前言：尋找寫作靈感？中文期刊網用心挑選的風險導向內部審計思考，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

摘要：

隨著市場經濟的發展，各個組織機構之間的競爭越發激烈，單位的內部審計工作不斷被賦予新的含義。本文從介紹風險導向內部審計產生的現實背景入手，進一步分析了風險導向內部審計的基本特點，闡述了企業風險管理框架與風險導向內部審計的聯系和風險導向內部審計與風險導向外部審計的差異。希望對相關部門和企業有所借鑒和參考。

關鍵詞：

風險導向內部審計；風險管理框架；外部審計

一、引言

組織機構的內部審計是按照其長期發展的戰略方向的要求，做到內部資料的全面與精確，使其財務等各方面得到有力的照顧，資金的運轉能處于有效的監管之下，從而幫助組織機構實現其經濟和社會效益的發展目標。做好內部控制是降低組織機構財務風險、使其經營項目能達到預期設想的有力保障。內部審計部門主管領導必須意識到內部控制不等于風險管理，應構建風險導向型內部審計工作機制，并構建合理的財務團隊，保證風險導向的內部審計工作對避免企業經營風險產生作用。

二、風險導向內部審計產生的現原因

（一）經濟全球化信息社會化的發展需求

隨著經濟全球化信息社會化帶來的激烈競爭,迫使審計師深刻的體會到被審計單位并非以一個孤立的主體存在于經濟社會中,企業的發展離不開各式各樣經濟組織的影響,比如上游產品供應商、下游銷售客戶、同行業競爭者以及政府組織等眾多團體,曾經的以內向型管理為主的傳統風險導向審計模式已不再適應經濟社會的發展,取而代之的是以外向型管理為主的現代風險導向審計。

（二）企業的戰略發展需要新的審計方法

企業戰略在企業經營全過程中起到引導的核心作用,貫穿于企業的方方面面,為了服務于企業戰略必須從轉變以下三方面的觀念:1.戰略發展要求企業管理由之前的內向型管理轉變為外向型管理,以適應激烈的競爭環境;2.從產品管理轉變為企業價值管理,因為企業的發展過程愈加重視企業價值的提升,這樣的轉變才能從根本上服務企業的整體戰略；3.將之前的行為管理提升為文化管理,著重以文化軟實力代替制度硬性化的管理理念。企業戰略最關鍵的是應對“風險”如何采取管理措施。財務報表作為企業戰略及經營過程的表現客體,只有審計師在充分了解、分析、評估出企業已經或即將面臨的風險的前提下,才能對財務報表做出較為客觀的評價,從而降低審計帶來的風險。

（三）管理層欺詐舞弊案例的日益增加

世通公司、安然公司大量管理層舞弊案件給財務報表使用者帶來巨額損失從而震驚全球,社會各界對審計師揭露弊端的期望愈發高漲,但由于審計成本與審計方法的限制,并未獲得滿意的結果,這就迫使管理界、審計界學者加快尋找新的適應時展的審計模式,傳統的方法采用“自上而下”對“證證”、“證賬”、“賬賬”、“賬表”核查的思路,這樣的模式導致審計資源配置不合理、審計結果不準確。根據上述三方面原因的分析,現代風險導向審計是符合社會經濟形勢、企業發展、人們需要的必然結果。

三、風險導向內部審計的基本特點

(一)內部控制是風險導向內部審計的基礎

內部控制對于內部審計而言具有不可磨滅的作用，從根本出發，內部審計屬于內部控制的內部環節，若無后者，則前者也不可能存在。而且內部審計在被分隔獨立之后，仍然以內部控制為基本業務。內部控制作為內部審計其它兩個業務開展的前提存在，具有重要作用。

(二)對風險的評估與改善是風險導向內部審計的首要目標

內部審計不管對企業整體或者其內部控制有多大的評估與改善作用，都是以評估和改善風險為基礎的。內部審計憑借其重要的地位可以比較便捷地發現風險，報給上層機構使其引起重視、得到有力解決，而且內部審計可以為企業上層在決策、戰略的制訂時提供幫助，減少風險隱患。

四、企業風險管理框架與風險導向內部審計的聯系

企業為了做好風險導向內部審計工作，必須明確企業風險管理框架與風險導向內部審計的聯系，首先，風險導向內部審計的對象就是企業風險管理框架；其次，企業風險管理框架為實踐風險導向內部審計提供了現實指導。

(一)風險導向內部審計的對象就是企業風險管理框架

對于風險管理框架的問題，一直有許多的理論探討，首先是ICIF，后來出現了ERM，后者比前者更為完善。ERM強調了戰略目標的作用，在ICIF五要素之上添加了目標設定、事件識別和風險評估，并主張企業的風險管理應該涵蓋業務單元、子公司、分支機構等方面。不難發現，ERM屬于一種融合公司治理和內部控制的企業風險管理框架，它關注了企業內部一切涉及威脅企業發展和利益的風險因子。

(二)企業風險管理框架為實踐風險導向內部審計提供了現實指導

ERM的出臺為風險導向內部審計提供了權威的工作依據。ERM提出，以風險為導向的內部審計工作即以組織特定目標、管理層次為前提展開具有針對性的、具體的風險審計程序。內部審計沒必要在其他沒有明確規定需要涉及的領域白費力氣，這樣反而會分散內部審計的力量，影響其控制風險功能的發揮。

