风险导向内部审计应用研究——以H公司为例

时珠庆

一、引言

在企业经营管理活动中，内部审计的有效计划和执行，会对企业发展产生积极的影响。从短期效果来看，内部审计可以发现内部控制的缺陷并提出相应的改善建议，帮助企业管理者作出正确决策；还可以发现企业潜在的风险，使管理层有意识地控制风险，避免造成企业重大损失。从长远发展来看，内部审计有利于企业实现战略目标，促进企业朝着更加规范、低风险、高效益的方向发展。

随着科学技术发展和经济全球化不断深入，企业在市场竞争中面对着大量的不确定因素。从外部来看，企业所处的市场环境变化迅速且不可预测，企业面临着巨大的经营风险。从内部来看，现代企业内部结构更为复杂，在管理中会产生各种各样的问题。同时，随着生产规模的不断扩大，企业的运营过程变得更加复杂。传统内部审计更偏重于对内部控制进行测试，但是对企业风险管理关注较少。新的形势下，企业内部审计需要将更多注意力放在风险管理上，显然传统的内部审计已无法满足这一要求，因此风险导向内部审计应运而生。我国风险导向内部审计理论研究和实践探索起步较晚，在应用中存在着诸多问题，这些问题亟待解决，因此吸引了大量的学者对此进行研究。本文以H公司风险导向内部审计应用情况为例，深入剖析其中存在的不足，并对此提出相应的应对措施，以求为风险导向内部审计理论研究与实践提供帮助。

二、H公司风险导向内部审计应用的基本情况

（一）H公司基本情况

H公司成立于1958年，是我国南方千万吨级的精品钢材生产基地，年产钢规模达到1 200万吨，主体技术装备、生产工艺处于行业领先地位。公司产品种类丰富，多种产品获得过国家和部、省级优质产品称号。同时，产品销往世界多个国家，在国际高端市场也占有一定份额。经历了60多年的发展，H公司资产总额已达到420亿元，营业收入超过600亿元，具有较强的行业竞争力。H公司董事会下设审计委员会，审计委员会负责指导和监督内部审计部门工作。内审部门在日常工作中接受经理层的行政领导，其主要工作内容是以账表为基础，对企业内部各个职能部门日常经营活动进行独立审查，对相关的内部控制进行评价并提出优化建议。此外，内审部门对审计工作中发现的重大舞弊或违法违规行为需要进行警告并上报董事会。随着企业规模的不断扩大及内外部市场环境的快速变化，H公司近年来逐渐开展了风险导向内部审计，将更多注意力转移到风险防控上，以期降低风险。经过几年探索，内部审计部门已完成36项相关审计项目，并取得了一定成效。

（二）H公司风险导向内部审计的应用情况

H公司风险导向内部审计目前主要分为四个阶段，分别为审计准备阶段、审计实施阶段、审计报告阶段及后续审计阶段。在这四个阶段中，内部审计工作紧紧围绕风险而展开，与传统内部审计有着较大差异。

1.审计准备阶段。H公司在审计准备阶段以风险导向为基础，首先由审计人员对企业面临的经营风险、舞弊风险和财务风险等进行了解分析。在初步分析后，审计人员在此基础上形成文字记录，编制风险分析表，并据此确定审计风险较高的项目和潜在的重大风险。最后，制定审计计划，拟将更多的审计资源投入到高风险审计项目中，以求实现审计资源的优化配置。同时，在审计计划中突出关注企业面临的重大风险及其管理，并制定初步应对方案。

2.审计实施阶段。H公司内部审计部门在实施审计工作时重点关注关键风险点，综合考虑各个项目涉及的金额、项目复杂程度、项目质量以及内部控制环境的有效性，利用分析矩阵再次深入评估每个项目中风险发生的可能性和影响力，定量分析出风险值，优先、重点对风险值较高的项目实施审计程序，获取充分、适当的审计证据，以发现其中存在的问题。此外，内审部门在审计过程中始终关注经营管理的重点环节，运用多种方法识别出其中与企业目标不一致的情况，并记录到审计工作底稿之中。

3.审计报告阶段。在审计工作基本完成后，H公司内部审计人员整理审计过程中获得的审计证据，根据发现的问题尤其是企业存在的潜在风险，得出审计结论并提出整改建议，其中，整改建议要以降低风险为出发点。审计人员还要将这些审计意见传达给被审计方，与被审计方进行沟通，最终以风险为基础出具审计报告。

