風險導向下的企業(yè)內(nèi)部審計分析

鄒偉紅

摘 要：傳統(tǒng)的內(nèi)部審計工作主要是以企業(yè)的賬簿審計為主，在當前傳統(tǒng)的內(nèi)部審計機制已無法幫助企業(yè)適應時代發(fā)展的要求。為應對風險，風險導向下的內(nèi)部審計成為企業(yè)關(guān)注的重點。風險導向下的企業(yè)內(nèi)部審計，是在對各類風險分析的基礎上明確審計工作要點，并以此合理確定審計流程，幫助企業(yè)發(fā)現(xiàn)風險點管理的情況。但是風險導向下的內(nèi)部審計作為一項新興工作，很多企業(yè)在開展該審計模式時還存在一定問題。因此本文針對相關(guān)問題進行探討，對于企業(yè)優(yōu)化內(nèi)部審計流程具有一定價值。

關(guān)鍵詞：風險導向；企業(yè)；內(nèi)部審計

一、相關(guān)概念

風險導向的內(nèi)部審計是以風險為導向，根據(jù)風險影響程度及發(fā)生可能性對各項經(jīng)濟業(yè)務事項進行分析，合理確定審計目標、范圍、方法，并對審計活動的情況進行分析，制定合理的意見，以促使企業(yè)改進審計流程，達成審計目標。在風險導向下的內(nèi)部審計要確保企業(yè)全面了解各環(huán)節(jié)風險，并針對風險分析具體管理措施，制定科學的控制機制幫助企業(yè)達成控制風險的效果。通過在審計的各個環(huán)節(jié)全面梳理各項工作的要求及具體經(jīng)濟業(yè)務事項情況，能幫助企業(yè)防范管理中的缺陷，提高企業(yè)工作的規(guī)范性。

二、企業(yè)內(nèi)部審計的常見問題

第一，對風險的關(guān)注力不高。長期以來傳統(tǒng)的審計模式下，企業(yè)對各類風險關(guān)注度不足，沒有充分分析各類可能給企業(yè)經(jīng)營帶來影響的風險，也沒有根據(jù)風險情況制定恰當?shù)母倪M措施，不利于幫助企業(yè)將風險防患于未然。

第二，審計人員素養(yǎng)不足。企業(yè)開展內(nèi)部審計，要培養(yǎng)一批專業(yè)的人才。當時部分企業(yè)對人員的培養(yǎng)力度不足，沒有全面分析企業(yè)內(nèi)部審計的人才要求及審計工作要點，容易導致內(nèi)部審計工作的要求無法得到人員嚴格執(zhí)行。

第三，信息技術(shù)建設滯后。部分企業(yè)的信息技術(shù)建設滯后，未通過信息系統(tǒng)整合企業(yè)的各類數(shù)據(jù)，企業(yè)的各類數(shù)據(jù)在處理環(huán)節(jié)中存在著管理效率低下等問題，嚴重影響了企業(yè)各項工作的規(guī)范性。

第四，審計流程不合理。風險導向下的內(nèi)部審計要確保對各項工作的管理情況進行分析，落實控制測試要求的基礎上，形成對各項經(jīng)濟業(yè)務事項的嚴格管理。但是部分企業(yè)的審計流程不細致，未根據(jù)經(jīng)營管理流程中的風險分析管理的薄弱環(huán)節(jié)，當風險發(fā)生時將嚴重影響企業(yè)的發(fā)展。

三、風險導向下的企業(yè)內(nèi)部審計要點

（一）關(guān)注各類風險

對內(nèi)部審計工作而言，在審計開始之前要充分關(guān)注各類風險點，識別內(nèi)部審計工作的要點，做好對風險全面、合理地分析，從而達到規(guī)避風險的目標，促使企業(yè)獲得保值增值能力。為了讓企業(yè)的管理層清晰了解企業(yè)各類風險點，在開展內(nèi)部審計時企業(yè)要認識到審計的相關(guān)要求，通過分析企業(yè)的經(jīng)營風險、財務風險、戰(zhàn)略風險等方面風險，保障企業(yè)風險導向下的內(nèi)部審計工作有序開展。

第一，對企業(yè)戰(zhàn)略風險進行識別。戰(zhàn)略風險主要是從影響企業(yè)戰(zhàn)略達成的相關(guān)要素進行分析，包括外部的政治環(huán)境、企業(yè)在市場中的競爭力、企業(yè)的政策方向、經(jīng)濟體系、社會環(huán)境的因素。在戰(zhàn)略風險管理中，要結(jié)合企業(yè)發(fā)展方向，明確企業(yè)戰(zhàn)略導向，制定科學的管理策略，對企業(yè)的戰(zhàn)略體系進行全面分析，判斷影響企業(yè)戰(zhàn)略達成的相關(guān)要素以及具體的控制措施。

