李巍

摘要：內(nèi)部審計是企業(yè)日常工作中的重要內(nèi)容，而基于風險導向的內(nèi)部審計則是現(xiàn)代企業(yè)風險管理機制的重要環(huán)節(jié)。文章以此出發(fā)，首先介紹了風險導向內(nèi)部審計的特點，繼而介紹了風險導向內(nèi)部審計在企業(yè)風險管理中的必要性與意義，最后給出了風險導向內(nèi)部審計在企業(yè)風險管理中的應(yīng)用路徑。

關(guān)鍵詞：風險管理;風險導向;內(nèi)部審計

在市場環(huán)境和企業(yè)經(jīng)營日益復雜的今天，傳統(tǒng)的審計模式已經(jīng)越來越難以滿足企業(yè)風險管理的需要，特別是審計失敗案例的發(fā)生，更是促使審計工作向風險導向方向的發(fā)展。風險導向內(nèi)部審計是指以風險評估為基礎(chǔ)，綜合分析影響被審計單位經(jīng)濟活動的各種因素，從而確定審計范圍、審計重點的審計活動，其在企業(yè)風險管理中有著十分重要的作用。

一、風險導向內(nèi)部審計的特點

內(nèi)部審計是企業(yè)管理中獨立性非常高的一個環(huán)節(jié)，既不直接參與到企業(yè)具體的經(jīng)營活動中，也與企業(yè)日常管理有著很大的差別。內(nèi)部審計能夠獨立地對企業(yè)開展綜合性的評價工作，必須掌握涵蓋企業(yè)各個層面信息。風險導向內(nèi)部審計是以企業(yè)風險管理為導向的內(nèi)部審計形式，能有效地將企業(yè)的風險管理與內(nèi)部審計結(jié)合起來，既能夠使審計工作變得更加科學合理，充分發(fā)揮內(nèi)部審計的作用;也能夠加強企業(yè)的風險管理，使內(nèi)部審計成為企業(yè)風險管理的重要手段。相比于傳統(tǒng)的審計模式，風險導向的內(nèi)部審計具有如下兩個特征。第一、全面性。風險導向內(nèi)部審計全程關(guān)注風險因素，風險管理的意識滲透到了企業(yè)審計工作的各個層面。第二、預(yù)測性。風險導向內(nèi)部審計不再僅僅滿足于對企業(yè)業(yè)務(wù)流程以及制度的事后評價，更加重視對現(xiàn)階段工作情況的測試與評價，并對企業(yè)的風險管理給出意見建議。

2風險導向內(nèi)部審計的必要性

對當前的企業(yè)風險管理而言，傳統(tǒng)的內(nèi)部審計具有很強的局限性，開展風險導向內(nèi)部審計對企業(yè)風險管理十分必要。一方面，抽樣審計難以有效地發(fā)現(xiàn)各種形式的風險，特別是“潛伏”較深的風險，給企業(yè)的風險管理留下了很大的安全隱患。另一方面，現(xiàn)行的企業(yè)風險管理缺乏有效的監(jiān)督評價機制，風險管理中容易出現(xiàn)弄虛作假的情況，不利于企業(yè)的風險管理。隨著我國社會經(jīng)濟的發(fā)展，企業(yè)經(jīng)營的內(nèi)外部風險因素日趨復雜，傳統(tǒng)的審計難以滿足現(xiàn)代企業(yè)風險管理的要求。風險導向內(nèi)部審計則是順應(yīng)時代的發(fā)展變化，提升審計效能，控制企業(yè)風險的重要舉措。

