基于風險導向的內部審計質量控制研究

王瑾玲

（福州市金融控股集團有限公司，福州 350004）

0 引言

在新經濟背景下，企業在市場環境變化與自身發展的情況下，對公司治理有效性提升的需求也與日俱增。內部審計作為提高公司治理效能的有力抓手，其實施的目的在于監督企業經濟活動的合法性、合理性、效益性以及經濟資產活動的真實性［1］。而當前情況下，審計質量控制水平偏低已成為干擾企業審計質量的關鍵因素，企業唯有及時更新企業審計風險觀念，將風險導向理念應用于內部審計中，圍繞各類風險進行識別與防范，才能確保企業審計質量控制水平得到進一步提升。

1 當前內部審計存在的問題及應用風險導向審計的基礎性條件

1.1 內部審計理念落后、審計方法不合理

一是審計模式停留在基礎階段。當前內部審計多數仍停留在以糾錯防弊為目標的初級階段，但隨著企業管理層對內部審計越來越重視，期待內部審計在公司治理上發揮更大效能，按照傳統企業內部審計標準，審計人員只局限于財務審計，依據審計結果泛泛而談，不僅審計效率得不到提升，而且并未發揮出內部審計更深層次的作用，關鍵問題無法從根源上得到有效解決，不能很好地滿足企業實際發展需求。二是內部審計方式較為滯后。當前企業內部審計的地位與作用相較以往有一定程度的提升，但實際上仍然以事后審計方式為主導，對事前、事中審計以及企業拓展的經營業務很少涉及，這就導致企業內部審計工作存在滯后性，不能站在全局角度對問題進行深入分析，通過內部審計防范風險也就無從談起。三是審計風險評估不到位。風險導向視角下風險評估是內部審計的核心要點所在，但在實際的內部審計過程中，對風險評估認知不充分、構建風險評估模型隨意且不合理、忽略關鍵風險評估要素等問題層出不窮。倘若企業在內部審計工作的風險防控意識不到位，將可能導致審計失敗，從而使開展的內部審計無法達到預期作用。

1.2 內部控制漏洞催生新的內部審計風險點

一是內部控制意識薄弱。企業領導層缺乏內控風險意識，而且大多數審計人員對于內部審計的職能認知也存在偏差，認為審計工作無關緊要，只是為了完善組織架構而設置的審計部門，并無實質作用，這種思想意識最終會給審計工作和內部控制系統造成損失。即使企業制定了內部控制制度，對內部審計工作也做出了相關規定，但制度執行不到位就發揮不出應有的作用。部分企業甚至沒有制度配套，導致員工內控意識淡薄，繼而使審計資源分配失調，內部環境持續惡化。二是制度設置不完善。我國實施內部控制制度較晚，近年來大型企業已初步建立審計體系，著力提升內部審計質量，但大多數中小型企業在內部審計制度設置上的缺陷相對明顯，具體表現在生搬硬套缺乏可操作性、內容滯后更新緩慢、新舊制度更替存在漏洞、理念和質量標準不規范等方面。上述問題的出現亦使企業審計問題的風險無法得到有效解決，審計質量也因此難以得到提升。三是內部審計監督體系不健全。企業審計質量控制成效不僅僅局限于內部審計職能機構的設置，監督體系的構建同樣是提升審計質量控制效果的核心要素，企業監督機制的缺失成為制約內部審計工作質量效果提升的一大阻礙。

1.3 內審力量無法滿足現代風險導向內部審計的要求

一是內部審計缺乏獨立性。企業內審機構在行政上受管理層領導，內審人員的工作開展或多或少會受管理層的意志影響，導致企業在實際內審工作中，一方面即使查出經營業務中存在問題，管理層也會出于利益考慮而選擇不披露某些敏感審計問題；另一方面由于內審部門同其他職能部門的地位相對平等，一般以提出意見建議為主，對其他部門的工作介入不深，職能定位上的平行關系導致內審部門的獨立性與內審人員的工作態度受到影響。二是內審人員數量不足。要全面高質量開展審計工作，人員配置需要達到一定的數量，隨著近年來審計地位的提升與工作任務的持續增長，企業對審計隊伍的人員需求亦隨之驟增。就實際情況而言，專職內審人員往往數量不足，內審人員對審計任務應接不暇，更是缺少時間學習深造，對企業經營風險重視程度不夠，現有的人才隊伍建設無法滿足企業內部日益繁重的審計工作，不利于審計質量控制。

