林紹華

摘 要：企業(yè)內部審計不僅需要關注傳統(tǒng)的內部控制，對風險管理機制也需要給予相應關注。風險導向型內部審計剛好可以實現該種需求，內部審計將內部控制當作主體，風險導向型內部審計還對企業(yè)治理進行了考慮，將整個組織風險當作審計的主要目標。與發(fā)達國家風險導向型內部審計的實踐相比，我國企業(yè)的風險管理還相當薄弱，風險導向型內部審計的發(fā)展也剛起步，基于此本文重點研究風險導向型內部審計在企業(yè)風險管理中的運用。

關鍵詞：風險導向型內部審計 ?風險管理

中圖分類號：F275 文獻標識碼：A 文章編號：2096-0298（2020）07（a）--02

科學快速發(fā)展與全球經濟一體化進度的推進導致現代企業(yè)在市場競爭中面對的不定性因素日益增多，這一方面體現在外部市場中——不僅是因為市場環(huán)境的變化速度是前所未有的，還包含在日益嚴峻的市場競爭中，企業(yè)在生存與發(fā)展的各個環(huán)節(jié)都有可能面對著巨大風險。另一方面體現在企業(yè)內部組織中——企業(yè)自身的運營過程日趨復雜。這些不確定因素的增多給企業(yè)帶來的最直接的影響就是更加巨大的經營風險。針對這些風險，企業(yè)需要做的是順應形勢并合理安排風險管理，有效地調節(jié)企業(yè)的經營活動，從而不斷地提高企業(yè)價值。想要做到這些，企業(yè)必須合理地分析出運營過程中的高風險點，并針對這些高風險點投入精力。企業(yè)加強風險管理的重要性由此可見。

1 風險導向型內部審計的概念與特點

1.1 風險導向型內部審計的內涵

風險導向型審計就是將審計風險模式當作基礎開展的審計。其是在賬項基礎審計、制度基礎審計之上發(fā)展形成的一種審計模式，就是審計人員對企業(yè)風險進行分析與評價，將審計資源聚集在高風險審計領域之上，使用有效的審計措施，將內部審計的剩余風險控制在最低范疇之內的一種審計模式。

1.2 風險導向型內部審計的特點

1.2.1 審計基礎

傳統(tǒng)內部審計以內部控制制度作為基礎，對企業(yè)內部控制制度的完善性、達標性以及可追溯性進行研究，以此獲得測試重點與范圍。風險導向型內部審計將風險評估當作主要依據，這意味著審計過程要對影響企業(yè)經濟活動的各種內外部因素進行分析評估、確定審計的范圍、重點和方法?？傊?，風險導向型內部審計不僅重視與內部控制體系之間的關聯要素，還對影響企業(yè)的環(huán)境要素進行考慮。

1.2.2 審計對象

風險導向型內部審計的優(yōu)先審計對象是公司治理，并關注企業(yè)的整體經營，這就將現代企業(yè)內部審計的范圍上升到企業(yè)制度建設的高度。將企業(yè)的財務分析、戰(zhàn)略規(guī)劃、績效考核等進行綜合分析，再通過內部審計來完善公司的治理、健全企業(yè)內部控制的機制，最終加強風險管理。

1.2.3 審計方法

抽樣技術是傳統(tǒng)內部審計和風險導向內部審計都采用的技術。但是因為風險導向型內部審計利用風險模型實現風險量化，因此使用的抽樣技術更為合理、更具備完全意義的審計抽樣，對分析性測試法也更為關注，因此更加有效地降低了審計風險。

在整個審計過程中，風險導向型內部審計脫離不了傳統(tǒng)模式，事中審計依舊是以賬項審計、內部控制審計等為主，事后開展風險預警與風險控制能力的審計。不過其始終將風險理念貫徹其中，因此更為傾向于“事前識別”。

1.2.4 審計目標

查錯糾弊是傳統(tǒng)內部審計的主要任務，而風險導向型內部審計的任務顯然不限于此。麥可寧的審計模式路線圖顯示風險導向型審計采用自左向右“目標—風險—控制”的審計路線，這一模式直接反映了風險導向型審計路線與企業(yè)目標相吻合，使內審成為價值鏈中重要的一節(jié)。因此，風險導向內部審計的目標為“價值增值”，也就是利用保護組織資產、減少風險等實現組織價值增長。

