基于风险导向的企业内部审计探索

付立红

摘要：如今，越来越多的企业的内部审计向风险导向型转变，试图通过这一转变实现全面风险管理，但在实际的应用中存在待以解决的问题。本篇文章从应用价值、应用难点、应用策略三个方面探索了基于风险导向的内部审计。首先分析了基于风险导向的企业内部审计的应用价值，以期能够帮助我国企业了解并认识到在当前的市场环境下，应用基于风险导向的内部审计的重要性，其次结合实务中存在的一些问题探讨了基于风险导向的内部审计的应用难点，以期能够帮助我国企业在具体应用时结合自身情况进行优化和完善，最后提出了基于风险导向的内部审计的应用策略，为我国企业有效应用献言献策。

关键词：风险导向的内部审计;应用价值;应用难点;应用策略

引言

基于风险导向的内部审计是一种有别于传统内部审计的新方向，其意在内部审计的全过程以风险管控为核心要点开展相关工作，包括审计范围的确定、审计方法的选择、审计资源的分配等。如今，行业市场和金融市场的些许改变都可能会给企业的发展带来冲击，企业自身的经营管理不善也会威胁其发展，各种确定与不确定的因素都可能会给企业带来风险，削弱企业的竞争力，影响企业的管理。在当前的形势下，风险管理的重要性就显得尤为突出，企业的各项管理工作向助力风险管理的方向转变某种程度上是必然趋势，内部审计工作就是其中之一。除此之外，传统内部审计在发展中的局限越来越明显，例如内部审计最重要的独立性，传统的内部审计的独立性远远不够，在实务中或多或少都会受到干预，致使审计结果发生改变，内部审计向风险导向型转变也是弥补传统内部审计的不足。

一、基于风险导向的企业内部审计的应用价值

基于风险导向的企业内部审计的应用价值，主要表现在两个方面：一是优化内部审计工作，二是促进企业发展。

优化内部审计工作，主要表现在;第一，有利于规避审计风险，风险导向的内部审计有别传统内部审计的两种表现形式，它要求审计人员全面了解被审计单位的内外部环境，包括企业性质、内部管理、行业市场等，再以风险管控为目标制定审计目标和方案;第二，有利于提升内部审计的独立性，基于风险导向的内部审计目标和方案与管理者的授权更贴合，两种的结合大大降低了人为干预内部审计的现象，一定程度上人为的干预少了，内部审计的独立性也就提升了;第三，有利于提高内部审计的效率，基于风险导向的内部审计着重关注的是风险较大的内容，有别于传统内部审计的账款审计或是制度审计，其根据风险的大小合理分配有限的审计资源，将会提升内部审计的整体效率和效果。

促进企业的发展，主要表现在：第一，当前市场经济的大形势每况愈下，大的金融环境也不容乐观，企业面临的持续经营和发展压力相当大，基于风险导向的内部审计充分考虑了企业所处的外部环境，将其纳入制定内部审计目标与方案的参考范畴，满足了市场发展和企业发展的需求;第二，风险管理在如今的企业中扮演着非常重要的角色，对风险的整体控制就相当于保证企业发展的血液循环，很难想象一家企业的风险失控会有什么样的结果，基于风险导向的内部审计是以风险管理为目标，有利于帮助企业更有效地控制风险，实现全面的风险管理;第三，内部审计结果是对企业各项管理活动的评价，基于风险导向的内部审计有利于评价风险管理活动，进而优化和完善风险管理同时，提升企业的竞争力。

二、基于风险导向的企业内部审计的应用难点

（一）企业风险指标设置和量化难度较高

基于风险导向的内部审计需要一套科学、合理、可靠的风险评估体系，这其中就涉及风险指标的设置和量化。在实务中，由于企业所生存的内外环境复杂且多变，这其中有许多不确定的因素，面临的风险类型也就随之变多，既有由市场价格不利变动引发的市场风险，也由于自身经营管理不善引发的经营风险，还有投资风险、筹资风险、税务风险等等，在这样的情况下，风险指标的设置和量化的难度就大大增加，企业往往不能充分考虑到威胁企业发展的所有风险类型，只能基于历年经营情况和市场情况设置和量化风险指标，某种程度上这缺乏一定的科学性、合理性和可靠性。基于风险导向的内部审计参考由这些风险指标评估的风险大小制定相关工作，会对内部审计的整体质量产生影响，也会削弱基于风险导向的内部审计的价值。

（二）内部审计部门独立性没有得到充分的体现

虽然基于风险导向的内部审计提高了企业内部审计工作的独立性，但是难以在短期内改变内部审计独立性的尴尬现状，这是长存在于我国企业内的问题，也是长期以来影响内部审计质量的原因。因此，基于风险导向的内部审计在企业中的应用依然要面對这一难点。在实务中，依然存在不少企业没有单独的内部审计部门，内部审计工作由财务部门的人员兼任，并且期间有各个部门的人来干预内部审计过程，致使内部审计失去了其应有的价值，只是形式上的工作，还有一些企业将内部审计交由会计师事务所做，而会计师事务所的资质参差不齐，有的会计师事务所会迫于企业的压力在一定的范围内修改一些财务数据，致使审计结果与实际情况不符。内部审计向风险导向型转变依然存在类似的问题，这些问题得不到解决，基于风险导向的内部审计效果也会大打折扣。

