風險導向下企業內部審計實踐

前言：本站為你精心整理了風險導向下企業內部審計實踐范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

摘要：風險管理是企業經營管理中十分重要的組成部分，而內部審計的開展有助于企業全面進行風險識別、風險評估以及風險應對，促進抗風險能力的提升。隨著企業經營環境逐漸復雜，風險導向的企業內部審計也需要更加細致地規劃。基于此，本文對風險導向審計的內涵、特點與實施路徑展開分析，并針對當前企業風險導向審計中存在的問題提出相應的解決措施，進一步為企業的可持續發展奠定堅實基礎。

關鍵詞：風險導向；企業；內部審計；實踐

經濟全球化的持續發展使企業經濟管理進入全新的格局，同時對企業內部的審計工作也提出了更高的要求。在這樣的環境下，企業應結合實際發展的需要對治理結構加以完善，并制定更加科學有效的風險管理體系，以風險為導向開展相應的內部審計工作。在此過程中，企業應采用科學的手段進行風險管理，并通過事前預警、事中控制、事后反饋等環節的穩定來實現企業整體抵御風險能力的穩步提升。

一、風險導向審計的內涵、特點、實施路徑

（一）內涵

風險導向內部審計也是企業經營管理過程中十分常見的綜合性審計工作之一，其內涵主要在于從傳統的審計模式出發，進而通過創新發展來實現對企業風險的有效控制。落實風險導向內部的審計工作需要先對企業基礎信息與發展現狀展開調查，進而以風險防控為基礎制訂出滿足企業實際需求的審計計劃[1]。值得注意的是，只有將風險管控理念落實到審計工作的各個環節才可以發揮出對剩余風險更加突出的審計效果，并降低風險出現的概率。相較于傳統的審計模式風險導向，內部審計更加適應當前的企業發展情況與市場環境。

（二）特點

風險導向審計的落實進一步體現出了現代企業在審計工作與風險管理方面的探索，相較于傳統的審計工作，風險導向審計呈現更加突出的適應性與合理性，而其特點主要集中于以下幾個方面。第一，風險導向審計工作的開展在工作重點上發生了明顯的改變。以往風險管理的開展往往更注重最后的結果，對審計過程中可能會出現的問題關注不足，而風險導向審計則對此加以改善，將過程中的風險問題考慮在內，最大限度地降低了風險因素對企業發展的影響，而審計工作的開展也提升了與企業實際的貼合度。第二，風險導向審計的開展使過程中心也發生了相應的偏移，確保在保證企業發展質量的前提下更多地關注人員的素質、審計環境等方面的因素，從而實現審計工作范圍的進一步拓寬。與此同時，在風險導向審計的影響下，可以提升風險評估的科學性與全面性，降低企業風險出現的概率。第三，傳統審計工作向風險導向審計工作的發展也實現了由直接轉為間接的過程，通過間接模式對過程風險進行預測與分析，進而制定出有針對性的解決措施。與此同時，風險導向審計會更考慮到風險的連續性引發的后果以及審計過程存在的漏洞等。第四，風險導向審計進一步提升了審計工作的科學性，實現了由零散模式向結構模式的轉變。在這樣的模式下，企業會更加關注發展過程中存在的潛在風險，并通過更加完善、全面的綜合風險評估為后續工作的有序推進提供保障。

（三）實施路徑

現階段，風險導向內部審計在企業中得到了十分廣泛的認可。總的來說，風險導向內部審計的關注點更多在于剩余風險上，也就是針對已經完成識別但沒有控制的風險提出相應的風險管理措施。通常情況下，風險導向審計工作的實施路徑主要包括首先，結合企業發展的實際情況確定其接受、承擔風險的水平；其次，對于可能出現的風險進行識別并加以排序；再次，在完成風險識別后需要確定審計的方向與方法，并針對審計工作中控制無效的環節予以改進，從而提升對于風險的預防能力；最后，結合企業的實際情況落實具體的審計流程，并以此為基礎編制相應的審計報告，完成對風險管理審計的有效評價，從而提出更多合理的建議[2]。

