基于企業(yè)風險導向內(nèi)部審計控制理論研究

文/秦霖

面對日益復雜的風險和形勢內(nèi)部審計控制理論的研究直接關系著企業(yè)的可持續(xù)發(fā)展。這是因為，企業(yè)所面臨的風險與企業(yè)的內(nèi)部審計控制有著極其密切的關系，內(nèi)部審計控制就是針對企業(yè)所潛在的風險進行的控制，而風險管理則是企業(yè)所有控制有段的總稱。二者與企業(yè)的發(fā)展息息相關，但是二者都有一個共同的目標，就是保障企業(yè)經(jīng)營的資金安全，并保證信息的可靠性，促進企業(yè)的健康可持續(xù)發(fā)展，進而實現(xiàn)企業(yè)發(fā)展的戰(zhàn)略目標。下面對企業(yè)的內(nèi)部審計控制與風險導向之間的關系進行詳細介紹。

一、企業(yè)內(nèi)部審計控制與風險管理的涵義

(一)企業(yè)內(nèi)部審計控制的涵義

內(nèi)部控制審計是一種現(xiàn)代化的審計方法，它通過對被企業(yè)內(nèi)控制度的審查和測評，對企業(yè)的可靠程度進行綜合分析，以堅定企業(yè)的內(nèi)部控制是否有效。它是在內(nèi)部控制基礎上進行的再控制，有助于促進改善經(jīng)營管理并不斷提高經(jīng)濟效益。一般情況下，企業(yè)的內(nèi)部審計控制工作主要由審計委員會、獨立董事進行負責，也可以委托不的會計師事務所進行。

(二)企業(yè)風險管理的涵義

隨著經(jīng)濟轉(zhuǎn)型的加劇和企業(yè)改革的深入，企業(yè)的反戰(zhàn)面臨著更多的風險，企業(yè)之間的競爭也在不斷加劇，這就造成企業(yè)在經(jīng)營活動中存在更多的不確定性因素。而企業(yè)的風險管理就是為了使企業(yè)分辨機遇，實現(xiàn)對企業(yè)風險的有效管理。企業(yè)的內(nèi)部審計控制工作要以企業(yè)經(jīng)營當中的財務信息為核心進行展開，從而降低企業(yè)風險的目的，由此可以看出，企業(yè)的風險管理與企業(yè)的內(nèi)部審計控制的側(cè)重點并不相同，處在相互獨立的階段之中。

二、基于企業(yè)風險導向的我國企業(yè)內(nèi)部審計控制理論研究

(一)風險導向內(nèi)部審計理論起點概論

審計環(huán)境屬于審計所有影響因素的總和，審計理論主要依存于各類審計實踐，注重審計于實踐中產(chǎn)生。審計理論探究主要邏輯起點可以說是審計環(huán)境。風險導向內(nèi)部審計可謂是環(huán)境的產(chǎn)物，其產(chǎn)生有一定現(xiàn)實背景。上世紀90年代開始，人類社會逐漸走向信息時代，使得商業(yè)環(huán)境及市場競爭變化速度加快，同時商業(yè)環(huán)境及市場競爭變化非常徹底，企業(yè)未來生存及發(fā)展環(huán)境預測不易，現(xiàn)代化企業(yè)正處于高風險經(jīng)營境況中。

此境況中的企業(yè)生存及發(fā)展極其重要，絕大多數(shù)均是取決于未來環(huán)境變化適應及掌控。企業(yè)務必著眼于戰(zhàn)略目標及重大投資決策和日常經(jīng)營活動與績效評估等方面，同時將這些納進企業(yè)風險環(huán)境下企業(yè)各項活動核心聶榮。KPMG中一項于高級主管和內(nèi)部審計經(jīng)濟調(diào)查分析，結(jié)果顯示傳統(tǒng)式內(nèi)部審計方式關鍵是監(jiān)測政策及控制能夠得以嚴格執(zhí)行，內(nèi)部審計部門應注重企業(yè)未來發(fā)展的風險導向，用此思路衡量企業(yè)成長同時提升股東價值。內(nèi)部審計屬于企業(yè)內(nèi)置職能部門，應成為企業(yè)風險管理主要構(gòu)成，著眼于組織目標以深刻評估及改善風險，這也是為專業(yè)風險管理部門及專職風險管理人員提供強有力的咨詢及保障服務，進而促進風險導向內(nèi)部審計。

