对风险导向内部审计的思考

　　摘要：随着市场竞争的不断加剧，企业面临的各种风险因素也不断增大，于是不少企业实施全面风险管理，要求内部审计参与企业风险管理，风险导向内部审计应运而生。本文在阐述了风险导向内部审计特点的基础上，介绍了应用风险导向内部审计方法，并提出了保证其应用的措施。

　　关键字：风险导向；内部审计；措施

　　一、风险导向内部审计的特点

　　风险导向内部审计是一种新型的审计模式。它从企业在生产经营过程中所面临的一系列风险为导向，在高风险领域进行项目审计，缩小审计范围，降低审计风险。最重要的是，这种审计模式需要提前告知企业正在面临和将要面临的风险，为企业规避这些不利风险出谋划策，从而将防范提至事前。

　　（一）审计的重点不同

　　传统的内部审计是以企业的内部控制为出发点，重点进行单个项目的审计。风险导向内部审计是在熟悉被审单位内控的情况下，主要分析企业当前极其未来所面临的经营和战略风险，对一些重大的风险领域进行实质性测试和余额细节测试，同时告知企业管理部门所面临的主要风险，使企业主动地规避这些风险。这样审计人员就能实质性地参与到企业的管理中去。

　　（二）风险的认识不同

　　传统的风险导向审计的主要风险是在审查被审单位中面临的固有风险和控制风险，而这两种风险是在审查被审单位的报表中才可能面临的。而现代的风险导向内部审计采取的是主动防御风险的措施，先要分析企业面临的各种风险，同时把企业面临的这些风险如实上报企业，充当企业管理的高参。

　　（三）分析着重点不同

　　在以往的内部审计中，审计人员主要偏向于对企业内部控制的分析，找出其中的漏洞，从而对可疑的财务报表审计事项进行审计，是一种事后审计状态。而风险导向内部审计主要对企业面临的经营环境和法律体系等各方面的影响企业发展的因素进行分析，从而精确判断出企业所面临的一系列风险，找出规避这些风险的手段和方法，是一种事前审计状态。

　　（四）导向不同

　　以往的内部审计是以内部控制为导向，也就是业务导向审计阶段，对企业的报表查错防弊。而风险导向内部审计是以企业面临的风险为导向，分析和判断企业面临的一系列风险，上报管理部门，同时找出应对这些风险的措施。导向不同使内部审计人员由单方面监控的角色转变成为管理的角色。

　　二、风险导向内部审计的产生

　　（一）现代企业管理的需要

　　在市场竞争白热化的今天，企业的发展面临着一系列困难。同时，市场环境和市场竞争变化越来越彻底，现代企业处于高风险环境中，因此企业要求各职能部门在进行各自的经营活动时高度重视风险，并将其列入企业的整个风险管理中。审计作为企业内部的一个职能部门，发现和规避企业风险的重任就自然而然地落到了内部审计机构的头上，因为内部审计机构身处企业高风险的经营环境中，非常了解企业短期的经营目标和策略，容易发现这些风险，并在高风险领域进行项目审计，把这些影响企业发展的重大风险上报企业管理部门，提出规避这些风险的意见和建议。

　　（二）内部审计自身发展的需求

　　传统的内部审计是是一种事后审计状态，对于企业只是起到一个简单的监管作用，审计风险不容易降到可接受的水平，所以内部审计机构开始重视风险管理的模式，利用企业所面临的各种风险进行判断，锁定高风险领域进行实质性测试和余额细节测试。同时找出规避这些可能殃及企业发展风险的方法，切实地为企业的利益服务。

　　（三）外部审计的影响

　　风险导向外部审计更加突出了对风险的识别、评估和应对，这对内部审计界产生较大的影响。内部审计界的地位正在不断丧失。所以内部审计人员就利用自己独特的环境优势探寻企业的经营理念和经营目标，从而更精确地判断企业所面临的一系列风险。也就是说在外部审计不断扩大审计业务的同时，也是激发内部审计人员加大对风险的识别，评估和应对的手段。

　　三、如何运用风险导向内部审计

　　（一）科学确定审计目标

　　内部审计人员审计目标由差错防弊向公司治理的模式来转变。内部审计人员首先要分析企业面临的经营环境和市场环境，在这种环境下判断企业所面临的各种风险，在一些高风险领域对审计项目进行审计。同时把这些高风险领域上报企业管理部门，找出规避这些风险的措施，使企业在不受这些风险因素的困扰下按着既定的目标平稳，有序的发展。

　　（二）选择风险模型

　　运用审计风险模型制定一个审计工作的大致框架，在研究中的审计风险模型有五种模式，即：控制风险导向模型、经营风险导向模型、舞弊风险导向模型、企业治理系统风险导向模型和重大错报风险导向模型。这五种风险模式都被称为风险导向审计，都是以企业面临的各种风险建立起的审计模式，但控制风险导向模型，舞弊风险导向模型，企业治理风险导向模型和重大错报风险导向模型都是比较传统的模型。本文所说的风险导向内部审计主要还是从经营风险导向模型入手，它是全新的一种审计模式，是以企业经营风险为导向，确定高风险的审计领域和审计重点。在这些高风险的领域中进行实质性测试和余额细节测试，使检查风险降到最低水平，但经营风险必须通过内部审计人员对企业面临的竞争环境和监管环境的分析与判断中才能找出来，同时上报企业管理部门，找出规避这种风险的措施，从而降低经营风险。

