摘要：本文從IIA（內部審計委員會）對內部審計的定義出發(fā)，提出了風險導向內部審計的概念，并對風險導向內部審計與傳統(tǒng)內部審計進行了比較分析，最后論述了風險導向審計在我國大型企業(yè)應用的思考。
關鍵詞：風險導向內部審計 風險管理 措施
一、風險導向內部審計的涵義
風險導向內部審計是以對整個組織的風險進行評估與改善為最終目的的一種審計理念，它是內部審計人員在內部審計的全過程自始至終都要關注風險，根據(jù)風險度選擇項目，以降低風險為導向，進行內部控制制度的符合性測試、實質性測試，并進行監(jiān)督檢查和評價，提出建設性意見和建議。其審計報告可以作為揭示企業(yè)風險、防范風險以及信息交流的預警信號。與外部風險導向審計的“風險”不同之處是，這里的“風險”不僅僅是“審計風險”，而主要是指企業(yè)在生產(chǎn)經(jīng)營過程中所面臨的各種風險，如經(jīng)營風險、市場風險、信貸風險、技術風險等。風險導向內部審計既是基于降低審計風險，又是為降低企業(yè)經(jīng)營風險，進行
風險管理的一種有效工具。
IIA于2001年在其發(fā)布的《內部審計實務標準》中對內部審計的定義，就是風險導向內部審計的體現(xiàn)。根據(jù)該定義，推行風險導向內部審計就是要求內部審計以內部控制作為生存與發(fā)展的基礎，以公司治理作為參與風險管理的前提條件，以對組織風險的評估與改善作為基本目標。
二、風險導向內部審計與傳統(tǒng)內部審計的比較分析
風險導向內部審計與傳統(tǒng)的內部審計和外部風險導向審計相比，具有其顯著的特點，可概括為以下幾點：
（一）審計的重點不同
風險導向內部審計改變了過去傳統(tǒng)內部審計只注重檢查歷史業(yè)務記錄和內部控制系統(tǒng)的健全性、合理性和歷史運用情況，提出意見和建議，變?yōu)楦幼⒅貙徲嬶L險、企業(yè)管理風險、經(jīng)營風險和組織指導企業(yè)未來的發(fā)展前途，促使企業(yè)在以后的發(fā)展中如何避免風險而更加健康地發(fā)展和壯大。風險導向內部審計的風險評估不僅用于確認單個審計項目中的審計重點，而且要用風險觀點、風險標準來確定審計項目，內部審計師不僅是在內部控制系統(tǒng)中分析業(yè)務活動，而是要站在風險的高度，在風險環(huán)境中觀察經(jīng)濟業(yè)務的發(fā)展過程，從而規(guī)避風險，防患于未然。
（二）對“風險”的認識不同
傳統(tǒng)的風險導向審計對審計風險模式中固有風險和控制風險的認識僅僅是從會計的視角予以分析，因而大都只分析會計報表項目本身的固有風險和控制風險，并以此為基礎來分析控制財務報表的風險。而對風險的評估與改善是風險導向內部審計的首要目標，不論內部審計對內部控制進行評估與改善，還是對公司治理程序進行評估與改善，都應該是以風險評估與改善作為首要目標。如果說公司治理是企業(yè)董事會對風險管理的戰(zhàn)略反應、內部控制是企業(yè)對風險的戰(zhàn)術反應，那么內部審計就是對組織全部風險的一般反應，其一切活動都要以風險作為出發(fā)點和落腳點。
1、內部審計充分利用在內部控制領域的專家地位，聯(lián)系組織的目標評估與分析內部控制中的風險，直接報告給管理者，在需要時通過審計委員會報告給董事會。
2、內部審計幫助董事會在進行戰(zhàn)略決策、重大人事的任免和重大的投資和財務計劃的制訂方面識別和評估風險，以確保組織重大決策的正確實施。
3、內部審計要利用自己對組織內部的全面了解和對風險的直觀認識，為專業(yè)的風險管理部門提供咨詢與保證活動，參與企業(yè)的整合風險管理。
總之，風險導向內部審計不是在簡單的內部控制領域消極地查錯防弊，而必須以組織的整體風險評估作為自己的首要工作目的。
（三）分析著重點不同
傳統(tǒng)的內部審計和傳統(tǒng)的風險導向審計主要側重于財務報表本身的分析。而風險導向內部審計則側重于對整個企業(yè)的經(jīng)營環(huán)境和經(jīng)營過程的分析，并將被審計企業(yè)置于社會經(jīng)濟體系中，分析其所面臨的經(jīng)營風險及對風險的控制措施，從而形成對財務報表的預期，根據(jù)預期對財務報表進行審計分析判斷。
（四）以風險評估決定審計證據(jù)的質量及數(shù)量上不同
當風險評估越高，所需要審計證據(jù)的數(shù)量也越多、證明力必須越強。風險導向審計下，同樣的科目所需要的審計證據(jù)也是不一樣的，如銀行存款，如果余額較少，分析性復核比較正常，現(xiàn)金收支的內控比較健全、有效，則只需核實企業(yè)提供的銀行對賬單、銀行存款余額調節(jié)表，可以要求企業(yè)代審計人員發(fā)送銀行詢證函；如果銀行存款余額較大，分析性復核發(fā)現(xiàn)波動較大，就要對銀行存款進行重點測試：要求企業(yè)提供全年的對賬單及銀行存款余額調節(jié)表；詢證時，要派人跟隨，監(jiān)控詢證過程；對巨額進賬單，要進一步核實真?zhèn)?。也就是說，如果發(fā)現(xiàn)某個交易、賬戶或會計報表存在較大的錯報風險時，審計人員要做出積極反映，降低現(xiàn)在證據(jù)的證明力，另外擴大取證范圍，取得更有證明力的證據(jù)。
