实施现代风险导向审计　推进企业内审工作转型

近年来，中国内审协会提出了内审工作转型的要求。放眼世界，发达国家的内部审计地位很高，原因是他们已经实现了工作转型，不再把一般的查错防弊作为审计工作的重点，而是从审计的角度直接为管理层决策提供服务。实现转型、拓展审计发展空间、进一步提高内部审计地位，是中国内部审计的必由之路！

一、什么是现代风险导向审计

现代风险导向审计是一种以企业的经营风险分析评估为导向的审计方法。具体来说,它是一种基于战略观和系统观思想，通过综合评价企业经营风险，对企业所处社会和行业的宏观环境、企业战略目标和关键经营环节进行分析，以确定审计工作的实质性测试范围、时间和程序的一种审计方法。它具有以战略论、系统论为理论基础、将审计重心前移以及注重运用分析性程序几大特点。

二、现代风险导向审计在推进企业内审工作转型中的作用

1.运用其战略性，为内审工作准确定位。内部审计是企业内部的监督部门，因此内部审计要围绕企业的发展目标而服务，这是内审工作的基本定位。内部审计应该立足于战略观，首先关注企业的战略发展方向，关注管理层关心的问题，不能把审计的重点仅仅放在价格上，而应从服务大局的角度考虑问题，分析评价管理系统的风险，从制度上提建议，有效规避企业经营风险。

2.运用系统性，探寻企业经营风险。企业是整个社会经济的一个细胞，同时企业各部门又是企业的各个细胞，因此如何权衡相互之间的关系对企业长期运营至关重要。内部审计必须深入考虑这些因素，广泛听取各方意见。首先，从基层层面了解公司运营难点，在职能处室之间进行调研，了解其管理瓶颈；其次，要关注领导关心的问题，了解管理层当下所面临的困境。内部审计在充分调研的基础上，权衡各个风险点，选择企业增值性强、管理层关注的审计项目进行立项审计，发挥内部审计的建设性和前瞻性作用。

3.运用重心前移性，为企业提供增值服务。现代内部审计的新目标是为企业增值和改善运营提供服务。内部审计除及时、准确地向管理层报告有关查错防弊和资产保护信息之外，更重要的任务是要围绕提高企业经营管理水平和经济效益这个中心任务开展工作。内部审计师运用现代风险导向审计方法，将审计重心前移,实现事前、事中和事后审计并举的转变，防止管理层战略决策失误,有效防范和化解经营风险,增加企业价值、改善企业运营。

4.运用注重分析性，对企业经营进行多元风险评估。分析性复核程序是现代风险审计的重要程序，内部审计师执业时注重从微观入手，通过对数据的分析来识别企业可能存在的重大错报风险。在数据分析时不但要对财务数据进行分析，也要对非财务数据进行分析；在分析工具上借鉴现代管理方法，把战略分析、绩效分析、财务分析及前景分析等分析工具运用到风险评估之中，使风险因素不再惟一，变一元风险评估为多元风险评估，使得出的风险评估结果更加可靠。

三、如何转型

1.立足战略观，从常规审计中发现普遍性风险问题。内部审计在日常审计中要擅于总结，对普遍性问题进行归纳，再从企业宏观角度分析并提出合理化建议。如我们在对某公司的四项措施审计中发现存在两个普遍性问题:一是效果评定未经权威部门确定，随意性大，存在舞弊风险；二是各基层单位付费不一致，公司造价部门无统一标准，而是由各基层单位与技术服务单位通过一对一谈判形成相应的价格。对此审计组提出两点建议:一是效果评价需由权威部门鉴定；二是积极与公司造价部门沟通，统一付费标准。公司造价部门与被审计单位及时采纳了审计建议，统一了公司付费标准，防范了其中的舞弊风险，发挥了内部审计对企业长远发展的建设性作用。

2.立足系统观，创建有利的内审环境。推进内审工作转型，是对旧的审计理念进行的一场深刻变革，要使这一变革顺利进行，单靠审计部门自身努力是远远不够的。内部审计必须立足于系统观，明确自己只是公司治理环节中的组成之一。在思想上，要牢固树立服务意识，关注管理层关注的问题，同时要加强与被审计单位之间的沟通；在工作方法上，要采取被审计单位参与合作的审计策略，共同研究问题，共同商讨解决问题方案，争取得到领导、其他部门和被审计单位的支持、理解和配合,为加快内审转型创造良好的环境。

3.立足发展观，积极拓展新的内审领域。内部审计应积极开拓新的审计领域，只要是企业发展需要的，就是内部审计应该监督服务到位的，如公司的“安全环保”、“节能减排”、“对标”等项目，都应引起内部审计的关注。2008年某公司某罐体工程在施工过程中突然被勒令停工，原因是该工程环评工作滞后，权威部门认为该工程损害了周边生态环境,不符合国家环保要求。这一事项不仅造成了公司大额资金损失,还引起了公司法律诉讼风险。因此，内部审计应该积极开展此类业务的审计，及时有效地防范企业经营风险的发生,实现由财务审计向风险导向审计转变，发现型、符合型审计向预防型、增值型审计转变。

另外，内部审计可以依托现有较成熟的企业管理信息化平台建立审计信息库，并在此基础上建立审计信息风险评价系统，实现信息化、科学化审计方式和手段的转变。目前正在推广使用的ERP(企业资源计划）管理系统就是一个很好的信息平台。ERP是一个综合信息管理系统，它把企业涉及到的资源整合起来，内部审计借助ERP可以迅速快捷地找到所需信息，实施各流程的动态监控，充分实现企业内部管理的动态化审计。

总之，企业内部审计实施中，应将现代风险导向审计的理念贯穿审计业务的全过程，不仅要考虑微观层面的风险，更要考虑宏观层面的风险，要牢固树立风险意识，有效推进内审工作转型。

参考文献：

[1]董大宏:现代风险导向审计及其应用[J].上海审计，2007（12）

[2]马妍:风险导向审计研究[J].山西财政税务专科学校学报， 2006（5）