李 群 沈陽理工大學

傳統(tǒng)內部審計的工作重點是測試企業(yè)內部控制的執(zhí)行有效性，內部審計人員重點關注內部控制的充分性和遵循性，從而內部控制得到了不斷地加強、補充和完善，雖然有著防弊與興利的審計目標，但是與企業(yè)總目標的關聯(lián)性在弱化，內部審計的地位和作用也在不斷下降，基于以上認識，筆者認為在我國開展風險導向內部審計非常重要。

一、風險導向內部審計的理論概述

1.風險導向內部審計的定義

“風險導向內部審計”是指內部審計人員審計時以企業(yè)風險為導向，識別企業(yè)重大錯報風險容易發(fā)生的領域或環(huán)節(jié)，確定審計范圍、審計重點，并對風險進行動態(tài)有效的識別、量化、分析、評估和控制，從而有效開展審計工作。審計中注重評價企業(yè)的內部控制、管理及其相應的治理程序，實現(xiàn)企業(yè)價值增值，從而提出建設性的意見和建議，為領導進行決策服務。而傳統(tǒng)內部審計的審計流程是從企業(yè)內部控制評估開始，通過評估找出控制薄弱點來確定審計領域和審計重點，這種審計方法容易遺漏那些雖然內部控制健全且有效，但實際存在重大錯報的領域。風險導向內部審計這種將風險與企業(yè)目標直接聯(lián)系起來的審計模式，對降低企業(yè)總體風險和管理層的管理決策風險是非常有價值的。

2.風險導向內部審計的本質

風險導向內部審計的本質是確保受托責任有效履行的能動的管理控制機制。目前，由于經(jīng)濟環(huán)境變化的多樣性和企業(yè)經(jīng)營的艱難困境，內部審計必須以增值目標為指導方針，全面地系統(tǒng)地分析企業(yè)存在的風險，作為確定重點受托責任內容的依據(jù)。內部審計是企業(yè)管理控制系統(tǒng)中不可缺少的組成部分，要充分發(fā)揮好自身的監(jiān)督控制職能，審計目標與企業(yè)戰(zhàn)略相關聯(lián)，以風險為導向，根據(jù)行業(yè)及企業(yè)環(huán)境的變化，調整審計項目的內容和重點，不僅要關注事后反饋，事前、事中反饋也不容忽視。審計中，既立足于企業(yè)現(xiàn)狀，又面向企業(yè)未來，動態(tài)地時時地監(jiān)控各部門偏離企業(yè)戰(zhàn)略目標的可能性，實現(xiàn)企業(yè)內部控制的效率性。

3.風險導向內部審計的目標

內部審計目標是指審計主體希望通過內部審計活動最終達到的目的，是審計人員審計的指路燈，它因審計環(huán)境、審計職能和審計師主觀認識程度的不同而不同。它與傳統(tǒng)的內部審計目標不同?？刂频某浞中院妥裱允莻鹘y(tǒng)內部審計目標關注的重點，它通常只局限于測試企業(yè)的內部控制執(zhí)行的有效性，雖然傳統(tǒng)內部審計也注重防弊、興利的審計目標，但卻并沒有將審計目標與企業(yè)目標聯(lián)系起來。而風險導向內部審計不僅要防弊興利，更要注重企業(yè)的價值增值，要把企業(yè)增值和風險管理聯(lián)系起來。通過降低企業(yè)經(jīng)營風險，為企業(yè)長遠發(fā)展提出規(guī)章制度、業(yè)務環(huán)節(jié)、方式方法等改進的建設性意見，實踐中，首先確定企業(yè)目標，其次分析影響這些目標實現(xiàn)的可能風險領域，對存在的風險進行評估，最后根據(jù)風險測試的結果確定企業(yè)已建立的內部控制制度是否對風險的管理控制切實有效，企業(yè)各部門、各環(huán)節(jié)是否按內部控制制度的規(guī)定去執(zhí)行業(yè)務。風險導向內部審計這種將風險與企業(yè)目標直接聯(lián)系起來的審計模式，對降低企業(yè)總體風險和管理層的管理決策風險是非常有價值的。

二、我國開展風險導向內部審計的現(xiàn)狀

1.風險導向內部審計尚處于起步階段

目前我國大多數(shù)企事業(yè)單位內部審計機構仍然是以財務收支內部審計、經(jīng)濟效益內部審計和經(jīng)濟責任內部審計為主，有的企業(yè)雖然表面上說開展風險導向內部審計，但實際執(zhí)行的審計程序仍和以前一樣，甚至有的內部審計人員根本不知道風險導向是一種什么方法。我國風險導向審計本身起步就較晚，風險導向內部審計就更屬于起步階段了。

