摘要:本文首先闡述了風(fēng)險導(dǎo)向下內(nèi)部控制審計的概念和目前企業(yè)內(nèi)部控制審計的一般要點(diǎn)，然后分析和探討了我國企業(yè)在風(fēng)險導(dǎo)向下內(nèi)部控制審計實(shí)施中的一些問題，最后筆者根據(jù)我國企業(yè)在風(fēng)險導(dǎo)向下內(nèi)部控制審計中存在的問題給出了一些建議和策略。希望通過本文的分析與探討，能夠有助于我國企業(yè)在風(fēng)險導(dǎo)向下的內(nèi)部控制審計中取得良好的成果，并且使企業(yè)得到更好的發(fā)展。

隨著經(jīng)濟(jì)全球化和我國社會主義市場經(jīng)濟(jì)體制的建立，我國企業(yè)的生存和發(fā)展環(huán)境不逐漸復(fù)雜，因而企業(yè)所面臨的風(fēng)險也越來越多。對企業(yè)而言，要想在巨大的風(fēng)險面前獲得長遠(yuǎn)的發(fā)展，就必須降低和控制投資和運(yùn)行風(fēng)險，從而取得最大利益和獲得更好發(fā)展。風(fēng)險導(dǎo)向內(nèi)部控制審計不再只是對企業(yè)的某些崗位或者環(huán)節(jié)的風(fēng)險進(jìn)行控制，而是站在企業(yè)管理層的角度對于整個企業(yè)的經(jīng)營活動進(jìn)行整體的風(fēng)險評估，從而為企業(yè)的整體發(fā)展而做好最佳準(zhǔn)備。那么，我國企業(yè)就必須通過實(shí)施以風(fēng)險為導(dǎo)向的內(nèi)部控制審計理念來提高企業(yè)的抗風(fēng)險能力，從而得到更好更遠(yuǎn)的發(fā)展。

一、風(fēng)險導(dǎo)向下的內(nèi)部控制審計概述

風(fēng)險導(dǎo)向下的內(nèi)部控制審計是以企業(yè)在經(jīng)營管理的過程中可能出現(xiàn)的各種風(fēng)險為中心，通過審計等環(huán)節(jié)發(fā)現(xiàn)企業(yè)在運(yùn)行和投資等工作中可能出現(xiàn)的風(fēng)險，并且對這些風(fēng)險進(jìn)行控制和管理，從而降低整個企業(yè)在運(yùn)行中的風(fēng)險。風(fēng)險導(dǎo)向內(nèi)部控制審計不僅對審計的目標(biāo)和對象進(jìn)行了重新定位，而且將事前、事中和事后等被動進(jìn)行調(diào)查的問題進(jìn)行了主動的提出而且給出了相應(yīng)方案，這樣就在很大程度上提高了企業(yè)進(jìn)行內(nèi)部審計的預(yù)測性和策略性。

二、目前企業(yè)內(nèi)部控制審計的一般要點(diǎn)

(一)進(jìn)行內(nèi)部控制審計的組織形式

企業(yè)內(nèi)部控制審計相關(guān)規(guī)范制度的建立。第一，企業(yè)要建立由內(nèi)部控制項目領(lǐng)導(dǎo)小組和內(nèi)部控制項目小組組成的企業(yè)內(nèi)部控制項目組。第二，企業(yè)內(nèi)部控制項目領(lǐng)導(dǎo)小組的負(fù)責(zé)人由企業(yè)的總經(jīng)理擔(dān)任，企業(yè)的董事會秘書長擔(dān)任企業(yè)項目內(nèi)部控制小組的組長。第三，審計部門是企業(yè)項目內(nèi)部控制工作小組的領(lǐng)頭部門，審計部門和公司其他各部門聯(lián)合起來展開企業(yè)內(nèi)部控制審計的工作。

(二)內(nèi)部控制審計的主要程序、內(nèi)容和方法

1、企業(yè)內(nèi)部控制審計主要有三個流程

首先，確定企業(yè)整體內(nèi)部審計工作范圍之后對定量和定性的因素進(jìn)行考慮。其次，確定企業(yè)重要會計科目、財務(wù)報表附注和重要的定性因素后，找出與該重要會計科目、財務(wù)表表附注和定性因素等相關(guān)的業(yè)務(wù)流程。最后，企業(yè)的審計人員將這些因素安排在各個業(yè)務(wù)流程之中。

2、企業(yè)內(nèi)部控制審計的主要內(nèi)容和方法

第一，企業(yè)的審計人員通過訪談和查閱文檔等方式對企業(yè)內(nèi)控要素的現(xiàn)狀進(jìn)行分析。主要有公司的結(jié)構(gòu)設(shè)置、內(nèi)控制度和對企業(yè)各部門及下屬公司的管控規(guī)定和模式等。

