基于風險導向的企業(yè)內部審計探討

龍躍飛 成都文理學院

在市場環(huán)境日趨復雜的情況下，企業(yè)要契合自身發(fā)展實際，完善現(xiàn)有的治理結構，并科學制定高效有序的風險管理體系，遵循風險導向落實執(zhí)行各項內審工作。在具體實踐中，企業(yè)要靈活運用科學有效的手段管理各類風險，在事前階段及時發(fā)出預警，在事中階段加強風險控制，在事后階段及時形成反饋，據此從整體上增強風險抵抗能力。

一、風險導向內部審計概述

(一)主要特點

企業(yè)在開展經營管理的實踐過程中，遵循風險導向落實執(zhí)行內部審計相關工作，能增強審計工作的綜合性。風向導向內部審計的主要內涵是對傳統(tǒng)的內部審計工作模式加以創(chuàng)新，據此有效控制各類風險。企業(yè)遵循風險導向落實執(zhí)行內部審計各項工作，要深入全面調查企業(yè)各項基礎信息，準確把握企業(yè)發(fā)展實況，基于風險防控，科學制定契合企業(yè)實況和具體需求的內審工作計劃。但要注意，應在內部審計涉及的各項工作環(huán)節(jié)融入管控風險的思維理念，增強對剩余風險的審計效果，減少風險發(fā)生的可能性。以風險導向為基礎的內部審計具有更強的適應性，且更為合理，其特點如下：第一，企業(yè)遵循風險導向開展內部審計時，其工作重點變化顯著，更為關注審計過程潛在的各類問題，能最大化規(guī)避各類風險因素對企業(yè)造成的不良影響，并促進審計工作更為貼合企業(yè)實際。第二，企業(yè)遵循風險導向開展內部審計，能在促進企業(yè)實現(xiàn)高質量發(fā)展的同時，提高對審計環(huán)境和人員素質的關注，能有效拓寬審計工作的覆蓋范圍，還能實現(xiàn)全面科學的風險評估。第三，企業(yè)遵循風險導向開展內部審計，能準確預測和科學分析過程風險，并制定針對性較強的措施加以解決，還能找準審計漏洞加以彌補。第四，以風險導向為基礎的內部審計更具科學性，審計工作從零散模式轉變?yōu)榻Y構模式，這有助于及時發(fā)現(xiàn)潛在風險，并通過綜合風險評估，保障后續(xù)內審工作的高效有序開展[1]。

(二)實施路徑

企業(yè)遵循風險導向開展內部審計，要將剩余風險作為關注點，對準確識別的風險，采取針對性較強的措施加以控制。企業(yè)一般要契合自身發(fā)展實況，對自身承受風險的能力加以確定；對各類潛在風險加以識別并形成合理排序；在準確識別風險后，確定科學的審計方向，并合理選用審計方法，對審計過程中無法有效控制的環(huán)節(jié)加以優(yōu)化改進，從整體上增強預防風險的能力；企業(yè)要契合自身實況，對各項審計流程加以落實，并據此對審計報告進行編制，有效評價風險管理審計，提出合理化的改進建議[2]。

(三)價值意義

以風險導向為基礎的內部審計注重對企業(yè)實施風險管理，并對企業(yè)展開戰(zhàn)略評價，在對審計工作計劃進行編制時，既要分析各項財務因素，還要兼顧企業(yè)的確認目標，對影響企業(yè)經營管理的各項因素進行系統(tǒng)評估，增強風險管理的有效性。企業(yè)遵循風險導向開展內部審計的價值意義主要在于如下兩點：第一，有助于實現(xiàn)利益最大化。內部審計對于企業(yè)治理具有重要作用。企業(yè)開展各項業(yè)務工作后，其內部審計的覆蓋范圍逐漸擴大，且程度日益加深。企業(yè)遵循風險導向，秉持預防與治理相結合的理念，重點加強預防，對審計關口進行前移，在風險多發(fā)區(qū)域重點加強預警，并統(tǒng)籌設置有效的預防措施，促進內部審計充分發(fā)揮其功能效用，增強風險管理的有效性，幫助企業(yè)實現(xiàn)利益最大化，良好完成預期的治理目標，并實現(xiàn)穩(wěn)健長遠發(fā)展。第二，增強風險防控效果。企業(yè)遵循風險導向開展內部審計，能促進內審工作轉型，并緊扣自身運營管理和各項工作的關鍵環(huán)節(jié)，找準薄弱之處，實現(xiàn)有效的內審免疫，并對運營管理加以規(guī)范，從整體上增強風險防控效果[3]。

