風險管理視角下內部審計的實現路徑分析

齊娥

（北京理工大學珠海學院，廣東 珠海 519088）

1 引言

隨著市場經濟的快速發展，國際間的競爭日趨激烈，生產經營環境也發生了巨大變化，在這樣巨大的競爭壓力下，企業要不斷地規避風險，積極應對各類風險所產生的影響，采取有效的措施防范風險。

2 風險管理

企業風險管理是企業在實現戰略目標的過程中，通過控制手段將各種不確定因素所產生的結果控制在預計可接受的范圍之內的方法和過程，進而確保及促進企業價值最大化，推動企業實現其戰略目標。企業的風險管理是一個要求企業全員參與的過程，其中包括董事會、管理當局和各層級管理人員共同實施，它貫穿于企業管理之中，是企業戰略目標及經營愿景、使命得以實現的合理保證。企業風險管理框架包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通以及監控8個要素構成。

3 以風險為導向的內部審計的含義

風險導向內部審計是內部審計人員在內部審計過程中，及時關注企業在生產、銷售和整個生產環節的相關風險，時刻關注影響到企業戰略和目標實現的相關風險，時刻關注影響企業生產的事件、行為和環境，堅持以風險導向為出發點，進行全面的內部審計。

風險導向內部審計主要從企業的戰略出發，依據企業總體戰略、經營戰略、職能戰略及財務戰略制定企業內部審計戰略。從戰略角度分析入手，被審計單位相關財務報告也要及時關注其財務戰略并識別出主要的財務風險，及時窺探風險發生的可能性、危害性，有效地幫助企業規避或降低風險發生的幾率或影響程度。審計人員要自始至終關注企業經營過程中的風險，及時提出降低風險的可行性措施，將理論聯系實際才能真正地幫助企業降低風險。

4 風險導向內部審計的特點

4.1 審計重心發生改變

風險導向內部審計要注重審計計劃，強化審計計劃的實踐性，及時、準確地了解被審計單位的風險點，以被審計單位關鍵問題為出發點，針對被審計單位的核心問題，提出具體的解決方案及審計意見或建議，并出具針對性較強的審計報告，幫助被審計單位降低經營風險。此時，審計重心依據被審計單位的相關風險而改變，審計過程由內部環境向被審計單位外部的環境轉化。

4.2 被審計對象由被動審計轉變為主動參與

傳統意義上的審計是被動的，審計部門往往出于形式而進行程序化的審計，他們往往居高臨下，而不從實際出發，這樣就導致被審計單位的相關問題難以發現，所出具的審計報告不具有針對性、實用性，難以有效地幫助被審計單位規避經營管理中所遇到的風險。以風險為導向的內部審計，使被審計對象由過去的被動審計向主動參與的方向而轉變。通過互助合作實現了風險的規避，有效地發現、分析和解決被審單位經營管理中存在的風險及問題，這種協作似的以風險為導向的內部審計提高了被審單位參與審計的積極性、主動性，有力地推動了內部審計工作的順利開展，使得被審單位有效地規避了風險的發生，同時促進企業實現其總體戰略，進而實現企業的戰略目標與愿景[1]。

4.3 審計業務范圍較傳統審計有所擴大

風險導向內部審計是在原有的傳統內部審計范圍基礎上，不斷地擴展內部審計的業務范圍，將內部審計逐步延伸到企業經營管理的每一個角落，同時內部審計業務類型也逐漸多樣化起來，除了傳統意義上的內部審計業務類型外還增加了風險評估、管理咨詢和管理評價等業務類型，這些業務活動有效地推動了企業管理水平的提高，及時識別并規避風險，促使企業實現價值最大化。

5 風險管理視角下內部審計的實現路徑

5.1 營造良好的內部審計環境

企業治理結構的設計是開展內部審計有效、成敗的關鍵因素。風險導向型內部審計模式需要緊密適應企業所處的行業變化、產品變化、國內外市場環境的變化、企業內部戰略目標、經營目標的變化而做出相應的內部審計方案的調整，并及時根據上述各種變化做出有價值的風險分析、前景分析、管理重心分析，為促進企業實現其戰略目標提供前沿、有效的內部審計信息。而這些內部審計的成果主要出自企業內部審計人員，內部審計人員在企業組織結構中所處的地位直接決定了內部審計人員在企業管理視角中的高度及廣度。

5.2 保持內審機構的獨立性、客觀性

無論是外部審計還是內部審計，獨立性都是保證其能夠發表客觀、公正的審計意見的靈魂。其中，內部審計的獨立性因其置身于企業內部之中而受到必然的限制，也正是因為這一點，企業治理層、管理層在進行內審部門機構及職責設置時更應考慮如何保證內審部門的獨立性。例如，內部審計應獨立于內部其他所有部門，這樣才能保證內部審計無死角，可以深入到企業內部的方方面面。內部審計職責應受董事會的審計委員會獨立領導，而不是受控于企業內部高層，這樣才能最大限度地保證內審部門的獨立，從而使內審部門可以不受限制地開展內部審計工作，保證內部審計工作的可信度。

客觀性可以如實反應事物的本來面目，不添加個人的偏見。審計的客觀性是對審計師提出的基本要求，客觀性要求審計師公正處事、實事求是，不得由于偏見、利益沖突或他人的不當影響而損害自己的職業判斷[2]。這就要求內部審計師在從事內部審計工作時應當遵循職業道德，不斷提高其職業素養，從而保證其可以不偏不倚地形成其審計意見及建議。

5.3 創新內部審計技術

新時代的內部審計職能的擴展，驅使內部審計逐漸延伸到風險管理領域，這勢必擴大了內部審計的范圍、增加了內部審計的工作量，使得內部審計成本逐步增高。內部審計范圍的擴大，使得現有的內部審計資源受到了一定的限制，傳統的內部審計技術已經難以適應現階段的實際需求，這樣勢必會使內部審計工作的效率有所下降。因此，內部審計技術要不斷的創新和完善，增強內部審計監管的力度以及開發新的內部審計技術已然是當今新時代內部審計職業人所必須面對并解決的問題。例如，利用計算機輔助審計技術、開發網絡審計技術、大數據研究、分析及輔助審計技術等，融合現代企業管理理念及信息化審計技術才能解決并攻克新時代內部審計所面臨的主要問題，從而提高內部審計的工作效率，提升內部審計在企業管理中的價值及地位。

5.4 推進內部控制制度的不斷完善

內部審計結果最終以審計報告形式展現出來，審計報告應當充分、適當地披露企業經營管理中所存在的風險及各項管理問題，因此，有效的內部審計信息披露，能夠讓企業更好地認知內部管理的風險，從而促進企業加強風險管理，完善內部控制制度的建設。

企業的內部控制建設要與企業內部審計相結合，根據內部審計報告所披露的風險點及管理問題進行內部控制制度的優化，不斷地完善內部控制制度，以適應企業的戰略發展目標。強有力的內部控制制度是促進企業進入良性循環的基礎保證；以風險為導向的內部審計監督機制為內部控制制度的制定和執行的有效性提供了一道企業內部獨立的第三方保障。

6 結語

綜上所述，風險管理視角下的內部審計逐漸深入地參與到企業管理之中，促進企業形成系統化的風險管理模式，以實現風險的有效規避。基于風險管理的角度進行企業內部審計，能夠更好地審視企業管理過程中存在的風險，有利于企業強化內部管理，提升企業管理水平，促進企業實現戰略目標。