3風險導向內(nèi)部審計的意義

當前企業(yè)風險管理中存在著很多短板，而風險導向內(nèi)部審計則是彌補企業(yè)風險管理短板，解決企業(yè)風險管理問題的重要手段。首先，企業(yè)風險廣泛存在于企業(yè)經(jīng)營管理的各個環(huán)節(jié)，傳統(tǒng)的審計方式很難全面準確的反映出企業(yè)的各種風險。因此最有效的風險管理方法應(yīng)是將風險導向內(nèi)部審計滲透到企業(yè)經(jīng)營管理的各個環(huán)節(jié)，從而能夠動態(tài)地，全面地發(fā)現(xiàn)、評估、管理企業(yè)風險。其次，現(xiàn)代內(nèi)部審計職能已經(jīng)從單純的防錯糾弊轉(zhuǎn)為具有服務(wù)性質(zhì)的價值增加功能，企業(yè)的內(nèi)部審計應(yīng)該站在企業(yè)戰(zhàn)略的高度識別、分析、應(yīng)對各種內(nèi)外部風險，防范潛在風險對企業(yè)價值造成的不利影響，為管理層提供真實、可靠的決策信息，保證企業(yè)的管理體系高效有序的運行。最后，風險導向?qū)徲嬛械臉I(yè)務(wù)流程審計也可以發(fā)現(xiàn)采購，生產(chǎn)，銷售等流程中的風險點，進而提高價值鏈上每個環(huán)節(jié)的效率，維護資產(chǎn)的安全完整，最終實現(xiàn)資產(chǎn)的保值增值。

4風險導向內(nèi)部審計在企業(yè)風險管理中的應(yīng)用路徑

4.1以風險評估為前提

風險評估是風險導向內(nèi)部審計在風險管理應(yīng)用中的首要環(huán)節(jié)，風險評估的科學性、準確性對企業(yè)風險管理有著至關(guān)重要的影響。因此，企業(yè)需要結(jié)合企業(yè)自身的戰(zhàn)略發(fā)展目標，開展風險評估工作。首先，企業(yè)要做好充分的調(diào)查研究工作，從內(nèi)外兩個角度出發(fā)，對企業(yè)內(nèi)部管理以及外部發(fā)展中可能存在的風險進行全方位、多層次的調(diào)查，甄別。影響風險導向內(nèi)部審計的因素有很多，比如業(yè)務(wù)系統(tǒng)、內(nèi)部控制體制乃至企業(yè)文化，因此全面了解企業(yè)內(nèi)外部的各種信息是開展風險導向內(nèi)部審計工作的前提條件。其次，在開展風險導向內(nèi)部審計工作的過程中，需要建構(gòu)暢通的信息交流渠道，使各部門、各崗位的信息得以順暢的交流，消除企業(yè)風險管理的信息壁壘，在此基礎(chǔ)上才能對可能存在的風險進行全面評價。最后，企業(yè)的內(nèi)部審計人員應(yīng)當轉(zhuǎn)變觀念，擺脫賬項基礎(chǔ)審計和制度基礎(chǔ)審計的審計理念，將風險意識根植在內(nèi)部審計的整個過程中。內(nèi)部審計人員通過對本單位經(jīng)營環(huán)境的調(diào)查評估，充分識別其經(jīng)營風險、戰(zhàn)略風險等內(nèi)外部風險，并對識別出的風險按重大程度進行排序，將審計資源按照風險嚴重程度進行合理的配置。

風險導向內(nèi)部審計應(yīng)站在企業(yè)戰(zhàn)略的高度，識別出可能對企業(yè)戰(zhàn)略目標產(chǎn)生重大影響的風險事件。在對企業(yè)的經(jīng)營狀況、業(yè)務(wù)活動深入全面了解的基礎(chǔ)上，查找風險的源頭，提出更有針對性的風險防范措施。內(nèi)部審計人員必須將事后審計延伸至事中、事前審計，利用先進的審計方法分析企業(yè)在管理和運營方面的缺陷，確保財務(wù)信息真實公允，內(nèi)部控制和風險管理系統(tǒng)有效運行。

