基于風險導向的行政事業單位內部審計思考

趙香燕

現代風險導向審計自引入我國以來，在強化內部控制、加強內部監督、減少審計風險以及提高審計效率方面，具有積極的現實意義，與時俱進地運用現代風險導向審計，也是我國現階段審計工作發展的大勢所趨。本文結合多年審計工作經驗，從三方面分析探討行政事業單位開展風險導向內部審計實踐需要注意的一些問題，以供參考借鑒。

內部審計歷來被視為行政事業單位的防火墻，隨著近年來我國經濟發展進入常態化，國家對行政事業單位的內部審計愈發重視。長期以來，我國的審計方法前后經歷了“賬表導向審計→內部控制導向審計→傳統風險導向審計→現代風險導向審計”四種模式，基于風險導向的現代審計模式以目標制定作為第一步，以審計單位存在的重大風險為關注核心，強調以組織目標為根據，對被審計單位組織層面和單位業務層面中可能面臨的內外部風險進行全面、系統地預測、識別和評估，并以預測結果為依據準確界定審計范疇、明確審計要點、制定審計計劃等。實踐證明，這種以“目標→風險→控制”為審計程序的內部審計模式，對于強化行政事業單位內部控制、加強內部監督、減少審計風險以及提高審計效率等，具有積極的現實意義。

一、把握審計實施程序，為提升審計工作質量奠定基礎

內部審計工作具有很強的綜合性、技術性和專業性，尤其是基于風險導向的內部審計模式更具有鮮明的特點，如風險評估重點前置、更加突出重大錯報風險以及審計證據范圍擴大等，因此，要提升審計工作質量以達到預期審計目標，必須系統、全面地把握風險導向型審計的實施程序。從審計程序上來說，業界一般將基于風險導向的內部審計模式劃分為如下四大階段：審計計劃→審計實施→審計報告→后續審計。此外，也有將風險評估階段進行單獨劃分，將審計工作程序劃分為“風險評估→審計計劃→審計實施→審計報告→后續審計”五個階段的。以上每個階段的業務實施要點、注意事項均有不同側重，在具體的務實操作過程中，審計人員必須嚴格遵循“自上而下、由外到內”的邏輯結構完成各個實施流程，如此，才能更好地實現各環節、程序的有機協同，從而為有效提升審計的效率和質量奠定基礎。本文在此采用“審計計劃→審計實施→審計報告→后續審計”的劃分方法，重點探討審計計劃的實施要點，另三個階段實施要點鑒于篇幅問題在此省略，具體操作務實可參考2017年版《國際內部審計專業實務框架》。

審計計劃階段是審計程序中的第一環也是關鍵一環，該階段的工作要點概括起來主要為調查被審計單位的內外部環境、識別和評估重大錯報風險、確定各風險的重要性水平、以風險評估結果為主要依據編制審計計劃等。如某單位經濟建設股主要分管農田改造、病險水庫修復等支農項目的專項資金，因此在審計工作中首先應從宏觀層面明確該部門涉及的主要工作流程——項目資金管理和項目資金會計核算，進而在此基礎上明確審計項目。如項目資金管理這一業務流程的審計項目主要包括項目申報、資金批復、項目前期管理、撥付啟動資金、撥付進度資金和項目竣工管理等，而項目資金會計核算這一業務流程的審計項目則主要有整理原始憑證、審核原始憑證、編制記賬憑證、審核記賬憑證、登記賬簿、對賬、編制財務報告、整理歸檔等。再在此基礎上，有的放矢地對以上各審計項目進行風險分析和評估，如項目審批是否規范、資金下撥后是否被挪作他用、項目進度資金按照真實的項目進度撥付、是否按規定履行政府采購程序、資金管理是否存在重大差錯/貪污/挪用等行為、是否及時查出和更正對賬過程中發現的未達賬項、專戶之間資金撥付是否串戶、結余資金使用是否合規、專款專用的專項資金是否獨立核算等等，最后根據風險評估結果明確給出相應的審計建議，從而實現單位內部審計的全覆蓋以及審計資源的合理分配、審計風險的有效降低。

二、強化風險評估建設，增強風險評估水平

風險導向型內部審計模式自2000年左右被引入我國以來，目前無論是在理論研究上還是在審計務實上均取得了一定成效，主要存在的問題是一些單位和部門準確識別與評估風險的能力較弱，如，風險評估前對財務和非財務信息、內外部環境等資料的調查收集存在一定漏洞，不能充分全面地識別單位經濟活動中所面臨的各項不確定風險;缺乏對所收集的資料的綜合性分析能力，不能熟練巧妙地運用系統分解法、流程圖法、頭腦風暴法、情景分析法等準確地判斷出重大錯報風險領域，識別主要風險;對風險導向審計方法的掌握更傾向于理論層面，不能熟練應用于審計實踐，等等，使得內部審計不能充分地彰顯其應有的作用與價值。因此，行政事業單位在審計務實工作中，有必要不斷地強化風險評估領域建設，提高風險評估水平，如此，才能有效提升管理者對單位經濟風險的把控能力，最大限度地降低單位經濟活動中各種潛在風險對自身管理與運營的不利影響。實踐中，要構建系統、全面的風險評估體系，要注意如下兩點：

