摘要:風(fēng)險導(dǎo)向內(nèi)部審計是指內(nèi)審人員在審計過程以企業(yè)風(fēng)險分析評估為導(dǎo)向，根據(jù)量化的分析水平的結(jié)果，排定審計項目優(yōu)先次序，并且依據(jù)風(fēng)險的量化水平和重要程度確定審計的重點(diǎn)領(lǐng)域，經(jīng)過實(shí)施專業(yè)的審計程序后對企業(yè)的風(fēng)險管理、內(nèi)部控制和治理程序進(jìn)行評價，進(jìn)而提出建設(shè)性意見和建議，協(xié)助企業(yè)管理風(fēng)險，實(shí)現(xiàn)企業(yè)價值增值的獨(dú)立、客觀的簽證和咨詢活動。

關(guān)鍵詞:奉獻(xiàn)導(dǎo)向內(nèi)部審計應(yīng)用

0 引言

風(fēng)險導(dǎo)向在內(nèi)部審計業(yè)務(wù)層面中也具有較強(qiáng)的應(yīng)用意義，論述如下:

1 明確業(yè)務(wù)目標(biāo)

如同每一個企業(yè)都有自己的經(jīng)營目標(biāo)一樣，每一個業(yè)務(wù)領(lǐng)域也同樣有自己的目標(biāo)。經(jīng)營目標(biāo)是運(yùn)營管理人員和他們的員工要實(shí)現(xiàn)的目的。例如，在對采購系統(tǒng)進(jìn)行審計時，企業(yè)通常設(shè)定采購系統(tǒng)的目標(biāo)為“在規(guī)定的時間內(nèi)，用適當(dāng)?shù)膬r格為企業(yè)采購來經(jīng)營所需數(shù)量的貨物和服務(wù)，運(yùn)送到指定的地點(diǎn)，并且符合企業(yè)指定的質(zhì)量標(biāo)準(zhǔn)”。這些目標(biāo)都要通過經(jīng)營程序或技巧來實(shí)現(xiàn)，內(nèi)部審計人員可以根據(jù)不同的業(yè)務(wù)目標(biāo)，來識別和評價影響其目標(biāo)實(shí)現(xiàn)的風(fēng)險。

2 設(shè)定業(yè)務(wù)層面風(fēng)險可接受水平

在對企業(yè)業(yè)務(wù)層面進(jìn)行風(fēng)險管理評價時，同樣要設(shè)定風(fēng)險可接受水平。通常情況下，業(yè)務(wù)層面風(fēng)險可接受水平要比企業(yè)層面風(fēng)險可接受水平低。同時，根據(jù)重要性的不同，不同的業(yè)務(wù)領(lǐng)域也有不同的風(fēng)險可接受水平。例如，在會計系統(tǒng)中，現(xiàn)金管理的風(fēng)險可接受水平通常比應(yīng)收賬款管理的風(fēng)險可接受水平低。

3 識別風(fēng)險

內(nèi)部審計人員在列示和識別業(yè)務(wù)層面的風(fēng)險時，常用的方法也采取編制風(fēng)險清單，但業(yè)務(wù)層面的風(fēng)險清單要比戰(zhàn)略層面的風(fēng)險清單復(fù)雜。在風(fēng)險清單上，每一個被審計的業(yè)務(wù)程序被分為單獨(dú)的子程序、功能或活動，尤其單獨(dú)的目標(biāo)和風(fēng)險，審計人員根據(jù)風(fēng)險的兩要素分別對每個風(fēng)險進(jìn)行打分和排序，以選定審計范圍。

4 選擇審計領(lǐng)域

審計人員可以通過打分的方式來識別影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的高風(fēng)險領(lǐng)域，將審計重點(diǎn)集中在固有風(fēng)險高的領(lǐng)域上。審計人員應(yīng)制定審計計劃，合理分配審計資源，優(yōu)先審計那些高風(fēng)險領(lǐng)域，同時確保審計范圍涵蓋業(yè)務(wù)的所有固有風(fēng)險超過可接受風(fēng)險水平的業(yè)務(wù)領(lǐng)域。

5 評價風(fēng)險控制

在充分鑒別風(fēng)險的基礎(chǔ)上，內(nèi)部審計人員要測試被審計單位現(xiàn)有內(nèi)部控制(或風(fēng)險管理政策和程序)的健全性和有效性，以確定影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的重要風(fēng)險是否被控制在可接受水平下。目前企業(yè)使用的風(fēng)險管理評價的方法有很多，如問卷調(diào)查、座談會、流程圖法、矩陣分析、COSO列舉法等。以下介紹比較常用的三種:

