一、我國風險導(dǎo)向內(nèi)部審計的發(fā)展回顧
內(nèi)部審計在我國的發(fā)展經(jīng)歷了從賬項導(dǎo)向?qū)徲嬆Ｊ健⒅贫葘?dǎo)向?qū)徲嬆Ｊ降斤L險導(dǎo)向?qū)徲嬆Ｊ降娜齻€階段的發(fā)展演進過程。
風險導(dǎo)向?qū)徲嬆Ｊ降某霭l(fā)點是對審計風險進行系統(tǒng)的分析和評價，并將風險考慮貫穿于審計過程的始終，同時著眼于全面的控制測試審計模式。風險導(dǎo)向?qū)徲嬆Ｊ睫饤壛酥贫葘?dǎo)向?qū)徲嬆Ｊ交A(chǔ)的“無利害關(guān)系假設(shè)”，以“合理的職業(yè)懷疑假設(shè)”為基礎(chǔ)，根據(jù)企業(yè)所處的經(jīng)營環(huán)境，捕捉潛在的風險點，將風險評估貫穿于審計工作的全過程。2005年，我國內(nèi)部審計協(xié)會發(fā)布了《內(nèi)部審計具體準則第16號――風險管理審計》，標志著我國的內(nèi)部審計已開始向風險導(dǎo)向發(fā)展。2008年財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五個部委發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》，2010年制定《企業(yè)內(nèi)部控制應(yīng)用指引第1號――組織架構(gòu)》等18項應(yīng)用指引、《企業(yè)內(nèi)部控制評價指引》和《企業(yè)內(nèi)部控制審計指引》（簡稱企業(yè)內(nèi)部控制配套指引）。2011年10月中國注冊會計師協(xié)會，為了規(guī)范注冊會計師執(zhí)行內(nèi)部控制審計業(yè)務(wù)，制定了《企業(yè)內(nèi)部控制審計指引實施意見》，自2012年1月1日起施行。至此，以風險導(dǎo)向的審計模式在我國已初步形成。盡管如此，風險導(dǎo)向內(nèi)部審計在我國仍處于起步階段，風險管理迫切需要內(nèi)部審計的參與。因此，完善我國內(nèi)部審計、積極推進內(nèi)部審計在風險管理中的應(yīng)用，已成為我國內(nèi)部審計發(fā)展的重要課題。
二、目前我國風險導(dǎo)向內(nèi)部審計存在的主要問題
1.風險導(dǎo)向內(nèi)部審計尚處于起步階段，風險意識普遍薄弱，在全國單位中未得到有效推廣。據(jù)調(diào)查顯示，我國大部分單位開展過財務(wù)收支活動的內(nèi)部審計，其次是經(jīng)濟效益內(nèi)部審計、基建審計，僅有很少的單位開展過風險導(dǎo)向內(nèi)部審計。風險導(dǎo)向內(nèi)部審計并未有效開展，這充分表明了風險導(dǎo)向內(nèi)部審計這一項新的內(nèi)部審計理念和模式還處于起步階段，雖然理論界和實務(wù)界都對其給予了關(guān)注并不斷開展探索，但尚未完全成熟。
2.內(nèi)部審計技術(shù)的開發(fā)和研究沒有實質(zhì)性的開展，風險導(dǎo)向內(nèi)部審計運用的意識不強。根據(jù)資料顯示，有相當一部分單位2/3的內(nèi)審人員來自會計專業(yè)，只有一小部分內(nèi)審人員來自審計專業(yè)。有的單位甚至沒有單獨的審計機構(gòu)或?qū)Ｂ毜膶徲嬋藛T，而由其他職能處室的人員兼任。而且審計部門人員技能單一，大多是由財務(wù)轉(zhuǎn)入審計崗位上來的，他們熟悉財務(wù)工作，對風險審計工作卻比較生疏，缺乏專業(yè)的審計知識和豐富的實踐經(jīng)驗。單一知識結(jié)構(gòu)的內(nèi)部審計人員導(dǎo)致內(nèi)部審計范圍狹窄，審計效率低下，甚至審計方向不明確，內(nèi)部審計技術(shù)的開發(fā)和研究沒有實質(zhì)性的開展，內(nèi)部審計運用的意識不強。因此很難以實現(xiàn)對高校風險的管理、控制和治理過程而進行全面綜合的審計。