　　（三）科学运用审计抽样方法

　　运用风险导向内部审计的模式来实行内部审计，要科学运用审计抽样方法。风险导向内部审计和以往内部审计不同，它的抽样范围扩展到较高的风险领域，只有确定了企业所面临的较高的风险领域，才能运用统计抽样或判断抽样的方法进行实质性测试和余额细节测试。但只运用审计抽样方法还是难以减少审计风险，要合理运用内部审计人员的专业判断，才能够准确探测出企业所面临的高风险领域。风险的控制和不确定因素要由审计人员正确的专业判断来加以解决。

　　（四）实施后续审计

　　后续审计是内部审计机构为检查被审计单位对审计发现的问题所采取的纠正措施极其效果而实施的审计，相当于是第二次监督。实施后续审计有很大的意义，不仅可以让被审计单位在双重监督中发现对企业生产经营过程中致命的风险因素，从而重视这些风险，也可以让内部审计人员积累工作经验。实施后续审计，验证正确的审计意见和审计结论将增强审计人员的工作信心，若经实践验证属审计失误，则有利于找出差距，分析原因，把审计工作做的更好。

　　四、实施风险导向内部审计的保证措施

　　（一）更新传统的审计观念

　　风险导向内部审计模式在我国还是刚刚起步，我国的内部审计人员还没有完全具备防范风险的意识，更主要的是，这种模式还没有被一些企业的管理者所接受，很多企业没有建立起风险管理体系，风险管理的主动性也不强，很多内部审计人员即使具备很强的风险防范意识，也无法很好的在企业所面临的风险环境中来开展审计业务。所以管理者首先要改变和更新传统的审计观念，带头加强对风险意识的教育和风险管理技能的训练。开设相关的风险管理部门由内部审计人员对企业面临的各种风险进行精确地分析，促使企业合理的规避这些风险，为企业创造潜在的价值。

　　（二）扩大内部审计范围

　　我国目前虽然有些大中型企业在运用最新的经营风险导向审计模型，但是实质上还是在套用重大错报风险模型来进行审计。所以企业要扩大内部审计的范围，将业务范围扩展到内部控制以外的公司治理和风险管理领域。不光对企业高风险领域的审计项目进行合理的抽样审计，还要对企业所面临的经营风险进行评估，找出合理的途径不使这些风险影响企业的发展。这样内部审计人员由企业的监督者顺利转变成为企业的管理者。

　　（三）提高内审人员素质

　　首先，要对现存的内部审计人员进行规范的业务教育，提高内部审计人员的业务能力，使内部审计人员在新的审计模式中树立全面和系统的风险导向审计意识，与此同时，利用与审计相关的专业知识为新型的风险导向审计打通道路。其次，加强内部审计人员的职业道德教育，培养良好的内部审计氛围，进而提高内部审计人员的职业操守和诚信风险意识。要求审计人员必须诚实，客观，保持独立性。在风险导向内部审计下，尤其要求审计人员不仅要充分关注现在，而且要时刻想着未来，以防后患，具有良好的风险意识。最后，要引入科学的激励机制，对于在风险导向内部审计领域做出重大贡献的团体和个人予以表彰和提升，让风险防范意识深入每一位内部审计人员的心中，增强内部审计人员的使命感和责任感，发掘和培养内部审计人员的创新思维能力。

　　（四）完善内部审计法规

　　我国目前出台了很多关于审计工作的法律法规，但是对于内部审计的法律法规还没有一套完整的准则体系。建议国家加大对内部审计工作制定各项规则体系，将内部审计工作纳入法律法规的体系中去。同时，国家在出台关于内部审计特别是风险导向内部审计的相关法律法规后，要消除它和其他法律法规的冲突和不和谐的条款，统一国家不同部门关于内部审计的相关法律法规。只有在这种完善和和谐的法规体系中，内部审计工作才能平稳地进行。

　　风险导向内部审计代表着企业最顶端的内审平台，它使得内部审计人员从最基本的凭证和报表审计转变成为风险导向审计，风险导向内部审计不但节约了人力和物力，而且减少了企业面临的各种风险，为企业提供增值服务，使企业在它的引导下创造出更多的效益。

　　参考文献：

　　1.王晓霞,孙坤,张宜霞.论风险导向的内部审计理论与实务.审计研究.2004年2期

　　2.李德安.企业风险导向内部审计应用分析.现代商贸工业.2009年第24期

　　3.陈红艳.对风险导向内部审计的思考.商业文化.2008年第7期

　　4.兰艳泽,刘利伟.企业风险管理与风险导向内部审计关联性研究.财会研究.2009年第3期

　　5.帕提古丽.如何将现代风险导向审计方法运用在内部审计中.山东纺织经济.2010年第6期（总第160期）