風險導向下的企業內部審計探析

馮靜

（物產中大集團股份有限公司浙江杭州 310006）

近年來，企業內部管理模式不斷升級，越來越多的企業認識到風險管理工作的重要性。在企業發展的過程中，內部審計部門的管理職責發生轉變，為確保企業有序經營，內部審計部門要幫助企業有效應對經營管理的各類風險，并結合風險給出應對建議以完善風險應對措施。傳統審計模式在當前已無法幫助企業在激烈的市場競爭中有效控制風險，主要原因是傳統審計工作以財務數據為審計重點，僅能判斷事后的工作情況，無法為企業制定合理的風險管理規范，幫助企業及時發現工作中的風險。以風險為導向的審計依賴風險識別、風險評估，結合企業的實際特點，幫助企業分析防范風險的方式，能夠有效提高審計效率，也是企業內部審計工作的發展方向。

一、相關概念

風險導向下的企業內部審計相對于傳統的審計，是針對企業經營過程中的風險，在對風險進行分析的基礎上運用綜合的管理工具，對高風險領域進行重點審計，將風險降至盡可能低的水平，并防范企業產生重大錯報風險的方法。現代的風險導向審計是一種全新的審計方法，能夠結合風險明確審計的重點和范圍，使審計工作更加科學。

二、企業內部審計的常見問題

第一，對風險防范工作不夠重視。當前部分企業在開展內部審計的過程中，沒有認識到風險防范的重要性，主要原因是企業沒有形成風險導向的審計文化，企業內部的工作人員不主動配合審計部門的工作，也沒有形成良好的風險管理意識，沒有認識到風險管理和自身的工作息息相關，甚至部分工作人員和內部審計部門處于對立面，抵觸內部審計工作的開展。

第二，審計人員專業素養不足。風險導向的內部審計，要求企業培養專業的內審人才團隊，且相關人員要具有不同的專業背景。例如，了解企業的財務、內部審計、法律等方面的知識，從而主動參與到風險防范中。當前，很多企業內部審計人員不了解企業管理、法律等方面的知識，不利于幫助企業防范各方面的風險。

第三，內部審計部門地位不高。當前部分企業內部審計部門與其他部門之間處于平行關系，沒有讓董事會成員參與內部審計部門，內部審計部門不具有獨立性和權威性，在開展審計工作時難以得到其他部門的配合。

第四，不重視風險管理機制。很多企業在開展風險管理時，沒有針對風險的監督流程進行全面分析與防范，沒有結合企業的實際情況建立風險規避機制，不利于幫助企業規避經營過程中可能存在的風險，當發現風險時也沒有針對相關的責任主體及時追責。

第五，內部審計制度不夠完善。內部審計要求企業建立一套可執行且具體的制度體系，保障企業的內部審計工作能夠有序開展。在開展內部審計的過程中，很多企業制度模糊的問題還較為普遍，導致企業的內部審計工作難以有明確的依據。

第六，不重視審計技術的改進。當前企業要借助信息系統改進審計技術，很多企業的審計技術還不夠科學，并未借助信息系統實現對內部審計各環節的全面管控，甚至還要通過手工計算數據來分析是否存在風險，導致審計效率低下。

三、風險導向下的企業內部審計思路

（一）重視風險防范工作

第一，重視內部審計文化建設。當前部分企業的員工不重視審計工作，他們認為內部審計部門會發現自己的問題并向管理層匯報，導致員工對審計工作產生抵觸情緒，不愿意與內部審計部門配合開展工作。針對這一問題，企業要讓員工認識到內部審計工作的重要性，讓各層級的人員主動配合內部審計工作，并及時糾正錯誤的理念，以確保內部審計工作得到全體員工的支持和配合。企業的各部門成員都要對內部審計工作流程、內容進行了解，明確審計工作的要求，并結合審計結果及時發現工作中的風險，避免風險給企業帶來不利影響。同時，企業員工要通過與內部審計部門的配合，及時改進工作流程，幫助企業發現工作中的不足，促使內部審計工作更加科學合理。

第二，提高企業人員對風險管理的重視。很多企業內部人員的風險防控意識不足，可能導致員工在工作過程中不重視風險而產生問題，給企業造成經濟損失。對于這類情況，企業要健全管理措施，提高風險管理意識。企業的管理層要認識到風險管理的重要性，根據企業的管理實際形成風險理念，并結合風險管理的要求和安排防范風險。同時，企業的管理層要主動參與到風險管理過程中，對于存在較大風險的業務環節和存在風險的部門進行重點監控，以確保相關人員有效地落實風險管理工作的要求。此外，企業要加強對人員的培訓，通過對人員開展培訓，讓人員主動參與到風險導向的內部審計過程中，進而讓企業內部的員工在思想和行動上主動配合內部審計工作。