4.2以剩余風險為重點

在風險導向內(nèi)部審計工作中，剩余風險是需要特別關(guān)注的一項內(nèi)容。剩余風險指企業(yè)既有風險管理以及風險控制體系中未曾涵蓋的風險，即未被有效控制的風險。剩余風險是企業(yè)風險管理的難點，對企業(yè)的日常經(jīng)營活動和戰(zhàn)略發(fā)展有著重大影響。由于剩余風險并未被有效地控制，企業(yè)在風險控制措施的實施中可能會出現(xiàn)不同程度的偏離，弱化風險管理的效果。從當前企業(yè)風險發(fā)生的現(xiàn)狀而言，剩余風險產(chǎn)生的因素較為多元，其中最主要的因素是風險識別層面的疏漏和風險控制環(huán)節(jié)的欠缺。因此，在風險導向的內(nèi)部審計中，審計部門首先要做好風險管理與風險控制的基礎(chǔ)性工作，以企業(yè)面臨的現(xiàn)行風險為基礎(chǔ)，充分把握各個風險因素的基本特點及實際情況，對現(xiàn)有的風險管理機制進行深入的剖析，查找其中的不足之處，將剩余風險可能存在的領(lǐng)域及環(huán)節(jié)準確地標記出來，為不斷完善風險管理做好基礎(chǔ)。其次，企業(yè)要做好剩余風險的綜合性評價工作，在綜合考慮多項指標（比如損失程度、損失頻率、發(fā)生幾率等）的基礎(chǔ)上，對剩余風險根據(jù)其危害程度、發(fā)生頻率、影響范圍等因素進行科學排序，采取有效的管理措施，進一步提升風險管理水平，構(gòu)建全面風險管理機制，保障企業(yè)的安全運行。

4.3以風險審計報告為依據(jù)

風險審計報告的編制是企業(yè)在風險管理中應(yīng)用風險導向內(nèi)部審計的重要措施，對企業(yè)的風險管理起著非常重要的作用。因此，在風險導向內(nèi)部審計中必須做好風險審計報告的編制工作。根據(jù)企業(yè)風險管理的實際情況，編制科學、合理、標準的風險審計報告，使風險審計報告成為企業(yè)風險管理的權(quán)威評價和重要依據(jù)。

高質(zhì)量的風險審計報告，一定要注重其編制的及時性。風險審計報告是風險管理的重要依據(jù)，及時編制風險審計報告，有助于企業(yè)及時發(fā)現(xiàn)風險，做好風險防范的工作，從源頭上降低企業(yè)運行風險。

控制企業(yè)風險最重要的還是根據(jù)風險審計報告不斷完善企業(yè)的風險控制措施。風險審計報告出編制完成后，企業(yè)主要管理人員要對風險審計報告足夠重視，并根據(jù)風險審計報告制定、改進、完善風險控制措施。一方面要做好科學評估，確保風險控制措施契合企業(yè)風險管理的需要，避免人力、物力、財力資源的虛耗，另一方面要推進風險控制措施的常態(tài)化建設(shè)，將風險控制措施成為規(guī)范化的制度。

5結(jié)語

風險導向內(nèi)部審計對當前企業(yè)的風險管理而言是非常重要的風險管理手段，在防控風險中發(fā)揮著重要的作用?，F(xiàn)代企業(yè)需要變革審計模式，構(gòu)建風險導向內(nèi)部審計模式。

參考文獻

[1]趙紅英.風險導向內(nèi)部審計與企業(yè)風險管理[J].現(xiàn)代經(jīng)濟信息，2009（11）：211-212

[2]孫麗紅.風險導向內(nèi)部審計在企業(yè)風險管理中的應(yīng)用[J].現(xiàn)代營銷，2017 （5）：45-45

[3]楊愛群.風險導向內(nèi)部審計在企業(yè)風險管理中的應(yīng)用探討[J].商場現(xiàn)代化，2007（02）：163-165

[4]張文麗.風險導向內(nèi)部審計在企業(yè)風險管理中的應(yīng)用[J].經(jīng)濟研究導刊，2010，（09）：49-50