吳 娜

一、現(xiàn)代風險導向內(nèi)部審計概述

現(xiàn)代風險導向內(nèi)部審計是一種新的審計方法，是內(nèi)部審計在高風險社會產(chǎn)生的，為了應對職業(yè)危機而推出的一種戰(zhàn)略系統(tǒng)觀的審計新理念。有學者認為，現(xiàn)代風險導向內(nèi)部審計是相對傳統(tǒng)的風險導向?qū)徲嫸缘?，是注冊會計師在對審計風險進行系統(tǒng)分析的基礎上從被審單位的經(jīng)營風險出發(fā)，以識別、評估和控制企業(yè)的重大錯報風險為核心，并且運用一系列戰(zhàn)略管理分析工具，對高風險領域進行重點審計，將檢查風險降低到可接受水平的一種審計模式。

二、我國上市公司現(xiàn)代風險導向內(nèi)部審計的現(xiàn)狀

（一）在我國現(xiàn)代風險導向內(nèi)部審計尚處于起步階段

我國上市公司內(nèi)部審計工作存在基礎弱、起點低的特點，要實現(xiàn)在發(fā)展中進行改革和調(diào)整，逐步引進現(xiàn)代風險導向?qū)徲嬂砟睢Ｎ覈髽I(yè)內(nèi)部審計尚處于一個過渡階段，對現(xiàn)代風險導向內(nèi)部審計的理論、實踐以及相關技術方法的研究仍在探索進行中。

（二）現(xiàn)代風險導向內(nèi)部審計體系尚不健全

上市公司以風險為導向開展內(nèi)部審計工作，需要從組織架構、人員配置、審計手段、風險評估體系等這些方面進行完善和發(fā)展。目前我國上市公司在運用現(xiàn)代風險導向內(nèi)部審計方面基本相同，風險評估過于依賴采用定性分析方法，風險管理方法與國際前沿相比較為落后。同時存在比如企業(yè)審計人員的知識結構單一，其他專業(yè)領域人員以及“一專多能”的綜合性高素質(zhì)人才較少這樣的問題。風險管理方法落后、審計人才缺失，更放大了風險評估體系的缺陷。

（三）現(xiàn)代風險導向內(nèi)部審計在風險管理中未能充分發(fā)揮作用

內(nèi)部審計作為監(jiān)督部門，扮演的是“經(jīng)濟警察”的角色，理所當然無法為企業(yè)創(chuàng)造價值和利潤，更無法參與企業(yè)經(jīng)營管理。另外，長期以來由于我國企業(yè)內(nèi)部審計人員重點把精力都放在了經(jīng)營活動的事后檢查上，反而對事前分析和事中監(jiān)控重視往往不夠，因此內(nèi)部審計為企業(yè)預測和識別風險的作用十分有限。

三、我國上市公司實施現(xiàn)代風險導向內(nèi)部審計存在的問題

（一）內(nèi)部審計相關法律制度不完善

在我國法律體系中目前還沒有相關的法律明確規(guī)定在公司治理中現(xiàn)代風險導向內(nèi)部審計的地位，《審計法》及《公司法》都沒有關于以風險為導向的內(nèi)部審計功能定位的相關制度規(guī)定。

（二）企業(yè)風險意識淡薄

企業(yè)風險管理與內(nèi)部審計是相輔相成的關系，而風險意識作為前提顯得尤為重要。盡管我國加入WTO已有十余載，但是很多企業(yè)乃至上市公司仍然普遍缺乏風險意識。

（三）內(nèi)部審計功能定位模糊

內(nèi)部審計在現(xiàn)代公司治理結構中是公司管理控制的重要組成部分?，F(xiàn)代風險導向內(nèi)部審計擁有風險管理和內(nèi)部控制的知識和技能，可以為實現(xiàn)公司最終經(jīng)營目標提供很大幫助。但事實上，現(xiàn)代風險導向內(nèi)部審計并沒有在上市公司治理中發(fā)揮應有的作用，其功能只是控制和監(jiān)督。企業(yè)對風險導向內(nèi)部審計定位不夠準確，對其在公司治理和風險管理等方面的功能沒有引起足夠重視。

