由于企業(yè)規(guī)模的不斷擴大和經(jīng)營范圍的不斷拓寬，施工任務在逐年上升，這樣被審項目就增加了。由于人力不足，每年不可能對所有的項目都進行審計。本文通過對企業(yè)風險導向內(nèi)部審計的必要性簡要論述，分析其在企業(yè)中地位、現(xiàn)狀的分析。提出風險導向內(nèi)部審計的實施程序及策略，引出企業(yè)應在經(jīng)營管理工作中重視風險管理，并在風險管理中全面引入風險導向內(nèi)部審計的重要性，促進企業(yè)在風險環(huán)境下的協(xié)調(diào)發(fā)展。

　　《現(xiàn)代審計與會計》雜志社，是由黑龍江省審計科學研究所主辦，《現(xiàn)代審計與會計》宣傳黨和國家的審計(會計)方針、政策;研究和探討前沿審計(財會)知識;交流工作經(jīng)驗。是熱愛審計、財會事業(yè)者永遠的良師益友。

　　引言：

　　隨著經(jīng)濟全球化、管理信息化、經(jīng)營多元化,企業(yè)傾向于在更大程度上將決策權(quán)向中下層分散，以適應靈活多變的環(huán)境，這客觀上為各級管理人員甚至一線操作人員提供了舞弊空間。美國忠誠與保證公司的調(diào)查顯示：70%的公司破產(chǎn)是由于內(nèi)控不力導致的。為了保證企業(yè)安全和持續(xù)發(fā)展，企業(yè)董事會和最高管理層普遍要求內(nèi)部審計及時揭露顯現(xiàn)與潛在的風險，提出防范和控制建議，并對審計風險承擔一定責任，這樣就促使內(nèi)部審計部門必須面對企業(yè)整體或被審計單位的各種經(jīng)營風險。風險導向內(nèi)部審計這種多維和有效的審計模式便應運而生。

　　風險導向內(nèi)部審計是企業(yè)內(nèi)部審計師通過測試風險管理的有關(guān)方面(風險管理方針、策略和風險評價指標體系)，對風險程度及管理情況作出專業(yè)判斷，提出審計評價與建議，以實現(xiàn)企業(yè)運營目標。其根本目標是通過將風險與企業(yè)目標的實現(xiàn)直接聯(lián)系起來，為公司治理層及管理層提供有價值的服務。 從內(nèi)部審計的歷史發(fā)展來看，在不同的經(jīng)濟時期，對內(nèi)部審計都會提出不同的要求及定義。

　　一、風險導向內(nèi)部審計的必要性風險

　　在企業(yè)中的反映不是立刻出現(xiàn)結(jié)果的，而是會在下一個流程顯現(xiàn)，所以企業(yè)的管理層必須加強對風險的認識和防范、控制。風險導向內(nèi)部審計部門從事具體的審計業(yè)務，獨立于其他的職能管理部門，這就可以讓其從全局出發(fā)，從客觀的角度對風險進行分析、識別、并及時提出建議起到控制、指導企業(yè)的風險策略的作用。

　　風險導向內(nèi)部審計在工作中注重以風險為工作重點，并在審計計劃或方案的制定上突出風險識別、評估和應對，使企業(yè)在以后的發(fā)展中可以更好的避免風險，實現(xiàn)可持續(xù)的健康發(fā)展。并要求審計人員不僅要在內(nèi)部控制系統(tǒng)中分析業(yè)務活動，而且要站在企業(yè)戰(zhàn)略風險的高度，觀察經(jīng)濟業(yè)務的發(fā)展過程，從而規(guī)避風險，防患于未然。

　　二、風險導向內(nèi)部審計現(xiàn)狀

　　(一) 風險管理系統(tǒng)及標準的建立

　　在大多數(shù)企業(yè)不正確理解何為風險及風險對企業(yè)發(fā)展的影響時，無法要求企業(yè)能自動自發(fā)的建立起完善的風險管理體系，而且日常生產(chǎn)經(jīng)營活動中的風險管理活動只是針對已經(jīng)出現(xiàn)的一此事故的應對措施，無法與運用各種模型等先進方法分析出來的結(jié)果相提并論，現(xiàn)階段的風險管理方法較為落后，導致企業(yè)管理者無法在恰當?shù)臅r機預測到風險并做出及時的反映，進而影響到企業(yè)目標的順利實現(xiàn);內(nèi)部審計業(yè)務標準對于內(nèi)部審計活動開展主要提供一種指引作用，從而提高內(nèi)部審計活動的效率和率果。當缺乏標準的指引，內(nèi)部審計活動就無所依據(jù)，很難有效的配置審計資源。因此，風險導向內(nèi)部審計開展的前提是必須建立起完善的風險管理體系及完善的內(nèi)部審計業(yè)務標準。

