現代風險導向內部審計在勘探設計企業的應用作用意義，開展的主要內容程序與方法，以及完善建議。
現代風險導向內部審計是企業內審人員在審計過程中始終以企業風險的分析與評估為導向，通過對被審計企業及其經營環境的了解和分析，充分評估和量化其經營風險，從而對經營管理活動、內部控制和治理程序進行獨立客觀和系統的審查與評價，并對企業生產經營管理等領域存在的缺陷和薄弱環節提出富有建設性的改進措施和方案，以規范管理控制、規避風險、提高企業經營能力和獲利能力。這個定義有利于我們準確把握風險導向內部審計的內涵及外延，為順利開展風險導向審計工作明確了方向目標。
風險導向內部審計在企業風險管理中的作用和意義
目前大家普遍認為，風險導向內部審計在企業風險管理中的作用主要表現在以下四個方面：一是幫助企業管理者了解風險信息，確定風險范圍；二是幫助企業管理者識別與評估風險；三是幫助企業管理者進行風險的管理與協調；四是幫助企業進行風險預警，應對風險。但筆者認為，內審部門作為企業風險管理的重要組成部分，開展風險導向內部審計工作是對企業風險管理的再管理、再控制，是強化和促進企業風險管理的重要途徑，除應發揮上述四個方面作用外，還要充分發揮以下作用：一是監督和改進企業內部控制，規范公司治理行為，確保受托責任有效履行，提高企業經濟效益；二是完善企業風險管理制度，強化風險管理運行機制，直接有效地規避和防范企業風險。只有不斷提高對風險導向內部審計在企業風險管理中的作用的認識，才能深入開展風險導向審計，更好地發揮內部審計在企業風險管理中的作用。
通過發揮上述作用，風險導向內部審計的意義也就不言而喻了。一是有利于審計人員觀念的轉變及其素質的提高。風險導向審計要求審計人員在接受委托之前就要對被審計單位的內外部風險進行評估，在審計過程中以風險為著手點，對產生風險的各個環節進行詳細的分析。因此在整個審計過程中，審計人員必須時刻樹立風險意識，增強自我風險責任感。另外，風險導向審計方法要求審計人員不僅要具備會計、審計等專業方面的知識，而且還要懂得法律、市場、管理、計算機等相關學科的知識，對審計人員自身的素質也提出了較高的要求。二是有利于提高審計效率、改善審計質量和降低審計風險。風險導向審計在充分認識審計風險的客觀性、雙重性和可控性的基礎上，分析、評估和控制影響審計質量的多種風險因素，甚至有時會主動接受一定程度的審計風險。這樣既可以得出滿意的審計結論，又耗費較少的審計資源，而且將審計風險降低到了審計人員可以接受的程度，實現了審計的高質量、高效率和低風險。三是有利于審計工作的制度化、規范化和標準化。由于每個審計人員的知識結構和經驗閱歷都存在差異，他們所采用的審計方法也各有不同，這勢必會影響到審計結構的一致性和正確性。風險導向審計可以有一套比較標準規范的審計程序和方法，審計人員據此就有了明確的審查線索和統一的評價標準，從而減少了不同審計人員對同一個被審計單位得出兩種截然不同的審計意見的可能性，有利于審計工作的制度化、規范化和標準化建設。
風險導向內部審計的主要內容、程序及方法
由于企業風險種類繁多，目前國內外大多數專家學者把企業風險概括為投資決策風險、財務管理風險、合同管理風險、市場變動風險、存貨管理風險、生產經營風險、信息技術風險等七種風險；把審計程序劃分為準備階段、實施階段、報告階段、后續階段；把審計方法歸納為風險評估、分析性程序、控制測試、實質性測試等，同時把具體的取證方法歸納為調查、詢問、函證、穿行測試、檢查記錄和文件、監盤、重新計算、重新執行和分析性復核等。但是筆者認為，油氣勘探開發企業在開展風險導向審計時，應該進一步明確其主要內容、工作程序及審計方法。