5.1 風(fēng)險管理自評 風(fēng)險管理自評的方法就是要求審計人員與被審計部門管理人員組成一個小組，管理人員在內(nèi)部審計人員的幫助下，對本部門風(fēng)險管理的恰當(dāng)性和有效性進(jìn)行評估，然后根據(jù)評估提出審計建議，由管理者實(shí)施。

風(fēng)險管理自評具有如下優(yōu)點(diǎn):對企業(yè)而言，風(fēng)險管理自評提供了一個管理控制風(fēng)險的工具，保證內(nèi)部審計人員和管理人員共同對風(fēng)險進(jìn)行控制。這是綜合地控制企業(yè)的各方面，包括相關(guān)的社會效益，使企業(yè)對風(fēng)險管理有一個更全面的了解。不僅要考慮發(fā)現(xiàn)的問題，如何改進(jìn)，促進(jìn)各部門更有效的履行責(zé)任，管理人員參與風(fēng)險管理評價使其對控制措施有更深理解，便于改進(jìn)措施的落實(shí)，提供對控制及風(fēng)險的持續(xù)評估與改進(jìn)。

對管理部門而言，風(fēng)險管理自評可以反映當(dāng)前管理控制中存在的問題，也向高層管理部門表明他們對現(xiàn)存風(fēng)險管理的態(tài)度，明確了管理責(zé)任，保證企業(yè)內(nèi)部有良好的人員分工，使其更好的履行職責(zé)。

對內(nèi)部審計而言，風(fēng)險管理自評最重要的一點(diǎn)是讓管理部門了解到對風(fēng)險管理的責(zé)任，同時還可以提高審計的效率和效果，減少審計人員的工作量，節(jié)省了審計時間，降低了審計成本。

風(fēng)險管理自評方法的缺點(diǎn)是得到管理層支持，主動識別并進(jìn)行風(fēng)險評價。同時雙方對于風(fēng)險理解上的不同也往往難以統(tǒng)一。

5.2 風(fēng)險管理矩陣 風(fēng)險管理矩陣法是審計人員根據(jù)企業(yè)經(jīng)營目標(biāo)、風(fēng)險與控制之間的聯(lián)系，為確保審計建議能針對重要的風(fēng)險而建立的一張工作表。該表通常包括以下內(nèi)容:明確企業(yè)的經(jīng)營目標(biāo)，審計人員對被審計事項的初步了解，根據(jù)初步了解的情況識別風(fēng)險因素，該業(yè)務(wù)的固有風(fēng)險，適當(dāng)?shù)目刂拼胧?，控制措施是否會影響其它目?biāo)的實(shí)現(xiàn)，業(yè)務(wù)的剩余風(fēng)險，審計人員的評價和結(jié)論。

風(fēng)險管理矩陣是把控制風(fēng)險結(jié)合起來的一種工具，它確保每種風(fēng)險都有相應(yīng)的控制。內(nèi)部審計人員通常在測試的最后階段來做這個矩陣，其優(yōu)點(diǎn)是可以全面直觀地反映出該業(yè)務(wù)每一個目標(biāo)的測試和評價，有助于識別和關(guān)注重要風(fēng)險。

5.3 數(shù)據(jù)庫法 收集風(fēng)險數(shù)據(jù)是企業(yè)常用的風(fēng)險評估法。內(nèi)部審計人員通過收集業(yè)務(wù)相關(guān)數(shù)據(jù)，建立數(shù)據(jù)庫，利用一定的指標(biāo)來評估風(fēng)險。數(shù)據(jù)庫應(yīng)包括企業(yè)的外部信息和內(nèi)部信息，對于外部信息，內(nèi)部審計人員可以利用社會上公開的信息資源，如利用有關(guān)行業(yè)協(xié)會的統(tǒng)計資料，了解和掌握本行業(yè)的發(fā)展情況，或通過信息網(wǎng)絡(luò)了解國家政策、本行業(yè)或相關(guān)行業(yè)市場變化情況。對于內(nèi)部信息的收集可以通過調(diào)查問卷、閱讀企業(yè)的文件及合同、計劃、財務(wù)報告、投資可行性分析報告等有關(guān)資料獲得。內(nèi)部審計人員通過設(shè)定相應(yīng)的預(yù)警指標(biāo)和臨界點(diǎn)，對于收集來的信息進(jìn)行監(jiān)控，對于出現(xiàn)異常的業(yè)務(wù)領(lǐng)域及時作出反應(yīng)，在風(fēng)險事件真正發(fā)生之前，即對風(fēng)險的成因進(jìn)行控制，阻止風(fēng)險事件的發(fā)生或使發(fā)生后的損失降到最低。