二、當前企業開展風險導向內部審計過程中存在的問題

（一）風險評估工作有待提升

風險評估是企業開展風險導向內部審計的核心環節，同時還可以為后續審計工作的開展提供依據。就目前的情況來看，很多企業并沒有落實完善的風險評估，其原因主要有三個方面。第一，企業對風險評估的重視程度不夠，同時對風險導向內部審計的工作也缺乏足夠的了解，甚至還有不了解先進行風險評估再開展后續工作的情況。再加上對風險導向內部審計的工作流程了解不足，導致部分企業依然沿用傳統的內部審計路線。第二，很多企業缺少健全的風險評估機制，即使構建了風險評估模型其指標選取的過程也存在隨意性，一定程度上影響了其評估結果的可信度。第三，企業對所進行的風險評估全面性不足，從而也會對后續內部審計工作的全面性造成影響，嚴重時還會產生評價結果的偏離，對最終的審計工作也會造成影響。由此可見，要想提升企業內部的審計工作質量，應先落實完善的風險評估工作。

（二）風險導向審計工作趨于形式化

雖然當前越來越多的企業開始提升對風險導向內部審計工作的重視程度，但在實際落實的過程中，往往存在形式化與表面化的問題，其中主要體現在以下幾方面。第一，很多企業并沒有樹立科學的風險導向內部審計理念，因此不論在審計方法上還是審計流程上采用的都是傳統模式，最終的內部審計結果也難以與風險管理相結合。在這樣的情況下，不僅難以提升企業風險管理成效，同時還會對內部審計模式的創新發展造成不利影響。第二，部分企業雖然已經完成了傳統審計模式向風險導向審計的轉變，但依然停留在形式階段或轉變不完全，從而難以體現風險導向內部審計的優勢與成效。第三，企業內部缺少對風險導向內部審計的保障，同時沒有注意到構建保障體系對審計工作開展的重要意義，這也是導致風險導向內部審計形式主義問題普遍存在的主要原因。

（三）內部審計機構的設置存在不足

內部審計機構的獨立性在很大程度上會影響企業風險導向內部審計工作的成效。就當前的發展情況來看，部分企業雖然設置了較為獨立的審計委員會，但在實際落實相關工作時并不能起到相應的作用，整體機構也是形同虛設。與此同時，企業內部審計部門在行政劃分上是直接受經理層領導的，這不僅會限制其獨立性，同時在工作效果的發揮上也會受到影響。而且，風險導向內部審計工作的開展對于內審部門獨立性方面也提出了較高的要求，因此在機構設置獨立性不足的前提下難以發揮風險導向內部審計成效。除此之外，內部審計部門在接受經理層領導的同時還會進一步受到審計委員會的監管，一旦企業的經理層與審計委員會在工作上發生沖突，那么也會影響風險導向審計工作的順利推進，既降低了整體企業的工作效率，還挫傷了企業內部工作人員參與內部審計工作的積極性。

（四）內部審計信息化的水平較低

風險導向內部審計的開展在很大程度上依賴于企業信息化建設的推進，而企業信息化技術水平的不足也直接影響到最終的審計工作效果。首先，很多企業內部雖然建立了相應的信息化技術體系，但與內部審計的聯系不足，同時通過信息化技術應用而產生的審計工作成果也較少。同時由于信息化水平整體處于較低的水平，因此在信息的創新應用上也會受到限制。其次，在日常的風險管理過程中，企業對風險控制的信息化建設存在不足，在控制各種風險時甚至還會通過個人經驗來判斷，同時也沒有建立起專門的風險管理信息化系統。最后，雖然部分企業將信息化技術引入相關工作中，但是缺少對審計電子檔案的規范化管理，審計軟件的主要功能仍然停留在生成賬簿以及編寫審計底稿等，同時也缺少對相關數據的有效分析，因此難以對后續審計工作的開展提供足夠的數據信息支持，這在一定程度上影響了最終的審計成效。