3.內(nèi)部審計的“粗放型”的審計模式是遠遠適應(yīng)不了社會發(fā)展的需要。據(jù)了解，目前大多數(shù)單位的內(nèi)部審計工作僅僅停留在以賬項、制度為主的財務(wù)收支合法合規(guī)性審計，內(nèi)部審計的內(nèi)容也還停留在對生產(chǎn)經(jīng)營活動結(jié)果的監(jiān)控，而且由于大多數(shù)內(nèi)部審計部門機構(gòu)的設(shè)置都是因行政干預(yù)而建，并非出自本單位管理發(fā)展的需要，審哪些項目，什么時候?qū)彾加深I(lǐng)導(dǎo)決定，行政色彩鮮名。這種“粗放型”或“行政化”的審計遠遠適應(yīng)不了社會發(fā)展的需要，因此應(yīng)著力把“粗放型”轉(zhuǎn)型為“精細化”的內(nèi)部審計方式上。
三、以風險為導(dǎo)向的內(nèi)部審計制度設(shè)計構(gòu)思――從萬向集團得到的啟示
1.大宗物資采購成本的風險管理控制。工業(yè)企業(yè)的物資采購量多比較大，由于各公司均自行采購，物資供應(yīng)的不同以及采購人員的人為因素，導(dǎo)致各公司對大宗原材料的采購的質(zhì)量及價格，相關(guān)較大，進而影響到各公司的盈利能力及對公司，因此，通過對工業(yè)企業(yè)設(shè)立物資采購工作小組，負責整體范圍大宗類物資集中采購的組織、日常采購的管理、評審及采購資源信息共享等具體工作。由物資采購工作小組負責物資管理內(nèi)、外部糾紛的協(xié)調(diào)與處理，負責物資管理重大違規(guī)問題的處理。對物資采購實行“定點供應(yīng)、比質(zhì)比價、競價采購”原則。建立大宗物資采購平臺，對鋼材類、刀具類、砂輪類、包裝箱類、油脂類等物資通過貿(mào)易公司集中采購。對計量器具類、辦公用品（如辦公用的紙張、計算機、復(fù)印機和油印機等物資）、化工類（如清洗劑、磨料、清洗粉、純堿、硝酸和懸浮液等）物資、工作服、廢料類讓售等物資集中通過物資采購工作小組集中統(tǒng)籌，通過組織各有關(guān)企業(yè)招標確定采購和讓售價格，招投標后，再由各企業(yè)分別與中標單位按中標價格簽訂合同采購和讓售。
2.物資采購的經(jīng)濟效益審計。在通過統(tǒng)一平臺采購的基礎(chǔ)上，對由外單位加工的產(chǎn)品的加工費用進行審計，深入到外單位的生產(chǎn)第一線，對其加工產(chǎn)品的固定資產(chǎn)、機物料消耗、人工費用、水電費等支出進行嚴格的審核，經(jīng)過審核后，向各加工單位為本公司加工的產(chǎn)品作出一個合理的加工費用結(jié)算單價，該結(jié)算單價并非一成不變，而是根據(jù)每半年或每季度的市場材料、人工等物價的變動，對結(jié)算價格進行一個調(diào)整。
3.事前控制制度。審計人員積極參與到對董事會材料的審議當中，對董事會材料中每一項需列支的預(yù)算進行詳細的審核，對每一項發(fā)生的經(jīng)費都需對應(yīng)一項業(yè)務(wù)內(nèi)容，對每一項的投資支出作為投資計劃列入董事會內(nèi)容后，每一個投資在投資前都要報送可行性分析報告，列示該項投資需要的投資總額的組成內(nèi)容，能否達到投資回報率，投資報酬率有否達到公司規(guī)定的要求指標，回報期等內(nèi)容，可行性方案通過后，以正式的文件下達，在投資時，嚴格按照可行性方案的內(nèi)容操作執(zhí)行及考核。在實際投資發(fā)生時，對設(shè)備的采購由投資單位按照產(chǎn)品的特點提供技術(shù)參數(shù)指標，公司專門建立設(shè)備統(tǒng)一采購平臺，根據(jù)提供的技術(shù)參數(shù)指標，通過設(shè)備統(tǒng)一采購平臺向全國范圍內(nèi)的供應(yīng)商進行集中統(tǒng)一采購，利用集中采購優(yōu)勢，僅這一項每年就可為公司節(jié)約費用，貢獻了可觀的利潤，同時，對公司而言也建立和培養(yǎng)了專業(yè)的設(shè)備采購人才，進一步提升公司的綜合競爭力。