第二，企業(yè)的審計人員通過對公司目前的政策制度、業(yè)務(wù)操作流程進(jìn)行梳理來找出主要業(yè)務(wù)中主要控制點(diǎn)，然后再與企業(yè)各業(yè)務(wù)的負(fù)責(zé)人對各個控制點(diǎn)的風(fēng)險等和缺陷等進(jìn)行研討來完成對一定范圍內(nèi)流程控制設(shè)計的有效性評估，從而提高對企業(yè)財務(wù)報告的內(nèi)控。財務(wù)報告內(nèi)控主要包括公司層面、業(yè)務(wù)流程層面和信息系統(tǒng)層面。

第三，企業(yè)審計人員對企業(yè)內(nèi)部控制有效性的評估中，首先要對范圍內(nèi)業(yè)務(wù)流程的每個關(guān)鍵控制點(diǎn)進(jìn)行針對性地設(shè)計每個關(guān)鍵控制的測試程序。其次，在進(jìn)行對關(guān)鍵點(diǎn)測試的過程中，主要采用“穿行測試”和“抽樣測試”這兩種方法對內(nèi)部控制的設(shè)計和執(zhí)行進(jìn)行有效地評估，并且要對測試結(jié)果進(jìn)行記錄。最后，在年末的時候，企業(yè)的審計人員要對未能完成整改的內(nèi)控設(shè)計和執(zhí)行的有效性缺陷相關(guān)的補(bǔ)償性控制信息和影響金額的數(shù)據(jù)進(jìn)行收集。

第四，首先，企業(yè)的內(nèi)控審計人員要對沒有整改的內(nèi)控缺陷進(jìn)行缺陷影響的評估，并且對本次內(nèi)控項目的工作進(jìn)行總結(jié)。其次，企業(yè)審計人員根據(jù)《基本規(guī)范》應(yīng)用等來編寫《內(nèi)控自評報告》，召開有關(guān)本年內(nèi)控自評工作的總結(jié)會議，向董事會匯報工作成果、內(nèi)控自評推廣計劃和持續(xù)合規(guī)機(jī)制的規(guī)劃。最后企業(yè)的審計人員再根據(jù)董事會的審閱意見對各項計劃進(jìn)行修訂和完善。

三、企業(yè)風(fēng)險導(dǎo)向下的內(nèi)部控制審計實(shí)施現(xiàn)狀和問題

雖然我國的很多企業(yè)已經(jīng)采用了風(fēng)險導(dǎo)向下的內(nèi)部控制審計，但是在具體的實(shí)施中仍然存在很多問題。以下為目前我國企業(yè)在實(shí)施風(fēng)險導(dǎo)向內(nèi)部控制審計中存在的一些問題：

(一)企業(yè)的風(fēng)險管理與內(nèi)部控制不能攜手合作

如果風(fēng)險管理部門對企業(yè)的某些項目的風(fēng)險進(jìn)行了全面地評估并給出相應(yīng)的舉措，但企業(yè)內(nèi)部控制部沒有與風(fēng)險管理部門進(jìn)行信息共享和合作，這就導(dǎo)致企業(yè)內(nèi)部控制無法對企業(yè)提供的信息進(jìn)行充分地利用和采取有效措施，最終也會影響風(fēng)險導(dǎo)向內(nèi)部控制審計效果。但在我國的很多企業(yè)中，風(fēng)險管理和內(nèi)部控制這兩項職能都只是完成自己職責(zé)之內(nèi)的工作，沒有進(jìn)行互補(bǔ)與合作，這種模式非常的不利于對企業(yè)風(fēng)險的評估與控制。

(二)審計人員的綜合能力不強(qiáng)

風(fēng)險導(dǎo)向內(nèi)部控制審計是一項將降低風(fēng)險與提高企業(yè)利潤相結(jié)合的綜合性審計活動，因而審計人員不僅要有豐富的財會和審計知識，而且還要掌握管理、金融、信息技術(shù)等相關(guān)知識。但目前我國企業(yè)中的很多審計人員的綜合能力無法滿足企業(yè)在風(fēng)險導(dǎo)向內(nèi)部控制審計工作的要求。例如，企業(yè)的已有的內(nèi)部控制審計人員不僅缺乏對對有關(guān)風(fēng)險知識的學(xué)習(xí)，而且對企業(yè)的市場運(yùn)營等方面的了解甚少，因而無法站在企業(yè)管理層的高度對企業(yè)的各種風(fēng)險進(jìn)行評估等，也就影響了審計的質(zhì)量。

