企业实施风险导向内部审计的必要性与对策

　　【摘要】文章阐述了企业实施风险导向内部审计的必要性，分析了我国企业内部审计的现状及存在的主要问题，并在此基础上提出了我国实施风险导向内部审计的具体对策。
　　【关键词】内部审计；风险导向；独立性
　　
　　“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。通过实施系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标”。这一定义对内部审计的涵义进行了重新定位，不难看出其倡导内部审计以风险导向为基础进行审计，故业内称之为风险导向内部审计。
　　
　　一、企业实施风险导向内部审计的必要性
　　
　　(一)企业加强风险管理的需要
　　随着社会经济的不断发展，市场竞争越来越激烈，各类高新技术层出不穷，企业管理环境不仅变得日益复杂，而且越来越不稳定。面临的经营风险也不断增大，影响着企业目标的实现。企业能否正确应对面I临的各种风险成为决定其经营成败的关键。“安然事件”、“银广厦”、“红光实业”等一系列发生在国内外重大的经营失败案例说明了这一点，刚刚发生的席卷全球的金融危机也再一次证明了这一点。实践中，绝大多数企业为了应对这种环境，引进了全面风险管理。从行业组织和政府看，2004年COSO正式发布了《企业风险管理——整合框架》，而我国也于2006年由国务院国有资产管理委员会发布了《中央企业全面风险管理指引》。全面风险管理的理念对整个企业、企业内部的各个职能部门都提出了新的要求。内部审计作为企业的一个职能部门，理所当然地成为企业风险管理的有效组成部分，内部审计部门实施风险导向内部审计，从专业的角度来识别、评估和应对风险，从而为管理部门与风险管理人员提供服务，是企业加强风险管理的需要。
　　
　　(二)内部审计自身生存和发展的需要
　　传统内部审计的固有缺陷导致其在企业内部渐渐地不被重视，企业为了节省成本和开支，不断地削减内部审计机构或部门，或将内部审计的业务部分或全部地对外承包给外部审计公司，这使得内部审计的发展变得更加艰难，要想使内部审计摆脱困境，就必须实施风险导向内部审计，为企业控制风险和增加价值服务。
　　内部审计自诞生以来，其审计的内容和目的是不断发展和变化的，每一次的发展变化都是在一定的经济背景下为了适应当时企业管理的实际需要而进行的。现阶段。企业已开始注重全面风险管理，这又是一次企业管理的重大发展变化，内部审计理应适应这一潮流，进一步发展，由传统的内部审计发展到现阶段的风险导向内部审计，从而克服传统内部审计只注重历史账簿记录和内部控制系统的运行情况，而忽略对风险的管理和控制的缺点，从而脱离内部审计目标对企业价值的增加无所助益的缺点。事实上，内部审计如果不能随着企业管理的变化而进一步发展，提升为企业增加价值的能力，只能被历史所淘汰。
　　
　　二、风险导向内部审计的基本要求
　　
　　风险导向内部审计要求内部审计目标与企业目标相一致，企业的目标是实现企业价值最大化，那么风险导向的内部审计自然也是以实现企业价值最大化为最终目标；同时，作为审计要保持独立性，遵循审计的一般规律，通过其特有的方法来实现目标，这种方法就是通过以风险的识别、评估与应对为核心进行工作，达到增加企业价值的目标。所以，企业实施风险导向内部审计的基本要求可以概括如下：
　　
　　(一)审计机构及其人员要保持独立性
　　独立性是任何审计的灵魂，风险导向内部审计以价值增值为目标，增加了内部审计层次更高的新职能，同时也要求其审计人员保持更高的独立性。因为只有保持独立性，内部审计人员才有条件做到客观、公正，不偏不倚，这正是实施风险导向内部审计所必需的。所以，保持独立性是风险导向内部审计的必备条件，具体包括内部审计部门应由企业中的一个较有权威的领导人负责，以加强内部审计部门的独立性。保证审计范围的广泛性。内部审计部门应当有权参加曲高层或董事会举行的、与内部审计部门职责有关的会议。董事会应与内部审计部门主管有直接交流的机会，以便交换意见和发现问题。内部审计部门主管由董事会任免，以加强其独立性。内部审计人员要得到高级管理层和董事会的支持，并不受干扰地开展工作。
　　
　　(二)审计人员要具有识别、评估和应对风险的专业胜任能力
　　内部审计人员应当时刻了解企业及其环境，通过观察和检查企业的日常经营活动，以识别可能面临的风险。采用定性和定量相结合的方法，评估风险事件发生的可能性、发生的概率和风险事件可能造成的影响，同时结合企业的战略目标，按照企业业务循环，尽量识别出各个层面的风险，确定每个风险要素的影响大小，确定企业总体风险的大小，从而对企业潜在的风险加以判断、归类和鉴定。根据企业的风险容忍度，制定相应的风险应对策略：规避风险、转移风险、缓解风险或接受风险。监督检查有关部门对已识别风险所采取的应对措施，关注应对措施的有效性及执行的充分性、适当性。对于缺乏充分应对机制的风险，应根据风险情况与有关部门协商，甚至提交治理层，以制定充分的风险应对方案，最大限度降低风险损失。
　　
　　三、我国实施风险导向内部审计的具体对策
　　
　　我国企业要实施风险导向内部审计，真正实现内部审计为企业增加价值的功能，具体做法如下：
　　(一)转变观念，重新设置内部审计机构
