王柏香

摘 要：隨著我國不斷融入到世界經(jīng)濟發(fā)展體系中，我國企業(yè)在發(fā)展中得到良好的機遇，同時在發(fā)展中面臨的風險因素也越來越多。在激烈的市場競爭中，企業(yè)為了減少風險因素帶來的損失，就必須注重自身對風險的管理能力，提升內(nèi)部管理能力，尤其是內(nèi)部審計工作。因此研究風險導向內(nèi)部審計的具體應用對提升企業(yè)管理水平十分重要。

關鍵詞：風險導向;內(nèi)部審計;企業(yè);應用

一、企業(yè)風險導向內(nèi)部審計的動因、條件、目標和程序

1.企業(yè)風險導向內(nèi)部審計的動因

企業(yè)在構(gòu)建自身的內(nèi)部審計制度過程中，風險導向內(nèi)部審計是企業(yè)為了完成自身戰(zhàn)略目標的關鍵措施。內(nèi)部審計的發(fā)展必須要跟上企業(yè)的發(fā)展，企業(yè)在發(fā)展中面臨的風險因素越多，企業(yè)開展風險管理發(fā)揮的作用也就越大，風險管理是企業(yè)開展內(nèi)部審計的前提條件，企業(yè)必須改變傳統(tǒng)的被動審計局面，主動在內(nèi)部開展風險導向?qū)徲嫻ぷ?，并且根?jù)風險管理工作的實際情況，合理地對自身的內(nèi)部審計資源進行配置，對企業(yè)的經(jīng)營情況進行客觀評價，最終形成準確的審計意見，形成高質(zhì)量的審計結(jié)論。

2.企業(yè)風險導向內(nèi)部審計的條件

為了準確找到風險導向內(nèi)部審計的條件，就必須找到風險導向內(nèi)部審計同公司治理、內(nèi)部控制、風險管理之間的管理。風險管理工作離不開風險導向的內(nèi)部審計。內(nèi)部審計工作的主要內(nèi)容包括監(jiān)督風險隱患、控制風險等級等，為風險管理工作給予支持。企業(yè)經(jīng)營過程中出現(xiàn)的風險因素大多數(shù)都不是單一的，經(jīng)常會因為一個部門的風險引發(fā)連鎖反應，一個部門的風險會為其他相關部門的運行帶來風險，而內(nèi)部審計工作就是為了減少這種風險的出現(xiàn)，作為內(nèi)部審計工作人員必須及時發(fā)現(xiàn)各類風險因素，針對不同風險提出相應的解決措施。風險導向內(nèi)部審計工作將企業(yè)的風險管理工作作為重心，監(jiān)控、查找、遏制企業(yè)可能存在的各類風險，并且對每次的風險預防工作給予正確的評價，評價采取的措施是否能夠有效規(guī)避風險，將風險損失降到最低，并且符合企業(yè)的發(fā)展目標。風險導向內(nèi)部審計工作能夠滿足風險管理工作，還能夠?qū)︼L險管理工作進行進一步完善和改善風險管理制度。

3.企業(yè)風險導向內(nèi)部審計的目標

風險導向內(nèi)部審計工作過程中的重點就是將企業(yè)治理作為視角，也是審計工作目標之首，以進一步完善企業(yè)治理的結(jié)構(gòu)，增強公司治理能力;其次是完善風險管理體制，通過有效的評價內(nèi)部控制工作能夠找出企業(yè)經(jīng)營過程中存在的各類風險，提出有效的應對措施，實現(xiàn)對風險進行有效防控的目標;其三是降低審計風險，在審計過程中，對未來的可能面臨的各類風險只能夠起到預測和預防的作用，不可能對所有風險進行百分之百的準確預測和完全預防;還有就是提高內(nèi)部審計人員素質(zhì)，審計人員在工作中不僅僅使用財務領域知識，還涉及到投資、經(jīng)營、管理、市場和金融等領域的知識，并且具備較高的職業(yè)素養(yǎng)。