(二)建立有效的風險評估機制

企業(yè)發(fā)展過程當中要應對復雜多樣的風險，包括信貸、營運、外匯管制等多個方面的風險。其中以營運風險為首，嚴重影響著企業(yè)的經(jīng)營管理。因此，建立良好的風險管理機制至關重要。風險管理評估機制對于高風險領域的確定以及管理具有至關重要的作用。目前，我國企業(yè)的風險意識還比較薄弱，風險評估以及風險應對方面的機制還不夠健全完善，對于風險的分析、辨認以及管理還存在一定的缺陷，抗風險的能力也有待提高。主要表現(xiàn)在兩大方面，首先就是對于存在的風險和問題的認識不夠，解決問題是，只著眼于眼前的具體問題，而忽視潛在的問題，考慮問題時沒有運用發(fā)展的眼光采用超前的方法，在解決問題時處在被動的劣勢階段。其次是風險的識別機制不夠完善，在企業(yè)的經(jīng)營管理當中風險的識別是一個復雜的過程，需要綜合考慮到多方面的因素，但是企業(yè)的管理者風險識別存在一定程度的忽視，導致企業(yè)成為風險被動接受者。由此可見，我國企業(yè)要想健康發(fā)展、有效防范風險，就必須建立起有效的風險評估機制。

(三)定制科學合理的目標

目前，我國企業(yè)內(nèi)部審計控制在目標定制方面多多少少存在一定的局限性。由于過多的關注會計信息的質(zhì)量以及合法性問題等比較低端的基本目標，造成在整體戰(zhàn)略規(guī)劃和風險管理等方面投入的精力過少，從而在一定程度上弱化了企業(yè)的風險防范意識，造成我國企業(yè)的內(nèi)部審計控制目標不符合企業(yè)的發(fā)展戰(zhàn)略，出現(xiàn)脫節(jié)的現(xiàn)象。因此，企業(yè)需要結(jié)合自身發(fā)展的情況以及存在的問題和潛在的風險制定出科學合理的內(nèi)部審計控制目標，促進企業(yè)內(nèi)部審計工作的有效開展，從而為企業(yè)的健康發(fā)展提供幫助。

(四)不斷完善我國企業(yè)內(nèi)部審計控制的環(huán)境

在企業(yè)的內(nèi)部審計控制當中，控制環(huán)境是基礎和前提條件。當前，我國大多數(shù)企業(yè)忽視了對控制環(huán)境的改善，造成了治理層與管理層的風險管理意識薄弱、企業(yè)文化缺失、結(jié)構(gòu)不合理等等問題。而這些問題也造成了企業(yè)內(nèi)部審計控制環(huán)境的紊亂，其基礎也就更加薄弱。因此，需要通過多方面的手段完善企業(yè)內(nèi)部審計控制的環(huán)境。例如，通過提高企業(yè)的文化來凈化控制環(huán)境。企業(yè)文化室公司發(fā)展的導向，對企業(yè)的行為具有一定的約束功能。良好的企業(yè)文化不但能夠降低企業(yè)內(nèi)部審計控制的成本，還能夠充分發(fā)揮企業(yè)內(nèi)部審計控制的積極作用。因此需要企業(yè)不斷提高員工的素質(zhì)和風險防范意識，在企業(yè)內(nèi)部營造出審計控制的良好環(huán)境，調(diào)動員工的積極性和能動性，讓他們參與到風險管理的信息采集或風險管理當中來。以營造良好的控制環(huán)境，不斷提高企業(yè)風險的控制能力。

(五)確保內(nèi)部審計控制活動管理到位

當下，我國企業(yè)內(nèi)部審計控制的執(zhí)行存在滯后現(xiàn)象，存在不按程序辦事的現(xiàn)象，導致內(nèi)部審計控制制度的積極作用難以發(fā)揮。內(nèi)部審計控制是我國資本市場的隱患所在，忽視對過程的控制而只注重財務信息的結(jié)果為財務作弊創(chuàng)作了機會，最終為企業(yè)發(fā)展造成較大的風險。一次應該加強對控制活動的管理，盡量減少之后的現(xiàn)象，并對實施的過程嚴格管理，不讓財務作弊者有機可乘，降低企業(yè)發(fā)展的資金風險。

(六)對企業(yè)的內(nèi)部審計控制施行有力監(jiān)督

可以借鑒國外SA8000等企業(yè)的經(jīng)驗，并根據(jù)我國的具體情況建立一套科學的評價、監(jiān)督標準。與此同時，還需要建立專門的社會責任監(jiān)督機構(gòu)。另外，對社會責任報告制度要進行完善，做到信息公示客觀公正，并不斷提高社會責任報告制度的規(guī)范化程度。

三、基于風險導向內(nèi)部審計模式建立

(一)風險數(shù)據(jù)庫構(gòu)建

風險導向內(nèi)部審計工作的展開則應有效結(jié)合企業(yè)風險管理及內(nèi)部控制建設成果來構(gòu)建風險數(shù)據(jù)庫，從而根據(jù)風險數(shù)據(jù)庫施以全方位風險評估，按照風險評估結(jié)果確定審計重點及審計規(guī)劃。風險數(shù)據(jù)庫務必包括風險類別及規(guī)模和可能性與影響程度，從而充分滿足內(nèi)部審計人員對法律規(guī)章及行業(yè)特征和經(jīng)營環(huán)境，加上經(jīng)營及發(fā)展戰(zhàn)略和業(yè)務流程，再者就是風險評估及業(yè)績評價等方面需求。同時構(gòu)建企業(yè)信息系統(tǒng)資源共享機制，使得內(nèi)部審計人員可準確掌握對應信息，使得風險評估環(huán)節(jié)實施便捷，及時為風險導向內(nèi)部審計工作做足奠基。