第二，對企業(yè)的經(jīng)營風險進行識別。企業(yè)在對經(jīng)營風險進行識別時，要對供產(chǎn)銷各環(huán)節(jié)的風險進行分析。首先，對生產(chǎn)風險進行分析。生產(chǎn)風險主要是判斷生產(chǎn)流程的產(chǎn)品質(zhì)量、生產(chǎn)環(huán)節(jié)安全性等因素。不同企業(yè)的業(yè)務形式及范圍有一定差異，生產(chǎn)風險也有較大差異，企業(yè)要生產(chǎn)高質(zhì)量的產(chǎn)品，就要強化對各類生產(chǎn)設備的購買和維修，并通過引入技術(shù)、人才控制企業(yè)的成本。同時為了適應企業(yè)發(fā)展需求，企業(yè)要加強對企業(yè)設備的管控，任意環(huán)節(jié)出現(xiàn)問題都很可能導致產(chǎn)品質(zhì)量以及性能不穩(wěn)定，給企業(yè)帶來巨大隱患，還可能會導致零件損壞、產(chǎn)品報廢等后果。其次，對銷售環(huán)節(jié)風險進行分析。銷售環(huán)節(jié)的風險主要是企業(yè)在銷售渠道盲目賒銷，導致應收賬款無法收回的風險。

第三，對財務風險進行識別。企業(yè)的財務風險識別主要是分析企業(yè)的營運能力、償債能力、盈利能力等方面風險。

首先，分析企業(yè)的償債能力。償債能力的風險主要是判斷企業(yè)的流動比率、速動比率等方面的信息，分析企業(yè)是否存在短期借款無法償還的風險。通過相關(guān)指標變動趨勢以及與同行業(yè)對比，能夠分析企業(yè)的償債能力情況。若企業(yè)的流動比率、速動比率等低于平均值或資產(chǎn)負債率高，那么表明企業(yè)可能存在無法償還債務的風險，給企業(yè)造成損失的可能性。

其次，營運能力風險。在企業(yè)的營運能力中，若企業(yè)的存貨、應收賬款周轉(zhuǎn)不當，很可能導致企業(yè)的資金周轉(zhuǎn)不暢，不利于企業(yè)實現(xiàn)有序發(fā)展。為了促使企業(yè)合理使用資金，防范營運能力的風險，企業(yè)要分析應收賬款、存貨、總資產(chǎn)的周轉(zhuǎn)率。在對應收賬款周轉(zhuǎn)率分析時，體現(xiàn)了企業(yè)的款項催收能力及賒銷水平。若企業(yè)款項無法及時收回，那么表明企業(yè)的收款能力較差，很可能發(fā)生呆壞賬的風險。在判斷企業(yè)的存貨周轉(zhuǎn)率時，要分析企業(yè)是否能夠完成銷售目標。企業(yè)只有及時完成銷售任務規(guī)劃，才能確保企業(yè)存貨有序周轉(zhuǎn)，防范周轉(zhuǎn)不暢帶來的資金緊缺風險。企業(yè)的總資產(chǎn)周轉(zhuǎn)率體現(xiàn)的是企業(yè)對資產(chǎn)總體的利用程度以及管理水平，對企業(yè)的營運能力有重要影響。企業(yè)在分析總資產(chǎn)周轉(zhuǎn)率之后，要判斷影響總資產(chǎn)周轉(zhuǎn)率的關(guān)鍵因素，并制定相應的整改措施。

最后，成本失控風險。成本失控風險相對較復雜，包括了企業(yè)在不同環(huán)節(jié)成本費用管理不當導致企業(yè)利潤目標無法達成的風險。若企業(yè)的管理存在疏漏，企業(yè)的利潤目標無法完成，將給企業(yè)正常經(jīng)營帶來嚴重負面影響，導致企業(yè)成本失控問題產(chǎn)生。企業(yè)要改進風險評估機制，內(nèi)部審計部門在對風險進行識別時，要對各類風險進行評估，通過評估的方式能夠了解風險的重要性水平，并根據(jù)風險情況制定量化措施，判斷風險發(fā)生的可能性、影響程度基礎上對風險進行排序。對處于高風險區(qū)域的事項要予以重點關(guān)注，中風險區(qū)域的事項可以適當降低關(guān)注度，低風險區(qū)域的事項可以減少關(guān)注。