（五）內部審計人員的綜合素質有待提升

企業風險導向審計的應用對內部審計人員的專業能力、綜合素質等方面都提出了更高的要求。在實際工作的過程中，內部審計人員不僅需要掌握財務、審計、會計等方面的基本知識，同時還應進一步提升自身的職業判斷能力、風險分析能力以及應急處理能力，進而在不斷的實踐中積累豐富的工作經驗。然而就當前的發展情況來看，企業內部的審計人員大多只具有較為豐富的理論知識儲備，在實踐技能的掌握上還有著較大的提升空間。與此同時，很多內部審計人員在數學知識方面的匱乏導致其不能熟練應用數理工具完成風險定量評估、評估結果判斷等環節，最終審計結果的全面性、準確性與完整性也會受到影響。此外，很多企業并沒有落實內部審計人員專業技能培訓，這導致其工作質量難以得到提升，這在一定程度上會提升企業經營管理風險出現的概率，阻礙企業的可持續發展。

三、提升企業風險導向內部審計水平的有效舉措

（一）開展完善的風險評估工作

企業內部要想實施更加完善的風險導向審計工作就應對風險評估環節加以優化，可以先從以下幾個環節入手。首先，企業需要提升對風險評估的重視程度，通過合理的風險評估對可能存在的風險進行識別，并完成風險等級的判斷，在此基礎上再進一步開展后續工作。而企業只有充分認識到風險評估的重要意義才可以確保其發揮應有的作用。其次，企業應對風險評估制度與流程加以完善，保證可以通過相關環節的有序推進完成風險識別，并為后續內部審計工作的開展提供依據。在此過程中，對于評估所獲取的風險信息，相關人員應進一步對相關內容展開分析，從而規劃出明確的內部審計工作方向[3]。最后，相關人員在開展風險評估時應格外注重其全面性與科學性，既要涉及財務、業務、項目等多個方面，同時還需要確保信息內容的科學性與準確性，為內部審計工作的順利開展打好基礎。

（二）確保風險導向內部審計工作落到實處

為確保企業風險導向內部審計工作落到實處，同時發揮其應有的作用，企業應提升對相關工作的重視程度，避免形式化問題的出現。首先，對企業的內部人員來說，應樹立科學的風險導向內部審計理念，將風險識別與風險管理作為內部審計工作的關鍵所在，不斷強化自身的風險防范意識，并通過編制內審報告為企業后續的風險防控工作提供參考。其次，企業相關人員應結合企業實際情況更加積極地參與到內部審計工作當中，不論是企業管理人員還是內部審計人員都應承擔相應的責任，逐步推動企業整體從思想意識到工作模式的轉變，進而促進內審模式的與時俱進。最后，企業內部應構建與其相應的風險導向內部審計評價機制，一方面可以加強內部審計效果的評價，為風險導向內部審計的有序推進提供保障；另一方面還可以指出今后內部審計工作的發展方向，促進企業抵御風險能力的提升。

（三）優化企業內部審計結構設置

為進一步減少企業風險導向內部審計工作開展過程中所受到的牽制，企業應不斷加強對內部審計機構設置的完善，通過提升其獨立性減少經理層對內部審計工作的影響。在這樣的情況下，可以設置由審計委員會獨立領導的內部審計部門，同時可以直接向董事會匯報工作。與此同時，企業應最大限度地關注審計委員會作用的發揮，為風險導向內部審計工作提供科學的監督與指導。值得注意的是，如果內部審計人員在實際開展相關工作時遇到執行難度大、管理層不配合等問題，審計委員會應及時介入，以確保審計工作的順利完成。除此之外，審計委員會還需要對內部審計工作的內容展開全面監督，并最大限度地確保內部審計人員的客觀性與公正性。