1.4 由于內部審計人員績效考核不完善而引發的風險

一是績效考核作用不明顯。內部審計在企業中對風險的控制相對滯后，業務部門根據審計結果進行整改存在不確定性，對內審人員的績效考核難以量化，加之以審計查出問題的個數、審計成本開支、審計整改情況等為指標的績效考核方案難以標準化，僅憑績效考核難以與企業發展方向保持高度契合，內審服務質量容易因此大打折扣。二是績效考核指標偏簡單。一般情況下，企業在選擇評估指標時傾向簡單易行的，常以審計時效性與部門業績量為主，未將風險控制等因素涵蓋在內，考核內容覆蓋面窄，不能全面反映審計部門的業務情況，部分員工會片面追求業績而忽略審計風險，審計質量難以保證。三是考核指標缺乏針對性。各個企業的戰略規劃各不相同，企業不同階段的戰略目標也各不相同，審計部門大多難以做到及時跟進，在考核指標的確立上一成不變，并不利于企業發現實際問題。加之審計部門本身職能限制，對重大問題的審計不全面，嚴重降低了審計質量。企業部分內審項目由領導臨時指定，隨機性強，超出計劃控制范圍，企業部分內審項目工作周期較長，與績效考核的周期無法做到完全同步，考核結果必然出現偏差，也就導致長期性業績無法得到全面評估。

1.5 風險導向內部審計技術與工具較為落后

一是審計信息庫建設滯后。大數據時代下，內部審計風險變得更加復雜多變，就目前現實情況而言，部分企業自身信息化建設較為緩慢，即便部分企業已經探索建立風險導向內審模式，但與企業管理及業務系統的信息共享機制仍不健全，內審對于信息及數據的提取還存在較強的滯后性，這不利于審計的事前、事中介入，不利于風險識別和防控。二是系統功效有待優化。審計系統在企業中與各部門業務系統的數據銜接還不夠緊密，未能就風險信息與經營信息予以整合，審計所需數據的時效性也未能得到充分保障，系統在風險預警檢測方面的功能還有待加強。

2 基于風險導向優化審計質量控制的對策

2.1 現代風險導向內部審計思想應用于執業過程

一是轉變審計觀念。為有效提高企業審計質量，務必要強化思想意識層面建設，使審計人員轉變傳統的思想觀念，通過不斷宣傳灌輸內部審計最新理念，注重培養風險意識，加強審計理論研究，切實將過去局限的財務審計思想轉變為以風險導向的審計理念，以提供服務的態度去做好各類內審工作，將內審重心由查錯防弊轉移到提升企業治理效能上來。對于審計問題追責機制建立應按照權力與責任匹配原則，突出審計追責實效性，切實提升業務水平。二是轉移審計開展時間。鑒于傳統審計模式的滯后性未能及時跟進企業發展進程，基于風險導向的內部審計工作應當將工作重心適當前移，強化事前調研與風險評估工作，側重于規范前中期的工作流程，將風險因素扼殺在搖籃中，持續提升內部審計效能。將事前控制、確保以質量為導向放在追求經濟利益之前，確保初步業務活動的質量，使潛在風險因素與企業的戰略規劃緊密聯系在一起，保質保量完成內部審計工作［2］。三是轉變審計方式。貫徹落實風險評估機制，確保審計業務范圍與其做到完美契合，最大化提升企業內部審計效率與質量。四是拓展內審范圍。為有效應對企業業務范圍拓展與常規審計范圍單一化所造成的沖突，基于風險導向的內部審計將審計范圍予以延伸，審計視角拓展到企業治理的方方面面，內容不僅涵蓋業務經營活動，也包括如人力資源管理、固定資產管理、風險防范控制等管理活動，助力企業提高抵抗風險能力與核心競爭力。

