浅议风险导向下内部审计“免疫系统”

张金秀

[摘要] 本文以内部审计“免疫系统”理论为基础，分析风险导向下内部审计免疫功能应答模式的构建并对其功能的发挥提出几点建议。

[关键词] 风险导向；内部审计；免疫系统

[中图分类号] F239.45 [文献标识码] A [文章编号] 1673 - 0194（2013）07- 0014- 03

在2007年全国审计工作会议上，刘家义审计长首次提出国家审计“免疫系统”论，该理论认为，审计是一个国家经济安全运行的免疫系统。这个理论深刻揭示了审计的本质，丰富了审计的内涵，影响十分深远。而风险导向审计作为当前审计发展的一种新方法，在内部审计中亦发挥着重要的作用。基于此，本文在风险导向下分析内部审计的免疫功能的发挥。

1 内部审计免疫系统的提出及概念

2008年4月刘家义审计长曾指出：我国内部审计要适应形势、加快转型，首要的是切实转变审计理念。内部审计不仅是现实资产的守护者、财务账表的复核者、会计核算的勾稽者，更是强化管理的促进者、提高效能的推动者、价值增值的促导者。因此，内部审计从本质上讲是企业事业组织、部门单位的“免疫系统”，其建立的根本目的是提高其自身的“免疫力”，保证其安全健康，促进可持续发展。这是我国理论上第一次把“免疫系统论”应用于内部审计（由于内部审计“免疫系统”涉及的主体较多，下面的论述主要是以企业为主体进行的）。

从生物学角度看，生物机体的免疫系统有3种基本功能，即免疫预防、免疫自稳、免疫监视功能。内部审计免疫系统作为整个免疫系统的有机组成部分，其功能主要体现为：（1）免疫预防功能。内部审计免疫系统的免疫防御功能是指内部审计人员通过经营审计评估分析企业的人财物等资源利用效果，提前发现企业经济运行中的不健康因素，并及时采取措施，将风险消灭在源头。（2）免疫自稳功能。内部审计的免疫自稳功能主要体现在两个方面：一是内部审计人员要保持和提高自身素质和技能，实现自我稳定；二是体现在内部审计的修复功能上，通过合规性审计协助管理者证实、评价内部控制制度，提出改进建议，促使内部控制制度的进一步健全和完善，防止风险的再次发生。（3）免疫监视功能。内部审计的免疫监视功能是指内部审计通过对财务审计进行定期的检查和监督，保护企业的财产安全、完整，确保会计数据的真实可靠，发现企业的各种隐患并及时提出处理意见，确保经济的健康运行。

2 风险导向下的内部审计免疫系统

2.1 风险导向审计的概念

风险导向型审计是在账项基础审计和制度基础审计上发展起来的一种新型审计模式。从企业内部审计的角度看，风险导向审计是指审计人员在内部审计过程中自始至终都以企业风险的分析评估为导向，依据风险确定审计范围与重点，并以风险为中心出具审计报告，协助企业进行风险管理以达到降低风险的目的。风险导向下的内部审计要求内部审计师从企业的战略和具体经营环节分析入手，充分识别企业在生产经营和日常管理过程中所面临的各种内外风险，从而对经营管理活动、内部控制等程序进行客观的、系统的检查与评价，提出具有可行性的建议和意见，成为降低企业审计风险和经营风险并进行风险管理的一种有效方法。

2.2 风险导向下的内部审计免疫系统

风险导向下的内部审计更能发挥其免疫系统的功能，主要表现在：（1）风险导向审计与内部审计免疫系统的目的具有同一性。从内部审计的角度看，风险导向审计的基本理念，就是审计的实施要以评估风险为切入点，将对审计风险的识别、评估和应对贯穿整个内部审计过程，以达到及时发现风险、警示风险、化解风险的目的，这与审计免疫系统的预防、自稳、监视功能的理念是一致的。（2）风险导向审计是实现内部审计免疫功能的一种先进的模式。作为一种新型的审计模式，现代风险导向下的内部审计运用系统理论、战略管理理论，通过对企业的风险分析与评估，判断出企业潜在的风险，并通过控制机制，对企业的风险管理活动施加影响，从而实现“未病先防、小病早治、大病防变”的免疫目的。

3 风险导向下内部审计免疫系统应答模式的构建

根据生物学的原理，免疫应答是机体针对抗原的一种自我保护性生理反应，其目的是为了消灭抗原性异物。与此相似，企业在经济运行过程中遇到的风险也会对其造成危害，所以把这种风险看成企业的抗原，把内部审计看成应对免疫防御和消除的免疫应答过程。借鉴生物免疫应答模式，将企业内部审计的应答模式分为风险感知、风险识别与评估、风险预警与应对和监控4个部分。

3.1 风险感知

“风险感知”是内部审计免疫应答的发动阶段。内部审计要持续关注危害企业经济运行中出现的各种内外不健康因素，尤其是一些异常的现象如高层人员的离职等所蕴含的高风险。风险感知是内部审计人员依据风险信号（显性风险和隐性风险）、自身经验的一种风险感知。其中，大多数常规性问题如报表审计、合同审计风险及来自宏观环境的风险属于显性风险，容易被内部审计人员所察觉。而危害企业经济正常运行的风险大多来自非常规性的隐性问题，如徇私舞弊等，内部审计人员要对此类风险出现的可能性进行重点关注。

