楊海寧

（陜西西咸金融控股集團有限公司，陜西 西安 712000）

一、引言

隨著企業(yè)的發(fā)展，企業(yè)的審計方法不斷完善，現(xiàn)代風險導向審計模式強調促進企業(yè)價值創(chuàng)造，結合企業(yè)風險量化審計的過程，確定審計的重點，根據企業(yè)的風險點為審計工作提供指導，為內部審計工作的優(yōu)化奠定基礎。當前，企業(yè)要實現(xiàn)對風險的有效管理，需要完善內部審計機制，解決傳統(tǒng)管理模式下審計工作中存在的問題，強調對風險管理工作的要求。因此本文對風險導向的內部審計工作進行研究，相信對推動企業(yè)內部審計工作的開展有一定價值。

二、風險導向的企業(yè)內部審計的意義

傳統(tǒng)財務導向的內部審計模式下，審批人員僅對財務數據與會計資料進行分析，審計效果較差，無法為企業(yè)管理提供建議。風險導向的審計模式作為與時俱進的審計模式，能夠有效提高企業(yè)審計工作效率，以企業(yè)的風險管理為核心分析企業(yè)各環(huán)節(jié)風險點，并結合企業(yè)的風險明確審計的重點，從而幫助企業(yè)提高審計效率，防范舞弊問題，從防范風險的視角提高企業(yè)的管理水平與企業(yè)價值，為企業(yè)內部審計工作的開展提供有價值的指導。

三、風險導向的企業(yè)內部審計存在的問題

（一）內部審計不重視風險

當前很多企業(yè)的內部審計工作主要采用以賬簿為導向的審計方式，不重視審計中的風險，沒有認識到企業(yè)內部各環(huán)節(jié)風險的重要性，審計工作停留在查詢賬簿記錄錯誤的方面，審計缺乏先進性。

（二）審計計劃不細致

企業(yè)制訂審計計劃時，沒有全面分析內部的各類風險，沒有結合企業(yè)的風險導向形成完善的審計計劃。由于企業(yè)沒有對風險進行分析，因此審計無法為企業(yè)的管理工作提供有價值的指導性意見。

（三）內部審計意識不足

很多企業(yè)內部成員的審計意識不足，主要原因是審計部門地位較低，沒有直接由企業(yè)的董事會或高層管理層領導，內部成員不了解審計工作的具體要求，無法確保內部審計工作得到有效開展。企業(yè)內部審計意識不足，導致企業(yè)的審計工作無法發(fā)揮應有的作用，企業(yè)內部審計體系存在嚴重的滯后性。

（四）內部審計人員專業(yè)素養(yǎng)不足

很多企業(yè)在開展內部審計工作的過程中，沒有加強內部審計人員建設，審計人才隊伍的專業(yè)素養(yǎng)不足。很多企業(yè)內部審計人員缺乏審計方面的知識，不利于提高審計工作水平。

（五）內部審計結果應用缺位

很多企業(yè)的審計結果沒有得到有效應用，主要原因是企業(yè)的內部審計機制不健全，企業(yè)沒有針對內部審計的問題落實整改要求，也沒有針對內部審計工作健全監(jiān)督機制，導致內部審計工作流于形式。

（六）審計方法滯后

近年來，信息技術高速發(fā)展，但是部分企業(yè)并沒有借助信息技術改進內部審計方法，落后的審計方法導致企業(yè)的各類審計活動存在明顯的滯后性，無法優(yōu)化企業(yè)管理工作中存在的風險。

四、風險導向的企業(yè)內部審計優(yōu)化對策

（一）增強企業(yè)風險意識

在當前時代背景下，企業(yè)面臨的風險日益復雜，經營過程中的不確定性因素越來越多。企業(yè)要改進經營管理模式，需要確保風險導向的內部審計模式得到有效實施，使企業(yè)內部全體成員正確認識企業(yè)經營過程中可能存在的風險，增強人員的風險防范意識，使其認識到自身在風險管理工作中的職責，實現(xiàn)對風險導向下內部審計工作的有效管理。在當前時代背景下，企業(yè)要讓全體員工調整對風險管理的態(tài)度，認識到新時期可能存在的各類風險，實現(xiàn)對風險的有效管控［1］。