2.2 加強內部控制降低審計風險

一是健全監督管理體系。企業需合理運用風險管理技術以不斷完善內部審計監督管理機制，并在該制度基礎上優化審計資源的調配。在各個業務部門中明確責任落實到人，加大審計監督管理力度，通過健全合理的內部控制制度規范業務部門的行為，同時適當給予內審部門控制權限，以監督其他平行業務部門職能實施，防止出現濫用職權現象。二是建立溝通協調機制。當前形勢下企業內審工作需要從全局角度進行考量，為有效防止審計部門與業務部門之間沖突導致的經營風險，企業應加強內審人員與其他相關業務部門的交流，打通溝通渠道，建立信息共享平臺，梳理關鍵風險點，依據確定的風險點對各方面實踐細節加以明確，從而確保被審計項目的深度與內涵，優化內部審計流程，發現并解決各方面潛在的問題。三是完善內部審計制度。風險導向視角下企業內部審計制度應當與風險評估控制緊密聯系，科學建立框架，根據企業當前存在的風險點精確設定層級密度，為今后發展奠定制度基礎。同時要建立審計分層復核機制，通過內部把關和牽制提升審計工作質量。四是優化定期輪崗制度。內審人員在同一崗位時間過長或是長期審計同類業務，將導致工作思維固化、受到人情與利益關系侵蝕等，因此，企業內審部門要優化定期輪崗制度，安排內審人員在不同類別項目中交叉任職，以此拓寬視野，拓展思路，便于站在全局視角做出審計規劃和結論。

2.3 加強審計隊伍建設

一是提高內部審計獨立性。企業中內審部門與其他業務部門要形成相互制約的關系，就要強化審計部門的獨立性，保證審計權威，審計部門直接對董事會或最高層領導負責，最大化降低審計人員受外界干擾的風險。二是優化內部審計人員結構。隨著新時代經濟發展，企業內部審計工作的標準與要求也在不斷更新，對內審人員的職業素養提出了更高的要求。在培養內審團隊人才“引進來”時，應立足企業實際情況，通過招聘、甄選等形式引進具備審計、經濟、金融、法律、計算機、管理專業知識技能的復合型人才，建立人才儲備庫，滿足風險準則內部審計的發展要求［3］。在人才“留得住”方面，應建立科學合理的績效考核機制，注重將職業道德納入考量指標，打通人才晉升成長通道，力求搭建完善的隊伍培養、選拔任用平臺。三是加強人才隊伍整體培訓。企業內審人員除了要與其他業務部門保持緊密溝通外，還必須加強與外部專業審計單位及上級審計機關之間的聯系，了解前沿審計專業研究結果，圍繞當下監管方向重點與未知風險要素進行分析，使內審方案的制訂切實有效，以此促進內部審計工作的健康發展。

2.4 完善績效考核機制

一是高度重視績效考核。企業領導層要將內部審計人員的績效管理放在企業的戰略規劃中，制定內部審計質量的績效考核體系，對企業的內部審計質量進行績效考核，將企業內部審計的質量和結果，與審計的相關部門或個人的績效掛鉤，薪酬掛鉤，升遷晉級掛鉤［4］。二是堅持獎罰分明原則。對于審計中發現的先進典型一定要大力褒獎，對于審計中發現的不良苗頭，一定要及時扼殺，對于審計中發現的違法犯罪行為，一定要立即上報，并移送司法機關，絕對不能姑息。三是拓寬績效考核指標。企業必須因地制宜地設置關于審計質量的可量化關鍵指標，從審計證據充分度、審計成功轉化率、審計對象認可率等多層面入手，借助定性、定量評價等方法建立健全綜合評價指標機制，明確審計質量評價結果需作為內審部門、個人績效考核重要參考依據，不能將審計看作只是單純發現、檢驗金額、數量的工作，以此來有效提高企業內部審計工作質量［5］。

2.5 加強內部審計信息化建設

當前各類前沿計算機技術推動全球進入數字經濟時代，深化信息技術在風險導向審計質量控制中的應用能夠確保審計的全面覆蓋與有效監督。一是強化風險體系建設。風險導向視角下風險評估系統是企業內部審計工作開展的前提，在構建內部審計風險模型時需要融合企業風險與審計戰略，闡明所有風險事件，并列舉重要程度，完成預判→決策→規避→監控一體化的流程，最終形成審計質量報告。二是加強審計管理系統建設。為切實有效提升企業內部審計質量，借助大數據技術強化審計管理系統的建設能夠讓內審人員識別出新的風險，推動審計工作發展。三是加大審計創新運用。企業利用數據挖掘技術收集各類企業經營數據，同時利用人工智能技術進行分析，探尋表象或潛在審計風險的規律性，結合具體特征建立相應模型以優化內審質量控制，為企業帶來實際的經濟效益。

3 結語

企業應當重視審計質量控制管理工作，在新經濟形勢下探究風險導向審計模式，從思想觀念、制度流程、隊伍建設等各個方面完善內審工作，全面提高審計質量管理控制水平，提升企業市場競爭力，充分發揮內部審計在提高企業治理效能和推動企業發展方面的作用。