基于风险导向审计实现内部审计转型

基于风险导向审计实现内部审计转型

经济http://WwW.LWlM.cOm全球化对我国的企业带来前所未有的机遇和挑战。就企业来说，既面临产业升级、技术引进和深化改革的机遇，也将接受来自市场准入和扩大开放的冲击，来自跨国巨头的竞争和挑战。内部审计，作为企业的一个职能部门，自然共同经受着这场严峻的考验。面对新的形势，积极探讨内部审计理论与实务的改革，突出内部审计的职能与地位，寻找新的技术方法和服务领域，内部审计人员责无旁贷。

一、提升内审地位，完善内审理论体系

随着现代企业制度的逐步建立和完善，内部审计扮演的角色会越来越重要，目前我国部分企业内部审计不合理的机构设置、地位低下和理论规范体系不完善的状况显然与此不相适应。

（一）健全机构设置，发挥审计委员会的作用

企业面临的一个重要问题就是如何改善机构设置，提高内部审计的独立性。采取董事会领导下的审计委员会模式有利于增强内部审计的独立性，即在董事会下设置以非执行董事为多数的审计委员会，负责制定内部审计章程，规定内部审计定期向其汇报工作。我国部分企业尤其是上市公司，已经在公司内部成立了审计委员会，但实际执行情况并不十分理想，有的甚至形同虚设。英美等国家的审计委员会模式经过了三四十年的发展，已经比较成熟。它们对上市公司审计委员会成员的数量和专业结构等均作了严格规定，审计委员会独立性很强，地位很高，权力也很大。我们可以借鉴上述审计委员会制度的运作方式，充分发挥审计委员会的作用，进一步完善公司治理结构。

（二）完善内部审计理论，制定内部审计规范

十几年来，随着改革深入和自身努力，我国内部审计得到了较大的发展。但是，相对外部审计来说，内部审计缺乏完善的理论体系，手段、方法相对落后，已不能适应业务活动日益增加的技术复杂程度和内审部门需要承担的繁重任务。随着中国内审协会的成立，以及《中国内部审计条例》与《中国内部审计准则》的初步完成，内部审计开始走向职业化和规范化。但这一切还刚刚起步，世界经济一体化格局，企业将更直接地参与到经济全球化和管理信息化当中，面对复杂多变的经济形势，还需不断地探讨和研究，从国情出发，与国际接轨，不断完善现有的理论和规则，增强其实用性和灵活性，并尽快建立较大范围的注册内部审计师考试制度，加快我国内部审计的制度化、规范化和国际化进程。

二、突出内部审计的服务职能

内审区别于外审最大的特点就是其内向服务性，作为企业的一个职能部门，从内部控制与管理的角度，为企业谋求价值最大化而服务，因此，内部审计应偏向于“服务导向型”。长久以来，我国内审奉行的是“监督导向型”审计，即使现在，关于内审的监督与服务两大职能的争论还在进行之中。的确，中国企业在步入市场经济和进行公司制改革之初，需要重点发挥内审的监督职能，围绕会计资料真实性和遵守财经法纪等方面的问题，重点检查资产质量和会计信息质量。但如果仅局限于此，走不出财务审计的圈子，必将落后于时代的步伐。“服务导向型”审计恰恰体现了内审的特色优势，它反映了向风险管理审计和咨询活动扩展的强烈倾向，并强调内审应采取“咨询”这种诊断性的服务方式。

面对国内国际竞争的加剧和企业经营风险的扩大，内审人员除了及时、准确地向上级管理部门报告有关查错防弊和资产保护信息外，更重要的任务是针对管理和控制上的缺陷，进行风险分析（根据企业经营目标，分析评价企业面临的各种风险，进而对围绕企业目标制订的各种内控制度进行测试，评价其规避和防范经营风险的能力），就存在的薄弱环节和风险因素与被审计单位一起讨论，提出建设性意见和改进措施，协助管理人员更有效地管理和控制各项活动，并合理使用资源，提高经济效益。审计方式上，采取以事前、事中审计为主，测试和评价决策的合理性和经济活动的效益性，帮助企业达到经营管理的最优化和经济效益最大化。

“服务导向型”并不排除内审的监督职能，而是寓监督于服务之中（对业务经营进行监控，为管理层服务），坚持原则性与灵活性的结合、批判性与建设性的结合，当好老总的参谋和助手，也给内审创造了更为广阔的发展空间。