　　(二) 企業(yè)對風險導向內(nèi)部審計的認識

　　對企業(yè)的風險管理進行分析、確認和評價是現(xiàn)代企業(yè)對內(nèi)部審計的要求，因此企業(yè)的和諧、長遠發(fā)展離不開風險導向內(nèi)部審計部門。

　　(三) 風險導向內(nèi)部審計人力資源現(xiàn)狀

　　內(nèi)部審計業(yè)務的拓展依賴于人員的隊伍結(jié)構(gòu)和知識結(jié)構(gòu)。風險導向內(nèi)部審計作為一種現(xiàn)代審計模式，要求內(nèi)部審計人員具備全局性的戰(zhàn)略眼光，將防范風險理念貫穿審計全過程，并通過對風險控制有效性評價、協(xié)同風險管理部門，實現(xiàn)對生產(chǎn)、技改、經(jīng)營、銷售等所有經(jīng)營環(huán)節(jié)的全過程監(jiān)控。但是，目前大部分內(nèi)部審計人員來自會計專業(yè)和審計專業(yè)，只有少數(shù)內(nèi)部審計人員來自管理、計算機、工程或其它專業(yè)。單一的專業(yè)知識結(jié)構(gòu)難以全面理解及分析企業(yè)所面臨的風險，無法提出針對性管理建議，也無法對將要進行的控制過程做出全面的綜合評價。

　　三、內(nèi)部審計風險與內(nèi)部審計質(zhì)量

　　審計工作是一項需要依據(jù)經(jīng)驗和知識進行判斷的經(jīng)濟活動,存在著判斷不準確或經(jīng)驗不足而引起嚴重后果的審計風險。我國注冊會計師協(xié)會獨立審計準則中對審計風險的定義是指會計報表存在重大錯報或漏報,而注冊會計師審計后發(fā)表不恰當審計意見的可能性。

　　對于內(nèi)部審計來說,審計風險可理解為當反映被審計單位及其經(jīng)濟活動事項的財務會計報告存在重大錯報和漏報,或者內(nèi)部控制制度存在重大漏洞、缺陷或未被有效執(zhí)行,或者經(jīng)營管理存在重大舞弊時,內(nèi)部審計人員經(jīng)過審計未能發(fā)現(xiàn)或覺察,且發(fā)表不正確或不恰當審計意見的可能性。內(nèi)部審計質(zhì)量是指內(nèi)部審計工作及其結(jié)果的優(yōu)劣程度。內(nèi)部審計質(zhì)量是審計職業(yè)生存和發(fā)展的條件,是內(nèi)部審計的生命。內(nèi)部審計質(zhì)量直接關(guān)系到內(nèi)部審計工作的地位和作用以及內(nèi)部審計的未來和發(fā)展。而內(nèi)部審計質(zhì)量控制是指內(nèi)部審計的管理機構(gòu)或部門對內(nèi)部審計的具體內(nèi)容、范圍進行有計劃的監(jiān)督、綜合和協(xié)調(diào)的一種活動。

　　三 風險導向內(nèi)部審計實施程序

　　(一) 事前風險分析

　　風險導向內(nèi)部審計項目進行之前，要對項目進行預測并做出審計工作方案。審計工作方案必須反映企業(yè)全面風險管理情況，并與《內(nèi)部控制規(guī)范》中的審計程序協(xié)調(diào)一致。審計人員在熟悉組織經(jīng)營戰(zhàn)略、工作程序、組織架構(gòu)等基礎上，通過前期調(diào)查進行初步的分析，并確定企業(yè)所面臨的風險因素及控制環(huán)節(jié)。對風險環(huán)節(jié)的重要性做出判斷并編制出整個審計工作的方案，這一審計重心的前移，必將督促風險管理部門提升識別風險、評估風險、應對風險的能力，促進企業(yè)風險管理水平的提高。