（二）重視內審人員隊伍建設

第一，加強人才隊伍建設。風險導向下的內部審計對內部審計人員要求較高，要求人員具有專業能力和綜合素養，并具備風險管理意識，能夠從企業的經營管理中發現風險，持續改進企業的管理流程。企業要建立現代化的風險導向審計機制，建設專業的內部審計人員隊伍。首先，企業可以拓寬人才的引進渠道，在人才招聘時針對人員的學歷、專業、背景、技能等進行嚴格考察，確保人員能夠滿足風險導向審計的要求，并且企業也要招聘不同領域的人員加入到內部審計團隊中，從而讓內部審計人員隊伍構成更具有專業性和全面性。其次，企業要重視內部審計人員的培訓與教育，定期對內部審計人員開展培訓，讓內部審計人員了解最新的審計制度和審計方法，并針對審計結果開展考察，以確保內部審計人員能夠主動提高審計工作的專業程度。最后，企業在開展審計的過程中，可以借助外部的力量。例如，在開展內部審計項目時，可以和經驗豐富的會計師事務所合作，咨詢審計的相關思路。對于企業內部審計人員無法解決的問題，及時咨詢外部的專家，促使企業的內部審計工作有序開展。

第二，優化績效考核制度。部分企業在對內部審計人員開展績效考核時，考核工作不合理，主要體現在內部審計人員的考核指標與其他部門沒有區別。內部審計工作具有獨立性和權威性，如果采用統一的考核指標體系考核內部審計人員，將無法保障內部審計質量。因此，企業在對內部審計人員考核的過程中，要細致分析內部審計工作的完成情況，分析內部審計人員的風險應對、風險評估等方面的能力，以確保內部審計人員的能力能夠滿足內部審計的工作要求。

第三，企業的內部審計人員應更新思想理念。內部審計人員要明確風險導向審計的要求，認識到風險導向的審計模式是對傳統審計模式的更新。因此，內部審計人員的思想要跟隨時代發展的步伐，主動接受風險導向的審計理念。相關人員要認識到自己作為服務部門的員工，要具有服務意識，主動參與到企業的管理活動中，幫助企業開展風險管理活動。當前，企業的各類風險都可能給企業的生產經營帶來巨大影響。內部審計人員要結合企業的發展現狀，將內部審計技術應用到企業管理領域，積極應對外界的挑戰，結合企業的實際情況幫助企業提高風險管理水平。另外，內部審計人員要轉變工作態度，不能因為內部審計部門具有權威性，就以居高臨下的態度對待其他部門的成員。內部審計人員要站在企業整體的角度與其他部門進行溝通，以對方的視角分析問題，從而緩解員工對內部審計工作的不滿，確保內部審計工作得到配合。

（三）提高內審部門地位

內部審計的獨立性和權威性，主要取決于內部審計部門的隸屬關系，內部審計部門直接領導的層級在企業層級越高，內部審計獨立性越高，開展內部審計工作就越容易得到其他部門的配合。若內部審計部門和其他部門之間的關系平行，那么內部審計工作的權威性和獨立性將會受到影響，不利于讓其他部門配合內部審計工作，也不利于保障內部審計工作的客觀公正。因此，企業可以設置由董事會領導的內部審計委員會，并在內部審計委員會下設內部審計部門開展審計工作，明確審計部門的權力、義務、地位，明確各部門對內部審計工作的配合要求，以保障內部審計部門具有更強的獨立性和權威性。同時，內部審計工作在得到其他部門配合的基礎上，幫助企業分析各環節工作風險，制定合理的風險應對措施，保障企業的風險管理流程更加科學。企業在建立內部審計體系時，要重視審計的客觀性，確保審計的全流程都能夠以客觀、公正的態度開展，為企業的管理工作保駕護航。

（四）優化風險管理機制

第一，健全企業的風險監控機制。在企業經營的過程中，內部審計人員要對經營各環節可能存在的風險進行全面監督和分析，并結合風險判斷企業是否采取了有效的風險應對措施，是否將風險控制在可接受范圍內。風險導向的內部審計是一個持續的過程，企業要認識到當前所面臨的風險呈現復雜性的特點，內部審計工作只有確保對各環節風險都進行全面防范，才能幫助企業規避風險。因此，企業在建立風險管理機制時，要求內部審計人員參與企業管理的全流程，幫助企業分析風險防范機制，并健全風險管理體系，促使風險管理工作有序推進。企業在建立風險管理機制時，對企業管理的全流程進行分析，判斷企業在工作中存在的不足，并針對存在的風險采取措施進行防范。通常而言，企業的內部審計人員可以按照定性分析與定量分析相結合的方式對風險進行分析。定性分析要求企業的審計人員結合自身的工作經驗，按照風險矩陣等方法對風險進行分析；定量分析要求內部審計人員掌握風險的各類數據，在對數據進行計算的基礎上，分析風險發生的可能性和影響程度，并結合不同類別風險建立應對方案。企業通過健全風險管理機制，能實現對風險的有效管控。

