【摘要】現(xiàn)行風險導向內部審計作為現(xiàn)代審計方法，研究風險導向內部審計在我國的應用對我國的內部審計未來的發(fā)展具有較其重要的理論意義與現(xiàn)實價值，并成為我國內部審計發(fā)展不可阻擋的趨勢，為我國內部審計的成功轉型做好工作。

【關鍵詞】內部審計；風險管理；剩余風險；獎懲制度

風險導向內部審計也稱風險基礎審計是指以被審計單位的風險評估為基礎，綜合分析評審影響被審計單位經濟活動的各因素，并根據量化風險水平確定實施審計的范圍和重點，進而進行實質性測試并進行監(jiān)督檢查和評價，提出建設性意見和建議的一種審計方法。

一、風險導向內部審計的特點

（1）控制是風險導向內部審計的基礎。從理論上講，內部審計是內部控制的一個重要環(huán)節(jié)，是對其它內部控制環(huán)節(jié)的再控制，沒有內部控制就沒有內部審計。同時，內部控制還是內部審計其它兩個業(yè)務活動的基礎，內部審計要對公司的風險管理加以評估與改善，也首先得從內部控制領域中的風險做起。可見，內部控制是內部審計的安身立命之本，是風險導向內部審計進入公司治理、評估改善組織風險的基礎。（2）對風險的評估與改善是風險導向內部審計的首要目標。風險導向內部審計在傳統(tǒng)的內部審計工作范圍的基礎上，將其業(yè)務范圍擴展到風險管理、公司治理等領域，但是不論內部審計對內部控制進行評估與改善，還是對公司治理程序進行評估與改善，都應該是以風險評估與改善作為首要目標。風險導向內部審計不是在簡單的內部控制領域消極地查錯防弊，而必須以組織的整體風險評估作為自己的首要工作目標。

二、風險導向內部審計的應用分析

（1）對企業(yè)整體層面的分析。在風險導向內部審計的模式下，內部審計人員應更多的關注企業(yè)整體層面的風險。在分析過程中，對于內部審計人員評價企業(yè)戰(zhàn)略目標的制定是否是在分析組織內部和企業(yè)外部的發(fā)展情況和趨勢、企業(yè)的優(yōu)勢和劣勢、外部的機會和威脅的基礎上結合企業(yè)風險偏好來制訂，在企業(yè)做出科學戰(zhàn)略決策之前作好預測評估風險因素、量化風險影響。因此，有必要站在企業(yè)營銷的角度上思考企業(yè)組織制度是否合適，從而使之與企業(yè)營銷活動的環(huán)境相匹配。為了達到企業(yè)目標，必須通過不斷的評審與信息反饋，對營銷進行戰(zhàn)略控制從而規(guī)避風險。（2）經營環(huán)節(jié)層面的分析。內部經營尤其是關系到企業(yè)戰(zhàn)略目標實現(xiàn)的關鍵經營環(huán)節(jié)，既能夠降低戰(zhàn)略風險，也能夠導致經營風險。對于經營預警指標的異常變化，要及時對相關經營風險進行重新分析評估。特別是新的經營計劃制訂、實施之前，要對其可能帶來的風險進行全面、深入的分析評估，并制定配套措施。內部審計人員應借助于管理層經營能力分析，剖析經營中潛在的風險，查找可能對企業(yè)經營業(yè)績產生不利影響的各種因素，真實、完整地披露企業(yè)經營風險，堅持不懈地做好風險因素的監(jiān)控工作，協(xié)助企業(yè)規(guī)避經營風險，以正確評價企業(yè)經營業(yè)績，為管理者提供決策依據。（3）判斷剩余風險。在充分鑒別風險的基礎上，內部審計人員要測試被審計單位現(xiàn)有風險管理政策和程序的健全性和有效性，以確定哪些風險在現(xiàn)有控制框架下無法得到防范和控制，即確定剩余風險。根據風險的變化情況及時調整風險應對措施，并對已發(fā)生的風險及其遺留風險和新增風險及時識別、分析，并采取適當的應對措施。內部審計可以通過持續(xù)監(jiān)控、個別評估來監(jiān)控企業(yè)的風險管理持續(xù)執(zhí)行，分析完成后，審計人員認為沒有得到有效控制的，并且對會計報表有重大影響的風險就成為剩余風險，應做為今后的審計程序所關注的重點。

