浅析风险导向内部审计在企业风险管理中的应用

[摘 要]风险导向内部审计是站在公司治理的高度从企业整体上看待风险,积极主动的提出防范风险的有效建议,是企业进行风险管理的有效工具。本文中,笔者阐释了风向导向内部审计的内涵及特征,通过分析实施风险导向内部审计的必要性,提出了实施风险导向内部审计的措施建议。

[关键词]风险导向内部审计 风险管理 公司治理 胜任能力

作者简介:孙经杰(1981-),男,汉族,任职于中海石油环保服务(天津)有限公司财务部。

一、引言

企业在实现目标和战略过程当中,会面临着许多风险,这些风险源于对企业实现目标和战略产生不利影响的重大情况、事项、环境和行动,或不恰当的战略和决策。为了应对这些风险,多数企业实施了全面风险管理,建立了行之有效的风险管理体系,从而有效地识别和控制了企业风险。在企业风险管理当中,一个重要的手段就是风险导向内部审计。风险导向内部审计是站在公司治理的高度从企业整体上看待风险,积极主动的提出防范风险的有效建议,是企业进行风险管理的有效工具。

二、风险导向内部审计内涵及特征

(一)风险导向内部审计内涵

风险导向内部审计是内部审计领域的最新发展,它将评价和风险管理作为重要的服务领域,其内涵是指内部审计人员在内部审计的全过程自始至终都要关注风险,根据风险选择确定审计的范围和重点,以降低风险为导向,对企业的风险管理、内部控制和公司治理进行评价,协助企业进行风险管理。风险导向内部审计是站在公司治理的高度从企业整体上看待风险,关注的不仅仅是审计风险,还包括企业在生产经营中所面临的各种风险,其根本目标是通过将风险与企业目标的实现直接联系起来,为公司治理层及管理层提供有价值的服务,是企业进行风险管理的一种有效工具。

(二)风险导向内部审计的特征

1.审计目标更加贴近企业目标。风险导向内部审计的目的为增加企业的价值,与传统的内部审计相比,更加注重与企业目标的契合。内部审计人员通过风险将其目标与企业的目标联系到一起,分析对这些目标产生影响的风险,提出管理这些风险的对策,为管理层和治理层服务,从而有效降低企业的风险,增加企业的价值,为企业带来巨大的利益。

2.审计的范围扩展。风险导向内部审计的业务扩展到风险管理、公司治理领域,不仅仅关注风险管理,同时也是风险管理的重要组成部分。风险导向内部审计所关注的风险范围更加宽泛,已经扩大为企业经营过程中面临的不能实现其目标的各种风险,并将其作为确定审计项目及其审计重点的依据,从而与企业的目标、战略、经营等紧密关联。

3.审计方法得到改进。风险导向内部审计借鉴了外部审计的方法,广泛运用分析性程序检测被审计对象,其基本方法包括审计风险评估、分析性测试、控制测试、业务实质性测试、余额细节测试等,更加有效的评估和分析企业风险,从而提出管理风险的对策,有效降低企业的风险。

4.内部审计角色转变。与传统的内部审计相比,风险导向内部审计不仅仅是查错纠弊,更是一项独立、客观的鉴证、咨询活动。内部审计作为管理部门和职能部门之间的桥梁,沟通风险战略和个别决策的媒介,掌握着各单位业务薄弱环节的具体信息,凡与实现企业目标和发展战略有关的领域,都成为风险导向内部审计关注的对象,通过对这些领域实施独立、客观的审计,有效监督和指导企业的风险战略管理。

三、实施风险导向内部审计的必要性

(一)企业面临的风险日益加大

随着经济全球化、管理信息化、经营多元化,企业经营环境随之变得日趋复杂,企业的经营风险大为增加。企业经营者必须树立风险意识,把减少企业面临的风险作为企业实现目标的关键,为了保证企业安全和持续发展,企业董事和最高管理层普遍要求内部审计及时披露显现与潜在的风险,提出防范和控制建议,并对审计风险承担一定责任,这样就促使内部审计部门和内部审计人员参与企业的风险管理也就成为必然的内在需求,风险导向内部审计这种多维和有效的模式也就应运而生。

(二)内部审计自身发展的需求

内部审计由产生到现在经历着从简单到复杂、粗浅到深化、不成熟到成熟的过程,内部审计的定义随着经济的不断发展而不断被赋予新的内容。内部审计强调了内部审计活动要为企业增加价值,突出了风险管理,是现代内部审计的集中体现和重要里程碑,对促进和推动内部审计的发展具有重要的现实意义。

(三)传统内部审计方法的固有缺陷

传统的内部审计以检查历史账簿记录和内部控制系统的历史运营情况来提出建议和意见,所进行的仅仅是事后的评价和反馈,关注的是企业的过去而不是未来,忽略了对风险的管理和控制。由于没有结合企业的经营目标来评价内部控制,而仅仅对控制制度本身进行评价,审计结论脱离了经营目标,无法帮助企业增加价值。风险导向内部审计直接考虑与企业目标关联的风险及其管理,更多的关注企业的未来。

四、实施风险导向内部审计的措施建议

(一)加强企业风险意识和风险管理

风险导向内部审计的核心理念就是风险管理,其运行环境和审计对象都离不开企业风险管理。内部审计人员作为风险管理的倡导者和推行者,要不断向企业其他成员灌输风险意识,使其认识到企业所面临各种风险的利弊,并自觉地参与风险管理。只有真正树立了企业全员的风险管理意识,才能实现企业的全面风险管理。

(二)健全和完善内部审计制度

要强化对企业全面风险管理的有效性审计,必须建立健全完善的内部审计组织体系,设置独立的内部审计部门,并根据国家有关法律法规和企业发展现状,制定内部审计规范和制度。内部审计人员在企业中应努力取得单位决策层的支持,不断提高自身的业务素质,提高识别风险的能力,以此扩展内部审计工作,为企业提供更有价值的服务。

(三)提高内部审计人员胜任能力

风险导向内部审计不仅需要内部审计人员了解企业战略目标和计划,而且还要熟悉企业经营管理的各项活动,只有这样才能为不同层次以及不同职能部门的管理者提供他们所需要的服务。因此,内部审计人员必须具备广博的知识和多元化的技能。另外,要注重对内部审计人员的人才培训、继续教育以及内部审计人员的职业道德建设,增强内部审计人员的责任意识、风险意识,提高胜任能力。

(四)加强信息系统建设,提高内部审计质量和效率

风险导向内部审计是对企业进行动态、实时监控的审计模式,需要较高的信息化系统平台。要运用计算机技术,进行内部控制风险评估,确定标准内部控制的模型,并经常调整、完善,以提高内部控制风险的评估效率及准确性。通过购建完整的审计信息系统,推进风险导向内部审计的信息化系统平台建设,提高内部审计的质量和效率。

参考文献

[1]万宇洵、谢慧娟、罗冬梅,《风险导向内部审计在我国的应用分析》,《金融经济》,2007年第4期

[2]贾丽芬,《风险导向内部审计方法的应用》,《商业会计》,2007年第6期

[3]丁友刚、胡兴国,《内部控制、风险控制与风险管理》,《会计研究》,2007年第12期

[4]范艳如、沈精华,《内部审计参与企业风险管理的探究》,《中国集体经济》,2008年第8期

[5]耿慧敏,《现代内部审计的新态势:风险导向》,《南京审计学院学报》,2009年第1期