4.企業(yè)風險導向內(nèi)部審計的程序

風險導向內(nèi)部審計工作在開展過程中必須將風險控制工作作為核心工作開展，進而增強企業(yè)的內(nèi)部管理和風險管控工作，在對審計工作進行計劃的時候要充分體現(xiàn)對風險管理工作的要求，對近期管理風險工作的開展情況進行詳細研究，進而為審計工作計劃的制定提供參考依據(jù)，合理分配審計資源，確保高風險領域能夠得到全面細致的審計，提高審計效率。審計計劃必須經(jīng)過企業(yè)領導層批準才能實施，在實施過程中如果因為各種原因發(fā)生變化，必須經(jīng)企業(yè)領導層同意之后才能改變，并做好備案，說明詳細原因。在制定審計計劃之前，必須明確以下幾點內(nèi)容：第一，要明確審計工作的最終目標，審計目標的制定必須符合企業(yè)的總體戰(zhàn)略目標，確保方向正確;第二，要明確審計工作的重點內(nèi)容。要充分掌握企業(yè)的風險情況和內(nèi)部控制情況，準確找準審計工作的重點，確保審計工作在預防風險過程中發(fā)揮作用;第三，要理順審計工作的標準流程。要對審計工作的開展進行明確規(guī)定，制定標準化流程，并且每個流程都需要指定相關責任人，確保責任落實到位，流程科學開展;第四，確保審計工作的全面性。要確保審計工作覆蓋到企業(yè)的所有經(jīng)營環(huán)節(jié)，找準每個環(huán)節(jié)的風險管控點。

二、風險導向內(nèi)部審計在SH公司的應用分析

1.公司簡介

SH公司是一家以經(jīng)銷煤炭為主的企業(yè)，成立于1994年，屬于國有獨資企業(yè)。經(jīng)過十年的發(fā)展，于2004年在香港上市。經(jīng)過多年的發(fā)展，該公司已經(jīng)具備相對完善的公司治理結(jié)構(gòu)，并且擁有實施風險導向內(nèi)部審計的先決條件，能夠完全發(fā)揮內(nèi)部審計的職能作用。

2.SH公司應用風險導向內(nèi)部審計的效果分析

SH公司在實施風險導向內(nèi)部審計工作后，有效提升了內(nèi)部審計工作人員的工作效率。該公司在經(jīng)營過程中業(yè)務很多，資金往來十分頻繁，這就造成了內(nèi)部審計的工作量很大，內(nèi)部審計工作在沒有實施風險導向內(nèi)部審計措施之前，審計資源與工作量之間的矛盾逐漸提升。在實施風險導向內(nèi)部審計之后，這個矛盾很快得以解決，審計工作人員使用風險評估和辨識之后，很快能夠找到審計工作的重點，進一步合理規(guī)劃審計資源的使用，避免出現(xiàn)審計資源浪費的現(xiàn)象，使得內(nèi)部審計工作能夠很快完成任務，且在開展審計的時候，公司要求所有的審計工作人員都要將風險管理理念貫穿在工作當中，得出的審計報告必須要體現(xiàn)出對風險因素的控制能力，實施這種工作方式之后，審計工作由傳統(tǒng)的被動轉(zhuǎn)變?yōu)橹鲃樱軌蛟诠ぷ髦兄鲃硬檎绎L險、控制風險。同時，為了進一步激勵審計工作人員的工作熱情，公司將內(nèi)部審計工作人員的工作績效情況緊緊同員工的待遇相掛鉤，進一步激發(fā)了工作人員的責任心，主動探索先進的工作方法，進一步提升了審計報告質(zhì)量。