三、風險導向內部審計的實踐

（1）制定審計計劃。制定審計計劃時，選擇被審計對象是審計工作起點。被審計對象指的是在企業(yè)內部被審計的某個部分，它可以是某個子公司、某項經營活動或某個方案，也可以是一個獨立的過程或活動。內審人員應站在企業(yè)管理當局的立場上，關注企業(yè)各個方面的風險，并且從自己職責的角度，將高風險的領域優(yōu)先列入審計計劃，從而確定被審計者的先后次序。在審計計劃階段，根據風險來確定審計項目的先后次序，合理分配內部審計資源，目的是將內部審計部門有限的資源集中于高風險的領域，更好的服務于組織的總體目標，改變過去那種在企業(yè)內部輪流審計或只憑審計人員主觀判斷的做法，有助于提高內部審計的效率和效果。（2）確定審計實施方案階段。在審計實施階段，一直以來，內部審計人員都把精力集中在內部控制系統(tǒng)的審查，通過符合性測試和實質性測試，對企業(yè)經營活動的內部控制做出評價，向管理層提出加強內部控制的措施。在這種審計模式下，審計人員伴隨著企業(yè)管理的發(fā)展，逐步開展了審查、評價、并始終保持審計目標與企業(yè)目標的一致性。風險導向內部審計采?。耗繕恕L險—控制的路線，這樣審計建議可以直接針對企業(yè)實現(xiàn)目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中，使內部審計成為企業(yè)價值鏈中的必要環(huán)節(jié)。（3）開展實質性審查階段。首先，在被審計單位根據審計通知書的要求準備好相關資料后，審計小組進入被審計單位。其次，審計小組按照審計實施方案，收集被審計單位提供的相關資料，從財務報表入手，注意總帳與報表是否帳表相符，重點關注明細帳，注意是否帳帳相符。再次，現(xiàn)場審計的風險控制。第一，對被審計單位資產、負債、凈資產的真實性、合法性、效益性進行實質性測試。第二，審查其財務核算的準確性、合規(guī)性，認真檢查票據領用及管理使用、管理收費情況。第三，關注執(zhí)行財經紀律情況，重大經濟事項的決策及實施情況，對內控制度建立及執(zhí)行情況進行測試。第四，重視對其他涉及單位財務收支、經濟活動的有關內容進行風險識別和測試。最后，審計報告階段，為更好的控制實質性審查階段的非抽樣風險，提高審計工作質量，審計室對審計工作底稿實行審計組長復核制度。（4）后續(xù)審計階段。后續(xù)審計，是指內部審計機構為檢查被審計發(fā)現(xiàn)的問題所采取的糾正措施及其效果而實施的審計。通過后續(xù)審計，可以測定風險是否得到有效防范和控制。審計報告發(fā)出以后，審計室仍然對審計報告中的審計結果及審計建議的改進情況保持關注，這樣審計建議可以直接針對企業(yè)實現(xiàn)目標過程中面臨的主要問題和風險，及時將事后評價反饋延伸到事前和事中，且要注意被審計單位是否根據建議加強了內部控制及風險管理。對被審計單位糾正措施不力和整改情況欠佳的，加以督促。后續(xù)審計對于提高內部審計工作質量和審計監(jiān)督的權威性，保證決定的正確執(zhí)行以及控制整個企業(yè)面臨的風險起著很大的作用。

四、完善與發(fā)展我國內部審計的對策

（1）提高企業(yè)認識，健全審計機構。提高領導者對內部審計工作的認識是加強企業(yè)內部審計工作的重要保證。因此企業(yè)應自覺地建立和健全單位的內部審計機構，使內部審計機構成為企業(yè)管理機構中必不可少的一個機構。對內部審計機構的人員配備實行專職化、專業(yè)化，提高內部審計機構和內部審計人員的地位。（2）由財務審計向經濟效益審計的轉變。隨著內部審計的職能由單一的監(jiān)督職能向監(jiān)督、管理與服務多種職能轉變，審計的重心放在內控制度和經濟效益上，有利于對企業(yè)的經營管理和經濟效益作出評價，提出有建設性的建議，為企業(yè)取得最佳經濟效益出謀劃策。（3）建立一套完整的獎懲制度。內部審計工作應圍繞“查真實、查效益、促管理”的中心開展工作，因此，要給有能力并且在審計崗位上敢于抵制違法行為，在行政上給予支持，精神上給予鼓勵，經濟上給予激勵，促進審計人員積極有效地進行會計監(jiān)督。（4）推廣計算機審計，提高內部審計效率。近年來隨著審計信息化進程的加快，計算機審計成為主流，利用計算機比手工更迅速、更有效地完成審閱、核對、分析、比較等各項企業(yè)的各種信息，對內部財務信息系統(tǒng)及會計工作實施有效監(jiān)控與評價，對企業(yè)資金、各種資產進行密切跟蹤，從而有利于評估風險。因此，有關部門要加大對內部審計人員的計算機基本技能普及培訓力度，將計算機知識和審計知識融會貫通，建立各類培訓的跟蹤反饋機制，通過合理的評估體系，分析學員通過培訓后在實際業(yè)務中發(fā)揮的效用，及時檢驗培訓成果。

參考文獻

[1]徐元玲．風險導向內部審計應用研究[J]．財會研究．2008，（7）

[2]賈麗芬．風險導向內部審計方法的應用[J]．商業(yè)會計．2007（6）

[3]郭祥友．風險導向內部審計下審計人員能力素質模型構建[J]．企業(yè)導報．2009（1）：89

[4]劉曉輝．風險導向內部審計的應用分析[J]．中國內部審計．2008（4）