馬夏萍 上海建工集團股份有限公司

以風險為導向?qū)徲嬍墙⒃谌骘L險管理基礎(chǔ)上的一種審計技術(shù)方法，通過將企業(yè)發(fā)展中的經(jīng)營目標、企業(yè)的風險承受力、風險管理能力、關(guān)鍵風險衡量指標等納入內(nèi)部審計中，進一步提升企業(yè)風險管理和內(nèi)部審計的實效性，促進企業(yè)在復雜多變的經(jīng)營環(huán)境中更好的實現(xiàn)生存與發(fā)展，進一步促進企業(yè)的發(fā)展壯大[1]。

一、以風險為導向內(nèi)部審計的實施必要性

(一)企業(yè)運行中存在的風險眾多

隨著經(jīng)濟全球化的不斷推進，企業(yè)面臨的競爭形勢和經(jīng)營環(huán)境越來越復雜，在經(jīng)營過程中機遇與挑戰(zhàn)并存，對于企業(yè)來說良好的內(nèi)部控制與風險防范能夠幫助企業(yè)有效的規(guī)避風險，促進企業(yè)的健康、持續(xù)的成長。企業(yè)在發(fā)展運行中，面臨的風險包括外部的政治風險、經(jīng)濟環(huán)境風險、網(wǎng)絡風險，以及內(nèi)部的資金風險、項目運營風險、供應鏈風險、業(yè)務應變能力等[2]，這些風險對于企業(yè)的運行和競爭力是潛在破壞因素，風險管理的目標是以最小的管理成本獲得最大的安全保障。

(二)內(nèi)部審計自身發(fā)展的需要

內(nèi)部審計作為企業(yè)的職能部門，負責企業(yè)內(nèi)部的“公司警察”、“耳目眼線”的工作[3]，與風險防控有著天然的聯(lián)系，目前許多公司對于內(nèi)部審計工作的重視不夠，內(nèi)部審計沒有充分發(fā)揮出應有的作用。隨著市場環(huán)境的不斷發(fā)展，擴大審計的工作領(lǐng)域和工作職責已經(jīng)成為發(fā)展的必然趨勢，以風險為導向的內(nèi)部審計工作的改革勢在必行。并且就目前內(nèi)部審計的方式而言，存在很大的不足之處，沒有使內(nèi)部審計的作用和功效充分發(fā)揮出來，以風險為導向的內(nèi)部審計的變革，能夠提升內(nèi)部審計的工作成效，將風險防控進一步發(fā)揮，及時發(fā)現(xiàn)和處理企業(yè)管理中存在的問題，提升企業(yè)的競爭力和綜合實力。

(三)相關(guān)法規(guī)以及風險防控的需要

2010年4月有財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》以及配套指引對我國企業(yè)的內(nèi)部控制提出了更高的要求，為我國內(nèi)部審計工作帶來了深刻的影響和挑戰(zhàn)[3]。在2017年的全國經(jīng)濟工作會議中，中央更是屢屢提及風險防控，指出要打好防范化解重大風險攻堅戰(zhàn)。在企業(yè)的風險防控方面，風險管理、內(nèi)部控制、企業(yè)治理是三個相互配合、有機協(xié)同的部分，以風險為導向內(nèi)部審計的實施能夠有效的滿足風險防控的需要，提升企業(yè)運行的質(zhì)量，更好地促進企業(yè)的發(fā)展，促進市場經(jīng)濟下的良好運行。

二、以風險為導向內(nèi)部審計在實施中的問題

(一)人才匱乏，發(fā)展后勁不強

在企業(yè)的內(nèi)部審計環(huán)節(jié)，內(nèi)部審計工作的質(zhì)量和效果與審計人員的素質(zhì)有著很大的關(guān)系，以風險為導向內(nèi)部審計中，管理人員的效率往往不高，這主要是由于以下幾個方面的原因。首先，從整體構(gòu)成上看，企業(yè)內(nèi)部從事審計工作的往往是一些財務審計人員，他們?nèi)狈﹃P(guān)于企業(yè)風險管理的認識和能力，與以風險為導向內(nèi)部審計工作的要求還有一定的差距[4]。其次，從工作人員的綜合素質(zhì)上看，由于這些企業(yè)中從事以風險為導向內(nèi)部審計的工作人員，大多是財務會計、審計方面的專業(yè)出身，對于管理、法律、金融等方面的知識比較欠缺，以風險為導向內(nèi)部審計隊伍在數(shù)量和質(zhì)量上都有待進一步的完善和發(fā)展。