4.資金管理制度。公司對資金的支付建立網(wǎng)銀系統(tǒng)，對支出的資金委托財務(wù)公司進行監(jiān)控，對一定額度以上資金的支出進行嚴格的監(jiān)控，對每一筆有疑點的資金都反饋到審計部門進行詳細的分析，分析業(yè)務(wù)發(fā)生的真實性，有否必要采購，以及業(yè)務(wù)發(fā)生金額的合理性，非緊缺物資不得采取向供應(yīng)商預(yù)付資金，杜絕了公司在資金上的風險。
這樣的審計模式遵循了從目標到風險再到控制的過程，注重高風險領(lǐng)域；重視與企業(yè)發(fā)展目標直接相關(guān)的風險分析，所以，風險導(dǎo)向內(nèi)部審計在評估風險管理時，不僅關(guān)注內(nèi)部控制的符合性，而且優(yōu)先選擇高風險領(lǐng)域的控制，并且著眼于具體控制對風險管理的效果評估。此時，內(nèi)審部門不只是強調(diào)控制，而是通過規(guī)避轉(zhuǎn)移和控制風險達到更加有效的風險管理，從而提高企業(yè)的整體經(jīng)濟利益。因此，從這個角度看，企業(yè)的風險導(dǎo)向內(nèi)部審計是企業(yè)的風險管理的監(jiān)督者。
四、推行風險導(dǎo)向內(nèi)部審計的建議
目前，我國企業(yè)整體內(nèi)部審計制度還很薄弱，但這并不表示在我國不能實施風險導(dǎo)向內(nèi)部審計模式。筆者認為，可通過以下幾個方面來逐步推進風險導(dǎo)向內(nèi)部審計模式在實際工作中的運用：
1.強化風險意識，加強內(nèi)部控制環(huán)境建設(shè)。風險導(dǎo)向內(nèi)部審計的理念在我國提出的時間還不是很長，還沒有被更多的人所接受，很多企業(yè)的風險管理體系還不完善，風險管理的主動性也不強。企業(yè)的領(lǐng)導(dǎo)者要從思想上高度重視風險管理和內(nèi)部審計工作，把內(nèi)部審計納入到企業(yè)的戰(zhàn)略管理中去，合理設(shè)置內(nèi)部審計部門，維護好內(nèi)部審計的獨立性和客觀性。內(nèi)部審計人員只有在風險環(huán)境中開展審計業(yè)務(wù)，才能提出全面的風險控制建議，為企業(yè)增加更多的價值。要建立和健全風險管理機構(gòu)和風險管理體系，采用國際上先進的全面風險管理的理念和方法，充分考慮企內(nèi)外環(huán)境的變化，結(jié)合企業(yè)自身的行業(yè)特點和企業(yè)特征，因地制宜，與時俱進，形成適合企業(yè)生產(chǎn)發(fā)展所需要的風險管理的方式，為以風險為導(dǎo)向的內(nèi)部審計創(chuàng)造條件。
2.風險導(dǎo)向內(nèi)部審計需要審計部門事前參與企業(yè)項目的預(yù)算。風險導(dǎo)向?qū)徲嫷睦碚摫砻?，?nèi)部審計是內(nèi)部控制的重要環(huán)節(jié)，它可以對內(nèi)部項目等環(huán)節(jié)進行有效調(diào)控，可以說，沒有內(nèi)部控制就沒有內(nèi)部審計，盡管內(nèi)部審計已經(jīng)走上獨立的職業(yè)化道路，但是，內(nèi)部審計把內(nèi)部控制作為一項基本業(yè)務(wù)的工作實質(zhì)并沒有改變，其工作范圍必須包括企業(yè)的風險管理。當然，內(nèi)部審計不能僅僅是過程監(jiān)控、提高監(jiān)控控制的有效性，還應(yīng)該涵蓋如何規(guī)避風險、轉(zhuǎn)移風險和控制風險，通過對企業(yè)進行有效的風險管理，使企業(yè)整體管理效率和效果得到提高。因此，現(xiàn)代風險導(dǎo)向?qū)徲嬜鳛橐环N重要的審計理念和方法應(yīng)引起企業(yè)高級管理層的高度關(guān)注，讓審計部門參與企業(yè)項目的預(yù)算，由單純的事后評估控制轉(zhuǎn)變?yōu)槭虑皡⑴c風險管理和過程監(jiān)控。