三、風險導向審計在我國大型企業(yè)應用的思考
為適應現(xiàn)代社會高風險的特性，出現(xiàn)了風險導向審計模式，這是為量化審計風險、減輕審計責任提高審計效率和質量做出的一種嘗試。雖然它是在西方經(jīng)濟發(fā)達國家產(chǎn)生和發(fā)展起來的，在我國目前的應用還存在一定問題，但我們不能以經(jīng)濟發(fā)展水平和審計行業(yè)發(fā)展水平的不同而否定該模式。
（一）我國大型企業(yè)開展風險導向審計的現(xiàn)實意義
1、有利于企業(yè)審計觀念的轉變
審計實踐表明，我國審計在國民經(jīng)濟宏觀控制中的作用不斷增強，審計效益也不斷提高。但是也應當看到，目前的審計效果與社會對審計的期望目標有很大差異。原因之一就是審計工作承受多方面的壓力和干擾，從而形成了“審計難，處理更難”的局面。另外，執(zhí)業(yè)者實際承受的法律責任小和職業(yè)道德規(guī)范及專業(yè)標準的約束力弱等也消極地影響了審計師實施良好的審計實務。因此，為了使審計監(jiān)督更好地發(fā)揮作用，就必須使現(xiàn)代審計人員樹立風險意識，增強審計風險責任感。審計人員在執(zhí)行審計業(yè)務時應該時刻想到審計風險的存在和自己所肩負的使命以及為此所要承擔的風險責任，正確認識審計風險及其危害。實施風險導向審計，能使審計人員更好地理解各種審計風險，對審計風險從被動承受轉變?yōu)橹鲃用鎸Γㄟ^風險管理與控制，達到規(guī)避、減輕或消除風險的目的。
2、有利于企業(yè)建立健全內部控制
無論是制度基礎審計，還是風險導向審計，都是以內部控制理論為基礎的。內部控制研究成果與審計理論相結合直接推動了審計模式的變動。隨著國際經(jīng)濟的迅猛發(fā)展，企業(yè)的經(jīng)營管理日趨復雜，管理控制水平越來越高，內部控制概念內涵不斷擴大，內部控制理論研究成果也不斷涌現(xiàn)。目前，我國較低的內部控制水平，是一些企業(yè)經(jīng)濟效益不高，或存在各種不正之風以及發(fā)生各種違法亂紀事件的重要原因。引進風險導向審計，對企業(yè)的內部控制風險進行全面評估，向內部控制不健全的企業(yè)提出改進措施或增加審計收費甚至拒絕接受審計委托，可以促使企業(yè)加速建立健全內部控制。
（二）我國大型企業(yè)實施風險導向內部審計的措施
1、提高企業(yè)內部審計人員的素質
目前我國尚未對內審人員的職位要求加以規(guī)范，內審人員的素質較低，不具備現(xiàn)代內部審計所需要的知識和技能。從專業(yè)構成來看，內審人員主要來自會計和審計專業(yè)，這就不利于審計范圍的擴展。所以要引進跨行業(yè)的人才到內部審計隊伍。同時，要加強內部審計師協(xié)會的建設，發(fā)揮協(xié)會在信息共享、經(jīng)驗交流、人才培訓和后續(xù)教育中的重要作用，促進內審人員專業(yè)素質的提高。此外，還要重視內審人員的職業(yè)道德建設，增強內審人員的責任意識、風險意識，提倡保持并發(fā)揚堅守規(guī)則，勤勉敬業(yè)和銳意進取的精神。
2、加強內部審計工作的實效性
我國內部審計長期缺乏必要的制度約束，領導不重視，內部審計工作有很大的隨意性。對審計項目的選擇、時間的安排等均缺乏客觀標準和詳細的計劃，使內部審計缺乏效益和效率。由于內部審計缺乏提供服務的工作理念、缺乏與被審計部門進行溝通和協(xié)調的意識，不重視審計工作的實效性，很少關注審計結果是否實際發(fā)揮作用，使一些內審部門形同虛設。在審計技術方面，風險分析和計算機應用甚少，由此降低了審計工作效率。因此，內部審計在轉變目標定位，樹立管理理念的同時，更要重視審計工作的實效性，以確保審計建議的落實。
3、建立內部控制評價的新模式
在風險導向審計中，內部審計更加關心的問題主要是：控制風險的目標是什么，控制要解決的問題，這種控制是否先進有效，控制風險有多大，是否影響管理當局的決策等。隨著市場競爭的加劇，新的審計環(huán)境要求審計人員應通過與企業(yè)管理當局進行有效溝通的方式，采用新的評價模式，為企業(yè)提供更有價值的服務。
參考文獻：
[1]鄭小榮,.風險導向內部審計若干理論問題探討.審計與經(jīng)濟研究,2006,(01)
[2]楊愛群.風險管理與風險導向內部審計.經(jīng)濟師,2005,(07)
[3]林圖.內部審計在現(xiàn)代企業(yè)風險管理中的職責與作用.財會通訊(綜合版),2005,(11)
[4]王玲,賈亞男.風險管理框架下的內部審計.商業(yè)經(jīng)濟,2005,(06)
[5]趙蘭芳.對實施風險導向審計的一些認識.中國注冊會計師,2005,(02)
姓名：馮玉偉
單位：山東省武所屯生建煤礦
