呂珠清 福建省漳州市煙草專賣局

近年來，面對復(fù)雜嚴峻的發(fā)展環(huán)境和諸多風險，商業(yè)企業(yè)在現(xiàn)代化發(fā)展的過程中，如何生存下來并實現(xiàn)高質(zhì)量發(fā)展成為關(guān)鍵的核心目標?，F(xiàn)今，企業(yè)的治理與發(fā)展越來越離不開內(nèi)部審計的監(jiān)督管理和審計成果的運用，而大多數(shù)企業(yè)傳統(tǒng)的內(nèi)部審計模式的不適用性的特點越發(fā)突出，還需不斷結(jié)合風險管理創(chuàng)新內(nèi)部審計模式，持續(xù)提升企業(yè)的內(nèi)部控制管理水平，有效控制運營風險、法律風險、財務(wù)風險、市場風險等企業(yè)風險，有力地保障企業(yè)經(jīng)濟運行，強化風險管控，推進企業(yè)穩(wěn)中求進，實現(xiàn)企業(yè)高質(zhì)量新發(fā)展。

一、風險導(dǎo)向下的內(nèi)部審計的本質(zhì)和意義

風險導(dǎo)向下的內(nèi)部審計的本質(zhì)就是審計方法的革新，也是審計人員的自我革命，是創(chuàng)新的審計模式。風險導(dǎo)向下的內(nèi)部審計的意義在于：一是彌補了傳統(tǒng)的審計方式的不足，順應(yīng)了企業(yè)發(fā)展規(guī)律，在審計技術(shù)領(lǐng)域?qū)崿F(xiàn)更高的突破，促進內(nèi)審人員提高業(yè)務(wù)水平和專業(yè)素養(yǎng)。二是強調(diào)以風險為導(dǎo)向的內(nèi)部審計新模式不僅更適應(yīng)新環(huán)境、新形勢的需求，同時也推動內(nèi)部審計站在更高的層面對企業(yè)的風險進行識別并作出充分的評估，將審計資源配置到高風險領(lǐng)域，更好地發(fā)揮內(nèi)部審計的職能。三是新模式審計的演變，將促使審計領(lǐng)域?qū)崿F(xiàn)從點到面、從整體到核心、從經(jīng)營到管理、從微觀到宏觀質(zhì)的飛躍。四是以風險為導(dǎo)向的內(nèi)部審計新方法提高了內(nèi)部審計的質(zhì)量和效率，更有效地控制企業(yè)的風險點，達到企業(yè)降本增效、保持競爭優(yōu)勢的目的，為企業(yè)最終實現(xiàn)戰(zhàn)略目標提供有力的保障。

二、風險導(dǎo)向下的內(nèi)部審計特征分析

(一)審計范圍拓展

傳統(tǒng)的內(nèi)部審計主要負責檢查企業(yè)財務(wù)等工作開展的合規(guī)性。而風險導(dǎo)向下的內(nèi)部審計工作的開展，促使審計范圍逐步擴大，審計對象向企業(yè)經(jīng)營管理活動的各方面過渡，需要內(nèi)部審計人員站在宏觀的角度，立足企業(yè)的戰(zhàn)略目標，充分評估企業(yè)內(nèi)外部環(huán)境變化引起的風險，不斷拓展獲取審計證據(jù)的范圍與渠道。內(nèi)部審計人員不僅需在企業(yè)內(nèi)部獲取審計證據(jù)，還需在企業(yè)各關(guān)聯(lián)方獲取審計證據(jù)，為企業(yè)的風險識別與評估提供全面的價值參照，促使風險導(dǎo)向下的內(nèi)部審計工作目標得以盡快實現(xiàn)。

