風險導向內部審計在企業風險管理中的應用

李巍

摘要：內部審計是企業日常工作中的重要內容，而基于風險導向的內部審計則是現代企業風險管理機制的重要環節。文章以此出發，首先介紹了風險導向內部審計的特點，繼而介紹了風險導向內部審計在企業風險管理中的必要性與意義，最后給出了風險導向內部審計在企業風險管理中的應用路徑。

關鍵詞：風險管理;風險導向;內部審計

在市場環境和企業經營日益復雜的今天，傳統的審計模式已經越來越難以滿足企業風險管理的需要，特別是審計失敗案例的發生，更是促使審計工作向風險導向方向的發展。風險導向內部審計是指以風險評估為基礎，綜合分析影響被審計單位經濟活動的各種因素，從而確定審計范圍、審計重點的審計活動，其在企業風險管理中有著十分重要的作用。

一、風險導向內部審計的特點

內部審計是企業管理中獨立性非常高的一個環節，既不直接參與到企業具體的經營活動中，也與企業日常管理有著很大的差別。內部審計能夠獨立地對企業開展綜合性的評價工作，必須掌握涵蓋企業各個層面信息。風險導向內部審計是以企業風險管理為導向的內部審計形式，能有效地將企業的風險管理與內部審計結合起來，既能夠使審計工作變得更加科學合理，充分發揮內部審計的作用;也能夠加強企業的風險管理，使內部審計成為企業風險管理的重要手段。相比于傳統的審計模式，風險導向的內部審計具有如下兩個特征。第一、全面性。風險導向內部審計全程關注風險因素，風險管理的意識滲透到了企業審計工作的各個層面。第二、預測性。風險導向內部審計不再僅僅滿足于對企業業務流程以及制度的事后評價，更加重視對現階段工作情況的測試與評價，并對企業的風險管理給出意見建議。

2風險導向內部審計的必要性

對當前的企業風險管理而言，傳統的內部審計具有很強的局限性，開展風險導向內部審計對企業風險管理十分必要。一方面，抽樣審計難以有效地發現各種形式的風險，特別是“潛伏”較深的風險，給企業的風險管理留下了很大的安全隱患。另一方面，現行的企業風險管理缺乏有效的監督評價機制，風險管理中容易出現弄虛作假的情況，不利于企業的風險管理。隨著我國社會經濟的發展，企業經營的內外部風險因素日趨復雜，傳統的審計難以滿足現代企業風險管理的要求。風險導向內部審計則是順應時代的發展變化，提升審計效能，控制企業風險的重要舉措。

3風險導向內部審計的意義

當前企業風險管理中存在著很多短板，而風險導向內部審計則是彌補企業風險管理短板，解決企業風險管理問題的重要手段。首先，企業風險廣泛存在于企業經營管理的各個環節，傳統的審計方式很難全面準確的反映出企業的各種風險。因此最有效的風險管理方法應是將風險導向內部審計滲透到企業經營管理的各個環節，從而能夠動態地，全面地發現、評估、管理企業風險。其次，現代內部審計職能已經從單純的防錯糾弊轉為具有服務性質的價值增加功能，企業的內部審計應該站在企業戰略的高度識別、分析、應對各種內外部風險，防范潛在風險對企業價值造成的不利影響，為管理層提供真實、可靠的決策信息，保證企業的管理體系高效有序的運行。最后，風險導向審計中的業務流程審計也可以發現采購，生產，銷售等流程中的風險點，進而提高價值鏈上每個環節的效率，維護資產的安全完整，最終實現資產的保值增值。

