淺析風險導向型內部審計在企業風險管理中的運用對策

黃琰

摘?要：在企業發展過程中，企業內部審計不僅需要關注傳統的內部控制，對風險管理機制也需要給予相應關注。風險導向型內部審計剛好可以實現該種需求，內部審計將內部控制當作主體，風險導向型內部審計還對企業治理進行了考慮，將整個組織風險當作審計的主要目標。與發達國家風險導向型內部審計的實踐相比，我國企業的風險管理還相當薄弱，風險導向型內部審計的發展也剛起步，基于此本文重點研究風險導向型內部審計在企業風險管理中的運用。

關鍵詞：風險導向型;內部審計;企業風險管理

社會經濟不斷發展，企業經營風險也越來越大，企業要想獲得持續性發展需要不斷完善風險管理體系。風險導向型內部審計以企業風險為審計導向，使審計范圍不斷擴大，保證企業可以主動控制風險。企業風險管理屬于一種過程行為，風險導向型內部審計的基礎為風險評估，通過分析各種影響因素，量化風險水平，確定審計的范圍和重點內容，提高企業決策的準確性。

1?風險導向型內部審計的含義

風險是一種不確定性的客觀事物，會獲得利益，也會出現損失。企業風險主要就是阻礙企業達到自身實際發展目標的威脅企業進步的一種潛在危險因素，可以分為信息風險、外部環境風險以及資產損失和經營風險三類。事后補償的方式很難達到實際作用和效果，所以，風險管理是可行的、必要的，COSO委員會以此提出了風險管理基本框架，基本定義就是，在受到管理層、董事會、相關人員的影響，在企業中依據戰略進行設定，風險管理的根本目的就是影響企業內部潛在時間，在風險范圍內進行有效管理，為實現企業目標提供依據，企業風險管理主要包括內部環境、設定目標、確認事件、評估風險、回應風險、控制活動、溝通和信息、監控，屬于動態過程。以審計風險模型為基本方式建立風險導向型內部審計可以評估和改善整個企業組織風險的一種理念。

2?風險導向型內部審計在企業風險管理中的作用

2.1?在分析風險環境中的作用

如果經營環境不利于實現企業經營目標，這就是風險環境。風險環境包括內部和外部兩個部分。外部風險環境涉及到法律環境因素和政治因素等，而內部環境要素包括企業風險文化和道德價值等。企業發展的重要基礎是內部環境的影響因素，經營環境的好壞也會引發企業風險，在審計企業內部的過程中，首先需要審計經營環境，其次再評估固有風險和經營風險，相關部門經過分析向管理人員上報審計結果，這樣一來企業就可以全面判斷企業內部情況。

2.2?在對風險事件識別過程之中的作用

企業的內部審計往往是依據各種戰略以及各個類型的商業形式，同時針對現有企業的發展環境以及整個市場的經營風險水平進行觀察，在觀察的同時，內部的審計人員需要具有獨立的推斷能力，可推斷出企業中可能存在的潛在重大的風險，而在風險的識別過程當中，企業內部的審計相關人員需要有效判斷出企業中的管理高層是否已經列舉出了所有的有效風險事件。

2.3?在企業風險評估中所起的作用

企業中風險導向型的一些內部審計工作往往都涉及到了風險評估工作，風險評估中則主要采取的是風險評級以及相應計分的方式從而進行評估工作，還會根據一些量化的風險方面水平進行相對應的公正的排列次序，并且會在其中查找出企業風險所存在的根本性原因，從而找出解決企業問題的最好方案，而對于那些檢測人員難以進行客觀方面分析的企業風險事件就需要先進行優先次序排列的工作，在其中找出導致風險存在的最為根本的原因，而對一些風險水平進行排列的工作以及另外一些企業風險評級的相關工作來說，內部的企業審計人員對于這些問題所有的判斷是極為重要的，在一定程度上可以幫助企業管理層做出更為正確和保險的抉擇，與此同時，內部的審計人員還需要從一個專業的判斷角度為企業管理層的工作人員提供出最優的解決問題的方案以及預估能力。