(二)技術(shù)落后，發(fā)展動力不足

隨著信息技術(shù)、網(wǎng)絡技術(shù)的不斷發(fā)展，許多企業(yè)在自身的財務部門中都實現(xiàn)了電算化，但是內(nèi)部審計部門對推進信息技術(shù)在審計工作中的運用進程緩慢，由于企業(yè)的不重視，雖然部分企業(yè)涉及到了審計電算化，但是大部分的企業(yè)依然采取以手工審計為主，并且大部分審計人員對于計算機的操作不夠精煉，導致內(nèi)部審計工作的效率比較低[5]，在內(nèi)部審計風險管理技術(shù)方面，缺乏先進的信息技術(shù)應用。使用最普通最基本的財務分析方法，使得信息技術(shù)、風險評估、管理評審這些行之有效的審計技術(shù)沒有充分發(fā)揮出優(yōu)勢，進一步導致了內(nèi)部審計工作在系統(tǒng)性和科學性方面稍顯乏力。

(三)定位不準，發(fā)展效力不佳

對于企業(yè)來說，內(nèi)部審計的價值不僅體現(xiàn)在對企業(yè)的管理控制中，同時還應體現(xiàn)在評價的有效措施上，在實際的內(nèi)部審計工作中，以風險為導向內(nèi)部審計的實施缺乏對于功能的精準定位，將以風險為導向內(nèi)部審計的工作重心錯置在了現(xiàn)有的控制監(jiān)督體系上，沒有重視和突顯企業(yè)風險管理以及公司治理。這就導致以風險為導向內(nèi)部審計在實施中的工作失效，沒有真正將以風險為導向內(nèi)部審計參與到企業(yè)的風險管理中，還處于“新瓶裝舊酒”的階段，這是以風險為導向內(nèi)部審計在實施中的一個重要問題。

三、以風險為導向內(nèi)部審計的實施策略

(一)優(yōu)化內(nèi)部審計隊伍的人員結(jié)構(gòu)

針對當前以風險為導向內(nèi)部審計的工作現(xiàn)狀，想要提升工作的質(zhì)量和效果，要對內(nèi)部的人員進行調(diào)整，首先，要對以風險為導向內(nèi)部審計人員的工作要求制定相關(guān)的標準，將對學歷、專業(yè)技能以及從業(yè)經(jīng)驗等方面的要求進行細化，積極引入新鮮的血液與人才，提升企業(yè)管理層對內(nèi)部審計工作的重視和投入，引入一些有經(jīng)濟學、管理學、市場學等方面背景的復合型人才；其次，要對內(nèi)部審計人員隊伍進行培訓，一方面使內(nèi)部審計人員對自身的工作職責和流程有全面的、清晰的認識，也能夠提升內(nèi)部審計人員的綜合素質(zhì)，如職業(yè)素養(yǎng)和專業(yè)技能等。對于內(nèi)部審計人員來說，也要積極的轉(zhuǎn)變觀念、引起重視，并提升風險防控的意識。如：1.企業(yè)要做好有關(guān)風險防控的宣傳，提升企業(yè)上下對于風險防控的重視，同時也要向內(nèi)部員工普及內(nèi)部審計工作的相關(guān)知識，提升員工的風控意識，從而使各個部門積極有效的配合好內(nèi)部審計對以風險為導向進行的審計；2.要根據(jù)企業(yè)所處行業(yè)、企業(yè)發(fā)展規(guī)劃、企業(yè)內(nèi)部各個部門的職責，針對性的進行以風險為導向內(nèi)部審計的方案制定；3.在實施以風險為導向內(nèi)部審計的過程中，要不斷的加以完善和推進，提升實施的有效性和針對性，促進企業(yè)的進一步發(fā)展。

