王勇

（中石化天然氣分公司，北京 100029）

一、風險導向內(nèi)部審計產(chǎn)生的必然性

（一）維持企業(yè)生存與發(fā)展的必然要求

隨著經(jīng)濟全球化趨勢的加強，企業(yè)間的競爭也日益激烈，企業(yè)生存和發(fā)展所處的經(jīng)營環(huán)境也越來越復雜，面臨的經(jīng)營風險也不斷加強，這嚴重影響了企業(yè)目標的實現(xiàn)，繼而會限制企業(yè)的長遠、健康發(fā)展。風險導向內(nèi)部審計能夠使內(nèi)部審計部門幫助企業(yè)管理者及時了解風險信息，并且通過一定的方法管理、控制風險，促使企業(yè)在充滿風險的競爭環(huán)境中長遠地生存與發(fā)展下去。

（二）改革傳統(tǒng)內(nèi)部審計模式滯后性的必然趨勢

目前，我國仍有部分企業(yè)實行傳統(tǒng)的內(nèi)部審計模式，即賬項基礎審計模式和制度基礎審計模式。傳統(tǒng)內(nèi)部審計模式由于其本身固有的缺陷使得內(nèi)部審計效率低下，內(nèi)部審計質(zhì)量不高，內(nèi)部審計結論缺乏可操控性。因此，若想提高內(nèi)部審計效率和質(zhì)量，則必須改革傳統(tǒng)內(nèi)部審計模式，實行行之有效的新型內(nèi)部審計模式。風險導向內(nèi)部審計模式促使審計人員重點關注高風險領域，從而提高了審計效率；同時，在此種模式下，將風險分析和風險評價貫穿于內(nèi)部審計的始終，審計結論和審計建議也是圍繞風險展開的，這樣內(nèi)部審計將致力于減少風險損失，最終提高企業(yè)價值。

（三）保障內(nèi)部審計職業(yè)生存與發(fā)展的必然手段

在傳統(tǒng)內(nèi)部審計模式下，審計目標和審計范圍都不能根據(jù)經(jīng)營中的風險來確定，因此內(nèi)部審計的重要性漸漸被企業(yè)忽視。同時，企業(yè)為節(jié)約成本和開支，不斷削減內(nèi)部審計部門，并且將內(nèi)部審計業(yè)務部分或全部地外包給外部審計公司，致使企業(yè)內(nèi)部審計漸漸出現(xiàn)外部化的趨勢。內(nèi)部審計外部化削弱了內(nèi)部審計在企業(yè)中的地位，威脅到內(nèi)部審計職業(yè)的生存與發(fā)展。在這種情況下，風險導向內(nèi)部審計通過為整個企業(yè)提供風險咨詢與服務，提高其在企業(yè)中的地位和重要性，減弱內(nèi)部審計外部化帶來的不利影響，從而保持和擴大內(nèi)部審計職業(yè)的生存與發(fā)展空間。

二、風險導向內(nèi)部審計概述

目前，理論界對風險導向內(nèi)部審計的概念沒有統(tǒng)一的界定。但是多數(shù)學者認為，風險導向內(nèi)部審計是指內(nèi)部審計人員在內(nèi)部審計過程中始終都要關注風險，根據(jù)風險選擇項目，并協(xié)助企業(yè)進行風險識別、風險管理和風險控制。風險導向內(nèi)部審計的目標不但要降低審計風險，還要降低企業(yè)的經(jīng)營風險，并且應針對企業(yè)的風險提出可行性建議和意見。具體來說，風險導向內(nèi)部審計有以下特點：

（一）被審計對象主動參與

風險導向內(nèi)部審計的一大特點是“參與式”審計。“參與式”內(nèi)部審計是指在整個審計過程中，被審計人員主動參與到內(nèi)部審計過程中，改變過去傳統(tǒng)的審計與被審計的關系。此種內(nèi)部審計模式下，審計人員與被審計人員共同分析和解決審計中發(fā)現(xiàn)的問題，調(diào)動被審計人員的積極性，推進企業(yè)內(nèi)部審計的正常進行。

