基于风险导向的企业内部审计优化研究

文/湛丹（天健会计师事务所湖南分所）

一、内部审计概述

内部审计指企业内部专门设置的审计部门，通过制定一定的标准，设计系统性的方案来对本企业内部的业务活动、管理活动进行风险管控，对企业既定的目标做出审查与评价。随着企业多元化经营的不断发展，其市场环境和管理环境也随之变得更加冗杂，客观上要求审计部门加强对本单位的经营活动的严格审查，以减少可能发生各种损失的风险。内部审计与外部审计最大的区别之一是内部审计只针对企业内部在生产经营过程中所出现的问题进行核查，检查各项经营活动是否合法合规。

二、文献综述

王光远（1994）认为，以企业财务状况为中心的传统内部审计模式，随着时间的推移，逐渐不适合现代企业的发展，这就需要转变审计模式，逐步实现以风险为导向的内部审计模式，才能更好地提升审计效果。朱本千（2016）认为，随着企业的多元化发展，其业务范围越来越广，审计的风险也越来越大，要逐步扭转过去只针对事后审计的旧模式，转变为以增强事前风险识别与风险评估的审计新模式，才能减少内部审计的工作压力，提升企业的风险管理水平。郭永平（2016）认为，企业的经营业务发展不断向全世界各地发展，其在业务领域不断地进行技术革新，也需要在审计领域不断实现审计技术的进步。要强调以风险管理作为导向的审计工作模式才能真正根治企业内部舞弊现象的发生。

严晖（2004）认为，内部审计只有随着时代的步伐进行变革，与时俱进地落实风险识别与风险评估职能，才能提升监管的水平，更好地解决企业由于内外部经营模式的转变所面临的审计工作的复杂性。王光远（2002）认为，建立以风险为导向的内部审计模式是一项综合性的工作，应该从完善内部审计法规、明确具体管理流程方面着手，按照企业内部控制流程进行彻底的检查，堵塞可能存在的风险漏洞。郭群（2004）认为，以风险为导向的内部审计可以划分为三个阶段，分别为识别风险点、筛选风险点和提交审计意见，这些工作需要借助更强大的信息化系统才能实现审计效率的提升。

密国强（2013）认为，国有企业内部审计人员的专业性还不够强、独立性还不够高导致内部审计工作的成效不佳，需要重视审计人员的后续教育。曾细莉（2015）认为，大部分国有企业的审计部门对内部风险点的关注度不足，工作范围不够广。仅对重大的审计项目如离任审计等进行全面的、详细的审计，而容易忽视日常存在的潜在风险的常规工作。魏巍（2016）认为，创新审计模式才能确保国有企业全面、深化的改革，以适应复杂的市场环境。要不断地提升审计信息化建设的程度，实现数字化审计和高效审计。

三、风险导向的内部审计的重要意义

风险导向的内部审计是以风险评估为起点，重点分析企业内部存在的潜在风险和外部阻碍企业发展的相关因素来制订审计计划、分配审计资源、选择有效的风险应对措施，以帮助企业发现风险管理漏洞，降低审计风险，它具有重要的实践意义：第一，风险导向内部审计拓宽了审计范围，提升了内部审计数据信息的准确性。风险导向不仅涉及企业的管理层面，还贯穿于企业经济业务的各个阶段，真正实现动态的、连续的全程监控。第二，风险导向内部审计使审计的分析程序得到了全面的应用，使分析性测试的内容更好地应用到审计活动中，打破了传统账项审计的弊端，与现代管理的思想更为契合，审计模式得到了创新和改革。第三，风险导向的内部审计为企业决策者提供了更有价值的审计信息，提升了审计决策的准确性。从风险导向审计的职能上看，无论是审计的流程或者审计的方法，都是以发现风险和规避风险为核心职能，不仅具有评价和监督的作用，还有咨询功能，这对帮助管理者及时做出正确的决策具有重要的意义。

四、当前内部审计工作实施过程中存在的问题

（一）风险评估工作缺乏科学性的统一规划

风险导向的内部审计需要进行科学的统筹规划，就目前的情况看，大部分企业的管理层缺乏一定的审计规划意识，缺乏风险评估工作的规划性，对风险评估的重视度不足。尤其很多企业的内部审计工作仍然停留在纠察错误、防止员工或机构之间徇私舞弊的一个阶段。同时，部分管理层往往更多地关注本单位的业务进度而不重视内部审计部门，与内部审计部门的沟通较少，导致在进行风险评估工作中缺乏科学性的统一规划，部分审计人员面对工作只是应付于“走过场”。再者，内部审计部门的工作在某种程度上会牵涉到相关人员的利益，导致其在企业里面存在感较低，与业务部门的工作衔接度也不高。

（二）缺乏有效的内部审计风险评估与实质性审查

在风险导向模式的审计流程中，风险评估是内部审计工作的一项非常重要的工作。审计工作遵循着“目标——风险——控制”的方向来确定审计目标，进行风险识别、分析和评估，才能落实具体的审计流程。如果企业内部缺乏有效的内部审计风险评估与实质性审查，可能会造成内部审计工作人员在制定审计计划时趋于形式化，仅仅是对风险做出初步、表面的识别与分析，在具体实施过程中并没有实施有效的风险评估程序，这会使审计工作得出的结果与实际情况出现偏差。

（三）缺乏切实有效的内部审计项目信息化水平建设

大部分的企业特别是大中型企业都重视会计信息系统的建设工作，使财务人员的工作效率得以提升，实现了对企业财务资金的统一管理和控制，为管理层及时做出决策提供了极大的便利。但相比之下，企业在执行内部审计活动过程中，其信息化程度远远达不到财务信息化水平，财务系统和审计系统配套的接口建设工作依然滞后，计算机审计效率远远不能达标，无法通过先进的信息化技术完全实现远程审计，影响了审计效果和审计效率。另外，高素质的审计人才仍然短缺，特别是缺乏既精通审计业务又熟悉计算机软件开发的复合型人才，企业内部审计项目的信息化水平建设工作依然任重道远。