二、企業(yè)基于風險導向實施內部審計的策略

(一)加強前期調查和風險識別

企業(yè)遵循風險導向開展內部審計，要注重加強前期調查和風險識別。內審人員在開展前期調查時，要對各項業(yè)務內容和相關文件資料，諸如內控制度操作手冊、項目流程圖等加以整合，并詳細詢問相關工作人員。據此全面了解和準確掌握內審工作實況，為后續(xù)開展內審工作夯實基礎。企業(yè)要引導內審人員基于對上述內容的準確掌握，切實踐行實務流程，加深對項目的了解，找出各類潛在風險，實現(xiàn)精準的風險評估。相關人員收集數據資料后，制定科學可行的內審工作計劃，并按照實際需求，對所需資源加以投入。企業(yè)要全面審查管理內容和各類風險，針對不同風險制定有針對性的防范措施。在工作實踐中，要對不同類型風險進行全面識別，深入剖析風險成因，對風險實施合理分類，實現(xiàn)對各類風險的有效評價[4]。

(二)優(yōu)化風險評估

企業(yè)要優(yōu)化風險評估，具體可從如下方面著手：第一，企業(yè)要對風險評估加強重視，合理開展風險評估，準確識別各類潛在的風險，并判斷風險等級，為后續(xù)開展內部審計相關工作夯實基礎。第二，企業(yè)要完善風險評估相關制度和各項流程，抓住各項環(huán)節(jié)，有效識別風險，為后續(xù)開展內部審計各項工作提供參考依據。相關人員對風險評估得到的信息應展開深入分析，為內審工作科學規(guī)劃清晰明確的方向。第三，相關人員在評估風險的過程中，要綜合考慮財務、業(yè)務等因素，保障科學準確的信息內容，為順利落實執(zhí)行內審工作創(chuàng)設良好條件。第四，企業(yè)要對風險實施分級評估。企業(yè)過去采用單一的風險評估方法，未能設定有效的定量指標，難以實現(xiàn)對風險的正確評估，不利于形成正確的審計結果。對此，企業(yè)內審人員在對風險進行評估時，應合理選用評估方法。例如，對于復雜性較強的風險，難以對之展開量化評價，可通過專家評分法對之實施定性評價，形成科學有效的評價結果。通過量化風險成分，分析風險發(fā)生的概率及其大小，有效形成對風險的科學區(qū)分。

(三)確保內審各項工作的有效落實

企業(yè)要確保內審各項工作的有效落實。具體可從如下方面著手：第一，企業(yè)遵循風險導向開展內部審計，要將識別和管理潛在風險作為關鍵，增強防范風險的意識，對內審報告進行科學編制，為后續(xù)開展風險防控提供有價值的參考依據。第二，企業(yè)要契合自身實況，督促內審人員增強責任意識，從思想層面推動企業(yè)整體轉變工作模式，秉持與時俱進的理念創(chuàng)新內審工作模式。第三，企業(yè)應針對以風險導向為基礎的內部審計配套設置評價機制，對內審效果加強評價，保障各項內審工作的有序開展，同時，為后續(xù)開展內審工作指明方向，增強自身的風險抵抗力。第四，科學構建內審流程。企業(yè)要考慮現(xiàn)實需求，科學構建內審流程，增強自身管理風險的能力。企業(yè)對年度內審工作計劃進行制定時，應安排內審人員對內審工作及其進度進行全面跟蹤，并提供科學指導。企業(yè)開展內審工作，要加強對審計范圍的重視，明確年度內審工作重心，剖析企業(yè)經營管理潛在的風險和具體的應對措施，凸出內審工作重點。在落實執(zhí)行內審工作時，要結合實質性分析、控制測試等工作，綜合運用觀察、詢問以及檢查等各項工作步驟。完成測試后，企業(yè)要反思風險評估相關工作，增強風險評估的科學性和有效性。完成審計工作后，要對風險評估的具體過程、風險評估采用的依據以及風險評定結果進行詳細全面的記錄。第五，有效跟蹤內審工作重點項目。對企業(yè)而言，部分項目的重要性較強。企業(yè)沿襲傳統(tǒng)的審計工作方法，對某一時間段的項目工作進行審核，難以實現(xiàn)對深層次問題的深度挖掘，也無法形成對企業(yè)問題的有效跟蹤，會對內審工作效果產生不良影響。對此，企業(yè)內審人員要有效跟蹤內審工作重點項目，在執(zhí)行重點項目的過程中實施嚴格有效監(jiān)督，避免內審工作呈現(xiàn)出碎片化的特點，大幅度提升內審工作質量。要將內審工作覆蓋到重點項目的全過程，對重點項目相關的審計信息進行全面獲取，據此找準風險問題，并采取有效措施加以解決[5]。