4風險導向內部審計在企業風險管理中的應用路徑

4.1以風險評估為前提

風險評估是風險導向內部審計在風險管理應用中的首要環節，風險評估的科學性、準確性對企業風險管理有著至關重要的影響。因此，企業需要結合企業自身的戰略發展目標，開展風險評估工作。首先，企業要做好充分的調查研究工作，從內外兩個角度出發，對企業內部管理以及外部發展中可能存在的風險進行全方位、多層次的調查，甄別。影響風險導向內部審計的因素有很多，比如業務系統、內部控制體制乃至企業文化，因此全面了解企業內外部的各種信息是開展風險導向內部審計工作的前提條件。其次，在開展風險導向內部審計工作的過程中，需要建構暢通的信息交流渠道，使各部門、各崗位的信息得以順暢的交流，消除企業風險管理的信息壁壘，在此基礎上才能對可能存在的風險進行全面評價。最后，企業的內部審計人員應當轉變觀念，擺脫賬項基礎審計和制度基礎審計的審計理念，將風險意識根植在內部審計的整個過程中。內部審計人員通過對本單位經營環境的調查評估，充分識別其經營風險、戰略風險等內外部風險，并對識別出的風險按重大程度進行排序，將審計資源按照風險嚴重程度進行合理的配置。

風險導向內部審計應站在企業戰略的高度，識別出可能對企業戰略目標產生重大影響的風險事件。在對企業的經營狀況、業務活動深入全面了解的基礎上，查找風險的源頭，提出更有針對性的風險防范措施。內部審計人員必須將事后審計延伸至事中、事前審計，利用先進的審計方法分析企業在管理和運營方面的缺陷，確保財務信息真實公允，內部控制和風險管理系統有效運行。

4.2以剩余風險為重點

在風險導向內部審計工作中，剩余風險是需要特別關注的一項內容。剩余風險指企業既有風險管理以及風險控制體系中未曾涵蓋的風險，即未被有效控制的風險。剩余風險是企業風險管理的難點，對企業的日常經營活動和戰略發展有著重大影響。由于剩余風險并未被有效地控制，企業在風險控制措施的實施中可能會出現不同程度的偏離，弱化風險管理的效果。從當前企業風險發生的現狀而言，剩余風險產生的因素較為多元，其中最主要的因素是風險識別層面的疏漏和風險控制環節的欠缺。因此，在風險導向的內部審計中，審計部門首先要做好風險管理與風險控制的基礎性工作，以企業面臨的現行風險為基礎，充分把握各個風險因素的基本特點及實際情況，對現有的風險管理機制進行深入的剖析，查找其中的不足之處，將剩余風險可能存在的領域及環節準確地標記出來，為不斷完善風險管理做好基礎。其次，企業要做好剩余風險的綜合性評價工作，在綜合考慮多項指標（比如損失程度、損失頻率、發生幾率等）的基礎上，對剩余風險根據其危害程度、發生頻率、影響范圍等因素進行科學排序，采取有效的管理措施，進一步提升風險管理水平，構建全面風險管理機制，保障企業的安全運行。

4.3以風險審計報告為依據

風險審計報告的編制是企業在風險管理中應用風險導向內部審計的重要措施，對企業的風險管理起著非常重要的作用。因此，在風險導向內部審計中必須做好風險審計報告的編制工作。根據企業風險管理的實際情況，編制科學、合理、標準的風險審計報告，使風險審計報告成為企業風險管理的權威評價和重要依據。

高質量的風險審計報告，一定要注重其編制的及時性。風險審計報告是風險管理的重要依據，及時編制風險審計報告，有助于企業及時發現風險，做好風險防范的工作，從源頭上降低企業運行風險。

控制企業風險最重要的還是根據風險審計報告不斷完善企業的風險控制措施。風險審計報告出編制完成后，企業主要管理人員要對風險審計報告足夠重視，并根據風險審計報告制定、改進、完善風險控制措施。一方面要做好科學評估，確保風險控制措施契合企業風險管理的需要，避免人力、物力、財力資源的虛耗，另一方面要推進風險控制措施的常態化建設，將風險控制措施成為規范化的制度。

5結語

風險導向內部審計對當前企業的風險管理而言是非常重要的風險管理手段，在防控風險中發揮著重要的作用。現代企業需要變革審計模式，構建風險導向內部審計模式。

參考文獻

[1]趙紅英.風險導向內部審計與企業風險管理[J].現代經濟信息，2009（11）：211-212

[2]孫麗紅.風險導向內部審計在企業風險管理中的應用[J].現代營銷，2017 （5）：45-45

[3]楊愛群.風險導向內部審計在企業風險管理中的應用探討[J].商場現代化，2007（02）：163-165

[4]張文麗.風險導向內部審計在企業風險管理中的應用[J].經濟研究導刊，2010，（09）：49-50