第二，健全企業的責任追究制。為了提高員工參與風險管理工作的積極性，企業要健全責任追究機制，針對員工表現落實獎懲制度，結合員工的崗位明確人員的責任追究要求。責任追究的重點在于，要求企業內部各層級人員權責對等，認識到人員在被賦予權利的同時，要承擔風險管理的責任。因此，針對不同層級人員，企業要分析風險管理工作的責任，通過將風險管理的要求落實到具體成員，避免風險管理工作流于形式的問題。通過讓企業內部的各層級人員通力協作，確保風險管理的要求落實到位。

（五）健全內部審計制度

第一，健全內部審計制度體系。企業在開展風險導向的內部審計時，要確保內部審計的制度體系趨于合理，防范審計制度籠統、不具有可操作性等問題。要結合企業的實際情況明確風險識別、風險管理的具體措施，并在企業管理過程中，針對各環節可能存在的風險，建立風險導向審計機制，結合企業實際情況不斷優化企業的審計制度，以保障企業的內部審計流程更加合理。首先，企業要健全風險監督體系。從風險防范的視角，動態監控企業各環節可能存在的風險，并對各類風險進行動態追蹤，及時應對可能產生的風險，同時針對企業各項業務環節的工作進行全面檢查，以此提高企業風險的可控性。其次，企業要健全人員工作制度。企業的各層級人員在工作過程中若沒有認識到風險，很容易由于工作疏忽而產生風險，因此企業應加大對人員的處罰力度，通過制定合理的處罰制度，使員工形成風險防范意識。同時，不斷地完善風險防范工作流程，從而形成合理的制度體系，有效降低員工工作中違背制度的可能性，提高員工在工作過程中的責任意識，避免由于對風險管理不足而產生的問題。最后，企業要針對審計問題建立跟蹤制度。內審部門審計工作結束之后，要將發現的問題進行及時總結，并將總結報告傳遞給責任部門，要求責任部門進行整改。為了解企業各部門對內部審計問題的整改情況，內部審計部門要對整改的情況進行跟蹤和監督，對于逾期未整改的部門予以問責，直至所有問題全部得到解決。

第二，健全內部審計的監督機制。內部審計不僅能幫助企業發現經營過程中的風險，還能監督企業各項工作開展的合理性。首先，企業要對內部審計人員的職務進行明確分工，將內部審計的各項工作落實到各層級人員并進行重點監督，以此提高監督效率。其次，健全企業的內部監督制度，并針對內部監督的效果開展考核。最后，企業要完善內部審計監督工作，對內部管理工作中存在的問題進行及時解決，并且加強各部門的配合力度，提高各部門對風險的重視程度，并幫助企業第一時間避免風險發生的可能性。通過建立一套完善的監督檢查辦法，促使內部審計機構能夠實現對企業全過程的有效監督。

（六）完善內部審計技術

第一，企業應主動引入先進的審計軟件。隨著信息技術的發展，各行各業有了屬于自己行業的審計軟件，如果企業開展審計工作時沒有合理應用審計軟件，而是由審計人員手工開展審計，將導致審計工作量加大，并且審計的效果將大打折扣。傳統的審計方式是通過人工計算各項數據的準確性，這樣的方式導致審計效率極低，浪費人力物力，計算的結果也無法得到有效保存，無法在后期進行查閱，并且對于發現的問題無法及時追究相關人員責任。因此，企業要認識到審計軟件對企業的重要性，規模較大的企業還應該開發適合企業特點及工作流程的審計軟件，并對審計軟件定期更新。規模較小的企業應該通過購買軟件的方式引進先進軟件。企業在購買軟件時要結合企業的實際特點及經濟能力選擇軟件供應方。企業在購買審計軟件之后，審計人員要重視對軟件的應用與學習，以保障審計工作更加合理，充分提高企業內部審計水平。

第二，強化內部審計的信息化建設。基于風險導向的內部審計工作，要以風險管理為重點，考慮各類因素對風險的影響，并以此衡量風險發生的可能性和影響程度，明確審計的要求。企業分析各類風險時需要大量的數據，如果企業沒有先進的信息系統，無法對數據進行全面分析，將導致企業的風險無法及時被發現，企業的風險無法得到及時處理。因此，企業要結合自身的實際情況健全審計信息系統，借助信息系統獲取企業的財務數據和業務數據，并在數據收集過程中降低不同成員之間的溝通成本，借助信息技術達到預期的審計效果。同時在審計結束之后，企業要結合實際情況儲存審計結果，形成審計信息數據庫，為企業風險管理工作的開展提供支持。

四、結語

企業內部審計是隨著企業的發展而逐步完善的，內部審計能夠幫助企業的管理層了解企業經營過程中存在的問題。內部審計從最初的賬簿審計過渡到管理審計，再到風險導向審計，經過了漫長的發展。當前我國大部分企業的內部審計，還處于風險導向審計的過渡階段，風險導向的審計模式還不夠成熟。因此，在未來，企業要進一步研究風險導向的審計方式，結合企業的特點健全內部審計流程。