摘要：現(xiàn)代內(nèi)部審計除了關注傳統(tǒng)的內(nèi)部控制之外，對有效的風險管理機制和健全的公司治理結(jié)構(gòu)日益關注。本文介紹了風險導向內(nèi)部審計的產(chǎn)生背景、關鍵要素，并簡要分析了風險導向內(nèi)部審計在企業(yè)風險管理中的作用。

關鍵詞：風險導向內(nèi)部審計；產(chǎn)生背景；關鍵要素；作用

風險導向內(nèi)部控制是管理模式發(fā)展和經(jīng)濟發(fā)展的必然要求，風險導向內(nèi)部審計的本質(zhì)是確保受托責任有效履行的能動的管理控制機制。但目前來看，與國際內(nèi)部審計的實踐相比，我國的內(nèi)部審計相對來說還很年輕，還處于發(fā)展階段，我國的企業(yè)風險管理也相當薄弱，因此，風險導向?qū)徲嬤€在處于導向和宣傳的階段。所以，我們有必要對風險導向內(nèi)部審計這一內(nèi)審理念進行理論研究和實踐探索，以幫助企業(yè)最終實現(xiàn)科學管理和企業(yè)價值增值。

一、風險導向內(nèi)部審計的產(chǎn)生背景

內(nèi)部審計的產(chǎn)生可以追溯到一百多年前，至今已經(jīng)經(jīng)歷了內(nèi)部審計萌芽階段、財務導向內(nèi)部審計階段、業(yè)務導向內(nèi)部審計階段、管理導向內(nèi)部審計階段、風險導向內(nèi)部審計階段，內(nèi)部審計的發(fā)展的管理模式的變化密切相關。隨著社會的發(fā)展和進步，企業(yè)規(guī)模的擴大化，生產(chǎn)模式的多元化，出現(xiàn)了股份制公司、跨國公司等多種公司形式，高層管理者由于日益復雜的管理活動而無法全面的對管理活動進行監(jiān)督，因此在企業(yè)中出現(xiàn)了獨立的部門進行內(nèi)部審計，其主要是對財務受托責任履行的合法性的進行審計。隨著經(jīng)濟的進一步發(fā)展，傳統(tǒng)的內(nèi)部審計模式已經(jīng)不能滿足企業(yè)管理者的需要，因此風險管理導向內(nèi)部審計在新時代下應運而生，內(nèi)部審計組織進行的風險導向?qū)徲嬍峭ㄟ^管理和控制風險，幫助企業(yè)在充滿風險的競爭環(huán)境中生存和發(fā)展。

二、風險導向內(nèi)部審計的關鍵要素

1.固有風險分析

固有風險是指企業(yè)業(yè)務活動本身在沒有實施內(nèi)部控制的前提下，具有發(fā)生重要錯誤或弊端的可能性。不同的經(jīng)濟業(yè)務其固有風險的大小亦不相同，如涉及實物財產(chǎn)的業(yè)務、不確定性高的業(yè)務所具有的風險相對要大一些。固有風險是審計人員所不能控制的，也是難以定量的，但是運用系統(tǒng)的觀念，可以通過確定以下事項來界定和評估固有風險的概率：如企業(yè)所在的行業(yè)環(huán)境和業(yè)務性質(zhì)；管理人員的能力、道德水平，對待風險的態(tài)度；經(jīng)濟業(yè)務的性質(zhì)；對以往錯弊的糾正情況等。如果存在不利環(huán)境因素時固有風險加大，如競爭劇烈、不利的國家政策出臺等。業(yè)務性質(zhì)復雜則固有風險加大，反之則會小些，如融資業(yè)務本身的固有風險要比其他的一般經(jīng)營業(yè)務的風險大許多。

2.控制風險分析

控制風險是指內(nèi)部控制未能防止業(yè)務活動發(fā)生錯誤或弊端的可能性，即因失控而發(fā)生的風險?？刂骑L險與人的主觀意識相關聯(lián)，可以通過內(nèi)部控制進行預防、及時發(fā)現(xiàn)和糾正。一項業(yè)務的控制風險大也就意味著審計對象受損的可能性大、審計人員在相同條件下承擔的審計風險也更大。由于控制風險取決于企業(yè)的內(nèi)部控制的健全、有效程度，同樣不是審計人員所能控制的，但是可以進行評估?？刂骑L險水平的大小主要受內(nèi)部控制結(jié)構(gòu)設計和運行兩個方面的因素的影響。如果一項內(nèi)部控制設計不科學，則即使經(jīng)過控制測試后展示出良好的符合性，也不能保證實現(xiàn)良性控制，這時如果審計人員對內(nèi)部控制過分依賴，就可能承擔較高的控制風險。

通過上面的分析，審計風險是客觀存在的、不可完全避免的，所以審計人員必須在審計風險與審計成本之間尋找平衡點，也就是說在審計風險可以接受的條件下使審計成本最低。正是適應這種需要才產(chǎn)生了風險導向內(nèi)部審計，所謂風險導向內(nèi)部審計就是以對審計風險的評價作為內(nèi)部審計工作的起點并且始終貫穿于審計全過程的審計模式，其根本目的是將審計風險控制或降低到審計人員和企業(yè)可以接受的水平。

3.檢查風險分析

檢查風險是指在內(nèi)部控制沒有能及時糾正業(yè)務活動發(fā)生錯誤或弊端的情況下，在審計過程中錯誤或弊端同樣沒有被發(fā)現(xiàn)的可能性。應當說審計風險主要是由于審計主體自身的原因造成的，如經(jīng)驗不足、方法不當、資源所限、獨立性不夠、審計環(huán)境因素等。檢查風險的高低是審計人員所能調(diào)節(jié)和控制的。

三、風險導向內(nèi)部審計在企業(yè)風險管理中的作用

風險導向內(nèi)部審計在風險管理中扮演的角色，就是評價企業(yè)風險管理政策、程序、有效性等，從而保證企業(yè)風險管理的恰當性。風險導向內(nèi)部審計對企業(yè)內(nèi)部風險管理的能夠從以下幾個方面幫助管理當局，促進企業(yè)風險管理的完善：

1.識別和評價風險

內(nèi)部審計部門不僅對本企業(yè)的風險水平和內(nèi)部控制機制進行評估，而且作為內(nèi)部審計工作的一部分，也會對于同行業(yè)內(nèi)的其他企業(yè)和整個市場的風險水平和內(nèi)部控制的強弱也進行分析和評價，從而有助于管理當局加強本企業(yè)的風險管理。

2.了解風險信息

風險導向內(nèi)部審計以企業(yè)控制活動中的風險為出發(fā)點，能夠使企業(yè)的具體經(jīng)營風險成為內(nèi)部審計計劃的重要組成部分，內(nèi)部審計師通過一定得審計方法和審計模型，對企業(yè)的風險進行監(jiān)控，從而管理當局能夠主動了解企業(yè)面臨的風險，進行排除和控制，即管理當局對于風險的管理從被動接受變?yōu)榉e極應對。

3.全局角度的風險管理

由于風險具有傳遞性，企業(yè)內(nèi)某個部門疏于風險管理的導致的后果并不一定由該部門承擔，這種后果可能會傳遞到其他部門，倘若引起多米諾骨牌效應，會導致整個企業(yè)陷入困境。風險導向內(nèi)部審計從企業(yè)全局出發(fā)，作為獨立的第三方，考慮全面的風險影響因素，對其進行識別和評估，并及時提供控制措施的建議。