三、对内部审计内控评审的再认识

国际内部审计的发展划分为三个阶段：第一阶段重点放在确保会计信息真实可靠为主的财务审计上；第二阶段是以效益和效果为核心的内部控制评审模式；第三阶段采取风险评估为主的模式。我国内审目前正从第一阶段向第二阶段发展，即开始向内控评审靠拢，理论上早已对它展开过多次讨论，并逐渐趋于成熟和完善。内控评审即从内部控制的角度，通过了解、测试和评价，促进企业加强和完善有关制度建设，

并以此确定项目审查的重点和范围。如目前我公司在进行经济责任审计项目时，就是采取内控评审的方法，建立了一套内控评审程序和方法，在对相关考核指标评价的基础上，调查测试内部控制系统，查找控制的薄弱环节，然后和被审计单位一起讨论评价结果和改进的措施。采用这类方法，既能深入查出问题，更能分析问题产生的根源，治标又治本。被审计单位普遍认为对其决策和经营管理帮助较大，同时也感觉到了压力。

为了适应新的发展形势，开展内控评审在我国显得尤为重要。但就我国目前实际情况看，大多数单位尚处于刚刚进入这一领域或正准备进入的状况，对内控评审的认识还比较模糊，主要表现在以下两个方面：

（一）内控评审与审计的关系

很多单位开展的所谓内控评审，实际上仅仅是一种延伸性控制评审和补偿性控制评审，即在财务收支审计的基础上，审计内容向检查内部控制制度方面延伸，在一定程度上这种方法比较适应我国审计工作现状，但并不是我国内控评审的发展方向。真正的内控评审应该是作为现代审计的基础，根据控制评审的结果，发现控制上的薄弱环节，分析该薄弱环节可能出现的问题，据以决定下一步审查的重点和方向。这是一种科学的审计方法，它使抽样审计建立在了科学的基础上，便于发现和解决深层次问题。

（二）内部审计与社会审计在内控评审上的区别

1．社会审计实施内控评审的目的是据以确定实质性测试的性质、时间和范围，评审的对象主要也是影响企业会计报表内容的相关内控制度，是对其可能导致会计报表产生重大错报和漏报的缺陷提出建议，不具有强制性；内http://WwW.LWlM.cOm部审计进行内控评审主要是为保证企业经营目标的实现，提出建设性意见，堵塞管理漏洞。它评价的不仅仅是与会计报表相关的内控制度，而是全部内控制度，如组织控制、人员素质控制等，包括现有的和应建的，经营的和非经营的，所提建议经领导批准具有强制性。

2．社会审计的内控评审有一套完整的评审体系，一般在会计报表审计时进行；内部审计则是根据需要动态进行，包括事前、事中和事后对内控制度的设计、测试和评价。可以结合审计项目进行，也可单独实施内控评审。评审方法目前尚无国内标准，宜采用社会审计标准与企业实际结合的方法，使更具灵活性和多样性。我公司审计部借鉴社会审计的内控评审方法，并结合本公司管理现状设计了一套内部控制系统评审的规范，目前已在公司内控制度调研评审中试行。

四、积极开拓风险审计新领域

美国、加拿大等西方国家的内审已步入第三阶段，即风险导向审计阶段，开始广泛采用风险评审技术，我国的内审在实际工作中正在想这个方向转型，市场全面开放，信息技术高度发展，政治、经济环境千变万化，这些都会加速这一理论向实践的转化。

风险导向审计目标是协助管理层规避与控制经营风险，同时也要求有效地控制审计风险。事实上风险评估也是内部控制体系的一部分，随着环境的变化，不确定因素的不断增加，人们的风险意识也在不断增强。

风险评估过程中，最关键的就是对各风险因素的分析，有财务上的风险、制度上的风险，以及内外经营环境的风险，特别是商业规则的运用、法律政策的理解和把握方面，给企业增添了难度，风险也随之扩大。一些新的风险如经营环境保护、人力资源、信息系统等方面的风险，会在今后体现得越来越明显。对于内审来说，如果能从这几个方面进行风险分析，对一些新的课题加以研究，可以及早为企业规避风险制定措施，同时不断开拓新的服务领域，也会给我们内审带来新的飞跃。