(二)審計重心轉(zhuǎn)移

風險導(dǎo)向下的內(nèi)部審計工作重心，與以往的內(nèi)部審計工作存在明顯的差異，著重于從宏觀角度去識別和評估企業(yè)的風險，再根據(jù)評估結(jié)果進行重點審計，提出建設(shè)性的整改意見，促使風險管理工作體系更加完善。風險導(dǎo)向下的內(nèi)部審計工作重心，從以往的審計實施階段，逐步向?qū)徲嬘媱濍A段過渡；從以往的事后處理，逐步向事前預(yù)測和事中控制的階段轉(zhuǎn)移。以往的內(nèi)部審計工作傾向于依據(jù)企業(yè)制度從原始的財務(wù)憑證、賬簿及財務(wù)報表入手，再根據(jù)審計發(fā)現(xiàn)的問題進行深入的檢查、分析來解決問題，屬于事后審計的方式。風險導(dǎo)向下的內(nèi)部審計模式，屬于事前審計的方式，在審計計劃階段明確審計工作的重點，針對性和系統(tǒng)性地開展審計工作，先檢查發(fā)現(xiàn)問題，再制定后續(xù)的工作程序，審計工作的效率和質(zhì)量得以穩(wěn)步提升。風險導(dǎo)向下的內(nèi)部審計從企業(yè)的整體去評估風險，為風險高的審計項目配置更多的審計資源，充分發(fā)揮內(nèi)部審計人員的專業(yè)優(yōu)勢，更利于達到理想的審計效果。除此之外，內(nèi)部審計人員會對存在問題再次開展風險評估，提出建設(shè)性的整改意見，有利于企業(yè)管理水平的提高。

(三)審計模式優(yōu)化

以往的內(nèi)部審計工作模式，主要從內(nèi)部控制出發(fā)，檢查內(nèi)部控制設(shè)計與執(zhí)行的可行性，依據(jù)控制測試的結(jié)果確定其風險性，再根據(jù)風險提出整改措施，以此實現(xiàn)審計的目標。而風險導(dǎo)向下的內(nèi)部審計工作完全不同，施行目標—風險—控制的全新審計模式，從企業(yè)的戰(zhàn)略目標出發(fā)去識別與評估風險，根據(jù)評估結(jié)果更合理的執(zhí)行后續(xù)的審計程序，抓住審計的重心實施更精準的審計，提高了審計工作效率，是傳統(tǒng)內(nèi)部審計工作模式不能比擬的。

(四)審計人才的轉(zhuǎn)型

目前，企業(yè)的內(nèi)審人員大多數(shù)由財務(wù)崗位調(diào)整過來擔任審計工作，財務(wù)專業(yè)水平較高，財務(wù)核算方面的經(jīng)驗也比較豐富，但從另一方面也反映出審計人員專業(yè)知識比較單一，業(yè)務(wù)涉及面較窄，與風險導(dǎo)向的企業(yè)內(nèi)部審計需求不匹配。新形勢的內(nèi)部審計要求審計人員不僅要精通財務(wù)專業(yè)知識，還要對企業(yè)內(nèi)其他層面的業(yè)務(wù)流程、管理環(huán)節(jié)等要充分了解掌握，上到領(lǐng)導(dǎo)決策的合法合規(guī)性，下到實施過程關(guān)鍵節(jié)點的管理把控，如果不熟悉這些流程，內(nèi)審人員就會被束縛了手腳，內(nèi)審工作將無法有效地開展。此外如何結(jié)合信息化手段采用創(chuàng)新的審計方式，提高審計人員發(fā)現(xiàn)風險點的能力等等都對內(nèi)審人員提出了更高的要求，即內(nèi)審人員必須由單一型人才向復(fù)合型人才轉(zhuǎn)換。

三、風險導(dǎo)向下企業(yè)內(nèi)部審計實施的影響因素

(一)審計方法落后

很久以來商業(yè)企業(yè)的內(nèi)部審計工作大都采取落后的手工審計方法，審計信息化建設(shè)的進程緩慢，導(dǎo)致審計質(zhì)量和效率不高。風險導(dǎo)向下的內(nèi)部審計工作開展，兼具風險管理等職能，風險識別與評估是內(nèi)部審計工作的重要環(huán)節(jié)，但如果商業(yè)企業(yè)的內(nèi)部審計工作重點不明確，僅注重自身查錯糾弊的監(jiān)督功能，在財務(wù)檢查等方面花費大量的時間，忽視對企業(yè)各項業(yè)務(wù)涉及風險領(lǐng)域的研究，導(dǎo)致風險識別與評估的機制不完善。大數(shù)據(jù)分析、計算機預(yù)警功能等先進評估方法利用不到位，將無法幫助企業(yè)應(yīng)對復(fù)雜多變的市場環(huán)境。