（二）以實現(xiàn)企業(yè)目標為自身目標

風險導向內(nèi)部審計的目標主要是關注企業(yè)的宏觀方面，即開始關注企業(yè)的戰(zhàn)略方向。內(nèi)部審計人員通過風險將其目標與企業(yè)目標聯(lián)系在一起，然后分析影響這些目標實現(xiàn)的各種風險，并采取切實有效的措施控制和管理這些風險。深入了解企業(yè)目標對于成功的風險導向內(nèi)部審計來說必不可少，而且國際內(nèi)部審計協(xié)會已經(jīng)規(guī)定將內(nèi)部審計目標與企業(yè)目標融合在一起。

（三）審計關注的焦點是審計風險

企業(yè)面臨的風險將會對企業(yè)價值產(chǎn)生巨大威脅，因此企業(yè)應評估和管理風險，繼而有利于企業(yè)增加價值。風險導向內(nèi)部審計所關注的風險不僅僅是審計風險，還應包括在企業(yè)經(jīng)營過程中阻礙其目標實現(xiàn)的各種風險，如經(jīng)營風險、市場風險、技術風險等，并將此類風險作為確定風險導向內(nèi)部審計項目和審計重點的依據(jù)。

（四）審計業(yè)務范圍不斷擴大

與傳統(tǒng)內(nèi)部審計模式相比，風險導向內(nèi)部審計的業(yè)務范圍已經(jīng)發(fā)展到風險管理、公司治理等領域，并且其業(yè)務范圍還在呈現(xiàn)不斷擴張的趨勢?？傊?，凡是能為企業(yè)增加價值的各種活動，風險導向內(nèi)部審計都將其納入自己的業(yè)務范圍。

（五）風險導向內(nèi)部審計面向未來

傳統(tǒng)內(nèi)部審計模式主要面向歷史，而風險導向內(nèi)部審計模式主要關注影響企業(yè)未來經(jīng)營目標實現(xiàn)的風險。在實施風險導向內(nèi)部審計時，在證實、評價有關企業(yè)風險的基礎上，作出恰當?shù)膶徲嫿Y論和審計建議，以促使企業(yè)制定科學的未來發(fā)展戰(zhàn)略，這就從根本上改變了傳統(tǒng)內(nèi)部審計模式根據(jù)過去的業(yè)務進行評價而做出審計結論和審計意見的做法。

三、風險導向內(nèi)部審計的實施程序

風險導向內(nèi)部審計戰(zhàn)略以企業(yè)風險為出發(fā)點，重點關注企業(yè)管理層直接關心的重大風險領域，并根據(jù)“目標—風險—控制—審計”的模式識別、評估企業(yè)具體風險，以期增加企業(yè)價值，實現(xiàn)企業(yè)目標。在風險導向內(nèi)部審計模式中，理論界并沒有權威而統(tǒng)一的實施程序，我們將圍繞企業(yè)經(jīng)營目標，以企業(yè)風險為出發(fā)點，將風險導向內(nèi)部審計實施程序分為四個階段。

（一）風險導向內(nèi)部審計準備階段

在風險導向內(nèi)部審計實施階段，企業(yè)首先應當圍繞經(jīng)營目標，全面識別影響企業(yè)經(jīng)營目標實現(xiàn)的各類內(nèi)外部風險，并將這種風險意識貫穿于整個內(nèi)部審計過程。識別企業(yè)內(nèi)外部風險時，除了可以采用訪談、調(diào)查問卷、檢查等常規(guī)方法外，還可以采用PEST分析、波特五力分析模型、資源基礎模型、SWOT分析等方法。繼而，企業(yè)對各類風險分別采取適當方法進行定量和定性評估，以此確定出對企業(yè)經(jīng)營目標有重大影響的重要風險，從而確定審計重點。最后，企業(yè)以此制定內(nèi)部審計計劃，并分配合理的內(nèi)部審計資源給重要風險領域，確保重要風險優(yōu)先得到安排和重點審計。