3.風險導向內(nèi)部審計的實踐經(jīng)驗

（1）完善風險數(shù)據(jù)庫

該公司為了能夠全面掌握風險信息情況，按照自身的經(jīng)營特點和需求，建立了完善的風險管理數(shù)據(jù)庫，審計工作人員能夠根據(jù)數(shù)據(jù)庫內(nèi)容及時掌握行業(yè)發(fā)展形勢、法律法規(guī)動態(tài)、經(jīng)營環(huán)境變化、簡化業(yè)務流程、準確評估風險等工作方面的需求。并且該數(shù)據(jù)庫正在向資源共享機制邁進，對一部分信息對其他工作部門進行共享，讓相關部門不僅能夠了解到本部門的風險管理情況，還能夠大致掌握關聯(lián)部門的風險情況，能根據(jù)風險變化及時調(diào)整工作策略，有效降低風險，還可以根據(jù)其他部門風險波及情況及時做好應對措施，這樣更有利于審計人員進行風險評估工作，為內(nèi)部審計提供準確數(shù)據(jù)。

（2）改進審計方法和技術

該公司使用戰(zhàn)略風險分析技術的方式對公司經(jīng)營的內(nèi)外部環(huán)境進行了全面分析，對戰(zhàn)略風險進行綜合評價;使用業(yè)績評價方式對公司的整體經(jīng)營業(yè)績進行評估;利用風險對沖、檢查、組合等方式有效減少風險隱患，最大限度地降低風險損失，確保公司經(jīng)營獲得最大收益。

三、提高風險導向內(nèi)部審計的有效措施

1.提高企業(yè)風險管理水平

為了提升企業(yè)的風險管理能力，第一，需要進一步完善企業(yè)內(nèi)部的風險數(shù)據(jù)庫。企業(yè)在開展內(nèi)部審計過程中必須同其他部門建立良好的合作關系，能夠?qū)ζ髽I(yè)在經(jīng)營過程中的風險信息實現(xiàn)信息共享，作為風險管理部門要幫助沒有建立風險管理的部門開展風險管理工作。作為風險管理部門工作人員，在開展工作過程中，要隨時同其他部門保持聯(lián)系，尤其是一些高危風險部門，如果這些部門已經(jīng)具有辨識風險的有效機制，且該機制運行情況良好，那么審計部門就能夠隨時通過風險管理機制的運行掌握該部門存在的各種風險信息，但是在工作中，作為內(nèi)部審計部門要完全確保自身工作的獨立性。如果其他部門沒有建立有效的辨識風險機制，那么要通過各種渠道建議企業(yè)執(zhí)行相關機制。為了更好地應對企業(yè)經(jīng)營中的各種風險，就必須建立一套統(tǒng)一的風險評估標準，確保企業(yè)全都執(zhí)行標準的風險評估體系，定期匯總其他部門對自身存在風險等級的意見，找出評估風險需要的各種信息。

2.加強風險與內(nèi)部審計的關聯(lián)性

針對上述提到的內(nèi)部審計和風險管理整合不到位的現(xiàn)象，通過對案例的分析能夠發(fā)現(xiàn)SH公司對審計程序進行了全部的分類整理，審計過程中的所有程序都給予了詳細的講解，確保公司所有參與內(nèi)部審計的工作人員都能夠詳細掌握內(nèi)部審計程序的運作機制，其他公司也可以對自身的審計程序進行合理分類，并且對分類進行詳細說明，能夠明確所有的風險因素。之后，審計程序和風險管理之間的關系都進行了清晰的明確，能夠幫助審計工作人員準確找到審計程序。同時，風險識別代碼同審計程序的對應，能夠更好地關聯(lián)著風險與程序。如果企業(yè)的審計資源比較豐富，那么就必須充分考慮如何利用所有的審計資源開展審計工作，要制定多種審計方案，明確標出所有審計反感的范圍、評論、樣本量等信息，通過綜合對比，找到適合本企業(yè)審計資源的最佳方案。這樣能夠最大限度地利用審計資源，更好地發(fā)揮審計效果。