（四）內(nèi)部審計人員力量薄弱

隨著上市公司管理層對內(nèi)部審計的期望增高，審計人才不僅要具備相應專業(yè)的職業(yè)勝任能力與良好的審計職業(yè)素養(yǎng)，而且還需具有較強的綜合分析能力和審計思維。由于這種專業(yè)復合型審計人在我國缺乏比較嚴重，從而一定程度上阻礙了現(xiàn)代風險導向內(nèi)部審計在我國上市公司推廣運用。目前我國審計人員主要以財務審計人員為主，但是風險管理方面的知識欠缺比較嚴重，整體素質(zhì)偏低。

（五）審計技術和方法的落后影響審計信息的準確性

企業(yè)內(nèi)部審計技術方法是內(nèi)部審計主體作用于客體的手段，一方面也反映了審計的發(fā)展水平。我國上市公司目前內(nèi)部審計手段及裝備都相對落后，大多數(shù)公司審計技術及方法都以手工為主，專用審計軟件更是稀缺品，無法滿足以風險為導向開展內(nèi)部審計工作的需要。

四、推進我國上市公司風險導向內(nèi)部審計的建議

（一）構建現(xiàn)代風險導向內(nèi)部審計框架

現(xiàn)代風險導向內(nèi)部審計是一種基于戰(zhàn)略系統(tǒng)觀的審計新理念。企業(yè)的管理部門要在審計工作規(guī)定中明確提出現(xiàn)代風險導向內(nèi)部審計理念，并指導企業(yè)現(xiàn)代風險導向內(nèi)部審計的運用；理論界、實務界應加快現(xiàn)代風險導向內(nèi)部審計法規(guī)體系的建設，指導現(xiàn)代風險導向內(nèi)部審計的順利開展；上市公司應積極構建內(nèi)部審計體系框架，并在實踐運用中不斷完善和發(fā)展，使之更好地服務于公司治理。

（二）強化風險管理意識

風險管理體系能否有效運轉并取得實效，一方面在于公司的風險管理氛圍，另一方面則取決于全體員工的風險管理意識。上市公司應強化風險管理培訓，尤其加強對風險管理理念、知識、流程、管控核心內(nèi)容等方面的培訓，提升全員風險意識。

（三）確定內(nèi)部審計職能和目標

在現(xiàn)代風險導向內(nèi)部審計的模式下，內(nèi)部審計必須重新審視自己的職能和目標，從以往的監(jiān)督為主向監(jiān)督與服務并重方面發(fā)展。內(nèi)部審計的工作重點也應發(fā)生轉變，由傳統(tǒng)的“查錯防弊”轉向為公司內(nèi)部的管理、決策及效益服務。內(nèi)部審計應從風險管理的角度參與公司治理，從而幫助企業(yè)實現(xiàn)經(jīng)營目標，提升企業(yè)價值。

（四）提高內(nèi)部審計人員的專業(yè)素質(zhì)

在培養(yǎng)審計專業(yè)人才方面，應培養(yǎng)一支具有會計、經(jīng)營管理、法律、金融、工程、技術和信息等綜合領域知識的人才隊伍；可以通過脫崗學習、專家講座、案例指導、經(jīng)驗交流等方式對內(nèi)部審計人員進行相關知識的培訓和教育，促進內(nèi)部審計人員知識結構和內(nèi)容的更新，并提高熟練程度；在公司治理中廣泛推行審計問責制和責任追究制度，完善對審計過錯的責任追究和處罰，促進審計人員依法、公正、高效地履行職責。

（五）改進內(nèi)部審計技術和方法

面對多變的審計環(huán)境，上市公司應搭建審計信息技術平臺，積極運用審計信息化手段，幫助審計人員對企業(yè)的各種信息進行及時了解和掌握。內(nèi)部審計機構應積極構建企業(yè)之間的溝通平臺，并通過網(wǎng)絡積極與外界同行進行交流溝通，建立學術溝通平臺，不斷完善審計技術和方法。