(二)審計資源匱乏

市場經(jīng)濟體制的改革進程加速，商業(yè)企業(yè)間的競爭愈演愈烈，企業(yè)的經(jīng)營風險系數(shù)不斷增大，風險管理和內(nèi)控的壓力也逐步增大，對內(nèi)部審計工作開展更加重視。隨著內(nèi)部審計部門的職能和內(nèi)容不斷拓展，大多數(shù)商業(yè)企業(yè)的審計力量、審計資源匱乏等問題逐漸暴露，主要體現(xiàn)在內(nèi)部審計工作人員的綜合素質(zhì)水平參差不齊、信息化建設(shè)進程緩慢等方面，促使內(nèi)部審計需求無法得到滿足。內(nèi)部審計工作人員的工作量與強度較大，學(xué)習(xí)先進知識技能的時間和精力不足，促使其專業(yè)勝任能力不強，最終導(dǎo)致審計資源不足。簡單的內(nèi)部審計資源建設(shè)，儼然無法滿足企業(yè)穩(wěn)中求進的需要。

(三)制度體系有待完善

風險導(dǎo)向下內(nèi)部審計的管理職能越發(fā)強化與嚴苛，但實際上，企業(yè)內(nèi)部審計體系的立體性、獨立性等特點并不突出。大部分商業(yè)企業(yè)的內(nèi)部審計工作開展，普遍存在重經(jīng)營、輕監(jiān)管的問題，領(lǐng)導(dǎo)層與管理層對內(nèi)部審計工作開展不重視，對審計的職能與內(nèi)容的認識片面，將其與制度執(zhí)行性檢查混淆，促使內(nèi)部審計的職能發(fā)揮受限。大部分企業(yè)的內(nèi)部審計工作開展形式化，工作內(nèi)容未立足企業(yè)實際的痛點、難點問題，不具有處罰權(quán)，僅履行提出問題整改的意見和監(jiān)督整頓等方面的職能，加上內(nèi)部審計工作部門的權(quán)力范圍有限，無法確保審計工作能夠科學(xué)性、權(quán)威性、制度化的開展。

四、強化風險導(dǎo)向下企業(yè)內(nèi)部審計的對策

影響風險導(dǎo)向下企業(yè)內(nèi)部審計工作開展成效的因素較多，究其原因在于思想觀念滯后、風險評估機制不完善、審計信息化建設(shè)不到位、忽視審計隊伍建設(shè)等方面，這也為風險導(dǎo)向下企業(yè)內(nèi)部審計工作改革明確了方向。

(一)提供思想保障

首先，推進內(nèi)部審計職能向經(jīng)營管理者的方向轉(zhuǎn)變，由增值型與服務(wù)型逐步取代以往的監(jiān)督型。商業(yè)企業(yè)在現(xiàn)代化發(fā)展的進程中，內(nèi)部審計工作人員需重視監(jiān)督職能的發(fā)揮，監(jiān)督其他業(yè)務(wù)部門的工作開展，明確新形勢下內(nèi)部審計在企業(yè)決策部署的服務(wù)地位，促進企業(yè)的業(yè)務(wù)流程優(yōu)化。不斷擴大企業(yè)宏觀戰(zhàn)略的涉及面，及時發(fā)現(xiàn)企業(yè)的不足，幫助企業(yè)相關(guān)人員梳理精細化管理流程，樹立持續(xù)化效益增長的理念，進一步推進管理創(chuàng)新。積極轉(zhuǎn)變工作重點，推動財務(wù)人員將工作的重點，從以往的事后算賬，逐步向事前預(yù)測、事中控制、決策支持等階段過渡，由決策支持型逐步取代以往的核算型，充分發(fā)揮財務(wù)部門的參謀等作用[2]。

