風險導向內部審計應用淺析

前言：本站為你精心整理了風險導向內部審計應用淺析范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

摘要：經濟社會高質量發展導致企業處于更加復雜的市場競爭和經營管理之中，面臨著多種多樣的風險。因此，國內外企業紛紛開始應用風險導向內部審計，以進一步提高企業的風險管理能力。本文以H公司為例，分析其在應用風險導向內部審計中存在的不足，并提出完善建議。

關鍵詞：內部審計；風險導向；H公司

一、引言

在企業經營管理活動中，內部審計的有效計劃和執行，會對企業發展產生積極的影響。從短期效果來看，內部審計可以發現內部控制的缺陷并提出相應的改善建議，幫助企業管理者作出正確決策；還可以發現企業潛在的風險，使管理層有意識地控制風險，避免造成企業重大損失。從長遠發展來看，內部審計有利于企業實現戰略目標，促進企業朝著更加規范、低風險、高效益的方向發展。隨著科學技術發展和經濟全球化不斷深入，企業在市場競爭中面對著大量的不確定因素。從外部來看，企業所處的市場環境變化迅速且不可預測，企業面臨著巨大的經營風險。從內部來看，現代企業內部結構更為復雜，在管理中會產生各種各樣的問題。同時，隨著生產規模的不斷擴大，企業的運營過程變得更加復雜。傳統內部審計更偏重于對內部控制進行測試，但是對企業風險管理關注較少。新的形勢下，企業內部審計需要將更多注意力放在風險管理上，顯然傳統的內部審計已無法滿足這一要求，因此風險導向內部審計應運而生。我國風險導向內部審計理論研究和實踐探索起步較晚，在應用中存在著諸多問題，這些問題亟待解決，因此吸引了大量的學者對此進行研究。本文以H公司風險導向內部審計應用情況為例，深入剖析其中存在的不足，并對此提出相應的應對措施，以求為風險導向內部審計理論研究與實踐提供幫助。

二、H公司風險導向內部審計應用的基本情況

（一）H公司基本情況。H公司成立于1958年，是我國南方千萬噸級的精品鋼材生產基地，年產鋼規模達到1200萬噸，主體技術裝備、生產工藝處于行業領先地位。公司產品種類豐富，多種產品獲得過國家和部、省級優質產品稱號。同時，產品銷往世界多個國家，在國際高端市場也占有一定份額。經歷了60多年的發展，H公司資產總額已達到420億元，營業收入超過600億元，具有較強的行業競爭力。H公司董事會下設審計委員會，審計委員會負責指導和監督內部審計部門工作。內審部門在日常工作中接受經理層的行政領導，其主要工作內容是以賬表為基礎，對企業內部各個職能部門日常經營活動進行獨立審查，對相關的內部控制進行評價并提出優化建議。此外，內審部門對審計工作中發現的重大舞弊或違法違規行為需要進行警告并上報董事會。隨著企業規模的不斷擴大及內外部市場環境的快速變化，H公司近年來逐漸開展了風險導向內部審計，將更多注意力轉移到風險防控上，以期降低風險。經過幾年探索，內部審計部門已完成36項相關審計項目，并取得了一定成效。

（二）H公司風險導向內部審計的應用情況。H公司風險導向內部審計目前主要分為四個階段，分別為審計準備階段、審計實施階段、審計報告階段及后續審計階段。在這四個階段中，內部審計工作緊緊圍繞風險而展開，與傳統內部審計有著較大差異。1.審計準備階段。H公司在審計準備階段以風險導向為基礎，首先由審計人員對企業面臨的經營風險、舞弊風險和財務風險等進行了解分析。在初步分析后，審計人員在此基礎上形成文字記錄，編制風險分析表，并據此確定審計風險較高的項目和潛在的重大風險。最后，制定審計計劃，擬將更多的審計資源投入到高風險審計項目中，以求實現審計資源的優化配置。同時，在審計計劃中突出關注企業面臨的重大風險及其管理，并制定初步應對方案。2.審計實施階段。H公司內部審計部門在實施審計工作時重點關注關鍵風險點，綜合考慮各個項目涉及的金額、項目復雜程度、項目質量以及內部控制環境的有效性，利用分析矩陣再次深入評估每個項目中風險發生的可能性和影響力，定量分析出風險值，優先、重點對風險值較高的項目實施審計程序，獲取充分、適當的審計證據，以發現其中存在的問題。此外，內審部門在審計過程中始終關注經營管理的重點環節，運用多種方法識別出其中與企業目標不一致的情況，并記錄到審計工作底稿之中。3.審計報告階段。在審計工作基本完成后，H公司內部審計人員整理審計過程中獲得的審計證據，根據發現的問題尤其是企業存在的潛在風險，得出審計結論并提出整改建議，其中，整改建議要以降低風險為出發點。審計人員還要將這些審計意見傳達給被審計方，與被審計方進行溝通，最終以風險為基礎出具審計報告。4.后續審計階段。H公司在后續審計階段通過結果公開的方式，增加審計結果的透明度，促進企業及時高效地落實內部審計部門提出的改進建議。在工作中，重點關注審計中已發現重大風險問題的整改情況，跟進監督各個部門是否按照整改建議進行了調整以及調整效果怎么樣。

