偏不倚。相比于外部審計，內部審計部門的獨立性存在一定局限，主要是內部審計人員在進行審計過程中可能受制于所處的環(huán)境。

參考文獻：

[1]Christopher，Joe.Internalaudit[J].Educational Management Administra—tion&Leadership;，2015（6）：954—971

[2]中國內部審計協會著.50家國有企業(yè)內部審計發(fā)展報告與案例[M].2013：368—396

[3]張霞.風險導向內部審計的難點和對策探究[J].財經界（學術版）.2014（11）：249—268