摘要：本文從IIA（內部審計委員會）對內部審計的定義出發，提出了風險導向內部審計的概念，并對風險導向內部審計與傳統內部審計進行了比較分析，最后論述了風險導向審計在我國大型企業應用的思考。
關鍵詞：風險導向內部審計 風險管理 措施
一、風險導向內部審計的涵義
風險導向內部審計是以對整個組織的風險進行評估與改善為最終目的的一種審計理念，它是內部審計人員在內部審計的全過程自始至終都要關注風險，根據風險度選擇項目，以降低風險為導向，進行內部控制制度的符合性測試、實質性測試，并進行監督檢查和評價，提出建設性意見和建議。其審計報告可以作為揭示企業風險、防范風險以及信息交流的預警信號。與外部風險導向審計的“風險”不同之處是，這里的“風險”不僅僅是“審計風險”，而主要是指企業在生產經營過程中所面臨的各種風險，如經營風險、市場風險、信貸風險、技術風險等。風險導向內部審計既是基于降低審計風險，又是為降低企業經營風險，進行
風險管理的一種有效工具。
IIA于2001年在其發布的《內部審計實務標準》中對內部審計的定義，就是風險導向內部審計的體現。根據該定義，推行風險導向內部審計就是要求內部審計以內部控制作為生存與發展的基礎，以公司治理作為參與風險管理的前提條件，以對組織風險的評估與改善作為基本目標。
二、風險導向內部審計與傳統內部審計的比較分析
風險導向內部審計與傳統的內部審計和外部風險導向審計相比，具有其顯著的特點，可概括為以下幾點：
（一）審計的重點不同
風險導向內部審計改變了過去傳統內部審計只注重檢查歷史業務記錄和內部控制系統的健全性、合理性和歷史運用情況，提出意見和建議，變為更加注重審計風險、企業管理風險、經營風險和組織指導企業未來的發展前途，促使企業在以后的發展中如何避免風險而更加健康地發展和壯大。風險導向內部審計的風險評估不僅用于確認單個審計項目中的審計重點，而且要用風險觀點、風險標準來確定審計項目，內部審計師不僅是在內部控制系統中分析業務活動，而是要站在風險的高度，在風險環境中觀察經濟業務的發展過程，從而規避風險，防患于未然。
（二）對“風險”的認識不同
傳統的風險導向審計對審計風險模式中固有風險和控制風險的認識僅僅是從會計的視角予以分析，因而大都只分析會計報表項目本身的固有風險和控制風險，并以此為基礎來分析控制財務報表的風險。而對風險的評估與改善是風險導向內部審計的首要目標，不論內部審計對內部控制進行評估與改善，還是對公司治理程序進行評估與改善，都應該是以風險評估與改善作為首要目標。如果說公司治理是企業董事會對風險管理的戰略反應、內部控制是企業對風險的戰術反應，那么內部審計就是對組織全部風險的一般反應，其一切活動都要以風險作為出發點和落腳點。
1、內部審計充分利用在內部控制領域的專家地位，聯系組織的目標評估與分析內部控制中的風險，直接報告給管理者，在需要時通過審計委員會報告給董事會。
2、內部審計幫助董事會在進行戰略決策、重大人事的任免和重大的投資和財務計劃的制訂方面識別和評估風險，以確保組織重大決策的正確實施。
3、內部審計要利用自己對組織內部的全面了解和對風險的直觀認識，為專業的風險管理部門提供咨詢與保證活動，參與企業的整合風險管理。
總之，風險導向內部審計不是在簡單的內部控制領域消極地查錯防弊，而必須以組織的整體風險評估作為自己的首要工作目的。
（三）分析著重點不同
傳統的內部審計和傳統的風險導向審計主要側重于財務報表本身的分析。而風險導向內部審計則側重于對整個企業的經營環境和經營過程的分析，并將被審計企業置于社會經濟體系中，分析其所面臨的經營風險及對風險的控制措施，從而形成對財務報表的預期，根據預期對財務報表進行審計分析判斷。
（四）以風險評估決定審計證據的質量及數量上不同
當風險評估越高，所需要審計證據的數量也越多、證明力必須越強。風險導向審計下，同樣的科目所需要的審計證據也是不一樣的，如銀行存款，如果余額較少，分析性復核比較正常，現金收支的內控比較健全、有效，則只需核實企業提供的銀行對賬單、銀行存款余額調節表，可以要求企業代審計人員發送銀行詢證函；如果銀行存款余額較大，分析性復核發現波動較大，就要對銀行存款進行重點測試：要求企業提供全年的對賬單及銀行存款余額調節表；詢證時，要派人跟隨，監控詢證過程；對巨額進賬單，要進一步核實真偽。也就是說，如果發現某個交易、賬戶或會計報表存在較大的錯報風險時，審計人員要做出積極反映，降低現在證據的證明力，另外擴大取證范圍，取得更有證明力的證據。