（三）企业的信息数据库建设困难

准确的评估风险需要足够的信息支撑，可供参考的信息越多，风险评估结果就越可靠。基于此，基于风险导向的内部审计才能发挥最大的效用。然而，在实务中，有的企业并没有意识到这一点，基于风险导向的内部审计往往只是参考了有限的外部信息和内部管理信息，有的企业虽然意识到这一点，但数据库中搜集整理的信息跨度较短，或是信息的范围过窄，不足以支撑以风险导向的内部审计工作。除此之外，还有一部分企业信息数据库更新地过慢，滞后于市场的发展和企业自身的发展，这种情况下基于风险导向的内部审计参考的信息与企业所处的实际情况存在时间差，会影响内部审计的准确性，也可能不适用企业当下的状况。还需要注意的是，进入大数据时代，信息产生的速度非常之快且非常之多，如何筛选出其中有效的信息录入数据库，对企业来说也是一个难点，也会给基于风险导向的内部审计带来难度。

（四）转型对企业审计人员要求过高

基于风险导向的内部审计与传统的内部审计存在较大的区别，包括审计目标的确定、审计方案的制定以及具体的审计方法等，这对企业的审计人员来说是一个较大的挑战。一方面长期的传统内部审计已经形成习惯性思维，转变需要企业的审计人员改变习惯性思维，学习基于风险导向的内部审计的相关内容;另一方面基于风险导向的内部审计对审计人员的专业知识要求过高，还需要具备一定的风险管理知识和风险敏感度。而當前我国的企业中，尤其中小型企业，为了节约人工成本，往往会忽视内部审计工作，内部审计人员配备不足且专业素质较低，难以满足基于风险导向的内部审计的需求。

三、基于风险导向的企业内部审计的应用策略

（一）科学合理设置和量化风险指标

风险的发生有很多不确定的因素，企业想要有把握的完全管控也是很难实现的，所以企业需要做的是尽可能地科学合理设置和量化风险指标。具体地，审计人员要对风险有一定的敏感度，在每一次审计工作中深入分析风险存在的表面原因和潜在原因，在实践中逐渐优化风险指标体系，包括指标的更新、指标的量化、指标的权重等，此外，还要考虑到基于风险导向的内部审计理论知识、风险概率、错报漏报风险概率等内容。总而言之，科学合理设置和量化风险指标，使其更适用企业的实际情况，是一个长期的过程。

（二）增强内部审计的独立性

首先，企业要保障内部控制健全和规范，一方面可以成为基于风险导向的内部审计应用的后盾，另一方面还能保障财务信息的质量，为风险评估提供准确的信息;其次，企业的员工和管理者都要意识到内部审计独立性的重要意义，其对审计工作的影响，审计工作对企业发展的影响，企业发展对自身利益的影响，要让全员参与到增强内部审计的独立性中，而不是为了一己私利去破坏内部审计的独立性;最后，必要的时候要采取严格的措施惩戒破坏内部审计的独立的员工，放大审查和监督力度，增加发错成本。

（三）积极探索应用信息技术

建立信息跨度长、范围广的数据信息库离不开计算机信息技术的支持，更何况如今内部审计明显向信息化的方向转变。如今计算机信息技术的发展已经可以实现自动识别、自动筛选、自动整理，这一技术可以帮助企业最大范围的自动搜集内部信息，利于基于风险导向的内部审计的同时，也能大大减少审计人员的工作量。除此之外，企业可以积极探索应用基于风险导向的内部审计系统，一方面可以顺应当下非现场审计的趋势，扩大审计范围，缩短审计时间，提高审计效率，另一方面还能从整体上提高企业内部审计的信息化、科学化、系统化，充分利用先进的计算机信息技术实现内部审计工作的价值增值。

（四）科学配备专业审计人员

对于中小企业而言，既然要选择应用基于风险导向的内部审计，就要尽可能将其的效用发挥到最大，形式上的转变可能会适得其反。企业不应该着眼于触手可及的利益，让财务人员兼任审计人员，而是要有长远的眼光，科学配置专业的审计人员，通过基于风险导向的内部审计发现其管理的不足，使内部审计实现价值增值，创造比节约人工成本还多的经济流入。具体地，一方面企业可以设立独立的内部审计部门，按照企业的实际情况配备足够的人员，并提高招聘的门槛;另一方面可以定期举行相关的培训，学习基于风险导向的内部审计的相关理论知识，并将学习的效果纳入绩效考评中，从侧面督促审计人员提高专业能力。

结语

综上所述，从当前我国企业所处的环境和风险导向的内部审计的价值出发，企业的内部审计向风险导向转型已是大势所趋，对企业的长期经营与发展具有较大的积极效应，但由于风险导向的内部审计给企业的内部管理和审计人员提出了更高的要求，短期内企业想要其发挥最大的价值确实有难点所在，需要在实践中总结经验逐个突破。后期随着企业对风险导向的内部审计的认识和了解越来越深入，应用的越来越娴熟，企业的风险管理会在此基础上实现突破，发展也会跟上一个台阶。

参考文献：

[1]韩德利.浅谈风险导向内部审计发展与应用[J].行政事业资产与财务，2019（22）：77-78.

[2]庞建宇.现代风险导向审计模式下的企业内部审计问题[J].管理观察，2019（31）：161-162.

[3]程子逸.风险导向审计在企业内部审计中的应用[J].江苏商论，2019（01）：105-107+117.