4.后续审计阶段。H公司在后续审计阶段通过结果公开的方式，增加审计结果的透明度，促进企业及时高效地落实内部审计部门提出的改进建议。在工作中，重点关注审计中已发现重大风险问题的整改情况，跟进监督各个部门是否按照整改建议进行了调整以及调整效果怎么样。

三、H公司风险导向内部审计应用中存在的问题

（一）内部审计机构设置存在缺陷

虽然H公司设有独立的审计委员会，但在实际工作中审计委员会形同虚设。同时，内部审计部门在行政上直接接受经理层的领导，这就导致其缺乏独立性，在工作过程中会受制于经理层。而风险导向内部审计对内审部门独立性的要求较高，在这样的机构设置下，风险导向内部审计难以真正落实。此外，由于内部审计部门既要接受审计委员会的指导、监督，又要接受经理层的领导，当审计委员会和经理层工作要求发生冲突时，内部审计部门日常工作就难以顺利开展，导致工作效率大大降低，也不利于调动内部审计人员的积极性。

（二）缺乏复合型内部审计人员

H公司目前拥有的内部审计人员中部分具有丰富的审计经验，但是对计算机技术的掌握程度较低。另外一部分内部审计人员虽然对计算机技术、信息系统较为熟悉，但是缺乏一定的审计经验。可以看出，企业中现有的内部审计人员并不具有复合型专业技能。在内部审计人员知识技能存在缺失的情况下，H公司未及时开展对审计人员信息化和专业知识技能培训。而风险导向内部审计的良好应用，依赖于复合型内部审计人员的执行，H公司复合型审计人员的缺乏，极大地限制了风险导向内部审计应用。

（三）审计信息化水平较低

风险导向内部审计的应用，在很大程度上依赖于企业信息化建设，而H公司信息化水平整体上仍处于较低层次。首先，虽然H公司的信息化体系经过20多年建设，已经取得了一系列成果，但是内部审计能够利用的信息化成果却比较少。其次，在日常风险管理中，H公司风险控制信息化不到位，管理层仍然习惯于采用传统手段，凭借个人经验判断对各种风险进行控制，而不是建立起专门的风险管理信息化系统，并对其进行日常控制与维护。最后，目前H公司使用的审计软件，缺少对审计电子档案的规范化管理功能，仅能运用审计软件转换被审计主体的电算化数据、生成账簿、编写审计工作底稿等，没有运用更先进的软件分析数据、挖掘线索。

四、H公司风险导向内部审计改进措施

（一）保障内部审计独立性

H公司应完善内部审计机构设置，减少经理层对内部审计的影响和干预，设立直接向董事会汇报工作、由审计委员会独立领导的内部审计部门。此外，应充分发挥审计委员会对内部审计的指导、监督作用。内部审计人员在执行审计工作过程中，如遇到特殊情况继续执行下去难度较大、管理层不配合等情形，审计委员会应及时出手帮助，保障审计工作顺利进行。审计委员会也要持续地对内部审计工作进行监督，评价其在执行过程中审计人员是否保持了客观、公正。

（二）培养复合型内部审计人才

H公司需要提高内部审计人员专业素质，培养满足风险导向内部审计要求的复合型人才。一方面，H公司可以开展更多的专业培训，包括财会、审计专业知识和计算机技术的培训，使内部审计人员既拥有丰富的专业技能，也能熟练运用信息技术实施审计工作。培训过程中要注重加强内部审计人员对风险导向内部审计的全面理解，使之在工作中找准工作重点和方向。H公司还应提高对风险导向内部审计人员职业道德的重视程度，定期对相关人员进行考核。另一方面，除了对现有审计人员进行培训外，还需要完善聘任机制，选聘更多复合型人才加入内部审计部门，以提高审计队伍的综合能力。

（三）加强审计信息化建设

H公司应进一步加强审计信息化建设，提高审计信息化水平。首先，企业管理层应重视审计数据库建设，为审计人员提供强大的数据支撑，使之能高效利用大数据进行更加精确的风险评估与处理。其次，企业应加大开发利用更加先进的审计软件力度，利用审计软件执行审计程序，并及时共享审计过程中发现的问题，以提高风险导向内部审计效率与质量。最后，企业也要构建专门的网络平台，便于内部审计人员之间相互沟通联络。同时，加强内部审计人员和外部专业人员的沟通，在必要时可以及时从外部获取帮助。

五、结语

我国企业对风险导向内部审计的应用还处在初步阶段。因此，在实际应用中遇到了许多新的问题，如内部审计机构设置、内部审计人员专业素质及审计信息化建设方面尚未达到风险导向内部审计的要求等。企业要采取相应措施应对存在的问题，以更好地推进风险导向内部审计开展。