2.4?在風險反映和控制活動中的作用

對于經過識別和評估后的風險，企業都要經過風險與收益的權衡。ERM將風險反映分為三類：可接受風險、規避風險和減少風險。當風險超出了企業的風險偏好，企業不能接受且無法經濟有效地加以抑制，則須放棄該項目或計劃從而避免風險帶來的負面影響。對于大部分風險，需要企業采取一定的行動，轉移或分散風險，以達到企業可接受的水平。為此，企業需要對其風險加以控制，即將不可接受的“固有風險”轉化為可接受的“剩余風險”，由于控制活動本身是很復雜的，內部審計人員通常采用分析性程序和詳細測試，評估控制活動的有效性，使風險得以管理。因此，在風險反映和控制活動中，內部審計人員通過分析、評估風險回避的合理性、減少風險措施的有效性，以降低組織承受的風險。

3?風險導向型內部審計在企業風險管理中的運用對策

3.1?提升內審人員的素質

風險導向型內部審計要求審計人員有足夠高的職業水平與風險管理理念。企業需要大力培養內部審計人才不僅精通財務、經濟與公司經營管理的全部知識，還要了解國家相關法律政策、企業所在的行業的相關知識、先進的計算機審計與統計知識。有了這些基本功，內部審計人員，才能對企業整個運營進行全過程、多層次的風險監督。除此之外，作為審計人員還要具備充分的職業懷疑審慎精神去洞察企業運營過程中的高風險點，給風險導向審計工作指明正確的審計方向，降低審計無效與失敗的概率。

3.2?內部審計部門在企業組織架構中的地位

在企業管理過程中，各個方面的因素都會影響到內部審計的作用，例如法規體系和企業內外部環境以及人員素質等都是重要的影響因素。內部審計部門在企業組織架構中的地位，直接影響到風險導向型內部審計的價值發揮，如果審計部門地位比較高，就會引起各個部門對于風險管理工作的重視程度，可以使風險導向型內部審計發揮較大的職能，保障風險導向型內部審計的有效性充分的發揮出來，最終的審計結果也會更具客觀性。內部審計機構應直接對企業董事會負責，審計人員直接向董事會報告相關工作內容。針對當前企業內部組織構架和內部控制的效果，在董事會的領導下，內部審計部門不僅可以降低風險影響力，還可以幫助董事會制定具體的風險控制措施，使企業的風險管理體系不斷完善，提高組織價值，保證企業營運的效率。

3.3?改進內部審計的技術和方法

風險導向型內部審計本身發展的一大時代背景就是信息技術的高速發展。風險管理要關注龐大的企業內部治理信息與外部市場信息。在這樣的時代背景與激烈的競爭環境下，企業必須應用現代技術實現審計手段電子化，科學地提高內部審計工作的質量。第一，企業要應用計算機技術來評估內部控制風險，確定內部控制模型，并在平時的運營過程中做到經常性的調整與完善，以此來提高內部控制風險評估的效率性和準確性;第二，企業在進行風險導向型內部審計的分析性測試時也應使用計算機軟件，提高分析性測試的速度、擴大范圍、增強準確性;第三，企業應該為內部審計工作構建一個完整的信息系統，推進日常經營中的非現場審計。

4?結語

本文主要介紹了風險導向形所有的內部審計在企業相關的風險管理之中的作用以及企業的風險導向在內部審計中的應用時需要注意的系列問題，希望可以對我國企業的發展有所幫助。

參考文獻：

[1]李瑛.新環境下的企業風險管理與風險導向內部審計[J].會計之友，2008（9）.

[2]翟平堂.風險管理審計與風險導向相關審計的比較[J].中國內部審計，2008（10）：54-55.

[3]王銘.內部審計如何實現以內部控制和風險管理為導向的轉型[J].中國商論，2018（35）.