论开展风险导向内部审计对审计人员的要求

(包钢（集团）公司 审计部，内蒙古 包头 014010)
摘 要：文章从风险导向内部审计的涵义出发，提出了风 险导向内部审计的概念，分析了其产生的背景以及其具备的基本特点，论述了开展风险导向 内部审计，哪些因素要求内部审计人员必须全面提高综合素质，最后就审计人员如何胜任风 险导向，内部审计的需要提出了一些建议。
关键词：风险导向；内部审计；审计人员
中图分类号：F239.45  文献标识码：A  文章编号：1007—6921(2009)08—0059—02

随着社会经济环境的日趋复杂，现代企业面临的高风险经营环境引起企业对内部审计的需求 发生变化，开展风险导向内部审计是必然趋势。2006年，国家财政部颁布的新的审计准则体 系中引入了风险导向审计的理念，强调以了解被审计单位及其环境为起点进行审计，包括了 解被审计单位的性质、行业状况、监管环境、目标战略、经营风险、内部控制等方面。这不 仅提高了审计的难度，而且对传统意义上的审计人员的胜任能力提出了新的挑战，要求企业 必须培养高素质的审计人员，以极强的专业性和技术性，适应内部审计发展的需要。
1 风险导向内部审计的涵义
1.1 风险导向内部审计的概念

风险导向内部审计是指内部审计人员在审计过程中自始至终都以企业风险分析评估为导向， 根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险 管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实 现企业价值增值的独立、客观的签证和咨询活动。

风险导向内部审计以风险为出发点，将事后评价转变为更加及时和主动的事前、事中、事后 的动态反应，为风险管理提供有用信息，为公司治理的相关措施的有用性给予反馈并提出建 议和整改措施。所以，风险导向审计在企业中所起的作用已远远不止于监控，重要的是将公 司各项管理经营活动整合成一个完整、相互约束和帮助的体系。 风险导向内部审计将本单 位或本部门置于一个大的经济环境中，运用立体观察的理论来判断影响企业经营风险的各种 因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内 外部各个方面来分析评估审计的风险水平，把企业经营风险置入到本身的风险评价中去，并 贯穿于内部审计的全过程，从而把重点放在审计风险的评估上。
1.2 风险导向内部审计产生的背景

风险导向内部审计是内部审计在高风险社会产生的，为了应对职业危机而推出的一种全新的 审计理念。现代企业面临的高风险经营环境引起企业对内部审计需求的变化是风险导向内部 审计产生的现实背景。由于技术的快速创新以及由此导致的制度创新，现代企业所面临的商 业环境和市场竞争不确定性越来越大，现代企业处于高风险的经营环境之中，企业生存与发 展的关键，更多地取决于对未来环境变化的适应和把握。企业必须在战略目标、重大投资决 策、日常经营活动和绩效评估等各个方面高度关注风险因素。内部审计作为企业内部的一个 职能部门，必然应成为企业风险管理的有效组成部分，从组织目标的角度来评估与改善风险 ，为专业的风险管理部门或专职的风险管理人员提供咨询与保证服务，从而推行风险导向内 部审计。
2 风险导向内部审计的特点
2.1 内部控制是风险导向内部审计的基础

对于内部审计，内部控制极端重要。①从理论上讲，内部审计是内部控制的一个重要环 节，是对其他内部控制环节的再控制，没有内部控制就没有内部审计；②《内部审计实 务标准框架》虽然将内部审计的业务范围拓展到风险管理和治理程序，但内部审计始终把内 部控制作为其基本业务，依然将控制的评估和改善作为其主要内容之一；③内部控制是 内部审计其他业务活动的基础。内部审计工作要得到董事会和管理层的认可与采信，最重要 的是因为内部审计人员是内部控制方面的专家，而不是风险管理方面的专家。内部审计要对 公司的风险管理加以评估与改善，首先要从内部控制领域中的风险做起。可见，内部控制是 内部审计的根本，是风险导向内部审计进入公司治理、评估和改善组织风险的基础。
2.2 对风险的评估与改善是风险导向内部审计的首要目标

不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是 以风险评估与改善作为首要目标。如果说公司治理是企业董事会对风险管理的战略反应，内 部控制是企业对风险的战术反应，那么内部审计就是对组织全部风险的一般反应，一切活动 都要以风险作为出发点和落脚点。①内部审计充分利用在内部控制领域的专家地位，联 系组织的目标评估与分析内部控制中的风险，直接报告给管理者，在需要时报告给董事会； ②内部审计帮助董事会在进行战略决策、重大人事的任免和重大的投资和财务计划的制 订方面识别和评估风险，以确保组织重大决策的正确实施；③内部审计要利用自己对组织内部 的全面了解和对风险的直观认识，为专业的风险管理部门提供咨询与保证，参与企业的整合 风险管理。总之，风险导向内部审计不是在简单的内部控制领域查错防弊，而必须以组织的 整体风险评估作为首要工作目标。
2.3 风险导向内部审计扩展了审计范围   

风险导向内部审计的范围包括企业战略风险和业务风险。风险导向内部审计所涉及的范围相 比以往的内审模式而言，有了进一步的扩展，它包括风险控制、风险理财和风险管理。在对 企业所有风险进行彻底了解后，内部审计人员对风险进行排序，根据风险大小确定审计范围 、分配审计资源，使更多与风险管理相关的控制和活动得到关注，有助于合理确保企业目标 的实现。
2.4 更新审计方法是开展风险导向内部审计的关键