企業(yè)要針對各類可能存在的風險建立完善的風險管理機制，確保各類風險都能被有效識別，并要求企業(yè)內部全體成員形成完善的風險管理意識，在日常工作的各環(huán)節(jié)實現(xiàn)對風險的識別與評估，加強對人員風險管理工作相關知識的培訓，讓人員重視風險管理工作，為風險導向的內部審計工作提供良好的環(huán)境支持。

（二）改進風險管理機制

企業(yè)在經營過程中要分析內部監(jiān)控措施是否恰當且有效，加強企業(yè)內部各層級人員間的互動，實現(xiàn)對風險的有效防范和規(guī)避，提高企業(yè)的管理水平。因此企業(yè)要通過評判風險管控機制，分析能否實現(xiàn)對風險的有效監(jiān)控。企業(yè)需要逐步完善風險監(jiān)控體系，全面梳理和分析經營過程中可能面臨的風險，在跟蹤企業(yè)風險的過程中，通過健全風險防范措施，實現(xiàn)對風險的有效管控。企業(yè)要動態(tài)跟進自身的經營環(huán)境，通過健全風險識別機制，對各類可能存在的風險進行全面分析，從而提高風險管理水平。例如，A 企業(yè)在分析風險的過程中，將風險分為財務風險、市場風險、法律風險、運營風險等，在此基礎上對不同風險的指標進行分析，結合風險發(fā)生的可能性和影響程度進行分類管理，按照分析的結果評1～5分，分數越高代表風險發(fā)生的可能性越高或影響程度越大（見表1）。

表1 A 國有企業(yè)風險評價表

（三）提高內部審計部門的地位

1.增強企業(yè)內部審計部門的權威性

要保障內部審計部門的獨立性，就需要合理優(yōu)化企業(yè)組織架構。通常而言，內部審計部門的直接領導在企業(yè)的層次越高，其獨立性越強，越具有權威性，審計的結果越公正。企業(yè)可以設置由董事會和高管雙重領導的審計委員會，在其下設審計部門開展具體的審計工作。要明確內部審計的管理權限和管理責任，明確內部審計成員在管理工作中的風險報告流程及報告措施，確保能夠及時向企業(yè)的管理層或董事會直接匯報所發(fā)現(xiàn)的風險，從而增強內部審計工作的獨立性和客觀性。企業(yè)內部審計人員在工作過程中要認識到自己在風險管理中的作用，認識到內部審計工作不僅僅局限于簡單的復核，而是通過內部審計實現(xiàn)對風險的有效防范，為企業(yè)的發(fā)展保駕護航。

2.加強各部門與內部審計部門的配合

在當前許多企業(yè)的組織體系中，各部門都直接由企業(yè)的管理層領導，部門之間的配合度較低，不利于內部審計工作的開展。內部審計部門和其他部門之間的溝通機制不完善，在開展審計工作時，其他部門很少與內部審計部門密切配合。需要加強內部審計部門和其他部門之間的交流，提高內部審計工作的地位，讓企業(yè)其他部門主動配合內部審計工作。企業(yè)制訂審計計劃時，要加強內部溝通，確保內部審計部門反饋的各類審計結果的整改意見能夠被其他部門及時掌握和了解，通過動態(tài)了解內部審計工作的意見和要求，增強內部審計工作的合理性和有效性［2］。

3.讓各部門主動按照內部審計工作的要求配合相關工作

企業(yè)內部全體成員需要增強風險管理意識，通過健全風險管理制度，落實風險管理工作的具體要求，支持和配合風險管理工作，通過提高員工的風險管理敏感度，讓員工主動配合風險管理工作的開展，從而改進企業(yè)的管理機制。

（四）重視內審人員隊伍建設

1.優(yōu)化人員結構

內部審計人員需要有一定的職業(yè)道德，其對內部審計工作的開展有重要影響。風險導向的內部審計工作要求內部審計人員具有專業(yè)能力。內部審計人員要找準自身在內部審計工作中的定位，轉變落后的管理理念，認識到內部審計工作的重要性，通過審計為企業(yè)創(chuàng)造價值。內部審計人員要摒棄傳統(tǒng)管理理念，緊跟時代發(fā)展步伐，主動接受新的管理理念，重視自身的工作職責。內部審計部門要形成良好的服務意識，主動參與到內部審計的各環(huán)節(jié)，提高對內部審計工作的重視度，通過改進工作規(guī)劃，主動適應當前的市場競爭。