五、風險導向內部審計與風險導向外部審計的差異

風險導向內部審計與風險導向外部審計雖然都是企業審計工作的范疇，但是二者在很多方面體現出一定的差異，這主要體現在兩者的內涵、目標和風險范圍不同。

(一)兩者的內涵不同

風險導向內部審計是針對審計工作對應的主要對象的內部范圍而言的，或者說，它是特定地為某一企業的內部風險服務，在做好企業的內部控制前提下，涉及企業的整體治理情況和風險表現等方面。與之對應的風險導向外部審計的含義是審計方在開展審計工作的過程中，需要優先評價和控制企業的風險，其次才是以風險評估得出的結論為依據，明確此次審計的重點工作和對象，并按照具體需要分配審計資源。

(二)兩者的目標不同

對于風險導向內部審計來說，其審計的目標主要是從風險評估的過程中得出結論，發現問題，據此研究風險管理的策略和相關措施，達到降低甚至消除企業內部所隱藏的某些風險、實現企業的價值增值的目的。而風險導向外部審計則與之不同，它在開展過程中以提高審計主體的經濟效益為終極目標。為了實現目標，他們通常會采用提高審計效率、降低審計風險兩種主要的方式。

(三)風險范圍不同

就風險導向內部審計的具體審計對象來看，這里的風險主要強調全面性和系統化，它包括了企業的全部目標設定、上下各個管理階層所面臨的種種性質不一的一切風險。換句話說，ERM提出的風險導向內部審計工作需要以戰略風險、報告風險、遵循風險和經營風險為對象。風險導向外部審計中涉及的風險相對更為局限一些，它涉及的主要是與企業報告的編制流程相關的、影響企業報表公允性的內部控制失效風險。

六、加強企業內部審計的措施

(一）加強內部審計制度的建立

正是由于缺乏風險意識和嚴密科學的內部審計制度，導致企業的財務風險問題漏洞百出。因此，公司必須提健全內部審計制度，搭建科學的控制體系。當然，制度的建設必須是緊緊圍繞降低金融風險為中心。因此，首先要了解具體的風險要素，尤其需要重點關注風險的數量和程度問題。企業遇到的風險越多，且其波及的經營領域越廣，就越需要重視風險管理工作的開展。當然，內部審計制度的建立，離不開對企業自身風險管理的能力與條件的分析。從分析企業內部的資金實力、人力資源等方面入手，如果內部能力欠佳，可實行風險委托管理，使體制的建立囊括了企業內部和外部等多個方面，盡量全面科學。需要考慮風險管理和內部審計工作的外部環境，判斷金融衍生市場是否發達等，時刻關注國內國際市場發展動態，緊跟時代脈搏，建立具有時代特性的制度，指導內部審計工作的開展。

（二）加強企業內部審計工作人才隊伍建設

作為一個內部結構復雜的企業，要做出一定的決策、簽訂一個比較重大的合同是常見而基礎的事情。但是，就在這些常見的工作中，不僅要看到潛藏其中的經濟收益高低，也要注意風險的大小。首先，深刻認識到其中必然有財務風險，以此為意識指導，以防冒進大意。其次，注意參與該項目的企業會計工作人員的能力問題，這些人員必須有專業的會計理論知識和嫻熟的工作技巧。在工作中要抱著謙虛謹慎的工作態度，嚴查會計信息，反復核對，以免出現疏漏或誤差。當然，企業要依據自身的實際情況，設置一套科學的培訓制度，以會計工作者的思想道德素養和專業工作素質為培訓重點，強化人才隊伍的建設。

（三）企業構建風險導向型內部審計

風險導向型內部審計是一種與風險評估緊密相連的事物，它存在的最大價值就在于可以最高效而科學地使內部審計工作與風險管理達到一種高度協調的狀態。在任何企業經營項目內部，風險的存在是必然的，企業唯一能做的就是預防規避與分散解決。企業必須對公司涉及的各個項目展開風險評估，大致清楚所面臨的風險種類與級別，并據此探究風險誘因，思考防范和降低危險指數的舉措。風險導向型內部控制的良好建構，有助于使企業統籌內部審計和風險管理雙方，降低風險給企業帶來的壓力和威脅。

七、結語

企業的內部審計工作一直是企業發展中的重要問題和工作職能的重要組成部分，但是鑒于風險導向內部審計產生的現實背景，現代企業正在面臨高風險經營環境，企業內部審計正在快速而廣泛地呈現外部化趨勢，企業必須使內部審計工作轉移風險導向。企業需要明確風險導向的內部審計基本特點，即內部控制是風險導向內部審計的基礎，對風險的評估與改善是風險導向內部審計的首要目標。同時，要掌握企業風險管理框架與風險導向內部審計的聯系和風險導向內部審計與風險導向外部審計的差異等相關理論，做好風險導向的內部審計工作。

作者：郭永平 單位：北京興華會計師事務所（特殊普通合伙）河南分所

參考文獻：

[1]中國內部審計協會.中國內部審計規定與中國內部審計準則[S].北京:中國石化出版社,2004.

[2]托馬斯L巴頓,威廉G申克等.企業風險管理[M].王劍鋒,寇國龍，譯.北京:中國人民大學出版社,2004.

[3]史蒂文魯特.超越COSO:強化公司治理的內部控制[M].劉霄侖,譯.北京:中信出版社，2004.