风险导向内部审计广泛运用分析性程序检测被审计对象，其基本方法包括审计风险评估、分 析性测试、控制测试、实质性测试、余额测试等。这也是内部审计人员风险导向的观念所在 ：不仅重视财务信息，而且重视经济信息和产业信息。风险导向内部审计提供了一种既能保 持审计效果，又能提高审计效率的全新思路。对于有证据表明风险较低的领域，应依赖内部 控制或分析性复核；对被认为风险较高的领域，应实施大量的实质性测试和余额测试，使审 计手段与审计目标更好地结合在一起，提高审计的科学性、针对性和效益性。


总的来说，风险导向内部审计是以组织内部控制为基础，同时考虑公司治理在内的、以组织 整体风险作为审计重点的一种审计。这里突出的是内部审计人员要恰当运用好审计方法，对 风险评估提出风险管理的对策，降低所在组织的风险，增加企业的价值。
3 开展风险导向内部审计对审计人员提出新的要求

开展风险导向内部审计，要求审计人员具有更高的分析问题及解决问题的能力。企业应该培 养审计人员对影响企业宏观环境的把握能力，培养其统计、分析等综合能力，进而提高审计 人员的综合素质。因此，对内部审计人员提出了新的要求：
3.1 审计工作重心前移

在风险导向内部审计模式下，以风险为核心的审计理念要求内部审计人员应将更多的时间放 在计划阶段，及早确认风险而不是当损失形成后才去报告，使审计工作的重心由实施阶段前 移到计划阶段。

风险导向内部审计产生的时代，正是知识经济初见端倪，经济全球化、虚拟化、信息化和股 权集中化浪潮滚滚，顾客需求呈现出明显的个性化趋势。环境的多样化和多变性给企业带来 了巨大的发展空间和发展机遇，但随之而来的是大量的经营风险。面对如此大量的风险，董 事会和管理层对内部审计提出了新的要求，要求内部审计帮助揭露显现和潜在的风险。基于 董事会和管理层的强烈需求，风险导向内部审计这种多维和有效的审计模式应运而生。显然 ，风险导向内部审计的关注核心已经从内部控制转向了风险，其审计路线相应的变为“风险 →控制→目标”，即衡量企业面临的风险，分析哪些控制可以管理这些风险，然后测试实际 的控制，考虑其是否切实管理这些风险，从而实现内部审计增值的目标。因此在风险导向内 部审计中，内部审计工作的出发点是衡量风险。风险来源于复杂多变的环境，而了解被审计 单位及其所处环境是审计计划阶段的工作，显而易见，审计工作的重心就从实施阶段前移到 了计划阶段。这就要求内部审计人员站得更高，看得更远，对企业了解得更透，运用分析法 了解被审计单位的内外环境，把企业的内外环境联系在一起，综合分析企业面临的机会、威 胁、优势、劣势，系统地提出科学、有效的审计建议。
3.2 审计关口前移

在风险导向内部审计中，要求内部审计由单一的事后审计转变为事后审计与事中审计、事前 审计相结合。
现代企业面对的未来是处于不断地发展变化之中的，尤其是现在产品和服务的生命周期缩短 ，变化已成为企业必须经常应付的话题。企业董事会和管理层不仅需要内部审计对已发生的 经营活动进行审计，更需要其对企业的目标、战略、管理方针、计划等活动进行审计，为企 业的发展方向提出建议和意见。风险是面向未来的，是直接和目标及战略相关联的。风险导 向内部审计以风险为核心，能够将事后的反馈提前到事前及事中，能够为董事会和管理者预 测未来，提供更多信息。

内部审计由单一的事后审计转变为事后审计与事中、事前审计相结合后，要求内部审计人员 ：①要对企业的目标、战略、计划和决策进行事前审计，包括审查目标、战略、计划的可行 性，决策方法的科学性，决策所依据的数据的可靠性和真实性及有关保证措施的可行性等； ②要对实施过程开展事中审计，审查目标、战略、计划和决策的执行进度、执行效果；③ 在经济活动结束后，要对完成情况作全面、综合的审查，将各种实际完成情况与预期目标 进行比较，发现存在的差异和问题，并提出纠正和完善的建议和措施。比如对一项销售收入 进行审计，内部审计人员不仅要在销售发生之后审核其合同金额与客户付款金额是否相同、 票据是否齐全，而且要在销售发生之前审查销售计划的制订依据是否真实可靠，销售计划是 否可行，销售价格是否合理。再如对投资项目进行审计，内部审计人员在项目投资之前要对 该项投资决策进行审计，包括审查该项目是否应该投资，投资回报率是否合理，合作对象的 信誉高低以及是否还存在更优的选择方案；在项目投资之后要审核投资协议是否完整，企业 是否根据投资比例在相应的会计期间对被投资单位的投资收益按照权益法或成本法进行了正 确的核算。 

如上所述，在风险导向内部审计模式下，审计工作重心和审计关口发生的变化都给内部审计 人员提出了新的要求，审计人员要更新理念，转换角色，并采取相应的对策，积极参与企业 的风险管理。
［参考文献］
［1］ 陈锦烽，苏淑美.内部审计新纪元［M］.大连：大连出版社，2006.
［2］ 罗伯特·莫勒尔,布林克.现代内部审计学［M］.北京：中国时代出版社，2006 .
［3］ 中国内部审计协会.内部审计理论与实务［M］.北京:中国石化出版社，2004.
［4］ 严晖.风险导向内部审计：背景分析与框架建构［J］.财会通讯（学术版），2 004，(12).

推荐访问:导向 内部审计 审计 风险 人员