风险导向内部审计框架要素

王园园

摘 要：通过充分研究国内外相关文献，参考国内外已经实施风险导向内部审计框架模型的企业的经验，总结得出一套能够让大多数国内企业使用的风险导向内部审计框架。本文首先阐述了企业面临的风险，再次说明了风险导向内部审计的作用，最后研究了建立风险导向内部审计框架的要素。

关键词：风险导向内部审计； 战略目标； 内部审计框架

随着科学日益更新和技术创新以及管理制度的完善，企业面对的内部和外部风险错综复杂，构成风险的要素不尽相同，企业之间竞争加剧，企业需要面对的风险也随之加大。内部审计作为企业中风险管理的重要部分，能够为企业的风险管理者提供咨询与服务，从组织目标的方面来评价风险。随着国内外审计协会的大力支持，国内一些企业开展了以风险为导向内部审计框架建立的实践探索，但是由于未形成完善的建立风险导向内部审计框架的理论体系和不同企业面临的风险评价因素不同。所以如何建立一个适用于大多数企业的内部审计框架是一个值得我们探讨的问题。

国内外对内部审计的研究现状

国际内部审计师协会（IIA）在2011年1月重新定义了内部审计，并且指出内部审计通过应用系统的规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。中国内部审计协会在2018年1月12日公布了新修訂的《审计署关于内部审计工作的规定》，更加明确了内部审计的定义：“对本单位及所属单位经济活动、财政财务收支、内部控制、风险管理实施独立、客观的监督、评价和建议 ，以促进单位完善治理、实现目标的活动。” 该规定的出台实施对促进被审计单位规范内部管理、完善内部控制防范风险和提质增效具有十分重要的意义。

风险导向内部审计框架要素的研究

在现阶段风险导向内部审计的前提下，某省提出的以管理风险为目标的内部审计模式框架，该框架主要包括内部审计路径的选择、制定管理企业风险的程序、选择恰当的管理风险的方法、内部审计工作者的专业素质，美国的 Oracle公司内部审计的主要职能是评估和监控全球业务的风险、是否遵循公司的政策和程序、持续改进控制程序。中国的中铁大桥局集团除了关注财务风险还开展了管理合同控制审计、质量检测审计，研究发现：风险导向内部审计框架需要考虑以下五个方面：战略目标、流程变革、组织架构、风险评价体系、抽样模型。

战略目标要素

战略目标为之后的内部审计工作指明了目标，明确战略目标是整个流程的基础步骤，只有明确了战略目标制定审计框架才能有条不紊地进行。战略目标在考虑风险因素的情况下，界定和探索内部审计的工作内容，确定企业未来的目标，确定影响目标实现的内部和外部因素以及关键的流工作流程，同时以重要的风险因素和关键业务流程为基础，确立未来企业内部审计前进的道路。

业务流程要素

战略目标往往是由审计流程来实现的，因此业务流程是实现以风险为导向内部审计框架建立的重要步骤，重新分析和设计现有的内部审计流程，目的是构建新的、高效的内部审计流程。流程变革主要分析现有审计流程中存在的问题，说明哪些审计流程需要变革及如何让变革。

组织架构要素

流程变革的实现需要组织架构的支撑，只有设置适当的组织架构，配备合适的人才，才能使内部审计中的各项流程顺利地实施，通过公司的组织架构是实现企业目标和流程的改革。组织架构是分析现有的审计组织架构中已经出现的问题及哪些审计组织结构应该改革和如何改革。

风险评价体系要素

引进了风险评价体系是风险导向内部审计框架的建立最关键的创新点，将风险评价体系应用于内部审计的各个方面，如何建立适合企业自身特点的风险评估体系是关键问题。风险评估体系应当包括这些方面：设立风险评估的基础、识别风险、分析风险和评估风险。

审计抽样模型体系

在抽样技术模型下，建立审计抽样模型，分析审计抽样中出现的各种结果，得到风险评价的结果。分析在不一样的审计抽样方法下怎样根据风险评估结果选择样本规模，以及如何得出样本规模与内部审计风险评估结果之间存在的某种关系。

研究结论

建立风险导向内部审计框架需要同时考虑以上因素，这些要素是建立风险导向内部审计框架必不可少的。企业建立风险导向内部审计框架的最终目的是要实现企业建立的战略目标，完成企业之后的发展和规划。而要实现战略目标这个目的需要流程变革、组织架构、风险评价体系和抽样模型的支持。流程的变革必将会引起组织架构的变动，流程变革和组织架构的相互作用为实现战略目标提供了有力的支持，风险评价体系和抽样模型是实现战略目标，完成流程变革和完善组织架构的工具，我们最终通过应用这两种工具来完成风险导向内部审计框架的建立。

风险导向内部审计框架要素的确定为我国的企业如何建立一套适合企业本身的内部审计框架提供了借鉴意义，但不同的企业所面临的风险因素不同，企业还需根据企业本身所面临的不同的风险进一步确定适合自身的风险价值评估体系。

（作者单位：沈阳理工大学）

【参考文献】

[1]黄海.风险导向内部审计框架构建及应用研究[D].西南财经大学，2014.

[2]王晓辉.企业内部控制与风险探讨[J].企业导报，2011（10）.