（四）缺乏完善的内部审计人员绩效考核评价体系与激励措施

一套科学有效的绩效评价体系能够全方位地评价内部审计人员的工作质量，但是大部分的企业缺乏相应的激励和奖惩量化指标，未完全建立一套完整的内部审计人员绩效考核评价体系与激励制度来优化审计资源的配置。因此，在审计人员的绩效考评工作中，可能无法完全通过量化的考核指标来突出审计人员风险识别、分析和应对的能力，无法有效考核企业内部审计人员的工作质量和风险应对能力，难以调动审计人员的工作积极性。

五、基于风险导向的企业内部审计优化建议

（一）加强审计工作的统筹规划，加快审计制度建设

（1）根据企业的发展战略制定审计的发展战略规划，加快审计部门架构建设。一方面，要从审计部门的架构上进行规划改造，根据目前的实际情况，切实提升审计部门在整个企业中的地位，优化审计部门的审计制度和审计参考指标。另一方面，由于审计部门所扮演的角色越来越重要，需要对审计部门的人员配置和岗位结构进行合理的规划，对于企业内部的专职审计人员，需要每年按时进行专业的技能培训，才能不断优化审计部门内部的人才结构，提升人才架构建设水平。

（2）企业应构建完整的内部审计制度，完善审计体系，重视企业内部审计制度和审计规范的建设。根据企业的实际情况积极改进内部审计制度和规定，建立一套高效、准确的风险识别机制。按照内部审计工作准则和企业实务指南中的规定，明确工作流程、执行程序及方法，落实内部审计组织的独立性。

通过不断完善审计部门的功能，全面推进内部审计系统的标准化和规范化，使其贯穿于内部审计工作的始终，才能为上级管理部门提供更多有效的审计信息。

（3）企业应制定内部审计工作具体指南，推进审计工作标准化。大部分的企业在推进风险导向的内部审计工作中，往往缺乏标准的内部审计工作具体指南，没有注意到构建标准化的审计保障体系对于审计工作的重要意义。为此，要把制定内部审计工作具体指南放在重要的位置，进一步杜绝内部审计的形式主义，才能发挥以风险为导向的内部审计工作的优势。

（二）加强内部审计的风险评估程序与实质性审查

风险管理工作的重点是强调风险的事前控制，审计人员要着眼于企业所处的行业、法律、政策等对内部审计工作产生影响的环境，通过合理地设计审计工作方案、选择风险评估指标、构建审计分析模型等流程来执行风险评估程序与实质性审查。在具体的审计工作中，将目标进行分解和量化，逐一设置对应的风险评估指标，以此来帮助审计人员建立正式的风险评估程序，按照风险评估指标正确地执行内部控制测试或实质性程序，避免审计人员在执行计划时仅依靠经验判断的弊端发生。

（三）加强内部审计项目信息化水平建设

随着当前信息化时代的发展和企业规模越来越大，企业内部审计工作越发复杂，纯粹地依靠人力去处理大量的审计数据，不仅工作效率低下，而且错误率极高。在“大数据”“云计算”等应用技术逐渐成为现代企业发展中必不或缺的时代，企业应加强内部审计项目信息化水平建设，包括加大先进审计软件的开发力度、更新计算机系统设备和升级优化数据库等，进一步整合审计数据处理能力，才能提高审计数据分析效率，保证数据分析的准确性，提升审计工作的综合效率。除此之外，为了加强内部审计人员之间以及外部相关人员的横向沟通，企业可以搭建专门的网络应用平台来加强联络和沟通。既能够降低沟通成本，又能实现信息的快速传递，还能减少外界因素对审计工作的影响。

（四）完善内部审计考核与激励机制建设

企业人力资源部门应完善现有的审计绩效考核制度，探索更适合管理需要的审计人员考核制度。可以采用定性和定量的双重考核标准，针对员工对工作的心态与积极性以及工作的完成进度、完成效率等方面设计可量化的考核指标，并在考核工作中不断完善内部审计考核与激励机制建设。把物质奖励和职级提拔机会及时授予工作积极性高、业务效率高的审计人员，从而提高整体队伍的工作积极性。除此之外，还可以从多个维度来激励审计人员，酌情从审计人员的工作激情、审计团队的合作情况以及审计队伍建设力度等方面综合衡量审计人员所作贡献，以便设计相应的奖励方案。

（五）加强企业内部控制制度建设

企业内部控制制度建设是从企业战略发展的角度来全面提升内部管理水平的一项重要工作，可以使个人的权力得到相互制衡，减少舞弊行为的发生。内部审计工作能否有效地进行，也依托于完善的内部控制制度的建立，才能搭建良好的审计工作运行平台，创造制度化的工作运行环境。如果企业管理层都重视内部控制制度的建设，充分发挥内部审计工作的独立性、客观性和权威性的优势，为审计人员的工作更顺利地开展提供一个强有力的后盾支撑。

六、小结

以风险为导向的内部审计活动从企业整体的战略目标出发，在制定相应战略目标的基础下，对业务活动中存在的风险提前进行评估，并在此基础上开展审计工作。虽然企业在实施以风险为导向的审计应用层面上还面临不少的困难，但是，企业只要能够以自身的经济特点为根本出发点，结合国内审计制度和相关政策去构建风险导向的审计体系，就能逐步提升内部审计工作的质量，不断创新以风险为导向的内部审计方法，不断积累成功的审计经验，使企业在稳健的内部管理环境中得以持续发展。