1．風險導向審計的主要內容就是企業存在高風險的關鍵所在。油氣勘探開發企業的風險可劃分為海外合作風險、勘探開發風險、資源遞減風險、內部控制風險、資產所有者缺位風險等，尤其是境外油氣勘探開發在新項目收購方面存在的政治、效益、整合運行風險，以及在實施項目過程中面臨的投資環境、工程、合同等風險。審計時應重點結合企業實際重點關注和檢查上述風險，在此基礎上再重點核實檢查企業合同管理風險、投資決策風險、財務管理風險、生產經營風險等共性風險。
2．風險導向審計的工作程序是審計工作質量的生命線，在開展審計檢查工作時，應以企業經營風險為基礎，首先遵循“自上而下”的工作思路，從被審計單位的戰略管理分析入手，通過戰略系統分析——環節分析——剩余風險分析——具體審計目標的分解——實質性測試對其面臨的風險進行評估推理，逐步確定審計的范圍、重點、目標及具體審計程序；其次在恰當評估剩余風險的基礎上，實施實質性測試等相應審計程序；再次堅持“自下而上”工作思路，對審計情況進行匯總，根據審計取證的結果并結合重要性的判斷，歸納和判斷整體企業風險；最后再在全面識別和評估風險因素的基礎上，形成審計報告并提出具體的審計意見和建議。
3．風險導向內部審計的方法靈活多樣，但所采用方法要突出對企業經營風險的識別、評估和控制這一核心。我們一般在評估企業風險時可采用定量、定性方法以及定量和定性相結合的方法進行。其中定量方法可采用統計推論、計算機模擬（如蒙特卡羅分析法）、實效模式與影響分析、事件樹分析等，定性方法可采用問卷調查、情景分析、政策分析、行業標桿比較、風險矩陣和風險坐標等，但是作為油氣勘探開發企業，尤其在評估海外合作企業風險時，要重點采用PEST（政治、經濟、社會、技術）和SWOT分析方法（優勢、劣勢、機會、威脅）、波士頓矩陣分析方法、價值鏈分析方法等。
風險導向內部審計存在的困難及對策
由于我國現代風險導向內部審計仍處于起步階段，而企業風險管理又迫切需要內部審計的參與并發揮重要作用，所以在開展風險導向內部審計工作時還存在著一些困難和問題：一是公司治理結構不健全、內控制度執行不到位、內部審計獨立性不強；二是現行的現代風險導向審計缺乏一套完整的審計法規體系、業務操作規范及風險管理體系；三是企業管理層和內審人員風險意識淡薄，對開展現代風險導向內部審計認識不足；四是審計人員素質和審計技術有待提高，企業審計信息化建設及審計隊伍建設難以適應現代風險導向審計的工作要求等。對此，筆者提出四條對策：
1．完善公司治理結構和權力監管平衡，優化內控管理及運行機制，嚴格投資決策程序，提高內部審計地位權威，盡力規避企業經營和管理風險，提高企業投資效益及經濟效益。
2．加快現代風險導向內部審計法規體系建設，盡快制定風險導向審計工作管理辦法、業務規范及實施細則等相關規章制度，確保在開展風險導向審計工作時能做到有規可依，同時盡快建立完善風險評估、風險識別、風險規避的風險管理體系。
3．加快轉變思想觀念，樹立現代風險導向審計科學理念，切實增強企業領導人員、相關業務管理人員及審計人員的風險管理及防范意識，讓風險意識深入到每個員工之心。
4．加強企業審計信息庫和計算機輔助審計軟件的建設，建立企業風險評估及企業誠信管理檔案，提升審計的服務層次，拓寬審計業務領域范圍，為順利開展風險導向審計打好基礎；同時加強審計人員風險導向審計工作實務的業務技能培訓及后續教育，盡快嘗試或深入開展現代風險導向審計項目，通過“以審代培”、后續教育培訓等工作，努力培養和造就一支高素質、能夠適應現代風險導向審計工作的企業內審隊伍。