（四）加強先進信息化技術的應用

企業在開展風險導向內部審計工作的過程中，應進一步加強審計信息化建設，促進各環節信息化水平的提升。事實上，相關工作的開展不僅會受到法律、責任環境的影響，同時也要注重技術環境對其產生的影響，因此企業開展風險導向審計時也應使信息技術與時俱進。首先，企業管理層應注重信息化技術的應用，通過構建內部審計數據庫來為后續審計工作的開展提供技術支撐，同時還可以進一步實現內部審計數據實時傳輸和共享。借助云計算、大數據等技術幫助企業更好地開展精確的風險評估與處理。其次，企業應加大先進審計軟件的開發力度，通過完善的審計制度來幫助審計人員處理海量的數據信息，及時發現在審計過程中存在的問題，并有針對性地提出解決措施[4]。與此同時，審計軟件的應用還可以幫助審計人員對信息數據創新特征深入研究，從而為審計工作的開展提供可靠的數據參考，以促進風險導向內部審計效率與質量的提升。最后，企業還可以構建專門的網絡平臺以加強內部審計人員之間以及與外部專業人員的聯絡和溝通。這樣，一方面可以降低審計的成本，減少資源的投入；另一方面還可以減少外界因素對審計工作的影響，提升審計結果的真實性和準確性。除此之外，計算機系統的應用還可以優化審計的工作，規避傳統審計工作中存在的各種風險，進而為各項工作的開展構建良好環境。

（五）加強對企業內部審計人員綜合素質的培養

審計人員是風險導向審計工作的主力軍，因此審計人員的專業能力和綜合素質將會對企業審計工作的結果產生直接影響。在這樣的情況下，企業應全面提升其綜合素質，并結合企業發展的實際情況與工作需求對原有的風險導向審計方案進行創新，在提升審計人員專業水平時，應注重對審計主體構成情況展開研究，確保在提升技術水平的同時提升審計團隊功能的多樣性，培養出更多的復合型人才滿足企業發展的實際需求。企業在開展內部審計人員培養時應先了解人員的組成情況，同時根據其專業能力的高低，有針對性地落實審計人才的培養方案。首先，應充分培養內部審計人員的風險防控意識，以風險導向審計的工作訴求為基礎制訂培訓方案。在風險防控意識的影響下，可以更好地對內部審計人員的各項專業技能進行精確把控。其次，在落實人員培訓時應注重其理論知識儲備的強化以及專業實踐水平的提升，通過理論和實踐的有機結合幫助審計人員發現風險導向審計工作運行過程中存在的問題，并予以改進。最后，企業內部審計人員還需要不斷加強對國家相關政策以及法律法規的了解，以確保各項業務的活動可以嚴格遵循規章制度，并逐步提升企業內部審計人員團隊的法律意識。

四、結束語

風險導向內部審計工作的開展不僅可以降低風險對于企業發展經營管理的不良影響，同時還可以為其未來的發展提供明確方向。現階段，越來越多的企業開始推進從傳統審計模式向風險導向審計模式的轉變。但在實際落實的過程中仍然存在一些問題。因此，內部的審計人員在進行風險導向內部審計工作時應提升對其的重視程度，并加強內部審計結構設置，從而為企業審計工作的穩定推進奠定基礎。

參考文獻：

[1]馬雙雙.風險導向模式下國有企業內部審計存在的問題及解決方案[J].中阿科技論壇(中英文),2021(10):54-57.

[2]瞿畫琴.基于風險導向的內部審計在企業管理中的應用探析[J].企業改革與管理,2021(17):193-194.

[3]郝莉.風險導向型審計對內部審計的挑戰[J].現代審計與經濟,2009(03):37-38.

[4]黃建喜.國有企業風險導向內部審計的應用探討[J].時代金融,2019(23):81-82.

作者:張艷 單位:南京江寧國有資產經營集團有限公司