（一）企业经营风险审计

以经营审计为主导，这是西方企业现代内审理念的最显著特点。就石化企业来说，目前正面临着世界三大石油巨头的严峻挑战，内审部门应定期帮助管理部门对经营事项进行风险分析和评估，根据风险大小确定审计重点和程序，帮助企业有效防范和控制经营风险，同时善于化风险为机会，寻找新的经营领域和经营方式，为企业提供新的效益增

长点。

（二）环境保护审计

当前我国企业尤面临的环境问题将更加突出，环保要求和质量标准将逐步与国际先进水平接轨。内审应适应新的形势，大力开展环境审计。全面调查测试企业环境保护的内控制度建立和执行情况，寻找环境控制中的薄弱点，对企业清洁生产面临的风险因素进行分析，审查生产过程中污染物的排放与控制，利用专家水平提出减少污染的技术措施，并加强技术开发审计，建议增加环保投资，开发环境友好产品，提高环境生产的抗风险能力。

（三）知识经济对内审的挑战

知识经济社会的到来，对全球经济产生了深刻的影响。这一新的经济形式会日益明显，发挥的作用也越来越大。内部审计应适应新的发展需要，尽快尝试在审计对象与技术方面的改革，力求突破。

1．大力开发现代信息技术下的内控评审方法。现代信息技术在会计中的应用和会计电算化的不断发展，要求内部审计改变传统的审计技术，以信息系统为基础，审查评价内部控制和审计风险，以此制定审计方案，确定抽查范围。可以采取定期现场评审和通过内部网络在线实时监控的方式进行，并大力开发更为科学的内控制度测试技术，革新电子信息化处理手段。同时随着经济全球化和网络化的发展，如何处理大http://WwW.LWlM.cOm量的信息资源，对网上交易等“虚拟对象”进行审计，又将成为新时代内部审计的一项重要任务。

2．人力资源审计。人才是企业的最大资本，这是共识。目前企业面临着人才结构调整和人才大量流动的风险，从风险控制上讲，人力资源审计也应成为当今内部审计的一项重要内容，评价企业对人力资源的投资开发和管理工作。同时内部审计部门也应被赋予权力，以企业人才管理机制的控制为基础，对人力资源资产和权益进行审计，评价人力资源控制活动的效率性和效益性，促进企业人力资源管理的透明化，避免和防范人力资源管理风险。

五、加快内审人才培养的步伐

内部审计面临人才竞争的挑战，首先是来自企业竞争风险的挑战，如果内部审计不能为企业增强竞争能力和提高经济效益提供服务，就会面临淘汰的风险；其次，国外安永等社会审计机构开始涉足内部审计的服务领域，利用其资源优势和技术优势，为委托单位提供管理咨询和风险评估服务，逐渐挤占内部审计 部门的生存空间。为迎接这些挑战，内审人员必须进行内在修炼，不断提高自身素质和业务水平，加紧审计技术的改革和服务领域的创新。

（一）人才引进和专业培训

内部审计服务的领域越宽广，对内审人员知识结构层次的要求也会越高，内部审计部门除了配备必要的财务、审计、工程等专业人员外，也需要通晓经济法律、金融税收、国际贸易、经济数学以及计算机方面的人才。同时，应该把培养一专多能的审计人员作为今后人才培养的重点。所以，今后对内审人员的挑选将是十分严http://WwW.LWlM.cOm格的，一般可以从下列途径选择：高等院校、会计事务所、公司内部以及其他公司等。进来以后，还要给他们创造大量的业务锻炼的机会，并定期进行业务培训，推进内部审计后续教育。

（二）努力进行审计人才管理的创新

建立良好的选人用人机制和激励约束机制，把人才的吸收、培养、使用和稳定作为头等大事，使内审部门成为受青睐的部门。同时培养审计人员的创新意识，包括审计技术手段的创新乃至审计思维方式的创新，强调灵活应变能力，能够适应经济环境的不断变化。

我国内部审计成立至今，借助外部力量和自己的努力在坎坷中走了过来，迈出了制度化、规范化和职业化的第一步，取得的成绩有目共睹，也越来越受到重视。虽然在有些单位内部审计被误解或内部审计的职能未被管理层充分认识的情况依然存在，但内部审计发挥的作用必然会越来越突出。