是企業內審人員在審計過程中始終以企業風險的分析與評估為導向，通過對被審計企業及其經營環境的了解和分析，充分評估和量化其經營風險，從而對經營管理活動、內部控制和治理程序進行獨立客觀和系統的審查與評價，并對企業生產經營管理等領域存在的缺陷和薄弱環節提出富有建設性的改進措施和方案，以規范管理控制、規避風險、提高企業經營能力和獲利能力。這個定義有利于我們準確把握風險導向內部審計的內涵及外延，為順利開展風險導向審計工作明確了方向目標。
風險導向內部審計在企業風險管理中的作用和意義
目前大家普遍認為，風險導向內部審計在企業風險管理中的作用主要表現在以下四個方面：一是幫助企業管理者了解風險信息，確定風險范圍；二是幫助企業管理者識別與評估風險；三是幫助企業管理者進行風險的管理與協調；四是幫助企業進行風險預警，應對風險。但筆者認為，內審部門作為企業風險管理的重要組成部分，開展風險導向內部審計工作是對企業風險管理的再管理、再控制，是強化和促進企業風險管理的重要途徑，除應發揮上述四個方面作用外，還要充分發揮以下作用：一是監督和改進企業內部控制，規范公司治理行為，確保受托責任有效履行，提高企業經濟效益；二是完善企業風險管理制度，強化風險管理運行機制，直接有效地規避和防范企業風險。只有不斷提高對風險導向內部審計在企業風險管理中的作用的認識，才能深入開展風險導向審計，更好地發揮內部審計在企業風險管理中的作用。
通過發揮上述作用，風險導向內部審計的意義也就不言而喻了。一是有利于審計人員觀念的轉變及其素質的提高。風險導向審計要求審計人員在接受委托之前就要對被審計單位的內外部風險進行評估，在審計過程中以風險為著手點，對產生風險的各個環節進行詳細的分析。因此在整個審計過程中，審計人員必須時刻樹立風險意識，增強自我風險責任感。另外，風險導向審計方法要求審計人員不僅要具備會計、審計等專業方面的知識，而且還要懂得法律、市場、管理、計算機等相關學科的知識，對審計人員自身的素質也提出了較高的要求。二是有利于提高審計效率、改善審計質量和降低審計風險。風險導向審計在充分認識審計風險的客觀性、雙重性和可控性的基礎上，分析、評估和控制影響審計質量的多種風險因素，甚至有時會主動接受一定程度的審計風險。這樣既可以得出滿意的審計結論，又耗費較少的審計資源，而且將審計風險降低到了審計人員可以接受的程度，實現了審計的高質量、高效率和低風險。三是有利于審計工作的制度化、規范化和標準化。由于每個審計人員的知識結構和經驗閱歷都存在差異，他們所采用的審計方法也各有不同，這勢必會影響到審計結構的一致性和正確性。風險導向審計可以有一套比較標準規范的審計程序和方法，審計人員據此就有了明確的審查線索和統一的評價標準，從而減少了不同審計人員對同一個被審計單位得出兩種截然不同的審計意見的可能性，有利于審計工作的制度化、規范化和標準化建設。
風險導向內部審計的主要內容、程序及方法
由于企業風險種類繁多，目前國內外大多數專家學者把企業風險概括為投資決策風險、財務管理風險、合同管理風險、市場變動風險、存貨管理風險、生產經營風險、信息技術風險等七種風險；把審計程序劃分為準備階段、實施階段、報告階段、后續階段；把審計方法歸納為風險評估、分析性程序、控制測試、實質性測試等，同時把具體的取證方法歸納為調查、詢問、函證、穿行測試、檢查記錄和文件、監盤、重新計算、重新執行和分析性復核等。但是筆者認為，油氣勘探開發企業在開展風險導向審計時，應該進一步明確其主要內容、工作程序及審計方法。