(三)部分企業(yè)內(nèi)部審計的范圍和內(nèi)容不明確

目前我國的大多數(shù)企業(yè)內(nèi)部的審計依然是以財務(wù)內(nèi)容為主，對于管理的審計很少。即使有少數(shù)企業(yè)的內(nèi)部審計也涉及到了經(jīng)濟(jì)效益和風(fēng)險的審計，但審計人員缺乏相關(guān)的經(jīng)驗等原因，使得企業(yè)內(nèi)部審計的主要關(guān)注點(diǎn)在財務(wù)方面。這種情況也導(dǎo)致企業(yè)的內(nèi)部審計沒有真正地在風(fēng)險導(dǎo)向下進(jìn)行，也就在提高企業(yè)管理和企業(yè)抗風(fēng)險能力方面沒有起到太大的作用。

四、企業(yè)實(shí)施風(fēng)險導(dǎo)向內(nèi)部控制審計的一些策略

(一)完善企業(yè)內(nèi)部審計體系

企業(yè)根據(jù)風(fēng)險導(dǎo)向下內(nèi)部控制審計的要求并且結(jié)合企業(yè)的實(shí)際狀況，構(gòu)建和完善企業(yè)內(nèi)部的審計體系。首先要制定具體的制度規(guī)范和相關(guān)內(nèi)容，這就為企業(yè)的風(fēng)險導(dǎo)向內(nèi)控審計提供了有力的基礎(chǔ)制度保障。其次，應(yīng)該確定風(fēng)險導(dǎo)向的企業(yè)內(nèi)部控制審計部門的重要地位和職責(zé)。企業(yè)的內(nèi)部審計部門不僅要為企業(yè)的各部門提供相關(guān)的專業(yè)指導(dǎo)，還要參與具體的流程、制度建設(shè)和內(nèi)部控制措施等。

(二)構(gòu)建起企業(yè)內(nèi)部控制與風(fēng)險管理相互補(bǔ)的機(jī)制

風(fēng)險管理可以為企業(yè)的風(fēng)向?qū)騼?nèi)部控制的審計提供相關(guān)的參考

資料，內(nèi)部控制不僅可以根據(jù)相關(guān)的風(fēng)險狀況和應(yīng)對措施進(jìn)行全面地分析和探討，從而將具體的舉措納入控制流程之中，這樣就有助于風(fēng)險管理的有效性；而且內(nèi)部控制可以對那些嚴(yán)重的風(fēng)險區(qū)域進(jìn)行專項研究和審核，這樣就可以在進(jìn)行內(nèi)部控制的同時將風(fēng)險審核具體化。

(三)企業(yè)領(lǐng)導(dǎo)層對風(fēng)險管理審計各項工作的重視

在風(fēng)險導(dǎo)向下的內(nèi)部控制審計要想在企業(yè)中真正地發(fā)揮作用的前提是企業(yè)的領(lǐng)導(dǎo)層能夠重視企業(yè)的風(fēng)險管理控制審計的各項工作 [6]。首先，為了企業(yè)審計部門可以站在企業(yè)的監(jiān)督角度對企業(yè)的風(fēng)險管理過程進(jìn)行全面地審核與評價，就要將監(jiān)督與執(zhí)行這兩項職能明確地規(guī)定。其次，為了讓審計人員能夠真正地在企業(yè)的風(fēng)險導(dǎo)向內(nèi)部控制審計中發(fā)揮作用，企業(yè)就要加強(qiáng)審計人員對于風(fēng)險管理知識、風(fēng)險管理的方法等進(jìn)行全面地學(xué)習(xí)和提高。并且能夠在具體的審計工作中不斷地總結(jié)和提高自身的素質(zhì)。

五、結(jié)束語

企業(yè)要想通過運(yùn)用風(fēng)險導(dǎo)向內(nèi)部審計來最大限度地降低企業(yè)在審計中所面臨的風(fēng)險，提高審計的質(zhì)量，從而為企業(yè)的發(fā)展創(chuàng)造一個良好的發(fā)展環(huán)境，就不僅需要相應(yīng)先進(jìn)的技術(shù)與人才，而且也需要企業(yè)的領(lǐng)導(dǎo)層和相關(guān)審計部門的足夠重視。因為有了企業(yè)領(lǐng)導(dǎo)層的重視，才能重視相關(guān)先進(jìn)審計技術(shù)的進(jìn)行和更新、加強(qiáng)對于企業(yè)審計人才的培養(yǎng)和制定科學(xué)的風(fēng)險導(dǎo)向內(nèi)部審計規(guī)章制度等，才能提高企業(yè)風(fēng)險導(dǎo)向內(nèi)部審計質(zhì)量和促進(jìn)企業(yè)的發(fā)展。