第1页共16页风险导向内部审计实务探究[摘要]全球化经济、信息技术革命及其全新的企业组织形式，使得企业面临的风险日益增多，传统的内部审计模式已不能满足企业管理者的要求，顺应风险管理要求的风险导向内部审计应运而生，为企业提供更多的“增值”服务，并且成为内部审计的发展方向。文章从风险导向内部审计的意义出发，介绍了风险导向内部审计模式的实施程序，提出了风险导向内部审计在实施过程中存在的主要问题，并针对这些问题提出了解决的对策。[关键词]风险导向内部审计；风险管理；内部控制[DOI]10.13939/ki.zgsc.2016.29.103风险是对目标的实现产生影响的可能性。当今世界越来越复杂的经济环境与激烈竞争，使企业面临的风险比以往任何时期都大，企业发展与风险的如影随形、相生相伴，使风险管理在现代企业管第2页共16页理中发挥越来重要的作用。内部审计作为一种独立客观的咨询活动，是对风险管理的评价和改善。目前我国大多数企业采用的传统内部审计模式属于被动型风险控制，审计目标和范围缺乏针对性，无法准确反映企业的经营风险和问题，不能有效地为组织增加价值、减少损失。风险导向内部审计是一种主动的风险管理的审计模式，它要求内部审计人员在内部审计的全过程中自始至终都要关注风险，并根据风险度选择项目，以降低风险为导向，进行内部控制的符合性测试、实质性测试，并进行监督检查和评价，提出建设性意见和建议。这样得出的审计报告可以作为揭示企业风险、防范风险以及信息交流的预警信号，为企业风险管理提供可靠的信息，并作为企业进行风险判断的重要依据，我国现代企业管理需要引入风险导向内部审计模式。1风险导向内部审计的意义1.1参与风险管理企业风险管理要求全面识别风险，同时熟悉本单位的经营战略、第3页共16页工作程序、组织结构等，内部审计人员的独特地位与专业知识满足了以上要求。具体实施审计时，风险导向内部审计可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事前和事中，使内部审计成为企业价值链中的必要环节。因此，以风险为导向的内部审计捕捉风险信息的能力比企业内部其他部门和外部审计都强，对于企业风险管理能够做出其独有的贡献。1.2完善内部控制内部审计作为内部控制的一个重要环节，是对内部控制的再控制。风险导向内部审计强调从风险角度对内部控制的科学性进行评审，强调从风险角度对内部控制进行评价，不仅强调内部控制的严格执行，而且要求在成本与收益、风险与机会之间寻找平衡，保证企业在可接受风险程度下获得最大利益，为企业风险管理提供更客观、更科学的控制评价。有利于优化内部控制结构、简化内部控制流程、健全内部控制制度，进一步完善企业内部控制。同时，改进对内部控制的监控和完善方式。第4页共16页1.3促进公司治理公司治理的基本目标是在充分考虑利益相关者利益相对满足和大体均衡情况下，增加企业价值，从而使股东长远价值最大化。而风险导向内部审计的本质是确保受托责任有效履行的管理控制，它更注重与企业目标的直接关联。可见，公司治理与风险导向内部审计目标是一致的。内部审计既是公司治理的一部分，同时又参与到治理有效性的审计之中。内部审计在公司治理中的作用包括监督、评价和分析组织的风险和各项控制；复核并证实信息是否可靠并符合相关政策、程序与法律，协助管理者向董事会、审计委员会以及执行管理机构提供风险防范以及治理有效的保证。1.4提升内部审计职业地位风险导向内部审计对象为公司治理领域和包括内部控制环节风险在内的一切风险，提升了内部审计在公司治理中的作用包括监督、评价和分析组织的风险及控制，复核并证实信息可靠并符合相关政策、程序与法律，协助管理层向董事会和执行管理机构提供防范风第5页共16页险以及有效治理的保证。1.5提高审计资源利用效率风险导向内部审计不仅重视会计信息，而且重视经济信息，产业信息和财务信息等，其审计模式路线是“目标风险控制”，对于有证据表明风险较低的领域，应依赖内部控制或分析性复核；对于被认为风险较高的领域，分配更多的审计资源，可实施大量的实质性测试和余额细节测试。这样恰当、有效地...