1．風險導向審計的主要內容就是企業存在高風險的關鍵所在。油氣勘探開發企業的風險可劃分為海外合作風險、勘探開發風險、資源遞減風險、內部控制風險、資產所有者缺位風險等，尤其是境外油氣勘探開發在新項目收購方面存在的政治、效益、整合運行風險，以及在實施項目過程中面臨的投資環境、工程、合同等風險。審計時應重點結合企業實際重點關注和檢查上述風險，在此基礎上再重點核實檢查企業合同管理風險、投資決策風險、財務管理風險、生產經營風險等共性風險。
2．風險導向審計的工作程序是審計工作質量的生命線，在開展審計檢查工作時，應以企業經營風險為基礎，首先遵循“自上而下”的工作思路，從被審計單位的戰略管理分析入手，通過戰略系統分析——環節分析——剩余風險分析——具體審計目標的分解——實質性測試對其面臨的風險進行評估推理，逐步確定審計的范圍、重點、目標及具體審計程序；其次在恰當評估剩余風險的基礎上，實施實質性測試等相應審計程序；再次堅持“自下而上”工作思路，對審計情況進行匯總，根據審計取證的結果并結合重要性的判斷，歸納和判斷整體企業風險；最后再在全面識別和評估風險因素的基礎上，形成審計報告并提出具體的審計意見和建議。
3．風險導向內部審計的方法靈活多樣，但所采用方法要突出對企業經營風險的識別、評估和控制這一核心。我們一般在評估企業風險時可采用定量、定性方法以及定量和定性相結合的方法進行。其中定量方法可采用統計推論、計算機模擬（如蒙特卡羅分析法）、實效模式與影響分析、事件樹分析等，定性方法可采用問卷調查、情景分析、政策分析、行業標桿比較、風險矩陣和風險坐標等，但是作為油氣勘探開發企業，尤其在評估海外合作企業風險時，要重點采用PEST（政治、經濟、社會、技術）和SWOT分析方法（優勢、劣勢、機會、威脅）、波士頓矩陣分析方法、價值鏈分析方法等。
風險導向內部審計存在的困難及對策
由于我國現代風險導向內部審計仍處于起步階段，而企業風險管理又迫切需要內部審計的參與并發揮重要作用，所以在開展風險導向內部審計工作時還存在著一些困難和問題：一是公司治理結構不健全、內控制度執行不到位、內部審計獨立性不強；二是現行的現代風險導向審計缺乏一套完整的審計法規體系、業務操作規范及風險管理體系；三是企業管理層和內審人員風險意識淡薄，對開展現代風險導向內部審計認識不足；四是審計人員素質和審計技術有待提高，企業審計信息化建設及審計隊伍建設難以適應現代風險導向審計的工作要求等。對此，筆者提出四條對策：
1．完善公司治理結構和權力監管平衡，優化內控管理及運行機制，嚴格投資決策程序，提高內部審計地位權威，盡力規避企業經營和管理風險，提高企業投資效益及經濟效益。
2．加快現代風險導向內部審計法規體系建設，盡快制定風險導向審計工作管理辦法、業務規范及實施細則等相關規章制度，確保在開展風險導向審計工作時能做到有規可依，同時盡快建立完善風險評估、風險識別、風險規避的風險管理體系。
3．加快轉變思想觀念，樹立現代風險導向審計科學理念，切實增強企業領導人員、相關業務管理人員及審計人員的風險管理及防范意識，讓風險意識深入到每個員工之心。
4．加強企業審計信息庫和計算機輔助審計軟件的建設，建立企業風險評估及企業誠信管理檔案，提升審計的服務層次，拓寬審計業務領域范圍，為順利開展風險導向審計打好基礎；同時加強審計人員風險導向審計工作實務的業務技能培訓及后續教育，盡快嘗試或深入開展現代風險導向審計項目，通過“以審代培”、后續教育培訓等工作，努力培養和造就一支高素質、能夠適應現代風險導向審計工作的企業內審隊伍。