（二）重視人員培養(yǎng)

第一，組建完善的組織管理體系。在風險導向下內(nèi)部審計體系是否能夠發(fā)揮應有作用，在很大程度上取決于是否形成了完善的組織架構(gòu)形成各司其職的工作機制。

首先，建立風險管理部門。為確保風險導向下的內(nèi)部審計工作能夠全面發(fā)現(xiàn)企業(yè)風險，企業(yè)應成立風險管理部門為企業(yè)內(nèi)部審計部門牽頭，風險管理部門配合對企業(yè)風險進行全面的識別、排序、應對。以風險為導向的內(nèi)部審計機制能夠幫助企業(yè)發(fā)現(xiàn)在管理環(huán)節(jié)中的各類問題及風險，并針對問題分析具體的解決方案，確保企業(yè)人員能夠有序應對風險。企業(yè)的內(nèi)部審計是以風險管理理論為基礎開展工作的，因此風險管理工作要得到全員配合與參與，從而提高內(nèi)部審計資源配置效率及風險管理水平。

其次，加強部門之間的配合。企業(yè)開展風險導向下內(nèi)部審計，要求各部門的成員之間緊密配合。只有重視配合，才能確保風險管理流程合理執(zhí)行。各部門要認識到內(nèi)部審計工作的重要價值，在工作中積極交流。內(nèi)部審計部門在制定審計計劃之前，要提前與其他部門進行溝通，通過對專業(yè)知識進行溝通方式，能夠達到事半功倍的效果。內(nèi)部審計部門在與其他部門進行溝通之后，針對其他部門所反映的意見不斷整改自身控制流程，確保審計機制趨于合理。

第二，強化審計隊伍管理。首先，加強審計隊伍建設。風險導向下的內(nèi)部審計要求內(nèi)部審計人員具有專業(yè)能力，能夠在審計過程中以專業(yè)視角分析各環(huán)節(jié)風險，制定恰當?shù)母倪M方案，提高企業(yè)的審計管理水平。風險導向的內(nèi)部審計中，人員對審計工作有著重要影響，企業(yè)要拓寬人員的招聘渠道，招聘符合企業(yè)學歷要求以及專業(yè)素養(yǎng)的人才，并根據(jù)企業(yè)審計工作需求招聘業(yè)務、法務等方面人才加入其中，提高內(nèi)部審計人才隊伍的多樣性。同時在對內(nèi)部審計人員進行管理的過程中，要重視對人員的培訓。通過建立多方位的培訓機制，讓人員在工作中能夠優(yōu)化自身的管理思路和工作模式，為審計工作開展提供支持。其次，完善考核制度。為充分提高審計人員的工作積極性，要針對內(nèi)部審計人員建立完善的考核制度。通過建立科學的考核機制，量化分析人員工作情況，以充分激發(fā)內(nèi)部審計人員參與風險導向下內(nèi)部審計的主動性。

（三）強化信息技術(shù)建設

第一，重視審計軟件的升級。企業(yè)要重視審計軟件的升級，若沒有升級軟件，那么審計人員的工作量將增加，對于審計各環(huán)節(jié)無法盡可能全面管理。因此在開展內(nèi)部審計時，要重視軟件管理，在制定審計體系時通過引進先進軟件，并對軟件進行更新、升級的方式，保障審計工作有序執(zhí)行。企業(yè)要對各項活動進行分析，通過開發(fā)先進軟件，加強對軟件升級，提高企業(yè)管理的科學性。同時為確保內(nèi)部審計人員的工作具有質(zhì)量，企業(yè)在開發(fā)審計軟件時，要結(jié)合企業(yè)的經(jīng)營情況進行實地調(diào)研，根據(jù)企業(yè)經(jīng)濟等方面因素選擇外購軟件或獨立開發(fā)軟件，通過建設一批專業(yè)的內(nèi)部審計人員，共享審計資源，節(jié)約審計時間，有效降低審計成本。

第二，強化審計信息化建設。企業(yè)在開展審計體系建設時，要重點考慮企業(yè)各環(huán)節(jié)的風險。通過對風險進行分析，實現(xiàn)對審計資源的合理配置。企業(yè)要結(jié)合不同風險情況制定恰當?shù)墓芾泶胧_保企業(yè)的風險進行有效監(jiān)督，及時處理并獲取有價值數(shù)據(jù)。企業(yè)要構(gòu)建完善的信息系統(tǒng)，讓各類數(shù)據(jù)形成完善的管理體系，提高信息傳遞效率的同時為審計工作開展提供支持，確保內(nèi)部審計人員能夠快速獲取所需要的各類信息。

