基于风险导向的企业内部审计探讨

龙跃飞 成都文理学院

在市场环境日趋复杂的情况下，企业要契合自身发展实际，完善现有的治理结构，并科学制定高效有序的风险管理体系，遵循风险导向落实执行各项内审工作。在具体实践中，企业要灵活运用科学有效的手段管理各类风险，在事前阶段及时发出预警，在事中阶段加强风险控制，在事后阶段及时形成反馈，据此从整体上增强风险抵抗能力。

一、风险导向内部审计概述

(一)主要特点

企业在开展经营管理的实践过程中，遵循风险导向落实执行内部审计相关工作，能增强审计工作的综合性。风向导向内部审计的主要内涵是对传统的内部审计工作模式加以创新，据此有效控制各类风险。企业遵循风险导向落实执行内部审计各项工作，要深入全面调查企业各项基础信息，准确把握企业发展实况，基于风险防控，科学制定契合企业实况和具体需求的内审工作计划。但要注意，应在内部审计涉及的各项工作环节融入管控风险的思维理念，增强对剩余风险的审计效果，减少风险发生的可能性。以风险导向为基础的内部审计具有更强的适应性，且更为合理，其特点如下：第一，企业遵循风险导向开展内部审计时，其工作重点变化显著，更为关注审计过程潜在的各类问题，能最大化规避各类风险因素对企业造成的不良影响，并促进审计工作更为贴合企业实际。第二，企业遵循风险导向开展内部审计，能在促进企业实现高质量发展的同时，提高对审计环境和人员素质的关注，能有效拓宽审计工作的覆盖范围，还能实现全面科学的风险评估。第三，企业遵循风险导向开展内部审计，能准确预测和科学分析过程风险，并制定针对性较强的措施加以解决，还能找准审计漏洞加以弥补。第四，以风险导向为基础的内部审计更具科学性，审计工作从零散模式转变为结构模式，这有助于及时发现潜在风险，并通过综合风险评估，保障后续内审工作的高效有序开展[1]。

(二)实施路径

企业遵循风险导向开展内部审计，要将剩余风险作为关注点，对准确识别的风险，采取针对性较强的措施加以控制。企业一般要契合自身发展实况，对自身承受风险的能力加以确定；对各类潜在风险加以识别并形成合理排序；在准确识别风险后，确定科学的审计方向，并合理选用审计方法，对审计过程中无法有效控制的环节加以优化改进，从整体上增强预防风险的能力；企业要契合自身实况，对各项审计流程加以落实，并据此对审计报告进行编制，有效评价风险管理审计，提出合理化的改进建议[2]。

(三)价值意义

以风险导向为基础的内部审计注重对企业实施风险管理，并对企业展开战略评价，在对审计工作计划进行编制时，既要分析各项财务因素，还要兼顾企业的确认目标，对影响企业经营管理的各项因素进行系统评估，增强风险管理的有效性。企业遵循风险导向开展内部审计的价值意义主要在于如下两点：第一，有助于实现利益最大化。内部审计对于企业治理具有重要作用。企业开展各项业务工作后，其内部审计的覆盖范围逐渐扩大，且程度日益加深。企业遵循风险导向，秉持预防与治理相结合的理念，重点加强预防，对审计关口进行前移，在风险多发区域重点加强预警，并统筹设置有效的预防措施，促进内部审计充分发挥其功能效用，增强风险管理的有效性，帮助企业实现利益最大化，良好完成预期的治理目标，并实现稳健长远发展。第二，增强风险防控效果。企业遵循风险导向开展内部审计，能促进内审工作转型，并紧扣自身运营管理和各项工作的关键环节，找准薄弱之处，实现有效的内审免疫，并对运营管理加以规范，从整体上增强风险防控效果[3]。