數(shù)據(jù)庫法的優(yōu)點(diǎn)是把企業(yè)面臨的風(fēng)險進(jìn)行量化，發(fā)揮預(yù)警的作用，以便及早發(fā)現(xiàn)企業(yè)存在的問題，及時進(jìn)行處理。內(nèi)部審計人員通過訪問數(shù)據(jù)庫，了解哪里存在風(fēng)險，風(fēng)險的嚴(yán)重程度，并將風(fēng)險按照重要程度進(jìn)行排序。例如，審計人員以應(yīng)收賬款的回收期作為一個風(fēng)險因素，通過訪問數(shù)據(jù)庫就可以查出所有存在應(yīng)收賬款超期的部門，并按照超過的期限和金額的大小進(jìn)行排序。數(shù)據(jù)庫法使得審計人員能夠及早發(fā)現(xiàn)經(jīng)營中存在的問題，并采取有效的控制措施。

6 報告審計評價

在對一個業(yè)務(wù)模塊的風(fēng)險管理評價結(jié)束后，內(nèi)部審計部門應(yīng)出具專項評價報告，報告應(yīng)當(dāng)包括審計范圍，設(shè)定的風(fēng)險可接受水平，業(yè)務(wù)的固有風(fēng)險水平，對該業(yè)務(wù)模塊風(fēng)險管理政策和程序有效性的評價，發(fā)現(xiàn)的問題、可能產(chǎn)生的影響、解決的過程、解決的結(jié)果、剩余風(fēng)險，審計建議等。在審計報告中，審計人員應(yīng)當(dāng)對剩余風(fēng)險超過設(shè)定的可接受風(fēng)險水平的領(lǐng)域提出改進(jìn)措施的建議，采用的方法有:避免風(fēng)險、損失控制、分離風(fēng)險單位、非保險方式的轉(zhuǎn)移風(fēng)險(包括轉(zhuǎn)移風(fēng)險源、簽訂免除責(zé)任協(xié)議、利用合同中的轉(zhuǎn)移責(zé)任條款)、保險等。

在出具審計報告之前，審計人員應(yīng)當(dāng)就報告所包含的內(nèi)容充分與被審計單位溝通，以提高審計工作的效果。審計報告應(yīng)送達(dá)該業(yè)務(wù)模塊所涉及的部門和風(fēng)險管理部門并在審計部門留底備案，報告的周期根據(jù)業(yè)務(wù)模塊評價時間確定。

7 后續(xù)審計

由于種種原因，被審計單位有可能表面上認(rèn)可審計結(jié)果，卻沒有采取任何實(shí)質(zhì)性的改進(jìn)措施，這不僅無法進(jìn)行有效的風(fēng)險管理，也會動搖內(nèi)部審計在企業(yè)中的威信和存在價值。所以，后續(xù)審計就成了內(nèi)部審計工作中的關(guān)鍵程序。

后續(xù)審計是指在審計報告發(fā)出后，內(nèi)審人員仍然要為報告中所涉及的審計結(jié)果和審計建議進(jìn)行跟蹤，以審查和監(jiān)督被審計單位是否采取了風(fēng)險防范和控制措施。后續(xù)審計應(yīng)該跟蹤到:對于重大的審計發(fā)現(xiàn)，相關(guān)部門和環(huán)節(jié)是否予以糾正;若不予糾正，責(zé)任和原因到底在哪兒。為了便于企業(yè)高層理解審計部門的工作，保證審計建議有效落實(shí)，后續(xù)審計也必須有具體、詳細(xì)的跟蹤記錄。跟蹤記錄應(yīng)反映:審計結(jié)果和建議、責(zé)任人、截至到目前采取的糾正措施、未糾正的原因、計劃采取的措施等。

后續(xù)審計仍然必須堅持風(fēng)險導(dǎo)向和成本效益原則。如果風(fēng)險較大或是潛在性的，不僅高層管理層要重視后續(xù)審計，內(nèi)部審計人員也要投入時間、精力，拓展后續(xù)審計項目的深度和廣度。反之，后續(xù)審計可僅限于詢問和簡短的討論，以節(jié)約審計成本。