（四）完善審計流程

第一，執(zhí)行控制測試。首先，檢驗各項風險控制措施的有效性。在企業(yè)之間市場競爭日趨激烈的背景下，企業(yè)面臨嚴峻的競爭。同時隨著外部環(huán)境的發(fā)展，企業(yè)所面臨的競爭壓力不斷提高，因此企業(yè)在分析各項政策時，要判斷企業(yè)風險管理的有效性，判斷是否能夠有效借助內(nèi)部控制措施應對風險。

其次，分析企業(yè)生產(chǎn)成本控制措施有效性。企業(yè)要分析生產(chǎn)環(huán)節(jié)中的產(chǎn)品質(zhì)量控制情況等方面的信息，分析企業(yè)的生產(chǎn)成本是否得到嚴格控制。

再次，分析企業(yè)質(zhì)量控制的有效性。分析企業(yè)在產(chǎn)品生產(chǎn)流程中工藝是否符合要求、產(chǎn)品是否能夠通過檢測，確保企業(yè)的每批產(chǎn)品都經(jīng)過嚴格質(zhì)量檢測之后才能入庫。此外，分析企業(yè)償債能力風險控制的有效性。企業(yè)在經(jīng)營過程中可能會出現(xiàn)資不抵債的風險，為了提高企業(yè)的風險管理能力，企業(yè)要采用多種渠道優(yōu)化企業(yè)的控制措施，通過降低企業(yè)呆壞賬問題發(fā)生的可能性，促使企業(yè)資金的風險得到嚴格管理。通過利用多種融資渠道，確保企業(yè)的資金高效使用，避免企業(yè)償債風險過高或企業(yè)資金周轉(zhuǎn)不暢給企業(yè)帶來的問題。

最后，控制成本管理風險。在企業(yè)的各環(huán)節(jié)都會發(fā)生成本，為確保企業(yè)的成本可控，要建立完善的控制機制，分析企業(yè)成本管理的情況以及成本管理工作中是否存在問題，采取科學的改進措施確保全體員工參與其中。全員都要分析企業(yè)成本管理工作所存在的不足和問題，并根據(jù)企業(yè)的情況對成本管理采取恰當?shù)目刂拼胧瑤椭髽I(yè)提高經(jīng)濟效益。

第二，評估剩余風險。企業(yè)在對風險的控制情況進行測試之后，要根據(jù)測試結(jié)果采取恰當?shù)脑u估方法對風險進行評估，執(zhí)行科學的風險管理程序讓管理層了解風險控制的情況。企業(yè)要分析執(zhí)行了風險管理措施之后，企業(yè)的各類風險是否得到有效控制，分析企業(yè)風險發(fā)生的可能性和影響程度是否在企業(yè)控制范圍內(nèi)，并執(zhí)行合理的管理措施予以應對。

第三，有序應對各類風險。企業(yè)要讓風險管理政策發(fā)揮應有作用，就要對各項政策進行分析，學習國家、行業(yè)的相關(guān)規(guī)定，結(jié)合相關(guān)的各項政策分析如何幫助企業(yè)在激烈的市場競爭中獲得發(fā)展，以促使企業(yè)合理利用自身資源規(guī)避風險。

結(jié)束語

本文通過對風險導向的內(nèi)部審計工作進行研究，探討了所存在的問題及具體改進建議，認為風險導向的內(nèi)部審計作為現(xiàn)代企業(yè)內(nèi)部審計工作中的重要組成部分，對企業(yè)有重要的價值。企業(yè)在開展風險導向下的內(nèi)部審計時要充分關(guān)注各環(huán)節(jié)的風險，加強人才隊伍的培養(yǎng)，重視信息技術(shù)建設，優(yōu)化審計流程，確保審計機制發(fā)揮應用的作用。

參考文獻：

[1]陳杭.風險導向內(nèi)部審計在企業(yè)中的應用探討[J].中國市場，2021（21）：135-136.

[2]劉靜.企業(yè)內(nèi)部審計獨立性對內(nèi)部控制的影響分析[J].大眾商務，2021（02）：174.

[3]陳思維.風險導向的企業(yè)內(nèi)部審計實踐研究[J].中國產(chǎn)經(jīng)，2022（02）：138-140.