（二）風險導向內(nèi)部審計實施階段

在風險導向內(nèi)部審計實施階段，企業(yè)應對已經(jīng)識別出的重要風險采取多種控制措施進行應對，從而確保企業(yè)目標的實現(xiàn)。首先，企業(yè)應測試和評價被審計單位的現(xiàn)有內(nèi)部控制制度，確定企業(yè)在現(xiàn)有內(nèi)部控制制度體系下無法預測和控制的風險，即剩余風險。其次，企業(yè)應通過內(nèi)部審計進一步評估剩余風險。在分析剩余風險時，企業(yè)也可以采用定性和定量評估方法，重點關注風險發(fā)生的可能性、風險影響程度、損失頻率等指標，以此確定剩余風險的程度。最后，企業(yè)應針對剩余風險程度，采取適當?shù)膽獙Σ呗浴Ｄ壳?，企業(yè)應對剩余風險的主要措施有四類，即風險承擔、風險降低、風險轉移和風險回避。企業(yè)可根據(jù)不同的實際情況采取不同的剩余風險應對策略。

（三）風險導向內(nèi)部審計終結階段

在風險導向內(nèi)部審計終結階段，審計人員應以風險評估為基礎提出審計發(fā)現(xiàn)和審計建議，并出具審計報告。風險導向內(nèi)部審計報告的關鍵點在于提出應對風險的審計建議，這也體現(xiàn)了風險導向內(nèi)部審計在企業(yè)風險管理中的重大作用。需要注意的是，如果無法決定剩余風險的問題，企業(yè)審計主管與高級管理層應將此事報告董事會加以解決。這樣一來，管理人員對風險導向內(nèi)部審計報告的重視程度遠遠勝于傳統(tǒng)內(nèi)部審計模式下的審計報告。

（四）風險導向內(nèi)部審計后續(xù)審計階段

在風險導向內(nèi)部審計的后續(xù)審計階段，當審計報告發(fā)出以后，內(nèi)部審計人員仍然要對報告中涉及風險導向內(nèi)部審計的審計結果和審計建議進行跟蹤審計，以檢查被審計單位是否采取了風險防范和控制措施。后續(xù)審計是風險導向內(nèi)部審計中的一個不可或缺的環(huán)節(jié)，同時實施后續(xù)審計仍然要堅持風險導向和成本效益的原則。如果風險較大，不僅企業(yè)管理層應重視后續(xù)審計，內(nèi)部審計人員也要投入更多的時間和精力拓展后續(xù)審計的廣度和深度；反之，后續(xù)審計可以通過簡單的討論和詢問進行，以節(jié)約審計成本。

四、企業(yè)實施風險導向內(nèi)部審計的建議

（一）結合我國國情開展風險導向內(nèi)部審計

鑒于我國的實際國情，要想在短時間內(nèi)將風險導向內(nèi)部審計在我國企業(yè)中全面推廣和應用是不現(xiàn)實的，我們應結合實際情況逐步推行風險導向內(nèi)部審計模式。首先，可以將一些上市公司作為風險導向內(nèi)部審計的試點，待試點經(jīng)驗成熟后再推廣到全國。其次，內(nèi)部審計人員應根據(jù)審計項目的具體情況采用不同的審計模式，同時將風險導向內(nèi)部審計的思想貫穿于內(nèi)部審計的全過程。如對于生產(chǎn)規(guī)模較小，經(jīng)濟業(yè)務比較簡單，經(jīng)營范圍較為狹小的企業(yè)，可以選擇賬項基礎內(nèi)部審計模式；對于風險比較大的小企業(yè)和規(guī)模比較大的企業(yè)，內(nèi)部審計人員應選擇以賬項基礎審計為主、風險導向內(nèi)部審計為輔的混合審計模式；對生產(chǎn)規(guī)模較大，業(yè)務較為復雜的跨國公司、上市公司和企業(yè)集團而言，內(nèi)部審計人員應選擇以制度基礎審計為主、風險導向內(nèi)部審計為輔的混合審計模式。

