基于风险导向的内部审计研究

摘要：随着我国经济的迅速发展，作为审计发展新模式的风险导向内部审计在现代经济生活中的重要性越来越突出。文章通过对企业内部审计产生背景和相关文献、概念、发展模式等理论回顾的基础上，分析风险导向内部审计模式产生的必然性及重要性，并通过万向集团公司以风险导向的内部审计的管理制度分析，探索风险导向内部审计在企业管理中的作用，以期能够在我国企业中推行风险导向内部审计，促进企业内部审计事业取得实质进展。
    关键词：风险导向，内部审计问题建议

一、我国风险导向内部审计的发展回顾
    内部审计在我国的发展经历了从账项导向审计模式、制度导向审计模式到风险导向审计模式的三个阶段的发展演进过程。
    风险导向审计模式的出发点是对审计风险进行系统的分析和评价，并将风险考虑贯穿于审计过程的始终，同时着眼于全面的控制测试审计模式。风险导向审计模式摒弃了制度导向审计模式基础的“无利害关系假设”，以“合理的职业怀疑假设”为基础，根据企业所处的经营环境，捕捉潜在的风险点，将风险评估贯穿于审计工作的全过程。2005年，我国内部审计协会发布了《内部审计具体准则第16号——风险管理审计》，标志着我国的内部审计已开始向风险导向发展。2008年财政部会同证监会、审计署、银监会、保监会五个部委发布《企业内部控制基奉规范》，2010年制定《企业内部控制应用指引第l号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》(简称企业内部控制配套指引)。2011年10月中国注册会计师协会，为了规范注册会计师执行内部控制审计业务，制定了《企业内部控制审计指引实施意见》，自2012年1月1日起施行。至此，以风险导向的审计模式在我国已初步形成。尽管如此，风险导向内部审计在我国仍处于起步阶段，风险管理迫切需要内部审计的参与。因此，完善我国内部审计、积极推进内部审计在风险管理中的应用，已成为我国内部审计发展的重要课题。
    二、目前我国风险导向内部审计存在的主要问题
    1．风险导向内部审计尚处于起步阶段，风险意识普遍薄弱，在全国单位中未得到有效推广。据调查显示，我国大部分单位开展过财务收支活动的内部审计，其次是经济效益内部审计、基建审计，仅有很少的单位开展过风险导向内部审计。风险导向内部审计并未有效开展，这充分表明了风险导向内部审计这一项新的内部审计理念和模式还处于起步阶段，虽然理论界和实务界都对其给予了关注并不断开展探索，但尚未完全成熟。
    2．内部审计技术的开发和研究没有实质性的开展，风险导向内部审计运用的意识不强。根据资料显示，有相当一部分单位2/3的内审人员来自会计专业，只有一小部分内审人员来自审计专业。有的单位甚至没有单独的审计机构或专职的审计人员，而由其他职能处室的人员兼任。而且审计部门人员技能单一，大多是由财务转入审计岗位上来的，他们熟悉财务工作，对风险审计工作却比较生疏，缺乏专业的审计知识和丰富的实践经验。单一知识结构的内部审计人员导致内部审计范围狭窄，审计效率低下，甚至审计方向不明确，内部审计技术的开发和研究没有实质性的开展，内部审计运用的意识不强。因此很难以实现对高校风险的管理、控制和治理过程而进行全面综合的审计。
    3．内部审计的“粗放型”的审计模式是远远适应不了社会发展的需要。据了解，目前大多数单位的内部审计工作仅仅停留在以账项、制度为主的财务收支合法合规性审计，内部审计的内容也还停留在对生产经营活动结果的监控，而且由于大多数内部审计部门机构的设置都是因行政干预而建，并非出自本单位管理发展的需要，审哪些项目，什么时候审都由领导决定，行政色彩鲜名。这种“粗放型”或“行政化”的审计远远适应不了社会发展的需要，因此应着力把“粗放型”转型为“精细化”的内部审计方式上。
    三、以风险为导向的内部审计制度设计构思——从万向集团得到的启示
