浅议导入企业风险导向内部审计方式导入研究

论文导读：
摘要：随着经济持续增长，经济竞争全球化、白热化，企业面临风险企业面临的内外部风险日趋增加。这些现况要求内部审计组织需导入风险导向内部审计模式。本文主要分析风险导向内部审计的含义、特征，导入必要性，导入的主要措施，导入主要程序、方法。
关键词：企业风险；内部审计
1001-828X（2013）07-0-01
企业经营风险无处不在，实施良好内部控制管理，可大大地降低企业风险，从而远离危机，稳步发展。内部审计作为现代管理和管理控制活动的重要组成部分，应在其中发挥着治病及预防兼有的作用，为企业的肌体健康提供支持。

一、风险导向内部审计含义与特征

1.1风险导向内部审计含义

风险导向内部审计以影响企业目标实现的风险为出发点，以经营过程中面临的各种重要风险作为审计实施对象，来确定审计项目及重点，以降低风险的控制措施及手段为测试重点内容，借以评价企业风险措施充分性和有效性，并依此提出建议。总体上，它所持的是一种广义的风险观，可为企业提供增值服务，使内部审计目标与企业目标紧密结合在一起。

1.2风险导向内部审计特征

（1）以组织目标为目标。风险导向内部审计是以企业目标实现为出发点开展工作的。从目标实现角度分析风险因素影响，了解分析控制及剩余风险等作业。
（2）以组织的风险为关注焦点。内部审计人员正是根据企业所面临的风险，结合企业的战略、目标，以最大化实现企业目标为目的，去选择审计对象。
（3）业务范围扩大。风险导向内部审计的对象是企业经营过程的各种风险，审计范围包括了公司所有的活动领域，含风险管理、公司治理和内部控制全面过程。
（4）增加组织的价值为目的。为改善风险管理、内部控制和公司治理程序提供建议，帮助企业实现其目标。
（5）部审计更加关注对企业未来的风险。现代风险导向内部审计与风险管理相结合，强调对风险进行识别分析，从另一个角度来说，这也就更加关注企业的未来目标实现。
（6）内部审计资源使用效率提高。风险导向内部审计模式以项目风险的大小排序选择审计项目，可减少无必要的审计人力投入，帮助企业节约费用，避免资源浪费，提高了审计工作的效率。

二、风险导向内部审计导入必要性

2.1企业经营风险日益复杂是产生的直接原因

风险管理是管理层的一项主要职责，而对企业风险管理过程评估和报告通常是内部审计一项主要工作内容。内部审计运用现代风险管理方法和内部控制措施，对企业内部的风险管理系统设计合理性、充分性、有效性进行检查、监督和报告，提出改进意见，为管理当局提供帮助。

2.2传统内部审计缺陷是产生的内在原因

账项基础内部审计以财务报表为出发点，内部审计人花费精力于会计记录及凭证的详细审查，审计效率低下、审计效果不佳、审计内容狭窄。制度导向基础内部审计以内部控制制度及其执行评价为关注重点，在快速变迁的环境下，易导致企业控制系统僵化、审计作用严重滞后，无法满足管理需要。

2.3内部审计面临的生存危机是风险导向审计产生的外在原因

因账项基础和制度基础内部审计存在着诸多缺陷，导致内部审计组织无法为企业增加价值，内部审计职能越来越不受到重视。同时，社会审计机构在发展过程中，逐步将风险评估、控制咨询、管理服务等纳入业务范围，扩展自己服务领域，在企业中形成正面评价。企业为了节省成本，也考虑将内部审计的业务部分对外承包。内部审计生存风险陆续显现。

三、风险导向内部审计导入措施

3.1平衡独立性、效率源于：论文www.7ctime.com

性、灵活性原则要求，合理设置内部审计组织模式。
独立性可使内部审计做出公正、不偏不倚判断，对开展内部审计业务十分必要。效率性原则要求应当按照效率性原则来设计，依分权的机制自上而下行成有机整体。灵活性原则要求不同规模的企业应该采用不同的组织机构模式。

3.2强化内部审计人力资源管理，提高人员素质。

（1）制定审计岗位说明书，作为人员需求、培养、业绩评价依据。总体上内部审计人员应该具备履行职能所必需的知识和技能、交流沟通和书面表达能力、良好的思想品质和职业道德。
（2）依职权做好组织内人员编制定位，编制各层级人员工作职责表。
（3）加强内部审计人力资源培养。人力培养是一项十分重要的工作，企业可采用新员工入职导师培训、职业外训模式等论文导读：
形式结合进行。

3.3实施风险导向内部审计流程。

内部审计为满足风险管理的需要，需要以企业风险为出发点，规划审计战略，着眼重大风险，强调风险、评估风险，以增加企业价值。以下为执行审计三大步骤。
（1）风险识别与评估。
风险导向内部审计要求以风险识别与评估为首要目标。审计一切活动以风险作为出发点和落脚点。首先需要识别和评估企业的各种风险，作为制订审计计划的基础。此阶段最主要工作有确定目标、识别风险、分析风险三项工作。
（2）制定审计计划。
基于风险管理的内部审计将注意力放在企业的重大风险，要求将企业风险与审计活动紧密联系起来，决定哪些风险列入审计计划，将风险分配至审计活动中。为了使有限的审计资源得到充分利用，以实现企业目标，需要对审计工作进行规划，决定检查何风险、何时检查、如何检查，并将审计资源分配至各项风险。主要工作有确定列入审计计划的风险、确定拟审计风险、编制审计计划、分配资源，计划核准。
（3）审计实施与报告。
为实现内部审计对风险受到妥善管理，财务报告已正确披露的供确认目标，必须了解企业风险管理、公司治理和内部控制程序，并加以测试，以确定它们是否正常运行。内部审计的审计对象包括风险管理、公司治理和内部控制三类活动。在审计终结阶段，内部审计需提出审计意见，出具审计报，将问题报告给那些能针对审计结果采取适当措施的人员。最后做为一个必不可少的环节，还要对发现的风险进行后续审计，便于企业高层理解内部审计的工作，保证审计建议有效落实。
参考文献：
王光远.消极防弊积极兴利价值增值（一）一20世纪内部审计的回顾与思考[J].财会月刊，2003，46（2-6）：3-5.
严晖.风险导向内部审计整合框架研究.北京：中国财政经济出版社，2004.12.
[3]张玉，后安然时代国际内部审计发展趋势综述.审计研究，2005（5）.