(二)準確定位內(nèi)部審計的功能任務

第一，對于內(nèi)部審計人員來說，要明確了解單位的經(jīng)營目標，基于這個目標將內(nèi)審功能的要求和期望做相應的規(guī)劃，然后根據(jù)要求和期望制定內(nèi)部審計的標準和范圍，這是以風險為導向內(nèi)部審計的實施基礎(chǔ)；第二，要根據(jù)企業(yè)的戰(zhàn)略目標對審計工作中的關(guān)注點進行設(shè)定，從而做好風險的識別與評估，如設(shè)計完整的審計覆蓋范圍，將成本效益原則與管理層的實際要求作為出發(fā)點，具體分析企業(yè)經(jīng)營中的內(nèi)部和外部環(huán)境，采用定量和定性相結(jié)合的分析方法，對其中可能存在的風險進行識別，在風險識別中要從可能性和影響力兩個方面進行評估，需要注意的是，由于環(huán)境處于實時變化的狀態(tài)，因此，對于風險的識別與評估也應該是動態(tài)的、實時調(diào)整的；第三，根據(jù)風險評估的結(jié)果，對完整的審計覆蓋范圍進行分割，使之獨立成不同的被審項目，再用細分的方式使后續(xù)工作更易操作，然后根據(jù)風險因素的影響，制定不同年限的內(nèi)部審計工作規(guī)劃，具體包括中長期內(nèi)審工作滾動規(guī)劃和內(nèi)審年度工作計劃兩種，如目前國資委要求實施的企業(yè)經(jīng)濟責任審計輪審制度及企業(yè)自行設(shè)定的專項審計等。

(三)提升信息技術(shù)的輔助應用空間

信息化的管理在內(nèi)部審計中的應用能夠有效的提升工作的效率，如，加強財務管理中信息化的運用，可以對資金的使用進行實時的監(jiān)控，防止資金缺口的產(chǎn)生，從而造成金融機構(gòu)對企業(yè)信用評級降低，影響企業(yè)信貸業(yè)務的開展。提升信息技術(shù)的輔助應用空間，需要加強對于內(nèi)部審計人員的計算機操作、軟件操作等方面的培訓力度，進一步促進企業(yè)審計工作的信息化、電算化的實現(xiàn)。企業(yè)可以通過外聘專家或與相關(guān)機構(gòu)合作開發(fā)的形式來促進內(nèi)部審計信息技術(shù)的升級。但是在提高信息技術(shù)的應用范圍的同時，也要提高信息安全意識，提前做好相應的防護措施，應對復雜多變的審計環(huán)境、市場環(huán)境、網(wǎng)絡環(huán)境，做好風險防控工作。在執(zhí)行以風險為導向內(nèi)部審計的過程中，審計人員要根據(jù)事前制定的審計方案，對風險軌跡、控制軌跡進行檢查、評估，通過全方位的信息收集和證據(jù)羅列，來對被審計項目進行全方位的審查，然后根據(jù)審計的結(jié)果出具審計報告。在審計報告中，要突出潛在的風險，指出風險存在的原因，并有效的進行分析，提出解決的措施。

(四)做好風險評估與后續(xù)審計工作

在企業(yè)內(nèi)部審計中，審計建議的科學性、有效性、可執(zhí)行性決定了審計的質(zhì)量，但是這不是一蹴而就的，審計結(jié)果的運用需要進行后續(xù)的跟進，并監(jiān)督與落實審計整改工作。因此，在企業(yè)內(nèi)部審計的實施中，需要審計人員根據(jù)已檢查出的問題做合理化的整改建議，并在后續(xù)要對整改過程進行監(jiān)控，并提醒被審計單位按期做好審計建議的落實工作，明確未按期整改會面臨的結(jié)果，只有這樣才能做好審計工作的有效閉環(huán)，起到風險的規(guī)避作用，促進企業(yè)的健康發(fā)展。

四、結(jié)語

以風險為導向的內(nèi)部審計能夠幫助企業(yè)更好的規(guī)避風險，促進企業(yè)的健康、持續(xù)發(fā)展，也是基于企業(yè)運行中存在的眾多風險的客觀要求，以及內(nèi)部審計自身發(fā)展的需要，就內(nèi)部審計工作的現(xiàn)狀而言，存在著人才匱乏、技術(shù)落后、定位不準等方面的問題，制約了以風險為導向的內(nèi)部審計的效力和質(zhì)量。在未來的發(fā)展中，可以通過優(yōu)化內(nèi)部審計隊伍的人員結(jié)構(gòu)、準確定位內(nèi)部審計的功能任務、提升信息技術(shù)的輔助應用空間、做好風險評估與后續(xù)審計整改工作等，進一步提升企業(yè)內(nèi)部審計工作的質(zhì)量和效率，使之更好地發(fā)揮出風險防范的作用。