    1．大宗物资采购成本的风险管理控制。工业企业的物资采购量多比较大，由于各公司均自行采购，物资供应的不同以及采购人员的人为因素，导致各公司对大宗原材料的采购的质量及价格，相关较大，进而影响到各公司的盈利能力及对公司，因此，通过对工业企业设立物资采购工作小组，负责整体范围大宗类物资集中采购的组织、日常采购的管理、评审及采购资源信息共享等具体工作。由物资采购ll[作小组负责物资管理内、外部纠纷的协调与处理，负责物资管理重大违规问题的处理。对物资采购实行“定点供应、比质比价、竞价采购”原则。建立大宗物资采购平台，对钢材类、刀具类、砂轮类、包装箱类、油脂类等物资通过贸易公司集中采购。对计量器具类、办公用品(如办公用的纸张、计算机、复印机和油印机等物资)、化工类(如清洗剂、磨料、清洗粉、纯碱、硝酸和悬浮液等)物资、工作服、废料类让售等物资集中通过物资采购工作小组集中统筹，通过组织各有关企业招标确定采购和让售价格，招投标后，再由各企业分别与中标单位按中标价格签订合同采购和让售。
    2．物资采购的经济效益审计。在通过统一平台采购的基础上，对由外单位加工的产品的加工费用进行审计，深入到外单位的生产第一线，对其加工产品的固定资产、机物料消耗、人工费用、水电费等支出进行严格的审核，经过审核后，向各加工单位为本公司加工的产品作出一个合理的加工费用结算单价，该结算单价并非一成不变，而是根据每半年或每季度的市场材料、人工等物价的变动，对结算价格进行一个调整。
    3．事前控制制度。审计人员积极参与到对董事会材料的审议当中，对董事会材料中每一项需列支的预算进行详细的审核，对每一项发生的经费都需对应一项业务内容，对每一项的投资支出作为投资计划列入董事会内容后，每一个投资在投资前都要报送可行性分析报告，列示该项投资需要的投资总额的组成内容，能否达到投资回报率，投资报酬率有否达到公司规定的要求指标，回报期等内容，可行性方案通过后，以正式的文件下达，在投资时，严格按照可行性方案的内容操作执行及考核。在实际投资发生时，对设备的采购由投资单位按照产品的特点提供技术参数指标，公司专门建立设备统一采购平台，根据提供的技术参数指标，通过设备统一采购平台向全国范围内的供应商进行集中统一采购，利用集中采购优势，仅这一项每年就可为公司节约费用，贡献了可观的利润，同时，对公司而言也建立和培养了专业的设备采购人才，进一步提升公司的综合竞争力。
    4．资金管理制度。公司对资金的支付建立网银系统，对支出的资金委托财务公司进行监控，对一定额度以上资金的支出进行严格的监控，对每一笔有疑点的资金都反馈到审计部门进行详细的分析，分析业务发生的真实性，有否必要采购，以及业务发生金额的合理性，非紧缺物资不得采取向供应商预付资金，杜绝了公司在资金上的风险。
    这样的审计模式遵循了从目标到风险再到控制的过程，注重高风险领域；重视与企业发展目标直接相关的风险分析，所以，风险导向内部审计在评估风险管理时，不仅关注内部控制的符合性，而且优先选择高风险领域的控制，并且着眼于具体控制对风险管理的效果评估。此时，内审部门不只是强调控制，而是通过规避转移和控制风险达到更加有效的风险管理，从而提高企业的整体经济利益。因此，从这个角度看，企业的风险导向内部审计是企业的风险管理的监督者。
    四、推行风险导向内部审计的建议
    目前，我国企业整体内部审计制度还很薄弱，但这并不表示在我国不能实施风险导向内部审计模式。笔者认为，可通过以下几个方面来逐步推进风险导向内部审计模式在实际工作中的运用：
    1.强化风险意识，加强内部控制环境建设。风险导向内部审计的理念在我国提出的时间还不是很长，还没有被更多的人所接受，很多企业的风险管理体系还不完善，风险管理的主动性也不强。企业的领导者要从思想上高度重视风险管理和内部审计工作，把内部审计纳入到企业的战略管理中去，合理设置内部审计部门，维护好内部审计的独立性和客观性。内部审计人员只有在风险环境中开展审计业务，才能提出全面的风险控制建议，为企业增加更多的价值。要建立和健全风险管理机构和风险管理体系，采用国际上先进的全面风险管理的理念和方法，充分考虑企内外环境的变化，结合企业自身的行业特点和企业特征，因地制宜，与时俱进，形成适合企业生产发展所需要的风险管理的方式，为以风险为导向的内部审计创造条件。