(四)對內審機構設置加以優(yōu)化

企業(yè)要對自身的內審機構設置加以優(yōu)化，為內審工作開展減少牽制，增強內審部門的獨立性。企業(yè)可構建審計委員會，負責對內審部門實施獨立領導，并向董事會直接匯報工作。企業(yè)要依托審計委員會對內審工作實施直接領導，并優(yōu)化內審工作相應的頂層設計。同時，企業(yè)要促進審計委員會最大化發(fā)揮其功能作用，對以風險導向為基礎的內審工作實施科學指導和有效監(jiān)督。當內審人員在開展具體工作的過程中遭遇較大阻力時，審計委員會要介入其中，有效推動內審工作的落實執(zhí)行。企業(yè)審計委員會要全面監(jiān)督內審工作各項內容，增強內審工作成效。企業(yè)要在總部設立內審機構，對內審工作實施集中管理，由上級企業(yè)對下級企業(yè)實施內審管理，對內審工作計劃進行統(tǒng)一制定，確定合理的內審標準，對審計資源實施統(tǒng)籌規(guī)劃和合理調配。若企業(yè)具有較多下屬企業(yè)，要按照實際情況，在實施集中管理的同時，結合分解管理，對重要的子企業(yè)設立相應的內審部門，并接受企業(yè)總部設立的內審機構的科學指導和有效監(jiān)督，秉持“上審下”的理念，開展高效有序的內審工作。

(五)靈活應用信息技術

企業(yè)遵循風險導向開展內部審計，要靈活應用信息技術，對內審工作強化信息化建設，對內審工作各項環(huán)節(jié)提高信息化程度。管理層要加深對信息技術的認識，并加強信息技術在內審工作實踐中的滲透應用，要針對內部審計構建數據庫，從技術層面為后續(xù)開展內審工作提供支撐，并實時對內部審計相關數據進行傳輸，實現(xiàn)高度的數據共享。企業(yè)要靈活運用大數據、云計算等先進技術，增強風險評估的精確性和風險處理的有效性。企業(yè)要大力開發(fā)審計軟件，并對審計相關制度進行完善，為審計人員進行海量數據的處理工作提供助力，及時找出存在于審計過程中的各類問題，并提出針對性較強的解決措施。企業(yè)要引導審計人員靈活應用審計軟件，深入研究相關數據信息具備的創(chuàng)新特征，為高效開展內審工作提高參考價值較高的數據，進而實現(xiàn)高質量和高效率的內部審計。企業(yè)要針對內部審計專門搭建網絡平臺，促進內審人員和各類業(yè)務人員加強溝通聯(lián)絡，減少內審工作耗費的成本，避免外界因素對內審工作造成干擾，形成真實準確的審計結果。另外，企業(yè)要依托計算機系統(tǒng)，對內審工作加以優(yōu)化，為高效開展內審工作創(chuàng)設良好的內部環(huán)境，有效規(guī)避各類潛在的風險。

(六)提高內審人員的業(yè)務技能和綜合素質

企業(yè)遵循風險導向開展內部審計，依賴于內審人員落實執(zhí)行各項具體工作。對此，企業(yè)要注重提高內審人員的業(yè)務技能和綜合素質，據此增強內審工作的最終成效。企業(yè)要契合自身發(fā)展實況，綜合考慮各項工作需求，對以風險導向為基礎的內審工作方案加以創(chuàng)新，在增強內審人員業(yè)務技能的同時，深入研究審計主體的具體構成，構建具有多樣化功能的審計團隊，將現(xiàn)有內審人員培養(yǎng)為高素質的復合型人才。企業(yè)在培養(yǎng)內審人員的實踐過程中，應首先對內審人員的實際組成加以了解，并將內審人員具備的專業(yè)能力作為依據，采取針對性的措施，對內審人員培養(yǎng)方案加以落實。企業(yè)要注重引導內審人員增強防控風險的意識，緊扣以風險導向為基礎的內審工作的具體訴求，為內審人員制定科學可行的培養(yǎng)方案。企業(yè)在培訓內審人員的過程中，要注重引導內審人員強化專業(yè)知識儲備，并提高實踐能力，引導內審人員將理論知識與實踐經驗結合起來，找準以風險導向為基礎的內審工作存在的各類問題，并采取有效措施加以解決。另外，企業(yè)要引導內審人員加深對國家政策和相關法律法規(guī)的認識，督促其嚴格按照各項規(guī)章制度開展業(yè)務工作，增強內審人員的法律意識。

三、結語

綜上所述，以風險導向為基礎的內部審計有助于企業(yè)實現(xiàn)最大化利益并增強風險防控效果。對此，企業(yè)要增強風險意識，遵循風險導向，確保內部審計目標與企業(yè)戰(zhàn)略發(fā)展目標保持一致，促進對企業(yè)治理的完善，對組織運營加以改進，將審計項目作為依據，科學確定項目風險點，設立合理的內部審計目標，并通過有序實施內部審計，實現(xiàn)提質增效。