（二）建立健全風險導向內(nèi)部審計的法律規(guī)范

內(nèi)部審計法律不健全和內(nèi)部審計準則出臺較為緩慢嚴重制約了我國內(nèi)部審計制度的發(fā)展。健全的法律法規(guī)不但可以規(guī)范內(nèi)部審計人員的行為，同時也可以促使內(nèi)部審計人員根據(jù)法律法規(guī)合理地規(guī)避風險；而且完善的內(nèi)部審計制度可以明確規(guī)定內(nèi)部審計的職權、責任和工作范圍，使內(nèi)部審計的具體工作有章可循。因此，企業(yè)應遵循企業(yè)制定的內(nèi)部審計制度和國家頒布的審計方面的相關法律法規(guī)，保證內(nèi)部審計機構的獨立性和權威性，促進內(nèi)部審計人員獨立、客觀、公正地開展工作，從而最終促進風險導向內(nèi)部審計工作的客觀公正。

（三）改革傳統(tǒng)的內(nèi)部審計手段、方法

目前我國大多數(shù)企業(yè)主要采用手工審計，審計方法不能適應信息時代的要求。隨著會計電算化的日益普及和審計技術的日新月異，企業(yè)應采用計算機審計的方法，以適應新時代的發(fā)展對內(nèi)部審計的要求。但是，我國的計算機審計尚處于起步階段，因此有關部門應將計算機知識和審計知識相互融合，加強對審計人員的培訓力度，促使企業(yè)內(nèi)部審計機構積極開展計算機審計。計算機審計能夠有效監(jiān)督和評價會計工作的實施，有利于在評估風險的同時進行內(nèi)部審計。與手工審計相比，計算機審計能更為有效地完成審閱和分析企業(yè)各種信息的工作，不但提高了企業(yè)內(nèi)部審計的效率，而且保證了企業(yè)內(nèi)部審計的質(zhì)量。

（四）提高內(nèi)部審計人員的綜合素質(zhì)，樹立風險意識

首先，企業(yè)可以通過后續(xù)的職業(yè)培訓增加內(nèi)部審計的業(yè)務知識，也可以讓內(nèi)部審計人員在不同的職能部門進行輪崗實習，此舉不但可以促使內(nèi)部審計人員熟悉各項業(yè)務流程，還可以使企業(yè)成員全面了解整個企業(yè)的風險和控制，從而提高內(nèi)部審計人員的專業(yè)勝任能力。其次，企業(yè)內(nèi)部審計人員應轉變內(nèi)部審計觀念，樹立風險意識，同時還應樹立風險規(guī)避、風險轉移和風險控制的良好理念，通過對企業(yè)風險進行管理來提高企業(yè)整體管理的效率和效果。最后，內(nèi)部審計人員還應具備處理人際關系的能力和技巧。只有與被審計單位及企業(yè)管理層和各職能部門保持良好關系，才能促進內(nèi)部審計的正常、順利開展，從而促使內(nèi)部審計真正地為企業(yè)增值做出貢獻。

[1]袁偉.淺析風險導向內(nèi)部審計[J].東方企業(yè)文化，2011，（14）：46.

[2]閉明華.淺析風險導向內(nèi)部審計在企業(yè)中的應用[J].現(xiàn)代商業(yè)，2011，（18）:225，224.

[3]張慶齡.企業(yè)實施風險導向內(nèi)部審計的對策[J].現(xiàn)代經(jīng)濟信息，2010，（24）：232，235.

[4]劉文俊.風險導向內(nèi)部審計模式的應用[J].商業(yè)會計，2010，（22）: 72-73.