3.2 风险识别与评估

在察觉企业存在重大风险后，要通过对风险的分析进行具体的识别和评估。具体来说，可以从企业外部与内部两方面着手，评价企业相关的外部环境因素，主要包括宏观经济环境、法律环境、监管环境、所在行业环境等；评价企业的内部环境，考虑战略以及相关经营风险、财务业绩的衡量与评价、总体控制环境、控制活动等，以此为基础确定风险的种类、特点及影响。对于可能出现的重大风险，要采用专门的方式方法进一步分析和评估，分析其主要的内外影响因素，评估其出现的概率及对企业造成的影响程度。风险评估的方法可采用定性分析法和定量分析法，前者可采取专家评判打分等方式，后者则主要采用数理统计模型等方法。

3.3 风险预警与应对

在此阶段，内部审计部门应当制定一套风险预警与应对管理制度，包括风险警级的分类，风险应对人员的安排，风险应对的具体程序及具体应对措施等内容。对于不同警级程度的风险，采取不同的应对措施。对于轻度警级的风险，主要以预防为主；对于中度警级的风险，要给予关注和控制，采取转移或阻断等有效方式进行抵御；而高度警级的风险是风险管理的核心，要全面分析其根源、传递的过程及影响因素，力求根除源头、切断传递路径，防止风险的进一步恶化。

3.4 监控

监控是内部审计免疫应答模式的反馈阶段。一方面，通过将风险管理的经验与企业内部部门和人员交流，反馈其对风险免疫应答模式的再认识，利于企业内部人员获取风险消息并告知内部审计人员；另一方面，通过风险应对策略的实践检验其正确性和有效性，对其失效环节进行及时调整，使免疫应答模式能在外力的协助下实现自身的免疫功能。

这4个部分在时间上的连续性和空间上的并存性，体现了内部审计事前防御、事中控制和事后修复的三大免疫功能，为风险导向内部审计在企业中的应用打下了坚实的理论基础。

4 发挥风险导向下的内部审计免疫系统功能的几点建议

在实践中，由于风险导向审计模式与内部审计免疫系统论关注风险、提前预警、注重治标又治本等方面不谋而合，将二者结合，必然对发挥内部审计免疫系统功能有极大的帮助。风险导向下实现内部审计“免疫系统”功能的几点建议如下：

4.1 树立风险导向的内部审计“免疫系统”理念

树立内部审计“免疫系统”理念，首先需要充分理解其理念的内涵，通过各种方式使内部审计“免疫系统”观念根植于审计人员的大脑。其次，要明确内部审计的定位。内部审计作为企业可持续发展的“免疫系统”的重要组成部分，在规范企业经营管理、实现企业价值增值等方面发挥着越来越重要的作用。风险导向下的内部审计“免疫系统”要求企业将内部审计定位到风险管理的重要角色上。风险管理是内部控制的延伸，内部审计是风险管理的确认者，是对风险管理的再管理。因此，内部审计的重点应该是发挥风险管理职能，实施风险管理审计，实现合规性、经济性、效率性和效果性；内部审计是企业内部管理的组成部分，与企业根本利益一致，管理控制职能是内部审计的基本职能。

4.2 以风险管理为切入点实现内部审计免疫功能

风险管理的实现途径主要有：（1）事前的风险评估与识别。引入风险导向审计理念，持续性地进行风险识别与风险评估。具体来说，一般包括指企业的战略分析，即从企业外部与内部两方面着手，识别评估企业风险，将审计重点锁定在重大风险领域，实现风险防控的目标。（2）协助管理层进行内部控制制度和体制的建设与完善。内部审计针对所评估的重大风险领域和实质性审计结果查出的问题提出预警措施，完善企业现有机制、体制、制度建设，持续构筑“免疫系统”，这是发挥内部审计“免疫系统”功能的关键。（3）引导企业开展日常的自我检查。内部审计部门可以根据前期风险评估和识别的结果，以及以前年度审计时对审计对象情况的了解，编制风险控制要点和自查清单，进行自我检查并将发现的问题及改进措施上报内部审计部门，让内部审计部门对此给予指导和提出建议。

4.3 明确内部审计重点，提升内部审计水平

风险导向内部审计“免疫系统”理念，深刻地阐释了现代审计的工作思路，应注意对企业财务性审计、合规性审计、经营性审计和风险管理审计4个方面进行内部审计。因此，企业内部审计工作只有不断适应企业发展战略和实际的需要，保障企业正常运行，才能有利于促进企业提高“免疫系统”的功能，确保企业安全健康、可持续地发展。

4.4 提升内审人员素质，增强风险识别能力

以风险为导向的内部审计对内部审计人员的素质提出了挑战。加强企业内部审计人员的业务培训和职业道德教育培训，使其掌握较高的专业知识和技能，同时将独立性和客观性的理念深入到每个审计人员的心中，让内部审计人员真正成为一支既具现代知识素养又具有较高道德水准的高素质队伍。

内部审计“免疫系统”理论的形成与提出是“免疫系统”理论的新发展，为当前内部审计的开展指明了方向。将内部审计“免疫系统”理论与风险导向审计有机结合起来，运用系统的、科学的分析评价程序和方法，有助于提高内部审计工作水平，促进企业持续、健康快速发展。

主要参考文献

[1]魏敏.内部审计如何践行“免疫系统”功能[J].中国内部审计，2012（1）：58-59.

[2]向琴.“免疫系统”理论下风险导向审计在企业内部审计中的运用[J].江汉石油职工大学学报，2011（3）：92-95.

[3]蔡林波.基于风险导向的内部审计研究[J].经济师，2012（1）：189-190.

[4]张友棠.风险导向下政府绩效审计的免疫应答模式及实现路径[J].财政监督：综合版，2012（6）：50-51.