美國的通用汽車公司根據(jù)多年來對風向?qū)驅(qū)徲嫷难芯?，重新修改了?nèi)部審計章程，將內(nèi)部審計定位在“參與風險管理，提供獨立評價和建議”的高度。因此，我國的企業(yè)也應(yīng)根據(jù)風向?qū)驅(qū)徲嫷南嚓P(guān)理論，進一步更新內(nèi)部審計觀念，認識到其重要性和價值，進一步加強與企業(yè)各部門的溝通與聯(lián)系，為內(nèi)部審計能積極有效地參與到企業(yè)風險管理中奠定基礎(chǔ)。
3.風險導(dǎo)向內(nèi)部審計需要建立內(nèi)部審計的監(jiān)控網(wǎng)絡(luò)。目前我國大多數(shù)企業(yè)已經(jīng)基本實現(xiàn)了計網(wǎng)絡(luò)的聯(lián)網(wǎng)。利用計算機網(wǎng)絡(luò)不僅能較好地滿足審計工作中對數(shù)據(jù)采集、計算、查詢、排序、篩選、判斷、分析等要求，更迅速、更有效地完成各項審查內(nèi)容，大大提高審計工作的效率和質(zhì)量，更重要的是可以建立審計、財務(wù)和預(yù)算部門的聯(lián)系網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)暢通，達到實時監(jiān)控的目的，實現(xiàn)風險導(dǎo)向內(nèi)部審計的目標。
4.風險導(dǎo)向內(nèi)部審計需健全目標項目的審計。風險導(dǎo)向內(nèi)部審計應(yīng)當積極參與企業(yè)全面風險管理體制的建設(shè)，將內(nèi)部審計的重心由財務(wù)預(yù)算審計轉(zhuǎn)為戰(zhàn)略控制，由控制導(dǎo)向向風險導(dǎo)向轉(zhuǎn)變，負擔起企業(yè)全面風險管理的重大責任。不僅加強重點項目的內(nèi)部審計，也要關(guān)注小項目的風險審計，現(xiàn)代企業(yè)經(jīng)營規(guī)模在不斷擴大，業(yè)務(wù)涉及面也在不斷加大，經(jīng)營方式的多樣化，管理層次的多極化，經(jīng)營地點的分散化等已經(jīng)成為內(nèi)部審計面臨的新課題。因此，健全和完善目標項目審計是相當必要的。風險導(dǎo)向內(nèi)部審計理論本身就是以對風險進行全面評估為基礎(chǔ)，將重要風險點作為切入點，并加大對企業(yè)高風險的審計力度，合理地設(shè)計審計程序，使審計范圍得到擴大，有效地提高審計效率，從而實現(xiàn)企業(yè)風險管理的目標。所以，以戰(zhàn)略系統(tǒng)觀為基礎(chǔ)的風險導(dǎo)向內(nèi)部審計在企業(yè)內(nèi)審中的運用，必須要不斷完善和健全關(guān)于風險導(dǎo)向?qū)徲嫷哪繕隧椖俊?
5.風險導(dǎo)向內(nèi)部審計應(yīng)以提高審計人員素質(zhì)為基礎(chǔ)。以風險為導(dǎo)向的內(nèi)部審計對內(nèi)部審計人員的素質(zhì)提出了挑戰(zhàn)。內(nèi)部審計人員不僅要有扎實的內(nèi)部審計知識，還應(yīng)具備法律法規(guī)、金融知識、經(jīng)濟管理、統(tǒng)計、會計、工程技術(shù)和計算機等方面專業(yè)知識。企業(yè)應(yīng)加強對審計人員有關(guān)風險技巧方面的培訓(xùn)，提高專業(yè)勝任能力，使其做到與時俱進。另外，內(nèi)部審計人員還應(yīng)不斷加強職業(yè)道德教育、廉政教育，增強審計人員的使命感和責任感，將獨立性和客觀性的理念深入到每個審計人員的心中，對企業(yè)負責，為企業(yè)服務(wù)，審計時做到恪守客觀、公正、廉潔，讓內(nèi)部審計人員真正成為一支既具現(xiàn)代知識素養(yǎng)又具有較高道德水準的高素質(zhì)隊伍。