　　思想的转变是行动转变的基础，要想从根本上改变内部审计独立性不高，组织机构设置不科学的现状，必须转变观念。单位负责人要提高对内部审计工作的认知程度，认识到单位内部建立有效内审制度的重要性。实现由“要我审”到“我要审”的转变。
　　在机构设置上，企业应据自身的实际情况，选择适合自己的设置模式。借鉴国际经验，具体的做法是在董事会下设置以非执行董事为多数的审计委员会，内部审计机构向审计委员会和总经理双重负责，并通过内部审计章程对内部审计的地位、职责权限、业务报告程序作出规定。这样，一方面可以将经营管理中存在的偏差和原因向高级管理层做出及时的审计报告，另一方面又不会产生领导关系混乱的现象。此外，还可以加强其在组织中的地位，从而有助于提高内部审计师的独立性，为其能作出更加公正和不偏不倚的判断提供保证。
　　(二)强化以服务为核心的审计职能
　　随着经济的发展，企业面临的风险将会增大。我国企业必须转变观念，开展风险导向审计来顺应高风险审计环境下的需要重新认识内部审计的职能。内部审计关注的焦点不再是控制系统本身，也不置身于单位决策之外，仅仅通过检查一些财务资料来实现事后的监督职能，而是要积极参与企业内部的经营决策，识别单位的风险，并加以评估和应对，协助管理人员更有效地管理和控制各项活动。内审人员已不再是传统意义上的监督者，而更像是企业内部的咨询顾问。他们是企业风险的防范者，为企业管理当局提供积极的建议和改进措施。内审人员还要不断发掘改进企业经营管理的方法，帮助企业管理当局实现其经营管理目标，为其提供相关增值服务，具体的做法是帮助企业确定正确的发展战略。预测和控制企业风险，保证企业有效利用现有的经济资源，确保企业遵守法律法规及规章制度的要求等。
　　(三)拓展内部审计的范围
　　风险导向审计要求以“增加企业价值”作为内部审计目标，其为内部审计在企业中生存和发展找到了更广阔的空间；以“增加公司价值”为目标使内部审计的职能在监督评价的基础上，更注重于为管理者提供咨询服务。内部审计的范围和重点也应当拓展到企业的方方面面，实现涵盖企业经营管理各个方面和环节的全面审计，内部审计的重心从价值链的中间移向前后两段，以实现内部审计增加企业价值的目标。具体讲，在空间上，内审的范围不仅要对企业的内部控制制度进行审计，而且应当拓展为对企业的各项经济业务活动进行审计。通过审查企业供、产、销等主要经营环节的具体业务活动，评价企业各项决策的正确性和各项管理规章制度的实际执行情况，考查各项业务活动是否达到了预定目标，特别是通过考查来评价各项经济业务活动存在的潜在风险，为进一步提高各项业务活动的开展能力服务。在时间上，要求审计范围由事后审计向事前、事中和事后审计并存转变。由于企业的经营环境愈来愈不稳定，多样化的客户需求和瞬息万变的市场。都要求企业具备快速的应变能力和革新能力。一味地评价过去已不能帮助企业管理当局面对新的挑战。因此，内部审计应由单一的事后审计扩展为事前审计、事中审计与事后审计并存，把审计工作贯穿于生产经营管理的全过程，进行全方位的服务。
　　(四)提高内审人员的素质
　　内部审计的质量很大程度上取决于内部审计人员的素质，针对我国企业内部审计的现状，我们应采取有效的措施来提高内部审计人员的专业素质。具体可从以下几个方面来进行：
　　第一，加强职业道德教育，培养良好的内部审计氛围，切实提高内部审计人员的职业操守和诚信风险意识。要求审计人员诚实，客观，保持独立性。正确应用知识、技能和经验，作出合理判断，保持职业谨慎。能承受较大的工作压力和复杂的工作环境，有团队意识。风险导向内部审计下，尤其要求审计人员不仅要充分关注现在，而且要时刻想着未来，居安思危。具有风险意识。
　　第二，将业务能力强、业务素质高的人才配备到内部审计部门工作，并通过提高内部审计人员待遇、公开招聘等灵活的用人机制将优秀人才吸引到内部审计部门来，充实审计力量。风险导向内部审计下，内部审计人员需具有广博的知识，具有通过了解单位及其环境识别风险的能力，以及通过科学方法评估应对风险的能力；同时，审计人员还必须注重知识的更新和知识面的扩展，不仅要精通财会、审计知识。还要具有管理、法律、金融、工程、技术、信息等方面的基本知识，从而为更好地实施风险导向内部审计服务。
　　第三，引入科学的激励约束机制，增强内部审计人员的使命感和责任感，发掘和培养内部审计人员的创新思维能力。风险导向内部审计要求内部审计人员要保持良好的工作心态，包括积极进取、追求卓越、有紧迫感、换位思考、相信并鼓励他人、更具活力、积极表达意见并与管理当局讨论重要问题、决心做出非凡成就，有强烈的责任感和使命感。要有主动服务的意识，要彻底改变过去那种审计部门就是被边沿化的部门，不被领导重视的部门的错误想法。
　　第四，加强内部审计人员的后续教育和培训。提高内部审计人员的沟通技能，全面提高内部审计人员的综合业务素质。风险导向审计下，对审计人员的沟通技能提出了更高的要求，内部审计人员要提高处理人际关系的能力和技巧。只有与企业董事会、管理层和内部各个职能部门保持良好的关系。才能使内部审计工作得到他人的理解和支持。内部职能才能得以发挥，内部审计目标才能得以实现。
　　当然，企业实施风险导向内部审计是一个系统的工程，除了解决上述几个突出的问题以外，还需要在内部审计质量控制等方面作出调整。只要企业领导能够正确认识当前的形势，重视内部审计工作，内部审计工作一定会开创一个美好的未