三、風險導向審計在我國大型企業應用的思考
為適應現代社會高風險的特性，出現了風險導向審計模式，這是為量化審計風險、減輕審計責任提高審計效率和質量做出的一種嘗試。雖然它是在西方經濟發達國家產生和發展起來的，在我國目前的應用還存在一定問題，但我們不能以經濟發展水平和審計行業發展水平的不同而否定該模式。
（一）我國大型企業開展風險導向審計的現實意義
1、有利于企業審計觀念的轉變
審計實踐表明，我國審計在國民經濟宏觀控制中的作用不斷增強，審計效益也不斷提高。但是也應當看到，目前的審計效果與社會對審計的期望目標有很大差異。原因之一就是審計工作承受多方面的壓力和干擾，從而形成了“審計難，處理更難”的局面。另外，執業者實際承受的法律責任小和職業道德規范及專業標準的約束力弱等也消極地影響了審計師實施良好的審計實務。因此，為了使審計監督更好地發揮作用，就必須使現代審計人員樹立風險意識，增強審計風險責任感。審計人員在執行審計業務時應該時刻想到審計風險的存在和自己所肩負的使命以及為此所要承擔的風險責任，正確認識審計風險及其危害。實施風險導向審計，能使審計人員更好地理解各種審計風險，對審計風險從被動承受轉變為主動面對，通過風險管理與控制，達到規避、減輕或消除風險的目的。
2、有利于企業建立健全內部控制
無論是制度基礎審計，還是風險導向審計，都是以內部控制理論為基礎的。內部控制研究成果與審計理論相結合直接推動了審計模式的變動。隨著國際經濟的迅猛發展，企業的經營管理日趨復雜，管理控制水平越來越高，內部控制概念內涵不斷擴大，內部控制理論研究成果也不斷涌現。目前，我國較低的內部控制水平，是一些企業經濟效益不高，或存在各種不正之風以及發生各種違法亂紀事件的重要原因。引進風險導向審計，對企業的內部控制風險進行全面評估，向內部控制不健全的企業提出改進措施或增加審計收費甚至拒絕接受審計委托，可以促使企業加速建立健全內部控制。
（二）我國大型企業實施風險導向內部審計的措施
1、提高企業內部審計人員的素質
目前我國尚未對內審人員的職位要求加以規范，內審人員的素質較低，不具備現代內部審計所需要的知識和技能。從專業構成來看，內審人員主要來自會計和審計專業，這就不利于審計范圍的擴展。所以要引進跨行業的人才到內部審計隊伍。同時，要加強內部審計師協會的建設，發揮協會在信息共享、經驗交流、人才培訓和后續教育中的重要作用，促進內審人員專業素質的提高。此外，還要重視內審人員的職業道德建設，增強內審人員的責任意識、風險意識，提倡保持并發揚堅守規則，勤勉敬業和銳意進取的精神。
2、加強內部審計工作的實效性
我國內部審計長期缺乏必要的制度約束，領導不重視，內部審計工作有很大的隨意性。對審計項目的選擇、時間的安排等均缺乏客觀標準和詳細的計劃，使內部審計缺乏效益和效率。由于內部審計缺乏提供服務的工作理念、缺乏與被審計部門進行溝通和協調的意識，不重視審計工作的實效性，很少關注審計結果是否實際發揮作用，使一些內審部門形同虛設。在審計技術方面，風險分析和計算機應用甚少，由此降低了審計工作效率。因此，內部審計在轉變目標定位，樹立管理理念的同時，更要重視審計工作的實效性，以確保審計建議的落實。
3、建立內部控制評價的新模式
在風險導向審計中，內部審計更加關心的問題主要是：控制風險的目標是什么，控制要解決的問題，這種控制是否先進有效，控制風險有多大，是否影響管理當局的決策等。隨著市場競爭的加劇，新的審計環境要求審計人員應通過與企業管理當局進行有效溝通的方式，采用新的評價模式，為企業提供更有價值的服務。
參考文獻：
[1]鄭小榮,.風險導向內部審計若干理論問題探討.審計與經濟研究,2006,(01)
[2]楊愛群.風險管理與風險導向內部審計.經濟師,2005,(07)
[3]林圖.內部審計在現代企業風險管理中的職責與作用.財會通訊(綜合版),2005,(11)
[4]王玲,賈亞男.風險管理框架下的內部審計.商業經濟,2005,(06)
[5]趙蘭芳.對實施風險導向審計的一些認識.中國注冊會計師,2005,(02)
姓名：馮玉偉
單位：山東省武所屯生建煤礦
