以风险为导向内部审计的实施策略

马夏萍 上海建工集团股份有限公司

以风险为导向审计是建立在全面风险管理基础上的一种审计技术方法，通过将企业发展中的经营目标、企业的风险承受力、风险管理能力、关键风险衡量指标等纳入内部审计中，进一步提升企业风险管理和内部审计的实效性，促进企业在复杂多变的经营环境中更好的实现生存与发展，进一步促进企业的发展壮大[1]。

一、以风险为导向内部审计的实施必要性

(一)企业运行中存在的风险众多

随着经济全球化的不断推进，企业面临的竞争形势和经营环境越来越复杂，在经营过程中机遇与挑战并存，对于企业来说良好的内部控制与风险防范能够帮助企业有效的规避风险，促进企业的健康、持续的成长。企业在发展运行中，面临的风险包括外部的政治风险、经济环境风险、网络风险，以及内部的资金风险、项目运营风险、供应链风险、业务应变能力等[2]，这些风险对于企业的运行和竞争力是潜在破坏因素，风险管理的目标是以最小的管理成本获得最大的安全保障。

(二)内部审计自身发展的需要

内部审计作为企业的职能部门，负责企业内部的“公司警察”、“耳目眼线”的工作[3]，与风险防控有着天然的联系，目前许多公司对于内部审计工作的重视不够，内部审计没有充分发挥出应有的作用。随着市场环境的不断发展，扩大审计的工作领域和工作职责已经成为发展的必然趋势，以风险为导向的内部审计工作的改革势在必行。并且就目前内部审计的方式而言，存在很大的不足之处，没有使内部审计的作用和功效充分发挥出来，以风险为导向的内部审计的变革，能够提升内部审计的工作成效，将风险防控进一步发挥，及时发现和处理企业管理中存在的问题，提升企业的竞争力和综合实力。

(三)相关法规以及风险防控的需要

2010年4月有财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》以及配套指引对我国企业的内部控制提出了更高的要求，为我国内部审计工作带来了深刻的影响和挑战[3]。在2017年的全国经济工作会议中，中央更是屡屡提及风险防控，指出要打好防范化解重大风险攻坚战。在企业的风险防控方面，风险管理、内部控制、企业治理是三个相互配合、有机协同的部分，以风险为导向内部审计的实施能够有效的满足风险防控的需要，提升企业运行的质量，更好地促进企业的发展，促进市场经济下的良好运行。

二、以风险为导向内部审计在实施中的问题

(一)人才匮乏，发展后劲不强

在企业的内部审计环节，内部审计工作的质量和效果与审计人员的素质有着很大的关系，以风险为导向内部审计中，管理人员的效率往往不高，这主要是由于以下几个方面的原因。首先，从整体构成上看，企业内部从事审计工作的往往是一些财务审计人员，他们缺乏关于企业风险管理的认识和能力，与以风险为导向内部审计工作的要求还有一定的差距[4]。其次，从工作人员的综合素质上看，由于这些企业中从事以风险为导向内部审计的工作人员，大多是财务会计、审计方面的专业出身，对于管理、法律、金融等方面的知识比较欠缺，以风险为导向内部审计队伍在数量和质量上都有待进一步的完善和发展。

(二)技术落后，发展动力不足

随着信息技术、网络技术的不断发展，许多企业在自身的财务部门中都实现了电算化，但是内部审计部门对推进信息技术在审计工作中的运用进程缓慢，由于企业的不重视，虽然部分企业涉及到了审计电算化，但是大部分的企业依然采取以手工审计为主，并且大部分审计人员对于计算机的操作不够精炼，导致内部审计工作的效率比较低[5]，在内部审计风险管理技术方面，缺乏先进的信息技术应用。使用最普通最基本的财务分析方法，使得信息技术、风险评估、管理评审这些行之有效的审计技术没有充分发挥出优势，进一步导致了内部审计工作在系统性和科学性方面稍显乏力。

(三)定位不准，发展效力不佳

对于企业来说，内部审计的价值不仅体现在对企业的管理控制中，同时还应体现在评价的有效措施上，在实际的内部审计工作中，以风险为导向内部审计的实施缺乏对于功能的精准定位，将以风险为导向内部审计的工作重心错置在了现有的控制监督体系上，没有重视和突显企业风险管理以及公司治理。这就导致以风险为导向内部审计在实施中的工作失效，没有真正将以风险为导向内部审计参与到企业的风险管理中，还处于“新瓶装旧酒”的阶段，这是以风险为导向内部审计在实施中的一个重要问题。