2.內部審計范圍過于狹窄

目前我國絕大多數(shù)企業(yè)內部審計人員的工作并沒有深入到公司的經(jīng)濟管理活動審計目標中，仍然以傳統(tǒng)的經(jīng)濟審計為主。很多企業(yè)領導對內部審計的不重視導致內部審計機構流于形式，內部審計范圍過于狹窄，更有甚者，內部審計機構都不是獨立部門，而是直接服從于財務部門，財務部門不允許內部審計涉足本公司的財務，只能對二級單位的財務收支和財經(jīng)法紀進行審計，內部審計就這樣被局限起來。

3.風險管理體系不完善

我國對風險管理研究起步較晚，有關風險管理的重要性、流程、方式方法等的認識尚淺，從國家的角度來說，并沒有建立起完善的風險管理體系，從企業(yè)來說，對風險管理重要性的認識不足，雖然有的企業(yè)按照法律法規(guī)的要求實施企業(yè)的風險管理活動，但基本都是走過場，更不會去考慮防范風險的措施，以至于企業(yè)根本不具備風險導向審計實施的氛圍。

4.風險管理方法比較落后

內部審計方法、技術比較簡單、落后是內部審計效率不高的一個很重要原因，大多數(shù)內部審計基本上都是一個審閱法一查到底，更別說風險管理方法了。內部審計機構每年所執(zhí)行的項目，并不是內審人員根據(jù)企業(yè)狀況和風險分析決定的，而是受命于管理層的要求，大多數(shù)屬于完全被動的接受管理層的指示和安排，有的企業(yè)審計人員根本沒有業(yè)務，這嚴重影響了審計人員探求、實施風險導向內部審計的積極性。

三、推進我國風險導向內部審計的建議

1.轉變觀念

我國內部審計人員應該轉變審計觀念，以企業(yè)增值和提高經(jīng)營效率為目標，立足于企業(yè)的各類風險，按照“目標—風險—控制”的邏輯順序實施審計，注重風險的規(guī)避、控制和轉移，加強風險的有效性管理，將風險控制在可接受水平內，尤其要關注高風險領域的審計工作。

2.加強風險意識和風險管理技能

風險導向內部審計提供了一種先進的理念，與此相適應，企業(yè)應該培育一種風險管理的氛圍，增強全體員工對風險的敏感度，從管理者到員工提高其加強風險管理的技能，讓人人都有識別風險的能力及風險管理的意識。企業(yè)要建立風險模型和風險防范機制，多進行員工培訓，讓員工意識到風險的普遍性、多樣性、突發(fā)性、可變性、隱蔽性、可控性和復雜性。內部審計人員更應該加強風險管理意識，審計中以企業(yè)目標以及相應風險為判斷標準，既做到防弊興利，也要做到企業(yè)增值，不偏重于哪個目標，三個目標相輔相成，共同服務于企業(yè)的長遠發(fā)展。

3.擴展內部審計的范圍

為適應風險導向內部審計的目標，內審機構在具體執(zhí)行審計業(yè)務時，要求擴展審計范圍，對企業(yè)的各項經(jīng)濟業(yè)務活動所涉及全部信息、程序都要進行審計，包括企業(yè)的內部控制制度。在主要經(jīng)營環(huán)節(jié)，審查范圍包括：管理規(guī)章制度的實際執(zhí)行情況、各項決策的正確性、具體業(yè)務活動、業(yè)務活動與預定目標的吻合度。在時間上，要求審計范圍由事后審計向事前、事中和事后審計并存轉變。在充分發(fā)揮內部審計的監(jiān)督評價職能的基礎上，更好的為管理者提供服務。

4.建立健全的法律法規(guī)體系

只有“有法可依”，才能做到“有法必依”，我國內部審計方面的立法程度明顯不如民間審計和政府審計，不利于正常開展內部審計工作及其作用的充分發(fā)揮，只有健全的法律法規(guī)才能為內部審計人員指明工作的目標、規(guī)范內部審計人員的行為。因此，在我國建立一套完備、健全的法律法規(guī)體系極其必要。建立過程中，我們要借鑒國際內部審計準則的先進經(jīng)驗，并保持和國際準則的一致性。還要吸取國內成功企業(yè)有關風險導向內部審計的經(jīng)驗和教訓，匯總成風險導向內部審計的規(guī)范性經(jīng)驗，定期修訂內部審計相應的法律法規(guī)，增強審計法規(guī)指導的正確性。

[1]段宏.風險導向審計中風險概念的界定.財會月刊.2011.10

[2]蔡春,趙莎.現(xiàn)代風險導向審計論.中國時代經(jīng)濟出版社,2010

[3]陳毓圭.關于風險導向審計方法由來與發(fā)展的認識.會計研究所.2010.2

[4]劉世謹,張繼勛.內部審計與風險管理.審計與經(jīng)濟研究,2009,11

[5]陳林.現(xiàn)代風險導向審計理論及應用研究.廈門大學學報.2009