2 風險導向型內部審計與企業(yè)風險管理的關系

2.1 風險導向型內部審計與企業(yè)風險管理的必然聯系

不可否認，風險必然存在于企業(yè)發(fā)展過程中。在經濟新形勢下，為了企業(yè)的市場競爭力，企業(yè)根據實際發(fā)展的情況，對企業(yè)面臨的風險予以高度的重視，企業(yè)必須做好風險管理工作。

從關系上分析，企業(yè)的內部控制與企業(yè)風險存在著密切的關系，在企業(yè)面臨新的風險挑戰(zhàn)時，企業(yè)內部必須從實際的內外情況出發(fā)，加強預防，并將預防工作作為主要的目標導向，完善企業(yè)內部控制的制度。而正如上文所述，風險導向型內部審計在傳統(tǒng)審計關注內部控制制度的基礎上，還重視各種影響企業(yè)的環(huán)境要素。

2.2 風險導向型內部審計在現代企業(yè)風險管理中的作用

首先，對風險管理過程開展全面監(jiān)督，風險管理內部審計幫助企業(yè)對風險進行識別、評估、應對和監(jiān)察。其次，它還對風險管理提供咨詢服務，除此之外對企業(yè)風險管理提出建議也是風險導向型內部審計的職能之一。因為風險存在于企業(yè)經營的各環(huán)節(jié)，存在于各個職能部門的日常工作中，因此風險導向內部審計部門應該以第三方獨立的身份，去檢查企業(yè)經營活動信息與財務管理信息的完整性與準確性，監(jiān)控各方位的風險信息并及時匯報傳達于各個部門之間。

2.3 風險導向型審計在企業(yè)風險管理中發(fā)揮作用的途徑

風險導向型內部審計在企業(yè)風險管理過程中發(fā)揮作用的具體途徑體現為：（1）企業(yè)的管理層可以通過內部審計的分析得到企業(yè)能夠接受的風險水平;（2）企業(yè)經營過程中的風險有先后順序，企業(yè)在審計時根據風險分配審計資源，審計人員及時采取有效方式管理風險;（3）及時向相關管理人員，提出管理建議，以便預防和檢查審計過程中的錯誤;（4）內部審計人員依據審計信息得到相應的風險審計報告。最終得到的風險審計報告即內部審計人員針對剩余風險提出的合理建議，這一書面文件可以幫助企業(yè)管理人員規(guī)避、管理和控制風險，因此是風險導向型內部審計在企業(yè)風險管理過程中發(fā)揮作用的基本方式。

3 風險導向型內部審計在企業(yè)風險管理中的運用對策

3.1 建立健全內部審計相關的法律規(guī)章制度

3.1.1 制定并頒布獨立的《內部審計法》

我國企業(yè)內部審計在組織中的地位不穩(wěn)定、差異大、審計作用難以充分發(fā)揮，與我國內部審計相關的獨立法律規(guī)范的缺失有直接聯系。借鑒西方發(fā)達國家的經驗，例如美國《薩班斯法案》極大地推動了內部審計的地位，我國應制定一部獨立的《內部審計法》。該法律不僅能夠規(guī)范和指導企業(yè)開展內部審計工作，還能極大地提高內部審計部門在組織中的地位。較獨立的、地位高的、職能性強的內部審計部門是企業(yè)應用風險導向型內部審計模式的條件，從而加強了企業(yè)的內部控制，有助于企業(yè)的風險管理，最終使企業(yè)在激烈的市場競爭中有效地應對風險，在治理層面上做到進步。

3.1.2 完善《審計法》與《公司法》

增加與完善《公司法》中與內部審計有關的條款，并對《審計法》中與內審有關的內容進行修改，通過法律形式來分清社會審計與內部審計的關系，強調企業(yè)內部審計獨立性。這一法律層面的變動不僅增加了內部審計的獨立性，還強調了內部審計作為公司治理的一部分有著重要的職能與使命，這同樣會加強內部審計在企業(yè)內部控制乃至整體治理過程中的地位。