三、以风险为导向内部审计的实施策略

(一)优化内部审计队伍的人员结构

针对当前以风险为导向内部审计的工作现状，想要提升工作的质量和效果，要对内部的人员进行调整，首先，要对以风险为导向内部审计人员的工作要求制定相关的标准，将对学历、专业技能以及从业经验等方面的要求进行细化，积极引入新鲜的血液与人才，提升企业管理层对内部审计工作的重视和投入，引入一些有经济学、管理学、市场学等方面背景的复合型人才；其次，要对内部审计人员队伍进行培训，一方面使内部审计人员对自身的工作职责和流程有全面的、清晰的认识，也能够提升内部审计人员的综合素质，如职业素养和专业技能等。对于内部审计人员来说，也要积极的转变观念、引起重视，并提升风险防控的意识。如：1.企业要做好有关风险防控的宣传，提升企业上下对于风险防控的重视，同时也要向内部员工普及内部审计工作的相关知识，提升员工的风控意识，从而使各个部门积极有效的配合好内部审计对以风险为导向进行的审计；2.要根据企业所处行业、企业发展规划、企业内部各个部门的职责，针对性的进行以风险为导向内部审计的方案制定；3.在实施以风险为导向内部审计的过程中，要不断的加以完善和推进，提升实施的有效性和针对性，促进企业的进一步发展。

(二)准确定位内部审计的功能任务

第一，对于内部审计人员来说，要明确了解单位的经营目标，基于这个目标将内审功能的要求和期望做相应的规划，然后根据要求和期望制定内部审计的标准和范围，这是以风险为导向内部审计的实施基础；第二，要根据企业的战略目标对审计工作中的关注点进行设定，从而做好风险的识别与评估，如设计完整的审计覆盖范围，将成本效益原则与管理层的实际要求作为出发点，具体分析企业经营中的内部和外部环境，采用定量和定性相结合的分析方法，对其中可能存在的风险进行识别，在风险识别中要从可能性和影响力两个方面进行评估，需要注意的是，由于环境处于实时变化的状态，因此，对于风险的识别与评估也应该是动态的、实时调整的；第三，根据风险评估的结果，对完整的审计覆盖范围进行分割，使之独立成不同的被审项目，再用细分的方式使后续工作更易操作，然后根据风险因素的影响，制定不同年限的内部审计工作规划，具体包括中长期内审工作滚动规划和内审年度工作计划两种，如目前国资委要求实施的企业经济责任审计轮审制度及企业自行设定的专项审计等。

(三)提升信息技术的辅助应用空间

信息化的管理在内部审计中的应用能够有效的提升工作的效率，如，加强财务管理中信息化的运用，可以对资金的使用进行实时的监控，防止资金缺口的产生，从而造成金融机构对企业信用评级降低，影响企业信贷业务的开展。提升信息技术的辅助应用空间，需要加强对于内部审计人员的计算机操作、软件操作等方面的培训力度，进一步促进企业审计工作的信息化、电算化的实现。企业可以通过外聘专家或与相关机构合作开发的形式来促进内部审计信息技术的升级。但是在提高信息技术的应用范围的同时，也要提高信息安全意识，提前做好相应的防护措施，应对复杂多变的审计环境、市场环境、网络环境，做好风险防控工作。在执行以风险为导向内部审计的过程中，审计人员要根据事前制定的审计方案，对风险轨迹、控制轨迹进行检查、评估，通过全方位的信息收集和证据罗列，来对被审计项目进行全方位的审查，然后根据审计的结果出具审计报告。在审计报告中，要突出潜在的风险，指出风险存在的原因，并有效的进行分析，提出解决的措施。

(四)做好风险评估与后续审计工作

在企业内部审计中，审计建议的科学性、有效性、可执行性决定了审计的质量，但是这不是一蹴而就的，审计结果的运用需要进行后续的跟进，并监督与落实审计整改工作。因此，在企业内部审计的实施中，需要审计人员根据已检查出的问题做合理化的整改建议，并在后续要对整改过程进行监控，并提醒被审计单位按期做好审计建议的落实工作，明确未按期整改会面临的结果，只有这样才能做好审计工作的有效闭环，起到风险的规避作用，促进企业的健康发展。

四、结语

以风险为导向的内部审计能够帮助企业更好的规避风险，促进企业的健康、持续发展，也是基于企业运行中存在的众多风险的客观要求，以及内部审计自身发展的需要，就内部审计工作的现状而言，存在着人才匮乏、技术落后、定位不准等方面的问题，制约了以风险为导向的内部审计的效力和质量。在未来的发展中，可以通过优化内部审计队伍的人员结构、准确定位内部审计的功能任务、提升信息技术的辅助应用空间、做好风险评估与后续审计整改工作等，进一步提升企业内部审计工作的质量和效率，使之更好地发挥出风险防范的作用。