3.促進內(nèi)部審計的職業(yè)化

我國的內(nèi)部審計協(xié)會要不斷完善內(nèi)部審計職業(yè)資格體系，制定科學的審計職業(yè)資格標準，這個過程中可以向我國的會計職業(yè)資格評定標準進行借鑒，對審計職業(yè)資格的評定必須嚴格評定標準，落實審計終身學習機制，將審計職業(yè)向更加專業(yè)化和職業(yè)化邁進。要進一步重視職業(yè)資格，通過提升內(nèi)部審計職業(yè)人員的綜合素質(zhì)，提高內(nèi)部審計的社會形象，建立專門的、科學的審計職業(yè)資格考試，制定標準的等級劃分，鼓勵審計人員主動參與學習和考試，進一步提升審計人員的綜合素質(zhì)和職業(yè)素養(yǎng)。同時，作為企業(yè)要加強對自身內(nèi)部審計工作人員的培訓力度，在嚴把準入關的同時，要注重對培養(yǎng)自身的審計人才，將專業(yè)型人才培養(yǎng)成更具實力的復合型人才，通過各種機制鼓勵內(nèi)部審計人員主動學習，考取更好的資格認定，并且注重對審計經(jīng)驗和道德水平的提升。最后，企業(yè)要提升內(nèi)部審計部門在企業(yè)各部門的地位，重視內(nèi)部審計工作人員的各方面待遇，用這種方式提高內(nèi)部審計工作人員的工作積極性和創(chuàng)新能力，為提升審計能力提供人才保障。

隨著社會經(jīng)濟的快速發(fā)展，企業(yè)在發(fā)展過程中面臨的風險因素越來越多，隨著企業(yè)的不斷壯大，各種風險隱患也隨之加大，為了避免風險給企業(yè)帶來巨大的損失，在企業(yè)內(nèi)部開展審計工作十分必要。有效的內(nèi)部審計工作能夠及時查找企業(yè)內(nèi)部存在的風險隱患，幫助企業(yè)有效規(guī)避風險、降低風險損失。但風險導向內(nèi)部審計并不適用于所有企業(yè)，因此本文界定企業(yè)風險導向內(nèi)部審計，只有建立良好的內(nèi)控體制，擁有完善風險管理基礎才可以選擇這種審計，而小型企業(yè)需要加強內(nèi)控和風險管理建設，提升內(nèi)部審計部門在企業(yè)的地位，然后漸漸地向風險導向內(nèi)部審計過度。本文重點闡述企業(yè)如何應用風險導向內(nèi)部審計，分別從企業(yè)應用動因、應用條件、應用目標、應用程序、應用體制保障，以及SH公司應用成功經(jīng)驗這些方面討論，試圖幫助其他企業(yè)更好地應用風險導向內(nèi)部審計，總結(jié)應用，歸納企業(yè)在應用風險導向內(nèi)部審計時存在的問題，并針對每一個問題給出合理化建議，旨在促進風險導向內(nèi)部審計在企業(yè)的廣泛應用，促進國家經(jīng)濟發(fā)展。

參考文獻：

[1]畢秀玲.我國內(nèi)部審計人員職業(yè)勝任能力框架設計研究——基于問卷調(diào)查分析[J].南京審計學院學報，2015（3）：97-98.

[2]徐曉明.風險導向內(nèi)部審計的定義與特征、差異與對策[J].會計師，2016（13）：49

[3]陳燊.風險導向?qū)徲嬙谖覈鴥?nèi)部審計實務的應用研究[J].福建論壇，2016（11）：48-50.

[4]程永泉，馮義秀.風險導向內(nèi)部審計及其在企業(yè)構(gòu)建風險管理框架中的應用[J].北京工商大學學報，2015（24）：63-64.

[5]董秀敏.內(nèi)部審計技術方法淺析[J].中國內(nèi)部審計，2014（7）：88-89.

[6]馮均科.內(nèi)部審計發(fā)展：邊緣化還是回歸[J].審計研究，2015（2）：52-55.