法律的頒布不僅會直接給企業(yè)運行成熟的內部審計提供依據與指導，還會促進學者對理論的完善，促進對風險導向型內部審計模式的研究，給將其應用于風險管理的企業(yè)提供更多的支持與分析。

3.1.3 加強內部審計制度與機構設置的合理性

企業(yè)應建設好以風險為導向的內部控制體系，為此，如企業(yè)之前采用的是傳統(tǒng)的內部審計模式，應在原有內部審計制度的基礎上融入風險的理念;如企業(yè)已采用風險導向型內部審計模式，應該進一步強化風險理念，提升內審部門在企業(yè)中的地位，確保內部審計機構對企業(yè)的管理層直接負責。這將直接提高內部審計機構的獨立性，為開展風險導向型內部審計提供良好的審計環(huán)境。

3.1.4 提升內審人員的素質

風險導向型內部審計要求審計人員有足夠高的職業(yè)水平與風險管理理念。企業(yè)需要大力培養(yǎng)內部審計人才不僅精通財務、經濟與公司經營管理的全部知識，還要了解國家相關法律政策、企業(yè)所在的行業(yè)的相關知識、先進的計算機審計與統(tǒng)計知識。有了這些基本功，內部審計人員，才能對企業(yè)整個運營進行全過程、多層次的風險監(jiān)督。除此之外，作為審計人員還要具備充分的職業(yè)懷疑審慎精神去洞察企業(yè)運營過程中的高風險點，給風險導向審計工作指明正確的審計方向，降低審計無效與失敗的概率。

3.1.5 增強對風險管理重要性的認識

首先企業(yè)管理者要具備風險意識，要了解與掌握風險管理與內部控制之間的關系，加強風險意識。企業(yè)在開展全面風險管理創(chuàng)建時，需要加強企業(yè)風險管理文化的建設，提升人員的風險管理意識。這可以幫助內部審計人員在搜集資料的過程中獲得更多的風險管理信息，盡可能地減少資源消耗，降低審計成本。高度重視的風險管理意識使得整個企業(yè)各部門、各員工在風險管理的過程中配合內部審計工作，無形中降低了內部審計人員的專業(yè)能力要求，一定程度上彌補了內審人員素質欠缺的問題。

3.1.6 改進內部審計的技術和方法

風險導向型內部審計本身發(fā)展的一大時代背景就是信息技術的高速發(fā)展。風險管理要關注龐大的企業(yè)內部治理信息與外部市場信息。在這樣的時代背景與激烈的競爭環(huán)境下，企業(yè)必須應用現代技術實現審計手段電子化，科學地提高內部審計工作的質量。第一，企業(yè)要應用計算機技術來評估內部控制風險，確定內部控制模型，并在平時的運營過程中做到經常性的調整與完善，以此來提高內部控制風險評估的效率性和準確性;第二，企業(yè)在進行風險導向型內部審計的分析性測試時也應使用計算機軟件，提高分析性測試的速度、擴大范圍、增強準確性;第三，企業(yè)應該為內部審計工作構建一個完整的信息系統(tǒng)，推進日常經營中的非現場審計。

4 結語

企業(yè)在風險管理過程中應用現代風險導向型內部審計是必然的趨勢，必須應用科學的內部審計模式幫助企業(yè)進行有效的風險管理。風險導向型內部審計作為一種科學的、增值型的審計模式，被應用于企業(yè)的治理過程中有助于企業(yè)目標的實現。

參考文獻

張世軍.風險導向審計在企業(yè)審計中的應用研究[J].中國商論，2019（23）.

韓德利.淺談風險導向內部審計發(fā)展與應用[J].行政事業(yè)資產與財務，2019（22）.

劉運.商業(yè)銀行風險導向內部審計探究[J].財經界，2019（11）.

梁高越.淺析風險導向審計在企業(yè)內部控制中的應用[J].山西農經，2019（18）.

任麗.基于新COSO框架的企業(yè)風險導向審計模式分析[J].財會通訊，2019（31）.