其次，拓展審計的業(yè)務(wù)范疇。一是深入開展內(nèi)控審計工作：在內(nèi)部控制審計方面，內(nèi)部審計人員對職能部門的業(yè)務(wù)流程了解片面，工作重點僅以依據(jù)內(nèi)控要求開展排查工作為主，還需定期安排內(nèi)部審計人員積極參與各職能部門的工作中。如安排內(nèi)部審計人員參與到企業(yè)各項管理工作中，深入了解各項業(yè)務(wù)流程，明確各流程的薄弱環(huán)節(jié)，再對照風險點匯總表去分析工作風險，最終結(jié)合內(nèi)部控制文件、實際情況規(guī)范開展內(nèi)控審計工作，全面發(fā)現(xiàn)內(nèi)控的漏洞，明確引起重大錯報風險的內(nèi)控環(huán)節(jié)和影響因素，確保提出的內(nèi)控審計建議與報告更符合企業(yè)內(nèi)控完善的需要。二是積極開展信息系統(tǒng)審計：加強對信息系統(tǒng)審計的重視，并對信息系統(tǒng)積極開展審計監(jiān)督，促使計算機的快速運算、超大存儲空間等優(yōu)勢特點得以充分發(fā)揮。明確審計的目標，審查信息系統(tǒng)保障了信息的質(zhì)量和可信度，了解信息系統(tǒng)的績效性、遵循性，確保信息系統(tǒng)得以安全可靠的運行。根據(jù)審計目標審查系統(tǒng)的真實性，重點審查信息系統(tǒng)業(yè)財模塊信息錄入的全面性，關(guān)注計算機處理邏輯是否正確，唯有輸入真實的數(shù)據(jù)，才能確保系統(tǒng)提供信息的可信度。

(二)完善風險評估機制

首先，完善風險導(dǎo)向下的內(nèi)部審計組織體系，進一步優(yōu)化風險防范機制。領(lǐng)導(dǎo)層加強對風險導(dǎo)向內(nèi)部審計體系建設(shè)的重視，各部門協(xié)同制定風險管理制度，促使風險管理工作得以有章可循的開展。在重要審計項目中，通過借鑒優(yōu)秀的經(jīng)驗等途徑，建立完善的風險管理方法。根據(jù)國家現(xiàn)行的法律政策，制定完善的風險管理制度體系，促使風險導(dǎo)向下的內(nèi)部審計工作得以規(guī)范開展。不斷增大制度的執(zhí)行力度，發(fā)揮制度管權(quán)的作用，促使用制度管人、依照制度辦事的良性工作機制得以盡快成型。組織主管領(lǐng)導(dǎo)及相關(guān)部門領(lǐng)導(dǎo)成立風險管理委員會，合理設(shè)置風險管理組織機構(gòu)，制定企業(yè)風險管理的決策。

其次，建立風險評估量化模型。在全面識別風險點的過程中，根據(jù)業(yè)務(wù)間的聯(lián)系與風險識別的結(jié)果計算出對應(yīng)風險發(fā)現(xiàn)的概率，并將其作為風險量化模型的基礎(chǔ)，確保風險的定量、定性等評估工作得以規(guī)范開展。根據(jù)發(fā)生風險的可能性、風險引起經(jīng)濟損失的影響程度去合理地劃分風險等級，并對資金挪用、存貨管理、預(yù)算編制不符合實際情況等風險點進行定性定量的評估，了解其發(fā)生風險事件的可能性與風險的影響程度,再繪制風險坐標圖，直觀分辨出重大風險。

最后，動態(tài)評估企業(yè)的風險。在審計計劃的環(huán)節(jié)，根據(jù)審計項目涉及的內(nèi)容與風險點匯總表，合理排序已識別出的風險，科學(xué)分配有限的審計資源。在審計實施的環(huán)節(jié)，審計人員通過執(zhí)行控制測試與程序，積極應(yīng)對項目流程風險，關(guān)注已識別和新識別風險的變動情況。再次檢查風險應(yīng)對效果，有效應(yīng)對已識別的風險，在審計工作中積極滲透風險管理理念。實施動態(tài)風險評估的工作模式，監(jiān)控風險發(fā)生的概率和預(yù)計造成的影響。除此之外，監(jiān)控企業(yè)市場波動、政策調(diào)整等外部環(huán)境的變化。實施風險導(dǎo)向下的企業(yè)內(nèi)部審計，需將風險評估貫穿審計全過程，推動風險管理效果的持續(xù)優(yōu)化。