二、企业基于风险导向实施内部审计的策略

(一)加强前期调查和风险识别

企业遵循风险导向开展内部审计，要注重加强前期调查和风险识别。内审人员在开展前期调查时，要对各项业务内容和相关文件资料，诸如内控制度操作手册、项目流程图等加以整合，并详细询问相关工作人员。据此全面了解和准确掌握内审工作实况，为后续开展内审工作夯实基础。企业要引导内审人员基于对上述内容的准确掌握，切实践行实务流程，加深对项目的了解，找出各类潜在风险，实现精准的风险评估。相关人员收集数据资料后，制定科学可行的内审工作计划，并按照实际需求，对所需资源加以投入。企业要全面审查管理内容和各类风险，针对不同风险制定有针对性的防范措施。在工作实践中，要对不同类型风险进行全面识别，深入剖析风险成因，对风险实施合理分类，实现对各类风险的有效评价[4]。

(二)优化风险评估

企业要优化风险评估，具体可从如下方面着手：第一，企业要对风险评估加强重视，合理开展风险评估，准确识别各类潜在的风险，并判断风险等级，为后续开展内部审计相关工作夯实基础。第二，企业要完善风险评估相关制度和各项流程，抓住各项环节，有效识别风险，为后续开展内部审计各项工作提供参考依据。相关人员对风险评估得到的信息应展开深入分析，为内审工作科学规划清晰明确的方向。第三，相关人员在评估风险的过程中，要综合考虑财务、业务等因素，保障科学准确的信息内容，为顺利落实执行内审工作创设良好条件。第四，企业要对风险实施分级评估。企业过去采用单一的风险评估方法，未能设定有效的定量指标，难以实现对风险的正确评估，不利于形成正确的审计结果。对此，企业内审人员在对风险进行评估时，应合理选用评估方法。例如，对于复杂性较强的风险，难以对之展开量化评价，可通过专家评分法对之实施定性评价，形成科学有效的评价结果。通过量化风险成分，分析风险发生的概率及其大小，有效形成对风险的科学区分。

(三)确保内审各项工作的有效落实

企业要确保内审各项工作的有效落实。具体可从如下方面着手：第一，企业遵循风险导向开展内部审计，要将识别和管理潜在风险作为关键，增强防范风险的意识，对内审报告进行科学编制，为后续开展风险防控提供有价值的参考依据。第二，企业要契合自身实况，督促内审人员增强责任意识，从思想层面推动企业整体转变工作模式，秉持与时俱进的理念创新内审工作模式。第三，企业应针对以风险导向为基础的内部审计配套设置评价机制，对内审效果加强评价，保障各项内审工作的有序开展，同时，为后续开展内审工作指明方向，增强自身的风险抵抗力。第四，科学构建内审流程。企业要考虑现实需求，科学构建内审流程，增强自身管理风险的能力。企业对年度内审工作计划进行制定时，应安排内审人员对内审工作及其进度进行全面跟踪，并提供科学指导。企业开展内审工作，要加强对审计范围的重视，明确年度内审工作重心，剖析企业经营管理潜在的风险和具体的应对措施，凸出内审工作重点。在落实执行内审工作时，要结合实质性分析、控制测试等工作，综合运用观察、询问以及检查等各项工作步骤。完成测试后，企业要反思风险评估相关工作，增强风险评估的科学性和有效性。完成审计工作后，要对风险评估的具体过程、风险评估采用的依据以及风险评定结果进行详细全面的记录。第五，有效跟踪内审工作重点项目。对企业而言，部分项目的重要性较强。企业沿袭传统的审计工作方法，对某一时间段的项目工作进行审核，难以实现对深层次问题的深度挖掘，也无法形成对企业问题的有效跟踪，会对内审工作效果产生不良影响。对此，企业内审人员要有效跟踪内审工作重点项目，在执行重点项目的过程中实施严格有效监督，避免内审工作呈现出碎片化的特点，大幅度提升内审工作质量。要将内审工作覆盖到重点项目的全过程，对重点项目相关的审计信息进行全面获取，据此找准风险问题，并采取有效措施加以解决[5]。