一是跳出以往只注重財務風險忽視管理和安全風險的窠臼，由單一的風險評估擴展至單位組織管理和業務活動的方方面面，從決策機制、組織結構、權責分配、崗位設置、預算控制、采購控制、資產控制、收支控制、基金控制等各個方面的風險特點展開匹配和挖掘，形成全面、完整、系統的復合型評估體系。

二是突出重點風險環節的審計覆蓋。行政事業單位無論是在單位組織管理層面還是業務活動層面，都會客觀地存在各種不以意志為轉移的風險因素，都可能引發錯報風險，在審計工作中，應在全面深入剖析各種可能面臨的風險并詳細列示風險項目清單和風險點的基礎上，結合被審計單位的主要業務活動挖掘重點風險環節給予特別關注，以更好地合理分配審計資源。如某事業單位的日常業務活動主要圍繞科研經費的管理來進行，因此重大風險隱患主要集中于立項申報、日常使用和結題管理三部分，各環節具體風險點主要如下：①立項申報階段：預算編制缺乏科學性、科研項目匹配經費到位不及時或東挪西借、以他人名義申報項目獲取科研經費、科研經費下撥后被暫時挪作單位日常經費開支;②科研經費日常使用階段：預算與執行差異較大、違規列支各項費用、費用列支依據不充分、不同項目科研經費交叉使用、報銷與研究項目無關的費用、未按規定履行政府采購程序、虛列支出套取科研經費、勞務費及專家咨詢費的違規發放、間接費用分配與使用不合理、外協經費管理不規范、資產管理缺失、對外提供測試等服務未按照財務要求納入單位大賬統一管理，易形成部門“小金庫”、科研經費支出審批不規范、經費使用與課題研究進度不匹配、采購合同簽訂缺乏規范性;③結題管理階段：科研項目經費財務決算報表與實際支出不符、結余資金使用不合規、項目結題但結余資金長期掛賬、科研經費使用績效評價缺乏科學性、科研成果轉化率低且轉化過程中未能很好維護單位利益。

三、加強信息化技術應用，為順利實施審計工作提供技術支撐

開展實施風險導向內部審計的一個重要前提，就是要全面、系統地掌握與被審計單位相關的宏觀環境、行業環境、管理風險、財務狀況、業務流程等海量信息資源，如此，才能有的放矢地對不同對象、程度的風險設計相應的審計程序，從而最大限度地獲取充分的審計證據，為確保審計結果的準確性、科學性提供支撐。而要達到以上要求，加強信息化技術在風險導向內部審計中的應用是關鍵。

一是完善內部審計信息庫的建設。當前，雖然很多單位均已建立起了相關的審計信息資料庫，但在信息的有效和更新方面仍存在較大不足，不能有效地滿足審計人員在風險識別和評估環節中的大量信息需求。這就要求審計部門必須加強與各部門之間的關聯協助，如此，一方面可以通過各部門的反饋及時發現風險問題，在此基礎上實現信息數據庫的不斷補充、調整和完善，另一方面，通過與各部門之間的信息反饋互動，促進各部門自身防控能力的提升，從而可以有針對性地將內審的一部分工作建立在其基礎之上，進而集中更多審計資源向一些影響程度大、影響范圍廣的高風險區傾斜，切實提升審計效率。

二是積極借助現代信息技術降低審計風險。近年來，越來越多的行政事業單位和部門逐漸將審計信息庫、數據挖掘、區塊鏈技術與非現場審計系統等核心技術手段運用于審計務實操作中，且取得了較好的效果，因此，各行政事業單位應繼續加大創新步伐，將審計信息化與業務信息化進一步有機融合，極大拓寬現代信息技術在風險導向內部審計中的應用和實踐，從而為順利開展、實施審計工作提供良好的技術支撐。如，在審計工作中可借助數據挖掘技術對海量數據進行篩查、分析，從而更迅捷快速地確識別出異常問題的蛛絲馬跡，在此基礎上挖掘重點審計風險，實現審計重心的前移，有效提升審計效率。

總之，我國行政事業單位的類型、下屬分支機構多而雜，隨著近年來行政事業單位在日常運行中所涉及的經濟事項、財務信息、非財務信息越來越龐雜繁重，由此而帶來的違規違紀、重大錯報等各類風險問題也越發凸顯。因此，適應新時代審計環境的變化及發展需要，與時俱進地運用現代風險導向審計，是現階段審計工作發展的大勢所趨。實踐中，鑒于行政事業單位內部審計建設是一個長期、系統的工程，加之我國風險導向內部審計模式仍處于探索階段，因此仍需要我們不斷加強相關方面的理論研究和實務操作，以有效確保內部審計充分發揮其為社會主義建設服務的作用和價值。

（作者單位：廣西壯族自治區工人醫院）