(三)提供技術(shù)保障

企業(yè)的領(lǐng)導(dǎo)層與管理層需加強對企業(yè)內(nèi)部審計的信息化建設(shè)，為內(nèi)部審計工作的轉(zhuǎn)型提供技術(shù)支撐。一是加強各系統(tǒng)的對接，確保審計信息系統(tǒng)能夠抓取數(shù)據(jù)源，有效的開展風險識別與評估、審計分析工作。為滿足風險導(dǎo)向下的企業(yè)內(nèi)部審計工作開展，要求系統(tǒng)能夠抓取財務(wù)、業(yè)務(wù)等方面的數(shù)據(jù)，推進審計信息系統(tǒng)與業(yè)財系統(tǒng)的對接，便于數(shù)據(jù)的快速查詢，以達到理想的審計成效。二是準確深入地挖掘數(shù)據(jù)，不斷拓展軟件的功能模塊，在審計信息系統(tǒng)中建立輔助查詢工具箱，便于審計人員在海量數(shù)據(jù)中挖掘直擊審計痛點的深度數(shù)據(jù)。三是提高審計人員的信息素養(yǎng)，確保其能夠規(guī)范操作內(nèi)部審計信息系統(tǒng)，避免信息泄露和系統(tǒng)崩潰，靈活運用數(shù)據(jù)的分析和統(tǒng)計等功能，確保信息安全完整，為審計工作開展提供價值參照。

(四)提供人才保障

風險導(dǎo)向下的內(nèi)部審計工作的轉(zhuǎn)型，對審計隊伍建設(shè)提出更高的要求。一是要完善內(nèi)部審計人才的引進機制，引進優(yōu)秀的專業(yè)人才，要求其具備豐富的工作經(jīng)驗和較高的職業(yè)素養(yǎng)、先進的工作觀念等，不斷更新現(xiàn)有的隊伍結(jié)構(gòu)。二是完善內(nèi)部審計人才的培訓(xùn)機制，根據(jù)風險導(dǎo)向下的商業(yè)企業(yè)內(nèi)部審計工作的重點和進度等情況，明確審計工作開展對從業(yè)人員的能力素質(zhì)要求，制定針對性的人才培訓(xùn)方案。通過請專家介入指導(dǎo)、開座談會等方法，提高其專業(yè)素質(zhì)和能力水平。引導(dǎo)其學(xué)習(xí)經(jīng)濟學(xué)、管理學(xué)等方面的知識，提高專業(yè)知識技能，得心應(yīng)手的開展崗位工作。三是促進審計人員與業(yè)財管理人員、領(lǐng)導(dǎo)層的雙向溝通，避免因信息不對稱和溝通不到位降低審計效率和質(zhì)量。建立順暢的溝通渠道，注意溝通的細節(jié)，促使全員支持、配合內(nèi)部審計工作。四是完善內(nèi)部審計人才的考核機制，全方位考核內(nèi)部審計人員的工作能力和思想認識等，提高其參與和自我學(xué)習(xí)的積極性，促使其能夠全身心的投入到崗位工作中來。五是完善人才的激勵機制，通過物質(zhì)激勵、精神激勵等措施，促使內(nèi)部審計人員在工作中，摸索性地引入先進的風險識別評估方法，促使商業(yè)企業(yè)內(nèi)部審計工作成效能夠穩(wěn)步提升，充分發(fā)揮自身的價值與專業(yè)優(yōu)勢，積極為企業(yè)的規(guī)?；l(fā)展助力。除此之外，為避免內(nèi)部審計內(nèi)容“假大空”的問題，要求內(nèi)部審計人員有提出建設(shè)性意見的能力，及時發(fā)現(xiàn)問題，提出針對性的整改審計建議。

五、結(jié)語

基于風險導(dǎo)向下的商業(yè)企業(yè)內(nèi)部審計工作開展，是一項系統(tǒng)性的工程，需立足內(nèi)部審計工作的現(xiàn)狀，在人才保障、制度保障、技術(shù)保障等方面下功夫，整體性地推進內(nèi)部審計工作體系完善，實現(xiàn)內(nèi)部審計與業(yè)財活動、風險管理等方面的整合更加深入，切實發(fā)揮審計的風險管控作用，滿足企業(yè)穩(wěn)健發(fā)展的需要。