(二)編制內(nèi)部審計規(guī)劃以確定審計目標

風險導向內(nèi)部審計主要要求審計規(guī)劃實時反饋企業(yè)風險戰(zhàn)略及風險管理，同時和內(nèi)部審計程序步調(diào)一致。內(nèi)部審計部門要有效運用企業(yè)風險管理成果，同時根據(jù)企業(yè)定期風險評估結(jié)果，這主要包括較大風險監(jiān)控指標值，且運用管控策略和管控效果與所出現(xiàn)的風險事件，加上重大風險管控建議等，注重新加的較大風險源狀況，同時編制年度審計規(guī)劃，按照風險評估程度確定審計項目優(yōu)先流程，科學合理的分配內(nèi)部審計資源，從而把有限的內(nèi)部審計資源集中在高風險領域中，以便更好的服務企業(yè)整體目標。

(三)嚴格審前調(diào)查以編制審計方案

審計方案主要是對各項審計項目實施的有效指導及組織和控制，同時也是對風險導向內(nèi)審規(guī)劃思想有效細化及嚴格落實和有序指導。內(nèi)部審計人員在審計展開之前應進行詳細的調(diào)查，以便深層掌握被審企業(yè)內(nèi)外部各方面環(huán)境及風險管理和內(nèi)部控制境況，基于風險評估次序而編制審計方案，這主要是包括審計目標及審計重點和審計程序。應全面考慮企業(yè)風險管理及評估內(nèi)部控制境況，同時確定審計范圍。并且對企業(yè)各方面風險因素施以嚴格分析，從而確定審計關鍵領域及業(yè)務流程與內(nèi)容。著眼于評估確定風險發(fā)生可能性和對應業(yè)務特征與關鍵程度，從而詳細設計個性化審計程序。

(四)內(nèi)部審計實施的審計測試

事先所編制的審計方案實施，務必圍繞審計目標，同時嚴格檢查及抽樣和分析，加上調(diào)查及評估等，以獲得詳細的審計證據(jù)。風險導向內(nèi)部審計務必重視程序測試方式應用，按照內(nèi)審人員所掌握的資料及信息，再利用專業(yè)判斷能力及有效的分析方式，對被審計單位風險施以識別及評估分析。按照風險識別及評估結(jié)果，以便確定具體測試時間及性質(zhì)與范圍，同時對主要因素影響下的各項主要業(yè)務流程及重點進行內(nèi)部控制制度測試及評價。

(五)審計終結(jié)以出具審計報告

審計終結(jié)時則審計人員務必對審計中的各項風險評估及測試，深層分析以發(fā)現(xiàn)其間所存在的問題，從而作出客觀且公正的總結(jié)性評價，最終作出審計結(jié)論，并且提出自己對剩余風險的建議，從而出具詳細的內(nèi)部審計報告。

四、結(jié)束語

現(xiàn)代化企業(yè)治理環(huán)境不斷變化，使得各類新型內(nèi)部審計模式持續(xù)涌現(xiàn)。內(nèi)部審計可謂是企業(yè)治理的關鍵，且參與治理有效性審計中。內(nèi)部審計于企業(yè)治理中的各方面作用為監(jiān)督及評價與分析組織的風險及控制，復核且證實信息可靠性，同時幫助管理人員于董事會和審計委員與執(zhí)行管理等機構(gòu)提供風險防范和治理保障。國際內(nèi)部審計領域有關學者認為環(huán)境變化給內(nèi)部審計師會帶來增加價值的機會，同時該方面機會最多的是風險管理及企業(yè)治理。企業(yè)治理環(huán)境要求下的內(nèi)部審計目標相同，同時其相關職能及技術方式，加上內(nèi)容及范圍等方面所出現(xiàn)的新型導向及變革。

[1]劉德菊，崔思明，田雨. 新形勢下行政事業(yè)單位內(nèi)部審計風險與審計質(zhì)量探析[J].財會研究，2015，05(05):66-68.

[2]杜瑩冰.現(xiàn)代企業(yè)加強內(nèi)部審計與內(nèi)部控制建設研究[J].經(jīng)濟研究導刊，2014，08(32):215-216.

[3]王喆.基于風險導向的內(nèi)部審計應用研究[J].金融經(jīng)濟，2013(2):211～212.

[4]任暢，馮楚楚.我國風險導向內(nèi)部審計存在問題及其改進措施[J].經(jīng)營管理者，2015(12):177～178.

[5]楊沅.風險導向內(nèi)部審計問題探討[J].現(xiàn)代商業(yè)，2011(3):27～29.