企業(yè)要認識到，隨著自身的發(fā)展，企業(yè)面臨的風險會不斷增加，而當前的內部審計體系不能滿足需要，要提高內部審計的效率，主動應對時代發(fā)展的挑戰(zhàn)，并通過積極改進企業(yè)人員管理機制，提高企業(yè)經濟效益。在內部審計過程中，企業(yè)要密切關注內部控制的執(zhí)行情況，掌握內部審計各環(huán)節(jié)的信息，形成完善的管理機制。

2.優(yōu)化企業(yè)人員管理制度

企業(yè)要重視員工績效考核工作，形成完善的考核機制，設置有特點的考核指標，針對內部審計人員建立專門的考核制度，認識到內部審計部門的特殊性和獨立性，結合企業(yè)內部審計工作的特點，形成完善的考核標準，實現(xiàn)對內部審計人員工作質量的有效考核。企業(yè)在建立內部審計人員考核制度的過程中，要從內部審計人員的工作質量出發(fā)，分析內部審計人員的風險管理能力，在此基礎上增強內部審計人員工作的積極性，將風險管理能力納入內部審計人員的考核。為了增強內部審計人員的公正性，組建一個專業(yè)的內部審計團隊，企業(yè)要從風險應對方面展開考核，分析內部審計人員的風險管理意識，督促內部審計人員在工作過程中加強自我學習。

（五）改進內部審計制度

1.完善內部審計制度

企業(yè)要建立完善的審計制度體系，形成以風險為導向的制度機制。

首先，企業(yè)要推動內部審計體系的建立，通過明確各業(yè)務環(huán)節(jié)的風險，實現(xiàn)對各類風險的監(jiān)控與追蹤，從而加大對各類風險執(zhí)行過程的檢查力度，實現(xiàn)對風險的提前預防。

其次，企業(yè)要健全責任追究制度。當企業(yè)因內部成員麻痹大意而出現(xiàn)較高風險時，需要對相關人員進行懲罰，通過健全企業(yè)的風險應對體系，降低員工工作出錯的概率，增強內部成員的責任意識，提高其工作效率和工作質量［3］。

最后，建立針對審計問題的自查制度。審計工作結束之后，要及時反饋審計結果，及時整改審計工作中反映出來的問題，讓企業(yè)內部的各層級人員了解風險管理工作的具體要求，并結合整改的情況落實問責機制，以確保有效規(guī)避內部審計風險。

2.健全企業(yè)的監(jiān)督管理機制

企業(yè)要想提高內部審計工作效率，就要針對各類業(yè)務落實監(jiān)督整改要求。企業(yè)在明確內部審計工作中的問題之后，要落實整改要求，確保得到企業(yè)內部成員的配合。

（六）完善審計技術

1.應用現(xiàn)代化的審計軟件

隨著信息技術的高速發(fā)展，如今的內部審計工作離不開完善的審計軟件，如果沒有先進的審計軟件，審計人員的工作量會增加，審計工作也會出現(xiàn)明顯的低效問題，無法提高審計工作效率。因此企業(yè)要運用現(xiàn)代化的信息技術，通過完善審計體系，提高審計質量，建立科學的審計管理機制，發(fā)現(xiàn)審計工作中存在的問題，從而提高審計工作的價值。

2.加強內部審計信息化建設

企業(yè)建立內部審計機制時，要分析以風險為導向的內部審計工作的要求，通過加強企業(yè)的信息化建設，保障企業(yè)的各類風險得到有效管控。企業(yè)要結合自身的信息系統(tǒng)建設，促使企業(yè)內部審計人員及時獲取各類數據，減少獲取數據耗費的時間，通過在企業(yè)內部建立完善的數據庫體系，全面管控內部審計工作，以提高內部審計水平，推動企業(yè)內部審計工作有序開展。

五、結語

風險導向的審計模式在當前還處于起步階段，但隨著市場競爭的日益激烈，企業(yè)在未來開展內部審計工作的過程中以風險為導向是審計發(fā)展的必然趨勢。風險導向的審計模式以風險管理為依據，實現(xiàn)了對內部審計工作的創(chuàng)新，有效提高了企業(yè)的風險管理水平，并提高企業(yè)內部審計工作的地位。本文對風險導向的內部審計工作進行研究，認為現(xiàn)代企業(yè)需要健全審計機制，提高內部審計的地位，改進審計管理技術，采用更先進的審計管理方法，以實現(xiàn)健康發(fā)展的目標。