三、H公司風險導向內部審計應用中存在的問題

（一）內部審計機構設置存在缺陷。雖然H公司設有獨立的審計委員會，但在實際工作中審計委員會形同虛設。同時，內部審計部門在行政上直接接受經理層的領導，這就導致其缺乏獨立性，在工作過程中會受制于經理層。而風險導向內部審計對內審部門獨立性的要求較高，在這樣的機構設置下，風險導向內部審計難以真正落實。此外，由于內部審計部門既要接受審計委員會的指導、監督，又要接受經理層的領導，當審計委員會和經理層工作要求發生沖突時，內部審計部門日常工作就難以順利開展，導致工作效率大大降低，也不利于調動內部審計人員的積極性。

（二）缺乏復合型內部審計人員。H公司目前擁有的內部審計人員中部分具有豐富的審計經驗，但是對計算機技術的掌握程度較低。另外一部分內部審計人員雖然對計算機技術、信息系統較為熟悉，但是缺乏一定的審計經驗。可以看出，企業中現有的內部審計人員并不具有復合型專業技能。在內部審計人員知識技能存在缺失的情況下，H公司未及時開展對審計人員信息化和專業知識技能培訓。而風險導向內部審計的良好應用，依賴于復合型內部審計人員的執行，H公司復合型審計人員的缺乏，極大地限制了風險導向內部審計應用。

（三）審計信息化水平較低。風險導向內部審計的應用，在很大程度上依賴于企業信息化建設，而H公司信息化水平整體上仍處于較低層次。首先，雖然H公司的信息化體系經過20多年建設，已經取得了一系列成果，但是內部審計能夠利用的信息化成果卻比較少。其次，在日常風險管理中，H公司風險控制信息化不到位，管理層仍然習慣于采用傳統手段，憑借個人經驗判斷對各種風險進行控制，而不是建立起專門的風險管理信息化系統，并對其進行日常控制與維護。最后，目前H公司使用的審計軟件，缺少對審計電子檔案的規范化管理功能，僅能運用審計軟件轉換被審計主體的電算化數據、生成賬簿、編寫審計工作底稿等，沒有運用更先進的軟件分析數據、挖掘線索。

四、H公司風險導向內部審計改進措施

（一）保障內部審計獨立性。H公司應完善內部審計機構設置，減少經理層對內部審計的影響和干預，設立直接向董事會匯報工作、由審計委員會獨立領導的內部審計部門。此外，應充分發揮審計委員會對內部審計的指導、監督作用。內部審計人員在執行審計工作過程中，如遇到特殊情況繼續執行下去難度較大、管理層不配合等情形，審計委員會應及時出手幫助，保障審計工作順利進行。審計委員會也要持續地對內部審計工作進行監督，評價其在執行過程中審計人員是否保持了客觀、公正。

（二）培養復合型內部審計人才。H公司需要提高內部審計人員專業素質，培養滿足風險導向內部審計要求的復合型人才。一方面，H公司可以開展更多的專業培訓，包括財會、審計專業知識和計算機技術的培訓，使內部審計人員既擁有豐富的專業技能，也能熟練運用信息技術實施審計工作。培訓過程中要注重加強內部審計人員對風險導向內部審計的全面理解，使之在工作中找準工作重點和方向。H公司還應提高對風險導向內部審計人員職業道德的重視程度，定期對相關人員進行考核。另一方面，除了對現有審計人員進行培訓外，還需要完善聘任機制，選聘更多復合型人才加入內部審計部門，以提高審計隊伍的綜合能力。

（三）加強審計信息化建設。H公司應進一步加強審計信息化建設，提高審計信息化水平。首先，企業管理層應重視審計數據庫建設，為審計人員提供強大的數據支撐，使之能高效利用大數據進行更加精確的風險評估與處理。其次，企業應加大開發利用更加先進的審計軟件力度，利用審計軟件執行審計程序，并及時共享審計過程中發現的問題，以提高風險導向內部審計效率與質量。最后，企業也要構建專門的網絡平臺，便于內部審計人員之間相互溝通聯絡。同時，加強內部審計人員和外部專業人員的溝通，在必要時可以及時從外部獲取幫助。

五、結語

我國企業對風險導向內部審計的應用還處在初步階段。因此，在實際應用中遇到了許多新的問題，如內部審計機構設置、內部審計人員專業素質及審計信息化建設方面尚未達到風險導向內部審計的要求等。企業要采取相應措施應對存在的問題，以更好地推進風險導向內部審計開展。

作者:時珠慶 單位:南京審計大學