楊仕峰
隨著經濟全球化的發展，企業面臨機遇也面臨挑戰，商機與風險管理成為企業永恒的使命。然而，我國企業普遍存在重機遇、輕管理的觀念，導致企業缺乏經營戰略，常常面臨經營失敗的困境。三鹿奶粉事件為我們敲響警鐘，一個品牌價值數十億的企業，一夜之間倒閉，充分說明了風險管理的重要性。隨著市場的不斷完善，已經有相當一部分大型企業建立了風險管理體系，但由于該體系作用效果不明顯，仍然形同虛設。然而，任何經營都是有風險的，風險無處不在且很難預測，為了提高風險的預測能力，這就對企業內部審計提出了更高的要求。
一、開展風險導向內部審計的意義
首先是內部審計自身生存與發展的需要。目前，內部審計業務外包是很普遍的審計應用形式，通過部分審計職能的轉移，使企業更專注于核心競爭力的發展，利用外部資源實現自己的增值。然而，隨著內部審計外包業務的廣泛流行，企業內部審計的地位日益下降，其存在岌岌可危。為了不被淘汰，為了實現自身對企業的價值，必須通過尋求差異化的存在方式，風險導向審計就勢在必行。其次是強化企業風險管理是重要的。隨著科技不斷創新，企業面臨的環境越來越復雜。因此，風險管理對企業的經營十分重要。而內部審計是企業價值鏈上的重要環節，也是風險管理的重要部分，時刻緊密圍繞企業戰略目標對風險進行評估和監控，為企業的風險管理提供確認與咨詢服務，幫助企業實現戰略目標。
二、企業風險導向審計存在的問題
1．內部審計機構設置不合理
為了提高內審機構的獨立性，審計人員必須履行自身的職責。但是，內部審計機構或個人存在多方利益關系，其客觀性與獨立性都是理想。一般來講表現為以下兩個方面：一方面，企業很少設置審計委員會，內部審計部門常由企業大股東或實際控制人主導，這樣內部審計人員很容易受管理層干涉；另一方面，內部審計人員的經費得不到保障。一般來講，審計機構的經費來源是獨立且固定的，但由于大多企業將其列入管理費用，這樣隨意性變大。如果管理層對審計部門不夠重視，那么相應的經費就很少，無法滿足正常開支。在管理層不顧法律法規，違背經濟效益原則時，審計人員常常受控于他們，無法正常行使自己的權力與職責。因此，內審機構設置不合理會影響內審人員的客觀性，會導致內部受托責任履行不到位，進而導致風險導向內部審計無法發揮應有的作用。
2．企業戰略目標風險意識缺乏
風險導向審計是以企業目標與戰略為基礎來規劃內部審計的，所以內部審計對戰略風險識別自然是重中之重。雖然任何經營都存在風險，且風險的大小不一，但企業不能盲目守舊，因為風險大而躲避，一味追求穩妥并不是好的經營方法。危險的另一面往往是機會，風險越大帶來的機會就越多，企業的盈利就越多。如果企業一直是微薄盈利，很可能因市場突變而遭受滅頂之災，因此，企業員工要認識到位，將風險管控在一定范圍內，既在一定程度上降低風險的可能性，又能實現企業利益的最大化。相應地，內部審計戰略規劃要隨著影響企業目標和戰略實現的風險因素而調整。可見，內部審計戰略規劃不是一勞永逸的，而是動態變化的，它為內部審計年度計劃提供了方向，進而在評價為實現單項工作目標的具體的風險管理活動方面，提供了行動上的指南，幫助管理層評估風險管理活動。
3．風險控制機制不健全
目前，我國大部分大中型企業都建立了風險管理機制，但由于不健全、投入力度較小，不能實現全面的、全過程、全方位的風險管理，所以其結果與預期相差很大。首先，沒有意識到全員參與的重要性。風險管理實際上是全員的管理，所有部門和所有人員都要承擔一定的風險責任，而不是出現問題就將責任歸咎于風險管理部門。與此同時，在日常工作中相關部門人員有義務輔助相關部門對企業的風險管理進行改進和完善。其次，割裂風險管理的整體性。企業內一些短視的管理人員，認為績效目標實現的風險因素是最重要的，重視力度相當大，而對企業的戰略目標卻未等同視之，造成風險的整體性割裂，大大增加了企業整體的風險。為此，一定要健全相關風險機制，徹底改變管理層及基層人員的認識誤區，建立企業風險防范架構，使風險管理工作有條不紊地一步步向成熟方向發展。
4．內部審計技術簡單落后
目前，企業的內部審計系統十分落后，一些仍然沿用傳統的手工會計信息系統，一些建立了信息化系統的，僅僅是計算機和局域網，外加粗制濫造的處理系統。由于處理效率低下，準確性不高，嚴重影響了內部審計的地位。隨著ERP系統、財務軟件的出現，內部審計難度變大，這對內部審計人員技術提出了更高要求。風險導向內部審計主要識別廣義的風險，所以其不僅要對財務數據進行分析，還要把非財務數據加入進來，全面分析風險和實現量化指標識別。目前，由于我國企業技術支持不到位，大部分采取定性分析，而量化分析技術很少。沒有成熟的理論支撐，內部審計很難滿足定量分析的要求，對風險識別的準確性就大打折扣。當前，國外企業已經采用計算機輔助的現代審計技術，采取科學、先進的算法，將風險量化，從而實現了審計技術的重大突破。具有量化指標，系統就可以通過選擇，找到對企業最有利的審計方案。因此，國外審計技術較我國先進很多，很值得我們去借鑒。此外，我國企業內部審計人員缺乏，大部分人員素質不高，這也是亟待解決的問題。