(四)对内审机构设置加以优化

企业要对自身的内审机构设置加以优化，为内审工作开展减少牵制，增强内审部门的独立性。企业可构建审计委员会，负责对内审部门实施独立领导，并向董事会直接汇报工作。企业要依托审计委员会对内审工作实施直接领导，并优化内审工作相应的顶层设计。同时，企业要促进审计委员会最大化发挥其功能作用，对以风险导向为基础的内审工作实施科学指导和有效监督。当内审人员在开展具体工作的过程中遭遇较大阻力时，审计委员会要介入其中，有效推动内审工作的落实执行。企业审计委员会要全面监督内审工作各项内容，增强内审工作成效。企业要在总部设立内审机构，对内审工作实施集中管理，由上级企业对下级企业实施内审管理，对内审工作计划进行统一制定，确定合理的内审标准，对审计资源实施统筹规划和合理调配。若企业具有较多下属企业，要按照实际情况，在实施集中管理的同时，结合分解管理，对重要的子企业设立相应的内审部门，并接受企业总部设立的内审机构的科学指导和有效监督，秉持“上审下”的理念，开展高效有序的内审工作。

(五)灵活应用信息技术

企业遵循风险导向开展内部审计，要灵活应用信息技术，对内审工作强化信息化建设，对内审工作各项环节提高信息化程度。管理层要加深对信息技术的认识，并加强信息技术在内审工作实践中的渗透应用，要针对内部审计构建数据库，从技术层面为后续开展内审工作提供支撑，并实时对内部审计相关数据进行传输，实现高度的数据共享。企业要灵活运用大数据、云计算等先进技术，增强风险评估的精确性和风险处理的有效性。企业要大力开发审计软件，并对审计相关制度进行完善，为审计人员进行海量数据的处理工作提供助力，及时找出存在于审计过程中的各类问题，并提出针对性较强的解决措施。企业要引导审计人员灵活应用审计软件，深入研究相关数据信息具备的创新特征，为高效开展内审工作提高参考价值较高的数据，进而实现高质量和高效率的内部审计。企业要针对内部审计专门搭建网络平台，促进内审人员和各类业务人员加强沟通联络，减少内审工作耗费的成本，避免外界因素对内审工作造成干扰，形成真实准确的审计结果。另外，企业要依托计算机系统，对内审工作加以优化，为高效开展内审工作创设良好的内部环境，有效规避各类潜在的风险。

(六)提高内审人员的业务技能和综合素质

企业遵循风险导向开展内部审计，依赖于内审人员落实执行各项具体工作。对此，企业要注重提高内审人员的业务技能和综合素质，据此增强内审工作的最终成效。企业要契合自身发展实况，综合考虑各项工作需求，对以风险导向为基础的内审工作方案加以创新，在增强内审人员业务技能的同时，深入研究审计主体的具体构成，构建具有多样化功能的审计团队，将现有内审人员培养为高素质的复合型人才。企业在培养内审人员的实践过程中，应首先对内审人员的实际组成加以了解，并将内审人员具备的专业能力作为依据，采取针对性的措施，对内审人员培养方案加以落实。企业要注重引导内审人员增强防控风险的意识，紧扣以风险导向为基础的内审工作的具体诉求，为内审人员制定科学可行的培养方案。企业在培训内审人员的过程中，要注重引导内审人员强化专业知识储备，并提高实践能力，引导内审人员将理论知识与实践经验结合起来，找准以风险导向为基础的内审工作存在的各类问题，并采取有效措施加以解决。另外，企业要引导内审人员加深对国家政策和相关法律法规的认识，督促其严格按照各项规章制度开展业务工作，增强内审人员的法律意识。

三、结语

综上所述，以风险导向为基础的内部审计有助于企业实现最大化利益并增强风险防控效果。对此，企业要增强风险意识，遵循风险导向，确保内部审计目标与企业战略发展目标保持一致，促进对企业治理的完善，对组织运营加以改进，将审计项目作为依据，科学确定项目风险点，设立合理的内部审计目标，并通过有序实施内部审计，实现提质增效。