　　(二)事中風險評估

　　風險導向內(nèi)部審計在審計實施過程中，采用三步走的方法，首先確定企業(yè)發(fā)展經(jīng)營目標 然后針對目標分析產(chǎn)生影響的風險因素;確定風險導向?qū)徲嫷墓ぷ髦攸c，提出控制風險的措施及建議;最后通過后續(xù)審計工作，測評風險因素是否得到有效的防范和控制。

　　(三)事后風險評估復檢及報告

　　在項目終結(jié)后進行事后的風險評估，在該環(huán)節(jié)，風險導向內(nèi)部審計需要對風險評估結(jié)果的恰當性進行再檢驗，以確定是否恰當，并出具審計報告，在報告中針對風險提出審計建議 并根據(jù)風險評估結(jié)果做出風險應對措施。報告提交能把報告利用起來的企業(yè)管理層和被審計單位部門。

　　(四)風險導向內(nèi)部審計實施的策略

　　(一)更新審計理念，完善企業(yè)治理結(jié)構(gòu)，重構(gòu)內(nèi)部審計組織體系

　　風險導向內(nèi)部審計內(nèi)含價值增值等新的審計理念，能促進內(nèi)部審計實現(xiàn)增加價值，幫助企業(yè)實現(xiàn)目標。內(nèi)部審計人員應當更新理念，并用新的理念開展風險導向內(nèi)部審計工作，促進風險導向內(nèi)部審計的創(chuàng)新發(fā)展;想要建立獨立性高的內(nèi)部審計機構(gòu)就必須根據(jù)《內(nèi)部控制規(guī)范》的要求在董事會下設審計委員會，內(nèi)部審計工作由審計委員會組織領(lǐng)導，在業(yè)務歸口上要向?qū)徲嬑瘑T會負責，在行政上隸屬企業(yè)一把手并向其匯報工作內(nèi)容、進度及結(jié)果，努力創(chuàng)立一個內(nèi)部審計部門高于各職能部門的情況，只有這樣才能同時發(fā)揮內(nèi)部審計的治理職能及咨詢服務職能。

　　(二)運用審計理論方法，促進風險導向內(nèi)部審計職能轉(zhuǎn)變

　　風險導向內(nèi)部審計的理論研究，應根據(jù)不同時期的環(huán)境條件和目標，不斷修正和提出新的;科學的審計假設，掌握識別風險和量化風險的方法，科學確定企業(yè)風險容忍度，內(nèi)部審計人員根據(jù)本企業(yè)的經(jīng)營環(huán)境、經(jīng)營規(guī)范、資本結(jié)構(gòu)等確定可以接受的風險范圍風險容忍度 再對關(guān)鍵風險進行量化分析，確定風險容忍度、制定積極的應對措施。

　　(三) 提高審計資源的利用、提升審計人員的綜合素質(zhì)

　　企業(yè)中的審計資源因特殊原因造成不能全面利用，無法發(fā)揮作用。風險導向內(nèi)部審計若發(fā)揮應有的作用，就必須最大限度發(fā)揮審計資源的效率，并通過適時升級審計資源提高審計能力，使審計資源和審計能力與利益相關(guān)者和企業(yè)價值期望保持一致。開展風險導向?qū)徲嫷膬?nèi)部審計人員首先要對知識進行更新和提高，內(nèi)部審計人員不僅要具有財會、審計專業(yè)知識， 還要多方面去學習關(guān)于經(jīng)濟管理、工程技術(shù)、法律和計算機等方面的知識。其次面還要具有一定的分析能力、判斷能力。

　　接受及應用，并處于越來越重要的地位，各企業(yè)根據(jù)發(fā)展需要培養(yǎng)內(nèi)部審計人才、加強內(nèi)部審計人員培訓、加大科研力度、健全相關(guān)準則和制度，并在企業(yè)的日常經(jīng)營活動中全面引入風險導向內(nèi)部審計的理念，以風險管理為契機，進行風險評估、風險識別并做出相應的措施。實現(xiàn)企業(yè)在風險環(huán)境下的協(xié)調(diào)發(fā)展。

　　參考文獻：

　　呂先培.審計西南財經(jīng)大學出版社。2009

　　魏茹.做好內(nèi)部審計成果的利用與轉(zhuǎn)化，《審計與理財》2009

　　關(guān)煜華.試析提高我國企業(yè)內(nèi)部審計成果有效利用的途徑，《商場現(xiàn)代化》2011

　　田朝輝.內(nèi)部審計成果的利用制約因素分析，《中國審計》2011