三、風險導向內部審計的對策
1．優化內部審計環境
生存環境是企業內部審計的基石，是其茁壯成長的條件，對內部審計的健康發展起著重要作用。為此一定要為內部審計創造一個良好的環境。首先，完善公司治理結構。獨立性和權威性是內部審計正常開展的保障。基于目前企業不合理的公司治理結構，應該盡快實施改革。為了保障內部審計獨立性與權威性，內部治理結構應該選擇目前推廣的第五種治理結構，即在董事會下面設置審計委員會，內部審計職能由審計委員會獨立承擔。只有這樣內部審計才不受其他部門、其他領導層的干涉，才能夠嚴格執行審計任務和審計職責。事實證明，這種組織模式是開展風險導向內部審計的最佳模式。其次，推行雙軌報告制。面向審計委員會和高管層的雙軌報告。其特點是將事后工作延伸到事前事中，內部審計不再是被動提供服務，而是主動提供，這樣有利于調動員工積極性。內部審計有兩個不同的客戶，針對他們的需求和目標提供相應的服務，由于審計委員會直屬董事會，而內部審計由審計委員會管理，中間沒有了管理層介入，體現了企業職能下放，使內部審計服務更具價值。第三，優化內部審計結構。內部審計應由兩部分組成，即知識結構與構成結構。也就是說，內部審計工作人員不一定全部是專業審計人員，由于是全過程管理，其他職能部門職員參與也很重要。可以選擇工作組的方式開展工作。另外，還要對專業的審計人員進行培訓，讓他們多了解其他職能部門的工作內容。
2．規劃風險導向內部審計戰略
戰略規劃分為戰略選擇與分析。風險導向內部審計戰略規劃，就是要以企業風險為導向進行戰略分析和選擇。內部審計應根據企業的目標和企業的戰略規劃，識別影響實現企業目標與戰略的內外部風險因素及關鍵業務流程，以重要風險因素及關鍵業務流程為基礎，制定內部審計戰略規劃。內部審計戰略規劃并不是一經制定就一成不變了，應該根據企業目標實現因其他外部原因的不同而實施動態化的規劃，以適應風險的變化。風險導向內部審計要求內審人員以企業戰略目標為起點，以企業增值為目標，風險的關注以企業的長遠利益和戰略為重點。
3．構建有效的風險管理機制
在企業日常管理中，風險導向內部審計對風險控制的管理情況以及成效，需要有一個監督機制，監督人員的主要職能是采取適當措施應對已評估風險。監督與內部審計的工作范圍是一樣的，是對審計過程的全程管理，因此，要建立全過程的內部審計監督機制，實現最大限度的規避風險，提高服務含金量。審計監督機制也是動態的管理過程，需要在實際中不斷總結經驗教訓，不斷使監督機制完善，更好的幫助開展工作。另外，還要健全責任追究機制。沒有責任的工作是永遠干不好的，因此，企業應建立風險導向內部審計與監督責任追究機制，當某個或多個員工不符合管理制度規范時，應能依據責任追究制度做相應的處罰。責任追究機制應落實到位，不能因為利益關系、人情關系而流于形式。責任追究機制還強調責任與權力對等，有多大的權力就有多大的責任。當然，有責任同樣也有激勵，在建立健全責任追究機制同時，還可配套相應的激勵機制，只有兩者同步進行，才能達到良好的效果。
4．建立風險導向內部審計系統
隨著科技的日新月異，計算機審計成為未來審計發展的必然趨勢。計算機的信息處理能力、數據交換能力以及業務跟蹤能力等都是人力所無法比擬的。企業應加快審計人力的培訓步伐，盡快實現計算機審計。在技術與資金上，企業應引進該方面的開發人才，大力發展電算化審計軟件。通過審計軟件，企業可將量化指標和特殊算法加入進去，逐步實現內部審計的量化。另外，還要建立一個暢通的網絡系統，一方面要建立內部局域網，實現企業內部的橫向與縱向連接；另一方面將內審人員的計算機與其他部門計算機聯網，各部門安裝審計人員開展工作的終端程序，方便審計人員隨時調用與檢查，提高工作效率。企業有必要建立風險評估信息數據庫，方便審計人員及時地收集進行風險評估所需的充分的和適當的信息資料，提高工作效率和工作質量。風險量化的可操作性可以在此基礎上利用其他信息技術手段得以實現。
總之，內部審計業務外包使內部審計處于不利地發展狀態。事實上，內部審計對企業仍具有很大的價值。風險導向內部審計是企業內部審計的發展趨勢，它所提供的服務價值是不可估量的。
