企业实施风险导向内部审计的重要性及对策

企业实施风险导向内部审计的重要性及对策

一、风险导向内部审计的介绍

“内部审计之父”——劳伦斯•索耶(Lawrence Sawyer) 曾说：“内部审计在古代就有其起源。但是，只有到近代这棵大树才开始根深叶茂。内部审计的历史从古到今，经历了一个缓慢而艰苦的过程。”内部审计的作用直到1 9世纪末20世纪初才开始受到重视，于是发生了一场深刻的变革，传统意义上的内部审计逐渐为一种新型的内部审计制度所取代，内部审计从萌芽状态的内部审计转变为财务导向的内部审计。至今，经历了一百多年的历史，内部审计已经经历了财务导向内部审计——业务导向内部审计——管理导向内部审计——风险导向内部审计。西方国家对其基本理论研究要早于我国，关于风险导向内部审计的研究刚刚起步。

所谓风险导向内部审计是指内审人员在审计过程自始至终都以企业风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。随着现代社会生产力的迅速提高和企业规模的愈来愈大, 企业的经营必须要有正确的经营战略。一个企业的战略管理是否正确、有效, 不仅会影响企业的日常经营, 还会对反映企业经营成果的会计报表的可靠性产生直接的影响。风险导向审计是一种新的审计基本方法, 它是审计技术方法在系统理论和战略管理理论基础上的重大创新。它从企业的战略分析入手, 通过“战略分析———经营环节分析———会计报表剩余风险分析”的基本思路, 将会计报表错报风险与企业战略风险之间的关系紧密联系起来, 从而提出了审计师从源头分析和发现会计报表错报的观念。

二、国内风险导向内部审计现状

由于我国风险导向内部审计尚处于起步阶段，无论是理论界还是实务界，均对其开始关注和探索，但尚未成熟；企业往往是按照法律法规的要求被动进行，并非出于企业自身考虑主动进行，我国风险管理体系不完善；单一的内部审计人员导致内部审计范围过窄，审计效率低下，且难以实现对企业风险的管理、控制和治理过程而进行全面综合的评价；风险管理缺乏成熟的理论指导，而落后的风险管理方法直接导致企业不能恰当地预测风险、识别风险、评估风险和应对风险，进而影响企业目标的顺利实现；内部审计人员对风险管理还不甚了解，缺乏风险管理意识，尚未认识到风险管理的重要性，从而内部审计在风险管理中未能充分

发挥作用。

三、建立有效地风险导向内部审计的一些建议

1、转变内部审计观念，充分发挥内部审计在风险管理中的作用

只要我们能及时把握机遇，善于迎接挑战，我们就能更快、更好地实现会议确定的奋斗目标，有效地促进内部审计事业地发展。但是，能否把握机遇，克服困难，战胜挑战，最重要的是人的思想观念要转变，要跟上时代发展的潮流。一切事物都处在不断的发展、变化中，我们必须用发展的观点来观察处理一切事物。随着现代公司制企业的迅速兴起，内部审计不再仅是强化控制、提高控制效率和效果，应该转向规避风险、转移风险和控制风险，通过风险管理的有效化，提高企业整体管理效率和效果。

2、兼顾内部审计的独立性

审计应该是一项具有独立性的经济监督活动。独立性是内部审计的重要特征，这种独立性包含四层含义：一是机构独立性，二是人员独立性，三是经济独立性，四是精神独立性。只有真正具备了独立性，才能保证审计人员依法进行的经济监督活动客观公正，提出的关于财务状况和经营成果的审计信息才更有价值，才能更好的为各部门或单位服务，然而传统内审并未体现这种超然独立性。因此，还要创造出和内部审计服务发生有关的良好环境，以保证内部审计人员评估、判断以及决策的质量。

3、必须建立起一套完备、健全的法律规范体系

至今，中国内部审计协会已经颁布了27个内部审计具体准则。这些法规、规章是起到了一定的作用，但与内部审计的发展要求还相差甚远。法令的制度与配合必然更能带动一种新方法的运作和发展,对于风险导向内部审计也是如此。因此，完善我国现有的法律制度环境，是推行风险导向审计的必要前提。建议有关法律和审计部门能共同致力于这方面成果的出台, 我国的法律制度环境才能得到明显改善，才能真正与风险导向审计相适应，为之提供必要的客观环境。

4、促进内部审计人员的专业结构调整和培养

首先，改进内部审计人员的专业结构。目前，我国现有内部审计人员基本上都是财会专业，在经营管理方面有所欠缺，无法适应现代内部审计发展要求的实际。应结合企业生产技术的特点，增加包括内部控制专家、风险管理专家、公司治理专家和信息系统专家，以组成有各方面综合能力的内部审计项目组，逐步改善内部审计队伍的专业结构，使内部审计人员的专业结构趋向合理，以适应现代内部审计发展的要求。

其次，审计人员必须注重知识的更新和知识面的扩展，不仅要精通财会、审计知识，还要具有经济管理、金融、统计、工程技术、法律、信息和计算机等方面的专业知识；要不断通过后续教育，培养审计人员的专业胜任能力；内部审计

人员要提高处理人际关系的能力和技巧。只有与被审计单位以及企业董事会、管理层和内部各个职能部门保持良好的关系，才能使内部审计工作得到他人的理解和支持，内部审计目标得以实现。

5、推广计算机审计，提高内部审计效率

随着会计电算化的日益普及，审计技术日新月异，尤其是近年来随着审计信息化进程的加快，计算机审计成为主流。因此，我国企业内部审计机构应积极开发和引进计算机审计，争取早日实现审计工作的信息化；同时内部审计部门可以专门配备或外聘信息技术方面的人员或机构，积极开发和使用电算化审计软件，设计开发计算机辅助审计系统，建立审计数据库，并保证数据的完整和准确。另外，有关部门要加大对内部审计人员的计算机基本技能普及培训力度，在此基础上进行中级、高级培训，将培训的内容不断深化并拓宽，将计算机知识和审计知识融会贯通。建立各类培训的跟踪反馈机制，通过合理的评估体系，分析学员通过培训后在实际业务中发挥的效用，及时检验培训的效果。

参考文献：

1、李俊林. 企业实施风险导向内部审计的必要性与对策[J].会计之友，2010(5):108-109.

2、中国内部审计协会.内部审计理论与实务［M］.北京:中国石化出版社,2004.

3、陈锦烽，苏淑美.内部审计新纪元［M］.大连：大连出版社，2006.

4、詹先壮. 风险导向型内部审计研究［J］.时代经贸 ,2 01 0,(3):138-139.

5、谢荣，昊建友．现代风险导向审计理论研究与实务发展[J]．会计

研究，2004(4)．