    2.风险导向内部审计需要审计部门事前参与企业项目的预算。风险导向审计的理论表明，内部审计是内部控制的重要环节，它可以对内部项目等环节进行有效调控，可以说，没有内部控制就没有内部审计，尽管内部审计已经走上独立的职业化道路，但是，内部审计把内部控制作为一项基本业务的工作实质并没有改变，其工作范围必须包括企业的风险管理。当然，内部审计不能仅仅是过程监控、提高监控控制的有效性，还应该涵盖如何规避风险、转移风险和控制风险，通过对企业进行有效的风险管理，使企业整体管理效率和效果得到提高。因此，现代风险导向审计作为一种重要的审计理念和方法应引起企业高级管理层的高度关注，让审计部门参与企业项目的预算，由单纯的事后评估控制转变为事前参与风险管理和过程监控。美国的通用汽车公司根据多年来对风向导向审计的研究，重新修改了内部审计章程，将内部审计定位在“参与风险管理，提供独立评价和建议”的高度。因此，我国的企业也应根据风向导向审计的相关理论，进一步更新内部审计观念，认识到其重要性和价值，进一步加强与企业各部门的沟通与联系，为内部审计能积极有效地参与到企业风险管理中奠定基础。
    3．风险导向内部审计需要建立内部审计的监控网络。目前我国大多数企业已经基本实现了计网络的联网。利用计算机网络不仅能较好地满足审计工作中对数据采集、计算、查询、排序、筛选、判断、分析等要求，更迅速、更有效地完成各项审查内容，大大提高审计工作的效率和质量，更重要的是可以建立审计、财务和预算部门的联系网络，实现网络畅通，达到实时监控的目的，实现风险导向内部审计的目标。
    4．风险导向内部审计需健全目标项目的审计。风险导向内部审计应当积极参与企业全面风险管理体制的建设，将内部审计的重心由财务预算审计转为战略控制，由控制导向向风险导向转变，负担起企业全面风险管理的重大责任。不仅加强重点项目的内部审计，也要关注小项目的风险审计，现代企业经营规模在不断扩大，业务涉及面也在不断加大，经营方式的多样化，管理层次的多极化，经营地点的分散化等已经成为内部审计面临的新课题。因此，健全和完善目标项目审计是相当必要的。风险导向内部审计理论本身就是以对风险进行全面评估为基础，将重要风险点作为切入点，并加大对企业高风险的审计力度，合理地设计审计程序，使审计范围得到扩大，有效地提高审计效率，从而实现企业风险管理的目标。所以，以战略系统观为基础的风险导向内部审计在企业内审中的运用，必须要不断完善和健全关于风险导向审计的目标项目。
    5.风险导向内部审计应以提高审计人员素质为基础。以风险为导向的内部审计对内部审计人员的素质提出了挑战。内部审计人员不仅要有扎实的内部审计知识，还应具备法律法规、金融知识、经济管理、统计、会计、工程技术和计算机等方面专业知识。企业应加强对审计人员有关风险技巧方面的培训，提高专业胜任能力，使其做到与时俱进。另外，内部审计人员还应不断加强职业道德教育、廉政教育，增强审计人员的使命感和责任感，将独立性和客观性的理念深入到每个审计人员的心中，对企业负责，为企业服务，审计时做到恪守客观、公正、廉洁，让内部审计人员真正成为一支既具现代知识素养又具有较高道德水准的高素质队伍。
    参考文献：
    
    1．刘文俊风险导向内部审计在我国的应用研究［J］.商业会计,2010(22)
    2．李玲，陈任武．风险导向内部审计在现代企业中的作用分析——兼论风险导向内部审计的特点［J］．财会通讯，2006(12)
    3．王晓霞，孙坤，张宜霞．论风险导向内部审计理论与实务一通过解读2001版《内部审计实务标准》看内部审计的风险导向［J］．审计研究，2004(2)
    4．严晖．风险导向内部审计若干问题研究［D］．厦门：厦门大学，2004
    （作者： 浙江万向集团公司财务部审计处主管；主要研究方向：内部审计理论与实务、内部控制制度的设计及其实施绩效考核）